xmrig | 173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673

Analysis

max time kernel
148s
max time network
143s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 20:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
Size

2.0MB
MD5

cb4b981d4395d4c8e4155224ac8f5240
SHA1

8f8c72ec64e63fb5c77daaab3bb674e0b7277f8b
SHA256

173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673
SHA512

8c7ad6be1c16df7863b664ac6096a02cc1779c24934a70a3c7d03177eedeb8c94ab0db8f0b1abba668397f42f045d19e6378f1cac92697d7e21cff3c1d6d34bc
SSDEEP

49152:Lz071uv4BPMkibTIA5I4TNrpDGfFzcVWCB8:NABT

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2632-17-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/1936-96-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2688-111-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/1672-107-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/3040-102-0x000000013FC90000-0x0000000140082000-memory.dmp	xmrig
behavioral1/memory/2680-86-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2676-94-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2536-93-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2628-90-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2792-89-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2680-3600-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/1672-3604-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2536-3606-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2628-3605-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2792-5138-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2676-5268-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/544-6472-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2660-6501-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2460	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2632	fjzzHXG.exe
2688	WKbjegd.exe
2680	sAaLIqJ.exe
2792	IKVZoor.exe
2628	ikyrcbw.exe
2536	bbScvrC.exe
2676	LBIVJnf.exe
2660	MsilLhj.exe
3040	muKBjIH.exe
544	IlIFcFm.exe
1672	aWMUOUY.exe
3052	XeOwASe.exe
2072	QLFzDOZ.exe
1572	HLWiont.exe
2892	FTpjlCu.exe
1616	pmUaYXD.exe
1760	kVEmrJk.exe
2240	jmpiwjZ.exe
2980	aXeYFUS.exe
1444	bNtHoOm.exe
768	pKwqoZo.exe
644	kfTytWm.exe
2108	hcpEnDL.exe
840	rnhPjEp.exe
956	vaXvPCl.exe
2296	ltvWGEr.exe
1364	PpZCKnU.exe
1528	lRGiHEH.exe
1864	YvJKXFS.exe
3008	SXzzdQg.exe
976	psMNtni.exe
2956	ffuOXqL.exe
1500	hkUJSsI.exe
876	eIGMjwY.exe
2140	zLiMoow.exe
1916	hQLqGXz.exe
1568	kygBHOj.exe
1924	ifQXSvl.exe
2944	YobbOuU.exe
2192	jdovnPN.exe
948	RwZJOkx.exe
2588	bLyrhEO.exe
1300	CurDsLH.exe
1676	PshhqIK.exe
2268	RuVbYZD.exe
2444	ulTOHDH.exe
756	zSkQdXC.exe
2508	ZBLkbxj.exe
1628	tFLsQXL.exe
2300	digJHMp.exe
1968	jYtvYvm.exe
2644	AQuXSTx.exe
764	STCLMsE.exe
1912	fFMDCgl.exe
3104	TzPvsWf.exe
3136	lAgkOWO.exe
3168	rioADUy.exe
3200	dGrvbYl.exe
3232	Theuxfe.exe
3264	IvVagGR.exe
3296	LUIRVPw.exe
3328	hSKZyry.exe
3360	xBTVLPj.exe
3392	XockqKa.exe

