xmrig | 97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
29/06/2024, 09:40

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
Size

1.8MB
MD5

57cd77190802ee414c10fa006ebaedd0
SHA1

07c65cfd7ce7cb0a34d164e1c38b43b6ae7d467f
SHA256

97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5
SHA512

cd20414982f75b24352564839661e90c17fad002c5990076705cfd5cbe5131612f1035599e4b3fd109c236a011683310f76ef978a8ddb8b3d6eec2e9093519c0
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlNIZbElhzBXeCnfJCwCc4MAKFpMloooIXruQ:Lz071uv4BPMkFfdgIZohteLMxRguKf

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2668-41-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2808-46-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/1060-47-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2284-43-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2220-42-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2456-60-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/1628-74-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/1052-72-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2760-81-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/1748-95-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2220-92-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	xmrig
behavioral1/memory/2788-89-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2328-97-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2692-1348-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2808-4550-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2668-4559-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/1748-4552-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2788-5099-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2760-5092-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2328-5090-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/1628-5089-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1252	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1748	pungJvQ.exe
1060	Icqrvmb.exe
2668	pqwpZxr.exe
2284	XQuuXpS.exe
2808	yvFknWC.exe
2692	eKWmuuQ.exe
2456	mxhdDAa.exe
1052	TBrDfDq.exe
1628	SZXfBPe.exe
2760	nSNvRXv.exe
2788	UVEctSU.exe
2328	JODDMWV.exe
1816	HGnoZkk.exe
472	iuqWYVg.exe
1676	azCSOXv.exe
2200	ItaTOvT.exe
3000	VxipDOR.exe
2128	hOuiEfT.exe
2828	xAXnWkp.exe
2840	MNIqHXt.exe
384	lxkyQYg.exe
1036	AjlCOYp.exe
1480	ecAhTcQ.exe
2904	nTtisSv.exe
912	myxxAYa.exe
1768	rQyzuZB.exe
2336	AJkWftA.exe
2212	DqILvrT.exe
2172	GUNRnyc.exe
2168	mJSVMUz.exe
1316	iRvPodR.exe
2260	ecMSzGf.exe
2008	yIMrsXO.exe
1952	FvUUzdz.exe
1504	AXgOAaT.exe
772	OaLCyAH.exe
588	muKtEGf.exe
1744	EhxwWJr.exe
684	KlNDtey.exe
2412	PhhjDzK.exe
2320	AMoQlIq.exe
1616	tBOUuHy.exe
1588	fiYmfkU.exe
2816	WIuhqjV.exe
1328	cNhFqNa.exe
1792	msSADID.exe
760	oucCKnK.exe
2948	xDanfSl.exe
2852	JQteCuh.exe
2844	lGIDPfv.exe
888	sLOOigH.exe
1236	HcAkzAu.exe
1708	ZFuRujG.exe
2716	IkQzNBC.exe
2636	rityPmT.exe
2812	mKJTSlm.exe
1712	xxUqTtp.exe
2476	NwiqxmG.exe
2588	chcLXgP.exe
2468	pzCeemy.exe
2604	SzgjaDf.exe
2612	WGQEYMJ.exe
2496	MuXdfUt.exe
2540	TPeNxcj.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2220-2-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx
behavioral1/files/0x000c000000013a3f-6.dat	upx
behavioral1/memory/1748-8-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x000c000000013a88-19.dat	upx
behavioral1/files/0x000f000000014367-12.dat	upx
behavioral1/files/0x0008000000014457-30.dat	upx
behavioral1/files/0x0016000000005586-29.dat	upx
behavioral1/memory/2668-41-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2808-46-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/1060-47-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2284-43-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/files/0x00090000000144f1-56.dat	upx
behavioral1/memory/2692-52-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2456-60-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x00070000000144e9-50.dat	upx
behavioral1/files/0x003200000001431b-61.dat	upx
behavioral1/files/0x000700000001507a-69.dat	upx
behavioral1/memory/1628-74-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/files/0x0006000000015083-75.dat	upx
behavioral1/memory/1052-72-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x00060000000150d9-84.dat	upx
behavioral1/memory/2760-81-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/files/0x000600000001565a-96.dat	upx
behavioral1/files/0x0006000000015d61-164.dat	upx
behavioral1/files/0x0006000000015d9c-169.dat	upx
behavioral1/files/0x0006000000016122-183.dat	upx
behavioral1/files/0x00060000000163eb-199.dat	upx
behavioral1/files/0x0006000000015fa6-178.dat	upx
behavioral1/files/0x00060000000161ee-186.dat	upx
behavioral1/files/0x0006000000016013-180.dat	upx
behavioral1/files/0x0006000000015f23-173.dat	upx
behavioral1/files/0x0006000000015d85-166.dat	upx
behavioral1/files/0x0006000000015d59-159.dat	upx
behavioral1/files/0x0006000000015d21-152.dat	upx
behavioral1/files/0x0006000000015cf8-145.dat	upx
behavioral1/files/0x0006000000015cd2-140.dat	upx
behavioral1/files/0x0006000000015cb1-139.dat	upx
behavioral1/files/0x0006000000015c9a-138.dat	upx
behavioral1/files/0x0006000000015b50-136.dat	upx
behavioral1/files/0x0006000000015ce3-134.dat	upx
behavioral1/files/0x0006000000015cc5-127.dat	upx
behavioral1/files/0x0006000000015ca8-121.dat	upx
behavioral1/files/0x0006000000015b85-115.dat	upx
behavioral1/files/0x0006000000015ae3-109.dat	upx
behavioral1/files/0x0006000000015662-101.dat	upx
behavioral1/memory/1748-95-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x00060000000153ee-94.dat	upx
behavioral1/files/0x0006000000015d39-157.dat	upx
behavioral1/files/0x0006000000015d0a-150.dat	upx
behavioral1/files/0x0006000000015cee-143.dat	upx
behavioral1/files/0x00060000000158d9-133.dat	upx
behavioral1/memory/2220-92-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx
behavioral1/memory/2788-89-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2328-97-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2692-1348-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2808-4550-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2668-4559-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/1748-4552-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2788-5099-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2760-5092-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2328-5090-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/1628-5089-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BLdSBnx.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\RnHCflF.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\yaVxXKu.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\yHBXBKK.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\SvjNLaz.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\xclvCEW.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\qpxxuwk.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\EHPFMzQ.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\aJeMHPr.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\OAANDzq.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\MRfpFqB.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\SEfpYSi.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\nACzYjF.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\FZHupZB.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\rhrPlUg.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\zmbMYsH.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\wzHErsF.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\hWhAILf.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\XDmfSIo.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\OBLzFRb.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\xTMWwOQ.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\KTZLPrk.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\sKPLUrn.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\Chyvnhp.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\CcXTRCZ.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\nxKwrpl.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\zsVMAiq.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\eZdDcHW.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\fMpRgHG.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\rjBEGZX.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\sbssycT.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\IXfPENi.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\IKAfPhH.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\WOLpDyn.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\VfXdOOd.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\llkqrNW.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\CxLcmGv.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\aBhZXAk.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\jCSqAWs.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\zgqTAmT.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\pungJvQ.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\SxSISHm.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\vOqfTvh.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\klUpZMO.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\PqqwNCe.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\poKsZVC.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\EfuKsaY.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\CwxxfPH.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\QnjwrBx.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\nUiZXTY.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\ULImYrC.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\ndrgePN.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\Ccdbybi.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\oVexnOW.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\vUAasDd.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\yEWModC.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\ybSCNSv.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\wORgaEd.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\lYIKMml.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\aldZhTS.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\vzBtbkN.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\YpSpVYb.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\wbWaJgc.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
File created	C:\Windows\System\zxqSxQS.exe	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1252	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
Token: SeDebugPrivilege	1252	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 1252	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	29
PID 2220 wrote to memory of 1252	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	29
PID 2220 wrote to memory of 1252	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	29
PID 2220 wrote to memory of 1748	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	30
PID 2220 wrote to memory of 1748	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	30
PID 2220 wrote to memory of 1748	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	30
PID 2220 wrote to memory of 1060	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	31
PID 2220 wrote to memory of 1060	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	31
PID 2220 wrote to memory of 1060	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	31
PID 2220 wrote to memory of 2668	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	32
PID 2220 wrote to memory of 2668	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	32
PID 2220 wrote to memory of 2668	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	32
PID 2220 wrote to memory of 2284	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	33
PID 2220 wrote to memory of 2284	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	33
PID 2220 wrote to memory of 2284	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	33
PID 2220 wrote to memory of 2808	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	34
PID 2220 wrote to memory of 2808	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	34
PID 2220 wrote to memory of 2808	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	34
PID 2220 wrote to memory of 2692	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	35
PID 2220 wrote to memory of 2692	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	35
PID 2220 wrote to memory of 2692	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	35
PID 2220 wrote to memory of 2456	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	36
PID 2220 wrote to memory of 2456	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	36
PID 2220 wrote to memory of 2456	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	36
PID 2220 wrote to memory of 1052	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	37
PID 2220 wrote to memory of 1052	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	37
PID 2220 wrote to memory of 1052	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	37
PID 2220 wrote to memory of 1628	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	38
PID 2220 wrote to memory of 1628	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	38
PID 2220 wrote to memory of 1628	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	38
PID 2220 wrote to memory of 2760	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	39
PID 2220 wrote to memory of 2760	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	39
PID 2220 wrote to memory of 2760	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	39
PID 2220 wrote to memory of 2788	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	40
PID 2220 wrote to memory of 2788	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	40
PID 2220 wrote to memory of 2788	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	40
PID 2220 wrote to memory of 2328	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	41
PID 2220 wrote to memory of 2328	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	41
PID 2220 wrote to memory of 2328	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	41
PID 2220 wrote to memory of 1816	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	42
PID 2220 wrote to memory of 1816	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	42
PID 2220 wrote to memory of 1816	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	42
PID 2220 wrote to memory of 2336	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	43
PID 2220 wrote to memory of 2336	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	43
PID 2220 wrote to memory of 2336	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	43
PID 2220 wrote to memory of 472	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	44
PID 2220 wrote to memory of 472	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	44
PID 2220 wrote to memory of 472	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	44
PID 2220 wrote to memory of 2212	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	45
PID 2220 wrote to memory of 2212	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	45
PID 2220 wrote to memory of 2212	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	45
PID 2220 wrote to memory of 1676	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	46
PID 2220 wrote to memory of 1676	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	46
PID 2220 wrote to memory of 1676	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	46
PID 2220 wrote to memory of 2172	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	47
PID 2220 wrote to memory of 2172	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	47
PID 2220 wrote to memory of 2172	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	47
PID 2220 wrote to memory of 2200	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	48
PID 2220 wrote to memory of 2200	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	48
PID 2220 wrote to memory of 2200	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	48
PID 2220 wrote to memory of 2168	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	49
PID 2220 wrote to memory of 2168	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	49
PID 2220 wrote to memory of 2168	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	49
PID 2220 wrote to memory of 3000	2220	97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\97ea2389b96c94e17f28a9423329340fe2a366863d20d5ddc64473f899b98ed5_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1252
