xmrig | 9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38

Analysis

max time kernel
147s
max time network
149s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
28-06-2024 15:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
Size

3.1MB
MD5

ad4317780a770d7e71238272c8df3d60
SHA1

7d24da6382ad742f60bd4ccb82ba7c62535bdf12
SHA256

9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38
SHA512

d055593f4cd484dc6d81927e0583d869ea2f0705e1dc968523c7849cd3dd89d069f5eb9bca6429a8580ddb46ec1593af0ad658d1b33d9456eb988f9b115f230d
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW7:7bBeSFkX

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/memory/1444-2-0x000000013F490000-0x000000013F886000-memory.dmp	xmrig
behavioral1/files/0x0009000000012281-5.dat	xmrig
behavioral1/memory/1372-13-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/files/0x000b000000003d5f-20.dat	xmrig
behavioral1/files/0x001d00000001469e-16.dat	xmrig
behavioral1/files/0x000a0000000146b7-26.dat	xmrig
behavioral1/files/0x0008000000014bc8-31.dat	xmrig
behavioral1/files/0x0007000000014ed9-36.dat	xmrig
behavioral1/files/0x0007000000014f20-44.dat	xmrig
behavioral1/files/0x0009000000014fc0-46.dat	xmrig
behavioral1/files/0x0006000000015cb2-61.dat	xmrig
behavioral1/files/0x0006000000015cb9-66.dat	xmrig
behavioral1/files/0x0006000000015dc5-88.dat	xmrig
behavioral1/files/0x0006000000016096-111.dat	xmrig
behavioral1/files/0x0006000000015eb5-101.dat	xmrig
behavioral1/files/0x0006000000015f1f-105.dat	xmrig
behavioral1/files/0x0006000000015e85-93.dat	xmrig
behavioral1/files/0x0006000000015cfc-83.dat	xmrig
behavioral1/files/0x0006000000015cf2-78.dat	xmrig
behavioral1/files/0x0006000000015cd2-73.dat	xmrig
behavioral1/files/0x0006000000015ca2-58.dat	xmrig
behavioral1/files/0x0008000000015329-53.dat	xmrig
behavioral1/files/0x0006000000015ff4-112.dat	xmrig
behavioral1/memory/764-140-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/1716-138-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/2888-136-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	xmrig
behavioral1/memory/2512-134-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/memory/2452-132-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig
behavioral1/memory/2612-130-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	xmrig
behavioral1/memory/2764-128-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/2620-126-0x000000013FD10000-0x0000000140106000-memory.dmp	xmrig
behavioral1/memory/2320-124-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2648-122-0x000000013F440000-0x000000013F836000-memory.dmp	xmrig
behavioral1/memory/2652-120-0x000000013FA00000-0x000000013FDF6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016231-142.dat	xmrig
behavioral1/files/0x00060000000162fd-149.dat	xmrig
behavioral1/files/0x000600000001644e-152.dat	xmrig
behavioral1/files/0x00060000000165fd-166.dat	xmrig
behavioral1/files/0x0006000000016af1-175.dat	xmrig
behavioral1/files/0x0006000000016c76-191.dat	xmrig
behavioral1/files/0x0006000000016c2a-187.dat	xmrig
behavioral1/files/0x0006000000016c21-183.dat	xmrig
behavioral1/files/0x0006000000016812-171.dat	xmrig
behavioral1/files/0x0006000000016c07-178.dat	xmrig
behavioral1/files/0x000600000001657c-160.dat	xmrig
behavioral1/memory/1444-1584-0x000000013F490000-0x000000013F886000-memory.dmp	xmrig
behavioral1/memory/1372-1643-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/memory/2620-1705-0x000000013FD10000-0x0000000140106000-memory.dmp	xmrig
behavioral1/memory/2512-1714-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/memory/2888-1717-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	xmrig
behavioral1/memory/764-1728-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/1716-1724-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/2452-1713-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig
behavioral1/memory/2764-1711-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/2320-1708-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2652-1706-0x000000013FA00000-0x000000013FDF6000-memory.dmp	xmrig
behavioral1/memory/2648-1696-0x000000013F440000-0x000000013F836000-memory.dmp	xmrig
behavioral1/memory/2612-1768-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2992	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1372	zXCbDPP.exe
2652	GLocfou.exe
2648	DyTMdrq.exe
2320	QpNQNqx.exe
2620	SkdfURz.exe
2764	MJLUors.exe
2612	lEplaQP.exe
2452	zHHPJcY.exe
2512	WCyTbxU.exe
2888	DhmBIIH.exe
1716	NBQBSBm.exe
764	ZApqWNN.exe
2008	dFaMLNR.exe
968	yEaWsjR.exe
1904	gmmqgUe.exe
1324	xCTkrKw.exe
1960	acMwBwz.exe
1352	LeETTWk.exe
1884	jmDqRdn.exe
1296	PaKLHKs.exe
1348	YJcCuoW.exe
2768	WavOhma.exe
2776	WALdarv.exe
2256	oKFZMuG.exe
2544	FBUueIl.exe
2836	AomwLWe.exe
2908	EXolXre.exe
1900	zmpIrvU.exe
428	cBsGNAN.exe
2412	gcvhLXg.exe
1136	yMrGbko.exe
1756	GdvwZWo.exe
1396	PNVhaqO.exe
1532	kFhScLX.exe
964	aCcKfMj.exe
1276	iQCcMKU.exe
2376	FMWblGH.exe
2000	LEnuhdZ.exe
1972	dBLuUaF.exe
1984	hfUcFks.exe
620	IJFJiHS.exe
540	yiJzhtQ.exe
1048	chlQcRh.exe
2848	VEsttos.exe
2800	AnwEVMj.exe
2420	xlcAjnH.exe
2352	VqXJkEl.exe
3032	ApPbqZK.exe
2112	qOdEIDg.exe
1612	vaKNeHx.exe
2136	quOwiZE.exe
1492	YBwyRtZ.exe
876	imvNjub.exe
2260	fJTeBaJ.exe
1844	KIwMjYN.exe
2972	IsItqAC.exe
1556	RheZMHp.exe
920	GWHzXvA.exe
2116	ykcWIch.exe
2784	yZghJho.exe
2808	pEIvNzx.exe
2492	cDvzBlY.exe
684	jhrkDqV.exe
2144	jIUgudM.exe

