xmrig | 1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756

Analysis

max time kernel
147s
max time network
149s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 20:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
Size

1.3MB
MD5

322d8bf6e1f6c3f752e4a8a841496a40
SHA1

6ad3f7de6b1b062bf739e73680faf7697042ad77
SHA256

1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756
SHA512

eb9694cafb43645b7ee369543c74a17c41bff5273990eaed2b51bb46c9a93a7aa2152b3e2c8f98fa363df731b75d5ee143df88ff2b6c74a9592545ebead9ddcf
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWY4g9PUs8nxCUJLvDXhg9k:Lz071uv4BPMkibTIA5l8Io1gq

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2624-215-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2936-212-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2584-228-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/1840-230-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2796-225-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2844-221-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2524-218-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2424-229-0x0000000003490000-0x0000000003882000-memory.dmp	xmrig
behavioral1/memory/2936-5188-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2584-5533-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2524-5535-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/1840-5536-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2844-5538-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2796-5610-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1664	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1712	gQVIBzS.exe
2936	jUHquHE.exe
2624	etKMxJO.exe
2524	ulWFtCq.exe
2844	PtgltJN.exe
2796	BfQxqvu.exe
2584	atZamWZ.exe
1840	SGQkeuy.exe
2840	VDmjqKL.exe
2880	aNfUUqc.exe
1560	vjvrnfD.exe
1652	DxqEpaK.exe
2028	oINxCOx.exe
1604	giVPvXJ.exe
1420	mDwfzvF.exe
1500	cEFWjaE.exe
1816	ImNXvOI.exe
860	ZeWrkxB.exe
2772	oOiTddO.exe
2800	YKeBeBL.exe
2656	FPdjpuT.exe
2996	VjwOFHX.exe
2528	RjJnlQO.exe
2568	sQcqkEF.exe
2824	iIJjuQL.exe
468	jNVujsJ.exe
2284	dbJtwcT.exe
2828	dluxJYT.exe
2884	JkbvSmY.exe
1276	MHMRqBO.exe
1760	yFYNLQM.exe
1724	PXLhVqi.exe
740	iNcKbDf.exe
308	onWmbJS.exe
1300	RwbGOyy.exe
2144	reWyQsF.exe
2964	NWIhPYg.exe
1736	WSxIIek.exe
1084	DaUYBpu.exe
2504	VFKoToK.exe
1428	qErSLYq.exe
836	mSfYkNi.exe
1804	rSmFQyc.exe
2076	FxfEAiB.exe
2112	wFPwnnk.exe
1484	WWdhTTs.exe
1128	IvRwIKo.exe
2292	aPjcpAk.exe
1044	pYbWzou.exe
1140	HPlPWHI.exe
1296	dRDaGrJ.exe
2872	DxGblEY.exe
680	HgDtsaJ.exe
2324	zzsXnUr.exe
2928	lIRktAG.exe
2908	xXfkAUp.exe
2412	weaUUUK.exe
1648	vWpTcfi.exe
848	zuMFwTQ.exe
2636	uDwyCBW.exe
2780	QQRzseG.exe
1184	lzcVhlF.exe
2760	JLIJFCE.exe
2296	SVulUQF.exe