Loads dropped DLL 64 IoCs

pid	Process
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1936-0-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/files/0x000500000000b309-3.dat	upx
behavioral1/files/0x004b00000001430e-9.dat	upx
behavioral1/memory/2632-17-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/files/0x000d0000000054aa-15.dat	upx
behavioral1/files/0x00080000000144f6-25.dat	upx
behavioral1/files/0x0007000000014583-29.dat	upx
behavioral1/files/0x000b000000015649-39.dat	upx
behavioral1/files/0x0007000000015670-51.dat	upx
behavioral1/files/0x0006000000016cf0-57.dat	upx
behavioral1/files/0x0006000000016d09-68.dat	upx
behavioral1/files/0x0006000000016d25-75.dat	upx
behavioral1/files/0x004a000000014318-45.dat	upx
behavioral1/files/0x0007000000014651-32.dat	upx
behavioral1/files/0x0006000000016d51-115.dat	upx
behavioral1/memory/2688-111-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/1672-107-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/544-104-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/3040-102-0x000000013FC90000-0x0000000140082000-memory.dmp	upx
behavioral1/files/0x0006000000016d2e-100.dat	upx
behavioral1/memory/2660-97-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x0006000000016da9-138.dat	upx
behavioral1/files/0x000600000001753d-159.dat	upx
behavioral1/files/0x00050000000186d6-173.dat	upx
behavioral1/files/0x00050000000186ea-180.dat	upx
behavioral1/files/0x000500000001875e-187.dat	upx
behavioral1/files/0x000d00000001863a-166.dat	upx
behavioral1/files/0x00060000000173b3-152.dat	upx
behavioral1/files/0x0006000000017077-145.dat	upx
behavioral1/files/0x0006000000016d97-131.dat	upx
behavioral1/files/0x0006000000016d7f-124.dat	upx
behavioral1/files/0x0006000000016cc7-55.dat	upx
behavioral1/files/0x00060000000173be-154.dat	upx
behavioral1/files/0x001400000001862f-161.dat	upx
behavioral1/files/0x00060000000171c4-147.dat	upx
behavioral1/files/0x0006000000017038-140.dat	upx
behavioral1/files/0x0006000000016da2-133.dat	upx
behavioral1/files/0x0006000000016d8e-126.dat	upx
behavioral1/files/0x000500000001874b-182.dat	upx
behavioral1/memory/2680-86-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/files/0x00050000000186e6-175.dat	upx
behavioral1/files/0x00050000000186d5-168.dat	upx
behavioral1/files/0x0006000000016d65-119.dat	upx
behavioral1/files/0x0006000000016d35-112.dat	upx
behavioral1/memory/2676-94-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2536-93-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2628-90-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2792-89-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/files/0x0006000000016d2a-79.dat	upx
behavioral1/files/0x0006000000016d11-71.dat	upx
behavioral1/files/0x0006000000016d01-61.dat	upx
behavioral1/memory/2680-3600-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/1672-3604-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2536-3606-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2628-3605-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2792-5138-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2676-5268-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/544-6472-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2660-6501-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ILmqnhi.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\zeUzqUL.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\JIlZUeJ.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\xJaabkO.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\FwkEvZH.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\ukeeGMZ.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\PxZjKwZ.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\hkcCPTg.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\EyclixK.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\YhCUBsN.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\cfLZdBc.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\lJDlJJe.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\WRgjlDw.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\pzibchv.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\ornXXFG.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\iJIFXVt.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\ttfIadY.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\oNIWWUX.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\sRVeydq.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\ercGqwY.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\WipfKlt.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\VtIhsPn.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\oNiFAIZ.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\JZmOkMx.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\uhdIjWr.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\NYRHgne.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\SdqGHJv.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\pemcvim.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\tDIzdtV.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\BChKbAP.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\bnEmspJ.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\rbaQQqs.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\UTwhEsX.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\EbitVJl.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\oFIjvpM.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\CSUfGIs.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\VdfWqna.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\EZuujwG.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\KEBPOgd.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\IbmCZkw.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\GsCNpnJ.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\iDVzGUS.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\ZtktMKe.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\YprbsoI.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\pYPtuvh.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\AojceDL.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\DQiKHMi.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\jKBqWwY.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\ZYqIFiX.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\MYRnpwo.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\fcHwMrI.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\MKfDamd.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\osPxwqf.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\bPUQMsN.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\XKSFqHg.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\wEjjZtG.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\sJZiJMV.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\smnkUCW.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\AFYhnxr.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\KaCavAq.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\GLmbIBZ.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\uZaXsqp.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\WlNVOMr.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
File created	C:\Windows\System\gIytxzH.exe	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2460	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
Token: SeDebugPrivilege	2460	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1936 wrote to memory of 2460	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2460	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2460	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2632	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2632	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2632	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2688	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2688	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2688	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2680	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2680	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2680	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2792	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2792	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2792	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2628	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2628	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2628	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2676	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2676	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2676	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2536	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2536	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2536	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2660	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2660	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2660	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 3040	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 3040	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 3040	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 544	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 544	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 544	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 1672	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 1672	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 1672	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2912	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2912	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2912	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 3052	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 3052	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 3052	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2636	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2636	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2636	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2072	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2072	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2072	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2760	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2760	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2760	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 1572	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 1572	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 1572	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 2908	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2908	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2908	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2892	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2892	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2892	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2060	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 2060	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 2060	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 1616	1936	173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\173ad7bfeb28d820e88b2655bb8bb2868b01934449f3aba690c9fba41ba6e673_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2460
- C:\Windows\System\fjzzHXG.exe
  C:\Windows\System\fjzzHXG.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\WKbjegd.exe
  C:\Windows\System\WKbjegd.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\sAaLIqJ.exe
  C:\Windows\System\sAaLIqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\IKVZoor.exe
  C:\Windows\System\IKVZoor.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ikyrcbw.exe
  C:\Windows\System\ikyrcbw.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\LBIVJnf.exe
  C:\Windows\System\LBIVJnf.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\bbScvrC.exe
  C:\Windows\System\bbScvrC.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\MsilLhj.exe
  C:\Windows\System\MsilLhj.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\muKBjIH.exe
  C:\Windows\System\muKBjIH.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\IlIFcFm.exe
  C:\Windows\System\IlIFcFm.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\aWMUOUY.exe
  C:\Windows\System\aWMUOUY.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\nCAZFQb.exe
  C:\Windows\System\nCAZFQb.exe
  2⤵
  PID:2912
- C:\Windows\System\XeOwASe.exe
  C:\Windows\System\XeOwASe.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\VePjKiJ.exe
  C:\Windows\System\VePjKiJ.exe
  2⤵
  PID:2636
- C:\Windows\System\QLFzDOZ.exe
  C:\Windows\System\QLFzDOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\AojTDAH.exe
  C:\Windows\System\AojTDAH.exe
  2⤵
  PID:2760
- C:\Windows\System\HLWiont.exe
  C:\Windows\System\HLWiont.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\sgojujn.exe
  C:\Windows\System\sgojujn.exe
  2⤵
  PID:2908
- C:\Windows\System\FTpjlCu.exe
  C:\Windows\System\FTpjlCu.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\uoQaOaA.exe
  C:\Windows\System\uoQaOaA.exe
  2⤵
  PID:2060
- C:\Windows\System\pmUaYXD.exe
  C:\Windows\System\pmUaYXD.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\PfYRmFp.exe
  C:\Windows\System\PfYRmFp.exe
  2⤵
  PID:1208
- C:\Windows\System\kVEmrJk.exe
  C:\Windows\System\kVEmrJk.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\tENigbn.exe
  C:\Windows\System\tENigbn.exe
  2⤵
  PID:2228
- C:\Windows\System\jmpiwjZ.exe
  C:\Windows\System\jmpiwjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\lGIgUPM.exe
  C:\Windows\System\lGIgUPM.exe
  2⤵
  PID:2284
- C:\Windows\System\aXeYFUS.exe
  C:\Windows\System\aXeYFUS.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\gtFSavb.exe
  C:\Windows\System\gtFSavb.exe
  2⤵
  PID:1096
- C:\Windows\System\bNtHoOm.exe
  C:\Windows\System\bNtHoOm.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\JFnYlwH.exe
  C:\Windows\System\JFnYlwH.exe
  2⤵
  PID:536
- C:\Windows\System\pKwqoZo.exe
  C:\Windows\System\pKwqoZo.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\sxMXqXg.exe
  C:\Windows\System\sxMXqXg.exe
  2⤵
  PID:772
- C:\Windows\System\kfTytWm.exe
  C:\Windows\System\kfTytWm.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\mmCEkem.exe
  C:\Windows\System\mmCEkem.exe
  2⤵
  PID:1480
- C:\Windows\System\hcpEnDL.exe
  C:\Windows\System\hcpEnDL.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\nsTXSqi.exe
  C:\Windows\System\nsTXSqi.exe
  2⤵
  PID:1800
- C:\Windows\System\rnhPjEp.exe
  C:\Windows\System\rnhPjEp.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\ebkJRld.exe
  C:\Windows\System\ebkJRld.exe
  2⤵
  PID:280
- C:\Windows\System\vaXvPCl.exe
  C:\Windows\System\vaXvPCl.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\FQxLoRD.exe
  C:\Windows\System\FQxLoRD.exe
  2⤵
  PID:2332
- C:\Windows\System\ltvWGEr.exe
  C:\Windows\System\ltvWGEr.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\UifHGEx.exe
  C:\Windows\System\UifHGEx.exe
  2⤵
  PID:1948
- C:\Windows\System\PpZCKnU.exe
  C:\Windows\System\PpZCKnU.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\ZRxgoMX.exe
  C:\Windows\System\ZRxgoMX.exe
  2⤵
  PID:1816
- C:\Windows\System\lRGiHEH.exe
  C:\Windows\System\lRGiHEH.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\QgNVNtw.exe
  C:\Windows\System\QgNVNtw.exe
  2⤵
  PID:980
- C:\Windows\System\YvJKXFS.exe
  C:\Windows\System\YvJKXFS.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\nzUBVnz.exe
  C:\Windows\System\nzUBVnz.exe
  2⤵
  PID:2384
- C:\Windows\System\SXzzdQg.exe
  C:\Windows\System\SXzzdQg.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\SjSYijq.exe
  C:\Windows\System\SjSYijq.exe
  2⤵
  PID:1028
- C:\Windows\System\psMNtni.exe
  C:\Windows\System\psMNtni.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\VLgckAj.exe
  C:\Windows\System\VLgckAj.exe
  2⤵
  PID:1140
- C:\Windows\System\ffuOXqL.exe
  C:\Windows\System\ffuOXqL.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\MpYQJJK.exe
  C:\Windows\System\MpYQJJK.exe
  2⤵
  PID:860
- C:\Windows\System\hkUJSsI.exe
  C:\Windows\System\hkUJSsI.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\pDCQZOQ.exe
  C:\Windows\System\pDCQZOQ.exe
  2⤵
  PID:3024
- C:\Windows\System\eIGMjwY.exe
  C:\Windows\System\eIGMjwY.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\ZJiBSyX.exe
  C:\Windows\System\ZJiBSyX.exe
  2⤵
  PID:1860
- C:\Windows\System\zLiMoow.exe
  C:\Windows\System\zLiMoow.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\RqLLwhK.exe
  C:\Windows\System\RqLLwhK.exe
  2⤵
  PID:896
- C:\Windows\System\hQLqGXz.exe
  C:\Windows\System\hQLqGXz.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\AXzaBPb.exe
  C:\Windows\System\AXzaBPb.exe
  2⤵
  PID:940
- C:\Windows\System\kygBHOj.exe
  C:\Windows\System\kygBHOj.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\TkByRnD.exe
  C:\Windows\System\TkByRnD.exe
  2⤵
  PID:2188
- C:\Windows\System\ifQXSvl.exe
  C:\Windows\System\ifQXSvl.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\MlUPsSD.exe
  C:\Windows\System\MlUPsSD.exe
  2⤵
  PID:1592
- C:\Windows\System\YobbOuU.exe
  C:\Windows\System\YobbOuU.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ALokznz.exe
  C:\Windows\System\ALokznz.exe
  2⤵
  PID:2752
- C:\Windows\System\jdovnPN.exe
  C:\Windows\System\jdovnPN.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\LiSUYud.exe
  C:\Windows\System\LiSUYud.exe
  2⤵
  PID:2548
- C:\Windows\System\RwZJOkx.exe
  C:\Windows\System\RwZJOkx.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\vaIAbct.exe
  C:\Windows\System\vaIAbct.exe
  2⤵
  PID:2560
- C:\Windows\System\bLyrhEO.exe
  C:\Windows\System\bLyrhEO.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\AXqoRen.exe
  C:\Windows\System\AXqoRen.exe
  2⤵
  PID:2880
- C:\Windows\System\CurDsLH.exe
  C:\Windows\System\CurDsLH.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\wfHJQWk.exe
  C:\Windows\System\wfHJQWk.exe
  2⤵
  PID:952
- C:\Windows\System\PshhqIK.exe
  C:\Windows\System\PshhqIK.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\STWXLYr.exe
  C:\Windows\System\STWXLYr.exe
  2⤵
  PID:2556
- C:\Windows\System\RuVbYZD.exe
  C:\Windows\System\RuVbYZD.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\RoAGZlX.exe
  C:\Windows\System\RoAGZlX.exe
  2⤵
  PID:1636
- C:\Windows\System\ulTOHDH.exe
  C:\Windows\System\ulTOHDH.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\dvoxYjR.exe
  C:\Windows\System\dvoxYjR.exe
  2⤵
  PID:2216
- C:\Windows\System\zSkQdXC.exe
  C:\Windows\System\zSkQdXC.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\oBsiOcV.exe
  C:\Windows\System\oBsiOcV.exe
  2⤵
  PID:2608
- C:\Windows\System\ZBLkbxj.exe
  C:\Windows\System\ZBLkbxj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\GegAMjW.exe