Loads dropped DLL 64 IoCs

pid	Process
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1444-2-0x000000013F490000-0x000000013F886000-memory.dmp	upx
behavioral1/files/0x0009000000012281-5.dat	upx
behavioral1/memory/1372-13-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/files/0x000b000000003d5f-20.dat	upx
behavioral1/files/0x001d00000001469e-16.dat	upx
behavioral1/files/0x000a0000000146b7-26.dat	upx
behavioral1/files/0x0008000000014bc8-31.dat	upx
behavioral1/files/0x0007000000014ed9-36.dat	upx
behavioral1/files/0x0007000000014f20-44.dat	upx
behavioral1/files/0x0009000000014fc0-46.dat	upx
behavioral1/files/0x0006000000015cb2-61.dat	upx
behavioral1/files/0x0006000000015cb9-66.dat	upx
behavioral1/files/0x0006000000015dc5-88.dat	upx
behavioral1/files/0x0006000000016096-111.dat	upx
behavioral1/files/0x0006000000015eb5-101.dat	upx
behavioral1/files/0x0006000000015f1f-105.dat	upx
behavioral1/files/0x0006000000015e85-93.dat	upx
behavioral1/files/0x0006000000015cfc-83.dat	upx
behavioral1/files/0x0006000000015cf2-78.dat	upx
behavioral1/files/0x0006000000015cd2-73.dat	upx
behavioral1/files/0x0006000000015ca2-58.dat	upx
behavioral1/files/0x0008000000015329-53.dat	upx
behavioral1/files/0x0006000000015ff4-112.dat	upx
behavioral1/memory/764-140-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/1716-138-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/2888-136-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	upx
behavioral1/memory/2512-134-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/memory/2452-132-0x000000013FE80000-0x0000000140276000-memory.dmp	upx
behavioral1/memory/2612-130-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	upx
behavioral1/memory/2764-128-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/2620-126-0x000000013FD10000-0x0000000140106000-memory.dmp	upx
behavioral1/memory/2320-124-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/memory/2648-122-0x000000013F440000-0x000000013F836000-memory.dmp	upx
behavioral1/memory/2652-120-0x000000013FA00000-0x000000013FDF6000-memory.dmp	upx
behavioral1/files/0x0006000000016231-142.dat	upx
behavioral1/files/0x00060000000162fd-149.dat	upx
behavioral1/files/0x000600000001644e-152.dat	upx
behavioral1/files/0x00060000000165fd-166.dat	upx
behavioral1/files/0x0006000000016af1-175.dat	upx
behavioral1/files/0x0006000000016c76-191.dat	upx
behavioral1/files/0x0006000000016c2a-187.dat	upx
behavioral1/files/0x0006000000016c21-183.dat	upx
behavioral1/files/0x0006000000016812-171.dat	upx
behavioral1/files/0x0006000000016c07-178.dat	upx
behavioral1/files/0x000600000001657c-160.dat	upx
behavioral1/memory/1444-1584-0x000000013F490000-0x000000013F886000-memory.dmp	upx
behavioral1/memory/1372-1643-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/memory/2620-1705-0x000000013FD10000-0x0000000140106000-memory.dmp	upx
behavioral1/memory/2512-1714-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/memory/2888-1717-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	upx
behavioral1/memory/764-1728-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/1716-1724-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/2452-1713-0x000000013FE80000-0x0000000140276000-memory.dmp	upx
behavioral1/memory/2764-1711-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/2320-1708-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/memory/2652-1706-0x000000013FA00000-0x000000013FDF6000-memory.dmp	upx
behavioral1/memory/2648-1696-0x000000013F440000-0x000000013F836000-memory.dmp	upx
behavioral1/memory/2612-1768-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WBnhZec.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\nnPDKgT.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\aOvCkaK.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\SKZeLlS.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\RaewLEX.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\aYqRkvK.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\xRageoU.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\VWqiXnU.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\bvlqxLV.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\QrdFURn.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\OPAtnnU.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\cJeiBCj.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\ZtVJITu.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\uBeClDh.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\tAcJwZp.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\XPvBsUF.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\qbkiNek.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\itTPGzD.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\BJKkTEa.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\MLGFTDG.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\sWcBsMU.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\OSYZXBH.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\wLdEXJa.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\PxpGaGd.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\NAxtDkG.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\YZtFmIE.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\FOozwtD.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\bppwNpF.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\bswLyZb.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\jVhsltK.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\CfaHJFQ.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\YgkgFdG.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\yLNQtLx.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\MtrgvMs.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\POPEfOd.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\SeumYbL.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\awAvPAr.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\srddkVL.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\aPuQbTL.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\DYZOTia.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\QHiBZQR.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\JDHLjKf.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\NgLOAcm.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\QpNQNqx.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\ZcbffON.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\OUWbUIe.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\xRAKuOj.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\TXQRgtF.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\EXolXre.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\CGbZFFh.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\BXzrFJt.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\zKwsMjh.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\vQyJMUp.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\DUqBkBX.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\VRxNSBO.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\KYzIRdp.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\OIUeOPb.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\pkCXpqL.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\MGWbYCP.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\DkkpWjo.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\QZtPYoU.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\QIUVkcE.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\eGlyppO.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
File created	C:\Windows\System\vhGqnPm.exe	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2992	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
Token: SeDebugPrivilege	2992	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1444 wrote to memory of 2992	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	29
PID 1444 wrote to memory of 2992	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	29
PID 1444 wrote to memory of 2992	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	29
PID 1444 wrote to memory of 1372	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	30
PID 1444 wrote to memory of 1372	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	30
PID 1444 wrote to memory of 1372	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	30
PID 1444 wrote to memory of 2652	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	31
PID 1444 wrote to memory of 2652	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	31
PID 1444 wrote to memory of 2652	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	31
PID 1444 wrote to memory of 2648	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	32
PID 1444 wrote to memory of 2648	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	32
PID 1444 wrote to memory of 2648	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	32
PID 1444 wrote to memory of 2320	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	33
PID 1444 wrote to memory of 2320	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	33
PID 1444 wrote to memory of 2320	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	33
PID 1444 wrote to memory of 2620	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	34
PID 1444 wrote to memory of 2620	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	34
PID 1444 wrote to memory of 2620	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	34
PID 1444 wrote to memory of 2764	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	35
PID 1444 wrote to memory of 2764	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	35
PID 1444 wrote to memory of 2764	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	35
PID 1444 wrote to memory of 2612	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	36
PID 1444 wrote to memory of 2612	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	36
PID 1444 wrote to memory of 2612	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	36
PID 1444 wrote to memory of 2452	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	37
PID 1444 wrote to memory of 2452	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	37
PID 1444 wrote to memory of 2452	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	37
PID 1444 wrote to memory of 2512	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	38
PID 1444 wrote to memory of 2512	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	38
PID 1444 wrote to memory of 2512	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	38
PID 1444 wrote to memory of 2888	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	39
PID 1444 wrote to memory of 2888	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	39
PID 1444 wrote to memory of 2888	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	39
PID 1444 wrote to memory of 1716	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	40
PID 1444 wrote to memory of 1716	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	40
PID 1444 wrote to memory of 1716	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	40
PID 1444 wrote to memory of 764	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	41
PID 1444 wrote to memory of 764	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	41
PID 1444 wrote to memory of 764	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	41
PID 1444 wrote to memory of 2008	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	42
PID 1444 wrote to memory of 2008	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	42
PID 1444 wrote to memory of 2008	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	42
PID 1444 wrote to memory of 968	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	43
PID 1444 wrote to memory of 968	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	43
PID 1444 wrote to memory of 968	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	43
PID 1444 wrote to memory of 1904	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	44
PID 1444 wrote to memory of 1904	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	44
PID 1444 wrote to memory of 1904	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	44
PID 1444 wrote to memory of 1960	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	45
PID 1444 wrote to memory of 1960	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	45
PID 1444 wrote to memory of 1960	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	45
PID 1444 wrote to memory of 1324	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	46
PID 1444 wrote to memory of 1324	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	46
PID 1444 wrote to memory of 1324	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	46
PID 1444 wrote to memory of 1352	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	47
PID 1444 wrote to memory of 1352	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	47
PID 1444 wrote to memory of 1352	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	47
PID 1444 wrote to memory of 1884	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	48
PID 1444 wrote to memory of 1884	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	48
PID 1444 wrote to memory of 1884	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	48
PID 1444 wrote to memory of 1296	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	49
PID 1444 wrote to memory of 1296	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	49
PID 1444 wrote to memory of 1296	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	49
PID 1444 wrote to memory of 1348	1444	9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9e963feaa47318a62325e24774bb505e96ba7bb6584db246825f0f02218dcf38_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1444
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2992
- C:\Windows\System\zXCbDPP.exe
  C:\Windows\System\zXCbDPP.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\GLocfou.exe
  C:\Windows\System\GLocfou.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\DyTMdrq.exe
  C:\Windows\System\DyTMdrq.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\QpNQNqx.exe
  C:\Windows\System\QpNQNqx.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\SkdfURz.exe
  C:\Windows\System\SkdfURz.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\MJLUors.exe
  C:\Windows\System\MJLUors.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\lEplaQP.exe
  C:\Windows\System\lEplaQP.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\zHHPJcY.exe
  C:\Windows\System\zHHPJcY.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\WCyTbxU.exe
  C:\Windows\System\WCyTbxU.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\DhmBIIH.exe
  C:\Windows\System\DhmBIIH.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\NBQBSBm.exe
  C:\Windows\System\NBQBSBm.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ZApqWNN.exe
  C:\Windows\System\ZApqWNN.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\dFaMLNR.exe
  C:\Windows\System\dFaMLNR.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\yEaWsjR.exe
  C:\Windows\System\yEaWsjR.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\gmmqgUe.exe
  C:\Windows\System\gmmqgUe.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\acMwBwz.exe
  C:\Windows\System\acMwBwz.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\xCTkrKw.exe
  C:\Windows\System\xCTkrKw.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\LeETTWk.exe
  C:\Windows\System\LeETTWk.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\jmDqRdn.exe
  C:\Windows\System\jmDqRdn.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\PaKLHKs.exe
  C:\Windows\System\PaKLHKs.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\YJcCuoW.exe
  C:\Windows\System\YJcCuoW.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\WavOhma.exe
  C:\Windows\System\WavOhma.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\WALdarv.exe
  C:\Windows\System\WALdarv.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\oKFZMuG.exe
  C:\Windows\System\oKFZMuG.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\FBUueIl.exe
  C:\Windows\System\FBUueIl.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\AomwLWe.exe
