xmrig | 9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 14:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
Size

2.8MB
MD5

4626bf1bb41ffb14fc2148eeaffafe30
SHA1

3baf6303dd43311e7ed8efa3a42d0a1f05cd0221
SHA256

9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0
SHA512

6f6f18fb636dae0255384159b25cb0e67d7af011377c56bbbdb4eef90ac945a6c554aa06f03cc17e5a0375db045a6dec202aba7d7aa6aa9201707e07755f4ba6
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkiqtI+ijR25K+V3:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RS

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 56 IoCs

miner

resource	yara_rule
behavioral1/memory/3056-1-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
behavioral1/files/0x000500000000b309-6.dat	xmrig
behavioral1/files/0x0051000000015d48-11.dat	xmrig
behavioral1/memory/2824-22-0x000000013FA90000-0x000000013FE86000-memory.dmp	xmrig
behavioral1/memory/2980-23-0x000000013F590000-0x000000013F986000-memory.dmp	xmrig
behavioral1/files/0x0007000000015de2-28.dat	xmrig
behavioral1/memory/2732-39-0x000000013FF40000-0x0000000140336000-memory.dmp	xmrig
behavioral1/memory/3056-47-0x0000000003300000-0x00000000036F6000-memory.dmp	xmrig
behavioral1/files/0x000a000000016cf0-46.dat	xmrig
behavioral1/memory/2672-44-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	xmrig
behavioral1/files/0x0008000000015f4b-42.dat	xmrig
behavioral1/memory/2704-33-0x000000013F650000-0x000000013FA46000-memory.dmp	xmrig
behavioral1/files/0x000d0000000054aa-37.dat	xmrig
behavioral1/files/0x001a000000015d79-15.dat	xmrig
behavioral1/memory/2192-9-0x000000013FC90000-0x0000000140086000-memory.dmp	xmrig
behavioral1/files/0x0051000000015d55-69.dat	xmrig
behavioral1/memory/2956-75-0x000000013FF20000-0x0000000140316000-memory.dmp	xmrig
behavioral1/memory/1196-74-0x000000013FCD0000-0x00000001400C6000-memory.dmp	xmrig
behavioral1/memory/2168-78-0x000000013F320000-0x000000013F716000-memory.dmp	xmrig
behavioral1/memory/2192-77-0x000000013FC90000-0x0000000140086000-memory.dmp	xmrig
behavioral1/files/0x0005000000019336-70.dat	xmrig
behavioral1/memory/3056-68-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
behavioral1/files/0x0005000000019370-89.dat	xmrig
behavioral1/files/0x000500000001940d-104.dat	xmrig
behavioral1/files/0x0005000000019427-108.dat	xmrig
behavioral1/files/0x00050000000195f7-152.dat	xmrig
behavioral1/files/0x00050000000195fd-160.dat	xmrig
behavioral1/memory/2672-503-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	xmrig
behavioral1/memory/2732-262-0x000000013FF40000-0x0000000140336000-memory.dmp	xmrig
behavioral1/files/0x0005000000019605-173.dat	xmrig
behavioral1/files/0x0005000000019603-168.dat	xmrig
behavioral1/files/0x0005000000019601-165.dat	xmrig
behavioral1/files/0x00050000000195fb-156.dat	xmrig
behavioral1/files/0x00050000000195f5-149.dat	xmrig
behavioral1/files/0x00050000000195f3-144.dat	xmrig
behavioral1/files/0x00050000000195c8-140.dat	xmrig
behavioral1/files/0x0005000000019596-136.dat	xmrig
behavioral1/files/0x000500000001950e-132.dat	xmrig
behavioral1/files/0x00050000000194aa-128.dat	xmrig
behavioral1/files/0x0005000000019494-124.dat	xmrig
behavioral1/files/0x0005000000019479-120.dat	xmrig
behavioral1/files/0x0005000000019439-116.dat	xmrig
behavioral1/files/0x0005000000019436-112.dat	xmrig
behavioral1/files/0x00050000000193f1-100.dat	xmrig
behavioral1/files/0x00050000000193ee-96.dat	xmrig
behavioral1/memory/2704-92-0x000000013F650000-0x000000013FA46000-memory.dmp	xmrig
behavioral1/memory/2040-91-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	xmrig
behavioral1/memory/1068-90-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/files/0x0005000000019346-83.dat	xmrig
behavioral1/files/0x0008000000016d01-62.dat	xmrig
behavioral1/memory/2788-61-0x000000013F370000-0x000000013F766000-memory.dmp	xmrig
behavioral1/memory/2956-5056-0x000000013FF20000-0x0000000140316000-memory.dmp	xmrig
behavioral1/memory/2168-5058-0x000000013F320000-0x000000013F716000-memory.dmp	xmrig
behavioral1/memory/1068-5075-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/memory/2040-6584-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	xmrig
behavioral1/memory/2040-8550-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
632	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2192	XkKVFOL.exe
2824	ScLaOLX.exe
2980	pzmZNoQ.exe
2704	FkhsoZJ.exe
2732	NEElKaj.exe
2672	XAXgVWo.exe
2788	aRMCyOL.exe
1196	NzWNGfb.exe
2168	kBOXAbE.exe
2956	scoQOQF.exe
1068	JsqBTyN.exe
2040	ovwrEhG.exe
2764	ilprxNc.exe
1900	bvQwBNn.exe
1180	stWcuQh.exe
2632	pClHpvd.exe
2548	sPpHkZU.exe
2888	TvnPehN.exe
1412	CHpopiM.exe
960	UlmCuwr.exe
1672	fxSphqN.exe
1764	onJecup.exe
2300	DjCVtqb.exe
1184	MXzeSWR.exe
3020	XQRPQCM.exe
2212	pzuQKfV.exe
1604	fkhPDzR.exe
2104	QlCdkau.exe
320	azKdhuB.exe
1200	CmSxjrq.exe
2364	HBwNLIv.exe
2388	blsmksc.exe
1924	pikwAmp.exe
1060	xUhkVnK.exe
2284	snSWqlZ.exe
408	iFBKiIJ.exe
2536	zgHoJWh.exe
1328	GQRmbrN.exe
1156	AziEaRE.exe
1760	waHnnGj.exe
1628	sMShzPa.exe
1876	ycoAmIJ.exe
1536	hyPdNtz.exe
1268	HriYkkz.exe
780	cecNZMX.exe
1684	FQbMRPR.exe
2372	whAJfJQ.exe
1936	crVnjQg.exe
1932	hBjbPfw.exe
856	LxkksMM.exe
844	cQznbxV.exe
2260	BESxNtu.exe
1624	AgbLIRY.exe
1564	dUJYiDE.exe
2416	blzHdAi.exe
1368	kFrMBCl.exe
1380	mOuzgws.exe
1752	yVWTKJB.exe
880	hjKFIDS.exe
1644	ZzSGLlT.exe
2248	UsHZWap.exe
2268	gussrIS.exe
1592	dCEGUlQ.exe
2760	doxZmgg.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3056-1-0x000000013F540000-0x000000013F936000-memory.dmp	upx
behavioral1/files/0x000500000000b309-6.dat	upx
behavioral1/files/0x0051000000015d48-11.dat	upx
behavioral1/memory/2824-22-0x000000013FA90000-0x000000013FE86000-memory.dmp	upx
behavioral1/memory/2980-23-0x000000013F590000-0x000000013F986000-memory.dmp	upx
behavioral1/files/0x0007000000015de2-28.dat	upx
behavioral1/memory/2732-39-0x000000013FF40000-0x0000000140336000-memory.dmp	upx
behavioral1/memory/3056-47-0x0000000003300000-0x00000000036F6000-memory.dmp	upx
behavioral1/files/0x000a000000016cf0-46.dat	upx
behavioral1/memory/2672-44-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	upx
behavioral1/files/0x0008000000015f4b-42.dat	upx
behavioral1/memory/2704-33-0x000000013F650000-0x000000013FA46000-memory.dmp	upx
behavioral1/files/0x000d0000000054aa-37.dat	upx
behavioral1/files/0x001a000000015d79-15.dat	upx
behavioral1/memory/2192-9-0x000000013FC90000-0x0000000140086000-memory.dmp	upx
behavioral1/files/0x0051000000015d55-69.dat	upx
behavioral1/memory/2956-75-0x000000013FF20000-0x0000000140316000-memory.dmp	upx
behavioral1/memory/1196-74-0x000000013FCD0000-0x00000001400C6000-memory.dmp	upx
behavioral1/memory/2168-78-0x000000013F320000-0x000000013F716000-memory.dmp	upx
behavioral1/memory/2192-77-0x000000013FC90000-0x0000000140086000-memory.dmp	upx
behavioral1/files/0x0005000000019336-70.dat	upx
behavioral1/memory/3056-68-0x000000013F540000-0x000000013F936000-memory.dmp	upx
behavioral1/files/0x0005000000019370-89.dat	upx
behavioral1/files/0x000500000001940d-104.dat	upx
behavioral1/files/0x0005000000019427-108.dat	upx
behavioral1/files/0x00050000000195f7-152.dat	upx
behavioral1/files/0x00050000000195fd-160.dat	upx
behavioral1/memory/2672-503-0x000000013F8B0000-0x000000013FCA6000-memory.dmp	upx
behavioral1/memory/2732-262-0x000000013FF40000-0x0000000140336000-memory.dmp	upx
behavioral1/files/0x0005000000019605-173.dat	upx
behavioral1/files/0x0005000000019603-168.dat	upx
behavioral1/files/0x0005000000019601-165.dat	upx
behavioral1/files/0x00050000000195fb-156.dat	upx
behavioral1/files/0x00050000000195f5-149.dat	upx
behavioral1/files/0x00050000000195f3-144.dat	upx
behavioral1/files/0x00050000000195c8-140.dat	upx
behavioral1/files/0x0005000000019596-136.dat	upx
behavioral1/files/0x000500000001950e-132.dat	upx
behavioral1/files/0x00050000000194aa-128.dat	upx
behavioral1/files/0x0005000000019494-124.dat	upx
behavioral1/files/0x0005000000019479-120.dat	upx
behavioral1/files/0x0005000000019439-116.dat	upx
behavioral1/files/0x0005000000019436-112.dat	upx
behavioral1/files/0x00050000000193f1-100.dat	upx
behavioral1/files/0x00050000000193ee-96.dat	upx
behavioral1/memory/2704-92-0x000000013F650000-0x000000013FA46000-memory.dmp	upx
behavioral1/memory/2040-91-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	upx
behavioral1/memory/1068-90-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/files/0x0005000000019346-83.dat	upx
behavioral1/files/0x0008000000016d01-62.dat	upx
behavioral1/memory/2788-61-0x000000013F370000-0x000000013F766000-memory.dmp	upx
behavioral1/memory/2956-5056-0x000000013FF20000-0x0000000140316000-memory.dmp	upx
behavioral1/memory/2168-5058-0x000000013F320000-0x000000013F716000-memory.dmp	upx
behavioral1/memory/1068-5075-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/memory/2040-6584-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	upx
behavioral1/memory/2040-8550-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EkVsWhC.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\LtPxXId.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\GxrbNEe.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\IyGXMkx.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\EMtgddM.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\weofNge.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\dVIjmkI.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\HSZsyUA.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\SIhwlbF.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\KWMJYmA.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\pLujkEG.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\QToccDD.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\sMShzPa.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\NdMObVe.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\IvbybDv.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\czthUxM.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\gMdlFMu.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\OSRacST.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\uAszxpI.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\uTAPIyn.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\NhjOGAy.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\iVjToZE.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\eJSgZJa.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\SZJFDQu.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\RtTvgSY.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\mGbuopT.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\dcTWETe.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\VAyQUcB.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\eNmRYBd.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\dZuynzE.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\ysYGXcX.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\cbtSdvJ.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\OGDvZXb.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\uRKidSM.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\oMhqayu.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\JtooGlF.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\HxRzRZx.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\QrDVpMi.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\LWvvUDi.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\xivbCDf.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\dpWUExH.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\tuVFEPW.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\BoSScVE.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\gQSZhmo.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\MBunoqc.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\UlTGreA.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\lBmXGwb.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\rscDtkk.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\teAKgWk.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\lhBOTtW.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\nJtlejg.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\acdxUfj.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\RZgOVgl.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\PNqUrbt.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\EWFTZoy.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\lLWBopd.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\MacsAPD.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\oYgdfsr.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\vbHXWzq.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\VXwENfG.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\lLsqGiP.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\VcLJEbH.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\dcxRHwC.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
File created	C:\Windows\System\ecTxoFZ.exe	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
632	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