Loads dropped DLL 64 IoCs

pid	Process
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2424-2-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/files/0x000b00000001228a-6.dat	upx
behavioral1/memory/1712-13-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x0008000000013a15-30.dat	upx
behavioral1/files/0x0008000000013a85-34.dat	upx
behavioral1/files/0x0007000000014525-43.dat	upx
behavioral1/files/0x0006000000014730-61.dat	upx
behavioral1/files/0x0006000000015077-89.dat	upx
behavioral1/files/0x0006000000015c9b-127.dat	upx
behavioral1/files/0x0006000000015cc2-137.dat	upx
behavioral1/files/0x0006000000015ce1-167.dat	upx
behavioral1/memory/2624-215-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2936-212-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2584-228-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/1840-230-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x00060000000145c9-46.dat	upx
behavioral1/files/0x0006000000014fac-84.dat	upx
behavioral1/files/0x0006000000014c0b-74.dat	upx
behavioral1/files/0x0006000000015bb5-125.dat	upx
behavioral1/files/0x0006000000015c91-123.dat	upx
behavioral1/memory/2796-225-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2844-221-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2524-218-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x0006000000015ced-170.dat	upx
behavioral1/files/0x0036000000013362-164.dat	upx
behavioral1/files/0x000800000001451d-152.dat	upx
behavioral1/files/0x0008000000013a65-150.dat	upx
behavioral1/files/0x000a0000000134f5-148.dat	upx
behavioral1/files/0x0006000000015cca-145.dat	upx
behavioral1/files/0x0006000000015ca9-130.dat	upx
behavioral1/files/0x0006000000015b72-117.dat	upx
behavioral1/files/0x0006000000015a15-107.dat	upx
behavioral1/files/0x000600000001543a-100.dat	upx
behavioral1/files/0x00060000000150aa-92.dat	upx
behavioral1/files/0x00060000000148af-68.dat	upx
behavioral1/files/0x000600000001474b-62.dat	upx
behavioral1/files/0x00060000000145d4-55.dat	upx
behavioral1/files/0x00060000000146a7-53.dat	upx
behavioral1/files/0x00360000000132f2-19.dat	upx
behavioral1/files/0x0006000000015cd8-157.dat	upx
behavioral1/files/0x0006000000015b37-114.dat	upx
behavioral1/files/0x00060000000155e8-106.dat	upx
behavioral1/files/0x000600000001523e-98.dat	upx
behavioral1/files/0x0006000000014d0f-82.dat	upx
behavioral1/files/0x0006000000014a29-81.dat	upx
behavioral1/files/0x000600000001475f-80.dat	upx
behavioral1/files/0x00130000000054a8-29.dat	upx
behavioral1/memory/2936-5188-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2584-5533-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2524-5535-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/1840-5536-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2844-5538-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2796-5610-0x000000013F380000-0x000000013F772000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TPkEpHW.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\bDbDfBh.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\GjQdnIS.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\EeZHwAY.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\TvoXuQc.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\NfLhndA.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\AxlZXtJ.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\xwLBniM.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\PiUPqjq.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\JqcNgaF.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\YDTAzpf.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\cMtOFbV.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\EIHlIQm.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\NrfTFRg.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\xlRGttb.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\qUthqTj.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\dXrgYEY.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\dmllBFH.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\htNfLZA.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\URzhKUh.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\itjuSIW.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\AQumjlW.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\gsSWFeW.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\OyuFIxg.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\safBPlz.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\WLMPcjA.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\fjoDIrS.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\ANgdkDs.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\zxnYmRo.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\bFkZRJK.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\ZCUmRvP.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\oBLHqZb.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\JMJJDtY.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\uDRntAT.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\OeKDyfA.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\nyULXFG.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\SqqqpmJ.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\eYsoCDt.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\JRQxdTx.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\oxxnfVh.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\gbFMrWB.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\ugYqfuK.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\sUZFbBb.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\OHqQsSP.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\oEiufKb.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\vQuQBxz.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\wiNdKmN.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\cLUgjmo.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\ZGvQmHe.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\GZZkrib.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\YWESCas.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\pwKtMvw.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\giSFKza.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\uEypnGg.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\lSAuQXm.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\szVwFkj.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\WvcLlww.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\wCVseRP.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\bNSyXmb.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\yIXgQOM.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\vIVnRoK.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\fVnrvnp.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\TJTzGFn.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
File created	C:\Windows\System\Nexifxa.exe	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1664	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
Token: SeDebugPrivilege	1664	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2424 wrote to memory of 1664	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	29
PID 2424 wrote to memory of 1664	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	29
PID 2424 wrote to memory of 1664	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	29
PID 2424 wrote to memory of 1712	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	30
PID 2424 wrote to memory of 1712	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	30
PID 2424 wrote to memory of 1712	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	30
PID 2424 wrote to memory of 2936	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	31
PID 2424 wrote to memory of 2936	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	31
PID 2424 wrote to memory of 2936	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	31
PID 2424 wrote to memory of 2624	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	32
PID 2424 wrote to memory of 2624	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	32
PID 2424 wrote to memory of 2624	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	32
PID 2424 wrote to memory of 2772	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	33
PID 2424 wrote to memory of 2772	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	33
PID 2424 wrote to memory of 2772	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	33
PID 2424 wrote to memory of 2524	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	34
PID 2424 wrote to memory of 2524	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	34
PID 2424 wrote to memory of 2524	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	34
PID 2424 wrote to memory of 2800	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	35
PID 2424 wrote to memory of 2800	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	35
PID 2424 wrote to memory of 2800	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	35
PID 2424 wrote to memory of 2844	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	36
PID 2424 wrote to memory of 2844	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	36
PID 2424 wrote to memory of 2844	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	36
PID 2424 wrote to memory of 2656	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	37
PID 2424 wrote to memory of 2656	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	37
PID 2424 wrote to memory of 2656	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	37
PID 2424 wrote to memory of 2796	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	38
PID 2424 wrote to memory of 2796	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	38
PID 2424 wrote to memory of 2796	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	38
PID 2424 wrote to memory of 2528	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	39
PID 2424 wrote to memory of 2528	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	39
PID 2424 wrote to memory of 2528	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	39
PID 2424 wrote to memory of 2584	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	40
PID 2424 wrote to memory of 2584	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	40
PID 2424 wrote to memory of 2584	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	40
PID 2424 wrote to memory of 2568	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	41
PID 2424 wrote to memory of 2568	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	41
PID 2424 wrote to memory of 2568	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	41
PID 2424 wrote to memory of 1840	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	42
PID 2424 wrote to memory of 1840	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	42
PID 2424 wrote to memory of 1840	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	42
PID 2424 wrote to memory of 2824	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	43
PID 2424 wrote to memory of 2824	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	43
PID 2424 wrote to memory of 2824	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	43
PID 2424 wrote to memory of 2840	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	44
PID 2424 wrote to memory of 2840	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	44
PID 2424 wrote to memory of 2840	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	44
PID 2424 wrote to memory of 2828	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	45
PID 2424 wrote to memory of 2828	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	45
PID 2424 wrote to memory of 2828	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	45
PID 2424 wrote to memory of 2880	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	46
PID 2424 wrote to memory of 2880	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	46
PID 2424 wrote to memory of 2880	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	46
PID 2424 wrote to memory of 2884	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	47
PID 2424 wrote to memory of 2884	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	47
PID 2424 wrote to memory of 2884	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	47
PID 2424 wrote to memory of 1560	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	48
PID 2424 wrote to memory of 1560	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	48
PID 2424 wrote to memory of 1560	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	48
PID 2424 wrote to memory of 1276	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	49
PID 2424 wrote to memory of 1276	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	49
PID 2424 wrote to memory of 1276	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	49
PID 2424 wrote to memory of 1652	2424	1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1573634bf1807b35396800d1b1c9711d7bffe13aba0cbd7a4d454354065d5756_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2424
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1664
- C:\Windows\System\gQVIBzS.exe
  C:\Windows\System\gQVIBzS.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\jUHquHE.exe
  C:\Windows\System\jUHquHE.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\etKMxJO.exe
  C:\Windows\System\etKMxJO.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\oOiTddO.exe
  C:\Windows\System\oOiTddO.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ulWFtCq.exe
  C:\Windows\System\ulWFtCq.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\YKeBeBL.exe
  C:\Windows\System\YKeBeBL.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\PtgltJN.exe
  C:\Windows\System\PtgltJN.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\FPdjpuT.exe
  C:\Windows\System\FPdjpuT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\BfQxqvu.exe
  C:\Windows\System\BfQxqvu.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\RjJnlQO.exe
  C:\Windows\System\RjJnlQO.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\atZamWZ.exe
  C:\Windows\System\atZamWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\sQcqkEF.exe
  C:\Windows\System\sQcqkEF.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\SGQkeuy.exe
  C:\Windows\System\SGQkeuy.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\iIJjuQL.exe
  C:\Windows\System\iIJjuQL.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\VDmjqKL.exe
  C:\Windows\System\VDmjqKL.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\dluxJYT.exe
  C:\Windows\System\dluxJYT.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\aNfUUqc.exe
  C:\Windows\System\aNfUUqc.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\JkbvSmY.exe
  C:\Windows\System\JkbvSmY.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\vjvrnfD.exe
  C:\Windows\System\vjvrnfD.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\MHMRqBO.exe
  C:\Windows\System\MHMRqBO.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\DxqEpaK.exe
  C:\Windows\System\DxqEpaK.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\PXLhVqi.exe
  C:\Windows\System\PXLhVqi.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\oINxCOx.exe
  C:\Windows\System\oINxCOx.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\DaUYBpu.exe
  C:\Windows\System\DaUYBpu.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\giVPvXJ.exe
  C:\Windows\System\giVPvXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\VFKoToK.exe
  C:\Windows\System\VFKoToK.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\mDwfzvF.exe
  C:\Windows\System\mDwfzvF.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\qErSLYq.exe
  C:\Windows\System\qErSLYq.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\cEFWjaE.exe
  C:\Windows\System\cEFWjaE.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\mSfYkNi.exe
  C:\Windows\System\mSfYkNi.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\ImNXvOI.exe
  C:\Windows\System\ImNXvOI.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\FxfEAiB.exe
  C:\Windows\System\FxfEAiB.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ZeWrkxB.exe
  C:\Windows\System\ZeWrkxB.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\wFPwnnk.exe
  C:\Windows\System\wFPwnnk.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\VjwOFHX.exe
  C:\Windows\System\VjwOFHX.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\WWdhTTs.exe
  C:\Windows\System\WWdhTTs.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\jNVujsJ.exe
  C:\Windows\System\jNVujsJ.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\IvRwIKo.exe
  C:\Windows\System\IvRwIKo.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\dbJtwcT.exe
  C:\Windows\System\dbJtwcT.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\aPjcpAk.exe
  C:\Windows\System\aPjcpAk.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\yFYNLQM.exe
  C:\Windows\System\yFYNLQM.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\pYbWzou.exe
  C:\Windows\System\pYbWzou.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\iNcKbDf.exe
  C:\Windows\System\iNcKbDf.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\HPlPWHI.exe
  C:\Windows\System\HPlPWHI.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\onWmbJS.exe
  C:\Windows\System\onWmbJS.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\DxGblEY.exe
  C:\Windows\System\DxGblEY.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\RwbGOyy.exe
  C:\Windows\System\RwbGOyy.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\HgDtsaJ.exe
  C:\Windows\System\HgDtsaJ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\reWyQsF.exe
  C:\Windows\System\reWyQsF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\zzsXnUr.exe
  C:\Windows\System\zzsXnUr.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\NWIhPYg.exe
  C:\Windows\System\NWIhPYg.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\lIRktAG.exe
  C:\Windows\System\lIRktAG.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\WSxIIek.exe
  C:\Windows\System\WSxIIek.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\xXfkAUp.exe
  C:\Windows\System\xXfkAUp.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\rSmFQyc.exe
  C:\Windows\System\rSmFQyc.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\lzcVhlF.exe
  C:\Windows\System\lzcVhlF.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\dRDaGrJ.exe
  C:\Windows\System\dRDaGrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\SVulUQF.exe
  C:\Windows\System\SVulUQF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\weaUUUK.exe
  C:\Windows\System\weaUUUK.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\dJGBnzE.exe
  C:\Windows\System\dJGBnzE.exe
  2⤵
  PID:844
- C:\Windows\System\vWpTcfi.exe
  C:\Windows\System\vWpTcfi.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\srFcSOn.exe
  C:\Windows\System\srFcSOn.exe
  2⤵
  PID:1896
- C:\Windows\System\zuMFwTQ.exe
  C:\Windows\System\zuMFwTQ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\acjDLtj.exe
  C:\Windows\System\acjDLtj.exe
  2⤵
  PID:2788
- C:\Windows\System\uDwyCBW.exe
  C:\Windows\System\uDwyCBW.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\sNjpMge.exe
  C:\Windows\System\sNjpMge.exe
  2⤵
  PID:1748