  C:\Windows\System\AomwLWe.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\EXolXre.exe
  C:\Windows\System\EXolXre.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\zmpIrvU.exe
  C:\Windows\System\zmpIrvU.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\cBsGNAN.exe
  C:\Windows\System\cBsGNAN.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\gcvhLXg.exe
  C:\Windows\System\gcvhLXg.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\yMrGbko.exe
  C:\Windows\System\yMrGbko.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\GdvwZWo.exe
  C:\Windows\System\GdvwZWo.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\PNVhaqO.exe
  C:\Windows\System\PNVhaqO.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\kFhScLX.exe
  C:\Windows\System\kFhScLX.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\aCcKfMj.exe
  C:\Windows\System\aCcKfMj.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\iQCcMKU.exe
  C:\Windows\System\iQCcMKU.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\FMWblGH.exe
  C:\Windows\System\FMWblGH.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\LEnuhdZ.exe
  C:\Windows\System\LEnuhdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\dBLuUaF.exe
  C:\Windows\System\dBLuUaF.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\hfUcFks.exe
  C:\Windows\System\hfUcFks.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\IJFJiHS.exe
  C:\Windows\System\IJFJiHS.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\yiJzhtQ.exe
  C:\Windows\System\yiJzhtQ.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\chlQcRh.exe
  C:\Windows\System\chlQcRh.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\VEsttos.exe
  C:\Windows\System\VEsttos.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\AnwEVMj.exe
  C:\Windows\System\AnwEVMj.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\xlcAjnH.exe
  C:\Windows\System\xlcAjnH.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\VqXJkEl.exe
  C:\Windows\System\VqXJkEl.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ApPbqZK.exe
  C:\Windows\System\ApPbqZK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\qOdEIDg.exe
  C:\Windows\System\qOdEIDg.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\vaKNeHx.exe
  C:\Windows\System\vaKNeHx.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\quOwiZE.exe
  C:\Windows\System\quOwiZE.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\YBwyRtZ.exe
  C:\Windows\System\YBwyRtZ.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\imvNjub.exe
  C:\Windows\System\imvNjub.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\fJTeBaJ.exe
  C:\Windows\System\fJTeBaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\KIwMjYN.exe
  C:\Windows\System\KIwMjYN.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\IsItqAC.exe
  C:\Windows\System\IsItqAC.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\RheZMHp.exe
  C:\Windows\System\RheZMHp.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\GWHzXvA.exe
  C:\Windows\System\GWHzXvA.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\ykcWIch.exe
  C:\Windows\System\ykcWIch.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\pEIvNzx.exe
  C:\Windows\System\pEIvNzx.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\yZghJho.exe
  C:\Windows\System\yZghJho.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\HIfBHei.exe
  C:\Windows\System\HIfBHei.exe
  2⤵
  PID:2448
- C:\Windows\System\cDvzBlY.exe
  C:\Windows\System\cDvzBlY.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\UzJqGMA.exe
  C:\Windows\System\UzJqGMA.exe
  2⤵
  PID:2696
- C:\Windows\System\jhrkDqV.exe
  C:\Windows\System\jhrkDqV.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\UURYOeg.exe
  C:\Windows\System\UURYOeg.exe
  2⤵
  PID:1484
- C:\Windows\System\jIUgudM.exe
  C:\Windows\System\jIUgudM.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\IFANfDe.exe
  C:\Windows\System\IFANfDe.exe
  2⤵
  PID:300
- C:\Windows\System\IAVGbOL.exe
  C:\Windows\System\IAVGbOL.exe
  2⤵
  PID:2960
- C:\Windows\System\nWjGbIC.exe
  C:\Windows\System\nWjGbIC.exe
  2⤵
  PID:1332
- C:\Windows\System\JAICtdm.exe
  C:\Windows\System\JAICtdm.exe
  2⤵
  PID:1880
- C:\Windows\System\pyAaoKS.exe
  C:\Windows\System\pyAaoKS.exe
  2⤵
  PID:2660
- C:\Windows\System\rXkZLbV.exe
  C:\Windows\System\rXkZLbV.exe
  2⤵
  PID:940
- C:\Windows\System\jCuApwf.exe
  C:\Windows\System\jCuApwf.exe
  2⤵
  PID:2516
- C:\Windows\System\shuuetU.exe
  C:\Windows\System\shuuetU.exe
  2⤵
  PID:2132
- C:\Windows\System\AaXjUHi.exe
  C:\Windows\System\AaXjUHi.exe
  2⤵
  PID:788
- C:\Windows\System\JayjQCb.exe
  C:\Windows\System\JayjQCb.exe
  2⤵
  PID:2476
- C:\Windows\System\qlasMmd.exe
  C:\Windows\System\qlasMmd.exe
  2⤵
  PID:1008
- C:\Windows\System\sPJSCGm.exe
  C:\Windows\System\sPJSCGm.exe
  2⤵
  PID:2892
- C:\Windows\System\gfQzBCm.exe
  C:\Windows\System\gfQzBCm.exe
  2⤵
  PID:2184
- C:\Windows\System\unBLoXD.exe
  C:\Windows\System\unBLoXD.exe
  2⤵
  PID:1684
- C:\Windows\System\vBedUmo.exe
  C:\Windows\System\vBedUmo.exe
  2⤵
  PID:2200
- C:\Windows\System\bAQIKyp.exe
  C:\Windows\System\bAQIKyp.exe
  2⤵
  PID:928
- C:\Windows\System\DAsodHw.exe
  C:\Windows\System\DAsodHw.exe
  2⤵
  PID:2752
- C:\Windows\System\DqUQGNO.exe
  C:\Windows\System\DqUQGNO.exe
  2⤵
  PID:2684
- C:\Windows\System\vQRSfWJ.exe
  C:\Windows\System\vQRSfWJ.exe
  2⤵
  PID:2840
- C:\Windows\System\sRVGHjU.exe
  C:\Windows\System\sRVGHjU.exe
  2⤵
  PID:1084
- C:\Windows\System\IjwRiRK.exe
  C:\Windows\System\IjwRiRK.exe
  2⤵
  PID:2280
- C:\Windows\System\EzYHaVN.exe
  C:\Windows\System\EzYHaVN.exe
  2⤵
  PID:2108
- C:\Windows\System\zEsQgUt.exe
  C:\Windows\System\zEsQgUt.exe
  2⤵
  PID:1516
- C:\Windows\System\CvVsLhG.exe
  C:\Windows\System\CvVsLhG.exe
  2⤵
  PID:1996
- C:\Windows\System\MmdUQtf.exe
  C:\Windows\System\MmdUQtf.exe
  2⤵
  PID:2232
- C:\Windows\System\OIhmgTx.exe
  C:\Windows\System\OIhmgTx.exe
  2⤵
  PID:1632
- C:\Windows\System\uNCSuyW.exe
  C:\Windows\System\uNCSuyW.exe
  2⤵
  PID:1976
- C:\Windows\System\vhbEvkx.exe
  C:\Windows\System\vhbEvkx.exe
  2⤵
  PID:2916
- C:\Windows\System\iSHGToM.exe
  C:\Windows\System\iSHGToM.exe
  2⤵
  PID:3064
- C:\Windows\System\zAJorTV.exe
  C:\Windows\System\zAJorTV.exe
  2⤵
  PID:1740
- C:\Windows\System\QZOyKtS.exe
  C:\Windows\System\QZOyKtS.exe
  2⤵
  PID:2288
- C:\Windows\System\ICWBWKz.exe
  C:\Windows\System\ICWBWKz.exe
  2⤵
  PID:2128
- C:\Windows\System\fxdvgVs.exe
  C:\Windows\System\fxdvgVs.exe
  2⤵
  PID:1932
- C:\Windows\System\PchHFRm.exe
  C:\Windows\System\PchHFRm.exe
  2⤵
  PID:2364
- C:\Windows\System\LHjSnRb.exe
  C:\Windows\System\LHjSnRb.exe
  2⤵
  PID:2952
- C:\Windows\System\wQUjCca.exe
  C:\Windows\System\wQUjCca.exe
  2⤵
  PID:3004
- C:\Windows\System\IcqCDyQ.exe
  C:\Windows\System\IcqCDyQ.exe
  2⤵
  PID:2812
- C:\Windows\System\UGYHbha.exe
  C:\Windows\System\UGYHbha.exe
  2⤵
  PID:2404
- C:\Windows\System\RjMabEL.exe
  C:\Windows\System\RjMabEL.exe
  2⤵
  PID:572
- C:\Windows\System\bdKypXq.exe
  C:\Windows\System\bdKypXq.exe
  2⤵
  PID:1068
- C:\Windows\System\fCsSOfv.exe
  C:\Windows\System\fCsSOfv.exe
  2⤵
  PID:2016
- C:\Windows\System\SKtOxhO.exe
  C:\Windows\System\SKtOxhO.exe
  2⤵
  PID:1752
- C:\Windows\System\MQqeXPd.exe
  C:\Windows\System\MQqeXPd.exe
  2⤵
  PID:2592
- C:\Windows\System\ddVTogF.exe
  C:\Windows\System\ddVTogF.exe
  2⤵
  PID:868
- C:\Windows\System\LUGXPgN.exe
  C:\Windows\System\LUGXPgN.exe
  2⤵
  PID:1692
- C:\Windows\System\MBzSPjw.exe
  C:\Windows\System\MBzSPjw.exe
  2⤵
  PID:1192
- C:\Windows\System\dYklaqq.exe
  C:\Windows\System\dYklaqq.exe
  2⤵
  PID:1704
- C:\Windows\System\zSXRWmc.exe
  C:\Windows\System\zSXRWmc.exe
  2⤵
  PID:2416
- C:\Windows\System\QHiBZQR.exe
  C:\Windows\System\QHiBZQR.exe
  2⤵
  PID:2744
- C:\Windows\System\BsOMjMn.exe
  C:\Windows\System\BsOMjMn.exe
  2⤵
  PID:416
- C:\Windows\System\FAkZowk.exe
  C:\Windows\System\FAkZowk.exe
  2⤵
  PID:1064
- C:\Windows\System\oUWtpBU.exe
  C:\Windows\System\oUWtpBU.exe
  2⤵
  PID:2388
- C:\Windows\System\Rznwyib.exe
  C:\Windows\System\Rznwyib.exe
  2⤵
  PID:372
- C:\Windows\System\HfkOsEL.exe
  C:\Windows\System\HfkOsEL.exe
  2⤵
  PID:2488
- C:\Windows\System\oecIZnN.exe
  C:\Windows\System\oecIZnN.exe
  2⤵
  PID:2824
- C:\Windows\System\YYHyIDR.exe
  C:\Windows\System\YYHyIDR.exe
  2⤵
  PID:2104
- C:\Windows\System\VXJAllD.exe
  C:\Windows\System\VXJAllD.exe
  2⤵
  PID:2332
- C:\Windows\System\dHZoLTc.exe
  C:\Windows\System\dHZoLTc.exe
  2⤵
  PID:1868
- C:\Windows\System\sZbKqhW.exe
  C:\Windows\System\sZbKqhW.exe
  2⤵
  PID:660
- C:\Windows\System\qdGXfIu.exe
  C:\Windows\System\qdGXfIu.exe
  2⤵
  PID:1952
- C:\Windows\System\fIoNZHM.exe
  C:\Windows\System\fIoNZHM.exe
  2⤵
  PID:2296
- C:\Windows\System\EmvphqQ.exe
  C:\Windows\System\EmvphqQ.exe
  2⤵
  PID:1712
- C:\Windows\System\JXrDjMV.exe
  C:\Windows\System\JXrDjMV.exe
  2⤵
  PID:2324
- C:\Windows\System\yafNkzK.exe
  C:\Windows\System\yafNkzK.exe
  2⤵
  PID:280
- C:\Windows\System\mPemNcP.exe
  C:\Windows\System\mPemNcP.exe
  2⤵
  PID:1944
- C:\Windows\System\ZcbffON.exe
  C:\Windows\System\ZcbffON.exe
  2⤵
  PID:1820
- C:\Windows\System\cvWUrvc.exe
  C:\Windows\System\cvWUrvc.exe
  2⤵
  PID:1796
- C:\Windows\System\zDPADYx.exe
  C:\Windows\System\zDPADYx.exe
  2⤵
  PID:2156
- C:\Windows\System\WCqwBow.exe
  C:\Windows\System\WCqwBow.exe
  2⤵
  PID:2080
- C:\Windows\System\GwVfcGv.exe
  C:\Windows\System\GwVfcGv.exe
  2⤵
  PID:2304
- C:\Windows\System\uznVrop.exe
  C:\Windows\System\uznVrop.exe
  2⤵
  PID:1436
- C:\Windows\System\mCaFwgA.exe
  C:\Windows\System\mCaFwgA.exe
  2⤵
  PID:364
- C:\Windows\System\JIztZzk.exe
  C:\Windows\System\JIztZzk.exe
  2⤵
  PID:3068
- C:\Windows\System\MEkNjHH.exe
  C:\Windows\System\MEkNjHH.exe
  2⤵
  PID:1520
- C:\Windows\System\DkVGjiO.exe
  C:\Windows\System\DkVGjiO.exe
  2⤵
  PID:2040
- C:\Windows\System\lzuCIim.exe
  C:\Windows\System\lzuCIim.exe
  2⤵
  PID:1676
- C:\Windows\System\DEhoDDo.exe
  C:\Windows\System\DEhoDDo.exe
  2⤵
  PID:1476
- C:\Windows\System\tgqTRBz.exe
  C:\Windows\System\tgqTRBz.exe
  2⤵
  PID:2604
- C:\Windows\System\qWIYncT.exe
  C:\Windows\System\qWIYncT.exe
  2⤵
  PID:2568
- C:\Windows\System\yztgprq.exe
  C:\Windows\System\yztgprq.exe
  2⤵
  PID:1720
- C:\Windows\System\MMNVPtw.exe
  C:\Windows\System\MMNVPtw.exe
  2⤵
  PID:1060
- C:\Windows\System\hUiNDpl.exe
  C:\Windows\System\hUiNDpl.exe
  2⤵
  PID:856
- C:\Windows\System\JQsyYyN.exe
  C:\Windows\System\JQsyYyN.exe
  2⤵
  PID:1152
- C:\Windows\System\hsdmUdx.exe
  C:\Windows\System\hsdmUdx.exe
  2⤵
  PID:1132
- C:\Windows\System\rBrLhvx.exe
  C:\Windows\System\rBrLhvx.exe
  2⤵
  PID:2868
- C:\Windows\System\BFSIWvV.exe
  C:\Windows\System\BFSIWvV.exe
  2⤵
  PID:1876
- C:\Windows\System\NkDrCeh.exe
  C:\Windows\System\NkDrCeh.exe
  2⤵
  PID:2548
- C:\Windows\System\rPLIcux.exe
  C:\Windows\System\rPLIcux.exe
  2⤵
  PID:932
- C:\Windows\System\UQPNgwI.exe
  C:\Windows\System\UQPNgwI.exe
  2⤵
  PID:2340
- C:\Windows\System\XQkkVwz.exe
  C:\Windows\System\XQkkVwz.exe
  2⤵
  PID:2940
- C:\Windows\System\OKmLxhR.exe
  C:\Windows\System\OKmLxhR.exe
  2⤵
  PID:2968
- C:\Windows\System\exJHfOP.exe
  C:\Windows\System\exJHfOP.exe
  2⤵
  PID:1600
- C:\Windows\System\lfYPOZj.exe
  C:\Windows\System\lfYPOZj.exe
  2⤵
  PID:316
- C:\Windows\System\xPcfoOE.exe
  C:\Windows\System\xPcfoOE.exe
  2⤵
  PID:1908
- C:\Windows\System\bSQYFOx.exe
  C:\Windows\System\bSQYFOx.exe
  2⤵
  PID:2316
- C:\Windows\System\tQoNDQh.exe
  C:\Windows\System\tQoNDQh.exe
  2⤵
  PID:1640
- C:\Windows\System\BxPuQFa.exe
  C:\Windows\System\BxPuQFa.exe
  2⤵
  PID:2572
- C:\Windows\System\otshuWU.exe
  C:\Windows\System\otshuWU.exe
  2⤵
  PID:2392
- C:\Windows\System\xeSujCG.exe
  C:\Windows\System\xeSujCG.exe
  2⤵
  PID:2464
- C:\Windows\System\hHEVEbf.exe
  C:\Windows\System\hHEVEbf.exe
  2⤵
  PID:2904
- C:\Windows\System\vKwDqXG.exe
  C:\Windows\System\vKwDqXG.exe
  2⤵
  PID:2688
- C:\Windows\System\NKuNfhq.exe
  C:\Windows\System\NKuNfhq.exe
  2⤵
  PID:2956
- C:\Windows\System\YBnoGFN.exe
  C:\Windows\System\YBnoGFN.exe
  2⤵
  PID:2756
- C:\Windows\System\JzsSbki.exe
  C:\Windows\System\JzsSbki.exe
  2⤵
  PID:3000
- C:\Windows\System\ubyMjkQ.exe
  C:\Windows\System\ubyMjkQ.exe
  2⤵
  PID:1708
- C:\Windows\System\TvujWJo.exe
  C:\Windows\System\TvujWJo.exe
  2⤵
  PID:2188
- C:\Windows\System\kDOAaUE.exe
  C:\Windows\System\kDOAaUE.exe
  2⤵
  PID:2236
- C:\Windows\System\wvpxTqW.exe
  C:\Windows\System\wvpxTqW.exe
  2⤵
  PID:3024
- C:\Windows\System\hBFNGbe.exe
  C:\Windows\System\hBFNGbe.exe
  2⤵
  PID:1980
- C:\Windows\System\MDijuns.exe
  C:\Windows\System\MDijuns.exe
  2⤵
  PID:2772
- C:\Windows\System\uobAwwS.exe
  C:\Windows\System\uobAwwS.exe
  2⤵
  PID:656
- C:\Windows\System\QUhQzai.exe
  C:\Windows\System\QUhQzai.exe
  2⤵
  PID:820
- C:\Windows\System\udmQIYq.exe
  C:\Windows\System\udmQIYq.exe
  2⤵
  PID:1188
- C:\Windows\System\TeuaSKB.exe
  C:\Windows\System\TeuaSKB.exe
  2⤵
  PID:1196
- C:\Windows\System\MufnqEg.exe
  C:\Windows\System\MufnqEg.exe
  2⤵
  PID:1988
- C:\Windows\System\rfklFrQ.exe
  C:\Windows\System\rfklFrQ.exe
  2⤵
  PID:3060
- C:\Windows\System\GImpgUf.exe
  C:\Windows\System\GImpgUf.exe
  2⤵
  PID:2176
- C:\Windows\System\LMnzvju.exe
  C:\Windows\System\LMnzvju.exe
  2⤵
  PID:2164
- C:\Windows\System\uTBsXyF.exe
  C:\Windows\System\uTBsXyF.exe
  2⤵
  PID:2792
- C:\Windows\System\BdHPCSz.exe
  C:\Windows\System\BdHPCSz.exe
  2⤵
  PID:2424
- C:\Windows\System\bppwNpF.exe
  C:\Windows\System\bppwNpF.exe
  2⤵
  PID:2896
- C:\Windows\System\gVsxHYw.exe
  C:\Windows\System\gVsxHYw.exe
  2⤵
  PID:1088
- C:\Windows\System\fIRLIZr.exe
  C:\Windows\System\fIRLIZr.exe
  2⤵
  PID:1780
- C:\Windows\System\aPHLwsQ.exe
  C:\Windows\System\aPHLwsQ.exe
  2⤵
  PID:1656
- C:\Windows\System\KKfjFiK.exe
  C:\Windows\System\KKfjFiK.exe
  2⤵
  PID:2948
- C:\Windows\System\rmxGETL.exe
  C:\Windows\System\rmxGETL.exe
  2⤵
  PID:3076
- C:\Windows\System\SXhwVJB.exe
  C:\Windows\System\SXhwVJB.exe
  2⤵
  PID:3104
- C:\Windows\System\dGWhAod.exe
  C:\Windows\System\dGWhAod.exe
  2⤵
  PID:3120
- C:\Windows\System\lFLDfDF.exe
  C:\Windows\System\lFLDfDF.exe
  2⤵
  PID:3140
- C:\Windows\System\eGlyppO.exe
  C:\Windows\System\eGlyppO.exe
  2⤵
  PID:3156
- C:\Windows\System\qbkiNek.exe
  C:\Windows\System\qbkiNek.exe
  2⤵
  PID:3172
- C:\Windows\System\GIUGkrl.exe
  C:\Windows\System\GIUGkrl.exe
  2⤵
  PID:3192
- C:\Windows\System\jPRknMr.exe
  C:\Windows\System\jPRknMr.exe
  2⤵
  PID:3208
- C:\Windows\System\CoMdwCq.exe
  C:\Windows\System\CoMdwCq.exe
  2⤵
  PID:3228
- C:\Windows\System\hmgQwPa.exe
  C:\Windows\System\hmgQwPa.exe
  2⤵
  PID:3244
- C:\Windows\System\wkpiTvD.exe
  C:\Windows\System\wkpiTvD.exe
  2⤵
  PID:3284
- C:\Windows\System\TRrWGAi.exe
  C:\Windows\System\TRrWGAi.exe
  2⤵
  PID:3316
- C:\Windows\System\ffJkfDK.exe
  C:\Windows\System\ffJkfDK.exe
  2⤵
  PID:3332
- C:\Windows\System\urPMHIz.exe
  C:\Windows\System\urPMHIz.exe
  2⤵
  PID:3348
- C:\Windows\System\czqbVKU.exe
  C:\Windows\System\czqbVKU.exe
  2⤵
  PID:3372
- C:\Windows\System\xhePvLd.exe
  C:\Windows\System\xhePvLd.exe
  2⤵
  PID:3388
- C:\Windows\System\dYdORlI.exe
  C:\Windows\System\dYdORlI.exe
  2⤵
  PID:3420
- C:\Windows\System\FkcKUdc.exe
  C:\Windows\System\FkcKUdc.exe
  2⤵
  PID:3436
- C:\Windows\System\ZTnCRGZ.exe
  C:\Windows\System\ZTnCRGZ.exe
  2⤵
  PID:3464
- C:\Windows\System\jrAKxXZ.exe
  C:\Windows\System\jrAKxXZ.exe
  2⤵
  PID:3480
- C:\Windows\System\jecDvfP.exe
  C:\Windows\System\jecDvfP.exe
  2⤵
  PID:3496
- C:\Windows\System\xcbWgAR.exe
  C:\Windows\System\xcbWgAR.exe
  2⤵
  PID:3512
- C:\Windows\System\zDPXMcj.exe
  C:\Windows\System\zDPXMcj.exe
  2⤵
  PID:3528
- C:\Windows\System\SgqHRZO.exe
  C:\Windows\System\SgqHRZO.exe
  2⤵
  PID:3552
- C:\Windows\System\AZPtFDC.exe
  C:\Windows\System\AZPtFDC.exe
  2⤵
  PID:3568
- C:\Windows\System\rKXnlmJ.exe
  C:\Windows\System\rKXnlmJ.exe
  2⤵
  PID:3592
- C:\Windows\System\cVpLvnP.exe
  C:\Windows\System\cVpLvnP.exe
  2⤵
  PID:3608
- C:\Windows\System\sWcBsMU.exe
  C:\Windows\System\sWcBsMU.exe