Token: SeDebugPrivilege	632	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 632	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 632	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 632	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 2192	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2192	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2192	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2980	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2980	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2980	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2824	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2824	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2824	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2704	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2704	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2704	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2732	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2732	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2732	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2672	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2672	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2672	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2788	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2788	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2788	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2168	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 2168	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 2168	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 1196	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 1196	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 1196	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 2956	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2956	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2956	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 1068	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 1068	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 1068	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 2040	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 2040	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 2040	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 2764	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 2764	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 2764	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 1900	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 1900	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 1900	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 1180	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1180	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1180	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 2632	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 2632	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 2632	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 2548	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 2548	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 2548	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 2888	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 2888	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 2888	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 1412	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 1412	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 1412	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 960	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 960	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 960	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 1672	3056	9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9d5bfb9a909166a404187e5a8c5e9cea6460489892e5207e429f125b643778a0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:632
- C:\Windows\System\XkKVFOL.exe
  C:\Windows\System\XkKVFOL.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\pzmZNoQ.exe
  C:\Windows\System\pzmZNoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\ScLaOLX.exe
  C:\Windows\System\ScLaOLX.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\FkhsoZJ.exe
  C:\Windows\System\FkhsoZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\NEElKaj.exe
  C:\Windows\System\NEElKaj.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\XAXgVWo.exe
  C:\Windows\System\XAXgVWo.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\aRMCyOL.exe
  C:\Windows\System\aRMCyOL.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\kBOXAbE.exe
  C:\Windows\System\kBOXAbE.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\NzWNGfb.exe
  C:\Windows\System\NzWNGfb.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\scoQOQF.exe
  C:\Windows\System\scoQOQF.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\JsqBTyN.exe
  C:\Windows\System\JsqBTyN.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ovwrEhG.exe
  C:\Windows\System\ovwrEhG.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\ilprxNc.exe
  C:\Windows\System\ilprxNc.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\bvQwBNn.exe
  C:\Windows\System\bvQwBNn.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\stWcuQh.exe
  C:\Windows\System\stWcuQh.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\pClHpvd.exe
  C:\Windows\System\pClHpvd.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\sPpHkZU.exe
  C:\Windows\System\sPpHkZU.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\TvnPehN.exe
  C:\Windows\System\TvnPehN.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\CHpopiM.exe
  C:\Windows\System\CHpopiM.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\UlmCuwr.exe
  C:\Windows\System\UlmCuwr.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\fxSphqN.exe
  C:\Windows\System\fxSphqN.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\onJecup.exe
  C:\Windows\System\onJecup.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\DjCVtqb.exe
  C:\Windows\System\DjCVtqb.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\MXzeSWR.exe
  C:\Windows\System\MXzeSWR.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\XQRPQCM.exe
  C:\Windows\System\XQRPQCM.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\pzuQKfV.exe
  C:\Windows\System\pzuQKfV.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\fkhPDzR.exe
  C:\Windows\System\fkhPDzR.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\QlCdkau.exe
  C:\Windows\System\QlCdkau.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\azKdhuB.exe
  C:\Windows\System\azKdhuB.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\CmSxjrq.exe
  C:\Windows\System\CmSxjrq.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\HBwNLIv.exe
  C:\Windows\System\HBwNLIv.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\blsmksc.exe
  C:\Windows\System\blsmksc.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\pikwAmp.exe
  C:\Windows\System\pikwAmp.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\xUhkVnK.exe
  C:\Windows\System\xUhkVnK.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\snSWqlZ.exe
  C:\Windows\System\snSWqlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\iFBKiIJ.exe
  C:\Windows\System\iFBKiIJ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\zgHoJWh.exe
  C:\Windows\System\zgHoJWh.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\GQRmbrN.exe
  C:\Windows\System\GQRmbrN.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\AziEaRE.exe
  C:\Windows\System\AziEaRE.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\waHnnGj.exe
  C:\Windows\System\waHnnGj.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\sMShzPa.exe
  C:\Windows\System\sMShzPa.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\ycoAmIJ.exe
  C:\Windows\System\ycoAmIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\hyPdNtz.exe
  C:\Windows\System\hyPdNtz.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\HriYkkz.exe
  C:\Windows\System\HriYkkz.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\cecNZMX.exe
  C:\Windows\System\cecNZMX.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\FQbMRPR.exe
  C:\Windows\System\FQbMRPR.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\whAJfJQ.exe
  C:\Windows\System\whAJfJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\crVnjQg.exe
  C:\Windows\System\crVnjQg.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\hBjbPfw.exe
  C:\Windows\System\hBjbPfw.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\LxkksMM.exe
  C:\Windows\System\LxkksMM.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\cQznbxV.exe
  C:\Windows\System\cQznbxV.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\BESxNtu.exe
  C:\Windows\System\BESxNtu.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\AgbLIRY.exe
  C:\Windows\System\AgbLIRY.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\dUJYiDE.exe
  C:\Windows\System\dUJYiDE.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\blzHdAi.exe
  C:\Windows\System\blzHdAi.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\kFrMBCl.exe
  C:\Windows\System\kFrMBCl.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\mOuzgws.exe
  C:\Windows\System\mOuzgws.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\yVWTKJB.exe
  C:\Windows\System\yVWTKJB.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\hjKFIDS.exe
  C:\Windows\System\hjKFIDS.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ZzSGLlT.exe
  C:\Windows\System\ZzSGLlT.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\UsHZWap.exe
  C:\Windows\System\UsHZWap.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\gussrIS.exe
  C:\Windows\System\gussrIS.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\dCEGUlQ.exe
  C:\Windows\System\dCEGUlQ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\doxZmgg.exe
  C:\Windows\System\doxZmgg.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\mlxpHhQ.exe
  C:\Windows\System\mlxpHhQ.exe
  2⤵
  PID:2432
- C:\Windows\System\BsNMxYY.exe
  C:\Windows\System\BsNMxYY.exe
  2⤵
  PID:2836
- C:\Windows\System\OfacgtD.exe
  C:\Windows\System\OfacgtD.exe
  2⤵
  PID:2808
- C:\Windows\System\UUddqlt.exe
  C:\Windows\System\UUddqlt.exe
  2⤵
  PID:2724
- C:\Windows\System\YKFPOJB.exe
  C:\Windows\System\YKFPOJB.exe
  2⤵
  PID:2944
- C:\Windows\System\DadhhFj.exe
  C:\Windows\System\DadhhFj.exe
  2⤵
  PID:2624
- C:\Windows\System\yvanBas.exe
  C:\Windows\System\yvanBas.exe
  2⤵
  PID:2844
- C:\Windows\System\wjMWPWb.exe
  C:\Windows\System\wjMWPWb.exe
  2⤵
  PID:2720
- C:\Windows\System\WJlUnzm.exe
  C:\Windows\System\WJlUnzm.exe
  2⤵
  PID:2896
- C:\Windows\System\ztxHGca.exe
  C:\Windows\System\ztxHGca.exe
  2⤵
  PID:1984
- C:\Windows\System\TpvpIuy.exe
  C:\Windows\System\TpvpIuy.exe
  2⤵
  PID:2696
- C:\Windows\System\oZKsgHo.exe
  C:\Windows\System\oZKsgHo.exe
  2⤵
  PID:2964
- C:\Windows\System\mZwBfGO.exe
  C:\Windows\System\mZwBfGO.exe
  2⤵
  PID:2976
- C:\Windows\System\TEAOHnw.exe
  C:\Windows\System\TEAOHnw.exe
  2⤵
  PID:2380
- C:\Windows\System\oaNyGHb.exe
  C:\Windows\System\oaNyGHb.exe
  2⤵
  PID:2428
- C:\Windows\System\FcXptSc.exe
  C:\Windows\System\FcXptSc.exe
  2⤵
  PID:2060
- C:\Windows\System\yAkaMlz.exe
  C:\Windows\System\yAkaMlz.exe
  2⤵
  PID:2256
- C:\Windows\System\hvPwGVF.exe
  C:\Windows\System\hvPwGVF.exe
  2⤵
  PID:1956
- C:\Windows\System\twPzlpC.exe
  C:\Windows\System\twPzlpC.exe
  2⤵
  PID:884
- C:\Windows\System\NmTYDpv.exe
  C:\Windows\System\NmTYDpv.exe
  2⤵
  PID:2880
- C:\Windows\System\OmpgsAb.exe
  C:\Windows\System\OmpgsAb.exe
  2⤵
  PID:956
- C:\Windows\System\TQuJihO.exe
  C:\Windows\System\TQuJihO.exe
  2⤵
  PID:2900
- C:\Windows\System\vRwGbOf.exe
  C:\Windows\System\vRwGbOf.exe
  2⤵
  PID:1692
- C:\Windows\System\hQrUUpU.exe
  C:\Windows\System\hQrUUpU.exe
  2⤵
  PID:1580
- C:\Windows\System\jiAEnzj.exe
  C:\Windows\System\jiAEnzj.exe
  2⤵
  PID:2116
- C:\Windows\System\WNeCXZA.exe
  C:\Windows\System\WNeCXZA.exe
  2⤵
  PID:3008
- C:\Windows\System\wqRCNAX.exe
  C:\Windows\System\wqRCNAX.exe
  2⤵
  PID:1980
- C:\Windows\System\cHuZrEO.exe
  C:\Windows\System\cHuZrEO.exe
  2⤵
  PID:692
- C:\Windows\System\MNLprOY.exe
  C:\Windows\System\MNLprOY.exe
  2⤵
  PID:1500
- C:\Windows\System\WvCibaZ.exe
  C:\Windows\System\WvCibaZ.exe
  2⤵
  PID:1892
- C:\Windows\System\hsqsZBK.exe
  C:\Windows\System\hsqsZBK.exe
  2⤵
  PID:1544
- C:\Windows\System\HpXeqGS.exe
  C:\Windows\System\HpXeqGS.exe
  2⤵
  PID:2544
- C:\Windows\System\MTgTXXY.exe
  C:\Windows\System\MTgTXXY.exe
  2⤵
  PID:2136
- C:\Windows\System\SVlJIhY.exe
  C:\Windows\System\SVlJIhY.exe
  2⤵
  PID:2028
- C:\Windows\System\wjSkJIn.exe
  C:\Windows\System\wjSkJIn.exe
  2⤵
  PID:1640
- C:\Windows\System\pNiCNIW.exe
  C:\Windows\System\pNiCNIW.exe
  2⤵
  PID:748
- C:\Windows\System\RdsDNuA.exe
  C:\Windows\System\RdsDNuA.exe
  2⤵
  PID:1960
- C:\Windows\System\CKzqneO.exe
  C:\Windows\System\CKzqneO.exe
  2⤵
  PID:1940
- C:\Windows\System\KfKCIoZ.exe
  C:\Windows\System\KfKCIoZ.exe
  2⤵
  PID:1224
- C:\Windows\System\JVDlzTo.exe
  C:\Windows\System\JVDlzTo.exe
  2⤵
  PID:1976
- C:\Windows\System\icbIXyp.exe
  C:\Windows\System\icbIXyp.exe
  2⤵
  PID:2312
- C:\Windows\System\McksOxv.exe
  C:\Windows\System\McksOxv.exe
  2⤵
  PID:2156
- C:\Windows\System\hivOihE.exe
  C:\Windows\System\hivOihE.exe
  2⤵
  PID:892
- C:\Windows\System\hTkpbkV.exe
  C:\Windows\System\hTkpbkV.exe
  2⤵
  PID:1620
- C:\Windows\System\cuxbNPI.exe
  C:\Windows\System\cuxbNPI.exe
  2⤵
  PID:2532
- C:\Windows\System\oPlOtgR.exe
  C:\Windows\System\oPlOtgR.exe
  2⤵
  PID:2480
- C:\Windows\System\DuDVQMo.exe
  C:\Windows\System\DuDVQMo.exe
  2⤵
  PID:2876
- C:\Windows\System\bwrTjDn.exe
  C:\Windows\System\bwrTjDn.exe
  2⤵
  PID:2608
- C:\Windows\System\bayQgfE.exe
  C:\Windows\System\bayQgfE.exe
  2⤵
  PID:2712
- C:\Windows\System\iNuoyCT.exe
  C:\Windows\System\iNuoyCT.exe
  2⤵
  PID:2992
- C:\Windows\System\MprKcbR.exe
  C:\Windows\System\MprKcbR.exe
  2⤵
  PID:2996
- C:\Windows\System\NkUaYzX.exe
  C:\Windows\System\NkUaYzX.exe
  2⤵
  PID:1084
- C:\Windows\System\OUpkbHG.exe
  C:\Windows\System\OUpkbHG.exe
  2⤵
  PID:2884
- C:\Windows\System\QhjGcWy.exe
  C:\Windows\System\QhjGcWy.exe
  2⤵
  PID:2440
- C:\Windows\System\lVbEiXO.exe
  C:\Windows\System\lVbEiXO.exe
  2⤵
  PID:2508
- C:\Windows\System\HPgteHy.exe
  C:\Windows\System\HPgteHy.exe
  2⤵
  PID:1632
- C:\Windows\System\wefxOfK.exe
  C:\Windows\System\wefxOfK.exe
  2⤵
  PID:2940
- C:\Windows\System\ClFKTGB.exe
  C:\Windows\System\ClFKTGB.exe
  2⤵
  PID:2356
- C:\Windows\System\UMdOCYd.exe
  C:\Windows\System\UMdOCYd.exe
  2⤵
  PID:2756
- C:\Windows\System\nSobgmE.exe
  C:\Windows\System\nSobgmE.exe
  2⤵
  PID:596
- C:\Windows\System\yXtNSMj.exe
  C:\Windows\System\yXtNSMj.exe
  2⤵
  PID:1784
- C:\Windows\System\ClWFyVx.exe
  C:\Windows\System\ClWFyVx.exe
  2⤵
  PID:848
- C:\Windows\System\PFWYewB.exe
  C:\Windows\System\PFWYewB.exe
  2⤵
  PID:1460
- C:\Windows\System\ZnIfUSa.exe
  C:\Windows\System\ZnIfUSa.exe
  2⤵
  PID:984
- C:\Windows\System\hfZHPnU.exe
  C:\Windows\System\hfZHPnU.exe
  2⤵
  PID:1820
- C:\Windows\System\QKiBGYw.exe
  C:\Windows\System\QKiBGYw.exe
  2⤵
  PID:2240
- C:\Windows\System\UIsNWSL.exe
  C:\Windows\System\UIsNWSL.exe
  2⤵
  PID:1968
- C:\Windows\System\ozicCaQ.exe
  C:\Windows\System\ozicCaQ.exe
  2⤵
  PID:3088
- C:\Windows\System\xWKXeIg.exe
  C:\Windows\System\xWKXeIg.exe
  2⤵
  PID:3104
- C:\Windows\System\XQXzOKp.exe