- C:\Windows\System\QQRzseG.exe
  C:\Windows\System\QQRzseG.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\TGIAjXi.exe
  C:\Windows\System\TGIAjXi.exe
  2⤵
  PID:884
- C:\Windows\System\JLIJFCE.exe
  C:\Windows\System\JLIJFCE.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\GbTzZaS.exe
  C:\Windows\System\GbTzZaS.exe
  2⤵
  PID:2896
- C:\Windows\System\FNNDetJ.exe
  C:\Windows\System\FNNDetJ.exe
  2⤵
  PID:1960
- C:\Windows\System\rYrjHBk.exe
  C:\Windows\System\rYrjHBk.exe
  2⤵
  PID:1788
- C:\Windows\System\rwcHhhD.exe
  C:\Windows\System\rwcHhhD.exe
  2⤵
  PID:896
- C:\Windows\System\YIDNAKx.exe
  C:\Windows\System\YIDNAKx.exe
  2⤵
  PID:988
- C:\Windows\System\JiPgTLw.exe
  C:\Windows\System\JiPgTLw.exe
  2⤵
  PID:2544
- C:\Windows\System\ImhLTlv.exe
  C:\Windows\System\ImhLTlv.exe
  2⤵
  PID:1752
- C:\Windows\System\tThjTaz.exe
  C:\Windows\System\tThjTaz.exe
  2⤵
  PID:2652
- C:\Windows\System\oTBVYfe.exe
  C:\Windows\System\oTBVYfe.exe
  2⤵
  PID:2684
- C:\Windows\System\mCCLcHz.exe
  C:\Windows\System\mCCLcHz.exe
  2⤵
  PID:2580
- C:\Windows\System\RTRqjJJ.exe
  C:\Windows\System\RTRqjJJ.exe
  2⤵
  PID:2832
- C:\Windows\System\YdvTpDV.exe
  C:\Windows\System\YdvTpDV.exe
  2⤵
  PID:1152
- C:\Windows\System\SCVNNdU.exe
  C:\Windows\System\SCVNNdU.exe
  2⤵
  PID:2168
- C:\Windows\System\HXaboAn.exe
  C:\Windows\System\HXaboAn.exe
  2⤵
  PID:1608
- C:\Windows\System\ASJpugt.exe
  C:\Windows\System\ASJpugt.exe
  2⤵
  PID:2608
- C:\Windows\System\dXJAFvh.exe
  C:\Windows\System\dXJAFvh.exe
  2⤵
  PID:2616
- C:\Windows\System\QmRBVbz.exe
  C:\Windows\System\QmRBVbz.exe
  2⤵
  PID:584
- C:\Windows\System\OZzejGk.exe
  C:\Windows\System\OZzejGk.exe
  2⤵
  PID:1292
- C:\Windows\System\hzoMgyB.exe
  C:\Windows\System\hzoMgyB.exe
  2⤵
  PID:2400
- C:\Windows\System\DsHwUxp.exe
  C:\Windows\System\DsHwUxp.exe
  2⤵
  PID:1520
- C:\Windows\System\qLCPPBU.exe
  C:\Windows\System\qLCPPBU.exe
  2⤵
  PID:2224
- C:\Windows\System\qVVWCkk.exe
  C:\Windows\System\qVVWCkk.exe
  2⤵
  PID:1764
- C:\Windows\System\fwCxTpz.exe
  C:\Windows\System\fwCxTpz.exe
  2⤵
  PID:2084
- C:\Windows\System\vRDVmfm.exe
  C:\Windows\System\vRDVmfm.exe
  2⤵
  PID:2220
- C:\Windows\System\QThciBP.exe
  C:\Windows\System\QThciBP.exe
  2⤵
  PID:3008
- C:\Windows\System\AeekkeV.exe
  C:\Windows\System\AeekkeV.exe
  2⤵
  PID:1984
- C:\Windows\System\RdPwCch.exe
  C:\Windows\System\RdPwCch.exe
  2⤵
  PID:1432
- C:\Windows\System\lMyKLIK.exe
  C:\Windows\System\lMyKLIK.exe
  2⤵
  PID:2472
- C:\Windows\System\TUEgArU.exe
  C:\Windows\System\TUEgArU.exe
  2⤵
  PID:2236
- C:\Windows\System\VLEeuil.exe
  C:\Windows\System\VLEeuil.exe
  2⤵
  PID:1592
- C:\Windows\System\OyrHrKw.exe
  C:\Windows\System\OyrHrKw.exe
  2⤵
  PID:3004
- C:\Windows\System\mrriNAP.exe
  C:\Windows\System\mrriNAP.exe
  2⤵
  PID:1620
- C:\Windows\System\rIBrCQE.exe
  C:\Windows\System\rIBrCQE.exe
  2⤵
  PID:2808
- C:\Windows\System\LJINJKX.exe
  C:\Windows\System\LJINJKX.exe
  2⤵
  PID:1780
- C:\Windows\System\yhOyKdf.exe
  C:\Windows\System\yhOyKdf.exe
  2⤵
  PID:2644
- C:\Windows\System\gQKCHBs.exe
  C:\Windows\System\gQKCHBs.exe
  2⤵
  PID:2676
- C:\Windows\System\YMYEviV.exe
  C:\Windows\System\YMYEviV.exe
  2⤵
  PID:1676
- C:\Windows\System\NhtgxoS.exe
  C:\Windows\System\NhtgxoS.exe
  2⤵
  PID:2868
- C:\Windows\System\nLMWZrq.exe
  C:\Windows\System\nLMWZrq.exe
  2⤵
  PID:1812
- C:\Windows\System\hdgeQbQ.exe
  C:\Windows\System\hdgeQbQ.exe
  2⤵
  PID:1536
- C:\Windows\System\omxHfqm.exe
  C:\Windows\System\omxHfqm.exe
  2⤵
  PID:2164
- C:\Windows\System\HvDPWwH.exe
  C:\Windows\System\HvDPWwH.exe
  2⤵
  PID:2036
- C:\Windows\System\MJJefDQ.exe
  C:\Windows\System\MJJefDQ.exe
  2⤵
  PID:1360
- C:\Windows\System\qtWWLrT.exe
  C:\Windows\System\qtWWLrT.exe
  2⤵
  PID:908
- C:\Windows\System\atrHRRE.exe
  C:\Windows\System\atrHRRE.exe
  2⤵
  PID:2204
- C:\Windows\System\LDbDrPK.exe
  C:\Windows\System\LDbDrPK.exe
  2⤵
  PID:1964
- C:\Windows\System\vmihEBe.exe
  C:\Windows\System\vmihEBe.exe
  2⤵
  PID:1996
- C:\Windows\System\BWuDmzH.exe
  C:\Windows\System\BWuDmzH.exe
  2⤵
  PID:1704
- C:\Windows\System\kWsMGSO.exe
  C:\Windows\System\kWsMGSO.exe
  2⤵
  PID:3020
- C:\Windows\System\RFKAOVu.exe
  C:\Windows\System\RFKAOVu.exe
  2⤵
  PID:2672
- C:\Windows\System\VNNymYO.exe
  C:\Windows\System\VNNymYO.exe
  2⤵
  PID:2628
- C:\Windows\System\LqPVjgg.exe
  C:\Windows\System\LqPVjgg.exe
  2⤵
  PID:3084
- C:\Windows\System\bCZbGpn.exe
  C:\Windows\System\bCZbGpn.exe
  2⤵
  PID:3100
- C:\Windows\System\kLJvglU.exe
  C:\Windows\System\kLJvglU.exe
  2⤵
  PID:3116
- C:\Windows\System\arnbTXw.exe
  C:\Windows\System\arnbTXw.exe
  2⤵
  PID:3132
- C:\Windows\System\ITXXunK.exe
  C:\Windows\System\ITXXunK.exe
  2⤵
  PID:3148
- C:\Windows\System\dWdKNVD.exe
  C:\Windows\System\dWdKNVD.exe
  2⤵
  PID:3164
- C:\Windows\System\kjpEwQf.exe
  C:\Windows\System\kjpEwQf.exe
  2⤵
  PID:3180
- C:\Windows\System\GgmajTG.exe
  C:\Windows\System\GgmajTG.exe
  2⤵
  PID:3196
- C:\Windows\System\edvtnVn.exe
  C:\Windows\System\edvtnVn.exe
  2⤵
  PID:3212
- C:\Windows\System\hlpyVOb.exe
  C:\Windows\System\hlpyVOb.exe
  2⤵
  PID:3228
- C:\Windows\System\CkagRbW.exe
  C:\Windows\System\CkagRbW.exe
  2⤵
  PID:3244
- C:\Windows\System\keCCiHX.exe
  C:\Windows\System\keCCiHX.exe
  2⤵
  PID:3260
- C:\Windows\System\JIkJvaK.exe
  C:\Windows\System\JIkJvaK.exe
  2⤵
  PID:3276
- C:\Windows\System\fZfqmFa.exe
  C:\Windows\System\fZfqmFa.exe
  2⤵
  PID:3292
- C:\Windows\System\uwyGzaU.exe
  C:\Windows\System\uwyGzaU.exe
  2⤵
  PID:3308
- C:\Windows\System\SrjuDwR.exe
  C:\Windows\System\SrjuDwR.exe
  2⤵
  PID:3324
- C:\Windows\System\EotKWAe.exe
  C:\Windows\System\EotKWAe.exe
  2⤵
  PID:3340
- C:\Windows\System\cIyyKgw.exe
  C:\Windows\System\cIyyKgw.exe
  2⤵
  PID:3356
- C:\Windows\System\safBPlz.exe
  C:\Windows\System\safBPlz.exe
  2⤵
  PID:3372
- C:\Windows\System\UrBZBEP.exe
  C:\Windows\System\UrBZBEP.exe
  2⤵
  PID:3388
- C:\Windows\System\UaLBAlX.exe
  C:\Windows\System\UaLBAlX.exe
  2⤵
  PID:3404
- C:\Windows\System\UaKXuRb.exe
  C:\Windows\System\UaKXuRb.exe
  2⤵
  PID:3420
- C:\Windows\System\pKyRyJZ.exe
  C:\Windows\System\pKyRyJZ.exe
  2⤵
  PID:3436
- C:\Windows\System\ubSWUWD.exe
  C:\Windows\System\ubSWUWD.exe
  2⤵
  PID:3452
- C:\Windows\System\IATvCPU.exe
  C:\Windows\System\IATvCPU.exe
  2⤵
  PID:3468
- C:\Windows\System\bdkyyZr.exe
  C:\Windows\System\bdkyyZr.exe
  2⤵
  PID:3484
- C:\Windows\System\cZbHMBP.exe
  C:\Windows\System\cZbHMBP.exe
  2⤵
  PID:3500
- C:\Windows\System\PlZPbeB.exe
  C:\Windows\System\PlZPbeB.exe
  2⤵
  PID:3516
- C:\Windows\System\ciJfDVE.exe
  C:\Windows\System\ciJfDVE.exe
  2⤵
  PID:3532
- C:\Windows\System\koWdJhE.exe
  C:\Windows\System\koWdJhE.exe
  2⤵
  PID:3548
- C:\Windows\System\vyebePJ.exe
  C:\Windows\System\vyebePJ.exe
  2⤵
  PID:3564
- C:\Windows\System\YNuDJbM.exe
  C:\Windows\System\YNuDJbM.exe
  2⤵
  PID:3580
- C:\Windows\System\xzOudZK.exe
  C:\Windows\System\xzOudZK.exe
  2⤵
  PID:3596
- C:\Windows\System\jisJLqy.exe
  C:\Windows\System\jisJLqy.exe
  2⤵
  PID:3612
- C:\Windows\System\aVTTzou.exe
  C:\Windows\System\aVTTzou.exe
  2⤵
  PID:3628
- C:\Windows\System\bQgqbNO.exe
  C:\Windows\System\bQgqbNO.exe
  2⤵
  PID:3644
- C:\Windows\System\WLqiDxM.exe
  C:\Windows\System\WLqiDxM.exe
  2⤵
  PID:3660
- C:\Windows\System\hsMoRzD.exe
  C:\Windows\System\hsMoRzD.exe
  2⤵
  PID:3676
- C:\Windows\System\vrXLelF.exe
  C:\Windows\System\vrXLelF.exe
  2⤵
  PID:3692
- C:\Windows\System\VgFryCr.exe
  C:\Windows\System\VgFryCr.exe
  2⤵
  PID:3708
- C:\Windows\System\nuRZzlN.exe
  C:\Windows\System\nuRZzlN.exe
  2⤵
  PID:3724
- C:\Windows\System\LtazYyT.exe
  C:\Windows\System\LtazYyT.exe
  2⤵
  PID:3740
- C:\Windows\System\aEpZXZn.exe
  C:\Windows\System\aEpZXZn.exe
  2⤵
  PID:3756
- C:\Windows\System\dOlaUXG.exe
  C:\Windows\System\dOlaUXG.exe
  2⤵
  PID:3772
- C:\Windows\System\OjyiVcx.exe
  C:\Windows\System\OjyiVcx.exe
  2⤵
  PID:3788
- C:\Windows\System\tmJiggh.exe
  C:\Windows\System\tmJiggh.exe
  2⤵
  PID:3804
- C:\Windows\System\aSaTKLc.exe
  C:\Windows\System\aSaTKLc.exe
  2⤵
  PID:3820
- C:\Windows\System\LNTDaKO.exe
  C:\Windows\System\LNTDaKO.exe
  2⤵
  PID:3836
- C:\Windows\System\lGokMES.exe
  C:\Windows\System\lGokMES.exe
  2⤵
  PID:3852
- C:\Windows\System\ljKdqIQ.exe
  C:\Windows\System\ljKdqIQ.exe
  2⤵
  PID:3868
- C:\Windows\System\AsAoLps.exe
  C:\Windows\System\AsAoLps.exe
  2⤵
  PID:3884
- C:\Windows\System\GDGvkaV.exe
  C:\Windows\System\GDGvkaV.exe
  2⤵
  PID:3900
- C:\Windows\System\yxjKXUK.exe
  C:\Windows\System\yxjKXUK.exe
  2⤵
  PID:3916
- C:\Windows\System\wvvIJrO.exe
  C:\Windows\System\wvvIJrO.exe
  2⤵
  PID:3932
- C:\Windows\System\rTvJKQS.exe
  C:\Windows\System\rTvJKQS.exe
  2⤵
  PID:3948
- C:\Windows\System\NlVyBsR.exe
  C:\Windows\System\NlVyBsR.exe
  2⤵
  PID:3964
- C:\Windows\System\gVWDTUL.exe
  C:\Windows\System\gVWDTUL.exe
  2⤵
  PID:3980
- C:\Windows\System\KCDeFXd.exe
  C:\Windows\System\KCDeFXd.exe
  2⤵
  PID:3996
- C:\Windows\System\yWUQXyT.exe
  C:\Windows\System\yWUQXyT.exe
  2⤵
  PID:4012
- C:\Windows\System\zuefHrz.exe
  C:\Windows\System\zuefHrz.exe
  2⤵
  PID:4028
- C:\Windows\System\AdaGhYS.exe
  C:\Windows\System\AdaGhYS.exe
  2⤵
  PID:4044
- C:\Windows\System\FhJZRVp.exe
  C:\Windows\System\FhJZRVp.exe
  2⤵
  PID:4060
- C:\Windows\System\VdSgFWB.exe
  C:\Windows\System\VdSgFWB.exe
  2⤵
  PID:4076
- C:\Windows\System\KgbaaPu.exe
  C:\Windows\System\KgbaaPu.exe
  2⤵
  PID:4092
- C:\Windows\System\BTzKVsU.exe
  C:\Windows\System\BTzKVsU.exe
  2⤵
  PID:2820
- C:\Windows\System\lVaRTfB.exe
  C:\Windows\System\lVaRTfB.exe
  2⤵
  PID:1600
- C:\Windows\System\gGuAHhZ.exe
  C:\Windows\System\gGuAHhZ.exe
  2⤵
  PID:2276
- C:\Windows\System\VBzObid.exe
  C:\Windows\System\VBzObid.exe
  2⤵
  PID:556
- C:\Windows\System\uXgqGui.exe
  C:\Windows\System\uXgqGui.exe
  2⤵
  PID:2480
- C:\Windows\System\eppiEXR.exe
  C:\Windows\System\eppiEXR.exe
  2⤵
  PID:548
- C:\Windows\System\EvxnYsv.exe
  C:\Windows\System\EvxnYsv.exe
  2⤵
  PID:2516
- C:\Windows\System\uuaxINN.exe
  C:\Windows\System\uuaxINN.exe
  2⤵
  PID:3096
- C:\Windows\System\CkmZREX.exe
  C:\Windows\System\CkmZREX.exe
  2⤵
  PID:3112
- C:\Windows\System\LLMzQrn.exe
  C:\Windows\System\LLMzQrn.exe
  2⤵
  PID:3160
- C:\Windows\System\CLlFtQV.exe
  C:\Windows\System\CLlFtQV.exe
  2⤵
  PID:3192
- C:\Windows\System\cmfCdSK.exe
  C:\Windows\System\cmfCdSK.exe
  2⤵
  PID:3224
- C:\Windows\System\GDKMNPM.exe
  C:\Windows\System\GDKMNPM.exe
  2⤵
  PID:3832
- C:\Windows\System\SvvLSyo.exe
  C:\Windows\System\SvvLSyo.exe
  2⤵
  PID:3864
- C:\Windows\System\xjybkVk.exe
  C:\Windows\System\xjybkVk.exe
  2⤵
  PID:3972
- C:\Windows\System\RQdMeDB.exe
  C:\Windows\System\RQdMeDB.exe
  2⤵
  PID:4036
- C:\Windows\System\ANFfueD.exe
  C:\Windows\System\ANFfueD.exe
  2⤵
  PID:4084
- C:\Windows\System\lhjXbGO.exe
  C:\Windows\System\lhjXbGO.exe
  2⤵
  PID:2392
- C:\Windows\System\HssBNua.exe
  C:\Windows\System\HssBNua.exe
  2⤵
  PID:2072
- C:\Windows\System\uFhZddZ.exe
  C:\Windows\System\uFhZddZ.exe
  2⤵
  PID:2160
- C:\Windows\System\gzzWrBL.exe
  C:\Windows\System\gzzWrBL.exe
  2⤵
  PID:2992
- C:\Windows\System\vNuTMRa.exe
  C:\Windows\System\vNuTMRa.exe
  2⤵
  PID:3092
- C:\Windows\System\CalPguQ.exe
  C:\Windows\System\CalPguQ.exe
  2⤵
  PID:3156
- C:\Windows\System\AJFNvUJ.exe
  C:\Windows\System\AJFNvUJ.exe
  2⤵
  PID:3188
- C:\Windows\System\jETxElZ.exe
  C:\Windows\System\jETxElZ.exe
  2⤵
  PID:3208
- C:\Windows\System\tHxfqIN.exe
  C:\Windows\System\tHxfqIN.exe
  2⤵
  PID:3544
- C:\Windows\System\atMNfye.exe
  C:\Windows\System\atMNfye.exe
  2⤵
  PID:3576
- C:\Windows\System\QIeOQqQ.exe
  C:\Windows\System\QIeOQqQ.exe
  2⤵
  PID:3608
- C:\Windows\System\YPEdwWa.exe
  C:\Windows\System\YPEdwWa.exe
  2⤵
  PID:3640
- C:\Windows\System\DvyjCis.exe
  C:\Windows\System\DvyjCis.exe
  2⤵
  PID:3672
- C:\Windows\System\HoEyQvX.exe
  C:\Windows\System\HoEyQvX.exe
  2⤵
  PID:3704
- C:\Windows\System\kSVJcEa.exe
  C:\Windows\System\kSVJcEa.exe
  2⤵
  PID:3736
- C:\Windows\System\yuARLEZ.exe
  C:\Windows\System\yuARLEZ.exe
  2⤵
  PID:3768
- C:\Windows\System\tATnJjD.exe
  C:\Windows\System\tATnJjD.exe
  2⤵
  PID:3800
- C:\Windows\System\PzPAzsn.exe
  C:\Windows\System\PzPAzsn.exe
  2⤵
  PID:3240
- C:\Windows\System\KzeLvTO.exe
  C:\Windows\System\KzeLvTO.exe
  2⤵
  PID:3272
- C:\Windows\System\WHMrWvC.exe
  C:\Windows\System\WHMrWvC.exe
  2⤵
  PID:3304
- C:\Windows\System\clVKJff.exe
  C:\Windows\System\clVKJff.exe
  2⤵
  PID:3336
- C:\Windows\System\IUnjpRm.exe
  C:\Windows\System\IUnjpRm.exe
  2⤵
  PID:3368
- C:\Windows\System\upcRBoK.exe
  C:\Windows\System\upcRBoK.exe
  2⤵
  PID:3400
- C:\Windows\System\zdPSHVh.exe
  C:\Windows\System\zdPSHVh.exe
  2⤵
  PID:3432
- C:\Windows\System\fQPirSp.exe
  C:\Windows\System\fQPirSp.exe
  2⤵
  PID:3464
- C:\Windows\System\wUxgyIE.exe
  C:\Windows\System\wUxgyIE.exe
  2⤵
  PID:3496
- C:\Windows\System\Guqahvq.exe
  C:\Windows\System\Guqahvq.exe
  2⤵
  PID:3892
- C:\Windows\System\fhydgVW.exe
  C:\Windows\System\fhydgVW.exe
  2⤵
  PID:400
- C:\Windows\System\awNfTPQ.exe
  C:\Windows\System\awNfTPQ.exe
  2⤵
  PID:1236
- C:\Windows\System\RscuMZj.exe
  C:\Windows\System\RscuMZj.exe
  2⤵
  PID:1280
- C:\Windows\System\ZgZeQDg.exe
  C:\Windows\System\ZgZeQDg.exe
  2⤵
  PID:3908
- C:\Windows\System\YhufRpx.exe
  C:\Windows\System\YhufRpx.exe
  2⤵
  PID:3928
- C:\Windows\System\GryBMWK.exe
  C:\Windows\System\GryBMWK.exe
  2⤵
  PID:3956
- C:\Windows\System\QlcwmnT.exe
  C:\Windows\System\QlcwmnT.exe
  2⤵
  PID:4008
- C:\Windows\System\vrkRkqN.exe
  C:\Windows\System\vrkRkqN.exe
  2⤵
  PID:2892
- C:\Windows\System\RzfNiOk.exe
  C:\Windows\System\RzfNiOk.exe
  2⤵
  PID:2376
- C:\Windows\System\OcRTseT.exe
  C:\Windows\System\OcRTseT.exe
  2⤵
  PID:1796
- C:\Windows\System\STOwrCW.exe
  C:\Windows\System\STOwrCW.exe
  2⤵
  PID:2532
- C:\Windows\System\fKCBWxT.exe
  C:\Windows\System\fKCBWxT.exe
  2⤵
  PID:1988
- C:\Windows\System\ApuhrXZ.exe
  C:\Windows\System\ApuhrXZ.exe
  2⤵
  PID:2232
- C:\Windows\System\ugpsJhB.exe
  C:\Windows\System\ugpsJhB.exe
  2⤵
  PID:1136
- C:\Windows\System\SwDcYJU.exe
  C:\Windows\System\SwDcYJU.exe
  2⤵
  PID:2956
- C:\Windows\System\GxjSiwu.exe
  C:\Windows\System\GxjSiwu.exe
  2⤵
  PID:2008
- C:\Windows\System\QNXLsWc.exe
  C:\Windows\System\QNXLsWc.exe
  2⤵
  PID:2104
- C:\Windows\System\GQCzYLF.exe
  C:\Windows\System\GQCzYLF.exe
  2⤵
  PID:3144
- C:\Windows\System\wsShsBD.exe
  C:\Windows\System\wsShsBD.exe
  2⤵
  PID:3528
- C:\Windows\System\YSXCVGq.exe
  C:\Windows\System\YSXCVGq.exe
  2⤵
  PID:3592
- C:\Windows\System\xEDnPZS.exe
  C:\Windows\System\xEDnPZS.exe
  2⤵
  PID:3656
- C:\Windows\System\HWkCuEe.exe
  C:\Windows\System\HWkCuEe.exe
  2⤵
  PID:3732
- C:\Windows\System\FIdsMJz.exe
  C:\Windows\System\FIdsMJz.exe
  2⤵
  PID:3784
- C:\Windows\System\nnTKkPE.exe
  C:\Windows\System\nnTKkPE.exe
  2⤵
  PID:3252
- C:\Windows\System\woKlxyh.exe
  C:\Windows\System\woKlxyh.exe
  2⤵
  PID:3348
- C:\Windows\System\EtFGYmV.exe
  C:\Windows\System\EtFGYmV.exe
  2⤵
  PID:2004
- C:\Windows\System\vgJrdRd.exe
  C:\Windows\System\vgJrdRd.exe
  2⤵
  PID:3476
- C:\Windows\System\kmsXhEb.exe
  C:\Windows\System\kmsXhEb.exe
  2⤵
  PID:3492
- C:\Windows\System\kWEPUQA.exe
  C:\Windows\System\kWEPUQA.exe
  2⤵
  PID:3844
- C:\Windows\System\KjqXuVw.exe
  C:\Windows\System\KjqXuVw.exe
  2⤵
  PID:3924
- C:\Windows\System\JMJJDtY.exe
  C:\Windows\System\JMJJDtY.exe
  2⤵
  PID:3944
- C:\Windows\System\GCkeRSi.exe
  C:\Windows\System\GCkeRSi.exe
  2⤵
  PID:624
- C:\Windows\System\nMivFfd.exe
  C:\Windows\System\nMivFfd.exe
  2⤵
  PID:2272
- C:\Windows\System\EtKAsyo.exe
  C:\Windows\System\EtKAsyo.exe
  2⤵
  PID:1092
- C:\Windows\System\SrRAPri.exe
  C:\Windows\System\SrRAPri.exe
  2⤵
  PID:3816
- C:\Windows\System\mAMxveR.exe
  C:\Windows\System\mAMxveR.exe
  2⤵
  PID:3572
- C:\Windows\System\jqIZYOR.exe
  C:\Windows\System\jqIZYOR.exe
  2⤵
  PID:3720
- C:\Windows\System\yhumiBc.exe
  C:\Windows\System\yhumiBc.exe
  2⤵
  PID:3828
- C:\Windows\System\UXXgevU.exe
  C:\Windows\System\UXXgevU.exe
  2⤵
  PID:4104
- C:\Windows\System\OvRZZoU.exe
  C:\Windows\System\OvRZZoU.exe
  2⤵
  PID:4120
- C:\Windows\System\EGsKAYW.exe
  C:\Windows\System\EGsKAYW.exe
  2⤵
  PID:4136
- C:\Windows\System\oVRQvyq.exe
  C:\Windows\System\oVRQvyq.exe
  2⤵
  PID:4152
- C:\Windows\System\CqcXHWq.exe
  C:\Windows\System\CqcXHWq.exe
  2⤵
  PID:4168
- C:\Windows\System\TKlsVdy.exe
  C:\Windows\System\TKlsVdy.exe
  2⤵
  PID:4184
- C:\Windows\System\lTGjHZv.exe
  C:\Windows\System\lTGjHZv.exe
  2⤵
  PID:4200
- C:\Windows\System\EiomZEw.exe
  C:\Windows\System\EiomZEw.exe
  2⤵
  PID:4216
- C:\Windows\System\kzEnQnJ.exe
  C:\Windows\System\kzEnQnJ.exe
  2⤵
  PID:4232
- C:\Windows\System\YbtJCjL.exe
  C:\Windows\System\YbtJCjL.exe
  2⤵
  PID:4248
- C:\Windows\System\knrJAgc.exe
  C:\Windows\System\knrJAgc.exe
  2⤵
  PID:4264
- C:\Windows\System\pGrtTlF.exe
  C:\Windows\System\pGrtTlF.exe
  2⤵
  PID:4280
- C:\Windows\System\ZelFAOn.exe
  C:\Windows\System\ZelFAOn.exe
  2⤵
  PID:4296
- C:\Windows\System\cdBCidU.exe
  C:\Windows\System\cdBCidU.exe
  2⤵
  PID:4312
- C:\Windows\System\xBplWse.exe
  C:\Windows\System\xBplWse.exe
  2⤵
  PID:4328
- C:\Windows\System\TVBziBw.exe
  C:\Windows\System\TVBziBw.exe
  2⤵
  PID:4344
- C:\Windows\System\YoNoCxY.exe
  C:\Windows\System\YoNoCxY.exe
  2⤵
  PID:4360
- C:\Windows\System\TTYKtqc.exe
  C:\Windows\System\TTYKtqc.exe
  2⤵
  PID:4376
- C:\Windows\System\fSmrJMv.exe
  C:\Windows\System\fSmrJMv.exe
  2⤵
  PID:4392
- C:\Windows\System\aznpOSi.exe
  C:\Windows\System\aznpOSi.exe
  2⤵
  PID:4408
- C:\Windows\System\AlzMsMs.exe
  C:\Windows\System\AlzMsMs.exe
  2⤵
  PID:4424
- C:\Windows\System\kIYCbzM.exe
  C:\Windows\System\kIYCbzM.exe
  2⤵
  PID:4440
- C:\Windows\System\HAlwEWn.exe
  C:\Windows\System\HAlwEWn.exe
  2⤵
  PID:4456
- C:\Windows\System\zpJfMWn.exe
  C:\Windows\System\zpJfMWn.exe
  2⤵
  PID:4472
- C:\Windows\System\WCGFIrt.exe
  C:\Windows\System\WCGFIrt.exe
  2⤵
  PID:4488
- C:\Windows\System\dPvDPcP.exe
  C:\Windows\System\dPvDPcP.exe
  2⤵
  PID:4504
- C:\Windows\System\xlRGttb.exe
  C:\Windows\System\xlRGttb.exe
  2⤵
  PID:4520
- C:\Windows\System\tushrjM.exe
  C:\Windows\System\tushrjM.exe
  2⤵
  PID:4536
- C:\Windows\System\OpOyHCM.exe
  C:\Windows\System\OpOyHCM.exe
  2⤵
  PID:4552
- C:\Windows\System\LUqtZYR.exe
  C:\Windows\System\LUqtZYR.exe
  2⤵
  PID:4568
- C:\Windows\System\GMYznMP.exe
  C:\Windows\System\GMYznMP.exe
  2⤵
  PID:4584
- C:\Windows\System\vyvQchA.exe
  C:\Windows\System\vyvQchA.exe
  2⤵
  PID:4600
- C:\Windows\System\NMajtEJ.exe
  C:\Windows\System\NMajtEJ.exe
  2⤵
  PID:4616
- C:\Windows\System\nXhwUkf.exe
  C:\Windows\System\nXhwUkf.exe
  2⤵
  PID:4632
- C:\Windows\System\nvlrHwV.exe
  C:\Windows\System\nvlrHwV.exe
  2⤵
  PID:4648
- C:\Windows\System\jWaGXva.exe
  C:\Windows\System\jWaGXva.exe
  2⤵
  PID:4664
- C:\Windows\System\bvNQsOo.exe
  C:\Windows\System\bvNQsOo.exe
  2⤵
  PID:4684
- C:\Windows\System\mRFLZzc.exe
  C:\Windows\System\mRFLZzc.exe
  2⤵
  PID:4700
- C:\Windows\System\fUhMIcE.exe
  C:\Windows\System\fUhMIcE.exe
  2⤵
