xmrig | 9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 14:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
Size

1.9MB
MD5

df077f7cdcbb32a9454e0a33f0eb5180
SHA1

155b50095803ce6833312ee92b9df6f72b35fbc7
SHA256

9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078
SHA512

4fe9fc57ba1fb1f95aa430eabc35936d028cbd65211d5e66803aadd021f08cb9dc5282ef9acb542cdd91b7d3336a4096fb35d8267c367891bb4c3cd0632495a5
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZWNChZ7fI+7RrTFl6hvVjB:Lz071uv4BPMkyW10/w16BvZX71Fq8+H

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2984-9-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2848-165-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2996-163-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2580-155-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2532-153-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2704-151-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2444-149-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2788-147-0x000000013FF20000-0x0000000140312000-memory.dmp	xmrig
behavioral1/memory/1960-145-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2544-143-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/3036-1828-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/2788-5232-0x000000013FF20000-0x0000000140312000-memory.dmp	xmrig
behavioral1/memory/2984-5228-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2704-5229-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2996-5342-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2664-5345-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2532-5415-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2848-5418-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2580-5417-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/1960-5403-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2544-5388-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2016	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2984	JcnBWzp.exe
2664	jXatziw.exe
2544	TfHDnFG.exe
1960	YNzNZmN.exe
2788	IgKbWFE.exe
2444	YVWdmHq.exe
2704	yxfiTbA.exe
2532	ybMYZSz.exe
2580	maAFfwi.exe
2996	kqUHPbw.exe
2848	oXDmuFl.exe
2576	qtVhGFA.exe
3008	hfEUUrc.exe
2980	maQJlqs.exe
1704	AsOJVMX.exe
2860	iYfNFua.exe
2324	rYcZLlM.exe
2420	QCfcSDh.exe
1504	lvyCMoS.exe
2008	nOKZpPC.exe
2428	NRNaest.exe
2168	KtmLJBw.exe
2536	yKDnfuP.exe
2064	uasiuKt.exe
840	FpdHdnW.exe
2268	HfqNAYK.exe
1308	TEzHTxz.exe
2036	AKePjrQ.exe
2344	UXvYLuy.exe
2500	SHPnYUL.exe
2244	JukpuHl.exe
1108	yURcJzn.exe
1648	kyseGTV.exe
1812	gpUcpPc.exe
1168	uuKtgak.exe
1464	VRPxknM.exe
1120	AtBJgzw.exe
2616	pZzXmXl.exe
1056	SpWyPOL.exe
2004	fYhjDPn.exe
2916	myUuSHM.exe
2172	NYyFHhd.exe
1720	gxdzcsT.exe
1992	yFjLeUW.exe
2300	pxvKdSl.exe
2764	llMXMcR.exe
876	xpHsOfD.exe
2976	lEZxwaG.exe
1680	GuDZwLy.exe
1580	kjhVajJ.exe
1716	VHGNOeY.exe
2252	NSwPIkU.exe
1588	xxxxKFb.exe
2736	RQjocsG.exe
2676	veELkxo.exe
1744	uHoajOa.exe
2388	MEFdTwL.exe
2784	SsgDwMA.exe
1084	IawDsdP.exe
2348	ETuUJAz.exe
1948	KIOhFOD.exe
2052	nufEjQs.exe
2876	CNxJrhf.exe
1676	nJqMFeX.exe