  C:\Windows\System\XQXzOKp.exe
  2⤵
  PID:3120
- C:\Windows\System\qRwuHLN.exe
  C:\Windows\System\qRwuHLN.exe
  2⤵
  PID:3136
- C:\Windows\System\aGRAFxn.exe
  C:\Windows\System\aGRAFxn.exe
  2⤵
  PID:3152
- C:\Windows\System\amdHtxB.exe
  C:\Windows\System\amdHtxB.exe
  2⤵
  PID:3168
- C:\Windows\System\IzxYbhF.exe
  C:\Windows\System\IzxYbhF.exe
  2⤵
  PID:3184
- C:\Windows\System\jQjoJql.exe
  C:\Windows\System\jQjoJql.exe
  2⤵
  PID:3200
- C:\Windows\System\UyuGabm.exe
  C:\Windows\System\UyuGabm.exe
  2⤵
  PID:3216
- C:\Windows\System\QFqaVeS.exe
  C:\Windows\System\QFqaVeS.exe
  2⤵
  PID:3232
- C:\Windows\System\nJtlejg.exe
  C:\Windows\System\nJtlejg.exe
  2⤵
  PID:3248
- C:\Windows\System\jmNsYfM.exe
  C:\Windows\System\jmNsYfM.exe
  2⤵
  PID:3264
- C:\Windows\System\vDwPhBn.exe
  C:\Windows\System\vDwPhBn.exe
  2⤵
  PID:3280
- C:\Windows\System\oYwKadt.exe
  C:\Windows\System\oYwKadt.exe
  2⤵
  PID:3296
- C:\Windows\System\dofwbUC.exe
  C:\Windows\System\dofwbUC.exe
  2⤵
  PID:3312
- C:\Windows\System\aaNgBxl.exe
  C:\Windows\System\aaNgBxl.exe
  2⤵
  PID:3328
- C:\Windows\System\RDBnXIO.exe
  C:\Windows\System\RDBnXIO.exe
  2⤵
  PID:3344
- C:\Windows\System\PMaWbSZ.exe
  C:\Windows\System\PMaWbSZ.exe
  2⤵
  PID:3360
- C:\Windows\System\upACNFd.exe
  C:\Windows\System\upACNFd.exe
  2⤵
  PID:3376
- C:\Windows\System\bHTbrge.exe
  C:\Windows\System\bHTbrge.exe
  2⤵
  PID:3392
- C:\Windows\System\pDacOAI.exe
  C:\Windows\System\pDacOAI.exe
  2⤵
  PID:3408
- C:\Windows\System\THoftdg.exe
  C:\Windows\System\THoftdg.exe
  2⤵
  PID:3424
- C:\Windows\System\uvtjdeA.exe
  C:\Windows\System\uvtjdeA.exe
  2⤵
  PID:3440
- C:\Windows\System\ylkkbwn.exe
  C:\Windows\System\ylkkbwn.exe
  2⤵
  PID:3456
- C:\Windows\System\IAayPsG.exe
  C:\Windows\System\IAayPsG.exe
  2⤵
  PID:3472
- C:\Windows\System\zFqJlnr.exe
  C:\Windows\System\zFqJlnr.exe
  2⤵
  PID:3488
- C:\Windows\System\OwYwYyE.exe
  C:\Windows\System\OwYwYyE.exe
  2⤵
  PID:3504
- C:\Windows\System\YLJNkot.exe
  C:\Windows\System\YLJNkot.exe
  2⤵
  PID:3520
- C:\Windows\System\GPdllbw.exe
  C:\Windows\System\GPdllbw.exe
  2⤵
  PID:3536
- C:\Windows\System\LUhLElS.exe
  C:\Windows\System\LUhLElS.exe
  2⤵
  PID:3552
- C:\Windows\System\SUcWPGT.exe
  C:\Windows\System\SUcWPGT.exe
  2⤵
  PID:3568
- C:\Windows\System\zUCoVXH.exe
  C:\Windows\System\zUCoVXH.exe
  2⤵
  PID:3584
- C:\Windows\System\AgHrCuf.exe
  C:\Windows\System\AgHrCuf.exe
  2⤵
  PID:3600
- C:\Windows\System\AIQQoZn.exe
  C:\Windows\System\AIQQoZn.exe
  2⤵
  PID:3616
- C:\Windows\System\iASiirR.exe
  C:\Windows\System\iASiirR.exe
  2⤵
  PID:3632
- C:\Windows\System\cLsBtMx.exe
  C:\Windows\System\cLsBtMx.exe
  2⤵
  PID:3648
- C:\Windows\System\tdKqUXb.exe
  C:\Windows\System\tdKqUXb.exe
  2⤵
  PID:3664
- C:\Windows\System\FEJoRnH.exe
  C:\Windows\System\FEJoRnH.exe
  2⤵
  PID:3680
- C:\Windows\System\gxwKDBO.exe
  C:\Windows\System\gxwKDBO.exe
  2⤵
  PID:3696
- C:\Windows\System\csfKrcr.exe
  C:\Windows\System\csfKrcr.exe
  2⤵
  PID:3712
- C:\Windows\System\XemvYCa.exe
  C:\Windows\System\XemvYCa.exe
  2⤵
  PID:3728
- C:\Windows\System\HnYHldP.exe
  C:\Windows\System\HnYHldP.exe
  2⤵
  PID:3744
- C:\Windows\System\ieIFMag.exe
  C:\Windows\System\ieIFMag.exe
  2⤵
  PID:3760
- C:\Windows\System\rWsmTpC.exe
  C:\Windows\System\rWsmTpC.exe
  2⤵
  PID:3776
- C:\Windows\System\YeYxyyP.exe
  C:\Windows\System\YeYxyyP.exe
  2⤵
  PID:3792
- C:\Windows\System\pWOyXYE.exe
  C:\Windows\System\pWOyXYE.exe
  2⤵
  PID:3808
- C:\Windows\System\rESLxQy.exe
  C:\Windows\System\rESLxQy.exe
  2⤵
  PID:3824
- C:\Windows\System\TImPeIr.exe
  C:\Windows\System\TImPeIr.exe
  2⤵
  PID:3840
- C:\Windows\System\RtTvgSY.exe
  C:\Windows\System\RtTvgSY.exe
  2⤵
  PID:3856
- C:\Windows\System\ClWHWhh.exe
  C:\Windows\System\ClWHWhh.exe
  2⤵
  PID:3872
- C:\Windows\System\nJtgkrQ.exe
  C:\Windows\System\nJtgkrQ.exe
  2⤵
  PID:3888
- C:\Windows\System\ssJRKcd.exe
  C:\Windows\System\ssJRKcd.exe
  2⤵
  PID:3904
- C:\Windows\System\vqZtazN.exe
  C:\Windows\System\vqZtazN.exe
  2⤵
  PID:3920
- C:\Windows\System\rFasrcH.exe
  C:\Windows\System\rFasrcH.exe
  2⤵
  PID:3940
- C:\Windows\System\prosFrh.exe
  C:\Windows\System\prosFrh.exe
  2⤵
  PID:3956
- C:\Windows\System\pOMOIsh.exe
  C:\Windows\System\pOMOIsh.exe
  2⤵
  PID:3972
- C:\Windows\System\xRDYgZr.exe
  C:\Windows\System\xRDYgZr.exe
  2⤵
  PID:3988
- C:\Windows\System\bYGAGKJ.exe
  C:\Windows\System\bYGAGKJ.exe
  2⤵
  PID:4004
- C:\Windows\System\AvWgWUH.exe
  C:\Windows\System\AvWgWUH.exe
  2⤵
  PID:4020
- C:\Windows\System\asuKbwm.exe
  C:\Windows\System\asuKbwm.exe
  2⤵
  PID:4036
- C:\Windows\System\XsGnfPB.exe
  C:\Windows\System\XsGnfPB.exe
  2⤵
  PID:4052
- C:\Windows\System\UMTdCOE.exe
  C:\Windows\System\UMTdCOE.exe
  2⤵
  PID:4068
- C:\Windows\System\ptbMKbe.exe
  C:\Windows\System\ptbMKbe.exe
  2⤵
  PID:4084
- C:\Windows\System\YXBNfjV.exe
  C:\Windows\System\YXBNfjV.exe
  2⤵
  PID:1880
- C:\Windows\System\fWUDotf.exe
  C:\Windows\System\fWUDotf.exe
  2⤵
  PID:2972
- C:\Windows\System\AHmmhTZ.exe
  C:\Windows\System\AHmmhTZ.exe
  2⤵
  PID:3004
- C:\Windows\System\flfaqQX.exe
  C:\Windows\System\flfaqQX.exe
  2⤵
  PID:2528
- C:\Windows\System\DCkgbaI.exe
  C:\Windows\System\DCkgbaI.exe
  2⤵
  PID:2340
- C:\Windows\System\eDBgjTk.exe
  C:\Windows\System\eDBgjTk.exe
  2⤵
  PID:752
- C:\Windows\System\KUxTiET.exe
  C:\Windows\System\KUxTiET.exe
  2⤵
  PID:1720
- C:\Windows\System\jbBwLpg.exe
  C:\Windows\System\jbBwLpg.exe
  2⤵
  PID:2324
- C:\Windows\System\xlehrtw.exe
  C:\Windows\System\xlehrtw.exe
  2⤵
  PID:1160
- C:\Windows\System\IjXNaQi.exe
  C:\Windows\System\IjXNaQi.exe
  2⤵
  PID:2360
- C:\Windows\System\MkzBDyr.exe
  C:\Windows\System\MkzBDyr.exe
  2⤵
  PID:1252
- C:\Windows\System\QZXkXFf.exe
  C:\Windows\System\QZXkXFf.exe
  2⤵
  PID:1944
- C:\Windows\System\DVTWBwI.exe
  C:\Windows\System\DVTWBwI.exe
  2⤵
  PID:3080
- C:\Windows\System\LoVnwbb.exe
  C:\Windows\System\LoVnwbb.exe
  2⤵
  PID:3116
- C:\Windows\System\rQAWeYa.exe
  C:\Windows\System\rQAWeYa.exe
  2⤵
  PID:3132
- C:\Windows\System\HPRyYIQ.exe
  C:\Windows\System\HPRyYIQ.exe
  2⤵
  PID:3164
- C:\Windows\System\aWisZXy.exe
  C:\Windows\System\aWisZXy.exe
  2⤵
  PID:3212
- C:\Windows\System\CjlKMZw.exe
  C:\Windows\System\CjlKMZw.exe
  2⤵
  PID:3228
- C:\Windows\System\DcXDVch.exe
  C:\Windows\System\DcXDVch.exe
  2⤵
  PID:3276
- C:\Windows\System\NRHCyGx.exe
  C:\Windows\System\NRHCyGx.exe
  2⤵
  PID:3292
- C:\Windows\System\HtrOSPx.exe
  C:\Windows\System\HtrOSPx.exe
  2⤵
  PID:3336
- C:\Windows\System\mIkDtyu.exe
  C:\Windows\System\mIkDtyu.exe
  2⤵
  PID:3368
- C:\Windows\System\kkZyYJZ.exe
  C:\Windows\System\kkZyYJZ.exe
  2⤵
  PID:3388
- C:\Windows\System\fonuSTp.exe
  C:\Windows\System\fonuSTp.exe
  2⤵
  PID:3416
- C:\Windows\System\PmeBpkf.exe
  C:\Windows\System\PmeBpkf.exe
  2⤵
  PID:3448
- C:\Windows\System\RJbguxq.exe
  C:\Windows\System\RJbguxq.exe
  2⤵
  PID:3480
- C:\Windows\System\xzRPguV.exe
  C:\Windows\System\xzRPguV.exe
  2⤵
  PID:3528
- C:\Windows\System\XYenMca.exe
  C:\Windows\System\XYenMca.exe
  2⤵
  PID:3544
- C:\Windows\System\KKKlONv.exe
  C:\Windows\System\KKKlONv.exe
  2⤵
  PID:3592
- C:\Windows\System\jmimPxE.exe
  C:\Windows\System\jmimPxE.exe
  2⤵
  PID:3624
- C:\Windows\System\OFjLoFz.exe
  C:\Windows\System\OFjLoFz.exe
  2⤵
  PID:3628
- C:\Windows\System\MdKEJPE.exe
  C:\Windows\System\MdKEJPE.exe
  2⤵
  PID:3644
- C:\Windows\System\McUvBmz.exe
  C:\Windows\System\McUvBmz.exe
  2⤵
  PID:3676
- C:\Windows\System\YDqIGKr.exe
  C:\Windows\System\YDqIGKr.exe
  2⤵
  PID:3724
- C:\Windows\System\DMnZMnU.exe
  C:\Windows\System\DMnZMnU.exe
  2⤵
  PID:3756
- C:\Windows\System\WRKrbWk.exe
  C:\Windows\System\WRKrbWk.exe
  2⤵
  PID:3788
- C:\Windows\System\uLqMIqU.exe
  C:\Windows\System\uLqMIqU.exe
  2⤵
  PID:3820
- C:\Windows\System\mDgyArD.exe
  C:\Windows\System\mDgyArD.exe
  2⤵
  PID:3836
- C:\Windows\System\LbFsdtl.exe
  C:\Windows\System\LbFsdtl.exe
  2⤵
  PID:3884
- C:\Windows\System\zQHTrcm.exe
  C:\Windows\System\zQHTrcm.exe
  2⤵
  PID:3900
- C:\Windows\System\FfBcgzr.exe
  C:\Windows\System\FfBcgzr.exe
  2⤵
  PID:3952
- C:\Windows\System\GYSanCy.exe
  C:\Windows\System\GYSanCy.exe
  2⤵
  PID:3968
- C:\Windows\System\orziNbG.exe
  C:\Windows\System\orziNbG.exe
  2⤵
  PID:4000
- C:\Windows\System\UExZwnX.exe
  C:\Windows\System\UExZwnX.exe
  2⤵
  PID:4048
- C:\Windows\System\yFOnNjQ.exe
  C:\Windows\System\yFOnNjQ.exe
  2⤵
  PID:4064
- C:\Windows\System\LGoaSAA.exe
  C:\Windows\System\LGoaSAA.exe
  2⤵
  PID:2476
- C:\Windows\System\gCHkEAG.exe
  C:\Windows\System\gCHkEAG.exe
  2⤵
  PID:2616
- C:\Windows\System\ecaNcBT.exe
  C:\Windows\System\ecaNcBT.exe
  2⤵
  PID:2044
- C:\Windows\System\nBUeosC.exe
  C:\Windows\System\nBUeosC.exe
  2⤵
  PID:1744
- C:\Windows\System\GZPwLYr.exe
  C:\Windows\System\GZPwLYr.exe
  2⤵
  PID:788
- C:\Windows\System\tHmxduF.exe
  C:\Windows\System\tHmxduF.exe
  2⤵
  PID:1808
- C:\Windows\System\OdUXvlk.exe
  C:\Windows\System\OdUXvlk.exe
  2⤵
  PID:3096
- C:\Windows\System\qYYAPmy.exe
  C:\Windows\System\qYYAPmy.exe
  2⤵
  PID:3176
- C:\Windows\System\KkNjLjJ.exe
  C:\Windows\System\KkNjLjJ.exe
  2⤵
  PID:3240
- C:\Windows\System\FopnBnj.exe
  C:\Windows\System\FopnBnj.exe
  2⤵
  PID:3304
- C:\Windows\System\tiuJqsq.exe
  C:\Windows\System\tiuJqsq.exe
  2⤵
  PID:3356
- C:\Windows\System\xNhAWka.exe
  C:\Windows\System\xNhAWka.exe
  2⤵
  PID:3400
- C:\Windows\System\nPniOdu.exe
  C:\Windows\System\nPniOdu.exe
  2⤵
  PID:3436
- C:\Windows\System\NnHqCox.exe
  C:\Windows\System\NnHqCox.exe
  2⤵
  PID:3500
- C:\Windows\System\KeDGltM.exe
  C:\Windows\System\KeDGltM.exe
  2⤵
  PID:3580
- C:\Windows\System\lCESGJF.exe
  C:\Windows\System\lCESGJF.exe
  2⤵
  PID:3612
- C:\Windows\System\iCrOCUt.exe
  C:\Windows\System\iCrOCUt.exe
  2⤵
  PID:3692
- C:\Windows\System\jwJzKWG.exe
  C:\Windows\System\jwJzKWG.exe
  2⤵
  PID:2072
- C:\Windows\System\vCeirKB.exe
  C:\Windows\System\vCeirKB.exe
  2⤵
  PID:3848
- C:\Windows\System\mXtbFQg.exe
  C:\Windows\System\mXtbFQg.exe
  2⤵
  PID:3912
- C:\Windows\System\jZDTgiY.exe
  C:\Windows\System\jZDTgiY.exe
  2⤵
  PID:3984
- C:\Windows\System\hKRwSlK.exe
  C:\Windows\System\hKRwSlK.exe
  2⤵
  PID:4044
- C:\Windows\System\nCcxELv.exe
  C:\Windows\System\nCcxELv.exe
  2⤵
  PID:4100
- C:\Windows\System\XsdkRHj.exe
  C:\Windows\System\XsdkRHj.exe
  2⤵
  PID:4116
- C:\Windows\System\IqtbyYS.exe
  C:\Windows\System\IqtbyYS.exe
  2⤵
  PID:4132
- C:\Windows\System\ngnLaVw.exe
  C:\Windows\System\ngnLaVw.exe
  2⤵
  PID:4148
- C:\Windows\System\IRXGksN.exe
  C:\Windows\System\IRXGksN.exe
  2⤵
  PID:4164
- C:\Windows\System\ZTEhwTo.exe
  C:\Windows\System\ZTEhwTo.exe
  2⤵
  PID:4180
- C:\Windows\System\AXZAYGV.exe
  C:\Windows\System\AXZAYGV.exe
  2⤵
  PID:4196
- C:\Windows\System\mUbXOKM.exe
  C:\Windows\System\mUbXOKM.exe
  2⤵
  PID:4212
- C:\Windows\System\AtSgDgV.exe
  C:\Windows\System\AtSgDgV.exe
  2⤵
  PID:4228
- C:\Windows\System\OpxeLnr.exe
  C:\Windows\System\OpxeLnr.exe
  2⤵
  PID:4244
- C:\Windows\System\dHJlYhN.exe
  C:\Windows\System\dHJlYhN.exe
  2⤵
  PID:4260
- C:\Windows\System\tjaOQcK.exe
  C:\Windows\System\tjaOQcK.exe
  2⤵
  PID:4276
- C:\Windows\System\MADbhGj.exe
  C:\Windows\System\MADbhGj.exe
  2⤵
  PID:4292
- C:\Windows\System\bAmHZqL.exe
  C:\Windows\System\bAmHZqL.exe
  2⤵
  PID:4308
- C:\Windows\System\iGFeQDV.exe
  C:\Windows\System\iGFeQDV.exe
  2⤵
  PID:4324
- C:\Windows\System\NKzmtta.exe
  C:\Windows\System\NKzmtta.exe
  2⤵
  PID:4340
- C:\Windows\System\ghvMOFn.exe
  C:\Windows\System\ghvMOFn.exe
  2⤵
  PID:4356
- C:\Windows\System\UiEkWwO.exe
  C:\Windows\System\UiEkWwO.exe
  2⤵
  PID:4372
- C:\Windows\System\OGWZcDk.exe
  C:\Windows\System\OGWZcDk.exe
  2⤵
  PID:4388
- C:\Windows\System\kNzJqXF.exe
  C:\Windows\System\kNzJqXF.exe
  2⤵
  PID:4404
- C:\Windows\System\TSgsQDj.exe
  C:\Windows\System\TSgsQDj.exe
  2⤵
  PID:4420
- C:\Windows\System\ZovFoQJ.exe
  C:\Windows\System\ZovFoQJ.exe
  2⤵
  PID:4436
- C:\Windows\System\hlVCrwU.exe
  C:\Windows\System\hlVCrwU.exe
  2⤵
  PID:4452
- C:\Windows\System\czXAyWz.exe
  C:\Windows\System\czXAyWz.exe
  2⤵
  PID:4468
- C:\Windows\System\fctCScj.exe
  C:\Windows\System\fctCScj.exe
  2⤵
  PID:4484
- C:\Windows\System\ZkELyYE.exe
  C:\Windows\System\ZkELyYE.exe
  2⤵
  PID:4500
- C:\Windows\System\CXHLKSN.exe
  C:\Windows\System\CXHLKSN.exe
  2⤵
  PID:4516
- C:\Windows\System\meyImKf.exe
  C:\Windows\System\meyImKf.exe
  2⤵
  PID:4532
- C:\Windows\System\fPfaAYV.exe
  C:\Windows\System\fPfaAYV.exe
  2⤵
  PID:4548
- C:\Windows\System\wZORZwh.exe
  C:\Windows\System\wZORZwh.exe
  2⤵
  PID:4564
- C:\Windows\System\MpGenYy.exe
  C:\Windows\System\MpGenYy.exe
  2⤵
  PID:4580
- C:\Windows\System\niCPNRO.exe
  C:\Windows\System\niCPNRO.exe
  2⤵
  PID:4596
- C:\Windows\System\LKgIeXK.exe
  C:\Windows\System\LKgIeXK.exe
  2⤵
  PID:4612
- C:\Windows\System\ByGINNC.exe
  C:\Windows\System\ByGINNC.exe
  2⤵
  PID:4628
- C:\Windows\System\lWJQxPg.exe
  C:\Windows\System\lWJQxPg.exe
  2⤵
  PID:4644
- C:\Windows\System\ixJZzNi.exe
  C:\Windows\System\ixJZzNi.exe
  2⤵
  PID:4660
- C:\Windows\System\HpdrcEI.exe
  C:\Windows\System\HpdrcEI.exe
  2⤵
  PID:4676
- C:\Windows\System\BYHtlyg.exe
  C:\Windows\System\BYHtlyg.exe
  2⤵
  PID:4692
- C:\Windows\System\oneWlEZ.exe
  C:\Windows\System\oneWlEZ.exe
  2⤵
  PID:4708
- C:\Windows\System\EQsrtUC.exe
  C:\Windows\System\EQsrtUC.exe
  2⤵
  PID:4724
- C:\Windows\System\juPFDNR.exe
  C:\Windows\System\juPFDNR.exe
  2⤵
  PID:4740
- C:\Windows\System\iQJsMvR.exe
  C:\Windows\System\iQJsMvR.exe
  2⤵
  PID:4756
- C:\Windows\System\ZXXqeue.exe
  C:\Windows\System\ZXXqeue.exe
  2⤵
  PID:4772
- C:\Windows\System\CFOEnZE.exe
  C:\Windows\System\CFOEnZE.exe
  2⤵
  PID:4788
- C:\Windows\System\EVexjpg.exe
  C:\Windows\System\EVexjpg.exe
  2⤵
  PID:4804
- C:\Windows\System\WLWIGUS.exe
  C:\Windows\System\WLWIGUS.exe
  2⤵
  PID:4820
- C:\Windows\System\DksKoyK.exe
  C:\Windows\System\DksKoyK.exe
  2⤵
  PID:4836
- C:\Windows\System\WMhJYHT.exe
  C:\Windows\System\WMhJYHT.exe
  2⤵
  PID:4852
- C:\Windows\System\qZtzrVg.exe
  C:\Windows\System\qZtzrVg.exe
  2⤵
  PID:4868
- C:\Windows\System\onULHaP.exe
  C:\Windows\System\onULHaP.exe
  2⤵
  PID:4888
- C:\Windows\System\rSUgTmO.exe