- C:\Windows\System\pungJvQ.exe
  C:\Windows\System\pungJvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\Icqrvmb.exe
  C:\Windows\System\Icqrvmb.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\pqwpZxr.exe
  C:\Windows\System\pqwpZxr.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\XQuuXpS.exe
  C:\Windows\System\XQuuXpS.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\yvFknWC.exe
  C:\Windows\System\yvFknWC.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\eKWmuuQ.exe
  C:\Windows\System\eKWmuuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\mxhdDAa.exe
  C:\Windows\System\mxhdDAa.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\TBrDfDq.exe
  C:\Windows\System\TBrDfDq.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\SZXfBPe.exe
  C:\Windows\System\SZXfBPe.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\nSNvRXv.exe
  C:\Windows\System\nSNvRXv.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\UVEctSU.exe
  C:\Windows\System\UVEctSU.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\JODDMWV.exe
  C:\Windows\System\JODDMWV.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\HGnoZkk.exe
  C:\Windows\System\HGnoZkk.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\AJkWftA.exe
  C:\Windows\System\AJkWftA.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\iuqWYVg.exe
  C:\Windows\System\iuqWYVg.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\DqILvrT.exe
  C:\Windows\System\DqILvrT.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\azCSOXv.exe
  C:\Windows\System\azCSOXv.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\GUNRnyc.exe
  C:\Windows\System\GUNRnyc.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\ItaTOvT.exe
  C:\Windows\System\ItaTOvT.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\mJSVMUz.exe
  C:\Windows\System\mJSVMUz.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\VxipDOR.exe
  C:\Windows\System\VxipDOR.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\iRvPodR.exe
  C:\Windows\System\iRvPodR.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\hOuiEfT.exe
  C:\Windows\System\hOuiEfT.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ecMSzGf.exe
  C:\Windows\System\ecMSzGf.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\xAXnWkp.exe
  C:\Windows\System\xAXnWkp.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\FvUUzdz.exe
  C:\Windows\System\FvUUzdz.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\MNIqHXt.exe
  C:\Windows\System\MNIqHXt.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\AXgOAaT.exe
  C:\Windows\System\AXgOAaT.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\lxkyQYg.exe
  C:\Windows\System\lxkyQYg.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\OaLCyAH.exe
  C:\Windows\System\OaLCyAH.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\AjlCOYp.exe
  C:\Windows\System\AjlCOYp.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\muKtEGf.exe
  C:\Windows\System\muKtEGf.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\ecAhTcQ.exe
  C:\Windows\System\ecAhTcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\EhxwWJr.exe
  C:\Windows\System\EhxwWJr.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\nTtisSv.exe
  C:\Windows\System\nTtisSv.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\PhhjDzK.exe
  C:\Windows\System\PhhjDzK.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\myxxAYa.exe
  C:\Windows\System\myxxAYa.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\AMoQlIq.exe
  C:\Windows\System\AMoQlIq.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\rQyzuZB.exe
  C:\Windows\System\rQyzuZB.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\tBOUuHy.exe
  C:\Windows\System\tBOUuHy.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\yIMrsXO.exe
  C:\Windows\System\yIMrsXO.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\oucCKnK.exe
  C:\Windows\System\oucCKnK.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\KlNDtey.exe
  C:\Windows\System\KlNDtey.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\xDanfSl.exe
  C:\Windows\System\xDanfSl.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\fiYmfkU.exe
  C:\Windows\System\fiYmfkU.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\JQteCuh.exe
  C:\Windows\System\JQteCuh.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\WIuhqjV.exe
  C:\Windows\System\WIuhqjV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\lGIDPfv.exe
  C:\Windows\System\lGIDPfv.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\cNhFqNa.exe
  C:\Windows\System\cNhFqNa.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\sLOOigH.exe
  C:\Windows\System\sLOOigH.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\msSADID.exe
  C:\Windows\System\msSADID.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\HcAkzAu.exe
  C:\Windows\System\HcAkzAu.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\ZFuRujG.exe
  C:\Windows\System\ZFuRujG.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\IkQzNBC.exe
  C:\Windows\System\IkQzNBC.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\rityPmT.exe
  C:\Windows\System\rityPmT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\mKJTSlm.exe
  C:\Windows\System\mKJTSlm.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\xxUqTtp.exe
  C:\Windows\System\xxUqTtp.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\NwiqxmG.exe
  C:\Windows\System\NwiqxmG.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\chcLXgP.exe
  C:\Windows\System\chcLXgP.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\pzCeemy.exe
  C:\Windows\System\pzCeemy.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\SzgjaDf.exe
  C:\Windows\System\SzgjaDf.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\WGQEYMJ.exe
  C:\Windows\System\WGQEYMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\MuXdfUt.exe
  C:\Windows\System\MuXdfUt.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\TPeNxcj.exe
  C:\Windows\System\TPeNxcj.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\pzLhCZb.exe
  C:\Windows\System\pzLhCZb.exe
  2⤵
  PID:2568
- C:\Windows\System\NKKmWfm.exe
  C:\Windows\System\NKKmWfm.exe
  2⤵
  PID:1700
- C:\Windows\System\vMMzmCO.exe
  C:\Windows\System\vMMzmCO.exe
  2⤵
  PID:1928
- C:\Windows\System\IZtbpQT.exe
  C:\Windows\System\IZtbpQT.exe
  2⤵
  PID:1936
- C:\Windows\System\CtiVaNN.exe
  C:\Windows\System\CtiVaNN.exe
  2⤵
  PID:1528
- C:\Windows\System\assxxrL.exe
  C:\Windows\System\assxxrL.exe
  2⤵
  PID:2728
- C:\Windows\System\zUNLEFs.exe
  C:\Windows\System\zUNLEFs.exe
  2⤵
  PID:488
- C:\Windows\System\uUAIrTb.exe
  C:\Windows\System\uUAIrTb.exe
  2⤵
  PID:2056
- C:\Windows\System\zNweWNj.exe
  C:\Windows\System\zNweWNj.exe
  2⤵
  PID:2748
- C:\Windows\System\QIHHGqB.exe
  C:\Windows\System\QIHHGqB.exe
  2⤵
  PID:1656
- C:\Windows\System\sQEWuQz.exe
  C:\Windows\System\sQEWuQz.exe
  2⤵
  PID:1776
- C:\Windows\System\tqNRTte.exe
  C:\Windows\System\tqNRTte.exe
  2⤵
  PID:1940
- C:\Windows\System\zXzxCwq.exe
  C:\Windows\System\zXzxCwq.exe
  2⤵
  PID:2376
- C:\Windows\System\hqgqCRo.exe
  C:\Windows\System\hqgqCRo.exe
  2⤵
  PID:2340
- C:\Windows\System\eaisbkr.exe
  C:\Windows\System\eaisbkr.exe
  2⤵
  PID:2304
- C:\Windows\System\VfPRxbD.exe
  C:\Windows\System\VfPRxbD.exe
  2⤵
  PID:2068
- C:\Windows\System\kjIMBSd.exe
  C:\Windows\System\kjIMBSd.exe
  2⤵
  PID:2192
- C:\Windows\System\hcoCdfP.exe
  C:\Windows\System\hcoCdfP.exe
  2⤵
  PID:1428
- C:\Windows\System\vDTtLSH.exe
  C:\Windows\System\vDTtLSH.exe
  2⤵
  PID:2976
- C:\Windows\System\GHRjiii.exe
  C:\Windows\System\GHRjiii.exe
  2⤵
  PID:112
- C:\Windows\System\KHFbwJz.exe
  C:\Windows\System\KHFbwJz.exe
  2⤵
  PID:288
- C:\Windows\System\YnZSWIb.exe
  C:\Windows\System\YnZSWIb.exe
  2⤵
  PID:2028
- C:\Windows\System\AJmMJOK.exe
  C:\Windows\System\AJmMJOK.exe
  2⤵
  PID:1360
- C:\Windows\System\nFMdurY.exe
  C:\Windows\System\nFMdurY.exe
  2⤵
  PID:328
- C:\Windows\System\xclvCEW.exe
  C:\Windows\System\xclvCEW.exe
  2⤵
  PID:1664
- C:\Windows\System\YAGTkdu.exe
  C:\Windows\System\YAGTkdu.exe
  2⤵
  PID:932
- C:\Windows\System\yyjmzud.exe
  C:\Windows\System\yyjmzud.exe
  2⤵
  PID:1508
- C:\Windows\System\zDqpGjt.exe
  C:\Windows\System\zDqpGjt.exe
  2⤵
  PID:1256
- C:\Windows\System\vMMsYov.exe
  C:\Windows\System\vMMsYov.exe
  2⤵
  PID:1600
- C:\Windows\System\iOqWXLY.exe
  C:\Windows\System\iOqWXLY.exe
  2⤵
  PID:2240
- C:\Windows\System\ajoOEwf.exe
  C:\Windows\System\ajoOEwf.exe
  2⤵
  PID:2624
- C:\Windows\System\NgLBrsZ.exe
  C:\Windows\System\NgLBrsZ.exe
  2⤵
  PID:2992
- C:\Windows\System\XxbkXeg.exe
  C:\Windows\System\XxbkXeg.exe
  2⤵
  PID:2620
- C:\Windows\System\XcixhsI.exe
  C:\Windows\System\XcixhsI.exe
  2⤵
  PID:2532
- C:\Windows\System\vGZBNlg.exe
  C:\Windows\System\vGZBNlg.exe
  2⤵
  PID:2920
- C:\Windows\System\RzaVfSv.exe
  C:\Windows\System\RzaVfSv.exe
  2⤵
  PID:2576
- C:\Windows\System\CjNBhEt.exe
  C:\Windows\System\CjNBhEt.exe
  2⤵
  PID:800
- C:\Windows\System\FmroXSi.exe
  C:\Windows\System\FmroXSi.exe
  2⤵
  PID:2616
- C:\Windows\System\qasnzQS.exe
  C:\Windows\System\qasnzQS.exe
  2⤵
  PID:1720
- C:\Windows\System\qtfLBtR.exe
  C:\Windows\System\qtfLBtR.exe
  2⤵
  PID:612
- C:\Windows\System\eKcNdQq.exe
  C:\Windows\System\eKcNdQq.exe
  2⤵
  PID:3028
- C:\Windows\System\JUmOdmP.exe
  C:\Windows\System\JUmOdmP.exe
  2⤵
  PID:1680
- C:\Windows\System\WikEDRJ.exe
  C:\Windows\System\WikEDRJ.exe
  2⤵
  PID:1432
- C:\Windows\System\QhpcDoU.exe
  C:\Windows\System\QhpcDoU.exe
  2⤵
  PID:1652
- C:\Windows\System\tANMkus.exe
  C:\Windows\System\tANMkus.exe
  2⤵
  PID:2764
- C:\Windows\System\JfHkgWD.exe
  C:\Windows\System\JfHkgWD.exe
  2⤵
  PID:1484
- C:\Windows\System\UBRuMbI.exe
  C:\Windows\System\UBRuMbI.exe
  2⤵
  PID:1820
- C:\Windows\System\LiCpSbm.exe
  C:\Windows\System\LiCpSbm.exe
  2⤵
  PID:2148
- C:\Windows\System\GBzvQVZ.exe
  C:\Windows\System\GBzvQVZ.exe
  2⤵
  PID:2644
- C:\Windows\System\VfLlMzP.exe
  C:\Windows\System\VfLlMzP.exe
  2⤵
  PID:916
- C:\Windows\System\nzMEoBd.exe
  C:\Windows\System\nzMEoBd.exe
  2⤵
  PID:3032
- C:\Windows\System\haWLvLe.exe
  C:\Windows\System\haWLvLe.exe
  2⤵
  PID:2300
- C:\Windows\System\eeIfIyM.exe
  C:\Windows\System\eeIfIyM.exe
  2⤵
  PID:1856
- C:\Windows\System\nlmSBNs.exe
  C:\Windows\System\nlmSBNs.exe
  2⤵
  PID:1860
- C:\Windows\System\iQWawkI.exe
  C:\Windows\System\iQWawkI.exe
  2⤵
  PID:1084
- C:\Windows\System\xwqrzHh.exe
  C:\Windows\System\xwqrzHh.exe
  2⤵
  PID:1248
- C:\Windows\System\RsbQgAF.exe
  C:\Windows\System\RsbQgAF.exe
  2⤵
  PID:1972
- C:\Windows\System\scwUYao.exe
  C:\Windows\System\scwUYao.exe
  2⤵
  PID:3016
- C:\Windows\System\TRjbRIv.exe
  C:\Windows\System\TRjbRIv.exe
  2⤵
  PID:1732
- C:\Windows\System\HNdbJeW.exe
  C:\Windows\System\HNdbJeW.exe
  2⤵
  PID:1140
- C:\Windows\System\nLEzGSD.exe
  C:\Windows\System\nLEzGSD.exe
  2⤵
  PID:2136
- C:\Windows\System\ZsaGuiU.exe
  C:\Windows\System\ZsaGuiU.exe
  2⤵
  PID:1532
- C:\Windows\System\bmOKCNH.exe
  C:\Windows\System\bmOKCNH.exe
  2⤵
  PID:2768
- C:\Windows\System\rQuwVrl.exe
  C:\Windows\System\rQuwVrl.exe
  2⤵
  PID:2292
- C:\Windows\System\DAOkswL.exe
  C:\Windows\System\DAOkswL.exe
  2⤵
  PID:1828
- C:\Windows\System\WyYxYYE.exe
  C:\Windows\System\WyYxYYE.exe
  2⤵
  PID:320
- C:\Windows\System\xVlcdwt.exe
  C:\Windows\System\xVlcdwt.exe
  2⤵
  PID:2972
- C:\Windows\System\naitjlm.exe
  C:\Windows\System\naitjlm.exe
  2⤵
  PID:1692
- C:\Windows\System\SRdxoRU.exe
  C:\Windows\System\SRdxoRU.exe
  2⤵
  PID:2656
- C:\Windows\System\hmzVJOL.exe
  C:\Windows\System\hmzVJOL.exe
  2⤵
  PID:2072
- C:\Windows\System\qMgKGPw.exe
  C:\Windows\System\qMgKGPw.exe
  2⤵
  PID:2900
- C:\Windows\System\RVPMevA.exe
  C:\Windows\System\RVPMevA.exe
  2⤵
  PID:2784
- C:\Windows\System\XOKzTJd.exe
  C:\Windows\System\XOKzTJd.exe
  2⤵
  PID:2640
- C:\Windows\System\llkqrNW.exe
  C:\Windows\System\llkqrNW.exe
  2⤵
  PID:1368
- C:\Windows\System\ocRfJbZ.exe
  C:\Windows\System\ocRfJbZ.exe
  2⤵
  PID:2880
- C:\Windows\System\buDMeqE.exe
  C:\Windows\System\buDMeqE.exe
  2⤵
  PID:892
- C:\Windows\System\wydQrAN.exe
  C:\Windows\System\wydQrAN.exe
  2⤵
  PID:988
- C:\Windows\System\ECIHRce.exe
  C:\Windows\System\ECIHRce.exe
  2⤵
  PID:1624
- C:\Windows\System\oLdSndb.exe
  C:\Windows\System\oLdSndb.exe
  2⤵
  PID:1968
- C:\Windows\System\oewfVGl.exe
  C:\Windows\System\oewfVGl.exe
  2⤵
  PID:1956
- C:\Windows\System\MfKOZDN.exe
  C:\Windows\System\MfKOZDN.exe
  2⤵
  PID:1352
- C:\Windows\System\cJJmCQF.exe
  C:\Windows\System\cJJmCQF.exe
  2⤵
  PID:1404
- C:\Windows\System\iTStItY.exe
  C:\Windows\System\iTStItY.exe
  2⤵
  PID:2988
- C:\Windows\System\qiUTMHC.exe
  C:\Windows\System\qiUTMHC.exe
  2⤵
  PID:1524
- C:\Windows\System\wzHErsF.exe
  C:\Windows\System\wzHErsF.exe
  2⤵
  PID:2268
- C:\Windows\System\NEyCAgS.exe
  C:\Windows\System\NEyCAgS.exe
  2⤵
  PID:2196
- C:\Windows\System\VVpTuHa.exe
  C:\Windows\System\VVpTuHa.exe
  2⤵
  PID:2484
- C:\Windows\System\BnOWrbN.exe
  C:\Windows\System\BnOWrbN.exe
  2⤵
  PID:1996
- C:\Windows\System\QomXmfx.exe
  C:\Windows\System\QomXmfx.exe
  2⤵
  PID:632
- C:\Windows\System\NfnFEsk.exe
  C:\Windows\System\NfnFEsk.exe
  2⤵
  PID:840
- C:\Windows\System\dJVmyqd.exe
  C:\Windows\System\dJVmyqd.exe
  2⤵
  PID:2724
- C:\Windows\System\cvTsdbk.exe
  C:\Windows\System\cvTsdbk.exe
  2⤵
  PID:2216
- C:\Windows\System\RcxNTYV.exe
  C:\Windows\System\RcxNTYV.exe
  2⤵
  PID:1444
- C:\Windows\System\ATSoZhG.exe
  C:\Windows\System\ATSoZhG.exe
  2⤵
  PID:2536
- C:\Windows\System\ubaQKjO.exe
  C:\Windows\System\ubaQKjO.exe
  2⤵
  PID:1580
- C:\Windows\System\RzaPYfD.exe
  C:\Windows\System\RzaPYfD.exe
  2⤵
  PID:2548
- C:\Windows\System\TuObXHV.exe
  C:\Windows\System\TuObXHV.exe
  2⤵
  PID:1864
- C:\Windows\System\yFttOQM.exe
  C:\Windows\System\yFttOQM.exe
  2⤵
  PID:668
- C:\Windows\System\YsHIsFs.exe
  C:\Windows\System\YsHIsFs.exe
  2⤵
  PID:2420
- C:\Windows\System\eIcgIQH.exe
  C:\Windows\System\eIcgIQH.exe
  2⤵
  PID:2524
- C:\Windows\System\mamFDcs.exe
  C:\Windows\System\mamFDcs.exe
  2⤵
  PID:1872
- C:\Windows\System\ahZdBib.exe
  C:\Windows\System\ahZdBib.exe
  2⤵
  PID:2104
- C:\Windows\System\cclVexQ.exe
  C:\Windows\System\cclVexQ.exe
  2⤵
  PID:2848
- C:\Windows\System\IrnASzf.exe
  C:\Windows\System\IrnASzf.exe
  2⤵
  PID:700
- C:\Windows\System\ywPAXzE.exe
  C:\Windows\System\ywPAXzE.exe
  2⤵
  PID:344
- C:\Windows\System\uftUzkU.exe
  C:\Windows\System\uftUzkU.exe
  2⤵
  PID:1340
- C:\Windows\System\CqgFwLE.exe
  C:\Windows\System\CqgFwLE.exe
  2⤵
  PID:1564
- C:\Windows\System\azVWaki.exe
  C:\Windows\System\azVWaki.exe
  2⤵
  PID:2272
- C:\Windows\System\YwPdDps.exe
  C:\Windows\System\YwPdDps.exe
  2⤵
  PID:2608
- C:\Windows\System\kxAEPPY.exe
  C:\Windows\System\kxAEPPY.exe
  2⤵
  PID:2208
- C:\Windows\System\XmBhSpN.exe
  C:\Windows\System\XmBhSpN.exe
  2⤵
  PID:2152
- C:\Windows\System\vYFjDCp.exe
  C:\Windows\System\vYFjDCp.exe
  2⤵
  PID:2832
- C:\Windows\System\EdVhWPB.exe
  C:\Windows\System\EdVhWPB.exe
  2⤵
  PID:784
- C:\Windows\System\WGgfIGn.exe
  C:\Windows\System\WGgfIGn.exe
  2⤵
  PID:2124
- C:\Windows\System\AAUSfmj.exe
  C:\Windows\System\AAUSfmj.exe
  2⤵
  PID:1760
- C:\Windows\System\JhtXoVf.exe
  C:\Windows\System\JhtXoVf.exe
  2⤵
  PID:604
- C:\Windows\System\besDFhu.exe
  C:\Windows\System\besDFhu.exe
  2⤵
  PID:3068
- C:\Windows\System\hjHqeaR.exe
  C:\Windows\System\hjHqeaR.exe
  2⤵
  PID:2140
- C:\Windows\System\TpDoGIH.exe
  C:\Windows\System\TpDoGIH.exe
  2⤵
  PID:3060
- C:\Windows\System\BTRicSX.exe
  C:\Windows\System\BTRicSX.exe
  2⤵
  PID:2884
- C:\Windows\System\vmKQpVH.exe
  C:\Windows\System\vmKQpVH.exe
  2⤵
  PID:3084
- C:\Windows\System\hObpBZq.exe
  C:\Windows\System\hObpBZq.exe
  2⤵
  PID:3100
- C:\Windows\System\eHHbFTj.exe
  C:\Windows\System\eHHbFTj.exe
  2⤵
  PID:3120
- C:\Windows\System\zjwFoVM.exe
  C:\Windows\System\zjwFoVM.exe
  2⤵
  PID:3136
- C:\Windows\System\EkaGsYH.exe
  C:\Windows\System\EkaGsYH.exe
  2⤵
  PID:3152
- C:\Windows\System\ePLCkzN.exe
  C:\Windows\System\ePLCkzN.exe
  2⤵
  PID:3168
- C:\Windows\System\FKworpM.exe
  C:\Windows\System\FKworpM.exe
  2⤵
  PID:3184
- C:\Windows\System\XOYioZT.exe
  C:\Windows\System\XOYioZT.exe
  2⤵
  PID:3200
- C:\Windows\System\AWhUied.exe
  C:\Windows\System\AWhUied.exe
  2⤵
  PID:3216
- C:\Windows\System\EIniBiO.exe
  C:\Windows\System\EIniBiO.exe
  2⤵
  PID:3232
- C:\Windows\System\FjsEsZz.exe
  C:\Windows\System\FjsEsZz.exe
  2⤵
  PID:3248
- C:\Windows\System\FowVGsO.exe
  C:\Windows\System\FowVGsO.exe
  2⤵
  PID:3264