Loads dropped DLL 64 IoCs

pid	Process
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3036-0-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/files/0x000500000000b309-5.dat	upx
behavioral1/memory/2984-9-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/files/0x00150000000144d4-12.dat	upx
behavioral1/files/0x0008000000014583-34.dat	upx
behavioral1/files/0x000d0000000054aa-30.dat	upx
behavioral1/files/0x0006000000016d09-58.dat	upx
behavioral1/files/0x000700000001565e-49.dat	upx
behavioral1/files/0x0006000000016d01-55.dat	upx
behavioral1/files/0x0006000000016d35-83.dat	upx
behavioral1/files/0x0006000000016da2-120.dat	upx
behavioral1/files/0x0006000000017077-134.dat	upx
behavioral1/files/0x00050000000186d5-184.dat	upx
behavioral1/files/0x00060000000173be-178.dat	upx
behavioral1/files/0x001400000001862f-175.dat	upx
behavioral1/memory/2848-165-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2996-163-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/files/0x00060000000173b3-162.dat	upx
behavioral1/memory/2580-155-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2532-153-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2704-151-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2444-149-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2788-147-0x000000013FF20000-0x0000000140312000-memory.dmp	upx
behavioral1/files/0x00050000000186d6-190.dat	upx
behavioral1/memory/1960-145-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2544-143-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/files/0x00060000000171c4-139.dat	upx
behavioral1/files/0x000d00000001863a-182.dat	upx
behavioral1/files/0x000600000001753d-173.dat	upx
behavioral1/files/0x0006000000017038-129.dat	upx
behavioral1/files/0x0006000000016da9-124.dat	upx
behavioral1/files/0x0006000000016d8e-118.dat	upx
behavioral1/files/0x0006000000016d65-116.dat	upx
behavioral1/files/0x0006000000016d2a-96.dat	upx
behavioral1/files/0x0006000000016d11-78.dat	upx
behavioral1/files/0x0006000000016d97-109.dat	upx
behavioral1/files/0x0006000000016d7f-99.dat	upx
behavioral1/files/0x0006000000016d51-90.dat	upx
behavioral1/files/0x0006000000016d2e-82.dat	upx
behavioral1/files/0x0006000000016d25-71.dat	upx
behavioral1/files/0x0006000000016cf0-54.dat	upx
behavioral1/files/0x0009000000015649-45.dat	upx
behavioral1/files/0x0007000000014651-39.dat	upx
behavioral1/memory/2664-18-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x005c00000001430e-16.dat	upx
behavioral1/memory/3036-1828-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/memory/2788-5232-0x000000013FF20000-0x0000000140312000-memory.dmp	upx
behavioral1/memory/2984-5228-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2704-5229-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2996-5342-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2664-5345-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/memory/2532-5415-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2848-5418-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2580-5417-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/1960-5403-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2544-5388-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qWSgwBR.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\HCiYAoj.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\dAyPbgs.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\POglSsR.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\jKUkBBB.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\WhftbfI.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\aeNmsSy.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\fdgazXW.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\YJYTGyU.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\yILEhFY.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\vPcQynM.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\MLMnLgM.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\YgmiSvL.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\ugaQBBa.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\CeMosCs.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\FGRvFYl.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\VnSmdHr.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\qtVhGFA.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\qGKuRcH.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\sPJigVT.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\DmsRHeD.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\fAvEqQf.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\vdXAbkO.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\RRppTSm.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\tXxwAIm.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\GpUPbOA.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\zKbseVk.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\maAFfwi.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\eeTNBZF.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\PwScIkm.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\idcbYue.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\cZPRreU.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\VQAaGio.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\KhQAmSk.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\eiravHP.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\uQeUMck.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\FjPWLhU.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\MieGzjN.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\HuXeCDA.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\LoJUUhr.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\bzSeuXI.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\fOrjCVc.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\YNzNZmN.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\yGbOMJR.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\TAZFGDh.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\DvKrVvZ.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\bNlglEe.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\tXJDPsX.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\DjAaRcR.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\hqyGrDN.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\WDQhosi.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\dLmeARP.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\ylaWxAO.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\vARyYhE.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\VlJJDwc.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\JNEgqQB.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\ATZpMFa.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\sPikiea.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\aKpayiD.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\iyupzpV.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\FXRcgQx.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\LbMRBho.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\DlxFCoF.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
File created	C:\Windows\System\BTuUkxP.exe	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2016	powershell.exe
2016	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
Token: SeDebugPrivilege	2016	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3036 wrote to memory of 2016	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2016	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2016	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2984	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2984	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2984	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2664	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2664	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2664	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2544	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2544	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2544	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 1960	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 1960	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 1960	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2788	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2788	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2788	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2444	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2444	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2444	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2704	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2704	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2704	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2532	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2532	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2532	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2580	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2580	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2580	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 2848	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 2848	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 2848	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 2996	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 2996	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 2996	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 3008	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 3008	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 3008	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 2576	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2576	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2576	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2860	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2860	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2860	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2980	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2980	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2980	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2420	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 2420	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 2420	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 1704	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1704	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1704	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 2008	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 2008	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 2008	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 2324	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 2324	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 2324	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 2428	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 2428	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 2428	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 1504	3036	9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9d028cfda10fd9072eb69f6b4899a2e2d600ae81a84c918fe7fb93231ed97078_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3036
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2016
- C:\Windows\System\JcnBWzp.exe
  C:\Windows\System\JcnBWzp.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\jXatziw.exe
  C:\Windows\System\jXatziw.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\TfHDnFG.exe
  C:\Windows\System\TfHDnFG.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\YNzNZmN.exe
  C:\Windows\System\YNzNZmN.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\IgKbWFE.exe
  C:\Windows\System\IgKbWFE.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\YVWdmHq.exe
  C:\Windows\System\YVWdmHq.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\yxfiTbA.exe
  C:\Windows\System\yxfiTbA.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ybMYZSz.exe
  C:\Windows\System\ybMYZSz.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\maAFfwi.exe
  C:\Windows\System\maAFfwi.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\oXDmuFl.exe
  C:\Windows\System\oXDmuFl.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\kqUHPbw.exe
  C:\Windows\System\kqUHPbw.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\hfEUUrc.exe
  C:\Windows\System\hfEUUrc.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\qtVhGFA.exe
  C:\Windows\System\qtVhGFA.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\iYfNFua.exe
  C:\Windows\System\iYfNFua.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\maQJlqs.exe
  C:\Windows\System\maQJlqs.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\QCfcSDh.exe
  C:\Windows\System\QCfcSDh.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\AsOJVMX.exe
  C:\Windows\System\AsOJVMX.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\nOKZpPC.exe
  C:\Windows\System\nOKZpPC.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\rYcZLlM.exe
  C:\Windows\System\rYcZLlM.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\NRNaest.exe
  C:\Windows\System\NRNaest.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\lvyCMoS.exe
  C:\Windows\System\lvyCMoS.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\KtmLJBw.exe
  C:\Windows\System\KtmLJBw.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\yKDnfuP.exe
  C:\Windows\System\yKDnfuP.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\uasiuKt.exe
  C:\Windows\System\uasiuKt.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\FpdHdnW.exe
  C:\Windows\System\FpdHdnW.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\HfqNAYK.exe
  C:\Windows\System\HfqNAYK.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\TEzHTxz.exe
  C:\Windows\System\TEzHTxz.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\UXvYLuy.exe
  C:\Windows\System\UXvYLuy.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\AKePjrQ.exe
  C:\Windows\System\AKePjrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\yURcJzn.exe
  C:\Windows\System\yURcJzn.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\SHPnYUL.exe
  C:\Windows\System\SHPnYUL.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\uuKtgak.exe
  C:\Windows\System\uuKtgak.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\JukpuHl.exe
  C:\Windows\System\JukpuHl.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\VRPxknM.exe
  C:\Windows\System\VRPxknM.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\kyseGTV.exe
  C:\Windows\System\kyseGTV.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\AtBJgzw.exe
  C:\Windows\System\AtBJgzw.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\gpUcpPc.exe
  C:\Windows\System\gpUcpPc.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\pZzXmXl.exe
  C:\Windows\System\pZzXmXl.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\SpWyPOL.exe
  C:\Windows\System\SpWyPOL.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\fYhjDPn.exe
  C:\Windows\System\fYhjDPn.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\myUuSHM.exe
  C:\Windows\System\myUuSHM.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\NYyFHhd.exe
  C:\Windows\System\NYyFHhd.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\gxdzcsT.exe
  C:\Windows\System\gxdzcsT.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\yFjLeUW.exe
  C:\Windows\System\yFjLeUW.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\pxvKdSl.exe
  C:\Windows\System\pxvKdSl.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\llMXMcR.exe
  C:\Windows\System\llMXMcR.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\xpHsOfD.exe
