xmrig | 47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29/06/2024, 01:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
Size

1.8MB
MD5

983c27c9b0a5fdb08034f3e95dea9170
SHA1

0bc73fae0e074f3301f12b86bcd5db4e7a56dd89
SHA256

47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7
SHA512

05ef01ed16fe83461f4d2c9e91bc6890b8f3289f18576fe9b8d212f4920ee6da3fff7d306aa741a610a94f8358f9450d3af7bc36529dec247e9f3f024160ccac
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTd7mCsY2YWIJJhU:Lz071uv4BPMkFfdk2auTxW

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/304-224-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2012-211-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/1048-210-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2524-207-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2828-61-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2648-179-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/2640-165-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2344-4217-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2012-4218-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2648-4224-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/2524-4223-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2828-4220-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/304-4229-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1048-4226-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2196	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2012	mzQAbVO.exe
2344	EDFlbPJ.exe
2828	wPGmzHH.exe
2640	xjEnQkN.exe
2648	xwMICIK.exe
304	btjtCEK.exe
2524	oGedHah.exe
1048	yvOLdNd.exe
2072	uNmvpIU.exe
2556	uyBEsWd.exe
2868	VfHZAJU.exe
3044	eEcbuOo.exe
1264	cKwQCsJ.exe
1628	iCfklmt.exe
1340	unJGYEr.exe
752	aJugzMH.exe
1316	najBfEx.exe
2132	WXnAmUO.exe
2176	CLQwbxv.exe
1864	IvWdnJN.exe
1064	yjEphcc.exe
468	tclniBa.exe
960	mvrwTtB.exe
2636	swehegv.exe
2572	nokULoa.exe
988	EIksmfe.exe
2264	XSQOhyP.exe
1244	qgasKuS.exe
1348	XzbEdHn.exe
1156	ZMuLFfD.exe
3028	jVMuZrn.exe
2916	hEaGmbD.exe
3048	rvWQSXp.exe
2020	BWauQCu.exe
2040	KaDcDxA.exe
800	eFeAKft.exe
2896	cnYtMjK.exe
308	AYXHnIi.exe
2272	kQnVzbd.exe
2500	HcBdNTo.exe
2992	xHjYmto.exe
320	vJJyCQG.exe
1256	MGIDndB.exe
1088	ZBEZSri.exe
1528	vcTWBlT.exe
964	bkVCQPi.exe
3008	jTbBsDy.exe
3004	yRhIBVh.exe
2620	SiNIeTc.exe
1888	gemcEKU.exe
1544	yKFtAdA.exe
2792	mGkQThR.exe
872	fVEsTiW.exe
2772	jWaLYnS.exe
2684	CTpkeoU.exe
2688	utWkyJh.exe
2552	DxTAZlm.exe
2260	UJiKtNN.exe
2592	rPfJjeM.exe
3032	KSuORKZ.exe
2744	IibVudZ.exe
2980	FykEoLV.exe
668	GiJsPiI.exe
1676	kZobRNz.exe