  2⤵
  PID:3636
- C:\Windows\System\UdLXExP.exe
  C:\Windows\System\UdLXExP.exe
  2⤵
  PID:3652
- C:\Windows\System\fhaUbOp.exe
  C:\Windows\System\fhaUbOp.exe
  2⤵
  PID:3668
- C:\Windows\System\akyVaoJ.exe
  C:\Windows\System\akyVaoJ.exe
  2⤵
  PID:3684
- C:\Windows\System\cahSoxw.exe
  C:\Windows\System\cahSoxw.exe
  2⤵
  PID:3704
- C:\Windows\System\ZQCLsNL.exe
  C:\Windows\System\ZQCLsNL.exe
  2⤵
  PID:3724
- C:\Windows\System\CtGgOXB.exe
  C:\Windows\System\CtGgOXB.exe
  2⤵
  PID:3740
- C:\Windows\System\mawsmoS.exe
  C:\Windows\System\mawsmoS.exe
  2⤵
  PID:3788
- C:\Windows\System\REjFHCQ.exe
  C:\Windows\System\REjFHCQ.exe
  2⤵
  PID:3804
- C:\Windows\System\tPchEXE.exe
  C:\Windows\System\tPchEXE.exe
  2⤵
  PID:3820
- C:\Windows\System\MTPfEsV.exe
  C:\Windows\System\MTPfEsV.exe
  2⤵
  PID:3836
- C:\Windows\System\LcCeJLK.exe
  C:\Windows\System\LcCeJLK.exe
  2⤵
  PID:3852
- C:\Windows\System\qKbiXnn.exe
  C:\Windows\System\qKbiXnn.exe
  2⤵
  PID:3868
- C:\Windows\System\sJbnTRP.exe
  C:\Windows\System\sJbnTRP.exe
  2⤵
  PID:3884
- C:\Windows\System\jpHxTBt.exe
  C:\Windows\System\jpHxTBt.exe
  2⤵
  PID:3900
- C:\Windows\System\XuicvQo.exe
  C:\Windows\System\XuicvQo.exe
  2⤵
  PID:3916
- C:\Windows\System\XguFkBc.exe
  C:\Windows\System\XguFkBc.exe
  2⤵
  PID:3932
- C:\Windows\System\MscFdMp.exe
  C:\Windows\System\MscFdMp.exe
  2⤵
  PID:4012
- C:\Windows\System\SCdalaA.exe
  C:\Windows\System\SCdalaA.exe
  2⤵
  PID:4036
- C:\Windows\System\rwlIiBY.exe
  C:\Windows\System\rwlIiBY.exe
  2⤵
  PID:4060
- C:\Windows\System\bjNxapC.exe
  C:\Windows\System\bjNxapC.exe
  2⤵
  PID:4084
- C:\Windows\System\RhlkURB.exe
  C:\Windows\System\RhlkURB.exe
  2⤵
  PID:1728
- C:\Windows\System\robRrtM.exe
  C:\Windows\System\robRrtM.exe
  2⤵
  PID:3096
- C:\Windows\System\JecJXhD.exe
  C:\Windows\System\JecJXhD.exe
  2⤵
  PID:552
- C:\Windows\System\CqcvwWz.exe
  C:\Windows\System\CqcvwWz.exe
  2⤵
  PID:676
- C:\Windows\System\pxLVOSe.exe
  C:\Windows\System\pxLVOSe.exe
  2⤵
  PID:1164
- C:\Windows\System\UbMZNUE.exe
  C:\Windows\System\UbMZNUE.exe
  2⤵
  PID:3240
- C:\Windows\System\YOISeDU.exe
  C:\Windows\System\YOISeDU.exe
  2⤵
  PID:3188
- C:\Windows\System\DObdsZa.exe
  C:\Windows\System\DObdsZa.exe
  2⤵
  PID:3324
- C:\Windows\System\VkaMCLl.exe
  C:\Windows\System\VkaMCLl.exe
  2⤵
  PID:3260
- C:\Windows\System\AKXVwZo.exe
  C:\Windows\System\AKXVwZo.exe
  2⤵
  PID:3356
- C:\Windows\System\GPffWYM.exe
  C:\Windows\System\GPffWYM.exe
  2⤵
  PID:3256
- C:\Windows\System\vujdoeI.exe
  C:\Windows\System\vujdoeI.exe
  2⤵
  PID:3292
- C:\Windows\System\vhXUQIe.exe
  C:\Windows\System\vhXUQIe.exe
  2⤵
  PID:3396
- C:\Windows\System\LzKoyrx.exe
  C:\Windows\System\LzKoyrx.exe
  2⤵
  PID:3520
- C:\Windows\System\DAXkpiS.exe
  C:\Windows\System\DAXkpiS.exe
  2⤵
  PID:3472
- C:\Windows\System\Zujrbrf.exe
  C:\Windows\System\Zujrbrf.exe
  2⤵
  PID:3548
- C:\Windows\System\LhOgadL.exe
  C:\Windows\System\LhOgadL.exe
  2⤵
  PID:3664
- C:\Windows\System\TkcslEL.exe
  C:\Windows\System\TkcslEL.exe
  2⤵
  PID:3580
- C:\Windows\System\XvJqBAQ.exe
  C:\Windows\System\XvJqBAQ.exe
  2⤵
  PID:3628
- C:\Windows\System\eBmYEmX.exe
  C:\Windows\System\eBmYEmX.exe
  2⤵
  PID:3648
- C:\Windows\System\jUDjEUG.exe
  C:\Windows\System\jUDjEUG.exe
  2⤵
  PID:3748
- C:\Windows\System\aiRgfTH.exe
  C:\Windows\System\aiRgfTH.exe
  2⤵
  PID:3892
- C:\Windows\System\AdDnesd.exe
  C:\Windows\System\AdDnesd.exe
  2⤵
  PID:3832
- C:\Windows\System\vlUafUa.exe
  C:\Windows\System\vlUafUa.exe
  2⤵
  PID:3776
- C:\Windows\System\QmaQMnR.exe
  C:\Windows\System\QmaQMnR.exe
  2⤵
  PID:3880
- C:\Windows\System\vCaOeRC.exe
  C:\Windows\System\vCaOeRC.exe
  2⤵
  PID:3952
- C:\Windows\System\SHmBMds.exe
  C:\Windows\System\SHmBMds.exe
  2⤵
  PID:3972
- C:\Windows\System\TcFMOyC.exe
  C:\Windows\System\TcFMOyC.exe
  2⤵
  PID:4020
- C:\Windows\System\WfsadyU.exe
  C:\Windows\System\WfsadyU.exe
  2⤵
  PID:4056
- C:\Windows\System\nYgqSCR.exe
  C:\Windows\System\nYgqSCR.exe
  2⤵
  PID:2720
- C:\Windows\System\NuNnGkG.exe
  C:\Windows\System\NuNnGkG.exe
  2⤵
  PID:2640
- C:\Windows\System\vfYIorh.exe
  C:\Windows\System\vfYIorh.exe
  2⤵
  PID:3116
- C:\Windows\System\jXeuthp.exe
  C:\Windows\System\jXeuthp.exe
  2⤵
  PID:3224
- C:\Windows\System\QAMFiuf.exe
  C:\Windows\System\QAMFiuf.exe
  2⤵
  PID:3308
- C:\Windows\System\nAqKPVb.exe
  C:\Windows\System\nAqKPVb.exe
  2⤵
  PID:3220
- C:\Windows\System\PWeAOzr.exe
  C:\Windows\System\PWeAOzr.exe
  2⤵
  PID:3268
- C:\Windows\System\YmOsTGD.exe
  C:\Windows\System\YmOsTGD.exe
  2⤵
  PID:3444
- C:\Windows\System\KHoPQHO.exe
  C:\Windows\System\KHoPQHO.exe
  2⤵
  PID:3604
- C:\Windows\System\qkRfFsK.exe
  C:\Windows\System\qkRfFsK.exe
  2⤵
  PID:3616
- C:\Windows\System\chXGMxS.exe
  C:\Windows\System\chXGMxS.exe
  2⤵
  PID:3800
- C:\Windows\System\oJnfrnX.exe
  C:\Windows\System\oJnfrnX.exe
  2⤵
  PID:3716
- C:\Windows\System\opLejGT.exe
  C:\Windows\System\opLejGT.exe
  2⤵
  PID:3752
- C:\Windows\System\JDHLjKf.exe
  C:\Windows\System\JDHLjKf.exe
  2⤵
  PID:3680
- C:\Windows\System\KarqvyC.exe
  C:\Windows\System\KarqvyC.exe
  2⤵
  PID:3924
- C:\Windows\System\tYqiEFL.exe
  C:\Windows\System\tYqiEFL.exe
  2⤵
  PID:3940
- C:\Windows\System\mrsVJgB.exe
  C:\Windows\System\mrsVJgB.exe
  2⤵
  PID:4008
- C:\Windows\System\UOZoVUo.exe
  C:\Windows\System\UOZoVUo.exe
  2⤵
  PID:4032
- C:\Windows\System\qGYDaYg.exe
  C:\Windows\System\qGYDaYg.exe
  2⤵
  PID:924
- C:\Windows\System\WlmyQyc.exe
  C:\Windows\System\WlmyQyc.exe
  2⤵
  PID:3152
- C:\Windows\System\xYhSRmI.exe
  C:\Windows\System\xYhSRmI.exe
  2⤵
  PID:3380
- C:\Windows\System\CuzkCcq.exe
  C:\Windows\System\CuzkCcq.exe
  2⤵
  PID:3136
- C:\Windows\System\zqZNSUT.exe
  C:\Windows\System\zqZNSUT.exe
  2⤵
  PID:3460
- C:\Windows\System\RGVvIXv.exe
  C:\Windows\System\RGVvIXv.exe
  2⤵
  PID:3560
- C:\Windows\System\FQGvsDZ.exe
  C:\Windows\System\FQGvsDZ.exe
  2⤵
  PID:3536
- C:\Windows\System\TEHACtk.exe
  C:\Windows\System\TEHACtk.exe
  2⤵
  PID:3864
- C:\Windows\System\cvrfiGT.exe
  C:\Windows\System\cvrfiGT.exe
  2⤵
  PID:3772
- C:\Windows\System\pbyqTHd.exe
  C:\Windows\System\pbyqTHd.exe
  2⤵
  PID:3968
- C:\Windows\System\KxXvGRk.exe
  C:\Windows\System\KxXvGRk.exe
  2⤵
  PID:3148
- C:\Windows\System\xqFNBgJ.exe
  C:\Windows\System\xqFNBgJ.exe
  2⤵
  PID:3128
- C:\Windows\System\qryTIoi.exe
  C:\Windows\System\qryTIoi.exe
  2⤵
  PID:1160
- C:\Windows\System\NXfiunQ.exe
  C:\Windows\System\NXfiunQ.exe
  2⤵
  PID:3564
- C:\Windows\System\ZnbIolE.exe
  C:\Windows\System\ZnbIolE.exe
  2⤵
  PID:3796
- C:\Windows\System\twvexhO.exe
  C:\Windows\System\twvexhO.exe
  2⤵
  PID:3768
- C:\Windows\System\UepItFt.exe
  C:\Windows\System\UepItFt.exe
  2⤵
  PID:3848
- C:\Windows\System\nJqaasa.exe
  C:\Windows\System\nJqaasa.exe
  2⤵
  PID:3384
- C:\Windows\System\wODEQlR.exe
  C:\Windows\System\wODEQlR.exe
  2⤵
  PID:3236
- C:\Windows\System\NyzkPva.exe
  C:\Windows\System\NyzkPva.exe
  2⤵
  PID:4100
- C:\Windows\System\LOyPrUF.exe
  C:\Windows\System\LOyPrUF.exe
  2⤵
  PID:4116
- C:\Windows\System\WunnTim.exe
  C:\Windows\System\WunnTim.exe
  2⤵
  PID:4136
- C:\Windows\System\vHBszpa.exe
  C:\Windows\System\vHBszpa.exe
  2⤵
  PID:4160
- C:\Windows\System\eXeHazl.exe
  C:\Windows\System\eXeHazl.exe
  2⤵
  PID:4180
- C:\Windows\System\fJXqRlP.exe
  C:\Windows\System\fJXqRlP.exe
  2⤵
  PID:4196
- C:\Windows\System\UrLFNjl.exe
  C:\Windows\System\UrLFNjl.exe
  2⤵
  PID:4212
- C:\Windows\System\VhqdquC.exe
  C:\Windows\System\VhqdquC.exe
  2⤵
  PID:4260
- C:\Windows\System\OSYZXBH.exe
  C:\Windows\System\OSYZXBH.exe
  2⤵
  PID:4276
- C:\Windows\System\IicSgAs.exe
  C:\Windows\System\IicSgAs.exe
  2⤵
  PID:4292
- C:\Windows\System\CKfhnnG.exe
  C:\Windows\System\CKfhnnG.exe
  2⤵
  PID:4312
- C:\Windows\System\VttGApI.exe
  C:\Windows\System\VttGApI.exe
  2⤵
  PID:4340
- C:\Windows\System\iYOAycC.exe
  C:\Windows\System\iYOAycC.exe
  2⤵
  PID:4360
- C:\Windows\System\UunZCMm.exe
  C:\Windows\System\UunZCMm.exe
  2⤵
  PID:4392
- C:\Windows\System\hIidoAY.exe
  C:\Windows\System\hIidoAY.exe
  2⤵
  PID:4408
- C:\Windows\System\gmfBDLP.exe
  C:\Windows\System\gmfBDLP.exe
  2⤵
  PID:4424
- C:\Windows\System\WVCKQHl.exe
  C:\Windows\System\WVCKQHl.exe
  2⤵
  PID:4444
- C:\Windows\System\wJAqdLe.exe
  C:\Windows\System\wJAqdLe.exe
  2⤵
  PID:4468
- C:\Windows\System\vkCKxRc.exe
  C:\Windows\System\vkCKxRc.exe
  2⤵
  PID:4488
- C:\Windows\System\EscbZtU.exe
  C:\Windows\System\EscbZtU.exe
  2⤵
  PID:4512
- C:\Windows\System\GpGNzyH.exe
  C:\Windows\System\GpGNzyH.exe
  2⤵
  PID:4528
- C:\Windows\System\AEkSALj.exe
  C:\Windows\System\AEkSALj.exe
  2⤵
  PID:4548
- C:\Windows\System\HIHKrxJ.exe
  C:\Windows\System\HIHKrxJ.exe
  2⤵
  PID:4564
- C:\Windows\System\CnlNxGA.exe
  C:\Windows\System\CnlNxGA.exe
  2⤵
  PID:4584
- C:\Windows\System\TQTHapl.exe
  C:\Windows\System\TQTHapl.exe
  2⤵
  PID:4600
- C:\Windows\System\hnNKiOJ.exe
  C:\Windows\System\hnNKiOJ.exe
  2⤵
  PID:4628
- C:\Windows\System\BkOxYoA.exe
  C:\Windows\System\BkOxYoA.exe
  2⤵
  PID:4648
- C:\Windows\System\ZBfgoSk.exe
  C:\Windows\System\ZBfgoSk.exe
  2⤵
  PID:4664
- C:\Windows\System\jvqIPGk.exe
  C:\Windows\System\jvqIPGk.exe
  2⤵
  PID:4684
- C:\Windows\System\kTXMjpL.exe
  C:\Windows\System\kTXMjpL.exe
  2⤵
  PID:4704
- C:\Windows\System\iNrtlHy.exe
  C:\Windows\System\iNrtlHy.exe
  2⤵
  PID:4720
- C:\Windows\System\PkgDKOB.exe
  C:\Windows\System\PkgDKOB.exe
  2⤵
  PID:4736
- C:\Windows\System\NTmIXXg.exe
  C:\Windows\System\NTmIXXg.exe
  2⤵
  PID:4752
- C:\Windows\System\tzTdjFR.exe
  C:\Windows\System\tzTdjFR.exe
  2⤵
  PID:4768
- C:\Windows\System\FvKimvK.exe
  C:\Windows\System\FvKimvK.exe
  2⤵
  PID:4784
- C:\Windows\System\iBfXIXr.exe
  C:\Windows\System\iBfXIXr.exe
  2⤵
  PID:4804
- C:\Windows\System\DBxQgBV.exe
  C:\Windows\System\DBxQgBV.exe
  2⤵
  PID:4820
- C:\Windows\System\CyYiEVd.exe
  C:\Windows\System\CyYiEVd.exe
  2⤵
  PID:4836
- C:\Windows\System\SHlgSMd.exe
  C:\Windows\System\SHlgSMd.exe
  2⤵
  PID:4856
- C:\Windows\System\yaITqFI.exe
  C:\Windows\System\yaITqFI.exe
  2⤵
  PID:4908
- C:\Windows\System\hbOKRBi.exe
  C:\Windows\System\hbOKRBi.exe
  2⤵
  PID:4924
- C:\Windows\System\aiCniwU.exe
  C:\Windows\System\aiCniwU.exe
  2⤵
  PID:4940
- C:\Windows\System\qvCeiPF.exe
  C:\Windows\System\qvCeiPF.exe
  2⤵
  PID:4960
- C:\Windows\System\DdFCXCK.exe
  C:\Windows\System\DdFCXCK.exe
  2⤵
  PID:4980
- C:\Windows\System\IIPWoVQ.exe
  C:\Windows\System\IIPWoVQ.exe
  2⤵
  PID:5008
- C:\Windows\System\VvWuHOb.exe
  C:\Windows\System\VvWuHOb.exe
  2⤵
  PID:5032
- C:\Windows\System\ddhiYYs.exe
  C:\Windows\System\ddhiYYs.exe
  2⤵
  PID:5048
- C:\Windows\System\TxhLxFm.exe
  C:\Windows\System\TxhLxFm.exe
  2⤵
  PID:5064
- C:\Windows\System\KCYjUuk.exe
  C:\Windows\System\KCYjUuk.exe
  2⤵
  PID:5080
- C:\Windows\System\iHHodoW.exe
  C:\Windows\System\iHHodoW.exe
  2⤵
  PID:5096
- C:\Windows\System\xyqfmyo.exe
  C:\Windows\System\xyqfmyo.exe
  2⤵
  PID:5112
- C:\Windows\System\wINsAPC.exe
  C:\Windows\System\wINsAPC.exe
  2⤵
  PID:4156
- C:\Windows\System\ZQHqvXo.exe
  C:\Windows\System\ZQHqvXo.exe
  2⤵
  PID:3492
- C:\Windows\System\GoTaOlR.exe
  C:\Windows\System\GoTaOlR.exe
  2⤵
  PID:4220
- C:\Windows\System\vVIQaqT.exe
  C:\Windows\System\vVIQaqT.exe
  2⤵
  PID:4240
- C:\Windows\System\ITgnGsB.exe
  C:\Windows\System\ITgnGsB.exe
  2⤵
  PID:4244
- C:\Windows\System\WLAPImQ.exe
  C:\Windows\System\WLAPImQ.exe
  2⤵
  PID:4048
- C:\Windows\System\CGnBgwo.exe
  C:\Windows\System\CGnBgwo.exe
  2⤵
  PID:4168
- C:\Windows\System\BKalcFB.exe
  C:\Windows\System\BKalcFB.exe
  2⤵
  PID:4284
- C:\Windows\System\GvnzLVB.exe
  C:\Windows\System\GvnzLVB.exe
  2⤵
  PID:4328
- C:\Windows\System\MffNMbg.exe
  C:\Windows\System\MffNMbg.exe
  2⤵
  PID:4308
- C:\Windows\System\dGSUAxq.exe
  C:\Windows\System\dGSUAxq.exe
  2⤵
  PID:4384
- C:\Windows\System\shpkngB.exe
  C:\Windows\System\shpkngB.exe
  2⤵
  PID:4432
- C:\Windows\System\olUcTQl.exe
  C:\Windows\System\olUcTQl.exe
  2⤵
  PID:4464
- C:\Windows\System\hDaGCNY.exe
  C:\Windows\System\hDaGCNY.exe
  2⤵
  PID:4496
- C:\Windows\System\uRWrJkr.exe
  C:\Windows\System\uRWrJkr.exe
  2⤵
  PID:4536
- C:\Windows\System\HnpXDFw.exe
  C:\Windows\System\HnpXDFw.exe
  2⤵
  PID:4560
- C:\Windows\System\rvoqEkr.exe
  C:\Windows\System\rvoqEkr.exe
  2⤵
  PID:4576
- C:\Windows\System\yjrcZdi.exe
  C:\Windows\System\yjrcZdi.exe
  2⤵
  PID:4624
- C:\Windows\System\vBtSEMz.exe
  C:\Windows\System\vBtSEMz.exe
  2⤵
  PID:4692
- C:\Windows\System\ghbDfOV.exe
  C:\Windows\System\ghbDfOV.exe
  2⤵
  PID:4764
- C:\Windows\System\imVfKmi.exe
  C:\Windows\System\imVfKmi.exe
  2⤵
  PID:4832
- C:\Windows\System\yqyQmdB.exe
  C:\Windows\System\yqyQmdB.exe
  2⤵
  PID:4852
- C:\Windows\System\GWciWrc.exe
  C:\Windows\System\GWciWrc.exe
  2⤵
  PID:4812
- C:\Windows\System\cEjwgiK.exe
  C:\Windows\System\cEjwgiK.exe
  2⤵
  PID:4680
- C:\Windows\System\cSTrdsD.exe
  C:\Windows\System\cSTrdsD.exe
  2⤵
  PID:4644
- C:\Windows\System\nDfJusi.exe
  C:\Windows\System\nDfJusi.exe
  2⤵
  PID:4888
- C:\Windows\System\yjhxIoo.exe
  C:\Windows\System\yjhxIoo.exe
  2⤵
  PID:4904
- C:\Windows\System\dFsvxRh.exe
  C:\Windows\System\dFsvxRh.exe
  2⤵
  PID:4972
- C:\Windows\System\UpXIiKC.exe
  C:\Windows\System\UpXIiKC.exe
  2⤵
  PID:4916
- C:\Windows\System\rIPYpCc.exe
  C:\Windows\System\rIPYpCc.exe
  2⤵
  PID:5000
- C:\Windows\System\JEZAOpO.exe
  C:\Windows\System\JEZAOpO.exe
  2⤵
  PID:5056
- C:\Windows\System\HVizQBt.exe
  C:\Windows\System\HVizQBt.exe
  2⤵
  PID:3272
- C:\Windows\System\YOByvzg.exe
  C:\Windows\System\YOByvzg.exe
  2⤵
  PID:4144
- C:\Windows\System\ntqXTNY.exe
  C:\Windows\System\ntqXTNY.exe
  2⤵
  PID:3112
- C:\Windows\System\nUkoMJS.exe
  C:\Windows\System\nUkoMJS.exe
  2⤵
  PID:4188
- C:\Windows\System\BJKkTEa.exe
  C:\Windows\System\BJKkTEa.exe
  2⤵
  PID:4176
- C:\Windows\System\jNoWGGd.exe
  C:\Windows\System\jNoWGGd.exe
  2⤵
  PID:4320
- C:\Windows\System\gipCbVn.exe
  C:\Windows\System\gipCbVn.exe
  2⤵
  PID:4236
- C:\Windows\System\kKEkSaK.exe
  C:\Windows\System\kKEkSaK.exe
  2⤵
  PID:4304
- C:\Windows\System\XGKLuZb.exe
  C:\Windows\System\XGKLuZb.exe
  2⤵
  PID:4356
- C:\Windows\System\NZUbLjT.exe
  C:\Windows\System\NZUbLjT.exe
  2⤵
  PID:4460
- C:\Windows\System\XYSJvSr.exe
  C:\Windows\System\XYSJvSr.exe
  2⤵
  PID:4484
- C:\Windows\System\dMuhQzQ.exe
  C:\Windows\System\dMuhQzQ.exe
  2⤵
  PID:4524
- C:\Windows\System\zORBsRV.exe
  C:\Windows\System\zORBsRV.exe
  2⤵
  PID:4596
- C:\Windows\System\FtxTUVW.exe
  C:\Windows\System\FtxTUVW.exe
  2⤵
  PID:4696
- C:\Windows\System\DmCJwMP.exe
  C:\Windows\System\DmCJwMP.exe
  2⤵
  PID:4828
- C:\Windows\System\VAWnTjA.exe
  C:\Windows\System\VAWnTjA.exe
  2⤵
  PID:4844
- C:\Windows\System\qWGPabT.exe
  C:\Windows\System\qWGPabT.exe
  2⤵
  PID:4872
- C:\Windows\System\qeScMYW.exe
  C:\Windows\System\qeScMYW.exe
  2⤵
  PID:4968
- C:\Windows\System\ilLlwDZ.exe
  C:\Windows\System\ilLlwDZ.exe
  2⤵
  PID:4900
- C:\Windows\System\IpBZFQy.exe
  C:\Windows\System\IpBZFQy.exe
  2⤵
  PID:3416
- C:\Windows\System\GxGykfQ.exe
  C:\Windows\System\GxGykfQ.exe
  2⤵
  PID:5016
- C:\Windows\System\GHRaOrA.exe
  C:\Windows\System\GHRaOrA.exe
  2⤵
  PID:4192
- C:\Windows\System\pkCXpqL.exe
  C:\Windows\System\pkCXpqL.exe
  2⤵
  PID:5072
- C:\Windows\System\cJfYhAm.exe
  C:\Windows\System\cJfYhAm.exe
  2⤵
  PID:4252
- C:\Windows\System\uQfMJNB.exe
  C:\Windows\System\uQfMJNB.exe
  2⤵
  PID:4332
- C:\Windows\System\FioQkOL.exe
  C:\Windows\System\FioQkOL.exe
  2⤵
  PID:4440
- C:\Windows\System\RhzlCPo.exe
  C:\Windows\System\RhzlCPo.exe
  2⤵
  PID:4456
- C:\Windows\System\eRqPxUs.exe
  C:\Windows\System\eRqPxUs.exe
  2⤵
  PID:4544
- C:\Windows\System\hIvaHvS.exe
  C:\Windows\System\hIvaHvS.exe
  2⤵
  PID:4620
- C:\Windows\System\pyBBDqP.exe
  C:\Windows\System\pyBBDqP.exe
  2⤵
  PID:4504
- C:\Windows\System\mIJggEN.exe
  C:\Windows\System\mIJggEN.exe
  2⤵
  PID:4868
- C:\Windows\System\vUrEnIC.exe
  C:\Windows\System\vUrEnIC.exe
  2⤵
  PID:4996
- C:\Windows\System\NANJKwV.exe