  PID:4716
- C:\Windows\System\PVkFHWJ.exe
  C:\Windows\System\PVkFHWJ.exe
  2⤵
  PID:4732
- C:\Windows\System\WDzPJwN.exe
  C:\Windows\System\WDzPJwN.exe
  2⤵
  PID:4748
- C:\Windows\System\vwWDeDD.exe
  C:\Windows\System\vwWDeDD.exe
  2⤵
  PID:4764
- C:\Windows\System\NwlcJbW.exe
  C:\Windows\System\NwlcJbW.exe
  2⤵
  PID:4796
- C:\Windows\System\ULWWYPH.exe
  C:\Windows\System\ULWWYPH.exe
  2⤵
  PID:4812
- C:\Windows\System\yEKvwqC.exe
  C:\Windows\System\yEKvwqC.exe
  2⤵
  PID:4828
- C:\Windows\System\PKoRPVK.exe
  C:\Windows\System\PKoRPVK.exe
  2⤵
  PID:4844
- C:\Windows\System\jhqhyZe.exe
  C:\Windows\System\jhqhyZe.exe
  2⤵
  PID:4860
- C:\Windows\System\dhwGQGv.exe
  C:\Windows\System\dhwGQGv.exe
  2⤵
  PID:4876
- C:\Windows\System\TXVsoSM.exe
  C:\Windows\System\TXVsoSM.exe
  2⤵
  PID:4892
- C:\Windows\System\nFyLFqh.exe
  C:\Windows\System\nFyLFqh.exe
  2⤵
  PID:4908
- C:\Windows\System\jktTOKM.exe
  C:\Windows\System\jktTOKM.exe
  2⤵
  PID:4924
- C:\Windows\System\GIosNDi.exe
  C:\Windows\System\GIosNDi.exe
  2⤵
  PID:4940
- C:\Windows\System\ktNhXVA.exe
  C:\Windows\System\ktNhXVA.exe
  2⤵
  PID:4956
- C:\Windows\System\KkgzwqV.exe
  C:\Windows\System\KkgzwqV.exe
  2⤵
  PID:4972
- C:\Windows\System\gtGdzfO.exe
  C:\Windows\System\gtGdzfO.exe
  2⤵
  PID:4988
- C:\Windows\System\laxCCjM.exe
  C:\Windows\System\laxCCjM.exe
  2⤵
  PID:5004
- C:\Windows\System\WqDUEyb.exe
  C:\Windows\System\WqDUEyb.exe
  2⤵
  PID:5020
- C:\Windows\System\XPVgxUA.exe
  C:\Windows\System\XPVgxUA.exe
  2⤵
  PID:5036
- C:\Windows\System\NTrIQAJ.exe
  C:\Windows\System\NTrIQAJ.exe
  2⤵
  PID:5052
- C:\Windows\System\UjpiiHd.exe
  C:\Windows\System\UjpiiHd.exe
  2⤵
  PID:5068
- C:\Windows\System\WDBrCjp.exe
  C:\Windows\System\WDBrCjp.exe
  2⤵
  PID:5084
- C:\Windows\System\qFxikZh.exe
  C:\Windows\System\qFxikZh.exe
  2⤵
  PID:5100
- C:\Windows\System\gbAPKpZ.exe
  C:\Windows\System\gbAPKpZ.exe
  2⤵
  PID:5116
- C:\Windows\System\IWCtbXq.exe
  C:\Windows\System\IWCtbXq.exe
  2⤵
  PID:5136
- C:\Windows\System\slkDCtK.exe
  C:\Windows\System\slkDCtK.exe
  2⤵
  PID:5152
- C:\Windows\System\BVgLOiR.exe
  C:\Windows\System\BVgLOiR.exe
  2⤵
  PID:5168
- C:\Windows\System\ODrucEd.exe
  C:\Windows\System\ODrucEd.exe
  2⤵
  PID:5184
- C:\Windows\System\MEwBbmX.exe
  C:\Windows\System\MEwBbmX.exe
  2⤵
  PID:5200
- C:\Windows\System\xCbcvDU.exe
  C:\Windows\System\xCbcvDU.exe
  2⤵
  PID:5268
- C:\Windows\System\NvpfnrX.exe
  C:\Windows\System\NvpfnrX.exe
  2⤵
  PID:5580
- C:\Windows\System\rgUVqcy.exe
  C:\Windows\System\rgUVqcy.exe
  2⤵
  PID:5616
- C:\Windows\System\aAZscZU.exe
  C:\Windows\System\aAZscZU.exe
  2⤵
  PID:5640
- C:\Windows\System\PXNDorF.exe
  C:\Windows\System\PXNDorF.exe
  2⤵
  PID:5664
- C:\Windows\System\BEZCWFO.exe
  C:\Windows\System\BEZCWFO.exe
  2⤵
  PID:5692
- C:\Windows\System\BqXtaSr.exe
  C:\Windows\System\BqXtaSr.exe
  2⤵
  PID:5820
- C:\Windows\System\GPPCwCl.exe
  C:\Windows\System\GPPCwCl.exe
  2⤵
  PID:5840
- C:\Windows\System\heMmPOR.exe
  C:\Windows\System\heMmPOR.exe
  2⤵
  PID:5856
- C:\Windows\System\vYiKlLJ.exe
  C:\Windows\System\vYiKlLJ.exe
  2⤵
  PID:5940
- C:\Windows\System\CfviVGN.exe
  C:\Windows\System\CfviVGN.exe
  2⤵
  PID:6004
- C:\Windows\System\SOErrZh.exe
  C:\Windows\System\SOErrZh.exe
  2⤵
  PID:6036
- C:\Windows\System\PDlOSBP.exe
  C:\Windows\System\PDlOSBP.exe
  2⤵
  PID:6104
- C:\Windows\System\svjHGCo.exe
  C:\Windows\System\svjHGCo.exe
  2⤵
  PID:6124
- C:\Windows\System\vYAJDeu.exe
  C:\Windows\System\vYAJDeu.exe
  2⤵
  PID:6140
- C:\Windows\System\fqeKUdc.exe
  C:\Windows\System\fqeKUdc.exe
  2⤵
  PID:4020
- C:\Windows\System\GFDbPyi.exe
  C:\Windows\System\GFDbPyi.exe
  2⤵
  PID:2916
- C:\Windows\System\YXjjeGy.exe
  C:\Windows\System\YXjjeGy.exe
  2⤵
  PID:4040
- C:\Windows\System\VsVUMZx.exe
  C:\Windows\System\VsVUMZx.exe
  2⤵
  PID:2436
- C:\Windows\System\xmkqwjR.exe
  C:\Windows\System\xmkqwjR.exe
  2⤵
  PID:2488
- C:\Windows\System\szTxurm.exe
  C:\Windows\System\szTxurm.exe
  2⤵
  PID:3764
- C:\Windows\System\DfoLVOA.exe
  C:\Windows\System\DfoLVOA.exe
  2⤵
  PID:4148
- C:\Windows\System\mUnUYVq.exe
  C:\Windows\System\mUnUYVq.exe
  2⤵
  PID:4212
- C:\Windows\System\tXTvydW.exe
  C:\Windows\System\tXTvydW.exe
  2⤵
  PID:4276
- C:\Windows\System\mfXjcFP.exe
  C:\Windows\System\mfXjcFP.exe
  2⤵
  PID:4372
- C:\Windows\System\ijpxFVJ.exe
  C:\Windows\System\ijpxFVJ.exe
  2⤵
  PID:4436
- C:\Windows\System\lnyCbUC.exe
  C:\Windows\System\lnyCbUC.exe
  2⤵
  PID:4500
- C:\Windows\System\SBacKeb.exe
  C:\Windows\System\SBacKeb.exe
  2⤵
  PID:4564
- C:\Windows\System\VPughtr.exe
  C:\Windows\System\VPughtr.exe
  2⤵
  PID:4628
- C:\Windows\System\PFxwSiq.exe
  C:\Windows\System\PFxwSiq.exe
  2⤵
  PID:4696
- C:\Windows\System\uTXGwSa.exe
  C:\Windows\System\uTXGwSa.exe
  2⤵
  PID:4804
- C:\Windows\System\YznWbkX.exe
  C:\Windows\System\YznWbkX.exe
  2⤵
  PID:4868
- C:\Windows\System\FHacXcc.exe
  C:\Windows\System\FHacXcc.exe
  2⤵
  PID:4932
- C:\Windows\System\gUfQuPR.exe
  C:\Windows\System\gUfQuPR.exe
  2⤵
  PID:4996
- C:\Windows\System\EQlSvkh.exe
  C:\Windows\System\EQlSvkh.exe
  2⤵
  PID:5060
- C:\Windows\System\vJJaosl.exe
  C:\Windows\System\vJJaosl.exe
  2⤵
  PID:5128
- C:\Windows\System\HTCIPMp.exe
  C:\Windows\System\HTCIPMp.exe
  2⤵
  PID:5192
- C:\Windows\System\ahijYtP.exe
  C:\Windows\System\ahijYtP.exe
  2⤵
  PID:3444
- C:\Windows\System\eCRycla.exe
  C:\Windows\System\eCRycla.exe
  2⤵
  PID:5312
- C:\Windows\System\CQVKwVe.exe
  C:\Windows\System\CQVKwVe.exe
  2⤵
  PID:5304
- C:\Windows\System\GMMnDwR.exe
  C:\Windows\System\GMMnDwR.exe
  2⤵
  PID:4260
- C:\Windows\System\kyxpubP.exe
  C:\Windows\System\kyxpubP.exe
  2⤵
  PID:4196
- C:\Windows\System\hmyVUzL.exe
  C:\Windows\System\hmyVUzL.exe
  2⤵
  PID:4132
- C:\Windows\System\hQDenmc.exe
  C:\Windows\System\hQDenmc.exe
  2⤵
  PID:1880
- C:\Windows\System\iDNOPfT.exe
  C:\Windows\System\iDNOPfT.exe
  2⤵
  PID:2548
- C:\Windows\System\eSTbnKb.exe
  C:\Windows\System\eSTbnKb.exe
  2⤵
  PID:3912
- C:\Windows\System\WTriufx.exe
  C:\Windows\System\WTriufx.exe
  2⤵
  PID:4320
- C:\Windows\System\wGYoNnd.exe
  C:\Windows\System\wGYoNnd.exe
  2⤵
  PID:4388
- C:\Windows\System\YsVbdBW.exe
  C:\Windows\System\YsVbdBW.exe
  2⤵
  PID:4480
- C:\Windows\System\LQsZbwm.exe
  C:\Windows\System\LQsZbwm.exe
  2⤵
  PID:4544
- C:\Windows\System\wCVseRP.exe
  C:\Windows\System\wCVseRP.exe
  2⤵
  PID:4708
- C:\Windows\System\jkGXEQF.exe
  C:\Windows\System\jkGXEQF.exe
  2⤵
  PID:4612
- C:\Windows\System\LPtvypw.exe
  C:\Windows\System\LPtvypw.exe
  2⤵
  PID:4640
- C:\Windows\System\rIhMZkG.exe
  C:\Windows\System\rIhMZkG.exe
  2⤵
  PID:4784
- C:\Windows\System\jaIqEzg.exe
  C:\Windows\System\jaIqEzg.exe
  2⤵
  PID:4824
- C:\Windows\System\xXoiZNS.exe
  C:\Windows\System\xXoiZNS.exe
  2⤵
  PID:4888
- C:\Windows\System\PNEmupU.exe
  C:\Windows\System\PNEmupU.exe
  2⤵
  PID:5048
- C:\Windows\System\ANXDFNH.exe
  C:\Windows\System\ANXDFNH.exe
  2⤵
  PID:4952
- C:\Windows\System\zOkbMaH.exe
  C:\Windows\System\zOkbMaH.exe
  2⤵
  PID:5260
- C:\Windows\System\eRjoYjb.exe
  C:\Windows\System\eRjoYjb.exe
  2⤵
  PID:5328
- C:\Windows\System\LjzhbaA.exe
  C:\Windows\System\LjzhbaA.exe
  2⤵
  PID:5352
- C:\Windows\System\zqYobgT.exe
  C:\Windows\System\zqYobgT.exe
  2⤵
  PID:5364
- C:\Windows\System\HIfQIoX.exe
  C:\Windows\System\HIfQIoX.exe
  2⤵
  PID:5380
- C:\Windows\System\PadGveF.exe
  C:\Windows\System\PadGveF.exe
  2⤵
  PID:5396
- C:\Windows\System\ZRLCFkv.exe
  C:\Windows\System\ZRLCFkv.exe
  2⤵
  PID:5412
- C:\Windows\System\wXUYDoN.exe
  C:\Windows\System\wXUYDoN.exe
  2⤵
  PID:4980
- C:\Windows\System\rkqHawX.exe
  C:\Windows\System\rkqHawX.exe
  2⤵
  PID:5420
- C:\Windows\System\CCMIeqW.exe
  C:\Windows\System\CCMIeqW.exe
  2⤵
  PID:5144
- C:\Windows\System\MWEZLao.exe
  C:\Windows\System\MWEZLao.exe
  2⤵
  PID:5080
- C:\Windows\System\DcoNPTf.exe
  C:\Windows\System\DcoNPTf.exe
  2⤵
  PID:5452
- C:\Windows\System\sdSOIJQ.exe
  C:\Windows\System\sdSOIJQ.exe
  2⤵
  PID:5468
- C:\Windows\System\eljgtIc.exe
  C:\Windows\System\eljgtIc.exe
  2⤵
  PID:5480
- C:\Windows\System\OVgWykG.exe
  C:\Windows\System\OVgWykG.exe
  2⤵
  PID:5496
- C:\Windows\System\frzgVQx.exe
  C:\Windows\System\frzgVQx.exe
  2⤵
  PID:1304
- C:\Windows\System\eTQdDAp.exe
  C:\Windows\System\eTQdDAp.exe
  2⤵
  PID:5524
- C:\Windows\System\FLldTON.exe
  C:\Windows\System\FLldTON.exe
  2⤵
  PID:5548
- C:\Windows\System\ZIafZRs.exe
  C:\Windows\System\ZIafZRs.exe
  2⤵
  PID:5564
- C:\Windows\System\SlVRJMI.exe
  C:\Windows\System\SlVRJMI.exe
  2⤵
  PID:5572
- C:\Windows\System\SGdfYxs.exe
  C:\Windows\System\SGdfYxs.exe
  2⤵
  PID:5596
- C:\Windows\System\kfJixAK.exe
  C:\Windows\System\kfJixAK.exe
  2⤵
  PID:5612
- C:\Windows\System\csvuOYL.exe
  C:\Windows\System\csvuOYL.exe
  2⤵
  PID:5652
- C:\Windows\System\ZqxfYsX.exe
  C:\Windows\System\ZqxfYsX.exe
  2⤵
  PID:5676
- C:\Windows\System\zamfbGG.exe
  C:\Windows\System\zamfbGG.exe
  2⤵
  PID:5624
- C:\Windows\System\MIAabOR.exe
  C:\Windows\System\MIAabOR.exe
  2⤵
  PID:5712
- C:\Windows\System\BHfplhK.exe
  C:\Windows\System\BHfplhK.exe
  2⤵
  PID:5732
- C:\Windows\System\GrezjnU.exe
  C:\Windows\System\GrezjnU.exe
  2⤵
  PID:5740
- C:\Windows\System\HTFYZyu.exe
  C:\Windows\System\HTFYZyu.exe
  2⤵
  PID:5772
- C:\Windows\System\fVjRGqp.exe
  C:\Windows\System\fVjRGqp.exe
  2⤵
  PID:5764
- C:\Windows\System\ODLkGPo.exe
  C:\Windows\System\ODLkGPo.exe
  2⤵
  PID:5784
- C:\Windows\System\NTVjYUu.exe
  C:\Windows\System\NTVjYUu.exe
  2⤵
  PID:5812
- C:\Windows\System\ICHjVmL.exe
  C:\Windows\System\ICHjVmL.exe
  2⤵
  PID:5888
- C:\Windows\System\ccLNtoE.exe
  C:\Windows\System\ccLNtoE.exe
  2⤵
  PID:5936
- C:\Windows\System\yHLurwx.exe
  C:\Windows\System\yHLurwx.exe
  2⤵
  PID:5816
- C:\Windows\System\vKTAAoG.exe
  C:\Windows\System\vKTAAoG.exe
  2⤵
  PID:6012
- C:\Windows\System\QhQkEbV.exe
  C:\Windows\System\QhQkEbV.exe
  2⤵
  PID:5980
- C:\Windows\System\SblgJFl.exe
  C:\Windows\System\SblgJFl.exe
  2⤵
  PID:5996
- C:\Windows\System\pzhIgWA.exe
  C:\Windows\System\pzhIgWA.exe
  2⤵
  PID:6032
- C:\Windows\System\oIWqhNT.exe
  C:\Windows\System\oIWqhNT.exe
  2⤵
  PID:6120
- C:\Windows\System\rBMZOmw.exe
  C:\Windows\System\rBMZOmw.exe
  2⤵
  PID:2804
- C:\Windows\System\dcFfaTh.exe
  C:\Windows\System\dcFfaTh.exe
  2⤵
  PID:4116
- C:\Windows\System\aroTZTp.exe
  C:\Windows\System\aroTZTp.exe
  2⤵
  PID:6060
- C:\Windows\System\sXIaijZ.exe
  C:\Windows\System\sXIaijZ.exe
  2⤵
  PID:6052
- C:\Windows\System\SaZEhFs.exe
  C:\Windows\System\SaZEhFs.exe
  2⤵
  PID:6076
- C:\Windows\System\xUHPVbo.exe
  C:\Windows\System\xUHPVbo.exe
  2⤵
  PID:6092
- C:\Windows\System\awhwhkI.exe
  C:\Windows\System\awhwhkI.exe
  2⤵
  PID:6136
- C:\Windows\System\wfUOWTK.exe
  C:\Windows\System\wfUOWTK.exe
  2⤵
  PID:832
- C:\Windows\System\NuZHYJj.exe
  C:\Windows\System\NuZHYJj.exe
  2⤵
  PID:4208
- C:\Windows\System\sAvMcPQ.exe
  C:\Windows\System\sAvMcPQ.exe
  2⤵
  PID:4432
- C:\Windows\System\QNoxGGL.exe
  C:\Windows\System\QNoxGGL.exe
  2⤵
  PID:4368
- C:\Windows\System\reqflCR.exe
  C:\Windows\System\reqflCR.exe
  2⤵
  PID:4964
- C:\Windows\System\srFmMki.exe
  C:\Windows\System\srFmMki.exe
  2⤵
  PID:4728
- C:\Windows\System\GLPQovM.exe
  C:\Windows\System\GLPQovM.exe
  2⤵
  PID:4576
- C:\Windows\System\jGsmSEr.exe
  C:\Windows\System\jGsmSEr.exe
  2⤵
  PID:4856
- C:\Windows\System\BbpJsmk.exe
  C:\Windows\System\BbpJsmk.exe
  2⤵
  PID:5324
- C:\Windows\System\loDRvrD.exe
  C:\Windows\System\loDRvrD.exe
  2⤵
  PID:5388
- C:\Windows\System\NzLgSlb.exe
  C:\Windows\System\NzLgSlb.exe
  2⤵
  PID:5436
- C:\Windows\System\BkNnzQR.exe
  C:\Windows\System\BkNnzQR.exe
  2⤵
  PID:4164
- C:\Windows\System\WAasFpG.exe
  C:\Windows\System\WAasFpG.exe
  2⤵
  PID:5456
- C:\Windows\System\FMmbgIl.exe
  C:\Windows\System\FMmbgIl.exe
  2⤵
  PID:4712
- C:\Windows\System\vXSTRFc.exe
  C:\Windows\System\vXSTRFc.exe
  2⤵
  PID:5164
- C:\Windows\System\VCgIwYv.exe
  C:\Windows\System\VCgIwYv.exe
  2⤵
  PID:5500
- C:\Windows\System\OKtYYTO.exe
  C:\Windows\System\OKtYYTO.exe
  2⤵
  PID:5340
- C:\Windows\System\ywQwiNQ.exe
  C:\Windows\System\ywQwiNQ.exe
  2⤵
  PID:5292
- C:\Windows\System\kHbhZAw.exe
  C:\Windows\System\kHbhZAw.exe
  2⤵
  PID:4288
- C:\Windows\System\vmmRBLQ.exe
  C:\Windows\System\vmmRBLQ.exe
  2⤵
  PID:4292
- C:\Windows\System\yMCqlMO.exe
  C:\Windows\System\yMCqlMO.exe
  2⤵
  PID:5368
- C:\Windows\System\sjGVNQw.exe
  C:\Windows\System\sjGVNQw.exe
  2⤵
  PID:4792
- C:\Windows\System\vuXlkET.exe
  C:\Windows\System\vuXlkET.exe
  2⤵
  PID:4916
- C:\Windows\System\JkcCLmr.exe
  C:\Windows\System\JkcCLmr.exe
  2⤵
  PID:5432
- C:\Windows\System\Zjymbus.exe
  C:\Windows\System\Zjymbus.exe
  2⤵
  PID:5488
- C:\Windows\System\XGNcEQM.exe
  C:\Windows\System\XGNcEQM.exe
  2⤵
  PID:5556
- C:\Windows\System\anobXgg.exe
  C:\Windows\System\anobXgg.exe
  2⤵
  PID:5632
- C:\Windows\System\gGrADyx.exe
  C:\Windows\System\gGrADyx.exe
  2⤵
  PID:5836
- C:\Windows\System\JKZvLVc.exe
  C:\Windows\System\JKZvLVc.exe
  2⤵
  PID:5752
- C:\Windows\System\VcVckSS.exe
  C:\Windows\System\VcVckSS.exe
  2⤵
  PID:5700
- C:\Windows\System\kLMriNd.exe
  C:\Windows\System\kLMriNd.exe
  2⤵
  PID:5868
- C:\Windows\System\keOswNr.exe
  C:\Windows\System\keOswNr.exe
  2⤵
  PID:5852
- C:\Windows\System\qvTzRTi.exe
  C:\Windows\System\qvTzRTi.exe
  2⤵
  PID:5792
- C:\Windows\System\iGKSDuN.exe
  C:\Windows\System\iGKSDuN.exe
  2⤵
  PID:5768
- C:\Windows\System\UdrnCLp.exe
  C:\Windows\System\UdrnCLp.exe
  2⤵
  PID:5928
- C:\Windows\System\qwKlArT.exe
  C:\Windows\System\qwKlArT.exe
  2⤵
  PID:5988
- C:\Windows\System\puBejew.exe
  C:\Windows\System\puBejew.exe
  2⤵
  PID:864
- C:\Windows\System\oUBNbtf.exe
  C:\Windows\System\oUBNbtf.exe
  2⤵
  PID:6084
- C:\Windows\System\Pkwaihd.exe
  C:\Windows\System\Pkwaihd.exe
  2⤵
  PID:4244
- C:\Windows\System\MRwNMrU.exe
  C:\Windows\System\MRwNMrU.exe
  2⤵
  PID:1792
- C:\Windows\System\wBasfYa.exe
  C:\Windows\System\wBasfYa.exe
  2⤵
  PID:1848
- C:\Windows\System\mdNeoaI.exe
  C:\Windows\System\mdNeoaI.exe
  2⤵
  PID:1612
- C:\Windows\System\hgWZtmx.exe
  C:\Windows\System\hgWZtmx.exe
  2⤵
  PID:4336
- C:\Windows\System\wIDJNFR.exe
  C:\Windows\System\wIDJNFR.exe
  2⤵
  PID:4840
- C:\Windows\System\hqFqlgU.exe
  C:\Windows\System\hqFqlgU.exe
  2⤵
  PID:2128
- C:\Windows\System\aRDWCdj.exe
  C:\Windows\System\aRDWCdj.exe
  2⤵
  PID:4224
- C:\Windows\System\kzwYTFX.exe
  C:\Windows\System\kzwYTFX.exe
  2⤵
  PID:1888
- C:\Windows\System\mKYlLcV.exe
  C:\Windows\System\mKYlLcV.exe
  2⤵
  PID:4624
- C:\Windows\System\beejMuA.exe
  C:\Windows\System\beejMuA.exe
  2⤵
  PID:4672
- C:\Windows\System\sXBExxc.exe
  C:\Windows\System\sXBExxc.exe
  2⤵
  PID:4548
- C:\Windows\System\mRGGnRx.exe
  C:\Windows\System\mRGGnRx.exe
  2⤵
  PID:5424
- C:\Windows\System\GTzgVEw.exe
  C:\Windows\System\GTzgVEw.exe
  2⤵
  PID:5032
- C:\Windows\System\cMKnpWm.exe
  C:\Windows\System\cMKnpWm.exe
  2⤵
  PID:5428
- C:\Windows\System\UHgzeWs.exe
  C:\Windows\System\UHgzeWs.exe
  2⤵
  PID:5076
- C:\Windows\System\IzuwZnX.exe
  C:\Windows\System\IzuwZnX.exe
  2⤵
  PID:5660
- C:\Windows\System\CUlgzoc.exe
  C:\Windows\System\CUlgzoc.exe
  2⤵
  PID:5608
- C:\Windows\System\DkoAcUH.exe
  C:\Windows\System\DkoAcUH.exe
  2⤵
  PID:5924
- C:\Windows\System\tMAIUlL.exe
  C:\Windows\System\tMAIUlL.exe
  2⤵
  PID:1636
- C:\Windows\System\nGyIGnh.exe
  C:\Windows\System\nGyIGnh.exe
  2⤵
  PID:768
- C:\Windows\System\TiDHXtz.exe
  C:\Windows\System\TiDHXtz.exe
  2⤵
  PID:2444
- C:\Windows\System\mQPQDJt.exe
  C:\Windows\System\mQPQDJt.exe
  2⤵
  PID:5408
- C:\Windows\System\BRkarPW.exe
  C:\Windows\System\BRkarPW.exe
  2⤵
  PID:5648
- C:\Windows\System\DsiUjKE.exe
  C:\Windows\System\DsiUjKE.exe
  2⤵
  PID:3396
- C:\Windows\System\yDzUnQD.exe
  C:\Windows\System\yDzUnQD.exe
  2⤵
  PID:4780
- C:\Windows\System\eRWsrNq.exe
  C:\Windows\System\eRWsrNq.exe
  2⤵
  PID:4644
- C:\Windows\System\mbqgynT.exe
  C:\Windows\System\mbqgynT.exe
  2⤵
  PID:3128
- C:\Windows\System\EWwRsUU.exe
  C:\Windows\System\EWwRsUU.exe
  2⤵
  PID:5544
- C:\Windows\System\kMmCCPo.exe
  C:\Windows\System\kMmCCPo.exe
  2⤵
  PID:5916
- C:\Windows\System\oEiufKb.exe
  C:\Windows\System\oEiufKb.exe
  2⤵
  PID:5108
- C:\Windows\System\KrgbPgs.exe
  C:\Windows\System\KrgbPgs.exe
  2⤵
  PID:4420
- C:\Windows\System\PllprRA.exe
  C:\Windows\System\PllprRA.exe
  2⤵
  PID:5012
- C:\Windows\System\bmANkbo.exe
  C:\Windows\System\bmANkbo.exe
  2⤵
  PID:5592
- C:\Windows\System\KLebNgc.exe
  C:\Windows\System\KLebNgc.exe
  2⤵
  PID:6156
- C:\Windows\System\CtjScph.exe
  C:\Windows\System\CtjScph.exe
  2⤵
  PID:6228
- C:\Windows\System\DAGFXbQ.exe
  C:\Windows\System\DAGFXbQ.exe
  2⤵
  PID:6244
- C:\Windows\System\qQZoaxk.exe
  C:\Windows\System\qQZoaxk.exe
  2⤵
  PID:6260
- C:\Windows\System\SVEmjSF.exe
  C:\Windows\System\SVEmjSF.exe
  2⤵
  PID:6276
- C:\Windows\System\ljcRwEr.exe
  C:\Windows\System\ljcRwEr.exe
  2⤵
  PID:6292
- C:\Windows\System\DvMNyHZ.exe
  C:\Windows\System\DvMNyHZ.exe
  2⤵
  PID:6312
- C:\Windows\System\YOuSjEF.exe
  C:\Windows\System\YOuSjEF.exe
  2⤵
  PID:6328
- C:\Windows\System\vnvaoIH.exe
  C:\Windows\System\vnvaoIH.exe
  2⤵
  PID:6344
- C:\Windows\System\iUpMgMd.exe
  C:\Windows\System\iUpMgMd.exe
  2⤵
  PID:6360
- C:\Windows\System\vYsIoed.exe
  C:\Windows\System\vYsIoed.exe
  2⤵
  PID:6376
- C:\Windows\System\GQMqXru.exe
  C:\Windows\System\GQMqXru.exe
  2⤵
  PID:6392
- C:\Windows\System\hPSHppn.exe
  C:\Windows\System\hPSHppn.exe
  2⤵
  PID:6408
- C:\Windows\System\EzcqnHO.exe
  C:\Windows\System\EzcqnHO.exe
  2⤵
  PID:6428
- C:\Windows\System\tWwRqTm.exe
  C:\Windows\System\tWwRqTm.exe
  2⤵
  PID:6444
- C:\Windows\System\GtTZQIP.exe
  C:\Windows\System\GtTZQIP.exe
  2⤵
  PID:6460
- C:\Windows\System\uEIBhDJ.exe
  C:\Windows\System\uEIBhDJ.exe
  2⤵
  PID:6476
- C:\Windows\System\xSmMxcN.exe
  C:\Windows\System\xSmMxcN.exe
  2⤵
  PID:6492
- C:\Windows\System\qKfiqRt.exe
  C:\Windows\System\qKfiqRt.exe
  2⤵
  PID:6508
- C:\Windows\System\TdpwnYD.exe
  C:\Windows\System\TdpwnYD.exe
  2⤵
  PID:6524
- C:\Windows\System\YyHIJDE.exe
  C:\Windows\System\YyHIJDE.exe
  2⤵
  PID:6688
- C:\Windows\System\RQQncdB.exe
  C:\Windows\System\RQQncdB.exe
  2⤵
  PID:6708
- C:\Windows\System\NBszMrU.exe
  C:\Windows\System\NBszMrU.exe
  2⤵
  PID:6724
- C:\Windows\System\raVuFHj.exe
  C:\Windows\System\raVuFHj.exe
  2⤵
  PID:6740
- C:\Windows\System\MqzIXMS.exe
  C:\Windows\System\MqzIXMS.exe
  2⤵
  PID:6756
- C:\Windows\System\TahXWkE.exe
  C:\Windows\System\TahXWkE.exe
  2⤵
  PID:6772
- C:\Windows\System\UqLjbAx.exe
  C:\Windows\System\UqLjbAx.exe
  2⤵
  PID:6788
- C:\Windows\System\mguAgvn.exe
  C:\Windows\System\mguAgvn.exe
  2⤵
  PID:6972
- C:\Windows\System\cBSbodU.exe
  C:\Windows\System\cBSbodU.exe
  2⤵
  PID:6992
- C:\Windows\System\RpJtpws.exe
  C:\Windows\System\RpJtpws.exe
  2⤵
  PID:7008
- C:\Windows\System\uNygwgv.exe
  C:\Windows\System\uNygwgv.exe
  2⤵
  PID:7024
- C:\Windows\System\QRUuASU.exe
  C:\Windows\System\QRUuASU.exe
  2⤵
  PID:7044
- C:\Windows\System\CcfGWCu.exe
  C:\Windows\System\CcfGWCu.exe
  2⤵
  PID:7060