Loads dropped DLL 64 IoCs

pid	Process
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2204-1-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/files/0x000c000000012263-6.dat	upx
behavioral1/files/0x0008000000015d28-13.dat	upx
behavioral1/files/0x0031000000015cf5-12.dat	upx
behavioral1/files/0x0008000000015d99-18.dat	upx
behavioral1/files/0x0007000000015fbb-25.dat	upx
behavioral1/files/0x0006000000016d21-64.dat	upx
behavioral1/files/0x0008000000016126-63.dat	upx
behavioral1/files/0x0006000000016fa9-83.dat	upx
behavioral1/memory/304-224-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/2012-211-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/1048-210-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2524-207-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/files/0x0005000000019254-167.dat	upx
behavioral1/files/0x000500000001878f-152.dat	upx
behavioral1/files/0x000500000001871c-146.dat	upx
behavioral1/files/0x00050000000186a2-140.dat	upx
behavioral1/files/0x0006000000017603-134.dat	upx
behavioral1/files/0x00060000000175f7-128.dat	upx
behavioral1/files/0x00060000000174ef-121.dat	upx
behavioral1/files/0x00060000000173e5-108.dat	upx
behavioral1/files/0x000600000001738f-101.dat	upx
behavioral1/files/0x00130000000054a8-95.dat	upx
behavioral1/files/0x00060000000171ad-90.dat	upx
behavioral1/files/0x0006000000016d79-77.dat	upx
behavioral1/files/0x0006000000016d46-72.dat	upx
behavioral1/files/0x0006000000016d36-71.dat	upx
behavioral1/files/0x0006000000016d5f-68.dat	upx
behavioral1/memory/2828-61-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2648-179-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/files/0x000600000001902f-178.dat	upx
behavioral1/files/0x0005000000018749-177.dat	upx
behavioral1/files/0x000500000001870e-176.dat	upx
behavioral1/files/0x000d000000018689-175.dat	upx
behavioral1/files/0x00060000000175fd-174.dat	upx
behavioral1/files/0x0006000000017577-173.dat	upx
behavioral1/files/0x0006000000017436-172.dat	upx
behavioral1/files/0x000500000001925a-171.dat	upx
behavioral1/memory/2640-165-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/files/0x00060000000173e2-118.dat	upx
behavioral1/files/0x000600000001738e-117.dat	upx
behavioral1/files/0x000600000001708c-116.dat	upx
behavioral1/files/0x0006000000016d7d-115.dat	upx
behavioral1/files/0x0006000000016d73-114.dat	upx
behavioral1/files/0x0006000000016d57-113.dat	upx
behavioral1/files/0x0006000000016d4f-58.dat	upx
behavioral1/files/0x0006000000016d3e-51.dat	upx
behavioral1/files/0x0006000000016d2d-45.dat	upx
behavioral1/files/0x0008000000016d01-36.dat	upx
behavioral1/memory/2344-32-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2344-4217-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2012-4218-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2648-4224-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/memory/2524-4223-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2828-4220-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/304-4229-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/1048-4226-0x000000013FE60000-0x0000000140252000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nHEQihv.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\bmlTOyi.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\goKkHMk.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\eZLCUsc.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\EbrMbck.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\ftxzscA.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\NPgJTjq.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\DMjucpt.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\hzsqste.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\VZHteVn.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\pRwCJAw.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\vkFQpSY.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\TYNcgNN.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\AgYeuUe.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\mTBufyJ.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\rUmmjKq.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\JNrjQxz.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\sxdVAin.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\TVBtqoV.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\NGTwekK.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\RGOPIAt.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\hnRGiqT.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\ueJIgKe.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\xaOEmpG.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\eABOJlH.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\ZSeBNDk.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\tNBWePv.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\BTmMEgg.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\nUONVHe.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\gVIhDLd.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\InycfZK.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\XwKPMAX.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\MNvTIXg.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\eYmFzGm.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\mKkrQhu.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\bFiLUCq.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\fxedJIQ.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\NVVyMKo.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\zsloGoK.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\SbunItk.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\Nrehqas.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\qtkNfIM.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\ASlRFpS.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\RqeeTZA.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\dzaDDxd.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\AcRTuJz.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\AYtjdvA.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\FxNqlia.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\vDBJVBN.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\GrJoTDQ.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\dmdndSu.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\vSJQhEb.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\EzMDfgR.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\nMDQQVr.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\HLWGsEa.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\TvCSRyS.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\TAosjQQ.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\wSbvEPM.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\gJRQuVZ.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\gYiIQGz.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\GPaWErd.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\mVwUNAX.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\oRbgUmR.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
File created	C:\Windows\System\aMKyIAy.exe	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2196	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
Token: SeDebugPrivilege	2196	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 2196	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2196	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2196	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2012	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2012	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2012	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2344	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2344	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2344	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2828	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2828	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2828	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2648	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2648	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2648	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2640	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2640	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2640	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2556	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2556	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2556	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 304	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 304	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 304	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2636	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2636	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2636	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2524	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2524	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2524	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2572	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2572	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2572	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 1048	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 1048	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 1048	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 988	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 988	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 988	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2072	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2072	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2072	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2264	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2264	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2264	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2868	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2868	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2868	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2916	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2916	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2916	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 3044	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 3044	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 3044	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 3048	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 3048	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 3048	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 1264	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1264	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1264	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 2020	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2020	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2020	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1628	2204	47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\47863bd3598e83845ee2cc3118743ccf5504cd423dd26f68a64c8b8b85edf4d7_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2196
- C:\Windows\System\mzQAbVO.exe
  C:\Windows\System\mzQAbVO.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\EDFlbPJ.exe
  C:\Windows\System\EDFlbPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\wPGmzHH.exe
  C:\Windows\System\wPGmzHH.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\xwMICIK.exe
  C:\Windows\System\xwMICIK.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\xjEnQkN.exe
  C:\Windows\System\xjEnQkN.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\uyBEsWd.exe
  C:\Windows\System\uyBEsWd.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\btjtCEK.exe
  C:\Windows\System\btjtCEK.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\swehegv.exe
  C:\Windows\System\swehegv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\oGedHah.exe
  C:\Windows\System\oGedHah.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\nokULoa.exe
  C:\Windows\System\nokULoa.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\yvOLdNd.exe
  C:\Windows\System\yvOLdNd.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\EIksmfe.exe
  C:\Windows\System\EIksmfe.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\uNmvpIU.exe
  C:\Windows\System\uNmvpIU.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\XSQOhyP.exe
  C:\Windows\System\XSQOhyP.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\VfHZAJU.exe
  C:\Windows\System\VfHZAJU.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\hEaGmbD.exe
  C:\Windows\System\hEaGmbD.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\eEcbuOo.exe
  C:\Windows\System\eEcbuOo.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\rvWQSXp.exe
  C:\Windows\System\rvWQSXp.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\cKwQCsJ.exe
  C:\Windows\System\cKwQCsJ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\BWauQCu.exe
  C:\Windows\System\BWauQCu.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\iCfklmt.exe
  C:\Windows\System\iCfklmt.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\KaDcDxA.exe
  C:\Windows\System\KaDcDxA.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\unJGYEr.exe
  C:\Windows\System\unJGYEr.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\eFeAKft.exe
  C:\Windows\System\eFeAKft.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\aJugzMH.exe
  C:\Windows\System\aJugzMH.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\cnYtMjK.exe
  C:\Windows\System\cnYtMjK.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\najBfEx.exe
  C:\Windows\System\najBfEx.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\AYXHnIi.exe
  C:\Windows\System\AYXHnIi.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\WXnAmUO.exe
  C:\Windows\System\WXnAmUO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\kQnVzbd.exe
  C:\Windows\System\kQnVzbd.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\CLQwbxv.exe
  C:\Windows\System\CLQwbxv.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\HcBdNTo.exe
  C:\Windows\System\HcBdNTo.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\IvWdnJN.exe
  C:\Windows\System\IvWdnJN.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\xHjYmto.exe
  C:\Windows\System\xHjYmto.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\yjEphcc.exe
  C:\Windows\System\yjEphcc.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\vJJyCQG.exe
  C:\Windows\System\vJJyCQG.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\tclniBa.exe
  C:\Windows\System\tclniBa.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\MGIDndB.exe
  C:\Windows\System\MGIDndB.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\mvrwTtB.exe
  C:\Windows\System\mvrwTtB.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\ZBEZSri.exe
  C:\Windows\System\ZBEZSri.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\qgasKuS.exe
  C:\Windows\System\qgasKuS.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\vcTWBlT.exe
  C:\Windows\System\vcTWBlT.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\XzbEdHn.exe
  C:\Windows\System\XzbEdHn.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\bkVCQPi.exe
  C:\Windows\System\bkVCQPi.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\ZMuLFfD.exe
  C:\Windows\System\ZMuLFfD.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\jTbBsDy.exe
  C:\Windows\System\jTbBsDy.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\jVMuZrn.exe
  C:\Windows\System\jVMuZrn.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\SiNIeTc.exe
  C:\Windows\System\SiNIeTc.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\yRhIBVh.exe
  C:\Windows\System\yRhIBVh.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\gemcEKU.exe
  C:\Windows\System\gemcEKU.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\yKFtAdA.exe
  C:\Windows\System\yKFtAdA.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\fVEsTiW.exe
  C:\Windows\System\fVEsTiW.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\mGkQThR.exe
  C:\Windows\System\mGkQThR.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\jWaLYnS.exe
  C:\Windows\System\jWaLYnS.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\CTpkeoU.exe
  C:\Windows\System\CTpkeoU.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\utWkyJh.exe
  C:\Windows\System\utWkyJh.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\DxTAZlm.exe
  C:\Windows\System\DxTAZlm.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\UJiKtNN.exe
  C:\Windows\System\UJiKtNN.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\rPfJjeM.exe
  C:\Windows\System\rPfJjeM.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\KSuORKZ.exe
  C:\Windows\System\KSuORKZ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\IibVudZ.exe
  C:\Windows\System\IibVudZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\FykEoLV.exe
  C:\Windows\System\FykEoLV.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\GiJsPiI.exe
  C:\Windows\System\GiJsPiI.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\kZobRNz.exe
  C:\Windows\System\kZobRNz.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\bdJayAy.exe
  C:\Windows\System\bdJayAy.exe
  2⤵
  PID:1872
- C:\Windows\System\yLytAEx.exe
  C:\Windows\System\yLytAEx.exe
  2⤵
  PID:1988
- C:\Windows\System\zyIKSvo.exe
  C:\Windows\System\zyIKSvo.exe
  2⤵
  PID:2732
- C:\Windows\System\ffsbZPI.exe
  C:\Windows\System\ffsbZPI.exe
  2⤵
  PID:2728
- C:\Windows\System\HvDMRyt.exe
  C:\Windows\System\HvDMRyt.exe
  2⤵
  PID:2720
- C:\Windows\System\EPYyUGj.exe
  C:\Windows\System\EPYyUGj.exe
  2⤵
  PID:2704
- C:\Windows\System\WqhohIW.exe
  C:\Windows\System\WqhohIW.exe
  2⤵
  PID:2424
- C:\Windows\System\rvvkcau.exe
  C:\Windows\System\rvvkcau.exe
  2⤵
  PID:1576
- C:\Windows\System\XUNOMiy.exe
  C:\Windows\System\XUNOMiy.exe
  2⤵
  PID:2256
- C:\Windows\System\AElPLsh.exe
  C:\Windows\System\AElPLsh.exe
  2⤵
  PID:2124
- C:\Windows\System\dOJxkZS.exe
  C:\Windows\System\dOJxkZS.exe
  2⤵
  PID:572
- C:\Windows\System\LHzNhKi.exe
  C:\Windows\System\LHzNhKi.exe
  2⤵
  PID:1648
- C:\Windows\System\rzZttgM.exe
  C:\Windows\System\rzZttgM.exe
  2⤵
  PID:1956
- C:\Windows\System\XSMJbBg.exe
  C:\Windows\System\XSMJbBg.exe
  2⤵
  PID:916
- C:\Windows\System\sflnseu.exe
  C:\Windows\System\sflnseu.exe
  2⤵
  PID:856
- C:\Windows\System\WVWliKw.exe
  C:\Windows\System\WVWliKw.exe
  2⤵
  PID:1944
- C:\Windows\System\iAvhpyH.exe
  C:\Windows\System\iAvhpyH.exe
  2⤵
  PID:2244
- C:\Windows\System\arGnsCx.exe
  C:\Windows\System\arGnsCx.exe
  2⤵
  PID:1500
- C:\Windows\System\lQuVviT.exe
  C:\Windows\System\lQuVviT.exe
  2⤵
  PID:1840
- C:\Windows\System\FVSswwW.exe
  C:\Windows\System\FVSswwW.exe
  2⤵
  PID:1756