  C:\Windows\System\NANJKwV.exe
  2⤵
  PID:4896
- C:\Windows\System\kyyQzpr.exe
  C:\Windows\System\kyyQzpr.exe
  2⤵
  PID:5024
- C:\Windows\System\wbFcHyE.exe
  C:\Windows\System\wbFcHyE.exe
  2⤵
  PID:4112
- C:\Windows\System\bvQzgmO.exe
  C:\Windows\System\bvQzgmO.exe
  2⤵
  PID:4272
- C:\Windows\System\XGhXFWq.exe
  C:\Windows\System\XGhXFWq.exe
  2⤵
  PID:4656
- C:\Windows\System\RxWuoFB.exe
  C:\Windows\System\RxWuoFB.exe
  2⤵
  PID:4728
- C:\Windows\System\KFUIxvu.exe
  C:\Windows\System\KFUIxvu.exe
  2⤵
  PID:4676
- C:\Windows\System\QjEPcBb.exe
  C:\Windows\System\QjEPcBb.exe
  2⤵
  PID:4800
- C:\Windows\System\hLiRQld.exe
  C:\Windows\System\hLiRQld.exe
  2⤵
  PID:5092
- C:\Windows\System\NjqZNWv.exe
  C:\Windows\System\NjqZNWv.exe
  2⤵
  PID:4052
- C:\Windows\System\BCHUaxg.exe
  C:\Windows\System\BCHUaxg.exe
  2⤵
  PID:5044
- C:\Windows\System\aTvzGdm.exe
  C:\Windows\System\aTvzGdm.exe
  2⤵
  PID:4748
- C:\Windows\System\WgrBgaL.exe
  C:\Windows\System\WgrBgaL.exe
  2⤵
  PID:4780
- C:\Windows\System\EZtDwbn.exe
  C:\Windows\System\EZtDwbn.exe
  2⤵
  PID:5128
- C:\Windows\System\spbxKRN.exe
  C:\Windows\System\spbxKRN.exe
  2⤵
  PID:5144
- C:\Windows\System\ewUSAVK.exe
  C:\Windows\System\ewUSAVK.exe
  2⤵
  PID:5160
- C:\Windows\System\bKXUAeN.exe
  C:\Windows\System\bKXUAeN.exe
  2⤵
  PID:5176
- C:\Windows\System\YOlJKoK.exe
  C:\Windows\System\YOlJKoK.exe
  2⤵
  PID:5196
- C:\Windows\System\kbbdcAt.exe
  C:\Windows\System\kbbdcAt.exe
  2⤵
  PID:5212
- C:\Windows\System\uSefcjO.exe
  C:\Windows\System\uSefcjO.exe
  2⤵
  PID:5228
- C:\Windows\System\XjJIBpW.exe
  C:\Windows\System\XjJIBpW.exe
  2⤵
  PID:5248
- C:\Windows\System\CApzbGN.exe
  C:\Windows\System\CApzbGN.exe
  2⤵
  PID:5272
- C:\Windows\System\GssaqYa.exe
  C:\Windows\System\GssaqYa.exe
  2⤵
  PID:5288
- C:\Windows\System\vwGzRrN.exe
  C:\Windows\System\vwGzRrN.exe
  2⤵
  PID:5308
- C:\Windows\System\ybwKazY.exe
  C:\Windows\System\ybwKazY.exe
  2⤵
  PID:5332
- C:\Windows\System\RrYZOpT.exe
  C:\Windows\System\RrYZOpT.exe
  2⤵
  PID:5348
- C:\Windows\System\RZLOuou.exe
  C:\Windows\System\RZLOuou.exe
  2⤵
  PID:5364
- C:\Windows\System\viyjXjF.exe
  C:\Windows\System\viyjXjF.exe
  2⤵
  PID:5384
- C:\Windows\System\WmdZayb.exe
  C:\Windows\System\WmdZayb.exe
  2⤵
  PID:5436
- C:\Windows\System\ERAOKrQ.exe
  C:\Windows\System\ERAOKrQ.exe
  2⤵
  PID:5456
- C:\Windows\System\JhgwzDz.exe
  C:\Windows\System\JhgwzDz.exe
  2⤵
  PID:5472
- C:\Windows\System\SaoBqQi.exe
  C:\Windows\System\SaoBqQi.exe
  2⤵
  PID:5488
- C:\Windows\System\HzGKkRw.exe
  C:\Windows\System\HzGKkRw.exe
  2⤵
  PID:5508
- C:\Windows\System\FKVgQrC.exe
  C:\Windows\System\FKVgQrC.exe
  2⤵
  PID:5528
- C:\Windows\System\VLytvpv.exe
  C:\Windows\System\VLytvpv.exe
  2⤵
  PID:5544
- C:\Windows\System\rGtIoyw.exe
  C:\Windows\System\rGtIoyw.exe
  2⤵
  PID:5560
- C:\Windows\System\DOMLplX.exe
  C:\Windows\System\DOMLplX.exe
  2⤵
  PID:5580
- C:\Windows\System\RYsmFZk.exe
  C:\Windows\System\RYsmFZk.exe
  2⤵
  PID:5612
- C:\Windows\System\hkfYYMl.exe
  C:\Windows\System\hkfYYMl.exe
  2⤵
  PID:5632
- C:\Windows\System\ZniSxPL.exe
  C:\Windows\System\ZniSxPL.exe
  2⤵
  PID:5648
- C:\Windows\System\wSGPQBY.exe
  C:\Windows\System\wSGPQBY.exe
  2⤵
  PID:5668
- C:\Windows\System\CQhdhEf.exe
  C:\Windows\System\CQhdhEf.exe
  2⤵
  PID:5684
- C:\Windows\System\NMpqrrP.exe
  C:\Windows\System\NMpqrrP.exe
  2⤵
  PID:5704
- C:\Windows\System\ROWFWHn.exe
  C:\Windows\System\ROWFWHn.exe
  2⤵
  PID:5720
- C:\Windows\System\uSbtTFU.exe
  C:\Windows\System\uSbtTFU.exe
  2⤵
  PID:5736
- C:\Windows\System\usXZTbi.exe
  C:\Windows\System\usXZTbi.exe
  2⤵
  PID:5752
- C:\Windows\System\YbGvTYp.exe
  C:\Windows\System\YbGvTYp.exe
  2⤵
  PID:5768
- C:\Windows\System\yQolrKr.exe
  C:\Windows\System\yQolrKr.exe
  2⤵
  PID:5808
- C:\Windows\System\PBqScHs.exe
  C:\Windows\System\PBqScHs.exe
  2⤵
  PID:5828
- C:\Windows\System\VujNPKY.exe
  C:\Windows\System\VujNPKY.exe
  2⤵
  PID:5848
- C:\Windows\System\TgYTLOa.exe
  C:\Windows\System\TgYTLOa.exe
  2⤵
  PID:5864
- C:\Windows\System\FAcGBBm.exe
  C:\Windows\System\FAcGBBm.exe
  2⤵
  PID:5880
- C:\Windows\System\zOKDBXT.exe
  C:\Windows\System\zOKDBXT.exe
  2⤵
  PID:5904
- C:\Windows\System\zpbrcYq.exe
  C:\Windows\System\zpbrcYq.exe
  2⤵
  PID:5924
- C:\Windows\System\NeXeSff.exe
  C:\Windows\System\NeXeSff.exe
  2⤵
  PID:5940
- C:\Windows\System\zbWpXBS.exe
  C:\Windows\System\zbWpXBS.exe
  2⤵
  PID:5956
- C:\Windows\System\xOopbXR.exe
  C:\Windows\System\xOopbXR.exe
  2⤵
  PID:5992
- C:\Windows\System\VymBYIp.exe
  C:\Windows\System\VymBYIp.exe
  2⤵
  PID:6016
- C:\Windows\System\kozYbHF.exe
  C:\Windows\System\kozYbHF.exe
  2⤵
  PID:6032
- C:\Windows\System\YcKmJAI.exe
  C:\Windows\System\YcKmJAI.exe
  2⤵
  PID:6048
- C:\Windows\System\UGPheDw.exe
  C:\Windows\System\UGPheDw.exe
  2⤵
  PID:6064
- C:\Windows\System\vhGqnPm.exe
  C:\Windows\System\vhGqnPm.exe
  2⤵
  PID:6084
- C:\Windows\System\BXzrFJt.exe
  C:\Windows\System\BXzrFJt.exe
  2⤵
  PID:6120
- C:\Windows\System\SkdQBmK.exe
  C:\Windows\System\SkdQBmK.exe
  2⤵
  PID:6136
- C:\Windows\System\EabqflX.exe
  C:\Windows\System\EabqflX.exe
  2⤵
  PID:3584
- C:\Windows\System\igRNGvV.exe
  C:\Windows\System\igRNGvV.exe
  2⤵
  PID:4612
- C:\Windows\System\hRiOrnd.exe
  C:\Windows\System\hRiOrnd.exe
  2⤵
  PID:5028
- C:\Windows\System\lPpagDa.exe
  C:\Windows\System\lPpagDa.exe
  2⤵
  PID:5260
- C:\Windows\System\BhEhznl.exe
  C:\Windows\System\BhEhznl.exe
  2⤵
  PID:5076
- C:\Windows\System\CRoHkek.exe
  C:\Windows\System\CRoHkek.exe
  2⤵
  PID:5256
- C:\Windows\System\vspeUwD.exe
  C:\Windows\System\vspeUwD.exe
  2⤵
  PID:5340
- C:\Windows\System\gIXBTDy.exe
  C:\Windows\System\gIXBTDy.exe
  2⤵
  PID:5320
- C:\Windows\System\hBHoqtM.exe
  C:\Windows\System\hBHoqtM.exe
  2⤵
  PID:5168
- C:\Windows\System\thIYWxF.exe
  C:\Windows\System\thIYWxF.exe
  2⤵
  PID:5316
- C:\Windows\System\PzUvPcU.exe
  C:\Windows\System\PzUvPcU.exe
  2⤵
  PID:5400
- C:\Windows\System\qWCgxDR.exe
  C:\Windows\System\qWCgxDR.exe
  2⤵
  PID:5396
- C:\Windows\System\dOsjVYf.exe
  C:\Windows\System\dOsjVYf.exe
  2⤵
  PID:5484
- C:\Windows\System\rqPVaEk.exe
  C:\Windows\System\rqPVaEk.exe
  2⤵
  PID:5524
- C:\Windows\System\bIkDnVQ.exe
  C:\Windows\System\bIkDnVQ.exe
  2⤵
  PID:5600
- C:\Windows\System\cFxyRja.exe
  C:\Windows\System\cFxyRja.exe
  2⤵
  PID:5504
- C:\Windows\System\UmmwSzg.exe
  C:\Windows\System\UmmwSzg.exe
  2⤵
  PID:5604
- C:\Windows\System\YbdcvsF.exe
  C:\Windows\System\YbdcvsF.exe
  2⤵
  PID:5628
- C:\Windows\System\DOSOHkk.exe
  C:\Windows\System\DOSOHkk.exe
  2⤵
  PID:5712
- C:\Windows\System\xQlDasL.exe
  C:\Windows\System\xQlDasL.exe
  2⤵
  PID:5716
- C:\Windows\System\LPmOaxM.exe
  C:\Windows\System\LPmOaxM.exe
  2⤵
  PID:5796
- C:\Windows\System\TvhpupW.exe
  C:\Windows\System\TvhpupW.exe
  2⤵
  PID:5844
- C:\Windows\System\tevnQLt.exe
  C:\Windows\System\tevnQLt.exe
  2⤵
  PID:5920
- C:\Windows\System\FabVnoj.exe
  C:\Windows\System\FabVnoj.exe
  2⤵
  PID:5888
- C:\Windows\System\PLSpick.exe
  C:\Windows\System\PLSpick.exe
  2⤵
  PID:5696
- C:\Windows\System\kmbWHzv.exe
  C:\Windows\System\kmbWHzv.exe
  2⤵
  PID:5764
- C:\Windows\System\UmODOGv.exe
  C:\Windows\System\UmODOGv.exe
  2⤵
  PID:5952
- C:\Windows\System\wGJIHdg.exe
  C:\Windows\System\wGJIHdg.exe
  2⤵
  PID:5988
- C:\Windows\System\hlRDfVm.exe
  C:\Windows\System\hlRDfVm.exe
  2⤵
  PID:6008
- C:\Windows\System\bvlqxLV.exe
  C:\Windows\System\bvlqxLV.exe
  2⤵
  PID:6056
- C:\Windows\System\qGCuLbY.exe
  C:\Windows\System\qGCuLbY.exe
  2⤵
  PID:6076
- C:\Windows\System\qkybREP.exe
  C:\Windows\System\qkybREP.exe
  2⤵
  PID:6108
- C:\Windows\System\ySDsaYq.exe
  C:\Windows\System\ySDsaYq.exe
  2⤵
  PID:4608
- C:\Windows\System\XmUDtUk.exe
  C:\Windows\System\XmUDtUk.exe
  2⤵
  PID:3368
- C:\Windows\System\lQcrvOS.exe
  C:\Windows\System\lQcrvOS.exe
  2⤵
  PID:4880
- C:\Windows\System\GofCTmZ.exe
  C:\Windows\System\GofCTmZ.exe
  2⤵
  PID:5296
- C:\Windows\System\cFNucix.exe
  C:\Windows\System\cFNucix.exe
  2⤵
  PID:5304
- C:\Windows\System\SMRwxQe.exe
  C:\Windows\System\SMRwxQe.exe
  2⤵
  PID:5240
- C:\Windows\System\lkmDcjl.exe
  C:\Windows\System\lkmDcjl.exe
  2⤵
  PID:5424
- C:\Windows\System\fLbcAeN.exe
  C:\Windows\System\fLbcAeN.exe
  2⤵
  PID:6112
- C:\Windows\System\CGbZFFh.exe
  C:\Windows\System\CGbZFFh.exe
  2⤵
  PID:5420
- C:\Windows\System\eOQcarE.exe
  C:\Windows\System\eOQcarE.exe
  2⤵
  PID:5464
- C:\Windows\System\ULKvmZn.exe
  C:\Windows\System\ULKvmZn.exe
  2⤵
  PID:5496
- C:\Windows\System\tZDXazx.exe
  C:\Windows\System\tZDXazx.exe
  2⤵
  PID:5776
- C:\Windows\System\OeLtKWE.exe
  C:\Windows\System\OeLtKWE.exe
  2⤵
  PID:5596
- C:\Windows\System\QICaUUI.exe
  C:\Windows\System\QICaUUI.exe
  2⤵
  PID:5788
- C:\Windows\System\dpLkfMJ.exe
  C:\Windows\System\dpLkfMJ.exe
  2⤵
  PID:5824
- C:\Windows\System\RvkznPn.exe
  C:\Windows\System\RvkznPn.exe
  2⤵
  PID:5896
- C:\Windows\System\jdDXzFm.exe
  C:\Windows\System\jdDXzFm.exe
  2⤵
  PID:5760
- C:\Windows\System\ZNeahqM.exe
  C:\Windows\System\ZNeahqM.exe
  2⤵
  PID:5732
- C:\Windows\System\RDgImfr.exe
  C:\Windows\System\RDgImfr.exe
  2⤵
  PID:5980
- C:\Windows\System\WBnhZec.exe
  C:\Windows\System\WBnhZec.exe
  2⤵
  PID:4108
- C:\Windows\System\yaQJTkX.exe
  C:\Windows\System\yaQJTkX.exe
  2⤵
  PID:5380
- C:\Windows\System\zxKKQom.exe
  C:\Windows\System\zxKKQom.exe
  2⤵
  PID:5300
- C:\Windows\System\cVAjpXy.exe
  C:\Windows\System\cVAjpXy.exe
  2⤵
  PID:5360
- C:\Windows\System\EAQaNLN.exe
  C:\Windows\System\EAQaNLN.exe
  2⤵
  PID:5480
- C:\Windows\System\AAmDpLy.exe
  C:\Windows\System\AAmDpLy.exe
  2⤵
  PID:5692
- C:\Windows\System\CwLrtOA.exe
  C:\Windows\System\CwLrtOA.exe
  2⤵
  PID:5936
- C:\Windows\System\JbULdPy.exe
  C:\Windows\System\JbULdPy.exe
  2⤵
  PID:5784
- C:\Windows\System\hIXUCsf.exe
  C:\Windows\System\hIXUCsf.exe
  2⤵
  PID:5968
- C:\Windows\System\zfWZEMb.exe
  C:\Windows\System\zfWZEMb.exe
  2⤵
  PID:5836
- C:\Windows\System\INkRgnQ.exe
  C:\Windows\System\INkRgnQ.exe
  2⤵
  PID:6004
- C:\Windows\System\QrdFURn.exe
  C:\Windows\System\QrdFURn.exe
  2⤵
  PID:6028
- C:\Windows\System\ymqcPRw.exe
  C:\Windows\System\ymqcPRw.exe
  2⤵
  PID:5124
- C:\Windows\System\PSLZFql.exe
  C:\Windows\System\PSLZFql.exe
  2⤵
  PID:5416
- C:\Windows\System\BGTaNbU.exe
  C:\Windows\System\BGTaNbU.exe
  2⤵
  PID:5280
- C:\Windows\System\jaBRLle.exe
  C:\Windows\System\jaBRLle.exe
  2⤵
  PID:5188
- C:\Windows\System\dBnMtXc.exe
  C:\Windows\System\dBnMtXc.exe
  2⤵
  PID:6192
- C:\Windows\System\oAioOdy.exe
  C:\Windows\System\oAioOdy.exe
  2⤵
  PID:6208
- C:\Windows\System\fKzpFGu.exe
  C:\Windows\System\fKzpFGu.exe
  2⤵
  PID:6224
- C:\Windows\System\Tdurwoa.exe
  C:\Windows\System\Tdurwoa.exe
  2⤵
  PID:6240
- C:\Windows\System\lgdHKWa.exe
  C:\Windows\System\lgdHKWa.exe
  2⤵
  PID:6260
- C:\Windows\System\kEUpdke.exe
  C:\Windows\System\kEUpdke.exe
  2⤵
  PID:6276
- C:\Windows\System\TfkasMw.exe
  C:\Windows\System\TfkasMw.exe
  2⤵
  PID:6292
- C:\Windows\System\rkVqZVs.exe
  C:\Windows\System\rkVqZVs.exe
  2⤵
  PID:6312
- C:\Windows\System\uBRzOcS.exe
  C:\Windows\System\uBRzOcS.exe
  2⤵
  PID:6328
- C:\Windows\System\CLgVJMn.exe
  C:\Windows\System\CLgVJMn.exe
  2⤵
  PID:6348
- C:\Windows\System\XkCglRX.exe
  C:\Windows\System\XkCglRX.exe
  2⤵
  PID:6368
- C:\Windows\System\KAxnywq.exe
  C:\Windows\System\KAxnywq.exe
  2⤵
  PID:6384
- C:\Windows\System\oqZSjGq.exe
  C:\Windows\System\oqZSjGq.exe
  2⤵
  PID:6408
- C:\Windows\System\vbmzeoC.exe
  C:\Windows\System\vbmzeoC.exe
  2⤵
  PID:6424
- C:\Windows\System\xMEnrmR.exe
  C:\Windows\System\xMEnrmR.exe
  2⤵
  PID:6444
- C:\Windows\System\kUfYGhP.exe
  C:\Windows\System\kUfYGhP.exe
  2⤵
  PID:6464
- C:\Windows\System\gQAtCNH.exe
  C:\Windows\System\gQAtCNH.exe
  2⤵
  PID:6512
- C:\Windows\System\kTlYfeC.exe
  C:\Windows\System\kTlYfeC.exe
  2⤵
  PID:6528
- C:\Windows\System\evaWWPi.exe
  C:\Windows\System\evaWWPi.exe
  2⤵
  PID:6544
- C:\Windows\System\QqeRYYf.exe
  C:\Windows\System\QqeRYYf.exe
  2⤵
  PID:6568
- C:\Windows\System\cOqCdHd.exe
  C:\Windows\System\cOqCdHd.exe
  2⤵
  PID:6588
- C:\Windows\System\AxwLIYb.exe
  C:\Windows\System\AxwLIYb.exe
  2⤵
  PID:6604
- C:\Windows\System\AdBYXxM.exe
  C:\Windows\System\AdBYXxM.exe
  2⤵
  PID:6620
- C:\Windows\System\yXLMJtF.exe
  C:\Windows\System\yXLMJtF.exe
  2⤵
  PID:6640
- C:\Windows\System\ZzkKxqK.exe
  C:\Windows\System\ZzkKxqK.exe
  2⤵
  PID:6664
- C:\Windows\System\GQXBHxp.exe
  C:\Windows\System\GQXBHxp.exe
  2⤵
  PID:6692
- C:\Windows\System\qBvLVPQ.exe
  C:\Windows\System\qBvLVPQ.exe
  2⤵
  PID:6712
- C:\Windows\System\uBFOJfr.exe
  C:\Windows\System\uBFOJfr.exe
  2⤵
  PID:6732
- C:\Windows\System\LUetFix.exe
  C:\Windows\System\LUetFix.exe
  2⤵
  PID:6748
- C:\Windows\System\kaRMByH.exe
  C:\Windows\System\kaRMByH.exe
  2⤵
  PID:6768
- C:\Windows\System\cwOmVTf.exe
  C:\Windows\System\cwOmVTf.exe
  2⤵
  PID:6784
- C:\Windows\System\ClBSKkF.exe
  C:\Windows\System\ClBSKkF.exe
  2⤵
  PID:6800
- C:\Windows\System\kcpjXBt.exe
  C:\Windows\System\kcpjXBt.exe
  2⤵
  PID:6820
- C:\Windows\System\CrkphhL.exe
  C:\Windows\System\CrkphhL.exe
  2⤵
  PID:6844
- C:\Windows\System\nOmbTZv.exe
  C:\Windows\System\nOmbTZv.exe
  2⤵
  PID:6872
- C:\Windows\System\FNZRFgX.exe
  C:\Windows\System\FNZRFgX.exe
  2⤵
  PID:6892
- C:\Windows\System\nTimniv.exe
  C:\Windows\System\nTimniv.exe
  2⤵
  PID:6908
- C:\Windows\System\volRTzH.exe
  C:\Windows\System\volRTzH.exe
  2⤵
  PID:6924
- C:\Windows\System\KYJHroB.exe
  C:\Windows\System\KYJHroB.exe
  2⤵
  PID:6940
- C:\Windows\System\VRSoScc.exe
  C:\Windows\System\VRSoScc.exe
  2⤵
  PID:6956
- C:\Windows\System\ZZQToqB.exe
  C:\Windows\System\ZZQToqB.exe
  2⤵
  PID:6972
- C:\Windows\System\YYmFYsc.exe
  C:\Windows\System\YYmFYsc.exe
  2⤵
  PID:6988
- C:\Windows\System\AshgOsp.exe
  C:\Windows\System\AshgOsp.exe
  2⤵
  PID:7008
- C:\Windows\System\KklrNal.exe
  C:\Windows\System\KklrNal.exe
  2⤵
  PID:7024
- C:\Windows\System\phcBiEU.exe
  C:\Windows\System\phcBiEU.exe
  2⤵
  PID:7040
- C:\Windows\System\GzlCoPM.exe
  C:\Windows\System\GzlCoPM.exe
  2⤵
  PID:7060
- C:\Windows\System\fsQDwus.exe
  C:\Windows\System\fsQDwus.exe
  2⤵
  PID:7076
- C:\Windows\System\RoidUFc.exe
  C:\Windows\System\RoidUFc.exe
  2⤵
  PID:7104
- C:\Windows\System\inOeQvi.exe
  C:\Windows\System\inOeQvi.exe
  2⤵
  PID:7120
- C:\Windows\System\mJZvfpA.exe
  C:\Windows\System\mJZvfpA.exe
  2⤵
  PID:5656
- C:\Windows\System\iWxcJcW.exe
  C:\Windows\System\iWxcJcW.exe
  2⤵
  PID:5392
- C:\Windows\System\qNNHxyn.exe
  C:\Windows\System\qNNHxyn.exe
  2⤵
  PID:5748
- C:\Windows\System\WoFAeWC.exe
  C:\Windows\System\WoFAeWC.exe
  2⤵
  PID:5220
- C:\Windows\System\rstMqun.exe
  C:\Windows\System\rstMqun.exe
  2⤵
  PID:5224
- C:\Windows\System\GDCRpNL.exe
  C:\Windows\System\GDCRpNL.exe
  2⤵
  PID:6156
- C:\Windows\System\jtReGgA.exe
  C:\Windows\System\jtReGgA.exe
  2⤵
  PID:6132
- C:\Windows\System\ydELdjI.exe
  C:\Windows\System\ydELdjI.exe
  2⤵
  PID:6168
- C:\Windows\System\FEjCyXa.exe
  C:\Windows\System\FEjCyXa.exe
  2⤵
  PID:6216
- C:\Windows\System\FGuKnSo.exe
  C:\Windows\System\FGuKnSo.exe
  2⤵
  PID:6284
- C:\Windows\System\iIoYcVA.exe
  C:\Windows\System\iIoYcVA.exe
  2⤵
  PID:6324
- C:\Windows\System\AUKoUoy.exe
  C:\Windows\System\AUKoUoy.exe
  2⤵
  PID:6400
- C:\Windows\System\qzuJCVJ.exe
  C:\Windows\System\qzuJCVJ.exe
  2⤵
  PID:6440
- C:\Windows\System\Kesfboz.exe
  C:\Windows\System\Kesfboz.exe
  2⤵
  PID:6484
- C:\Windows\System\AeLLKwY.exe
  C:\Windows\System\AeLLKwY.exe
  2⤵
  PID:6272
- C:\Windows\System\afGfEmJ.exe
  C:\Windows\System\afGfEmJ.exe
  2⤵
  PID:6336
- C:\Windows\System\xKjHLIq.exe
  C:\Windows\System\xKjHLIq.exe
  2⤵
  PID:6380
- C:\Windows\System\soqaQde.exe
  C:\Windows\System\soqaQde.exe
  2⤵
  PID:6456
- C:\Windows\System\LCUGGzE.exe
  C:\Windows\System\LCUGGzE.exe
  2⤵
  PID:4076
- C:\Windows\System\MTdRMar.exe
  C:\Windows\System\MTdRMar.exe
  2⤵
  PID:6504
- C:\Windows\System\GFxJGGi.exe
  C:\Windows\System\GFxJGGi.exe
  2⤵
  PID:6580