- C:\Windows\System\ZzFkDaQ.exe
  C:\Windows\System\ZzFkDaQ.exe
  2⤵
  PID:7076
- C:\Windows\System\tmqfBdk.exe
  C:\Windows\System\tmqfBdk.exe
  2⤵
  PID:7092
- C:\Windows\System\XtePWvU.exe
  C:\Windows\System\XtePWvU.exe
  2⤵
  PID:7108
- C:\Windows\System\VKSAsdP.exe
  C:\Windows\System\VKSAsdP.exe
  2⤵
  PID:7124
- C:\Windows\System\jAxwUGe.exe
  C:\Windows\System\jAxwUGe.exe
  2⤵
  PID:7140
- C:\Windows\System\YlYBEOO.exe
  C:\Windows\System\YlYBEOO.exe
  2⤵
  PID:7156
- C:\Windows\System\PjPMKmF.exe
  C:\Windows\System\PjPMKmF.exe
  2⤵
  PID:5960
- C:\Windows\System\LeWAEZc.exe
  C:\Windows\System\LeWAEZc.exe
  2⤵
  PID:5744
- C:\Windows\System\EeZHwAY.exe
  C:\Windows\System\EeZHwAY.exe
  2⤵
  PID:6044
- C:\Windows\System\loWFIXp.exe
  C:\Windows\System\loWFIXp.exe
  2⤵
  PID:5276
- C:\Windows\System\kIfAszc.exe
  C:\Windows\System\kIfAszc.exe
  2⤵
  PID:4596
- C:\Windows\System\htXpAoa.exe
  C:\Windows\System\htXpAoa.exe
  2⤵
  PID:4512
- C:\Windows\System\cscuwXu.exe
  C:\Windows\System\cscuwXu.exe
  2⤵
  PID:5148
- C:\Windows\System\EEwJEkg.exe
  C:\Windows\System\EEwJEkg.exe
  2⤵
  PID:6168
- C:\Windows\System\jwuKpuk.exe
  C:\Windows\System\jwuKpuk.exe
  2⤵
  PID:4352
- C:\Windows\System\pptMryF.exe
  C:\Windows\System\pptMryF.exe
  2⤵
  PID:6088
- C:\Windows\System\ZFGKkru.exe
  C:\Windows\System\ZFGKkru.exe
  2⤵
  PID:5704
- C:\Windows\System\OGVMlbw.exe
  C:\Windows\System\OGVMlbw.exe
  2⤵
  PID:5576
- C:\Windows\System\DORsZYi.exe
  C:\Windows\System\DORsZYi.exe
  2⤵
  PID:6180
- C:\Windows\System\tIgxTzm.exe
  C:\Windows\System\tIgxTzm.exe
  2⤵
  PID:6196
- C:\Windows\System\yVSqecv.exe
  C:\Windows\System\yVSqecv.exe
  2⤵
  PID:6216
- C:\Windows\System\zgfLhwx.exe
  C:\Windows\System\zgfLhwx.exe
  2⤵
  PID:6240
- C:\Windows\System\jDDzfnd.exe
  C:\Windows\System\jDDzfnd.exe
  2⤵
  PID:6320
- C:\Windows\System\vaEHEpM.exe
  C:\Windows\System\vaEHEpM.exe
  2⤵
  PID:6256
- C:\Windows\System\TfYIKxW.exe
  C:\Windows\System\TfYIKxW.exe
  2⤵
  PID:6268
- C:\Windows\System\EWLhCds.exe
  C:\Windows\System\EWLhCds.exe
  2⤵
  PID:6336
- C:\Windows\System\XeokaHD.exe
  C:\Windows\System\XeokaHD.exe
  2⤵
  PID:6404
- C:\Windows\System\BkIgrOc.exe
  C:\Windows\System\BkIgrOc.exe
  2⤵
  PID:6532
- C:\Windows\System\hnBFeKo.exe
  C:\Windows\System\hnBFeKo.exe
  2⤵
  PID:6420
- C:\Windows\System\ruDvDJm.exe
  C:\Windows\System\ruDvDJm.exe
  2⤵
  PID:6484
- C:\Windows\System\DReWuWV.exe
  C:\Windows\System\DReWuWV.exe
  2⤵
  PID:6468
- C:\Windows\System\JGDaDzZ.exe
  C:\Windows\System\JGDaDzZ.exe
  2⤵
  PID:6544
- C:\Windows\System\fEoFnIA.exe
  C:\Windows\System\fEoFnIA.exe
  2⤵
  PID:6568
- C:\Windows\System\GrKUTBh.exe
  C:\Windows\System\GrKUTBh.exe
  2⤵
  PID:6584
- C:\Windows\System\ShIOlYd.exe
  C:\Windows\System\ShIOlYd.exe
  2⤵
  PID:6600
- C:\Windows\System\qpToYPR.exe
  C:\Windows\System\qpToYPR.exe
  2⤵
  PID:6616
- C:\Windows\System\kpmMQKf.exe
  C:\Windows\System\kpmMQKf.exe
  2⤵
  PID:6632
- C:\Windows\System\yvuEMrK.exe
  C:\Windows\System\yvuEMrK.exe
  2⤵
  PID:6648
- C:\Windows\System\XEqHCQD.exe
  C:\Windows\System\XEqHCQD.exe
  2⤵
  PID:6664
- C:\Windows\System\HttuFia.exe
  C:\Windows\System\HttuFia.exe
  2⤵
  PID:6684
- C:\Windows\System\ObXXAXt.exe
  C:\Windows\System\ObXXAXt.exe
  2⤵
  PID:6700
- C:\Windows\System\CKrzTsh.exe
  C:\Windows\System\CKrzTsh.exe
  2⤵
  PID:6768
- C:\Windows\System\sPWYSxG.exe
  C:\Windows\System\sPWYSxG.exe
  2⤵
  PID:6716
- C:\Windows\System\QVXjYlB.exe
  C:\Windows\System\QVXjYlB.exe
  2⤵
  PID:6780
- C:\Windows\System\fnRkhTT.exe
  C:\Windows\System\fnRkhTT.exe
  2⤵
  PID:6988
- C:\Windows\System\vfRPYtM.exe
  C:\Windows\System\vfRPYtM.exe
  2⤵
  PID:7056
- C:\Windows\System\MMjLPKm.exe
  C:\Windows\System\MMjLPKm.exe
  2⤵
  PID:7120
- C:\Windows\System\wshZntT.exe
  C:\Windows\System\wshZntT.exe
  2⤵
  PID:5780
- C:\Windows\System\iUBQhht.exe
  C:\Windows\System\iUBQhht.exe
  2⤵
  PID:4180
- C:\Windows\System\vviHtXC.exe
  C:\Windows\System\vviHtXC.exe
  2⤵
  PID:6116
- C:\Windows\System\kNLqEtH.exe
  C:\Windows\System\kNLqEtH.exe
  2⤵
  PID:6192
- C:\Windows\System\TQXpeZd.exe
  C:\Windows\System\TQXpeZd.exe
  2⤵
  PID:6356
- C:\Windows\System\XYffdnm.exe
  C:\Windows\System\XYffdnm.exe
  2⤵
  PID:6440
- C:\Windows\System\cwsAyYg.exe
  C:\Windows\System\cwsAyYg.exe
  2⤵
  PID:6576
- C:\Windows\System\yruPIRb.exe
  C:\Windows\System\yruPIRb.exe
  2⤵
  PID:6640
- C:\Windows\System\MSLhobq.exe
  C:\Windows\System\MSLhobq.exe
  2⤵
  PID:6736
- C:\Windows\System\NlSPgGk.exe
  C:\Windows\System\NlSPgGk.exe
  2⤵
  PID:7052
- C:\Windows\System\htNfLZA.exe
  C:\Windows\System\htNfLZA.exe
  2⤵
  PID:5684
- C:\Windows\System\kpeBAKx.exe
  C:\Windows\System\kpeBAKx.exe
  2⤵
  PID:7188
- C:\Windows\System\vvdjTfI.exe
  C:\Windows\System\vvdjTfI.exe
  2⤵
  PID:7204
- C:\Windows\System\MfpVJBL.exe
  C:\Windows\System\MfpVJBL.exe
  2⤵
  PID:7220
- C:\Windows\System\zbQymxp.exe
  C:\Windows\System\zbQymxp.exe
  2⤵
  PID:7236
- C:\Windows\System\huEXrJZ.exe
  C:\Windows\System\huEXrJZ.exe
  2⤵
  PID:7252
- C:\Windows\System\iQHOmWU.exe
  C:\Windows\System\iQHOmWU.exe
  2⤵
  PID:7268
- C:\Windows\System\hrbByOJ.exe
  C:\Windows\System\hrbByOJ.exe
  2⤵
  PID:7284
- C:\Windows\System\PnToYRb.exe
  C:\Windows\System\PnToYRb.exe
  2⤵
  PID:7300
- C:\Windows\System\sKVWXvi.exe
  C:\Windows\System\sKVWXvi.exe
  2⤵
  PID:7316
- C:\Windows\System\lFoivWe.exe
  C:\Windows\System\lFoivWe.exe
  2⤵
  PID:7332
- C:\Windows\System\AjmsLxz.exe
  C:\Windows\System\AjmsLxz.exe
  2⤵
  PID:7348
- C:\Windows\System\qckidFK.exe
  C:\Windows\System\qckidFK.exe
  2⤵
  PID:7364
- C:\Windows\System\QuzfIEV.exe
  C:\Windows\System\QuzfIEV.exe
  2⤵
  PID:7380
- C:\Windows\System\mRxxRnt.exe
  C:\Windows\System\mRxxRnt.exe
  2⤵
  PID:7396
- C:\Windows\System\Jrraxok.exe
  C:\Windows\System\Jrraxok.exe
  2⤵
  PID:7412
- C:\Windows\System\NmQvoVN.exe
  C:\Windows\System\NmQvoVN.exe
  2⤵
  PID:7428
- C:\Windows\System\tdjgDcf.exe
  C:\Windows\System\tdjgDcf.exe
  2⤵
  PID:7448
- C:\Windows\System\vjVDqrd.exe
  C:\Windows\System\vjVDqrd.exe
  2⤵
  PID:7468
- C:\Windows\System\BKIjWbl.exe
  C:\Windows\System\BKIjWbl.exe
  2⤵
  PID:7484
- C:\Windows\System\OAFHBjG.exe
  C:\Windows\System\OAFHBjG.exe
  2⤵
  PID:7500
- C:\Windows\System\diSAhwr.exe
  C:\Windows\System\diSAhwr.exe
  2⤵
  PID:7696
- C:\Windows\System\tdThvxc.exe
  C:\Windows\System\tdThvxc.exe
  2⤵
  PID:7712
- C:\Windows\System\tUCqbRE.exe
  C:\Windows\System\tUCqbRE.exe
  2⤵
  PID:7740
- C:\Windows\System\uEaPebH.exe
  C:\Windows\System\uEaPebH.exe
  2⤵
  PID:7756
- C:\Windows\System\uWnaVWi.exe
  C:\Windows\System\uWnaVWi.exe
  2⤵
  PID:7772
- C:\Windows\System\RlHVZBu.exe
  C:\Windows\System\RlHVZBu.exe
  2⤵
  PID:7788
- C:\Windows\System\KVRLxWx.exe
  C:\Windows\System\KVRLxWx.exe
  2⤵
  PID:7816
- C:\Windows\System\pkNfgks.exe
  C:\Windows\System\pkNfgks.exe
  2⤵
  PID:7832
- C:\Windows\System\hOhNxvj.exe
  C:\Windows\System\hOhNxvj.exe
  2⤵
  PID:7848
- C:\Windows\System\vINvaLg.exe
  C:\Windows\System\vINvaLg.exe
  2⤵
  PID:7864
- C:\Windows\System\hJgkBfh.exe
  C:\Windows\System\hJgkBfh.exe
  2⤵
  PID:7880
- C:\Windows\System\RIoQjyb.exe
  C:\Windows\System\RIoQjyb.exe
  2⤵
  PID:7900
- C:\Windows\System\ZllbmkQ.exe
  C:\Windows\System\ZllbmkQ.exe
  2⤵
  PID:7916
- C:\Windows\System\DyciFfS.exe
  C:\Windows\System\DyciFfS.exe
  2⤵
  PID:7932
- C:\Windows\System\sTnlyeh.exe
  C:\Windows\System\sTnlyeh.exe
  2⤵
  PID:7948
- C:\Windows\System\dEBiArF.exe
  C:\Windows\System\dEBiArF.exe
  2⤵
  PID:7964
- C:\Windows\System\ohOfOBR.exe
  C:\Windows\System\ohOfOBR.exe
  2⤵
  PID:7980
- C:\Windows\System\ehniRET.exe
  C:\Windows\System\ehniRET.exe
  2⤵
  PID:7996
- C:\Windows\System\FpzMtWy.exe
  C:\Windows\System\FpzMtWy.exe
  2⤵
  PID:8012
- C:\Windows\System\CVozxXW.exe
  C:\Windows\System\CVozxXW.exe
  2⤵
  PID:8028
- C:\Windows\System\YmWWIdz.exe
  C:\Windows\System\YmWWIdz.exe
  2⤵
  PID:8044
- C:\Windows\System\LDINgVf.exe
  C:\Windows\System\LDINgVf.exe
  2⤵
  PID:8060
- C:\Windows\System\qAHEZaI.exe
  C:\Windows\System\qAHEZaI.exe
  2⤵
  PID:8076
- C:\Windows\System\vDgoela.exe
  C:\Windows\System\vDgoela.exe
  2⤵
  PID:8096
- C:\Windows\System\fEzHjcR.exe
  C:\Windows\System\fEzHjcR.exe
  2⤵
  PID:8112
- C:\Windows\System\hvGGiDS.exe
  C:\Windows\System\hvGGiDS.exe
  2⤵
  PID:8128
- C:\Windows\System\LXMhHKZ.exe
  C:\Windows\System\LXMhHKZ.exe
  2⤵
  PID:8144
- C:\Windows\System\qPoFDXJ.exe
  C:\Windows\System\qPoFDXJ.exe
  2⤵
  PID:8160
- C:\Windows\System\UFXsCFb.exe
  C:\Windows\System\UFXsCFb.exe
  2⤵
  PID:8176
- C:\Windows\System\VNfGBVS.exe
  C:\Windows\System\VNfGBVS.exe
  2⤵
  PID:6980
- C:\Windows\System\wLHcsed.exe
  C:\Windows\System\wLHcsed.exe
  2⤵
  PID:6608
- C:\Windows\System\vLGRLRa.exe
  C:\Windows\System\vLGRLRa.exe
  2⤵
  PID:7212
- C:\Windows\System\qlFkIEp.exe
  C:\Windows\System\qlFkIEp.exe
  2⤵
  PID:7280
- C:\Windows\System\SQyONeA.exe
  C:\Windows\System\SQyONeA.exe
  2⤵
  PID:7344
- C:\Windows\System\dRhyvJt.exe
  C:\Windows\System\dRhyvJt.exe
  2⤵
  PID:7408
- C:\Windows\System\dWYAqJL.exe
  C:\Windows\System\dWYAqJL.exe
  2⤵
  PID:7480
- C:\Windows\System\YFBIqvk.exe
  C:\Windows\System\YFBIqvk.exe
  2⤵
  PID:6888
- C:\Windows\System\nRNhRLs.exe
  C:\Windows\System\nRNhRLs.exe
  2⤵
  PID:2344
- C:\Windows\System\VPhhSCd.exe
  C:\Windows\System\VPhhSCd.exe
  2⤵
  PID:6500
- C:\Windows\System\meLHafe.exe
  C:\Windows\System\meLHafe.exe
  2⤵
  PID:7116
- C:\Windows\System\SjsWirj.exe
  C:\Windows\System\SjsWirj.exe
  2⤵
  PID:7644
- C:\Windows\System\HRqAfMl.exe
  C:\Windows\System\HRqAfMl.exe
  2⤵
  PID:6816
- C:\Windows\System\bCxCZta.exe
  C:\Windows\System\bCxCZta.exe
  2⤵
  PID:6848
- C:\Windows\System\qyMlRqL.exe
  C:\Windows\System\qyMlRqL.exe
  2⤵
  PID:6868
- C:\Windows\System\Fapqhnh.exe
  C:\Windows\System\Fapqhnh.exe
  2⤵
  PID:6892
- C:\Windows\System\gqFaxBz.exe
  C:\Windows\System\gqFaxBz.exe
  2⤵
  PID:6908
- C:\Windows\System\uVQjFYv.exe
  C:\Windows\System\uVQjFYv.exe
  2⤵
  PID:6924
- C:\Windows\System\KFimJct.exe
  C:\Windows\System\KFimJct.exe
  2⤵
  PID:6944
- C:\Windows\System\WaDvQYw.exe
  C:\Windows\System\WaDvQYw.exe
  2⤵
  PID:7004
- C:\Windows\System\pXHyXEz.exe
  C:\Windows\System\pXHyXEz.exe
  2⤵
  PID:7072
- C:\Windows\System\tJDlbfk.exe
  C:\Windows\System\tJDlbfk.exe
  2⤵
  PID:6148
- C:\Windows\System\tlihGZa.exe
  C:\Windows\System\tlihGZa.exe
  2⤵
  PID:5540
- C:\Windows\System\DzImsRt.exe
  C:\Windows\System\DzImsRt.exe
  2⤵
  PID:6176
- C:\Windows\System\PWsmADB.exe
  C:\Windows\System\PWsmADB.exe
  2⤵
  PID:6400
- C:\Windows\System\jhHgXup.exe
  C:\Windows\System\jhHgXup.exe
  2⤵
  PID:6552
- C:\Windows\System\eWjlELJ.exe
  C:\Windows\System\eWjlELJ.exe
  2⤵
  PID:6628
- C:\Windows\System\vDdIEOA.exe
  C:\Windows\System\vDdIEOA.exe
  2⤵
  PID:7604
- C:\Windows\System\oxUQXPw.exe
  C:\Windows\System\oxUQXPw.exe
  2⤵
  PID:7624
- C:\Windows\System\Weeshrs.exe
  C:\Windows\System\Weeshrs.exe
  2⤵
  PID:7640
- C:\Windows\System\xhABOAt.exe
  C:\Windows\System\xhABOAt.exe
  2⤵
  PID:7664
- C:\Windows\System\VtCiXof.exe
  C:\Windows\System\VtCiXof.exe
  2⤵
  PID:7688
- C:\Windows\System\lAdzfFc.exe
  C:\Windows\System\lAdzfFc.exe
  2⤵
  PID:6236
- C:\Windows\System\iNXtawu.exe
  C:\Windows\System\iNXtawu.exe
  2⤵
  PID:6540
- C:\Windows\System\IVBuaQW.exe
  C:\Windows\System\IVBuaQW.exe
  2⤵
  PID:4404
- C:\Windows\System\fjqBUvq.exe
  C:\Windows\System\fjqBUvq.exe
  2⤵
  PID:7228
- C:\Windows\System\DSMaIXd.exe
  C:\Windows\System\DSMaIXd.exe
  2⤵
  PID:7292
- C:\Windows\System\qurqtwe.exe
  C:\Windows\System\qurqtwe.exe
  2⤵
  PID:7360
- C:\Windows\System\SIMBiDR.exe
  C:\Windows\System\SIMBiDR.exe
  2⤵
  PID:7424
- C:\Windows\System\niAZlRN.exe
  C:\Windows\System\niAZlRN.exe
  2⤵
  PID:7464
- C:\Windows\System\eYsoCDt.exe
  C:\Windows\System\eYsoCDt.exe
  2⤵
  PID:7708
- C:\Windows\System\wUaBozA.exe
  C:\Windows\System\wUaBozA.exe
  2⤵
  PID:7736
- C:\Windows\System\rxyAMmF.exe
  C:\Windows\System\rxyAMmF.exe
  2⤵
  PID:7796
- C:\Windows\System\DrUnqvs.exe
  C:\Windows\System\DrUnqvs.exe
  2⤵
  PID:7800
- C:\Windows\System\tqmYljR.exe
  C:\Windows\System\tqmYljR.exe
  2⤵
  PID:7896
- C:\Windows\System\bNSyXmb.exe
  C:\Windows\System\bNSyXmb.exe
  2⤵
  PID:7944
- C:\Windows\System\eoSCjEJ.exe
  C:\Windows\System\eoSCjEJ.exe
  2⤵
  PID:8008
- C:\Windows\System\toqbAkG.exe
  C:\Windows\System\toqbAkG.exe
  2⤵
  PID:8108
- C:\Windows\System\GORCzfy.exe
  C:\Windows\System\GORCzfy.exe
  2⤵
  PID:2712
- C:\Windows\System\BzQBiUM.exe
  C:\Windows\System\BzQBiUM.exe
  2⤵
  PID:7960
- C:\Windows\System\WafqxMq.exe
  C:\Windows\System\WafqxMq.exe
  2⤵
  PID:7892
- C:\Windows\System\aYTGlUo.exe
  C:\Windows\System\aYTGlUo.exe
  2⤵
  PID:7828
- C:\Windows\System\zNfbQvM.exe
  C:\Windows\System\zNfbQvM.exe
  2⤵
  PID:7752
- C:\Windows\System\occmlJI.exe
  C:\Windows\System\occmlJI.exe
  2⤵
  PID:8020
- C:\Windows\System\idURWBj.exe
  C:\Windows\System\idURWBj.exe
  2⤵
  PID:8088
- C:\Windows\System\JLVKccn.exe
  C:\Windows\System\JLVKccn.exe
  2⤵
  PID:8152
- C:\Windows\System\dWLtyOq.exe
  C:\Windows\System\dWLtyOq.exe
  2⤵
  PID:6752
- C:\Windows\System\uvnpPUL.exe
  C:\Windows\System\uvnpPUL.exe
  2⤵
  PID:7340
- C:\Windows\System\fUlBACz.exe
  C:\Windows\System\fUlBACz.exe
  2⤵
  PID:5720
- C:\Windows\System\TXOSbIK.exe
  C:\Windows\System\TXOSbIK.exe
  2⤵
  PID:7668
- C:\Windows\System\yIXgQOM.exe
  C:\Windows\System\yIXgQOM.exe
  2⤵
  PID:6900
- C:\Windows\System\dFqGgGM.exe
  C:\Windows\System\dFqGgGM.exe
  2⤵
  PID:6940
- C:\Windows\System\nVTCfVF.exe
  C:\Windows\System\nVTCfVF.exe
  2⤵
  PID:5288
- C:\Windows\System\zQIsrEO.exe
  C:\Windows\System\zQIsrEO.exe
  2⤵
  PID:6368
- C:\Windows\System\hLnMxCT.exe
  C:\Windows\System\hLnMxCT.exe
  2⤵
  PID:7088
- C:\Windows\System\czUwwiU.exe
  C:\Windows\System\czUwwiU.exe
  2⤵
  PID:7020
- C:\Windows\System\VcmlrvH.exe
  C:\Windows\System\VcmlrvH.exe
  2⤵
  PID:7536
- C:\Windows\System\dkdhFfc.exe
  C:\Windows\System\dkdhFfc.exe
  2⤵
  PID:7552
- C:\Windows\System\edfdIxN.exe
  C:\Windows\System\edfdIxN.exe
  2⤵
  PID:7572
- C:\Windows\System\kDTbIGh.exe
  C:\Windows\System\kDTbIGh.exe
  2⤵
  PID:7632
- C:\Windows\System\MLanRvn.exe
  C:\Windows\System\MLanRvn.exe
  2⤵
  PID:7196
- C:\Windows\System\SFCsgYc.exe
  C:\Windows\System\SFCsgYc.exe
  2⤵
  PID:7324
- C:\Windows\System\kHQIXpE.exe
  C:\Windows\System\kHQIXpE.exe
  2⤵
  PID:7328
- C:\Windows\System\dbazYQe.exe
  C:\Windows\System\dbazYQe.exe
  2⤵
  PID:7728
- C:\Windows\System\rUWmKwN.exe
  C:\Windows\System\rUWmKwN.exe
  2⤵
  PID:7912
- C:\Windows\System\TNoxCZe.exe
  C:\Windows\System\TNoxCZe.exe
  2⤵
  PID:7720
- C:\Windows\System\NNFgCsR.exe
  C:\Windows\System\NNFgCsR.exe
  2⤵
  PID:7260
- C:\Windows\System\OVyosLZ.exe
  C:\Windows\System\OVyosLZ.exe
  2⤵
  PID:7496
- C:\Windows\System\XZVDqfm.exe
  C:\Windows\System\XZVDqfm.exe
  2⤵
  PID:8004
- C:\Windows\System\JXgpqJS.exe
  C:\Windows\System\JXgpqJS.exe
  2⤵
  PID:8168
- C:\Windows\System\BDwcqId.exe
  C:\Windows\System\BDwcqId.exe
  2⤵
  PID:8040
- C:\Windows\System\SwLOGyl.exe
  C:\Windows\System\SwLOGyl.exe
  2⤵
  PID:7276
- C:\Windows\System\xGHjpun.exe
  C:\Windows\System\xGHjpun.exe
  2⤵
  PID:6852
- C:\Windows\System\AonngMg.exe
  C:\Windows\System\AonngMg.exe
  2⤵
  PID:7524
- C:\Windows\System\fnGgMdE.exe
  C:\Windows\System\fnGgMdE.exe
  2⤵
  PID:6844
- C:\Windows\System\etpZiMI.exe
  C:\Windows\System\etpZiMI.exe
  2⤵
  PID:7104
- C:\Windows\System\nimAGRU.exe
  C:\Windows\System\nimAGRU.exe
  2⤵
  PID:6960
- C:\Windows\System\tAqTrJJ.exe
  C:\Windows\System\tAqTrJJ.exe
  2⤵
  PID:4560
- C:\Windows\System\JVqCUtH.exe
  C:\Windows\System\JVqCUtH.exe
  2⤵
  PID:2660
- C:\Windows\System\AQAKfdx.exe
  C:\Windows\System\AQAKfdx.exe
  2⤵
  PID:6172
- C:\Windows\System\uEypnGg.exe
  C:\Windows\System\uEypnGg.exe
  2⤵
  PID:7928
- C:\Windows\System\RPhpbcL.exe
  C:\Windows\System\RPhpbcL.exe
  2⤵
  PID:8056
- C:\Windows\System\QFDURJl.exe
  C:\Windows\System\QFDURJl.exe
  2⤵
  PID:7164
- C:\Windows\System\kkDVIOH.exe
  C:\Windows\System\kkDVIOH.exe
  2⤵
  PID:7068
- C:\Windows\System\GHRlSmx.exe
  C:\Windows\System\GHRlSmx.exe
  2⤵
  PID:6984
- C:\Windows\System\TmxFktw.exe
  C:\Windows\System\TmxFktw.exe
  2⤵
  PID:7568
- C:\Windows\System\VfyrGgK.exe
  C:\Windows\System\VfyrGgK.exe
  2⤵
  PID:7860
- C:\Windows\System\VzSZGww.exe
  C:\Windows\System\VzSZGww.exe
  2⤵
  PID:8120
- C:\Windows\System\cGdakXH.exe
  C:\Windows\System\cGdakXH.exe
  2⤵
  PID:7312
- C:\Windows\System\yBNBmpM.exe
  C:\Windows\System\yBNBmpM.exe
  2⤵
  PID:6936
- C:\Windows\System\Fqstuzo.exe
  C:\Windows\System\Fqstuzo.exe
  2⤵
  PID:6748
- C:\Windows\System\TxaJtnL.exe
  C:\Windows\System\TxaJtnL.exe
  2⤵
  PID:7600
- C:\Windows\System\HacqVnb.exe
  C:\Windows\System\HacqVnb.exe
  2⤵
  PID:7616
- C:\Windows\System\nWmRpzl.exe
  C:\Windows\System\nWmRpzl.exe
  2⤵
  PID:6680
- C:\Windows\System\fmabteY.exe
  C:\Windows\System\fmabteY.exe
  2⤵
  PID:7704
- C:\Windows\System\tMQcIWy.exe
  C:\Windows\System\tMQcIWy.exe
  2⤵
  PID:4384
- C:\Windows\System\rNbCgib.exe
  C:\Windows\System\rNbCgib.exe
  2⤵
  PID:7660
- C:\Windows\System\mtljmPd.exe
  C:\Windows\System\mtljmPd.exe
  2⤵
  PID:7764
- C:\Windows\System\eIDPgGo.exe
  C:\Windows\System\eIDPgGo.exe
  2⤵
  PID:7244
- C:\Windows\System\ubhQfwm.exe
  C:\Windows\System\ubhQfwm.exe
  2⤵
  PID:6884
- C:\Windows\System\BCZoOhM.exe
  C:\Windows\System\BCZoOhM.exe
  2⤵
  PID:6880
- C:\Windows\System\QzjsFui.exe
  C:\Windows\System\QzjsFui.exe
  2⤵
  PID:6804
- C:\Windows\System\NBkanIz.exe
  C:\Windows\System\NBkanIz.exe
  2⤵
  PID:6624
- C:\Windows\System\RzFCTER.exe
  C:\Windows\System\RzFCTER.exe
  2⤵
  PID:6388
- C:\Windows\System\GnYIPTN.exe
  C:\Windows\System\GnYIPTN.exe
  2⤵
  PID:7812
- C:\Windows\System\QxaBSAI.exe
  C:\Windows\System\QxaBSAI.exe
  2⤵
  PID:7588
- C:\Windows\System\uRmZcdy.exe
  C:\Windows\System\uRmZcdy.exe
  2⤵
  PID:6808
- C:\Windows\System\QBeqgjF.exe
  C:\Windows\System\QBeqgjF.exe
  2⤵
  PID:7676
- C:\Windows\System\HyBiRfH.exe
  C:\Windows\System\HyBiRfH.exe
  2⤵
  PID:8204
- C:\Windows\System\YsrgBFU.exe
  C:\Windows\System\YsrgBFU.exe
  2⤵
  PID:8220
- C:\Windows\System\jsggvTk.exe
  C:\Windows\System\jsggvTk.exe
  2⤵
  PID:8236
- C:\Windows\System\diAHGQw.exe
  C:\Windows\System\diAHGQw.exe
  2⤵
  PID:8284
- C:\Windows\System\CEBcsMV.exe
  C:\Windows\System\CEBcsMV.exe
  2⤵
  PID:8300
- C:\Windows\System\wzKNlcb.exe
  C:\Windows\System\wzKNlcb.exe
  2⤵
  PID:8316
- C:\Windows\System\lCQeCjv.exe
  C:\Windows\System\lCQeCjv.exe
  2⤵
  PID:8352
- C:\Windows\System\DeyDgVv.exe
  C:\Windows\System\DeyDgVv.exe
  2⤵
  PID:8368
- C:\Windows\System\wODeRzM.exe
  C:\Windows\System\wODeRzM.exe
  2⤵
  PID:8384
- C:\Windows\System\VLJdowa.exe
  C:\Windows\System\VLJdowa.exe
  2⤵
  PID:8400
- C:\Windows\System\bbyNYzX.exe
  C:\Windows\System\bbyNYzX.exe
  2⤵
  PID:8420
- C:\Windows\System\yvMyghF.exe
  C:\Windows\System\yvMyghF.exe
  2⤵
  PID:8436
- C:\Windows\System\nJSqbzh.exe
  C:\Windows\System\nJSqbzh.exe
  2⤵
  PID:8456
- C:\Windows\System\UxGAkZq.exe
  C:\Windows\System\UxGAkZq.exe
  2⤵
  PID:8476