- C:\Windows\System\PLJRoFK.exe
  C:\Windows\System\PLJRoFK.exe
  2⤵
  PID:3280
- C:\Windows\System\LhFLWXh.exe
  C:\Windows\System\LhFLWXh.exe
  2⤵
  PID:3296
- C:\Windows\System\PcjtdLN.exe
  C:\Windows\System\PcjtdLN.exe
  2⤵
  PID:3312
- C:\Windows\System\JYrPnAk.exe
  C:\Windows\System\JYrPnAk.exe
  2⤵
  PID:3328
- C:\Windows\System\iSHwJDa.exe
  C:\Windows\System\iSHwJDa.exe
  2⤵
  PID:3344
- C:\Windows\System\yrlAZUG.exe
  C:\Windows\System\yrlAZUG.exe
  2⤵
  PID:3452
- C:\Windows\System\oHErTqs.exe
  C:\Windows\System\oHErTqs.exe
  2⤵
  PID:3520
- C:\Windows\System\IaYVPRd.exe
  C:\Windows\System\IaYVPRd.exe
  2⤵
  PID:3536
- C:\Windows\System\JjsjVcq.exe
  C:\Windows\System\JjsjVcq.exe
  2⤵
  PID:3552
- C:\Windows\System\ePrtYJh.exe
  C:\Windows\System\ePrtYJh.exe
  2⤵
  PID:3568
- C:\Windows\System\NVsdUPp.exe
  C:\Windows\System\NVsdUPp.exe
  2⤵
  PID:3584
- C:\Windows\System\XbagfCI.exe
  C:\Windows\System\XbagfCI.exe
  2⤵
  PID:3600
- C:\Windows\System\XzstSiy.exe
  C:\Windows\System\XzstSiy.exe
  2⤵
  PID:3616
- C:\Windows\System\QlsONSr.exe
  C:\Windows\System\QlsONSr.exe
  2⤵
  PID:3632
- C:\Windows\System\BZmdnlM.exe
  C:\Windows\System\BZmdnlM.exe
  2⤵
  PID:3648
- C:\Windows\System\vEOojCQ.exe
  C:\Windows\System\vEOojCQ.exe
  2⤵
  PID:3664
- C:\Windows\System\tqhsBju.exe
  C:\Windows\System\tqhsBju.exe
  2⤵
  PID:3704
- C:\Windows\System\oVTPfLb.exe
  C:\Windows\System\oVTPfLb.exe
  2⤵
  PID:3720
- C:\Windows\System\WFsfIqn.exe
  C:\Windows\System\WFsfIqn.exe
  2⤵
  PID:3736
- C:\Windows\System\zAenGzJ.exe
  C:\Windows\System\zAenGzJ.exe
  2⤵
  PID:3752
- C:\Windows\System\ltbVYwa.exe
  C:\Windows\System\ltbVYwa.exe
  2⤵
  PID:3768
- C:\Windows\System\VkhOnIZ.exe
  C:\Windows\System\VkhOnIZ.exe
  2⤵
  PID:3788
- C:\Windows\System\ZakhDNI.exe
  C:\Windows\System\ZakhDNI.exe
  2⤵
  PID:3804
- C:\Windows\System\gfENQxM.exe
  C:\Windows\System\gfENQxM.exe
  2⤵
  PID:3820
- C:\Windows\System\FHXNIYK.exe
  C:\Windows\System\FHXNIYK.exe
  2⤵
  PID:3836
- C:\Windows\System\VcpSosV.exe
  C:\Windows\System\VcpSosV.exe
  2⤵
  PID:3908
- C:\Windows\System\sLIqVPP.exe
  C:\Windows\System\sLIqVPP.exe
  2⤵
  PID:3924
- C:\Windows\System\uRLlpiA.exe
  C:\Windows\System\uRLlpiA.exe
  2⤵
  PID:3940
- C:\Windows\System\qXdMnZH.exe
  C:\Windows\System\qXdMnZH.exe
  2⤵
  PID:3964
- C:\Windows\System\CYVwyLL.exe
  C:\Windows\System\CYVwyLL.exe
  2⤵
  PID:3980
- C:\Windows\System\uorRVgY.exe
  C:\Windows\System\uorRVgY.exe
  2⤵
  PID:3996
- C:\Windows\System\xhhElFw.exe
  C:\Windows\System\xhhElFw.exe
  2⤵
  PID:4012
- C:\Windows\System\AvhAFMy.exe
  C:\Windows\System\AvhAFMy.exe
  2⤵
  PID:4028
- C:\Windows\System\dPXLMBp.exe
  C:\Windows\System\dPXLMBp.exe
  2⤵
  PID:4044
- C:\Windows\System\ZaWThJI.exe
  C:\Windows\System\ZaWThJI.exe
  2⤵
  PID:4064
- C:\Windows\System\eDwoXql.exe
  C:\Windows\System\eDwoXql.exe
  2⤵
  PID:4080
- C:\Windows\System\sfisiMD.exe
  C:\Windows\System\sfisiMD.exe
  2⤵
  PID:564
- C:\Windows\System\UxFqbbd.exe
  C:\Windows\System\UxFqbbd.exe
  2⤵
  PID:3076
- C:\Windows\System\nTZxDGq.exe
  C:\Windows\System\nTZxDGq.exe
  2⤵
  PID:3144
- C:\Windows\System\rSbVvil.exe
  C:\Windows\System\rSbVvil.exe
  2⤵
  PID:3272
- C:\Windows\System\PSwxFrs.exe
  C:\Windows\System\PSwxFrs.exe
  2⤵
  PID:3148
- C:\Windows\System\KQFkrHu.exe
  C:\Windows\System\KQFkrHu.exe
  2⤵
  PID:3308
- C:\Windows\System\WfwJFJk.exe
  C:\Windows\System\WfwJFJk.exe
  2⤵
  PID:3364
- C:\Windows\System\SQGbXun.exe
  C:\Windows\System\SQGbXun.exe
  2⤵
  PID:3368
- C:\Windows\System\YmDdtor.exe
  C:\Windows\System\YmDdtor.exe
  2⤵
  PID:812
- C:\Windows\System\legPeiX.exe
  C:\Windows\System\legPeiX.exe
  2⤵
  PID:3160
- C:\Windows\System\VEFjKoR.exe
  C:\Windows\System\VEFjKoR.exe
  2⤵
  PID:3224
- C:\Windows\System\QvrVVRh.exe
  C:\Windows\System\QvrVVRh.exe
  2⤵
  PID:3288
- C:\Windows\System\uEKbEkz.exe
  C:\Windows\System\uEKbEkz.exe
  2⤵
  PID:3352
- C:\Windows\System\CcEfnCD.exe
  C:\Windows\System\CcEfnCD.exe
  2⤵
  PID:3388
- C:\Windows\System\mPITUiL.exe
  C:\Windows\System\mPITUiL.exe
  2⤵
  PID:3404
- C:\Windows\System\WhBELUd.exe
  C:\Windows\System\WhBELUd.exe
  2⤵
  PID:3420
- C:\Windows\System\LBxkWdr.exe
  C:\Windows\System\LBxkWdr.exe
  2⤵
  PID:2436
- C:\Windows\System\SiYiNNr.exe
  C:\Windows\System\SiYiNNr.exe
  2⤵
  PID:3356
- C:\Windows\System\ePhxgLO.exe
  C:\Windows\System\ePhxgLO.exe
  2⤵
  PID:3512
- C:\Windows\System\GNDQPec.exe
  C:\Windows\System\GNDQPec.exe
  2⤵
  PID:3580
- C:\Windows\System\dolowSu.exe
  C:\Windows\System\dolowSu.exe
  2⤵
  PID:3640
- C:\Windows\System\bCUbvNv.exe
  C:\Windows\System\bCUbvNv.exe
  2⤵
  PID:3680
- C:\Windows\System\FSiXoGS.exe
  C:\Windows\System\FSiXoGS.exe
  2⤵
  PID:3700
- C:\Windows\System\MjnAaYA.exe
  C:\Windows\System\MjnAaYA.exe
  2⤵
  PID:3760
- C:\Windows\System\sDDqBxk.exe
  C:\Windows\System\sDDqBxk.exe
  2⤵
  PID:3688
- C:\Windows\System\OgQrxng.exe
  C:\Windows\System\OgQrxng.exe
  2⤵
  PID:3892
- C:\Windows\System\ZYsnFPZ.exe
  C:\Windows\System\ZYsnFPZ.exe
  2⤵
  PID:3936
- C:\Windows\System\qRQCVpw.exe
  C:\Windows\System\qRQCVpw.exe
  2⤵
  PID:3960
- C:\Windows\System\EPDvzJY.exe
  C:\Windows\System\EPDvzJY.exe
  2⤵
  PID:4020
- C:\Windows\System\LbSaAzg.exe
  C:\Windows\System\LbSaAzg.exe
  2⤵
  PID:4056
- C:\Windows\System\PoBPcOE.exe
  C:\Windows\System\PoBPcOE.exe
  2⤵
  PID:4092
- C:\Windows\System\qpxxuwk.exe
  C:\Windows\System\qpxxuwk.exe
  2⤵
  PID:3320
- C:\Windows\System\bzozEPE.exe
  C:\Windows\System\bzozEPE.exe
  2⤵
  PID:3976
- C:\Windows\System\xItmTDf.exe
  C:\Windows\System\xItmTDf.exe
  2⤵
  PID:3696
- C:\Windows\System\akwmUBK.exe
  C:\Windows\System\akwmUBK.exe
  2⤵
  PID:324
- C:\Windows\System\wWMmvfO.exe
  C:\Windows\System\wWMmvfO.exe
  2⤵
  PID:2368
- C:\Windows\System\TuVMjBA.exe
  C:\Windows\System\TuVMjBA.exe
  2⤵
  PID:3432
- C:\Windows\System\jgSEdPO.exe
  C:\Windows\System\jgSEdPO.exe
  2⤵
  PID:3764
- C:\Windows\System\NavxVZk.exe
  C:\Windows\System\NavxVZk.exe
  2⤵
  PID:4036
- C:\Windows\System\PqqwNCe.exe
  C:\Windows\System\PqqwNCe.exe
  2⤵
  PID:1984
- C:\Windows\System\oYlGnbp.exe
  C:\Windows\System\oYlGnbp.exe
  2⤵
  PID:3208
- C:\Windows\System\lOwkrTs.exe
  C:\Windows\System\lOwkrTs.exe
  2⤵
  PID:2704
- C:\Windows\System\hlEYcMA.exe
  C:\Windows\System\hlEYcMA.exe
  2⤵
  PID:3132
- C:\Windows\System\ELECrij.exe
  C:\Windows\System\ELECrij.exe
  2⤵
  PID:3384
- C:\Windows\System\MvuIdCT.exe
  C:\Windows\System\MvuIdCT.exe
  2⤵
  PID:3444
- C:\Windows\System\urwxeQy.exe
  C:\Windows\System\urwxeQy.exe
  2⤵
  PID:3656
- C:\Windows\System\kxiFGLD.exe
  C:\Windows\System\kxiFGLD.exe
  2⤵
  PID:3596
- C:\Windows\System\SqbvZAp.exe
  C:\Windows\System\SqbvZAp.exe
  2⤵
  PID:3712
- C:\Windows\System\ddoIxyg.exe
  C:\Windows\System\ddoIxyg.exe
  2⤵
  PID:3748
- C:\Windows\System\rEFyYZz.exe
  C:\Windows\System\rEFyYZz.exe
  2⤵
  PID:3816
- C:\Windows\System\SVtropf.exe
  C:\Windows\System\SVtropf.exe
  2⤵
  PID:3860
- C:\Windows\System\qLdnMge.exe
  C:\Windows\System\qLdnMge.exe
  2⤵
  PID:3880
- C:\Windows\System\dEwBctE.exe
  C:\Windows\System\dEwBctE.exe
  2⤵
  PID:3916
- C:\Windows\System\sFclDli.exe
  C:\Windows\System\sFclDli.exe
  2⤵
  PID:3992
- C:\Windows\System\aXyGgii.exe
  C:\Windows\System\aXyGgii.exe
  2⤵
  PID:3436
- C:\Windows\System\bcpmvdh.exe
  C:\Windows\System\bcpmvdh.exe
  2⤵
  PID:4112
- C:\Windows\System\LFLWwOM.exe
  C:\Windows\System\LFLWwOM.exe
  2⤵
  PID:4128
- C:\Windows\System\vNeXpyv.exe
  C:\Windows\System\vNeXpyv.exe
  2⤵
  PID:4196
- C:\Windows\System\PbWFDfL.exe
  C:\Windows\System\PbWFDfL.exe
  2⤵
  PID:4268
- C:\Windows\System\hGyCtUM.exe
  C:\Windows\System\hGyCtUM.exe
  2⤵
  PID:4288
- C:\Windows\System\mSAvMtV.exe
  C:\Windows\System\mSAvMtV.exe
  2⤵
  PID:4312
- C:\Windows\System\tMSDgey.exe
  C:\Windows\System\tMSDgey.exe
  2⤵
  PID:4328
- C:\Windows\System\hurwWon.exe
  C:\Windows\System\hurwWon.exe
  2⤵
  PID:4344
- C:\Windows\System\gRgNRnA.exe
  C:\Windows\System\gRgNRnA.exe
  2⤵
  PID:4360
- C:\Windows\System\vNcXOPx.exe
  C:\Windows\System\vNcXOPx.exe
  2⤵
  PID:4376
- C:\Windows\System\EvFkNBw.exe
  C:\Windows\System\EvFkNBw.exe
  2⤵
  PID:4396
- C:\Windows\System\mQGtQGZ.exe
  C:\Windows\System\mQGtQGZ.exe
  2⤵
  PID:4412
- C:\Windows\System\rjBEGZX.exe
  C:\Windows\System\rjBEGZX.exe
  2⤵
  PID:4428
- C:\Windows\System\mHSeghh.exe
  C:\Windows\System\mHSeghh.exe
  2⤵
  PID:4444
- C:\Windows\System\jtWWsTg.exe
  C:\Windows\System\jtWWsTg.exe
  2⤵
  PID:4460
- C:\Windows\System\TWtftCF.exe
  C:\Windows\System\TWtftCF.exe
  2⤵
  PID:4476
- C:\Windows\System\PWguEuj.exe
  C:\Windows\System\PWguEuj.exe
  2⤵
  PID:4548
- C:\Windows\System\IBtfwRm.exe
  C:\Windows\System\IBtfwRm.exe
  2⤵
  PID:4568
- C:\Windows\System\QRHIrWj.exe
  C:\Windows\System\QRHIrWj.exe
  2⤵
  PID:4584
- C:\Windows\System\eOADzih.exe
  C:\Windows\System\eOADzih.exe
  2⤵
  PID:4600
- C:\Windows\System\pbVqevg.exe
  C:\Windows\System\pbVqevg.exe
  2⤵
  PID:4624
- C:\Windows\System\FuEeFoC.exe
  C:\Windows\System\FuEeFoC.exe
  2⤵
  PID:4644
- C:\Windows\System\ISUiveC.exe
  C:\Windows\System\ISUiveC.exe
  2⤵
  PID:4660
- C:\Windows\System\bxbqIvr.exe
  C:\Windows\System\bxbqIvr.exe
  2⤵
  PID:4684
- C:\Windows\System\zrrFBrY.exe
  C:\Windows\System\zrrFBrY.exe
  2⤵
  PID:4708
- C:\Windows\System\wMTinWM.exe
  C:\Windows\System\wMTinWM.exe
  2⤵
  PID:4728
- C:\Windows\System\DpwjKrJ.exe
  C:\Windows\System\DpwjKrJ.exe
  2⤵
  PID:4744
- C:\Windows\System\gQpVIMB.exe
  C:\Windows\System\gQpVIMB.exe
  2⤵
  PID:4768
- C:\Windows\System\jWOdUxe.exe
  C:\Windows\System\jWOdUxe.exe
  2⤵
  PID:4788
- C:\Windows\System\ZxQJvNT.exe
  C:\Windows\System\ZxQJvNT.exe
  2⤵
  PID:4816
- C:\Windows\System\wLjrhGV.exe
  C:\Windows\System\wLjrhGV.exe
  2⤵
  PID:4836
- C:\Windows\System\OyEoyjl.exe
  C:\Windows\System\OyEoyjl.exe
  2⤵
  PID:4852
- C:\Windows\System\WcRcxLl.exe
  C:\Windows\System\WcRcxLl.exe
  2⤵
  PID:4872
- C:\Windows\System\NWzXvcR.exe
  C:\Windows\System\NWzXvcR.exe
  2⤵
  PID:4900
- C:\Windows\System\FvuNcsy.exe
  C:\Windows\System\FvuNcsy.exe
  2⤵
  PID:4928
- C:\Windows\System\ZnFnRds.exe
  C:\Windows\System\ZnFnRds.exe
  2⤵
  PID:4952
- C:\Windows\System\CRTdceG.exe
  C:\Windows\System\CRTdceG.exe
  2⤵
  PID:4968
- C:\Windows\System\OiYWOkZ.exe
  C:\Windows\System\OiYWOkZ.exe
  2⤵
  PID:4984
- C:\Windows\System\WoPlAaZ.exe
  C:\Windows\System\WoPlAaZ.exe
  2⤵
  PID:5008
- C:\Windows\System\XZVmdBT.exe
  C:\Windows\System\XZVmdBT.exe
  2⤵
  PID:5028
- C:\Windows\System\XjgiItX.exe
  C:\Windows\System\XjgiItX.exe
  2⤵
  PID:5048
- C:\Windows\System\QXKijiT.exe
  C:\Windows\System\QXKijiT.exe
  2⤵
  PID:5064
- C:\Windows\System\DGWBbnz.exe
  C:\Windows\System\DGWBbnz.exe
  2⤵
  PID:5088
- C:\Windows\System\nzQdZSS.exe
  C:\Windows\System\nzQdZSS.exe
  2⤵
  PID:5104
- C:\Windows\System\hoERjtB.exe
  C:\Windows\System\hoERjtB.exe
  2⤵
  PID:2780
- C:\Windows\System\ztcINkE.exe
  C:\Windows\System\ztcINkE.exe
  2⤵
  PID:3304
- C:\Windows\System\fzdXvQR.exe
  C:\Windows\System\fzdXvQR.exe
  2⤵
  PID:3396
- C:\Windows\System\wMLrVKU.exe
  C:\Windows\System\wMLrVKU.exe
  2⤵
  PID:4160
- C:\Windows\System\QEObJPZ.exe
  C:\Windows\System\QEObJPZ.exe
  2⤵
  PID:3276
- C:\Windows\System\SuiKkMR.exe
  C:\Windows\System\SuiKkMR.exe
  2⤵
  PID:4052
- C:\Windows\System\GbzaxIT.exe
  C:\Windows\System\GbzaxIT.exe
  2⤵
  PID:4152
- C:\Windows\System\KFhtzFo.exe
  C:\Windows\System\KFhtzFo.exe
  2⤵
  PID:4168
- C:\Windows\System\DWMSpJs.exe
  C:\Windows\System\DWMSpJs.exe
  2⤵
  PID:3416
- C:\Windows\System\CZQUunD.exe
  C:\Windows\System\CZQUunD.exe
  2⤵
  PID:4212
- C:\Windows\System\iZkPVuk.exe
  C:\Windows\System\iZkPVuk.exe
  2⤵
  PID:4188
- C:\Windows\System\pTGJyRw.exe
  C:\Windows\System\pTGJyRw.exe
  2⤵
  PID:3784
- C:\Windows\System\IewcEfU.exe
  C:\Windows\System\IewcEfU.exe
  2⤵
  PID:3628
- C:\Windows\System\BRKpjND.exe
  C:\Windows\System\BRKpjND.exe
  2⤵
  PID:3592
- C:\Windows\System\XqrwClm.exe
  C:\Windows\System\XqrwClm.exe
  2⤵
  PID:4216
- C:\Windows\System\jwhiFKm.exe
  C:\Windows\System\jwhiFKm.exe
  2⤵
  PID:4252
- C:\Windows\System\tOmYnNc.exe
  C:\Windows\System\tOmYnNc.exe
  2⤵
  PID:4236
- C:\Windows\System\GOGGvhd.exe
  C:\Windows\System\GOGGvhd.exe
  2⤵
  PID:4256
- C:\Windows\System\KQPrQGD.exe
  C:\Windows\System\KQPrQGD.exe
  2⤵
  PID:4352
- C:\Windows\System\pqBuxYe.exe
  C:\Windows\System\pqBuxYe.exe
  2⤵
  PID:4392
- C:\Windows\System\qWRlOBl.exe
  C:\Windows\System\qWRlOBl.exe
  2⤵
  PID:4308
- C:\Windows\System\gEGMCmy.exe
  C:\Windows\System\gEGMCmy.exe
  2⤵
  PID:4372
- C:\Windows\System\HtbGBYj.exe
  C:\Windows\System\HtbGBYj.exe
  2⤵
  PID:4472
- C:\Windows\System\gpmAxnj.exe
  C:\Windows\System\gpmAxnj.exe
  2⤵
  PID:4456
- C:\Windows\System\oQdwEVG.exe
  C:\Windows\System\oQdwEVG.exe
  2⤵
  PID:4504
- C:\Windows\System\exBvgon.exe
  C:\Windows\System\exBvgon.exe
  2⤵
  PID:4524
- C:\Windows\System\zWKspWx.exe
  C:\Windows\System\zWKspWx.exe
  2⤵
  PID:4536
- C:\Windows\System\hOXOXvM.exe
  C:\Windows\System\hOXOXvM.exe
  2⤵
  PID:4544
- C:\Windows\System\HEWroly.exe
  C:\Windows\System\HEWroly.exe
  2⤵
  PID:4576
- C:\Windows\System\mLznXeY.exe
  C:\Windows\System\mLznXeY.exe
  2⤵
  PID:4608
- C:\Windows\System\PlNqqsd.exe
  C:\Windows\System\PlNqqsd.exe
  2⤵
  PID:4640
- C:\Windows\System\zGISWRs.exe
  C:\Windows\System\zGISWRs.exe
  2⤵
  PID:4668
- C:\Windows\System\YpdfFMl.exe
  C:\Windows\System\YpdfFMl.exe
  2⤵
  PID:4692
- C:\Windows\System\ZWuZpBL.exe
  C:\Windows\System\ZWuZpBL.exe
  2⤵
  PID:4716
- C:\Windows\System\jeUQMjm.exe
  C:\Windows\System\jeUQMjm.exe
  2⤵
  PID:4740
- C:\Windows\System\IfBOOSf.exe
  C:\Windows\System\IfBOOSf.exe
  2⤵
  PID:4868
- C:\Windows\System\cTtskiA.exe
  C:\Windows\System\cTtskiA.exe
  2⤵
  PID:4896
- C:\Windows\System\DuAjANF.exe
  C:\Windows\System\DuAjANF.exe
  2⤵
  PID:4960
- C:\Windows\System\HcUbGDg.exe
  C:\Windows\System\HcUbGDg.exe
  2⤵
  PID:4980
- C:\Windows\System\GdCPquD.exe
  C:\Windows\System\GdCPquD.exe
  2⤵
  PID:5024
- C:\Windows\System\cpSceHY.exe
  C:\Windows\System\cpSceHY.exe
  2⤵
  PID:5044
- C:\Windows\System\vYMWPUH.exe
  C:\Windows\System\vYMWPUH.exe
  2⤵
  PID:3672
- C:\Windows\System\FcYLCMt.exe
  C:\Windows\System\FcYLCMt.exe
  2⤵
  PID:4008
- C:\Windows\System\dDvWdhU.exe
  C:\Windows\System\dDvWdhU.exe
  2⤵
  PID:4072
- C:\Windows\System\hWhAILf.exe
  C:\Windows\System\hWhAILf.exe
  2⤵
  PID:4124
- C:\Windows\System\yZvsIOR.exe
  C:\Windows\System\yZvsIOR.exe
  2⤵
  PID:4076
- C:\Windows\System\FhWMiLD.exe
  C:\Windows\System\FhWMiLD.exe
  2⤵
  PID:4184
- C:\Windows\System\AajusRX.exe
  C:\Windows\System\AajusRX.exe
  2⤵
  PID:4136
- C:\Windows\System\miZtKHk.exe
  C:\Windows\System\miZtKHk.exe
  2⤵
  PID:3576
- C:\Windows\System\rwpYbIZ.exe
  C:\Windows\System\rwpYbIZ.exe
  2⤵
  PID:3852
- C:\Windows\System\VfEVIjT.exe
  C:\Windows\System\VfEVIjT.exe
  2⤵
  PID:3868
- C:\Windows\System\IfbEdmR.exe
  C:\Windows\System\IfbEdmR.exe
  2⤵
  PID:3848
- C:\Windows\System\DyHLdXc.exe
  C:\Windows\System\DyHLdXc.exe
  2⤵
  PID:4120
- C:\Windows\System\xbbCXOe.exe
  C:\Windows\System\xbbCXOe.exe
  2⤵
  PID:4228
- C:\Windows\System\GICLnKP.exe
  C:\Windows\System\GICLnKP.exe
  2⤵
  PID:4280
- C:\Windows\System\bZtSquB.exe
  C:\Windows\System\bZtSquB.exe
  2⤵
  PID:4436
- C:\Windows\System\JiUSceI.exe
  C:\Windows\System\JiUSceI.exe
  2⤵
  PID:4452
- C:\Windows\System\cpUXcIU.exe
  C:\Windows\System\cpUXcIU.exe
  2⤵
  PID:4676
- C:\Windows\System\LgxExFT.exe
  C:\Windows\System\LgxExFT.exe
  2⤵
  PID:4828
- C:\Windows\System\NGWGKWP.exe
  C:\Windows\System\NGWGKWP.exe
  2⤵
  PID:4804
- C:\Windows\System\mwgTUOI.exe
  C:\Windows\System\mwgTUOI.exe
  2⤵
  PID:4844
- C:\Windows\System\fwYCCyu.exe
  C:\Windows\System\fwYCCyu.exe
  2⤵
  PID:4808
- C:\Windows\System\qbeKNbF.exe
  C:\Windows\System\qbeKNbF.exe
  2⤵
  PID:4892
- C:\Windows\System\kXERnPb.exe
  C:\Windows\System\kXERnPb.exe
  2⤵
  PID:5036
- C:\Windows\System\MzAJJGx.exe
  C:\Windows\System\MzAJJGx.exe
  2⤵
  PID:5004
- C:\Windows\System\BmapTwU.exe
  C:\Windows\System\BmapTwU.exe
  2⤵
  PID:4916
- C:\Windows\System\UNTelFQ.exe
  C:\Windows\System\UNTelFQ.exe
  2⤵
  PID:4940
- C:\Windows\System\GjOWjqd.exe
  C:\Windows\System\GjOWjqd.exe
  2⤵
  PID:5076
- C:\Windows\System\PBLubAD.exe
  C:\Windows\System\PBLubAD.exe
  2⤵
  PID:3196
- C:\Windows\System\sYKuzWu.exe
  C:\Windows\System\sYKuzWu.exe
  2⤵
  PID:3128
- C:\Windows\System\nsczPwm.exe
  C:\Windows\System\nsczPwm.exe
  2⤵
  PID:4204
- C:\Windows\System\cEKNwSm.exe