- C:\Windows\System\XEvBVND.exe
  C:\Windows\System\XEvBVND.exe
  2⤵
  PID:6616
- C:\Windows\System\VAMZdnu.exe
  C:\Windows\System\VAMZdnu.exe
  2⤵
  PID:6632
- C:\Windows\System\GOEYoty.exe
  C:\Windows\System\GOEYoty.exe
  2⤵
  PID:6564
- C:\Windows\System\lXqMtYX.exe
  C:\Windows\System\lXqMtYX.exe
  2⤵
  PID:6672
- C:\Windows\System\BAdNyFF.exe
  C:\Windows\System\BAdNyFF.exe
  2⤵
  PID:6780
- C:\Windows\System\IGchzKW.exe
  C:\Windows\System\IGchzKW.exe
  2⤵
  PID:6816
- C:\Windows\System\VpsOsCD.exe
  C:\Windows\System\VpsOsCD.exe
  2⤵
  PID:6756
- C:\Windows\System\zhubQXD.exe
  C:\Windows\System\zhubQXD.exe
  2⤵
  PID:6828
- C:\Windows\System\DYquXBl.exe
  C:\Windows\System\DYquXBl.exe
  2⤵
  PID:6888
- C:\Windows\System\uoqNYHn.exe
  C:\Windows\System\uoqNYHn.exe
  2⤵
  PID:6868
- C:\Windows\System\uQQZrUl.exe
  C:\Windows\System\uQQZrUl.exe
  2⤵
  PID:7052
- C:\Windows\System\MqYGExF.exe
  C:\Windows\System\MqYGExF.exe
  2⤵
  PID:7092
- C:\Windows\System\qcwMFHx.exe
  C:\Windows\System\qcwMFHx.exe
  2⤵
  PID:7148
- C:\Windows\System\PHaldxk.exe
  C:\Windows\System\PHaldxk.exe
  2⤵
  PID:6860
- C:\Windows\System\aOkjyKk.exe
  C:\Windows\System\aOkjyKk.exe
  2⤵
  PID:6932
- C:\Windows\System\BTnarCp.exe
  C:\Windows\System\BTnarCp.exe
  2⤵
  PID:7164
- C:\Windows\System\SKZeLlS.exe
  C:\Windows\System\SKZeLlS.exe
  2⤵
  PID:6996
- C:\Windows\System\VKfRYlY.exe
  C:\Windows\System\VKfRYlY.exe
  2⤵
  PID:7132
- C:\Windows\System\KUjzlOi.exe
  C:\Windows\System\KUjzlOi.exe
  2⤵
  PID:5540
- C:\Windows\System\IWUzvew.exe
  C:\Windows\System\IWUzvew.exe
  2⤵
  PID:5856
- C:\Windows\System\hBtvbBB.exe
  C:\Windows\System\hBtvbBB.exe
  2⤵
  PID:6172
- C:\Windows\System\bxgZkiN.exe
  C:\Windows\System\bxgZkiN.exe
  2⤵
  PID:6116
- C:\Windows\System\aDackAL.exe
  C:\Windows\System\aDackAL.exe
  2⤵
  PID:6364
- C:\Windows\System\LUftfvW.exe
  C:\Windows\System\LUftfvW.exe
  2⤵
  PID:6256
- C:\Windows\System\pKexxST.exe
  C:\Windows\System\pKexxST.exe
  2⤵
  PID:6396
- C:\Windows\System\tZwEhbi.exe
  C:\Windows\System\tZwEhbi.exe
  2⤵
  PID:6480
- C:\Windows\System\Gxwxhkv.exe
  C:\Windows\System\Gxwxhkv.exe
  2⤵
  PID:6524
- C:\Windows\System\tBuozti.exe
  C:\Windows\System\tBuozti.exe
  2⤵
  PID:6656
- C:\Windows\System\fQgNrua.exe
  C:\Windows\System\fQgNrua.exe
  2⤵
  PID:6704
- C:\Windows\System\YDitAwQ.exe
  C:\Windows\System\YDitAwQ.exe
  2⤵
  PID:6436
- C:\Windows\System\thTtxry.exe
  C:\Windows\System\thTtxry.exe
  2⤵
  PID:6652
- C:\Windows\System\rnnkSdB.exe
  C:\Windows\System\rnnkSdB.exe
  2⤵
  PID:6596
- C:\Windows\System\pMhCglz.exe
  C:\Windows\System\pMhCglz.exe
  2⤵
  PID:6344
- C:\Windows\System\zLQtIVu.exe
  C:\Windows\System\zLQtIVu.exe
  2⤵
  PID:6840
- C:\Windows\System\NOGNvQJ.exe
  C:\Windows\System\NOGNvQJ.exe
  2⤵
  PID:6916
- C:\Windows\System\IyjBWDl.exe
  C:\Windows\System\IyjBWDl.exe
  2⤵
  PID:6792
- C:\Windows\System\ZWAcGXc.exe
  C:\Windows\System\ZWAcGXc.exe
  2⤵
  PID:7020
- C:\Windows\System\GwUEdQO.exe
  C:\Windows\System\GwUEdQO.exe
  2⤵
  PID:7004
- C:\Windows\System\XCZftvV.exe
  C:\Windows\System\XCZftvV.exe
  2⤵
  PID:7068
- C:\Windows\System\mirgiwU.exe
  C:\Windows\System\mirgiwU.exe
  2⤵
  PID:7032
- C:\Windows\System\iFBoeUM.exe
  C:\Windows\System\iFBoeUM.exe
  2⤵
  PID:6100
- C:\Windows\System\itTPGzD.exe
  C:\Windows\System\itTPGzD.exe
  2⤵
  PID:5452
- C:\Windows\System\PWatoGJ.exe
  C:\Windows\System\PWatoGJ.exe
  2⤵
  PID:6360
- C:\Windows\System\MUBJcNZ.exe
  C:\Windows\System\MUBJcNZ.exe
  2⤵
  PID:6576
- C:\Windows\System\BYNPMms.exe
  C:\Windows\System\BYNPMms.exe
  2⤵
  PID:6104
- C:\Windows\System\pPggfIz.exe
  C:\Windows\System\pPggfIz.exe
  2⤵
  PID:6472
- C:\Windows\System\CsgdTmz.exe
  C:\Windows\System\CsgdTmz.exe
  2⤵
  PID:5576
- C:\Windows\System\atEbItW.exe
  C:\Windows\System\atEbItW.exe
  2⤵
  PID:6560
- C:\Windows\System\aksvZaD.exe
  C:\Windows\System\aksvZaD.exe
  2⤵
  PID:5552
- C:\Windows\System\riEVDXD.exe
  C:\Windows\System\riEVDXD.exe
  2⤵
  PID:6852
- C:\Windows\System\GUWNdtw.exe
  C:\Windows\System\GUWNdtw.exe
  2⤵
  PID:6936
- C:\Windows\System\kbECYin.exe
  C:\Windows\System\kbECYin.exe
  2⤵
  PID:6128
- C:\Windows\System\tJBFPoT.exe
  C:\Windows\System\tJBFPoT.exe
  2⤵
  PID:6968
- C:\Windows\System\QyIJGHT.exe
  C:\Windows\System\QyIJGHT.exe
  2⤵
  PID:7144
- C:\Windows\System\bJhEBhE.exe
  C:\Windows\System\bJhEBhE.exe
  2⤵
  PID:7156
- C:\Windows\System\MZfYkkT.exe
  C:\Windows\System\MZfYkkT.exe
  2⤵
  PID:6496
- C:\Windows\System\NxftZOb.exe
  C:\Windows\System\NxftZOb.exe
  2⤵
  PID:6204
- C:\Windows\System\ZxQCVMW.exe
  C:\Windows\System\ZxQCVMW.exe
  2⤵
  PID:6660
- C:\Windows\System\KydZFcc.exe
  C:\Windows\System\KydZFcc.exe
  2⤵
  PID:6612
- C:\Windows\System\PnKGBQE.exe
  C:\Windows\System\PnKGBQE.exe
  2⤵
  PID:5268
- C:\Windows\System\EbXJUUY.exe
  C:\Windows\System\EbXJUUY.exe
  2⤵
  PID:6044
- C:\Windows\System\qJSXWRB.exe
  C:\Windows\System\qJSXWRB.exe
  2⤵
  PID:7180
- C:\Windows\System\ABoMijw.exe
  C:\Windows\System\ABoMijw.exe
  2⤵
  PID:7196
- C:\Windows\System\VCEiYAh.exe
  C:\Windows\System\VCEiYAh.exe
  2⤵
  PID:7216
- C:\Windows\System\gYVEBbT.exe
  C:\Windows\System\gYVEBbT.exe
  2⤵
  PID:7232
- C:\Windows\System\oDOAGWU.exe
  C:\Windows\System\oDOAGWU.exe
  2⤵
  PID:7276
- C:\Windows\System\hYknsFd.exe
  C:\Windows\System\hYknsFd.exe
  2⤵
  PID:7292
- C:\Windows\System\pOzWhuU.exe
  C:\Windows\System\pOzWhuU.exe
  2⤵
  PID:7312
- C:\Windows\System\cwhRdYW.exe
  C:\Windows\System\cwhRdYW.exe
  2⤵
  PID:7328
- C:\Windows\System\iwSxWXR.exe
  C:\Windows\System\iwSxWXR.exe
  2⤵
  PID:7344
- C:\Windows\System\McBXVfx.exe
  C:\Windows\System\McBXVfx.exe
  2⤵
  PID:7360
- C:\Windows\System\OMKJvZe.exe
  C:\Windows\System\OMKJvZe.exe
  2⤵
  PID:7376
- C:\Windows\System\HTSdnyO.exe
  C:\Windows\System\HTSdnyO.exe
  2⤵
  PID:7392
- C:\Windows\System\zlBvuqE.exe
  C:\Windows\System\zlBvuqE.exe
  2⤵
  PID:7416
- C:\Windows\System\EyAgeXC.exe
  C:\Windows\System\EyAgeXC.exe
  2⤵
  PID:7456
- C:\Windows\System\ZsMIElV.exe
  C:\Windows\System\ZsMIElV.exe
  2⤵
  PID:7472
- C:\Windows\System\VXOlUkm.exe
  C:\Windows\System\VXOlUkm.exe
  2⤵
  PID:7488
- C:\Windows\System\NVrIkxH.exe
  C:\Windows\System\NVrIkxH.exe
  2⤵
  PID:7504
- C:\Windows\System\shZJfPP.exe
  C:\Windows\System\shZJfPP.exe
  2⤵
  PID:7524
- C:\Windows\System\NzzAAYd.exe
  C:\Windows\System\NzzAAYd.exe
  2⤵
  PID:7544
- C:\Windows\System\anxsOeA.exe
  C:\Windows\System\anxsOeA.exe
  2⤵
  PID:7564
- C:\Windows\System\dNtzOGn.exe
  C:\Windows\System\dNtzOGn.exe
  2⤵
  PID:7580
- C:\Windows\System\GQUZmKq.exe
  C:\Windows\System\GQUZmKq.exe
  2⤵
  PID:7596
- C:\Windows\System\QXnKmQZ.exe
  C:\Windows\System\QXnKmQZ.exe
  2⤵
  PID:7616
- C:\Windows\System\nCwGarO.exe
  C:\Windows\System\nCwGarO.exe
  2⤵
  PID:7632
- C:\Windows\System\jRsBJIe.exe
  C:\Windows\System\jRsBJIe.exe
  2⤵
  PID:7648
- C:\Windows\System\eqHufkR.exe
  C:\Windows\System\eqHufkR.exe
  2⤵
  PID:7664
- C:\Windows\System\hqShxbE.exe
  C:\Windows\System\hqShxbE.exe
  2⤵
  PID:7688
- C:\Windows\System\FjRpByj.exe
  C:\Windows\System\FjRpByj.exe
  2⤵
  PID:7708
- C:\Windows\System\NoubEcy.exe
  C:\Windows\System\NoubEcy.exe
  2⤵
  PID:7756
- C:\Windows\System\UrUGsFU.exe
  C:\Windows\System\UrUGsFU.exe
  2⤵
  PID:7784
- C:\Windows\System\HZLnMCO.exe
  C:\Windows\System\HZLnMCO.exe
  2⤵
  PID:7800
- C:\Windows\System\vcKOAKM.exe
  C:\Windows\System\vcKOAKM.exe
  2⤵
  PID:7816
- C:\Windows\System\LKKvsYA.exe
  C:\Windows\System\LKKvsYA.exe
  2⤵
  PID:7832
- C:\Windows\System\sjILHVG.exe
  C:\Windows\System\sjILHVG.exe
  2⤵
  PID:7848
- C:\Windows\System\XLtEzyB.exe
  C:\Windows\System\XLtEzyB.exe
  2⤵
  PID:7864
- C:\Windows\System\dgIlkPl.exe
  C:\Windows\System\dgIlkPl.exe
  2⤵
  PID:7880
- C:\Windows\System\zLVePCE.exe
  C:\Windows\System\zLVePCE.exe
  2⤵
  PID:7904
- C:\Windows\System\wQgRoaO.exe
  C:\Windows\System\wQgRoaO.exe
  2⤵
  PID:7944
- C:\Windows\System\FHzmzge.exe
  C:\Windows\System\FHzmzge.exe
  2⤵
  PID:7960
- C:\Windows\System\Fdpfgqq.exe
  C:\Windows\System\Fdpfgqq.exe
  2⤵
  PID:7976
- C:\Windows\System\udPrqUr.exe
  C:\Windows\System\udPrqUr.exe
  2⤵
  PID:7992
- C:\Windows\System\TzqBcnT.exe
  C:\Windows\System\TzqBcnT.exe
  2⤵
  PID:8008
- C:\Windows\System\cKCHLUi.exe
  C:\Windows\System\cKCHLUi.exe
  2⤵
  PID:8024
- C:\Windows\System\nOYlfrN.exe
  C:\Windows\System\nOYlfrN.exe
  2⤵
  PID:8040
- C:\Windows\System\RsHMTXi.exe
  C:\Windows\System\RsHMTXi.exe
  2⤵
  PID:8056
- C:\Windows\System\eTbeGcI.exe
  C:\Windows\System\eTbeGcI.exe
  2⤵
  PID:8072
- C:\Windows\System\gZbzsRr.exe
  C:\Windows\System\gZbzsRr.exe
  2⤵
  PID:8120
- C:\Windows\System\QiGBxgQ.exe
  C:\Windows\System\QiGBxgQ.exe
  2⤵
  PID:8136
- C:\Windows\System\HBPYHOR.exe
  C:\Windows\System\HBPYHOR.exe
  2⤵
  PID:8152
- C:\Windows\System\QKuXwTN.exe
  C:\Windows\System\QKuXwTN.exe
  2⤵
  PID:8172
- C:\Windows\System\EoMoTqk.exe
  C:\Windows\System\EoMoTqk.exe
  2⤵
  PID:8188
- C:\Windows\System\RwYxcTw.exe
  C:\Windows\System\RwYxcTw.exe
  2⤵
  PID:7048
- C:\Windows\System\MLGFTDG.exe
  C:\Windows\System\MLGFTDG.exe
  2⤵
  PID:7204
- C:\Windows\System\WAxRjKb.exe
  C:\Windows\System\WAxRjKb.exe
  2⤵
  PID:7128
- C:\Windows\System\IyOSBLT.exe
  C:\Windows\System\IyOSBLT.exe
  2⤵
  PID:6552
- C:\Windows\System\VIMeKVV.exe
  C:\Windows\System\VIMeKVV.exe
  2⤵
  PID:7252
- C:\Windows\System\uSoNmIp.exe
  C:\Windows\System\uSoNmIp.exe
  2⤵
  PID:7268
- C:\Windows\System\lxispoj.exe
  C:\Windows\System\lxispoj.exe
  2⤵
  PID:6152
- C:\Windows\System\yIsRPlV.exe
  C:\Windows\System\yIsRPlV.exe
  2⤵
  PID:7308
- C:\Windows\System\FQWuyFD.exe
  C:\Windows\System\FQWuyFD.exe
  2⤵
  PID:7408
- C:\Windows\System\hwHUnZq.exe
  C:\Windows\System\hwHUnZq.exe
  2⤵
  PID:7464
- C:\Windows\System\ybZtDFa.exe
  C:\Windows\System\ybZtDFa.exe
  2⤵
  PID:7468
- C:\Windows\System\HLYJuCq.exe
  C:\Windows\System\HLYJuCq.exe
  2⤵
  PID:7324
- C:\Windows\System\sXzCClx.exe
  C:\Windows\System\sXzCClx.exe
  2⤵
  PID:7500
- C:\Windows\System\hdRGLys.exe
  C:\Windows\System\hdRGLys.exe
  2⤵
  PID:7424
- C:\Windows\System\PKOLACe.exe
  C:\Windows\System\PKOLACe.exe
  2⤵
  PID:7536
- C:\Windows\System\fRTmEUa.exe
  C:\Windows\System\fRTmEUa.exe
  2⤵
  PID:7724
- C:\Windows\System\zDZHpWM.exe
  C:\Windows\System\zDZHpWM.exe
  2⤵
  PID:7440
- C:\Windows\System\VJOcCWu.exe
  C:\Windows\System\VJOcCWu.exe
  2⤵
  PID:7520
- C:\Windows\System\obNwhnK.exe
  C:\Windows\System\obNwhnK.exe
  2⤵
  PID:7592
- C:\Windows\System\DMecAlO.exe
  C:\Windows\System\DMecAlO.exe
  2⤵
  PID:7696
- C:\Windows\System\iyuHmet.exe
  C:\Windows\System\iyuHmet.exe
  2⤵
  PID:7772
- C:\Windows\System\kISvOPL.exe
  C:\Windows\System\kISvOPL.exe
  2⤵
  PID:7640
- C:\Windows\System\AigHpiP.exe
  C:\Windows\System\AigHpiP.exe
  2⤵
  PID:7768
- C:\Windows\System\NNEqEzo.exe
  C:\Windows\System\NNEqEzo.exe
  2⤵
  PID:7844
- C:\Windows\System\lyFpKvj.exe
  C:\Windows\System\lyFpKvj.exe
  2⤵
  PID:7744
- C:\Windows\System\EkWQDmB.exe
  C:\Windows\System\EkWQDmB.exe
  2⤵
  PID:7828
- C:\Windows\System\GNmMnhe.exe
  C:\Windows\System\GNmMnhe.exe
  2⤵
  PID:7740
- C:\Windows\System\LlAqIFF.exe
  C:\Windows\System\LlAqIFF.exe
  2⤵
  PID:7892
- C:\Windows\System\QCZzWLC.exe
  C:\Windows\System\QCZzWLC.exe
  2⤵
  PID:7900
- C:\Windows\System\LAAkBop.exe
  C:\Windows\System\LAAkBop.exe
  2⤵
  PID:8020
- C:\Windows\System\ZLQOHdv.exe
  C:\Windows\System\ZLQOHdv.exe
  2⤵
  PID:8064
- C:\Windows\System\VQnYymQ.exe
  C:\Windows\System\VQnYymQ.exe
  2⤵
  PID:7988
- C:\Windows\System\LDeSRRL.exe
  C:\Windows\System\LDeSRRL.exe
  2⤵
  PID:8092
- C:\Windows\System\zHWQIsO.exe
  C:\Windows\System\zHWQIsO.exe
  2⤵
  PID:8128
- C:\Windows\System\iMlWxcn.exe
  C:\Windows\System\iMlWxcn.exe
  2⤵
  PID:8132
- C:\Windows\System\pzNwRHm.exe
  C:\Windows\System\pzNwRHm.exe
  2⤵
  PID:6728
- C:\Windows\System\lQEyzgd.exe
  C:\Windows\System\lQEyzgd.exe
  2⤵
  PID:6320
- C:\Windows\System\GXJEYVZ.exe
  C:\Windows\System\GXJEYVZ.exe
  2⤵
  PID:7248
- C:\Windows\System\sgsEJNd.exe
  C:\Windows\System\sgsEJNd.exe
  2⤵
  PID:7188
- C:\Windows\System\WWBLSet.exe
  C:\Windows\System\WWBLSet.exe
  2⤵
  PID:7264
- C:\Windows\System\WjmQYYH.exe
  C:\Windows\System\WjmQYYH.exe
  2⤵
  PID:7412
- C:\Windows\System\bmzyKqU.exe
  C:\Windows\System\bmzyKqU.exe
  2⤵
  PID:7304
- C:\Windows\System\yWMFRqv.exe
  C:\Windows\System\yWMFRqv.exe
  2⤵
  PID:7572
- C:\Windows\System\ChCWRMK.exe
  C:\Windows\System\ChCWRMK.exe
  2⤵
  PID:7552
- C:\Windows\System\WpmQTJJ.exe
  C:\Windows\System\WpmQTJJ.exe
  2⤵
  PID:7716
- C:\Windows\System\ufYjarf.exe
  C:\Windows\System\ufYjarf.exe
  2⤵
  PID:7588
- C:\Windows\System\NgLOAcm.exe
  C:\Windows\System\NgLOAcm.exe
  2⤵
  PID:7720
- C:\Windows\System\HgxDGWY.exe
  C:\Windows\System\HgxDGWY.exe
  2⤵
  PID:7840
- C:\Windows\System\mmyQoHo.exe
  C:\Windows\System\mmyQoHo.exe
  2⤵
  PID:7796
- C:\Windows\System\hDdANxL.exe
  C:\Windows\System\hDdANxL.exe
  2⤵
  PID:7896
- C:\Windows\System\KITIaeP.exe
  C:\Windows\System\KITIaeP.exe
  2⤵
  PID:8048
- C:\Windows\System\wnKugtk.exe
  C:\Windows\System\wnKugtk.exe
  2⤵
  PID:8116
- C:\Windows\System\RaewLEX.exe
  C:\Windows\System\RaewLEX.exe
  2⤵
  PID:7612
- C:\Windows\System\NnTodUq.exe
  C:\Windows\System\NnTodUq.exe
  2⤵
  PID:7036
- C:\Windows\System\kaREugV.exe
  C:\Windows\System\kaREugV.exe
  2⤵
  PID:8096
- C:\Windows\System\PqShEnD.exe
  C:\Windows\System\PqShEnD.exe
  2⤵
  PID:7812
- C:\Windows\System\hmirJnr.exe
  C:\Windows\System\hmirJnr.exe
  2⤵
  PID:8148
- C:\Windows\System\ZPlKxgm.exe
  C:\Windows\System\ZPlKxgm.exe
  2⤵
  PID:8184
- C:\Windows\System\iwgRtKh.exe
  C:\Windows\System\iwgRtKh.exe
  2⤵
  PID:7400
- C:\Windows\System\lGEVoSm.exe
  C:\Windows\System\lGEVoSm.exe
  2⤵
  PID:7284
- C:\Windows\System\jnrULpb.exe
  C:\Windows\System\jnrULpb.exe
  2⤵
  PID:6884
- C:\Windows\System\MViyASy.exe
  C:\Windows\System\MViyASy.exe
  2⤵
  PID:7352
- C:\Windows\System\rkjwodv.exe
  C:\Windows\System\rkjwodv.exe
  2⤵
  PID:7436
- C:\Windows\System\dfILBzo.exe
  C:\Windows\System\dfILBzo.exe
  2⤵
  PID:7656
- C:\Windows\System\BwTfnCp.exe
  C:\Windows\System\BwTfnCp.exe
  2⤵
  PID:7672
- C:\Windows\System\LWOcfTm.exe
  C:\Windows\System\LWOcfTm.exe
  2⤵
  PID:7924
- C:\Windows\System\SUkGruE.exe
  C:\Windows\System\SUkGruE.exe
  2⤵
  PID:7608
- C:\Windows\System\zLEfqgA.exe
  C:\Windows\System\zLEfqgA.exe
  2⤵
  PID:6724
- C:\Windows\System\BwUZNWZ.exe
  C:\Windows\System\BwUZNWZ.exe
  2⤵
  PID:7516
- C:\Windows\System\PWRzfJu.exe
  C:\Windows\System\PWRzfJu.exe
  2⤵
  PID:7192
- C:\Windows\System\npxtBTX.exe
  C:\Windows\System\npxtBTX.exe
  2⤵
  PID:5444
- C:\Windows\System\bEWIFSd.exe
  C:\Windows\System\bEWIFSd.exe
  2⤵
  PID:8036
- C:\Windows\System\bJanbZg.exe
  C:\Windows\System\bJanbZg.exe
  2⤵
  PID:7736
- C:\Windows\System\CpRzdrR.exe
  C:\Windows\System\CpRzdrR.exe
  2⤵
  PID:8168
- C:\Windows\System\NkpnWtz.exe
  C:\Windows\System\NkpnWtz.exe
  2⤵
  PID:7764
- C:\Windows\System\lHAVGgU.exe
  C:\Windows\System\lHAVGgU.exe
  2⤵
  PID:7240
- C:\Windows\System\PxpGaGd.exe
  C:\Windows\System\PxpGaGd.exe
  2⤵
  PID:8000
- C:\Windows\System\DZNnSWx.exe
  C:\Windows\System\DZNnSWx.exe
  2⤵
  PID:7484
- C:\Windows\System\anylJad.exe
  C:\Windows\System\anylJad.exe
  2⤵
  PID:7780
- C:\Windows\System\woajmju.exe
  C:\Windows\System\woajmju.exe
  2⤵
  PID:7680
- C:\Windows\System\DBXuByR.exe
  C:\Windows\System\DBXuByR.exe
  2⤵
  PID:6160
- C:\Windows\System\nWhnuTl.exe
  C:\Windows\System\nWhnuTl.exe
  2⤵
  PID:7936
- C:\Windows\System\zPuMxZJ.exe
  C:\Windows\System\zPuMxZJ.exe
  2⤵
  PID:7560
- C:\Windows\System\biwDnJF.exe
  C:\Windows\System\biwDnJF.exe
  2⤵
  PID:6492
- C:\Windows\System\PpvyYfT.exe
  C:\Windows\System\PpvyYfT.exe
  2⤵
  PID:8208
- C:\Windows\System\ZtOTzDv.exe
  C:\Windows\System\ZtOTzDv.exe
  2⤵
  PID:8228
- C:\Windows\System\WPffBJW.exe
  C:\Windows\System\WPffBJW.exe
  2⤵
  PID:8260
- C:\Windows\System\jSykbLZ.exe
  C:\Windows\System\jSykbLZ.exe
  2⤵
  PID:8288
- C:\Windows\System\wzCwpJG.exe