- C:\Windows\System\EmjAgmR.exe
  C:\Windows\System\EmjAgmR.exe
  2⤵
  PID:8492
- C:\Windows\System\rQXcIaQ.exe
  C:\Windows\System\rQXcIaQ.exe
  2⤵
  PID:8508
- C:\Windows\System\beXSrhP.exe
  C:\Windows\System\beXSrhP.exe
  2⤵
  PID:8528
- C:\Windows\System\IBHNLzx.exe
  C:\Windows\System\IBHNLzx.exe
  2⤵
  PID:8544
- C:\Windows\System\pUNuYwv.exe
  C:\Windows\System\pUNuYwv.exe
  2⤵
  PID:8560
- C:\Windows\System\TvoXuQc.exe
  C:\Windows\System\TvoXuQc.exe
  2⤵
  PID:8576
- C:\Windows\System\yzRrCHj.exe
  C:\Windows\System\yzRrCHj.exe
  2⤵
  PID:8592
- C:\Windows\System\shmEprR.exe
  C:\Windows\System\shmEprR.exe
  2⤵
  PID:8608
- C:\Windows\System\Zhglxtj.exe
  C:\Windows\System\Zhglxtj.exe
  2⤵
  PID:8624
- C:\Windows\System\NCAelFf.exe
  C:\Windows\System\NCAelFf.exe
  2⤵
  PID:8640
- C:\Windows\System\ifDgupo.exe
  C:\Windows\System\ifDgupo.exe
  2⤵
  PID:8656
- C:\Windows\System\nETlhGt.exe
  C:\Windows\System\nETlhGt.exe
  2⤵
  PID:8672
- C:\Windows\System\eHLxtHH.exe
  C:\Windows\System\eHLxtHH.exe
  2⤵
  PID:8704
- C:\Windows\System\BaZeblc.exe
  C:\Windows\System\BaZeblc.exe
  2⤵
  PID:8720
- C:\Windows\System\CIABhyv.exe
  C:\Windows\System\CIABhyv.exe
  2⤵
  PID:8736
- C:\Windows\System\SAFhzzH.exe
  C:\Windows\System\SAFhzzH.exe
  2⤵
  PID:8752
- C:\Windows\System\zmCnyXP.exe
  C:\Windows\System\zmCnyXP.exe
  2⤵
  PID:8768
- C:\Windows\System\QDMbRcb.exe
  C:\Windows\System\QDMbRcb.exe
  2⤵
  PID:8784
- C:\Windows\System\GVAHEqO.exe
  C:\Windows\System\GVAHEqO.exe
  2⤵
  PID:8800
- C:\Windows\System\GhotqEP.exe
  C:\Windows\System\GhotqEP.exe
  2⤵
  PID:8816
- C:\Windows\System\bitNGaJ.exe
  C:\Windows\System\bitNGaJ.exe
  2⤵
  PID:8832
- C:\Windows\System\EPsZPeT.exe
  C:\Windows\System\EPsZPeT.exe
  2⤵
  PID:8848
- C:\Windows\System\EnIGSMS.exe
  C:\Windows\System\EnIGSMS.exe
  2⤵
  PID:8868
- C:\Windows\System\JYGtdyS.exe
  C:\Windows\System\JYGtdyS.exe
  2⤵
  PID:8884
- C:\Windows\System\zdFSMdf.exe
  C:\Windows\System\zdFSMdf.exe
  2⤵
  PID:8900
- C:\Windows\System\zgKhxCu.exe
  C:\Windows\System\zgKhxCu.exe
  2⤵
  PID:8916
- C:\Windows\System\EPMdWtc.exe
  C:\Windows\System\EPMdWtc.exe
  2⤵
  PID:8932
- C:\Windows\System\AHzFpUL.exe
  C:\Windows\System\AHzFpUL.exe
  2⤵
  PID:8956
- C:\Windows\System\EICGcfE.exe
  C:\Windows\System\EICGcfE.exe
  2⤵
  PID:8976
- C:\Windows\System\LFUpSeo.exe
  C:\Windows\System\LFUpSeo.exe
  2⤵
  PID:8992
- C:\Windows\System\STRkSIW.exe
  C:\Windows\System\STRkSIW.exe
  2⤵
  PID:9008
- C:\Windows\System\iZJAGPW.exe
  C:\Windows\System\iZJAGPW.exe
  2⤵
  PID:9024
- C:\Windows\System\ofAOcRQ.exe
  C:\Windows\System\ofAOcRQ.exe
  2⤵
  PID:9040
- C:\Windows\System\ZXyAMxw.exe
  C:\Windows\System\ZXyAMxw.exe
  2⤵
  PID:9056
- C:\Windows\System\kvVzrjx.exe
  C:\Windows\System\kvVzrjx.exe
  2⤵
  PID:9072
- C:\Windows\System\djKfijD.exe
  C:\Windows\System\djKfijD.exe
  2⤵
  PID:9088
- C:\Windows\System\YFRMvsP.exe
  C:\Windows\System\YFRMvsP.exe
  2⤵
  PID:9104
- C:\Windows\System\FxpcxaY.exe
  C:\Windows\System\FxpcxaY.exe
  2⤵
  PID:9120
- C:\Windows\System\pyzxMYP.exe
  C:\Windows\System\pyzxMYP.exe
  2⤵
  PID:9136
- C:\Windows\System\ZWonQoK.exe
  C:\Windows\System\ZWonQoK.exe
  2⤵
  PID:9152
- C:\Windows\System\xOnSYSx.exe
  C:\Windows\System\xOnSYSx.exe
  2⤵
  PID:9168
- C:\Windows\System\uXWpurn.exe
  C:\Windows\System\uXWpurn.exe
  2⤵
  PID:9188
- C:\Windows\System\DTzETmO.exe
  C:\Windows\System\DTzETmO.exe
  2⤵
  PID:9204
- C:\Windows\System\qKYSMiQ.exe
  C:\Windows\System\qKYSMiQ.exe
  2⤵
  PID:8200
- C:\Windows\System\hOFoVlL.exe
  C:\Windows\System\hOFoVlL.exe
  2⤵
  PID:6916
- C:\Windows\System\rYRNtjb.exe
  C:\Windows\System\rYRNtjb.exe
  2⤵
  PID:7392
- C:\Windows\System\MRIDKvx.exe
  C:\Windows\System\MRIDKvx.exe
  2⤵
  PID:8256
- C:\Windows\System\rcvLyDG.exe
  C:\Windows\System\rcvLyDG.exe
  2⤵
  PID:6308
- C:\Windows\System\zklFQst.exe
  C:\Windows\System\zklFQst.exe
  2⤵
  PID:6456
- C:\Windows\System\gsSWFeW.exe
  C:\Windows\System\gsSWFeW.exe
  2⤵
  PID:7548
- C:\Windows\System\RGoKDJi.exe
  C:\Windows\System\RGoKDJi.exe
  2⤵
  PID:7420
- C:\Windows\System\OqsaSNP.exe
  C:\Windows\System\OqsaSNP.exe
  2⤵
  PID:4740
- C:\Windows\System\aFKnnBC.exe
  C:\Windows\System\aFKnnBC.exe
  2⤵
  PID:7636
- C:\Windows\System\Khkbxfy.exe
  C:\Windows\System\Khkbxfy.exe
  2⤵
  PID:8248
- C:\Windows\System\PpefXJG.exe
  C:\Windows\System\PpefXJG.exe
  2⤵
  PID:8328
- C:\Windows\System\itwKzYU.exe
  C:\Windows\System\itwKzYU.exe
  2⤵
  PID:8348
- C:\Windows\System\MlEOJCk.exe
  C:\Windows\System\MlEOJCk.exe
  2⤵
  PID:8416
- C:\Windows\System\qVTiXZK.exe
  C:\Windows\System\qVTiXZK.exe
  2⤵
  PID:6212
- C:\Windows\System\CRxBpCL.exe
  C:\Windows\System\CRxBpCL.exe
  2⤵
  PID:8488
- C:\Windows\System\huNwpGY.exe
  C:\Windows\System\huNwpGY.exe
  2⤵
  PID:8308
- C:\Windows\System\VNqyRor.exe
  C:\Windows\System\VNqyRor.exe
  2⤵
  PID:8584
- C:\Windows\System\LEtZRSg.exe
  C:\Windows\System\LEtZRSg.exe
  2⤵
  PID:8648
- C:\Windows\System\OGqYDpN.exe
  C:\Windows\System\OGqYDpN.exe
  2⤵
  PID:8276
- C:\Windows\System\oFZTdkI.exe
  C:\Windows\System\oFZTdkI.exe
  2⤵
  PID:8396
- C:\Windows\System\NXXhVNC.exe
  C:\Windows\System\NXXhVNC.exe
  2⤵
  PID:8432
- C:\Windows\System\gmQMaDH.exe
  C:\Windows\System\gmQMaDH.exe
  2⤵
  PID:8536
- C:\Windows\System\mgJwkUK.exe
  C:\Windows\System\mgJwkUK.exe
  2⤵
  PID:8600
- C:\Windows\System\PeLPvIP.exe
  C:\Windows\System\PeLPvIP.exe
  2⤵
  PID:8664
- C:\Windows\System\nCXPHrJ.exe
  C:\Windows\System\nCXPHrJ.exe
  2⤵
  PID:8692
- C:\Windows\System\EoIwKqL.exe
  C:\Windows\System\EoIwKqL.exe
  2⤵
  PID:8732
- C:\Windows\System\kSDlXcx.exe
  C:\Windows\System\kSDlXcx.exe
  2⤵
  PID:8824
- C:\Windows\System\yfypHdA.exe
  C:\Windows\System\yfypHdA.exe
  2⤵
  PID:8748
- C:\Windows\System\EpWjGRS.exe
  C:\Windows\System\EpWjGRS.exe
  2⤵
  PID:8912
- C:\Windows\System\VRHWaQo.exe
  C:\Windows\System\VRHWaQo.exe
  2⤵
  PID:8776
- C:\Windows\System\xmzIYut.exe
  C:\Windows\System\xmzIYut.exe
  2⤵
  PID:8896
- C:\Windows\System\AxlZXtJ.exe
  C:\Windows\System\AxlZXtJ.exe
  2⤵
  PID:8928
- C:\Windows\System\ZJlpvqR.exe
  C:\Windows\System\ZJlpvqR.exe
  2⤵
  PID:8952
- C:\Windows\System\TgXHNKm.exe
  C:\Windows\System\TgXHNKm.exe
  2⤵
  PID:7248
- C:\Windows\System\lyEIGzg.exe
  C:\Windows\System\lyEIGzg.exe
  2⤵
  PID:6828
- C:\Windows\System\lSAuQXm.exe
  C:\Windows\System\lSAuQXm.exe
  2⤵
  PID:8860
- C:\Windows\System\KKBXhIg.exe
  C:\Windows\System\KKBXhIg.exe
  2⤵
  PID:8876
- C:\Windows\System\rLABONu.exe
  C:\Windows\System\rLABONu.exe
  2⤵
  PID:8052
- C:\Windows\System\auEQCWP.exe
  C:\Windows\System\auEQCWP.exe
  2⤵
  PID:9112
- C:\Windows\System\ZSpEWAr.exe
  C:\Windows\System\ZSpEWAr.exe
  2⤵
  PID:9184
- C:\Windows\System\KNCyLMf.exe
  C:\Windows\System\KNCyLMf.exe
  2⤵
  PID:7584
- C:\Windows\System\vvUJxqq.exe
  C:\Windows\System\vvUJxqq.exe
  2⤵
  PID:7680
- C:\Windows\System\oeSonAZ.exe
  C:\Windows\System\oeSonAZ.exe
  2⤵
  PID:8216
- C:\Windows\System\ZklEaZR.exe
  C:\Windows\System\ZklEaZR.exe
  2⤵
  PID:8620
- C:\Windows\System\UloYrbr.exe
  C:\Windows\System\UloYrbr.exe
  2⤵
  PID:8632
- C:\Windows\System\GyGsBxA.exe
  C:\Windows\System\GyGsBxA.exe
  2⤵
  PID:8520
- C:\Windows\System\GZVIsjy.exe
  C:\Windows\System\GZVIsjy.exe
  2⤵
  PID:8944
- C:\Windows\System\PkaSDOI.exe
  C:\Windows\System\PkaSDOI.exe
  2⤵
  PID:9052
- C:\Windows\System\tIOEVuu.exe
  C:\Windows\System\tIOEVuu.exe
  2⤵
  PID:9048
- C:\Windows\System\fcaWTSh.exe
  C:\Windows\System\fcaWTSh.exe
  2⤵
  PID:9000
- C:\Windows\System\XwsmiLu.exe
  C:\Windows\System\XwsmiLu.exe
  2⤵
  PID:8324
- C:\Windows\System\WAHOlGo.exe
  C:\Windows\System\WAHOlGo.exe
  2⤵
  PID:9096
- C:\Windows\System\PgcjvCm.exe
  C:\Windows\System\PgcjvCm.exe
  2⤵
  PID:9160
- C:\Windows\System\XToRqgF.exe
  C:\Windows\System\XToRqgF.exe
  2⤵
  PID:8264
- C:\Windows\System\SdYibLP.exe
  C:\Windows\System\SdYibLP.exe
  2⤵
  PID:8684
- C:\Windows\System\CzyJoJa.exe
  C:\Windows\System\CzyJoJa.exe
  2⤵
  PID:8572
- C:\Windows\System\rfXxETO.exe
  C:\Windows\System\rfXxETO.exe
  2⤵
  PID:8792
- C:\Windows\System\ANCxXVN.exe
  C:\Windows\System\ANCxXVN.exe
  2⤵
  PID:8864
- C:\Windows\System\bfPOicV.exe
  C:\Windows\System\bfPOicV.exe
  2⤵
  PID:8948
- C:\Windows\System\mSIWtsG.exe
  C:\Windows\System\mSIWtsG.exe
  2⤵
  PID:8228
- C:\Windows\System\cAPzVRj.exe
  C:\Windows\System\cAPzVRj.exe
  2⤵
  PID:7356
- C:\Windows\System\LpUZAxx.exe
  C:\Windows\System\LpUZAxx.exe
  2⤵
  PID:6876
- C:\Windows\System\vFKUmEb.exe
  C:\Windows\System\vFKUmEb.exe
  2⤵
  PID:8452
- C:\Windows\System\iZUuzQr.exe
  C:\Windows\System\iZUuzQr.exe
  2⤵
  PID:7780
- C:\Windows\System\yMPWiqy.exe
  C:\Windows\System\yMPWiqy.exe
  2⤵
  PID:7532
- C:\Windows\System\MkxVkLX.exe
  C:\Windows\System\MkxVkLX.exe
  2⤵
  PID:8716
- C:\Windows\System\RfEClir.exe
  C:\Windows\System\RfEClir.exe
  2⤵
  PID:8924
- C:\Windows\System\udhcRvt.exe
  C:\Windows\System\udhcRvt.exe
  2⤵
  PID:8296
- C:\Windows\System\noQdxeq.exe
  C:\Windows\System\noQdxeq.exe
  2⤵
  PID:8680
- C:\Windows\System\xRjdtZT.exe
  C:\Windows\System\xRjdtZT.exe
  2⤵
  PID:8840
- C:\Windows\System\DggFkMd.exe
  C:\Windows\System\DggFkMd.exe
  2⤵
  PID:9020
- C:\Windows\System\jruWQKw.exe
  C:\Windows\System\jruWQKw.exe
  2⤵
  PID:9068
- C:\Windows\System\hviMRjn.exe
  C:\Windows\System\hviMRjn.exe
  2⤵
  PID:8428
- C:\Windows\System\WwDnMnK.exe
  C:\Windows\System\WwDnMnK.exe
  2⤵
  PID:9200
- C:\Windows\System\bqSkIEU.exe
  C:\Windows\System\bqSkIEU.exe
  2⤵
  PID:9148
- C:\Windows\System\AqUbKJs.exe
  C:\Windows\System\AqUbKJs.exe
  2⤵
  PID:9064
- C:\Windows\System\kvsnxwH.exe
  C:\Windows\System\kvsnxwH.exe
  2⤵
  PID:8504
- C:\Windows\System\OOSVEAc.exe
  C:\Windows\System\OOSVEAc.exe
  2⤵
  PID:8500
- C:\Windows\System\suIoNld.exe
  C:\Windows\System\suIoNld.exe
  2⤵
  PID:9176
- C:\Windows\System\Mqpkwfo.exe
  C:\Windows\System\Mqpkwfo.exe
  2⤵
  PID:8812
- C:\Windows\System\chLNBxi.exe
  C:\Windows\System\chLNBxi.exe
  2⤵
  PID:9196
- C:\Windows\System\jcUtStI.exe
  C:\Windows\System\jcUtStI.exe
  2⤵
  PID:9084
- C:\Windows\System\RnNHNKK.exe
  C:\Windows\System\RnNHNKK.exe
  2⤵
  PID:8336
- C:\Windows\System\dLiVeiB.exe
  C:\Windows\System\dLiVeiB.exe
  2⤵
  PID:8252
- C:\Windows\System\JkrzWXY.exe
  C:\Windows\System\JkrzWXY.exe
  2⤵
  PID:8764
- C:\Windows\System\grDDPoG.exe
  C:\Windows\System\grDDPoG.exe
  2⤵
  PID:8408
- C:\Windows\System\DbBJrmq.exe
  C:\Windows\System\DbBJrmq.exe
  2⤵
  PID:8616
- C:\Windows\System\CSQSrPj.exe
  C:\Windows\System\CSQSrPj.exe
  2⤵
  PID:9228
- C:\Windows\System\OfPfptE.exe
  C:\Windows\System\OfPfptE.exe
  2⤵
  PID:9248
- C:\Windows\System\cEhZBSN.exe
  C:\Windows\System\cEhZBSN.exe
  2⤵
  PID:9264
- C:\Windows\System\JBBANgy.exe
  C:\Windows\System\JBBANgy.exe
  2⤵
  PID:9280
- C:\Windows\System\YDzZzEW.exe
  C:\Windows\System\YDzZzEW.exe
  2⤵
  PID:9296
- C:\Windows\System\lycOXnI.exe
  C:\Windows\System\lycOXnI.exe
  2⤵
  PID:9312
- C:\Windows\System\SPllBTt.exe
  C:\Windows\System\SPllBTt.exe
  2⤵
  PID:9328
- C:\Windows\System\EMJPBoH.exe
  C:\Windows\System\EMJPBoH.exe
  2⤵
  PID:9344
- C:\Windows\System\jKnEzKr.exe
  C:\Windows\System\jKnEzKr.exe
  2⤵
  PID:9360
- C:\Windows\System\oAMEEJP.exe
  C:\Windows\System\oAMEEJP.exe
  2⤵
  PID:9376
- C:\Windows\System\vXFygGk.exe
  C:\Windows\System\vXFygGk.exe
  2⤵
  PID:9392
- C:\Windows\System\zcYpsXv.exe
  C:\Windows\System\zcYpsXv.exe
  2⤵
  PID:9408
- C:\Windows\System\dGRnoXg.exe
  C:\Windows\System\dGRnoXg.exe
  2⤵
  PID:9424
- C:\Windows\System\fafwIbm.exe
  C:\Windows\System\fafwIbm.exe
  2⤵
  PID:9440
- C:\Windows\System\aOTpNig.exe
  C:\Windows\System\aOTpNig.exe
  2⤵
  PID:9456
- C:\Windows\System\ndBtOeU.exe
  C:\Windows\System\ndBtOeU.exe
  2⤵
  PID:9472
- C:\Windows\System\PcCtuPV.exe
  C:\Windows\System\PcCtuPV.exe
  2⤵
  PID:9488
- C:\Windows\System\WaYvaGc.exe
  C:\Windows\System\WaYvaGc.exe
  2⤵
  PID:9504
- C:\Windows\System\EijGrHm.exe
  C:\Windows\System\EijGrHm.exe
  2⤵
  PID:9524
- C:\Windows\System\TNInkWS.exe
  C:\Windows\System\TNInkWS.exe
  2⤵
  PID:9540
- C:\Windows\System\ldpStPj.exe
  C:\Windows\System\ldpStPj.exe
  2⤵
  PID:9556
- C:\Windows\System\wRhYHEU.exe
  C:\Windows\System\wRhYHEU.exe
  2⤵
  PID:9572
- C:\Windows\System\ahnGcBq.exe
  C:\Windows\System\ahnGcBq.exe
  2⤵
  PID:9588
- C:\Windows\System\NdPGkKR.exe
  C:\Windows\System\NdPGkKR.exe
  2⤵
  PID:9604
- C:\Windows\System\WijlmmX.exe
  C:\Windows\System\WijlmmX.exe
  2⤵
  PID:9628
- C:\Windows\System\iVtFYVg.exe
  C:\Windows\System\iVtFYVg.exe
  2⤵
  PID:9644
- C:\Windows\System\SeghZoQ.exe
  C:\Windows\System\SeghZoQ.exe
  2⤵
  PID:9664
- C:\Windows\System\XxHqtRV.exe
  C:\Windows\System\XxHqtRV.exe
  2⤵
  PID:9680
- C:\Windows\System\DtmjLhh.exe
  C:\Windows\System\DtmjLhh.exe
  2⤵
  PID:9696
- C:\Windows\System\URzhKUh.exe
  C:\Windows\System\URzhKUh.exe
  2⤵
  PID:9712
- C:\Windows\System\vJsJGjR.exe
  C:\Windows\System\vJsJGjR.exe
  2⤵
  PID:9728
- C:\Windows\System\VuFFJwQ.exe
  C:\Windows\System\VuFFJwQ.exe
  2⤵
  PID:9744
- C:\Windows\System\iAGRnSj.exe
  C:\Windows\System\iAGRnSj.exe
  2⤵
  PID:9760
- C:\Windows\System\hTpFDOE.exe
  C:\Windows\System\hTpFDOE.exe
  2⤵
  PID:9776
- C:\Windows\System\JpiYRjr.exe
  C:\Windows\System\JpiYRjr.exe
  2⤵
  PID:9796
- C:\Windows\System\icLjQbM.exe
  C:\Windows\System\icLjQbM.exe
  2⤵
  PID:9812
- C:\Windows\System\SPiMpxS.exe
  C:\Windows\System\SPiMpxS.exe
  2⤵
  PID:9828
- C:\Windows\System\syrAGWD.exe
  C:\Windows\System\syrAGWD.exe
  2⤵
  PID:9844
- C:\Windows\System\MiAcQkS.exe
  C:\Windows\System\MiAcQkS.exe
  2⤵
  PID:9860
- C:\Windows\System\bGOvAaQ.exe
  C:\Windows\System\bGOvAaQ.exe
  2⤵
  PID:9876
- C:\Windows\System\wMTOHUc.exe
  C:\Windows\System\wMTOHUc.exe
  2⤵
  PID:9892
- C:\Windows\System\PljvyXC.exe
  C:\Windows\System\PljvyXC.exe
  2⤵
  PID:9908
- C:\Windows\System\YNseeCd.exe
  C:\Windows\System\YNseeCd.exe
  2⤵
  PID:9924
- C:\Windows\System\kagPdDP.exe
  C:\Windows\System\kagPdDP.exe
  2⤵
  PID:9940
- C:\Windows\System\uAdwyyz.exe
  C:\Windows\System\uAdwyyz.exe
  2⤵
  PID:9956
- C:\Windows\System\yMGjKOB.exe
  C:\Windows\System\yMGjKOB.exe
  2⤵
  PID:9972
- C:\Windows\System\Stagowv.exe
  C:\Windows\System\Stagowv.exe
  2⤵
  PID:9988
- C:\Windows\System\CkKoPqc.exe
  C:\Windows\System\CkKoPqc.exe
  2⤵
  PID:10004
- C:\Windows\System\mpaDXyW.exe
  C:\Windows\System\mpaDXyW.exe
  2⤵
  PID:10024
- C:\Windows\System\pfnJKYk.exe
  C:\Windows\System\pfnJKYk.exe
  2⤵
  PID:10040
- C:\Windows\System\RkblIOj.exe
  C:\Windows\System\RkblIOj.exe
  2⤵
  PID:10056
- C:\Windows\System\ZTlmBVj.exe
  C:\Windows\System\ZTlmBVj.exe
  2⤵
  PID:10076
- C:\Windows\System\PZBftVI.exe
  C:\Windows\System\PZBftVI.exe
  2⤵
  PID:10092
- C:\Windows\System\MpDxOfz.exe
  C:\Windows\System\MpDxOfz.exe
  2⤵
  PID:10112
- C:\Windows\System\SZOfcQi.exe
  C:\Windows\System\SZOfcQi.exe
  2⤵
  PID:10128
- C:\Windows\System\XRptnfw.exe
  C:\Windows\System\XRptnfw.exe
  2⤵
  PID:10144
- C:\Windows\System\xdBhziN.exe
  C:\Windows\System\xdBhziN.exe
  2⤵
  PID:10160
- C:\Windows\System\LXfYvWy.exe
  C:\Windows\System\LXfYvWy.exe
  2⤵
  PID:10176
- C:\Windows\System\JBkuwKi.exe
  C:\Windows\System\JBkuwKi.exe
  2⤵
  PID:10192
- C:\Windows\System\ykLHjId.exe
  C:\Windows\System\ykLHjId.exe
  2⤵
  PID:10208
- C:\Windows\System\iWoSxtC.exe
  C:\Windows\System\iWoSxtC.exe
  2⤵
  PID:10228
- C:\Windows\System\kxymDGM.exe
  C:\Windows\System\kxymDGM.exe
  2⤵
  PID:9212
- C:\Windows\System\aKAlrxI.exe
  C:\Windows\System\aKAlrxI.exe
  2⤵
  PID:9272
- C:\Windows\System\oBuJZhQ.exe
  C:\Windows\System\oBuJZhQ.exe
  2⤵
  PID:9336
- C:\Windows\System\vvTaUYV.exe
  C:\Windows\System\vvTaUYV.exe
  2⤵
  PID:9368
- C:\Windows\System\hupyNsa.exe
  C:\Windows\System\hupyNsa.exe
  2⤵
  PID:9404
- C:\Windows\System\GYxJqIM.exe
  C:\Windows\System\GYxJqIM.exe
  2⤵
  PID:9464
- C:\Windows\System\QgKwLVE.exe
  C:\Windows\System\QgKwLVE.exe
  2⤵
  PID:8780
- C:\Windows\System\rhplaeg.exe
  C:\Windows\System\rhplaeg.exe
  2⤵
  PID:9532
- C:\Windows\System\FWxWIHe.exe
  C:\Windows\System\FWxWIHe.exe
  2⤵
  PID:9356
- C:\Windows\System\jKocaGa.exe
  C:\Windows\System\jKocaGa.exe
  2⤵
  PID:9600
- C:\Windows\System\RfNmZGw.exe
  C:\Windows\System\RfNmZGw.exe
  2⤵
  PID:9452
- C:\Windows\System\VLwDTqf.exe
  C:\Windows\System\VLwDTqf.exe
  2⤵
  PID:9384
- C:\Windows\System\TaVnngw.exe
  C:\Windows\System\TaVnngw.exe
  2⤵
  PID:9584
- C:\Windows\System\aSORbkN.exe
  C:\Windows\System\aSORbkN.exe
  2⤵
  PID:9548
- C:\Windows\System\gvkSuRv.exe
  C:\Windows\System\gvkSuRv.exe
  2⤵
  PID:9616
- C:\Windows\System\KQoinCS.exe
  C:\Windows\System\KQoinCS.exe
  2⤵
  PID:9656
- C:\Windows\System\DGJOIwV.exe
  C:\Windows\System\DGJOIwV.exe
  2⤵
  PID:9708
- C:\Windows\System\FOmxfva.exe
  C:\Windows\System\FOmxfva.exe
  2⤵
  PID:9720
- C:\Windows\System\UyYtoXd.exe
  C:\Windows\System\UyYtoXd.exe
  2⤵
  PID:9756
- C:\Windows\System\IJDWnYU.exe
  C:\Windows\System\IJDWnYU.exe
  2⤵
  PID:9868
- C:\Windows\System\auhExTo.exe
  C:\Windows\System\auhExTo.exe
  2⤵
  PID:9824
- C:\Windows\System\QaOgBLh.exe
  C:\Windows\System\QaOgBLh.exe
  2⤵
  PID:9856
- C:\Windows\System\JIREteE.exe
  C:\Windows\System\JIREteE.exe
  2⤵
  PID:9936
- C:\Windows\System\eljECuo.exe
  C:\Windows\System\eljECuo.exe
  2⤵
  PID:9952
- C:\Windows\System\rSmQYyz.exe
  C:\Windows\System\rSmQYyz.exe
  2⤵
  PID:9948
- C:\Windows\System\yLrMBdw.exe
  C:\Windows\System\yLrMBdw.exe
  2⤵
  PID:10064
- C:\Windows\System\YrXrURG.exe
  C:\Windows\System\YrXrURG.exe
  2⤵
  PID:10072
- C:\Windows\System\inZcdbb.exe
  C:\Windows\System\inZcdbb.exe
  2⤵
  PID:9980
- C:\Windows\System\QoVxKcd.exe
  C:\Windows\System\QoVxKcd.exe
  2⤵
  PID:10020
- C:\Windows\System\kxphkwt.exe
  C:\Windows\System\kxphkwt.exe
  2⤵
  PID:10136
- C:\Windows\System\tiCymAE.exe
  C:\Windows\System\tiCymAE.exe
  2⤵
  PID:10200
- C:\Windows\System\FsHULUm.exe
  C:\Windows\System\FsHULUm.exe
  2⤵
  PID:9304
- C:\Windows\System\sqWdyoa.exe
  C:\Windows\System\sqWdyoa.exe
  2⤵
  PID:10120
- C:\Windows\System\WhVFdzt.exe
  C:\Windows\System\WhVFdzt.exe
  2⤵
  PID:10188
- C:\Windows\System\ckvDHFU.exe
  C:\Windows\System\ckvDHFU.exe
  2⤵
  PID:10224
- C:\Windows\System\Akyyqwd.exe
  C:\Windows\System\Akyyqwd.exe
  2⤵
  PID:6860
- C:\Windows\System\RVWbNdl.exe
  C:\Windows\System\RVWbNdl.exe
  2⤵
  PID:8472
- C:\Windows\System\IOevECn.exe
  C:\Windows\System\IOevECn.exe
  2⤵
  PID:9288
- C:\Windows\System\dFKaWjp.exe
  C:\Windows\System\dFKaWjp.exe
  2⤵
  PID:9612
- C:\Windows\System\UqRZHFu.exe
  C:\Windows\System\UqRZHFu.exe
  2⤵
  PID:9324
- C:\Windows\System\ElmPUVl.exe
  C:\Windows\System\ElmPUVl.exe
  2⤵
  PID:9512
- C:\Windows\System\hkySTDO.exe
  C:\Windows\System\hkySTDO.exe
  2⤵
  PID:9636
- C:\Windows\System\vlYEpQd.exe
  C:\Windows\System\vlYEpQd.exe
  2⤵
  PID:9704
- C:\Windows\System\WcXEDvr.exe
  C:\Windows\System\WcXEDvr.exe
  2⤵
  PID:9904
- C:\Windows\System\xYZPZIR.exe
  C:\Windows\System\xYZPZIR.exe
  2⤵
  PID:9836
- C:\Windows\System\KKAgiXI.exe
  C:\Windows\System\KKAgiXI.exe
  2⤵
  PID:9740
- C:\Windows\System\mIAFqiM.exe
  C:\Windows\System\mIAFqiM.exe
  2⤵
  PID:9852

