xmrig | 2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
01/07/2024, 02:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
Size

2.2MB
MD5

f96d218f8a2c1a5b3deca4008ca57f00
SHA1

ccf5bd9baf33bc344b851e62bdcedd85af1a0b36
SHA256

2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac
SHA512

b18065b40edc355400096414f1be905664e9296694f634bd6e02ccb2f91629de3388886784d48971fbb07c9429f1d620096b947fc01bb8cf40aabc39c022a322
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pCkc30JqMopOm:NABY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2108-69-0x0000000003660000-0x0000000003A52000-memory.dmp	xmrig
behavioral1/memory/2108-75-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2660-76-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/3004-77-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2108-83-0x0000000003160000-0x0000000003552000-memory.dmp	xmrig
behavioral1/memory/2164-89-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2636-88-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2756-243-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2696-320-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2696-58-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2756-55-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2140-38-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2652-33-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2700-21-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2652-4335-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2700-4339-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2660-4341-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2696-4377-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2636-4598-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2140-5304-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2616-5297-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2164-5365-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/3004-5402-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/1360-5504-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1700	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2140	rQbsqLd.exe
2700	lMTmSbU.exe
2652	ZKuFmnX.exe
2660	SjGDitR.exe
2636	HXViacM.exe
2756	IprKbFu.exe
2696	bbHhwKA.exe
2616	sCHzsVb.exe
3004	YOsYzMw.exe
1360	FriYyPl.exe
2164	hDOPtra.exe
2000	WGyZGlK.exe
304	KTgxOfL.exe
1304	oDSsBHi.exe
2428	bzsmdgL.exe
2472	VOMoFyc.exe
2316	IPghvFV.exe
2836	sFkLBRS.exe
1648	WiszZie.exe
1584	VBwZtvQ.exe
2968	yajGliy.exe
2832	EPwKeBS.exe
2844	KJMbtVP.exe
2892	rOrLfXV.exe
264	StBmrED.exe
692	qUCJHGU.exe
2812	MbhvoTQ.exe
348	UaevKNr.exe
1744	dhWkSYQ.exe
2344	oxvoOmL.exe
1516	xDzTRhq.exe
1344	Xfgllwo.exe
2232	efbTsJU.exe
2264	lxjGvEs.exe
796	itpaDBy.exe
2272	vIHZziu.exe
3008	TkVaXbo.exe
2304	ozDFCaE.exe
2480	wZSzyLQ.exe
1328	rOyyhsP.exe
880	MipfZQo.exe
2880	sYlvynR.exe
2328	MiBzEKa.exe
1632	iDHICZL.exe
2100	Fkzmgcf.exe
2868	vBROlwB.exe
876	VmqkfJt.exe
2052	pehxHdx.exe
2940	mlcBlbc.exe
1572	gbcxlgI.exe
768	jjztGDA.exe
2748	cLTfrMv.exe
2764	QjwebNZ.exe
2600	rxSnfgE.exe
2196	pNDTcfW.exe
2568	fmlYOQC.exe
2608	GKPuRPW.exe
1644	uyzUJUi.exe
2596	yONnURj.exe
2464	LsESYBH.exe
2332	FIjjPyi.exe
2640	sYZuFMs.exe
2392	JpilNXA.exe
2768	eVhcDpj.exe