  C:\Windows\System\cEKNwSm.exe
  2⤵
  PID:2324
- C:\Windows\System\PTzYKRE.exe
  C:\Windows\System\PTzYKRE.exe
  2⤵
  PID:4924
- C:\Windows\System\qvgEfcl.exe
  C:\Windows\System\qvgEfcl.exe
  2⤵
  PID:4324
- C:\Windows\System\qtOzdLG.exe
  C:\Windows\System\qtOzdLG.exe
  2⤵
  PID:4220
- C:\Windows\System\qiabBdL.exe
  C:\Windows\System\qiabBdL.exe
  2⤵
  PID:4424
- C:\Windows\System\pbYhLOy.exe
  C:\Windows\System\pbYhLOy.exe
  2⤵
  PID:4208
- C:\Windows\System\kIxPuFQ.exe
  C:\Windows\System\kIxPuFQ.exe
  2⤵
  PID:4580
- C:\Windows\System\wynxYBg.exe
  C:\Windows\System\wynxYBg.exe
  2⤵
  PID:4652
- C:\Windows\System\vYdWaCU.exe
  C:\Windows\System\vYdWaCU.exe
  2⤵
  PID:4468
- C:\Windows\System\mjNdMeh.exe
  C:\Windows\System\mjNdMeh.exe
  2⤵
  PID:4512
- C:\Windows\System\DzEToTG.exe
  C:\Windows\System\DzEToTG.exe
  2⤵
  PID:4340
- C:\Windows\System\lowtUhR.exe
  C:\Windows\System\lowtUhR.exe
  2⤵
  PID:3972
- C:\Windows\System\Teyhxnm.exe
  C:\Windows\System\Teyhxnm.exe
  2⤵
  PID:4388
- C:\Windows\System\tQTdNax.exe
  C:\Windows\System\tQTdNax.exe
  2⤵
  PID:4680
- C:\Windows\System\qSzVaFJ.exe
  C:\Windows\System\qSzVaFJ.exe
  2⤵
  PID:4632
- C:\Windows\System\jjcdiEq.exe
  C:\Windows\System\jjcdiEq.exe
  2⤵
  PID:4992
- C:\Windows\System\vbiTguB.exe
  C:\Windows\System\vbiTguB.exe
  2⤵
  PID:3948
- C:\Windows\System\zLRopJT.exe
  C:\Windows\System\zLRopJT.exe
  2⤵
  PID:4304
- C:\Windows\System\FYCAFgn.exe
  C:\Windows\System\FYCAFgn.exe
  2⤵
  PID:4296
- C:\Windows\System\gsRmmEm.exe
  C:\Windows\System\gsRmmEm.exe
  2⤵
  PID:5116
- C:\Windows\System\BxFovSB.exe
  C:\Windows\System\BxFovSB.exe
  2⤵
  PID:5016
- C:\Windows\System\VbUmxYq.exe
  C:\Windows\System\VbUmxYq.exe
  2⤵
  PID:3212
- C:\Windows\System\iXFWjFA.exe
  C:\Windows\System\iXFWjFA.exe
  2⤵
  PID:4368
- C:\Windows\System\VxgPJTG.exe
  C:\Windows\System\VxgPJTG.exe
  2⤵
  PID:4564
- C:\Windows\System\IpSNEVY.exe
  C:\Windows\System\IpSNEVY.exe
  2⤵
  PID:5060
- C:\Windows\System\NRCQPDM.exe
  C:\Windows\System\NRCQPDM.exe
  2⤵
  PID:4864
- C:\Windows\System\KVSRXnB.exe
  C:\Windows\System\KVSRXnB.exe
  2⤵
  PID:5136
- C:\Windows\System\poKsZVC.exe
  C:\Windows\System\poKsZVC.exe
  2⤵
  PID:5152
- C:\Windows\System\NdHYaSI.exe
  C:\Windows\System\NdHYaSI.exe
  2⤵
  PID:5168
- C:\Windows\System\srVMptT.exe
  C:\Windows\System\srVMptT.exe
  2⤵
  PID:5188
- C:\Windows\System\nxUtCMw.exe
  C:\Windows\System\nxUtCMw.exe
  2⤵
  PID:5204
- C:\Windows\System\TyWiEpR.exe
  C:\Windows\System\TyWiEpR.exe
  2⤵
  PID:5220
- C:\Windows\System\NMvwpce.exe
  C:\Windows\System\NMvwpce.exe
  2⤵
  PID:5296
- C:\Windows\System\UBIdZaE.exe
  C:\Windows\System\UBIdZaE.exe
  2⤵
  PID:5312
- C:\Windows\System\XmDmWPi.exe
  C:\Windows\System\XmDmWPi.exe
  2⤵
  PID:5328
- C:\Windows\System\wSXCaYT.exe
  C:\Windows\System\wSXCaYT.exe
  2⤵
  PID:5348
- C:\Windows\System\rDsyIol.exe
  C:\Windows\System\rDsyIol.exe
  2⤵
  PID:5364
- C:\Windows\System\ppDcvpP.exe
  C:\Windows\System\ppDcvpP.exe
  2⤵
  PID:5380
- C:\Windows\System\pbduYmt.exe
  C:\Windows\System\pbduYmt.exe
  2⤵
  PID:5400
- C:\Windows\System\vYlMtzF.exe
  C:\Windows\System\vYlMtzF.exe
  2⤵
  PID:5416
- C:\Windows\System\PJxRekQ.exe
  C:\Windows\System\PJxRekQ.exe
  2⤵
  PID:5432
- C:\Windows\System\yIqIOWf.exe
  C:\Windows\System\yIqIOWf.exe
  2⤵
  PID:5448
- C:\Windows\System\fnogcBM.exe
  C:\Windows\System\fnogcBM.exe
  2⤵
  PID:5468
- C:\Windows\System\xYxTmPp.exe
  C:\Windows\System\xYxTmPp.exe
  2⤵
  PID:5484
- C:\Windows\System\fefumdJ.exe
  C:\Windows\System\fefumdJ.exe
  2⤵
  PID:5500
- C:\Windows\System\LokQipA.exe
  C:\Windows\System\LokQipA.exe
  2⤵
  PID:5516
- C:\Windows\System\NGxMzgm.exe
  C:\Windows\System\NGxMzgm.exe
  2⤵
  PID:5532
- C:\Windows\System\wHPDfEE.exe
  C:\Windows\System\wHPDfEE.exe
  2⤵
  PID:5548
- C:\Windows\System\PvZiTaU.exe
  C:\Windows\System\PvZiTaU.exe
  2⤵
  PID:5564
- C:\Windows\System\kAnynKF.exe
  C:\Windows\System\kAnynKF.exe
  2⤵
  PID:5580
- C:\Windows\System\YEthnps.exe
  C:\Windows\System\YEthnps.exe
  2⤵
  PID:5596
- C:\Windows\System\YFGQyCj.exe
  C:\Windows\System\YFGQyCj.exe
  2⤵
  PID:5612
- C:\Windows\System\EychpHl.exe
  C:\Windows\System\EychpHl.exe
  2⤵
  PID:5628
- C:\Windows\System\LFnZogz.exe
  C:\Windows\System\LFnZogz.exe
  2⤵
  PID:5648
- C:\Windows\System\TPhAbpd.exe
  C:\Windows\System\TPhAbpd.exe
  2⤵
  PID:5664
- C:\Windows\System\tevXBiG.exe
  C:\Windows\System\tevXBiG.exe
  2⤵
  PID:5680
- C:\Windows\System\HcMSFDO.exe
  C:\Windows\System\HcMSFDO.exe
  2⤵
  PID:5788
- C:\Windows\System\odGgCLJ.exe
  C:\Windows\System\odGgCLJ.exe
  2⤵
  PID:5804
- C:\Windows\System\GzgQVZa.exe
  C:\Windows\System\GzgQVZa.exe
  2⤵
  PID:5820
- C:\Windows\System\ACtCgcU.exe
  C:\Windows\System\ACtCgcU.exe
  2⤵
  PID:5836
- C:\Windows\System\ThrrgqG.exe
  C:\Windows\System\ThrrgqG.exe
  2⤵
  PID:5876
- C:\Windows\System\MSXOCIn.exe
  C:\Windows\System\MSXOCIn.exe
  2⤵
  PID:5892
- C:\Windows\System\KoXuhkS.exe
  C:\Windows\System\KoXuhkS.exe
  2⤵
  PID:5908
- C:\Windows\System\luvQlsd.exe
  C:\Windows\System\luvQlsd.exe
  2⤵
  PID:5924
- C:\Windows\System\gLzfdJz.exe
  C:\Windows\System\gLzfdJz.exe
  2⤵
  PID:5940
- C:\Windows\System\oeJkvMA.exe
  C:\Windows\System\oeJkvMA.exe
  2⤵
  PID:5956
- C:\Windows\System\XBvRRfk.exe
  C:\Windows\System\XBvRRfk.exe
  2⤵
  PID:5972
- C:\Windows\System\pOjMtbr.exe
  C:\Windows\System\pOjMtbr.exe
  2⤵
  PID:5988
- C:\Windows\System\SLZMjKy.exe
  C:\Windows\System\SLZMjKy.exe
  2⤵
  PID:6004
- C:\Windows\System\VwvzzTB.exe
  C:\Windows\System\VwvzzTB.exe
  2⤵
  PID:6020
- C:\Windows\System\LGWJLWQ.exe
  C:\Windows\System\LGWJLWQ.exe
  2⤵
  PID:6040
- C:\Windows\System\zsVMAiq.exe
  C:\Windows\System\zsVMAiq.exe
  2⤵
  PID:6056
- C:\Windows\System\ZtoTkYf.exe
  C:\Windows\System\ZtoTkYf.exe
  2⤵
  PID:6072
- C:\Windows\System\MCuycPZ.exe
  C:\Windows\System\MCuycPZ.exe
  2⤵
  PID:6088
- C:\Windows\System\HkaqtCI.exe
  C:\Windows\System\HkaqtCI.exe
  2⤵
  PID:6104
- C:\Windows\System\OtoYCKQ.exe
  C:\Windows\System\OtoYCKQ.exe
  2⤵
  PID:6124
- C:\Windows\System\fkRToOi.exe
  C:\Windows\System\fkRToOi.exe
  2⤵
  PID:6140
- C:\Windows\System\JiQegFm.exe
  C:\Windows\System\JiQegFm.exe
  2⤵
  PID:4936
- C:\Windows\System\dmlkRlv.exe
  C:\Windows\System\dmlkRlv.exe
  2⤵
  PID:5212
- C:\Windows\System\XDmfSIo.exe
  C:\Windows\System\XDmfSIo.exe
  2⤵
  PID:5148
- C:\Windows\System\VVGwoCl.exe
  C:\Windows\System\VVGwoCl.exe
  2⤵
  PID:4300
- C:\Windows\System\yJuzRiE.exe
  C:\Windows\System\yJuzRiE.exe
  2⤵
  PID:3440
- C:\Windows\System\TjuXPvI.exe
  C:\Windows\System\TjuXPvI.exe
  2⤵
  PID:3112
- C:\Windows\System\vzBtbkN.exe
  C:\Windows\System\vzBtbkN.exe
  2⤵
  PID:4736
- C:\Windows\System\ulcVWpO.exe
  C:\Windows\System\ulcVWpO.exe
  2⤵
  PID:4696
- C:\Windows\System\eWZfKKU.exe
  C:\Windows\System\eWZfKKU.exe
  2⤵
  PID:5228
- C:\Windows\System\qlkcuVX.exe
  C:\Windows\System\qlkcuVX.exe
  2⤵
  PID:5344
- C:\Windows\System\lbALaqH.exe
  C:\Windows\System\lbALaqH.exe
  2⤵
  PID:5324
- C:\Windows\System\ekfonYp.exe
  C:\Windows\System\ekfonYp.exe
  2⤵
  PID:5392
- C:\Windows\System\zUQVQxq.exe
  C:\Windows\System\zUQVQxq.exe
  2⤵
  PID:5456
- C:\Windows\System\uVlStAO.exe
  C:\Windows\System\uVlStAO.exe
  2⤵
  PID:5476
- C:\Windows\System\CxLcmGv.exe
  C:\Windows\System\CxLcmGv.exe
  2⤵
  PID:5508
- C:\Windows\System\syadNeR.exe
  C:\Windows\System\syadNeR.exe
  2⤵
  PID:5576
- C:\Windows\System\qkpwuBA.exe
  C:\Windows\System\qkpwuBA.exe
  2⤵
  PID:5640
- C:\Windows\System\keiWosi.exe
  C:\Windows\System\keiWosi.exe
  2⤵
  PID:5672
- C:\Windows\System\rxFolXF.exe
  C:\Windows\System\rxFolXF.exe
  2⤵
  PID:5700
- C:\Windows\System\CzHSIpX.exe
  C:\Windows\System\CzHSIpX.exe
  2⤵
  PID:5744
- C:\Windows\System\FvIJnuw.exe
  C:\Windows\System\FvIJnuw.exe
  2⤵
  PID:5796
- C:\Windows\System\SEbIKLP.exe
  C:\Windows\System\SEbIKLP.exe
  2⤵
  PID:5556
- C:\Windows\System\aReVbba.exe
  C:\Windows\System\aReVbba.exe
  2⤵
  PID:5716
- C:\Windows\System\DVvUtDe.exe
  C:\Windows\System\DVvUtDe.exe
  2⤵
  PID:5740
- C:\Windows\System\UAYATNt.exe
  C:\Windows\System\UAYATNt.exe
  2⤵
  PID:5760
- C:\Windows\System\BYdnObt.exe
  C:\Windows\System\BYdnObt.exe
  2⤵
  PID:5780
- C:\Windows\System\VBtzaEa.exe
  C:\Windows\System\VBtzaEa.exe
  2⤵
  PID:5816
- C:\Windows\System\ZcWhYOG.exe
  C:\Windows\System\ZcWhYOG.exe
  2⤵
  PID:5864
- C:\Windows\System\GoITWdM.exe
  C:\Windows\System\GoITWdM.exe
  2⤵
  PID:5872
- C:\Windows\System\yXgtywB.exe
  C:\Windows\System\yXgtywB.exe
  2⤵
  PID:5984
- C:\Windows\System\DMtXypS.exe
  C:\Windows\System\DMtXypS.exe
  2⤵
  PID:5904
- C:\Windows\System\OLJkCQl.exe
  C:\Windows\System\OLJkCQl.exe
  2⤵
  PID:6052
- C:\Windows\System\xKZyXta.exe
  C:\Windows\System\xKZyXta.exe
  2⤵
  PID:6112
- C:\Windows\System\ySchBda.exe
  C:\Windows\System\ySchBda.exe
  2⤵
  PID:4244
- C:\Windows\System\TgObTOk.exe
  C:\Windows\System\TgObTOk.exe
  2⤵
  PID:3888
- C:\Windows\System\rBQktbc.exe
  C:\Windows\System\rBQktbc.exe
  2⤵
  PID:5128
- C:\Windows\System\wVjBIPl.exe
  C:\Windows\System\wVjBIPl.exe
  2⤵
  PID:4520
- C:\Windows\System\XDFUvxC.exe
  C:\Windows\System\XDFUvxC.exe
  2⤵
  PID:5244
- C:\Windows\System\StHqoNt.exe
  C:\Windows\System\StHqoNt.exe
  2⤵
  PID:3832
- C:\Windows\System\zXpIvsA.exe
  C:\Windows\System\zXpIvsA.exe
  2⤵
  PID:5968
- C:\Windows\System\jCuMhNw.exe
  C:\Windows\System\jCuMhNw.exe
  2⤵
  PID:6000
- C:\Windows\System\sczWntU.exe
  C:\Windows\System\sczWntU.exe
  2⤵
  PID:2400
- C:\Windows\System\VQGvslO.exe
  C:\Windows\System\VQGvslO.exe
  2⤵
  PID:5256
- C:\Windows\System\FlvwxJq.exe
  C:\Windows\System\FlvwxJq.exe
  2⤵
  PID:5264
- C:\Windows\System\ksRearJ.exe
  C:\Windows\System\ksRearJ.exe
  2⤵
  PID:5272
- C:\Windows\System\hFxzAsd.exe
  C:\Windows\System\hFxzAsd.exe
  2⤵
  PID:5336
- C:\Windows\System\SkGrImK.exe
  C:\Windows\System\SkGrImK.exe
  2⤵
  PID:6096
- C:\Windows\System\GlRsYSz.exe
  C:\Windows\System\GlRsYSz.exe
  2⤵
  PID:5424
- C:\Windows\System\QvXPehZ.exe
  C:\Windows\System\QvXPehZ.exe
  2⤵
  PID:5492
- C:\Windows\System\tSOhaGa.exe
  C:\Windows\System\tSOhaGa.exe
  2⤵
  PID:5620
- C:\Windows\System\IbzjxAf.exe
  C:\Windows\System\IbzjxAf.exe
  2⤵
  PID:5608
- C:\Windows\System\XSjlXWM.exe
  C:\Windows\System\XSjlXWM.exe
  2⤵
  PID:5496
- C:\Windows\System\tnkgBsA.exe
  C:\Windows\System\tnkgBsA.exe
  2⤵
  PID:5688
- C:\Windows\System\MPOUHNy.exe
  C:\Windows\System\MPOUHNy.exe
  2⤵
  PID:5372
- C:\Windows\System\WmElCwp.exe
  C:\Windows\System\WmElCwp.exe
  2⤵
  PID:5828
- C:\Windows\System\IvwNATc.exe
  C:\Windows\System\IvwNATc.exe
  2⤵
  PID:5752
- C:\Windows\System\LxCbbSi.exe
  C:\Windows\System\LxCbbSi.exe
  2⤵
  PID:5920
- C:\Windows\System\rCYmHmY.exe
  C:\Windows\System\rCYmHmY.exe
  2⤵
  PID:4824
- C:\Windows\System\ePYnTqL.exe
  C:\Windows\System\ePYnTqL.exe
  2⤵
  PID:6132
- C:\Windows\System\meXhatc.exe
  C:\Windows\System\meXhatc.exe
  2⤵
  PID:5776
- C:\Windows\System\rANKvAl.exe
  C:\Windows\System\rANKvAl.exe
  2⤵
  PID:5848
- C:\Windows\System\lqfCTww.exe
  C:\Windows\System\lqfCTww.exe
  2⤵
  PID:5888
- C:\Windows\System\aiogzJW.exe
  C:\Windows\System\aiogzJW.exe
  2⤵
  PID:6116
- C:\Windows\System\WZGxNNu.exe
  C:\Windows\System\WZGxNNu.exe
  2⤵
  PID:5196
- C:\Windows\System\psMooyB.exe
  C:\Windows\System\psMooyB.exe
  2⤵
  PID:4944
- C:\Windows\System\YDujyxh.exe
  C:\Windows\System\YDujyxh.exe
  2⤵
  PID:5996
- C:\Windows\System\IOGoNsn.exe
  C:\Windows\System\IOGoNsn.exe
  2⤵
  PID:5388
- C:\Windows\System\tvpqUNS.exe
  C:\Windows\System\tvpqUNS.exe
  2⤵
  PID:5756
- C:\Windows\System\PQqeMuo.exe
  C:\Windows\System\PQqeMuo.exe
  2⤵
  PID:5696
- C:\Windows\System\TmqnlYe.exe
  C:\Windows\System\TmqnlYe.exe
  2⤵
  PID:6048
- C:\Windows\System\hJHtROF.exe
  C:\Windows\System\hJHtROF.exe
  2⤵
  PID:5216
- C:\Windows\System\IQuZAUu.exe
  C:\Windows\System\IQuZAUu.exe
  2⤵
  PID:4760
- C:\Windows\System\tRyNLyH.exe
  C:\Windows\System\tRyNLyH.exe
  2⤵
  PID:5280
- C:\Windows\System\kFFWbgR.exe
  C:\Windows\System\kFFWbgR.exe
  2⤵
  PID:5592
- C:\Windows\System\FreSzCr.exe
  C:\Windows\System\FreSzCr.exe
  2⤵
  PID:5284
- C:\Windows\System\gTMBuhY.exe
  C:\Windows\System\gTMBuhY.exe
  2⤵
  PID:6032
- C:\Windows\System\CNcdPEY.exe
  C:\Windows\System\CNcdPEY.exe
  2⤵
  PID:5176
- C:\Windows\System\BkIMkqE.exe
  C:\Windows\System\BkIMkqE.exe
  2⤵
  PID:5268
- C:\Windows\System\RLstEUB.exe
  C:\Windows\System\RLstEUB.exe
  2⤵
  PID:5728
- C:\Windows\System\DNntOWx.exe
  C:\Windows\System\DNntOWx.exe
  2⤵
  PID:5252
- C:\Windows\System\spFmsgC.exe
  C:\Windows\System\spFmsgC.exe
  2⤵
  PID:4616
- C:\Windows\System\tRuLMcw.exe
  C:\Windows\System\tRuLMcw.exe
  2⤵
  PID:5588
- C:\Windows\System\ATWhRJp.exe
  C:\Windows\System\ATWhRJp.exe
  2⤵
  PID:6016
- C:\Windows\System\WGjxhzG.exe
  C:\Windows\System\WGjxhzG.exe
  2⤵
  PID:6156
- C:\Windows\System\jQeZjGX.exe
  C:\Windows\System\jQeZjGX.exe
  2⤵
  PID:6172
- C:\Windows\System\YuZvKRV.exe
  C:\Windows\System\YuZvKRV.exe
  2⤵
  PID:6188
- C:\Windows\System\DTFFgPf.exe
  C:\Windows\System\DTFFgPf.exe
  2⤵
  PID:6208
- C:\Windows\System\OtUeNaS.exe
  C:\Windows\System\OtUeNaS.exe
  2⤵
  PID:6224
- C:\Windows\System\yfRecjt.exe
  C:\Windows\System\yfRecjt.exe
  2⤵
  PID:6240
- C:\Windows\System\hbSkXAU.exe
  C:\Windows\System\hbSkXAU.exe
  2⤵
  PID:6256
- C:\Windows\System\kjTdykQ.exe
  C:\Windows\System\kjTdykQ.exe
  2⤵
  PID:6272
- C:\Windows\System\RnHCflF.exe
  C:\Windows\System\RnHCflF.exe
  2⤵
  PID:6288
- C:\Windows\System\TCDgHku.exe
  C:\Windows\System\TCDgHku.exe
  2⤵
  PID:6304
- C:\Windows\System\rCXEEtc.exe
  C:\Windows\System\rCXEEtc.exe
  2⤵
  PID:6320
- C:\Windows\System\lppYqVg.exe
  C:\Windows\System\lppYqVg.exe
  2⤵
  PID:6336
- C:\Windows\System\iKERBYs.exe
  C:\Windows\System\iKERBYs.exe
  2⤵
  PID:6352
- C:\Windows\System\SEagBkq.exe
  C:\Windows\System\SEagBkq.exe
  2⤵
  PID:6368
- C:\Windows\System\UFtaZni.exe
  C:\Windows\System\UFtaZni.exe
  2⤵
  PID:6384
- C:\Windows\System\yHjSxsQ.exe
  C:\Windows\System\yHjSxsQ.exe
  2⤵
  PID:6400
- C:\Windows\System\ULImYrC.exe
  C:\Windows\System\ULImYrC.exe
  2⤵
  PID:6416
- C:\Windows\System\tAlLIcS.exe
  C:\Windows\System\tAlLIcS.exe
  2⤵
  PID:6432
- C:\Windows\System\wTxUErJ.exe
  C:\Windows\System\wTxUErJ.exe
  2⤵
  PID:6448
- C:\Windows\System\DSIVzKs.exe
  C:\Windows\System\DSIVzKs.exe
  2⤵
  PID:6464
- C:\Windows\System\XTXtINC.exe
  C:\Windows\System\XTXtINC.exe
  2⤵
  PID:6480
- C:\Windows\System\JspcDsy.exe
  C:\Windows\System\JspcDsy.exe
  2⤵
  PID:6496
- C:\Windows\System\VsObSgf.exe
  C:\Windows\System\VsObSgf.exe
  2⤵
  PID:6512
- C:\Windows\System\FHHymdK.exe
  C:\Windows\System\FHHymdK.exe
  2⤵
  PID:6528
- C:\Windows\System\eRevwFM.exe
  C:\Windows\System\eRevwFM.exe
  2⤵
  PID:6544
- C:\Windows\System\FeCwZIx.exe
  C:\Windows\System\FeCwZIx.exe
  2⤵
  PID:6564
- C:\Windows\System\nemwTCe.exe
  C:\Windows\System\nemwTCe.exe
  2⤵
  PID:6580
- C:\Windows\System\jmTlEOJ.exe
  C:\Windows\System\jmTlEOJ.exe
  2⤵
  PID:6596
- C:\Windows\System\halfyDD.exe
  C:\Windows\System\halfyDD.exe
  2⤵
  PID:6612
- C:\Windows\System\yQClqhM.exe
  C:\Windows\System\yQClqhM.exe
  2⤵
  PID:6628
- C:\Windows\System\tvGHBDu.exe
  C:\Windows\System\tvGHBDu.exe
  2⤵
  PID:6644
- C:\Windows\System\DepOMgJ.exe
  C:\Windows\System\DepOMgJ.exe
  2⤵
  PID:6660
- C:\Windows\System\hVHlOes.exe
  C:\Windows\System\hVHlOes.exe
  2⤵
  PID:6676
- C:\Windows\System\amYHnvD.exe
  C:\Windows\System\amYHnvD.exe
  2⤵
  PID:6692
- C:\Windows\System\XVpPBYp.exe
  C:\Windows\System\XVpPBYp.exe
  2⤵
  PID:6708
- C:\Windows\System\CLhQMkI.exe
  C:\Windows\System\CLhQMkI.exe
  2⤵
  PID:6724
- C:\Windows\System\yEWModC.exe
  C:\Windows\System\yEWModC.exe
  2⤵
  PID:6740
- C:\Windows\System\ozZPwQR.exe
  C:\Windows\System\ozZPwQR.exe
  2⤵
  PID:6756
- C:\Windows\System\nkcxRnD.exe
  C:\Windows\System\nkcxRnD.exe
  2⤵
  PID:6772
- C:\Windows\System\VplZomE.exe
  C:\Windows\System\VplZomE.exe
  2⤵
  PID:6788
- C:\Windows\System\mPiFZLK.exe
  C:\Windows\System\mPiFZLK.exe
  2⤵
  PID:6804
- C:\Windows\System\azStEtE.exe
  C:\Windows\System\azStEtE.exe
  2⤵
  PID:6820
- C:\Windows\System\NTYHREN.exe
  C:\Windows\System\NTYHREN.exe
  2⤵
  PID:6836
- C:\Windows\System\QPUKyiB.exe
  C:\Windows\System\QPUKyiB.exe
  2⤵
  PID:6860
- C:\Windows\System\XfglJxd.exe
  C:\Windows\System\XfglJxd.exe
  2⤵
  PID:6880
- C:\Windows\System\PapXEaN.exe
  C:\Windows\System\PapXEaN.exe
  2⤵
  PID:6896
- C:\Windows\System\AjkBWRW.exe
  C:\Windows\System\AjkBWRW.exe
  2⤵
  PID:6912