  C:\Windows\System\rSUgTmO.exe
  2⤵
  PID:4904
- C:\Windows\System\EvGLWfD.exe
  C:\Windows\System\EvGLWfD.exe
  2⤵
  PID:4920
- C:\Windows\System\YLuAkol.exe
  C:\Windows\System\YLuAkol.exe
  2⤵
  PID:4936
- C:\Windows\System\jfqMlTs.exe
  C:\Windows\System\jfqMlTs.exe
  2⤵
  PID:4952
- C:\Windows\System\aCEwePQ.exe
  C:\Windows\System\aCEwePQ.exe
  2⤵
  PID:4968
- C:\Windows\System\mXWOXRS.exe
  C:\Windows\System\mXWOXRS.exe
  2⤵
  PID:4984
- C:\Windows\System\lPtCqrp.exe
  C:\Windows\System\lPtCqrp.exe
  2⤵
  PID:5004
- C:\Windows\System\HoKBzpj.exe
  C:\Windows\System\HoKBzpj.exe
  2⤵
  PID:5020
- C:\Windows\System\UiLUVtL.exe
  C:\Windows\System\UiLUVtL.exe
  2⤵
  PID:5036
- C:\Windows\System\OdRjVdk.exe
  C:\Windows\System\OdRjVdk.exe
  2⤵
  PID:5052
- C:\Windows\System\oxRjMNt.exe
  C:\Windows\System\oxRjMNt.exe
  2⤵
  PID:5068
- C:\Windows\System\KNgkYwF.exe
  C:\Windows\System\KNgkYwF.exe
  2⤵
  PID:5084
- C:\Windows\System\KsrrGwk.exe
  C:\Windows\System\KsrrGwk.exe
  2⤵
  PID:5100
- C:\Windows\System\cvDACnR.exe
  C:\Windows\System\cvDACnR.exe
  2⤵
  PID:5116
- C:\Windows\System\UfSBIFz.exe
  C:\Windows\System\UfSBIFz.exe
  2⤵
  PID:1996
- C:\Windows\System\EkfAVRI.exe
  C:\Windows\System\EkfAVRI.exe
  2⤵
  PID:2780
- C:\Windows\System\FqHFBaS.exe
  C:\Windows\System\FqHFBaS.exe
  2⤵
  PID:1732
- C:\Windows\System\kNHQrAB.exe
  C:\Windows\System\kNHQrAB.exe
  2⤵
  PID:3128
- C:\Windows\System\rQVDsnj.exe
  C:\Windows\System\rQVDsnj.exe
  2⤵
  PID:3320
- C:\Windows\System\vWePZKa.exe
  C:\Windows\System\vWePZKa.exe
  2⤵
  PID:3384
- C:\Windows\System\ZjJYBPU.exe
  C:\Windows\System\ZjJYBPU.exe
  2⤵
  PID:3496
- C:\Windows\System\CCaYkJT.exe
  C:\Windows\System\CCaYkJT.exe
  2⤵
  PID:3608
- C:\Windows\System\NBvZERe.exe
  C:\Windows\System\NBvZERe.exe
  2⤵
  PID:3752
- C:\Windows\System\OUlugsx.exe
  C:\Windows\System\OUlugsx.exe
  2⤵
  PID:3804
- C:\Windows\System\ybPyomM.exe
  C:\Windows\System\ybPyomM.exe
  2⤵
  PID:3964
- C:\Windows\System\PHpoQyl.exe
  C:\Windows\System\PHpoQyl.exe
  2⤵
  PID:4108
- C:\Windows\System\mKLPSdX.exe
  C:\Windows\System\mKLPSdX.exe
  2⤵
  PID:4140
- C:\Windows\System\LPFZVMp.exe
  C:\Windows\System\LPFZVMp.exe
  2⤵
  PID:4172
- C:\Windows\System\HCnqmHl.exe
  C:\Windows\System\HCnqmHl.exe
  2⤵
  PID:4192
- C:\Windows\System\MBunoqc.exe
  C:\Windows\System\MBunoqc.exe
  2⤵
  PID:4208
- C:\Windows\System\DcUaTWs.exe
  C:\Windows\System\DcUaTWs.exe
  2⤵
  PID:4240
- C:\Windows\System\oqSgdbq.exe
  C:\Windows\System\oqSgdbq.exe
  2⤵
  PID:4284
- C:\Windows\System\Iaelqsc.exe
  C:\Windows\System\Iaelqsc.exe
  2⤵
  PID:4316
- C:\Windows\System\VqXCuqs.exe
  C:\Windows\System\VqXCuqs.exe
  2⤵
  PID:2252
- C:\Windows\System\dyMVmTq.exe
  C:\Windows\System\dyMVmTq.exe
  2⤵
  PID:4352
- C:\Windows\System\KkHbyTA.exe
  C:\Windows\System\KkHbyTA.exe
  2⤵
  PID:4384
- C:\Windows\System\NVRhmlp.exe
  C:\Windows\System\NVRhmlp.exe
  2⤵
  PID:4416
- C:\Windows\System\OIArgta.exe
  C:\Windows\System\OIArgta.exe
  2⤵
  PID:4432
- C:\Windows\System\UAyiGNj.exe
  C:\Windows\System\UAyiGNj.exe
  2⤵
  PID:4464
- C:\Windows\System\siCtooY.exe
  C:\Windows\System\siCtooY.exe
  2⤵
  PID:4496
- C:\Windows\System\eCGZBuD.exe
  C:\Windows\System\eCGZBuD.exe
  2⤵
  PID:4544
- C:\Windows\System\hGOmxau.exe
  C:\Windows\System\hGOmxau.exe
  2⤵
  PID:4560
- C:\Windows\System\taYSLcA.exe
  C:\Windows\System\taYSLcA.exe
  2⤵
  PID:4608
- C:\Windows\System\RbPNdSU.exe
  C:\Windows\System\RbPNdSU.exe
  2⤵
  PID:4640
- C:\Windows\System\rgDZCfM.exe
  C:\Windows\System\rgDZCfM.exe
  2⤵
  PID:4652
- C:\Windows\System\pKgRNbO.exe
  C:\Windows\System\pKgRNbO.exe
  2⤵
  PID:4688
- C:\Windows\System\TmWCDdc.exe
  C:\Windows\System\TmWCDdc.exe
  2⤵
  PID:4720
- C:\Windows\System\EkCAQbf.exe
  C:\Windows\System\EkCAQbf.exe
  2⤵
  PID:4752
- C:\Windows\System\nLptySh.exe
  C:\Windows\System\nLptySh.exe
  2⤵
  PID:4784
- C:\Windows\System\YzLiEny.exe
  C:\Windows\System\YzLiEny.exe
  2⤵
  PID:4832
- C:\Windows\System\VXylFvC.exe
  C:\Windows\System\VXylFvC.exe
  2⤵
  PID:4864
- C:\Windows\System\yKENnUO.exe
  C:\Windows\System\yKENnUO.exe
  2⤵
  PID:4896
- C:\Windows\System\TJAycDX.exe
  C:\Windows\System\TJAycDX.exe
  2⤵
  PID:4916
- C:\Windows\System\BGxjqNw.exe
  C:\Windows\System\BGxjqNw.exe
  2⤵
  PID:4964
- C:\Windows\System\VfKeDYN.exe
  C:\Windows\System\VfKeDYN.exe
  2⤵
  PID:4980
- C:\Windows\System\eXNvetR.exe
  C:\Windows\System\eXNvetR.exe
  2⤵
  PID:5016
- C:\Windows\System\EixhGTy.exe
  C:\Windows\System\EixhGTy.exe
  2⤵
  PID:5048
- C:\Windows\System\pMtvoXt.exe
  C:\Windows\System\pMtvoXt.exe
  2⤵
  PID:5080
- C:\Windows\System\LkkEuhz.exe
  C:\Windows\System\LkkEuhz.exe
  2⤵
  PID:2560
- C:\Windows\System\zTOxsgb.exe
  C:\Windows\System\zTOxsgb.exe
  2⤵
  PID:756
- C:\Windows\System\rnWxfzY.exe
  C:\Windows\System\rnWxfzY.exe
  2⤵
  PID:1104
- C:\Windows\System\xGIsbMJ.exe
  C:\Windows\System\xGIsbMJ.exe
  2⤵
  PID:3288
- C:\Windows\System\RorbmTP.exe
  C:\Windows\System\RorbmTP.exe
  2⤵
  PID:3576
- C:\Windows\System\XhFuwzD.exe
  C:\Windows\System\XhFuwzD.exe
  2⤵
  PID:2948
- C:\Windows\System\anVMUBB.exe
  C:\Windows\System\anVMUBB.exe
  2⤵
  PID:3880
- C:\Windows\System\XZEEBBp.exe
  C:\Windows\System\XZEEBBp.exe
  2⤵
  PID:4076
- C:\Windows\System\leuKqAJ.exe
  C:\Windows\System\leuKqAJ.exe
  2⤵
  PID:4176
- C:\Windows\System\beaojCM.exe
  C:\Windows\System\beaojCM.exe
  2⤵
  PID:4252
- C:\Windows\System\UrWvIaJ.exe
  C:\Windows\System\UrWvIaJ.exe
  2⤵
  PID:4272
- C:\Windows\System\BtxMHuc.exe
  C:\Windows\System\BtxMHuc.exe
  2⤵
  PID:4348
- C:\Windows\System\sBkSyfA.exe
  C:\Windows\System\sBkSyfA.exe
  2⤵
  PID:4380
- C:\Windows\System\yqpGqCp.exe
  C:\Windows\System\yqpGqCp.exe
  2⤵
  PID:4480
- C:\Windows\System\cfyIwxl.exe
  C:\Windows\System\cfyIwxl.exe
  2⤵
  PID:4508
- C:\Windows\System\utOGmhN.exe
  C:\Windows\System\utOGmhN.exe
  2⤵
  PID:4592
- C:\Windows\System\feXnxDq.exe
  C:\Windows\System\feXnxDq.exe
  2⤵
  PID:4672
- C:\Windows\System\kUuPiHe.exe
  C:\Windows\System\kUuPiHe.exe
  2⤵
  PID:4716
- C:\Windows\System\aKlYvIw.exe
  C:\Windows\System\aKlYvIw.exe
  2⤵
  PID:4780
- C:\Windows\System\tuMaGRZ.exe
  C:\Windows\System\tuMaGRZ.exe
  2⤵
  PID:4812
- C:\Windows\System\gTBtiUB.exe
  C:\Windows\System\gTBtiUB.exe
  2⤵
  PID:4876
- C:\Windows\System\YFTFjdh.exe
  C:\Windows\System\YFTFjdh.exe
  2⤵
  PID:4976
- C:\Windows\System\DINZgjS.exe
  C:\Windows\System\DINZgjS.exe
  2⤵
  PID:5060
- C:\Windows\System\gNPmWxI.exe
  C:\Windows\System\gNPmWxI.exe
  2⤵
  PID:5076
- C:\Windows\System\FBFKVCq.exe
  C:\Windows\System\FBFKVCq.exe
  2⤵
  PID:5112
- C:\Windows\System\IsyUHgt.exe
  C:\Windows\System\IsyUHgt.exe
  2⤵
  PID:3144
- C:\Windows\System\trhIjJG.exe
  C:\Windows\System\trhIjJG.exe
  2⤵
  PID:3932
- C:\Windows\System\UNdrvgg.exe
  C:\Windows\System\UNdrvgg.exe
  2⤵
  PID:4128
- C:\Windows\System\phQKgje.exe
  C:\Windows\System\phQKgje.exe
  2⤵
  PID:5128
- C:\Windows\System\KexuXqr.exe
  C:\Windows\System\KexuXqr.exe
  2⤵
  PID:5144
- C:\Windows\System\otZiMUc.exe
  C:\Windows\System\otZiMUc.exe
  2⤵
  PID:5160
- C:\Windows\System\eVFuPxE.exe
  C:\Windows\System\eVFuPxE.exe
  2⤵
  PID:5176
- C:\Windows\System\HWzFLfI.exe
  C:\Windows\System\HWzFLfI.exe
  2⤵
  PID:5192
- C:\Windows\System\BInBNBN.exe
  C:\Windows\System\BInBNBN.exe
  2⤵
  PID:5208
- C:\Windows\System\gdaPCYN.exe
  C:\Windows\System\gdaPCYN.exe
  2⤵
  PID:5224
- C:\Windows\System\OKUIHOr.exe
  C:\Windows\System\OKUIHOr.exe
  2⤵
  PID:5240
- C:\Windows\System\rPyUTQl.exe
  C:\Windows\System\rPyUTQl.exe
  2⤵
  PID:5256
- C:\Windows\System\BbKLmjy.exe
  C:\Windows\System\BbKLmjy.exe
  2⤵
  PID:5272
- C:\Windows\System\IPSoFZN.exe
  C:\Windows\System\IPSoFZN.exe
  2⤵
  PID:5288
- C:\Windows\System\emDeYiG.exe
  C:\Windows\System\emDeYiG.exe
  2⤵
  PID:5304
- C:\Windows\System\VHgwATW.exe
  C:\Windows\System\VHgwATW.exe
  2⤵
  PID:5320
- C:\Windows\System\ZOGDdeQ.exe
  C:\Windows\System\ZOGDdeQ.exe
  2⤵
  PID:5336
- C:\Windows\System\iFWwrvy.exe
  C:\Windows\System\iFWwrvy.exe
  2⤵
  PID:5352
- C:\Windows\System\GLUNfUa.exe
  C:\Windows\System\GLUNfUa.exe
  2⤵
  PID:5368
- C:\Windows\System\pTwScsS.exe
  C:\Windows\System\pTwScsS.exe
  2⤵
  PID:5384
- C:\Windows\System\bsyYFuX.exe
  C:\Windows\System\bsyYFuX.exe
  2⤵
  PID:5400
- C:\Windows\System\GWBDEaa.exe
  C:\Windows\System\GWBDEaa.exe
  2⤵
  PID:5416
- C:\Windows\System\RlMQLaw.exe
  C:\Windows\System\RlMQLaw.exe
  2⤵
  PID:5432
- C:\Windows\System\WgXZHUf.exe
  C:\Windows\System\WgXZHUf.exe
  2⤵
  PID:5448
- C:\Windows\System\QDDfCoP.exe
  C:\Windows\System\QDDfCoP.exe
  2⤵
  PID:5464
- C:\Windows\System\LJhIsoh.exe
  C:\Windows\System\LJhIsoh.exe
  2⤵
  PID:5480
- C:\Windows\System\tPJxdcO.exe
  C:\Windows\System\tPJxdcO.exe
  2⤵
  PID:5496
- C:\Windows\System\jyqJytQ.exe
  C:\Windows\System\jyqJytQ.exe
  2⤵
  PID:5512
- C:\Windows\System\uiUqJBL.exe
  C:\Windows\System\uiUqJBL.exe
  2⤵
  PID:5528
- C:\Windows\System\OWAUHdF.exe
  C:\Windows\System\OWAUHdF.exe
  2⤵
  PID:5544
- C:\Windows\System\jBqUimJ.exe
  C:\Windows\System\jBqUimJ.exe
  2⤵
  PID:5560
- C:\Windows\System\WXSKSGu.exe
  C:\Windows\System\WXSKSGu.exe
  2⤵
  PID:5576
- C:\Windows\System\NCUnJOF.exe
  C:\Windows\System\NCUnJOF.exe
  2⤵
  PID:5592
- C:\Windows\System\lKbuqAc.exe
  C:\Windows\System\lKbuqAc.exe
  2⤵
  PID:5608
- C:\Windows\System\wOBuvyr.exe
  C:\Windows\System\wOBuvyr.exe
  2⤵
  PID:5624
- C:\Windows\System\MtiIiJV.exe
  C:\Windows\System\MtiIiJV.exe
  2⤵
  PID:5640
- C:\Windows\System\amGNSMk.exe
  C:\Windows\System\amGNSMk.exe
  2⤵
  PID:5656
- C:\Windows\System\OXzqOwS.exe
  C:\Windows\System\OXzqOwS.exe
  2⤵
  PID:5672
- C:\Windows\System\DjKkEjB.exe
  C:\Windows\System\DjKkEjB.exe
  2⤵
  PID:5688
- C:\Windows\System\FBlNBBX.exe
  C:\Windows\System\FBlNBBX.exe
  2⤵
  PID:5704
- C:\Windows\System\CdiQnAl.exe
  C:\Windows\System\CdiQnAl.exe
  2⤵
  PID:5720
- C:\Windows\System\wemBoFx.exe
  C:\Windows\System\wemBoFx.exe
  2⤵
  PID:5736
- C:\Windows\System\ZxtazQF.exe
  C:\Windows\System\ZxtazQF.exe
  2⤵
  PID:5752
- C:\Windows\System\VjiILmF.exe
  C:\Windows\System\VjiILmF.exe
  2⤵
  PID:5768
- C:\Windows\System\ebbnIbq.exe
  C:\Windows\System\ebbnIbq.exe
  2⤵
  PID:5784
- C:\Windows\System\npjWZkg.exe
  C:\Windows\System\npjWZkg.exe
  2⤵
  PID:5800
- C:\Windows\System\KXfhaRP.exe
  C:\Windows\System\KXfhaRP.exe
  2⤵
  PID:5816
- C:\Windows\System\cOxPUAx.exe
  C:\Windows\System\cOxPUAx.exe
  2⤵
  PID:5832
- C:\Windows\System\xWIKipU.exe
  C:\Windows\System\xWIKipU.exe
  2⤵
  PID:5848
- C:\Windows\System\fVdLsPN.exe
  C:\Windows\System\fVdLsPN.exe
  2⤵
  PID:5864
- C:\Windows\System\KpuOAmn.exe
  C:\Windows\System\KpuOAmn.exe
  2⤵
  PID:5884
- C:\Windows\System\nKAXvJD.exe
  C:\Windows\System\nKAXvJD.exe
  2⤵
  PID:5900
- C:\Windows\System\JvmXskK.exe
  C:\Windows\System\JvmXskK.exe
  2⤵
  PID:5916
- C:\Windows\System\SyknPxV.exe
  C:\Windows\System\SyknPxV.exe
  2⤵
  PID:5932
- C:\Windows\System\ygwDZCo.exe
  C:\Windows\System\ygwDZCo.exe
  2⤵
  PID:5948
- C:\Windows\System\wAIhrFg.exe
  C:\Windows\System\wAIhrFg.exe
  2⤵
  PID:5964
- C:\Windows\System\lZshkvw.exe
  C:\Windows\System\lZshkvw.exe
  2⤵
  PID:5980
- C:\Windows\System\arjWSSf.exe
  C:\Windows\System\arjWSSf.exe
  2⤵
  PID:5996
- C:\Windows\System\BKhkyWC.exe
  C:\Windows\System\BKhkyWC.exe
  2⤵
  PID:6012
- C:\Windows\System\lTlKfEX.exe
  C:\Windows\System\lTlKfEX.exe
  2⤵
  PID:6028
- C:\Windows\System\BljenPV.exe
  C:\Windows\System\BljenPV.exe
  2⤵
  PID:6044
- C:\Windows\System\Ywucjzs.exe
  C:\Windows\System\Ywucjzs.exe
  2⤵
  PID:6060
- C:\Windows\System\FJEkYvL.exe
  C:\Windows\System\FJEkYvL.exe
  2⤵
  PID:6076
- C:\Windows\System\poBVKRG.exe
  C:\Windows\System\poBVKRG.exe
  2⤵
  PID:6092
- C:\Windows\System\mXmQoBB.exe
  C:\Windows\System\mXmQoBB.exe
  2⤵
  PID:6108
- C:\Windows\System\muKpgkr.exe
  C:\Windows\System\muKpgkr.exe
  2⤵
  PID:6124
- C:\Windows\System\tGulNSN.exe
  C:\Windows\System\tGulNSN.exe
  2⤵
  PID:6140
- C:\Windows\System\yUrYWHW.exe
  C:\Windows\System\yUrYWHW.exe
  2⤵
  PID:4880
- C:\Windows\System\eRHMHGT.exe
  C:\Windows\System\eRHMHGT.exe
  2⤵
  PID:4320
- C:\Windows\System\VAyQUcB.exe
  C:\Windows\System\VAyQUcB.exe
  2⤵
  PID:4448
- C:\Windows\System\pArFjqe.exe
  C:\Windows\System\pArFjqe.exe
  2⤵
  PID:4636
- C:\Windows\System\FsmiQRf.exe
  C:\Windows\System\FsmiQRf.exe
  2⤵
  PID:4732
- C:\Windows\System\BiwYRHa.exe
  C:\Windows\System\BiwYRHa.exe
  2⤵
  PID:4860
- C:\Windows\System\lbWBsbb.exe
  C:\Windows\System\lbWBsbb.exe
  2⤵
  PID:4996
- C:\Windows\System\WIpHPiT.exe
  C:\Windows\System\WIpHPiT.exe
  2⤵
  PID:5108
- C:\Windows\System\mOSblAo.exe
  C:\Windows\System\mOSblAo.exe
  2⤵
  PID:3420
- C:\Windows\System\evPsQFd.exe
  C:\Windows\System\evPsQFd.exe
  2⤵
  PID:5124
- C:\Windows\System\myIZQOW.exe
  C:\Windows\System\myIZQOW.exe
  2⤵
  PID:5140
- C:\Windows\System\DFlUEFQ.exe
  C:\Windows\System\DFlUEFQ.exe
  2⤵
  PID:5188
- C:\Windows\System\LuWGanX.exe
  C:\Windows\System\LuWGanX.exe
  2⤵
  PID:5220
- C:\Windows\System\uKwDzcd.exe
  C:\Windows\System\uKwDzcd.exe
  2⤵
  PID:5236
- C:\Windows\System\bIjoyvy.exe
  C:\Windows\System\bIjoyvy.exe
  2⤵
  PID:5268
- C:\Windows\System\EHYOmWg.exe
  C:\Windows\System\EHYOmWg.exe
  2⤵
  PID:5312
- C:\Windows\System\RKObBIs.exe
  C:\Windows\System\RKObBIs.exe
  2⤵
  PID:5328
- C:\Windows\System\iljjHJe.exe
  C:\Windows\System\iljjHJe.exe
  2⤵
  PID:5360
- C:\Windows\System\jsjnsGC.exe
  C:\Windows\System\jsjnsGC.exe
  2⤵
  PID:5380
- C:\Windows\System\dJmDLRq.exe
  C:\Windows\System\dJmDLRq.exe
  2⤵
  PID:5396
- C:\Windows\System\ELKeOwg.exe
  C:\Windows\System\ELKeOwg.exe
  2⤵
  PID:5444
- C:\Windows\System\qFOJetQ.exe
  C:\Windows\System\qFOJetQ.exe
  2⤵
  PID:5472
- C:\Windows\System\fLsgMSN.exe
  C:\Windows\System\fLsgMSN.exe
  2⤵
  PID:5488
- C:\Windows\System\kKQoapH.exe
  C:\Windows\System\kKQoapH.exe
  2⤵
  PID:5520
- C:\Windows\System\AluYAOH.exe
  C:\Windows\System\AluYAOH.exe
  2⤵
  PID:2228
- C:\Windows\System\NwvPFWT.exe
  C:\Windows\System\NwvPFWT.exe
  2⤵
  PID:5556
- C:\Windows\System\oyPbwnp.exe
  C:\Windows\System\oyPbwnp.exe
  2⤵
  PID:1176
- C:\Windows\System\SfWPnrP.exe
  C:\Windows\System\SfWPnrP.exe
  2⤵
  PID:5632