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FPdjpuT.exe

Filesize
1.3MB

MD5
9ee2c2b85ae1de95831e418fd2beaa3f

SHA1
ffa93a075f1557b646d1c4865adb50de46010ea1

SHA256
3f91b6f200274ae3a1077a4e6465e7fc60bdc51178e1a4d76d30ab5f3f09ec72

SHA512
559942126e668b5bc1cc735480e317b3219f1edffa669e66c25d61903add00159acb0ebcb57856e4bcafc3feebd7a2206ff30712cf12a1855c19b8baff874310

Download Submit
C:\Windows\system\RxrwxmL.exe

Filesize
18B

MD5
c19717bda8f6796267dfb56635a1f445

SHA1
4617bd69b3042207777c9d273bb162333e08d8ad

SHA256
50b0153408a85fa2a27fd6e575e9ebf6f0add14fa14c9e2b44520ccc5125ddc6

SHA512
a91af67192bd11c6dc26f5c5c0c3bc293f7d405fb4d976046bcd889353f27028477f2fa547a0f673c36ff14b2dca126fd9e3a5a8be316bd6afbf9432379046e3

Download Submit
C:\Windows\system\SGQkeuy.exe

Filesize
1.3MB

MD5
d4bad190a7e3d1206a19fbd24e2408a3

SHA1
ff7c629953793aec23d6ee96577ac6a5211b87cd

SHA256
85cdf4b1949ff0c3f9f5a7f470cb26493e28e6ba6cc08c06c5b5bda8d1cf7a8e

SHA512
3b19ce5384ac30dc3b4bc5ba51644a276781c05b94230a3ad2132781a190ca5b4a8eaa2b3bc1321424023427ddcf98b6df4e27bf814cef7b78c285f5f0c05486

Download Submit
C:\Windows\system\VDmjqKL.exe

Filesize
1.3MB

MD5
166a14cba1ad5813963f7ebdf32c6c86

SHA1
9e7373d53a17ce937ae52cecdd46a93c153f22a3

SHA256
586661b17cf3ce00539af941ff7fe741fb41e13ca0db8b75240f51014c6540a1

SHA512
075c4c62161a8f1f5c576b3fbc4adc36928dd3d7b9af56b1e02ff280765c2de9da7263bdeae75c10beb755328085261db87aa424096164050a21aaf1ea48c263

Download Submit
C:\Windows\system\VjwOFHX.exe

Filesize
1.3MB

MD5
26af83a6a4f80c933bc807ef08968ce0

SHA1
3be62559e6650323be058d029ea517248ce00b89

SHA256
5484cdfb2917c570200674bcf09fdd6a67dfe4980b331c9a5b7d9144070ebf99

SHA512
c420010cf878572e102ea4f783a2957e07c3166d1063cc9b21bd3610f218d86ae0501155ed48fe3e04896ae7965fc772b5a2d69040ab6df02ab605ed92b49763