  C:\Windows\System\xpHsOfD.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\lEZxwaG.exe
  C:\Windows\System\lEZxwaG.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\GuDZwLy.exe
  C:\Windows\System\GuDZwLy.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\VHGNOeY.exe
  C:\Windows\System\VHGNOeY.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\kjhVajJ.exe
  C:\Windows\System\kjhVajJ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\xxxxKFb.exe
  C:\Windows\System\xxxxKFb.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\NSwPIkU.exe
  C:\Windows\System\NSwPIkU.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\RQjocsG.exe
  C:\Windows\System\RQjocsG.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\veELkxo.exe
  C:\Windows\System\veELkxo.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\uHoajOa.exe
  C:\Windows\System\uHoajOa.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\MEFdTwL.exe
  C:\Windows\System\MEFdTwL.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\IawDsdP.exe
  C:\Windows\System\IawDsdP.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\SsgDwMA.exe
  C:\Windows\System\SsgDwMA.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\ETuUJAz.exe
  C:\Windows\System\ETuUJAz.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\KIOhFOD.exe
  C:\Windows\System\KIOhFOD.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\CNxJrhf.exe
  C:\Windows\System\CNxJrhf.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\nufEjQs.exe
  C:\Windows\System\nufEjQs.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\ffzGDvo.exe
  C:\Windows\System\ffzGDvo.exe
  2⤵
  PID:2160
- C:\Windows\System\nJqMFeX.exe
  C:\Windows\System\nJqMFeX.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\LKLWFNn.exe
  C:\Windows\System\LKLWFNn.exe
  2⤵
  PID:2596
- C:\Windows\System\EXcWYnH.exe
  C:\Windows\System\EXcWYnH.exe
  2⤵
  PID:1656
- C:\Windows\System\CxZTHyh.exe
  C:\Windows\System\CxZTHyh.exe
  2⤵
  PID:1088
- C:\Windows\System\afDFfqO.exe
  C:\Windows\System\afDFfqO.exe
  2⤵
  PID:1100
- C:\Windows\System\QJxksin.exe
  C:\Windows\System\QJxksin.exe
  2⤵
  PID:2692
- C:\Windows\System\rYRQpYA.exe
  C:\Windows\System\rYRQpYA.exe
  2⤵
  PID:932
- C:\Windows\System\BvWxKND.exe
  C:\Windows\System\BvWxKND.exe
  2⤵
  PID:1476
- C:\Windows\System\pUlOxPp.exe
  C:\Windows\System\pUlOxPp.exe
  2⤵
  PID:2228
- C:\Windows\System\XWVCoQM.exe
  C:\Windows\System\XWVCoQM.exe
  2⤵
  PID:1008
- C:\Windows\System\WhwYYXd.exe
  C:\Windows\System\WhwYYXd.exe
  2⤵
  PID:2416
- C:\Windows\System\ULysqXy.exe
  C:\Windows\System\ULysqXy.exe
  2⤵
  PID:1596
- C:\Windows\System\HjztfIJ.exe
  C:\Windows\System\HjztfIJ.exe
  2⤵
  PID:848
- C:\Windows\System\HnnpMvY.exe
  C:\Windows\System\HnnpMvY.exe
  2⤵
  PID:2124
- C:\Windows\System\fvavPtK.exe
  C:\Windows\System\fvavPtK.exe
  2⤵
  PID:2364
- C:\Windows\System\NPtWmDL.exe
  C:\Windows\System\NPtWmDL.exe
  2⤵
  PID:1976
- C:\Windows\System\ZDUFMjw.exe
  C:\Windows\System\ZDUFMjw.exe
  2⤵
  PID:2904
- C:\Windows\System\XFWJtpO.exe
  C:\Windows\System\XFWJtpO.exe
  2⤵
  PID:2204
- C:\Windows\System\iXTAOYr.exe
  C:\Windows\System\iXTAOYr.exe
  2⤵
  PID:2864
- C:\Windows\System\NUEmmrm.exe
  C:\Windows\System\NUEmmrm.exe
  2⤵
  PID:2548
- C:\Windows\System\iaBuMfL.exe
  C:\Windows\System\iaBuMfL.exe
  2⤵
  PID:1856
- C:\Windows\System\RWjyfgB.exe
  C:\Windows\System\RWjyfgB.exe
  2⤵
  PID:1692
- C:\Windows\System\fQJaRsD.exe
  C:\Windows\System\fQJaRsD.exe
  2⤵
  PID:1584
- C:\Windows\System\tuqawwu.exe
  C:\Windows\System\tuqawwu.exe
  2⤵
  PID:1440
- C:\Windows\System\taiVYfF.exe
  C:\Windows\System\taiVYfF.exe
  2⤵
  PID:1044
- C:\Windows\System\fwPpDCV.exe
  C:\Windows\System\fwPpDCV.exe
  2⤵
  PID:2656
- C:\Windows\System\BBDIKZk.exe
  C:\Windows\System\BBDIKZk.exe
  2⤵
  PID:2856
- C:\Windows\System\PZslHbA.exe
  C:\Windows\System\PZslHbA.exe
  2⤵
  PID:572
- C:\Windows\System\RgPZcZq.exe
  C:\Windows\System\RgPZcZq.exe
  2⤵
  PID:1816
- C:\Windows\System\MqRYCRM.exe
  C:\Windows\System\MqRYCRM.exe
  2⤵
  PID:3080
- C:\Windows\System\mqoBiYM.exe
  C:\Windows\System\mqoBiYM.exe
  2⤵
  PID:3096
- C:\Windows\System\iWKwjQJ.exe
  C:\Windows\System\iWKwjQJ.exe
  2⤵
  PID:3112
- C:\Windows\System\TVOLHco.exe
  C:\Windows\System\TVOLHco.exe
  2⤵
  PID:3136
- C:\Windows\System\nTIhKal.exe
  C:\Windows\System\nTIhKal.exe
  2⤵
  PID:3156
- C:\Windows\System\nsPMFpL.exe
  C:\Windows\System\nsPMFpL.exe
  2⤵
  PID:3180
- C:\Windows\System\bWGtZWw.exe
  C:\Windows\System\bWGtZWw.exe
  2⤵
  PID:3196
- C:\Windows\System\ygbXrqm.exe
  C:\Windows\System\ygbXrqm.exe
  2⤵
  PID:3216
- C:\Windows\System\mutMlsQ.exe
  C:\Windows\System\mutMlsQ.exe
  2⤵
  PID:3232
- C:\Windows\System\trensYB.exe
  C:\Windows\System\trensYB.exe
  2⤵
  PID:3248
- C:\Windows\System\MrHTPup.exe
  C:\Windows\System\MrHTPup.exe
  2⤵
  PID:3268
- C:\Windows\System\wvWLDjd.exe
  C:\Windows\System\wvWLDjd.exe
  2⤵
  PID:3288
- C:\Windows\System\QgaeBFK.exe
  C:\Windows\System\QgaeBFK.exe
  2⤵
  PID:3304
- C:\Windows\System\OpzeumU.exe
  C:\Windows\System\OpzeumU.exe
  2⤵
  PID:3340
- C:\Windows\System\jhpvEgX.exe
  C:\Windows\System\jhpvEgX.exe
  2⤵
  PID:3356
- C:\Windows\System\UVVxYUk.exe
  C:\Windows\System\UVVxYUk.exe
  2⤵
  PID:3376
- C:\Windows\System\VUFHEOJ.exe
  C:\Windows\System\VUFHEOJ.exe
  2⤵
  PID:3396
- C:\Windows\System\TcRXuBZ.exe
  C:\Windows\System\TcRXuBZ.exe
  2⤵
  PID:3420
- C:\Windows\System\RKZENHc.exe
  C:\Windows\System\RKZENHc.exe
  2⤵
  PID:3436
- C:\Windows\System\TvMKpFL.exe
  C:\Windows\System\TvMKpFL.exe
  2⤵
  PID:3456
- C:\Windows\System\qszcsYM.exe
  C:\Windows\System\qszcsYM.exe
  2⤵
  PID:3472
- C:\Windows\System\tIRkAlF.exe
  C:\Windows\System\tIRkAlF.exe
  2⤵
  PID:3488
- C:\Windows\System\WKOYsqh.exe
  C:\Windows\System\WKOYsqh.exe
  2⤵
  PID:3508
- C:\Windows\System\uhlLVhV.exe
  C:\Windows\System\uhlLVhV.exe
  2⤵
  PID:3540
- C:\Windows\System\yrMNnpI.exe
  C:\Windows\System\yrMNnpI.exe
  2⤵
  PID:3556
- C:\Windows\System\CPkNism.exe
  C:\Windows\System\CPkNism.exe
  2⤵
  PID:3576
- C:\Windows\System\GxhdMfk.exe
  C:\Windows\System\GxhdMfk.exe
  2⤵
  PID:3592
- C:\Windows\System\zsvcWhY.exe
  C:\Windows\System\zsvcWhY.exe
  2⤵
  PID:3620
- C:\Windows\System\cbQvUBV.exe
  C:\Windows\System\cbQvUBV.exe
  2⤵
  PID:3640
- C:\Windows\System\ZJStwmh.exe
  C:\Windows\System\ZJStwmh.exe
  2⤵
  PID:3660
- C:\Windows\System\aCAdoKE.exe
  C:\Windows\System\aCAdoKE.exe
  2⤵
  PID:3676
- C:\Windows\System\ppXJQMh.exe
  C:\Windows\System\ppXJQMh.exe
  2⤵
  PID:3696
- C:\Windows\System\nPqKvsK.exe
  C:\Windows\System\nPqKvsK.exe
  2⤵
  PID:3716
- C:\Windows\System\wnHoXqi.exe
  C:\Windows\System\wnHoXqi.exe
  2⤵
  PID:3736
- C:\Windows\System\TgmzDuw.exe
  C:\Windows\System\TgmzDuw.exe
  2⤵
  PID:3760
- C:\Windows\System\VFUMcum.exe
  C:\Windows\System\VFUMcum.exe
  2⤵
  PID:3776
- C:\Windows\System\jSodCYl.exe
  C:\Windows\System\jSodCYl.exe
  2⤵
  PID:3792
- C:\Windows\System\tVTvmUK.exe
  C:\Windows\System\tVTvmUK.exe
  2⤵
  PID:3816
- C:\Windows\System\uIRydwq.exe
  C:\Windows\System\uIRydwq.exe
  2⤵
  PID:3832
- C:\Windows\System\zksxKDf.exe
  C:\Windows\System\zksxKDf.exe
  2⤵
  PID:3852
- C:\Windows\System\yvjzdFK.exe
  C:\Windows\System\yvjzdFK.exe
  2⤵
  PID:3868
- C:\Windows\System\pGixdyc.exe
  C:\Windows\System\pGixdyc.exe
  2⤵
  PID:3892
- C:\Windows\System\HEAglTz.exe
  C:\Windows\System\HEAglTz.exe
  2⤵
  PID:3908
- C:\Windows\System\XllQWrA.exe
  C:\Windows\System\XllQWrA.exe
  2⤵
  PID:3928
- C:\Windows\System\tmignZs.exe
  C:\Windows\System\tmignZs.exe
  2⤵
  PID:3944
- C:\Windows\System\HSUkHjV.exe
  C:\Windows\System\HSUkHjV.exe
  2⤵
  PID:3960
- C:\Windows\System\kHBYcUN.exe
  C:\Windows\System\kHBYcUN.exe
  2⤵
  PID:3980
- C:\Windows\System\IuRWJSm.exe
  C:\Windows\System\IuRWJSm.exe
  2⤵
  PID:4020
- C:\Windows\System\WmSsfSl.exe
  C:\Windows\System\WmSsfSl.exe
  2⤵
  PID:4040
- C:\Windows\System\WMvtBJB.exe
  C:\Windows\System\WMvtBJB.exe
  2⤵
  PID:4056
- C:\Windows\System\tFEhkKt.exe
  C:\Windows\System\tFEhkKt.exe
  2⤵
  PID:4072
- C:\Windows\System\XFolfsT.exe
  C:\Windows\System\XFolfsT.exe
  2⤵
  PID:1556
- C:\Windows\System\TNHOZqT.exe
  C:\Windows\System\TNHOZqT.exe
  2⤵
  PID:2312
- C:\Windows\System\VmrWbqQ.exe
  C:\Windows\System\VmrWbqQ.exe
  2⤵
  PID:756
- C:\Windows\System\bLpfGvQ.exe
  C:\Windows\System\bLpfGvQ.exe
  2⤵
  PID:796
- C:\Windows\System\KtpLaKO.exe
  C:\Windows\System\KtpLaKO.exe
  2⤵
  PID:2628
- C:\Windows\System\iqgcAIz.exe
  C:\Windows\System\iqgcAIz.exe
  2⤵
  PID:2880
- C:\Windows\System\NEtJvHX.exe
  C:\Windows\System\NEtJvHX.exe
  2⤵
  PID:1160
- C:\Windows\System\jTzofVt.exe
  C:\Windows\System\jTzofVt.exe
  2⤵
  PID:2728
- C:\Windows\System\iKVMWcE.exe
  C:\Windows\System\iKVMWcE.exe
  2⤵
  PID:2352
- C:\Windows\System\qxxicwT.exe
  C:\Windows\System\qxxicwT.exe
  2⤵
  PID:2308
- C:\Windows\System\kXzgupZ.exe
  C:\Windows\System\kXzgupZ.exe
  2⤵
  PID:1844
- C:\Windows\System\LTfeWJX.exe
  C:\Windows\System\LTfeWJX.exe
  2⤵
  PID:2304
- C:\Windows\System\WrQROqh.exe
  C:\Windows\System\WrQROqh.exe
  2⤵
  PID:1360
- C:\Windows\System\PTTtpFG.exe
  C:\Windows\System\PTTtpFG.exe
  2⤵
  PID:900
- C:\Windows\System\EcQizMy.exe
  C:\Windows\System\EcQizMy.exe
  2⤵
  PID:1764
- C:\Windows\System\NkzOkMB.exe
  C:\Windows\System\NkzOkMB.exe
  2⤵
  PID:3104
- C:\Windows\System\uHLtwfD.exe
  C:\Windows\System\uHLtwfD.exe
  2⤵
  PID:3088
- C:\Windows\System\dpqvtoY.exe
  C:\Windows\System\dpqvtoY.exe
  2⤵
  PID:3124
- C:\Windows\System\SMhszBM.exe
  C:\Windows\System\SMhszBM.exe
  2⤵
  PID:3228
- C:\Windows\System\czeWIuR.exe
  C:\Windows\System\czeWIuR.exe
  2⤵
  PID:3296
- C:\Windows\System\vdXAbkO.exe
  C:\Windows\System\vdXAbkO.exe
  2⤵
  PID:3208
- C:\Windows\System\YaiJcuK.exe
  C:\Windows\System\YaiJcuK.exe
  2⤵
  PID:3276
- C:\Windows\System\CkcpFuU.exe
  C:\Windows\System\CkcpFuU.exe
  2⤵
  PID:3392
- C:\Windows\System\ICWZdjt.exe
  C:\Windows\System\ICWZdjt.exe
  2⤵
  PID:3204
- C:\Windows\System\UcvpZXa.exe
  C:\Windows\System\UcvpZXa.exe
  2⤵
  PID:3368
- C:\Windows\System\mYexlsG.exe
  C:\Windows\System\mYexlsG.exe
  2⤵
  PID:3372
- C:\Windows\System\XSGvaUX.exe
  C:\Windows\System\XSGvaUX.exe
  2⤵
  PID:3468
- C:\Windows\System\yMirSqM.exe
  C:\Windows\System\yMirSqM.exe
  2⤵
  PID:3552
- C:\Windows\System\PGANhSm.exe
  C:\Windows\System\PGANhSm.exe
  2⤵
  PID:3484
- C:\Windows\System\vFhSiBx.exe
  C:\Windows\System\vFhSiBx.exe
  2⤵
  PID:3516
- C:\Windows\System\aqNzhXU.exe
  C:\Windows\System\aqNzhXU.exe
  2⤵
  PID:3536
- C:\Windows\System\hJKRnbh.exe
  C:\Windows\System\hJKRnbh.exe
  2⤵
  PID:3604
- C:\Windows\System\eWPklUa.exe
  C:\Windows\System\eWPklUa.exe
  2⤵
  PID:3668
- C:\Windows\System\wXEcwIL.exe
  C:\Windows\System\wXEcwIL.exe
  2⤵
  PID:3708
- C:\Windows\System\iKhpHaI.exe
  C:\Windows\System\iKhpHaI.exe
  2⤵
  PID:3652
- C:\Windows\System\kTbqFVD.exe
  C:\Windows\System\kTbqFVD.exe
  2⤵
  PID:3656
- C:\Windows\System\mOjqAxI.exe
  C:\Windows\System\mOjqAxI.exe
  2⤵
  PID:3724
- C:\Windows\System\AJLpePe.exe
  C:\Windows\System\AJLpePe.exe
  2⤵
  PID:3768
- C:\Windows\System\IjBcDYQ.exe
  C:\Windows\System\IjBcDYQ.exe
  2⤵
  PID:3900
- C:\Windows\System\GtIyKEE.exe
  C:\Windows\System\GtIyKEE.exe
  2⤵
  PID:3940
- C:\Windows\System\jfsSciu.exe
  C:\Windows\System\jfsSciu.exe
  2⤵
  PID:3808
- C:\Windows\System\TVwmmTC.exe
  C:\Windows\System\TVwmmTC.exe
  2⤵
  PID:3888
- C:\Windows\System\LgsVVvp.exe
  C:\Windows\System\LgsVVvp.exe
  2⤵
  PID:3956
- C:\Windows\System\BLpabJR.exe
  C:\Windows\System\BLpabJR.exe
  2⤵
  PID:3840
- C:\Windows\System\HKtlyQO.exe
  C:\Windows\System\HKtlyQO.exe
  2⤵
  PID:4008
- C:\Windows\System\RzlyOVT.exe
  C:\Windows\System\RzlyOVT.exe
  2⤵
  PID:4032
- C:\Windows\System\nDSECdc.exe
  C:\Windows\System\nDSECdc.exe
  2⤵
  PID:1448
- C:\Windows\System\qyZhZME.exe
  C:\Windows\System\qyZhZME.exe
  2⤵
  PID:4092
- C:\Windows\System\qpEcifa.exe
  C:\Windows\System\qpEcifa.exe
  2⤵
  PID:2356
- C:\Windows\System\mPSHEJi.exe
  C:\Windows\System\mPSHEJi.exe
  2⤵
  PID:936
- C:\Windows\System\yLyDnwR.exe
  C:\Windows\System\yLyDnwR.exe
  2⤵
  PID:568
- C:\Windows\System\sOsFzDH.exe
  C:\Windows\System\sOsFzDH.exe
  2⤵
  PID:2368
- C:\Windows\System\whuvWOj.exe
  C:\Windows\System\whuvWOj.exe
  2⤵
  PID:2448
- C:\Windows\System\tdPxKKJ.exe
  C:\Windows\System\tdPxKKJ.exe
  2⤵
  PID:2560
- C:\Windows\System\NfuPuFB.exe
  C:\Windows\System\NfuPuFB.exe
  2⤵
  PID:3192
- C:\Windows\System\pKUKCwR.exe
  C:\Windows\System\pKUKCwR.exe
  2⤵
  PID:2648
- C:\Windows\System\lhPinTE.exe
  C:\Windows\System\lhPinTE.exe
  2⤵
  PID:3432
- C:\Windows\System\vzlJMaw.exe
  C:\Windows\System\vzlJMaw.exe
  2⤵
  PID:2696
- C:\Windows\System\osRKMdD.exe
  C:\Windows\System\osRKMdD.exe
  2⤵
  PID:2248
- C:\Windows\System\KhQAmSk.exe
  C:\Windows\System\KhQAmSk.exe
  2⤵
  PID:3504
- C:\Windows\System\QSMyhbk.exe
  C:\Windows\System\QSMyhbk.exe
  2⤵
  PID:3632
- C:\Windows\System\XTfQeBc.exe
  C:\Windows\System\XTfQeBc.exe
  2⤵
  PID:2608
- C:\Windows\System\Ovzmqaw.exe
  C:\Windows\System\Ovzmqaw.exe
  2⤵
  PID:3284
- C:\Windows\System\htzYfTV.exe
  C:\Windows\System\htzYfTV.exe
  2⤵
  PID:3384
- C:\Windows\System\eeTNBZF.exe
  C:\Windows\System\eeTNBZF.exe
  2⤵
  PID:3712
- C:\Windows\System\izwqQqo.exe
  C:\Windows\System\izwqQqo.exe
  2⤵
  PID:3364
- C:\Windows\System\sfziROY.exe
  C:\Windows\System\sfziROY.exe
  2⤵
  PID:3848
- C:\Windows\System\upwnycf.exe
  C:\Windows\System\upwnycf.exe
  2⤵
  PID:3528
- C:\Windows\System\KWNLCfV.exe
  C:\Windows\System\KWNLCfV.exe
  2⤵
  PID:1636
- C:\Windows\System\VeivlpB.exe
  C:\Windows\System\VeivlpB.exe
  2⤵
  PID:2840
- C:\Windows\System\mwMUsYZ.exe
  C:\Windows\System\mwMUsYZ.exe
  2⤵
  PID:1732
- C:\Windows\System\UOCwhVK.exe
  C:\Windows\System\UOCwhVK.exe
  2⤵
  PID:3264
- C:\Windows\System\hNjzIKM.exe
  C:\Windows\System\hNjzIKM.exe
  2⤵
  PID:3144
- C:\Windows\System\JfIamgj.exe
  C:\Windows\System\JfIamgj.exe
  2⤵
  PID:3636
- C:\Windows\System\RWMNInw.exe
  C:\Windows\System\RWMNInw.exe
  2⤵
  PID:3952
- C:\Windows\System\mZtDVYa.exe
  C:\Windows\System\mZtDVYa.exe
  2⤵
  PID:4064
- C:\Windows\System\ujOPTyk.exe
  C:\Windows\System\ujOPTyk.exe
  2⤵
  PID:3172
- C:\Windows\System\AfQOpqw.exe
  C:\Windows\System\AfQOpqw.exe
  2⤵
  PID:3336
- C:\Windows\System\cCWUANA.exe
  C:\Windows\System\cCWUANA.exe
  2⤵
  PID:544
- C:\Windows\System\MGItzkY.exe
  C:\Windows\System\MGItzkY.exe
  2⤵
  PID:3976
- C:\Windows\System\LgiDgav.exe
  C:\Windows\System\LgiDgav.exe
  2⤵
  PID:2188
- C:\Windows\System\yhUfOBH.exe
  C:\Windows\System\yhUfOBH.exe
  2⤵
  PID:2908
- C:\Windows\System\BFhjOJc.exe
  C:\Windows\System\BFhjOJc.exe
  2⤵
  PID:4108
- C:\Windows\System\zjoSUTr.exe
  C:\Windows\System\zjoSUTr.exe
  2⤵
  PID:4128
- C:\Windows\System\ALDvEpZ.exe
  C:\Windows\System\ALDvEpZ.exe
  2⤵
  PID:4152
- C:\Windows\System\cJKVLde.exe
  C:\Windows\System\cJKVLde.exe
  2⤵
  PID:4168
- C:\Windows\System\FdBwNmH.exe
  C:\Windows\System\FdBwNmH.exe
  2⤵
  PID:4188
- C:\Windows\System\zHWyZUN.exe
  C:\Windows\System\zHWyZUN.exe
  2⤵
  PID:4204
- C:\Windows\System\ObqPacV.exe
  C:\Windows\System\ObqPacV.exe
  2⤵
  PID:4224
- C:\Windows\System\wSfqnKh.exe
  C:\Windows\System\wSfqnKh.exe
  2⤵
  PID:4244
- C:\Windows\System\oUlungB.exe
  C:\Windows\System\oUlungB.exe
  2⤵
  PID:4260
- C:\Windows\System\TuGzgkJ.exe
  C:\Windows\System\TuGzgkJ.exe
  2⤵
  PID:4276
- C:\Windows\System\xknUozO.exe
  C:\Windows\System\xknUozO.exe
  2⤵
  PID:4292
- C:\Windows\System\yuAaBSK.exe
  C:\Windows\System\yuAaBSK.exe
  2⤵
  PID:4312
- C:\Windows\System\bzIngXE.exe
  C:\Windows\System\bzIngXE.exe
  2⤵
  PID:4328