- C:\Windows\System\FUiWPci.exe
  C:\Windows\System\FUiWPci.exe
  2⤵
  PID:5652
- C:\Windows\System\LQPYCTG.exe
  C:\Windows\System\LQPYCTG.exe
  2⤵
  PID:5700
- C:\Windows\System\obLQeel.exe
  C:\Windows\System\obLQeel.exe
  2⤵
  PID:5732
- C:\Windows\System\aowLDaO.exe
  C:\Windows\System\aowLDaO.exe
  2⤵
  PID:5744
- C:\Windows\System\rFXOLsk.exe
  C:\Windows\System\rFXOLsk.exe
  2⤵
  PID:5796
- C:\Windows\System\uMEpUNO.exe
  C:\Windows\System\uMEpUNO.exe
  2⤵
  PID:5828
- C:\Windows\System\eZTWbFU.exe
  C:\Windows\System\eZTWbFU.exe
  2⤵
  PID:5840
- C:\Windows\System\GhQBZhZ.exe
  C:\Windows\System\GhQBZhZ.exe
  2⤵
  PID:2352
- C:\Windows\System\MLmNERk.exe
  C:\Windows\System\MLmNERk.exe
  2⤵
  PID:5892
- C:\Windows\System\zchmZDo.exe
  C:\Windows\System\zchmZDo.exe
  2⤵
  PID:5912
- C:\Windows\System\NYyFXBF.exe
  C:\Windows\System\NYyFXBF.exe
  2⤵
  PID:5960
- C:\Windows\System\RjqCCkt.exe
  C:\Windows\System\RjqCCkt.exe
  2⤵
  PID:5976
- C:\Windows\System\wdaCNbC.exe
  C:\Windows\System\wdaCNbC.exe
  2⤵
  PID:6004
- C:\Windows\System\pJubynV.exe
  C:\Windows\System\pJubynV.exe
  2⤵
  PID:6056
- C:\Windows\System\GZbbmbM.exe
  C:\Windows\System\GZbbmbM.exe
  2⤵
  PID:6084
- C:\Windows\System\lUsTtCY.exe
  C:\Windows\System\lUsTtCY.exe
  2⤵
  PID:2768
- C:\Windows\System\uEDiyjj.exe
  C:\Windows\System\uEDiyjj.exe
  2⤵
  PID:6116
- C:\Windows\System\VIyqdXa.exe
  C:\Windows\System\VIyqdXa.exe
  2⤵
  PID:1468
- C:\Windows\System\CqlEyqY.exe
  C:\Windows\System\CqlEyqY.exe
  2⤵
  PID:896
- C:\Windows\System\JeDFBSr.exe
  C:\Windows\System\JeDFBSr.exe
  2⤵
  PID:2412
- C:\Windows\System\JPOIacx.exe
  C:\Windows\System\JPOIacx.exe
  2⤵
  PID:2120
- C:\Windows\System\lkPVboa.exe
  C:\Windows\System\lkPVboa.exe
  2⤵
  PID:4604
- C:\Windows\System\fHpketi.exe
  C:\Windows\System\fHpketi.exe
  2⤵
  PID:4944
- C:\Windows\System\BTfEuVX.exe
  C:\Windows\System\BTfEuVX.exe
  2⤵
  PID:2320
- C:\Windows\System\EMxFIGD.exe
  C:\Windows\System\EMxFIGD.exe
  2⤵
  PID:2112
- C:\Windows\System\IUlWLis.exe
  C:\Windows\System\IUlWLis.exe
  2⤵
  PID:4112
- C:\Windows\System\KEfIeVt.exe
  C:\Windows\System\KEfIeVt.exe
  2⤵
  PID:560
- C:\Windows\System\bDcUjzQ.exe
  C:\Windows\System\bDcUjzQ.exe
  2⤵
  PID:5232
- C:\Windows\System\VGCARSM.exe
  C:\Windows\System\VGCARSM.exe
  2⤵
  PID:1080
- C:\Windows\System\alccaOo.exe
  C:\Windows\System\alccaOo.exe
  2⤵
  PID:2328
- C:\Windows\System\zxWZagL.exe
  C:\Windows\System\zxWZagL.exe
  2⤵
  PID:5584
- C:\Windows\System\eovDreA.exe
  C:\Windows\System\eovDreA.exe
  2⤵
  PID:2572
- C:\Windows\System\KoQpLrP.exe
  C:\Windows\System\KoQpLrP.exe
  2⤵
  PID:5604
- C:\Windows\System\LHdqiWR.exe
  C:\Windows\System\LHdqiWR.exe
  2⤵
  PID:5712
- C:\Windows\System\DNVqTRv.exe
  C:\Windows\System\DNVqTRv.exe
  2⤵
  PID:2772
- C:\Windows\System\MljqAcj.exe
  C:\Windows\System\MljqAcj.exe
  2⤵
  PID:5808
- C:\Windows\System\PaWKKJQ.exe
  C:\Windows\System\PaWKKJQ.exe
  2⤵
  PID:5824
- C:\Windows\System\azCVuEL.exe
  C:\Windows\System\azCVuEL.exe
  2⤵
  PID:5956
- C:\Windows\System\UNyuRtf.exe
  C:\Windows\System\UNyuRtf.exe
  2⤵
  PID:5972
- C:\Windows\System\LWtYeAu.exe
  C:\Windows\System\LWtYeAu.exe
  2⤵
  PID:6120
- C:\Windows\System\uLcRueK.exe
  C:\Windows\System\uLcRueK.exe
  2⤵
  PID:2552
- C:\Windows\System\facpWcs.exe
  C:\Windows\System\facpWcs.exe
  2⤵
  PID:2556
- C:\Windows\System\OdvAlcp.exe
  C:\Windows\System\OdvAlcp.exe
  2⤵
  PID:2916
- C:\Windows\System\oIBISiM.exe
  C:\Windows\System\oIBISiM.exe
  2⤵
  PID:1636
- C:\Windows\System\iAyPpOP.exe
  C:\Windows\System\iAyPpOP.exe
  2⤵
  PID:944
- C:\Windows\System\XqMVxxn.exe
  C:\Windows\System\XqMVxxn.exe
  2⤵
  PID:2348
- C:\Windows\System\TOKizGp.exe
  C:\Windows\System\TOKizGp.exe
  2⤵
  PID:5348
- C:\Windows\System\YoYOaFQ.exe
  C:\Windows\System\YoYOaFQ.exe
  2⤵
  PID:5508
- C:\Windows\System\zHYSoOe.exe
  C:\Windows\System\zHYSoOe.exe
  2⤵
  PID:1872
- C:\Windows\System\NnCFKaf.exe
  C:\Windows\System\NnCFKaf.exe
  2⤵
  PID:5764
- C:\Windows\System\QLGpLFM.exe
  C:\Windows\System\QLGpLFM.exe
  2⤵
  PID:4572
- C:\Windows\System\AVOdloT.exe
  C:\Windows\System\AVOdloT.exe
  2⤵
  PID:5568
- C:\Windows\System\GkChXKh.exe
  C:\Windows\System\GkChXKh.exe
  2⤵
  PID:1360
- C:\Windows\System\VCxHnCH.exe
  C:\Windows\System\VCxHnCH.exe
  2⤵
  PID:1492
- C:\Windows\System\uzAyHNk.exe
  C:\Windows\System\uzAyHNk.exe
  2⤵
  PID:5376
- C:\Windows\System\IMOeOxW.exe
  C:\Windows\System\IMOeOxW.exe
  2⤵
  PID:5540
- C:\Windows\System\ATAKlbe.exe
  C:\Windows\System\ATAKlbe.exe
  2⤵
  PID:1076
- C:\Windows\System\mlslnOf.exe
  C:\Windows\System\mlslnOf.exe
  2⤵
  PID:5668
- C:\Windows\System\nQEFdWh.exe
  C:\Windows\System\nQEFdWh.exe
  2⤵
  PID:580
- C:\Windows\System\heQpCGi.exe
  C:\Windows\System\heQpCGi.exe
  2⤵
  PID:4396
- C:\Windows\System\ttYYLBO.exe
  C:\Windows\System\ttYYLBO.exe
  2⤵
  PID:2196
- C:\Windows\System\oyHiiQh.exe
  C:\Windows\System\oyHiiQh.exe
  2⤵
  PID:1648
- C:\Windows\System\kQAvpda.exe
  C:\Windows\System\kQAvpda.exe
  2⤵
  PID:5860
- C:\Windows\System\JIbOBZs.exe
  C:\Windows\System\JIbOBZs.exe
  2⤵
  PID:1456
- C:\Windows\System\FXEEMGE.exe
  C:\Windows\System\FXEEMGE.exe
  2⤵
  PID:5760
- C:\Windows\System\DcGQEML.exe
  C:\Windows\System\DcGQEML.exe
  2⤵
  PID:4844
- C:\Windows\System\DwkVbmI.exe
  C:\Windows\System\DwkVbmI.exe
  2⤵
  PID:5896
- C:\Windows\System\eMHzkKT.exe
  C:\Windows\System\eMHzkKT.exe
  2⤵
  PID:2124
- C:\Windows\System\eaZtKhu.exe
  C:\Windows\System\eaZtKhu.exe
  2⤵
  PID:2140
- C:\Windows\System\PtcNkPL.exe
  C:\Windows\System\PtcNkPL.exe
  2⤵
  PID:5776
- C:\Windows\System\DFbMjNO.exe
  C:\Windows\System\DFbMjNO.exe
  2⤵
  PID:5988
- C:\Windows\System\tHHyxAH.exe
  C:\Windows\System\tHHyxAH.exe
  2⤵
  PID:5248
- C:\Windows\System\KnZUksq.exe
  C:\Windows\System\KnZUksq.exe
  2⤵
  PID:5872
- C:\Windows\System\aNjzwNY.exe
  C:\Windows\System\aNjzwNY.exe
  2⤵
  PID:3512
- C:\Windows\System\PqMqVOw.exe
  C:\Windows\System\PqMqVOw.exe
  2⤵
  PID:6052
- C:\Windows\System\KSOFyYf.exe
  C:\Windows\System\KSOFyYf.exe
  2⤵
  PID:6152
- C:\Windows\System\MbroOlH.exe
  C:\Windows\System\MbroOlH.exe
  2⤵
  PID:6168
- C:\Windows\System\YaWpeuW.exe
  C:\Windows\System\YaWpeuW.exe
  2⤵
  PID:6184
- C:\Windows\System\AaqKDdi.exe
  C:\Windows\System\AaqKDdi.exe
  2⤵
  PID:6200
- C:\Windows\System\AJNZCFk.exe
  C:\Windows\System\AJNZCFk.exe
  2⤵
  PID:6224
- C:\Windows\System\dLpsUaC.exe
  C:\Windows\System\dLpsUaC.exe
  2⤵
  PID:6244
- C:\Windows\System\PkrxIFF.exe
  C:\Windows\System\PkrxIFF.exe
  2⤵
  PID:6264
- C:\Windows\System\dSbBCDG.exe
  C:\Windows\System\dSbBCDG.exe
  2⤵
  PID:6280
- C:\Windows\System\mhbomGA.exe
  C:\Windows\System\mhbomGA.exe
  2⤵
  PID:6300
- C:\Windows\System\xXkOQVW.exe
  C:\Windows\System\xXkOQVW.exe
  2⤵
  PID:6316
- C:\Windows\System\IZOzlmN.exe
  C:\Windows\System\IZOzlmN.exe
  2⤵
  PID:6332
- C:\Windows\System\lFmwuYQ.exe
  C:\Windows\System\lFmwuYQ.exe
  2⤵
  PID:6348
- C:\Windows\System\FaDipeG.exe
  C:\Windows\System\FaDipeG.exe
  2⤵
  PID:6364
- C:\Windows\System\RdQRefs.exe
  C:\Windows\System\RdQRefs.exe
  2⤵
  PID:6380
- C:\Windows\System\EMURVYF.exe
  C:\Windows\System\EMURVYF.exe
  2⤵
  PID:6396
- C:\Windows\System\jRAftOK.exe
  C:\Windows\System\jRAftOK.exe
  2⤵
  PID:6412
- C:\Windows\System\CLXeQnL.exe
  C:\Windows\System\CLXeQnL.exe
  2⤵
  PID:6432
- C:\Windows\System\uhFiaCk.exe
  C:\Windows\System\uhFiaCk.exe
  2⤵
  PID:6452
- C:\Windows\System\Dwvfyjy.exe
  C:\Windows\System\Dwvfyjy.exe
  2⤵
  PID:6468
- C:\Windows\System\rMVhtIf.exe
  C:\Windows\System\rMVhtIf.exe
  2⤵
  PID:6484
- C:\Windows\System\HTGrNnx.exe
  C:\Windows\System\HTGrNnx.exe
  2⤵
  PID:6500
- C:\Windows\System\qiSxFJV.exe
  C:\Windows\System\qiSxFJV.exe
  2⤵
  PID:6516
- C:\Windows\System\uZbjYvo.exe
  C:\Windows\System\uZbjYvo.exe
  2⤵
  PID:6536
- C:\Windows\System\MkNtwYW.exe
  C:\Windows\System\MkNtwYW.exe
  2⤵
  PID:6552
- C:\Windows\System\UtrBLqv.exe
  C:\Windows\System\UtrBLqv.exe
  2⤵
  PID:6568
- C:\Windows\System\UMHFAEa.exe
  C:\Windows\System\UMHFAEa.exe
  2⤵
  PID:6588
- C:\Windows\System\PICYojK.exe
  C:\Windows\System\PICYojK.exe
  2⤵
  PID:6604
- C:\Windows\System\ZoWhNpG.exe
  C:\Windows\System\ZoWhNpG.exe
  2⤵
  PID:6624
- C:\Windows\System\qwJMfhK.exe
  C:\Windows\System\qwJMfhK.exe
  2⤵
  PID:6640
- C:\Windows\System\psNrnHT.exe
  C:\Windows\System\psNrnHT.exe
  2⤵
  PID:6660
- C:\Windows\System\oYgdfsr.exe
  C:\Windows\System\oYgdfsr.exe
  2⤵
  PID:6776
- C:\Windows\System\nzJrDmG.exe
  C:\Windows\System\nzJrDmG.exe
  2⤵
  PID:6804
- C:\Windows\System\NOVdSNX.exe
  C:\Windows\System\NOVdSNX.exe
  2⤵
  PID:6824
- C:\Windows\System\SeIIjBZ.exe
  C:\Windows\System\SeIIjBZ.exe
  2⤵
  PID:6848
- C:\Windows\System\AxjDguA.exe
  C:\Windows\System\AxjDguA.exe
  2⤵
  PID:6872
- C:\Windows\System\RZfkeGq.exe
  C:\Windows\System\RZfkeGq.exe
  2⤵
  PID:6896
- C:\Windows\System\BnsFGjM.exe
  C:\Windows\System\BnsFGjM.exe
  2⤵
  PID:6920
- C:\Windows\System\iJtBOQh.exe
  C:\Windows\System\iJtBOQh.exe
  2⤵
  PID:6940
- C:\Windows\System\eZfRVwj.exe
  C:\Windows\System\eZfRVwj.exe
  2⤵
  PID:6964
- C:\Windows\System\FdOWXwO.exe
  C:\Windows\System\FdOWXwO.exe
  2⤵
  PID:6988
- C:\Windows\System\nhMnMpv.exe
  C:\Windows\System\nhMnMpv.exe
  2⤵
  PID:7016
- C:\Windows\System\IXLDcaS.exe
  C:\Windows\System\IXLDcaS.exe
  2⤵
  PID:7036
- C:\Windows\System\tGdMqdg.exe
  C:\Windows\System\tGdMqdg.exe
  2⤵
  PID:7056
- C:\Windows\System\UJAHXoW.exe
  C:\Windows\System\UJAHXoW.exe
  2⤵
  PID:7072
- C:\Windows\System\wmzqCSu.exe
  C:\Windows\System\wmzqCSu.exe
  2⤵
  PID:7088
- C:\Windows\System\yNNdZqh.exe
  C:\Windows\System\yNNdZqh.exe
  2⤵
  PID:7108
- C:\Windows\System\PWVzraa.exe
  C:\Windows\System\PWVzraa.exe
  2⤵
  PID:7124
- C:\Windows\System\ghSSZIj.exe
  C:\Windows\System\ghSSZIj.exe
  2⤵
  PID:7140
- C:\Windows\System\LQONDaS.exe
  C:\Windows\System\LQONDaS.exe
  2⤵
  PID:7156
- C:\Windows\System\CnvpFuD.exe
  C:\Windows\System\CnvpFuD.exe
  2⤵
  PID:5504
- C:\Windows\System\zzoZebP.exe
  C:\Windows\System\zzoZebP.exe
  2⤵
  PID:6164
- C:\Windows\System\SshzSnE.exe
  C:\Windows\System\SshzSnE.exe
  2⤵
  PID:6148
- C:\Windows\System\xdNeSFU.exe
  C:\Windows\System\xdNeSFU.exe
  2⤵
  PID:6208
- C:\Windows\System\AwSAFbn.exe
  C:\Windows\System\AwSAFbn.exe
  2⤵
  PID:6232
- C:\Windows\System\sdbmyRK.exe
  C:\Windows\System\sdbmyRK.exe
  2⤵
  PID:6212
- C:\Windows\System\KIDUHwz.exe
  C:\Windows\System\KIDUHwz.exe
  2⤵
  PID:6296
- C:\Windows\System\HVAttFK.exe
  C:\Windows\System\HVAttFK.exe
  2⤵
  PID:6312
- C:\Windows\System\FiIEXrU.exe
  C:\Windows\System\FiIEXrU.exe
  2⤵
  PID:6376
- C:\Windows\System\nfkSCXI.exe
  C:\Windows\System\nfkSCXI.exe
  2⤵
  PID:6288
- C:\Windows\System\rLONDVK.exe
  C:\Windows\System\rLONDVK.exe
  2⤵
  PID:6448
- C:\Windows\System\cInErto.exe
  C:\Windows\System\cInErto.exe
  2⤵
  PID:6512
- C:\Windows\System\WtcNvHp.exe
  C:\Windows\System\WtcNvHp.exe
  2⤵
  PID:6548
- C:\Windows\System\YrYqLcG.exe
  C:\Windows\System\YrYqLcG.exe
  2⤵
  PID:6532
- C:\Windows\System\wAuvgKu.exe
  C:\Windows\System\wAuvgKu.exe
  2⤵
  PID:6428
- C:\Windows\System\JaxvSju.exe
  C:\Windows\System\JaxvSju.exe
  2⤵
  PID:6388
- C:\Windows\System\sxFLCBG.exe
  C:\Windows\System\sxFLCBG.exe
  2⤵
  PID:6528
- C:\Windows\System\zHArwWj.exe
  C:\Windows\System\zHArwWj.exe
  2⤵
  PID:6612
- C:\Windows\System\XRxUVuJ.exe
  C:\Windows\System\XRxUVuJ.exe
  2⤵
  PID:6648
- C:\Windows\System\zCHEuxn.exe
  C:\Windows\System\zCHEuxn.exe
  2⤵
  PID:6668
- C:\Windows\System\OQBoGEH.exe
  C:\Windows\System\OQBoGEH.exe
  2⤵
  PID:6672
- C:\Windows\System\jucDHPp.exe
  C:\Windows\System\jucDHPp.exe
  2⤵
  PID:6688
- C:\Windows\System\wvtCNFs.exe
  C:\Windows\System\wvtCNFs.exe
  2⤵
  PID:6704
- C:\Windows\System\hFeprFi.exe
  C:\Windows\System\hFeprFi.exe
  2⤵
  PID:6784
- C:\Windows\System\AHchEQW.exe
  C:\Windows\System\AHchEQW.exe
  2⤵
  PID:6800
- C:\Windows\System\bdWywmz.exe
  C:\Windows\System\bdWywmz.exe
  2⤵
  PID:6880
- C:\Windows\System\iJevNrP.exe
  C:\Windows\System\iJevNrP.exe
  2⤵
  PID:6928
- C:\Windows\System\lQZAPNf.exe
  C:\Windows\System\lQZAPNf.exe
  2⤵
  PID:6976
- C:\Windows\System\gAzvHQB.exe
  C:\Windows\System\gAzvHQB.exe
  2⤵
  PID:6720
- C:\Windows\System\LWvvUDi.exe
  C:\Windows\System\LWvvUDi.exe
  2⤵
  PID:6736
- C:\Windows\System\XSeOKgW.exe
  C:\Windows\System\XSeOKgW.exe
  2⤵
  PID:7068
- C:\Windows\System\kwBMgHD.exe
  C:\Windows\System\kwBMgHD.exe
  2⤵
  PID:6864
- C:\Windows\System\bQElEsX.exe
  C:\Windows\System\bQElEsX.exe
  2⤵
  PID:6912
- C:\Windows\System\EvTixpU.exe
  C:\Windows\System\EvTixpU.exe
  2⤵
  PID:6956
- C:\Windows\System\yMgAwbM.exe
  C:\Windows\System\yMgAwbM.exe
  2⤵
  PID:7004
- C:\Windows\System\NhjPJmV.exe
  C:\Windows\System\NhjPJmV.exe
  2⤵
  PID:7048
- C:\Windows\System\kBDruOx.exe
  C:\Windows\System\kBDruOx.exe
  2⤵
  PID:7100
- C:\Windows\System\DFwiKgX.exe
  C:\Windows\System\DFwiKgX.exe
  2⤵
  PID:7164
- C:\Windows\System\xKWrLII.exe
  C:\Windows\System\xKWrLII.exe
  2⤵
  PID:3936
- C:\Windows\System\zfSjqTs.exe
  C:\Windows\System\zfSjqTs.exe
  2⤵
  PID:6276
- C:\Windows\System\tyVJotT.exe
  C:\Windows\System\tyVJotT.exe
  2⤵
  PID:6444
- C:\Windows\System\nxjXTMs.exe
  C:\Windows\System\nxjXTMs.exe
  2⤵
  PID:6756
- C:\Windows\System\EocQqdD.exe
  C:\Windows\System\EocQqdD.exe
  2⤵
  PID:6424
- C:\Windows\System\VhRwaWR.exe
  C:\Windows\System\VhRwaWR.exe
  2⤵
  PID:5924
- C:\Windows\System\OSlUpjZ.exe
  C:\Windows\System\OSlUpjZ.exe
  2⤵
  PID:2924
- C:\Windows\System\SfjHDwb.exe
  C:\Windows\System\SfjHDwb.exe
  2⤵
  PID:6480
- C:\Windows\System\lYIesOm.exe
  C:\Windows\System\lYIesOm.exe
  2⤵
  PID:6524
- C:\Windows\System\fRbcOoW.exe
  C:\Windows\System\fRbcOoW.exe
  2⤵
  PID:6580
- C:\Windows\System\OwHJzCK.exe
  C:\Windows\System\OwHJzCK.exe
  2⤵
  PID:6772
- C:\Windows\System\JAbdupc.exe
  C:\Windows\System\JAbdupc.exe
  2⤵
  PID:7120
- C:\Windows\System\qovaKxj.exe
  C:\Windows\System\qovaKxj.exe
  2⤵
  PID:6596
- C:\Windows\System\aixoNeq.exe
  C:\Windows\System\aixoNeq.exe
  2⤵
  PID:6716
- C:\Windows\System\GRRDRKO.exe
  C:\Windows\System\GRRDRKO.exe
  2⤵
  PID:6972
- C:\Windows\System\qVqoIlD.exe
  C:\Windows\System\qVqoIlD.exe