- C:\Windows\System\fJgyBSo.exe
  C:\Windows\System\fJgyBSo.exe
  2⤵
  PID:2544
- C:\Windows\System\YtxOHGJ.exe
  C:\Windows\System\YtxOHGJ.exe
  2⤵
  PID:2612
- C:\Windows\System\RwvCMln.exe
  C:\Windows\System\RwvCMln.exe
  2⤵
  PID:2172
- C:\Windows\System\YgVJEME.exe
  C:\Windows\System\YgVJEME.exe
  2⤵
  PID:1160
- C:\Windows\System\ZCIaZUD.exe
  C:\Windows\System\ZCIaZUD.exe
  2⤵
  PID:1432
- C:\Windows\System\atandPJ.exe
  C:\Windows\System\atandPJ.exe
  2⤵
  PID:2748
- C:\Windows\System\fZnbDXX.exe
  C:\Windows\System\fZnbDXX.exe
  2⤵
  PID:2616
- C:\Windows\System\vurVjcD.exe
  C:\Windows\System\vurVjcD.exe
  2⤵
  PID:1104
- C:\Windows\System\SiKFzaR.exe
  C:\Windows\System\SiKFzaR.exe
  2⤵
  PID:1672
- C:\Windows\System\MTrJOXX.exe
  C:\Windows\System\MTrJOXX.exe
  2⤵
  PID:2464
- C:\Windows\System\kJIiOTX.exe
  C:\Windows\System\kJIiOTX.exe
  2⤵
  PID:1824
- C:\Windows\System\zEjWcAX.exe
  C:\Windows\System\zEjWcAX.exe
  2⤵
  PID:2100
- C:\Windows\System\ZfaWsje.exe
  C:\Windows\System\ZfaWsje.exe
  2⤵
  PID:2700
- C:\Windows\System\qWAzBhR.exe
  C:\Windows\System\qWAzBhR.exe
  2⤵
  PID:1464
- C:\Windows\System\fMaEWET.exe
  C:\Windows\System\fMaEWET.exe
  2⤵
  PID:2976
- C:\Windows\System\qehUymR.exe
  C:\Windows\System\qehUymR.exe
  2⤵
  PID:2008
- C:\Windows\System\qYOJzsK.exe
  C:\Windows\System\qYOJzsK.exe
  2⤵
  PID:2064
- C:\Windows\System\LRmfBno.exe
  C:\Windows\System\LRmfBno.exe
  2⤵
  PID:1968
- C:\Windows\System\ztjuCVr.exe
  C:\Windows\System\ztjuCVr.exe
  2⤵
  PID:1388
- C:\Windows\System\CGxKPcy.exe
  C:\Windows\System\CGxKPcy.exe
  2⤵
  PID:2332
- C:\Windows\System\giSoLKB.exe
  C:\Windows\System\giSoLKB.exe
  2⤵
  PID:804
- C:\Windows\System\wIeLyql.exe
  C:\Windows\System\wIeLyql.exe
  2⤵
  PID:1752
- C:\Windows\System\OqZPtrz.exe
  C:\Windows\System\OqZPtrz.exe
  2⤵
  PID:2160
- C:\Windows\System\AvyPvHg.exe
  C:\Windows\System\AvyPvHg.exe
  2⤵
  PID:1712
- C:\Windows\System\zBuIkHr.exe
  C:\Windows\System\zBuIkHr.exe
  2⤵
  PID:2656
- C:\Windows\System\CPsApjS.exe
  C:\Windows\System\CPsApjS.exe
  2⤵
  PID:2872
- C:\Windows\System\qHyOjbJ.exe
  C:\Windows\System\qHyOjbJ.exe
  2⤵
  PID:2536
- C:\Windows\System\LjDkToY.exe
  C:\Windows\System\LjDkToY.exe
  2⤵
  PID:656
- C:\Windows\System\zCMwqwJ.exe
  C:\Windows\System\zCMwqwJ.exe
  2⤵
  PID:2000
- C:\Windows\System\MtbKwpN.exe
  C:\Windows\System\MtbKwpN.exe
  2⤵
  PID:2972
- C:\Windows\System\hKIUMKf.exe
  C:\Windows\System\hKIUMKf.exe
  2⤵
  PID:1768
- C:\Windows\System\MZcIWuq.exe
  C:\Windows\System\MZcIWuq.exe
  2⤵
  PID:2932
- C:\Windows\System\rtbPEab.exe
  C:\Windows\System\rtbPEab.exe
  2⤵
  PID:1332
- C:\Windows\System\pmMzuyU.exe
  C:\Windows\System\pmMzuyU.exe
  2⤵
  PID:1972
- C:\Windows\System\LWgvCOm.exe
  C:\Windows\System\LWgvCOm.exe
  2⤵
  PID:1708
- C:\Windows\System\GzmYTld.exe
  C:\Windows\System\GzmYTld.exe
  2⤵
  PID:1612
- C:\Windows\System\RqWFkWh.exe
  C:\Windows\System\RqWFkWh.exe
  2⤵
  PID:3060
- C:\Windows\System\ijyufaz.exe
  C:\Windows\System\ijyufaz.exe
  2⤵
  PID:1288
- C:\Windows\System\fgVEYuh.exe
  C:\Windows\System\fgVEYuh.exe
  2⤵
  PID:2604
- C:\Windows\System\kkKQNDA.exe
  C:\Windows\System\kkKQNDA.exe
  2⤵
  PID:2368
- C:\Windows\System\GXeNBTh.exe
  C:\Windows\System\GXeNBTh.exe
  2⤵
  PID:2152
- C:\Windows\System\AJuwOIF.exe
  C:\Windows\System\AJuwOIF.exe
  2⤵
  PID:980
- C:\Windows\System\JphMVDV.exe
  C:\Windows\System\JphMVDV.exe
  2⤵
  PID:2652
- C:\Windows\System\MVclqfq.exe
  C:\Windows\System\MVclqfq.exe
  2⤵
  PID:1152
- C:\Windows\System\WOUhhdL.exe
  C:\Windows\System\WOUhhdL.exe
  2⤵
  PID:888
- C:\Windows\System\MsgPacg.exe
  C:\Windows\System\MsgPacg.exe
  2⤵
  PID:2044
- C:\Windows\System\OaSYGfw.exe
  C:\Windows\System\OaSYGfw.exe
  2⤵
  PID:832
- C:\Windows\System\cGzLzUr.exe
  C:\Windows\System\cGzLzUr.exe
  2⤵
  PID:2740
- C:\Windows\System\MEOTofY.exe
  C:\Windows\System\MEOTofY.exe
  2⤵
  PID:1812
- C:\Windows\System\sLmYYPa.exe
  C:\Windows\System\sLmYYPa.exe
  2⤵
  PID:3084
- C:\Windows\System\tjlTEwS.exe
  C:\Windows\System\tjlTEwS.exe
  2⤵
  PID:3100
- C:\Windows\System\ZzkdHvn.exe
  C:\Windows\System\ZzkdHvn.exe
  2⤵
  PID:3116
- C:\Windows\System\IeCCeSz.exe
  C:\Windows\System\IeCCeSz.exe
  2⤵
  PID:3212
- C:\Windows\System\xFzFZzK.exe
  C:\Windows\System\xFzFZzK.exe
  2⤵
  PID:3244
- C:\Windows\System\gZJqJzS.exe
  C:\Windows\System\gZJqJzS.exe
  2⤵
  PID:3260
- C:\Windows\System\TiBafGn.exe
  C:\Windows\System\TiBafGn.exe
  2⤵
  PID:3276
- C:\Windows\System\fnBNXbO.exe
  C:\Windows\System\fnBNXbO.exe
  2⤵
  PID:3292
- C:\Windows\System\EWTvoZq.exe
  C:\Windows\System\EWTvoZq.exe
  2⤵
  PID:3308
- C:\Windows\System\RqeeTZA.exe
  C:\Windows\System\RqeeTZA.exe
  2⤵
  PID:3324
- C:\Windows\System\HqLegco.exe
  C:\Windows\System\HqLegco.exe
  2⤵
  PID:3344
- C:\Windows\System\czBcbjj.exe
  C:\Windows\System\czBcbjj.exe
  2⤵
  PID:3360
- C:\Windows\System\sMbEvon.exe
  C:\Windows\System\sMbEvon.exe
  2⤵
  PID:3376
- C:\Windows\System\qWGbSuo.exe
  C:\Windows\System\qWGbSuo.exe
  2⤵
  PID:3392
- C:\Windows\System\PwqJofO.exe
  C:\Windows\System\PwqJofO.exe
  2⤵
  PID:3408
- C:\Windows\System\POuOzJF.exe
  C:\Windows\System\POuOzJF.exe
  2⤵
  PID:3424
- C:\Windows\System\fiSYSvr.exe
  C:\Windows\System\fiSYSvr.exe
  2⤵
  PID:3440
- C:\Windows\System\tTTdTDT.exe
  C:\Windows\System\tTTdTDT.exe
  2⤵
  PID:3456
- C:\Windows\System\XFRVMgF.exe
  C:\Windows\System\XFRVMgF.exe
  2⤵
  PID:3472
- C:\Windows\System\fONTQqE.exe
  C:\Windows\System\fONTQqE.exe
  2⤵
  PID:3488
- C:\Windows\System\gzoAwpL.exe
  C:\Windows\System\gzoAwpL.exe
  2⤵
  PID:3516
- C:\Windows\System\nWjXNRb.exe
  C:\Windows\System\nWjXNRb.exe
  2⤵
  PID:3532
- C:\Windows\System\skMvPNk.exe
  C:\Windows\System\skMvPNk.exe
  2⤵
  PID:3548
- C:\Windows\System\zWhEVUG.exe
  C:\Windows\System\zWhEVUG.exe
  2⤵
  PID:3564
- C:\Windows\System\SGplsUR.exe
  C:\Windows\System\SGplsUR.exe
  2⤵
  PID:3584
- C:\Windows\System\ISEpiWR.exe
  C:\Windows\System\ISEpiWR.exe
  2⤵
  PID:3600
- C:\Windows\System\rsiRJzK.exe
  C:\Windows\System\rsiRJzK.exe
  2⤵
  PID:3616
- C:\Windows\System\hGkzMSb.exe
  C:\Windows\System\hGkzMSb.exe
  2⤵
  PID:3700
- C:\Windows\System\uqaFjgd.exe
  C:\Windows\System\uqaFjgd.exe
  2⤵
  PID:3716
- C:\Windows\System\XDQNJLb.exe
  C:\Windows\System\XDQNJLb.exe
  2⤵
  PID:3732
- C:\Windows\System\QSzKPpU.exe
  C:\Windows\System\QSzKPpU.exe
  2⤵
  PID:3748
- C:\Windows\System\fijFWjA.exe
  C:\Windows\System\fijFWjA.exe
  2⤵
  PID:3764
- C:\Windows\System\DizTavT.exe
  C:\Windows\System\DizTavT.exe
  2⤵
  PID:3780
- C:\Windows\System\mFNhcet.exe
  C:\Windows\System\mFNhcet.exe
  2⤵
  PID:3796
- C:\Windows\System\uFCahZZ.exe
  C:\Windows\System\uFCahZZ.exe
  2⤵
  PID:3812
- C:\Windows\System\wkhYIfc.exe
  C:\Windows\System\wkhYIfc.exe
  2⤵
  PID:3828
- C:\Windows\System\tKfxYCy.exe
  C:\Windows\System\tKfxYCy.exe
  2⤵
  PID:3844
- C:\Windows\System\xCzJzzq.exe
  C:\Windows\System\xCzJzzq.exe
  2⤵
  PID:3860
- C:\Windows\System\wZtsNYv.exe
  C:\Windows\System\wZtsNYv.exe
  2⤵
  PID:3876
- C:\Windows\System\WjvDNhf.exe
  C:\Windows\System\WjvDNhf.exe
  2⤵
  PID:3892
- C:\Windows\System\aqEHrvi.exe
  C:\Windows\System\aqEHrvi.exe
  2⤵
  PID:3908
- C:\Windows\System\XwKPMAX.exe
  C:\Windows\System\XwKPMAX.exe
  2⤵
  PID:3924
- C:\Windows\System\bpCrhzD.exe
  C:\Windows\System\bpCrhzD.exe
  2⤵
  PID:3940
- C:\Windows\System\eyZJuvV.exe
  C:\Windows\System\eyZJuvV.exe
  2⤵
  PID:3956
- C:\Windows\System\YxEqezt.exe
  C:\Windows\System\YxEqezt.exe
  2⤵
  PID:3972
- C:\Windows\System\gPHelqS.exe
  C:\Windows\System\gPHelqS.exe
  2⤵
  PID:4076
- C:\Windows\System\vpzQwMT.exe
  C:\Windows\System\vpzQwMT.exe
  2⤵
  PID:4092
- C:\Windows\System\eejEqbA.exe
  C:\Windows\System\eejEqbA.exe
  2⤵
  PID:2192
- C:\Windows\System\RNbvbte.exe
  C:\Windows\System\RNbvbte.exe
  2⤵
  PID:2736
- C:\Windows\System\qZBPlkA.exe
  C:\Windows\System\qZBPlkA.exe
  2⤵
  PID:2696
- C:\Windows\System\KevfJpo.exe
  C:\Windows\System\KevfJpo.exe
  2⤵
  PID:324
- C:\Windows\System\FqpriFp.exe
  C:\Windows\System\FqpriFp.exe
  2⤵
  PID:3080
- C:\Windows\System\LynrbeY.exe
  C:\Windows\System\LynrbeY.exe
  2⤵
  PID:3036
- C:\Windows\System\rJUNzCo.exe
  C:\Windows\System\rJUNzCo.exe
  2⤵
  PID:2184
- C:\Windows\System\AppOQlL.exe
  C:\Windows\System\AppOQlL.exe
  2⤵
  PID:1504
- C:\Windows\System\cOtCSks.exe
  C:\Windows\System\cOtCSks.exe
  2⤵
  PID:1996
- C:\Windows\System\tLdQwKW.exe
  C:\Windows\System\tLdQwKW.exe
  2⤵
  PID:2884
- C:\Windows\System\WEQZKQD.exe
  C:\Windows\System\WEQZKQD.exe
  2⤵
  PID:3124
- C:\Windows\System\QWetocj.exe
  C:\Windows\System\QWetocj.exe
  2⤵
  PID:3132
- C:\Windows\System\GyqrTbg.exe
  C:\Windows\System\GyqrTbg.exe
  2⤵
  PID:3148
- C:\Windows\System\KXzgvap.exe
  C:\Windows\System\KXzgvap.exe
  2⤵
  PID:3204
- C:\Windows\System\EvJsMaq.exe
  C:\Windows\System\EvJsMaq.exe
  2⤵
  PID:2924
- C:\Windows\System\aXsbtab.exe
  C:\Windows\System\aXsbtab.exe
  2⤵
  PID:3272
- C:\Windows\System\ZCqvwQl.exe
  C:\Windows\System\ZCqvwQl.exe
  2⤵
  PID:3304
- C:\Windows\System\NeGuPdJ.exe
  C:\Windows\System\NeGuPdJ.exe
  2⤵
  PID:3352
- C:\Windows\System\DTJVCGW.exe
  C:\Windows\System\DTJVCGW.exe
  2⤵
  PID:3496
- C:\Windows\System\TVdHQHw.exe
  C:\Windows\System\TVdHQHw.exe
  2⤵
  PID:3432
- C:\Windows\System\DPuHXMd.exe
  C:\Windows\System\DPuHXMd.exe
  2⤵
  PID:3468
- C:\Windows\System\ZLmUgNV.exe
  C:\Windows\System\ZLmUgNV.exe
  2⤵
  PID:3508
- C:\Windows\System\XOmUPEE.exe
  C:\Windows\System\XOmUPEE.exe
  2⤵
  PID:3572
- C:\Windows\System\FQWXlAV.exe
  C:\Windows\System\FQWXlAV.exe
  2⤵
  PID:3612
- C:\Windows\System\HPqXuVG.exe
  C:\Windows\System\HPqXuVG.exe
  2⤵
  PID:2864
- C:\Windows\System\vBlqNeB.exe
  C:\Windows\System\vBlqNeB.exe
  2⤵
  PID:2476
- C:\Windows\System\HgdUetP.exe
  C:\Windows\System\HgdUetP.exe
  2⤵
  PID:2940
- C:\Windows\System\fpkSbtS.exe
  C:\Windows\System\fpkSbtS.exe
  2⤵
  PID:3448
- C:\Windows\System\AVVbuxb.exe
  C:\Windows\System\AVVbuxb.exe
  2⤵
  PID:3528
- C:\Windows\System\FnBrner.exe
  C:\Windows\System\FnBrner.exe
  2⤵
  PID:3596
- C:\Windows\System\qCVkqKM.exe
  C:\Windows\System\qCVkqKM.exe
  2⤵
  PID:3640
- C:\Windows\System\btYTAvb.exe
  C:\Windows\System\btYTAvb.exe
  2⤵
  PID:3656
- C:\Windows\System\KfQtavq.exe
  C:\Windows\System\KfQtavq.exe
  2⤵
  PID:3672
- C:\Windows\System\EjpHxlN.exe
  C:\Windows\System\EjpHxlN.exe
  2⤵
  PID:3688
- C:\Windows\System\TWmFLSY.exe
  C:\Windows\System\TWmFLSY.exe
  2⤵
  PID:3708
- C:\Windows\System\pKCmWnx.exe
  C:\Windows\System\pKCmWnx.exe
  2⤵
  PID:3712
- C:\Windows\System\eKhVShG.exe
  C:\Windows\System\eKhVShG.exe
  2⤵
  PID:3740
- C:\Windows\System\lXzHVjH.exe
  C:\Windows\System\lXzHVjH.exe
  2⤵
  PID:3776
- C:\Windows\System\fokqpeS.exe
  C:\Windows\System\fokqpeS.exe
  2⤵
  PID:4020
- C:\Windows\System\WQRWNgC.exe
  C:\Windows\System\WQRWNgC.exe
  2⤵
  PID:4036
- C:\Windows\System\yjRZdxe.exe
  C:\Windows\System\yjRZdxe.exe
  2⤵
  PID:4052
- C:\Windows\System\Nrehqas.exe
  C:\Windows\System\Nrehqas.exe
  2⤵
  PID:4068
- C:\Windows\System\yuinwub.exe
  C:\Windows\System\yuinwub.exe
  2⤵
  PID:4088
- C:\Windows\System\OyySUyz.exe
  C:\Windows\System\OyySUyz.exe
  2⤵
  PID:1764
- C:\Windows\System\GvqXlSY.exe
  C:\Windows\System\GvqXlSY.exe
  2⤵
  PID:3016
- C:\Windows\System\VLFkGKj.exe
  C:\Windows\System\VLFkGKj.exe
  2⤵
  PID:2944
- C:\Windows\System\QnHhayD.exe
  C:\Windows\System\QnHhayD.exe
  2⤵
  PID:2708
- C:\Windows\System\ytjsSWg.exe
  C:\Windows\System\ytjsSWg.exe
  2⤵
  PID:3560
- C:\Windows\System\kMRHHFt.exe
  C:\Windows\System\kMRHHFt.exe
  2⤵
  PID:3168
- C:\Windows\System\GLPHHXa.exe
  C:\Windows\System\GLPHHXa.exe
  2⤵
  PID:3256
- C:\Windows\System\WsBQKhw.exe
  C:\Windows\System\WsBQKhw.exe
  2⤵
  PID:3372
- C:\Windows\System\udkcFxr.exe
  C:\Windows\System\udkcFxr.exe
  2⤵
  PID:3608
- C:\Windows\System\pEedJpk.exe
  C:\Windows\System\pEedJpk.exe
  2⤵
  PID:3676
- C:\Windows\System\ttMSQio.exe
  C:\Windows\System\ttMSQio.exe
  2⤵
  PID:2756
- C:\Windows\System\jDWVSKn.exe
  C:\Windows\System\jDWVSKn.exe
  2⤵
  PID:3180
- C:\Windows\System\sabpzyX.exe
  C:\Windows\System\sabpzyX.exe
  2⤵
  PID:3524
- C:\Windows\System\riENTqN.exe
  C:\Windows\System\riENTqN.exe
  2⤵
  PID:3696
- C:\Windows\System\YJPePVL.exe
  C:\Windows\System\YJPePVL.exe
  2⤵
  PID:2380
- C:\Windows\System\acMPBeH.exe
  C:\Windows\System\acMPBeH.exe
  2⤵
  PID:3236
- C:\Windows\System\TVizCCN.exe
  C:\Windows\System\TVizCCN.exe
  2⤵
  PID:3092
- C:\Windows\System\iGRaawq.exe
  C:\Windows\System\iGRaawq.exe
  2⤵
  PID:3336
- C:\Windows\System\HWyMGsn.exe
  C:\Windows\System\HWyMGsn.exe
  2⤵
  PID:2576
- C:\Windows\System\uloGhlz.exe
  C:\Windows\System\uloGhlz.exe
  2⤵
  PID:2880
- C:\Windows\System\LYMcJTI.exe
  C:\Windows\System\LYMcJTI.exe
  2⤵
  PID:3820
- C:\Windows\System\mITgbnr.exe
  C:\Windows\System\mITgbnr.exe
  2⤵
  PID:3868
- C:\Windows\System\jAOvwKp.exe
  C:\Windows\System\jAOvwKp.exe
  2⤵
  PID:3932
- C:\Windows\System\rIVDAMn.exe
  C:\Windows\System\rIVDAMn.exe
  2⤵
  PID:3888
- C:\Windows\System\GeYDGrJ.exe
  C:\Windows\System\GeYDGrJ.exe
  2⤵
  PID:484
- C:\Windows\System\vOaIrYR.exe
  C:\Windows\System\vOaIrYR.exe
  2⤵
  PID:3980
- C:\Windows\System\YWwrstM.exe
  C:\Windows\System\YWwrstM.exe
  2⤵
  PID:4000
- C:\Windows\System\WrHZYZb.exe
  C:\Windows\System\WrHZYZb.exe
  2⤵
  PID:4072
- C:\Windows\System\BpHJfor.exe
  C:\Windows\System\BpHJfor.exe
  2⤵
  PID:4060
- C:\Windows\System\WdhGpxF.exe
  C:\Windows\System\WdhGpxF.exe
  2⤵
  PID:2784
- C:\Windows\System\LUMAuQv.exe
  C:\Windows\System\LUMAuQv.exe
  2⤵
  PID:2400
- C:\Windows\System\ACNxGTp.exe
  C:\Windows\System\ACNxGTp.exe
  2⤵
  PID:3500
- C:\Windows\System\ndHLXxY.exe
  C:\Windows\System\ndHLXxY.exe
  2⤵
  PID:2824
- C:\Windows\System\MVnqFJe.exe
  C:\Windows\System\MVnqFJe.exe
  2⤵
  PID:3076
- C:\Windows\System\bayCRME.exe
  C:\Windows\System\bayCRME.exe
  2⤵
  PID:2836
- C:\Windows\System\SVMjHIS.exe
  C:\Windows\System\SVMjHIS.exe
  2⤵
  PID:2852
- C:\Windows\System\ZgIvils.exe
  C:\Windows\System\ZgIvils.exe
  2⤵
  PID:2168
- C:\Windows\System\tFOKNLm.exe
  C:\Windows\System\tFOKNLm.exe
  2⤵
  PID:3288
- C:\Windows\System\sURwqAh.exe
  C:\Windows\System\sURwqAh.exe
  2⤵
  PID:2948
- C:\Windows\System\GNiMYBo.exe
  C:\Windows\System\GNiMYBo.exe
  2⤵
  PID:2496
- C:\Windows\System\RHDkrHX.exe
  C:\Windows\System\RHDkrHX.exe
  2⤵
  PID:696
- C:\Windows\System\HfJbrub.exe
  C:\Windows\System\HfJbrub.exe
  2⤵
  PID:4084
- C:\Windows\System\ZbJGlir.exe
  C:\Windows\System\ZbJGlir.exe
  2⤵
  PID:3684
- C:\Windows\System\hzPpbRN.exe
  C:\Windows\System\hzPpbRN.exe
  2⤵
  PID:2148
- C:\Windows\System\ZYlVXmH.exe
  C:\Windows\System\ZYlVXmH.exe
  2⤵
  PID:3096
- C:\Windows\System\zBLsLya.exe
  C:\Windows\System\zBLsLya.exe
  2⤵
  PID:1808
- C:\Windows\System\oalBVAI.exe
  C:\Windows\System\oalBVAI.exe
  2⤵
  PID:3664
- C:\Windows\System\GuPbYKb.exe
  C:\Windows\System\GuPbYKb.exe
  2⤵
  PID:1568
- C:\Windows\System\rRGHBlr.exe
  C:\Windows\System\rRGHBlr.exe
  2⤵
  PID:3628
- C:\Windows\System\RiVyzwZ.exe
  C:\Windows\System\RiVyzwZ.exe
  2⤵
  PID:3668
- C:\Windows\System\ffzkJDj.exe
  C:\Windows\System\ffzkJDj.exe
  2⤵
  PID:3464
- C:\Windows\System\CGyDcsu.exe
  C:\Windows\System\CGyDcsu.exe
  2⤵
  PID:3948
- C:\Windows\System\oZEpHMF.exe
  C:\Windows\System\oZEpHMF.exe
  2⤵
  PID:3792
- C:\Windows\System\OWahkBQ.exe
  C:\Windows\System\OWahkBQ.exe
  2⤵
  PID:4048
- C:\Windows\System\KPXpoFk.exe
  C:\Windows\System\KPXpoFk.exe
  2⤵
  PID:1508
- C:\Windows\System\bHExBiB.exe
  C:\Windows\System\bHExBiB.exe
  2⤵
  PID:3772
- C:\Windows\System\qFPFdOn.exe
  C:\Windows\System\qFPFdOn.exe
  2⤵
  PID:3112
- C:\Windows\System\SVDyXFV.exe
  C:\Windows\System\SVDyXFV.exe
  2⤵
  PID:3964
- C:\Windows\System\uHeIzwG.exe
  C:\Windows\System\uHeIzwG.exe
  2⤵
  PID:3808
- C:\Windows\System\GDRWCev.exe
  C:\Windows\System\GDRWCev.exe
  2⤵
  PID:4112
- C:\Windows\System\aLcoEAI.exe
  C:\Windows\System\aLcoEAI.exe
  2⤵
  PID:4128
- C:\Windows\System\iFacnlZ.exe
  C:\Windows\System\iFacnlZ.exe
  2⤵
  PID:4144
- C:\Windows\System\uIKNLdr.exe
  C:\Windows\System\uIKNLdr.exe
  2⤵
  PID:4160
- C:\Windows\System\lCOeXjy.exe
  C:\Windows\System\lCOeXjy.exe
  2⤵
  PID:4180
- C:\Windows\System\luSNloa.exe
  C:\Windows\System\luSNloa.exe
  2⤵
  PID:4196
- C:\Windows\System\UsKswIb.exe
  C:\Windows\System\UsKswIb.exe
  2⤵
  PID:4216
- C:\Windows\System\MxAKTQc.exe
  C:\Windows\System\MxAKTQc.exe
  2⤵
  PID:4232
- C:\Windows\System\LzPGMjp.exe
  C:\Windows\System\LzPGMjp.exe
  2⤵
  PID:4252
- C:\Windows\System\TDaOJsx.exe
  C:\Windows\System\TDaOJsx.exe
  2⤵
  PID:4272
- C:\Windows\System\IAofCys.exe
  C:\Windows\System\IAofCys.exe
  2⤵
  PID:4288
- C:\Windows\System\qLJczxb.exe
  C:\Windows\System\qLJczxb.exe
  2⤵
  PID:4304
- C:\Windows\System\MbcTYws.exe
  C:\Windows\System\MbcTYws.exe
  2⤵
  PID:4320
- C:\Windows\System\JCzAqgT.exe
  C:\Windows\System\JCzAqgT.exe
  2⤵
  PID:4336
- C:\Windows\System\cQuepQt.exe
  C:\Windows\System\cQuepQt.exe
  2⤵
  PID:4360
- C:\Windows\System\BFhUCdW.exe
  C:\Windows\System\BFhUCdW.exe
  2⤵
  PID:4400
- C:\Windows\System\FyKWLoL.exe
  C:\Windows\System\FyKWLoL.exe
  2⤵
  PID:4432
- C:\Windows\System\TeAOMRs.exe
  C:\Windows\System\TeAOMRs.exe
  2⤵
  PID:4468
- C:\Windows\System\xfRsPXV.exe
  C:\Windows\System\xfRsPXV.exe
  2⤵
  PID:4488
- C:\Windows\System\nWpJrDc.exe
  C:\Windows\System\nWpJrDc.exe
  2⤵
  PID:4504
- C:\Windows\System\LnKwlCL.exe
  C:\Windows\System\LnKwlCL.exe
  2⤵
  PID:4528
- C:\Windows\System\zhmSokt.exe
  C:\Windows\System\zhmSokt.exe
  2⤵
  PID:4556
- C:\Windows\System\wxYnOpf.exe
  C:\Windows\System\wxYnOpf.exe
  2⤵
  PID:4592
- C:\Windows\System\nhcQbFX.exe
  C:\Windows\System\nhcQbFX.exe
  2⤵
  PID:4612
- C:\Windows\System\sFtodgP.exe
  C:\Windows\System\sFtodgP.exe
  2⤵
  PID:4640
- C:\Windows\System\RhQkizm.exe
  C:\Windows\System\RhQkizm.exe
  2⤵
  PID:4668
- C:\Windows\System\VAAhlJd.exe
  C:\Windows\System\VAAhlJd.exe
  2⤵
  PID:4712
- C:\Windows\System\uNLHhYg.exe
  C:\Windows\System\uNLHhYg.exe
  2⤵
  PID:4732
- C:\Windows\System\qhUTyhH.exe
  C:\Windows\System\qhUTyhH.exe
  2⤵
  PID:4748
- C:\Windows\System\ibtufxV.exe
  C:\Windows\System\ibtufxV.exe
  2⤵
  PID:4764
- C:\Windows\System\PYZmFJW.exe
  C:\Windows\System\PYZmFJW.exe
  2⤵
  PID:4780
- C:\Windows\System\lXeGDQW.exe
  C:\Windows\System\lXeGDQW.exe
  2⤵
  PID:4796
- C:\Windows\System\pziGCbz.exe
  C:\Windows\System\pziGCbz.exe
  2⤵
  PID:4812
- C:\Windows\System\cYPLVAA.exe
  C:\Windows\System\cYPLVAA.exe
  2⤵
  PID:4832
- C:\Windows\System\DeaodUa.exe
  C:\Windows\System\DeaodUa.exe
  2⤵
  PID:4848
- C:\Windows\System\roFsrEM.exe
  C:\Windows\System\roFsrEM.exe
  2⤵
  PID:4864
- C:\Windows\System\ErRGiXo.exe
  C:\Windows\System\ErRGiXo.exe