- C:\Windows\System\ZhHwQfw.exe
  C:\Windows\System\ZhHwQfw.exe
  2⤵
  PID:4348
- C:\Windows\System\XdOjKHR.exe
  C:\Windows\System\XdOjKHR.exe
  2⤵
  PID:4372
- C:\Windows\System\ZvtLZUJ.exe
  C:\Windows\System\ZvtLZUJ.exe
  2⤵
  PID:4388
- C:\Windows\System\WWZgdyJ.exe
  C:\Windows\System\WWZgdyJ.exe
  2⤵
  PID:4408
- C:\Windows\System\QiFJjga.exe
  C:\Windows\System\QiFJjga.exe
  2⤵
  PID:4424
- C:\Windows\System\WvWCowS.exe
  C:\Windows\System\WvWCowS.exe
  2⤵
  PID:4440
- C:\Windows\System\PWVOojk.exe
  C:\Windows\System\PWVOojk.exe
  2⤵
  PID:4456
- C:\Windows\System\znuMwRk.exe
  C:\Windows\System\znuMwRk.exe
  2⤵
  PID:4480
- C:\Windows\System\GWWxCvb.exe
  C:\Windows\System\GWWxCvb.exe
  2⤵
  PID:4496
- C:\Windows\System\NKfpGVM.exe
  C:\Windows\System\NKfpGVM.exe
  2⤵
  PID:4512
- C:\Windows\System\OopLhFF.exe
  C:\Windows\System\OopLhFF.exe
  2⤵
  PID:4528
- C:\Windows\System\MEcUkHT.exe
  C:\Windows\System\MEcUkHT.exe
  2⤵
  PID:4624
- C:\Windows\System\qYgXWZj.exe
  C:\Windows\System\qYgXWZj.exe
  2⤵
  PID:4640
- C:\Windows\System\ZxcClAC.exe
  C:\Windows\System\ZxcClAC.exe
  2⤵
  PID:4656
- C:\Windows\System\hLLLKuT.exe
  C:\Windows\System\hLLLKuT.exe
  2⤵
  PID:4672
- C:\Windows\System\fmMABdH.exe
  C:\Windows\System\fmMABdH.exe
  2⤵
  PID:4696
- C:\Windows\System\IVQqoJO.exe
  C:\Windows\System\IVQqoJO.exe
  2⤵
  PID:4712
- C:\Windows\System\obHggxu.exe
  C:\Windows\System\obHggxu.exe
  2⤵
  PID:4732
- C:\Windows\System\dipWPWy.exe
  C:\Windows\System\dipWPWy.exe
  2⤵
  PID:4752
- C:\Windows\System\CvBUsHK.exe
  C:\Windows\System\CvBUsHK.exe
  2⤵
  PID:4768
- C:\Windows\System\jUyfIKR.exe
  C:\Windows\System\jUyfIKR.exe
  2⤵
  PID:4784
- C:\Windows\System\VAVTsdS.exe
  C:\Windows\System\VAVTsdS.exe
  2⤵
  PID:4804
- C:\Windows\System\aSyEmod.exe
  C:\Windows\System\aSyEmod.exe
  2⤵
  PID:4852
- C:\Windows\System\GTweCFW.exe
  C:\Windows\System\GTweCFW.exe
  2⤵
  PID:4868
- C:\Windows\System\CRYylwx.exe
  C:\Windows\System\CRYylwx.exe
  2⤵
  PID:4884
- C:\Windows\System\OAgMUhV.exe
  C:\Windows\System\OAgMUhV.exe
  2⤵
  PID:4900
- C:\Windows\System\RRAbbeu.exe
  C:\Windows\System\RRAbbeu.exe
  2⤵
  PID:4916
- C:\Windows\System\JPiOmPA.exe
  C:\Windows\System\JPiOmPA.exe
  2⤵
  PID:4932
- C:\Windows\System\tepkwJE.exe
  C:\Windows\System\tepkwJE.exe
  2⤵
  PID:4952
- C:\Windows\System\ETgnmEK.exe
  C:\Windows\System\ETgnmEK.exe
  2⤵
  PID:4968
- C:\Windows\System\xknwECv.exe
  C:\Windows\System\xknwECv.exe
  2⤵
  PID:4984
- C:\Windows\System\Eudondg.exe
  C:\Windows\System\Eudondg.exe
  2⤵
  PID:5012
- C:\Windows\System\xRncYML.exe
  C:\Windows\System\xRncYML.exe
  2⤵
  PID:5032
- C:\Windows\System\gTMBfLB.exe
  C:\Windows\System\gTMBfLB.exe
  2⤵
  PID:5048
- C:\Windows\System\VBGskuz.exe
  C:\Windows\System\VBGskuz.exe
  2⤵
  PID:5072
- C:\Windows\System\aNfoKOT.exe
  C:\Windows\System\aNfoKOT.exe
  2⤵
  PID:5096
- C:\Windows\System\nOCcVam.exe
  C:\Windows\System\nOCcVam.exe
  2⤵
  PID:5112
- C:\Windows\System\SIysHDy.exe
  C:\Windows\System\SIysHDy.exe
  2⤵
  PID:3444
- C:\Windows\System\NREihPY.exe
  C:\Windows\System\NREihPY.exe
  2⤵
  PID:1060
- C:\Windows\System\frebNOu.exe
  C:\Windows\System\frebNOu.exe
  2⤵
  PID:2968
- C:\Windows\System\eFpjzor.exe
  C:\Windows\System\eFpjzor.exe
  2⤵
  PID:1468
- C:\Windows\System\aLAyKKB.exe
  C:\Windows\System\aLAyKKB.exe
  2⤵
  PID:3316
- C:\Windows\System\MSrUWcN.exe
  C:\Windows\System\MSrUWcN.exe
  2⤵
  PID:1416
- C:\Windows\System\LeyRYlW.exe
  C:\Windows\System\LeyRYlW.exe
  2⤵
  PID:2636
- C:\Windows\System\VRKonRS.exe
  C:\Windows\System\VRKonRS.exe
  2⤵
  PID:2472
- C:\Windows\System\hwBsAlx.exe
  C:\Windows\System\hwBsAlx.exe
  2⤵
  PID:2716
- C:\Windows\System\rvMKIAQ.exe
  C:\Windows\System\rvMKIAQ.exe
  2⤵
  PID:3844
- C:\Windows\System\Fyfqxcb.exe
  C:\Windows\System\Fyfqxcb.exe
  2⤵
  PID:4164
- C:\Windows\System\DiufjHF.exe
  C:\Windows\System\DiufjHF.exe
  2⤵
  PID:3616
- C:\Windows\System\uwxtYbg.exe
  C:\Windows\System\uwxtYbg.exe
  2⤵
  PID:3920
- C:\Windows\System\vWoSIVP.exe
  C:\Windows\System\vWoSIVP.exe
  2⤵
  PID:4232
- C:\Windows\System\Dwhjuru.exe
  C:\Windows\System\Dwhjuru.exe
  2⤵
  PID:3688
- C:\Windows\System\filjjBy.exe
  C:\Windows\System\filjjBy.exe
  2⤵
  PID:2924
- C:\Windows\System\MuccLtL.exe
  C:\Windows\System\MuccLtL.exe
  2⤵
  PID:4256
- C:\Windows\System\CccLlCq.exe
  C:\Windows\System\CccLlCq.exe
  2⤵
  PID:4336
- C:\Windows\System\VJIulXv.exe
  C:\Windows\System\VJIulXv.exe
  2⤵
  PID:4284
- C:\Windows\System\HMetWIb.exe
  C:\Windows\System\HMetWIb.exe
  2⤵
  PID:4416
- C:\Windows\System\xuxRfHM.exe
  C:\Windows\System\xuxRfHM.exe
  2⤵
  PID:4488
- C:\Windows\System\mEQWKIK.exe
  C:\Windows\System\mEQWKIK.exe
  2⤵
  PID:4356
- C:\Windows\System\QwhnHrl.exe
  C:\Windows\System\QwhnHrl.exe
  2⤵
  PID:4396
- C:\Windows\System\hPZPVEg.exe
  C:\Windows\System\hPZPVEg.exe
  2⤵
  PID:4436
- C:\Windows\System\GQzdAjV.exe
  C:\Windows\System\GQzdAjV.exe
  2⤵
  PID:2340
- C:\Windows\System\DDVCHDD.exe
  C:\Windows\System\DDVCHDD.exe
  2⤵
  PID:4548
- C:\Windows\System\OMJfWMY.exe
  C:\Windows\System\OMJfWMY.exe
  2⤵
  PID:2680
- C:\Windows\System\RSFWttK.exe
  C:\Windows\System\RSFWttK.exe
  2⤵
  PID:4572
- C:\Windows\System\tbetlAB.exe
  C:\Windows\System\tbetlAB.exe
  2⤵
  PID:4588
- C:\Windows\System\uAjIYbV.exe
  C:\Windows\System\uAjIYbV.exe
  2⤵
  PID:4604
- C:\Windows\System\CSqtMKt.exe
  C:\Windows\System\CSqtMKt.exe
  2⤵
  PID:2804
- C:\Windows\System\aJPIwpm.exe
  C:\Windows\System\aJPIwpm.exe
  2⤵
  PID:2700
- C:\Windows\System\RRppTSm.exe
  C:\Windows\System\RRppTSm.exe
  2⤵
  PID:4636
- C:\Windows\System\YGSDbsT.exe
  C:\Windows\System\YGSDbsT.exe
  2⤵
  PID:4652
- C:\Windows\System\zRhLtjU.exe
  C:\Windows\System\zRhLtjU.exe
  2⤵
  PID:4744
- C:\Windows\System\NkSOQOd.exe
  C:\Windows\System\NkSOQOd.exe
  2⤵
  PID:4800
- C:\Windows\System\tbJsMVL.exe
  C:\Windows\System\tbJsMVL.exe
  2⤵
  PID:4792
- C:\Windows\System\YgmiSvL.exe
  C:\Windows\System\YgmiSvL.exe
  2⤵
  PID:2528
- C:\Windows\System\RlgFsaI.exe
  C:\Windows\System\RlgFsaI.exe
  2⤵
  PID:2632
- C:\Windows\System\MsikAit.exe
  C:\Windows\System\MsikAit.exe
  2⤵
  PID:2604
- C:\Windows\System\DtPFtSN.exe
  C:\Windows\System\DtPFtSN.exe
  2⤵
  PID:1660
- C:\Windows\System\HiYslNB.exe
  C:\Windows\System\HiYslNB.exe
  2⤵
  PID:4544
- C:\Windows\System\FkkUfya.exe
  C:\Windows\System\FkkUfya.exe
  2⤵
  PID:4848
- C:\Windows\System\jiRZdVi.exe
  C:\Windows\System\jiRZdVi.exe
  2⤵
  PID:4880
- C:\Windows\System\jZwJGsT.exe
  C:\Windows\System\jZwJGsT.exe
  2⤵
  PID:4908
- C:\Windows\System\klgvJmI.exe
  C:\Windows\System\klgvJmI.exe
  2⤵
  PID:2396
- C:\Windows\System\CIiowSp.exe
  C:\Windows\System\CIiowSp.exe
  2⤵
  PID:4948
- C:\Windows\System\sUmyFbM.exe
  C:\Windows\System\sUmyFbM.exe
  2⤵
  PID:4976
- C:\Windows\System\RvhmYby.exe
  C:\Windows\System\RvhmYby.exe
  2⤵
  PID:5000
- C:\Windows\System\siLcvXF.exe
  C:\Windows\System\siLcvXF.exe
  2⤵
  PID:1032
- C:\Windows\System\qKRcSTJ.exe
  C:\Windows\System\qKRcSTJ.exe
  2⤵
  PID:5020
- C:\Windows\System\IhwoZQU.exe
  C:\Windows\System\IhwoZQU.exe
  2⤵
  PID:5060
- C:\Windows\System\UiYChAS.exe
  C:\Windows\System\UiYChAS.exe
  2⤵
  PID:5068
- C:\Windows\System\iAEzjJu.exe
  C:\Windows\System\iAEzjJu.exe
  2⤵
  PID:5108
- C:\Windows\System\NLENGIc.exe
  C:\Windows\System\NLENGIc.exe
  2⤵
  PID:5080
- C:\Windows\System\OjFIdVp.exe
  C:\Windows\System\OjFIdVp.exe
  2⤵
  PID:1616
- C:\Windows\System\DZIrBrC.exe
  C:\Windows\System\DZIrBrC.exe
  2⤵
  PID:3648
- C:\Windows\System\FHmQKYO.exe
  C:\Windows\System\FHmQKYO.exe
  2⤵
  PID:3028
- C:\Windows\System\wEyGXAA.exe
  C:\Windows\System\wEyGXAA.exe
  2⤵
  PID:1740
- C:\Windows\System\IDLqftx.exe
  C:\Windows\System\IDLqftx.exe
  2⤵
  PID:3972
- C:\Windows\System\jCwVprN.exe
  C:\Windows\System\jCwVprN.exe
  2⤵
  PID:3148
- C:\Windows\System\wxBYxMd.exe
  C:\Windows\System\wxBYxMd.exe
  2⤵
  PID:4120
- C:\Windows\System\IAZhHxg.exe
  C:\Windows\System\IAZhHxg.exe
  2⤵
  PID:3600
- C:\Windows\System\tinhoNa.exe
  C:\Windows\System\tinhoNa.exe
  2⤵
  PID:860
- C:\Windows\System\FPTAGDe.exe
  C:\Windows\System\FPTAGDe.exe
  2⤵
  PID:1604
- C:\Windows\System\risihmL.exe
  C:\Windows\System\risihmL.exe
  2⤵
  PID:3996
- C:\Windows\System\jNjaJQl.exe
  C:\Windows\System\jNjaJQl.exe
  2⤵
  PID:2492
- C:\Windows\System\LuxzYGt.exe
  C:\Windows\System\LuxzYGt.exe
  2⤵
  PID:2224
- C:\Windows\System\BIzVkyu.exe
  C:\Windows\System\BIzVkyu.exe
  2⤵
  PID:3860
- C:\Windows\System\vnnkgqD.exe
  C:\Windows\System\vnnkgqD.exe
  2⤵
  PID:3040
- C:\Windows\System\YvQLRae.exe
  C:\Windows\System\YvQLRae.exe
  2⤵
  PID:1320
- C:\Windows\System\nAuVBLP.exe
  C:\Windows\System\nAuVBLP.exe
  2⤵
  PID:4308
- C:\Windows\System\dzgyggJ.exe
  C:\Windows\System\dzgyggJ.exe
  2⤵
  PID:4320
- C:\Windows\System\fliXfIv.exe
  C:\Windows\System\fliXfIv.exe
  2⤵
  PID:4432
- C:\Windows\System\oaucJbH.exe
  C:\Windows\System\oaucJbH.exe
  2⤵
  PID:1456
- C:\Windows\System\BvUztFx.exe
  C:\Windows\System\BvUztFx.exe
  2⤵
  PID:1420
- C:\Windows\System\zPhzntF.exe
  C:\Windows\System\zPhzntF.exe
  2⤵
  PID:2796
- C:\Windows\System\EofmMkz.exe
  C:\Windows\System\EofmMkz.exe
  2⤵
  PID:2592
- C:\Windows\System\lzBColv.exe
  C:\Windows\System\lzBColv.exe
  2⤵
  PID:1128
- C:\Windows\System\dgtoqlB.exe
  C:\Windows\System\dgtoqlB.exe
  2⤵
  PID:924
- C:\Windows\System\ELeIDZL.exe
  C:\Windows\System\ELeIDZL.exe
  2⤵
  PID:4140
- C:\Windows\System\BJVYvwK.exe
  C:\Windows\System\BJVYvwK.exe
  2⤵
  PID:2684
- C:\Windows\System\vPKAcpD.exe
  C:\Windows\System\vPKAcpD.exe
  2⤵
  PID:4364
- C:\Windows\System\xDfqpjb.exe
  C:\Windows\System\xDfqpjb.exe
  2⤵
  PID:4504
- C:\Windows\System\KYtznqv.exe
  C:\Windows\System\KYtznqv.exe
  2⤵
  PID:4584
- C:\Windows\System\TgaHXEG.exe
  C:\Windows\System\TgaHXEG.exe
  2⤵
  PID:4620
- C:\Windows\System\ctRKjKc.exe
  C:\Windows\System\ctRKjKc.exe
  2⤵
  PID:4704
- C:\Windows\System\YXaXCVj.exe
  C:\Windows\System\YXaXCVj.exe
  2⤵
  PID:1924
- C:\Windows\System\olEzGuK.exe
  C:\Windows\System\olEzGuK.exe
  2⤵
  PID:4776
- C:\Windows\System\iKtGBip.exe
  C:\Windows\System\iKtGBip.exe
  2⤵
  PID:4840
- C:\Windows\System\ebNntFl.exe
  C:\Windows\System\ebNntFl.exe
  2⤵
  PID:4832
- C:\Windows\System\gQUlozv.exe
  C:\Windows\System\gQUlozv.exe
  2⤵
  PID:4748
- C:\Windows\System\BUKzlOl.exe
  C:\Windows\System\BUKzlOl.exe
  2⤵
  PID:1828
- C:\Windows\System\erqLktF.exe
  C:\Windows\System\erqLktF.exe
  2⤵
  PID:972
- C:\Windows\System\mEUEgJw.exe
  C:\Windows\System\mEUEgJw.exe
  2⤵
  PID:5024
- C:\Windows\System\VjPvISS.exe
  C:\Windows\System\VjPvISS.exe
  2⤵
  PID:4764
- C:\Windows\System\sxhuKDx.exe
  C:\Windows\System\sxhuKDx.exe
  2⤵
  PID:1884
- C:\Windows\System\LxSZNuD.exe
  C:\Windows\System\LxSZNuD.exe
  2⤵
  PID:5056
- C:\Windows\System\qTvWWac.exe
  C:\Windows\System\qTvWWac.exe
  2⤵
  PID:5104
- C:\Windows\System\LDyljEN.exe
  C:\Windows\System\LDyljEN.exe
  2⤵
  PID:5084
- C:\Windows\System\CACztKb.exe
  C:\Windows\System\CACztKb.exe
  2⤵
  PID:4124
- C:\Windows\System\PJgbYrQ.exe
  C:\Windows\System\PJgbYrQ.exe
  2⤵
  PID:1188
- C:\Windows\System\mLIXWYD.exe
  C:\Windows\System\mLIXWYD.exe
  2⤵
  PID:3020
- C:\Windows\System\dCLBKUo.exe
  C:\Windows\System\dCLBKUo.exe
  2⤵
  PID:2748
- C:\Windows\System\UCuGEkO.exe
  C:\Windows\System\UCuGEkO.exe
  2⤵
  PID:2496
- C:\Windows\System\SgARXtX.exe
  C:\Windows\System\SgARXtX.exe
  2⤵
  PID:3572
- C:\Windows\System\ZRPAtUG.exe
  C:\Windows\System\ZRPAtUG.exe
  2⤵
  PID:4992
- C:\Windows\System\JPRKotq.exe
  C:\Windows\System\JPRKotq.exe
  2⤵
  PID:4268
- C:\Windows\System\AiYRMUR.exe
  C:\Windows\System\AiYRMUR.exe
  2⤵
  PID:4196
- C:\Windows\System\OmArXJQ.exe
  C:\Windows\System\OmArXJQ.exe
  2⤵
  PID:3992
- C:\Windows\System\iuLqlnb.exe
  C:\Windows\System\iuLqlnb.exe
  2⤵
  PID:4540
- C:\Windows\System\DMdtBtX.exe
  C:\Windows\System\DMdtBtX.exe
  2⤵
  PID:2284
- C:\Windows\System\dodCdwa.exe
  C:\Windows\System\dodCdwa.exe
  2⤵
  PID:4304
- C:\Windows\System\wZEjiza.exe
  C:\Windows\System\wZEjiza.exe
  2⤵
  PID:4252
- C:\Windows\System\KRsCZRv.exe
  C:\Windows\System\KRsCZRv.exe
  2⤵
  PID:4580
- C:\Windows\System\wvZQqmO.exe
  C:\Windows\System\wvZQqmO.exe
  2⤵
  PID:4688
- C:\Windows\System\YIeAJtg.exe
  C:\Windows\System\YIeAJtg.exe
  2⤵
  PID:532
- C:\Windows\System\ThEKlPO.exe
  C:\Windows\System\ThEKlPO.exe
  2⤵
  PID:2408
- C:\Windows\System\llLtDEy.exe
  C:\Windows\System\llLtDEy.exe
  2⤵
  PID:760
- C:\Windows\System\AvzgNfK.exe
  C:\Windows\System\AvzgNfK.exe
  2⤵
  PID:4740
- C:\Windows\System\rsVhKmF.exe
  C:\Windows\System\rsVhKmF.exe
  2⤵
  PID:1928
- C:\Windows\System\bifsjTj.exe
  C:\Windows\System\bifsjTj.exe
  2⤵
  PID:1632
- C:\Windows\System\lJtoTIB.exe
  C:\Windows\System\lJtoTIB.exe
  2⤵
  PID:1900
- C:\Windows\System\HKAbXEV.exe
  C:\Windows\System\HKAbXEV.exe
  2⤵
  PID:4524
- C:\Windows\System\DJfOWnW.exe
  C:\Windows\System\DJfOWnW.exe
  2⤵
  PID:4136
- C:\Windows\System\iGgaZCV.exe
  C:\Windows\System\iGgaZCV.exe
  2⤵
  PID:4560
- C:\Windows\System\BkbDLQk.exe
  C:\Windows\System\BkbDLQk.exe
  2⤵
  PID:2424
- C:\Windows\System\NiTCqFi.exe
  C:\Windows\System\NiTCqFi.exe
  2⤵
  PID:696
- C:\Windows\System\wrqKnyU.exe
  C:\Windows\System\wrqKnyU.exe
  2⤵
  PID:4996
- C:\Windows\System\bbnNRLP.exe
  C:\Windows\System\bbnNRLP.exe
  2⤵
  PID:4240
- C:\Windows\System\MiiimkT.exe
  C:\Windows\System\MiiimkT.exe
  2⤵
  PID:2568
- C:\Windows\System\fkxVarn.exe
  C:\Windows\System\fkxVarn.exe
  2⤵
  PID:4476
- C:\Windows\System\ZQNQZsw.exe
  C:\Windows\System\ZQNQZsw.exe
  2⤵
  PID:920
- C:\Windows\System\sBrODQT.exe
  C:\Windows\System\sBrODQT.exe
  2⤵
  PID:4844
- C:\Windows\System\siPvEBJ.exe
  C:\Windows\System\siPvEBJ.exe
  2⤵
  PID:2144
- C:\Windows\System\GDEWTVo.exe
  C:\Windows\System\GDEWTVo.exe
  2⤵
  PID:664
- C:\Windows\System\IesyBNj.exe
  C:\Windows\System\IesyBNj.exe
  2⤵
  PID:4668
- C:\Windows\System\BTTsNcE.exe
  C:\Windows\System\BTTsNcE.exe
  2⤵
  PID:1508
- C:\Windows\System\NVgyhAj.exe
  C:\Windows\System\NVgyhAj.exe
  2⤵
  PID:5128
- C:\Windows\System\TpgdxlE.exe
  C:\Windows\System\TpgdxlE.exe
  2⤵
  PID:5144
- C:\Windows\System\ZZtSvHX.exe
  C:\Windows\System\ZZtSvHX.exe
  2⤵
  PID:5160
- C:\Windows\System\wrYJGzh.exe
  C:\Windows\System\wrYJGzh.exe
  2⤵
  PID:5176
- C:\Windows\System\GHmLcmC.exe
  C:\Windows\System\GHmLcmC.exe
  2⤵
  PID:5192
- C:\Windows\System\EdjRgVg.exe
  C:\Windows\System\EdjRgVg.exe
  2⤵
  PID:5208
- C:\Windows\System\YsEpNTO.exe
  C:\Windows\System\YsEpNTO.exe
  2⤵
  PID:5224
- C:\Windows\System\WKUBRGz.exe
  C:\Windows\System\WKUBRGz.exe
  2⤵
  PID:5240
- C:\Windows\System\bRXzTAM.exe
  C:\Windows\System\bRXzTAM.exe
  2⤵
  PID:5256
- C:\Windows\System\Qvcdlxy.exe
  C:\Windows\System\Qvcdlxy.exe
  2⤵
  PID:5272
- C:\Windows\System\shBlDvT.exe
  C:\Windows\System\shBlDvT.exe
  2⤵
  PID:5288
- C:\Windows\System\cVNrygF.exe
  C:\Windows\System\cVNrygF.exe
  2⤵
  PID:5304
- C:\Windows\System\bPiMVzp.exe
  C:\Windows\System\bPiMVzp.exe
  2⤵
  PID:5320
- C:\Windows\System\muWbTzG.exe
  C:\Windows\System\muWbTzG.exe
  2⤵
  PID:5336
- C:\Windows\System\MWFhlAq.exe
  C:\Windows\System\MWFhlAq.exe
  2⤵
  PID:5352
- C:\Windows\System\DcHOaVT.exe
  C:\Windows\System\DcHOaVT.exe
  2⤵
  PID:5368
- C:\Windows\System\gyMTSMe.exe
  C:\Windows\System\gyMTSMe.exe
  2⤵
  PID:5384
- C:\Windows\System\mIjvNPm.exe
  C:\Windows\System\mIjvNPm.exe
  2⤵
  PID:5404
- C:\Windows\System\eMsigdS.exe
  C:\Windows\System\eMsigdS.exe
  2⤵
  PID:5420
- C:\Windows\System\OCOoqfi.exe
  C:\Windows\System\OCOoqfi.exe
  2⤵
  PID:5436
- C:\Windows\System\JKqVXOB.exe
  C:\Windows\System\JKqVXOB.exe
  2⤵