  C:\Windows\System\GegAMjW.exe
  2⤵
  PID:1360
- C:\Windows\System\tFLsQXL.exe
  C:\Windows\System\tFLsQXL.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\LHBsdeo.exe
  C:\Windows\System\LHBsdeo.exe
  2⤵
  PID:2716
- C:\Windows\System\digJHMp.exe
  C:\Windows\System\digJHMp.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\jytTCPd.exe
  C:\Windows\System\jytTCPd.exe
  2⤵
  PID:2272
- C:\Windows\System\jYtvYvm.exe
  C:\Windows\System\jYtvYvm.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\FVzfWDs.exe
  C:\Windows\System\FVzfWDs.exe
  2⤵
  PID:1700
- C:\Windows\System\AQuXSTx.exe
  C:\Windows\System\AQuXSTx.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\SBxWzrU.exe
  C:\Windows\System\SBxWzrU.exe
  2⤵
  PID:2424
- C:\Windows\System\STCLMsE.exe
  C:\Windows\System\STCLMsE.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\AFYhnxr.exe
  C:\Windows\System\AFYhnxr.exe
  2⤵
  PID:1608
- C:\Windows\System\fFMDCgl.exe
  C:\Windows\System\fFMDCgl.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\BDkfEnm.exe
  C:\Windows\System\BDkfEnm.exe
  2⤵
  PID:3088
- C:\Windows\System\TzPvsWf.exe
  C:\Windows\System\TzPvsWf.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\tjaHDQe.exe
  C:\Windows\System\tjaHDQe.exe
  2⤵
  PID:3120
- C:\Windows\System\lAgkOWO.exe
  C:\Windows\System\lAgkOWO.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\CKZCKST.exe
  C:\Windows\System\CKZCKST.exe
  2⤵
  PID:3152
- C:\Windows\System\rioADUy.exe
  C:\Windows\System\rioADUy.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\ymvZLsL.exe
  C:\Windows\System\ymvZLsL.exe
  2⤵
  PID:3184
- C:\Windows\System\dGrvbYl.exe
  C:\Windows\System\dGrvbYl.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\YFnbMik.exe
  C:\Windows\System\YFnbMik.exe
  2⤵
  PID:3216
- C:\Windows\System\Theuxfe.exe
  C:\Windows\System\Theuxfe.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\NldUmPv.exe
  C:\Windows\System\NldUmPv.exe
  2⤵
  PID:3248
- C:\Windows\System\IvVagGR.exe
  C:\Windows\System\IvVagGR.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\YUtpxfE.exe
  C:\Windows\System\YUtpxfE.exe
  2⤵
  PID:3280
- C:\Windows\System\LUIRVPw.exe
  C:\Windows\System\LUIRVPw.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\jIzqBJz.exe
  C:\Windows\System\jIzqBJz.exe
  2⤵
  PID:3312
- C:\Windows\System\hSKZyry.exe
  C:\Windows\System\hSKZyry.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\NVmKMOc.exe
  C:\Windows\System\NVmKMOc.exe
  2⤵
  PID:3344
- C:\Windows\System\xBTVLPj.exe
  C:\Windows\System\xBTVLPj.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\IljaiIU.exe
  C:\Windows\System\IljaiIU.exe
  2⤵
  PID:3376
- C:\Windows\System\XockqKa.exe
  C:\Windows\System\XockqKa.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\cmYxNPT.exe
  C:\Windows\System\cmYxNPT.exe
  2⤵
  PID:3408
- C:\Windows\System\xvVbaDi.exe
  C:\Windows\System\xvVbaDi.exe
  2⤵
  PID:3424
- C:\Windows\System\BZLxooD.exe
  C:\Windows\System\BZLxooD.exe
  2⤵
  PID:3440
- C:\Windows\System\mzPrFSm.exe
  C:\Windows\System\mzPrFSm.exe
  2⤵
  PID:3456
- C:\Windows\System\KpedBQE.exe
  C:\Windows\System\KpedBQE.exe
  2⤵
  PID:3472
- C:\Windows\System\whcgMkf.exe
  C:\Windows\System\whcgMkf.exe
  2⤵
  PID:3488
- C:\Windows\System\tFeTwOe.exe
  C:\Windows\System\tFeTwOe.exe
  2⤵
  PID:3504
- C:\Windows\System\UCFhMXk.exe
  C:\Windows\System\UCFhMXk.exe
  2⤵
  PID:3520
- C:\Windows\System\pvLTOir.exe
  C:\Windows\System\pvLTOir.exe
  2⤵
  PID:3536
- C:\Windows\System\eJakJAo.exe
  C:\Windows\System\eJakJAo.exe
  2⤵
  PID:3552
- C:\Windows\System\rAbUwjt.exe
  C:\Windows\System\rAbUwjt.exe
  2⤵
  PID:3568
- C:\Windows\System\mzdfdAg.exe
  C:\Windows\System\mzdfdAg.exe
  2⤵
  PID:3584
- C:\Windows\System\FhClwaf.exe
  C:\Windows\System\FhClwaf.exe
  2⤵
  PID:3600
- C:\Windows\System\MOpdJdB.exe
  C:\Windows\System\MOpdJdB.exe
  2⤵
  PID:3620
- C:\Windows\System\zzFSxQr.exe
  C:\Windows\System\zzFSxQr.exe
  2⤵
  PID:3636
- C:\Windows\System\UmehHXN.exe
  C:\Windows\System\UmehHXN.exe
  2⤵
  PID:3652
- C:\Windows\System\gTGUXZb.exe
  C:\Windows\System\gTGUXZb.exe
  2⤵
  PID:3668
- C:\Windows\System\bkEWmKR.exe
  C:\Windows\System\bkEWmKR.exe
  2⤵
  PID:3684
- C:\Windows\System\FOaVEXt.exe
  C:\Windows\System\FOaVEXt.exe
  2⤵
  PID:3700
- C:\Windows\System\OTQQyxu.exe
  C:\Windows\System\OTQQyxu.exe
  2⤵
  PID:3716
- C:\Windows\System\kXYlLtm.exe
  C:\Windows\System\kXYlLtm.exe
  2⤵
  PID:3732
- C:\Windows\System\OHXkkZk.exe
  C:\Windows\System\OHXkkZk.exe
  2⤵
  PID:3748
- C:\Windows\System\rHYxbib.exe
  C:\Windows\System\rHYxbib.exe
  2⤵
  PID:3764
- C:\Windows\System\TkgNGxB.exe
  C:\Windows\System\TkgNGxB.exe
  2⤵
  PID:3780
- C:\Windows\System\JnrHLql.exe
  C:\Windows\System\JnrHLql.exe
  2⤵
  PID:3796
- C:\Windows\System\hxUgEul.exe
  C:\Windows\System\hxUgEul.exe
  2⤵
  PID:3812
- C:\Windows\System\ChOwxMe.exe
  C:\Windows\System\ChOwxMe.exe
  2⤵
  PID:3828
- C:\Windows\System\xCVWRki.exe
  C:\Windows\System\xCVWRki.exe
  2⤵
  PID:3844
- C:\Windows\System\mMhasud.exe
  C:\Windows\System\mMhasud.exe
  2⤵
  PID:3860
- C:\Windows\System\YNnTXLZ.exe
  C:\Windows\System\YNnTXLZ.exe
  2⤵
  PID:3876
- C:\Windows\System\MUeTPSG.exe
  C:\Windows\System\MUeTPSG.exe
  2⤵
  PID:3892
- C:\Windows\System\VesviuB.exe
  C:\Windows\System\VesviuB.exe
  2⤵
  PID:3908
- C:\Windows\System\SczUXrg.exe
  C:\Windows\System\SczUXrg.exe
  2⤵
  PID:3924
- C:\Windows\System\VTtWZbL.exe
  C:\Windows\System\VTtWZbL.exe
  2⤵
  PID:3940
- C:\Windows\System\uPPXncB.exe
  C:\Windows\System\uPPXncB.exe
  2⤵
  PID:3956
- C:\Windows\System\YcioxeR.exe
  C:\Windows\System\YcioxeR.exe
  2⤵
  PID:3972
- C:\Windows\System\nTkPmSl.exe
  C:\Windows\System\nTkPmSl.exe
  2⤵
  PID:3988
- C:\Windows\System\EydHJMQ.exe
  C:\Windows\System\EydHJMQ.exe
  2⤵
  PID:4004
- C:\Windows\System\YLQcxMG.exe
  C:\Windows\System\YLQcxMG.exe
  2⤵
  PID:4020
- C:\Windows\System\YYQaufI.exe
  C:\Windows\System\YYQaufI.exe
  2⤵
  PID:4036
- C:\Windows\System\NYRHgne.exe
  C:\Windows\System\NYRHgne.exe
  2⤵
  PID:4052
- C:\Windows\System\drAIBYu.exe
  C:\Windows\System\drAIBYu.exe
  2⤵
  PID:4068
- C:\Windows\System\oBYYbmR.exe
  C:\Windows\System\oBYYbmR.exe
  2⤵
  PID:4084
- C:\Windows\System\UinKeEl.exe
  C:\Windows\System\UinKeEl.exe
  2⤵
  PID:1712
- C:\Windows\System\sSqgXHM.exe
  C:\Windows\System\sSqgXHM.exe
  2⤵
  PID:1056
- C:\Windows\System\wHFJOBG.exe
  C:\Windows\System\wHFJOBG.exe
  2⤵
  PID:2576
- C:\Windows\System\wAjIjjL.exe
  C:\Windows\System\wAjIjjL.exe
  2⤵
  PID:3084
- C:\Windows\System\VuRfjwZ.exe
  C:\Windows\System\VuRfjwZ.exe
  2⤵
  PID:2376
- C:\Windows\System\YoMcSwu.exe
  C:\Windows\System\YoMcSwu.exe
  2⤵
  PID:3180
- C:\Windows\System\teEhaOs.exe
  C:\Windows\System\teEhaOs.exe
  2⤵
  PID:3244
- C:\Windows\System\uANZXfl.exe
  C:\Windows\System\uANZXfl.exe
  2⤵
  PID:3308
- C:\Windows\System\HpHBICb.exe
  C:\Windows\System\HpHBICb.exe
  2⤵
  PID:3372
- C:\Windows\System\oBoZvTj.exe
  C:\Windows\System\oBoZvTj.exe
  2⤵
  PID:3436
- C:\Windows\System\nfkAxbf.exe
  C:\Windows\System\nfkAxbf.exe
  2⤵
  PID:3500
- C:\Windows\System\OtsXNjP.exe
  C:\Windows\System\OtsXNjP.exe
  2⤵
  PID:3564
- C:\Windows\System\GBgFXrd.exe
  C:\Windows\System\GBgFXrd.exe
  2⤵
  PID:3632
- C:\Windows\System\RwjmVmh.exe
  C:\Windows\System\RwjmVmh.exe
  2⤵
  PID:3692
- C:\Windows\System\PFaMnyu.exe
  C:\Windows\System\PFaMnyu.exe
  2⤵
  PID:1576
- C:\Windows\System\QKYZtOd.exe
  C:\Windows\System\QKYZtOd.exe
  2⤵
  PID:2116
- C:\Windows\System\qREHiLd.exe
  C:\Windows\System\qREHiLd.exe
  2⤵
  PID:3820
- C:\Windows\System\AMkpXNS.exe
  C:\Windows\System\AMkpXNS.exe
  2⤵
  PID:3852
- C:\Windows\System\hrvvIjI.exe
  C:\Windows\System\hrvvIjI.exe
  2⤵
  PID:3888
- C:\Windows\System\MiBdUJx.exe
  C:\Windows\System\MiBdUJx.exe
  2⤵
  PID:3920
- C:\Windows\System\jJyFnFg.exe
  C:\Windows\System\jJyFnFg.exe
  2⤵
  PID:2136
- C:\Windows\System\tOqfiZB.exe
  C:\Windows\System\tOqfiZB.exe
  2⤵
  PID:3984
- C:\Windows\System\jVMtzrE.exe
  C:\Windows\System\jVMtzrE.exe
  2⤵
  PID:4016
- C:\Windows\System\pEcAFpV.exe
  C:\Windows\System\pEcAFpV.exe
  2⤵
  PID:4080
- C:\Windows\System\gGmanYc.exe
  C:\Windows\System\gGmanYc.exe
  2⤵
  PID:572
- C:\Windows\System\rrPmmJT.exe
  C:\Windows\System\rrPmmJT.exe
  2⤵
  PID:3176
- C:\Windows\System\EYyFujI.exe
  C:\Windows\System\EYyFujI.exe
  2⤵
  PID:3432
- C:\Windows\System\ekRUbzC.exe
  C:\Windows\System\ekRUbzC.exe
  2⤵
  PID:3560
- C:\Windows\System\NgIWbbw.exe
  C:\Windows\System\NgIWbbw.exe
  2⤵
  PID:3664
- C:\Windows\System\uRhdHuL.exe
  C:\Windows\System\uRhdHuL.exe
  2⤵
  PID:2512
- C:\Windows\System\OHPDbvu.exe
  C:\Windows\System\OHPDbvu.exe
  2⤵
  PID:1724
- C:\Windows\System\KFREMim.exe
  C:\Windows\System\KFREMim.exe
  2⤵
  PID:1004
- C:\Windows\System\chHTvad.exe
  C:\Windows\System\chHTvad.exe
  2⤵
  PID:2860
- C:\Windows\System\yWsZZNz.exe
  C:\Windows\System\yWsZZNz.exe
  2⤵
  PID:3532
- C:\Windows\System\rsQuSbt.exe
  C:\Windows\System\rsQuSbt.exe
  2⤵
  PID:3980
- C:\Windows\System\DKaJjBU.exe
  C:\Windows\System\DKaJjBU.exe
  2⤵
  PID:4112
- C:\Windows\System\pFxxJND.exe
  C:\Windows\System\pFxxJND.exe
  2⤵
  PID:4128
- C:\Windows\System\OPcHhiH.exe
  C:\Windows\System\OPcHhiH.exe
  2⤵
  PID:4144
- C:\Windows\System\kXlfttJ.exe
  C:\Windows\System\kXlfttJ.exe
  2⤵
  PID:4160
- C:\Windows\System\oTUlLtx.exe
  C:\Windows\System\oTUlLtx.exe
  2⤵
  PID:4176
- C:\Windows\System\fuhKXPP.exe
  C:\Windows\System\fuhKXPP.exe
  2⤵
  PID:4192
- C:\Windows\System\fszAIck.exe
  C:\Windows\System\fszAIck.exe
  2⤵
  PID:4208
- C:\Windows\System\elfPJtU.exe
  C:\Windows\System\elfPJtU.exe
  2⤵
  PID:4224
- C:\Windows\System\jHAkZfJ.exe
  C:\Windows\System\jHAkZfJ.exe
  2⤵
  PID:4240
- C:\Windows\System\TBHnDWj.exe
  C:\Windows\System\TBHnDWj.exe
  2⤵
  PID:4256
- C:\Windows\System\RyikbWX.exe
  C:\Windows\System\RyikbWX.exe
  2⤵
  PID:4276
- C:\Windows\System\BPFdHzA.exe
  C:\Windows\System\BPFdHzA.exe
  2⤵
  PID:4292
- C:\Windows\System\SrsgmPz.exe
  C:\Windows\System\SrsgmPz.exe
  2⤵
  PID:4308
- C:\Windows\System\vDLunjJ.exe
  C:\Windows\System\vDLunjJ.exe
  2⤵
  PID:4324
- C:\Windows\System\TJLQaIk.exe
  C:\Windows\System\TJLQaIk.exe
  2⤵
  PID:4340
- C:\Windows\System\qGTwCqX.exe
  C:\Windows\System\qGTwCqX.exe
  2⤵
  PID:4356
- C:\Windows\System\lLbDzKY.exe
  C:\Windows\System\lLbDzKY.exe
  2⤵
  PID:4372
- C:\Windows\System\oIYtIXi.exe
  C:\Windows\System\oIYtIXi.exe
  2⤵
  PID:4388
- C:\Windows\System\EuMMJkz.exe
  C:\Windows\System\EuMMJkz.exe
  2⤵
  PID:4404
- C:\Windows\System\aNeURrY.exe
  C:\Windows\System\aNeURrY.exe
  2⤵
  PID:4420
- C:\Windows\System\coMFSpI.exe
  C:\Windows\System\coMFSpI.exe
  2⤵
  PID:4436
- C:\Windows\System\FiyTfBJ.exe
  C:\Windows\System\FiyTfBJ.exe
  2⤵
  PID:4452
- C:\Windows\System\whLmssX.exe
  C:\Windows\System\whLmssX.exe
  2⤵
  PID:4468
- C:\Windows\System\QqeOEFg.exe
  C:\Windows\System\QqeOEFg.exe
  2⤵
  PID:4484
- C:\Windows\System\UZgQAqR.exe
  C:\Windows\System\UZgQAqR.exe
  2⤵
  PID:4500
- C:\Windows\System\wyzycat.exe
  C:\Windows\System\wyzycat.exe
  2⤵
  PID:4516
- C:\Windows\System\NKpJZwF.exe
  C:\Windows\System\NKpJZwF.exe
  2⤵
  PID:4532
- C:\Windows\System\tXoQEik.exe
  C:\Windows\System\tXoQEik.exe
  2⤵
  PID:4548
- C:\Windows\System\XjgWkrx.exe
  C:\Windows\System\XjgWkrx.exe
  2⤵
  PID:4564
- C:\Windows\System\nKpIeMW.exe
  C:\Windows\System\nKpIeMW.exe
  2⤵
  PID:4580
- C:\Windows\System\fxFjrec.exe
  C:\Windows\System\fxFjrec.exe
  2⤵
  PID:4596
- C:\Windows\System\RtEtBvH.exe
  C:\Windows\System\RtEtBvH.exe
  2⤵
  PID:4612
- C:\Windows\System\FRKArjM.exe
  C:\Windows\System\FRKArjM.exe
  2⤵
  PID:4628
- C:\Windows\System\StuMywf.exe
  C:\Windows\System\StuMywf.exe
  2⤵
  PID:4644
- C:\Windows\System\vaiSjji.exe
  C:\Windows\System\vaiSjji.exe
  2⤵
  PID:4660
- C:\Windows\System\AdLqZSr.exe
  C:\Windows\System\AdLqZSr.exe
  2⤵
  PID:4676
- C:\Windows\System\GPUwVcF.exe
  C:\Windows\System\GPUwVcF.exe
  2⤵
  PID:4692
- C:\Windows\System\igZrpoa.exe
  C:\Windows\System\igZrpoa.exe
  2⤵
  PID:4708
- C:\Windows\System\DHFRVvc.exe
  C:\Windows\System\DHFRVvc.exe
  2⤵
  PID:4724
- C:\Windows\System\ilvgDxi.exe
  C:\Windows\System\ilvgDxi.exe
  2⤵
  PID:4740
- C:\Windows\System\NEFPPZg.exe
  C:\Windows\System\NEFPPZg.exe
  2⤵
  PID:4756
- C:\Windows\System\QYcSraD.exe
  C:\Windows\System\QYcSraD.exe
  2⤵
  PID:4784
- C:\Windows\System\EXMqhuq.exe
  C:\Windows\System\EXMqhuq.exe
  2⤵
  PID:4800
- C:\Windows\System\hsTTtpJ.exe
  C:\Windows\System\hsTTtpJ.exe
  2⤵
  PID:4816
- C:\Windows\System\wBwCAft.exe
  C:\Windows\System\wBwCAft.exe
  2⤵
  PID:4836
- C:\Windows\System\gHJZaoJ.exe
  C:\Windows\System\gHJZaoJ.exe
  2⤵
  PID:4852
- C:\Windows\System\vbmPrjS.exe
  C:\Windows\System\vbmPrjS.exe
  2⤵
  PID:4868
- C:\Windows\System\sTTYCda.exe
  C:\Windows\System\sTTYCda.exe
  2⤵
  PID:4884
- C:\Windows\System\jntPuYI.exe
  C:\Windows\System\jntPuYI.exe
  2⤵
  PID:4912
- C:\Windows\System\eTSkhLw.exe
  C:\Windows\System\eTSkhLw.exe
  2⤵
  PID:4928
- C:\Windows\System\MRqZShQ.exe
  C:\Windows\System\MRqZShQ.exe
  2⤵
  PID:4944
- C:\Windows\System\LLGbiIT.exe
  C:\Windows\System\LLGbiIT.exe
  2⤵
  PID:4960
- C:\Windows\System\FXzBzKh.exe
  C:\Windows\System\FXzBzKh.exe
  2⤵
  PID:4976
- C:\Windows\System\UHklkUU.exe
  C:\Windows\System\UHklkUU.exe
  2⤵
  PID:4992
- C:\Windows\System\vGIqgdp.exe
  C:\Windows\System\vGIqgdp.exe
  2⤵
  PID:5008
- C:\Windows\System\YMxBKlQ.exe
  C:\Windows\System\YMxBKlQ.exe
  2⤵
  PID:5024
- C:\Windows\System\ylVxSqj.exe
  C:\Windows\System\ylVxSqj.exe
  2⤵
  PID:5040
- C:\Windows\System\PAnFbxP.exe
  C:\Windows\System\PAnFbxP.exe
  2⤵
  PID:5056
- C:\Windows\System\BTZrEAN.exe
  C:\Windows\System\BTZrEAN.exe
  2⤵
  PID:5072
- C:\Windows\System\PMyuAfU.exe
  C:\Windows\System\PMyuAfU.exe
  2⤵
  PID:5088
- C:\Windows\System\BLQbuER.exe
  C:\Windows\System\BLQbuER.exe
  2⤵
  PID:5104
- C:\Windows\System\gXlLNRu.exe
  C:\Windows\System\gXlLNRu.exe
  2⤵
  PID:628
- C:\Windows\System\yUbHgYc.exe
  C:\Windows\System\yUbHgYc.exe
  2⤵
  PID:4136
- C:\Windows\System\eADpgAL.exe
  C:\Windows\System\eADpgAL.exe
  2⤵
  PID:4200
- C:\Windows\System\pcBHFka.exe
  C:\Windows\System\pcBHFka.exe
  2⤵
  PID:2600
- C:\Windows\System\RsEvNTM.exe
  C:\Windows\System\RsEvNTM.exe
  2⤵
  PID:2728
- C:\Windows\System\mJZrXon.exe
  C:\Windows\System\mJZrXon.exe
  2⤵
  PID:4300
- C:\Windows\System\iqpkfOy.exe
  C:\Windows\System\iqpkfOy.exe
  2⤵
  PID:4364
- C:\Windows\System\dtMSUPL.exe
  C:\Windows\System\dtMSUPL.exe
  2⤵
  PID:4428
- C:\Windows\System\xIwwTKM.exe
  C:\Windows\System\xIwwTKM.exe
  2⤵
  PID:4492
- C:\Windows\System\mKCJyBg.exe
  C:\Windows\System\mKCJyBg.exe
  2⤵
  PID:4556
- C:\Windows\System\NUghYRr.exe
  C:\Windows\System\NUghYRr.exe
  2⤵
  PID:816
- C:\Windows\System\oBjgvVh.exe
  C:\Windows\System\oBjgvVh.exe
  2⤵
  PID:4656
- C:\Windows\System\PHDGGRf.exe
  C:\Windows\System\PHDGGRf.exe
  2⤵
  PID:4720
- C:\Windows\System\qdRcLnf.exe
  C:\Windows\System\qdRcLnf.exe
  2⤵
  PID:2540
- C:\Windows\System\wYlubpv.exe
  C:\Windows\System\wYlubpv.exe
  2⤵
  PID:4268
- C:\Windows\System\qPUSKZT.exe
  C:\Windows\System\qPUSKZT.exe
  2⤵
  PID:2164
- C:\Windows\System\imbSleN.exe
  C:\Windows\System\imbSleN.exe
  2⤵
  PID:4824
- C:\Windows\System\DvZtJNh.exe
  C:\Windows\System\DvZtJNh.exe
  2⤵
  PID:4864
- C:\Windows\System\HgLHPYH.exe
  C:\Windows\System\HgLHPYH.exe
  2⤵
  PID:3020
- C:\Windows\System\pNzcGPL.exe
  C:\Windows\System\pNzcGPL.exe
  2⤵
  PID:5124
- C:\Windows\System\AXCxTiC.exe
  C:\Windows\System\AXCxTiC.exe
  2⤵
  PID:5140
- C:\Windows\System\oGAjnGK.exe
  C:\Windows\System\oGAjnGK.exe
  2⤵
  PID:5156
- C:\Windows\System\cKxeMRR.exe
  C:\Windows\System\cKxeMRR.exe
  2⤵
  PID:5172
- C:\Windows\System\SGbOzhl.exe
  C:\Windows\System\SGbOzhl.exe
  2⤵
  PID:5188
- C:\Windows\System\UoGqkdT.exe
  C:\Windows\System\UoGqkdT.exe
  2⤵
  PID:5204
- C:\Windows\System\MgCyrGw.exe
  C:\Windows\System\MgCyrGw.exe
  2⤵
  PID:5220
- C:\Windows\System\ECjyUFE.exe
  C:\Windows\System\ECjyUFE.exe
  2⤵
  PID:5236
- C:\Windows\System\eviJvup.exe
  C:\Windows\System\eviJvup.exe
  2⤵
  PID:5252
- C:\Windows\System\HUXAwUZ.exe
  C:\Windows\System\HUXAwUZ.exe
  2⤵
  PID:5268
- C:\Windows\System\LPfGFWF.exe
  C:\Windows\System\LPfGFWF.exe
  2⤵
  PID:5284
- C:\Windows\System\DhGWPsa.exe
  C:\Windows\System\DhGWPsa.exe
  2⤵
  PID:5300
- C:\Windows\System\iBepSef.exe
  C:\Windows\System\iBepSef.exe
  2⤵
  PID:5428
- C:\Windows\System\vZCGSCj.exe
  C:\Windows\System\vZCGSCj.exe
  2⤵
  PID:5552
- C:\Windows\System\lygxlgj.exe
  C:\Windows\System\lygxlgj.exe
  2⤵
  PID:5568
- C:\Windows\System\SjMOLQD.exe
  C:\Windows\System\SjMOLQD.exe
  2⤵
  PID:5588
- C:\Windows\System\PNVhaoO.exe
  C:\Windows\System\PNVhaoO.exe
  2⤵
  PID:5604
- C:\Windows\System\uaIbKnT.exe
  C:\Windows\System\uaIbKnT.exe
  2⤵
  PID:5620
- C:\Windows\System\samEKXu.exe
  C:\Windows\System\samEKXu.exe
  2⤵
  PID:5636
- C:\Windows\System\hyEoUTH.exe
  C:\Windows\System\hyEoUTH.exe
  2⤵
  PID:5652
- C:\Windows\System\KkEIFpZ.exe
  C:\Windows\System\KkEIFpZ.exe
  2⤵
  PID:5668
- C:\Windows\System\byehNsi.exe
  C:\Windows\System\byehNsi.exe
  2⤵
  PID:5704
- C:\Windows\System\uZLbrqQ.exe
  C:\Windows\System\uZLbrqQ.exe
  2⤵
  PID:5736
- C:\Windows\System\pZrWDWc.exe
  C:\Windows\System\pZrWDWc.exe
  2⤵
  PID:5752
- C:\Windows\System\VqVHkwS.exe
  C:\Windows\System\VqVHkwS.exe
  2⤵
  PID:5768
- C:\Windows\System\JhlBZGx.exe
  C:\Windows\System\JhlBZGx.exe
  2⤵
  PID:5784
- C:\Windows\System\kxILsnH.exe
  C:\Windows\System\kxILsnH.exe
  2⤵
  PID:5800
- C:\Windows\System\UWCSOyJ.exe
  C:\Windows\System\UWCSOyJ.exe
  2⤵
  PID:5816
- C:\Windows\System\gtqRQGZ.exe
  C:\Windows\System\gtqRQGZ.exe
  2⤵
  PID:5832
- C:\Windows\System\scYktqi.exe
  C:\Windows\System\scYktqi.exe
  2⤵
  PID:5848
- C:\Windows\System\BMsPtQN.exe
  C:\Windows\System\BMsPtQN.exe
  2⤵
  PID:5864
- C:\Windows\System\CnzutLM.exe
  C:\Windows\System\CnzutLM.exe
  2⤵
  PID:5880
- C:\Windows\System\HaoGznf.exe
  C:\Windows\System\HaoGznf.exe
  2⤵
  PID:5896
- C:\Windows\System\FbCJhIv.exe
  C:\Windows\System\FbCJhIv.exe
  2⤵
  PID:5912
- C:\Windows\System\IrlTBJQ.exe
  C:\Windows\System\IrlTBJQ.exe
  2⤵
  PID:5928
- C:\Windows\System\ovLaKuL.exe
  C:\Windows\System\ovLaKuL.exe
  2⤵
  PID:5944
- C:\Windows\System\Nspcrdw.exe
  C:\Windows\System\Nspcrdw.exe
  2⤵
  PID:5960
- C:\Windows\System\BIkkGRH.exe
  C:\Windows\System\BIkkGRH.exe
  2⤵
  PID:1516
- C:\Windows\System\jZeQYch.exe
  C:\Windows\System\jZeQYch.exe
  2⤵
  PID:1348
- C:\Windows\System\YlJPjbP.exe
  C:\Windows\System\YlJPjbP.exe
  2⤵
  PID:780
- C:\Windows\System\PmBGcKR.exe
  C:\Windows\System\PmBGcKR.exe
  2⤵
  PID:320
- C:\Windows\System\ctyHpTY.exe
  C:\Windows\System\ctyHpTY.exe
  2⤵
  PID:4908
- C:\Windows\System\ukRwsea.exe