  2⤵
  PID:4884
- C:\Windows\System\JNqDlkb.exe
  C:\Windows\System\JNqDlkb.exe
  2⤵
  PID:4900
- C:\Windows\System\TISBuVh.exe
  C:\Windows\System\TISBuVh.exe
  2⤵
  PID:4916
- C:\Windows\System\UHZHkJz.exe
  C:\Windows\System\UHZHkJz.exe
  2⤵
  PID:4932
- C:\Windows\System\oZsPZpC.exe
  C:\Windows\System\oZsPZpC.exe
  2⤵
  PID:4952
- C:\Windows\System\vnKLfNl.exe
  C:\Windows\System\vnKLfNl.exe
  2⤵
  PID:4968
- C:\Windows\System\dybrleo.exe
  C:\Windows\System\dybrleo.exe
  2⤵
  PID:4984
- C:\Windows\System\lObiwJe.exe
  C:\Windows\System\lObiwJe.exe
  2⤵
  PID:5004
- C:\Windows\System\LvzTdWa.exe
  C:\Windows\System\LvzTdWa.exe
  2⤵
  PID:5020
- C:\Windows\System\iHGrLmY.exe
  C:\Windows\System\iHGrLmY.exe
  2⤵
  PID:5036
- C:\Windows\System\JOeIjqi.exe
  C:\Windows\System\JOeIjqi.exe
  2⤵
  PID:5052
- C:\Windows\System\FPpZvuk.exe
  C:\Windows\System\FPpZvuk.exe
  2⤵
  PID:5072
- C:\Windows\System\LOlUlRE.exe
  C:\Windows\System\LOlUlRE.exe
  2⤵
  PID:5088
- C:\Windows\System\ioAmYqO.exe
  C:\Windows\System\ioAmYqO.exe
  2⤵
  PID:5104
- C:\Windows\System\GMRimWf.exe
  C:\Windows\System\GMRimWf.exe
  2⤵
  PID:3356
- C:\Windows\System\CPDoFvw.exe
  C:\Windows\System\CPDoFvw.exe
  2⤵
  PID:3128
- C:\Windows\System\YnQKeUT.exe
  C:\Windows\System\YnQKeUT.exe
  2⤵
  PID:4224
- C:\Windows\System\fexXfpv.exe
  C:\Windows\System\fexXfpv.exe
  2⤵
  PID:4192
- C:\Windows\System\EqnBVAC.exe
  C:\Windows\System\EqnBVAC.exe
  2⤵
  PID:1980
- C:\Windows\System\LkirdCd.exe
  C:\Windows\System\LkirdCd.exe
  2⤵
  PID:4016
- C:\Windows\System\SMXUkyP.exe
  C:\Windows\System\SMXUkyP.exe
  2⤵
  PID:3368
- C:\Windows\System\ClvLGHr.exe
  C:\Windows\System\ClvLGHr.exe
  2⤵
  PID:4280
- C:\Windows\System\tuucCtK.exe
  C:\Windows\System\tuucCtK.exe
  2⤵
  PID:4212
- C:\Windows\System\zKDTuJA.exe
  C:\Windows\System\zKDTuJA.exe
  2⤵
  PID:4172
- C:\Windows\System\sEcNsAA.exe
  C:\Windows\System\sEcNsAA.exe
  2⤵
  PID:4108
- C:\Windows\System\YJdfJrh.exe
  C:\Windows\System\YJdfJrh.exe
  2⤵
  PID:4344
- C:\Windows\System\ovEMYmY.exe
  C:\Windows\System\ovEMYmY.exe
  2⤵
  PID:4368
- C:\Windows\System\qJGMfMc.exe
  C:\Windows\System\qJGMfMc.exe
  2⤵
  PID:4380
- C:\Windows\System\VvbFhyv.exe
  C:\Windows\System\VvbFhyv.exe
  2⤵
  PID:4392
- C:\Windows\System\ImGWCFP.exe
  C:\Windows\System\ImGWCFP.exe
  2⤵
  PID:4416
- C:\Windows\System\JQHRGgz.exe
  C:\Windows\System\JQHRGgz.exe
  2⤵
  PID:4448
- C:\Windows\System\RHNVIyn.exe
  C:\Windows\System\RHNVIyn.exe
  2⤵
  PID:4444
- C:\Windows\System\hsFRZKZ.exe
  C:\Windows\System\hsFRZKZ.exe
  2⤵
  PID:4484
- C:\Windows\System\biXqHNc.exe
  C:\Windows\System\biXqHNc.exe
  2⤵
  PID:4512
- C:\Windows\System\gUcFQmq.exe
  C:\Windows\System\gUcFQmq.exe
  2⤵
  PID:2156
- C:\Windows\System\HAcNlNE.exe
  C:\Windows\System\HAcNlNE.exe
  2⤵
  PID:4524
- C:\Windows\System\bCDqUIV.exe
  C:\Windows\System\bCDqUIV.exe
  2⤵
  PID:2600
- C:\Windows\System\dsAgYym.exe
  C:\Windows\System\dsAgYym.exe
  2⤵
  PID:4568
- C:\Windows\System\UxQFKui.exe
  C:\Windows\System\UxQFKui.exe
  2⤵
  PID:1164
- C:\Windows\System\rZnEkoX.exe
  C:\Windows\System\rZnEkoX.exe
  2⤵
  PID:4628
- C:\Windows\System\AMymBJw.exe
  C:\Windows\System\AMymBJw.exe
  2⤵
  PID:4664
- C:\Windows\System\EAqudrK.exe
  C:\Windows\System\EAqudrK.exe
  2⤵
  PID:2036
- C:\Windows\System\tONypdu.exe
  C:\Windows\System\tONypdu.exe
  2⤵
  PID:4760
- C:\Windows\System\RmklVKG.exe
  C:\Windows\System\RmklVKG.exe
  2⤵
  PID:4856
- C:\Windows\System\PtKulOe.exe
  C:\Windows\System\PtKulOe.exe
  2⤵
  PID:4824
- C:\Windows\System\jyAwmxh.exe
  C:\Windows\System\jyAwmxh.exe
  2⤵
  PID:4772
- C:\Windows\System\uIYSdfo.exe
  C:\Windows\System\uIYSdfo.exe
  2⤵
  PID:4840
- C:\Windows\System\gWZkjHj.exe
  C:\Windows\System\gWZkjHj.exe
  2⤵
  PID:4880
- C:\Windows\System\ZxCZBPn.exe
  C:\Windows\System\ZxCZBPn.exe
  2⤵
  PID:4940
- C:\Windows\System\KHjSLQA.exe
  C:\Windows\System\KHjSLQA.exe
  2⤵
  PID:4892
- C:\Windows\System\oWVkhEB.exe
  C:\Windows\System\oWVkhEB.exe
  2⤵
  PID:5016
- C:\Windows\System\xEDadkv.exe
  C:\Windows\System\xEDadkv.exe
  2⤵
  PID:5100
- C:\Windows\System\JlOAElt.exe
  C:\Windows\System\JlOAElt.exe
  2⤵
  PID:4580
- C:\Windows\System\QuSknQo.exe
  C:\Windows\System\QuSknQo.exe
  2⤵
  PID:2296
- C:\Windows\System\EsmFwvu.exe
  C:\Windows\System\EsmFwvu.exe
  2⤵
  PID:5112
- C:\Windows\System\DyXQlHY.exe
  C:\Windows\System\DyXQlHY.exe
  2⤵
  PID:5084
- C:\Windows\System\OZintrj.exe
  C:\Windows\System\OZintrj.exe
  2⤵
  PID:4152
- C:\Windows\System\JSPuPOP.exe
  C:\Windows\System\JSPuPOP.exe
  2⤵
  PID:4348
- C:\Windows\System\kdHMqaP.exe
  C:\Windows\System\kdHMqaP.exe
  2⤵
  PID:4440
- C:\Windows\System\KKQKkBX.exe
  C:\Windows\System\KKQKkBX.exe
  2⤵
  PID:4564
- C:\Windows\System\cMHmSMn.exe
  C:\Windows\System\cMHmSMn.exe
  2⤵
  PID:2560
- C:\Windows\System\MibmfBJ.exe
  C:\Windows\System\MibmfBJ.exe
  2⤵
  PID:4624
- C:\Windows\System\EzQALzw.exe
  C:\Windows\System\EzQALzw.exe
  2⤵
  PID:4176
- C:\Windows\System\gfZUEFj.exe
  C:\Windows\System\gfZUEFj.exe
  2⤵
  PID:4660
- C:\Windows\System\JvAzaEM.exe
  C:\Windows\System\JvAzaEM.exe
  2⤵
  PID:1748
- C:\Windows\System\LZpZUjg.exe
  C:\Windows\System\LZpZUjg.exe
  2⤵
  PID:2068
- C:\Windows\System\ENksQSo.exe
  C:\Windows\System\ENksQSo.exe
  2⤵
  PID:4676
- C:\Windows\System\txBKRKY.exe
  C:\Windows\System\txBKRKY.exe
  2⤵
  PID:4692
- C:\Windows\System\FFJqDtY.exe
  C:\Windows\System\FFJqDtY.exe
  2⤵
  PID:2336
- C:\Windows\System\KmXnsvq.exe
  C:\Windows\System\KmXnsvq.exe
  2⤵
  PID:4728
- C:\Windows\System\JXhriTm.exe
  C:\Windows\System\JXhriTm.exe
  2⤵
  PID:4756
- C:\Windows\System\oODVOen.exe
  C:\Windows\System\oODVOen.exe
  2⤵
  PID:4188
- C:\Windows\System\apquWDc.exe
  C:\Windows\System\apquWDc.exe
  2⤵
  PID:4804
- C:\Windows\System\PbKZJss.exe
  C:\Windows\System\PbKZJss.exe
  2⤵
  PID:4860
- C:\Windows\System\wwGtfXm.exe
  C:\Windows\System\wwGtfXm.exe
  2⤵
  PID:4684
- C:\Windows\System\AVqLXBE.exe
  C:\Windows\System\AVqLXBE.exe
  2⤵
  PID:5048
- C:\Windows\System\pqXJgcq.exe
  C:\Windows\System\pqXJgcq.exe
  2⤵
  PID:2136
- C:\Windows\System\prcvJiV.exe
  C:\Windows\System\prcvJiV.exe
  2⤵
  PID:4316
- C:\Windows\System\lQIzTho.exe
  C:\Windows\System\lQIzTho.exe
  2⤵
  PID:4500
- C:\Windows\System\GLFABfw.exe
  C:\Windows\System\GLFABfw.exe
  2⤵
  PID:4708
- C:\Windows\System\qanJoTQ.exe
  C:\Windows\System\qanJoTQ.exe
  2⤵
  PID:4124
- C:\Windows\System\aEYMkXp.exe
  C:\Windows\System\aEYMkXp.exe
  2⤵
  PID:3000
- C:\Windows\System\QqLomeh.exe
  C:\Windows\System\QqLomeh.exe
  2⤵
  PID:1736
- C:\Windows\System\kaNBvhp.exe
  C:\Windows\System\kaNBvhp.exe
  2⤵
  PID:2468
- C:\Windows\System\tzdPZnr.exe
  C:\Windows\System\tzdPZnr.exe
  2⤵
  PID:4912
- C:\Windows\System\XPRexqm.exe
  C:\Windows\System\XPRexqm.exe
  2⤵
  PID:4876
- C:\Windows\System\jmiAXwS.exe
  C:\Windows\System\jmiAXwS.exe
  2⤵
  PID:4960
- C:\Windows\System\cUqCkHE.exe
  C:\Windows\System\cUqCkHE.exe
  2⤵
  PID:4996
- C:\Windows\System\vguNaTm.exe
  C:\Windows\System\vguNaTm.exe
  2⤵
  PID:4924
- C:\Windows\System\MOkjQwI.exe
  C:\Windows\System\MOkjQwI.exe
  2⤵
  PID:4544
- C:\Windows\System\wADOBEY.exe
  C:\Windows\System\wADOBEY.exe
  2⤵
  PID:3992
- C:\Windows\System\PMfdoTM.exe
  C:\Windows\System\PMfdoTM.exe
  2⤵
  PID:3952
- C:\Windows\System\HFalyAK.exe
  C:\Windows\System\HFalyAK.exe
  2⤵
  PID:5124
- C:\Windows\System\HAeFkPr.exe
  C:\Windows\System\HAeFkPr.exe
  2⤵
  PID:5140
- C:\Windows\System\gcNMuKH.exe
  C:\Windows\System\gcNMuKH.exe
  2⤵
  PID:5160
- C:\Windows\System\ZSeBNDk.exe
  C:\Windows\System\ZSeBNDk.exe
  2⤵
  PID:5176
- C:\Windows\System\UCLoCNl.exe
  C:\Windows\System\UCLoCNl.exe
  2⤵
  PID:5224
- C:\Windows\System\tfwRjyl.exe
  C:\Windows\System\tfwRjyl.exe
  2⤵
  PID:5240
- C:\Windows\System\mTBufyJ.exe
  C:\Windows\System\mTBufyJ.exe
  2⤵
  PID:5256
- C:\Windows\System\hIhTBcq.exe
  C:\Windows\System\hIhTBcq.exe
  2⤵
  PID:5272
- C:\Windows\System\ehgTacR.exe
  C:\Windows\System\ehgTacR.exe
  2⤵
  PID:5288
- C:\Windows\System\tJsGXeM.exe
  C:\Windows\System\tJsGXeM.exe
  2⤵
  PID:5304
- C:\Windows\System\LsERIlz.exe
  C:\Windows\System\LsERIlz.exe
  2⤵
  PID:5320
- C:\Windows\System\STatzER.exe
  C:\Windows\System\STatzER.exe
  2⤵
  PID:5340
- C:\Windows\System\tBLRKzd.exe
  C:\Windows\System\tBLRKzd.exe
  2⤵
  PID:5356
- C:\Windows\System\rjCmygf.exe
  C:\Windows\System\rjCmygf.exe
  2⤵
  PID:5376
- C:\Windows\System\zYqzZuo.exe
  C:\Windows\System\zYqzZuo.exe
  2⤵
  PID:5392
- C:\Windows\System\kQvEqHh.exe
  C:\Windows\System\kQvEqHh.exe
  2⤵
  PID:5408
- C:\Windows\System\USilxWo.exe
  C:\Windows\System\USilxWo.exe
  2⤵
  PID:5424
- C:\Windows\System\Fohluaj.exe
  C:\Windows\System\Fohluaj.exe
  2⤵
  PID:5440
- C:\Windows\System\GXOWAee.exe
  C:\Windows\System\GXOWAee.exe
  2⤵
  PID:5456
- C:\Windows\System\fCEnfIp.exe
  C:\Windows\System\fCEnfIp.exe
  2⤵
  PID:5472
- C:\Windows\System\pqUSgkY.exe
  C:\Windows\System\pqUSgkY.exe
  2⤵
  PID:5488
- C:\Windows\System\BtFlMcl.exe
  C:\Windows\System\BtFlMcl.exe
  2⤵
  PID:5504
- C:\Windows\System\pXZdsIw.exe
  C:\Windows\System\pXZdsIw.exe
  2⤵
  PID:5528
- C:\Windows\System\wtXfyfh.exe
  C:\Windows\System\wtXfyfh.exe
  2⤵
  PID:5544
- C:\Windows\System\GykSoRK.exe
  C:\Windows\System\GykSoRK.exe
  2⤵
  PID:5560
- C:\Windows\System\NLfMcef.exe
  C:\Windows\System\NLfMcef.exe
  2⤵
  PID:5576
- C:\Windows\System\aFUfRYd.exe
  C:\Windows\System\aFUfRYd.exe
  2⤵
  PID:5592
- C:\Windows\System\GadRccZ.exe
  C:\Windows\System\GadRccZ.exe
  2⤵
  PID:5608
- C:\Windows\System\PdSXOmM.exe
  C:\Windows\System\PdSXOmM.exe
  2⤵
  PID:5624
- C:\Windows\System\vVOhEnE.exe
  C:\Windows\System\vVOhEnE.exe
  2⤵
  PID:5640
- C:\Windows\System\GmQyGhl.exe
  C:\Windows\System\GmQyGhl.exe
  2⤵
  PID:5656
- C:\Windows\System\CZvEeOq.exe
  C:\Windows\System\CZvEeOq.exe
  2⤵
  PID:5672
- C:\Windows\System\COcnLkZ.exe
  C:\Windows\System\COcnLkZ.exe
  2⤵
  PID:5688
- C:\Windows\System\ijYQdAH.exe
  C:\Windows\System\ijYQdAH.exe
  2⤵
  PID:5756
- C:\Windows\System\dCWzvsO.exe
  C:\Windows\System\dCWzvsO.exe
  2⤵
  PID:5772
- C:\Windows\System\TVfEAAm.exe
  C:\Windows\System\TVfEAAm.exe
  2⤵
  PID:5788
- C:\Windows\System\QCxoGOJ.exe
  C:\Windows\System\QCxoGOJ.exe
  2⤵
  PID:5860
- C:\Windows\System\NflpMZg.exe
  C:\Windows\System\NflpMZg.exe
  2⤵
  PID:5876
- C:\Windows\System\PSIYIBQ.exe
  C:\Windows\System\PSIYIBQ.exe
  2⤵
  PID:5892
- C:\Windows\System\NXSTApr.exe
  C:\Windows\System\NXSTApr.exe
  2⤵
  PID:5908
- C:\Windows\System\CbSCAMU.exe
  C:\Windows\System\CbSCAMU.exe
  2⤵
  PID:5932
- C:\Windows\System\iEjMVNc.exe
  C:\Windows\System\iEjMVNc.exe
  2⤵
  PID:5952
- C:\Windows\System\gGcQosS.exe
  C:\Windows\System\gGcQosS.exe
  2⤵
  PID:5972
- C:\Windows\System\EhqIYdd.exe
  C:\Windows\System\EhqIYdd.exe
  2⤵
  PID:5988
- C:\Windows\System\aJoOrhf.exe
  C:\Windows\System\aJoOrhf.exe
  2⤵
  PID:6004
- C:\Windows\System\ApOMtAj.exe
  C:\Windows\System\ApOMtAj.exe
  2⤵
  PID:6024
- C:\Windows\System\xCNOfFG.exe
  C:\Windows\System\xCNOfFG.exe
  2⤵
  PID:6040
- C:\Windows\System\bwbPBMC.exe
  C:\Windows\System\bwbPBMC.exe
  2⤵
  PID:6056
- C:\Windows\System\CXDBZhb.exe
  C:\Windows\System\CXDBZhb.exe
  2⤵
  PID:6072
- C:\Windows\System\iVTBuoZ.exe
  C:\Windows\System\iVTBuoZ.exe
  2⤵
  PID:6088
- C:\Windows\System\bVjeBEH.exe
  C:\Windows\System\bVjeBEH.exe
  2⤵
  PID:6104
- C:\Windows\System\TXRbJJt.exe
  C:\Windows\System\TXRbJJt.exe
  2⤵
  PID:6120
- C:\Windows\System\DVRoWrV.exe
  C:\Windows\System\DVRoWrV.exe
  2⤵
  PID:4328
- C:\Windows\System\FzgceNa.exe
  C:\Windows\System\FzgceNa.exe
  2⤵
  PID:4240
- C:\Windows\System\akKDXIE.exe
  C:\Windows\System\akKDXIE.exe
  2⤵
  PID:4948
- C:\Windows\System\MltAewU.exe
  C:\Windows\System\MltAewU.exe
  2⤵
  PID:2672
- C:\Windows\System\IjrYovR.exe
  C:\Windows\System\IjrYovR.exe
  2⤵
  PID:4456
- C:\Windows\System\FBhIXrx.exe
  C:\Windows\System\FBhIXrx.exe
  2⤵
  PID:4140
- C:\Windows\System\dAOrJXc.exe
  C:\Windows\System\dAOrJXc.exe
  2⤵
  PID:4632
- C:\Windows\System\gSPgGup.exe
  C:\Windows\System\gSPgGup.exe
  2⤵
  PID:5012
- C:\Windows\System\nvsuHSC.exe
  C:\Windows\System\nvsuHSC.exe
  2⤵
  PID:4980
- C:\Windows\System\lYvFwvD.exe
  C:\Windows\System\lYvFwvD.exe
  2⤵
  PID:5268
- C:\Windows\System\mcSodEk.exe
  C:\Windows\System\mcSodEk.exe
  2⤵
  PID:5296
- C:\Windows\System\aIUoXRX.exe
  C:\Windows\System\aIUoXRX.exe
  2⤵
  PID:5364
- C:\Windows\System\VrBUAGz.exe
  C:\Windows\System\VrBUAGz.exe
  2⤵
  PID:5404
- C:\Windows\System\QBxwiyL.exe
  C:\Windows\System\QBxwiyL.exe
  2⤵
  PID:5468
- C:\Windows\System\KVXBtnm.exe
  C:\Windows\System\KVXBtnm.exe
  2⤵
  PID:5604
- C:\Windows\System\zYZmNuN.exe
  C:\Windows\System\zYZmNuN.exe
  2⤵
  PID:5572
- C:\Windows\System\ceovQCC.exe
  C:\Windows\System\ceovQCC.exe
  2⤵
  PID:5696
- C:\Windows\System\DaueMtd.exe
  C:\Windows\System\DaueMtd.exe
  2⤵
  PID:5716
- C:\Windows\System\xaxshjN.exe
  C:\Windows\System\xaxshjN.exe
  2⤵
  PID:5732
- C:\Windows\System\LKezOHb.exe
  C:\Windows\System\LKezOHb.exe
  2⤵
  PID:5280
- C:\Windows\System\FpyjlTC.exe
  C:\Windows\System\FpyjlTC.exe
  2⤵
  PID:5348
- C:\Windows\System\GQDZVHf.exe
  C:\Windows\System\GQDZVHf.exe
  2⤵
  PID:5416
- C:\Windows\System\qvJnfYW.exe
  C:\Windows\System\qvJnfYW.exe
  2⤵
  PID:5448
- C:\Windows\System\TAoZbJb.exe
  C:\Windows\System\TAoZbJb.exe
  2⤵
  PID:5616
- C:\Windows\System\UpeISaL.exe
  C:\Windows\System\UpeISaL.exe
  2⤵
  PID:5512
- C:\Windows\System\SMSNlBf.exe
  C:\Windows\System\SMSNlBf.exe
  2⤵
  PID:5556
- C:\Windows\System\TZagUVr.exe
  C:\Windows\System\TZagUVr.exe
  2⤵
  PID:5780
- C:\Windows\System\ifGlUPT.exe
  C:\Windows\System\ifGlUPT.exe
  2⤵
  PID:5652
- C:\Windows\System\ZnUFnmz.exe
  C:\Windows\System\ZnUFnmz.exe
  2⤵
  PID:5812
- C:\Windows\System\YqezTwp.exe
  C:\Windows\System\YqezTwp.exe
  2⤵
  PID:5816
- C:\Windows\System\PiSMxgW.exe
  C:\Windows\System\PiSMxgW.exe
  2⤵
  PID:5868
- C:\Windows\System\ftZvCGx.exe
  C:\Windows\System\ftZvCGx.exe
  2⤵
  PID:5940
- C:\Windows\System\CjNPozO.exe
  C:\Windows\System\CjNPozO.exe
  2⤵
  PID:5980
- C:\Windows\System\wZzmPgl.exe
  C:\Windows\System\wZzmPgl.exe
  2⤵
  PID:6020
- C:\Windows\System\IzHqGNQ.exe
  C:\Windows\System\IzHqGNQ.exe
  2⤵
  PID:6112
- C:\Windows\System\BPfhIod.exe
  C:\Windows\System\BPfhIod.exe
  2⤵
  PID:4928
- C:\Windows\System\vhbCBRt.exe
  C:\Windows\System\vhbCBRt.exe
  2⤵
  PID:5000
- C:\Windows\System\AGjxIBr.exe
  C:\Windows\System\AGjxIBr.exe
  2⤵
  PID:4652
- C:\Windows\System\MwLeUZf.exe
  C:\Windows\System\MwLeUZf.exe
  2⤵
  PID:5156
- C:\Windows\System\qMiRElK.exe
  C:\Windows\System\qMiRElK.exe
  2⤵
  PID:4820
- C:\Windows\System\fHdoIbu.exe
  C:\Windows\System\fHdoIbu.exe
  2⤵
  PID:5216
- C:\Windows\System\tCWibKM.exe
  C:\Windows\System\tCWibKM.exe
  2⤵
  PID:5208
- C:\Windows\System\zxQYSBc.exe
  C:\Windows\System\zxQYSBc.exe
  2⤵
  PID:5236
- C:\Windows\System\JWHxyGE.exe
  C:\Windows\System\JWHxyGE.exe
  2⤵
  PID:5840
- C:\Windows\System\QxdTWvl.exe
  C:\Windows\System\QxdTWvl.exe
  2⤵
  PID:5332
- C:\Windows\System\OcQzeUG.exe
  C:\Windows\System\OcQzeUG.exe
  2⤵
  PID:5884
- C:\Windows\System\tGgTopK.exe
  C:\Windows\System\tGgTopK.exe
  2⤵
  PID:5928
- C:\Windows\System\ALAVYzJ.exe
  C:\Windows\System\ALAVYzJ.exe
  2⤵
  PID:5968
- C:\Windows\System\BQgVBZh.exe
  C:\Windows\System\BQgVBZh.exe
  2⤵
  PID:6068
- C:\Windows\System\jyVQuav.exe
  C:\Windows\System\jyVQuav.exe
  2⤵
  PID:6136
- C:\Windows\System\fSHDpwB.exe
  C:\Windows\System\fSHDpwB.exe
  2⤵
  PID:4520
- C:\Windows\System\RLoOcPF.exe
  C:\Windows\System\RLoOcPF.exe
  2⤵
  PID:5080
- C:\Windows\System\naMRazH.exe
  C:\Windows\System\naMRazH.exe
  2⤵
  PID:5372
- C:\Windows\System\kZxwBFT.exe
  C:\Windows\System\kZxwBFT.exe
  2⤵
  PID:5664
- C:\Windows\System\HaDPwcM.exe
  C:\Windows\System\HaDPwcM.exe
  2⤵
  PID:5568
- C:\Windows\System\NEsyFdf.exe
  C:\Windows\System\NEsyFdf.exe
  2⤵
  PID:5744
- C:\Windows\System\LsUJbln.exe
  C:\Windows\System\LsUJbln.exe
  2⤵
  PID:5520
- C:\Windows\System\ggOdesU.exe
  C:\Windows\System\ggOdesU.exe
  2⤵
  PID:5804
- C:\Windows\System\YKuDChT.exe
  C:\Windows\System\YKuDChT.exe
  2⤵
  PID:5316
- C:\Windows\System\ePlJcRT.exe
  C:\Windows\System\ePlJcRT.exe
  2⤵
  PID:5452
- C:\Windows\System\HaiqfXG.exe
  C:\Windows\System\HaiqfXG.exe
  2⤵
  PID:5808
- C:\Windows\System\IqNDePu.exe
  C:\Windows\System\IqNDePu.exe
  2⤵
  PID:6016
- C:\Windows\System\RHrjMWp.exe
  C:\Windows\System\RHrjMWp.exe
  2⤵
  PID:4976
- C:\Windows\System\mlgvvjD.exe
  C:\Windows\System\mlgvvjD.exe
  2⤵
  PID:5944
- C:\Windows\System\lbtTnpz.exe
  C:\Windows\System\lbtTnpz.exe
  2⤵
  PID:2232
- C:\Windows\System\nTRSdNt.exe
  C:\Windows\System\nTRSdNt.exe
  2⤵
  PID:5204
- C:\Windows\System\SGcqDsr.exe
  C:\Windows\System\SGcqDsr.exe
  2⤵
  PID:5856
- C:\Windows\System\EFOSXVi.exe
  C:\Windows\System\EFOSXVi.exe
  2⤵
  PID:5220
- C:\Windows\System\KkigQXu.exe
  C:\Windows\System\KkigQXu.exe
  2⤵
  PID:5964
- C:\Windows\System\ASsvNpN.exe
  C:\Windows\System\ASsvNpN.exe
  2⤵
  PID:5996
- C:\Windows\System\HXfYsFa.exe
  C:\Windows\System\HXfYsFa.exe
  2⤵
  PID:5500
- C:\Windows\System\tiUvDan.exe
  C:\Windows\System\tiUvDan.exe
  2⤵
  PID:5924
- C:\Windows\System\plIGQfN.exe
  C:\Windows\System\plIGQfN.exe
  2⤵
  PID:5684
- C:\Windows\System\BnbRpGk.exe
  C:\Windows\System\BnbRpGk.exe
  2⤵
  PID:5752
- C:\Windows\System\BbCyZwx.exe
  C:\Windows\System\BbCyZwx.exe
  2⤵
  PID:5700
- C:\Windows\System\GdKusrk.exe
  C:\Windows\System\GdKusrk.exe
  2⤵
  PID:5904
- C:\Windows\System\nitxsLH.exe
  C:\Windows\System\nitxsLH.exe
  2⤵
  PID:5728
- C:\Windows\System\LpKWbSg.exe
  C:\Windows\System\LpKWbSg.exe
  2⤵
  PID:5796
- C:\Windows\System\YsSRljD.exe
  C:\Windows\System\YsSRljD.exe
  2⤵
  PID:6084
- C:\Windows\System\epcKxeT.exe
  C:\Windows\System\epcKxeT.exe
  2⤵
  PID:5200
- C:\Windows\System\tqjOpAv.exe
  C:\Windows\System\tqjOpAv.exe
  2⤵
  PID:5844
- C:\Windows\System\sJFmfDP.exe
  C:\Windows\System\sJFmfDP.exe
  2⤵
  PID:5712
- C:\Windows\System\ynThHdG.exe
  C:\Windows\System\ynThHdG.exe
  2⤵
  PID:5388
- C:\Windows\System\VoktuZW.exe
  C:\Windows\System\VoktuZW.exe
  2⤵
  PID:4264
- C:\Windows\System\HmEJGdz.exe
  C:\Windows\System\HmEJGdz.exe
  2⤵
  PID:5832
- C:\Windows\System\VDpPLdG.exe
  C:\Windows\System\VDpPLdG.exe
  2⤵
  PID:4600
- C:\Windows\System\hniMshI.exe
  C:\Windows\System\hniMshI.exe
  2⤵
  PID:5312
- C:\Windows\System\OZNqmbe.exe
  C:\Windows\System\OZNqmbe.exe
  2⤵
  PID:5920
- C:\Windows\System\UYjYaqp.exe
  C:\Windows\System\UYjYaqp.exe
  2⤵
  PID:5152
- C:\Windows\System\glbpAMG.exe
  C:\Windows\System\glbpAMG.exe
  2⤵
  PID:5168
- C:\Windows\System\AZwyfRG.exe
  C:\Windows\System\AZwyfRG.exe
  2⤵
  PID:2292