  PID:5452
- C:\Windows\System\moqCcpf.exe
  C:\Windows\System\moqCcpf.exe
  2⤵
  PID:5468
- C:\Windows\System\jSNtUza.exe
  C:\Windows\System\jSNtUza.exe
  2⤵
  PID:5484
- C:\Windows\System\jMwaGhr.exe
  C:\Windows\System\jMwaGhr.exe
  2⤵
  PID:5500
- C:\Windows\System\uXvuuGW.exe
  C:\Windows\System\uXvuuGW.exe
  2⤵
  PID:5516
- C:\Windows\System\qHevAZY.exe
  C:\Windows\System\qHevAZY.exe
  2⤵
  PID:5532
- C:\Windows\System\BkxneIP.exe
  C:\Windows\System\BkxneIP.exe
  2⤵
  PID:5588
- C:\Windows\System\oTPuwar.exe
  C:\Windows\System\oTPuwar.exe
  2⤵
  PID:5604
- C:\Windows\System\naxMSue.exe
  C:\Windows\System\naxMSue.exe
  2⤵
  PID:5648
- C:\Windows\System\elnnzDw.exe
  C:\Windows\System\elnnzDw.exe
  2⤵
  PID:5672
- C:\Windows\System\hYjCbpZ.exe
  C:\Windows\System\hYjCbpZ.exe
  2⤵
  PID:5812
- C:\Windows\System\PlaSZWO.exe
  C:\Windows\System\PlaSZWO.exe
  2⤵
  PID:5828
- C:\Windows\System\LhgQvvu.exe
  C:\Windows\System\LhgQvvu.exe
  2⤵
  PID:5852
- C:\Windows\System\yCDZELv.exe
  C:\Windows\System\yCDZELv.exe
  2⤵
  PID:5948
- C:\Windows\System\DCDaFaj.exe
  C:\Windows\System\DCDaFaj.exe
  2⤵
  PID:5964
- C:\Windows\System\MXBVIvk.exe
  C:\Windows\System\MXBVIvk.exe
  2⤵
  PID:5984
- C:\Windows\System\RVoOvQE.exe
  C:\Windows\System\RVoOvQE.exe
  2⤵
  PID:6000
- C:\Windows\System\baWgtFX.exe
  C:\Windows\System\baWgtFX.exe
  2⤵
  PID:6016
- C:\Windows\System\xetlowg.exe
  C:\Windows\System\xetlowg.exe
  2⤵
  PID:6032
- C:\Windows\System\mQmOeZL.exe
  C:\Windows\System\mQmOeZL.exe
  2⤵
  PID:6048
- C:\Windows\System\xyCZgBX.exe
  C:\Windows\System\xyCZgBX.exe
  2⤵
  PID:6064
- C:\Windows\System\NhnOGsf.exe
  C:\Windows\System\NhnOGsf.exe
  2⤵
  PID:6080
- C:\Windows\System\FArihey.exe
  C:\Windows\System\FArihey.exe
  2⤵
  PID:6096
- C:\Windows\System\ciNDkQs.exe
  C:\Windows\System\ciNDkQs.exe
  2⤵
  PID:6112
- C:\Windows\System\ALOTurP.exe
  C:\Windows\System\ALOTurP.exe
  2⤵
  PID:6128
- C:\Windows\System\NpsMOxI.exe
  C:\Windows\System\NpsMOxI.exe
  2⤵
  PID:2620
- C:\Windows\System\tcjlUIy.exe
  C:\Windows\System\tcjlUIy.exe
  2⤵
  PID:5152
- C:\Windows\System\SQzoQEL.exe
  C:\Windows\System\SQzoQEL.exe
  2⤵
  PID:264
- C:\Windows\System\wBPrPSX.exe
  C:\Windows\System\wBPrPSX.exe
  2⤵
  PID:4600
- C:\Windows\System\KGmlUyH.exe
  C:\Windows\System\KGmlUyH.exe
  2⤵
  PID:5184
- C:\Windows\System\CvkavRX.exe
  C:\Windows\System\CvkavRX.exe
  2⤵
  PID:4184
- C:\Windows\System\oXMaVjo.exe
  C:\Windows\System\oXMaVjo.exe
  2⤵
  PID:3244
- C:\Windows\System\eWKTQVK.exe
  C:\Windows\System\eWKTQVK.exe
  2⤵
  PID:1640
- C:\Windows\System\PEpzYLf.exe
  C:\Windows\System\PEpzYLf.exe
  2⤵
  PID:5252
- C:\Windows\System\KcgylEx.exe
  C:\Windows\System\KcgylEx.exe
  2⤵
  PID:5136
- C:\Windows\System\wPowckQ.exe
  C:\Windows\System\wPowckQ.exe
  2⤵
  PID:5168
- C:\Windows\System\fWHxiFf.exe
  C:\Windows\System\fWHxiFf.exe
  2⤵
  PID:4452
- C:\Windows\System\LiyqZMb.exe
  C:\Windows\System\LiyqZMb.exe
  2⤵
  PID:5236
- C:\Windows\System\nXlfNGT.exe
  C:\Windows\System\nXlfNGT.exe
  2⤵
  PID:5364
- C:\Windows\System\eXkyQNp.exe
  C:\Windows\System\eXkyQNp.exe
  2⤵
  PID:5444
- C:\Windows\System\NWDlwwi.exe
  C:\Windows\System\NWDlwwi.exe
  2⤵
  PID:5476
- C:\Windows\System\mEALodu.exe
  C:\Windows\System\mEALodu.exe
  2⤵
  PID:5540
- C:\Windows\System\mrtVbBQ.exe
  C:\Windows\System\mrtVbBQ.exe
  2⤵
  PID:5552
- C:\Windows\System\xXuGjOB.exe
  C:\Windows\System\xXuGjOB.exe
  2⤵
  PID:5584
- C:\Windows\System\LndJMKY.exe
  C:\Windows\System\LndJMKY.exe
  2⤵
  PID:5600
- C:\Windows\System\QJrJOGd.exe
  C:\Windows\System\QJrJOGd.exe
  2⤵
  PID:5632
- C:\Windows\System\cfzYNXJ.exe
  C:\Windows\System\cfzYNXJ.exe
  2⤵
  PID:5644
- C:\Windows\System\QHsKloV.exe
  C:\Windows\System\QHsKloV.exe
  2⤵
  PID:5668
- C:\Windows\System\LJAOOix.exe
  C:\Windows\System\LJAOOix.exe
  2⤵
  PID:5688
- C:\Windows\System\FBLWijl.exe
  C:\Windows\System\FBLWijl.exe
  2⤵
  PID:5704
- C:\Windows\System\HWLlVxo.exe
  C:\Windows\System\HWLlVxo.exe
  2⤵
  PID:5720
- C:\Windows\System\JGCWiut.exe
  C:\Windows\System\JGCWiut.exe
  2⤵
  PID:5728
- C:\Windows\System\AyitWoa.exe
  C:\Windows\System\AyitWoa.exe
  2⤵
  PID:5752
- C:\Windows\System\ikCuTCQ.exe
  C:\Windows\System\ikCuTCQ.exe
  2⤵
  PID:5784
- C:\Windows\System\xpvfGdI.exe
  C:\Windows\System\xpvfGdI.exe
  2⤵
  PID:5772
- C:\Windows\System\APkhyfW.exe
  C:\Windows\System\APkhyfW.exe
  2⤵
  PID:5944
- C:\Windows\System\OCYzNYa.exe
  C:\Windows\System\OCYzNYa.exe
  2⤵
  PID:6012
- C:\Windows\System\JIgofOK.exe
  C:\Windows\System\JIgofOK.exe
  2⤵
  PID:6072
- C:\Windows\System\dNbcKtp.exe
  C:\Windows\System\dNbcKtp.exe
  2⤵
  PID:6140
- C:\Windows\System\dSFyPeD.exe
  C:\Windows\System\dSFyPeD.exe
  2⤵
  PID:3784
- C:\Windows\System\gfmfclw.exe
  C:\Windows\System\gfmfclw.exe
  2⤵
  PID:5860
- C:\Windows\System\psDCMPo.exe
  C:\Windows\System\psDCMPo.exe
  2⤵
  PID:5888
- C:\Windows\System\xccwXKs.exe
  C:\Windows\System\xccwXKs.exe
  2⤵
  PID:5904
- C:\Windows\System\qCCQavy.exe
  C:\Windows\System\qCCQavy.exe
  2⤵
  PID:5920
- C:\Windows\System\IedhrfN.exe
  C:\Windows\System\IedhrfN.exe
  2⤵
  PID:5936
- C:\Windows\System\sUPFIxA.exe
  C:\Windows\System\sUPFIxA.exe
  2⤵
  PID:4104
- C:\Windows\System\NfHOfjr.exe
  C:\Windows\System\NfHOfjr.exe
  2⤵
  PID:5232
- C:\Windows\System\dmUbzhI.exe
  C:\Windows\System\dmUbzhI.exe
  2⤵
  PID:5508
- C:\Windows\System\LrqxpIA.exe
  C:\Windows\System\LrqxpIA.exe
  2⤵
  PID:5620
- C:\Windows\System\gRUXuFB.exe
  C:\Windows\System\gRUXuFB.exe
  2⤵
  PID:5700
- C:\Windows\System\xbWOWDI.exe
  C:\Windows\System\xbWOWDI.exe
  2⤵
  PID:5140
- C:\Windows\System\qaHzuhF.exe
  C:\Windows\System\qaHzuhF.exe
  2⤵
  PID:5932
- C:\Windows\System\vKLPHyP.exe
  C:\Windows\System\vKLPHyP.exe
  2⤵
  PID:5804
- C:\Windows\System\aKZYEvg.exe
  C:\Windows\System\aKZYEvg.exe
  2⤵
  PID:5848
- C:\Windows\System\xvYwRhM.exe
  C:\Windows\System\xvYwRhM.exe
  2⤵
  PID:5992
- C:\Windows\System\ZBTHPMZ.exe
  C:\Windows\System\ZBTHPMZ.exe
  2⤵
  PID:6056
- C:\Windows\System\ChEsZos.exe
  C:\Windows\System\ChEsZos.exe
  2⤵
  PID:6120
- C:\Windows\System\UCNmSpY.exe
  C:\Windows\System\UCNmSpY.exe
  2⤵
  PID:5712
- C:\Windows\System\wJIalwd.exe
  C:\Windows\System\wJIalwd.exe
  2⤵
  PID:6136
- C:\Windows\System\eKSYKYS.exe
  C:\Windows\System\eKSYKYS.exe
  2⤵
  PID:5900
- C:\Windows\System\gNGEQPk.exe
  C:\Windows\System\gNGEQPk.exe
  2⤵
  PID:5348
- C:\Windows\System\VsSghdo.exe
  C:\Windows\System\VsSghdo.exe
  2⤵
  PID:548
- C:\Windows\System\odbZAHJ.exe
  C:\Windows\System\odbZAHJ.exe
  2⤵
  PID:5884
- C:\Windows\System\ylEatPp.exe
  C:\Windows\System\ylEatPp.exe
  2⤵
  PID:5492
- C:\Windows\System\xPbnWSn.exe
  C:\Windows\System\xPbnWSn.exe
  2⤵
  PID:5876
- C:\Windows\System\spCKeJu.exe
  C:\Windows\System\spCKeJu.exe
  2⤵
  PID:6028
- C:\Windows\System\oomggEd.exe
  C:\Windows\System\oomggEd.exe
  2⤵
  PID:5868
- C:\Windows\System\YRWNRAY.exe
  C:\Windows\System\YRWNRAY.exe
  2⤵
  PID:5972
- C:\Windows\System\bOCQPWi.exe
  C:\Windows\System\bOCQPWi.exe
  2⤵
  PID:5640
- C:\Windows\System\bXUFitO.exe
  C:\Windows\System\bXUFitO.exe
  2⤵
  PID:5840
- C:\Windows\System\MeVUwAG.exe
  C:\Windows\System\MeVUwAG.exe
  2⤵
  PID:5044
- C:\Windows\System\nxxclVh.exe
  C:\Windows\System\nxxclVh.exe
  2⤵
  PID:5220
- C:\Windows\System\QoglapK.exe
  C:\Windows\System\QoglapK.exe
  2⤵
  PID:5204
- C:\Windows\System\ErEKkDg.exe
  C:\Windows\System\ErEKkDg.exe
  2⤵
  PID:5416
- C:\Windows\System\SDkHbkl.exe
  C:\Windows\System\SDkHbkl.exe
  2⤵
  PID:6152
- C:\Windows\System\tjUNkbm.exe
  C:\Windows\System\tjUNkbm.exe
  2⤵
  PID:6172
- C:\Windows\System\nopaXlX.exe
  C:\Windows\System\nopaXlX.exe
  2⤵
  PID:6188
- C:\Windows\System\mSeYWtJ.exe
  C:\Windows\System\mSeYWtJ.exe
  2⤵
  PID:6204
- C:\Windows\System\APoBNRk.exe
  C:\Windows\System\APoBNRk.exe
  2⤵
  PID:6220
- C:\Windows\System\rickPLp.exe
  C:\Windows\System\rickPLp.exe
  2⤵
  PID:6236
- C:\Windows\System\vqkRlDj.exe
  C:\Windows\System\vqkRlDj.exe
  2⤵
  PID:6252
- C:\Windows\System\XWsdzja.exe
  C:\Windows\System\XWsdzja.exe
  2⤵
  PID:6268
- C:\Windows\System\eqgHJqK.exe
  C:\Windows\System\eqgHJqK.exe
  2⤵
  PID:6284
- C:\Windows\System\PDicqNi.exe
  C:\Windows\System\PDicqNi.exe
  2⤵
  PID:6300
- C:\Windows\System\NaHNmva.exe
  C:\Windows\System\NaHNmva.exe
  2⤵
  PID:6316
- C:\Windows\System\pRoxZaJ.exe
  C:\Windows\System\pRoxZaJ.exe
  2⤵
  PID:6336
- C:\Windows\System\xsuWYVQ.exe
  C:\Windows\System\xsuWYVQ.exe
  2⤵
  PID:6352
- C:\Windows\System\CbcjNUm.exe
  C:\Windows\System\CbcjNUm.exe
  2⤵
  PID:6372
- C:\Windows\System\LotfoZB.exe
  C:\Windows\System\LotfoZB.exe
  2⤵
  PID:6388
- C:\Windows\System\lpQnBFN.exe
  C:\Windows\System\lpQnBFN.exe
  2⤵
  PID:6408
- C:\Windows\System\yMzzIdQ.exe
  C:\Windows\System\yMzzIdQ.exe
  2⤵
  PID:6424
- C:\Windows\System\LgKZipB.exe
  C:\Windows\System\LgKZipB.exe
  2⤵
  PID:6444
- C:\Windows\System\zcfXxSl.exe
  C:\Windows\System\zcfXxSl.exe
  2⤵
  PID:6460
- C:\Windows\System\okDojCh.exe
  C:\Windows\System\okDojCh.exe
  2⤵
  PID:6476
- C:\Windows\System\ySrrCKM.exe
  C:\Windows\System\ySrrCKM.exe
  2⤵
  PID:6492
- C:\Windows\System\BxjoPLw.exe
  C:\Windows\System\BxjoPLw.exe
  2⤵
  PID:6508
- C:\Windows\System\zLkQBqJ.exe
  C:\Windows\System\zLkQBqJ.exe
  2⤵
  PID:6524
- C:\Windows\System\YnhxTzs.exe
  C:\Windows\System\YnhxTzs.exe
  2⤵
  PID:6540
- C:\Windows\System\ugkqFwO.exe
  C:\Windows\System\ugkqFwO.exe
  2⤵
  PID:6556
- C:\Windows\System\YLgRwli.exe
  C:\Windows\System\YLgRwli.exe
  2⤵
  PID:6572
- C:\Windows\System\dSWVvUZ.exe
  C:\Windows\System\dSWVvUZ.exe
  2⤵
  PID:6588
- C:\Windows\System\qapoTWH.exe
  C:\Windows\System\qapoTWH.exe
  2⤵
  PID:6604
- C:\Windows\System\lVBZNmK.exe
  C:\Windows\System\lVBZNmK.exe
  2⤵
  PID:6624
- C:\Windows\System\IWQanca.exe
  C:\Windows\System\IWQanca.exe
  2⤵
  PID:6640
- C:\Windows\System\FkWkVOL.exe
  C:\Windows\System\FkWkVOL.exe
  2⤵
  PID:6676
- C:\Windows\System\vmkoUCQ.exe
  C:\Windows\System\vmkoUCQ.exe
  2⤵
  PID:6692
- C:\Windows\System\GSsHNHu.exe
  C:\Windows\System\GSsHNHu.exe
  2⤵
  PID:6708
- C:\Windows\System\VgqFDfB.exe
  C:\Windows\System\VgqFDfB.exe
  2⤵
  PID:6724
- C:\Windows\System\LHxbAPH.exe
  C:\Windows\System\LHxbAPH.exe
  2⤵
  PID:6740
- C:\Windows\System\ErDdgHW.exe
  C:\Windows\System\ErDdgHW.exe
  2⤵
  PID:6760
- C:\Windows\System\DCoaTdJ.exe
  C:\Windows\System\DCoaTdJ.exe
  2⤵
  PID:6776
- C:\Windows\System\VCcRsaq.exe
  C:\Windows\System\VCcRsaq.exe
  2⤵
  PID:6792
- C:\Windows\System\OSAVlru.exe
  C:\Windows\System\OSAVlru.exe
  2⤵
  PID:6836
- C:\Windows\System\KvGorgt.exe
  C:\Windows\System\KvGorgt.exe
  2⤵
  PID:6864
- C:\Windows\System\cNnFuHK.exe
  C:\Windows\System\cNnFuHK.exe
  2⤵
  PID:6880
- C:\Windows\System\HjjaFfV.exe
  C:\Windows\System\HjjaFfV.exe
  2⤵
  PID:6896
- C:\Windows\System\urWRWCi.exe
  C:\Windows\System\urWRWCi.exe
  2⤵
  PID:6912
- C:\Windows\System\DGpmVth.exe
  C:\Windows\System\DGpmVth.exe
  2⤵
  PID:6928
- C:\Windows\System\dnJLYBR.exe
  C:\Windows\System\dnJLYBR.exe
  2⤵
  PID:6944
- C:\Windows\System\ZxyBZfN.exe
  C:\Windows\System\ZxyBZfN.exe
  2⤵
  PID:6960
- C:\Windows\System\Wvztapl.exe
  C:\Windows\System\Wvztapl.exe
  2⤵
  PID:6976
- C:\Windows\System\YjMJWOz.exe
  C:\Windows\System\YjMJWOz.exe
  2⤵
  PID:6992
- C:\Windows\System\iDsfCQl.exe
  C:\Windows\System\iDsfCQl.exe
  2⤵
  PID:7008
- C:\Windows\System\LiUCyMK.exe
  C:\Windows\System\LiUCyMK.exe
  2⤵
  PID:7024
- C:\Windows\System\yqRoNOW.exe
  C:\Windows\System\yqRoNOW.exe
  2⤵
  PID:7040
- C:\Windows\System\tlNHsyh.exe
  C:\Windows\System\tlNHsyh.exe
  2⤵
  PID:7056
- C:\Windows\System\rVEQydp.exe
  C:\Windows\System\rVEQydp.exe
  2⤵
  PID:7072
- C:\Windows\System\PhABLnU.exe
  C:\Windows\System\PhABLnU.exe
  2⤵
  PID:7088
- C:\Windows\System\qGKuRcH.exe
  C:\Windows\System\qGKuRcH.exe
  2⤵
  PID:7104
- C:\Windows\System\UmlQFJw.exe
  C:\Windows\System\UmlQFJw.exe
  2⤵
  PID:7120
- C:\Windows\System\AbgPbQp.exe
  C:\Windows\System\AbgPbQp.exe
  2⤵
  PID:7136
- C:\Windows\System\MdtaEMz.exe
  C:\Windows\System\MdtaEMz.exe
  2⤵
  PID:7152
- C:\Windows\System\mzHrFLg.exe
  C:\Windows\System\mzHrFLg.exe
  2⤵
  PID:6008
- C:\Windows\System\mkeulWB.exe
  C:\Windows\System\mkeulWB.exe
  2⤵
  PID:5748
- C:\Windows\System\SkjAtkE.exe
  C:\Windows\System\SkjAtkE.exe
  2⤵
  PID:5928
- C:\Windows\System\lVaIRzD.exe
  C:\Windows\System\lVaIRzD.exe
  2⤵
  PID:5528
- C:\Windows\System\KTjgBkN.exe
  C:\Windows\System\KTjgBkN.exe
  2⤵
  PID:1592
- C:\Windows\System\mNzlBIQ.exe
  C:\Windows\System\mNzlBIQ.exe
  2⤵
  PID:4964
- C:\Windows\System\PvjgYAn.exe
  C:\Windows\System\PvjgYAn.exe
  2⤵
  PID:5360
- C:\Windows\System\KPFJQmC.exe
  C:\Windows\System\KPFJQmC.exe
  2⤵
  PID:6212
- C:\Windows\System\bfpLLVX.exe
  C:\Windows\System\bfpLLVX.exe
  2⤵
  PID:6276
- C:\Windows\System\vrNWLpU.exe
  C:\Windows\System\vrNWLpU.exe
  2⤵
  PID:6344
- C:\Windows\System\SSMdadO.exe
  C:\Windows\System\SSMdadO.exe
  2⤵
  PID:6416
- C:\Windows\System\zFfDeTT.exe
  C:\Windows\System\zFfDeTT.exe
  2⤵
  PID:6456
- C:\Windows\System\JguFUuI.exe
  C:\Windows\System\JguFUuI.exe
  2⤵
  PID:6548
- C:\Windows\System\brCuGSD.exe
  C:\Windows\System\brCuGSD.exe
  2⤵
  PID:6620
- C:\Windows\System\frGSdvO.exe
  C:\Windows\System\frGSdvO.exe
  2⤵
  PID:6364
- C:\Windows\System\YEQxyJO.exe
  C:\Windows\System\YEQxyJO.exe
  2⤵
  PID:5560
- C:\Windows\System\MITXeQB.exe
  C:\Windows\System\MITXeQB.exe
  2⤵
  PID:5656
- C:\Windows\System\FVurFkQ.exe
  C:\Windows\System\FVurFkQ.exe
  2⤵
  PID:5824
- C:\Windows\System\rDsluQy.exe
  C:\Windows\System\rDsluQy.exe
  2⤵
  PID:6088
- C:\Windows\System\lylAioR.exe
  C:\Windows\System\lylAioR.exe
  2⤵
  PID:5696
- C:\Windows\System\oQyGGtc.exe
  C:\Windows\System\oQyGGtc.exe
  2⤵
  PID:5776
- C:\Windows\System\eiNcZnj.exe
  C:\Windows\System\eiNcZnj.exe
  2⤵
  PID:5296
- C:\Windows\System\QzCGWnA.exe
  C:\Windows\System\QzCGWnA.exe
  2⤵
  PID:6164
- C:\Windows\System\KXkitZP.exe
  C:\Windows\System\KXkitZP.exe
  2⤵
  PID:6228
- C:\Windows\System\MvOeaAd.exe
  C:\Windows\System\MvOeaAd.exe
  2⤵
  PID:6292
- C:\Windows\System\YjtpAKH.exe
  C:\Windows\System\YjtpAKH.exe
  2⤵
  PID:6360
- C:\Windows\System\pDzuViz.exe
  C:\Windows\System\pDzuViz.exe
  2⤵
  PID:6404
- C:\Windows\System\XjauXxj.exe
  C:\Windows\System\XjauXxj.exe
  2⤵
  PID:6468
- C:\Windows\System\vSRrvkz.exe
  C:\Windows\System\vSRrvkz.exe
  2⤵
  PID:6532
- C:\Windows\System\pysDwaH.exe
  C:\Windows\System\pysDwaH.exe
  2⤵
  PID:6596
- C:\Windows\System\SvbwEkk.exe
  C:\Windows\System\SvbwEkk.exe
  2⤵
  PID:6652
- C:\Windows\System\UDQroWg.exe
  C:\Windows\System\UDQroWg.exe
  2⤵
  PID:6660
- C:\Windows\System\EPVdyfm.exe
  C:\Windows\System\EPVdyfm.exe
  2⤵
  PID:6732
- C:\Windows\System\QXMxqYM.exe
  C:\Windows\System\QXMxqYM.exe
  2⤵
  PID:6684
- C:\Windows\System\ZTkwBVK.exe
  C:\Windows\System\ZTkwBVK.exe
  2⤵
  PID:6748
- C:\Windows\System\uGLfPzb.exe
  C:\Windows\System\uGLfPzb.exe
  2⤵
  PID:6788
- C:\Windows\System\oMoFOYG.exe
  C:\Windows\System\oMoFOYG.exe
  2⤵
  PID:6844
- C:\Windows\System\EBlsmcM.exe
  C:\Windows\System\EBlsmcM.exe
  2⤵
  PID:6820
- C:\Windows\System\EISazeR.exe
  C:\Windows\System\EISazeR.exe
  2⤵
  PID:6852
- C:\Windows\System\EvgEChb.exe
  C:\Windows\System\EvgEChb.exe
  2⤵
  PID:6876
- C:\Windows\System\xpFWXvo.exe
  C:\Windows\System\xpFWXvo.exe
  2⤵
  PID:6904
- C:\Windows\System\OdCoLBR.exe
  C:\Windows\System\OdCoLBR.exe
  2⤵
  PID:7048
- C:\Windows\System\QezvCLX.exe
  C:\Windows\System\QezvCLX.exe
  2⤵
  PID:7016
- C:\Windows\System\Cminctw.exe
  C:\Windows\System\Cminctw.exe
  2⤵
  PID:7000
- C:\Windows\System\nsAVXax.exe
  C:\Windows\System\nsAVXax.exe