  2⤵
  PID:6860
- C:\Windows\System\SPAEMNb.exe
  C:\Windows\System\SPAEMNb.exe
  2⤵
  PID:7044
- C:\Windows\System\jCMHrDn.exe
  C:\Windows\System\jCMHrDn.exe
  2⤵
  PID:7028
- C:\Windows\System\NQWyHvS.exe
  C:\Windows\System\NQWyHvS.exe
  2⤵
  PID:6636
- C:\Windows\System\gOdVLhv.exe
  C:\Windows\System\gOdVLhv.exe
  2⤵
  PID:6796
- C:\Windows\System\vbHXWzq.exe
  C:\Windows\System\vbHXWzq.exe
  2⤵
  PID:6908
- C:\Windows\System\VwRjshh.exe
  C:\Windows\System\VwRjshh.exe
  2⤵
  PID:7084
- C:\Windows\System\vxBCsAx.exe
  C:\Windows\System\vxBCsAx.exe
  2⤵
  PID:7136
- C:\Windows\System\bQiRYCy.exe
  C:\Windows\System\bQiRYCy.exe
  2⤵
  PID:6544
- C:\Windows\System\glsEkLZ.exe
  C:\Windows\System\glsEkLZ.exe
  2⤵
  PID:6220
- C:\Windows\System\ckXvcWi.exe
  C:\Windows\System\ckXvcWi.exe
  2⤵
  PID:6768
- C:\Windows\System\jOfqIQU.exe
  C:\Windows\System\jOfqIQU.exe
  2⤵
  PID:6812
- C:\Windows\System\zIHIUkA.exe
  C:\Windows\System\zIHIUkA.exe
  2⤵
  PID:6936
- C:\Windows\System\uNFJnUA.exe
  C:\Windows\System\uNFJnUA.exe
  2⤵
  PID:6408
- C:\Windows\System\IBguxXA.exe
  C:\Windows\System\IBguxXA.exe
  2⤵
  PID:6820
- C:\Windows\System\yayorcz.exe
  C:\Windows\System\yayorcz.exe
  2⤵
  PID:6732
- C:\Windows\System\QPgbstm.exe
  C:\Windows\System\QPgbstm.exe
  2⤵
  PID:6700
- C:\Windows\System\domDqbF.exe
  C:\Windows\System\domDqbF.exe
  2⤵
  PID:7064
- C:\Windows\System\fTAyaQZ.exe
  C:\Windows\System\fTAyaQZ.exe
  2⤵
  PID:6744
- C:\Windows\System\FWBsSeQ.exe
  C:\Windows\System\FWBsSeQ.exe
  2⤵
  PID:6620
- C:\Windows\System\oIejmhP.exe
  C:\Windows\System\oIejmhP.exe
  2⤵
  PID:6984
- C:\Windows\System\FeclcAL.exe
  C:\Windows\System\FeclcAL.exe
  2⤵
  PID:7132
- C:\Windows\System\XpgDvcR.exe
  C:\Windows\System\XpgDvcR.exe
  2⤵
  PID:6696
- C:\Windows\System\UsOtztq.exe
  C:\Windows\System\UsOtztq.exe
  2⤵
  PID:5616
- C:\Windows\System\HDMUNKd.exe
  C:\Windows\System\HDMUNKd.exe
  2⤵
  PID:6196
- C:\Windows\System\BtmJWCk.exe
  C:\Windows\System\BtmJWCk.exe
  2⤵
  PID:6272
- C:\Windows\System\nIrzOCq.exe
  C:\Windows\System\nIrzOCq.exe
  2⤵
  PID:6840
- C:\Windows\System\kncGbPx.exe
  C:\Windows\System\kncGbPx.exe
  2⤵
  PID:7180
- C:\Windows\System\ikKuBDC.exe
  C:\Windows\System\ikKuBDC.exe
  2⤵
  PID:7196
- C:\Windows\System\deWliTM.exe
  C:\Windows\System\deWliTM.exe
  2⤵
  PID:7212
- C:\Windows\System\SmTQPQV.exe
  C:\Windows\System\SmTQPQV.exe
  2⤵
  PID:7232
- C:\Windows\System\KXMrxek.exe
  C:\Windows\System\KXMrxek.exe
  2⤵
  PID:7248
- C:\Windows\System\eRDsCgK.exe
  C:\Windows\System\eRDsCgK.exe
  2⤵
  PID:7264
- C:\Windows\System\zbFRxcF.exe
  C:\Windows\System\zbFRxcF.exe
  2⤵
  PID:7280
- C:\Windows\System\TzBFUQm.exe
  C:\Windows\System\TzBFUQm.exe
  2⤵
  PID:7296
- C:\Windows\System\XTpApEZ.exe
  C:\Windows\System\XTpApEZ.exe
  2⤵
  PID:7312
- C:\Windows\System\vVXRqfs.exe
  C:\Windows\System\vVXRqfs.exe
  2⤵
  PID:7328
- C:\Windows\System\crgIZRP.exe
  C:\Windows\System\crgIZRP.exe
  2⤵
  PID:7344
- C:\Windows\System\eyzTuBX.exe
  C:\Windows\System\eyzTuBX.exe
  2⤵
  PID:7360
- C:\Windows\System\utErFwU.exe
  C:\Windows\System\utErFwU.exe
  2⤵
  PID:7376
- C:\Windows\System\UFxUHgV.exe
  C:\Windows\System\UFxUHgV.exe
  2⤵
  PID:7392
- C:\Windows\System\HOlnZst.exe
  C:\Windows\System\HOlnZst.exe
  2⤵
  PID:7408
- C:\Windows\System\caBodjQ.exe
  C:\Windows\System\caBodjQ.exe
  2⤵
  PID:7424
- C:\Windows\System\MalVhXm.exe
  C:\Windows\System\MalVhXm.exe
  2⤵
  PID:7440
- C:\Windows\System\KRQuWhc.exe
  C:\Windows\System\KRQuWhc.exe
  2⤵
  PID:7464
- C:\Windows\System\wmdpAyy.exe
  C:\Windows\System\wmdpAyy.exe
  2⤵
  PID:7480
- C:\Windows\System\aUpcPno.exe
  C:\Windows\System\aUpcPno.exe
  2⤵
  PID:7496
- C:\Windows\System\MKPjsPt.exe
  C:\Windows\System\MKPjsPt.exe
  2⤵
  PID:7512
- C:\Windows\System\iLoMQID.exe
  C:\Windows\System\iLoMQID.exe
  2⤵
  PID:7528
- C:\Windows\System\GYYPEDu.exe
  C:\Windows\System\GYYPEDu.exe
  2⤵
  PID:7544
- C:\Windows\System\YCsXuQZ.exe
  C:\Windows\System\YCsXuQZ.exe
  2⤵
  PID:7560
- C:\Windows\System\HgIOSjv.exe
  C:\Windows\System\HgIOSjv.exe
  2⤵
  PID:7576
- C:\Windows\System\AixjkmR.exe
  C:\Windows\System\AixjkmR.exe
  2⤵
  PID:7596
- C:\Windows\System\xKiwLko.exe
  C:\Windows\System\xKiwLko.exe
  2⤵
  PID:7612
- C:\Windows\System\hWPdPec.exe
  C:\Windows\System\hWPdPec.exe
  2⤵
  PID:7628
- C:\Windows\System\pWlvuss.exe
  C:\Windows\System\pWlvuss.exe
  2⤵
  PID:7644
- C:\Windows\System\HsgNAMM.exe
  C:\Windows\System\HsgNAMM.exe
  2⤵
  PID:7660
- C:\Windows\System\OFpLard.exe
  C:\Windows\System\OFpLard.exe
  2⤵
  PID:7676
- C:\Windows\System\QSNtaPn.exe
  C:\Windows\System\QSNtaPn.exe
  2⤵
  PID:7692
- C:\Windows\System\GxrbNEe.exe
  C:\Windows\System\GxrbNEe.exe
  2⤵
  PID:7708
- C:\Windows\System\HbIgZtf.exe
  C:\Windows\System\HbIgZtf.exe
  2⤵
  PID:7724
- C:\Windows\System\oaWyVYl.exe
  C:\Windows\System\oaWyVYl.exe
  2⤵
  PID:7740
- C:\Windows\System\kojEFPA.exe
  C:\Windows\System\kojEFPA.exe
  2⤵
  PID:7756
- C:\Windows\System\xmwbrYo.exe
  C:\Windows\System\xmwbrYo.exe
  2⤵
  PID:7776
- C:\Windows\System\bvJefCx.exe
  C:\Windows\System\bvJefCx.exe
  2⤵
  PID:7796
- C:\Windows\System\rhqrYHX.exe
  C:\Windows\System\rhqrYHX.exe
  2⤵
  PID:7812
- C:\Windows\System\ZBcGeTi.exe
  C:\Windows\System\ZBcGeTi.exe
  2⤵
  PID:7832
- C:\Windows\System\KetOsiI.exe
  C:\Windows\System\KetOsiI.exe
  2⤵
  PID:7848
- C:\Windows\System\cajnObG.exe
  C:\Windows\System\cajnObG.exe
  2⤵
  PID:7864
- C:\Windows\System\hAxOqZz.exe
  C:\Windows\System\hAxOqZz.exe
  2⤵
  PID:7880
- C:\Windows\System\JOQIpOX.exe
  C:\Windows\System\JOQIpOX.exe
  2⤵
  PID:7896
- C:\Windows\System\KXYmQee.exe
  C:\Windows\System\KXYmQee.exe
  2⤵
  PID:7912
- C:\Windows\System\dppIVGQ.exe
  C:\Windows\System\dppIVGQ.exe
  2⤵
  PID:7928
- C:\Windows\System\lJIGQkG.exe
  C:\Windows\System\lJIGQkG.exe
  2⤵
  PID:7944
- C:\Windows\System\jakwJyk.exe
  C:\Windows\System\jakwJyk.exe
  2⤵
  PID:7972
- C:\Windows\System\YYckiMc.exe
  C:\Windows\System\YYckiMc.exe
  2⤵
  PID:7988
- C:\Windows\System\aUaQcTY.exe
  C:\Windows\System\aUaQcTY.exe
  2⤵
  PID:8004
- C:\Windows\System\AccZJBh.exe
  C:\Windows\System\AccZJBh.exe
  2⤵
  PID:8020
- C:\Windows\System\PZxDqqu.exe
  C:\Windows\System\PZxDqqu.exe
  2⤵
  PID:8036
- C:\Windows\System\liuuEdI.exe
  C:\Windows\System\liuuEdI.exe
  2⤵
  PID:8052
- C:\Windows\System\egHGaZT.exe
  C:\Windows\System\egHGaZT.exe
  2⤵
  PID:8072
- C:\Windows\System\RADLyEG.exe
  C:\Windows\System\RADLyEG.exe
  2⤵
  PID:8092
- C:\Windows\System\ZsMWUTZ.exe
  C:\Windows\System\ZsMWUTZ.exe
  2⤵
  PID:8108
- C:\Windows\System\MpKtkgc.exe
  C:\Windows\System\MpKtkgc.exe
  2⤵
  PID:8124
- C:\Windows\System\AIJhRwe.exe
  C:\Windows\System\AIJhRwe.exe
  2⤵
  PID:8140
- C:\Windows\System\ieJThcJ.exe
  C:\Windows\System\ieJThcJ.exe
  2⤵
  PID:8156
- C:\Windows\System\qaaTdsF.exe
  C:\Windows\System\qaaTdsF.exe
  2⤵
  PID:8172
- C:\Windows\System\AxXUXXf.exe
  C:\Windows\System\AxXUXXf.exe
  2⤵
  PID:8188
- C:\Windows\System\ZFfRkHs.exe
  C:\Windows\System\ZFfRkHs.exe
  2⤵
  PID:6712
- C:\Windows\System\LejXpwQ.exe
  C:\Windows\System\LejXpwQ.exe
  2⤵
  PID:6324
- C:\Windows\System\igQSKcM.exe
  C:\Windows\System\igQSKcM.exe
  2⤵
  PID:7224
- C:\Windows\System\UUluOuq.exe
  C:\Windows\System\UUluOuq.exe
  2⤵
  PID:7292
- C:\Windows\System\SoKVbSN.exe
  C:\Windows\System\SoKVbSN.exe
  2⤵
  PID:7204
- C:\Windows\System\UYDkQQl.exe
  C:\Windows\System\UYDkQQl.exe
  2⤵
  PID:7272
- C:\Windows\System\mOEsrTX.exe
  C:\Windows\System\mOEsrTX.exe
  2⤵
  PID:7336
- C:\Windows\System\EnzxwQO.exe
  C:\Windows\System\EnzxwQO.exe
  2⤵
  PID:7400
- C:\Windows\System\ydhXRZk.exe
  C:\Windows\System\ydhXRZk.exe
  2⤵
  PID:7388
- C:\Windows\System\uiqYAVA.exe
  C:\Windows\System\uiqYAVA.exe
  2⤵
  PID:7448
- C:\Windows\System\TTGjxne.exe
  C:\Windows\System\TTGjxne.exe
  2⤵
  PID:7452
- C:\Windows\System\KyXgJxP.exe
  C:\Windows\System\KyXgJxP.exe
  2⤵
  PID:7536
- C:\Windows\System\vsBeSJJ.exe
  C:\Windows\System\vsBeSJJ.exe
  2⤵
  PID:7556
- C:\Windows\System\tOiwZjF.exe
  C:\Windows\System\tOiwZjF.exe
  2⤵
  PID:7608
- C:\Windows\System\msnfUCb.exe
  C:\Windows\System\msnfUCb.exe
  2⤵
  PID:7700
- C:\Windows\System\qTxPXUo.exe
  C:\Windows\System\qTxPXUo.exe
  2⤵
  PID:7736
- C:\Windows\System\vLOPaWx.exe
  C:\Windows\System\vLOPaWx.exe
  2⤵
  PID:7520
- C:\Windows\System\QqpHXuD.exe
  C:\Windows\System\QqpHXuD.exe
  2⤵
  PID:7652
- C:\Windows\System\yuduWiz.exe
  C:\Windows\System\yuduWiz.exe
  2⤵
  PID:7716
- C:\Windows\System\RoGNEbn.exe
  C:\Windows\System\RoGNEbn.exe
  2⤵
  PID:7808
- C:\Windows\System\jfeDZDg.exe
  C:\Windows\System\jfeDZDg.exe
  2⤵
  PID:7788
- C:\Windows\System\PythDZt.exe
  C:\Windows\System\PythDZt.exe
  2⤵
  PID:7876
- C:\Windows\System\ECMpfJy.exe
  C:\Windows\System\ECMpfJy.exe
  2⤵
  PID:7936
- C:\Windows\System\HpnLZAP.exe
  C:\Windows\System\HpnLZAP.exe
  2⤵
  PID:7860
- C:\Windows\System\DOHlWLd.exe
  C:\Windows\System\DOHlWLd.exe
  2⤵
  PID:7984
- C:\Windows\System\YNfnXai.exe
  C:\Windows\System\YNfnXai.exe
  2⤵
  PID:7964
- C:\Windows\System\PYJethY.exe
  C:\Windows\System\PYJethY.exe
  2⤵
  PID:7956
- C:\Windows\System\UxgLHMe.exe
  C:\Windows\System\UxgLHMe.exe
  2⤵
  PID:8060
- C:\Windows\System\ZKRfQmF.exe
  C:\Windows\System\ZKRfQmF.exe
  2⤵
  PID:8116
- C:\Windows\System\AmGAnDn.exe
  C:\Windows\System\AmGAnDn.exe
  2⤵
  PID:8152
- C:\Windows\System\Qaanunh.exe
  C:\Windows\System\Qaanunh.exe
  2⤵
  PID:8104
- C:\Windows\System\mkjpkrA.exe
  C:\Windows\System\mkjpkrA.exe
  2⤵
  PID:5588
- C:\Windows\System\tzhoNzq.exe
  C:\Windows\System\tzhoNzq.exe
  2⤵
  PID:7240
- C:\Windows\System\AKqjriT.exe
  C:\Windows\System\AKqjriT.exe
  2⤵
  PID:7244
- C:\Windows\System\GxKlulJ.exe
  C:\Windows\System\GxKlulJ.exe
  2⤵
  PID:7372
- C:\Windows\System\yOMFuQF.exe
  C:\Windows\System\yOMFuQF.exe
  2⤵
  PID:7304
- C:\Windows\System\MtfAfrl.exe
  C:\Windows\System\MtfAfrl.exe
  2⤵
  PID:7384
- C:\Windows\System\FhVctHt.exe
  C:\Windows\System\FhVctHt.exe
  2⤵
  PID:7488
- C:\Windows\System\BGyVcpN.exe
  C:\Windows\System\BGyVcpN.exe
  2⤵
  PID:7552
- C:\Windows\System\qdqaKyj.exe
  C:\Windows\System\qdqaKyj.exe
  2⤵
  PID:7672
- C:\Windows\System\XrzmDrk.exe
  C:\Windows\System\XrzmDrk.exe
  2⤵
  PID:7620
- C:\Windows\System\kWpqOTD.exe
  C:\Windows\System\kWpqOTD.exe
  2⤵
  PID:7872
- C:\Windows\System\eengtUp.exe
  C:\Windows\System\eengtUp.exe
  2⤵
  PID:7920
- C:\Windows\System\YrhGyGi.exe
  C:\Windows\System\YrhGyGi.exe
  2⤵
  PID:7688
- C:\Windows\System\zptdjiE.exe
  C:\Windows\System\zptdjiE.exe
  2⤵
  PID:7968
- C:\Windows\System\ByvbeLt.exe
  C:\Windows\System\ByvbeLt.exe
  2⤵
  PID:7908
- C:\Windows\System\ZwEyrxg.exe
  C:\Windows\System\ZwEyrxg.exe
  2⤵
  PID:8088
- C:\Windows\System\bSPlogR.exe
  C:\Windows\System\bSPlogR.exe
  2⤵
  PID:7176
- C:\Windows\System\ePgrClu.exe
  C:\Windows\System\ePgrClu.exe
  2⤵
  PID:7172
- C:\Windows\System\lgZheDC.exe
  C:\Windows\System\lgZheDC.exe
  2⤵
  PID:7432
- C:\Windows\System\lgvkaRw.exe
  C:\Windows\System\lgvkaRw.exe
  2⤵
  PID:7668
- C:\Windows\System\BenrKxP.exe
  C:\Windows\System\BenrKxP.exe
  2⤵
  PID:7288
- C:\Windows\System\NkzJCsH.exe
  C:\Windows\System\NkzJCsH.exe
  2⤵
  PID:7436
- C:\Windows\System\AsmRnaP.exe
  C:\Windows\System\AsmRnaP.exe
  2⤵
  PID:7604
- C:\Windows\System\nhmtVvY.exe
  C:\Windows\System\nhmtVvY.exe
  2⤵
  PID:7752
- C:\Windows\System\uXVmeuS.exe
  C:\Windows\System\uXVmeuS.exe
  2⤵
  PID:7980
- C:\Windows\System\HNislwd.exe
  C:\Windows\System\HNislwd.exe
  2⤵
  PID:7924
- C:\Windows\System\kfgnkmq.exe
  C:\Windows\System\kfgnkmq.exe
  2⤵
  PID:7856
- C:\Windows\System\CyzUFNL.exe
  C:\Windows\System\CyzUFNL.exe
  2⤵
  PID:7256
- C:\Windows\System\roJuXvi.exe
  C:\Windows\System\roJuXvi.exe
  2⤵
  PID:7804
- C:\Windows\System\twFcRxz.exe
  C:\Windows\System\twFcRxz.exe
  2⤵
  PID:7824
- C:\Windows\System\EVpcKCs.exe
  C:\Windows\System\EVpcKCs.exe
  2⤵
  PID:7684
- C:\Windows\System\iymPxCc.exe
  C:\Windows\System\iymPxCc.exe
  2⤵
  PID:8196
- C:\Windows\System\rznxfNq.exe
  C:\Windows\System\rznxfNq.exe
  2⤵
  PID:8216
- C:\Windows\System\UUWoLMZ.exe
  C:\Windows\System\UUWoLMZ.exe
  2⤵
  PID:8232
- C:\Windows\System\YuRPnwg.exe
  C:\Windows\System\YuRPnwg.exe
  2⤵
  PID:8248
- C:\Windows\System\MJVHeiK.exe
  C:\Windows\System\MJVHeiK.exe
  2⤵
  PID:8264
- C:\Windows\System\gEfrMLf.exe
  C:\Windows\System\gEfrMLf.exe
  2⤵
  PID:8280
- C:\Windows\System\VcLJEbH.exe
  C:\Windows\System\VcLJEbH.exe
  2⤵
  PID:8296
- C:\Windows\System\uUjmptw.exe
  C:\Windows\System\uUjmptw.exe
  2⤵
  PID:8312
- C:\Windows\System\yuyZwRP.exe
  C:\Windows\System\yuyZwRP.exe
  2⤵
  PID:8332
- C:\Windows\System\sRRlWNW.exe
  C:\Windows\System\sRRlWNW.exe
  2⤵
  PID:8348
- C:\Windows\System\RELdQRb.exe
  C:\Windows\System\RELdQRb.exe
  2⤵
  PID:8364
- C:\Windows\System\KRQbRof.exe
  C:\Windows\System\KRQbRof.exe
  2⤵
  PID:8380
- C:\Windows\System\EATcfBk.exe
  C:\Windows\System\EATcfBk.exe
  2⤵
  PID:8416
- C:\Windows\System\OpGEHJB.exe
  C:\Windows\System\OpGEHJB.exe
  2⤵
  PID:8444
- C:\Windows\System\qoISoSA.exe
  C:\Windows\System\qoISoSA.exe
  2⤵
  PID:8468
- C:\Windows\System\wnbidJD.exe
  C:\Windows\System\wnbidJD.exe
  2⤵
  PID:8484
- C:\Windows\System\uVgrICt.exe
  C:\Windows\System\uVgrICt.exe
  2⤵
  PID:8500
- C:\Windows\System\MrpMJLd.exe
  C:\Windows\System\MrpMJLd.exe
  2⤵
  PID:8516
- C:\Windows\System\dtTtxTn.exe
  C:\Windows\System\dtTtxTn.exe
  2⤵
  PID:8532
- C:\Windows\System\Flvxill.exe
  C:\Windows\System\Flvxill.exe
  2⤵
  PID:8548
- C:\Windows\System\eQFrIdq.exe
  C:\Windows\System\eQFrIdq.exe
  2⤵
  PID:8564
- C:\Windows\System\TCpCdKc.exe
  C:\Windows\System\TCpCdKc.exe
  2⤵
  PID:8580
- C:\Windows\System\NxJACKS.exe
  C:\Windows\System\NxJACKS.exe
  2⤵
  PID:8596
- C:\Windows\System\sXpcHvZ.exe
  C:\Windows\System\sXpcHvZ.exe
  2⤵
  PID:8620
- C:\Windows\System\dXEXhBL.exe
  C:\Windows\System\dXEXhBL.exe
  2⤵
  PID:8636
- C:\Windows\System\TZRZHUy.exe
  C:\Windows\System\TZRZHUy.exe
  2⤵
  PID:8652
- C:\Windows\System\iLZUpPL.exe
  C:\Windows\System\iLZUpPL.exe
  2⤵
  PID:8668
- C:\Windows\System\lmLUtvi.exe
  C:\Windows\System\lmLUtvi.exe
  2⤵
  PID:8688
- C:\Windows\System\hepMkRg.exe