- C:\Windows\System\JoeQkGn.exe
  C:\Windows\System\JoeQkGn.exe
  2⤵
  PID:5584
- C:\Windows\System\OOGDuAC.exe
  C:\Windows\System\OOGDuAC.exe
  2⤵
  PID:5948
- C:\Windows\System\BTVNbow.exe
  C:\Windows\System\BTVNbow.exe
  2⤵
  PID:6152
- C:\Windows\System\vPWYHlR.exe
  C:\Windows\System\vPWYHlR.exe
  2⤵
  PID:6172
- C:\Windows\System\tbNaphl.exe
  C:\Windows\System\tbNaphl.exe
  2⤵
  PID:6192
- C:\Windows\System\dqFgqPl.exe
  C:\Windows\System\dqFgqPl.exe
  2⤵
  PID:6208
- C:\Windows\System\iampkic.exe
  C:\Windows\System\iampkic.exe
  2⤵
  PID:6224
- C:\Windows\System\UfYkYfw.exe
  C:\Windows\System\UfYkYfw.exe
  2⤵
  PID:6240
- C:\Windows\System\HBgSjNg.exe
  C:\Windows\System\HBgSjNg.exe
  2⤵
  PID:6256
- C:\Windows\System\fBGMIMv.exe
  C:\Windows\System\fBGMIMv.exe
  2⤵
  PID:6276
- C:\Windows\System\MIdBHmD.exe
  C:\Windows\System\MIdBHmD.exe
  2⤵
  PID:6292
- C:\Windows\System\ibjctYU.exe
  C:\Windows\System\ibjctYU.exe
  2⤵
  PID:6308
- C:\Windows\System\wKBSDwY.exe
  C:\Windows\System\wKBSDwY.exe
  2⤵
  PID:6328
- C:\Windows\System\wtecNsY.exe
  C:\Windows\System\wtecNsY.exe
  2⤵
  PID:6344
- C:\Windows\System\TgKRHEu.exe
  C:\Windows\System\TgKRHEu.exe
  2⤵
  PID:6360
- C:\Windows\System\Aomumaf.exe
  C:\Windows\System\Aomumaf.exe
  2⤵
  PID:6376
- C:\Windows\System\YfHkklR.exe
  C:\Windows\System\YfHkklR.exe
  2⤵
  PID:6396
- C:\Windows\System\VlLZLek.exe
  C:\Windows\System\VlLZLek.exe
  2⤵
  PID:6416
- C:\Windows\System\LvbarQp.exe
  C:\Windows\System\LvbarQp.exe
  2⤵
  PID:6432
- C:\Windows\System\lPwKvZJ.exe
  C:\Windows\System\lPwKvZJ.exe
  2⤵
  PID:6448
- C:\Windows\System\qXweAfm.exe
  C:\Windows\System\qXweAfm.exe
  2⤵
  PID:6468
- C:\Windows\System\kVPmMRb.exe
  C:\Windows\System\kVPmMRb.exe
  2⤵
  PID:6484
- C:\Windows\System\QvyQeSU.exe
  C:\Windows\System\QvyQeSU.exe
  2⤵
  PID:6500
- C:\Windows\System\dtpShwG.exe
  C:\Windows\System\dtpShwG.exe
  2⤵
  PID:6516
- C:\Windows\System\wVePeBG.exe
  C:\Windows\System\wVePeBG.exe
  2⤵
  PID:6536
- C:\Windows\System\nuiGRsl.exe
  C:\Windows\System\nuiGRsl.exe
  2⤵
  PID:6552
- C:\Windows\System\MZOpYtf.exe
  C:\Windows\System\MZOpYtf.exe
  2⤵
  PID:6568
- C:\Windows\System\dzWpmTV.exe
  C:\Windows\System\dzWpmTV.exe
  2⤵
  PID:6584
- C:\Windows\System\wmARaZG.exe
  C:\Windows\System\wmARaZG.exe
  2⤵
  PID:6600
- C:\Windows\System\DDjdPWD.exe
  C:\Windows\System\DDjdPWD.exe
  2⤵
  PID:6620
- C:\Windows\System\kgAxdoc.exe
  C:\Windows\System\kgAxdoc.exe
  2⤵
  PID:6636
- C:\Windows\System\MWxkNJo.exe
  C:\Windows\System\MWxkNJo.exe
  2⤵
  PID:6656
- C:\Windows\System\gUjhVOq.exe
  C:\Windows\System\gUjhVOq.exe
  2⤵
  PID:6676
- C:\Windows\System\XFrJTbk.exe
  C:\Windows\System\XFrJTbk.exe
  2⤵
  PID:6692
- C:\Windows\System\jTGxiTz.exe
  C:\Windows\System\jTGxiTz.exe
  2⤵
  PID:6708
- C:\Windows\System\jqDmBOZ.exe
  C:\Windows\System\jqDmBOZ.exe
  2⤵
  PID:6724
- C:\Windows\System\PyRCqje.exe
  C:\Windows\System\PyRCqje.exe
  2⤵
  PID:6748
- C:\Windows\System\BkYCzTy.exe
  C:\Windows\System\BkYCzTy.exe
  2⤵
  PID:6764
- C:\Windows\System\hNeCWtH.exe
  C:\Windows\System\hNeCWtH.exe
  2⤵
  PID:6780
- C:\Windows\System\naMmTsk.exe
  C:\Windows\System\naMmTsk.exe
  2⤵
  PID:6796
- C:\Windows\System\zHLddhz.exe
  C:\Windows\System\zHLddhz.exe
  2⤵
  PID:6816
- C:\Windows\System\wyWdyFl.exe
  C:\Windows\System\wyWdyFl.exe
  2⤵
  PID:6832
- C:\Windows\System\VmuhzEC.exe
  C:\Windows\System\VmuhzEC.exe
  2⤵
  PID:6848
- C:\Windows\System\IYBDdOW.exe
  C:\Windows\System\IYBDdOW.exe
  2⤵
  PID:6864
- C:\Windows\System\IebagbR.exe
  C:\Windows\System\IebagbR.exe
  2⤵
  PID:6884
- C:\Windows\System\xSTTdZe.exe
  C:\Windows\System\xSTTdZe.exe
  2⤵
  PID:6900
- C:\Windows\System\ZgTjkQr.exe
  C:\Windows\System\ZgTjkQr.exe
  2⤵
  PID:7012
- C:\Windows\System\RhGEJmH.exe
  C:\Windows\System\RhGEJmH.exe
  2⤵
  PID:7036
- C:\Windows\System\RoNOOfM.exe
  C:\Windows\System\RoNOOfM.exe
  2⤵
  PID:7052
- C:\Windows\System\gnpMSPm.exe
  C:\Windows\System\gnpMSPm.exe
  2⤵
  PID:7068
- C:\Windows\System\XAHZrTp.exe
  C:\Windows\System\XAHZrTp.exe
  2⤵
  PID:7088
- C:\Windows\System\OHiKfHb.exe
  C:\Windows\System\OHiKfHb.exe
  2⤵
  PID:7104
- C:\Windows\System\XpBbYDB.exe
  C:\Windows\System\XpBbYDB.exe
  2⤵
  PID:7120
- C:\Windows\System\cZZRRDl.exe
  C:\Windows\System\cZZRRDl.exe
  2⤵
  PID:7140
- C:\Windows\System\ROcEINL.exe
  C:\Windows\System\ROcEINL.exe
  2⤵
  PID:7164
- C:\Windows\System\ZkMftIA.exe
  C:\Windows\System\ZkMftIA.exe
  2⤵
  PID:6168
- C:\Windows\System\SYWeyOR.exe
  C:\Windows\System\SYWeyOR.exe
  2⤵
  PID:6216
- C:\Windows\System\VVbhUWC.exe
  C:\Windows\System\VVbhUWC.exe
  2⤵
  PID:6284
- C:\Windows\System\StNWEIe.exe
  C:\Windows\System\StNWEIe.exe
  2⤵
  PID:6352
- C:\Windows\System\fpEOjOt.exe
  C:\Windows\System\fpEOjOt.exe
  2⤵
  PID:6388
- C:\Windows\System\msxDpbF.exe
  C:\Windows\System\msxDpbF.exe
  2⤵
  PID:6456
- C:\Windows\System\GeMXCYP.exe
  C:\Windows\System\GeMXCYP.exe
  2⤵
  PID:6496
- C:\Windows\System\RItoSzn.exe
  C:\Windows\System\RItoSzn.exe
  2⤵
  PID:6560
- C:\Windows\System\HoprOWm.exe
  C:\Windows\System\HoprOWm.exe
  2⤵
  PID:2492
- C:\Windows\System\fZrlmhl.exe
  C:\Windows\System\fZrlmhl.exe
  2⤵
  PID:6664
- C:\Windows\System\imRgDCj.exe
  C:\Windows\System\imRgDCj.exe
  2⤵
  PID:6164
- C:\Windows\System\TubrOwc.exe
  C:\Windows\System\TubrOwc.exe
  2⤵
  PID:6476
- C:\Windows\System\Klbqjpb.exe
  C:\Windows\System\Klbqjpb.exe
  2⤵
  PID:6544
- C:\Windows\System\QMACzRy.exe
  C:\Windows\System\QMACzRy.exe
  2⤵
  PID:6732
- C:\Windows\System\pBPBtNM.exe
  C:\Windows\System\pBPBtNM.exe
  2⤵
  PID:6716
- C:\Windows\System\YMNuanF.exe
  C:\Windows\System\YMNuanF.exe
  2⤵
  PID:6776
- C:\Windows\System\GxcRmPU.exe
  C:\Windows\System\GxcRmPU.exe
  2⤵
  PID:6804
- C:\Windows\System\QJyUspe.exe
  C:\Windows\System\QJyUspe.exe
  2⤵
  PID:6872
- C:\Windows\System\PheFFSg.exe
  C:\Windows\System\PheFFSg.exe
  2⤵
  PID:6788
- C:\Windows\System\eeqynfk.exe
  C:\Windows\System\eeqynfk.exe
  2⤵
  PID:6828
- C:\Windows\System\nwvhzuH.exe
  C:\Windows\System\nwvhzuH.exe
  2⤵
  PID:6912
- C:\Windows\System\DrYHVrL.exe
  C:\Windows\System\DrYHVrL.exe
  2⤵
  PID:6756
- C:\Windows\System\aiKttSf.exe
  C:\Windows\System\aiKttSf.exe
  2⤵
  PID:6936
- C:\Windows\System\lPzCVGP.exe
  C:\Windows\System\lPzCVGP.exe
  2⤵
  PID:6956
- C:\Windows\System\EKaJuwL.exe
  C:\Windows\System\EKaJuwL.exe
  2⤵
  PID:6972
- C:\Windows\System\TuUMbfx.exe
  C:\Windows\System\TuUMbfx.exe
  2⤵
  PID:6988
- C:\Windows\System\auuRBPy.exe
  C:\Windows\System\auuRBPy.exe
  2⤵
  PID:7004
- C:\Windows\System\CilFkaB.exe
  C:\Windows\System\CilFkaB.exe
  2⤵
  PID:7136
- C:\Windows\System\UpsqMka.exe
  C:\Windows\System\UpsqMka.exe
  2⤵
  PID:6188
- C:\Windows\System\OvuarVa.exe
  C:\Windows\System\OvuarVa.exe
  2⤵
  PID:6320
- C:\Windows\System\sKMQOnd.exe
  C:\Windows\System\sKMQOnd.exe
  2⤵
  PID:6428
- C:\Windows\System\hYIHsNE.exe
  C:\Windows\System\hYIHsNE.exe
  2⤵
  PID:6392
- C:\Windows\System\cjdWwWs.exe
  C:\Windows\System\cjdWwWs.exe
  2⤵
  PID:6492
- C:\Windows\System\jPxiaKm.exe
  C:\Windows\System\jPxiaKm.exe
  2⤵
  PID:6580
- C:\Windows\System\CTSBftW.exe
  C:\Windows\System\CTSBftW.exe
  2⤵
  PID:6236
- C:\Windows\System\VRSyfvP.exe
  C:\Windows\System\VRSyfvP.exe
  2⤵
  PID:6616
- C:\Windows\System\EpnRytF.exe
  C:\Windows\System\EpnRytF.exe
  2⤵
  PID:6304
- C:\Windows\System\tnvMyfG.exe
  C:\Windows\System\tnvMyfG.exe
  2⤵
  PID:6232
- C:\Windows\System\cgBIPcQ.exe
  C:\Windows\System\cgBIPcQ.exe
  2⤵
  PID:6408
- C:\Windows\System\bBGbdmj.exe
  C:\Windows\System\bBGbdmj.exe
  2⤵
  PID:5436
- C:\Windows\System\yAQOjmS.exe
  C:\Windows\System\yAQOjmS.exe
  2⤵
  PID:6704
- C:\Windows\System\GfmoUaA.exe
  C:\Windows\System\GfmoUaA.exe
  2⤵
  PID:6736
- C:\Windows\System\XyMjpec.exe
  C:\Windows\System\XyMjpec.exe
  2⤵
  PID:6860
- C:\Windows\System\xShTlAN.exe
  C:\Windows\System\xShTlAN.exe
  2⤵
  PID:6840
- C:\Windows\System\MvFTMmM.exe
  C:\Windows\System\MvFTMmM.exe
  2⤵
  PID:6920
- C:\Windows\System\FXJGUAt.exe
  C:\Windows\System\FXJGUAt.exe
  2⤵
  PID:6948
- C:\Windows\System\ihGGUbh.exe
  C:\Windows\System\ihGGUbh.exe
  2⤵
  PID:6928
- C:\Windows\System\DbEgNko.exe
  C:\Windows\System\DbEgNko.exe
  2⤵
  PID:7008
- C:\Windows\System\aqvGyyd.exe
  C:\Windows\System\aqvGyyd.exe
  2⤵
  PID:7048
- C:\Windows\System\SpZrRda.exe
  C:\Windows\System\SpZrRda.exe
  2⤵
  PID:7084
- C:\Windows\System\aySFCCE.exe
  C:\Windows\System\aySFCCE.exe
  2⤵
  PID:7060
- C:\Windows\System\oRqQYQb.exe
  C:\Windows\System\oRqQYQb.exe
  2⤵
  PID:6528
- C:\Windows\System\lpsxsao.exe
  C:\Windows\System\lpsxsao.exe
  2⤵
  PID:5232
- C:\Windows\System\soEFMps.exe
  C:\Windows\System\soEFMps.exe
  2⤵
  PID:6460
- C:\Windows\System\PbobWcT.exe
  C:\Windows\System\PbobWcT.exe
  2⤵
  PID:6648
- C:\Windows\System\AdAPJxZ.exe
  C:\Windows\System\AdAPJxZ.exe
  2⤵
  PID:4012
- C:\Windows\System\YPgvgxx.exe
  C:\Windows\System\YPgvgxx.exe
  2⤵
  PID:6444
- C:\Windows\System\QHwbOHz.exe
  C:\Windows\System\QHwbOHz.exe
  2⤵
  PID:6744
- C:\Windows\System\VxOlVKz.exe
  C:\Windows\System\VxOlVKz.exe
  2⤵
  PID:6908
- C:\Windows\System\JaiIcGz.exe
  C:\Windows\System\JaiIcGz.exe
  2⤵
  PID:6964
- C:\Windows\System\DMeqiJB.exe
  C:\Windows\System\DMeqiJB.exe
  2⤵
  PID:6932
- C:\Windows\System\KlsYINJ.exe
  C:\Windows\System\KlsYINJ.exe
  2⤵
  PID:7020
- C:\Windows\System\BrxVRfY.exe
  C:\Windows\System\BrxVRfY.exe
  2⤵
  PID:7096
- C:\Windows\System\uYIfuKT.exe
  C:\Windows\System\uYIfuKT.exe
  2⤵
  PID:7152
- C:\Windows\System\NbMorAW.exe
  C:\Windows\System\NbMorAW.exe
  2⤵
  PID:7156
- C:\Windows\System\PdpYRXp.exe
  C:\Windows\System\PdpYRXp.exe
  2⤵
  PID:6204
- C:\Windows\System\ThGrYaY.exe
  C:\Windows\System\ThGrYaY.exe
  2⤵
  PID:6632
- C:\Windows\System\wtUJZFu.exe
  C:\Windows\System\wtUJZFu.exe
  2⤵
  PID:6996
- C:\Windows\System\pzWnrWI.exe
  C:\Windows\System\pzWnrWI.exe
  2⤵
  PID:6184
- C:\Windows\System\XyDkrbF.exe
  C:\Windows\System\XyDkrbF.exe
  2⤵
  PID:7160
- C:\Windows\System\OrzzZqr.exe
  C:\Windows\System\OrzzZqr.exe
  2⤵
  PID:6404
- C:\Windows\System\OQnNBtL.exe
  C:\Windows\System\OQnNBtL.exe
  2⤵
  PID:7112
- C:\Windows\System\MapAUYS.exe
  C:\Windows\System\MapAUYS.exe
  2⤵
  PID:6340
- C:\Windows\System\EUwVFen.exe
  C:\Windows\System\EUwVFen.exe
  2⤵
  PID:6760
- C:\Windows\System\CToLmfr.exe
  C:\Windows\System\CToLmfr.exe
  2⤵
  PID:7176
- C:\Windows\System\TFYFOKI.exe
  C:\Windows\System\TFYFOKI.exe
  2⤵
  PID:7192
- C:\Windows\System\REAihdv.exe
  C:\Windows\System\REAihdv.exe
  2⤵
  PID:7208
- C:\Windows\System\lkxSFXH.exe
  C:\Windows\System\lkxSFXH.exe
  2⤵
  PID:7224
- C:\Windows\System\MrQPHfL.exe
  C:\Windows\System\MrQPHfL.exe
  2⤵
  PID:7240
- C:\Windows\System\tDdVFwd.exe
  C:\Windows\System\tDdVFwd.exe
  2⤵
  PID:7256
- C:\Windows\System\aWKrjDN.exe
  C:\Windows\System\aWKrjDN.exe
  2⤵
  PID:7360
- C:\Windows\System\dSUNvIK.exe
  C:\Windows\System\dSUNvIK.exe
  2⤵
  PID:7376
- C:\Windows\System\efPMArs.exe
  C:\Windows\System\efPMArs.exe
  2⤵
  PID:7524
- C:\Windows\System\iuuzWGm.exe
  C:\Windows\System\iuuzWGm.exe
  2⤵
  PID:7540
- C:\Windows\System\ACrzWst.exe
  C:\Windows\System\ACrzWst.exe
  2⤵
  PID:7560
- C:\Windows\System\VgwYogO.exe
  C:\Windows\System\VgwYogO.exe
  2⤵
  PID:7576
- C:\Windows\System\yKUKaqH.exe
  C:\Windows\System\yKUKaqH.exe
  2⤵
  PID:7592
- C:\Windows\System\OHktheT.exe
  C:\Windows\System\OHktheT.exe
  2⤵
  PID:7608
- C:\Windows\System\BXuXFAA.exe
  C:\Windows\System\BXuXFAA.exe
  2⤵
  PID:7640
- C:\Windows\System\matHQAr.exe
  C:\Windows\System\matHQAr.exe
  2⤵
  PID:7760
- C:\Windows\System\TkyfFkP.exe
  C:\Windows\System\TkyfFkP.exe
  2⤵
  PID:7780
- C:\Windows\System\TYNcgNN.exe
  C:\Windows\System\TYNcgNN.exe
  2⤵
  PID:7796
- C:\Windows\System\TwIxWiu.exe
  C:\Windows\System\TwIxWiu.exe
  2⤵
  PID:7816
- C:\Windows\System\cijbSsE.exe
  C:\Windows\System\cijbSsE.exe
  2⤵
  PID:7836
- C:\Windows\System\dFMBcdI.exe
  C:\Windows\System\dFMBcdI.exe
  2⤵
  PID:7852
- C:\Windows\System\NiqgjTb.exe
  C:\Windows\System\NiqgjTb.exe
  2⤵
  PID:7868
- C:\Windows\System\twEqopK.exe
  C:\Windows\System\twEqopK.exe
  2⤵
  PID:7884
- C:\Windows\System\WyAcDtY.exe
  C:\Windows\System\WyAcDtY.exe
  2⤵
  PID:7900
- C:\Windows\System\ulxeeFF.exe
  C:\Windows\System\ulxeeFF.exe
  2⤵
  PID:7916
- C:\Windows\System\pLgTiac.exe
  C:\Windows\System\pLgTiac.exe
  2⤵
  PID:7932
- C:\Windows\System\xArWjbg.exe
  C:\Windows\System\xArWjbg.exe
  2⤵
  PID:7952
- C:\Windows\System\MLFDbmq.exe
  C:\Windows\System\MLFDbmq.exe
  2⤵
  PID:7968
- C:\Windows\System\uVNsOjm.exe
  C:\Windows\System\uVNsOjm.exe
  2⤵
  PID:7984
- C:\Windows\System\mAAWfPM.exe
  C:\Windows\System\mAAWfPM.exe
  2⤵
  PID:8000
- C:\Windows\System\KyhTVtJ.exe
  C:\Windows\System\KyhTVtJ.exe
  2⤵
  PID:8016
- C:\Windows\System\LSuMcJd.exe
  C:\Windows\System\LSuMcJd.exe
  2⤵
  PID:8032
- C:\Windows\System\nrFrplf.exe
  C:\Windows\System\nrFrplf.exe
  2⤵
  PID:8048
- C:\Windows\System\cxTNovs.exe
  C:\Windows\System\cxTNovs.exe
  2⤵
  PID:8064
- C:\Windows\System\JwGKpFV.exe
  C:\Windows\System\JwGKpFV.exe
  2⤵
  PID:8080
- C:\Windows\System\hyvqeOs.exe
  C:\Windows\System\hyvqeOs.exe
  2⤵
  PID:8100
- C:\Windows\System\VEeFzIR.exe
  C:\Windows\System\VEeFzIR.exe
  2⤵
  PID:8116
- C:\Windows\System\onORmyf.exe
  C:\Windows\System\onORmyf.exe
  2⤵
  PID:8132
- C:\Windows\System\OBRpONy.exe
  C:\Windows\System\OBRpONy.exe
  2⤵
  PID:8152
- C:\Windows\System\RJTfjHY.exe
  C:\Windows\System\RJTfjHY.exe
  2⤵
  PID:8168
- C:\Windows\System\bCLyLHc.exe
  C:\Windows\System\bCLyLHc.exe
  2⤵
  PID:8188
- C:\Windows\System\NftXZVd.exe
  C:\Windows\System\NftXZVd.exe
  2⤵
  PID:7184
- C:\Windows\System\acTEFdV.exe
  C:\Windows\System\acTEFdV.exe
  2⤵
  PID:7248
- C:\Windows\System\SqMokYr.exe
  C:\Windows\System\SqMokYr.exe
  2⤵
  PID:6792
- C:\Windows\System\eWgwOoZ.exe
  C:\Windows\System\eWgwOoZ.exe
  2⤵
  PID:7172
- C:\Windows\System\jUuRohC.exe
  C:\Windows\System\jUuRohC.exe
  2⤵
  PID:7236
- C:\Windows\System\cPEhzhM.exe
  C:\Windows\System\cPEhzhM.exe
  2⤵
  PID:7276
- C:\Windows\System\ywIPkGA.exe
  C:\Windows\System\ywIPkGA.exe
  2⤵
  PID:7292
- C:\Windows\System\VgoQusz.exe
  C:\Windows\System\VgoQusz.exe
  2⤵
  PID:7304
- C:\Windows\System\ojPQMRm.exe
  C:\Windows\System\ojPQMRm.exe
  2⤵
  PID:7320
- C:\Windows\System\oifwbjn.exe
  C:\Windows\System\oifwbjn.exe
  2⤵
  PID:7368
- C:\Windows\System\yXStWUY.exe
  C:\Windows\System\yXStWUY.exe
  2⤵
  PID:7348
- C:\Windows\System\YEYAZQL.exe
  C:\Windows\System\YEYAZQL.exe
  2⤵
  PID:7388
- C:\Windows\System\aLBRiWp.exe
  C:\Windows\System\aLBRiWp.exe
  2⤵
  PID:7400
- C:\Windows\System\XySisZl.exe
  C:\Windows\System\XySisZl.exe
  2⤵
  PID:7424
- C:\Windows\System\wThBxeZ.exe
  C:\Windows\System\wThBxeZ.exe
  2⤵
  PID:7448
- C:\Windows\System\sOWPutQ.exe
  C:\Windows\System\sOWPutQ.exe
  2⤵
  PID:7456
- C:\Windows\System\UFmwWin.exe
  C:\Windows\System\UFmwWin.exe
  2⤵
  PID:7484
- C:\Windows\System\LfKStFi.exe
  C:\Windows\System\LfKStFi.exe
  2⤵
  PID:7488
- C:\Windows\System\TsgBBVm.exe
  C:\Windows\System\TsgBBVm.exe
  2⤵
  PID:7508
- C:\Windows\System\ETQnERD.exe
  C:\Windows\System\ETQnERD.exe
  2⤵
  PID:7532
- C:\Windows\System\vleQimB.exe
  C:\Windows\System\vleQimB.exe
  2⤵
  PID:7604
- C:\Windows\System\ecvKuTz.exe
  C:\Windows\System\ecvKuTz.exe
  2⤵
  PID:7552
- C:\Windows\System\BEyyGnH.exe
  C:\Windows\System\BEyyGnH.exe
  2⤵
  PID:7616
- C:\Windows\System\BhofOLh.exe
  C:\Windows\System\BhofOLh.exe
  2⤵
  PID:7628
- C:\Windows\System\dYLDIZR.exe
  C:\Windows\System\dYLDIZR.exe
  2⤵
  PID:7668
- C:\Windows\System\gYycIfS.exe
  C:\Windows\System\gYycIfS.exe
  2⤵
  PID:7684
- C:\Windows\System\snVqXRx.exe
  C:\Windows\System\snVqXRx.exe
  2⤵
  PID:7700
- C:\Windows\System\cQMBVeA.exe
  C:\Windows\System\cQMBVeA.exe
  2⤵
  PID:7716
- C:\Windows\System\uzKvLnQ.exe
  C:\Windows\System\uzKvLnQ.exe
  2⤵
  PID:7732
- C:\Windows\System\TPPtElv.exe
  C:\Windows\System\TPPtElv.exe
  2⤵
  PID:7748
- C:\Windows\System\RNLUkCp.exe
  C:\Windows\System\RNLUkCp.exe
  2⤵
  PID:7792
- C:\Windows\System\dvAloDm.exe
  C:\Windows\System\dvAloDm.exe
  2⤵
  PID:7860
- C:\Windows\System\zuMEkRs.exe
  C:\Windows\System\zuMEkRs.exe
  2⤵
  PID:7812
- C:\Windows\System\AlNnDgN.exe
  C:\Windows\System\AlNnDgN.exe
  2⤵
  PID:7924
- C:\Windows\System\bvEteeV.exe
  C:\Windows\System\bvEteeV.exe
  2⤵
  PID:7772
- C:\Windows\System\MtqaePT.exe
  C:\Windows\System\MtqaePT.exe
  2⤵
  PID:7944
- C:\Windows\System\PsqvuCx.exe
  C:\Windows\System\PsqvuCx.exe
  2⤵
  PID:7940
- C:\Windows\System\YLsiXkJ.exe
  C:\Windows\System\YLsiXkJ.exe
  2⤵
  PID:7996
- C:\Windows\System\ALwEawv.exe
  C:\Windows\System\ALwEawv.exe
  2⤵
  PID:8056
- C:\Windows\System\bUGAXYu.exe
  C:\Windows\System\bUGAXYu.exe
  2⤵
  PID:8096
- C:\Windows\System\RdcvwyO.exe
  C:\Windows\System\RdcvwyO.exe
  2⤵
  PID:8008
- C:\Windows\System\eNJqBAE.exe
  C:\Windows\System\eNJqBAE.exe
  2⤵
  PID:8112
- C:\Windows\System\DMSQhje.exe
  C:\Windows\System\DMSQhje.exe
  2⤵
  PID:6300
- C:\Windows\System\xgevdRw.exe
  C:\Windows\System\xgevdRw.exe
  2⤵
  PID:7204
- C:\Windows\System\FOZnTpg.exe
  C:\Windows\System\FOZnTpg.exe
  2⤵
  PID:7288
- C:\Windows\System\cweGPNZ.exe
  C:\Windows\System\cweGPNZ.exe
  2⤵
  PID:7252
- C:\Windows\System\ITYvKws.exe
  C:\Windows\System\ITYvKws.exe
  2⤵
  PID:6252
- C:\Windows\System\NxuSaYm.exe
  C:\Windows\System\NxuSaYm.exe
  2⤵
  PID:7300
- C:\Windows\System\dNtkNqB.exe
  C:\Windows\System\dNtkNqB.exe
  2⤵
  PID:7324
- C:\Windows\System\HsdqdbN.exe
  C:\Windows\System\HsdqdbN.exe
  2⤵
  PID:7408
- C:\Windows\System\YKBPGnv.exe
  C:\Windows\System\YKBPGnv.exe
  2⤵
  PID:7432
- C:\Windows\System\alYkFLg.exe
  C:\Windows\System\alYkFLg.exe
  2⤵
  PID:7464
- C:\Windows\System\VnPkbIM.exe
  C:\Windows\System\VnPkbIM.exe
  2⤵
  PID:7568
- C:\Windows\System\jPUhbNQ.exe
  C:\Windows\System\jPUhbNQ.exe
  2⤵
  PID:7656
- C:\Windows\System\UaWvaDo.exe
  C:\Windows\System\UaWvaDo.exe
  2⤵
  PID:7452
- C:\Windows\System\amroJSR.exe
  C:\Windows\System\amroJSR.exe
  2⤵
  PID:7696
- C:\Windows\System\IiXjTCr.exe
  C:\Windows\System\IiXjTCr.exe
  2⤵
  PID:7752
- C:\Windows\System\GjpMfXi.exe
  C:\Windows\System\GjpMfXi.exe
  2⤵
  PID:7808
- C:\Windows\System\jldCYxM.exe
  C:\Windows\System\jldCYxM.exe
  2⤵
  PID:7876
- C:\Windows\System\ijVNXiK.exe
  C:\Windows\System\ijVNXiK.exe
  2⤵
  PID:7976
- C:\Windows\System\tchbsPt.exe
  C:\Windows\System\tchbsPt.exe
  2⤵
  PID:7676
- C:\Windows\System\YflhoRg.exe
  C:\Windows\System\YflhoRg.exe
  2⤵
  PID:8024
- C:\Windows\System\HmShGpk.exe
  C:\Windows\System\HmShGpk.exe
  2⤵
  PID:7908
- C:\Windows\System\kYNOiXU.exe
  C:\Windows\System\kYNOiXU.exe
  2⤵
  PID:7964
- C:\Windows\System\nUCahjf.exe
  C:\Windows\System\nUCahjf.exe