Download Submit
C:\Windows\system\YKeBeBL.exe

Filesize
1.3MB

MD5
543eed8afefe53f9132cc060b992ff78

SHA1
8f5b5028ea331913a2735edd7fa912c375fa0351

SHA256
4d44bec13dd67bc3b16208d75bcf04d55cae36692fb1029399745ad94a6c8ad6

SHA512
736c20b01180987319abea89aa1ed15f69b5f1683071cdbf275f05a48be4669df31cc38666c1205ddd0b21d16c592fe8f48be5aafe3f4ec5c2253a414aa7684e

Download Submit
C:\Windows\system\ZeWrkxB.exe

Filesize
1.3MB

MD5
2ea7f45ac6cc40d67fdd1240610fa6c3

SHA1
05f2924cbc815fe1d2030e5f7365a0022fcdf685

SHA256
66c40cbff8211c87b9f7472bd72689e1ae662242be833e07eb9ac96c215cf1b7

SHA512
14b591f2edb9ec04f19db6cc0fc3dd9a5e289c2d8c31208ad8ae363d426d3c1e5aa529cb73bb59aa80822009d75342444a58429555dedd28e9bda01ce3b66f08

Download Submit
C:\Windows\system\aNfUUqc.exe

Filesize
1.3MB

MD5
9fbf538ff69ecf591763a305a63feb83

SHA1
fe73c135c0295888a1403eca99647f4745ef0ed6

SHA256
1abab07672dff601b38a7fe6f46771797e54ba8a8e5c7b4b59978541f559bd85

SHA512
959bbf65081b1606cc6025273ab07c0b5e5234f182a94355b25af2251bed851ec4de13ac188f91a78877287634d8ff1980d23158f33002e55ac01f01311586e2

Download Submit
C:\Windows\system\atZamWZ.exe

Filesize
1.3MB

MD5
0845a8f35b0031f5f28451c8d13f7a34

SHA1
dc57be9695fedc51daef24bb1743cb977ff5970e

SHA256
3bc572978fcaf4c4e8749e24126fa2fe92b91819dbfcbfd4b1b3a4f76d36d134

SHA512
c29fce258ad7e56fae9ad8016c9ae4b27338dc14774417d9724611f936e6d067400149827e18b31bcf677e947db3b2e3c5c70a4ad0403df682650e5a76856156

Download Submit
C:\Windows\system\cEFWjaE.exe

Filesize
1.3MB

MD5
e0de59947c8b5b290cf9e11ea0d14143

SHA1
c9adc9e87617030c09b3fb3c836a77bb655173f2

SHA256
c4a6847061260aa917d12a388142d49447bf3bf3285af7fa438ead322873a02f

SHA512
006a16111469c6c0d29629b77d72155a93e54ae860dcdd5e7f9f29098b11690fa51c3314946de01167753671447e4b4d691730cae7e27efb077e8971d0dd88e2

Download Submit
C:\Windows\system\etKMxJO.exe

Filesize
1.3MB

MD5
50fae94c1fb28d005ac9eacd05a56319

SHA1
d6242f28e65e740682561017f501288bed5c7d5d

SHA256
6377f9dc6563fcfa481d57928e76bc05b221deb3b2b63312621d3376f2571c5e

SHA512
39f72c2ba65bb8cf0fb45026aed2c968c7a31e73c991fe0622edd87e43a411b375d65f1fda12d56ffcb3b020f8f509ade6fdcdd5f199b4d86d2530d9e15f981e

Download Submit
C:\Windows\system\gQVIBzS.exe

Filesize
1.3MB

MD5
b5164c5b5171b1f4a93fac56677839ac

SHA1
463988c287ea96867992b74b4cf69352ec7a0d74

SHA256
0445241760ec09c0aa6657d9e55de9fee0fef8b119c7fb68d37f57af58fa3585

SHA512
21dcffb3782b46396a976cf11c049699b133538160d57f46fa5cdba8766f55fdad7d16900b6830a79caf3d797fe30d3426f3bd640087387c88f7b9b5ca4b81d5

Download Submit
C:\Windows\system\giVPvXJ.exe

Filesize
1.3MB

MD5
768300508e988c600bc51e6f7740bb29

SHA1
5465e157bc0807d29bef2e2effdc6c7a9b12f925

SHA256
ccf66f0b30add05d3c8129721ba304dc09aa5bafe5317974d39f51a0b0898224

SHA512
1465c8bb41e002a210a1350da8704ca1e50e94cc401424bca1024f443fc5294a9158189a35826683e912255bc3310b66dc0b0e92daf08293f270ecb9f80dcaf3

Download Submit
C:\Windows\system\jUHquHE.exe

Filesize
1.3MB

MD5
9082ee3bc83489bc3775f9c3b70e55c3

SHA1
cb350c6f6b8ff76bf28329df348b0f4c6d2efc91

SHA256
892e79bfc444411c40b3952beaf68d140c71787bbb4f68891cb2710579f0d28f

SHA512
f6752db7fbdc8dba9fa848faee9b453f23d2e6a3c2be0d76ab51aa92a0b22feee969975550711c764abe2edda6c725650463bb47804007e5d71f85f0da4294c4

Download Submit
C:\Windows\system\mDwfzvF.exe

Filesize
1.3MB

MD5
8aa8e80eeb5b704fd06cb79a1eafad95

SHA1
6a7b3f7fb2e00617afc21f1d4183f9838b787d52

SHA256
489670a085d63bd31671784f95e7a7622669e7cbd9995ec126fdb5ca13b137ef

SHA512
25776d1e65d2e2ba2bddd6569a6de9b27652d9ab37b163b54ef62e7a671f40552a7a886029b35e418a876f589864280e3c287f1d45edbc9834fc9d156848e495

Download Submit
C:\Windows\system\oINxCOx.exe

Filesize
1.3MB

MD5
eab5387dd334b4ce0bb66d838993e98a

SHA1
57c12c4943e1143dc6aa84b1c51049bc11c731aa

SHA256
e6cab02057ef77d72fa230989e86020f1a44b53f259f259bb30519676966b87f

SHA512
1195607e711339105354f4229e9462d655827471514007eee91877871f4fb6ca89af5b42734495bb7f4fb14dcf39037fb100f7359902fcd5ccf3ff1982aa9317

Download Submit
C:\Windows\system\oOiTddO.exe

Filesize
1.3MB

MD5
cd42cbbc074df210a413956d3fb93aa1

SHA1
7abbee3588a78d959ca76cffe84af70ca1c30c85

SHA256
9e82f8f4d909c8e4bb76601038c6f8ccfc46519951b75fd37278be090bc799cb

SHA512
0a9a796f73ced859be520573356836c8b388b38a15013a75e30594f01d57a9866aebfba6ce0c1ccce96a56d2c33a37e280fb6264a0f3df64f491cf5e5b224b81

Download Submit
C:\Windows\system\ulWFtCq.exe

Filesize
1.3MB

MD5
92114e4aaa0cad75ee44b5be3293a864

SHA1
8db4156528325c13932f7031cca9576f95287915

SHA256
c28c7ca9f2f445be4cd53c1ff0eebeaac39b6eb24c00fbefe50f9e3bb3dac6a8

SHA512
02304bc13b7f675c34f76b803d55f4d71aadd0a321dab110e9a0027f4fc5e1497996743bd3b2127b54491e3e68ff74981653e38b06b2adfe273113ef76c71e4e

Download Submit
C:\Windows\system\vjvrnfD.exe

Filesize
1.3MB

MD5
da70e02335ba08c08c2ada671077fdf9

SHA1
f99ed78d8497643b2bd6e34f5851913a7c6cbe35

SHA256
5c174cfdd3ec817619a5990371bd02f43947fbcb8c176147cab4a604568a9cdc

SHA512
5fa0a18dbda68c506632bfc7818e115d3d928fdc301d5fb6720239da001cd9a3474fb73e93c872a702ad14062561a0b6d34e446a20d7d90f3e2b228b1715b330

Download Submit
\Windows\system\BfQxqvu.exe

Filesize
1.3MB

MD5
1c7d847dbf8827d04554c09c106f224d

SHA1
a212913c646fbfbf9859630e7386d248eb065e80

SHA256
2bd8d2417af7b33573aca7a02f9cbd00df2acb95e759a68ba118f316758fd014

SHA512
52f95c5c8b01a990e31ea995e486f67894192efe5635d652312f5b562a7d9a4ec2d4223ab3d50710ed7c043d8d159e62a9182a410d2f6a96b17da0a850c5c4a6

Download Submit
\Windows\system\DaUYBpu.exe

Filesize
1.3MB

MD5
8096440e7c5328505ae67f1f2b8e5550

SHA1
7eab5db409ccbcef5ac2533d05e927f38087a681

SHA256
afc2547673c196c0d5955d50ce52bba67d1c3bf5c29c4288c9c06665821068e5

SHA512
7339d2f75ed76e28554f6b6ea86449a12c692d666d9035d8961954e0113105a76487c5d364a7c617d6cf6741a443c5ce66b3e95cd338152eea1fb08566a1b5de

Download Submit
\Windows\system\DxqEpaK.exe

Filesize
1.3MB

MD5
fcbe3b17976197cf58d3d35ecb2dd557

SHA1
bbee16aaea4155d4eb808fc5d4c5e3e821e4638e

SHA256
04e5d689e760fda4b872c3259d4b1ecf2fb25f00227af7d7165c93821f4044fe

SHA512
fe86abc28cb8dd07cb929e6da3f75a2e2fec67296b39bae8f8420a78f9494bf83714aa307501ec1ae75a739ea3b8f5bd616384093e27ba9cc5059d47f130deb1

Download Submit
\Windows\system\FxfEAiB.exe

Filesize
1.3MB

MD5
f78d8a9d7c7660519864f913ba4377d5

SHA1
980acfcc5eea08385ec845e5af5c5c981005e3a8

SHA256
e1dc2cd946f2b09d17225e088533ae2cc6f8e46862d26c1ea7f1d95a1db5f6c3

SHA512
f8d3e5a53f3297e170810c07ffef2be4e1e9a4b54ba57675654b985a5e53ed4af705b0f23785254fabf4065734254e6c7b89b1c300ec7b9b54fb0e25fd9fee77

Download Submit
\Windows\system\ImNXvOI.exe

Filesize
1.3MB

MD5
98eb0ec74a778ae0d5666f56d8379e94

SHA1
ab057b2e9199ef8f51de05e6f82f91ceec38e247

SHA256
e4ccc071d2e8a8e4a90ecd23906a21c92127abb007ea2e8a9c08c2d552a48c7e

SHA512
f26d805b38dffc762e0dbb93905a36eaed87580d527ae625c6db64446be35eb3153b645897fdf24911e2d25d3a4d600537f29bbf265d6ecacf8694ce46a879fc

Download Submit
\Windows\system\IvRwIKo.exe

Filesize
1.3MB

MD5
f04abe0783970f8207206ef34a10c8e2

SHA1
7af061efe46d51179b578b5b4cd2b2b48a46c8e6

SHA256
49895d2391534e11d4c43497235b2755adc10a7b58608b3c0e60c5d0f7c442c4

SHA512
4a8c2bee2e951857eb5c19174fafff74528177f32067f59116a4766b6ef9cd96b24d3bad96f9858aacd8ed976e1b17b8bf3caaeb746c13c958f6712c552b3139

Download Submit
\Windows\system\JkbvSmY.exe

Filesize
1.3MB

MD5
d884bce4fbf2bca6b2b5fa09502bf25b

SHA1
13813969d44d0d5701dd23b0df4fdbfda0a7c9c6

SHA256
7d872d22b85029db6886afb9637f9fe5ef8ac76e2d552cf37088ab2ffa2572ec

SHA512
c96915b5e04da584d8386cdde7b147c8cd8484ec0b0e32e4eef278d862032619c5516e4e35b075b2bc72fd9fcf2738d643ff2f77cface5527227242a6f4cd7d7

Download Submit
\Windows\system\MHMRqBO.exe

Filesize
1.3MB

MD5
23b9d0a98bafb8d191e0cb0c43d375c7

SHA1
dab14dfaeaccbccdc4d42c9bd7ac60d7b508f4ee

SHA256
14ae0a73ca9ec81095a35434ebde48cec94346be3f9b03f0aefcf2cfe8d28ad2

SHA512
6079b9cd4bcfd7d4b394fc94189568cafd1912513d877d5877f41a22a54427c6354755aa411949cea16c0e89c2c9206ac1f104ded2946673211ee13e8d9ec58c

Download Submit
\Windows\system\PXLhVqi.exe

Filesize
1.3MB

MD5
3c29350778a9e5c34f1ffd6ff12e3c39

SHA1
3a2f6456cb628005a31b73b3c222e1116d1b2479

SHA256
4b09310bcad275d830ed7192c93fea008d98236cfc3743406231f0edc1c734a6

SHA512
ed5a200f749408f4cd6aac4e26c2193cd02b50541df506801f63bb1c6e838d39a585ef2f1e0cbf376732f40506696f3d1f21be783bae62e21e76b7c49f784e45

Download Submit
\Windows\system\PtgltJN.exe

Filesize
1.3MB

MD5
ce937db7b3c23faace79e5ae14761e01

SHA1
9f6418a5803ed85c2d8fd427853e159f3fdb36ba

SHA256
da0fcb64b0fbfdc54c087b4562f29e64254fe6c70e052bfc3e3b942a6e235e6e

SHA512
1339e05ad0edfcf18a2a828bb374483d228ad03945eff2fa7cc9ed35bfd3312b384afeb9b0d955abeca978aff658a3b6a0d60d7e1b95590c7a60e49c21ac4c69

Download Submit
\Windows\system\RjJnlQO.exe

Filesize
1.3MB

MD5
735e765cac128ca893fe5ff939638d19

SHA1
234d2115e94337217dcda92c5052a353dd70da11

SHA256
adbd2c892a4aa18c01680f6543289af8e7dcea7054a3cf3ded908d5a4b4555b7

SHA512
974faab16be75f60fe09fd466d26d31c8a7198c35c6ca04eba19dda79ef9ab7854c1dc8098127812b08092241d8f34726020da1b0c797939b623128551ab4eca

Download Submit
\Windows\system\VFKoToK.exe

Filesize
1.3MB

MD5
283f7acd766aced79ec7ecbf2ca127c1

SHA1
56456a0b645a3d0a64217588c864e4991960b212

SHA256
b740f506346308c30a9af3caeafc8dbc57a95a2e072462dec34cdd9687232e40

SHA512
b11a07c0076e5d6217959ca560918dfe446cfe6c0133b2f51cacc40eeba3b3b4002ebee2bf5755978f1980a5545a49fdd355f1cf6d35e73c66c3f202794ed59d

Download Submit
\Windows\system\WWdhTTs.exe

Filesize
1.3MB

MD5
e4264410256350c0b6ec4938728e9098

SHA1
876a5b32730ed3be90c5f9761189c93e5ef6c8e1

SHA256
74f3dd100ca32f7c0dd17d68c52527e72e2dc8eff4d4151f6d574687b7728daa

SHA512
77ac4fca4c5521cf8b14fc641fc5d161334b501f2f8cfd5033ebe94e9195a41bdde727b3e0ace7792f38e27dbd2e275fe392566e1ac8b09677ee48407006e6e1

Download Submit
\Windows\system\dluxJYT.exe

Filesize
1.3MB

MD5
9a99fecea2e54b90dc22ae1d239ea399

SHA1
d926abb47c175c2d30f8b0d1ecb156d35e4f4540

SHA256
457ded9cea699ea073fbc1aaa811ece1e1de1892a6d3704d715655fbd698bea6

SHA512
29c7dea0a19e7e6397ef6967a2530d6e8fd1fbe1e2a967f93f94e7d281a1be8ef356a26f7abf957d661326b3138dd3c1a003bf4798fc0eecd48e959fd1f171df

Download Submit
\Windows\system\iIJjuQL.exe

Filesize
1.3MB

MD5
ab09a5f796cc67fd94955c691364fb9a

SHA1
3ae20782c99e9fbd98b50cbe90c002cbf3f464e5

SHA256
072f19a55b732e3ef543256ea1bdab0fb767e4320bb385c8b25defa4220b2415

SHA512
fdc2002edf3caafb45de35d2001a72a0a367a72b3ac76b8b8deb17178ffa1ee3679a99678bf4f23b771bdd2f734d2092e2bb5f2fe201511e493aa088d245f913

Download Submit
\Windows\system\jNVujsJ.exe

Filesize
1.3MB

MD5
90b52607cec0f8d89b39cb421297b3bb

SHA1
7d206016fec2351e396dba5f77aa7cb79d254499

SHA256
69e6dc51d0b4bedc98fbf65f55ae3fd7b767efd9cd42d009dcd0cf23052a5c80

SHA512
92d9c7068140d9facc69033f172dc8201f5959c75ba08ba7e47a549ae50bdffd6f4d2bec6ba5b04c3784fe471a1cfe9161582133cd1ed0b65f10c5bc11b49421

Download Submit
\Windows\system\mSfYkNi.exe

Filesize
1.3MB

MD5
ee1f70cd0872caf310601f242ed232a5

SHA1
c56288575b28bb6c779e4630034a69671deaed9e

SHA256
750136ea87dce1769af63dcab8bf610707f3712aa8103f188ed2219b01af5bc5

SHA512
57f7c41ed636940aea7f2e9457b3a9ac8ac06ab0d29e1254ecf659b1e0a4fc9db81b7c716695a1062577342e4522573549be2d2df066db81786385d3c4b51cc6

Download Submit
\Windows\system\qErSLYq.exe

Filesize
1.3MB

MD5
f082272b819a2c11af605398f1ad01b5

SHA1
45ffb267e81fd2e5d973e3e49ff5c36d6cbed8f4

SHA256
c2442929ff37573afa3d7fd2f734cc3c2a7383d76045a8660ab159a3e9fcc906

SHA512
94b8ae25e5849eb15b59df32348ebf4e9c4724fd33181a929ef479a175f3e78e926c99762046a030d8bab80029cdb5a5954460b2b170081ff76c9b81d108e2a9

Download Submit
\Windows\system\sQcqkEF.exe

Filesize
1.3MB

MD5
dc91787a731d4f075325d50b25649ddb

SHA1
394ebd69af5d4e883e9574035bc175072b7b97f3

SHA256
8e7804e30f5f8ca0647d22c13701ce20bb8d5877c568fdec18f94cde0503ccf0

SHA512
1e4f147c357e88e959f203e21341703eeaecbf1cce997aea95a4975886735e5fcf23e8e3527f59deb0635ee69978da1fc3e03c5a9bd1e4d3678184dec8439cae

Download Submit
\Windows\system\wFPwnnk.exe

Filesize
1.3MB

MD5
fbd794994fe3db304eb3cc93d884f886

SHA1
e479142df73e9c3b86e803303027a288c16eb242

SHA256
28987e1c819876fa5950b85d468c401aef60d23d2bcf64af6c24dc5fce738dfb

SHA512
bff0c44747a822e263ff33d59136e6db75c8e423bf2ec0e08652d51e8e96622291204b81b6beaf0aee1dd2ed85380889bf24292b46781fdb21b39c0e122a63d3

Download Submit
memory/1664-211-0x000007FEF5660000-0x000007FEF5FFD000-memory.dmp

Filesize
9.6MB

Download
memory/1664-1691-0x000007FEF5660000-0x000007FEF5FFD000-memory.dmp

Filesize
9.6MB

Download
memory/1664-14-0x0000000002DA0000-0x0000000002E20000-memory.dmp

Filesize
512KB

Download
memory/1664-15-0x000007FEF591E000-0x000007FEF591F000-memory.dmp

Filesize
4KB

Download
memory/1664-549-0x0000000001EE0000-0x0000000001EE8000-memory.dmp

Filesize
32KB

Download
memory/1664-262-0x000000001B5B0000-0x000000001B892000-memory.dmp

Filesize
2.9MB

Download
memory/1712-13-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/1840-230-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/1840-5536-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2424-231-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/2424-229-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/2424-219-0x0000000002D40000-0x0000000003132000-memory.dmp

Filesize
3.9MB

Download
memory/2424-220-0x0000000002D40000-0x0000000003132000-memory.dmp

Filesize
3.9MB

Download
memory/2424-2-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2424-222-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2424-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2424-214-0x0000000002D40000-0x0000000003132000-memory.dmp

Filesize
3.9MB

Download
memory/2424-223-0x0000000002D40000-0x0000000003132000-memory.dmp

Filesize
3.9MB

Download
memory/2424-224-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2424-213-0x0000000002D40000-0x0000000003132000-memory.dmp

Filesize
3.9MB

Download
memory/2424-233-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2424-232-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-7-0x0000000002D40000-0x0000000003132000-memory.dmp

Filesize
3.9MB

Download
memory/2524-218-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2524-5535-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2584-228-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2584-5533-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2624-215-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2796-225-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2796-5610-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2844-221-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-5538-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-212-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2936-5188-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download