  C:\Windows\System\ukRwsea.exe
  2⤵
  PID:5004
- C:\Windows\System\usMJasz.exe
  C:\Windows\System\usMJasz.exe
  2⤵
  PID:4108
- C:\Windows\System\QikAFdP.exe
  C:\Windows\System\QikAFdP.exe
  2⤵
  PID:4528
- C:\Windows\System\lMRoqGv.exe
  C:\Windows\System\lMRoqGv.exe
  2⤵
  PID:4860
- C:\Windows\System\mDHIlCx.exe
  C:\Windows\System\mDHIlCx.exe
  2⤵
  PID:5216
- C:\Windows\System\ltvdQhN.exe
  C:\Windows\System\ltvdQhN.exe
  2⤵
  PID:5320
- C:\Windows\System\wWKaygo.exe
  C:\Windows\System\wWKaygo.exe
  2⤵
  PID:5336
- C:\Windows\System\hlAQWgc.exe
  C:\Windows\System\hlAQWgc.exe
  2⤵
  PID:5352
- C:\Windows\System\AHBHczk.exe
  C:\Windows\System\AHBHczk.exe
  2⤵
  PID:5360
- C:\Windows\System\GPfZejU.exe
  C:\Windows\System\GPfZejU.exe
  2⤵
  PID:5384
- C:\Windows\System\LkQiSTj.exe
  C:\Windows\System\LkQiSTj.exe
  2⤵
  PID:5408
- C:\Windows\System\sWKCXea.exe
  C:\Windows\System\sWKCXea.exe
  2⤵
  PID:4968
- C:\Windows\System\ZFmwFqT.exe
  C:\Windows\System\ZFmwFqT.exe
  2⤵
  PID:5096
- C:\Windows\System\rAmQxYM.exe
  C:\Windows\System\rAmQxYM.exe
  2⤵
  PID:4396
- C:\Windows\System\QGMYIEk.exe
  C:\Windows\System\QGMYIEk.exe
  2⤵
  PID:2808
- C:\Windows\System\OiwEDwS.exe
  C:\Windows\System\OiwEDwS.exe
  2⤵
  PID:5180
- C:\Windows\System\qiilOMH.exe
  C:\Windows\System\qiilOMH.exe
  2⤵
  PID:5308
- C:\Windows\System\ssXbyhb.exe
  C:\Windows\System\ssXbyhb.exe
  2⤵
  PID:2224
- C:\Windows\System\eHHaLiy.exe
  C:\Windows\System\eHHaLiy.exe
  2⤵
  PID:448
- C:\Windows\System\CZGmKPO.exe
  C:\Windows\System\CZGmKPO.exe
  2⤵
  PID:2500
- C:\Windows\System\LjIomiJ.exe
  C:\Windows\System\LjIomiJ.exe
  2⤵
  PID:1604
- C:\Windows\System\jbMsldG.exe
  C:\Windows\System\jbMsldG.exe
  2⤵
  PID:984
- C:\Windows\System\pqdpBVe.exe
  C:\Windows\System\pqdpBVe.exe
  2⤵
  PID:2968
- C:\Windows\System\evkTfVo.exe
  C:\Windows\System\evkTfVo.exe
  2⤵
  PID:1680
- C:\Windows\System\JmGrAem.exe
  C:\Windows\System\JmGrAem.exe
  2⤵
  PID:1564
- C:\Windows\System\QOjlLMH.exe
  C:\Windows\System\QOjlLMH.exe
  2⤵
  PID:2416
- C:\Windows\System\nWqMeQR.exe
  C:\Windows\System\nWqMeQR.exe
  2⤵
  PID:2288
- C:\Windows\System\oYvlFDt.exe
  C:\Windows\System\oYvlFDt.exe
  2⤵
  PID:2612
- C:\Windows\System\AlLFUOQ.exe
  C:\Windows\System\AlLFUOQ.exe
  2⤵
  PID:5560
- C:\Windows\System\AshNybB.exe
  C:\Windows\System\AshNybB.exe
  2⤵
  PID:1540
- C:\Windows\System\iPfeJiN.exe
  C:\Windows\System\iPfeJiN.exe
  2⤵
  PID:1544
- C:\Windows\System\uTXJxSP.exe
  C:\Windows\System\uTXJxSP.exe
  2⤵
  PID:2400
- C:\Windows\System\jYzYmFR.exe
  C:\Windows\System\jYzYmFR.exe
  2⤵
  PID:5564
- C:\Windows\System\PLvLKAC.exe
  C:\Windows\System\PLvLKAC.exe
  2⤵
  PID:5664
- C:\Windows\System\glznvVp.exe
  C:\Windows\System\glznvVp.exe
  2⤵
  PID:2236
- C:\Windows\System\RHZwtFp.exe
  C:\Windows\System\RHZwtFp.exe
  2⤵
  PID:2452
- C:\Windows\System\PUoUAlR.exe
  C:\Windows\System\PUoUAlR.exe
  2⤵
  PID:5728
- C:\Windows\System\ySUChcx.exe
  C:\Windows\System\ySUChcx.exe
  2⤵
  PID:5796
- C:\Windows\System\IMCehXw.exe
  C:\Windows\System\IMCehXw.exe
  2⤵
  PID:5888
- C:\Windows\System\uDCFEie.exe
  C:\Windows\System\uDCFEie.exe
  2⤵
  PID:5952
- C:\Windows\System\vpKKiVH.exe
  C:\Windows\System\vpKKiVH.exe
  2⤵
  PID:3132
- C:\Windows\System\QDTVKBf.exe
  C:\Windows\System\QDTVKBf.exe
  2⤵
  PID:3224
- C:\Windows\System\FuoPate.exe
  C:\Windows\System\FuoPate.exe
  2⤵
  PID:3288
- C:\Windows\System\dvtEFFO.exe
  C:\Windows\System\dvtEFFO.exe
  2⤵
  PID:2520
- C:\Windows\System\ktdAQta.exe
  C:\Windows\System\ktdAQta.exe
  2⤵
  PID:3352
- C:\Windows\System\EevmgLJ.exe
  C:\Windows\System\EevmgLJ.exe
  2⤵
  PID:3448
- C:\Windows\System\UbznOLk.exe
  C:\Windows\System\UbznOLk.exe
  2⤵
  PID:3512
- C:\Windows\System\CjKmUgh.exe
  C:\Windows\System\CjKmUgh.exe
  2⤵
  PID:3576
- C:\Windows\System\DeyonuW.exe
  C:\Windows\System\DeyonuW.exe
  2⤵
  PID:3644
- C:\Windows\System\BYwVvwi.exe
  C:\Windows\System\BYwVvwi.exe
  2⤵
  PID:3740
- C:\Windows\System\QaACewz.exe
  C:\Windows\System\QaACewz.exe
  2⤵
  PID:3804
- C:\Windows\System\BIOyMJj.exe
  C:\Windows\System\BIOyMJj.exe
  2⤵
  PID:3868
- C:\Windows\System\DCndxQC.exe
  C:\Windows\System\DCndxQC.exe
  2⤵
  PID:3932
- C:\Windows\System\hdJiuTQ.exe
  C:\Windows\System\hdJiuTQ.exe
  2⤵
  PID:3996
- C:\Windows\System\MJehgIq.exe
  C:\Windows\System\MJehgIq.exe
  2⤵
  PID:4972
- C:\Windows\System\sbygeRV.exe
  C:\Windows\System\sbygeRV.exe
  2⤵
  PID:688
- C:\Windows\System\SATVknA.exe
  C:\Windows\System\SATVknA.exe
  2⤵
  PID:3212
- C:\Windows\System\znOkBaT.exe
  C:\Windows\System\znOkBaT.exe
  2⤵
  PID:3468
- C:\Windows\System\kWNpNoa.exe
  C:\Windows\System\kWNpNoa.exe
  2⤵
  PID:3724
- C:\Windows\System\YgvfqnM.exe
  C:\Windows\System\YgvfqnM.exe
  2⤵
  PID:3884
- C:\Windows\System\imwUOuw.exe
  C:\Windows\System\imwUOuw.exe
  2⤵
  PID:2404
- C:\Windows\System\wnJHpzQ.exe
  C:\Windows\System\wnJHpzQ.exe
  2⤵
  PID:3304
- C:\Windows\System\pmTzCrs.exe
  C:\Windows\System\pmTzCrs.exe
  2⤵
  PID:1612
- C:\Windows\System\FTXWhQj.exe
  C:\Windows\System\FTXWhQj.exe
  2⤵
  PID:3916
- C:\Windows\System\trCWgWV.exe
  C:\Windows\System\trCWgWV.exe
  2⤵
  PID:4156
- C:\Windows\System\ePwgaXP.exe
  C:\Windows\System\ePwgaXP.exe
  2⤵
  PID:5368
- C:\Windows\System\LbMjeSw.exe
  C:\Windows\System\LbMjeSw.exe
  2⤵
  PID:4248
- C:\Windows\System\AELsvHx.exe
  C:\Windows\System\AELsvHx.exe
  2⤵
  PID:4316
- C:\Windows\System\ycwibeE.exe
  C:\Windows\System\ycwibeE.exe
  2⤵
  PID:4352
- C:\Windows\System\jzTQyUE.exe
  C:\Windows\System\jzTQyUE.exe
  2⤵
  PID:4416
- C:\Windows\System\hKTVrNO.exe
  C:\Windows\System\hKTVrNO.exe
  2⤵
  PID:4480
- C:\Windows\System\oflulYO.exe
  C:\Windows\System\oflulYO.exe
  2⤵
  PID:5332
- C:\Windows\System\QUkjmXJ.exe
  C:\Windows\System\QUkjmXJ.exe
  2⤵
  PID:5404
- C:\Windows\System\PPMvEev.exe
  C:\Windows\System\PPMvEev.exe
  2⤵
  PID:5244
- C:\Windows\System\sxgobGe.exe
  C:\Windows\System\sxgobGe.exe
  2⤵
  PID:1352
- C:\Windows\System\OuLBnTh.exe
  C:\Windows\System\OuLBnTh.exe
  2⤵
  PID:2672
- C:\Windows\System\cJXWOyR.exe
  C:\Windows\System\cJXWOyR.exe
  2⤵
  PID:1740
- C:\Windows\System\SGwtXrE.exe
  C:\Windows\System\SGwtXrE.exe
  2⤵
  PID:2744
- C:\Windows\System\ZfMEBpd.exe
  C:\Windows\System\ZfMEBpd.exe
  2⤵
  PID:5860
- C:\Windows\System\VXaBNhz.exe
  C:\Windows\System\VXaBNhz.exe
  2⤵
  PID:3260
- C:\Windows\System\znlWZrP.exe
  C:\Windows\System\znlWZrP.exe
  2⤵
  PID:4640
- C:\Windows\System\KXIgkNk.exe
  C:\Windows\System\KXIgkNk.exe
  2⤵
  PID:4736
- C:\Windows\System\xBUptWD.exe
  C:\Windows\System\xBUptWD.exe
  2⤵
  PID:3608
- C:\Windows\System\hrrfnwb.exe
  C:\Windows\System\hrrfnwb.exe
  2⤵
  PID:2052
- C:\Windows\System\PTvxxKM.exe
  C:\Windows\System\PTvxxKM.exe
  2⤵
  PID:3900
- C:\Windows\System\HIycNyz.exe
  C:\Windows\System\HIycNyz.exe
  2⤵
  PID:2884
- C:\Windows\System\UKaWkYq.exe
  C:\Windows\System\UKaWkYq.exe
  2⤵
  PID:2988
- C:\Windows\System\BMPTJfN.exe
  C:\Windows\System\BMPTJfN.exe
  2⤵
  PID:2724
- C:\Windows\System\oJogROy.exe
  C:\Windows\System\oJogROy.exe
  2⤵
  PID:4124
- C:\Windows\System\CWwbaEy.exe
  C:\Windows\System\CWwbaEy.exe
  2⤵
  PID:2000
- C:\Windows\System\UuaIbis.exe
  C:\Windows\System\UuaIbis.exe
  2⤵
  PID:4320
- C:\Windows\System\NjMgaiH.exe
  C:\Windows\System\NjMgaiH.exe
  2⤵
  PID:3416
- C:\Windows\System\XSPKTem.exe
  C:\Windows\System\XSPKTem.exe
  2⤵
  PID:408
- C:\Windows\System\PSomlFe.exe
  C:\Windows\System\PSomlFe.exe
  2⤵
  PID:1236
- C:\Windows\System\gSiHDwy.exe
  C:\Windows\System\gSiHDwy.exe
  2⤵
  PID:2992
- C:\Windows\System\tEHrzaI.exe
  C:\Windows\System\tEHrzaI.exe
  2⤵
  PID:1248
- C:\Windows\System\kbGWthq.exe
  C:\Windows\System\kbGWthq.exe
  2⤵
  PID:5716
- C:\Windows\System\AEnkRJO.exe
  C:\Windows\System\AEnkRJO.exe
  2⤵
  PID:5760
- C:\Windows\System\vGWXBTR.exe
  C:\Windows\System\vGWXBTR.exe
  2⤵
  PID:3192
- C:\Windows\System\dhDXUdb.exe
  C:\Windows\System\dhDXUdb.exe
  2⤵
  PID:3384
- C:\Windows\System\gLpptCR.exe
  C:\Windows\System\gLpptCR.exe
  2⤵
  PID:4540
- C:\Windows\System\inxMGzu.exe
  C:\Windows\System\inxMGzu.exe
  2⤵
  PID:4604
- C:\Windows\System\ZORPAyP.exe
  C:\Windows\System\ZORPAyP.exe
  2⤵
  PID:4700
- C:\Windows\System\ppJkYfv.exe
  C:\Windows\System\ppJkYfv.exe
  2⤵
  PID:5856
- C:\Windows\System\jQzMxsJ.exe
  C:\Windows\System\jQzMxsJ.exe
  2⤵
  PID:4780
- C:\Windows\System\cjeDAlI.exe
  C:\Windows\System\cjeDAlI.exe
  2⤵
  PID:4636
- C:\Windows\System\YxtsFkP.exe
  C:\Windows\System\YxtsFkP.exe
  2⤵
  PID:3776
- C:\Windows\System\ZbXypSj.exe
  C:\Windows\System\ZbXypSj.exe
  2⤵
  PID:2104
- C:\Windows\System\nOQWyKr.exe
  C:\Windows\System\nOQWyKr.exe
  2⤵
  PID:1308
- C:\Windows\System\uMDtLnI.exe
  C:\Windows\System\uMDtLnI.exe
  2⤵
  PID:5632
- C:\Windows\System\zDMwfAX.exe
  C:\Windows\System\zDMwfAX.exe
  2⤵
  PID:5940
- C:\Windows\System\qygxBhj.exe
  C:\Windows\System\qygxBhj.exe
  2⤵
  PID:5984
- C:\Windows\System\GqHxWdR.exe
  C:\Windows\System\GqHxWdR.exe
  2⤵
  PID:6000
- C:\Windows\System\zJgprnj.exe
  C:\Windows\System\zJgprnj.exe
  2⤵
  PID:6016
- C:\Windows\System\jATmJub.exe
  C:\Windows\System\jATmJub.exe
  2⤵
  PID:6032
- C:\Windows\System\cYDJnlc.exe
  C:\Windows\System\cYDJnlc.exe
  2⤵
  PID:6048
- C:\Windows\System\MqHZDvO.exe
  C:\Windows\System\MqHZDvO.exe
  2⤵
  PID:6072
- C:\Windows\System\ukrVNvn.exe
  C:\Windows\System\ukrVNvn.exe
  2⤵
  PID:6088
- C:\Windows\System\YHeoNOS.exe
  C:\Windows\System\YHeoNOS.exe
  2⤵
  PID:6112
- C:\Windows\System\KVXVFkp.exe
  C:\Windows\System\KVXVFkp.exe
  2⤵
  PID:4444
- C:\Windows\System\KccrvWJ.exe
  C:\Windows\System\KccrvWJ.exe
  2⤵
  PID:2952
- C:\Windows\System\EyQnnuc.exe
  C:\Windows\System\EyQnnuc.exe
  2⤵
  PID:3484
- C:\Windows\System\bOdtUqG.exe
  C:\Windows\System\bOdtUqG.exe
  2⤵
  PID:2388
- C:\Windows\System\QPRTvuQ.exe
  C:\Windows\System\QPRTvuQ.exe
  2⤵
  PID:3128
- C:\Windows\System\RAYiifq.exe
  C:\Windows\System\RAYiifq.exe
  2⤵
  PID:3480
- C:\Windows\System\XKSFqHg.exe
  C:\Windows\System\XKSFqHg.exe
  2⤵
  PID:3596
- C:\Windows\System\VEUYwtb.exe
  C:\Windows\System\VEUYwtb.exe
  2⤵
  PID:4876
- C:\Windows\System\ZKAQbMW.exe
  C:\Windows\System\ZKAQbMW.exe
  2⤵
  PID:5992
- C:\Windows\System\JODAknU.exe
  C:\Windows\System\JODAknU.exe
  2⤵
  PID:6028
- C:\Windows\System\oeXjfur.exe
  C:\Windows\System\oeXjfur.exe
  2⤵
  PID:4988
- C:\Windows\System\RExbRdf.exe
  C:\Windows\System\RExbRdf.exe
  2⤵
  PID:5080
- C:\Windows\System\BrVVcCE.exe
  C:\Windows\System\BrVVcCE.exe
  2⤵
  PID:4168
- C:\Windows\System\VxxfPaW.exe
  C:\Windows\System\VxxfPaW.exe
  2⤵
  PID:4332
- C:\Windows\System\NyRFdbn.exe
  C:\Windows\System\NyRFdbn.exe
  2⤵
  PID:4588
- C:\Windows\System\oyhgMvG.exe
  C:\Windows\System\oyhgMvG.exe
  2⤵
  PID:4752
- C:\Windows\System\ICOXFXH.exe
  C:\Windows\System\ICOXFXH.exe
  2⤵
  PID:2592
- C:\Windows\System\JoxEaoL.exe
  C:\Windows\System\JoxEaoL.exe
  2⤵
  PID:5136
- C:\Windows\System\mrsRlum.exe
  C:\Windows\System\mrsRlum.exe
  2⤵
  PID:5228
- C:\Windows\System\NuVIUhc.exe
  C:\Windows\System\NuVIUhc.exe
  2⤵
  PID:5436
- C:\Windows\System\ZifnmSY.exe
  C:\Windows\System\ZifnmSY.exe
  2⤵
  PID:5468
- C:\Windows\System\irUNpdB.exe
  C:\Windows\System\irUNpdB.exe
  2⤵
  PID:5480
- C:\Windows\System\AoPBKgy.exe
  C:\Windows\System\AoPBKgy.exe
  2⤵
  PID:5496
- C:\Windows\System\nXaFSKi.exe
  C:\Windows\System\nXaFSKi.exe
  2⤵
  PID:5512
- C:\Windows\System\nwoXNez.exe
  C:\Windows\System\nwoXNez.exe
  2⤵
  PID:5528
- C:\Windows\System\JPTzjvN.exe
  C:\Windows\System\JPTzjvN.exe
  2⤵
  PID:5544
- C:\Windows\System\BBYCrfZ.exe
  C:\Windows\System\BBYCrfZ.exe
  2⤵
  PID:5584
- C:\Windows\System\koBtltr.exe
  C:\Windows\System\koBtltr.exe
  2⤵
  PID:5648
- C:\Windows\System\QHTEATZ.exe
  C:\Windows\System\QHTEATZ.exe
  2⤵
  PID:5688
- C:\Windows\System\iJPMZwV.exe
  C:\Windows\System\iJPMZwV.exe
  2⤵
  PID:5744
- C:\Windows\System\XJIFzhH.exe
  C:\Windows\System\XJIFzhH.exe
  2⤵
  PID:5780
- C:\Windows\System\UmJPCFD.exe
  C:\Windows\System\UmJPCFD.exe
  2⤵
  PID:5812
- C:\Windows\System\nfeJtoN.exe
  C:\Windows\System\nfeJtoN.exe
  2⤵
  PID:5876
- C:\Windows\System\ALHQWzT.exe
  C:\Windows\System\ALHQWzT.exe
  2⤵
  PID:5976
- C:\Windows\System\RYDCRtp.exe
  C:\Windows\System\RYDCRtp.exe
  2⤵
  PID:6096
- C:\Windows\System\ZASTZfq.exe
  C:\Windows\System\ZASTZfq.exe
  2⤵
  PID:3548
- C:\Windows\System\herrilP.exe
  C:\Windows\System\herrilP.exe
  2⤵
  PID:6120
- C:\Windows\System\edJxHhT.exe
  C:\Windows\System\edJxHhT.exe
  2⤵
  PID:6136
- C:\Windows\System\WajtLmF.exe
  C:\Windows\System\WajtLmF.exe
  2⤵
  PID:888
- C:\Windows\System\zhMtlnX.exe
  C:\Windows\System\zhMtlnX.exe
  2⤵
  PID:5100
- C:\Windows\System\XWwkoqY.exe
  C:\Windows\System\XWwkoqY.exe
  2⤵
  PID:5276
- C:\Windows\System\jyEMpyH.exe
  C:\Windows\System\jyEMpyH.exe
  2⤵
  PID:5380
- C:\Windows\System\bEBWbTO.exe
  C:\Windows\System\bEBWbTO.exe
  2⤵
  PID:2848
- C:\Windows\System\IARlAAX.exe
  C:\Windows\System\IARlAAX.exe
  2⤵
  PID:1856
- C:\Windows\System\GOcKKCj.exe
  C:\Windows\System\GOcKKCj.exe
  2⤵
  PID:108
- C:\Windows\System\hDWVwNE.exe
  C:\Windows\System\hDWVwNE.exe
  2⤵
  PID:2920
- C:\Windows\System\ylmUYly.exe
  C:\Windows\System\ylmUYly.exe
  2⤵
  PID:3708
- C:\Windows\System\lrrQObn.exe
  C:\Windows\System\lrrQObn.exe
  2⤵
  PID:3964
- C:\Windows\System\wlFqxcE.exe
  C:\Windows\System\wlFqxcE.exe
  2⤵
  PID:3340
- C:\Windows\System\RiwGHbL.exe
  C:\Windows\System\RiwGHbL.exe
  2⤵
  PID:576
- C:\Windows\System\lzbFJlZ.exe
  C:\Windows\System\lzbFJlZ.exe
  2⤵
  PID:5364
- C:\Windows\System\udWnhyi.exe
  C:\Windows\System\udWnhyi.exe
  2⤵
  PID:4624
- C:\Windows\System\bmwwgRE.exe
  C:\Windows\System\bmwwgRE.exe
  2⤵
  PID:2044
- C:\Windows\System\hgYDVLj.exe
  C:\Windows\System\hgYDVLj.exe
  2⤵
  PID:4384
- C:\Windows\System\ADRmUmy.exe
  C:\Windows\System\ADRmUmy.exe
  2⤵
  PID:5792
- C:\Windows\System\peIwLKf.exe
  C:\Windows\System\peIwLKf.exe
  2⤵
  PID:4572
- C:\Windows\System\KSiOAtR.exe
  C:\Windows\System\KSiOAtR.exe
  2⤵
  PID:2036
- C:\Windows\System\gleSEGI.exe
  C:\Windows\System\gleSEGI.exe
  2⤵
  PID:5020
- C:\Windows\System\QNLoHUk.exe
  C:\Windows\System\QNLoHUk.exe
  2⤵
  PID:2640
- C:\Windows\System\tcmnqDr.exe
  C:\Windows\System\tcmnqDr.exe
  2⤵
  PID:5132
- C:\Windows\System\teCMxXu.exe
  C:\Windows\System\teCMxXu.exe
  2⤵
  PID:1808
- C:\Windows\System\FOMfWJZ.exe
  C:\Windows\System\FOMfWJZ.exe
  2⤵
  PID:5292
- C:\Windows\System\MgJCmKU.exe
  C:\Windows\System\MgJCmKU.exe
  2⤵
  PID:5536
- C:\Windows\System\RYdjdtT.exe
  C:\Windows\System\RYdjdtT.exe
  2⤵
  PID:5696
- C:\Windows\System\IoRIWjc.exe
  C:\Windows\System\IoRIWjc.exe
  2⤵
  PID:2148
- C:\Windows\System\DgDmKea.exe
  C:\Windows\System\DgDmKea.exe
  2⤵
  PID:4844
- C:\Windows\System\aUxhWAB.exe
  C:\Windows\System\aUxhWAB.exe
  2⤵
  PID:6132
- C:\Windows\System\FCBqRLx.exe
  C:\Windows\System\FCBqRLx.exe
  2⤵
  PID:5348
- C:\Windows\System\ORBqjLW.exe
  C:\Windows\System\ORBqjLW.exe
  2⤵
  PID:6084
- C:\Windows\System\MIDmHoO.exe
  C:\Windows\System\MIDmHoO.exe
  2⤵
  PID:5448
- C:\Windows\System\CiLBkxG.exe
  C:\Windows\System\CiLBkxG.exe
  2⤵
  PID:5488
- C:\Windows\System\HbfZCsy.exe
  C:\Windows\System\HbfZCsy.exe
  2⤵
  PID:5048
- C:\Windows\System\ejlMSba.exe
  C:\Windows\System\ejlMSba.exe
  2⤵
  PID:484
- C:\Windows\System\vIyqLMU.exe
  C:\Windows\System\vIyqLMU.exe
  2⤵
  PID:5524
- C:\Windows\System\MPZzHTU.exe
  C:\Windows\System\MPZzHTU.exe
  2⤵
  PID:5684
- C:\Windows\System\urvXRPN.exe
  C:\Windows\System\urvXRPN.exe
  2⤵
  PID:5872
- C:\Windows\System\bltywpb.exe
  C:\Windows\System\bltywpb.exe
  2⤵
  PID:2900
- C:\Windows\System\IIGRRRm.exe
  C:\Windows\System\IIGRRRm.exe
  2⤵
  PID:4032
- C:\Windows\System\eGGhSxE.exe
  C:\Windows\System\eGGhSxE.exe
  2⤵
  PID:4232
- C:\Windows\System\wwjHgmq.exe
  C:\Windows\System\wwjHgmq.exe
  2⤵
  PID:3100
- C:\Windows\System\mSQGbum.exe
  C:\Windows\System\mSQGbum.exe
  2⤵
  PID:5628
- C:\Windows\System\AoQsjCd.exe
  C:\Windows\System\AoQsjCd.exe
  2⤵
  PID:2160
- C:\Windows\System\aSKWirB.exe
  C:\Windows\System\aSKWirB.exe
  2⤵
  PID:2924
- C:\Windows\System\JpXazLN.exe
  C:\Windows\System\JpXazLN.exe
  2⤵
  PID:5580
- C:\Windows\System\JZBeFFH.exe
  C:\Windows\System\JZBeFFH.exe
  2⤵
  PID:5968
- C:\Windows\System\bxiLunA.exe
  C:\Windows\System\bxiLunA.exe
  2⤵
  PID:5376
- C:\Windows\System\ZALnwQb.exe
  C:\Windows\System\ZALnwQb.exe
  2⤵
  PID:5400
- C:\Windows\System\QpDJiJg.exe
  C:\Windows\System\QpDJiJg.exe
  2⤵
  PID:1052
- C:\Windows\System\djfvuuB.exe
  C:\Windows\System\djfvuuB.exe
  2⤵
  PID:1296
- C:\Windows\System\xSEkRJn.exe
  C:\Windows\System\xSEkRJn.exe
  2⤵
  PID:6068
- C:\Windows\System\WvCrNKP.exe
  C:\Windows\System\WvCrNKP.exe
  2⤵
  PID:2624
- C:\Windows\System\vISAfPK.exe
  C:\Windows\System\vISAfPK.exe
  2⤵
  PID:304
- C:\Windows\System\WrtswHo.exe
  C:\Windows\System\WrtswHo.exe
  2⤵
  PID:4064
- C:\Windows\System\RYkBrSB.exe
  C:\Windows\System\RYkBrSB.exe
  2⤵
  PID:6044
- C:\Windows\System\GkDxKcK.exe
  C:\Windows\System\GkDxKcK.exe
  2⤵
  PID:1992
- C:\Windows\System\KUPscCI.exe
  C:\Windows\System\KUPscCI.exe
  2⤵
  PID:2656
- C:\Windows\System\kKuenkT.exe
  C:\Windows\System\kKuenkT.exe
  2⤵
  PID:1980
- C:\Windows\System\vMeAyml.exe
  C:\Windows\System\vMeAyml.exe
  2⤵
  PID:1560
- C:\Windows\System\yGNNLDd.exe
  C:\Windows\System\yGNNLDd.exe
  2⤵
  PID:316
- C:\Windows\System\dPDbYsG.exe
  C:\Windows\System\dPDbYsG.exe
  2⤵
  PID:4460
- C:\Windows\System\qfgnWyL.exe
  C:\Windows\System\qfgnWyL.exe
  2⤵
  PID:5196
- C:\Windows\System\IlHTdXn.exe
  C:\Windows\System\IlHTdXn.exe
  2⤵
  PID:2936
- C:\Windows\System\RLiDBnD.exe
  C:\Windows\System\RLiDBnD.exe
  2⤵
  PID:5472
- C:\Windows\System\riBayel.exe
  C:\Windows\System\riBayel.exe
  2⤵
  PID:2100
- C:\Windows\System\pxuzGxq.exe
  C:\Windows\System\pxuzGxq.exe
  2⤵
  PID:1960
- C:\Windows\System\kTdCMVJ.exe
  C:\Windows\System\kTdCMVJ.exe
  2⤵
  PID:6156
- C:\Windows\System\bvKPdOv.exe
  C:\Windows\System\bvKPdOv.exe
  2⤵
  PID:6172
- C:\Windows\System\eYBVJYw.exe
  C:\Windows\System\eYBVJYw.exe
  2⤵
  PID:6188
- C:\Windows\System\hJPtYcu.exe
  C:\Windows\System\hJPtYcu.exe
  2⤵
  PID:6204
- C:\Windows\System\KUgXAIO.exe
  C:\Windows\System\KUgXAIO.exe
  2⤵
  PID:6220
- C:\Windows\System\RrALASw.exe
  C:\Windows\System\RrALASw.exe
  2⤵
  PID:6240
- C:\Windows\System\WvchIMH.exe
  C:\Windows\System\WvchIMH.exe
  2⤵
  PID:6256
- C:\Windows\System\jmRCIIK.exe
  C:\Windows\System\jmRCIIK.exe
  2⤵
  PID:6272
- C:\Windows\System\BaHJRAm.exe
  C:\Windows\System\BaHJRAm.exe
  2⤵
  PID:6288
- C:\Windows\System\pdKeyKT.exe
  C:\Windows\System\pdKeyKT.exe
  2⤵
  PID:6308
- C:\Windows\System\YCowLrY.exe
  C:\Windows\System\YCowLrY.exe
  2⤵
  PID:6324
- C:\Windows\System\zZPbzem.exe