  2⤵
  PID:8092
- C:\Windows\System\SzihvzB.exe
  C:\Windows\System\SzihvzB.exe
  2⤵
  PID:8012
- C:\Windows\System\tXTzQRQ.exe
  C:\Windows\System\tXTzQRQ.exe
  2⤵
  PID:7272
- C:\Windows\System\ONCxJir.exe
  C:\Windows\System\ONCxJir.exe
  2⤵
  PID:8108
- C:\Windows\System\CztqgFW.exe
  C:\Windows\System\CztqgFW.exe
  2⤵
  PID:7504
- C:\Windows\System\NvcoCOP.exe
  C:\Windows\System\NvcoCOP.exe
  2⤵
  PID:7420
- C:\Windows\System\QNISfXE.exe
  C:\Windows\System\QNISfXE.exe
  2⤵
  PID:7440
- C:\Windows\System\mEWywWh.exe
  C:\Windows\System\mEWywWh.exe
  2⤵
  PID:7864
- C:\Windows\System\RwfrPqt.exe
  C:\Windows\System\RwfrPqt.exe
  2⤵
  PID:7620
- C:\Windows\System\JhkkNUT.exe
  C:\Windows\System\JhkkNUT.exe
  2⤵
  PID:7844
- C:\Windows\System\oJPyJhd.exe
  C:\Windows\System\oJPyJhd.exe
  2⤵
  PID:7832
- C:\Windows\System\sdSwJCy.exe
  C:\Windows\System\sdSwJCy.exe
  2⤵
  PID:8028
- C:\Windows\System\SfyFLdF.exe
  C:\Windows\System\SfyFLdF.exe
  2⤵
  PID:7712
- C:\Windows\System\nwvIcbs.exe
  C:\Windows\System\nwvIcbs.exe
  2⤵
  PID:8176
- C:\Windows\System\YyFLekr.exe
  C:\Windows\System\YyFLekr.exe
  2⤵
  PID:7296
- C:\Windows\System\BvjCVsD.exe
  C:\Windows\System\BvjCVsD.exe
  2⤵
  PID:7516
- C:\Windows\System\JtOzOtl.exe
  C:\Windows\System\JtOzOtl.exe
  2⤵
  PID:7472
- C:\Windows\System\kgZPQvu.exe
  C:\Windows\System\kgZPQvu.exe
  2⤵
  PID:7692
- C:\Windows\System\AhbzTQT.exe
  C:\Windows\System\AhbzTQT.exe
  2⤵
  PID:7744
- C:\Windows\System\frcjDCX.exe
  C:\Windows\System\frcjDCX.exe
  2⤵
  PID:7724
- C:\Windows\System\YHJthmj.exe
  C:\Windows\System\YHJthmj.exe
  2⤵
  PID:8196
- C:\Windows\System\OkoATXp.exe
  C:\Windows\System\OkoATXp.exe
  2⤵
  PID:8212
- C:\Windows\System\eFJaFqZ.exe
  C:\Windows\System\eFJaFqZ.exe
  2⤵
  PID:8228
- C:\Windows\System\IdQSAGv.exe
  C:\Windows\System\IdQSAGv.exe
  2⤵
  PID:8244
- C:\Windows\System\VhEZvVC.exe
  C:\Windows\System\VhEZvVC.exe
  2⤵
  PID:8260
- C:\Windows\System\addlNZU.exe
  C:\Windows\System\addlNZU.exe
  2⤵
  PID:8276
- C:\Windows\System\JdXCktb.exe
  C:\Windows\System\JdXCktb.exe
  2⤵
  PID:8292
- C:\Windows\System\JwSuWvh.exe
  C:\Windows\System\JwSuWvh.exe
  2⤵
  PID:8308
- C:\Windows\System\rVDeyOV.exe
  C:\Windows\System\rVDeyOV.exe
  2⤵
  PID:8324
- C:\Windows\System\SmWLRHa.exe
  C:\Windows\System\SmWLRHa.exe
  2⤵
  PID:8340
- C:\Windows\System\ZMmBObH.exe
  C:\Windows\System\ZMmBObH.exe
  2⤵
  PID:8356
- C:\Windows\System\UjqDyiq.exe
  C:\Windows\System\UjqDyiq.exe
  2⤵
  PID:8372
- C:\Windows\System\SpFRyeb.exe
  C:\Windows\System\SpFRyeb.exe
  2⤵
  PID:8388
- C:\Windows\System\AdPqKIM.exe
  C:\Windows\System\AdPqKIM.exe
  2⤵
  PID:8404
- C:\Windows\System\QGWnXhK.exe
  C:\Windows\System\QGWnXhK.exe
  2⤵
  PID:8420
- C:\Windows\System\wHpLxZj.exe
  C:\Windows\System\wHpLxZj.exe
  2⤵
  PID:8436
- C:\Windows\System\PSBCNRe.exe
  C:\Windows\System\PSBCNRe.exe
  2⤵
  PID:8452
- C:\Windows\System\knEQKGz.exe
  C:\Windows\System\knEQKGz.exe
  2⤵
  PID:8468
- C:\Windows\System\OuSTScy.exe
  C:\Windows\System\OuSTScy.exe
  2⤵
  PID:8484
- C:\Windows\System\nEOGOTc.exe
  C:\Windows\System\nEOGOTc.exe
  2⤵
  PID:8500
- C:\Windows\System\hhlbzXA.exe
  C:\Windows\System\hhlbzXA.exe
  2⤵
  PID:8516
- C:\Windows\System\UmPhjod.exe
  C:\Windows\System\UmPhjod.exe
  2⤵
  PID:8552
- C:\Windows\System\cZdpfcx.exe
  C:\Windows\System\cZdpfcx.exe
  2⤵
  PID:8576
- C:\Windows\System\BGnpnSE.exe
  C:\Windows\System\BGnpnSE.exe
  2⤵
  PID:8596
- C:\Windows\System\kOoUmJs.exe
  C:\Windows\System\kOoUmJs.exe
  2⤵
  PID:8624
- C:\Windows\System\wAeuBBR.exe
  C:\Windows\System\wAeuBBR.exe
  2⤵
  PID:8640
- C:\Windows\System\eQQVKuQ.exe
  C:\Windows\System\eQQVKuQ.exe
  2⤵
  PID:8656
- C:\Windows\System\olbPMyD.exe
  C:\Windows\System\olbPMyD.exe
  2⤵
  PID:8672
- C:\Windows\System\nZItLrn.exe
  C:\Windows\System\nZItLrn.exe
  2⤵
  PID:8688
- C:\Windows\System\kqTsiTF.exe
  C:\Windows\System\kqTsiTF.exe
  2⤵
  PID:8704
- C:\Windows\System\eMDCqwZ.exe
  C:\Windows\System\eMDCqwZ.exe
  2⤵
  PID:8720
- C:\Windows\System\QQZYLkv.exe
  C:\Windows\System\QQZYLkv.exe
  2⤵
  PID:8736
- C:\Windows\System\fYHIoUu.exe
  C:\Windows\System\fYHIoUu.exe
  2⤵
  PID:8752
- C:\Windows\System\FbTLAWI.exe
  C:\Windows\System\FbTLAWI.exe
  2⤵
  PID:8768
- C:\Windows\System\JwDDRwy.exe
  C:\Windows\System\JwDDRwy.exe
  2⤵
  PID:8784
- C:\Windows\System\hiisobu.exe
  C:\Windows\System\hiisobu.exe
  2⤵
  PID:8800
- C:\Windows\System\araWFjH.exe
  C:\Windows\System\araWFjH.exe
  2⤵
  PID:8816
- C:\Windows\System\qTwDvoU.exe
  C:\Windows\System\qTwDvoU.exe
  2⤵
  PID:8832
- C:\Windows\System\qzMyVNF.exe
  C:\Windows\System\qzMyVNF.exe
  2⤵
  PID:8852
- C:\Windows\System\QgDtaBT.exe
  C:\Windows\System\QgDtaBT.exe
  2⤵
  PID:8872
- C:\Windows\System\BetggYJ.exe
  C:\Windows\System\BetggYJ.exe
  2⤵
  PID:8892
- C:\Windows\System\kcgJbrz.exe
  C:\Windows\System\kcgJbrz.exe
  2⤵
  PID:8908
- C:\Windows\System\pYmRjeP.exe
  C:\Windows\System\pYmRjeP.exe
  2⤵
  PID:8924
- C:\Windows\System\hTLsnOC.exe
  C:\Windows\System\hTLsnOC.exe
  2⤵
  PID:8940
- C:\Windows\System\StjBpfy.exe
  C:\Windows\System\StjBpfy.exe
  2⤵
  PID:8956
- C:\Windows\System\eMbRWUv.exe
  C:\Windows\System\eMbRWUv.exe
  2⤵
  PID:8972
- C:\Windows\System\SrYnbGQ.exe
  C:\Windows\System\SrYnbGQ.exe
  2⤵
  PID:8992
- C:\Windows\System\QPHiVwX.exe
  C:\Windows\System\QPHiVwX.exe
  2⤵
  PID:9008
- C:\Windows\System\MAfcJvY.exe
  C:\Windows\System\MAfcJvY.exe
  2⤵
  PID:9024
- C:\Windows\System\NSObcQo.exe
  C:\Windows\System\NSObcQo.exe
  2⤵
  PID:9040
- C:\Windows\System\xAlKsgz.exe
  C:\Windows\System\xAlKsgz.exe
  2⤵
  PID:9056
- C:\Windows\System\ZZlRMCm.exe
  C:\Windows\System\ZZlRMCm.exe
  2⤵
  PID:9072
- C:\Windows\System\sfuGPAt.exe
  C:\Windows\System\sfuGPAt.exe
  2⤵
  PID:9100
- C:\Windows\System\xNyOeAp.exe
  C:\Windows\System\xNyOeAp.exe
  2⤵
  PID:9116
- C:\Windows\System\odTbTqy.exe
  C:\Windows\System\odTbTqy.exe
  2⤵
  PID:9132
- C:\Windows\System\BEGgQNb.exe
  C:\Windows\System\BEGgQNb.exe
  2⤵
  PID:9148
- C:\Windows\System\BEcXLrJ.exe
  C:\Windows\System\BEcXLrJ.exe
  2⤵
  PID:9164
- C:\Windows\System\EpaGdbE.exe
  C:\Windows\System\EpaGdbE.exe
  2⤵
  PID:9180
- C:\Windows\System\YOeIimz.exe
  C:\Windows\System\YOeIimz.exe
  2⤵
  PID:9196
- C:\Windows\System\FuEKOVZ.exe
  C:\Windows\System\FuEKOVZ.exe
  2⤵
  PID:9212
- C:\Windows\System\YzROilL.exe
  C:\Windows\System\YzROilL.exe
  2⤵
  PID:8220
- C:\Windows\System\daKqhkx.exe
  C:\Windows\System\daKqhkx.exe
  2⤵
  PID:8256
- C:\Windows\System\OMZgczZ.exe
  C:\Windows\System\OMZgczZ.exe
  2⤵
  PID:7396
- C:\Windows\System\nNDDZIt.exe
  C:\Windows\System\nNDDZIt.exe
  2⤵
  PID:8320
- C:\Windows\System\YylAZVO.exe
  C:\Windows\System\YylAZVO.exe
  2⤵
  PID:8076
- C:\Windows\System\MkIacIb.exe
  C:\Windows\System\MkIacIb.exe
  2⤵
  PID:8412
- C:\Windows\System\jbAblRi.exe
  C:\Windows\System\jbAblRi.exe
  2⤵
  PID:8448
- C:\Windows\System\PRtrzEe.exe
  C:\Windows\System\PRtrzEe.exe
  2⤵
  PID:8240
- C:\Windows\System\KRtcFeg.exe
  C:\Windows\System\KRtcFeg.exe
  2⤵
  PID:8332
- C:\Windows\System\UYYTciw.exe
  C:\Windows\System\UYYTciw.exe
  2⤵
  PID:8460
- C:\Windows\System\PvEuBaH.exe
  C:\Windows\System\PvEuBaH.exe
  2⤵
  PID:8400
- C:\Windows\System\krPszcG.exe
  C:\Windows\System\krPszcG.exe
  2⤵
  PID:8604
- C:\Windows\System\XrRcqwJ.exe
  C:\Windows\System\XrRcqwJ.exe
  2⤵
  PID:8620
- C:\Windows\System\vBUdxbR.exe
  C:\Windows\System\vBUdxbR.exe
  2⤵
  PID:8684
- C:\Windows\System\RoONhUL.exe
  C:\Windows\System\RoONhUL.exe
  2⤵
  PID:8748
- C:\Windows\System\zkIAZxy.exe
  C:\Windows\System\zkIAZxy.exe
  2⤵
  PID:8812
- C:\Windows\System\TTkWcQi.exe
  C:\Windows\System\TTkWcQi.exe
  2⤵
  PID:8880
- C:\Windows\System\czRrfPW.exe
  C:\Windows\System\czRrfPW.exe
  2⤵
  PID:8584
- C:\Windows\System\KvmcMBD.exe
  C:\Windows\System\KvmcMBD.exe
  2⤵
  PID:8952
- C:\Windows\System\ZQIxoMN.exe
  C:\Windows\System\ZQIxoMN.exe
  2⤵
  PID:9016
- C:\Windows\System\nSMEdrR.exe
  C:\Windows\System\nSMEdrR.exe
  2⤵
  PID:9048
- C:\Windows\System\OFcLIEV.exe
  C:\Windows\System\OFcLIEV.exe
  2⤵
  PID:8664
- C:\Windows\System\zBuhQeo.exe
  C:\Windows\System\zBuhQeo.exe
  2⤵
  PID:8728
- C:\Windows\System\fKkXXtA.exe
  C:\Windows\System\fKkXXtA.exe
  2⤵
  PID:8792
- C:\Windows\System\KgxWmNy.exe
  C:\Windows\System\KgxWmNy.exe
  2⤵
  PID:8828
- C:\Windows\System\KZmiiIl.exe
  C:\Windows\System\KZmiiIl.exe
  2⤵
  PID:8536
- C:\Windows\System\GtZORyI.exe
  C:\Windows\System\GtZORyI.exe
  2⤵
  PID:8936
- C:\Windows\System\grmWsME.exe
  C:\Windows\System\grmWsME.exe
  2⤵
  PID:9004
- C:\Windows\System\wIAvihf.exe
  C:\Windows\System\wIAvihf.exe
  2⤵
  PID:8864
- C:\Windows\System\aGxWLEZ.exe
  C:\Windows\System\aGxWLEZ.exe
  2⤵
  PID:9124
- C:\Windows\System\kTONIAK.exe
  C:\Windows\System\kTONIAK.exe
  2⤵
  PID:9160
- C:\Windows\System\OzwvcHm.exe
  C:\Windows\System\OzwvcHm.exe
  2⤵
  PID:9192
- C:\Windows\System\TduGNNR.exe
  C:\Windows\System\TduGNNR.exe
  2⤵
  PID:7828
- C:\Windows\System\QwmhwxD.exe
  C:\Windows\System\QwmhwxD.exe
  2⤵
  PID:7660
- C:\Windows\System\dSVlFSv.exe
  C:\Windows\System\dSVlFSv.exe
  2⤵
  PID:8300
- C:\Windows\System\cWpIROf.exe
  C:\Windows\System\cWpIROf.exe
  2⤵
  PID:8476
- C:\Windows\System\Jdojzir.exe
  C:\Windows\System\Jdojzir.exe
  2⤵
  PID:8464
- C:\Windows\System\SSQAVgt.exe
  C:\Windows\System\SSQAVgt.exe
  2⤵
  PID:7280
- C:\Windows\System\JmhSuwz.exe
  C:\Windows\System\JmhSuwz.exe
  2⤵
  PID:8716
- C:\Windows\System\bLizwfd.exe
  C:\Windows\System\bLizwfd.exe
  2⤵
  PID:8920
- C:\Windows\System\KrYkXgX.exe
  C:\Windows\System\KrYkXgX.exe
  2⤵
  PID:8652
- C:\Windows\System\aIvdUtC.exe
  C:\Windows\System\aIvdUtC.exe
  2⤵
  PID:8824
- C:\Windows\System\LsjWtfr.exe
  C:\Windows\System\LsjWtfr.exe
  2⤵
  PID:8544
- C:\Windows\System\ARLhxNd.exe
  C:\Windows\System\ARLhxNd.exe
  2⤵
  PID:8680
- C:\Windows\System\xBdjxXd.exe
  C:\Windows\System\xBdjxXd.exe
  2⤵
  PID:8808
- C:\Windows\System\pBBGhRT.exe
  C:\Windows\System\pBBGhRT.exe
  2⤵
  PID:8968
- C:\Windows\System\SfjEBih.exe
  C:\Windows\System\SfjEBih.exe
  2⤵
  PID:9068
- C:\Windows\System\lvecRYG.exe
  C:\Windows\System\lvecRYG.exe
  2⤵
  PID:9128
- C:\Windows\System\wcBIJnu.exe
  C:\Windows\System\wcBIJnu.exe
  2⤵
  PID:9204
- C:\Windows\System\yOMrglU.exe
  C:\Windows\System\yOMrglU.exe
  2⤵
  PID:8444
- C:\Windows\System\JSYOSde.exe
  C:\Windows\System\JSYOSde.exe
  2⤵
  PID:8384
- C:\Windows\System\sInbkcm.exe
  C:\Windows\System\sInbkcm.exe
  2⤵
  PID:8572
- C:\Windows\System\OKnNNhB.exe
  C:\Windows\System\OKnNNhB.exe
  2⤵
  PID:8568
- C:\Windows\System\xkmeRDU.exe
  C:\Windows\System\xkmeRDU.exe
  2⤵
  PID:8848
- C:\Windows\System\nEXkChQ.exe
  C:\Windows\System\nEXkChQ.exe
  2⤵
  PID:8632
- C:\Windows\System\ZDRPySC.exe
  C:\Windows\System\ZDRPySC.exe
  2⤵
  PID:9000
- C:\Windows\System\IyXiRTC.exe
  C:\Windows\System\IyXiRTC.exe
  2⤵
  PID:8764
- C:\Windows\System\oGRizHS.exe
  C:\Windows\System\oGRizHS.exe
  2⤵
  PID:9108
- C:\Windows\System\pNRkAlz.exe
  C:\Windows\System\pNRkAlz.exe
  2⤵
  PID:9096
- C:\Windows\System\BfhgymU.exe
  C:\Windows\System\BfhgymU.exe
  2⤵
  PID:8288
- C:\Windows\System\YfSMHca.exe
  C:\Windows\System\YfSMHca.exe
  2⤵
  PID:8480
- C:\Windows\System\nRMQNEQ.exe
  C:\Windows\System\nRMQNEQ.exe
  2⤵
  PID:7352
- C:\Windows\System\jXwnffX.exe
  C:\Windows\System\jXwnffX.exe
  2⤵
  PID:7384
- C:\Windows\System\NnCFpiR.exe
  C:\Windows\System\NnCFpiR.exe
  2⤵
  PID:8592
- C:\Windows\System\pAaxmBe.exe
  C:\Windows\System\pAaxmBe.exe
  2⤵
  PID:9228
- C:\Windows\System\mNDPAoH.exe
  C:\Windows\System\mNDPAoH.exe
  2⤵
  PID:9244
- C:\Windows\System\OnOyNMr.exe
  C:\Windows\System\OnOyNMr.exe
  2⤵
  PID:9284
- C:\Windows\System\ifsfPfO.exe
  C:\Windows\System\ifsfPfO.exe
  2⤵
  PID:9300
- C:\Windows\System\wKGBCox.exe
  C:\Windows\System\wKGBCox.exe
  2⤵
  PID:9316
- C:\Windows\System\fDWHhrW.exe
  C:\Windows\System\fDWHhrW.exe
  2⤵
  PID:9332
- C:\Windows\System\zqUDfny.exe
  C:\Windows\System\zqUDfny.exe
  2⤵
  PID:9348
- C:\Windows\System\pfPKMyB.exe
  C:\Windows\System\pfPKMyB.exe
  2⤵
  PID:9364
- C:\Windows\System\INgqfQr.exe
  C:\Windows\System\INgqfQr.exe
  2⤵
  PID:9380
- C:\Windows\System\ijYYoSz.exe
  C:\Windows\System\ijYYoSz.exe
  2⤵
  PID:9488
- C:\Windows\System\SrECGkC.exe
  C:\Windows\System\SrECGkC.exe
  2⤵
  PID:9512
- C:\Windows\System\FiTicrU.exe
  C:\Windows\System\FiTicrU.exe
  2⤵
  PID:9528
- C:\Windows\System\jLAAcxQ.exe
  C:\Windows\System\jLAAcxQ.exe
  2⤵
  PID:9544
- C:\Windows\System\lnVLFgR.exe
  C:\Windows\System\lnVLFgR.exe
  2⤵
  PID:9560
- C:\Windows\System\EurKHXS.exe
  C:\Windows\System\EurKHXS.exe
  2⤵
  PID:9576
- C:\Windows\System\JXrkeOb.exe
  C:\Windows\System\JXrkeOb.exe
  2⤵
  PID:9592
- C:\Windows\System\dUuAeka.exe
  C:\Windows\System\dUuAeka.exe
  2⤵
  PID:9608
- C:\Windows\System\QdJRRpS.exe
  C:\Windows\System\QdJRRpS.exe
  2⤵
  PID:9624
- C:\Windows\System\loyOdGM.exe
  C:\Windows\System\loyOdGM.exe
  2⤵
  PID:9640
- C:\Windows\System\TRxaDsX.exe
  C:\Windows\System\TRxaDsX.exe
  2⤵
  PID:9656
- C:\Windows\System\zGEYjUL.exe
  C:\Windows\System\zGEYjUL.exe
  2⤵
  PID:9672
- C:\Windows\System\WTheJcY.exe
  C:\Windows\System\WTheJcY.exe
  2⤵
  PID:9688
- C:\Windows\System\EVSYfsh.exe
  C:\Windows\System\EVSYfsh.exe
  2⤵
  PID:9796
- C:\Windows\System\CFOJVyD.exe
  C:\Windows\System\CFOJVyD.exe
  2⤵
  PID:9816
- C:\Windows\System\JeAaBhB.exe
  C:\Windows\System\JeAaBhB.exe
  2⤵
  PID:9836
- C:\Windows\System\YRhqSKw.exe
  C:\Windows\System\YRhqSKw.exe
  2⤵
  PID:9856
- C:\Windows\System\itBgWiI.exe
  C:\Windows\System\itBgWiI.exe
  2⤵
  PID:9876
- C:\Windows\System\YfsQMvm.exe
  C:\Windows\System\YfsQMvm.exe
  2⤵
  PID:9892
- C:\Windows\System\nfVsjcE.exe
  C:\Windows\System\nfVsjcE.exe
  2⤵
  PID:9908
- C:\Windows\System\eIqyJPa.exe
  C:\Windows\System\eIqyJPa.exe
  2⤵
  PID:9928
- C:\Windows\System\dPcawMe.exe
  C:\Windows\System\dPcawMe.exe
  2⤵
  PID:9944
- C:\Windows\System\ECTwNnz.exe
  C:\Windows\System\ECTwNnz.exe
  2⤵
  PID:9960
- C:\Windows\System\RUDDqFN.exe
  C:\Windows\System\RUDDqFN.exe
  2⤵
  PID:9976
- C:\Windows\System\BkRLPPI.exe
  C:\Windows\System\BkRLPPI.exe
  2⤵
  PID:9992
- C:\Windows\System\WqFNryy.exe
  C:\Windows\System\WqFNryy.exe
  2⤵
  PID:10008
- C:\Windows\System\hXEIfOX.exe
  C:\Windows\System\hXEIfOX.exe
  2⤵
  PID:10024
- C:\Windows\System\HENnLoT.exe
  C:\Windows\System\HENnLoT.exe
  2⤵
  PID:10040
- C:\Windows\System\AZvepDe.exe
  C:\Windows\System\AZvepDe.exe
  2⤵
  PID:10068
- C:\Windows\System\ZejjFIG.exe
  C:\Windows\System\ZejjFIG.exe
  2⤵
  PID:10120
- C:\Windows\System\xBmLWua.exe
  C:\Windows\System\xBmLWua.exe
  2⤵
  PID:10140
- C:\Windows\System\cScbhHg.exe
  C:\Windows\System\cScbhHg.exe
  2⤵
  PID:10164
- C:\Windows\System\tGblTUS.exe
  C:\Windows\System\tGblTUS.exe
  2⤵
  PID:10228
- C:\Windows\System\JUIjipJ.exe
  C:\Windows\System\JUIjipJ.exe
  2⤵
  PID:8224
- C:\Windows\System\ipCxvyE.exe
  C:\Windows\System\ipCxvyE.exe
  2⤵
  PID:8304
- C:\Windows\System\FFaXoSS.exe
  C:\Windows\System\FFaXoSS.exe
  2⤵
  PID:9224
- C:\Windows\System\QkdqSsr.exe
  C:\Windows\System\QkdqSsr.exe
  2⤵
  PID:9256
- C:\Windows\System\TnIsClp.exe
  C:\Windows\System\TnIsClp.exe
  2⤵
  PID:9272
- C:\Windows\System\FsxjRNN.exe
  C:\Windows\System\FsxjRNN.exe
  2⤵
  PID:8364
- C:\Windows\System\yHTAUJn.exe
  C:\Windows\System\yHTAUJn.exe
  2⤵
  PID:8612
- C:\Windows\System\VtBjzUs.exe
  C:\Windows\System\VtBjzUs.exe
  2⤵
  PID:9280
- C:\Windows\System\qUDSFJA.exe
  C:\Windows\System\qUDSFJA.exe
  2⤵
  PID:9312
- C:\Windows\System\KEaFGBP.exe
  C:\Windows\System\KEaFGBP.exe
  2⤵
  PID:9292
- C:\Windows\System\vlXYKls.exe
  C:\Windows\System\vlXYKls.exe
  2⤵
  PID:9372
- C:\Windows\System\MtBRbrm.exe
  C:\Windows\System\MtBRbrm.exe
  2⤵
  PID:9388
- C:\Windows\System\zFNlCMc.exe
  C:\Windows\System\zFNlCMc.exe
  2⤵
  PID:9404
- C:\Windows\System\cfNGRFI.exe
  C:\Windows\System\cfNGRFI.exe
  2⤵
  PID:9420
- C:\Windows\System\CoTFgTn.exe
  C:\Windows\System\CoTFgTn.exe
  2⤵
  PID:9432
- C:\Windows\System\ApZBrJu.exe
  C:\Windows\System\ApZBrJu.exe
  2⤵
  PID:9452
- C:\Windows\System\UAdlaFu.exe
  C:\Windows\System\UAdlaFu.exe
  2⤵
  PID:9468
- C:\Windows\System\KsysVrC.exe
  C:\Windows\System\KsysVrC.exe
  2⤵
  PID:9480
- C:\Windows\System\Dytqegv.exe
  C:\Windows\System\Dytqegv.exe
  2⤵
  PID:9536
- C:\Windows\System\XYpPsNO.exe
  C:\Windows\System\XYpPsNO.exe
  2⤵
  PID:9600
- C:\Windows\System\aCasxzJ.exe
  C:\Windows\System\aCasxzJ.exe
  2⤵
  PID:9552
- C:\Windows\System\dcRGJCo.exe
  C:\Windows\System\dcRGJCo.exe
  2⤵
  PID:9584
- C:\Windows\System\vxCplTC.exe
  C:\Windows\System\vxCplTC.exe
  2⤵
  PID:9668
- C:\Windows\System\OZVbQjH.exe
  C:\Windows\System\OZVbQjH.exe
  2⤵
  PID:9700
- C:\Windows\System\odFTBPe.exe
  C:\Windows\System\odFTBPe.exe
  2⤵
  PID:9716
- C:\Windows\System\BsBUFDN.exe
  C:\Windows\System\BsBUFDN.exe
  2⤵
  PID:9732
- C:\Windows\System\rTrkqBm.exe
  C:\Windows\System\rTrkqBm.exe
  2⤵
  PID:9752
- C:\Windows\System\wZHCVnt.exe
  C:\Windows\System\wZHCVnt.exe
  2⤵
  PID:9760
- C:\Windows\System\frxFzEF.exe
  C:\Windows\System\frxFzEF.exe
  2⤵
  PID:9780
- C:\Windows\System\jiegrGK.exe
  C:\Windows\System\jiegrGK.exe
  2⤵
  PID:9824
- C:\Windows\System\VDllYEv.exe
  C:\Windows\System\VDllYEv.exe
  2⤵
  PID:9868
- C:\Windows\System\rsJDSlU.exe
  C:\Windows\System\rsJDSlU.exe
  2⤵
  PID:9904
- C:\Windows\System\jfWHibv.exe
  C:\Windows\System\jfWHibv.exe
  2⤵
  PID:9808
- C:\Windows\System\vftscbH.exe
  C:\Windows\System\vftscbH.exe
  2⤵
  PID:9936
- C:\Windows\System\DMjucpt.exe
  C:\Windows\System\DMjucpt.exe
  2⤵
  PID:9920
- C:\Windows\System\tIltFeV.exe
  C:\Windows\System\tIltFeV.exe
  2⤵
  PID:10000
- C:\Windows\System\LpUmeyc.exe
  C:\Windows\System\LpUmeyc.exe
  2⤵
  PID:9984
- C:\Windows\System\uCXltXw.exe
  C:\Windows\System\uCXltXw.exe
  2⤵
  PID:9988
- C:\Windows\System\RZrtPAP.exe
  C:\Windows\System\RZrtPAP.exe
  2⤵
  PID:10084
- C:\Windows\System\fVxCpKN.exe
  C:\Windows\System\fVxCpKN.exe
  2⤵
  PID:10080
- C:\Windows\System\uAkPFxD.exe
  C:\Windows\System\uAkPFxD.exe
  2⤵
  PID:10108
- C:\Windows\System\gkZfaxx.exe
  C:\Windows\System\gkZfaxx.exe
  2⤵
  PID:10156
- C:\Windows\System\mMNGDho.exe
  C:\Windows\System\mMNGDho.exe
  2⤵
  PID:8888
- C:\Windows\System\HfqJClw.exe
  C:\Windows\System\HfqJClw.exe
  2⤵
  PID:9264
- C:\Windows\System\lLOeMBA.exe
  C:\Windows\System\lLOeMBA.exe
  2⤵
  PID:9340
- C:\Windows\System\ZxouBeJ.exe
  C:\Windows\System\ZxouBeJ.exe
  2⤵
  PID:10180
- C:\Windows\System\WopZrpY.exe
  C:\Windows\System\WopZrpY.exe
  2⤵
  PID:9344
- C:\Windows\System\JukHtgZ.exe
  C:\Windows\System\JukHtgZ.exe
  2⤵
  PID:9376
- C:\Windows\System\cbTtbuR.exe
  C:\Windows\System\cbTtbuR.exe
  2⤵
  PID:9144