  2⤵
  PID:7064
- C:\Windows\System\vHkMQiQ.exe
  C:\Windows\System\vHkMQiQ.exe
  2⤵
  PID:7080
- C:\Windows\System\HSCxSRQ.exe
  C:\Windows\System\HSCxSRQ.exe
  2⤵
  PID:7160
- C:\Windows\System\fMHgWzw.exe
  C:\Windows\System\fMHgWzw.exe
  2⤵
  PID:6044
- C:\Windows\System\qaJYfNs.exe
  C:\Windows\System\qaJYfNs.exe
  2⤵
  PID:5328
- C:\Windows\System\eNkYNQn.exe
  C:\Windows\System\eNkYNQn.exe
  2⤵
  PID:6384
- C:\Windows\System\NpXtpPk.exe
  C:\Windows\System\NpXtpPk.exe
  2⤵
  PID:7116
- C:\Windows\System\rHUyKPO.exe
  C:\Windows\System\rHUyKPO.exe
  2⤵
  PID:6584
- C:\Windows\System\dVcieAU.exe
  C:\Windows\System\dVcieAU.exe
  2⤵
  PID:6488
- C:\Windows\System\ZxbDLil.exe
  C:\Windows\System\ZxbDLil.exe
  2⤵
  PID:5808
- C:\Windows\System\WEjQpNt.exe
  C:\Windows\System\WEjQpNt.exe
  2⤵
  PID:6648
- C:\Windows\System\sfueLMl.exe
  C:\Windows\System\sfueLMl.exe
  2⤵
  PID:5680
- C:\Windows\System\QEsaFIi.exe
  C:\Windows\System\QEsaFIi.exe
  2⤵
  PID:6200
- C:\Windows\System\yVmyPlv.exe
  C:\Windows\System\yVmyPlv.exe
  2⤵
  PID:5544
- C:\Windows\System\JvHpSjv.exe
  C:\Windows\System\JvHpSjv.exe
  2⤵
  PID:5412
- C:\Windows\System\FhKhujM.exe
  C:\Windows\System\FhKhujM.exe
  2⤵
  PID:6332
- C:\Windows\System\tdcNGzJ.exe
  C:\Windows\System\tdcNGzJ.exe
  2⤵
  PID:5344
- C:\Windows\System\DwktNEs.exe
  C:\Windows\System\DwktNEs.exe
  2⤵
  PID:6568
- C:\Windows\System\mhxGdRt.exe
  C:\Windows\System\mhxGdRt.exe
  2⤵
  PID:6772
- C:\Windows\System\khDpgiF.exe
  C:\Windows\System\khDpgiF.exe
  2⤵
  PID:6400
- C:\Windows\System\kxIwdAJ.exe
  C:\Windows\System\kxIwdAJ.exe
  2⤵
  PID:6848
- C:\Windows\System\DRviAkh.exe
  C:\Windows\System\DRviAkh.exe
  2⤵
  PID:6940
- C:\Windows\System\jofGIUq.exe
  C:\Windows\System\jofGIUq.exe
  2⤵
  PID:6936
- C:\Windows\System\NAedZDe.exe
  C:\Windows\System\NAedZDe.exe
  2⤵
  PID:7100
- C:\Windows\System\ukVmzhk.exe
  C:\Windows\System\ukVmzhk.exe
  2⤵
  PID:6808
- C:\Windows\System\TUumjof.exe
  C:\Windows\System\TUumjof.exe
  2⤵
  PID:6920
- C:\Windows\System\yXYhDVv.exe
  C:\Windows\System\yXYhDVv.exe
  2⤵
  PID:7032
- C:\Windows\System\bMvUmIZ.exe
  C:\Windows\System\bMvUmIZ.exe
  2⤵
  PID:5312
- C:\Windows\System\HIJSJch.exe
  C:\Windows\System\HIJSJch.exe
  2⤵
  PID:6108
- C:\Windows\System\Suzbgqr.exe
  C:\Windows\System\Suzbgqr.exe
  2⤵
  PID:5768
- C:\Windows\System\TftrFkD.exe
  C:\Windows\System\TftrFkD.exe
  2⤵
  PID:5464
- C:\Windows\System\luMrowe.exe
  C:\Windows\System\luMrowe.exe
  2⤵
  PID:6656
- C:\Windows\System\dKQVPTt.exe
  C:\Windows\System\dKQVPTt.exe
  2⤵
  PID:6616
- C:\Windows\System\OSJBuAf.exe
  C:\Windows\System\OSJBuAf.exe
  2⤵
  PID:5200
- C:\Windows\System\ZIKyhFL.exe
  C:\Windows\System\ZIKyhFL.exe
  2⤵
  PID:6968
- C:\Windows\System\IzjEELh.exe
  C:\Windows\System\IzjEELh.exe
  2⤵
  PID:6988
- C:\Windows\System\rXJrIob.exe
  C:\Windows\System\rXJrIob.exe
  2⤵
  PID:6104
- C:\Windows\System\mEitxjY.exe
  C:\Windows\System\mEitxjY.exe
  2⤵
  PID:6184
- C:\Windows\System\YznaJCH.exe
  C:\Windows\System\YznaJCH.exe
  2⤵
  PID:7112
- C:\Windows\System\SgUiHdg.exe
  C:\Windows\System\SgUiHdg.exe
  2⤵
  PID:7176
- C:\Windows\System\zbnYpaK.exe
  C:\Windows\System\zbnYpaK.exe
  2⤵
  PID:7192
- C:\Windows\System\Sxzufhg.exe
  C:\Windows\System\Sxzufhg.exe
  2⤵
  PID:7208
- C:\Windows\System\RKoZIaA.exe
  C:\Windows\System\RKoZIaA.exe
  2⤵
  PID:7224
- C:\Windows\System\NGXJJID.exe
  C:\Windows\System\NGXJJID.exe
  2⤵
  PID:7240
- C:\Windows\System\YchcgOn.exe
  C:\Windows\System\YchcgOn.exe
  2⤵
  PID:7256
- C:\Windows\System\OYqDJDJ.exe
  C:\Windows\System\OYqDJDJ.exe
  2⤵
  PID:7272
- C:\Windows\System\nZIUxBs.exe
  C:\Windows\System\nZIUxBs.exe
  2⤵
  PID:7288
- C:\Windows\System\uMsnTlv.exe
  C:\Windows\System\uMsnTlv.exe
  2⤵
  PID:7304
- C:\Windows\System\VQMicwH.exe
  C:\Windows\System\VQMicwH.exe
  2⤵
  PID:7320
- C:\Windows\System\CDIiPZx.exe
  C:\Windows\System\CDIiPZx.exe
  2⤵
  PID:7336
- C:\Windows\System\bIRzHuC.exe
  C:\Windows\System\bIRzHuC.exe
  2⤵
  PID:7352
- C:\Windows\System\AcqTRCt.exe
  C:\Windows\System\AcqTRCt.exe
  2⤵
  PID:7368
- C:\Windows\System\eBozHhi.exe
  C:\Windows\System\eBozHhi.exe
  2⤵
  PID:7388
- C:\Windows\System\ounOBKS.exe
  C:\Windows\System\ounOBKS.exe
  2⤵
  PID:7404
- C:\Windows\System\oJAajkg.exe
  C:\Windows\System\oJAajkg.exe
  2⤵
  PID:7420
- C:\Windows\System\UlMrPDY.exe
  C:\Windows\System\UlMrPDY.exe
  2⤵
  PID:7436
- C:\Windows\System\cTKhOYy.exe
  C:\Windows\System\cTKhOYy.exe
  2⤵
  PID:7452
- C:\Windows\System\yYvulud.exe
  C:\Windows\System\yYvulud.exe
  2⤵
  PID:7468
- C:\Windows\System\MUaBRZY.exe
  C:\Windows\System\MUaBRZY.exe
  2⤵
  PID:7484
- C:\Windows\System\fPiiPXP.exe
  C:\Windows\System\fPiiPXP.exe
  2⤵
  PID:7500
- C:\Windows\System\fMSwohE.exe
  C:\Windows\System\fMSwohE.exe
  2⤵
  PID:7516
- C:\Windows\System\xnXoKYQ.exe
  C:\Windows\System\xnXoKYQ.exe
  2⤵
  PID:7532
- C:\Windows\System\FLCWSoH.exe
  C:\Windows\System\FLCWSoH.exe
  2⤵
  PID:7548
- C:\Windows\System\thahggX.exe
  C:\Windows\System\thahggX.exe
  2⤵
  PID:7564
- C:\Windows\System\iqvZOnp.exe
  C:\Windows\System\iqvZOnp.exe
  2⤵
  PID:7580
- C:\Windows\System\wkrqgoJ.exe
  C:\Windows\System\wkrqgoJ.exe
  2⤵
  PID:7596
- C:\Windows\System\xmnJBTb.exe
  C:\Windows\System\xmnJBTb.exe
  2⤵
  PID:7612
- C:\Windows\System\sLpgpjq.exe
  C:\Windows\System\sLpgpjq.exe
  2⤵
  PID:7628
- C:\Windows\System\hxEJhjt.exe
  C:\Windows\System\hxEJhjt.exe
  2⤵
  PID:7644
- C:\Windows\System\KUClRrR.exe
  C:\Windows\System\KUClRrR.exe
  2⤵
  PID:7660
- C:\Windows\System\kLGJDMO.exe
  C:\Windows\System\kLGJDMO.exe
  2⤵
  PID:7676
- C:\Windows\System\mpBMutr.exe
  C:\Windows\System\mpBMutr.exe
  2⤵
  PID:7692
- C:\Windows\System\sawKKkX.exe
  C:\Windows\System\sawKKkX.exe
  2⤵
  PID:7708
- C:\Windows\System\xELOiRN.exe
  C:\Windows\System\xELOiRN.exe
  2⤵
  PID:7724
- C:\Windows\System\XZIldvq.exe
  C:\Windows\System\XZIldvq.exe
  2⤵
  PID:7740
- C:\Windows\System\oJOAKer.exe
  C:\Windows\System\oJOAKer.exe
  2⤵
  PID:7756
- C:\Windows\System\qMYHCNS.exe
  C:\Windows\System\qMYHCNS.exe
  2⤵
  PID:7772
- C:\Windows\System\RMaGWtC.exe
  C:\Windows\System\RMaGWtC.exe
  2⤵
  PID:7788
- C:\Windows\System\LdusHzo.exe
  C:\Windows\System\LdusHzo.exe
  2⤵
  PID:7804
- C:\Windows\System\FcHpgBY.exe
  C:\Windows\System\FcHpgBY.exe
  2⤵
  PID:7820
- C:\Windows\System\WLYEwjP.exe
  C:\Windows\System\WLYEwjP.exe
  2⤵
  PID:7836
- C:\Windows\System\mPZLLCL.exe
  C:\Windows\System\mPZLLCL.exe
  2⤵
  PID:7852
- C:\Windows\System\GmoIMva.exe
  C:\Windows\System\GmoIMva.exe
  2⤵
  PID:7872
- C:\Windows\System\nIrnOEJ.exe
  C:\Windows\System\nIrnOEJ.exe
  2⤵
  PID:7888
- C:\Windows\System\WAWTjwl.exe
  C:\Windows\System\WAWTjwl.exe
  2⤵
  PID:7904
- C:\Windows\System\SczrfPR.exe
  C:\Windows\System\SczrfPR.exe
  2⤵
  PID:7920
- C:\Windows\System\oVHfhWt.exe
  C:\Windows\System\oVHfhWt.exe
  2⤵
  PID:7936
- C:\Windows\System\DjAaRcR.exe
  C:\Windows\System\DjAaRcR.exe
  2⤵
  PID:7952
- C:\Windows\System\rBidewU.exe
  C:\Windows\System\rBidewU.exe
  2⤵
  PID:7968
- C:\Windows\System\sBrBQDM.exe
  C:\Windows\System\sBrBQDM.exe
  2⤵
  PID:7984
- C:\Windows\System\fdgazXW.exe
  C:\Windows\System\fdgazXW.exe
  2⤵
  PID:8008
- C:\Windows\System\waRUxui.exe
  C:\Windows\System\waRUxui.exe
  2⤵
  PID:8024
- C:\Windows\System\HKzXoue.exe
  C:\Windows\System\HKzXoue.exe
  2⤵
  PID:8040
- C:\Windows\System\yxMVYwO.exe
  C:\Windows\System\yxMVYwO.exe
  2⤵
  PID:8056
- C:\Windows\System\kAewaez.exe
  C:\Windows\System\kAewaez.exe
  2⤵
  PID:8072
- C:\Windows\System\hzsHuGV.exe
  C:\Windows\System\hzsHuGV.exe
  2⤵
  PID:8088
- C:\Windows\System\ezwRdUE.exe
  C:\Windows\System\ezwRdUE.exe
  2⤵
  PID:8108
- C:\Windows\System\thgKUhW.exe
  C:\Windows\System\thgKUhW.exe
  2⤵
  PID:8124
- C:\Windows\System\aURWQUw.exe
  C:\Windows\System\aURWQUw.exe
  2⤵
  PID:8140
- C:\Windows\System\deDwLIe.exe
  C:\Windows\System\deDwLIe.exe
  2⤵
  PID:8156
- C:\Windows\System\GMvGLIz.exe
  C:\Windows\System\GMvGLIz.exe
  2⤵
  PID:8172
- C:\Windows\System\JqNqxgF.exe
  C:\Windows\System\JqNqxgF.exe
  2⤵
  PID:7188
- C:\Windows\System\tsGhuLK.exe
  C:\Windows\System\tsGhuLK.exe
  2⤵
  PID:7248
- C:\Windows\System\AFiTwvT.exe
  C:\Windows\System\AFiTwvT.exe
  2⤵
  PID:7312
- C:\Windows\System\EmifLRK.exe
  C:\Windows\System\EmifLRK.exe
  2⤵
  PID:7348
- C:\Windows\System\yZtfPRU.exe
  C:\Windows\System\yZtfPRU.exe
  2⤵
  PID:5732
- C:\Windows\System\TYxsxXV.exe
  C:\Windows\System\TYxsxXV.exe
  2⤵
  PID:7232
- C:\Windows\System\XDaGjKC.exe
  C:\Windows\System\XDaGjKC.exe
  2⤵
  PID:6564
- C:\Windows\System\PmSvEOr.exe
  C:\Windows\System\PmSvEOr.exe
  2⤵
  PID:7132
- C:\Windows\System\SBhAyBU.exe
  C:\Windows\System\SBhAyBU.exe
  2⤵
  PID:6704
- C:\Windows\System\hwtFjTU.exe
  C:\Windows\System\hwtFjTU.exe
  2⤵
  PID:6380
- C:\Windows\System\rUYJHNz.exe
  C:\Windows\System\rUYJHNz.exe
  2⤵
  PID:6312
- C:\Windows\System\ZKudFlD.exe
  C:\Windows\System\ZKudFlD.exe
  2⤵
  PID:7204
- C:\Windows\System\DgVggbd.exe
  C:\Windows\System\DgVggbd.exe
  2⤵
  PID:7300
- C:\Windows\System\ptJWxIV.exe
  C:\Windows\System\ptJWxIV.exe
  2⤵
  PID:7364
- C:\Windows\System\eDTpcxx.exe
  C:\Windows\System\eDTpcxx.exe
  2⤵
  PID:7416
- C:\Windows\System\fxxbdXx.exe
  C:\Windows\System\fxxbdXx.exe
  2⤵
  PID:7544
- C:\Windows\System\RpEHwaV.exe
  C:\Windows\System\RpEHwaV.exe
  2⤵
  PID:7640
- C:\Windows\System\rswpHOd.exe
  C:\Windows\System\rswpHOd.exe
  2⤵
  PID:7608
- C:\Windows\System\dPXkzMy.exe
  C:\Windows\System\dPXkzMy.exe
  2⤵
  PID:7428
- C:\Windows\System\ilhCOUr.exe
  C:\Windows\System\ilhCOUr.exe
  2⤵
  PID:7524
- C:\Windows\System\WlBKquO.exe
  C:\Windows\System\WlBKquO.exe
  2⤵
  PID:7588
- C:\Windows\System\mMdYyWo.exe
  C:\Windows\System\mMdYyWo.exe
  2⤵
  PID:7652
- C:\Windows\System\hbYSBwm.exe
  C:\Windows\System\hbYSBwm.exe
  2⤵
  PID:7448
- C:\Windows\System\QBjIGay.exe
  C:\Windows\System\QBjIGay.exe
  2⤵
  PID:7688
- C:\Windows\System\WbznIJQ.exe
  C:\Windows\System\WbznIJQ.exe
  2⤵
  PID:7684
- C:\Windows\System\OehQvIe.exe
  C:\Windows\System\OehQvIe.exe
  2⤵
  PID:7736
- C:\Windows\System\xfhXgRn.exe
  C:\Windows\System\xfhXgRn.exe
  2⤵
  PID:7796
- C:\Windows\System\iGMdUBx.exe
  C:\Windows\System\iGMdUBx.exe
  2⤵
  PID:7860
- C:\Windows\System\cqDblwd.exe
  C:\Windows\System\cqDblwd.exe
  2⤵
  PID:7900
- C:\Windows\System\wmLRUvq.exe
  C:\Windows\System\wmLRUvq.exe
  2⤵
  PID:7964
- C:\Windows\System\LHiVVKn.exe
  C:\Windows\System\LHiVVKn.exe
  2⤵
  PID:8032
- C:\Windows\System\ruRlpEs.exe
  C:\Windows\System\ruRlpEs.exe
  2⤵
  PID:8096
- C:\Windows\System\sinztME.exe
  C:\Windows\System\sinztME.exe
  2⤵
  PID:8164
- C:\Windows\System\vbOgDFn.exe
  C:\Windows\System\vbOgDFn.exe
  2⤵
  PID:6520
- C:\Windows\System\PSQVnbB.exe
  C:\Windows\System\PSQVnbB.exe
  2⤵
  PID:6632
- C:\Windows\System\SumfiFP.exe
  C:\Windows\System\SumfiFP.exe
  2⤵
  PID:5740
- C:\Windows\System\JgYoqPY.exe
  C:\Windows\System\JgYoqPY.exe
  2⤵
  PID:7512
- C:\Windows\System\qwgCkmf.exe
  C:\Windows\System\qwgCkmf.exe
  2⤵
  PID:7492
- C:\Windows\System\kcVdTMI.exe
  C:\Windows\System\kcVdTMI.exe
  2⤵
  PID:7672
- C:\Windows\System\TQZlFNM.exe
  C:\Windows\System\TQZlFNM.exe
  2⤵
  PID:7828
- C:\Windows\System\pLNSohh.exe
  C:\Windows\System\pLNSohh.exe
  2⤵
  PID:8064
- C:\Windows\System\pJyhGjn.exe
  C:\Windows\System\pJyhGjn.exe
  2⤵
  PID:7344
- C:\Windows\System\LaLtpss.exe
  C:\Windows\System\LaLtpss.exe
  2⤵
  PID:7732
- C:\Windows\System\pYrLxoV.exe
  C:\Windows\System\pYrLxoV.exe
  2⤵
  PID:6500
- C:\Windows\System\wHeISzE.exe
  C:\Windows\System\wHeISzE.exe
  2⤵
  PID:7556
- C:\Windows\System\IKKfCSI.exe
  C:\Windows\System\IKKfCSI.exe
  2⤵
  PID:8132
- C:\Windows\System\yzTWOpY.exe
  C:\Windows\System\yzTWOpY.exe
  2⤵
  PID:7780
- C:\Windows\System\rUUMKSv.exe
  C:\Windows\System\rUUMKSv.exe
  2⤵
  PID:7884
- C:\Windows\System\SOJAGzG.exe
  C:\Windows\System\SOJAGzG.exe
  2⤵
  PID:7560
- C:\Windows\System\tHrSIjA.exe
  C:\Windows\System\tHrSIjA.exe
  2⤵
  PID:7960
- C:\Windows\System\aQVyQVN.exe
  C:\Windows\System\aQVyQVN.exe
  2⤵
  PID:7912
- C:\Windows\System\uZBUfjx.exe
  C:\Windows\System\uZBUfjx.exe
  2⤵
  PID:7980
- C:\Windows\System\ZazmZdb.exe
  C:\Windows\System\ZazmZdb.exe
  2⤵
  PID:8052
- C:\Windows\System\ZqenKzH.exe
  C:\Windows\System\ZqenKzH.exe
  2⤵
  PID:8120
- C:\Windows\System\kqoDGaC.exe
  C:\Windows\System\kqoDGaC.exe
  2⤵
  PID:8184
- C:\Windows\System\OdQyOfW.exe
  C:\Windows\System\OdQyOfW.exe
  2⤵
  PID:6264
- C:\Windows\System\MnvngTy.exe
  C:\Windows\System\MnvngTy.exe
  2⤵
  PID:6816
- C:\Windows\System\EHkfwUR.exe
  C:\Windows\System\EHkfwUR.exe
  2⤵
  PID:7412
- C:\Windows\System\emeTzZN.exe
  C:\Windows\System\emeTzZN.exe
  2⤵
  PID:7868
- C:\Windows\System\NDzZbLe.exe
  C:\Windows\System\NDzZbLe.exe
  2⤵
  PID:8136
- C:\Windows\System\vmYRcBL.exe
  C:\Windows\System\vmYRcBL.exe
  2⤵
  PID:7220
- C:\Windows\System\DrXqfAh.exe
  C:\Windows\System\DrXqfAh.exe
  2⤵
  PID:7844
- C:\Windows\System\MWXLMBN.exe
  C:\Windows\System\MWXLMBN.exe
  2⤵
  PID:7284
- C:\Windows\System\VRxWPyN.exe
  C:\Windows\System\VRxWPyN.exe
  2⤵
  PID:7396
- C:\Windows\System\WDPUQBO.exe
  C:\Windows\System\WDPUQBO.exe
  2⤵
  PID:8000
- C:\Windows\System\KDuKJro.exe
  C:\Windows\System\KDuKJro.exe
  2⤵
  PID:8004
- C:\Windows\System\vujpEmH.exe
  C:\Windows\System\vujpEmH.exe
  2⤵
  PID:8020
- C:\Windows\System\GzwKlMO.exe
  C:\Windows\System\GzwKlMO.exe
  2⤵
  PID:7748
- C:\Windows\System\hOQWMVi.exe
  C:\Windows\System\hOQWMVi.exe
  2⤵
  PID:7400
- C:\Windows\System\DxwbqUX.exe
  C:\Windows\System\DxwbqUX.exe
  2⤵
  PID:7848
- C:\Windows\System\ZNatCTQ.exe
  C:\Windows\System\ZNatCTQ.exe
  2⤵
  PID:6872
- C:\Windows\System\yijZVWz.exe
  C:\Windows\System\yijZVWz.exe
  2⤵
  PID:8048
- C:\Windows\System\bdzuqBT.exe
  C:\Windows\System\bdzuqBT.exe
  2⤵
  PID:7376
- C:\Windows\System\SIkXTcD.exe
  C:\Windows\System\SIkXTcD.exe
  2⤵
  PID:7508
- C:\Windows\System\OccfijM.exe
  C:\Windows\System\OccfijM.exe
  2⤵
  PID:7812
- C:\Windows\System\WjiMueg.exe
  C:\Windows\System\WjiMueg.exe
  2⤵
  PID:6636
- C:\Windows\System\zLOverc.exe
  C:\Windows\System\zLOverc.exe
  2⤵
  PID:8196
- C:\Windows\System\aNhpSvB.exe
  C:\Windows\System\aNhpSvB.exe
  2⤵
  PID:8212
- C:\Windows\System\NLCNMTn.exe
  C:\Windows\System\NLCNMTn.exe
  2⤵
  PID:8228
- C:\Windows\System\RFFRpHG.exe
  C:\Windows\System\RFFRpHG.exe
  2⤵
  PID:8244
- C:\Windows\System\lTfUiDQ.exe
  C:\Windows\System\lTfUiDQ.exe
  2⤵
  PID:8260
- C:\Windows\System\KRdrgWZ.exe
  C:\Windows\System\KRdrgWZ.exe
  2⤵
  PID:8276
- C:\Windows\System\nERtOfU.exe
  C:\Windows\System\nERtOfU.exe
  2⤵
  PID:8292
- C:\Windows\System\STcvqeA.exe
  C:\Windows\System\STcvqeA.exe
  2⤵
  PID:8312
- C:\Windows\System\vMwEVCt.exe
  C:\Windows\System\vMwEVCt.exe
  2⤵
  PID:8328
- C:\Windows\System\tznjbMZ.exe
  C:\Windows\System\tznjbMZ.exe
  2⤵
  PID:8344
- C:\Windows\System\zGgQNMT.exe
  C:\Windows\System\zGgQNMT.exe
  2⤵
  PID:8360
- C:\Windows\System\ZmqXGbL.exe
  C:\Windows\System\ZmqXGbL.exe
  2⤵
  PID:8376
- C:\Windows\System\tvifeit.exe
  C:\Windows\System\tvifeit.exe
  2⤵
  PID:8400
- C:\Windows\System\zZuQWjv.exe
  C:\Windows\System\zZuQWjv.exe
  2⤵
  PID:8416
- C:\Windows\System\jMrZvrf.exe
  C:\Windows\System\jMrZvrf.exe
  2⤵
  PID:8432
- C:\Windows\System\PdoxKpm.exe
  C:\Windows\System\PdoxKpm.exe
  2⤵
  PID:8448
- C:\Windows\System\cBzZvkw.exe
  C:\Windows\System\cBzZvkw.exe
  2⤵
  PID:8464
- C:\Windows\System\YYyRPci.exe
  C:\Windows\System\YYyRPci.exe
  2⤵
  PID:8480
- C:\Windows\System\vUdNnIm.exe
  C:\Windows\System\vUdNnIm.exe
  2⤵
  PID:8496
- C:\Windows\System\GkKPKgi.exe