- C:\Windows\System\JyvkvYQ.exe
  C:\Windows\System\JyvkvYQ.exe
  2⤵
  PID:6928
- C:\Windows\System\sBUBxOB.exe
  C:\Windows\System\sBUBxOB.exe
  2⤵
  PID:6944
- C:\Windows\System\LqfYlTY.exe
  C:\Windows\System\LqfYlTY.exe
  2⤵
  PID:6960
- C:\Windows\System\CJZgMTr.exe
  C:\Windows\System\CJZgMTr.exe
  2⤵
  PID:6976
- C:\Windows\System\Scyywuv.exe
  C:\Windows\System\Scyywuv.exe
  2⤵
  PID:6992
- C:\Windows\System\yNgkITq.exe
  C:\Windows\System\yNgkITq.exe
  2⤵
  PID:7008
- C:\Windows\System\DtnjCgk.exe
  C:\Windows\System\DtnjCgk.exe
  2⤵
  PID:7024
- C:\Windows\System\VHrCLUA.exe
  C:\Windows\System\VHrCLUA.exe
  2⤵
  PID:7040
- C:\Windows\System\SGllWJv.exe
  C:\Windows\System\SGllWJv.exe
  2⤵
  PID:7056
- C:\Windows\System\clpDnUt.exe
  C:\Windows\System\clpDnUt.exe
  2⤵
  PID:7072
- C:\Windows\System\xUSgZIp.exe
  C:\Windows\System\xUSgZIp.exe
  2⤵
  PID:7088
- C:\Windows\System\OUjHozI.exe
  C:\Windows\System\OUjHozI.exe
  2⤵
  PID:7104
- C:\Windows\System\sdtgbVq.exe
  C:\Windows\System\sdtgbVq.exe
  2⤵
  PID:7120
- C:\Windows\System\imaolPB.exe
  C:\Windows\System\imaolPB.exe
  2⤵
  PID:7136
- C:\Windows\System\fiwMrRi.exe
  C:\Windows\System\fiwMrRi.exe
  2⤵
  PID:7152
- C:\Windows\System\PDLDaEJ.exe
  C:\Windows\System\PDLDaEJ.exe
  2⤵
  PID:6136
- C:\Windows\System\VbFNPYt.exe
  C:\Windows\System\VbFNPYt.exe
  2⤵
  PID:5084
- C:\Windows\System\NlbVKrW.exe
  C:\Windows\System\NlbVKrW.exe
  2⤵
  PID:6168
- C:\Windows\System\heZvaBm.exe
  C:\Windows\System\heZvaBm.exe
  2⤵
  PID:6236
- C:\Windows\System\EJwMzKB.exe
  C:\Windows\System\EJwMzKB.exe
  2⤵
  PID:6296
- C:\Windows\System\OqnTmaZ.exe
  C:\Windows\System\OqnTmaZ.exe
  2⤵
  PID:6396
- C:\Windows\System\PwuTsWW.exe
  C:\Windows\System\PwuTsWW.exe
  2⤵
  PID:6460
- C:\Windows\System\STqNVYi.exe
  C:\Windows\System\STqNVYi.exe
  2⤵
  PID:6440
- C:\Windows\System\GMsXzQr.exe
  C:\Windows\System\GMsXzQr.exe
  2⤵
  PID:4796
- C:\Windows\System\UIzKFlc.exe
  C:\Windows\System\UIzKFlc.exe
  2⤵
  PID:6344
- C:\Windows\System\wurYCaW.exe
  C:\Windows\System\wurYCaW.exe
  2⤵
  PID:6252
- C:\Windows\System\ULFlsHP.exe
  C:\Windows\System\ULFlsHP.exe
  2⤵
  PID:6216
- C:\Windows\System\naFbfUQ.exe
  C:\Windows\System\naFbfUQ.exe
  2⤵
  PID:6520
- C:\Windows\System\cCBejYo.exe
  C:\Windows\System\cCBejYo.exe
  2⤵
  PID:5660
- C:\Windows\System\nkyFGPr.exe
  C:\Windows\System\nkyFGPr.exe
  2⤵
  PID:6576
- C:\Windows\System\VayAUkL.exe
  C:\Windows\System\VayAUkL.exe
  2⤵
  PID:6636
- C:\Windows\System\WOUBoZt.exe
  C:\Windows\System\WOUBoZt.exe
  2⤵
  PID:6652
- C:\Windows\System\xdxIGbQ.exe
  C:\Windows\System\xdxIGbQ.exe
  2⤵
  PID:6956
- C:\Windows\System\hZqRnNW.exe
  C:\Windows\System\hZqRnNW.exe
  2⤵
  PID:7112
- C:\Windows\System\CEdkahR.exe
  C:\Windows\System\CEdkahR.exe
  2⤵
  PID:5844
- C:\Windows\System\IWYipbO.exe
  C:\Windows\System\IWYipbO.exe
  2⤵
  PID:6332
- C:\Windows\System\jXkUqlo.exe
  C:\Windows\System\jXkUqlo.exe
  2⤵
  PID:6868
- C:\Windows\System\QtGyjKw.exe
  C:\Windows\System\QtGyjKw.exe
  2⤵
  PID:6908
- C:\Windows\System\yZDSGld.exe
  C:\Windows\System\yZDSGld.exe
  2⤵
  PID:6972
- C:\Windows\System\HFTnfst.exe
  C:\Windows\System\HFTnfst.exe
  2⤵
  PID:7064
- C:\Windows\System\ikpMaQi.exe
  C:\Windows\System\ikpMaQi.exe
  2⤵
  PID:7128
- C:\Windows\System\KnIXdCc.exe
  C:\Windows\System\KnIXdCc.exe
  2⤵
  PID:5288
- C:\Windows\System\LGFEymc.exe
  C:\Windows\System\LGFEymc.exe
  2⤵
  PID:6428
- C:\Windows\System\McvSjVV.exe
  C:\Windows\System\McvSjVV.exe
  2⤵
  PID:6412
- C:\Windows\System\PMjQRHj.exe
  C:\Windows\System\PMjQRHj.exe
  2⤵
  PID:6220
- C:\Windows\System\xCmWjDn.exe
  C:\Windows\System\xCmWjDn.exe
  2⤵
  PID:5952
- C:\Windows\System\zVJILnk.exe
  C:\Windows\System\zVJILnk.exe
  2⤵
  PID:5232
- C:\Windows\System\BltpDmp.exe
  C:\Windows\System\BltpDmp.exe
  2⤵
  PID:6552
- C:\Windows\System\XbFERcK.exe
  C:\Windows\System\XbFERcK.exe
  2⤵
  PID:6592
- C:\Windows\System\pFPxRPR.exe
  C:\Windows\System\pFPxRPR.exe
  2⤵
  PID:6624
- C:\Windows\System\twCxrDS.exe
  C:\Windows\System\twCxrDS.exe
  2⤵
  PID:1572
- C:\Windows\System\lQDwxSF.exe
  C:\Windows\System\lQDwxSF.exe
  2⤵
  PID:6684
- C:\Windows\System\AUBQSWp.exe
  C:\Windows\System\AUBQSWp.exe
  2⤵
  PID:6748
- C:\Windows\System\pQhziWg.exe
  C:\Windows\System\pQhziWg.exe
  2⤵
  PID:6812
- C:\Windows\System\EIfVmLl.exe
  C:\Windows\System\EIfVmLl.exe
  2⤵
  PID:6764
- C:\Windows\System\MsKUqwC.exe
  C:\Windows\System\MsKUqwC.exe
  2⤵
  PID:6832
- C:\Windows\System\ZNkNwfB.exe
  C:\Windows\System\ZNkNwfB.exe
  2⤵
  PID:6816
- C:\Windows\System\UQIuVXa.exe
  C:\Windows\System\UQIuVXa.exe
  2⤵
  PID:6920
- C:\Windows\System\JZcUoKP.exe
  C:\Windows\System\JZcUoKP.exe
  2⤵
  PID:6988
- C:\Windows\System\BtkJobU.exe
  C:\Windows\System\BtkJobU.exe
  2⤵
  PID:7084
- C:\Windows\System\lwLodiZ.exe
  C:\Windows\System\lwLodiZ.exe
  2⤵
  PID:7080
- C:\Windows\System\UwYdkcI.exe
  C:\Windows\System\UwYdkcI.exe
  2⤵
  PID:7032
- C:\Windows\System\gkFYljP.exe
  C:\Windows\System\gkFYljP.exe
  2⤵
  PID:6492
- C:\Windows\System\pZrCslf.exe
  C:\Windows\System\pZrCslf.exe
  2⤵
  PID:6180
- C:\Windows\System\nIykXwC.exe
  C:\Windows\System\nIykXwC.exe
  2⤵
  PID:6200
- C:\Windows\System\SnSFCpx.exe
  C:\Windows\System\SnSFCpx.exe
  2⤵
  PID:7096
- C:\Windows\System\xiVhNkQ.exe
  C:\Windows\System\xiVhNkQ.exe
  2⤵
  PID:6472
- C:\Windows\System\nFBibwJ.exe
  C:\Windows\System\nFBibwJ.exe
  2⤵
  PID:6672
- C:\Windows\System\hTMUPAz.exe
  C:\Windows\System\hTMUPAz.exe
  2⤵
  PID:6620
- C:\Windows\System\topSjmW.exe
  C:\Windows\System\topSjmW.exe
  2⤵
  PID:6752
- C:\Windows\System\HEbvwEW.exe
  C:\Windows\System\HEbvwEW.exe
  2⤵
  PID:6828
- C:\Windows\System\AALiWgx.exe
  C:\Windows\System\AALiWgx.exe
  2⤵
  PID:6952
- C:\Windows\System\DSuardr.exe
  C:\Windows\System\DSuardr.exe
  2⤵
  PID:6876
- C:\Windows\System\zZZibdw.exe
  C:\Windows\System\zZZibdw.exe
  2⤵
  PID:7148
- C:\Windows\System\BVqipzu.exe
  C:\Windows\System\BVqipzu.exe
  2⤵
  PID:7160
- C:\Windows\System\GTNcsaZ.exe
  C:\Windows\System\GTNcsaZ.exe
  2⤵
  PID:6348
- C:\Windows\System\QzZkiAQ.exe
  C:\Windows\System\QzZkiAQ.exe
  2⤵
  PID:6844
- C:\Windows\System\elWWYMZ.exe
  C:\Windows\System\elWWYMZ.exe
  2⤵
  PID:6376
- C:\Windows\System\yPzoOIn.exe
  C:\Windows\System\yPzoOIn.exe
  2⤵
  PID:6668
- C:\Windows\System\yKetbUu.exe
  C:\Windows\System\yKetbUu.exe
  2⤵
  PID:6704
- C:\Windows\System\LtFJfKc.exe
  C:\Windows\System\LtFJfKc.exe
  2⤵
  PID:6284
- C:\Windows\System\LMaiAeg.exe
  C:\Windows\System\LMaiAeg.exe
  2⤵
  PID:6848
- C:\Windows\System\vPWVPtJ.exe
  C:\Windows\System\vPWVPtJ.exe
  2⤵
  PID:6608
- C:\Windows\System\nDWVtVK.exe
  C:\Windows\System\nDWVtVK.exe
  2⤵
  PID:7176
- C:\Windows\System\MZhdNjJ.exe
  C:\Windows\System\MZhdNjJ.exe
  2⤵
  PID:7196
- C:\Windows\System\oAazNhF.exe
  C:\Windows\System\oAazNhF.exe
  2⤵
  PID:7212
- C:\Windows\System\dyOefKl.exe
  C:\Windows\System\dyOefKl.exe
  2⤵
  PID:7228
- C:\Windows\System\znFtlFG.exe
  C:\Windows\System\znFtlFG.exe
  2⤵
  PID:7244
- C:\Windows\System\NPsuqFN.exe
  C:\Windows\System\NPsuqFN.exe
  2⤵
  PID:7264
- C:\Windows\System\ZhAbSuF.exe
  C:\Windows\System\ZhAbSuF.exe
  2⤵
  PID:7280
- C:\Windows\System\qpTpHKQ.exe
  C:\Windows\System\qpTpHKQ.exe
  2⤵
  PID:7296
- C:\Windows\System\aigcydN.exe
  C:\Windows\System\aigcydN.exe
  2⤵
  PID:7312
- C:\Windows\System\nfIdcEF.exe
  C:\Windows\System\nfIdcEF.exe
  2⤵
  PID:7328
- C:\Windows\System\EDkMSra.exe
  C:\Windows\System\EDkMSra.exe
  2⤵
  PID:7344
- C:\Windows\System\HAiVbXG.exe
  C:\Windows\System\HAiVbXG.exe
  2⤵
  PID:7360
- C:\Windows\System\FRIciYw.exe
  C:\Windows\System\FRIciYw.exe
  2⤵
  PID:7376
- C:\Windows\System\mIppZNr.exe
  C:\Windows\System\mIppZNr.exe
  2⤵
  PID:7396
- C:\Windows\System\gXtKrRP.exe
  C:\Windows\System\gXtKrRP.exe
  2⤵
  PID:7412
- C:\Windows\System\ETatcGx.exe
  C:\Windows\System\ETatcGx.exe
  2⤵
  PID:7428
- C:\Windows\System\XpvgjCN.exe
  C:\Windows\System\XpvgjCN.exe
  2⤵
  PID:7444
- C:\Windows\System\KsEVdLP.exe
  C:\Windows\System\KsEVdLP.exe
  2⤵
  PID:7460
- C:\Windows\System\pVwuBwR.exe
  C:\Windows\System\pVwuBwR.exe
  2⤵
  PID:7480
- C:\Windows\System\meGcRwb.exe
  C:\Windows\System\meGcRwb.exe
  2⤵
  PID:7496
- C:\Windows\System\qNuHrYO.exe
  C:\Windows\System\qNuHrYO.exe
  2⤵
  PID:7512
- C:\Windows\System\wEtlJoF.exe
  C:\Windows\System\wEtlJoF.exe
  2⤵
  PID:7528
- C:\Windows\System\IkmxWvl.exe
  C:\Windows\System\IkmxWvl.exe
  2⤵
  PID:7544
- C:\Windows\System\BkhwSLn.exe
  C:\Windows\System\BkhwSLn.exe
  2⤵
  PID:7564
- C:\Windows\System\vODhznt.exe
  C:\Windows\System\vODhznt.exe
  2⤵
  PID:7580
- C:\Windows\System\dazAbXp.exe
  C:\Windows\System\dazAbXp.exe
  2⤵
  PID:7596
- C:\Windows\System\OpyIPUv.exe
  C:\Windows\System\OpyIPUv.exe
  2⤵
  PID:7612
- C:\Windows\System\XSgwkrb.exe
  C:\Windows\System\XSgwkrb.exe
  2⤵
  PID:7632
- C:\Windows\System\SGoJfwg.exe
  C:\Windows\System\SGoJfwg.exe
  2⤵
  PID:7648
- C:\Windows\System\jOWsdpT.exe
  C:\Windows\System\jOWsdpT.exe
  2⤵
  PID:7664
- C:\Windows\System\zsGjxnf.exe
  C:\Windows\System\zsGjxnf.exe
  2⤵
  PID:7680
- C:\Windows\System\QjObunI.exe
  C:\Windows\System\QjObunI.exe
  2⤵
  PID:7696
- C:\Windows\System\JWlOtSv.exe
  C:\Windows\System\JWlOtSv.exe
  2⤵
  PID:7712
- C:\Windows\System\axMadOk.exe
  C:\Windows\System\axMadOk.exe
  2⤵
  PID:7728
- C:\Windows\System\QpdsTHN.exe
  C:\Windows\System\QpdsTHN.exe
  2⤵
  PID:7744
- C:\Windows\System\WVpYQRC.exe
  C:\Windows\System\WVpYQRC.exe
  2⤵
  PID:7760
- C:\Windows\System\CeBaVlc.exe
  C:\Windows\System\CeBaVlc.exe
  2⤵
  PID:7776
- C:\Windows\System\CDUdnUF.exe
  C:\Windows\System\CDUdnUF.exe
  2⤵
  PID:7972
- C:\Windows\System\cJGTlWE.exe
  C:\Windows\System\cJGTlWE.exe
  2⤵
  PID:7988
- C:\Windows\System\igotaHm.exe
  C:\Windows\System\igotaHm.exe
  2⤵
  PID:8004
- C:\Windows\System\yzMIYDU.exe
  C:\Windows\System\yzMIYDU.exe
  2⤵
  PID:8020
- C:\Windows\System\xhWQJzD.exe
  C:\Windows\System\xhWQJzD.exe
  2⤵
  PID:8036
- C:\Windows\System\FGmEhQW.exe
  C:\Windows\System\FGmEhQW.exe
  2⤵
  PID:8052
- C:\Windows\System\zucpzPb.exe
  C:\Windows\System\zucpzPb.exe
  2⤵
  PID:8068
- C:\Windows\System\qdECFdE.exe
  C:\Windows\System\qdECFdE.exe
  2⤵
  PID:8084
- C:\Windows\System\OBLzFRb.exe
  C:\Windows\System\OBLzFRb.exe
  2⤵
  PID:8100
- C:\Windows\System\aiBuwWP.exe
  C:\Windows\System\aiBuwWP.exe
  2⤵
  PID:8116
- C:\Windows\System\rcdljRw.exe
  C:\Windows\System\rcdljRw.exe
  2⤵
  PID:8132
- C:\Windows\System\XYPJHYE.exe
  C:\Windows\System\XYPJHYE.exe
  2⤵
  PID:8148
- C:\Windows\System\valsvhg.exe
  C:\Windows\System\valsvhg.exe
  2⤵
  PID:8164
- C:\Windows\System\oFTssWV.exe
  C:\Windows\System\oFTssWV.exe
  2⤵
  PID:8180
- C:\Windows\System\iQzYsue.exe
  C:\Windows\System\iQzYsue.exe
  2⤵
  PID:6268
- C:\Windows\System\PjIlHMT.exe
  C:\Windows\System\PjIlHMT.exe
  2⤵
  PID:6604
- C:\Windows\System\tJtrwNy.exe
  C:\Windows\System\tJtrwNy.exe
  2⤵
  PID:6968
- C:\Windows\System\QMhWVoE.exe
  C:\Windows\System\QMhWVoE.exe
  2⤵
  PID:7224
- C:\Windows\System\NIPzMqG.exe
  C:\Windows\System\NIPzMqG.exe
  2⤵
  PID:7236
- C:\Windows\System\pjXJRug.exe
  C:\Windows\System\pjXJRug.exe
  2⤵
  PID:7260
- C:\Windows\System\IVRhSFv.exe
  C:\Windows\System\IVRhSFv.exe
  2⤵
  PID:7276
- C:\Windows\System\rSwgNIw.exe
  C:\Windows\System\rSwgNIw.exe
  2⤵
  PID:7356
- C:\Windows\System\LRZxORG.exe
  C:\Windows\System\LRZxORG.exe
  2⤵
  PID:7372
- C:\Windows\System\lUHHTAv.exe
  C:\Windows\System\lUHHTAv.exe
  2⤵
  PID:7368
- C:\Windows\System\qhjzrpz.exe
  C:\Windows\System\qhjzrpz.exe
  2⤵
  PID:7472
- C:\Windows\System\vYWxGvP.exe
  C:\Windows\System\vYWxGvP.exe
  2⤵
  PID:7536
- C:\Windows\System\jhlyvJf.exe
  C:\Windows\System\jhlyvJf.exe
  2⤵
  PID:7452
- C:\Windows\System\xSgPLWZ.exe
  C:\Windows\System\xSgPLWZ.exe
  2⤵
  PID:7520
- C:\Windows\System\JQLdgWK.exe
  C:\Windows\System\JQLdgWK.exe
  2⤵
  PID:7588
- C:\Windows\System\xzXehJc.exe
  C:\Windows\System\xzXehJc.exe
  2⤵
  PID:7628
- C:\Windows\System\DeZjuHl.exe
  C:\Windows\System\DeZjuHl.exe
  2⤵
  PID:7572
- C:\Windows\System\dMzjSGY.exe
  C:\Windows\System\dMzjSGY.exe
  2⤵
  PID:7720
- C:\Windows\System\ulnSSSl.exe
  C:\Windows\System\ulnSSSl.exe
  2⤵
  PID:7784
- C:\Windows\System\toXPLYK.exe
  C:\Windows\System\toXPLYK.exe
  2⤵
  PID:7640
- C:\Windows\System\FmMIBug.exe
  C:\Windows\System\FmMIBug.exe
  2⤵
  PID:7708
- C:\Windows\System\fJSKGUx.exe
  C:\Windows\System\fJSKGUx.exe
  2⤵
  PID:7768
- C:\Windows\System\ARbZSbo.exe
  C:\Windows\System\ARbZSbo.exe
  2⤵
  PID:7800
- C:\Windows\System\WJdLxLk.exe
  C:\Windows\System\WJdLxLk.exe
  2⤵
  PID:7816
- C:\Windows\System\sadcTLf.exe
  C:\Windows\System\sadcTLf.exe
  2⤵
  PID:7832
- C:\Windows\System\sySdumD.exe
  C:\Windows\System\sySdumD.exe
  2⤵
  PID:7844
- C:\Windows\System\bWKJjUa.exe
  C:\Windows\System\bWKJjUa.exe
  2⤵
  PID:7856
- C:\Windows\System\uyKsnoS.exe
  C:\Windows\System\uyKsnoS.exe
  2⤵
  PID:7876
- C:\Windows\System\qtRsXLI.exe
  C:\Windows\System\qtRsXLI.exe
  2⤵
  PID:5480
- C:\Windows\System\cdKUNCq.exe
  C:\Windows\System\cdKUNCq.exe
  2⤵
  PID:7952
- C:\Windows\System\bNcLSyT.exe
  C:\Windows\System\bNcLSyT.exe
  2⤵
  PID:7996
- C:\Windows\System\bIKpGpO.exe
  C:\Windows\System\bIKpGpO.exe
  2⤵
  PID:8032
- C:\Windows\System\wAXothK.exe
  C:\Windows\System\wAXothK.exe
  2⤵
  PID:8044
- C:\Windows\System\ZqilRAM.exe
  C:\Windows\System\ZqilRAM.exe
  2⤵
  PID:8064
- C:\Windows\System\OyexPAI.exe
  C:\Windows\System\OyexPAI.exe
  2⤵
  PID:8156
- C:\Windows\System\dZIbYBc.exe
  C:\Windows\System\dZIbYBc.exe
  2⤵
  PID:6312
- C:\Windows\System\LczecIV.exe
  C:\Windows\System\LczecIV.exe
  2⤵
  PID:7252
- C:\Windows\System\lgrFZLb.exe
  C:\Windows\System\lgrFZLb.exe
  2⤵
  PID:8108
- C:\Windows\System\ZNDalFm.exe
  C:\Windows\System\ZNDalFm.exe
  2⤵
  PID:8176
- C:\Windows\System\LdaFNtS.exe
  C:\Windows\System\LdaFNtS.exe
  2⤵
  PID:8092
- C:\Windows\System\BrKKSSy.exe
  C:\Windows\System\BrKKSSy.exe
  2⤵
  PID:7324
- C:\Windows\System\cBOgaeT.exe
  C:\Windows\System\cBOgaeT.exe
  2⤵
  PID:7308
- C:\Windows\System\ovNckpQ.exe
  C:\Windows\System\ovNckpQ.exe
  2⤵
  PID:7440
- C:\Windows\System\pMZySJA.exe
  C:\Windows\System\pMZySJA.exe
  2⤵
  PID:7424
- C:\Windows\System\vVPDwQm.exe
  C:\Windows\System\vVPDwQm.exe
  2⤵
  PID:7560
- C:\Windows\System\YpSpVYb.exe
  C:\Windows\System\YpSpVYb.exe
  2⤵
  PID:7620
- C:\Windows\System\VakghoU.exe
  C:\Windows\System\VakghoU.exe
  2⤵
  PID:7736
- C:\Windows\System\gpIZSde.exe
  C:\Windows\System\gpIZSde.exe
  2⤵
  PID:7724
- C:\Windows\System\nXTDrJq.exe
  C:\Windows\System\nXTDrJq.exe
  2⤵
  PID:7704
- C:\Windows\System\xWOnrab.exe
  C:\Windows\System\xWOnrab.exe
  2⤵
  PID:7852
- C:\Windows\System\wYSIgth.exe
  C:\Windows\System\wYSIgth.exe
  2⤵
  PID:7884
- C:\Windows\System\wuEeivf.exe
  C:\Windows\System\wuEeivf.exe
  2⤵
  PID:7840
- C:\Windows\System\velVnls.exe
  C:\Windows\System\velVnls.exe
  2⤵
  PID:8128
- C:\Windows\System\LhsFFZj.exe
  C:\Windows\System\LhsFFZj.exe
  2⤵
  PID:8172
- C:\Windows\System\cChkNXj.exe
  C:\Windows\System\cChkNXj.exe
  2⤵
  PID:7208
- C:\Windows\System\QfxFxAw.exe
  C:\Windows\System\QfxFxAw.exe
  2⤵
  PID:7556
- C:\Windows\System\FJgQZQU.exe
  C:\Windows\System\FJgQZQU.exe
  2⤵
  PID:8000
- C:\Windows\System\TYjNtal.exe
  C:\Windows\System\TYjNtal.exe
  2⤵
  PID:7672
- C:\Windows\System\pgRYfKP.exe
  C:\Windows\System\pgRYfKP.exe
  2⤵
  PID:7812
- C:\Windows\System\xkugHdn.exe
  C:\Windows\System\xkugHdn.exe
  2⤵
  PID:7220
- C:\Windows\System\qZzMUma.exe
  C:\Windows\System\qZzMUma.exe
  2⤵
  PID:7488
- C:\Windows\System\SQmVYtd.exe
  C:\Windows\System\SQmVYtd.exe
  2⤵
  PID:7420
- C:\Windows\System\fJDggzz.exe
  C:\Windows\System\fJDggzz.exe
  2⤵
  PID:7740
- C:\Windows\System\AYGQEFE.exe
  C:\Windows\System\AYGQEFE.exe
  2⤵
  PID:8124
- C:\Windows\System\EfuKsaY.exe
  C:\Windows\System\EfuKsaY.exe
  2⤵
  PID:7956
- C:\Windows\System\OvALiMY.exe
  C:\Windows\System\OvALiMY.exe
  2⤵
  PID:7508
- C:\Windows\System\UupbLJF.exe
  C:\Windows\System\UupbLJF.exe
  2⤵
  PID:7188
- C:\Windows\System\EDEPLVt.exe
  C:\Windows\System\EDEPLVt.exe
  2⤵
  PID:8016
- C:\Windows\System\vFSDaRu.exe
  C:\Windows\System\vFSDaRu.exe
  2⤵
  PID:7872
- C:\Windows\System\WjpQjxV.exe
  C:\Windows\System\WjpQjxV.exe
  2⤵
  PID:7968
- C:\Windows\System\GIZPCsV.exe
  C:\Windows\System\GIZPCsV.exe
  2⤵
  PID:8200
- C:\Windows\System\YhIRkBv.exe
  C:\Windows\System\YhIRkBv.exe
  2⤵
  PID:8216
- C:\Windows\System\PuDnKsf.exe
  C:\Windows\System\PuDnKsf.exe