  C:\Windows\System\hepMkRg.exe
  2⤵
  PID:8704
- C:\Windows\System\qCZMtZI.exe
  C:\Windows\System\qCZMtZI.exe
  2⤵
  PID:8724
- C:\Windows\System\tmVUpMV.exe
  C:\Windows\System\tmVUpMV.exe
  2⤵
  PID:8740
- C:\Windows\System\mTySUyL.exe
  C:\Windows\System\mTySUyL.exe
  2⤵
  PID:8756
- C:\Windows\System\vaOyHWB.exe
  C:\Windows\System\vaOyHWB.exe
  2⤵
  PID:8772
- C:\Windows\System\aTJhOzZ.exe
  C:\Windows\System\aTJhOzZ.exe
  2⤵
  PID:8792
- C:\Windows\System\GXVHnqa.exe
  C:\Windows\System\GXVHnqa.exe
  2⤵
  PID:8808
- C:\Windows\System\deBtivo.exe
  C:\Windows\System\deBtivo.exe
  2⤵
  PID:8824
- C:\Windows\System\LltYqnw.exe
  C:\Windows\System\LltYqnw.exe
  2⤵
  PID:8840
- C:\Windows\System\HyKoYas.exe
  C:\Windows\System\HyKoYas.exe
  2⤵
  PID:8856
- C:\Windows\System\eWqwuvL.exe
  C:\Windows\System\eWqwuvL.exe
  2⤵
  PID:8876
- C:\Windows\System\gyqOtVO.exe
  C:\Windows\System\gyqOtVO.exe
  2⤵
  PID:8892
- C:\Windows\System\PXfWxJB.exe
  C:\Windows\System\PXfWxJB.exe
  2⤵
  PID:8908
- C:\Windows\System\JSzgFvv.exe
  C:\Windows\System\JSzgFvv.exe
  2⤵
  PID:8924
- C:\Windows\System\xEZhGnv.exe
  C:\Windows\System\xEZhGnv.exe
  2⤵
  PID:8944
- C:\Windows\System\mbaKKxR.exe
  C:\Windows\System\mbaKKxR.exe
  2⤵
  PID:8960
- C:\Windows\System\JspExct.exe
  C:\Windows\System\JspExct.exe
  2⤵
  PID:8976
- C:\Windows\System\trnHElX.exe
  C:\Windows\System\trnHElX.exe
  2⤵
  PID:8992
- C:\Windows\System\vIZhqsp.exe
  C:\Windows\System\vIZhqsp.exe
  2⤵
  PID:9008
- C:\Windows\System\vhLDyUg.exe
  C:\Windows\System\vhLDyUg.exe
  2⤵
  PID:9028
- C:\Windows\System\SFRdEBg.exe
  C:\Windows\System\SFRdEBg.exe
  2⤵
  PID:9048
- C:\Windows\System\BacugxA.exe
  C:\Windows\System\BacugxA.exe
  2⤵
  PID:9080
- C:\Windows\System\wSyIDwy.exe
  C:\Windows\System\wSyIDwy.exe
  2⤵
  PID:9096
- C:\Windows\System\egvdazJ.exe
  C:\Windows\System\egvdazJ.exe
  2⤵
  PID:9112
- C:\Windows\System\UhqHvEM.exe
  C:\Windows\System\UhqHvEM.exe
  2⤵
  PID:9128
- C:\Windows\System\qzOKgoV.exe
  C:\Windows\System\qzOKgoV.exe
  2⤵
  PID:9144
- C:\Windows\System\hjgDWqp.exe
  C:\Windows\System\hjgDWqp.exe
  2⤵
  PID:9160
- C:\Windows\System\PHjHIOR.exe
  C:\Windows\System\PHjHIOR.exe
  2⤵
  PID:9176
- C:\Windows\System\bItofqZ.exe
  C:\Windows\System\bItofqZ.exe
  2⤵
  PID:9192
- C:\Windows\System\BCvmomu.exe
  C:\Windows\System\BCvmomu.exe
  2⤵
  PID:8184
- C:\Windows\System\lxstrTY.exe
  C:\Windows\System\lxstrTY.exe
  2⤵
  PID:8148
- C:\Windows\System\rGXwBSZ.exe
  C:\Windows\System\rGXwBSZ.exe
  2⤵
  PID:8136
- C:\Windows\System\gtAhPHt.exe
  C:\Windows\System\gtAhPHt.exe
  2⤵
  PID:8212
- C:\Windows\System\TutIBHo.exe
  C:\Windows\System\TutIBHo.exe
  2⤵
  PID:8244
- C:\Windows\System\iwWXoYc.exe
  C:\Windows\System\iwWXoYc.exe
  2⤵
  PID:8308
- C:\Windows\System\JlhXnFx.exe
  C:\Windows\System\JlhXnFx.exe
  2⤵
  PID:8372
- C:\Windows\System\tWuoImO.exe
  C:\Windows\System\tWuoImO.exe
  2⤵
  PID:8260
- C:\Windows\System\TvuNfSO.exe
  C:\Windows\System\TvuNfSO.exe
  2⤵
  PID:8396
- C:\Windows\System\WZDebNH.exe
  C:\Windows\System\WZDebNH.exe
  2⤵
  PID:8424
- C:\Windows\System\yWROruH.exe
  C:\Windows\System\yWROruH.exe
  2⤵
  PID:8440
- C:\Windows\System\oMAXKsV.exe
  C:\Windows\System\oMAXKsV.exe
  2⤵
  PID:8508
- C:\Windows\System\ZAJYcpP.exe
  C:\Windows\System\ZAJYcpP.exe
  2⤵
  PID:8408
- C:\Windows\System\RQhKyyA.exe
  C:\Windows\System\RQhKyyA.exe
  2⤵
  PID:8576
- C:\Windows\System\iCWHnNT.exe
  C:\Windows\System\iCWHnNT.exe
  2⤵
  PID:8644
- C:\Windows\System\BRtHAQX.exe
  C:\Windows\System\BRtHAQX.exe
  2⤵
  PID:8592
- C:\Windows\System\ulmEZWf.exe
  C:\Windows\System\ulmEZWf.exe
  2⤵
  PID:8460
- C:\Windows\System\mEgBENs.exe
  C:\Windows\System\mEgBENs.exe
  2⤵
  PID:8660
- C:\Windows\System\BonDgdt.exe
  C:\Windows\System\BonDgdt.exe
  2⤵
  PID:8524
- C:\Windows\System\cXeQULH.exe
  C:\Windows\System\cXeQULH.exe
  2⤵
  PID:8628
- C:\Windows\System\CbmRryF.exe
  C:\Windows\System\CbmRryF.exe
  2⤵
  PID:8720
- C:\Windows\System\mOgsQgP.exe
  C:\Windows\System\mOgsQgP.exe
  2⤵
  PID:8784
- C:\Windows\System\dFHMZWb.exe
  C:\Windows\System\dFHMZWb.exe
  2⤵
  PID:8816
- C:\Windows\System\jqekZfv.exe
  C:\Windows\System\jqekZfv.exe
  2⤵
  PID:8832
- C:\Windows\System\oYUdvmL.exe
  C:\Windows\System\oYUdvmL.exe
  2⤵
  PID:8884
- C:\Windows\System\UeetccZ.exe
  C:\Windows\System\UeetccZ.exe
  2⤵
  PID:8800
- C:\Windows\System\BgFvsmi.exe
  C:\Windows\System\BgFvsmi.exe
  2⤵
  PID:8956
- C:\Windows\System\RYjDtAv.exe
  C:\Windows\System\RYjDtAv.exe
  2⤵
  PID:8900
- C:\Windows\System\MTZzYyL.exe
  C:\Windows\System\MTZzYyL.exe
  2⤵
  PID:8868
- C:\Windows\System\qnlSNXM.exe
  C:\Windows\System\qnlSNXM.exe
  2⤵
  PID:8940
- C:\Windows\System\cCYBLlX.exe
  C:\Windows\System\cCYBLlX.exe
  2⤵
  PID:9056
- C:\Windows\System\jcpieGY.exe
  C:\Windows\System\jcpieGY.exe
  2⤵
  PID:9068
- C:\Windows\System\evLBNEu.exe
  C:\Windows\System\evLBNEu.exe
  2⤵
  PID:9036
- C:\Windows\System\fRHevuv.exe
  C:\Windows\System\fRHevuv.exe
  2⤵
  PID:9136
- C:\Windows\System\HflhgmY.exe
  C:\Windows\System\HflhgmY.exe
  2⤵
  PID:9200
- C:\Windows\System\wHxckBF.exe
  C:\Windows\System\wHxckBF.exe
  2⤵
  PID:9188
- C:\Windows\System\bSwTmtm.exe
  C:\Windows\System\bSwTmtm.exe
  2⤵
  PID:9124
- C:\Windows\System\meXSZXH.exe
  C:\Windows\System\meXSZXH.exe
  2⤵
  PID:7640
- C:\Windows\System\tWxvVAP.exe
  C:\Windows\System\tWxvVAP.exe
  2⤵
  PID:8100
- C:\Windows\System\byvVTKh.exe
  C:\Windows\System\byvVTKh.exe
  2⤵
  PID:8048
- C:\Windows\System\DMWUhiY.exe
  C:\Windows\System\DMWUhiY.exe
  2⤵
  PID:7540
- C:\Windows\System\NBsMEhm.exe
  C:\Windows\System\NBsMEhm.exe
  2⤵
  PID:8392
- C:\Windows\System\DalTndU.exe
  C:\Windows\System\DalTndU.exe
  2⤵
  PID:8304
- C:\Windows\System\KDoJqMI.exe
  C:\Windows\System\KDoJqMI.exe
  2⤵
  PID:8616
- C:\Windows\System\XCRzdhB.exe
  C:\Windows\System\XCRzdhB.exe
  2⤵
  PID:8496
- C:\Windows\System\PIfBQQT.exe
  C:\Windows\System\PIfBQQT.exe
  2⤵
  PID:8400
- C:\Windows\System\BUeJtTj.exe
  C:\Windows\System\BUeJtTj.exe
  2⤵
  PID:8684
- C:\Windows\System\ZcYAknw.exe
  C:\Windows\System\ZcYAknw.exe
  2⤵
  PID:8324
- C:\Windows\System\ScUgcIo.exe
  C:\Windows\System\ScUgcIo.exe
  2⤵
  PID:8780
- C:\Windows\System\RLVHKfg.exe
  C:\Windows\System\RLVHKfg.exe
  2⤵
  PID:8572
- C:\Windows\System\gkAfUEX.exe
  C:\Windows\System\gkAfUEX.exe
  2⤵
  PID:8768
- C:\Windows\System\SfGLUMa.exe
  C:\Windows\System\SfGLUMa.exe
  2⤵
  PID:9020
- C:\Windows\System\bUCADQr.exe
  C:\Windows\System\bUCADQr.exe
  2⤵
  PID:9168
- C:\Windows\System\zXOoriW.exe
  C:\Windows\System\zXOoriW.exe
  2⤵
  PID:7572
- C:\Windows\System\fTLdiuA.exe
  C:\Windows\System\fTLdiuA.exe
  2⤵
  PID:8916
- C:\Windows\System\OlEkLzn.exe
  C:\Windows\System\OlEkLzn.exe
  2⤵
  PID:9184
- C:\Windows\System\TNdukiJ.exe
  C:\Windows\System\TNdukiJ.exe
  2⤵
  PID:8804
- C:\Windows\System\UHLQRnr.exe
  C:\Windows\System\UHLQRnr.exe
  2⤵
  PID:8288
- C:\Windows\System\ruSpBcr.exe
  C:\Windows\System\ruSpBcr.exe
  2⤵
  PID:8388
- C:\Windows\System\hLAUpSh.exe
  C:\Windows\System\hLAUpSh.exe
  2⤵
  PID:8588
- C:\Windows\System\cYneJtW.exe
  C:\Windows\System\cYneJtW.exe
  2⤵
  PID:8864
- C:\Windows\System\FLPtYhL.exe
  C:\Windows\System\FLPtYhL.exe
  2⤵
  PID:8560
- C:\Windows\System\jWjDWqa.exe
  C:\Windows\System\jWjDWqa.exe
  2⤵
  PID:8736
- C:\Windows\System\rrBHyil.exe
  C:\Windows\System\rrBHyil.exe
  2⤵
  PID:9000
- C:\Windows\System\rbRnGVG.exe
  C:\Windows\System\rbRnGVG.exe
  2⤵
  PID:9156
- C:\Windows\System\VqtYmWY.exe
  C:\Windows\System\VqtYmWY.exe
  2⤵
  PID:8752
- C:\Windows\System\TNrWzIn.exe
  C:\Windows\System\TNrWzIn.exe
  2⤵
  PID:8404
- C:\Windows\System\ISJxcxR.exe
  C:\Windows\System\ISJxcxR.exe
  2⤵
  PID:8376
- C:\Windows\System\LlKXJtx.exe
  C:\Windows\System\LlKXJtx.exe
  2⤵
  PID:8436
- C:\Windows\System\bYMbhos.exe
  C:\Windows\System\bYMbhos.exe
  2⤵
  PID:7748
- C:\Windows\System\LXXJcju.exe
  C:\Windows\System\LXXJcju.exe
  2⤵
  PID:8676
- C:\Windows\System\RiARYnH.exe
  C:\Windows\System\RiARYnH.exe
  2⤵
  PID:8344
- C:\Windows\System\iVYzTHL.exe
  C:\Windows\System\iVYzTHL.exe
  2⤵
  PID:9088
- C:\Windows\System\WsQuemC.exe
  C:\Windows\System\WsQuemC.exe
  2⤵
  PID:8456
- C:\Windows\System\MCFnBRN.exe
  C:\Windows\System\MCFnBRN.exe
  2⤵
  PID:9224
- C:\Windows\System\eBzmDZi.exe
  C:\Windows\System\eBzmDZi.exe
  2⤵
  PID:9244
- C:\Windows\System\doNilma.exe
  C:\Windows\System\doNilma.exe
  2⤵
  PID:9260
- C:\Windows\System\FDATDuY.exe
  C:\Windows\System\FDATDuY.exe
  2⤵
  PID:9276
- C:\Windows\System\QtsCJcT.exe
  C:\Windows\System\QtsCJcT.exe
  2⤵
  PID:9320
- C:\Windows\System\hwRlacK.exe
  C:\Windows\System\hwRlacK.exe
  2⤵
  PID:9336
- C:\Windows\System\KGChEbw.exe
  C:\Windows\System\KGChEbw.exe
  2⤵
  PID:9352
- C:\Windows\System\VtcMrdZ.exe
  C:\Windows\System\VtcMrdZ.exe
  2⤵
  PID:9368
- C:\Windows\System\pfPohfq.exe
  C:\Windows\System\pfPohfq.exe
  2⤵
  PID:9384
- C:\Windows\System\ucVeGVT.exe
  C:\Windows\System\ucVeGVT.exe
  2⤵
  PID:9400
- C:\Windows\System\VtbrGUZ.exe
  C:\Windows\System\VtbrGUZ.exe
  2⤵
  PID:9416
- C:\Windows\System\mpKejTl.exe
  C:\Windows\System\mpKejTl.exe
  2⤵
  PID:9432
- C:\Windows\System\ERujVDs.exe
  C:\Windows\System\ERujVDs.exe
  2⤵
  PID:9448
- C:\Windows\System\oXJypJs.exe
  C:\Windows\System\oXJypJs.exe
  2⤵
  PID:9464
- C:\Windows\System\mzmoVJK.exe
  C:\Windows\System\mzmoVJK.exe
  2⤵
  PID:9480
- C:\Windows\System\pIIUUkE.exe
  C:\Windows\System\pIIUUkE.exe
  2⤵
  PID:9496
- C:\Windows\System\GvJVHtF.exe
  C:\Windows\System\GvJVHtF.exe
  2⤵
  PID:9512
- C:\Windows\System\pRYduSB.exe
  C:\Windows\System\pRYduSB.exe
  2⤵
  PID:9532
- C:\Windows\System\OrXdunG.exe
  C:\Windows\System\OrXdunG.exe
  2⤵
  PID:9548
- C:\Windows\System\coiYahp.exe
  C:\Windows\System\coiYahp.exe
  2⤵
  PID:9564
- C:\Windows\System\pLGlrzO.exe
  C:\Windows\System\pLGlrzO.exe
  2⤵
  PID:9580
- C:\Windows\System\BxAlAlP.exe
  C:\Windows\System\BxAlAlP.exe
  2⤵
  PID:9600
- C:\Windows\System\anEYXfP.exe
  C:\Windows\System\anEYXfP.exe
  2⤵
  PID:9616
- C:\Windows\System\TNzPqQk.exe
  C:\Windows\System\TNzPqQk.exe
  2⤵
  PID:9632
- C:\Windows\System\InrnWze.exe
  C:\Windows\System\InrnWze.exe
  2⤵
  PID:9648
- C:\Windows\System\txvXYYY.exe
  C:\Windows\System\txvXYYY.exe
  2⤵
  PID:9664
- C:\Windows\System\ZaDRFCq.exe
  C:\Windows\System\ZaDRFCq.exe
  2⤵
  PID:9680
- C:\Windows\System\bBxAnMR.exe
  C:\Windows\System\bBxAnMR.exe
  2⤵
  PID:9696
- C:\Windows\System\njDeHGx.exe
  C:\Windows\System\njDeHGx.exe
  2⤵
  PID:9712
- C:\Windows\System\neloEgz.exe
  C:\Windows\System\neloEgz.exe
  2⤵
  PID:9728
- C:\Windows\System\fCeqXcL.exe
  C:\Windows\System\fCeqXcL.exe
  2⤵
  PID:9744
- C:\Windows\System\WsXApfU.exe
  C:\Windows\System\WsXApfU.exe
  2⤵
  PID:9760
- C:\Windows\System\ZWaqitc.exe
  C:\Windows\System\ZWaqitc.exe
  2⤵
  PID:9776
- C:\Windows\System\narBzax.exe
  C:\Windows\System\narBzax.exe
  2⤵
  PID:9792
- C:\Windows\System\QOVgsmK.exe
  C:\Windows\System\QOVgsmK.exe
  2⤵
  PID:9808
- C:\Windows\System\FNcTAHz.exe
  C:\Windows\System\FNcTAHz.exe
  2⤵
  PID:9824
- C:\Windows\System\kQeEBdi.exe
  C:\Windows\System\kQeEBdi.exe
  2⤵
  PID:9840
- C:\Windows\System\Lpnulrr.exe
  C:\Windows\System\Lpnulrr.exe
  2⤵
  PID:9856
- C:\Windows\System\NEXzzYH.exe
  C:\Windows\System\NEXzzYH.exe
  2⤵
  PID:9872
- C:\Windows\System\vHEnZmK.exe
  C:\Windows\System\vHEnZmK.exe
  2⤵
  PID:9888
- C:\Windows\System\pUKwwdv.exe
  C:\Windows\System\pUKwwdv.exe
  2⤵
  PID:9904
- C:\Windows\System\BpSxQbd.exe
  C:\Windows\System\BpSxQbd.exe
  2⤵
  PID:9920
- C:\Windows\System\lEGSUCL.exe
  C:\Windows\System\lEGSUCL.exe
  2⤵
  PID:9936
- C:\Windows\System\vBIpmft.exe
  C:\Windows\System\vBIpmft.exe
  2⤵
  PID:9952
- C:\Windows\System\xGqqmqd.exe
  C:\Windows\System\xGqqmqd.exe
  2⤵
  PID:9968
- C:\Windows\System\ryjQAqC.exe
  C:\Windows\System\ryjQAqC.exe
  2⤵
  PID:9984
- C:\Windows\System\yFQYtPX.exe
  C:\Windows\System\yFQYtPX.exe
  2⤵
  PID:10000
- C:\Windows\System\zezOWhR.exe
  C:\Windows\System\zezOWhR.exe
  2⤵
  PID:10016
- C:\Windows\System\EFmeGcg.exe
  C:\Windows\System\EFmeGcg.exe
  2⤵
  PID:10032
- C:\Windows\System\pbtHSYv.exe
  C:\Windows\System\pbtHSYv.exe
  2⤵
  PID:10048
- C:\Windows\System\OpByXcv.exe
  C:\Windows\System\OpByXcv.exe
  2⤵
  PID:10064
- C:\Windows\System\pOrnQLv.exe
  C:\Windows\System\pOrnQLv.exe
  2⤵
  PID:10080
- C:\Windows\System\mYfiEJr.exe
  C:\Windows\System\mYfiEJr.exe
  2⤵
  PID:10096
- C:\Windows\System\bhmKwgw.exe
  C:\Windows\System\bhmKwgw.exe
  2⤵
  PID:10112
- C:\Windows\System\zmNoklg.exe
  C:\Windows\System\zmNoklg.exe
  2⤵
  PID:10128
- C:\Windows\System\wVBaUMR.exe
  C:\Windows\System\wVBaUMR.exe
  2⤵
  PID:10144
- C:\Windows\System\XPoUQnx.exe
  C:\Windows\System\XPoUQnx.exe
  2⤵
  PID:10160
- C:\Windows\System\nZGzuea.exe
  C:\Windows\System\nZGzuea.exe
  2⤵
  PID:10176
- C:\Windows\System\HCAqTZt.exe
  C:\Windows\System\HCAqTZt.exe
  2⤵
  PID:10192
- C:\Windows\System\cbbkHSc.exe
  C:\Windows\System\cbbkHSc.exe
  2⤵
  PID:10208
- C:\Windows\System\kSRuxgN.exe
  C:\Windows\System\kSRuxgN.exe
  2⤵
  PID:10224
- C:\Windows\System\pZLjbaP.exe
  C:\Windows\System\pZLjbaP.exe
  2⤵
  PID:8988
- C:\Windows\System\XMisHLF.exe
  C:\Windows\System\XMisHLF.exe
  2⤵
  PID:8612
- C:\Windows\System\cssdKGz.exe
  C:\Windows\System\cssdKGz.exe
  2⤵
  PID:8952
- C:\Windows\System\exGomKS.exe
  C:\Windows\System\exGomKS.exe
  2⤵
  PID:8936
- C:\Windows\System\qTEHXyQ.exe
  C:\Windows\System\qTEHXyQ.exe
  2⤵
  PID:9288
- C:\Windows\System\ekmZtDs.exe
  C:\Windows\System\ekmZtDs.exe
  2⤵
  PID:9304
- C:\Windows\System\xyoFGwg.exe
  C:\Windows\System\xyoFGwg.exe
  2⤵
  PID:9044
- C:\Windows\System\RJNkLQt.exe
  C:\Windows\System\RJNkLQt.exe
  2⤵
  PID:9332
- C:\Windows\System\hKmMKSr.exe
  C:\Windows\System\hKmMKSr.exe
  2⤵
  PID:9408
- C:\Windows\System\YhJlHjr.exe
  C:\Windows\System\YhJlHjr.exe
  2⤵
  PID:9472
- C:\Windows\System\ucflPsk.exe
  C:\Windows\System\ucflPsk.exe
  2⤵
  PID:9396
- C:\Windows\System\JxpqwXG.exe
  C:\Windows\System\JxpqwXG.exe
  2⤵
  PID:9488
- C:\Windows\System\yWDDkGA.exe
  C:\Windows\System\yWDDkGA.exe
  2⤵
  PID:9556
- C:\Windows\System\VDRKmVU.exe
  C:\Windows\System\VDRKmVU.exe
  2⤵
  PID:9544