  C:\Windows\System\wzCwpJG.exe
  2⤵
  PID:8304
- C:\Windows\System\ECtaUYX.exe
  C:\Windows\System\ECtaUYX.exe
  2⤵
  PID:8320
- C:\Windows\System\vpfKpyQ.exe
  C:\Windows\System\vpfKpyQ.exe
  2⤵
  PID:8348
- C:\Windows\System\DRqkTDh.exe
  C:\Windows\System\DRqkTDh.exe
  2⤵
  PID:8364
- C:\Windows\System\evxsVpd.exe
  C:\Windows\System\evxsVpd.exe
  2⤵
  PID:8380
- C:\Windows\System\IcuLHiZ.exe
  C:\Windows\System\IcuLHiZ.exe
  2⤵
  PID:8396
- C:\Windows\System\nkGcQAU.exe
  C:\Windows\System\nkGcQAU.exe
  2⤵
  PID:8412
- C:\Windows\System\RSILiSK.exe
  C:\Windows\System\RSILiSK.exe
  2⤵
  PID:8444
- C:\Windows\System\WyXwEAW.exe
  C:\Windows\System\WyXwEAW.exe
  2⤵
  PID:8468
- C:\Windows\System\nAOmyAL.exe
  C:\Windows\System\nAOmyAL.exe
  2⤵
  PID:8488
- C:\Windows\System\hFaRGyU.exe
  C:\Windows\System\hFaRGyU.exe
  2⤵
  PID:8504
- C:\Windows\System\wGOPIvP.exe
  C:\Windows\System\wGOPIvP.exe
  2⤵
  PID:8520
- C:\Windows\System\yXJYJMW.exe
  C:\Windows\System\yXJYJMW.exe
  2⤵
  PID:8536
- C:\Windows\System\VaqpQpb.exe
  C:\Windows\System\VaqpQpb.exe
  2⤵
  PID:8552
- C:\Windows\System\jEjDLCJ.exe
  C:\Windows\System\jEjDLCJ.exe
  2⤵
  PID:8584
- C:\Windows\System\MXmAQRY.exe
  C:\Windows\System\MXmAQRY.exe
  2⤵
  PID:8604
- C:\Windows\System\ZiakjbJ.exe
  C:\Windows\System\ZiakjbJ.exe
  2⤵
  PID:8624
- C:\Windows\System\XrapMsW.exe
  C:\Windows\System\XrapMsW.exe
  2⤵
  PID:8644
- C:\Windows\System\XWFSDml.exe
  C:\Windows\System\XWFSDml.exe
  2⤵
  PID:8660
- C:\Windows\System\eADNdbL.exe
  C:\Windows\System\eADNdbL.exe
  2⤵
  PID:8676
- C:\Windows\System\mrxIzHA.exe
  C:\Windows\System\mrxIzHA.exe
  2⤵
  PID:8696
- C:\Windows\System\EEeCeYg.exe
  C:\Windows\System\EEeCeYg.exe
  2⤵
  PID:8728
- C:\Windows\System\XooJuEz.exe
  C:\Windows\System\XooJuEz.exe
  2⤵
  PID:8744
- C:\Windows\System\PShrXpR.exe
  C:\Windows\System\PShrXpR.exe
  2⤵
  PID:8760
- C:\Windows\System\dMaLcng.exe
  C:\Windows\System\dMaLcng.exe
  2⤵
  PID:8776
- C:\Windows\System\QmfWycG.exe
  C:\Windows\System\QmfWycG.exe
  2⤵
  PID:8800
- C:\Windows\System\xwXgCVC.exe
  C:\Windows\System\xwXgCVC.exe
  2⤵
  PID:8816
- C:\Windows\System\JujPdob.exe
  C:\Windows\System\JujPdob.exe
  2⤵
  PID:8832
- C:\Windows\System\Erbfgwy.exe
  C:\Windows\System\Erbfgwy.exe
  2⤵
  PID:8848
- C:\Windows\System\YiDgZzA.exe
  C:\Windows\System\YiDgZzA.exe
  2⤵
  PID:8872
- C:\Windows\System\rRmWraJ.exe
  C:\Windows\System\rRmWraJ.exe
  2⤵
  PID:8892
- C:\Windows\System\ZtGUYVr.exe
  C:\Windows\System\ZtGUYVr.exe
  2⤵
  PID:8908
- C:\Windows\System\ORvwNYS.exe
  C:\Windows\System\ORvwNYS.exe
  2⤵
  PID:8924
- C:\Windows\System\IpasNyW.exe
  C:\Windows\System\IpasNyW.exe
  2⤵
  PID:8948
- C:\Windows\System\tzqLuKM.exe
  C:\Windows\System\tzqLuKM.exe
  2⤵
  PID:8968
- C:\Windows\System\YaDIDRd.exe
  C:\Windows\System\YaDIDRd.exe
  2⤵
  PID:8988
- C:\Windows\System\tUNGLMh.exe
  C:\Windows\System\tUNGLMh.exe
  2⤵
  PID:9012
- C:\Windows\System\qubJfGW.exe
  C:\Windows\System\qubJfGW.exe
  2⤵
  PID:9028
- C:\Windows\System\wlCqAFu.exe
  C:\Windows\System\wlCqAFu.exe
  2⤵
  PID:9052
- C:\Windows\System\rDZUUDX.exe
  C:\Windows\System\rDZUUDX.exe
  2⤵
  PID:9080
- C:\Windows\System\aiFtdSD.exe
  C:\Windows\System\aiFtdSD.exe
  2⤵
  PID:9104
- C:\Windows\System\ENZwWpv.exe
  C:\Windows\System\ENZwWpv.exe
  2⤵
  PID:9128
- C:\Windows\System\FqoSFFj.exe
  C:\Windows\System\FqoSFFj.exe
  2⤵
  PID:9148
- C:\Windows\System\eAEPTne.exe
  C:\Windows\System\eAEPTne.exe
  2⤵
  PID:9180
- C:\Windows\System\YKhXPpU.exe
  C:\Windows\System\YKhXPpU.exe
  2⤵
  PID:9196
- C:\Windows\System\AofjKVF.exe
  C:\Windows\System\AofjKVF.exe
  2⤵
  PID:9212
- C:\Windows\System\wDsiNjb.exe
  C:\Windows\System\wDsiNjb.exe
  2⤵
  PID:8196
- C:\Windows\System\EOYZvSL.exe
  C:\Windows\System\EOYZvSL.exe
  2⤵
  PID:8164
- C:\Windows\System\PWadcOy.exe
  C:\Windows\System\PWadcOy.exe
  2⤵
  PID:8204
- C:\Windows\System\AKdCXKK.exe
  C:\Windows\System\AKdCXKK.exe
  2⤵
  PID:8248
- C:\Windows\System\svTbIFW.exe
  C:\Windows\System\svTbIFW.exe
  2⤵
  PID:8296
- C:\Windows\System\MtrgvMs.exe
  C:\Windows\System\MtrgvMs.exe
  2⤵
  PID:8332
- C:\Windows\System\SXjLHZc.exe
  C:\Windows\System\SXjLHZc.exe
  2⤵
  PID:8316
- C:\Windows\System\pzKHuxO.exe
  C:\Windows\System\pzKHuxO.exe
  2⤵
  PID:8376
- C:\Windows\System\kOlAiOw.exe
  C:\Windows\System\kOlAiOw.exe
  2⤵
  PID:8392
- C:\Windows\System\yZnrhSk.exe
  C:\Windows\System\yZnrhSk.exe
  2⤵
  PID:8452
- C:\Windows\System\hXReRnn.exe
  C:\Windows\System\hXReRnn.exe
  2⤵
  PID:8516
- C:\Windows\System\rmrXdJd.exe
  C:\Windows\System\rmrXdJd.exe
  2⤵
  PID:8560
- C:\Windows\System\hsItKiM.exe
  C:\Windows\System\hsItKiM.exe
  2⤵
  PID:8576
- C:\Windows\System\kmxSZiY.exe
  C:\Windows\System\kmxSZiY.exe
  2⤵
  PID:8548
- C:\Windows\System\AolUsfE.exe
  C:\Windows\System\AolUsfE.exe
  2⤵
  PID:8632
- C:\Windows\System\eTnZHNa.exe
  C:\Windows\System\eTnZHNa.exe
  2⤵
  PID:8688
- C:\Windows\System\uDAQhuF.exe
  C:\Windows\System\uDAQhuF.exe
  2⤵
  PID:8640
- C:\Windows\System\pRIVjHY.exe
  C:\Windows\System\pRIVjHY.exe
  2⤵
  PID:8724
- C:\Windows\System\JUWgMpQ.exe
  C:\Windows\System\JUWgMpQ.exe
  2⤵
  PID:8840
- C:\Windows\System\xvHAdjy.exe
  C:\Windows\System\xvHAdjy.exe
  2⤵
  PID:8888
- C:\Windows\System\AGtLxSR.exe
  C:\Windows\System\AGtLxSR.exe
  2⤵
  PID:8956
- C:\Windows\System\dQbnDqH.exe
  C:\Windows\System\dQbnDqH.exe
  2⤵
  PID:9004
- C:\Windows\System\sFNryTO.exe
  C:\Windows\System\sFNryTO.exe
  2⤵
  PID:9040
- C:\Windows\System\htokubp.exe
  C:\Windows\System\htokubp.exe
  2⤵
  PID:9092
- C:\Windows\System\nhHObYZ.exe
  C:\Windows\System\nhHObYZ.exe
  2⤵
  PID:8788
- C:\Windows\System\YZpTYhW.exe
  C:\Windows\System\YZpTYhW.exe
  2⤵
  PID:8864
- C:\Windows\System\OwGPuAS.exe
  C:\Windows\System\OwGPuAS.exe
  2⤵
  PID:8940
- C:\Windows\System\VAgzvwc.exe
  C:\Windows\System\VAgzvwc.exe
  2⤵
  PID:9060
- C:\Windows\System\EIYmozf.exe
  C:\Windows\System\EIYmozf.exe
  2⤵
  PID:9072
- C:\Windows\System\VRxNSBO.exe
  C:\Windows\System\VRxNSBO.exe
  2⤵
  PID:9120
- C:\Windows\System\nXCVNTX.exe
  C:\Windows\System\nXCVNTX.exe
  2⤵
  PID:9168
- C:\Windows\System\QjkElEU.exe
  C:\Windows\System\QjkElEU.exe
  2⤵
  PID:9192
- C:\Windows\System\sMAxAJJ.exe
  C:\Windows\System\sMAxAJJ.exe
  2⤵
  PID:7824
- C:\Windows\System\UZiSruW.exe
  C:\Windows\System\UZiSruW.exe
  2⤵
  PID:8224
- C:\Windows\System\xslPCrv.exe
  C:\Windows\System\xslPCrv.exe
  2⤵
  PID:8256
- C:\Windows\System\BPUwmcV.exe
  C:\Windows\System\BPUwmcV.exe
  2⤵
  PID:8284
- C:\Windows\System\wgqpwVS.exe
  C:\Windows\System\wgqpwVS.exe
  2⤵
  PID:8328
- C:\Windows\System\QigxazV.exe
  C:\Windows\System\QigxazV.exe
  2⤵
  PID:8440
- C:\Windows\System\cGGvBYq.exe
  C:\Windows\System\cGGvBYq.exe
  2⤵
  PID:8460
- C:\Windows\System\avVGfxA.exe
  C:\Windows\System\avVGfxA.exe
  2⤵
  PID:8532
- C:\Windows\System\LHsUCtQ.exe
  C:\Windows\System\LHsUCtQ.exe
  2⤵
  PID:8564
- C:\Windows\System\mltqdXl.exe
  C:\Windows\System\mltqdXl.exe
  2⤵
  PID:8612
- C:\Windows\System\yBVbTdQ.exe
  C:\Windows\System\yBVbTdQ.exe
  2⤵
  PID:8704
- C:\Windows\System\FcYTTFe.exe
  C:\Windows\System\FcYTTFe.exe
  2⤵
  PID:8772
- C:\Windows\System\XKHjQEw.exe
  C:\Windows\System\XKHjQEw.exe
  2⤵
  PID:8916
- C:\Windows\System\DsnvBsr.exe
  C:\Windows\System\DsnvBsr.exe
  2⤵
  PID:9000
- C:\Windows\System\bVFcGAg.exe
  C:\Windows\System\bVFcGAg.exe
  2⤵
  PID:8856
- C:\Windows\System\zLAxkds.exe
  C:\Windows\System\zLAxkds.exe
  2⤵
  PID:8932
- C:\Windows\System\ASztFxM.exe
  C:\Windows\System\ASztFxM.exe
  2⤵
  PID:8980
- C:\Windows\System\vUHyxqu.exe
  C:\Windows\System\vUHyxqu.exe
  2⤵
  PID:9112
- C:\Windows\System\DDCWmWd.exe
  C:\Windows\System\DDCWmWd.exe
  2⤵
  PID:7748
- C:\Windows\System\zaZWilz.exe
  C:\Windows\System\zaZWilz.exe
  2⤵
  PID:8236
- C:\Windows\System\nmtaJOj.exe
  C:\Windows\System\nmtaJOj.exe
  2⤵
  PID:8356
- C:\Windows\System\REJymMg.exe
  C:\Windows\System\REJymMg.exe
  2⤵
  PID:9076
- C:\Windows\System\nKcqtjC.exe
  C:\Windows\System\nKcqtjC.exe
  2⤵
  PID:8616
- C:\Windows\System\frvTEMF.exe
  C:\Windows\System\frvTEMF.exe
  2⤵
  PID:8596
- C:\Windows\System\zEMEElm.exe
  C:\Windows\System\zEMEElm.exe
  2⤵
  PID:8828
- C:\Windows\System\YpjTgic.exe
  C:\Windows\System\YpjTgic.exe
  2⤵
  PID:9036
- C:\Windows\System\qwZsfTd.exe
  C:\Windows\System\qwZsfTd.exe
  2⤵
  PID:8996
- C:\Windows\System\yKrYNtk.exe
  C:\Windows\System\yKrYNtk.exe
  2⤵
  PID:8976
- C:\Windows\System\oxINYDO.exe
  C:\Windows\System\oxINYDO.exe
  2⤵
  PID:9136
- C:\Windows\System\EAiwXzJ.exe
  C:\Windows\System\EAiwXzJ.exe
  2⤵
  PID:8272
- C:\Windows\System\XVSSqoG.exe
  C:\Windows\System\XVSSqoG.exe
  2⤵
  PID:8692
- C:\Windows\System\pXpdeQD.exe
  C:\Windows\System\pXpdeQD.exe
  2⤵
  PID:8512
- C:\Windows\System\KBxaMNM.exe
  C:\Windows\System\KBxaMNM.exe
  2⤵
  PID:8708
- C:\Windows\System\FQbVwVo.exe
  C:\Windows\System\FQbVwVo.exe
  2⤵
  PID:8752
- C:\Windows\System\ASfXMZo.exe
  C:\Windows\System\ASfXMZo.exe
  2⤵
  PID:8784
- C:\Windows\System\BiQBkjz.exe
  C:\Windows\System\BiQBkjz.exe
  2⤵
  PID:9024
- C:\Windows\System\OPAtnnU.exe
  C:\Windows\System\OPAtnnU.exe
  2⤵
  PID:9176
- C:\Windows\System\ljVwedP.exe
  C:\Windows\System\ljVwedP.exe
  2⤵
  PID:8720
- C:\Windows\System\RPazeIN.exe
  C:\Windows\System\RPazeIN.exe
  2⤵
  PID:8388
- C:\Windows\System\LrvwAUB.exe
  C:\Windows\System\LrvwAUB.exe
  2⤵
  PID:8636
- C:\Windows\System\DRKvGsc.exe
  C:\Windows\System\DRKvGsc.exe
  2⤵
  PID:9204
- C:\Windows\System\zPkZSwi.exe
  C:\Windows\System\zPkZSwi.exe
  2⤵
  PID:8844
- C:\Windows\System\pLNhQNC.exe
  C:\Windows\System\pLNhQNC.exe
  2⤵
  PID:9220
- C:\Windows\System\xyvDsEV.exe
  C:\Windows\System\xyvDsEV.exe
  2⤵
  PID:9236
- C:\Windows\System\qWPZwWV.exe
  C:\Windows\System\qWPZwWV.exe
  2⤵
  PID:9252
- C:\Windows\System\LSAEXEH.exe
  C:\Windows\System\LSAEXEH.exe
  2⤵
  PID:9268
- C:\Windows\System\NVoQdDP.exe
  C:\Windows\System\NVoQdDP.exe
  2⤵
  PID:9284
- C:\Windows\System\viEuAbs.exe
  C:\Windows\System\viEuAbs.exe
  2⤵
  PID:9300
- C:\Windows\System\sqrBUgO.exe
  C:\Windows\System\sqrBUgO.exe
  2⤵
  PID:9344
- C:\Windows\System\rdnwReS.exe
  C:\Windows\System\rdnwReS.exe
  2⤵
  PID:9360
- C:\Windows\System\QTErSag.exe
  C:\Windows\System\QTErSag.exe
  2⤵
  PID:9380
- C:\Windows\System\bEwuZaF.exe
  C:\Windows\System\bEwuZaF.exe
  2⤵
  PID:9404
- C:\Windows\System\UUoiWiV.exe
  C:\Windows\System\UUoiWiV.exe
  2⤵
  PID:9428
- C:\Windows\System\wWqNtGh.exe
  C:\Windows\System\wWqNtGh.exe
  2⤵
  PID:9448
- C:\Windows\System\JEaIIDl.exe
  C:\Windows\System\JEaIIDl.exe
  2⤵
  PID:9468
- C:\Windows\System\ycEnwbK.exe
  C:\Windows\System\ycEnwbK.exe
  2⤵
  PID:9492
- C:\Windows\System\QcmAzpb.exe
  C:\Windows\System\QcmAzpb.exe
  2⤵
  PID:9508
- C:\Windows\System\HljFnkh.exe
  C:\Windows\System\HljFnkh.exe
  2⤵
  PID:9524
- C:\Windows\System\ctYRYaX.exe
  C:\Windows\System\ctYRYaX.exe
  2⤵
  PID:9540
- C:\Windows\System\snZVkal.exe
  C:\Windows\System\snZVkal.exe
  2⤵
  PID:9556
- C:\Windows\System\nzbKwbk.exe
  C:\Windows\System\nzbKwbk.exe
  2⤵
  PID:9572
- C:\Windows\System\XCXYYzI.exe
  C:\Windows\System\XCXYYzI.exe
  2⤵
  PID:9588
- C:\Windows\System\MITjHxh.exe
  C:\Windows\System\MITjHxh.exe
  2⤵
  PID:9604
- C:\Windows\System\KgCBBfP.exe
  C:\Windows\System\KgCBBfP.exe
  2⤵
  PID:9620
- C:\Windows\System\DUdMNtL.exe
  C:\Windows\System\DUdMNtL.exe
  2⤵
  PID:9636
- C:\Windows\System\ZoASFTS.exe
  C:\Windows\System\ZoASFTS.exe
  2⤵
  PID:9652
- C:\Windows\System\LquDwkl.exe
  C:\Windows\System\LquDwkl.exe
  2⤵
  PID:9668
- C:\Windows\System\cSgbvJc.exe
  C:\Windows\System\cSgbvJc.exe
  2⤵
  PID:9704
- C:\Windows\System\wiJmhfx.exe
  C:\Windows\System\wiJmhfx.exe
  2⤵
  PID:9724
- C:\Windows\System\IzHYRdz.exe
  C:\Windows\System\IzHYRdz.exe
  2⤵
  PID:9752
- C:\Windows\System\HSrbdFq.exe
  C:\Windows\System\HSrbdFq.exe
  2⤵
  PID:9768
- C:\Windows\System\gzglmRi.exe
  C:\Windows\System\gzglmRi.exe
  2⤵
  PID:9784
- C:\Windows\System\NlPfvoa.exe
  C:\Windows\System\NlPfvoa.exe
  2⤵
  PID:9820
- C:\Windows\System\gOyvFoD.exe
  C:\Windows\System\gOyvFoD.exe
  2⤵
  PID:9856
- C:\Windows\System\tZyKiUB.exe
  C:\Windows\System\tZyKiUB.exe
  2⤵
  PID:9876
- C:\Windows\System\LVcxczP.exe
  C:\Windows\System\LVcxczP.exe
  2⤵
  PID:9892
- C:\Windows\System\QpAUbOk.exe
  C:\Windows\System\QpAUbOk.exe
  2⤵
  PID:9912
- C:\Windows\System\KNCEJkj.exe
  C:\Windows\System\KNCEJkj.exe
  2⤵
  PID:9932
- C:\Windows\System\eRYnzfg.exe
  C:\Windows\System\eRYnzfg.exe
  2⤵
  PID:9948
- C:\Windows\System\lsiVrWj.exe
  C:\Windows\System\lsiVrWj.exe
  2⤵
  PID:9968
- C:\Windows\System\KbaoahJ.exe
  C:\Windows\System\KbaoahJ.exe
  2⤵
  PID:9992
- C:\Windows\System\AMVCQLL.exe
  C:\Windows\System\AMVCQLL.exe
  2⤵
  PID:10008
- C:\Windows\System\bUUEOVl.exe
  C:\Windows\System\bUUEOVl.exe
  2⤵
  PID:10028
- C:\Windows\System\tiEUOGw.exe
  C:\Windows\System\tiEUOGw.exe
  2⤵
  PID:10044
- C:\Windows\System\SnkkZVQ.exe
  C:\Windows\System\SnkkZVQ.exe
  2⤵
  PID:10068
- C:\Windows\System\zieNJxV.exe
  C:\Windows\System\zieNJxV.exe
  2⤵
  PID:10084
- C:\Windows\System\oCDEced.exe
  C:\Windows\System\oCDEced.exe
  2⤵
  PID:10100
- C:\Windows\System\PiZMSiq.exe
  C:\Windows\System\PiZMSiq.exe
  2⤵
  PID:10124
- C:\Windows\System\vLMajTW.exe
  C:\Windows\System\vLMajTW.exe
  2⤵
  PID:10148
- C:\Windows\System\UANNqQh.exe
  C:\Windows\System\UANNqQh.exe
  2⤵
  PID:10172
- C:\Windows\System\iZMGJBM.exe
  C:\Windows\System\iZMGJBM.exe
  2⤵
  PID:10196
- C:\Windows\System\uPvUYlG.exe
  C:\Windows\System\uPvUYlG.exe
  2⤵
  PID:10220
- C:\Windows\System\KtdJghr.exe
  C:\Windows\System\KtdJghr.exe
  2⤵
  PID:8936
- C:\Windows\System\jXLdLsg.exe
  C:\Windows\System\jXLdLsg.exe
  2⤵
  PID:9248
- C:\Windows\System\mlMIWyq.exe
  C:\Windows\System\mlMIWyq.exe
  2⤵
  PID:9316
- C:\Windows\System\hnklxew.exe
  C:\Windows\System\hnklxew.exe
  2⤵
  PID:9328
- C:\Windows\System\ddsbfji.exe
  C:\Windows\System\ddsbfji.exe
  2⤵
  PID:9336
- C:\Windows\System\BEjOWAU.exe
  C:\Windows\System\BEjOWAU.exe
  2⤵
  PID:9228
- C:\Windows\System\HVsEAcr.exe
  C:\Windows\System\HVsEAcr.exe
  2⤵
  PID:9356
- C:\Windows\System\CVyEZYN.exe
  C:\Windows\System\CVyEZYN.exe
  2⤵
  PID:9392
- C:\Windows\System\EoLJfxM.exe
  C:\Windows\System\EoLJfxM.exe
  2⤵
  PID:9436
- C:\Windows\System\sYRzqfM.exe
  C:\Windows\System\sYRzqfM.exe
  2⤵
  PID:9464
- C:\Windows\System\zjxISqh.exe
  C:\Windows\System\zjxISqh.exe
  2⤵
  PID:9500
- C:\Windows\System\BPYkItH.exe
  C:\Windows\System\BPYkItH.exe
  2⤵
  PID:9552
- C:\Windows\System\bLLirHU.exe
  C:\Windows\System\bLLirHU.exe
  2⤵
  PID:9520
- C:\Windows\System\XiZZldi.exe
  C:\Windows\System\XiZZldi.exe
  2⤵
  PID:9664
- C:\Windows\System\OLvFytp.exe
  C:\Windows\System\OLvFytp.exe
  2⤵
  PID:9616
- C:\Windows\System\EwCXjha.exe
  C:\Windows\System\EwCXjha.exe
  2⤵
  PID:9712
- C:\Windows\System\syezcSI.exe
  C:\Windows\System\syezcSI.exe
  2⤵
  PID:9716
- C:\Windows\System\ctqjBUk.exe
  C:\Windows\System\ctqjBUk.exe
  2⤵
  PID:9744
- C:\Windows\System\OsLnMFJ.exe
  C:\Windows\System\OsLnMFJ.exe
  2⤵
  PID:1920
- C:\Windows\System\zyuZyQA.exe
  C:\Windows\System\zyuZyQA.exe
  2⤵
  PID:9760
- C:\Windows\System\fliuXvW.exe
  C:\Windows\System\fliuXvW.exe
  2⤵
  PID:9804
- C:\Windows\System\wajxcQi.exe
  C:\Windows\System\wajxcQi.exe
  2⤵
  PID:9800
- C:\Windows\System\ciGHsTY.exe
  C:\Windows\System\ciGHsTY.exe
  2⤵
  PID:9864
- C:\Windows\System\MwAYdXB.exe
  C:\Windows\System\MwAYdXB.exe
  2⤵
  PID:9904
- C:\Windows\System\EHACFgL.exe
  C:\Windows\System\EHACFgL.exe
  2⤵
  PID:9980
- C:\Windows\System\ZQQIwwI.exe
  C:\Windows\System\ZQQIwwI.exe
  2⤵
  PID:10052
- C:\Windows\System\ecHzQHY.exe
  C:\Windows\System\ecHzQHY.exe
  2⤵
  PID:9928
- C:\Windows\System\CPvInCH.exe
  C:\Windows\System\CPvInCH.exe
  2⤵
  PID:10136
- C:\Windows\System\HjMmKbm.exe
  C:\Windows\System\HjMmKbm.exe
  2⤵
  PID:9920
- C:\Windows\System\lqCekSr.exe
  C:\Windows\System\lqCekSr.exe
  2⤵
  PID:10192
- C:\Windows\System\MeEEmZx.exe
  C:\Windows\System\MeEEmZx.exe
  2⤵
  PID:10236