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CLQwbxv.exe

Filesize
1.8MB

MD5
3a93a9893b010128439615f166cfc60d

SHA1
a756f282ed436145829afff3c53652740fefe39e

SHA256
d6cdca5dad4e87d78628de63449d74165ab19bdb2411b7a6cd28375a5cc9b5e2

SHA512
4e4f83825ef9e104f2a1675611bbeb73770f75e9b6b4ca4a4856a7125ec697b9f9fd0368ab7d23c25a2c4ff026d78859591f5a4ce81b4d4777d17008742e13f1

Download Submit
C:\Windows\system\EDFlbPJ.exe

Filesize
1.8MB

MD5
4a7a017f908c5c3a923e47adb44b6436

SHA1
6fed4d157eb505369f9a5b6e2bd0c65461def17c

SHA256
f78fc208adf1f6d1e151f39a1898fdd0f60701e5903e71f2a58c5ce44771ef88

SHA512
b8aed7518a63ea096da417e1877afff7f4fc7912d4b79907fe91396e3b29bdd156bae824937acdcfdfd22dad9aa4f4237092f2b1b5366576c77a42cc9e29a2ea

Download Submit
C:\Windows\system\IvWdnJN.exe

Filesize
1.8MB

MD5
83dffa937bdc8f8a4183647f01590d12

SHA1
a904cb1067c8bccd6ee8dd7c44ec923da21182dc

SHA256
daee3b31337d9a1453250458e988b8a62fe4b9b5457a73d81dfade449c9da2e1

SHA512
d7e53936302e5967ada71c4d37465a6e1ce7703302267e74e18cc6542610bb8490531fcd84440b877f04c3c5c3d10120d180f5a399587a332429151eede388d1

Download Submit
C:\Windows\system\VfHZAJU.exe

Filesize
1.8MB

MD5
e311e84e2f7f02f3a0e153fd569bbca0

SHA1
36f5abde57f37636eb9832457ef9468f6f455870

SHA256
cc5a8371222529a5eb768c5acc12e33a2fc66a2a9575acfdc006f9eff804b808

SHA512
4b6424079b6203c2990d47558cba19698a2a431f5fd9f4bb4d966faa4f75a2255b089b57a7ba0ce5cf0dbe10d68e81da6b8c33fe016199376bd12907f3a82c90

Download Submit
C:\Windows\system\WXnAmUO.exe

Filesize
1.8MB

MD5
ceb3c3c35b3ac28d9cb19e0f861ab6c6

SHA1
74c094db9f6e12652472986951053f6f4f7a0140

SHA256
c00a9a900aec47889b25a9d95c5b05e93654feb9bf980263d4f9da74fcb1d6e9

SHA512
5337243f92afbfbf28fb4de1092c3fef408059c7cb72070afc843252de1f8723c97ac2b0c299a9ed189d78c1aed5857fbaa4dc9654da359cb71db6f05cb32f2f

Download Submit
C:\Windows\system\aJugzMH.exe

Filesize
1.8MB

MD5
21f5e09ab48f4c9726de29b8dc4d00ef

SHA1
de9fdfbfdd08019db69419c67c7c4044ce0da695

SHA256
bc1f0601d1fceb71cf43736c05d977d28cc401050717670fdcdd1ea3a16e43ed

SHA512
1d49425b1386a92b31af30fd39751f42efa0fe89accbfe4cd2fb0ddb9d7429fde5618d4a7f6e223a818f3b0e6896734385479ea1dd35535e457d524b7590e07b