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CHpopiM.exe

Filesize
2.8MB

MD5
253881a5bf9f9847a7157345f26b20d9

SHA1
3991cde1f5aeac7f3ae002cc7a3c8adb84564196

SHA256
dfb210482dfd4bd05dc635a830403fb2ebbcccf494f8c4fdee2753ccd2870b1c

SHA512
d59bf0f3fca669aa1a79588960aecc70987c63382378f7bf3d85ad7250f00f4efa66527ccc619de59b8aa20621d326b9373e695af07369c0201035e8fd279308

Download Submit
C:\Windows\system\CmSxjrq.exe

Filesize
2.8MB

MD5
6c64ef93d4f3f27300b8bdb7bd4d91aa

SHA1
42b42188e672c4cadcf94d330c147dc5941771f1

SHA256
2ab50d10ee06fa0d983ddfa791b3d2ac43ad159f1aa965329452373af08ad5cc

SHA512
1ffc743e3375c25018b169e97b643de8431c25879bf1312cbda9a0a150e13840f065380d337ced432194a957220c71a60780d568a79ebca365437b7c6e62eda4

Download Submit
C:\Windows\system\DjCVtqb.exe

Filesize
2.8MB

MD5
babdb31b1238f8d8f3af2e2cbb93387b

SHA1
6d5abd313fa317ae41c342450dba078299b159e7

SHA256
b381688f46b43957a4a645f48c6b1a035f37a4a5348b2067c6758ccbfb3f4ee9

SHA512
2d70d339dcf4863338cf55afdf3a4849085070d621a0d6e56e3bed9ba4c64b2587016bb07aa525b79131aadfbb7df7ebc811347a48a55bc4a72833790285c730

Download Submit
C:\Windows\system\HBwNLIv.exe

Filesize
2.8MB

MD5
5d6997a3f95af2ae1c3e67e97e1f8d8e

SHA1
e0bc62ab1fa1d0da06dba13082c8f74f45f87fb1

SHA256
19b0ee9ccd5a248373f046adb3eededba7d3ae7cc2cbc0b376adb4deef0cba88

SHA512
9be49cd431e625b3bb6797454e5facb41af16da8e2995840ade4ce8d7ed6c055eb3b5d995138749005ae469a32585d9166a9c359f3261708474fc0366c841a83

Download Submit
C:\Windows\system\JsqBTyN.exe

Filesize
2.8MB

MD5
7a3cb4facd268395a39df7ef506d6682

SHA1
f332e8d6057585f551a07a7fc6b554a4092a9b71

SHA256
d887509c90caee483f6b96f4b2608d79d5de5e2ec3d07d6bce3349bb95c03305

SHA512
44b460f23d9915db757563f16f08a7978c185d21b0ce1829aae2d327ffa9164fd734ec2dd66eaf7bf6b3148eb363c625f14aebd183721472f24d9df4f0b23fa2

Download Submit
C:\Windows\system\MXzeSWR.exe

Filesize
2.8MB

MD5
7fe21670a744eb0b21a245be0e5b2402

SHA1
0375fd57dcc4aa4fdb20e7f359907ed664e57377

SHA256
f4370431e66eb0de3aa79b4f44bcc4bfa72180bbc91d3490949d4f42607068a5

SHA512
08ed9fae518b16cfecdf8747e811a796b650653cafe95cbc80c894f1714c5e8fed68f0545900ca1a1688ead5ad18891dc5326592c044889760b5a88f6851ec71

Download Submit
C:\Windows\system\NEElKaj.exe

Filesize
2.8MB

MD5
c043d047cb2f624974f31f338d27e0de

SHA1
faf257c07f37477e9458b0255f8cd056bfc391ad

SHA256
445bedbbf3250bc0f4c164ee8093c0f3bc64105d5377e97d13ef2ae144e6a677

SHA512
d349b5ad17eef7a465072f303c90cdb25168d687e7a05275f64c242d5493e75c1c5be282c0f9b8360e739c4365bf8b169f66d8d74128dd4b461e3fe241df58ef

Download Submit
C:\Windows\system\NzWNGfb.exe

Filesize
2.8MB

MD5
4a710f24640d102ffbf93912f4abdb84

SHA1
6c07807a0bcf952745fffbd660eecab3bccc21af

SHA256
293e90a6f7cb76494131fb92eaea9bf31ede4efe932d7f596eed92536c1f8811

SHA512
243130b8b477eff9a0c508f40d61a8dede99da81fee127b66fa51c7ec0e4c951b11efdcd5068c2020cbc26b7d62bfb9f1a9f5404a6daebda3a8780196c8409bd

Download Submit
C:\Windows\system\QlCdkau.exe

Filesize
2.8MB

MD5
771be70ff7b782055d6a491a593f7c60

SHA1
81196a02f6a94a9f642ed2420a6810ef30729eb4

SHA256
2299e30a5c3c8f95e5efbd8b3d8dc7c18e7f1b0853447f4a297336cd22a0fb21

SHA512
59b5c09b90e5a90b5d3770617462cd9102c898bf7fdb1dcbdd831d12a03ddc45390498db868d0b76301efb6ca1e883f6673996822840998e07384b10ad1354f1

Download Submit
C:\Windows\system\ScLaOLX.exe

Filesize
2.8MB

MD5
b1517da265a5c4279859e0b9cda2a6da

SHA1
e912ef1de96c9ad20a0fe0015199899789c8cf79

SHA256
7b7d0adf086a8b21b50bf646cb7d368b99ddd62f264dec51f0a3379c45d2f255

SHA512
abd6b4f91e84ed06d07f5ac9644916c7d49c89b389bd530cf041ffd8cc9da1104b1e2bb25d8cd8b51c9ceec5d094e754b31eef0da41489e2a8cb5d4fff1f3252

Download Submit
C:\Windows\system\TvnPehN.exe

Filesize
2.8MB

MD5
387580a702a7e5a4b81c842d17fa39e7

SHA1
6a76ece5499c835d3097f04c9fcdb8f8b44cd726

SHA256
d3c5a721c2ef0d6bf08e15d319698a79d300c0b304f1a711bbfcb3ac223d0493

SHA512
4ccc1367f106f31d2e1c7c3d263c59e5850ea8be3acd33d1993294642fcaf253722f8b64af6fca10768f7b9308623b33747dff169297624f2fdf141877c099e8

Download Submit
C:\Windows\system\UlmCuwr.exe

Filesize
2.8MB

MD5
4f85ac92468ee55160b014560b9639db

SHA1
9a74b84f2d88b1e22b946853155ed45d4de5b172

SHA256
d9f22da17b6fbc447ef3afb1bfb5d887ad6df56275d8687e4233b32c91a1e331

SHA512
7c8386b41eddf49d77f5470ade37e2b41a4cb85f01e08ac8825813c84dee617bf488abbebbdd899a97a746f018117bd1d9ff7a217b85f4883c7634da44504ae1

Download Submit
C:\Windows\system\XAXgVWo.exe

Filesize
2.8MB

MD5
7eb210a1743ed6eee7761430b254ef37

SHA1
1566963f3795e4fa37eeea332bcba18dab44e8ed

SHA256
c9856d8f4e9b79531a0cfc4da32a93e9c1fb3627838a629da3ad588918ebacd3

SHA512
1b6b00d0c164689c8b2b5cc72a1e5c9c2a353085ae03c6027e608a73c29475807dec75e1beda81babbbec1581e22694f53f8660257a6f43704921b45e088867e

Download Submit
C:\Windows\system\XQRPQCM.exe

Filesize
2.8MB

MD5
f7920a98741a5df6aff4ccf075660819

SHA1
86201f644703c735a73a5341240112dd98439aed

SHA256
ac57b931253205053fd2ea55034cebfff609874955eef93618bd5718979766e5

SHA512
b63c74ad1b311e1be74e8bef63dbcc8d9f144702fbf2a853f43762cf96940d1b83e4d74eb491c221bd697ad7fa663cff4299f8346536d964e748ecb4f6ce6210

Download Submit
C:\Windows\system\XkKVFOL.exe

Filesize
2.8MB

MD5
41f26c3eec0180f6973b6e43e9465be7

SHA1
c27bd5e6431f46500de565888b4491d4f485f9a9

SHA256
0265ff253463c30a63928bf38cb74d7c44c63024128dd4e591a99f0c40d4d12f

SHA512
a29aac203305944b50a2cf03c70b3bda455490ac64c9babaf959bfa15cf73082543c5b124402c6c162be4f19a5dad3b857305f1b83fa40880fabf74be245023e

Download Submit
C:\Windows\system\azKdhuB.exe

Filesize
2.8MB

MD5
d03ee654c3a6a5bff37c3cbb738b84e9

SHA1
10ce5a04c6b6ec8170d1b0f2014dd11e7fcf4f7e

SHA256
d98593be52d244ccf7a2d3bdb431c10989905a2e6dc7145673c72d719d9e83b1

SHA512
426e92c07a7b4cde03828dbea7645e8eff51fd2dc0bc6cdb0e52361e37d5f00e5b69cffeb999f871b08b734da11f1d62f4f3a7239beb306eaf0b6446e68658c0

Download Submit
C:\Windows\system\blsmksc.exe

Filesize
2.8MB

MD5
266842a9fce04f540c3cc656f686e301

SHA1
a36fb103954adfcda2b4e0250aee99c7e73f55e0

SHA256
32d2b59f506677c1d02deffc54d45f672dfc450c6313de8f6a3ea9cfadebdf86

SHA512
1035cd771cd87d0c3dc25bfdd7c8553b6acd8f4b4a1b31171f2f9b095e6285abf5894b6f27dd2917354c1ba0b592dab74021e286d73543199ad4f2675ad0829b

Download Submit
C:\Windows\system\bvQwBNn.exe

Filesize
2.8MB

MD5
f5f8ec795654a95926dfd42875f62281

SHA1
0770efc44f5be42f8d55aa34c6e44090dc9866ee

SHA256
5c6069d8d91cb8bf3c22e4153018fe88ba9dd657433baf2df3a97ebe76f4a55d

SHA512
0da38e2d016f8c89d8239520d7344c2212719d08374ebf22ff88487822a495a2a409c7d096e0bb53e2b8562a8337792e949dd7e52ebe0c1c67f0d458f1bce953

Download Submit
C:\Windows\system\fkhPDzR.exe

Filesize
2.8MB

MD5
a628fea68b3f6d0141635a6b64032a45

SHA1
cea702825412489a98c3e92e4a13666e1ce4749a

SHA256
9d4efc518ab6ec003db7b689f58a1d96342425edac659e3af6f156e39e136c7f

SHA512
d6dfdff513636797db305ab6e80862a18e55d43c17e078a8fecddfaf2ae03dc4de195c135d634569f89529d4e95c0e679951474dfe43892901b9156adbc06b3c

Download Submit
C:\Windows\system\fxSphqN.exe

Filesize
2.8MB

MD5
04afaaf3ea3564c071ba73be5972987e

SHA1
1a5fb067c586a18609bbfe1f5e22d9282b46faa9

SHA256
23dd6be167982f7f77e61b215ce88e48716766054493fd33ec47788304c831dd

SHA512
b7bf7b7797c46031f9238f77d53f0cee08c71ac9c9f574b44e3f1f07a99ed6f55f224dae0655bc7458d93f36b0f3e481273c261bdbeb009ced9face78b70f163

Download Submit
C:\Windows\system\iPYOWxA.exe

Filesize
8B

MD5
3989110bf28e1752d8354fc44aee0a5a

SHA1
2d341ede84fcdf1393cbc1c69b98173c16076de5

SHA256
ebec1be56406b8ccda98c6ae40713b17ab0e77787c03fa110b421dcd4ed20236

SHA512
05d90fae41717bc7686b0f44550f09d1b8636af054b5f3ca56692a92791caee36e681dc16ad6673b593b02851b240971a152f999e8c1a1c5d0d92fad9fcf82a2

Download Submit
C:\Windows\system\ilprxNc.exe

Filesize
2.8MB

MD5
66a962b939270a85b638b95430ec5d8f

SHA1
32d96eb7b99cfb8bf8e4b82c2bd9cc9fa76cfbf4

SHA256
470943950030cc23b5eded305df0163d5af095ade5244b1e0674cea98ce8a441

SHA512
a4e0b47b292e08b60df867a3a3c8f98d78f16da47af0214e3cf2373496a0b3365b3bc078ad517d2010972eac9aae49ecc0fe9f4489b27862f88962b883d62ed2

Download Submit
C:\Windows\system\kBOXAbE.exe

Filesize
2.8MB

MD5
8aac5f640c0ae7571f2363d823d0aabb

SHA1
13345eed1e8e441435e2f91ae45b48adb39672e8

SHA256
816e13e31a0043126b7e9a555c908f01552415c09336b5ce29d57d835d811f50

SHA512
ef3ec850d888ae793fc99cb46ea187c520c3f9969f9be0ca01b52a3edcc3729732b10bde301d107d7c3ca9b05d32e349fa9fe12b73666fa54b0c408a39e4b211

Download Submit
C:\Windows\system\onJecup.exe

Filesize
2.8MB

MD5
bd074ef99ab28fe6ffc6b38fe56c0606

SHA1
f6f43d0beb42a79d83b5d3f14090a7282227808a

SHA256
be3ca4d56c355a990afc4df80e6f9919f58e1ff5009b853c1acf6e485c73e0e5

SHA512
9afb74fc788b866f0d08d2f47bf1aa2e04e5df7581a6612ea4402c13fe85cf4395d7b40a322f4d339d5f7955bd81306a6d9a113d87da8aa27858951e476ef2d1

Download Submit
C:\Windows\system\ovwrEhG.exe

Filesize
2.8MB

MD5
e16c82ed0e84d7b5ae83beed629f919b

SHA1
3cc94bbcb23f0138903ce0926cef7dba91d80d59

SHA256
cb4a4e67b5490457a16af5953b3a1013aaf5b843bb1471a7d3d059696b6c90ad

SHA512
c440ca6b0d118a216b03478b9c2e06f131624e372c4009ed436292965456c8aa88c541e8c67939d9b2bcc9292934efffc75bcdf5385a7653b6c4b1e630b3fc51

Download Submit
C:\Windows\system\pClHpvd.exe

Filesize
2.8MB

MD5
d059394064f4bcc1fc342ad6e4acf77b

SHA1
c9d83f40b3191f7a755890a737551db10c3b4367

SHA256
4aa586e57a0b8af18b69388aae84d9f8aa24689de99efa517f8d16c40f4903e9

SHA512
b6eb0bc561ba7e65f65361e843896a5898113286969150d7be795f1386db2833d0a3388159868962160ed330f18efcc811f9829539d238b13ab472d5ad39492f

Download Submit
C:\Windows\system\pzmZNoQ.exe

Filesize
2.8MB

MD5
8d85004a75aca0c31c070573e9a24681

SHA1
a1648f0dfecdae55e0f505138f52b696d74f35a5

SHA256
7cbcfc3a4e5b314f72d52b770540e3f4eb246a1296202eda21b65ed40ff86584

SHA512
dec39d5616fd2a98d6e8804686a6dee8f1087057a3d1bea9550e1d2551ab49db8c57bc8d0a9b3b2a1fa7a6452ebf67c893d3f1dcd6003c522f7af8b4269fcbcb

Download Submit
C:\Windows\system\pzuQKfV.exe

Filesize
2.8MB

MD5
b4183793f228d23036caeaed9adfa466

SHA1
393653fa8129aceed3ba1991b1aa99b5b8470340

SHA256
bc90e2049a3e8ca05b215212d41e9270edad0f1d8bcc01bc4ee3136ed8d5b6be

SHA512
c7d037ed5fecb8b8b1d1b5456185d3429811308d2f7ab02f893e906b533c4b55052e4ac031cafaa4d95cf74dd9b4ccb3dafc88aaa6c9e51fb36504a1cb789a8a

Download Submit
C:\Windows\system\sPpHkZU.exe

Filesize
2.8MB

MD5
4ed34824f5386045528c5094af81ed46

SHA1
ab6bf90d1d35c99d81cd29817ec54c5726938f0f

SHA256
ffe37706ed8da36ab8b83235647caefc03235578985ecab3a787b1f4f33a125f

SHA512
a4cfa7d1dbefc1cfa619d700299cb4b52d699c40825237b22b835bb0fb9a2c9cc861e26027b7b52ca6f94c8746777a66aee70d61187c44efba344731eb7c5e96

Download Submit
C:\Windows\system\scoQOQF.exe

Filesize
2.8MB

MD5
4537573acc6712768d866731b3055edb

SHA1
395fd7098867baacf6997d8fecd353f94c49a04a

SHA256
b2c484b897727d1fcb04e8039df1d2db863f60a592b92154000b85d3512df2e2

SHA512
999f006a6a5babd6d27bbd875723b4e6ca959a5ce2adfa93b4086e0ad2c951d9bc1bcdcc8a4b4a4b92534a88edd6c17ea04e193472f66a60a5397bcf8cadf64a

Download Submit
C:\Windows\system\stWcuQh.exe

Filesize
2.8MB

MD5
6f94692d35681f39b4c20be759e42982

SHA1
a64b37c43ae580495c35c9789d5b7cdd11954d22

SHA256
f9a96754a2d60bdc0f7c860d12adb6fe577cc50b5629138328740977b212678a

SHA512
ca528d5c8f4e1e89f0ebf607add10856cd31abfbcfffb7581c80e59e65c26212208920a5a0d9793fb5cb65145470bed6224f43b42ccc720fc748a782506ce788

Download Submit
\Windows\system\FkhsoZJ.exe

Filesize
2.8MB

MD5
c40de909ca431b078b1e9568aedb692b

SHA1
f6bc0c2dedb427fc1d6bd1520a4429e8110e0e3a

SHA256
e9f5a56bde509a8329db01d6f9b680a9136d14cef7f3e8b565e861c4083b2564

SHA512
c777cb8c26d1a5ba41e10c166fea3f4441a93d6b95b959c54c228915dd889dbd36b82217738d9d7e5fc56fc4fe1229e4f58f5a639d7f09f53ea2225a5ad79c13

Download Submit
\Windows\system\aRMCyOL.exe

Filesize
2.8MB

MD5
4fdc498dd75d4ed3fdb68cee85af9787

SHA1
c00c5f43c04c6a75fbf21c43e5e459bd1bc9780f

SHA256
6bf26c29a182fc74fc5fc119904646e63702044457e402c198dda8e578f520fd

SHA512
923dfdb2d5912b43c47c6dde33704d45a36d99e7af2ef5039e45e7075343d0aef551878a1d2a2a4fae918bd2e45705256e830b395770ce55a19ea07523b1a0ff

Download Submit
memory/632-79-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/632-80-0x00000000026E0000-0x00000000026E8000-memory.dmp

Filesize
32KB

Download
memory/1068-5075-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/1068-90-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/1196-74-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download
memory/2040-91-0x000000013F0D0000-0x000000013F4C6000-memory.dmp

Filesize
4.0MB

Download
memory/2040-8550-0x000000013F0D0000-0x000000013F4C6000-memory.dmp

Filesize
4.0MB

Download
memory/2040-6584-0x000000013F0D0000-0x000000013F4C6000-memory.dmp

Filesize
4.0MB

Download
memory/2168-5058-0x000000013F320000-0x000000013F716000-memory.dmp

Filesize
4.0MB

Download
memory/2168-78-0x000000013F320000-0x000000013F716000-memory.dmp

Filesize
4.0MB

Download
memory/2192-9-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download
memory/2192-77-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download
memory/2672-503-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2672-44-0x000000013F8B0000-0x000000013FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-33-0x000000013F650000-0x000000013FA46000-memory.dmp

Filesize
4.0MB

Download
memory/2704-92-0x000000013F650000-0x000000013FA46000-memory.dmp

Filesize
4.0MB

Download
memory/2732-262-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/2732-39-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/2788-61-0x000000013F370000-0x000000013F766000-memory.dmp

Filesize
4.0MB

Download
memory/2824-22-0x000000013FA90000-0x000000013FE86000-memory.dmp

Filesize
4.0MB

Download
memory/2956-75-0x000000013FF20000-0x0000000140316000-memory.dmp

Filesize
4.0MB

Download
memory/2956-5056-0x000000013FF20000-0x0000000140316000-memory.dmp

Filesize
4.0MB

Download
memory/2980-23-0x000000013F590000-0x000000013F986000-memory.dmp

Filesize
4.0MB

Download
memory/3056-68-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/3056-7-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download
memory/3056-21-0x000000013FA90000-0x000000013FE86000-memory.dmp

Filesize
4.0MB

Download
memory/3056-43-0x0000000003000000-0x00000000033F6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-64-0x0000000003300000-0x00000000036F6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-744-0x0000000003300000-0x00000000036F6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-76-0x000000013FF20000-0x0000000140316000-memory.dmp

Filesize
4.0MB

Download
memory/3056-93-0x000000013F0D0000-0x000000013F4C6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-47-0x0000000003300000-0x00000000036F6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/3056-1-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/3056-65-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-38-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/3056-32-0x0000000003000000-0x00000000033F6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-19-0x0000000003000000-0x00000000033F6000-memory.dmp

Filesize
4.0MB

Download