  C:\Windows\System\zZPbzem.exe
  2⤵
  PID:6368
- C:\Windows\System\GzQaTHN.exe
  C:\Windows\System\GzQaTHN.exe
  2⤵
  PID:6384
- C:\Windows\System\ZvzcGUK.exe
  C:\Windows\System\ZvzcGUK.exe
  2⤵
  PID:6408
- C:\Windows\System\MESkLdz.exe
  C:\Windows\System\MESkLdz.exe
  2⤵
  PID:6424
- C:\Windows\System\Wvlukpt.exe
  C:\Windows\System\Wvlukpt.exe
  2⤵
  PID:6440
- C:\Windows\System\DUoTqgY.exe
  C:\Windows\System\DUoTqgY.exe
  2⤵
  PID:6456
- C:\Windows\System\yjtEXZr.exe
  C:\Windows\System\yjtEXZr.exe
  2⤵
  PID:6472
- C:\Windows\System\wImTozo.exe
  C:\Windows\System\wImTozo.exe
  2⤵
  PID:6488
- C:\Windows\System\rkgqXtp.exe
  C:\Windows\System\rkgqXtp.exe
  2⤵
  PID:6504
- C:\Windows\System\GYVDuzS.exe
  C:\Windows\System\GYVDuzS.exe
  2⤵
  PID:6520
- C:\Windows\System\pBtwABM.exe
  C:\Windows\System\pBtwABM.exe
  2⤵
  PID:6536
- C:\Windows\System\vMOOxVR.exe
  C:\Windows\System\vMOOxVR.exe
  2⤵
  PID:6552
- C:\Windows\System\lYTGgEh.exe
  C:\Windows\System\lYTGgEh.exe
  2⤵
  PID:6568
- C:\Windows\System\CiUwwDg.exe
  C:\Windows\System\CiUwwDg.exe
  2⤵
  PID:6584
- C:\Windows\System\KBkYQjT.exe
  C:\Windows\System\KBkYQjT.exe
  2⤵
  PID:6600
- C:\Windows\System\HjLePHa.exe
  C:\Windows\System\HjLePHa.exe
  2⤵
  PID:6616
- C:\Windows\System\uKweHAs.exe
  C:\Windows\System\uKweHAs.exe
  2⤵
  PID:6632
- C:\Windows\System\rEsABXt.exe
  C:\Windows\System\rEsABXt.exe
  2⤵
  PID:6648
- C:\Windows\System\IYBbbTn.exe
  C:\Windows\System\IYBbbTn.exe
  2⤵
  PID:6664
- C:\Windows\System\rEJTDZf.exe
  C:\Windows\System\rEJTDZf.exe
  2⤵
  PID:6680
- C:\Windows\System\hkLSTai.exe
  C:\Windows\System\hkLSTai.exe
  2⤵
  PID:6696
- C:\Windows\System\OWIQKwk.exe
  C:\Windows\System\OWIQKwk.exe
  2⤵
  PID:6832
- C:\Windows\System\BsxuasB.exe
  C:\Windows\System\BsxuasB.exe
  2⤵
  PID:6852
- C:\Windows\System\PnJMjVB.exe
  C:\Windows\System\PnJMjVB.exe
  2⤵
  PID:7024
- C:\Windows\System\yiDykuj.exe
  C:\Windows\System\yiDykuj.exe
  2⤵
  PID:7064
- C:\Windows\System\rDUWscR.exe
  C:\Windows\System\rDUWscR.exe
  2⤵
  PID:7088
- C:\Windows\System\XItCRaw.exe
  C:\Windows\System\XItCRaw.exe
  2⤵
  PID:7104
- C:\Windows\System\uCjOHei.exe
  C:\Windows\System\uCjOHei.exe
  2⤵
  PID:7120
- C:\Windows\System\lMbbXzs.exe
  C:\Windows\System\lMbbXzs.exe
  2⤵
  PID:7136
- C:\Windows\System\ciPxPiN.exe
  C:\Windows\System\ciPxPiN.exe
  2⤵
  PID:7164
- C:\Windows\System\tYPkvxK.exe
  C:\Windows\System\tYPkvxK.exe
  2⤵
  PID:5520
- C:\Windows\System\JYmqofU.exe
  C:\Windows\System\JYmqofU.exe
  2⤵
  PID:5492
- C:\Windows\System\XHtMEyA.exe
  C:\Windows\System\XHtMEyA.exe
  2⤵
  PID:6008
- C:\Windows\System\pJBjkxR.exe
  C:\Windows\System\pJBjkxR.exe
  2⤵
  PID:6184
- C:\Windows\System\nZDbTwD.exe
  C:\Windows\System\nZDbTwD.exe
  2⤵
  PID:6252
- C:\Windows\System\ZbjauMq.exe
  C:\Windows\System\ZbjauMq.exe
  2⤵
  PID:6320
- C:\Windows\System\GHuShhT.exe
  C:\Windows\System\GHuShhT.exe
  2⤵
  PID:6300
- C:\Windows\System\zgbpHfh.exe
  C:\Windows\System\zgbpHfh.exe
  2⤵
  PID:6376
- C:\Windows\System\ZfbJWmu.exe
  C:\Windows\System\ZfbJWmu.exe
  2⤵
  PID:1660
- C:\Windows\System\FNxVyxv.exe
  C:\Windows\System\FNxVyxv.exe
  2⤵
  PID:6352
- C:\Windows\System\ZqHpMwv.exe
  C:\Windows\System\ZqHpMwv.exe
  2⤵
  PID:6168
- C:\Windows\System\cQSwTXU.exe
  C:\Windows\System\cQSwTXU.exe
  2⤵
  PID:6200
- C:\Windows\System\pzGPXFv.exe
  C:\Windows\System\pzGPXFv.exe
  2⤵
  PID:6396
- C:\Windows\System\VCIRChK.exe
  C:\Windows\System\VCIRChK.exe
  2⤵
  PID:6356
- C:\Windows\System\GLDgSfI.exe
  C:\Windows\System\GLDgSfI.exe
  2⤵
  PID:4092
- C:\Windows\System\uoHFCSH.exe
  C:\Windows\System\uoHFCSH.exe
  2⤵
  PID:2720
- C:\Windows\System\VqeowON.exe
  C:\Windows\System\VqeowON.exe
  2⤵
  PID:6692
- C:\Windows\System\pvJqyzp.exe
  C:\Windows\System\pvJqyzp.exe
  2⤵
  PID:6628
- C:\Windows\System\YEljZwn.exe
  C:\Windows\System\YEljZwn.exe
  2⤵
  PID:6564
- C:\Windows\System\DOuuckl.exe
  C:\Windows\System\DOuuckl.exe
  2⤵
  PID:6500
- C:\Windows\System\PBfieyj.exe
  C:\Windows\System\PBfieyj.exe
  2⤵
  PID:6436
- C:\Windows\System\KjAgDLn.exe
  C:\Windows\System\KjAgDLn.exe
  2⤵
  PID:1720
- C:\Windows\System\aNJopjv.exe
  C:\Windows\System\aNJopjv.exe
  2⤵
  PID:2464
- C:\Windows\System\qsgdWYE.exe
  C:\Windows\System\qsgdWYE.exe
  2⤵
  PID:6416
- C:\Windows\System\JmihGax.exe
  C:\Windows\System\JmihGax.exe
  2⤵
  PID:3616
- C:\Windows\System\DodTYfY.exe
  C:\Windows\System\DodTYfY.exe
  2⤵
  PID:6612
- C:\Windows\System\qkBbWUn.exe
  C:\Windows\System\qkBbWUn.exe
  2⤵
  PID:6448
- C:\Windows\System\DKHnely.exe
  C:\Windows\System\DKHnely.exe
  2⤵
  PID:6516
- C:\Windows\System\sXzzNfN.exe
  C:\Windows\System\sXzzNfN.exe
  2⤵
  PID:6640
- C:\Windows\System\hCfayzg.exe
  C:\Windows\System\hCfayzg.exe
  2⤵
  PID:6712
- C:\Windows\System\NkKcJDo.exe
  C:\Windows\System\NkKcJDo.exe
  2⤵
  PID:6728
- C:\Windows\System\KWULHix.exe
  C:\Windows\System\KWULHix.exe
  2⤵
  PID:6752
- C:\Windows\System\qSAkfVS.exe
  C:\Windows\System\qSAkfVS.exe
  2⤵
  PID:6768
- C:\Windows\System\uwfHbsc.exe
  C:\Windows\System\uwfHbsc.exe
  2⤵
  PID:6784
- C:\Windows\System\caFCxXZ.exe
  C:\Windows\System\caFCxXZ.exe
  2⤵
  PID:6800
- C:\Windows\System\LLNmVqq.exe
  C:\Windows\System\LLNmVqq.exe
  2⤵
  PID:6940
- C:\Windows\System\iARBqRu.exe
  C:\Windows\System\iARBqRu.exe
  2⤵
  PID:6960
- C:\Windows\System\YyHNLeD.exe
  C:\Windows\System\YyHNLeD.exe
  2⤵
  PID:6884
- C:\Windows\System\qRNvioH.exe
  C:\Windows\System\qRNvioH.exe
  2⤵
  PID:6900
- C:\Windows\System\jZZUcPV.exe
  C:\Windows\System\jZZUcPV.exe
  2⤵
  PID:6916
- C:\Windows\System\piRvaMu.exe
  C:\Windows\System\piRvaMu.exe
  2⤵
  PID:6932
- C:\Windows\System\emqxUGd.exe
  C:\Windows\System\emqxUGd.exe
  2⤵
  PID:6956
- C:\Windows\System\zEZdVlh.exe
  C:\Windows\System\zEZdVlh.exe
  2⤵
  PID:6980
- C:\Windows\System\GKCJNPq.exe
  C:\Windows\System\GKCJNPq.exe
  2⤵
  PID:7000
- C:\Windows\System\SroFsaj.exe
  C:\Windows\System\SroFsaj.exe
  2⤵
  PID:7012
- C:\Windows\System\bDOdkSr.exe
  C:\Windows\System\bDOdkSr.exe
  2⤵
  PID:7032
- C:\Windows\System\SxCBUtZ.exe
  C:\Windows\System\SxCBUtZ.exe
  2⤵
  PID:7056
- C:\Windows\System\DgNXSCD.exe
  C:\Windows\System\DgNXSCD.exe
  2⤵
  PID:7080
- C:\Windows\System\PhKzVem.exe
  C:\Windows\System\PhKzVem.exe
  2⤵
  PID:7084
- C:\Windows\System\pmJwzaW.exe
  C:\Windows\System\pmJwzaW.exe
  2⤵
  PID:7152
- C:\Windows\System\QCWSSDj.exe
  C:\Windows\System\QCWSSDj.exe
  2⤵
  PID:5616
- C:\Windows\System\BOdkeaO.exe
  C:\Windows\System\BOdkeaO.exe
  2⤵
  PID:6284
- C:\Windows\System\SWcEJsH.exe
  C:\Windows\System\SWcEJsH.exe
  2⤵
  PID:5980
- C:\Windows\System\EQOJfWg.exe
  C:\Windows\System\EQOJfWg.exe
  2⤵
  PID:6404
- C:\Windows\System\ZPayFDI.exe
  C:\Windows\System\ZPayFDI.exe
  2⤵
  PID:6128
- C:\Windows\System\DeoXgwF.exe
  C:\Windows\System\DeoXgwF.exe
  2⤵
  PID:6992
- C:\Windows\System\MYUKhrD.exe
  C:\Windows\System\MYUKhrD.exe
  2⤵
  PID:7060
- C:\Windows\System\MQnfHix.exe
  C:\Windows\System\MQnfHix.exe
  2⤵
  PID:6180
- C:\Windows\System\EvwbrAk.exe
  C:\Windows\System\EvwbrAk.exe
  2⤵
  PID:6148
- C:\Windows\System\hIDtkpK.exe
  C:\Windows\System\hIDtkpK.exe
  2⤵
  PID:7188
- C:\Windows\System\ciEhFmi.exe
  C:\Windows\System\ciEhFmi.exe
  2⤵
  PID:7204
- C:\Windows\System\CLSCDQs.exe
  C:\Windows\System\CLSCDQs.exe
  2⤵
  PID:7224
- C:\Windows\System\bqOycEt.exe
  C:\Windows\System\bqOycEt.exe
  2⤵
  PID:7296
- C:\Windows\System\KcwxqWs.exe
  C:\Windows\System\KcwxqWs.exe
  2⤵
  PID:7312
- C:\Windows\System\cVmygcn.exe
  C:\Windows\System\cVmygcn.exe
  2⤵
  PID:7328
- C:\Windows\System\oBpwTbN.exe
  C:\Windows\System\oBpwTbN.exe
  2⤵
  PID:7344
- C:\Windows\System\nMYfGcN.exe
  C:\Windows\System\nMYfGcN.exe
  2⤵
  PID:7360
- C:\Windows\System\yCURHZO.exe
  C:\Windows\System\yCURHZO.exe
  2⤵
  PID:7376
- C:\Windows\System\YGgxDbm.exe
  C:\Windows\System\YGgxDbm.exe
  2⤵
  PID:7392
- C:\Windows\System\xAxWCxh.exe
  C:\Windows\System\xAxWCxh.exe
  2⤵
  PID:7408
- C:\Windows\System\QTiGOUO.exe
  C:\Windows\System\QTiGOUO.exe
  2⤵
  PID:7424
- C:\Windows\System\bxKvEiU.exe
  C:\Windows\System\bxKvEiU.exe
  2⤵
  PID:7444
- C:\Windows\System\xTPLHbZ.exe
  C:\Windows\System\xTPLHbZ.exe
  2⤵
  PID:7460
- C:\Windows\System\OrjHPpH.exe
  C:\Windows\System\OrjHPpH.exe
  2⤵
  PID:7480
- C:\Windows\System\eRCybHH.exe
  C:\Windows\System\eRCybHH.exe
  2⤵
  PID:7496
- C:\Windows\System\ytYOUPx.exe
  C:\Windows\System\ytYOUPx.exe
  2⤵
  PID:7512
- C:\Windows\System\soPXWKv.exe
  C:\Windows\System\soPXWKv.exe
  2⤵
  PID:7528
- C:\Windows\System\CbcDnIo.exe
  C:\Windows\System\CbcDnIo.exe
  2⤵
  PID:7544
- C:\Windows\System\rkAhiyj.exe
  C:\Windows\System\rkAhiyj.exe
  2⤵
  PID:7560
- C:\Windows\System\kHiVuPm.exe
  C:\Windows\System\kHiVuPm.exe
  2⤵
  PID:7576
- C:\Windows\System\FKlLena.exe
  C:\Windows\System\FKlLena.exe
  2⤵
  PID:7748
- C:\Windows\System\IwXnBWS.exe
  C:\Windows\System\IwXnBWS.exe
  2⤵
  PID:7772
- C:\Windows\System\IIwSorw.exe
  C:\Windows\System\IIwSorw.exe
  2⤵
  PID:7788
- C:\Windows\System\AcxPhsq.exe
  C:\Windows\System\AcxPhsq.exe
  2⤵
  PID:7808
- C:\Windows\System\xYwkQRW.exe
  C:\Windows\System\xYwkQRW.exe
  2⤵
  PID:7824
- C:\Windows\System\lfypXyb.exe
  C:\Windows\System\lfypXyb.exe
  2⤵
  PID:7840
- C:\Windows\System\cmgPWce.exe
  C:\Windows\System\cmgPWce.exe
  2⤵
  PID:7856
- C:\Windows\System\qopzJVj.exe
  C:\Windows\System\qopzJVj.exe
  2⤵
  PID:7880
- C:\Windows\System\JPMzzsv.exe
  C:\Windows\System\JPMzzsv.exe
  2⤵
  PID:7896
- C:\Windows\System\UtKHMGX.exe
  C:\Windows\System\UtKHMGX.exe
  2⤵
  PID:7916
- C:\Windows\System\IilDrEk.exe
  C:\Windows\System\IilDrEk.exe
  2⤵
  PID:7932
- C:\Windows\System\vWehSqd.exe
  C:\Windows\System\vWehSqd.exe
  2⤵
  PID:7952
- C:\Windows\System\rMvJUbd.exe
  C:\Windows\System\rMvJUbd.exe
  2⤵
  PID:7968
- C:\Windows\System\ldporXx.exe
  C:\Windows\System\ldporXx.exe
  2⤵
  PID:7984
- C:\Windows\System\bTjYTxA.exe
  C:\Windows\System\bTjYTxA.exe
  2⤵
  PID:8000
- C:\Windows\System\VlFSJRt.exe
  C:\Windows\System\VlFSJRt.exe
  2⤵
  PID:8016
- C:\Windows\System\dfFWjNl.exe
  C:\Windows\System\dfFWjNl.exe
  2⤵
  PID:8036
- C:\Windows\System\AcGJUzf.exe
  C:\Windows\System\AcGJUzf.exe
  2⤵
  PID:8056
- C:\Windows\System\OHikTZI.exe
  C:\Windows\System\OHikTZI.exe
  2⤵
  PID:8072
- C:\Windows\System\AkOBGMd.exe
  C:\Windows\System\AkOBGMd.exe
  2⤵
  PID:8092
- C:\Windows\System\nHUIXdP.exe
  C:\Windows\System\nHUIXdP.exe
  2⤵
  PID:1704
- C:\Windows\System\DTDCCjZ.exe
  C:\Windows\System\DTDCCjZ.exe
  2⤵
  PID:6880
- C:\Windows\System\pNdTeNc.exe
  C:\Windows\System\pNdTeNc.exe
  2⤵
  PID:7148
- C:\Windows\System\KKdWtrv.exe
  C:\Windows\System\KKdWtrv.exe
  2⤵
  PID:4792
- C:\Windows\System\iDgfpDx.exe
  C:\Windows\System\iDgfpDx.exe
  2⤵
  PID:6676
- C:\Windows\System\DJcVeIA.exe
  C:\Windows\System\DJcVeIA.exe
  2⤵
  PID:6780
- C:\Windows\System\pgwASKF.exe
  C:\Windows\System\pgwASKF.exe
  2⤵
  PID:6820
- C:\Windows\System\yWxmRnN.exe
  C:\Windows\System\yWxmRnN.exe
  2⤵
  PID:7404
- C:\Windows\System\mqdcZKU.exe
  C:\Windows\System\mqdcZKU.exe
  2⤵
  PID:7132
- C:\Windows\System\ttNBrsF.exe
  C:\Windows\System\ttNBrsF.exe
  2⤵
  PID:7252
- C:\Windows\System\rgSLBlA.exe
  C:\Windows\System\rgSLBlA.exe
  2⤵
  PID:7256
- C:\Windows\System\RdoBjNy.exe
  C:\Windows\System\RdoBjNy.exe
  2⤵
  PID:7276
- C:\Windows\System\WBaSmMS.exe
  C:\Windows\System\WBaSmMS.exe
  2⤵
  PID:1976
- C:\Windows\System\apjgNYJ.exe
  C:\Windows\System\apjgNYJ.exe
  2⤵
  PID:6608
- C:\Windows\System\rCalxay.exe
  C:\Windows\System\rCalxay.exe
  2⤵
  PID:2396
- C:\Windows\System\GUyHMgK.exe
  C:\Windows\System\GUyHMgK.exe
  2⤵
  PID:6656
- C:\Windows\System\oSHuTEJ.exe
  C:\Windows\System\oSHuTEJ.exe
  2⤵
  PID:5052
- C:\Windows\System\KHZmApB.exe
  C:\Windows\System\KHZmApB.exe
  2⤵
  PID:7572
- C:\Windows\System\zaqolcJ.exe
  C:\Windows\System\zaqolcJ.exe
  2⤵
  PID:6544
- C:\Windows\System\CKnNDJX.exe
  C:\Windows\System\CKnNDJX.exe
  2⤵
  PID:4812
- C:\Windows\System\QHeaobe.exe
  C:\Windows\System\QHeaobe.exe
  2⤵
  PID:7232
- C:\Windows\System\BKLwMme.exe
  C:\Windows\System\BKLwMme.exe
  2⤵
  PID:6976
- C:\Windows\System\fKkNeHt.exe
  C:\Windows\System\fKkNeHt.exe
  2⤵
  PID:1552
- C:\Windows\System\PWDyzhr.exe
  C:\Windows\System\PWDyzhr.exe
  2⤵
  PID:7288
- C:\Windows\System\QGjDjlz.exe
  C:\Windows\System\QGjDjlz.exe
  2⤵
  PID:7456
- C:\Windows\System\fDLdGmN.exe
  C:\Windows\System\fDLdGmN.exe
  2⤵
  PID:7656
- C:\Windows\System\UKJHTnI.exe
  C:\Windows\System\UKJHTnI.exe
  2⤵
  PID:7760
- C:\Windows\System\ugLeucp.exe
  C:\Windows\System\ugLeucp.exe
  2⤵
  PID:7708
- C:\Windows\System\alxwgoo.exe
  C:\Windows\System\alxwgoo.exe
  2⤵
  PID:7836
- C:\Windows\System\IrENreK.exe
  C:\Windows\System\IrENreK.exe
  2⤵
  PID:7712
- C:\Windows\System\xcyeMrq.exe
  C:\Windows\System\xcyeMrq.exe
  2⤵
  PID:7664
- C:\Windows\System\CoMJVNk.exe
  C:\Windows\System\CoMJVNk.exe
  2⤵
  PID:7612
- C:\Windows\System\EVGdasj.exe
  C:\Windows\System\EVGdasj.exe
  2⤵
  PID:7616
- C:\Windows\System\GFWPhjN.exe
  C:\Windows\System\GFWPhjN.exe
  2⤵
  PID:7944
- C:\Windows\System\BluBtBx.exe
  C:\Windows\System\BluBtBx.exe
  2⤵
  PID:7624
- C:\Windows\System\wZOQtPs.exe
  C:\Windows\System\wZOQtPs.exe
  2⤵
  PID:7736
- C:\Windows\System\XSZtsJl.exe
  C:\Windows\System\XSZtsJl.exe
  2⤵
  PID:8088
- C:\Windows\System\gqvIqpx.exe
  C:\Windows\System\gqvIqpx.exe
  2⤵
  PID:7660
- C:\Windows\System\AGtcGWf.exe
  C:\Windows\System\AGtcGWf.exe
  2⤵
  PID:7676
- C:\Windows\System\bAqxril.exe
  C:\Windows\System\bAqxril.exe
  2⤵
  PID:7688
- C:\Windows\System\mWrdSua.exe
  C:\Windows\System\mWrdSua.exe
  2⤵
  PID:7700
- C:\Windows\System\oiCUYFf.exe
  C:\Windows\System\oiCUYFf.exe
  2⤵
  PID:8108
- C:\Windows\System\rTabBrV.exe
  C:\Windows\System\rTabBrV.exe
  2⤵
  PID:7848
- C:\Windows\System\PapylJC.exe
  C:\Windows\System\PapylJC.exe
  2⤵
  PID:8024
- C:\Windows\System\bZfyDsc.exe
  C:\Windows\System\bZfyDsc.exe
  2⤵
  PID:8068
- C:\Windows\System\fKKCdou.exe
  C:\Windows\System\fKKCdou.exe
  2⤵
  PID:8116
- C:\Windows\System\KjFqXwC.exe
  C:\Windows\System\KjFqXwC.exe
  2⤵
  PID:8136
- C:\Windows\System\ODRboUl.exe
  C:\Windows\System\ODRboUl.exe
  2⤵
  PID:6872
- C:\Windows\System\GQJXzWE.exe
  C:\Windows\System\GQJXzWE.exe
  2⤵
  PID:8188
- C:\Windows\System\TqjPAFv.exe
  C:\Windows\System\TqjPAFv.exe
  2⤵
  PID:8160
- C:\Windows\System\ossYNsI.exe
  C:\Windows\System\ossYNsI.exe
  2⤵
  PID:6944
- C:\Windows\System\PHWaCbj.exe
  C:\Windows\System\PHWaCbj.exe
  2⤵
  PID:6464
- C:\Windows\System\SkBVMae.exe
  C:\Windows\System\SkBVMae.exe
  2⤵
  PID:7040
- C:\Windows\System\wowGCbo.exe
  C:\Windows\System\wowGCbo.exe
  2⤵
  PID:6724
- C:\Windows\System\QvtucqB.exe
  C:\Windows\System\QvtucqB.exe
  2⤵
  PID:6232
- C:\Windows\System\CiOVXSz.exe
  C:\Windows\System\CiOVXSz.exe
  2⤵
  PID:6764
- C:\Windows\System\JGiuodX.exe
  C:\Windows\System\JGiuodX.exe
  2⤵
  PID:6796
- C:\Windows\System\fiKZQgE.exe
  C:\Windows\System\fiKZQgE.exe
  2⤵
  PID:1988
- C:\Windows\System\YHJyuPj.exe
  C:\Windows\System\YHJyuPj.exe
  2⤵
  PID:6840
- C:\Windows\System\hksJSim.exe
  C:\Windows\System\hksJSim.exe
  2⤵
  PID:6988
- C:\Windows\System\NzVdHOl.exe
  C:\Windows\System\NzVdHOl.exe
  2⤵
  PID:7220
- C:\Windows\System\FEiYHiF.exe
  C:\Windows\System\FEiYHiF.exe
  2⤵
  PID:7308
- C:\Windows\System\qPdrNZc.exe
  C:\Windows\System\qPdrNZc.exe
  2⤵
  PID:7076
- C:\Windows\System\ATwPoRP.exe
  C:\Windows\System\ATwPoRP.exe
  2⤵
  PID:5344
- C:\Windows\System\fOsNiRY.exe
  C:\Windows\System\fOsNiRY.exe
  2⤵
  PID:6660
- C:\Windows\System\nSJmxtX.exe
  C:\Windows\System\nSJmxtX.exe
  2⤵
  PID:6512
- C:\Windows\System\HRmEvKc.exe
  C:\Windows\System\HRmEvKc.exe
  2⤵
  PID:5280
- C:\Windows\System\ZyufmEx.exe
  C:\Windows\System\ZyufmEx.exe
  2⤵
  PID:7240
- C:\Windows\System\FzZHoYl.exe
  C:\Windows\System\FzZHoYl.exe
  2⤵
  PID:7244
- C:\Windows\System\gAxjWNK.exe
  C:\Windows\System\gAxjWNK.exe
  2⤵
  PID:7128
- C:\Windows\System\cHWgLba.exe
  C:\Windows\System\cHWgLba.exe
  2⤵
  PID:7468
- C:\Windows\System\SXQpeie.exe
  C:\Windows\System\SXQpeie.exe
  2⤵
  PID:7508
- C:\Windows\System\ubatkuo.exe
  C:\Windows\System\ubatkuo.exe
  2⤵
  PID:7416
- C:\Windows\System\IOaIeMt.exe
  C:\Windows\System\IOaIeMt.exe
  2⤵
  PID:7320
- C:\Windows\System\bnKftUK.exe
  C:\Windows\System\bnKftUK.exe
  2⤵
  PID:6928
- C:\Windows\System\ZJRsARW.exe
  C:\Windows\System\ZJRsARW.exe
  2⤵
  PID:6704
- C:\Windows\System\vTyqrCu.exe
  C:\Windows\System\vTyqrCu.exe
  2⤵
  PID:7352
- C:\Windows\System\DOGylhO.exe
  C:\Windows\System\DOGylhO.exe
  2⤵
  PID:7520
- C:\Windows\System\rsRpnTX.exe
  C:\Windows\System\rsRpnTX.exe
  2⤵
  PID:7420
- C:\Windows\System\DcdYvcB.exe
  C:\Windows\System\DcdYvcB.exe
  2⤵
  PID:7652
- C:\Windows\System\hrXbcPC.exe
  C:\Windows\System\hrXbcPC.exe
  2⤵
  PID:7628
- C:\Windows\System\LiDAnFz.exe
  C:\Windows\System\LiDAnFz.exe
  2⤵
  PID:7876
- C:\Windows\System\mLCETTE.exe
  C:\Windows\System\mLCETTE.exe
  2⤵
  PID:7872
- C:\Windows\System\yENoInR.exe
  C:\Windows\System\yENoInR.exe
  2⤵
  PID:7668
- C:\Windows\System\DlmabIV.exe
  C:\Windows\System\DlmabIV.exe
  2⤵
  PID:8052
- C:\Windows\System\FlPgzFn.exe
  C:\Windows\System\FlPgzFn.exe
  2⤵
  PID:7908
- C:\Windows\System\HZLuBIz.exe
  C:\Windows\System\HZLuBIz.exe
  2⤵
  PID:7732
- C:\Windows\System\IpbZbdJ.exe
  C:\Windows\System\IpbZbdJ.exe
  2⤵
  PID:8084
- C:\Windows\System\YTojiPO.exe
  C:\Windows\System\YTojiPO.exe
  2⤵
  PID:7964
- C:\Windows\System\CCfFgeA.exe
  C:\Windows\System\CCfFgeA.exe
  2⤵
  PID:7996
- C:\Windows\System\WKGawCC.exe
  C:\Windows\System\WKGawCC.exe
  2⤵
  PID:8120
- C:\Windows\System\DYGDNXa.exe
  C:\Windows\System\DYGDNXa.exe
  2⤵
  PID:6116
- C:\Windows\System\ZEZDXey.exe
  C:\Windows\System\ZEZDXey.exe
  2⤵
  PID:8180
- C:\Windows\System\uiFXtZl.exe
  C:\Windows\System\uiFXtZl.exe
  2⤵
  PID:8032
- C:\Windows\System\MDPVhHl.exe
  C:\Windows\System\MDPVhHl.exe
  2⤵
  PID:6040
- C:\Windows\System\OjQjwTe.exe
  C:\Windows\System\OjQjwTe.exe
  2⤵
  PID:6296
- C:\Windows\System\ICQftxm.exe
  C:\Windows\System\ICQftxm.exe
  2⤵
  PID:2764
- C:\Windows\System\NIZsoah.exe
  C:\Windows\System\NIZsoah.exe
  2⤵
  PID:6828
- C:\Windows\System\BwUypxW.exe
  C:\Windows\System\BwUypxW.exe
  2⤵
  PID:7368
- C:\Windows\System\HtFOCdI.exe
  C:\Windows\System\HtFOCdI.exe
  2⤵
  PID:8128
- C:\Windows\System\franAYS.exe
  C:\Windows\System\franAYS.exe
  2⤵
  PID:7452
- C:\Windows\System\tTXcmYO.exe
  C:\Windows\System\tTXcmYO.exe
  2⤵
  PID:7144
- C:\Windows\System\YzeNdeg.exe
  C:\Windows\System\YzeNdeg.exe
  2⤵
  PID:6024
- C:\Windows\System\pfZjrdk.exe
  C:\Windows\System\pfZjrdk.exe
  2⤵
  PID:7236
- C:\Windows\System\MVddopz.exe
  C:\Windows\System\MVddopz.exe
  2⤵
  PID:6528
- C:\Windows\System\FlKutHD.exe