Download Submit
C:\Windows\system\btjtCEK.exe

Filesize
1.8MB

MD5
5891c515c798e454d799f6b57d3c03b9

SHA1
77f345bbcf4ef6e9b75d4084c31c372c72defb75

SHA256
e1236fe753fd34e8a06743e584ed4bbf3aad9422b1271c0543e9cc00abca96ca

SHA512
0e2840973a3a830cc4c36d66c90d491eee087c3d88ac3fd188d0ac40300cf15d8b6a86cd287ac50f730ce5de3c4ed8003fd11a79ad88f7a3dc2686430571e9c0

Download Submit
C:\Windows\system\cKwQCsJ.exe

Filesize
1.8MB

MD5
dee017ba738e69848585a3c721e10270

SHA1
29dcc411432e0d683e020217d5c2cd418165334e

SHA256
fb37b093ea4e573404567943ff5b307e2fdc9f7f37e34e33682e2896fce76b39

SHA512
c470b6df99737c98dc882994ae00729090846e94e0e7cccad0bcde00395cd6464b64de70d259ac81d81c49c2c804b9e4c0dd461f3ffd384da38f670c8449f603

Download Submit
C:\Windows\system\eEcbuOo.exe

Filesize
1.8MB

MD5
ac31b7e8393b06bdf1565af5dacff498

SHA1
1088307fa2e7dae294bc7822ab4d4457e9203b33

SHA256
f338d6082b0196f4560e9af3c23b1f51443fd52ef9f0f2c432a91f7964f961fa

SHA512
f4be3eceb44913cf5680580ff0f6ea2c7a0d139aa12f509c7f6eec81083b3e9fd8e6fb4cb0b5957a2b09cd8e422c513958d7b00ea8ebd5616af5919d2e9c9bd6

Download Submit
C:\Windows\system\iCfklmt.exe

Filesize
1.8MB

MD5
d17e46c0687959f588a53bf6c71baf49

SHA1
c4bffa707cc9f22b93a78942e0a8818be37189e8

SHA256
3ceba6b4d884b85fa23b7b17602a5e56854ad4b803011d993a943c25eaa25b67

SHA512
44373d79a816a64a13f63ade9625f7a832c7a4686b0abba5e311686aa4f7295a992e5c5ba79e84bfbff73c1dfd92bc1778d0d4e7b8412f29df8e60f0a243d59f

Download Submit
C:\Windows\system\mvrwTtB.exe

Filesize
1.8MB

MD5
649898e23ddd3273392bbccadfde4dcf

SHA1
348607d362f7a836635c938ef2fa25b6d481babd

SHA256
02f11750a10fd4625a7c559710904ab125fca7112787aa8e8b46c57805c405b3

SHA512
3d3347924da424f3e91887d638bd47329f2f1619d65639504e2718e71f71b7019205796cff6f681d67fb57682f49d1d4e304682e22e41055f42730402921b214

Download Submit
C:\Windows\system\mzQAbVO.exe

Filesize
1.8MB

MD5
b6975b6595f910a7a4604522afd426ee

SHA1
1595b3f2a9ef7db5bdc1ca7d814febd4b99892cf

SHA256
bf248527712566d6e7e376e010a6cb8c688ff24b9e52d2bdbe0c6a8f95230f45

SHA512
ca3ac534f26a759f656f2ee83cb373c4ca9f586ab73051cbb5d5fb5e5f057e974032e8524e0bf74b19a9b6a0dd95524dca4f7180a7f8ee39529cede94a42598e

Download Submit
C:\Windows\system\najBfEx.exe

Filesize
1.8MB

MD5
6f2d0da48f79378c965cf02b9b01bead

SHA1
e4bccfaf0efe5c7436cd51c898d9747d0b8f75c8

SHA256
c83ea37f1060fa1aba6f4b69a51cae71866df726f7e4060d902f96c385ea02a3

SHA512
e4db005cd20729872b9da8475a97dc4649547f2e04cdbaefd94343f4df9d09fc150bf7168a121143ad262199a65b37723af133d2285b2e2668575659b0d96bbe

Download Submit
C:\Windows\system\oGedHah.exe

Filesize
1.8MB

MD5
1c787fdc9f2fe03a4170c725937788b4

SHA1
1e53f3893e9f05b81c7effebe49af1601ca6a372

SHA256
ff7030d248baf29c9425fc3e2c3c87b570cd4493e9e5d06d50d5addecd97c2f3

SHA512
45ddee310b9634a054848d4e217628eb6565ea22f2801c6c7b417c4ef1f88a4ce5dedfcdf6ed838d1f667ab704c5025512dc5f7f2bb2350561d209d4295a46f4

Download Submit
C:\Windows\system\tclniBa.exe

Filesize
1.8MB

MD5
b9eb6c306f688c1848a33d17370faa5e

SHA1
2cdaee357b32f6d9d864bb45349ecb49f5a83680

SHA256
1658dd0fa8cd2f6dd512b838c54e26d2b4bdb0e1fa94b7e447d994c78d41140b

SHA512
879747f964d22561b735a2990167f185fd737cd7bc55db9e4f45713be4c85a9bf96175795c24cc4eb2a6273cde9fd13b88c872d9d31443492c1a9e7e4640afb4

Download Submit
C:\Windows\system\uNmvpIU.exe

Filesize
1.8MB

MD5
be9e78ff6451083a1762ff1ae793eccc

SHA1
0e7cbf8f86c6fc960dbf99ae05af7c8380005073

SHA256
a6e4f09f99d007891bfcc462d682937bc67170297640930f6d5b45341e354c2e

SHA512
350c2ff4173c336bbba39bdfd90b9875bdaff27a23b2feb1dc5010934ee74e229758c597547d2564b83c56f674dec34692ad7b47b14ce8e284d742352064eb1c

Download Submit
C:\Windows\system\unJGYEr.exe

Filesize
1.8MB

MD5
058fbeb63334d152834b55c64180c756

SHA1
9bdb28b8c5ce960f7e90a3bd62a2cfaa65f57c72

SHA256
3401ed8b56acf6442f0bee2c85f39a99e9545c7a2f556436f22cd04add552aaa

SHA512
f639c181ba9524a90e14e61096c0221f029097b589f25d2db314eb7189835ceef8a69c4cecc0f17e3c144577532f9a59e892b7c47e7578deeeea836c3053941d

Download Submit
C:\Windows\system\uyBEsWd.exe

Filesize
1.8MB

MD5
cfcc6c13f2a8fd8712668c3e75ebfbfd

SHA1
f4723c09e7a816ff71201ccc31c697508a46f94b

SHA256
a788123d96913a91f17fa2081867096ac5b97af0b8dbd480d8daea934642d0ae

SHA512
d15b75754d35eb17e5311c2ead82704fa5f85667794be37e96b9e0b55d9c4b856fe625cfe7542706a98d2ede9ba5bc357b46cb3eb5f5b9ecc18c71b16076b91a

Download Submit
C:\Windows\system\yjEphcc.exe

Filesize
1.8MB

MD5
7623d99ec26b46bc688db62c80d64cdb

SHA1
c3bb5bf32d231b1ce4e095657e8616ad0326fc74

SHA256
3c53aadde40f9f56744247f19cd06fdea867ab497d82fdbebcc7240de059a06e

SHA512
13ace0b351bd07f584a146c37b252b7d9cba228851b66db245f75f5bffc880e2435511f06ebbcc4120ca2a89d5a2a670239ddb5d64101f845b9c9544120e6a96

Download Submit
C:\Windows\system\yvOLdNd.exe

Filesize
1.8MB

MD5
86edcdc6ef51d6a64fff700589cd14d5

SHA1
21dc0f2c75202e7d72c4e587ab0e1582ea6f272b

SHA256
72932771812a7a48bfb1bd4cd1449510a8c222bb7ff9b8728dc803bf7d460a29

SHA512
e192dca37c8629dc869aeef56c247a52dc952e6c17299dbbab8980c753c01fbc15affa232ad8c91586b7ffa3cb09333db2c671a70181c2e61a4a3198ae4b5caa

Download Submit
\Windows\system\AYXHnIi.exe

Filesize
1.8MB

MD5
bebfe94a808495392063a1809d174384

SHA1
6239f3b581c54be66bb57139392ce232aa13134b

SHA256
d0bc002a81ca5a8f635a3364649101cc454a0f8de0091db2fb2fc8a741045a6e

SHA512
d26f4d1e83cf11edfebb6b15983c6413a24235e81079cd69fc995e2627429bc4177f920d57a6661755279b804f71f17fa2684b1e05ecef43d1ab5894958a706c

Download Submit
\Windows\system\BWauQCu.exe

Filesize
1.8MB

MD5
f4f659520a5930cd48a02d88691abea8

SHA1
950b043c22555b9e061fa07ac10ed295d3cff920

SHA256
4ab0b0feab45e18987c8f8b375aa369707d8656318f38a7b279d98c3bcf610ea

SHA512
3d0f5ecdae70227421b8ef9ffdea8246836fe81f9feb0e1c1ce9ad8dde63345795a239e08709c3fea4b68e41eb2c025c23dff0ab3f601567d19ac52f043c9ed6

Download Submit
\Windows\system\EIksmfe.exe

Filesize
1.8MB

MD5
260e577618ca031a6af48f26dc23251f

SHA1
06272d277945cdde3ee353eea48265f55512074c

SHA256
3a31efbb09f3a61dea07c126e5def9fb17b6261e541f01f24adfdd3c79400583

SHA512
34c7d00f23e1f82b8cadd9663c28fb391fd09293632c220425f2a90b8c22e5fd4850a08e43e59f0b1ff315fd1f8ec0f0520a92d8bdab6514023500725050aa9f

Download Submit
\Windows\system\HcBdNTo.exe

Filesize
1.8MB

MD5
2d0c2ece0d3f0fafc0dc7c9455f0a7bd

SHA1
ce085851ef4f44ad6eaea39f1c3a7a9888ea3a30

SHA256
730964bb0d4fa0eca918d89932383eacef0e0c06cf7fb0e545e5740f629b3b82

SHA512
a06974f1c5d7270c357f1051b6b807ca88d2859c5ef1ee1e6baaedf7a5a6f3a63ee6daf4e710758c59e6560c99130e194ff25daf976f86753a6b35225aa74aad

Download Submit
\Windows\system\KaDcDxA.exe

Filesize
1.8MB

MD5
3f78fb466f7cbe5939578351b6a0402b

SHA1
bbd6919b7ab9e9a2607ad2999ed944d00ec5503d

SHA256
988a9d476eb8fed2f549961e9c535bf380aed892ae94c344314afa9212c3b66c

SHA512
497ff7235f9cbb810cf29fe78a059c69d2c4f29a1702ecee243f5ba0d24fed2600a311a236738a000890bd5b9a902bde364405a00506a4f4a7ea655a99f5b6c1

Download Submit
\Windows\system\MGIDndB.exe

Filesize
1.8MB

MD5
48f5b1ca3321e9e670b5fbd6529148fa

SHA1
80dab9ca49fd21b9495b9577526111796a917523

SHA256
42e64d6c6df2f441f8227b3729445d05fe2330bbc35f655b9ff81bd2b4e3dfdd

SHA512
679cc7714303070eed87aaccc5570a69295f2da7ad36c0bf1b77e3426e95311e6e30ab473cb4ade0adb770c2a81aef29da537bd31e8580d1d2dc9d374048689d

Download Submit
\Windows\system\XSQOhyP.exe

Filesize
1.8MB

MD5
f6612c628afd05e8a3b5024c39cc4a24

SHA1
e35f2f936765996365bdb05ff52a35c5e3e7ec04

SHA256
adfc4d1e4fa9ba4a70ec7a077198bf3a76d25eb6bbe6bf5203777a0191ed689a

SHA512
f3a4b29d6ce0d84d53714f283ba19a51ba82b4026e4d7778a4f7de96718c2a315e9dbee91a2283577562877f132a36c6fb53d82ed739abdcede0bd1a3546d13c

Download Submit
\Windows\system\ZBEZSri.exe

Filesize
1.8MB

MD5
7e24c1190260fa6d30f8cd70a22dbb23

SHA1
80506da3eb1b6b8276b071955baf10d01796f881

SHA256
cb465f6a1b3b446d3b5cdc798a6614cbcbbd863bcfc0711ba01309a1df24faaf

SHA512
7b8c2c9e30bf56c7d7d9999e9d985ef6f0f89bb380d385124373a20fec4983427188cd206a670cd491fe20aea5061ce73f7acb2c911c4930058c9d415bcaff2b

Download Submit
\Windows\system\cnYtMjK.exe

Filesize
1.8MB

MD5
610318791cb927259ae552215b42ec18

SHA1
5cb2a05e0ffcd87bab0a8430c744a91b9900c6ee

SHA256
722c968c49055e1a650a5fcad8219f9fa9821a566fb088fa23c6c53285607c26

SHA512
72fcf7eb053ba8df419d58e59062dcb38a795c0775184701505edf688540118d8cb9a3e3898f7495df2cfb971b373578eeeba8c3471f91492694e67d0e9b0303

Download Submit
\Windows\system\eFeAKft.exe

Filesize
1.8MB

MD5
1ac1b6b664e3271704dff2329c7fa55e

SHA1
ca85e0fba2ee6d02b6f17fc776ca516b967390d5

SHA256
4ea91df3742a0bc5549c331438559d6035fa1bb527156335fd9a20801fb03c94

SHA512
dd0dbf62e4db73c02948c31df26ac8ba22bc82faa98fc65f5746b4f23fc0b81441273ce43e73d5591314c9f4ad8597b6fcebc1d93ce2d7097470f1b47a9562a7

Download Submit
\Windows\system\hEaGmbD.exe

Filesize
1.8MB

MD5
3704322b5fe8bba118fdf946bcfc5f8b

SHA1
dbbde1973b6c0005e2116420a1fd3d553b261805

SHA256
8655cef5832cbc18cbd05f04ff3167c92d572e39b954968fa82d09339678701d

SHA512
f135ebb7c1bf1530d43e441824ac079453a32d424905d104605ec5d6ac1ff83413562b14775e4ee168adb586ae70566ecb3e697c41aa510248f1e31c34abe8aa

Download Submit
\Windows\system\kQnVzbd.exe

Filesize
1.8MB

MD5
1c3bc7e7db7c157d71ce0a0bec9dd159

SHA1
e53014613feae7759e7555149f1f1d1fbd5100c3

SHA256
944576d224fada175b867a79d46bd34e12d25d2ef95ab3c9c7e6ffa3fe40331b

SHA512
a79dd1cf26312c3a4c146613c7f953eddb101195a888220b53650c01f3503219c9bf3e5ec7e00716a6ec9ad5c986c8e07306678367dac002e34614361d5f3bb1

Download Submit
\Windows\system\nokULoa.exe

Filesize
1.8MB

MD5
359a5f45a382d4f347ccaa791abae46e

SHA1
96f1c72025e9b571e55506e9bd629748ff1f4f3e

SHA256
5fe267a4521620d1df6f2edc0d38028bb7d57a105660f4866613b66ec7f667dd

SHA512
a096cb3a34339108a28ec675940f9464927222f93c6b3fd32a562f7457e6e56290e40d68d8c84ef0378521bdcb58d2b9133e31a7c10197810f51e3655451c613

Download Submit
\Windows\system\qgasKuS.exe

Filesize
1.8MB

MD5
225745d57d034a44fed5fd82e278d37d

SHA1
ee19edbe03155381b67f9d1abc126e2e4c7b28d7

SHA256
e02c80d0a56a377bbfa4ff14da9e26baa40a1f7fbda21b1d6343cc57d74a6454

SHA512
f7e0a086da2ce754370a8fda28f55670e50cba20bf318ad09207ddee4f9a294557c0568babca64a0cf68bb07083c5cb0d469b87d8708dbf32e5732026d6d0b9d

Download Submit
\Windows\system\rvWQSXp.exe

Filesize
1.8MB

MD5
f8353e61ca3ce1411dae2702cac0cb0a

SHA1
aff2f4d95e91dedcca0f655f23aceb83b4c06b60

SHA256
a61948c0c5df4cb85c621ba9e1e3e96ecefe8a55f643d6dd344f8f9ffe3cc659

SHA512
66e4b10e778f2fc4f0897d0caba78fe71a38b7e1851b6e5db61e646e8a73e01e061b9b54d9b234bc8e38d114063422d385ac2e720ee148a51fbd7851ae08b59b

Download Submit
\Windows\system\swehegv.exe

Filesize
1.8MB

MD5
fa6315081f3c738b3f6a86d0c5d62d10

SHA1
544fe1143da27fe25b477113a79303d2600143a3

SHA256
0e7426e541c861b886d135c6ae028219c0c755bbe8e5f1a493c8e54c40f94ee6

SHA512
a0b2a3afc655bdcca2b9a68cda0cbb765c28989a167d16d423c317653681a59d6dc853c6c47ab7fea88676b2b4273668adc00c7584b74b293604387c915bc482

Download Submit
\Windows\system\vJJyCQG.exe

Filesize
1.8MB

MD5
ab743510a8058ab956b6f9e86bea678e

SHA1
473971759f3ec93d57fee4a79f73025356e4a816

SHA256
91120b6f78309f9176c67c8bc523f83d0bda4ef55cede57d7373022644c675dd

SHA512
78c10459e3585088dd763c7aeccbba869ddca91f863464141ed15fc7f20341475e4001328068356275e9f7d8df5b5d0344392458773bd5f93003f612fa96aa30

Download Submit
\Windows\system\wPGmzHH.exe

Filesize
1.8MB

MD5
db500ee031aefbad450df6585d6758a4

SHA1
dc5637f469a173691d1099d9309e8e84e8027f95

SHA256
cee2d5ba7882ea11fb8b7823badc826b4351f6192b5f4881326617c0a25537f2

SHA512
83cd173945f5a155e02fac12fd4b0c014291958f683cef7fdae0a7462d6d500a678555c2a5f07a5654eb814064962b690a5430ec7043d32f863edfefb91fdd24

Download Submit
\Windows\system\xHjYmto.exe

Filesize
1.8MB

MD5
c9102a5611d54435045bb3f4fb155584

SHA1
672a7b98eaf6a323b697479083a7812bbe2b2e13

SHA256
95eb227818d5e73ee25f0934c077c4b2f9d41dd1cfa9e87b92b8bd57715ebd89

SHA512
f85034212e356e2770af4ee79c811a709fba3cda9374f6fd4a06d719770d0102b5799fe006201f7a6d16870f5a00b2b960c4ed6e4f85d4cf07d02577680f3828

Download Submit
\Windows\system\xjEnQkN.exe

Filesize
1.8MB

MD5
40b4f5dbe662f9a69646c8c276c1907f

SHA1
26d53bf0f1fc19683d5ff92ec869fc49fdd4eaf5

SHA256
f0d4189bdeaedbe0cab268d3323584f7e203a2133094b087cb0e3d498f27baf6

SHA512
86e5e992233f993917ac0d292625da0fc850104379c3e09fcbee77872ab672d1ee3e7fff344c7b92e89930c0b88ac44c1572ec949357d73abb27ce83f1b3e40e

Download Submit
\Windows\system\xwMICIK.exe

Filesize
1.8MB

MD5
d5f2f45bb4f037d5c76e3f75d38859fe

SHA1
0e856f988dd8880ccf975c080eb61de9334c557e

SHA256
d5337581bac5d54291bd863946411c7e8b8be72c7d509c6ffc36b0bab23203d5

SHA512
0fd542bafeb2a0e5336152842fe68f883780e218ab37a21e37cb8e1c03c99718610f91b3b494bef448d9e6e67ee6f86dd463ac899c241777570d7f68d84f4f02

Download Submit
memory/304-224-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/304-4229-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/1048-4226-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/1048-210-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2012-4218-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-211-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-124-0x0000000002220000-0x0000000002228000-memory.dmp

Filesize
32KB

Download
memory/2196-100-0x0000000002D90000-0x0000000002E10000-memory.dmp

Filesize
512KB

Download
memory/2196-110-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2204-221-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-204-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2204-166-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-170-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-220-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-212-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2204-209-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2204-11-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2204-208-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2204-205-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-54-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-1-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2204-222-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2204-206-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-98-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-107-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2344-4217-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2344-32-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2524-207-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2524-4223-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2640-165-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4224-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2648-179-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2828-61-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-4220-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download