  C:\Windows\System\GkKPKgi.exe
  2⤵
  PID:8512
- C:\Windows\System\HiWaIOH.exe
  C:\Windows\System\HiWaIOH.exe
  2⤵
  PID:8528
- C:\Windows\System\ugaQBBa.exe
  C:\Windows\System\ugaQBBa.exe
  2⤵
  PID:8552
- C:\Windows\System\dtibffr.exe
  C:\Windows\System\dtibffr.exe
  2⤵
  PID:8568
- C:\Windows\System\BdIYWzL.exe
  C:\Windows\System\BdIYWzL.exe
  2⤵
  PID:8584
- C:\Windows\System\YiNYcQe.exe
  C:\Windows\System\YiNYcQe.exe
  2⤵
  PID:8600
- C:\Windows\System\yLavrmN.exe
  C:\Windows\System\yLavrmN.exe
  2⤵
  PID:8616
- C:\Windows\System\wRyvpxj.exe
  C:\Windows\System\wRyvpxj.exe
  2⤵
  PID:8636
- C:\Windows\System\sySuZNM.exe
  C:\Windows\System\sySuZNM.exe
  2⤵
  PID:8656
- C:\Windows\System\DQqaOzg.exe
  C:\Windows\System\DQqaOzg.exe
  2⤵
  PID:8676
- C:\Windows\System\KpuhKGB.exe
  C:\Windows\System\KpuhKGB.exe
  2⤵
  PID:8692
- C:\Windows\System\rHCNCMG.exe
  C:\Windows\System\rHCNCMG.exe
  2⤵
  PID:8708
- C:\Windows\System\NRdjevs.exe
  C:\Windows\System\NRdjevs.exe
  2⤵
  PID:8724
- C:\Windows\System\PcDfnvp.exe
  C:\Windows\System\PcDfnvp.exe
  2⤵
  PID:8740
- C:\Windows\System\fZKSbWG.exe
  C:\Windows\System\fZKSbWG.exe
  2⤵
  PID:8756
- C:\Windows\System\wnovvBa.exe
  C:\Windows\System\wnovvBa.exe
  2⤵
  PID:8772
- C:\Windows\System\odTvrUr.exe
  C:\Windows\System\odTvrUr.exe
  2⤵
  PID:8788
- C:\Windows\System\kYmlEcI.exe
  C:\Windows\System\kYmlEcI.exe
  2⤵
  PID:8892
- C:\Windows\System\yGpuIUV.exe
  C:\Windows\System\yGpuIUV.exe
  2⤵
  PID:8912
- C:\Windows\System\XRZLzku.exe
  C:\Windows\System\XRZLzku.exe
  2⤵
  PID:8928
- C:\Windows\System\vwDfhzv.exe
  C:\Windows\System\vwDfhzv.exe
  2⤵
  PID:8944
- C:\Windows\System\dRlJxGC.exe
  C:\Windows\System\dRlJxGC.exe
  2⤵
  PID:8960
- C:\Windows\System\tXjMVjU.exe
  C:\Windows\System\tXjMVjU.exe
  2⤵
  PID:8980
- C:\Windows\System\fnXcpmx.exe
  C:\Windows\System\fnXcpmx.exe
  2⤵
  PID:8996
- C:\Windows\System\FxvbwDk.exe
  C:\Windows\System\FxvbwDk.exe
  2⤵
  PID:9012
- C:\Windows\System\bVxlcrX.exe
  C:\Windows\System\bVxlcrX.exe
  2⤵
  PID:9028
- C:\Windows\System\xjuoEwp.exe
  C:\Windows\System\xjuoEwp.exe
  2⤵
  PID:9044
- C:\Windows\System\BlUPYSp.exe
  C:\Windows\System\BlUPYSp.exe
  2⤵
  PID:9060
- C:\Windows\System\piYlRrK.exe
  C:\Windows\System\piYlRrK.exe
  2⤵
  PID:9076
- C:\Windows\System\RzBKekL.exe
  C:\Windows\System\RzBKekL.exe
  2⤵
  PID:9096
- C:\Windows\System\LhneJqE.exe
  C:\Windows\System\LhneJqE.exe
  2⤵
  PID:9112
- C:\Windows\System\EQccDRE.exe
  C:\Windows\System\EQccDRE.exe
  2⤵
  PID:9128
- C:\Windows\System\fjdVtsL.exe
  C:\Windows\System\fjdVtsL.exe
  2⤵
  PID:9148
- C:\Windows\System\cHQbngL.exe
  C:\Windows\System\cHQbngL.exe
  2⤵
  PID:9164
- C:\Windows\System\eSSNail.exe
  C:\Windows\System\eSSNail.exe
  2⤵
  PID:9180
- C:\Windows\System\JJmHTOc.exe
  C:\Windows\System\JJmHTOc.exe
  2⤵
  PID:9200
- C:\Windows\System\KUthOZG.exe
  C:\Windows\System\KUthOZG.exe
  2⤵
  PID:8204
- C:\Windows\System\xkfHHID.exe
  C:\Windows\System\xkfHHID.exe
  2⤵
  PID:8236
- C:\Windows\System\MieGzjN.exe
  C:\Windows\System\MieGzjN.exe
  2⤵
  PID:8300
- C:\Windows\System\OcbXnIc.exe
  C:\Windows\System\OcbXnIc.exe
  2⤵
  PID:8340
- C:\Windows\System\pKoZxRc.exe
  C:\Windows\System\pKoZxRc.exe
  2⤵
  PID:8252
- C:\Windows\System\eALcNNb.exe
  C:\Windows\System\eALcNNb.exe
  2⤵
  PID:8256
- C:\Windows\System\PJCXUBA.exe
  C:\Windows\System\PJCXUBA.exe
  2⤵
  PID:8412
- C:\Windows\System\aaZmlpC.exe
  C:\Windows\System\aaZmlpC.exe
  2⤵
  PID:8324
- C:\Windows\System\VedLvFW.exe
  C:\Windows\System\VedLvFW.exe
  2⤵
  PID:8444
- C:\Windows\System\PXMVGnG.exe
  C:\Windows\System\PXMVGnG.exe
  2⤵
  PID:8504
- C:\Windows\System\PwScIkm.exe
  C:\Windows\System\PwScIkm.exe
  2⤵
  PID:8492
- C:\Windows\System\HzREmJA.exe
  C:\Windows\System\HzREmJA.exe
  2⤵
  PID:8544
- C:\Windows\System\yjTJjOG.exe
  C:\Windows\System\yjTJjOG.exe
  2⤵
  PID:8608
- C:\Windows\System\NEJpYUQ.exe
  C:\Windows\System\NEJpYUQ.exe
  2⤵
  PID:7752
- C:\Windows\System\QWanbmD.exe
  C:\Windows\System\QWanbmD.exe
  2⤵
  PID:8592
- C:\Windows\System\boaGMKn.exe
  C:\Windows\System\boaGMKn.exe
  2⤵
  PID:8632
- C:\Windows\System\DTlUtVe.exe
  C:\Windows\System\DTlUtVe.exe
  2⤵
  PID:8688
- C:\Windows\System\LnAtlIu.exe
  C:\Windows\System\LnAtlIu.exe
  2⤵
  PID:8700
- C:\Windows\System\mhvGPXr.exe
  C:\Windows\System\mhvGPXr.exe
  2⤵
  PID:8780
- C:\Windows\System\sdzkmvX.exe
  C:\Windows\System\sdzkmvX.exe
  2⤵
  PID:8768
- C:\Windows\System\idcbYue.exe
  C:\Windows\System\idcbYue.exe
  2⤵
  PID:8820
- C:\Windows\System\hdvTzRi.exe
  C:\Windows\System\hdvTzRi.exe
  2⤵
  PID:8808
- C:\Windows\System\jWKSPxj.exe
  C:\Windows\System\jWKSPxj.exe
  2⤵
  PID:8840
- C:\Windows\System\HRgPuOc.exe
  C:\Windows\System\HRgPuOc.exe
  2⤵
  PID:8856
- C:\Windows\System\XAvSPpU.exe
  C:\Windows\System\XAvSPpU.exe
  2⤵
  PID:8872
- C:\Windows\System\AFgNkmx.exe
  C:\Windows\System\AFgNkmx.exe
  2⤵
  PID:8900
- C:\Windows\System\vOMlpWr.exe
  C:\Windows\System\vOMlpWr.exe
  2⤵
  PID:8952
- C:\Windows\System\WGcbSmH.exe
  C:\Windows\System\WGcbSmH.exe
  2⤵
  PID:9020
- C:\Windows\System\vrreZbz.exe
  C:\Windows\System\vrreZbz.exe
  2⤵
  PID:9084
- C:\Windows\System\FegMDWH.exe
  C:\Windows\System\FegMDWH.exe
  2⤵
  PID:9172
- C:\Windows\System\kiqWoDQ.exe
  C:\Windows\System\kiqWoDQ.exe
  2⤵
  PID:9124
- C:\Windows\System\iYKpWMS.exe
  C:\Windows\System\iYKpWMS.exe
  2⤵
  PID:8372
- C:\Windows\System\mznpRSY.exe
  C:\Windows\System\mznpRSY.exe
  2⤵
  PID:8288
- C:\Windows\System\fkjiAUS.exe
  C:\Windows\System\fkjiAUS.exe
  2⤵
  PID:8384
- C:\Windows\System\RdfcxvP.exe
  C:\Windows\System\RdfcxvP.exe
  2⤵
  PID:8424
- C:\Windows\System\UOjwRNB.exe
  C:\Windows\System\UOjwRNB.exe
  2⤵
  PID:8320
- C:\Windows\System\BtMRvzj.exe
  C:\Windows\System\BtMRvzj.exe
  2⤵
  PID:8472
- C:\Windows\System\XVyuUyd.exe
  C:\Windows\System\XVyuUyd.exe
  2⤵
  PID:8868
- C:\Windows\System\vvLGhQO.exe
  C:\Windows\System\vvLGhQO.exe
  2⤵
  PID:8748
- C:\Windows\System\sLbFPRI.exe
  C:\Windows\System\sLbFPRI.exe
  2⤵
  PID:8936
- C:\Windows\System\SoSCmOU.exe
  C:\Windows\System\SoSCmOU.exe
  2⤵
  PID:8876
- C:\Windows\System\cLNQWfz.exe
  C:\Windows\System\cLNQWfz.exe
  2⤵
  PID:8972
- C:\Windows\System\LUhFsXR.exe
  C:\Windows\System\LUhFsXR.exe
  2⤵
  PID:9004
- C:\Windows\System\CsZDyIS.exe
  C:\Windows\System\CsZDyIS.exe
  2⤵
  PID:9072
- C:\Windows\System\BbDUBJC.exe
  C:\Windows\System\BbDUBJC.exe
  2⤵
  PID:9136
- C:\Windows\System\ElxztPu.exe
  C:\Windows\System\ElxztPu.exe
  2⤵
  PID:9052
- C:\Windows\System\SmOJVLV.exe
  C:\Windows\System\SmOJVLV.exe
  2⤵
  PID:9208
- C:\Windows\System\OtbAZtH.exe
  C:\Windows\System\OtbAZtH.exe
  2⤵
  PID:8268
- C:\Windows\System\ByLySxd.exe
  C:\Windows\System\ByLySxd.exe
  2⤵
  PID:9212
- C:\Windows\System\JBPbuyq.exe
  C:\Windows\System\JBPbuyq.exe
  2⤵
  PID:8540
- C:\Windows\System\HCHRLxd.exe
  C:\Windows\System\HCHRLxd.exe
  2⤵
  PID:8560
- C:\Windows\System\qwgXFwi.exe
  C:\Windows\System\qwgXFwi.exe
  2⤵
  PID:8536
- C:\Windows\System\vqWulCx.exe
  C:\Windows\System\vqWulCx.exe
  2⤵
  PID:8800
- C:\Windows\System\EZJrkkB.exe
  C:\Windows\System\EZJrkkB.exe
  2⤵
  PID:8812
- C:\Windows\System\wAWLiUZ.exe
  C:\Windows\System\wAWLiUZ.exe
  2⤵
  PID:8628
- C:\Windows\System\pvLctrG.exe
  C:\Windows\System\pvLctrG.exe
  2⤵
  PID:8852
- C:\Windows\System\ngQeyDd.exe
  C:\Windows\System\ngQeyDd.exe
  2⤵
  PID:9008
- C:\Windows\System\SeOepHt.exe
  C:\Windows\System\SeOepHt.exe
  2⤵
  PID:8920
- C:\Windows\System\QGFajkv.exe
  C:\Windows\System\QGFajkv.exe
  2⤵
  PID:9068
- C:\Windows\System\qDJjbss.exe
  C:\Windows\System\qDJjbss.exe
  2⤵
  PID:8956
- C:\Windows\System\kXZqJpj.exe
  C:\Windows\System\kXZqJpj.exe
  2⤵
  PID:9192
- C:\Windows\System\QLTVOoa.exe
  C:\Windows\System\QLTVOoa.exe
  2⤵
  PID:8488
- C:\Windows\System\yHLLowV.exe
  C:\Windows\System\yHLLowV.exe
  2⤵
  PID:8940
- C:\Windows\System\UUsxvDy.exe
  C:\Windows\System\UUsxvDy.exe
  2⤵
  PID:8672
- C:\Windows\System\oocUTCc.exe
  C:\Windows\System\oocUTCc.exe
  2⤵
  PID:8624
- C:\Windows\System\rfXKXyL.exe
  C:\Windows\System\rfXKXyL.exe
  2⤵
  PID:9220
- C:\Windows\System\HluqLHc.exe
  C:\Windows\System\HluqLHc.exe
  2⤵
  PID:9236
- C:\Windows\System\MIsqKvj.exe
  C:\Windows\System\MIsqKvj.exe
  2⤵
  PID:9252
- C:\Windows\System\rHGfJXV.exe
  C:\Windows\System\rHGfJXV.exe
  2⤵
  PID:9272
- C:\Windows\System\GyKKlLM.exe
  C:\Windows\System\GyKKlLM.exe
  2⤵
  PID:9288
- C:\Windows\System\QYqmzYg.exe
  C:\Windows\System\QYqmzYg.exe
  2⤵
  PID:9308
- C:\Windows\System\MQKgwhU.exe
  C:\Windows\System\MQKgwhU.exe
  2⤵
  PID:9324
- C:\Windows\System\FVzzzmc.exe
  C:\Windows\System\FVzzzmc.exe
  2⤵
  PID:9340
- C:\Windows\System\ucfpHqW.exe
  C:\Windows\System\ucfpHqW.exe
  2⤵
  PID:9356
- C:\Windows\System\PSrvZmb.exe
  C:\Windows\System\PSrvZmb.exe
  2⤵
  PID:9372
- C:\Windows\System\tFUImSQ.exe
  C:\Windows\System\tFUImSQ.exe
  2⤵
  PID:9388
- C:\Windows\System\qSxAWxR.exe
  C:\Windows\System\qSxAWxR.exe
  2⤵
  PID:9412
- C:\Windows\System\AliCdvN.exe
  C:\Windows\System\AliCdvN.exe
  2⤵
  PID:9428
- C:\Windows\System\KpFtzal.exe
  C:\Windows\System\KpFtzal.exe
  2⤵
  PID:9444
- C:\Windows\System\ETyLTnW.exe
  C:\Windows\System\ETyLTnW.exe
  2⤵
  PID:9460
- C:\Windows\System\CvptANE.exe
  C:\Windows\System\CvptANE.exe
  2⤵
  PID:9476
- C:\Windows\System\DrcTney.exe
  C:\Windows\System\DrcTney.exe
  2⤵
  PID:9492
- C:\Windows\System\EKKSjXh.exe
  C:\Windows\System\EKKSjXh.exe
  2⤵
  PID:9508
- C:\Windows\System\lhAeJBC.exe
  C:\Windows\System\lhAeJBC.exe
  2⤵
  PID:9524
- C:\Windows\System\CsYpXpc.exe
  C:\Windows\System\CsYpXpc.exe
  2⤵
  PID:9552
- C:\Windows\System\TjTXBNI.exe
  C:\Windows\System\TjTXBNI.exe
  2⤵
  PID:9568
- C:\Windows\System\GnImxyS.exe
  C:\Windows\System\GnImxyS.exe
  2⤵
  PID:9584
- C:\Windows\System\EEHxgOd.exe
  C:\Windows\System\EEHxgOd.exe
  2⤵
  PID:9600
- C:\Windows\System\AGoaweC.exe
  C:\Windows\System\AGoaweC.exe
  2⤵
  PID:9616
- C:\Windows\System\YeSkVIB.exe
  C:\Windows\System\YeSkVIB.exe
  2⤵
  PID:9632
- C:\Windows\System\THsxjBU.exe
  C:\Windows\System\THsxjBU.exe
  2⤵
  PID:9648
- C:\Windows\System\ZBMTDOr.exe
  C:\Windows\System\ZBMTDOr.exe
  2⤵
  PID:9672
- C:\Windows\System\hXNoali.exe
  C:\Windows\System\hXNoali.exe
  2⤵
  PID:9688
- C:\Windows\System\vdAGxGk.exe
  C:\Windows\System\vdAGxGk.exe
  2⤵
  PID:9704
- C:\Windows\System\ydgzBVB.exe
  C:\Windows\System\ydgzBVB.exe
  2⤵
  PID:9720
- C:\Windows\System\zzKPxSO.exe
  C:\Windows\System\zzKPxSO.exe
  2⤵
  PID:9736
- C:\Windows\System\QxyrkuC.exe
  C:\Windows\System\QxyrkuC.exe
  2⤵
  PID:9752
- C:\Windows\System\iEJGZAh.exe
  C:\Windows\System\iEJGZAh.exe
  2⤵
  PID:9768
- C:\Windows\System\xuPWXOS.exe
  C:\Windows\System\xuPWXOS.exe
  2⤵
  PID:9784
- C:\Windows\System\axACKsB.exe
  C:\Windows\System\axACKsB.exe
  2⤵
  PID:9800
- C:\Windows\System\VlPeztR.exe
  C:\Windows\System\VlPeztR.exe
  2⤵
  PID:9820
- C:\Windows\System\MIYCxDy.exe
  C:\Windows\System\MIYCxDy.exe
  2⤵
  PID:9836
- C:\Windows\System\zedOEJd.exe
  C:\Windows\System\zedOEJd.exe
  2⤵
  PID:9852
- C:\Windows\System\LOqOzAK.exe
  C:\Windows\System\LOqOzAK.exe
  2⤵
  PID:9868
- C:\Windows\System\OHZFCHs.exe
  C:\Windows\System\OHZFCHs.exe
  2⤵
  PID:9884
- C:\Windows\System\iuIvKeh.exe
  C:\Windows\System\iuIvKeh.exe
  2⤵
  PID:9900
- C:\Windows\System\eJzpJlA.exe
  C:\Windows\System\eJzpJlA.exe
  2⤵
  PID:9916
- C:\Windows\System\grPleSp.exe
  C:\Windows\System\grPleSp.exe
  2⤵
  PID:9932
- C:\Windows\System\xqokhWQ.exe
  C:\Windows\System\xqokhWQ.exe
  2⤵
  PID:9948
- C:\Windows\System\dYrIriM.exe
  C:\Windows\System\dYrIriM.exe
  2⤵
  PID:9964
- C:\Windows\System\ZHlOlyz.exe
  C:\Windows\System\ZHlOlyz.exe
  2⤵
  PID:9980
- C:\Windows\System\uEwZUiV.exe
  C:\Windows\System\uEwZUiV.exe
  2⤵
  PID:9996
- C:\Windows\System\hbeaODY.exe
  C:\Windows\System\hbeaODY.exe
  2⤵
  PID:10012
- C:\Windows\System\MmpepxS.exe
  C:\Windows\System\MmpepxS.exe
  2⤵
  PID:10028
- C:\Windows\System\WtJnFHs.exe
  C:\Windows\System\WtJnFHs.exe
  2⤵
  PID:10044
- C:\Windows\System\FvQkXeK.exe
  C:\Windows\System\FvQkXeK.exe
  2⤵
  PID:10060
- C:\Windows\System\xYWgnkl.exe
  C:\Windows\System\xYWgnkl.exe
  2⤵
  PID:10076
- C:\Windows\System\TwYpXDj.exe
  C:\Windows\System\TwYpXDj.exe
  2⤵
  PID:10120
- C:\Windows\System\Ejdcxry.exe
  C:\Windows\System\Ejdcxry.exe
  2⤵
  PID:10136
- C:\Windows\System\woCYxmE.exe
  C:\Windows\System\woCYxmE.exe
  2⤵
  PID:10156
- C:\Windows\System\bxTaHdS.exe
  C:\Windows\System\bxTaHdS.exe
  2⤵
  PID:10172
- C:\Windows\System\sOIDBsS.exe
  C:\Windows\System\sOIDBsS.exe
  2⤵
  PID:10188
- C:\Windows\System\rHTedMv.exe
  C:\Windows\System\rHTedMv.exe
  2⤵
  PID:10208
- C:\Windows\System\tSEcFeA.exe
  C:\Windows\System\tSEcFeA.exe
  2⤵
  PID:10224
- C:\Windows\System\RYxBLRB.exe
  C:\Windows\System\RYxBLRB.exe
  2⤵
  PID:9228
- C:\Windows\System\eOgbQcN.exe
  C:\Windows\System\eOgbQcN.exe
  2⤵
  PID:8336
- C:\Windows\System\ukVivOm.exe
  C:\Windows\System\ukVivOm.exe
  2⤵
  PID:8864
- C:\Windows\System\YJYTGyU.exe
  C:\Windows\System\YJYTGyU.exe
  2⤵
  PID:8440
- C:\Windows\System\nzxgjFu.exe
  C:\Windows\System\nzxgjFu.exe
  2⤵
  PID:8652
- C:\Windows\System\iLMThbp.exe
  C:\Windows\System\iLMThbp.exe
  2⤵
  PID:9260
- C:\Windows\System\skJtbYL.exe
  C:\Windows\System\skJtbYL.exe
  2⤵
  PID:9332
- C:\Windows\System\MdGgyex.exe
  C:\Windows\System\MdGgyex.exe
  2⤵
  PID:9348
- C:\Windows\System\NadTssg.exe
  C:\Windows\System\NadTssg.exe
  2⤵
  PID:9364
- C:\Windows\System\sLokQqh.exe
  C:\Windows\System\sLokQqh.exe
  2⤵
  PID:9396
- C:\Windows\System\cjaqALj.exe
  C:\Windows\System\cjaqALj.exe
  2⤵
  PID:9404
- C:\Windows\System\gdFmCKL.exe
  C:\Windows\System\gdFmCKL.exe
  2⤵
  PID:9504
- C:\Windows\System\MXfqHDW.exe
  C:\Windows\System\MXfqHDW.exe
  2⤵
  PID:9436
- C:\Windows\System\CiegmlR.exe
  C:\Windows\System\CiegmlR.exe
  2⤵
  PID:9456
- C:\Windows\System\EHautNt.exe
  C:\Windows\System\EHautNt.exe
  2⤵
  PID:9520
- C:\Windows\System\PJZnThu.exe
  C:\Windows\System\PJZnThu.exe
  2⤵
  PID:9544
- C:\Windows\System\qKXIvHq.exe
  C:\Windows\System\qKXIvHq.exe
  2⤵
  PID:9612
- C:\Windows\System\EkpwqAO.exe
  C:\Windows\System\EkpwqAO.exe
  2⤵
  PID:9592
- C:\Windows\System\EFLtBos.exe
  C:\Windows\System\EFLtBos.exe
  2⤵
  PID:9680
- C:\Windows\System\raYkcNH.exe
  C:\Windows\System\raYkcNH.exe
  2⤵
  PID:9744
- C:\Windows\System\fhnHWaf.exe
  C:\Windows\System\fhnHWaf.exe
  2⤵
  PID:9780
- C:\Windows\System\KdBojbx.exe
  C:\Windows\System\KdBojbx.exe
  2⤵
  PID:9728
- C:\Windows\System\xiMpfZD.exe
  C:\Windows\System\xiMpfZD.exe
  2⤵
  PID:9848
- C:\Windows\System\yrNmCnT.exe
  C:\Windows\System\yrNmCnT.exe
  2⤵
  PID:9696
- C:\Windows\System\KdEaoTN.exe
  C:\Windows\System\KdEaoTN.exe
  2⤵
  PID:9896
- C:\Windows\System\TYNYFya.exe
  C:\Windows\System\TYNYFya.exe
  2⤵
  PID:9912
- C:\Windows\System\tqGMVLL.exe
  C:\Windows\System\tqGMVLL.exe
  2⤵
  PID:9864
- C:\Windows\System\PDooDfL.exe
  C:\Windows\System\PDooDfL.exe
  2⤵
  PID:9988
- C:\Windows\System\aToLtlh.exe
  C:\Windows\System\aToLtlh.exe
  2⤵
  PID:9976
- C:\Windows\System\fpMJJpv.exe
  C:\Windows\System\fpMJJpv.exe
  2⤵
  PID:10040
- C:\Windows\System\MvHVoZC.exe
  C:\Windows\System\MvHVoZC.exe
  2⤵
  PID:10024
- C:\Windows\System\PaEyGCu.exe
  C:\Windows\System\PaEyGCu.exe
  2⤵
  PID:10084
- C:\Windows\System\OwIIsLw.exe
  C:\Windows\System\OwIIsLw.exe
  2⤵
  PID:10096
- C:\Windows\System\EYXBHTB.exe
  C:\Windows\System\EYXBHTB.exe
  2⤵
  PID:10112
- C:\Windows\System\TtayLyI.exe
  C:\Windows\System\TtayLyI.exe
  2⤵
  PID:10164
- C:\Windows\System\jEXustS.exe
  C:\Windows\System\jEXustS.exe
  2⤵
  PID:10232