  C:\Windows\System\FlKutHD.exe
  2⤵
  PID:6896
- C:\Windows\System\XzNgtMC.exe
  C:\Windows\System\XzNgtMC.exe
  2⤵
  PID:7492
- C:\Windows\System\TfZbYEi.exe
  C:\Windows\System\TfZbYEi.exe
  2⤵
  PID:6248
- C:\Windows\System\ivndzXG.exe
  C:\Windows\System\ivndzXG.exe
  2⤵
  PID:7816
- C:\Windows\System\ChZvXFd.exe
  C:\Windows\System\ChZvXFd.exe
  2⤵
  PID:6080
- C:\Windows\System\uZtyJNs.exe
  C:\Windows\System\uZtyJNs.exe
  2⤵
  PID:7340
- C:\Windows\System\XXWNIib.exe
  C:\Windows\System\XXWNIib.exe
  2⤵
  PID:6340
- C:\Windows\System\fWUdFHo.exe
  C:\Windows\System\fWUdFHo.exe
  2⤵
  PID:6968
- C:\Windows\System\ewSdvxP.exe
  C:\Windows\System\ewSdvxP.exe
  2⤵
  PID:7632
- C:\Windows\System\FrowxHx.exe
  C:\Windows\System\FrowxHx.exe
  2⤵
  PID:8012
- C:\Windows\System\DxJEkig.exe
  C:\Windows\System\DxJEkig.exe
  2⤵
  PID:7400
- C:\Windows\System\xHsTguK.exe
  C:\Windows\System\xHsTguK.exe
  2⤵
  PID:8204
- C:\Windows\System\UUGjucP.exe
  C:\Windows\System\UUGjucP.exe
  2⤵
  PID:8220
- C:\Windows\System\VIKdNNr.exe
  C:\Windows\System\VIKdNNr.exe
  2⤵
  PID:8240
- C:\Windows\System\CgqHGhP.exe
  C:\Windows\System\CgqHGhP.exe
  2⤵
  PID:8260
- C:\Windows\System\meTRPvE.exe
  C:\Windows\System\meTRPvE.exe
  2⤵
  PID:8276
- C:\Windows\System\PDJLQnC.exe
  C:\Windows\System\PDJLQnC.exe
  2⤵
  PID:8296
- C:\Windows\System\lgQnozw.exe
  C:\Windows\System\lgQnozw.exe
  2⤵
  PID:8316
- C:\Windows\System\fVJMiDE.exe
  C:\Windows\System\fVJMiDE.exe
  2⤵
  PID:8332
- C:\Windows\System\DhfbmgR.exe
  C:\Windows\System\DhfbmgR.exe
  2⤵
  PID:8348
- C:\Windows\System\pWLicjR.exe
  C:\Windows\System\pWLicjR.exe
  2⤵
  PID:8376
- C:\Windows\System\IqvSKpE.exe
  C:\Windows\System\IqvSKpE.exe
  2⤵
  PID:8392
- C:\Windows\System\sSfSYVo.exe
  C:\Windows\System\sSfSYVo.exe
  2⤵
  PID:8408
- C:\Windows\System\HrUFfTL.exe
  C:\Windows\System\HrUFfTL.exe
  2⤵
  PID:8424
- C:\Windows\System\sZircpZ.exe
  C:\Windows\System\sZircpZ.exe
  2⤵
  PID:8440
- C:\Windows\System\GvcEGey.exe
  C:\Windows\System\GvcEGey.exe
  2⤵
  PID:8460
- C:\Windows\System\jVDtWaX.exe
  C:\Windows\System\jVDtWaX.exe
  2⤵
  PID:8480
- C:\Windows\System\prSfmii.exe
  C:\Windows\System\prSfmii.exe
  2⤵
  PID:8500
- C:\Windows\System\NtcbnZW.exe
  C:\Windows\System\NtcbnZW.exe
  2⤵
  PID:8516
- C:\Windows\System\RJCXQHH.exe
  C:\Windows\System\RJCXQHH.exe
  2⤵
  PID:8532
- C:\Windows\System\xxvBVAm.exe
  C:\Windows\System\xxvBVAm.exe
  2⤵
  PID:8548
- C:\Windows\System\KQEBVkv.exe
  C:\Windows\System\KQEBVkv.exe
  2⤵
  PID:8568
- C:\Windows\System\BnSgkYx.exe
  C:\Windows\System\BnSgkYx.exe
  2⤵
  PID:8584
- C:\Windows\System\HYTRhGe.exe
  C:\Windows\System\HYTRhGe.exe
  2⤵
  PID:8604
- C:\Windows\System\GYxvFrv.exe
  C:\Windows\System\GYxvFrv.exe
  2⤵
  PID:8620
- C:\Windows\System\dNnNbNe.exe
  C:\Windows\System\dNnNbNe.exe
  2⤵
  PID:8636
- C:\Windows\System\AQueGua.exe
  C:\Windows\System\AQueGua.exe
  2⤵
  PID:8660
- C:\Windows\System\qaaBShf.exe
  C:\Windows\System\qaaBShf.exe
  2⤵
  PID:8676
- C:\Windows\System\cRgOYgz.exe
  C:\Windows\System\cRgOYgz.exe
  2⤵
  PID:8692
- C:\Windows\System\OVMaWxa.exe
  C:\Windows\System\OVMaWxa.exe
  2⤵
  PID:8716
- C:\Windows\System\tgbirOG.exe
  C:\Windows\System\tgbirOG.exe
  2⤵
  PID:8732
- C:\Windows\System\UlCPGeq.exe
  C:\Windows\System\UlCPGeq.exe
  2⤵
  PID:8760
- C:\Windows\System\QmBTiDY.exe
  C:\Windows\System\QmBTiDY.exe
  2⤵
  PID:8868
- C:\Windows\System\uGRGxWh.exe
  C:\Windows\System\uGRGxWh.exe
  2⤵
  PID:8884
- C:\Windows\System\NFHuTPy.exe
  C:\Windows\System\NFHuTPy.exe
  2⤵
  PID:8900
- C:\Windows\System\WbIXsdy.exe
  C:\Windows\System\WbIXsdy.exe
  2⤵
  PID:8916
- C:\Windows\System\iCwaosz.exe
  C:\Windows\System\iCwaosz.exe
  2⤵
  PID:8936
- C:\Windows\System\AIxlHJY.exe
  C:\Windows\System\AIxlHJY.exe
  2⤵
  PID:8952
- C:\Windows\System\CxOxrLf.exe
  C:\Windows\System\CxOxrLf.exe
  2⤵
  PID:8968
- C:\Windows\System\PEngicT.exe
  C:\Windows\System\PEngicT.exe
  2⤵
  PID:8984
- C:\Windows\System\aTeADDb.exe
  C:\Windows\System\aTeADDb.exe
  2⤵
  PID:9000
- C:\Windows\System\GiZhHsp.exe
  C:\Windows\System\GiZhHsp.exe
  2⤵
  PID:9016
- C:\Windows\System\ZKSwIaO.exe
  C:\Windows\System\ZKSwIaO.exe
  2⤵
  PID:9032
- C:\Windows\System\EWqkHQn.exe
  C:\Windows\System\EWqkHQn.exe
  2⤵
  PID:9048
- C:\Windows\System\yvpXchi.exe
  C:\Windows\System\yvpXchi.exe
  2⤵
  PID:9064
- C:\Windows\System\AviLjKw.exe
  C:\Windows\System\AviLjKw.exe
  2⤵
  PID:9080
- C:\Windows\System\NeYFeiu.exe
  C:\Windows\System\NeYFeiu.exe
  2⤵
  PID:9096
- C:\Windows\System\BBmlCxa.exe
  C:\Windows\System\BBmlCxa.exe
  2⤵
  PID:9112
- C:\Windows\System\THfkGId.exe
  C:\Windows\System\THfkGId.exe
  2⤵
  PID:9128
- C:\Windows\System\sIJtgpr.exe
  C:\Windows\System\sIJtgpr.exe
  2⤵
  PID:9144
- C:\Windows\System\pcMtEeG.exe
  C:\Windows\System\pcMtEeG.exe
  2⤵
  PID:9160
- C:\Windows\System\KaCavAq.exe
  C:\Windows\System\KaCavAq.exe
  2⤵
  PID:9176
- C:\Windows\System\SINjRKl.exe
  C:\Windows\System\SINjRKl.exe
  2⤵
  PID:9192
- C:\Windows\System\hVXUfvr.exe
  C:\Windows\System\hVXUfvr.exe
  2⤵
  PID:9208
- C:\Windows\System\WTlwRmX.exe
  C:\Windows\System\WTlwRmX.exe
  2⤵
  PID:7268
- C:\Windows\System\fEYLOUF.exe
  C:\Windows\System\fEYLOUF.exe
  2⤵
  PID:7696
- C:\Windows\System\akFcukH.exe
  C:\Windows\System\akFcukH.exe
  2⤵
  PID:6532
- C:\Windows\System\kgiJIzZ.exe
  C:\Windows\System\kgiJIzZ.exe
  2⤵
  PID:7472
- C:\Windows\System\AylCTVu.exe
  C:\Windows\System\AylCTVu.exe
  2⤵
  PID:8196
- C:\Windows\System\feALDvX.exe
  C:\Windows\System\feALDvX.exe
  2⤵
  PID:6484
- C:\Windows\System\otXRWgY.exe
  C:\Windows\System\otXRWgY.exe
  2⤵
  PID:8156
- C:\Windows\System\gYDxTjz.exe
  C:\Windows\System\gYDxTjz.exe
  2⤵
  PID:8416
- C:\Windows\System\vBcTzbc.exe
  C:\Windows\System\vBcTzbc.exe
  2⤵
  PID:8452
- C:\Windows\System\RchVLNY.exe
  C:\Windows\System\RchVLNY.exe
  2⤵
  PID:8228
- C:\Windows\System\TzKrVuR.exe
  C:\Windows\System\TzKrVuR.exe
  2⤵
  PID:8340
- C:\Windows\System\iSiVwqK.exe
  C:\Windows\System\iSiVwqK.exe
  2⤵
  PID:8176
- C:\Windows\System\vVBtLLm.exe
  C:\Windows\System\vVBtLLm.exe
  2⤵
  PID:6972
- C:\Windows\System\ADPcdoS.exe
  C:\Windows\System\ADPcdoS.exe
  2⤵
  PID:8564
- C:\Windows\System\IrTLaUO.exe
  C:\Windows\System\IrTLaUO.exe
  2⤵
  PID:7924
- C:\Windows\System\QOYSrYg.exe
  C:\Windows\System\QOYSrYg.exe
  2⤵
  PID:236
- C:\Windows\System\YHXdkSu.exe
  C:\Windows\System\YHXdkSu.exe
  2⤵
  PID:8104
- C:\Windows\System\CvLxnaQ.exe
  C:\Windows\System\CvLxnaQ.exe
  2⤵
  PID:8252
- C:\Windows\System\zxFDnqq.exe
  C:\Windows\System\zxFDnqq.exe
  2⤵
  PID:8356
- C:\Windows\System\mnnJxfy.exe
  C:\Windows\System\mnnJxfy.exe
  2⤵
  PID:8372
- C:\Windows\System\BoAuiks.exe
  C:\Windows\System\BoAuiks.exe
  2⤵
  PID:8436
- C:\Windows\System\UIDyzLS.exe
  C:\Windows\System\UIDyzLS.exe
  2⤵
  PID:8540
- C:\Windows\System\MLjDZIn.exe
  C:\Windows\System\MLjDZIn.exe
  2⤵
  PID:8576
- C:\Windows\System\LdBmllc.exe
  C:\Windows\System\LdBmllc.exe
  2⤵
  PID:8632
- C:\Windows\System\nzakqGR.exe
  C:\Windows\System\nzakqGR.exe
  2⤵
  PID:8656
- C:\Windows\System\MSGueZT.exe
  C:\Windows\System\MSGueZT.exe
  2⤵
  PID:8708
- C:\Windows\System\qvajetP.exe
  C:\Windows\System\qvajetP.exe
  2⤵
  PID:8752
- C:\Windows\System\zVovsRX.exe
  C:\Windows\System\zVovsRX.exe
  2⤵
  PID:8768
- C:\Windows\System\GAzlVJd.exe
  C:\Windows\System\GAzlVJd.exe
  2⤵
  PID:8788
- C:\Windows\System\TetqIvx.exe
  C:\Windows\System\TetqIvx.exe
  2⤵
  PID:8804
- C:\Windows\System\AIMQGdo.exe
  C:\Windows\System\AIMQGdo.exe
  2⤵
  PID:8820
- C:\Windows\System\FjeKDaI.exe
  C:\Windows\System\FjeKDaI.exe
  2⤵
  PID:8832
- C:\Windows\System\AftoKWh.exe
  C:\Windows\System\AftoKWh.exe
  2⤵
  PID:8756
- C:\Windows\System\TlUdokw.exe
  C:\Windows\System\TlUdokw.exe
  2⤵
  PID:8976
- C:\Windows\System\CmkGlWA.exe
  C:\Windows\System\CmkGlWA.exe
  2⤵
  PID:9040
- C:\Windows\System\dxglMNr.exe
  C:\Windows\System\dxglMNr.exe
  2⤵
  PID:9072
- C:\Windows\System\kPfgcag.exe
  C:\Windows\System\kPfgcag.exe
  2⤵
  PID:8876
- C:\Windows\System\BjySPYN.exe
  C:\Windows\System\BjySPYN.exe
  2⤵
  PID:9108
- C:\Windows\System\ZnnrrUH.exe
  C:\Windows\System\ZnnrrUH.exe
  2⤵
  PID:9172
- C:\Windows\System\OQxPWLU.exe
  C:\Windows\System\OQxPWLU.exe
  2⤵
  PID:6672
- C:\Windows\System\ggXIacR.exe
  C:\Windows\System\ggXIacR.exe
  2⤵
  PID:6792
- C:\Windows\System\GkcDvob.exe
  C:\Windows\System\GkcDvob.exe
  2⤵
  PID:8556
- C:\Windows\System\cDwFmEH.exe
  C:\Windows\System\cDwFmEH.exe
  2⤵
  PID:8248
- C:\Windows\System\AzeqTaq.exe
  C:\Windows\System\AzeqTaq.exe
  2⤵
  PID:8472
- C:\Windows\System\AbpGCYP.exe
  C:\Windows\System\AbpGCYP.exe
  2⤵
  PID:8508
- C:\Windows\System\pYPtuvh.exe
  C:\Windows\System\pYPtuvh.exe
  2⤵
  PID:8616
- C:\Windows\System\qzNeQlD.exe
  C:\Windows\System\qzNeQlD.exe
  2⤵
  PID:9088
- C:\Windows\System\HHyJuVF.exe
  C:\Windows\System\HHyJuVF.exe
  2⤵
  PID:9152
- C:\Windows\System\IuHAhBv.exe
  C:\Windows\System\IuHAhBv.exe
  2⤵
  PID:7720
- C:\Windows\System\PLdXSFS.exe
  C:\Windows\System\PLdXSFS.exe
  2⤵
  PID:9024
- C:\Windows\System\qpGFhgm.exe
  C:\Windows\System\qpGFhgm.exe
  2⤵
  PID:8168
- C:\Windows\System\kULEmQo.exe
  C:\Windows\System\kULEmQo.exe
  2⤵
  PID:8488
- C:\Windows\System\XYfnJub.exe
  C:\Windows\System\XYfnJub.exe
  2⤵
  PID:8288
- C:\Windows\System\bfojjTP.exe
  C:\Windows\System\bfojjTP.exe
  2⤵
  PID:8856
- C:\Windows\System\lUzumaU.exe
  C:\Windows\System\lUzumaU.exe
  2⤵
  PID:8896
- C:\Windows\System\jpyeiJx.exe
  C:\Windows\System\jpyeiJx.exe
  2⤵
  PID:8960
- C:\Windows\System\fQgqowo.exe
  C:\Windows\System\fQgqowo.exe
  2⤵
  PID:7048
- C:\Windows\System\VeompwI.exe
  C:\Windows\System\VeompwI.exe
  2⤵
  PID:8448
- C:\Windows\System\VVgmawb.exe
  C:\Windows\System\VVgmawb.exe
  2⤵
  PID:7832
- C:\Windows\System\btXXsqo.exe
  C:\Windows\System\btXXsqo.exe
  2⤵
  PID:8432
- C:\Windows\System\qDtorjA.exe
  C:\Windows\System\qDtorjA.exe
  2⤵
  PID:8740
- C:\Windows\System\pJAMRfU.exe
  C:\Windows\System\pJAMRfU.exe
  2⤵
  PID:8668
- C:\Windows\System\eRmVtbY.exe
  C:\Windows\System\eRmVtbY.exe
  2⤵
  PID:8724
- C:\Windows\System\uqqcUZB.exe
  C:\Windows\System\uqqcUZB.exe
  2⤵
  PID:8828
- C:\Windows\System\StnupOM.exe
  C:\Windows\System\StnupOM.exe
  2⤵
  PID:2648
- C:\Windows\System\THggiqn.exe
  C:\Windows\System\THggiqn.exe
  2⤵
  PID:5644
- C:\Windows\System\SYzlgtE.exe
  C:\Windows\System\SYzlgtE.exe
  2⤵
  PID:9168
- C:\Windows\System\Wgsgjoh.exe
  C:\Windows\System\Wgsgjoh.exe
  2⤵
  PID:8844
- C:\Windows\System\KomUxwO.exe
  C:\Windows\System\KomUxwO.exe
  2⤵
  PID:2788
- C:\Windows\System\yTVXNbT.exe
  C:\Windows\System\yTVXNbT.exe
  2⤵
  PID:6216
- C:\Windows\System\UHpDakv.exe
  C:\Windows\System\UHpDakv.exe
  2⤵
  PID:8476
- C:\Windows\System\wMuzkaB.exe
  C:\Windows\System\wMuzkaB.exe
  2⤵
  PID:9120
- C:\Windows\System\ldUBCpq.exe
  C:\Windows\System\ldUBCpq.exe
  2⤵
  PID:7940
- C:\Windows\System\wKzlbXa.exe
  C:\Windows\System\wKzlbXa.exe
  2⤵
  PID:8928
- C:\Windows\System\uzmSqzf.exe
  C:\Windows\System\uzmSqzf.exe
  2⤵
  PID:8420
- C:\Windows\System\kgzDYob.exe
  C:\Windows\System\kgzDYob.exe
  2⤵
  PID:9056
- C:\Windows\System\yHhyiGj.exe
  C:\Windows\System\yHhyiGj.exe
  2⤵
  PID:8524
- C:\Windows\System\tCSMpxO.exe
  C:\Windows\System\tCSMpxO.exe
  2⤵
  PID:9184
- C:\Windows\System\TnxKkhj.exe
  C:\Windows\System\TnxKkhj.exe
  2⤵
  PID:8892
- C:\Windows\System\dIupMIC.exe
  C:\Windows\System\dIupMIC.exe
  2⤵
  PID:8800
- C:\Windows\System\nGYLQre.exe
  C:\Windows\System\nGYLQre.exe
  2⤵
  PID:8812
- C:\Windows\System\yOPqnxm.exe
  C:\Windows\System\yOPqnxm.exe
  2⤵
  PID:9136
- C:\Windows\System\IBAyfVg.exe
  C:\Windows\System\IBAyfVg.exe
  2⤵
  PID:2796
- C:\Windows\System\fcHwMrI.exe
  C:\Windows\System\fcHwMrI.exe
  2⤵
  PID:8232
- C:\Windows\System\RkaYukO.exe
  C:\Windows\System\RkaYukO.exe
  2⤵
  PID:8852
- C:\Windows\System\FZmlzar.exe
  C:\Windows\System\FZmlzar.exe
  2⤵
  PID:9156
- C:\Windows\System\PBbnYzl.exe
  C:\Windows\System\PBbnYzl.exe
  2⤵
  PID:9140
- C:\Windows\System\OgzmVms.exe
  C:\Windows\System\OgzmVms.exe
  2⤵
  PID:8996
- C:\Windows\System\cEQaAAU.exe
  C:\Windows\System\cEQaAAU.exe
  2⤵
  PID:8216
- C:\Windows\System\RqADUgT.exe
  C:\Windows\System\RqADUgT.exe
  2⤵
  PID:8912
- C:\Windows\System\jsoJKWf.exe
  C:\Windows\System\jsoJKWf.exe
  2⤵
  PID:8992
- C:\Windows\System\vvKoFBW.exe
  C:\Windows\System\vvKoFBW.exe
  2⤵
  PID:8364
- C:\Windows\System\izTmmEr.exe
  C:\Windows\System\izTmmEr.exe
  2⤵
  PID:8704
- C:\Windows\System\bWnaAoQ.exe
  C:\Windows\System\bWnaAoQ.exe
  2⤵
  PID:9228
- C:\Windows\System\SUIxxxB.exe
  C:\Windows\System\SUIxxxB.exe
  2⤵
  PID:9244
- C:\Windows\System\InBGPLY.exe
  C:\Windows\System\InBGPLY.exe
  2⤵
  PID:9260
- C:\Windows\System\oNGgQwW.exe
  C:\Windows\System\oNGgQwW.exe
  2⤵
  PID:9276
- C:\Windows\System\qgznoAl.exe
  C:\Windows\System\qgznoAl.exe
  2⤵
  PID:9292
- C:\Windows\System\SYGxhyd.exe
  C:\Windows\System\SYGxhyd.exe
  2⤵
  PID:9308
- C:\Windows\System\nZXsXvN.exe
  C:\Windows\System\nZXsXvN.exe
  2⤵
  PID:9324
- C:\Windows\System\IvMVcAC.exe
  C:\Windows\System\IvMVcAC.exe
  2⤵
  PID:9340
- C:\Windows\System\DmxupUq.exe
  C:\Windows\System\DmxupUq.exe
  2⤵
  PID:9356
- C:\Windows\System\Furabud.exe
  C:\Windows\System\Furabud.exe
  2⤵
  PID:9372
- C:\Windows\System\qATSTzJ.exe
  C:\Windows\System\qATSTzJ.exe
  2⤵
  PID:9388
- C:\Windows\System\RgEvhbt.exe
  C:\Windows\System\RgEvhbt.exe
  2⤵
  PID:9404
- C:\Windows\System\UgGyNRm.exe
  C:\Windows\System\UgGyNRm.exe
  2⤵
  PID:9420
- C:\Windows\System\xzOQbxn.exe
  C:\Windows\System\xzOQbxn.exe
  2⤵
  PID:9436
- C:\Windows\System\ryKfcib.exe
  C:\Windows\System\ryKfcib.exe
  2⤵
  PID:9452
- C:\Windows\System\vtqLtBc.exe
  C:\Windows\System\vtqLtBc.exe
  2⤵
  PID:9468
- C:\Windows\System\XEyyvfd.exe
  C:\Windows\System\XEyyvfd.exe
  2⤵
  PID:9484
- C:\Windows\System\vCrjkyG.exe
  C:\Windows\System\vCrjkyG.exe
  2⤵
  PID:9500
- C:\Windows\System\KzgbyRp.exe
  C:\Windows\System\KzgbyRp.exe
  2⤵
  PID:9516
- C:\Windows\System\kDXQaML.exe
  C:\Windows\System\kDXQaML.exe
  2⤵
  PID:9532
- C:\Windows\System\nTrNLug.exe
  C:\Windows\System\nTrNLug.exe
  2⤵
  PID:9548
- C:\Windows\System\QScmHqR.exe
  C:\Windows\System\QScmHqR.exe
  2⤵
  PID:9564
- C:\Windows\System\kBnWwpM.exe
  C:\Windows\System\kBnWwpM.exe
  2⤵
  PID:9580
- C:\Windows\System\RyJQMqh.exe
  C:\Windows\System\RyJQMqh.exe
  2⤵
  PID:9596
- C:\Windows\System\voQjkyT.exe
  C:\Windows\System\voQjkyT.exe
  2⤵
  PID:9612
- C:\Windows\System\cCRSuGe.exe
  C:\Windows\System\cCRSuGe.exe
  2⤵
  PID:9628
- C:\Windows\System\KViWzLR.exe
  C:\Windows\System\KViWzLR.exe
  2⤵
  PID:9644
- C:\Windows\System\jlojWaq.exe
  C:\Windows\System\jlojWaq.exe
  2⤵
  PID:9660
- C:\Windows\System\gQfZaap.exe
  C:\Windows\System\gQfZaap.exe
  2⤵
  PID:9676
- C:\Windows\System\AhDMWRh.exe
  C:\Windows\System\AhDMWRh.exe
  2⤵
  PID:9692
- C:\Windows\System\nsIGrlL.exe
  C:\Windows\System\nsIGrlL.exe
  2⤵
  PID:9708
- C:\Windows\System\urDmgLB.exe
  C:\Windows\System\urDmgLB.exe
  2⤵
  PID:9724
- C:\Windows\System\qXxhrPn.exe
  C:\Windows\System\qXxhrPn.exe
  2⤵
  PID:9740
- C:\Windows\System\rUbJSij.exe
  C:\Windows\System\rUbJSij.exe
  2⤵
  PID:9756
- C:\Windows\System\bdhDXFO.exe
  C:\Windows\System\bdhDXFO.exe
  2⤵
  PID:9772
- C:\Windows\System\fVYkMoR.exe
  C:\Windows\System\fVYkMoR.exe
  2⤵
  PID:9788
- C:\Windows\System\OaskyQH.exe
  C:\Windows\System\OaskyQH.exe
  2⤵
  PID:9804
- C:\Windows\System\HWgPWoX.exe
  C:\Windows\System\HWgPWoX.exe
  2⤵
  PID:9820
- C:\Windows\System\nUYQDuh.exe
  C:\Windows\System\nUYQDuh.exe
  2⤵
  PID:9836
- C:\Windows\System\oOTHgSs.exe
  C:\Windows\System\oOTHgSs.exe
  2⤵
  PID:9852
- C:\Windows\System\WapnuAX.exe
  C:\Windows\System\WapnuAX.exe
  2⤵
  PID:9868
- C:\Windows\System\ELbvjYZ.exe
  C:\Windows\System\ELbvjYZ.exe
  2⤵
  PID:9884
- C:\Windows\System\glGjiol.exe
  C:\Windows\System\glGjiol.exe
  2⤵
  PID:9900
- C:\Windows\System\ZRLYohc.exe
  C:\Windows\System\ZRLYohc.exe
  2⤵
  PID:9916
- C:\Windows\System\UQNygjL.exe
  C:\Windows\System\UQNygjL.exe
  2⤵
  PID:9932
- C:\Windows\System\WbhhmaN.exe
  C:\Windows\System\WbhhmaN.exe
  2⤵
  PID:9948
- C:\Windows\System\INHaHTJ.exe
  C:\Windows\System\INHaHTJ.exe
  2⤵
  PID:9964
- C:\Windows\System\ZOxtfsW.exe
  C:\Windows\System\ZOxtfsW.exe
  2⤵
  PID:9980
- C:\Windows\System\HXTYYIe.exe
  C:\Windows\System\HXTYYIe.exe
  2⤵
  PID:9996
- C:\Windows\System\pMbCMCz.exe
  C:\Windows\System\pMbCMCz.exe
  2⤵
  PID:10012
- C:\Windows\System\pyFGHAa.exe
  C:\Windows\System\pyFGHAa.exe
  2⤵
  PID:10028
- C:\Windows\System\nMTJDUX.exe
  C:\Windows\System\nMTJDUX.exe
  2⤵
  PID:10044
- C:\Windows\System\CzQRKrk.exe
  C:\Windows\System\CzQRKrk.exe
  2⤵
  PID:10060
- C:\Windows\System\TglNSej.exe
  C:\Windows\System\TglNSej.exe
  2⤵
  PID:10076
- C:\Windows\System\GpZDuVq.exe
  C:\Windows\System\GpZDuVq.exe
  2⤵
  PID:10092
- C:\Windows\System\VxtUvzK.exe
  C:\Windows\System\VxtUvzK.exe
  2⤵
  PID:10108
- C:\Windows\System\gZEAYeW.exe
  C:\Windows\System\gZEAYeW.exe
  2⤵
  PID:10128
- C:\Windows\System\OovIdQO.exe
  C:\Windows\System\OovIdQO.exe
  2⤵
  PID:10144
- C:\Windows\System\tkhvPRr.exe
  C:\Windows\System\tkhvPRr.exe
  2⤵
  PID:10160
- C:\Windows\System\btIPCHJ.exe
  C:\Windows\System\btIPCHJ.exe
  2⤵
  PID:10176
- C:\Windows\System\uTApcdF.exe
  C:\Windows\System\uTApcdF.exe
  2⤵
  PID:10192
- C:\Windows\System\tNlflcT.exe
  C:\Windows\System\tNlflcT.exe
  2⤵
  PID:10208
- C:\Windows\System\oMecSSo.exe
  C:\Windows\System\oMecSSo.exe
  2⤵
  PID:10224
- C:\Windows\System\FfXsYBj.exe
  C:\Windows\System\FfXsYBj.exe
  2⤵
  PID:8308
- C:\Windows\System\hWbSHan.exe
  C:\Windows\System\hWbSHan.exe
  2⤵
  PID:9224
- C:\Windows\System\YhCUBsN.exe
  C:\Windows\System\YhCUBsN.exe
  2⤵
  PID:8948
- C:\Windows\System\bgVnEHe.exe
  C:\Windows\System\bgVnEHe.exe
  2⤵
  PID:9236
- C:\Windows\System\anqUFUk.exe
  C:\Windows\System\anqUFUk.exe
  2⤵
  PID:4764
- C:\Windows\System\FsdfZUZ.exe
  C:\Windows\System\FsdfZUZ.exe
  2⤵
  PID:9300
- C:\Windows\System\lIWFIDc.exe
  C:\Windows\System\lIWFIDc.exe
  2⤵
  PID:9364
- C:\Windows\System\qEwYWKk.exe
  C:\Windows\System\qEwYWKk.exe
  2⤵
  PID:9432
- C:\Windows\System\rVBnyux.exe
  C:\Windows\System\rVBnyux.exe
  2⤵
  PID:9492
- C:\Windows\System\aOWXCON.exe
  C:\Windows\System\aOWXCON.exe
  2⤵
  PID:9524
- C:\Windows\System\RaIIBXK.exe
  C:\Windows\System\RaIIBXK.exe
  2⤵
  PID:9320
- C:\Windows\System\SaZnqLd.exe
  C:\Windows\System\SaZnqLd.exe
  2⤵
  PID:9352
- C:\Windows\System\EnxZPHm.exe
  C:\Windows\System\EnxZPHm.exe
  2⤵
  PID:9412
- C:\Windows\System\NeEbBdU.exe
  C:\Windows\System\NeEbBdU.exe
  2⤵
  PID:9476
- C:\Windows\System\kKeMbQY.exe
  C:\Windows\System\kKeMbQY.exe
  2⤵
  PID:9512