Loads dropped DLL 64 IoCs

pid	Process
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2108-1-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/files/0x000f000000012028-6.dat	upx
behavioral1/files/0x00360000000144c0-7.dat	upx
behavioral1/files/0x000700000001473f-34.dat	upx
behavioral1/memory/2636-41-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0009000000014a10-46.dat	upx
behavioral1/memory/2108-75-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/1360-74-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0006000000015ce8-71.dat	upx
behavioral1/files/0x0006000000015cdf-68.dat	upx
behavioral1/memory/2660-76-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/3004-77-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2164-89-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/files/0x0036000000014531-96.dat	upx
behavioral1/files/0x0006000000015d08-90.dat	upx
behavioral1/files/0x0006000000015d12-99.dat	upx
behavioral1/memory/2636-88-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0006000000015d7b-120.dat	upx
behavioral1/files/0x0006000000015d73-128.dat	upx
behavioral1/files/0x000600000001611e-160.dat	upx
behavioral1/files/0x0006000000016581-177.dat	upx
behavioral1/files/0x0006000000015d9f-140.dat	upx
behavioral1/files/0x0006000000015e1d-148.dat	upx
behavioral1/files/0x0006000000016455-172.dat	upx
behavioral1/files/0x0006000000016a8a-188.dat	upx
behavioral1/files/0x00060000000165e1-180.dat	upx
behavioral1/files/0x000600000001615c-163.dat	upx
behavioral1/memory/2756-243-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x0006000000015fef-156.dat	upx
behavioral1/files/0x0006000000016c52-194.dat	upx
behavioral1/files/0x0006000000016835-187.dat	upx
behavioral1/memory/2696-320-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/files/0x00060000000162e4-169.dat	upx
behavioral1/files/0x0006000000015f73-154.dat	upx
behavioral1/files/0x0006000000015dca-146.dat	upx
behavioral1/files/0x0006000000015d90-137.dat	upx
behavioral1/files/0x0006000000015d83-132.dat	upx
behavioral1/files/0x0006000000015d53-118.dat	upx
behavioral1/files/0x0006000000015d3b-110.dat	upx
behavioral1/files/0x0006000000015d24-106.dat	upx
behavioral1/files/0x0006000000015cf0-84.dat	upx
behavioral1/memory/2108-65-0x0000000003660000-0x0000000003A52000-memory.dmp	upx
behavioral1/memory/2616-60-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/files/0x0007000000015b6e-59.dat	upx
behavioral1/memory/2696-58-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2756-55-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x000d00000000549e-53.dat	upx
behavioral1/memory/2140-38-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2660-35-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2652-33-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/files/0x000700000001472b-32.dat	upx
behavioral1/memory/2700-21-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x0007000000014723-16.dat	upx
behavioral1/memory/2652-4335-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/2700-4339-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/2660-4341-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2696-4377-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2636-4598-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2140-5304-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2616-5297-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2164-5365-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/3004-5402-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/1360-5504-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LAgdphF.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\TkVaXbo.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\uyzUJUi.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\VXyEExn.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\zhIEGEu.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\xOOPsgX.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\NdbDwhL.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\NvxLYZB.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\pNDTcfW.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\CpgNJXb.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\NQGyrjW.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\TfLykrS.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\kljlUVJ.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\HUJAfmy.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\NeTlkwg.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\svQMOFO.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\DpfwfZu.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\zKbxMXU.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\TtuEfJT.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\czLxkGv.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\BFtrPbC.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\QoBkVNq.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\yxJCMbl.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\rviHRJj.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\pSCQmNM.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\YeYrWyg.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\llICbcB.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\pZkmios.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\ptSrvKe.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\bwZZGmX.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\goQaMcV.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\xsfJpJT.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\HhFeHgf.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\HZxQcAv.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\aZBbktB.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\LbevDxZ.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\kbECpms.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\OBbvVuY.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\PlOoBKN.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\SOniBIn.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\iMqOYXn.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\sLKSEsI.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\XKtQVom.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\nzUucKW.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\xtgfQTL.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\dXOVALf.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\Jlrlyau.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\SJkdzVa.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\OxNSLzR.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\ziRmzNN.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\pLxhVkG.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\weakPrj.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\HqizzbR.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\IYHrDle.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\WARdHgS.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\JEAIUOw.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\dhWkSYQ.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\oWunHax.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\ZZlELmN.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\arXUvCL.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\Ixvzzgw.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\pdeEhop.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\qyfBGqA.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
File created	C:\Windows\System\JpilNXA.exe	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1700	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
Token: SeDebugPrivilege	1700	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2108 wrote to memory of 1700	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 1700	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 1700	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2140	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2140	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2140	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2700	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2700	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2700	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2652	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2652	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2652	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2660	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2660	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2660	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2636	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2636	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2636	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2696	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2696	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2696	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2756	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2756	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2756	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2616	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2616	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2616	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 3004	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 3004	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 3004	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 1360	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 1360	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 1360	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 2164	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 2164	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 2164	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 304	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 304	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 304	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 2000	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 2000	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 2000	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 1304	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 1304	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 1304	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 2428	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 2428	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 2428	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 2472	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 2472	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 2472	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 2316	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2316	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2316	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 1648	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 1648	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 1648	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2836	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 2836	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 2836	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 1584	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	50
PID 2108 wrote to memory of 1584	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	50
PID 2108 wrote to memory of 1584	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	50
PID 2108 wrote to memory of 2968	2108	2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe	51