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AomwLWe.exe

Filesize
3.1MB

MD5
18787f25b9cc4c4f6a62e2bdbfd8351d

SHA1
f48d1df02f3c167404ef2fb7c2c1a167747f2708

SHA256
eae5b1ec2d87c0c07b196fc18de80caaa1f482ed433ca02f396b6fe9ae4f3bd8

SHA512
738e9ab1ee1376402759cbde346bd7f2d4e9d1a7dafdce48e0b083830fe0391d2cfa4160607cbafe1f0aa11b76639b43e9af88a7bdb6d9e5879f3a940ab7ba45

Download Submit
C:\Windows\system\DhmBIIH.exe

Filesize
3.1MB

MD5
a8feac60597c136ab81c6201d4fa0412

SHA1
dd4277db599c4a62e587df7515d80799e7c28088

SHA256
fca650dba2a5fd4647a964d5d5d18d68893a2beac723dcab56ee301bdb737aa0

SHA512
04eeefc4a185a9e6b6552a53c26881afa3f782d074c0e1115c0cee62b11ed3d42699af4e605402ddc9328e431d6240931554e1dc92e47e8171dd942f7bc7bff9

Download Submit
C:\Windows\system\EXolXre.exe

Filesize
3.1MB

MD5
d57c0ebae759d25aa1294c6ad02794a3

SHA1
ffd508d8eb587c44e260b98301efe5ac74b8e057

SHA256
60e6d06432793d77a5aded1879bd9d1f61557d9809819014c033231f6bd13b50

SHA512
24b6ab3c18f6533274341808e2dae98092738866d833455c8b27ce1b72731a91bb8f26e63252c5825d4481040d4d3ef4141d085624a2510cb9897e82ac263b92

Download Submit
C:\Windows\system\FBUueIl.exe

Filesize
3.1MB

MD5
f9e8c4f882090c1f8b8a26ea994c10cc

SHA1
d41c226430942fb9ef8f968c5d252c27fdd131e1

SHA256
9ebee5c3ea658d5e89256f7f305549bf7cf8588dd3e1d1d00d59e4baaf05a789

SHA512
a85d36349519e5d63960a062405bbd07a266ae3158f19394152db96be12d0f40945add63ec185b28852dbbb9bea111227798222fb4a684dbd04e632bf4bce77d

Download Submit
C:\Windows\system\GdvwZWo.exe

Filesize
3.1MB

MD5
f5798e9d775fa8f610c4c4653500fa1c

SHA1
60e96ff329ebc724cd38a5fb59f0abe55badc069

SHA256
f39ec61638cce1420f251022d7bfd64eeb1e27ba5865ab336c8f75448c750c08

SHA512
05f782c515cbcee1009892be541c4a91ab6666a7f97c824a61ac1df64ebe827dea80a73c60da35db3f8f05c53274e2fec1fefb59c24254197c65da1d7668a691

Download Submit
C:\Windows\system\LeETTWk.exe

Filesize
3.1MB

MD5
5b2e190f6c5bf787fcf5a73a8cf357ba

SHA1
787eab0bcb25126f338a36d4f56fc6fdb8bb309c

SHA256
00d7187b59f0ee34281e28373b63fb76e222d979cac9d5f463fb3148bf30b9cf

SHA512
88c971cab1ff83dd90dd8ef53d8391b3272a900826e671efe55f2e06f844090dec7f6e38f5319cfc828654e44c29c22a1f20ccfdd2a1ea98ca38b4eff2c27a2e

Download Submit
C:\Windows\system\PaKLHKs.exe

Filesize
3.1MB

MD5
e0cf6bd1d3013c203fb577475de6c1a7

SHA1
371ee42b3e0f7f8de19a4a512a586d03220d6430

SHA256
54283af713545f88c122a14e500e7ff366ad34e250cd541514c32ff8b6ea3c4f

SHA512
615ef373649a1e55b178c5449fcf0d9fd6557ce25dfb5f1634459921cf332d282658c348d213d84e0db17ba072ad1fa9114ca53baac964b30b5158824c1977ad

Download Submit
C:\Windows\system\WALdarv.exe

Filesize
3.1MB

MD5
64f18d6002b75bd5b613e025ecd10e86

SHA1
c810696061fa2f93cdfdd8ce59eb63441dd25457

SHA256
52a754022f9231ef0425e2ee37db8ced927459d9dcaa71b4effa45c111553bea

SHA512
cc872a606884addc2bbb6972c4da8c8b6a09781e9bcef0f180bfd14595baa0b39bdfba9f2afb296469f0c05c3740e468dc9b643bf947b69315cd6ce2a40a4620

Download Submit
C:\Windows\system\WCyTbxU.exe

Filesize
3.1MB

MD5
2c252e913c27493076c5b774c29b81bc

SHA1
399090faf7c5cba576c04dd0d7192b51bdfbb020

SHA256
1c3967f288e6289db129b7ecc7b7e45d4648765dd98387b566660f8bb44d57bf

SHA512
d44a93d6e17115f316b49047244ab7320d95d1532cc19df6839cf92fef332a3defef6e5393cb35f2e70f786e3873af56c7739dd69e8e46212e2ee2e4d7fbe43b

Download Submit
C:\Windows\system\cBsGNAN.exe

Filesize
3.1MB

MD5
fa1c29669666ec1c4ab0de364d29c47a

SHA1
e9274a4b78f8214b4ded717c25252475708dbc98

SHA256
1ccce8b1cc6e7cb62d37b7a0335bf52bbe0586ac3bd00b907cb3495c945642f3

SHA512
5e9e145bd4b464a7343caccb61a5b7ed8bf3088a48a59c304bf238d04f5dac01f3bf1b871f01974e5544d16d4328c92d1fc417d08b0a5ae39952a886cb36e1d2

Download Submit
C:\Windows\system\dFaMLNR.exe

Filesize
3.1MB

MD5
2663f8cf2e68ce8db5949d1ccf055db7

SHA1
76802c2024e31368fb1e813fbaf468b32838f12d

SHA256
79386264eb46cf4ca2558bc3ec2ff9ce8265d8a7a360e8336d63b41651d01330

SHA512
5763fec6b42d01113312398532e2d1e8fca465863b9b81335c5c7d56febda4d8eaa598d653dc7b393322495bb162185edbbc8bf70988d42b71970b98bb015e96

Download Submit
C:\Windows\system\gcvhLXg.exe

Filesize
3.1MB

MD5
e5bd0f4e03cd36553e73af7dc7093598

SHA1
ced0044f524c7cc02d43888359e408ad01ac2847

SHA256
c294dc7dcfc8862f708dfc4149160ab64f49cb830cf50840ce43aa594e4642aa

SHA512
e516e4508719dbb8bb77b01cf5d675cde6409e73fc0c2229d297ebe163856ef907fb6d9035b2ee3cdc54c230ac869952723360e139869e17afb7ec9720d09023

Download Submit
C:\Windows\system\gmmqgUe.exe

Filesize
3.1MB

MD5
1df1ecbca86753aef99c2c77efe9538a

SHA1
8340567d206be22930140883c0bfee1dfa2d5e54

SHA256
dd9a7028da78ddabf8ca8d2023224b5092b239afb1f6c063b644f5f2f931d017

SHA512
7fc3c0258cc69e46f5b6ba79163c8aa1badd4d142d65e0dd400a0df71133e6a13eb0a7c77d8d848981530c3e2fc40ad2cf35b72c5b6ddfd623b9174d51314022

Download Submit
C:\Windows\system\jmDqRdn.exe

Filesize
3.1MB

MD5
bb974ac4288cfaa5e0b808af888ed751

SHA1
83e78a51deb5ff8ac042a487115114b78f8c9d12

SHA256
641774dc47e521923e9fbaa61e1f35933d198fccb67c82e989e8684a2179794b

SHA512
44bd042ca7db192962eb91e3320c6d257f154a2cdc7342b826ca0514924d3c950bf07e0bad4adb717727ad61bb09e4ab9c519455a25c7149556a87709d63373f

Download Submit
C:\Windows\system\lEplaQP.exe

Filesize
3.1MB

MD5
b98bdc49e4d77d22f3f11c38e129f586

SHA1
d1223aea5e29d1694e934af5cb6fb432651e065e

SHA256
6c9f6b3e88e9e0259ca4faf7b40d4cca9463aef6a733c32ee8c5f938c7fbf228

SHA512
f1f2fb9559f5939bc610a63abd62bfa46ed7578b16116db2386a8dbca237f62aa279615da4d4100b58649ff96544f9dba43d0243d318892539fd4c36209eb63e

Download Submit
C:\Windows\system\xCTkrKw.exe

Filesize
3.1MB

MD5
d1a6287f7d21ca5a266f340af9248760

SHA1
0f426f41d0e07cd31f793b7fcd23ac7730b9a24e

SHA256
427037c3e1782ecdd7281d7cf6356f3b92c1db8daf752380693a6a9837aeea0f

SHA512
0484cf94e6725b0bf4f431a83cdc38ccbaff7dd81be7a0709a59dd4b2a635c4fbfd73972b3e9aaa6cae02c2e950cc18a86e05f6be77277848d5c6edca7f33dfe

Download Submit
C:\Windows\system\yEaWsjR.exe

Filesize
3.1MB

MD5
7d82c6f14cb8fb61cf5615d64d2c747f

SHA1
5710255a46117a02a20d5f75685becfeffc338bf

SHA256
995b7b8b81027c2c4cd3e1d8d7fc09cc2d0d19afa30bb03fab6d1d88db1c10fc

SHA512
0ba627f27712e3be562dce8c80e92c8199b64b6a72f9489fe9df9b130e896fec77d7db98429210f6350413545eed977b9d102727a92be3f7a96a7a6a23be9a2a

Download Submit
C:\Windows\system\yMrGbko.exe

Filesize
3.1MB

MD5
b588e5999b449e5c963a708711170f81

SHA1
7ccfd7bc0b0c16fea074f6100fb00cbd5b560690

SHA256
5f0cfb853d307150a224aac70196bd153dfc4b97889e284023c27a711429e72d

SHA512
222ed181446541a4af6eb88c85eb6f86464b5370c5dad6d366a7adf586ce443ee04aaa58fd240b656decc2dd15257870be2d8de5edb071792b21f46e8a2baafe

Download Submit
C:\Windows\system\zXCbDPP.exe

Filesize
3.1MB

MD5
d3ffcc76c13e4db0f0a901fa75497df7

SHA1
915aac3527372e971b4377b40b318bbd047c0c03

SHA256
b9c2adf676e0bf1f810fd3804ca548166ede5cbbc536c149dc670cef71008b5d

SHA512
43e57056074f4bb478c544f7bfaa5c23a61198d40cf7dace775c84311fd4f07e1da57f44b265c75c6a504b5e880f1a45de2aae603048b1ab07f5c6feecac0352

Download Submit
C:\Windows\system\zmpIrvU.exe

Filesize
3.1MB

MD5
3ce23c3e8ed18ce95db10d8adb99a685

SHA1
5290a882459cd90af1fc25cbeba2e4b978c39dba

SHA256
9d6915f2a3fd2dcf676a203f58149941dfd90b323a519cd730650367f1a2b54b

SHA512
c61e4dab83a3efc65aa29600c2512ba7e256c5cb10a46fdb11f2eb0ad86b614b47fb872c627685a625130eb5d83f54707bb14c1a30362c91196ac05fe73f17af

Download Submit
\Windows\system\DyTMdrq.exe

Filesize
3.1MB

MD5
0bcb5f04d50fe27b335bc0dc9e30a175

SHA1
edf841ac758c0ffefc77095072044d2f0e61ae35

SHA256
4b42b57c39164b95b31f64812179051065015e78dcecb26425a9bf256a3301ef

SHA512
32574b65beb981f0f31c53c195365a8a8ae38b39eb15e4f6a703d435ce1ffbc19e8550e21b07741640a1eb894b37f50d591cc33b18a58bf13bf970416ce0db68

Download Submit
\Windows\system\GLocfou.exe

Filesize
3.1MB

MD5
51cb4c86b6af99e940b5dea1a021942d

SHA1
699d1589d388282845f35d8ee2b1f96d46324fde

SHA256
14427b2656d76a924dbfc84f51c032cc55171946b827d6352415b249eed0acfa

SHA512
cb75c8296caba0e8cd9319c30198254373a9a87c77c6775e489d74a2b4afb3493302b04f1c5342952b63048b328327907415c4e7d931b895b7ffb897a0dc1d76

Download Submit
\Windows\system\MJLUors.exe

Filesize
3.1MB

MD5
aa356a9842a2dcf094bcf596e1aeb4f9

SHA1
30f37ecb03276a7fb7c94cd9cd54553e0a97fef3

SHA256
4fef97cbfb31234ccd5b943fff32fc116938b5403b488dba48fbd290cfa51188

SHA512
7a333e02e665568762bbf63928ce4777e6a43c188a7fb501fe7b26e7fbf9a02ac3b4f9512081a18619be400c4fa9db7d4e351dcaac8a9392ae86cf89f0b682f4

Download Submit
\Windows\system\NBQBSBm.exe

Filesize
3.1MB

MD5
c428660931b05cbd62e6d170d2624c18

SHA1
db5f3ad407f9f8481684c614f5d39b5ac8d27321

SHA256
40b784d2b673998cceca9d9de9a3969845904921b99d42457b8847f3b7a3663e

SHA512
4c1fb73d23fe29b48f9e0732c1838969f91b3277867336fa0305e3b9444c351b46fc04a50f41344a71cdaa8401c317cb7dc1b9c8b1b3bb7b72ec9f841118e378

Download Submit
\Windows\system\QpNQNqx.exe

Filesize
3.1MB

MD5
c2eaccd4339306f416bad48dc04cad81

SHA1
75b1fa45a717f441ceb086e67e6d756fdfa96b0c

SHA256
fb58814823e3b395680742af7989cdee1056901be0968ddc8acf2cb1b386d8ec

SHA512
5e93e6d7e926392960f1c0800c2ef6dfed185853b49376932f1a5a5cdaed2e6a47ae8706fd526b23050d27888f600d6807098b172f71d23d6ed2d388b255af24

Download Submit
\Windows\system\SkdfURz.exe

Filesize
3.1MB

MD5
33d1b90ce46b9b73c84adf0b063bbd42

SHA1
0b080286c75a110257320997203319d5c5c79fe1

SHA256
7d8b8b3e10c2161f5e6b6a6ff92aae9d3f2e4ed84e5cd31e671ac95259e748e1

SHA512
3e19c665478e2ad7c12da8c09f4348f2b517a8011dad2a9d82fdc846ab8a124d1809330c7b58467562dfbe94b48b3caa0c66cf411c4d38b88693335b459459bc

Download Submit
\Windows\system\WavOhma.exe

Filesize
3.1MB

MD5
b0c517dfefead392e1dc10adcc80f89e

SHA1
0025ef8b9c3866cdcaea6df32a1543e053c74c43

SHA256
175ba6e67b2e198c7721c09c821a6ba7ce6aa0bfa6b61a666570190a7e265057

SHA512
5646bf1904d1bd6246e38face038fdb2afd7fb08e0946bcf7bd4ca766a1520be590bb551608f60c0f8c107c16a48a742d4a8eba610d73f6bce340cc6fc6aa87c

Download Submit
\Windows\system\YJcCuoW.exe

Filesize
3.1MB

MD5
77117a7ef3063368773a2f0604c3fdd0

SHA1
15c993595864146fc738f32c105802630f5489fe

SHA256
893d74b9df033c5d975cd215a6bd74d14770dbead6df34d7204e2567c33a7cae

SHA512
9dad5ebece9013d5a773f390db86a45389de01cb27a0395309c6694a7e1d6faf5b6f5ed8793dbd89f7bf1c4086bc66b1bd76238150a2c719e645e08becd81a2b

Download Submit
\Windows\system\ZApqWNN.exe

Filesize
3.1MB

MD5
baa7d59d0e53374439678b017a7fb000

SHA1
1164fed57c88f57089b5bd649be911f7ec3c188d

SHA256
a6b6edec2dce42317b65bcd9a1c50718f1e813e2b7f2c388a4b302ed9d707152

SHA512
8b4b3d9c97edfda63329c4be110a8b5afd8d16c36f365a15da35676aae5d681439269dfa11247267fbd6de2d5be18c8303ba6325387dbff89bfedcc7eba85be3

Download Submit
\Windows\system\acMwBwz.exe

Filesize
3.1MB

MD5
dfa7401f07bcf38f88ebfe86be5b7ae4

SHA1
ffc8d4494fe289e132aa4adf2cabab8bde0cd9dd

SHA256
af76154acab532dbb8cc0e4791332f96e064fd7c1c693bf98ddbe31421c5451b

SHA512
04af5e3258bfcec53b7dc32e447bdba6fdf3f9390961f0f6dade3de4e3b0ed1ebaa0d0d9f15e802cd7de4e55e17dc27c6234eb0e9dc218b53b8be8f6ed5fd873

Download Submit
\Windows\system\oKFZMuG.exe

Filesize
3.1MB

MD5
d2df68b1ab7966564efd32259ea68d18

SHA1
abc18efb0b25d8aeeee06db9313ac816e4a638c1

SHA256
8d27a46cf04a364c22cbacb7e9d884af34b36b3b4b86ea2cdd5afe9c10c8b381

SHA512
459c3ab16634304e0950072ce71328fc479f5e99ecd548923e600493372ec3e3a4145abb5b8a123d4cb2b3db52fa029745a77948d08c4b94964aaa0f55687e51

Download Submit
\Windows\system\zHHPJcY.exe

Filesize
3.1MB

MD5
321a063e1cec8827847ab1694ab9ba1a

SHA1
f32f2f8d58f14bbbd290ace8240d8a3b00b46301

SHA256
eead03c969a3dbfa4abe1563ab1320bc10db17c588ba96d1dd1bc88c99745199

SHA512
1d142901fbc1de84731545215ffff60447e0f9b46bde0bb123611ab975109a43b4a9d00c17141a000de20f8d6a99476595e72eaaf7da724eee645875982f796b

Download Submit
memory/764-140-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/764-1728-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/1372-1643-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/1372-13-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/1444-12-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/1444-131-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/1444-137-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1444-139-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1444-129-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1444-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1444-135-0x000000013FBB0000-0x000000013FFA6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-1584-0x000000013F490000-0x000000013F886000-memory.dmp

Filesize
4.0MB

Download
memory/1444-2-0x000000013F490000-0x000000013F886000-memory.dmp

Filesize
4.0MB

Download
memory/1444-127-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-133-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1444-1766-0x0000000003160000-0x0000000003556000-memory.dmp

Filesize
4.0MB

Download
memory/1444-1730-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-119-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-123-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/1444-121-0x0000000002DE0000-0x00000000031D6000-memory.dmp

Filesize
4.0MB

Download
memory/1444-125-0x000000013FD10000-0x0000000140106000-memory.dmp

Filesize
4.0MB

Download
memory/1716-1724-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/1716-138-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2320-124-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2320-1708-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2452-1713-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2452-132-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2512-1714-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2512-134-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2612-130-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2612-1768-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2620-1705-0x000000013FD10000-0x0000000140106000-memory.dmp

Filesize
4.0MB

Download
memory/2620-126-0x000000013FD10000-0x0000000140106000-memory.dmp

Filesize
4.0MB

Download
memory/2648-122-0x000000013F440000-0x000000013F836000-memory.dmp

Filesize
4.0MB

Download
memory/2648-1696-0x000000013F440000-0x000000013F836000-memory.dmp

Filesize
4.0MB

Download
memory/2652-120-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/2652-1706-0x000000013FA00000-0x000000013FDF6000-memory.dmp

Filesize
4.0MB

Download
memory/2764-1711-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2764-128-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2888-1717-0x000000013FBB0000-0x000000013FFA6000-memory.dmp

Filesize
4.0MB

Download
memory/2888-136-0x000000013FBB0000-0x000000013FFA6000-memory.dmp

Filesize
4.0MB

Download
memory/2992-262-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2992-87-0x0000000001DD0000-0x0000000001DD8000-memory.dmp

Filesize
32KB

Download
memory/2992-14-0x0000000002680000-0x0000000002700000-memory.dmp

Filesize
512KB

Download
memory/2992-118-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2992-141-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2992-86-0x000000001B470000-0x000000001B752000-memory.dmp

Filesize
2.9MB

Download
memory/2992-15-0x000007FEF62AE000-0x000007FEF62AF000-memory.dmp

Filesize
4KB

Download