  2⤵
  PID:8232
- C:\Windows\System\xkRkZpr.exe
  C:\Windows\System\xkRkZpr.exe
  2⤵
  PID:8252
- C:\Windows\System\uobARnd.exe
  C:\Windows\System\uobARnd.exe
  2⤵
  PID:8268
- C:\Windows\System\pTsIRVZ.exe
  C:\Windows\System\pTsIRVZ.exe
  2⤵
  PID:8284
- C:\Windows\System\WCZaSSt.exe
  C:\Windows\System\WCZaSSt.exe
  2⤵
  PID:8300
- C:\Windows\System\VgxjCpp.exe
  C:\Windows\System\VgxjCpp.exe
  2⤵
  PID:8316
- C:\Windows\System\sDUiEve.exe
  C:\Windows\System\sDUiEve.exe
  2⤵
  PID:8332
- C:\Windows\System\fQOoEkj.exe
  C:\Windows\System\fQOoEkj.exe
  2⤵
  PID:8348
- C:\Windows\System\veZhZmD.exe
  C:\Windows\System\veZhZmD.exe
  2⤵
  PID:8364
- C:\Windows\System\UnSYdnK.exe
  C:\Windows\System\UnSYdnK.exe
  2⤵
  PID:8380
- C:\Windows\System\YAEZEDp.exe
  C:\Windows\System\YAEZEDp.exe
  2⤵
  PID:8396
- C:\Windows\System\EHPFMzQ.exe
  C:\Windows\System\EHPFMzQ.exe
  2⤵
  PID:8412
- C:\Windows\System\oVeittl.exe
  C:\Windows\System\oVeittl.exe
  2⤵
  PID:8428
- C:\Windows\System\bdzlbmG.exe
  C:\Windows\System\bdzlbmG.exe
  2⤵
  PID:8444
- C:\Windows\System\YeNepTp.exe
  C:\Windows\System\YeNepTp.exe
  2⤵
  PID:8460
- C:\Windows\System\xNTEqHu.exe
  C:\Windows\System\xNTEqHu.exe
  2⤵
  PID:8476
- C:\Windows\System\XNUvUWh.exe
  C:\Windows\System\XNUvUWh.exe
  2⤵
  PID:8492
- C:\Windows\System\kmuSVYd.exe
  C:\Windows\System\kmuSVYd.exe
  2⤵
  PID:8516
- C:\Windows\System\MWWEIqY.exe
  C:\Windows\System\MWWEIqY.exe
  2⤵
  PID:8532
- C:\Windows\System\yhAqUYG.exe
  C:\Windows\System\yhAqUYG.exe
  2⤵
  PID:8548
- C:\Windows\System\FwqnigH.exe
  C:\Windows\System\FwqnigH.exe
  2⤵
  PID:8564
- C:\Windows\System\YtctsRk.exe
  C:\Windows\System\YtctsRk.exe
  2⤵
  PID:8580
- C:\Windows\System\bWDTPQI.exe
  C:\Windows\System\bWDTPQI.exe
  2⤵
  PID:8596
- C:\Windows\System\ZMzrFDC.exe
  C:\Windows\System\ZMzrFDC.exe
  2⤵
  PID:8612
- C:\Windows\System\lCMYtwy.exe
  C:\Windows\System\lCMYtwy.exe
  2⤵
  PID:8628
- C:\Windows\System\hqsOGIY.exe
  C:\Windows\System\hqsOGIY.exe
  2⤵
  PID:8644
- C:\Windows\System\FBdtbUj.exe
  C:\Windows\System\FBdtbUj.exe
  2⤵
  PID:8660
- C:\Windows\System\MuFPCxQ.exe
  C:\Windows\System\MuFPCxQ.exe
  2⤵
  PID:8676
- C:\Windows\System\vnbQtyD.exe
  C:\Windows\System\vnbQtyD.exe
  2⤵
  PID:8692
- C:\Windows\System\RqyCmRu.exe
  C:\Windows\System\RqyCmRu.exe
  2⤵
  PID:8708
- C:\Windows\System\BjagfhQ.exe
  C:\Windows\System\BjagfhQ.exe
  2⤵
  PID:8724
- C:\Windows\System\wTNimit.exe
  C:\Windows\System\wTNimit.exe
  2⤵
  PID:8740
- C:\Windows\System\etIUlyw.exe
  C:\Windows\System\etIUlyw.exe
  2⤵
  PID:8760
- C:\Windows\System\ypRLQhF.exe
  C:\Windows\System\ypRLQhF.exe
  2⤵
  PID:8776
- C:\Windows\System\yzGjJSk.exe
  C:\Windows\System\yzGjJSk.exe
  2⤵
  PID:8792
- C:\Windows\System\RjXeftK.exe
  C:\Windows\System\RjXeftK.exe
  2⤵
  PID:8808
- C:\Windows\System\AJuCIAI.exe
  C:\Windows\System\AJuCIAI.exe
  2⤵
  PID:8824
- C:\Windows\System\FQPFyEM.exe
  C:\Windows\System\FQPFyEM.exe
  2⤵
  PID:8840
- C:\Windows\System\ETLUNcO.exe
  C:\Windows\System\ETLUNcO.exe
  2⤵
  PID:8856
- C:\Windows\System\sLrFoTS.exe
  C:\Windows\System\sLrFoTS.exe
  2⤵
  PID:8872
- C:\Windows\System\rJAknaz.exe
  C:\Windows\System\rJAknaz.exe
  2⤵
  PID:8992
- C:\Windows\System\scwUYTg.exe
  C:\Windows\System\scwUYTg.exe
  2⤵
  PID:9012
- C:\Windows\System\KmlPgyc.exe
  C:\Windows\System\KmlPgyc.exe
  2⤵
  PID:9036
- C:\Windows\System\ykpuYWY.exe
  C:\Windows\System\ykpuYWY.exe
  2⤵
  PID:9056
- C:\Windows\System\ISUBbeq.exe
  C:\Windows\System\ISUBbeq.exe
  2⤵
  PID:9072
- C:\Windows\System\WnrWGOr.exe
  C:\Windows\System\WnrWGOr.exe
  2⤵
  PID:9092
- C:\Windows\System\VIjquYF.exe
  C:\Windows\System\VIjquYF.exe
  2⤵
  PID:9108
- C:\Windows\System\uuqyEUu.exe
  C:\Windows\System\uuqyEUu.exe
  2⤵
  PID:9124
- C:\Windows\System\qTnUgUv.exe
  C:\Windows\System\qTnUgUv.exe
  2⤵
  PID:9140
- C:\Windows\System\isTgrmN.exe
  C:\Windows\System\isTgrmN.exe
  2⤵
  PID:9156
- C:\Windows\System\FBxRGaL.exe
  C:\Windows\System\FBxRGaL.exe
  2⤵
  PID:9172
- C:\Windows\System\fzgrijM.exe
  C:\Windows\System\fzgrijM.exe
  2⤵
  PID:9188
- C:\Windows\System\lzmqkwJ.exe
  C:\Windows\System\lzmqkwJ.exe
  2⤵
  PID:9204
- C:\Windows\System\nUovtxw.exe
  C:\Windows\System\nUovtxw.exe
  2⤵
  PID:8076
- C:\Windows\System\ikkKtkD.exe
  C:\Windows\System\ikkKtkD.exe
  2⤵
  PID:7824
- C:\Windows\System\NyAkXlu.exe
  C:\Windows\System\NyAkXlu.exe
  2⤵
  PID:8228
- C:\Windows\System\IzVSRgo.exe
  C:\Windows\System\IzVSRgo.exe
  2⤵
  PID:8240
- C:\Windows\System\KqQctgx.exe
  C:\Windows\System\KqQctgx.exe
  2⤵
  PID:8264
- C:\Windows\System\fdPOMBH.exe
  C:\Windows\System\fdPOMBH.exe
  2⤵
  PID:8324
- C:\Windows\System\zXvNmhd.exe
  C:\Windows\System\zXvNmhd.exe
  2⤵
  PID:8388
- C:\Windows\System\kwGmSxS.exe
  C:\Windows\System\kwGmSxS.exe
  2⤵
  PID:8308
- C:\Windows\System\OPygFyv.exe
  C:\Windows\System\OPygFyv.exe
  2⤵
  PID:8372
- C:\Windows\System\fCMiQFr.exe
  C:\Windows\System\fCMiQFr.exe
  2⤵
  PID:8436
- C:\Windows\System\OPVQSey.exe
  C:\Windows\System\OPVQSey.exe
  2⤵
  PID:7892
- C:\Windows\System\FgtafiV.exe
  C:\Windows\System\FgtafiV.exe
  2⤵
  PID:8472
- C:\Windows\System\KitRqdL.exe
  C:\Windows\System\KitRqdL.exe
  2⤵
  PID:8512
- C:\Windows\System\qUcpRyI.exe
  C:\Windows\System\qUcpRyI.exe
  2⤵
  PID:8556
- C:\Windows\System\ynKFQib.exe
  C:\Windows\System\ynKFQib.exe
  2⤵
  PID:8572
- C:\Windows\System\PdjVMWn.exe
  C:\Windows\System\PdjVMWn.exe
  2⤵
  PID:8608
- C:\Windows\System\gvugWeU.exe
  C:\Windows\System\gvugWeU.exe
  2⤵
  PID:8668
- C:\Windows\System\iOJQoqS.exe
  C:\Windows\System\iOJQoqS.exe
  2⤵
  PID:8716
- C:\Windows\System\erXepoV.exe
  C:\Windows\System\erXepoV.exe
  2⤵
  PID:8672
- C:\Windows\System\SFwZFDL.exe
  C:\Windows\System\SFwZFDL.exe
  2⤵
  PID:8736
- C:\Windows\System\zNcbnNc.exe
  C:\Windows\System\zNcbnNc.exe
  2⤵
  PID:8788
- C:\Windows\System\WVmmigo.exe
  C:\Windows\System\WVmmigo.exe
  2⤵
  PID:8852
- C:\Windows\System\lvyTupP.exe
  C:\Windows\System\lvyTupP.exe
  2⤵
  PID:8880
- C:\Windows\System\wdaXYJA.exe
  C:\Windows\System\wdaXYJA.exe
  2⤵
  PID:8892
- C:\Windows\System\ZNEpwht.exe
  C:\Windows\System\ZNEpwht.exe
  2⤵
  PID:8908
- C:\Windows\System\KATtYqr.exe
  C:\Windows\System\KATtYqr.exe
  2⤵
  PID:8924
- C:\Windows\System\QrilqXA.exe
  C:\Windows\System\QrilqXA.exe
  2⤵
  PID:8944
- C:\Windows\System\JrXLFDE.exe
  C:\Windows\System\JrXLFDE.exe
  2⤵
  PID:8964
- C:\Windows\System\Zffabrr.exe
  C:\Windows\System\Zffabrr.exe
  2⤵
  PID:9132
- C:\Windows\System\iMWLDRK.exe
  C:\Windows\System\iMWLDRK.exe
  2⤵
  PID:9200
- C:\Windows\System\JrhSuWM.exe
  C:\Windows\System\JrhSuWM.exe
  2⤵
  PID:8260
- C:\Windows\System\NNYdzxR.exe
  C:\Windows\System\NNYdzxR.exe
  2⤵
  PID:9212
- C:\Windows\System\ydWnkRP.exe
  C:\Windows\System\ydWnkRP.exe
  2⤵
  PID:9052
- C:\Windows\System\ZblTIQr.exe
  C:\Windows\System\ZblTIQr.exe
  2⤵
  PID:8440
- C:\Windows\System\waNcjwP.exe
  C:\Windows\System\waNcjwP.exe
  2⤵
  PID:9048
- C:\Windows\System\AEROGas.exe
  C:\Windows\System\AEROGas.exe
  2⤵
  PID:8468
- C:\Windows\System\KMAjKVV.exe
  C:\Windows\System\KMAjKVV.exe
  2⤵
  PID:8424
- C:\Windows\System\hfuXyYV.exe
  C:\Windows\System\hfuXyYV.exe
  2⤵
  PID:8652
- C:\Windows\System\KYSEBgK.exe
  C:\Windows\System\KYSEBgK.exe
  2⤵
  PID:8732
- C:\Windows\System\LDAVdjQ.exe
  C:\Windows\System\LDAVdjQ.exe
  2⤵
  PID:8640
- C:\Windows\System\wQhMhlT.exe
  C:\Windows\System\wQhMhlT.exe
  2⤵
  PID:8508
- C:\Windows\System\HNFkXwb.exe
  C:\Windows\System\HNFkXwb.exe
  2⤵
  PID:8604
- C:\Windows\System\rExpNHL.exe
  C:\Windows\System\rExpNHL.exe
  2⤵
  PID:8836
- C:\Windows\System\OjOMYkz.exe
  C:\Windows\System\OjOMYkz.exe
  2⤵
  PID:8848
- C:\Windows\System\JIJtkPq.exe
  C:\Windows\System\JIJtkPq.exe
  2⤵
  PID:8244
- C:\Windows\System\gYIiBrs.exe
  C:\Windows\System\gYIiBrs.exe
  2⤵
  PID:8868
- C:\Windows\System\fHRQVeN.exe
  C:\Windows\System\fHRQVeN.exe
  2⤵
  PID:8916
- C:\Windows\System\EvrVCAN.exe
  C:\Windows\System\EvrVCAN.exe
  2⤵
  PID:8980
- C:\Windows\System\evAmQin.exe
  C:\Windows\System\evAmQin.exe
  2⤵
  PID:9000
- C:\Windows\System\xEtYJuK.exe
  C:\Windows\System\xEtYJuK.exe
  2⤵
  PID:9024
- C:\Windows\System\lzJsQwG.exe
  C:\Windows\System\lzJsQwG.exe
  2⤵
  PID:9100
- C:\Windows\System\RHFyrux.exe
  C:\Windows\System\RHFyrux.exe
  2⤵
  PID:8456
- C:\Windows\System\DxUXrQa.exe
  C:\Windows\System\DxUXrQa.exe
  2⤵
  PID:9044
- C:\Windows\System\EuOQKDs.exe
  C:\Windows\System\EuOQKDs.exe
  2⤵
  PID:8420
- C:\Windows\System\PNOjWXO.exe
  C:\Windows\System\PNOjWXO.exe
  2⤵
  PID:8280
- C:\Windows\System\CwMgZYb.exe
  C:\Windows\System\CwMgZYb.exe
  2⤵
  PID:9152
- C:\Windows\System\UliFDEE.exe
  C:\Windows\System\UliFDEE.exe
  2⤵
  PID:9184
- C:\Windows\System\wJtZLwc.exe
  C:\Windows\System\wJtZLwc.exe
  2⤵
  PID:8820
- C:\Windows\System\CLgLdMX.exe
  C:\Windows\System\CLgLdMX.exe
  2⤵
  PID:8688
- C:\Windows\System\lWRlfCY.exe
  C:\Windows\System\lWRlfCY.exe
  2⤵
  PID:8208
- C:\Windows\System\ZCNFcjM.exe
  C:\Windows\System\ZCNFcjM.exe
  2⤵
  PID:9068
- C:\Windows\System\NYeNNXr.exe
  C:\Windows\System\NYeNNXr.exe
  2⤵
  PID:9180
- C:\Windows\System\rapoaqT.exe
  C:\Windows\System\rapoaqT.exe
  2⤵
  PID:8972
- C:\Windows\System\FXUcmBD.exe
  C:\Windows\System\FXUcmBD.exe
  2⤵
  PID:8784
- C:\Windows\System\vIaBPiB.exe
  C:\Windows\System\vIaBPiB.exe
  2⤵
  PID:8940
- C:\Windows\System\MDwZnvt.exe
  C:\Windows\System\MDwZnvt.exe
  2⤵
  PID:8528
- C:\Windows\System\WRbrMRg.exe
  C:\Windows\System\WRbrMRg.exe
  2⤵
  PID:8752
- C:\Windows\System\zDweWNk.exe
  C:\Windows\System\zDweWNk.exe
  2⤵
  PID:8624
- C:\Windows\System\DnzQuVB.exe
  C:\Windows\System\DnzQuVB.exe
  2⤵
  PID:9220
- C:\Windows\System\zuSsMpN.exe
  C:\Windows\System\zuSsMpN.exe
  2⤵
  PID:9240
- C:\Windows\System\YeuEtyV.exe
  C:\Windows\System\YeuEtyV.exe
  2⤵
  PID:9256
- C:\Windows\System\riEhFdG.exe
  C:\Windows\System\riEhFdG.exe
  2⤵
  PID:9272
- C:\Windows\System\AsLpnSr.exe
  C:\Windows\System\AsLpnSr.exe
  2⤵
  PID:9292
- C:\Windows\System\mZKaVps.exe
  C:\Windows\System\mZKaVps.exe
  2⤵
  PID:9308
- C:\Windows\System\dGgPXfM.exe
  C:\Windows\System\dGgPXfM.exe
  2⤵
  PID:9324
- C:\Windows\System\KtzuhdJ.exe
  C:\Windows\System\KtzuhdJ.exe
  2⤵
  PID:9344
- C:\Windows\System\zGKwaOT.exe
  C:\Windows\System\zGKwaOT.exe
  2⤵
  PID:9368
- C:\Windows\System\qTfNUBR.exe
  C:\Windows\System\qTfNUBR.exe
  2⤵
  PID:9388
- C:\Windows\System\GHkboFU.exe
  C:\Windows\System\GHkboFU.exe
  2⤵
  PID:9404
- C:\Windows\System\cySXsas.exe
  C:\Windows\System\cySXsas.exe
  2⤵
  PID:9420
- C:\Windows\System\CWWZKxQ.exe
  C:\Windows\System\CWWZKxQ.exe
  2⤵
  PID:9436
- C:\Windows\System\uJRfxoN.exe
  C:\Windows\System\uJRfxoN.exe
  2⤵
  PID:9452
- C:\Windows\System\WUFOZEX.exe
  C:\Windows\System\WUFOZEX.exe
  2⤵
  PID:9468
- C:\Windows\System\EVmFtyR.exe
  C:\Windows\System\EVmFtyR.exe
  2⤵
  PID:9496
- C:\Windows\System\DEKOQuh.exe
  C:\Windows\System\DEKOQuh.exe
  2⤵
  PID:9516
- C:\Windows\System\xRyrxdL.exe
  C:\Windows\System\xRyrxdL.exe
  2⤵
  PID:9532
- C:\Windows\System\lnYfEhd.exe
  C:\Windows\System\lnYfEhd.exe
  2⤵
  PID:9548
- C:\Windows\System\AIjDqYo.exe
  C:\Windows\System\AIjDqYo.exe
  2⤵
  PID:9576
- C:\Windows\System\aqteKPx.exe
  C:\Windows\System\aqteKPx.exe
  2⤵
  PID:9764
- C:\Windows\System\TdBQwLv.exe
  C:\Windows\System\TdBQwLv.exe
  2⤵
  PID:9780
- C:\Windows\System\QrUAYbF.exe
  C:\Windows\System\QrUAYbF.exe
  2⤵
  PID:9800
- C:\Windows\System\eaZBLCC.exe
  C:\Windows\System\eaZBLCC.exe
  2⤵
  PID:9816
- C:\Windows\System\SDOdrWk.exe
  C:\Windows\System\SDOdrWk.exe
  2⤵
  PID:9836
- C:\Windows\System\tsRwdgM.exe
  C:\Windows\System\tsRwdgM.exe
  2⤵
  PID:9852
- C:\Windows\System\OCSjczs.exe
  C:\Windows\System\OCSjczs.exe
  2⤵
  PID:9868
- C:\Windows\System\tVAmPfz.exe
  C:\Windows\System\tVAmPfz.exe
  2⤵
  PID:9884
- C:\Windows\System\gtnCowM.exe
  C:\Windows\System\gtnCowM.exe
  2⤵
  PID:9904
- C:\Windows\System\GMwUqmw.exe
  C:\Windows\System\GMwUqmw.exe
  2⤵
  PID:9920
- C:\Windows\System\orZcwSC.exe
  C:\Windows\System\orZcwSC.exe
  2⤵
  PID:9944
- C:\Windows\System\LWORsNI.exe
  C:\Windows\System\LWORsNI.exe
  2⤵
  PID:9960
- C:\Windows\System\PsNfEBJ.exe
  C:\Windows\System\PsNfEBJ.exe
  2⤵
  PID:9984
- C:\Windows\System\xXANHkv.exe
  C:\Windows\System\xXANHkv.exe
  2⤵
  PID:10008
- C:\Windows\System\DqDqVky.exe
  C:\Windows\System\DqDqVky.exe
  2⤵
  PID:10024
- C:\Windows\System\zOXhzli.exe
  C:\Windows\System\zOXhzli.exe
  2⤵
  PID:10040
- C:\Windows\System\KyYogzK.exe
  C:\Windows\System\KyYogzK.exe
  2⤵
  PID:10056
- C:\Windows\System\Xsspncp.exe
  C:\Windows\System\Xsspncp.exe
  2⤵
  PID:10076
- C:\Windows\System\iKjvQAp.exe
  C:\Windows\System\iKjvQAp.exe
  2⤵
  PID:10096
- C:\Windows\System\AUTBEFw.exe
  C:\Windows\System\AUTBEFw.exe
  2⤵
  PID:10112
- C:\Windows\System\kxjuDWQ.exe
  C:\Windows\System\kxjuDWQ.exe
  2⤵
  PID:10128
- C:\Windows\System\HUXvkYA.exe
  C:\Windows\System\HUXvkYA.exe
  2⤵
  PID:10148
- C:\Windows\System\MnzuvTa.exe
  C:\Windows\System\MnzuvTa.exe
  2⤵
  PID:10164
- C:\Windows\System\GbRPgJC.exe
  C:\Windows\System\GbRPgJC.exe
  2⤵
  PID:10184
- C:\Windows\System\UORxaaM.exe
  C:\Windows\System\UORxaaM.exe
  2⤵
  PID:10200
- C:\Windows\System\tOMKjTD.exe
  C:\Windows\System\tOMKjTD.exe
  2⤵
  PID:10216
- C:\Windows\System\XBkqgye.exe
  C:\Windows\System\XBkqgye.exe
  2⤵
  PID:10232
- C:\Windows\System\yxNCQoJ.exe
  C:\Windows\System\yxNCQoJ.exe
  2⤵
  PID:9280
- C:\Windows\System\EbKxJaj.exe
  C:\Windows\System\EbKxJaj.exe
  2⤵
  PID:9336
- C:\Windows\System\AttUfAG.exe
  C:\Windows\System\AttUfAG.exe
  2⤵
  PID:9384
- C:\Windows\System\ybSCNSv.exe
  C:\Windows\System\ybSCNSv.exe
  2⤵
  PID:9480
- C:\Windows\System\tsDuWKV.exe
  C:\Windows\System\tsDuWKV.exe
  2⤵
  PID:9488
- C:\Windows\System\gLZRFtv.exe
  C:\Windows\System\gLZRFtv.exe
  2⤵
  PID:9316
- C:\Windows\System\XnmBSmR.exe
  C:\Windows\System\XnmBSmR.exe
  2⤵
  PID:9352
- C:\Windows\System\OisOwsE.exe
  C:\Windows\System\OisOwsE.exe
  2⤵
  PID:9460
- C:\Windows\System\PtPbXma.exe
  C:\Windows\System\PtPbXma.exe
  2⤵
  PID:9712
- C:\Windows\System\cjRWUHX.exe
  C:\Windows\System\cjRWUHX.exe
  2⤵
  PID:9700
- C:\Windows\System\mNVImor.exe
  C:\Windows\System\mNVImor.exe
  2⤵
  PID:9716
- C:\Windows\System\aBhZXAk.exe
  C:\Windows\System\aBhZXAk.exe
  2⤵
  PID:9744
- C:\Windows\System\COuAnLB.exe
  C:\Windows\System\COuAnLB.exe
  2⤵
  PID:9772
- C:\Windows\System\xgTVGWr.exe
  C:\Windows\System\xgTVGWr.exe
  2⤵
  PID:9844
- C:\Windows\System\MTMleAx.exe
  C:\Windows\System\MTMleAx.exe
  2⤵
  PID:9912
- C:\Windows\System\ITLhQtq.exe
  C:\Windows\System\ITLhQtq.exe
  2⤵
  PID:9996
- C:\Windows\System\orasQfn.exe
  C:\Windows\System\orasQfn.exe
  2⤵
  PID:10036
- C:\Windows\System\xenrGpF.exe
  C:\Windows\System\xenrGpF.exe
  2⤵
  PID:9992
- C:\Windows\System\TdPVfpT.exe
  C:\Windows\System\TdPVfpT.exe
  2⤵
  PID:10144
- C:\Windows\System\IakxBGY.exe
  C:\Windows\System\IakxBGY.exe
  2⤵
  PID:10208
- C:\Windows\System\aqQHXNx.exe
  C:\Windows\System\aqQHXNx.exe
  2⤵
  PID:9232
- C:\Windows\System\VkoPnzF.exe
  C:\Windows\System\VkoPnzF.exe
  2⤵
  PID:7436
- C:\Windows\System\ontnYaC.exe
  C:\Windows\System\ontnYaC.exe
  2⤵
  PID:8576
- C:\Windows\System\cktlXcK.exe
  C:\Windows\System\cktlXcK.exe
  2⤵
  PID:8756
- C:\Windows\System\dHIEnDL.exe
  C:\Windows\System\dHIEnDL.exe
  2⤵
  PID:10048
- C:\Windows\System\dEtKAjS.exe
  C:\Windows\System\dEtKAjS.exe
  2⤵
  PID:9864
- C:\Windows\System\QPAkOcP.exe
  C:\Windows\System\QPAkOcP.exe
  2⤵
  PID:9796
- C:\Windows\System\xHyCJyu.exe
  C:\Windows\System\xHyCJyu.exe
  2⤵
  PID:9896
- C:\Windows\System\uRLIKbc.exe
  C:\Windows\System\uRLIKbc.exe
  2⤵
  PID:9940
- C:\Windows\System\ypvsGmB.exe
  C:\Windows\System\ypvsGmB.exe
  2⤵
  PID:9980
- C:\Windows\System\ZdtEPLR.exe
  C:\Windows\System\ZdtEPLR.exe
  2⤵
  PID:10088
- C:\Windows\System\mjReIsQ.exe
  C:\Windows\System\mjReIsQ.exe
  2⤵
  PID:10156
- C:\Windows\System\EBxnrbg.exe
  C:\Windows\System\EBxnrbg.exe
  2⤵
  PID:10224
- C:\Windows\System\AWjoPsW.exe
  C:\Windows\System\AWjoPsW.exe
  2⤵
  PID:9196
- C:\Windows\System\AvDrgfG.exe
  C:\Windows\System\AvDrgfG.exe
  2⤵
  PID:9064
- C:\Windows\System\QiDwbUk.exe
  C:\Windows\System\QiDwbUk.exe
  2⤵
  PID:9416
- C:\Windows\System\liGTWIS.exe
  C:\Windows\System\liGTWIS.exe
  2⤵
  PID:9380
- C:\Windows\System\qydUNjz.exe
  C:\Windows\System\qydUNjz.exe
  2⤵
  PID:9676
- C:\Windows\System\fbudgSM.exe
  C:\Windows\System\fbudgSM.exe
  2⤵
  PID:9568