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HLWiont.exe

Filesize
2.0MB

MD5
1b1867e4420c228c131034cf4ac78571

SHA1
ddf2bffd53a5c1b59ea58402df88edf9c213c32e

SHA256
d6eb3f80085f21b724d053c460665cb37e96322199855256ad7577e9b9edbb8a

SHA512
52ee40c77871ba5ebef3575a1192d83fa221765b20bbcaa2600673e0c1023f184178ba208191938cbdac03c2c426d5b52e2278d439e716659c1ec30a67598bb9

Download Submit
C:\Windows\system\IlIFcFm.exe

Filesize
2.0MB

MD5
20e240f2ef38f9d4fd66fbe8b8862829

SHA1
af1783443fa0f942895c7e24eeb0d011f9cb11c5

SHA256
bfd6decdbc80bce8780f2a16fc1dc5a641019078d17727dfb5aeeb76b017233d

SHA512
9a0854930d17352c16f82256d860436db02406a7a40a1321f69d0c28111274cbb8ef1115a5a9e9091129f84404fe3f69316aae23a4c85bccd811dd57e3879eac

Download Submit
C:\Windows\system\XeOwASe.exe

Filesize
2.0MB

MD5
3adcf6d988a89496933ded1ba800dc23

SHA1
68e08149e8fe89874bb0838d28b7ed3c10628608

SHA256
7198ba78034904c39afb9e604a1e8c161a052347796d55b5932baacfffb73663

SHA512
9f272430d713ffaa341eba496ead32b50dc73e00cc2db6035fd393645b5f1815c57fd6c70a5f7d0b295b30fa9444126c44e0d5508f0bbd764445714ff7d459b3

Download Submit
C:\Windows\system\aXeYFUS.exe

Filesize
2.0MB

MD5
98645f1826a227df503298a896a077b8

SHA1
8b640176a311685e168854453276f64533293580

SHA256
d9ffddc1e7db8a0fbb85e126fa296343a942446b827c5eb10de7cbf5a11dac3e

SHA512
f76d66ae823afaa58ef12f5dbc19845a7fdad7f1e39ebb63383902a02cd34012c10cf87f36ec20a151dbcb4526f10e6ff1506585e94df9812018ac26ae6fd5de

Download Submit
C:\Windows\system\bNtHoOm.exe

Filesize
2.0MB

MD5
dd0f9bbbb75ce19e74813e23f269c71a

SHA1
ba58a5973a4e983d25886cc1728ae2091df89de6

SHA256
b9e63b621d7f80e077ca08df52471b9cba2f93239756ac9586e05c94e53f3ed4

SHA512
c6e5ed4d52335afc5f480e3a547bd4ddb85e264204bbd5c8c86e1ed8e214d6b8060e99f4bee0db92758997c7baff9d74873dd81bd4e7036e3842aab98e9552d2