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKePjrQ.exe

Filesize
1.9MB

MD5
6871771b3376e17745dc58a5e7d9f0ed

SHA1
9b9c561dc51d323e014d1630c27bb6b04e3bff0d

SHA256
c14fb1e5282a85b7e51bb90ea56b0edfb92dfb206a3bf907500f667e71a2f880

SHA512
dd2c9d69a4446d25648240ff381d388e5ab07b07f5fa195f32b324015f92199cdbc36fc5732211eeda3dd5f723f893895173143d061877bc4f6a8deb51cdb882

Download Submit
C:\Windows\system\AsOJVMX.exe

Filesize
1.9MB

MD5
2e0c3a4ceeb46f64dc658d86a27e0aef

SHA1
47b4876494bc22d6343b333b492d8a3f4117fa5e

SHA256
205c704bc0c3f3e2e17e3a320e5d6d469358e255356d3f259fa850a22cdc6aaf

SHA512
b158b9db339376f861d4033e1f154fb1e0db0cc0cf6c29f78f2e106616f318fce8f70cbc119e729f8ada334439d036cfb79539a02d3a2b08ce01848e78e1a7b6

Download Submit
C:\Windows\system\FpdHdnW.exe

Filesize
1.9MB

MD5
8d74e5a736b25a0251c232ea9a706054

SHA1
c2412d50b666ddddbf409526bee58b792222cbfc

SHA256
143f6b9e83340d252331b1526b492e52f525ad0106b168189b683bc73c356dcd

SHA512
fa92701156f91d746e98593ecd255f7bdae47011da367318191aee95090498dd3df25d7e178665ef9e96aa55e01688186cb887e3862a3bc565ef806ed477ae71

Download Submit
C:\Windows\system\HfqNAYK.exe

Filesize
1.9MB

MD5
4ab48fb08f13d47bc23061c4dbd8a5c6

SHA1
a8156f5a55b8e3dc22adf73197891350a66471c1

SHA256
9b05e500f006b2beb4a454642deec69e1074f4dfad1559d7914e8f4292795ebd

SHA512
ad2bff47ed540afdc08e08a25e93480edc17aa40a71bfef7a7bb037a499b63d4cd9f3caa8b0719c7a1beea94fc9eba650d935a0a322c864886454841e8b4ab1f

Download Submit
C:\Windows\system\IgKbWFE.exe

Filesize
1.9MB

MD5
a48c0b6013a6c444cee4330bd8bdc453

SHA1
141f0923a9bacbd4098b6f3cca5bcf7038095bcd

SHA256
726e77e9ab9734e50f5648261335458299d3585a04c86e26e08315d2f91baf69

SHA512
d0a2ee0030e7363fc75ca6ad7de63c05535bd8c01e0d2f592e47963a65a724898d6c72f0baac09acb8684ccbefe366dd75ca6cd53cf3efaf23379048cb405c02

Download Submit
C:\Windows\system\JcnBWzp.exe

Filesize
1.9MB

MD5
8107ee0eb6b84388ba6027262cbc19e1

SHA1
86a4d4d7cdaa22af35289610042a225632afb4ae

SHA256
91f2d53278a5cbe57111da246a87713633a2294792ba1814d9af1b746e6db52f

SHA512
7c91c37a3b166da5be167591a169d8077f2fed81e6846f81529db6e6dab99f2dc4d22195734e6b88f5b912710f3e05ee2432002c414624dae79031d97184ed58

Download Submit
C:\Windows\system\JukpuHl.exe

Filesize
1.9MB

MD5
6fda54e5092fb5bcc1c75acdfb3652c5

SHA1
1b884a84fa5c7d5c31ce0533b05fca4f194412fe

SHA256
fcd21930cb785027593543525c4660d328fd67ab2e18d1551a745acbfa9660a6

SHA512
08357eb310ca622d84e9d36519f413a86e0af1653e8fad0959c5ba008612e98ad1f707595f7c3c88cc701a555ebd8ff5718868e24010fa6330985f0cb8dc9c3d

Download Submit
C:\Windows\system\KtmLJBw.exe

Filesize
1.9MB

MD5
675045b37fd055f7ea48bd3336cd5d51

SHA1
44c913ef1cad31b71d1ebd97a340dcfedd9ad89b

SHA256
f9f064ef1e2bdef0c619f881e8e3394eb3457874c05e2f6125713f68be5cc5db

SHA512
1241e97796126d199cf05919ee74a647e3b622df035533b89324bc3d76d4dc035e8e298c3fd0838d04f68c6c16131f85b5bc13fcd0c7316b3b7ed73e663aa2c2

Download Submit
C:\Windows\system\NRNaest.exe

Filesize
1.9MB

MD5
e41876628d979f2b31757c7a0d6798ac

SHA1
c15a4f3c6d3a835f40eef544a8efba3c683439eb

SHA256
271d41bc304c82dab571b4b70395f7720310bfb6aa4cc33fcf012e0ed7387be7

SHA512
e0c30818e6b0d66ab25288a18f8921b21c1798555d4efce75d1926d72171734a1dcbbeaf04f9ebdee0ab931f9840fbf973acb31b650b0f7655e414f10a7fb995

Download Submit
C:\Windows\system\SHPnYUL.exe

Filesize
1.9MB

MD5
f435b70ba1946b1f8f8959716eb37be0

SHA1
aa8dc7510251834f0ab67332ec9ffeec50f2c42e

SHA256
90fd90a5ae0b8f15de1e5073f45e5488e173ac29a7e33bb1570a3ff200c0ab73

SHA512
b347a4c5a5bce66d8bf74c3db863e28cf26f30b687a28fd3cec2abb9d95b401c310e7a3bbe1ee1e97e5c1b19634605d904a19474ea0f7e34656ad90f2ed0a788

Download Submit
C:\Windows\system\TEzHTxz.exe

Filesize
1.9MB

MD5
da2792f9753f97bd78b527da5d0467aa

SHA1
f0bf84af8d8c1a96f08a48cf1a4b2c0d6c9896ef

SHA256
a23da0c999c6c7ede46b93ff782b781a8951b43acae8e1d6267f056655a9e91f

SHA512
39c5746eabbe6ca3ee1875abcd3039c8d478f18a885b465e25c0c30186e7600f83140670a738f2e7abad947b4bb8c61d8b65b53833a9dc374c3fbdab2dfb363a

Download Submit
C:\Windows\system\TfHDnFG.exe

Filesize
1.9MB

MD5
d6433e68c151d1dda2149b12199ddaf4

SHA1
4032f63c4aedd4819bd00965b81e36178d88cf33

SHA256
ad03344f3151b7f359c607e1e6a8e333cd8454b27adb1636729370b9a46773ea

SHA512
bec6e2f344dd0b7044e4ddbcdb93f8e8df4d74a1bddbd8f20d73fab52a27686b63f51ec5aaabf30d019e1ddde66b67ec5ff989a2d738c3893fa989452a97e439

Download Submit
C:\Windows\system\UXvYLuy.exe

Filesize
1.9MB

MD5
092a2b37c35039338cdb959c8ea4f7a3

SHA1
b9ad5f410d3243cb7239466c1060493aeb8e735b

SHA256
3abe08527a64c97d952853c2d933238ca9a88a78c8b022655d2093f371bdf8d5

SHA512
0a60cd8078784e66645b1a8b2cd1d5eb8321d503ebb450891f54fcbf77edd40b07260e94889a4619e2ec40c6546f6c447c2ef168fffc23c7484f7050c814b511

Download Submit
C:\Windows\system\YNzNZmN.exe

Filesize
1.9MB

MD5
fe4fdb5a2f59e0599f21be2b41cb1846

SHA1
2bdb4c1487f893e8d6380873cfdb7b18e5d112c2

SHA256
58e3af9db0e0885bd680245811c05151b1767b478c92bd9c226e8e370f89c562

SHA512
29534f8c0470d7f69ecc0e17a7d72add4a9f55fc6333476b6e23556c429b03debfa6230b23ba43805038eb8a3e7d69a844eb5a2ec3f2194ea07c2417fd4ca2ba

Download Submit
C:\Windows\system\YVWdmHq.exe

Filesize
1.9MB

MD5
cd7f664546219f132a3e0ee5f626f127

SHA1
db6f64ee7f268df12f473c90c1b9de798311fc34

SHA256
8ad23300fc5e6a6962a1abc26cb02ae0c5438e8c938e2c04ad418207cad233ff

SHA512
7430babfa65eb00af74256b57de504bf272303c4d58997bff2dccc76ef801ffe37c7658b74761daaf5ef542c2c463202c916ffcb3c8bc903c50cd8f7ecae3dd3

Download Submit
C:\Windows\system\hfEUUrc.exe

Filesize
1.9MB

MD5
c33be96ef60bb934b1c30c0d567a49c3

SHA1
6870d4ff24c19b6716f6c609fc6837f688f91f03

SHA256
2456014ba1230caf77a18c2a23867901c4de9e72e4d73129c31e951873457415

SHA512
dfb12758ed19599291d7bde256f1e3bb811074e374985e5d69ec27e80c4132adf53f1df75175e590180ccdf5a5f5dfb0f0846dc5d0990e8e8e18c091a4d9e7f3

Download Submit
C:\Windows\system\iYfNFua.exe

Filesize
1.9MB

MD5
c078aee3cf88328761234813ae3a41b1

SHA1
1aab8aee267f18dff53f24c17226522e84d92c93

SHA256
9f2472116eaa0dd4e4473bf3b0ffaef1edabd4c310900e00a58a32abe03f2eeb

SHA512
14b7c2db0d18cd3e0d92203c14067c3cacc088097de221115f4921ac813d6c4ea5c1913df7688b5f840291711b16022672fb0352f6d003951343490c0b1b666d

Download Submit
C:\Windows\system\jXatziw.exe

Filesize
1.9MB

MD5
101c10dc71fd8822bc1b98e08edae575

SHA1
6d038adce7486299b6fb0830e4d6a27a01e14cfa

SHA256
73417f69e9cb1b73e5fbef4992e4ce16f5a4a11c18e5c9cdb4498109fcf772b3

SHA512
e9e19c90cb323f8562d2a69c3e608f05bc9cd8b9d360da63aca9ad61087637e4c89ffcd430d783d0367ab648b27ed2e254c5fb4ec54a70cf26fdfc1047b72d6e

Download Submit
C:\Windows\system\lvyCMoS.exe

Filesize
1.9MB

MD5
d5f54f30c0a50e7fef380994c1d80050

SHA1
a544fb4d281e40ee29fffcb89a5be1a089727328

SHA256
be75bd1b89b5e701bc07bdb35e3385494692baa3e68b405effd40afefa815f9c

SHA512
952e171151c21a8e413e184a807345b078741d2f4800cb023fee783334f179f0ce2a1d6e6ca5f43e0882ff682a5cde8793e60884552cac353eaf3e9674725918

Download Submit
C:\Windows\system\maAFfwi.exe

Filesize
1.9MB

MD5
9548c54dda8eee5d960187fc567e6f34

SHA1
8608ddfe4bd5b30675b673a0a6e7158aef8a01e3

SHA256
a23cda8cb1f464b1e14a1621fdcc00bf93d6346622a88d157981ca24e9dc49f0

SHA512
cbe5cf724a696aaea7f504ca43f23cbdc5a5a36644e1cd5f343b2172475c28ccc9d94d84581cb5d3e430100e72fab005db7c59f9971dcffe27b836cd907ea0f0

Download Submit
C:\Windows\system\maQJlqs.exe

Filesize
1.9MB

MD5
50d78d84f1d332d17fec8d0db6929016

SHA1
44b2c6d72655d1ecf9a2b3bca582fecc510e3974

SHA256
e49620845820d062a993be8d0cca7d62742eca859b419c10b92da06796276fdf

SHA512
636c28030c9b8132c1645837b633c2b56e80e9f72cb524c504e465db85c6b5f2cb053872c9a52e7fa7ed42afd8bb63d3e51625b7655fec57e5e6b48dcba3e6f5

Download Submit
C:\Windows\system\nOKZpPC.exe

Filesize
1.9MB

MD5
a614a5036a2361de1ac66c129b86c15f

SHA1
0a828818b53de1f6e841ea2581a33b41696ed501

SHA256
d74517b886a23ed593eee6a85234264ccd6fc444892c576f578d358ac305104a

SHA512
97e486e55d8bdd69ed65313a06695ed661a9389865bb86abbf070f9861a8fe4b8e6c96ed6815f685bf3ef16ab31e512fcd4b533bbc89c16d9849501f4732b854

Download Submit
C:\Windows\system\qtVhGFA.exe

Filesize
1.9MB

MD5
db61a5822d9d301b8dc34e093348405c

SHA1
f5aa4bbc5fc3c698eb4b42ebbca0907eb002754a

SHA256
e5a17ed078baad6db5b644e92abe12614c12ed2545b97de018d4cb2383d0d92d

SHA512
2e760307d85b43f0730c50d9a72b50bceb6ea4a72bfb1d79be705bf9be20e93d0dba1b00fb9c722f8a5d6a95a2a8c3345a1e1c01cad97b91287e23b289cacd8c

Download Submit
C:\Windows\system\rYcZLlM.exe

Filesize
1.9MB

MD5
5b20018f5e20235fe3b1cb08da6e18f6

SHA1
a1cddf8518e6e0afa9cc6cb55abb28728108d35e

SHA256
ee7af5da197b306dc40ab6e869b9e4d8a01ac1ae39b3d36aedd83586152f5f27

SHA512
d2afa0be2584203c1f9358ffdffe72a0e1aba73e44bb05a61873ca318afcd040bf8213616dfc90427fc60d5640319ed98e8ea98cc0d651021c8030655eae92bc

Download Submit
C:\Windows\system\uasiuKt.exe

Filesize
1.9MB

MD5
2f5c3b1b9808c9a85b1d6951f0e11ebc

SHA1
49a8d0e2ea051c0f4251feccb25473337aaa5086

SHA256
7ae351fb425b0f214e088ce426e65e0992b72e6475bf7f0a709bcc32a7363b00

SHA512
b53267f82c30443d6f53b29ae4df903c3d634d261f863059f073cd4aab20eec83caa1168d1fa3a86935c4d48da6ba91fae877cfb8a7b5b2ee4cd33cc8c649a1c

Download Submit
C:\Windows\system\yKDnfuP.exe

Filesize
1.9MB

MD5
bec4f626062b280a144677b10473f686

SHA1
c71a73c3ee4da2feb27a8ad12f3690dc65243ee8

SHA256
75f3a4947b04ff006d0066383d7e0f6439bb80cc4509569ae14042d46dde0803

SHA512
afc78388d75a029ae35ee4db421bafe304684bd47e9c7f02b516d3629e4454ec0d4b673734dae87a4f9be483fb7ab0f6695ed4c3addce230a18f7d9c64656809

Download Submit
C:\Windows\system\ybMYZSz.exe

Filesize
1.9MB

MD5
39e877f03108d5544ce18c1c9f5f8013

SHA1
b521a0c8fed2ca372e398243b1dd72dcec72aaf7

SHA256
0d3dc8520844b6972a9d5ca2ab5fa1895daacd6715ad3bd7fb00a8866e08245b

SHA512
b6248995941a4b921813ee325df3b93ba413c6f8fd574201a4d8d5ef1f671ae723638663958c41591875541fc9d5edf80135eb9ab117c240e10c2f25c024a47b

Download Submit
C:\Windows\system\yxfiTbA.exe

Filesize
1.9MB

MD5
ea30f164533d33d6d7a2bca910f4c8a8

SHA1
c5f4ca91e60aac8820a9c9af206c55be7683fc08

SHA256
c143a078560402409787bf03b07bd729d8a55fb3807ffc71dbffffac53fbf0c1

SHA512
ca6ada5945327770420ca8ffb50c243ce2a5d6f43b8d5fb7fe8914872ba89d84bc6130d022443d0044d9b99c516e57f97336fc2db1883c089043a42089d6cdc8

Download Submit
\Windows\system\QCfcSDh.exe

Filesize
1.9MB

MD5
c338668f2c3342db0cdcd56695f5dcab

SHA1
2eadebd435c9f5e2c20fa06f43985d9fae844ad4

SHA256
9f0fc2f94eb2f5d45a45438776e5f33e9d3031de60060d74455fc39583b2e77c

SHA512
50cab71cc185527515320c42878d033f25a168a250110f155b43b8b93ffd36b04d6fa680e6d9b434dfdfc4fde58a6cc3793382b6df7717300e4aeebf320a79e9

Download Submit
\Windows\system\kqUHPbw.exe

Filesize
1.9MB

MD5
6c250cbaccf0dabbbd2c679c63ce239c

SHA1
29f0c00af86da225e9854665bf8edb67ab376a43

SHA256
21dbc92b2767a908659ce1cb61ca873f5e4a48ef3680c29e9264ff1cf8fb1536

SHA512
fe335411f253942a14eb6972aae6ed0c45f583512423dd141759eca301edd4fc94d0abb1e09cbfe6cbca3bdf353bb0dcac77319ea27538324105e9c1043dce4e

Download Submit
\Windows\system\oXDmuFl.exe

Filesize
1.9MB

MD5
8e7ad9e39acf0ff5df7f23d014f100f4

SHA1
5dc4b95952818c1cf0d44d4363c118df105f44cd

SHA256
aa4505ca88f9af27d6cef0eed4da160c1fc67a3bc938560f840e8c13cb865472

SHA512
269c138a8f3abeae0838e0ce1e951a339b9def46dc95f087d1d50268d014b9aae4da1fc56b01a00c941069e449fb1d3cb725f414939b9d9996516876dbb4a5c7

Download Submit
\Windows\system\uuKtgak.exe

Filesize
1.9MB

MD5
de727b50ccc61de77140069d3ce973c5

SHA1
b9481d39cb7d30b2bcd204d8b562986b341e3d79

SHA256
1382d612bc702c1df04c7f772ab9657b8411c6e9000ed7829f45160e1cda50d2

SHA512
e5abdf3b3aee6eb247d5ff272126aa44896f90a42acecd3a2f41f074bd3949a6f7e16fc20d697c95702a67a4aeb03765a6921815445191153e1b3ea4cc903f7e

Download Submit
\Windows\system\yURcJzn.exe

Filesize
1.9MB

MD5
03029a438714d98cba9f77ee771f79fa

SHA1
07bfe3d0eca391c376d6a97888de6c84c2722b34

SHA256
5cfde19763e7c5e74ee032fb60ca11bc81d6efc930e9a8842093af0a1dfc0c9a

SHA512
15ac9a124f5636c78e4fc567daf94fc2fb749e9ce80094fb26e7879fe8d9597e437f163a2a2ff269ac19ffbcb2bcca929e3693855f4accb1ecc11ffb9b455f89

Download Submit
memory/1960-145-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/1960-5403-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2016-1277-0x0000000001D30000-0x0000000001D38000-memory.dmp

Filesize
32KB

Download
memory/2016-1132-0x000000001B7D0000-0x000000001BAB2000-memory.dmp

Filesize
2.9MB

Download
memory/2016-20-0x000007FEF53FE000-0x000007FEF53FF000-memory.dmp

Filesize
4KB

Download
memory/2016-19-0x0000000002C10000-0x0000000002C90000-memory.dmp

Filesize
512KB

Download
memory/2016-4100-0x000007FEF5140000-0x000007FEF5ADD000-memory.dmp

Filesize
9.6MB

Download
memory/2016-142-0x000007FEF5140000-0x000007FEF5ADD000-memory.dmp

Filesize
9.6MB

Download
memory/2444-149-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-5415-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2532-153-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2544-143-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-5388-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5417-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-155-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-18-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5345-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2704-5229-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2704-151-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2788-5232-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2788-147-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2848-165-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2848-5418-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2984-5228-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2984-9-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-5342-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2996-163-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/3036-164-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/3036-167-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-150-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download
memory/3036-1828-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/3036-166-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download
memory/3036-0-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/3036-146-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/3036-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/3036-7-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-161-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/3036-159-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/3036-148-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-154-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download
memory/3036-152-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download
memory/3036-144-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download