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AjlCOYp.exe

Filesize
1.8MB

MD5
339c96a0f66ccd6cdc78a9813c83c654

SHA1
6b86f283487667a46930dcd634bbd58d609d28bb

SHA256
14bed636e08f0e1decc17ee5d7d19da6fef0ff9834a4e224bb2c69b0a4b6d1f1

SHA512
c0dc6848457de6cf19f66db2db6347ae901142b76d4269401b00a52d4307880f2877859e025cd8578d25cd98f4e7a34d1840986a49af6863f5f6e1b02badbcba

Download Submit
C:\Windows\system\Icqrvmb.exe

Filesize
1.8MB

MD5
03240db5a153b642f1c884bd8fe68e97

SHA1
75d33d956d534a413da9399e2ecc7906678dece7

SHA256
9bba2ecbf13a0cbe2079e9d0721cea4e36caf5e7a1db8229f1c773b9026df980

SHA512
b1f7ae7c74e94dbfb7af5764b541451fe32942b5147e4f5478f913b8b7aedf6ed67c5733288b2cd7cc3d4ca601d1ebc743cb164f0e1f91bf2684a1d6b5e7a897

Download Submit
C:\Windows\system\ItaTOvT.exe

Filesize
1.8MB

MD5
649c989a2e4698a8af412903e2e0dbc8

SHA1
a89912ed5ff105c671a4ded3cec22fb918e9e652

SHA256
7c474118f7064a217e664335b83550a433de4ce92213d3ce4fade1ca460cfec9

SHA512
72b0da53860b2229b38884ce9458799b7c8572c703b708da78ad056aa034494a84353fce830860945a3a7b69578c9e2d623eccf1f1f443661c50f6655b95ac94

Download Submit
C:\Windows\system\JODDMWV.exe

Filesize
1.8MB

MD5
765dee5e58b216afade3015d1e30107f

SHA1
99a2ed06ed358a15fed442bde31477333a88bf35

SHA256
54810b3df8c28a6ccaeda73131ea14d6ffdacc38272c0e9299da32635f712688

SHA512
2466b02580a171b42c3c8b063bb4be18fb9140bea1041003a5f701b1c942c8b3faf678c76d2aa7972d85593a6f8bca344edf90582d4e047c50547d7d7cd3ab20