Download Submit
C:\Windows\system\hcpEnDL.exe

Filesize
2.0MB

MD5
fbc69c9d6487a013552e1a0bbbf42bd5

SHA1
2d910dbf56ca588a9f6916b6385b3fdbeaa7431e

SHA256
137c191c006b5367b4f32f70174267ab1a68e21c1d1cf64abb6afafeef40ea25

SHA512
528a47714ca96d9d88596fe1af4044c17275d198e3b1a48d10f2d87c3b7bd221a8064f4f5c238eee476fafd2be6850d7a3b7e2488ad97d5ea06ad7bf0819ae83

Download Submit
C:\Windows\system\jmpiwjZ.exe

Filesize
2.0MB

MD5
06767c2723012607bdb555c763f1fd29

SHA1
db9309b723b4357c22ea8062b8cfcf785eda0f69

SHA256
3ed9bef3cfea379cb499864b3da99a827457c001177c5249b598ffa96edaa413

SHA512
9b79597f7b1c1646b0f58c4a2fe0a706e8b903978d684091420cc76655762156d6f8a29f20a15ed54427149705897069b322774b4be21fd208454d7e989216c4

Download Submit
C:\Windows\system\kVEmrJk.exe

Filesize
2.0MB

MD5
5cc4ab33129e6653a0f9ea72ef6b76b1

SHA1
f2b06a972a09be743c81010834a74bfc79dbe892

SHA256
4b0b3d898017cee7561378e89244931a3c2e7f38c63def1a6b123525ce886b2e

SHA512
f0eed7b339912238cfda18c12fb5b3b7f4d20c366496a658680a071d5db162c47689e17c13defd10ec30e13e2ef56d6ed10ae8c516378f8cb5f44eaa5861c67d

Download Submit
C:\Windows\system\kfTytWm.exe

Filesize
2.0MB

MD5
6c71b88b7f71cf6b05d72fb31775dad9

SHA1
297ce50e1c2681083096df7434ded4eacc6287e5

SHA256
3db1c851abfd2c42f1a31700677ce138c4e7b1621ad3d7b1d619b5774b3c7f01

SHA512
49fcae309357bbad2b4e10fed6b4ee6a04e1ff8715c830b1a5010b99fe2b9ae93365f486a9ffd60d205084c426880d7fd805ec631fe4970aeaf9625049b69708

Download Submit
C:\Windows\system\muKBjIH.exe

Filesize
2.0MB

MD5
91d6be4c7695f0750b29012dd7d5dfa9

SHA1
ea444ec010586bdd8ac3208a0c51ed75a967126c

SHA256
94c1eaa00e3b8501f2180147aba09773ee5731c97b8c0f31c39e9258c4305fba

SHA512
1606e5021e15d9bc240f5af4535db029b49f4c58190da7568a8e86944323ce7c8ba03c0ff4320fb9ff62ce90657ce2ac724b01207d3fb50a63f40132a6c50c1d

Download Submit
C:\Windows\system\pKwqoZo.exe

Filesize
2.0MB

MD5
3aa8f5e5626a4dcd70fd80b8e5f6083b

SHA1
186d64f46d0296015523765bb969df912ae2c2fc

SHA256
5eb620694f7b3ba180c49af1c7368ea7de999f5e60d8fe11b03960667a785f1c

SHA512
fab5fb57b711574bc286c2630addcd78c43fcb80f030b4fd5e4c459713f6e34b002ddfed5a02cc29f7ae8e7696fb17289f6478b88fdb9930f08d80038037b496

Download Submit
C:\Windows\system\pmUaYXD.exe

Filesize
2.0MB

MD5
6aabe44c468677b98335f15e62723f46

SHA1
ff4659de614b332d7b1cff2eb8b4e9b465ad0b59

SHA256
3041dff94b78b4bd18f04671bfcbec4ccc3b633b2020a09ba1c793054b52f543

SHA512
430efcf4965abf10764121e77d7fbcc8a1b0c8d7796247bfd5ada9ac4c4d419614d0e01640eb45e5e5474af97d81a39c4a6663a0a5046cc9929235876c146d2a

Download Submit
C:\Windows\system\rnhPjEp.exe

Filesize
2.0MB

MD5
45c14a163b5f99b6d0b022673f7c51a5

SHA1
9803059c3957b1b2f3e830a55954754d78477a69

SHA256
958403b2cf420e1cfc00aa04472c24c52d6d79ad70f527090feffebb79f19c6f

SHA512
39b273cf0a956191c6d5b4215fa09f8203a96cec8fdf759895f452bab9c8fa2fb896eaf46dfdeea294c9859624e93080da3544e4e30b5b0c1795d8fdb21ad446

Download Submit
C:\Windows\system\sAaLIqJ.exe

Filesize
2.0MB

MD5
5b20172db219e30acd1ac4b088d4d50d

SHA1
65a13ff6a9705733830bdc55de889deea90e4b89

SHA256
fa1571dcdb3349b12ae67f87679de3d8a46881319f8dda1e2044ca61e17dc724

SHA512
d08bb50dbe0b739f5a3a1ab9153652f9263381ad09a40317dc6b7af2c90448e6f6a1e5fc379fb93fc85131f22f1bd7d1ff7be6e34384261e9f42838a5dfefcfb

Download Submit
C:\Windows\system\vaXvPCl.exe

Filesize
2.0MB

MD5
d8d7d263eb0dbe61a71581590e3b8092

SHA1
15a8c00cd4c75db69b07fee855286cbbee2ddfd5

SHA256
c70ca56384be34eda5fbac36829f46f91cf28c308a21249a393323ab7718a88b

SHA512
ae85466f208d780fcac21fdb16d2d09e64cdf57b59343262ea4659151b447b6c87860b9fa5c16795ab12e645078559aa585bfb0ac6e270b0ca826f389bfa7ea4

Download Submit
\Windows\system\AojTDAH.exe

Filesize
2.0MB

MD5
47ef8ed125b71cd9f9399c22000859ec

SHA1
b78cd009cbbe395c96733fa5999dc7c6bcbe6a43

SHA256
c279c1a6c821f881ed6f3050eeb8ae122fc8cf118d7a06bc44bf41a3f80a16d4

SHA512
f50cf4d37c4f21c5f511ec8f84afb7893c86861536a550990709a89e9a82c47090cece17cc17c4411c3260f99fd77e8c086c6fd15b46739d0f23b76c878eeb2f

Download Submit
\Windows\system\FTpjlCu.exe

Filesize
2.0MB

MD5
3876f5dbbb822a84c60084a4cc205ff9

SHA1
e061af526a426a488d49c8f3ce60fd51035eeba1

SHA256
4d15e17366dcdb5847ebac97a69b2fac4109621ce8f59af07e576d998a0dd14d

SHA512
fd00aee758f49fb0f496fc83aa93cdf0ee8889c0643a0823e13a9c870fcbae43a4d82aac2133989473d0646281fda78b6c2d6d565bf49a9c5d4b95f1d8cb906c

Download Submit
\Windows\system\IKVZoor.exe

Filesize
2.0MB

MD5
e5a451ec720890de76c26282475f9276

SHA1
75ec61c7e75805709a049d7cd629638980f8050e

SHA256
ecb6b56eace305851649a2b70c3c5a4bb49c5b2b06a12a2801237c762d563b27

SHA512
afcd3aedb9bfa8f5fb0f536b67370c81ed7774f670eb94e9a44d9d34e2fc44807844115134ded56619ba682c3acc510cb40fc7e608fe4592ed19b8700a4832cb

Download Submit
\Windows\system\JFnYlwH.exe

Filesize
2.0MB

MD5
0002a242424302fd53038ae4b566cd8a

SHA1
d10f56ad0a23fdec698b665826a43402b0d52a2b

SHA256
2b536950596910c4580ae1221366b923fae66952b7d3295cb71a4fefbee6cdac

SHA512
e1580939494755a6b1225e60a9362386da341b42e309c0e4eb0bda266aef938624229eb3f71b74f83b07501df0f7f7ad2b2489a155349b9c30bc918deaaadf25

Download Submit
\Windows\system\LBIVJnf.exe

Filesize
2.0MB

MD5
72fd10bfc0bb2817509cb875856548ad

SHA1
f2ffedb484ab85d201607586fbe8599016f414d4

SHA256
a959e4fce417adafb08f8c4c9e5b484860f41edc359e092dfa10510a5d1e99d2

SHA512
43d9f3bd92a28400ed60409e1dde94e545a0a4cf59d9a7619735021a16c409d9a5797971c61bdf6b3c4dd02c74ad858bdba0f4ae719070bf9b59092f91d87555

Download Submit
\Windows\system\MsilLhj.exe

Filesize
2.0MB

MD5
cf7ab2fd1648e4f3be7e5b2f7802e111

SHA1
aacf2c860da013d6176f5e928ff74abe0a945d2d

SHA256
7750f230561a6dea594caad77ee7eaeae69c829d22de125db07ae7c9681b8e55

SHA512
8926f16305c41be41d20118c3277522750e56785006eb1e461681296c4ee0d87e9eaca2f082ca1a9780b8823528ed6c471acb6be6bb7311bba3a0286f9f9088c

Download Submit
\Windows\system\PfYRmFp.exe

Filesize
2.0MB

MD5
b32dfaaa7b37fab1117b00cc4db8efd4

SHA1
149e0262ceebfe65e8dd46b76fc4eababe16d6aa

SHA256
8ba72463c8741a7c673369e7cf54f071ca7d7f59ad004a49ccc6badb40255225

SHA512
b556efb16544a8029f1b729abefad41800ae5577490179e722be2aae446749ed49fa3b6d9dc97b68810feeb0751a3dfa1372f462e00ca3c6d3b63bb725d1e2c5

Download Submit
\Windows\system\QLFzDOZ.exe

Filesize
2.0MB

MD5
ae475eb2692e0d525cf4f521200ce1f0

SHA1
0dbb9ccc9479d023bfc1971238c70ddb64dc25f3

SHA256
d550d69337d09754e97f265a52958430f2aed5c3c55f8c5c7871e43c5c2171c4

SHA512
1990264f0ecd3aba0b7e23f24028e7b4d6fbc78d93d2876e725407536ca0b1268826adb331d58d677bd365bc490ebe80184e51da946c9a3b34ffddac9c0ddf5b

Download Submit
\Windows\system\VePjKiJ.exe

Filesize
2.0MB

MD5
944750469eade7997833040683e72fd2

SHA1
367fbc1d626d00ef50f503e78df2f15b33c59fcb

SHA256
c2e0fb89321b7cc6db603eeaccfe896f54b78ad481cd6e0a40603dcf064e583d

SHA512
50eb2dfca93ebf630a2756fcb08b638578e31c5f15e148d573c45fde7b6c12570e8d4648c768ab9c172336b44b130353b30c6499166b744baaf9d84efcb10350

Download Submit
\Windows\system\WKbjegd.exe

Filesize
2.0MB

MD5
506d816631206c4c81d2dd48e5917757

SHA1
ff38b6232102f51daf4f2065bb7d5e5a53399d7c

SHA256
0740854fd8b1960304abcb9969b24dbfe1545a715bda0b2ded1fd4308e7e3236

SHA512
84aa6989494e62f3d656d2e53960fadac34432148edb5d57a434ab98a3ad851ecc2c99d88b630922ef2483a9a93a5efc317921e5b6f427832c6064c491db5230

Download Submit
\Windows\system\aWMUOUY.exe

Filesize
2.0MB

MD5
32b04fc95532ee00fcfbbca26618c8fc

SHA1
2442e2921b5fe139fb1f310dea3f3ffde9894932

SHA256
1a1581e1f3af03df954c14613b5f228cbf54184cf4cc78dceb51e5f34dc34f88

SHA512
a3fb8406300f0e8ededbf99315a6c0bcba2cca365ac1c9858a4306b12058a60d04de63ec8cc1776601175f65b28c18275129c2c17ce6147aa9ad75ba6cb82180

Download Submit
\Windows\system\bbScvrC.exe

Filesize
2.0MB

MD5
e9052e4aae837b43ec7865e015a4ac94

SHA1
a0eb13056e5de8f85edab5e91c3cbe796efa2bfd

SHA256
7577389b30a72f8340b59d1b27c13e1eb8fc6c0e8d0110a203ea0d6e92804776

SHA512
0cb4e1ea379cda78924d32096ef47407f74825be38abd6f03f7bd5a7b06d4e123fce11f90614255a48410550483730f38d59a5a16d42e44d224c1a6077dfd888

Download Submit
\Windows\system\ebkJRld.exe

Filesize
2.0MB

MD5
921765c9cdb356b71ea4f571a277cf04

SHA1
41e7b73d5ce3dfbf07df24fdc82a754424f55f02

SHA256
024c4a25b2809ddfc277bac535937fd754576f075908861f510a989a341147ea

SHA512
ada68d5c001bd1638cb640bae65aa89eec2fe532a2574f31a51c264741a173dbefa876b29992465ca973e71c422b6925e6509c691fa0fb7827a23cc54281a4e3

Download Submit
\Windows\system\fjzzHXG.exe

Filesize
2.0MB

MD5
2577eb208987647051ab2701f74feffe

SHA1
32e5f600b8065f85afdcc9dd6dd46bfdcbea0e4a

SHA256
ed1da13ff305d372fb2a43032c1377ddbc5d96f31a77edd5f140a520cd9d5809

SHA512
6ba06a2b5e6edc0cb519dd4b5a63353fe7db3225d2f4bb330c3ceaa5df6afa474714c857ac306545d635731a789da5b60a8eb0b16f5ea75df57c804161f2b7e5

Download Submit
\Windows\system\gtFSavb.exe

Filesize
2.0MB

MD5
c7fb5f059bb791a588be5b41efd5ace0

SHA1
025dffed997bac7f8bbb090397e709a42966bc13

SHA256
274b220aae824af788437eb31eb5ad9aada332a3ef0d31247f944484547ffac8

SHA512
8c726a00367231905cfdbaf7aa8ad38f65173e6f9e5b65c4017bfd3885b7ad398b2893533f96dbd77c013c478780b87552396380282f8c6b0153546fa86ff197

Download Submit
\Windows\system\ikyrcbw.exe

Filesize
2.0MB

MD5
42b3d226908d19d0f09f36ef4f2dc11b

SHA1
b7d074d3341450a8bc5ab53b48c06eeb288fe64f

SHA256
dbe9401cb12b20775d3efd5d1f3537fbb721df3419cb59ba529a31784d4a36c7

SHA512
88fc183367bb766342ceaa48ab72627b97390a1a2e0fac740b128de6a2d5a9afd89db9fbccbf54eb73e7c4d08c83ac49c8617fa700e02d7a0e049d50f352ed4b

Download Submit
\Windows\system\lGIgUPM.exe

Filesize
2.0MB

MD5
53dfa1b0f471a7a2956cabeefb3d98e3

SHA1
f4b30d710a4f72465efd0ee02226c458a9df135c

SHA256
28d89a3ac4794c0b3b198da327b541e22948b7729582f1602e3b1cbaf7d4c40a

SHA512
eb65f086aea0aee9faf4aa1e786a450c6c642fb03d227bb3d8926bc6cb9ca9fbba01708e0d753120ff99fad71c3d5917a317bab9e92bd8d82eb6f0a303d38b75

Download Submit
\Windows\system\mmCEkem.exe

Filesize
2.0MB

MD5
c7fe8aa1fc1ed434248796b32b600958

SHA1
3484b5e20ba9688982e8a1d6999d522d2a6c08df

SHA256
bb5238c31c15ea6953a29d2953774038cbaa6110440e755297e8fa2092caf45c

SHA512
77e510dc78cb6f087fa2849014ffee33f0be6967f73bb229c8e50817545e3d0a4dea1861c1fe3892d6031896ab2833ab0df005300991f6bd75c1cba2ed9cd3b9

Download Submit
\Windows\system\nCAZFQb.exe

Filesize
2.0MB

MD5
19bf1b0f3e09ab9df90f8635c9039618

SHA1
cda053e27709592426548810ae1c01d564e33994

SHA256
df12b318e3a37d9c445e70c9ac010c1d26a867e3a4334a3fc9013bef29310480

SHA512
d406d653e9c495540c42be86f65585067aeb9c15ecc8751ee14c916a266a4584bb89391e66a0b4cb411cab0cc3254b0e9087fe49c0407335dd45963cf248b492

Download Submit
\Windows\system\nsTXSqi.exe

Filesize
2.0MB

MD5
af51ca1eddc71b7a06fdd9fb090cb72d

SHA1
245659a969fb678038f31b5a82e0cf8a32b290d4

SHA256
d022812313cae655eb122c62aa3c4a6d9ecb23176b57dbbc905399d90a4b9cf9

SHA512
d26f18006508a3ab1652885f785448e1d018f00ea92f27392f3107c61f94a79ecf47f7112653581533259dec2f172717a019292c17e9b94feac340b907527586

Download Submit
\Windows\system\sgojujn.exe

Filesize
2.0MB

MD5
f7690e39fa9be8c1352f099ded16efdb

SHA1
310c3ae738603f243fa0c8d2a13b428481c88fb5

SHA256
5cb8a36951890bfade4bc3f736dd095168793e466574b18297fe233b2ac7a428

SHA512
cdcb04161fcff6d667c3041ff3614a369f13841bedfbcf1b3796d86f2103d954c853a628fce6ae44a5a6991b7c1354e42d8af0fea143c4dedc70f7102d4820b1

Download Submit
\Windows\system\sxMXqXg.exe

Filesize
2.0MB

MD5
9bdaf70a0d07a4dae806aac28650e02d

SHA1
c259f7add1cceaced281292e518c3fc16111b91d

SHA256
2962ad3f49b45a302b62ff317ded016c39c2d4a3787e133ead045ba7cd61dfcf

SHA512
031fec9214965debcc361381a53527595f0a80f5f4657101b224581c69e64b95b9d8ff7570e36f3aaab0942afcb637d66fc62b2ec12a704ce4c6f1e9bd9d933f

Download Submit
\Windows\system\tENigbn.exe

Filesize
2.0MB

MD5
cbfedaafcb2ad49357d85e99db1f387e

SHA1
ff349f13360209be2faed54dab4ccd2529400dcf

SHA256
10262d9be1e545f44805d196dfcec4de95a1178a06c9fea1dbaaebfc305f7ca5

SHA512
c5f7f582dd739a025e43bf75ba63ff99f2058cd3d3f7a852f3fcef76b146274105010b57e82f10c0fa6c87d446f8bf354be1804a1955effc77f5fde95d81926e

Download Submit
\Windows\system\uoQaOaA.exe

Filesize
2.0MB

MD5
89175826a63a2b70769d1af7a12c2d4c

SHA1
e4df692de5d7ccc48ee5439300ff4b96a76104bf

SHA256
4737d72f44d95c081c74b92fc22fc546e94d5729bbc6880f903d3e130ad77255

SHA512
63f9445879714bf824c46dedb2c256d36cd27022554b91b3b78249a6e7999c82f9201fafdcaeb1e619c4b3169256a96c6a8347aede2db81dbebf2f7bcd4ae9a5

Download Submit
memory/544-6472-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/544-104-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/1672-3604-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1672-107-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/1936-8-0x0000000002FB0000-0x00000000033A2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-109-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1936-108-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/1936-106-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-103-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/1936-101-0x00000000031C0000-0x00000000035B2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-96-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-87-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/1936-85-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-88-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-92-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-0-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2460-18-0x000007FEF5A4E000-0x000007FEF5A4F000-memory.dmp

Filesize
4KB

Download
memory/2460-16-0x000000001B6C0000-0x000000001B9A2000-memory.dmp

Filesize
2.9MB

Download
memory/2460-110-0x000007FEF5790000-0x000007FEF612D000-memory.dmp

Filesize
9.6MB

Download
memory/2460-21-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2460-83-0x000007FEF5790000-0x000007FEF612D000-memory.dmp

Filesize
9.6MB

Download
memory/2460-80-0x000007FEF5790000-0x000007FEF612D000-memory.dmp

Filesize
9.6MB

Download
memory/2460-2412-0x000007FEF5790000-0x000007FEF612D000-memory.dmp

Filesize
9.6MB

Download
memory/2460-84-0x000007FEF5790000-0x000007FEF612D000-memory.dmp

Filesize
9.6MB

Download
memory/2536-3606-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-93-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2628-90-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3605-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2632-17-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2660-97-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-6501-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-5268-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-94-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-86-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3600-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-111-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2792-5138-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2792-89-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/3040-102-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download