Download Submit
C:\Windows\system\MNIqHXt.exe

Filesize
1.8MB

MD5
d0120aa0f08139d4a9da259e4032637d

SHA1
8c74e48bd0d00b3eff07e5fd1c7b49f6d7ddbd1b

SHA256
f3b61a8d8d1204f151f1fc7b788871770bbe89a290a5808864737f7a63e9d01f

SHA512
73059caad0e235320627aefd8314540766606ba14176c58e7219ce275ab5bc4c53f80f29f73db2c40847f01bba9b6fc5f70e9d63885ce7a955723e3823f82e02

Download Submit
C:\Windows\system\SZXfBPe.exe

Filesize
1.8MB

MD5
b1d9be88fa1a3288886b0b37f4ba9ff6

SHA1
8174a0f87706cd329352b376dc17c306753a7c9c

SHA256
6cfcd8f50252b7cb9c42211ca673f3dbae1d38924c9d593e29aba8d46ec42e8b

SHA512
c1e94025cdb21c2ca6e4c2ca274e66742b788c692f9f71dc2748e4bfc59c77677c1d7d240818282c177f74be3218df95747116a37d2de17511a60cdf6ce921c7

Download Submit
C:\Windows\system\UVEctSU.exe

Filesize
1.8MB

MD5
acfc9f2d528fde1b4ed7d2f784e7470d

SHA1
9302f42f1144f5d8afb1d71fb77b713c58e2e59e

SHA256
7ac58e1b6ff03edf0de5d1ddfb9d4e23e9ca46f4d30045bf2d56a97dd2cf4b66

SHA512
3ba4d6310a9fe9e74f4d7cf1fe03c7c7ae9c5bbfb0208fb882d14f4c407714d50d868f0288f15f4a8bd654247e92c7d12114a9ff26db802790e3c6d6c7307b53

Download Submit
C:\Windows\system\VxipDOR.exe

Filesize
1.8MB

MD5
706e4a7c327a6d487a18302aeb55ac33

SHA1
e9a0813f9d82cd3e2ecef10b1b8749fd70d8312e

SHA256
1e3847646be2eb025ec8327cac8ddae38c68a43c5dcd92ec690fb27e167a22f4

SHA512
61f0cc9b4758d0c57e5f217c0ed22aa219a3512bc7ce9dbf9e7d355fe6a2cd226909ccbeff2257bc441604ff383c73a5bbb074e6e5e397c95b248d5c29112375

Download Submit
C:\Windows\system\XQuuXpS.exe

Filesize
1.8MB

MD5
9a35a6fca80c1eb9c9b765777d41cf80

SHA1
e8ce3448cdd122016d4cfe1d01867f392275ab63

SHA256
9ca2c2e98fe65585c237fff240ad0dea5f8a811271e3b8c0c68e1f0a8f1faac4

SHA512
8c85e4aa7cce72dfeb45fdc29d56c0523e3158b288618e42790c466c8ae78efb8ff50f3214d6a3092c7d12dbabfb434df5d2e5f185407bcbb869d2c664f1f17c

Download Submit
C:\Windows\system\azCSOXv.exe

Filesize
1.8MB

MD5
298e2e85c79a14e9a1ae3a32b9dce799

SHA1
48b4aa62306a2f47362682fb43a2ea71cefdf05a

SHA256
4c702229f7f3a62e345033b5da8b253ce21f8199dc90b2226b5eea4f4ab08ac5

SHA512
3ca35c7bdfe891d53ad7e6cd5bf2ecd6fb309f9bc334670e11c142b133135a6d80208ae92236a82b876c9b49c0abff8d702a3f1daa6fa0b5b8efdd211d38bbe5

Download Submit
C:\Windows\system\eKWmuuQ.exe

Filesize
1.8MB

MD5
45b2b9deff1bce3f349e1186975eeeb2

SHA1
5aa6c809b1c12ee06bb88d5d7febaca06440c943

SHA256
be89001f88b92637406d9a8faebedb662e04ca617a55a8fadf4358e9989e801d

SHA512
69aa0880f5811bd473c1f0850fc329ee3574eadcb2a82072dbb7cb150b5fcc69e84d23efc988db163b57256cc4f09abad48434b2776ef0f2feee58d602b21a5b

Download Submit
C:\Windows\system\hOuiEfT.exe

Filesize
1.8MB

MD5
f8fc38655a3090c89deafc5b41d8c7fc

SHA1
82c1d38f8adfb6fc7430be1fd46c8b032e446f2e

SHA256
375a96eabd31ab8968e933da8d1c8f00ef97f3a1bd352df835e26863ec165c95

SHA512
dc045e25e2f217e7c700a80a796d4635090ed654b4ad721879ae28ee4bdfef9dd41052b0d6fc1674f7aed576133e0bff4a5a79fc1075ec9bbf00ae8e0dacad8d

Download Submit
C:\Windows\system\iuqWYVg.exe

Filesize
1.8MB

MD5
ca65324bd7612ad3170f3138fcafcd5b

SHA1
b057fe6fa7cc5492e1ecbb272a7dbd5f04a9b721

SHA256
9efaecd64e411e7ca9f4f6b696d2bd014c78281c6ce41c6c6f2a2235282903a1

SHA512
692922ec57d64845353f481206cb85571f1f7aa586be690d8a3b6dc3a660e835b894f1d73ac78f9a880ee8f1b8db39e345836a4611a9d205196ccabe5684acca

Download Submit
C:\Windows\system\lxkyQYg.exe

Filesize
1.8MB

MD5
593b5f04d702f640b8a9977f6f4ff1be

SHA1
59e4c0ebc900df8b6a282e9375a5a83952daf568

SHA256
1de4158981417f7d93878744a87635926aaf5035dc617e4eacd39878bc8f6a0a

SHA512
612384677fbd61c1c7757f6b94ffbf27f17693dd550e7781efecfe15588c8006862edc9c0c84849eb1d2866a60c2fa6737cc46175625694aa2b08c30fe5474b8

Download Submit
C:\Windows\system\mxhdDAa.exe

Filesize
1.8MB

MD5
a2dbe3660ffe0da494229c4d3022dc99

SHA1
1c67d3c878f36ca958d02ebc91ee3b26fa72be3a

SHA256
3a467b0b17eb714e30315976908b6732569fdadb4efa71a81e7b2ae9d4568976

SHA512
2c61ed2b662b110d2ef7c730701f365fd7156a6f4438edeca5f5ff6ad524797878be200c1b0d9449b05b70e067602c903f9a62505a9aaaf9b4099e14f0d34661

Download Submit
C:\Windows\system\nTtisSv.exe

Filesize
1.8MB

MD5
ab2fe265418a9e40a56174b71a1a1fab

SHA1
b7bd898691976c81ed8e91c272489ab5caf3ae46

SHA256
4f07b1571fad39ebfbf4f66ff092cab4dec6fbcf3a33104ff9b0da40942ee64a

SHA512
769f9ce4e8acef62cbf0851687cb11a920832fa8c6fbca42db0ceb78ca07733d3aae1c6ef83b12647b08cbf06c8ce88a0939448ad1a99f74f14394c92dc1b14c

Download Submit
C:\Windows\system\pqwpZxr.exe

Filesize
1.8MB

MD5
0889e650c5751ca23854ab447bbce1bb

SHA1
528b3182cabff0f6449db59ed4f0ef14b5ad79ea

SHA256
b4648dc0e131ad0810e407d08176e2f7fb8485b8f56d9b1522d7c0142120992d

SHA512
594c8c4925b36903eee20ad25eb2a52b2930e735348fd61827020b9bd0d4029eb400b769aa3e75915067f96ff5bfe6e893f4665716fc7d7a6cbff0c20995c059

Download Submit
C:\Windows\system\pungJvQ.exe

Filesize
1.8MB

MD5
289f5afd2dbb8c781601472f88f75117

SHA1
118bae68a8aa9bedf1192533a3f9028cb71fceb0

SHA256
9396244e2f32e18923826ecfa5f65c739c220e97381086546e790e529c3d0659

SHA512
f2134cc7aa68fb7c38a28541965dae1bc08f7f3dbc69e760149dd8b14adcfee60236a4e6b2d25d35b3a96efc3b435a8cc4906d0129ef3a8e16afb341e63ceb90

Download Submit
C:\Windows\system\xAXnWkp.exe

Filesize
1.8MB

MD5
b1e4c3b495596709296cb6d3ae0c3ce0

SHA1
f52ad344d175f12c939a83998d46750cf3396609

SHA256
5019dc376617796ef4532e8643e6fc4d12576e52e366491de0fd3cfaf02b8668

SHA512
0d3ea21f4a21216571fea8862b1f4eb754d04f40595399b8003b3c0452536c680db68c1abecd281f3da63e8aff1599316b3d5cbd21061ce6dfb554741068244b

Download Submit
\Windows\system\AJkWftA.exe

Filesize
1.8MB

MD5
5b6a9e8576c005db590f18e3650eb0f5

SHA1
073907916ff849fe5b521ccffed5dec2a149481c

SHA256
13562c9ed2b8054dac32d63aa0fb3ffb1314f1c3d3ffef9c90d0538ee5c51f17

SHA512
b07ac4b2097be59589d73fd999237213daa7eb2f83cfd6de6044f435eb22055b345a04fd68ecd0b92069b0fcf21bca132c6db85127b7ac322d50e8382bab8582

Download Submit
\Windows\system\AMoQlIq.exe

Filesize
1.8MB

MD5
19fd0a5dd14b0b5765c6ddfe67cff057

SHA1
42884d40be9559c1cc9cd6ce6bdc0bde9e78c194

SHA256
d995209ab6a25d2ba58a400b857740a5447e52f7ebb9230a742177d7254bdaa7

SHA512
165dbb99b61dc8f9717dec7dbcb35580708c859501f971a9a9669e5ec98b5c5a17f1625809155a7a9e68032d3bbffa06908939da45214edfb4a1555ac3bde114

Download Submit
\Windows\system\AXgOAaT.exe

Filesize
1.8MB

MD5
147d88b8bd5790d1d0d374c95f5b51bc

SHA1
429abb138f421c7a7e448819791071f1d548ceb7

SHA256
0e53ff7257b7d599b77f605175b97aaf9548d5e55c5ad143ea9ad8c308cae7e3

SHA512
8882e1175e7fc4064ec059e1df84f1b77e557fe3228a7eeb303106982b543ac6d352d6beafa3f6b8b2dc6e79dff852a45818a0745c026057033274160613db26

Download Submit
\Windows\system\DqILvrT.exe

Filesize
1.8MB

MD5
2946ec39272ca17e1d1a4a335e198dfa

SHA1
9ba1a0c1a996f8fa51727578311ed89ee90d7ada

SHA256
683da4e3cb6f92a2816b0eb2f4046f08050164cab654d1770f91294735131695

SHA512
998d6d8099fde370420ccf4e837bebb7694eb2fe5e44d6caf29f863a49c6091c3102bf1f4a3c6e99da3241f0462ffbfa45c5404430e5b13370dea7e9d34d3d2c

Download Submit
\Windows\system\EhxwWJr.exe

Filesize
1.8MB

MD5
64c7d949f25de9de9fbe5a8829771c91

SHA1
d95474226d0bd7941413428f93151d049924ca03

SHA256
e1add235d96d96e97b6397c3927d33a3fc721c9d9768192e0d4504de445dda88

SHA512
f5d37f59cabe47427e9d33d70a2a8bd5deb41501afd0e598e5c1d7bcac7bc77d914b460cf9df222522ef4268f351b2a5ec3eb2e940bd6836157ac1d10adab805

Download Submit
\Windows\system\FvUUzdz.exe

Filesize
1.8MB

MD5
bfc782565d872d58b739447a75f9ecfe

SHA1
c9bf0e5fe9e249e7d8cbc62be853a0af899de6d2

SHA256
e6ac7f39a732f09748dfd123fefc7e25644c01a24ea0bc04349082b9e93c744b

SHA512
a5866e1d20e137fcb120fc1e495538bec4a846a827238e9619e205dff50e6a19f1fb50ede1419bd4376870e7b0fa147b0b1e58c2f1e3ea17e9cdaf52b7982f6e

Download Submit
\Windows\system\GUNRnyc.exe

Filesize
1.8MB

MD5
28259c351b0ecac171cbfc811c3cefc1

SHA1
2f637b5153f42c2cf3df163d359b7d4e6558ba82

SHA256
bdef7dcf3bdcff68dd405cba0c7ae5c59b60d235f0b008b7c95bd782f901e6ee

SHA512
43e947210048134eac3d04a1f0b23025b98b29e6b806b2f898e6e6f966ccd6f7e663cf2c590c09db3af545866c6dcc662a858495f7fdb1bfd8535292e8fe008c

Download Submit
\Windows\system\HGnoZkk.exe

Filesize
1.8MB

MD5
9d7dec2826181ee2c78cdb3fc74d5a6e

SHA1
9269de824b87e9b6d6603d6ebdf01b1a29918e3c

SHA256
47f6ca6472c89ff77da71cff0378198c61a363fa98b363f9b7c94a3d6090f053

SHA512
d4747cac901b48508ee9cea1e1e2f5e1fea0201f080043e138417281c001a4e041d00f29c3b9ffea14f80ff73b6cb95629960a44d2a2d3d5ec330e1dfa173a16

Download Submit
\Windows\system\OaLCyAH.exe

Filesize
1.8MB

MD5
e8b93c62096b527511cfe9e33248980c

SHA1
c2eed54d5887ba96ddc4aeb9ad85e2b02f89683b

SHA256
4609a894ff30fd7686011cb741ef243c2117f0d2ff8ff0b04f8f99477a16658f

SHA512
6d03f144b7c3c371de9faeb2958baa0e9d2c730bbfaec9cbc94119c2c3645043c12a758e4ae41467a4f25a2714aa06d87cc22d86fff6103d152db366e1f80ee6

Download Submit
\Windows\system\PhhjDzK.exe

Filesize
1.8MB

MD5
0a818bebc23b8282a0777a4ebd0308f2

SHA1
cd5d5f91afc5cdd76771926382e27b03b3b40b2c

SHA256
095a9c99d1867e31f834d018eb17f43e078695abad03093f5425d3b010c81925

SHA512
baa73d2fceb2228c119c118eecb32b4b8ef6721985ee80f19ed7fe4b576f2e76837b8c8f06d0d3abe6143c8cc1db3467adcf591931a60ae482444286115bf3a3

Download Submit
\Windows\system\TBrDfDq.exe

Filesize
1.8MB

MD5
ce625da8c0c5950753e500c740ccfee4

SHA1
9ac368aaf4b065909b32717329dbbc005f10d1f5

SHA256
5afee4a6835d1ec0dc3d0e383c0c72434ec5773f12fc67db3f14ea924171bc3d

SHA512
c7444745956b7a4ca5012f45cd0b46cb6b3de1934a61ece59c119908419147873b1a764552199e6936a784d79c273ff5e4415635cf3fa83ef1def2dd3c4ceb68

Download Submit
\Windows\system\ecAhTcQ.exe

Filesize
1.8MB

MD5
f811ef40b63841d500d7fb075141db9c

SHA1
9c7ddf2cd45271a54b27671b5fb305568b7abc49

SHA256
036d830c7ed432a1399918d239fa44b2d27ec464e3ad2a10994af999566181f2

SHA512
ef092bc7214f78fa8107b613cff4a03fb0e074b3a5678cf1ed8d9271bf68fafb68454480341f41e788e7928fbfac1400a821af167e2081307a0a19189d786de4

Download Submit
\Windows\system\ecMSzGf.exe

Filesize
1.8MB

MD5
20810ff9373e5466cd41c5f7a2271bc8

SHA1
510bdd95a4e1ee4c059e4fdde30aaa36faec50f1

SHA256
6a04abaf47bac9ba542ad6217dd82d63e66da5664562196a6b3e054178234da1

SHA512
15c0d5f55768d58ff7cf3a6724e316ce3363312524f75202205bc3d1c7af7cb776be558e7605b80ac18ded9165cbb5e9153a518c5d500756bc384953f73c8358

Download Submit
\Windows\system\iRvPodR.exe

Filesize
1.8MB

MD5
489716cec955e9f4e6f163bb03ca8223

SHA1
abbe7c6d08582920ca239530f4fa87e2c2b699a7

SHA256
90e8a2282cb7292bc5f8d752a0259a515b0669464bc73fe6731d1229ff5746ca

SHA512
dc1fde8e404978662e34ca6211811baed44cfd35b5c031bc1e7a6c7293fb9d6724266b4e419c81a97b73cf4a462e8ff87c0cdf8f0dc1256375f8324476c20de5

Download Submit
\Windows\system\mJSVMUz.exe

Filesize
1.8MB

MD5
9454969f6355c1d0d13c85d425364ebc

SHA1
1c5ad96b60556b6a7af2e30612717ecac0a9d5c3

SHA256
d57cd54bde1ef7234f6e63fae246bf7091cb4f1c18b5a58c5d4850762caf6fc5

SHA512
031c7a001bc83de990974fb563f1cda8189d9c048baaf56e97803822b87e16e2d713d0f0e3fa5b28d2ed6723f4d241ff00c32d14f0c20e5338ed18538b8863c5

Download Submit
\Windows\system\muKtEGf.exe

Filesize
1.8MB

MD5
5ec5f07c2865e46d5376638e735bd270

SHA1
6764f1ad3f975f0100bd18f2116f045095136eff

SHA256
4008e8472dda1fb7b6e679958360a51f4d09b1b2478e8ea319eda1198bbed06a

SHA512
793331a6821ffcbea0a8c30738cc4144067396c3487581d37315851fc98927e241c3e645688e75a2e5438ad5fa796804fa0d7438d529a95029ee56419e8c595b

Download Submit
\Windows\system\myxxAYa.exe

Filesize
1.8MB

MD5
d6fa3c77c300394184c69fbfa2a13dc4

SHA1
b7364921e506ee9a29a127d2448cba988f58a07f

SHA256
0490eeda68e3d3b40657f16fd3dfd0301696806cf53f32a31f8840db44525faa

SHA512
0e2153dbc677897c0e6b7e86f19a3c38d464d28792e31da7f7315dea380b50dbab6242bb010faf68c55714a4a9f71e4fbd4d5735b92c95b3e278a25c8fe2196f

Download Submit
\Windows\system\nSNvRXv.exe

Filesize
1.8MB

MD5
794ffecbc6f97d759aa23918dda4e94b

SHA1
b8a6709cbd823c7076456ee671c893dab37af93c

SHA256
3f62c4103ac4ed25fee9cedd42e4fe8e633c68b3bdc041816772a1e5ce7a4ec6

SHA512
9156b863eaed7ef6310ac9bda6764cc6e3661afc264e189ac9357f505375eff82dcb4090aac159e8441360089386cd4a85c1b6a7d99667f7152993c9918f318e

Download Submit
\Windows\system\rQyzuZB.exe

Filesize
1.8MB

MD5
5a94c0e6291e86df962d2dd641328452

SHA1
2a9ec468ba00e19677142ea50a9f6f916fb169da

SHA256
39d9734ddcb0ecb7acb28630b18a2ff8ebda3c07f697f20c39375c579c482bd4

SHA512
2c4140c8b3234ef1cfd63bddf2ef559e12bda5146f224438e34b6ca730b6130341b41f3b6b7119ae4587e93550a187af32658bb21fd62eb44c171addb0b346f5

Download Submit
\Windows\system\yvFknWC.exe

Filesize
1.8MB

MD5
7ecaf51f5fc7e260dfa31ac6c7a10949

SHA1
6ae80551afdd5e2c0e8b9d5c33958fed7f6da4b8

SHA256
9a857d63b746213310783197a2b28e6db4f25c637018d92b91c4c8a80e119136

SHA512
17a5861733914495ad0a16c2630d61ffa273f29263c84e2dcdc0f6b172e8f505672369c7839cc5f86aca95e6db9920433a5a6038b49dd4b7ead4e2d11782059e

Download Submit
memory/1052-72-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/1060-47-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1252-104-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/1252-93-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/1252-18-0x000007FEF5F2E000-0x000007FEF5F2F000-memory.dmp

Filesize
4KB

Download
memory/1252-45-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/1252-34-0x00000000027A0000-0x00000000027A8000-memory.dmp

Filesize
32KB

Download
memory/1252-37-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/1252-31-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/1252-39-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/1628-74-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1628-5089-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1748-8-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/1748-95-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/1748-4552-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-68-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-92-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-8482-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-44-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-6800-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-42-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-40-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/2220-80-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-59-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2220-87-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-17-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-73-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-7-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2220-2-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1593-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1600-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-43-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-97-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-5090-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2456-60-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2668-41-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-4559-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1348-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-52-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2760-5092-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2760-81-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-5099-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-89-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-4550-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-46-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download