C:\Users\Admin\AppData\Local\Temp\2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2fe200e739f701df965c70a7edf3c4f4927c4939d95c858e3ce6826523dec2ac_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2108
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1700
- C:\Windows\System\rQbsqLd.exe
  C:\Windows\System\rQbsqLd.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\lMTmSbU.exe
  C:\Windows\System\lMTmSbU.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ZKuFmnX.exe
  C:\Windows\System\ZKuFmnX.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\SjGDitR.exe
  C:\Windows\System\SjGDitR.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\HXViacM.exe
  C:\Windows\System\HXViacM.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\bbHhwKA.exe
  C:\Windows\System\bbHhwKA.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\IprKbFu.exe
  C:\Windows\System\IprKbFu.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\sCHzsVb.exe
  C:\Windows\System\sCHzsVb.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\YOsYzMw.exe
  C:\Windows\System\YOsYzMw.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\FriYyPl.exe
  C:\Windows\System\FriYyPl.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\hDOPtra.exe
  C:\Windows\System\hDOPtra.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\KTgxOfL.exe
  C:\Windows\System\KTgxOfL.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\WGyZGlK.exe
  C:\Windows\System\WGyZGlK.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\oDSsBHi.exe
  C:\Windows\System\oDSsBHi.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\bzsmdgL.exe
  C:\Windows\System\bzsmdgL.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\VOMoFyc.exe
  C:\Windows\System\VOMoFyc.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\IPghvFV.exe
  C:\Windows\System\IPghvFV.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\WiszZie.exe
  C:\Windows\System\WiszZie.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\sFkLBRS.exe
  C:\Windows\System\sFkLBRS.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\VBwZtvQ.exe
  C:\Windows\System\VBwZtvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\yajGliy.exe
  C:\Windows\System\yajGliy.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\EPwKeBS.exe
  C:\Windows\System\EPwKeBS.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\KJMbtVP.exe
  C:\Windows\System\KJMbtVP.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\dhWkSYQ.exe
  C:\Windows\System\dhWkSYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\rOrLfXV.exe
  C:\Windows\System\rOrLfXV.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\lxjGvEs.exe
  C:\Windows\System\lxjGvEs.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\StBmrED.exe
  C:\Windows\System\StBmrED.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\itpaDBy.exe
  C:\Windows\System\itpaDBy.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\qUCJHGU.exe
  C:\Windows\System\qUCJHGU.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\vIHZziu.exe
  C:\Windows\System\vIHZziu.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\MbhvoTQ.exe
  C:\Windows\System\MbhvoTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ozDFCaE.exe
  C:\Windows\System\ozDFCaE.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\UaevKNr.exe
  C:\Windows\System\UaevKNr.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\wZSzyLQ.exe
  C:\Windows\System\wZSzyLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\oxvoOmL.exe
  C:\Windows\System\oxvoOmL.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rOyyhsP.exe
  C:\Windows\System\rOyyhsP.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\xDzTRhq.exe
  C:\Windows\System\xDzTRhq.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\MipfZQo.exe
  C:\Windows\System\MipfZQo.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\Xfgllwo.exe
  C:\Windows\System\Xfgllwo.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\sYlvynR.exe
  C:\Windows\System\sYlvynR.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\efbTsJU.exe
  C:\Windows\System\efbTsJU.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\iDHICZL.exe
  C:\Windows\System\iDHICZL.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\TkVaXbo.exe
  C:\Windows\System\TkVaXbo.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\Fkzmgcf.exe
  C:\Windows\System\Fkzmgcf.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\MiBzEKa.exe
  C:\Windows\System\MiBzEKa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\vBROlwB.exe
  C:\Windows\System\vBROlwB.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\VmqkfJt.exe
  C:\Windows\System\VmqkfJt.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\pehxHdx.exe
  C:\Windows\System\pehxHdx.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\mlcBlbc.exe
  C:\Windows\System\mlcBlbc.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\gbcxlgI.exe
  C:\Windows\System\gbcxlgI.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\jjztGDA.exe
  C:\Windows\System\jjztGDA.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\rxSnfgE.exe
  C:\Windows\System\rxSnfgE.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\cLTfrMv.exe
  C:\Windows\System\cLTfrMv.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\GKPuRPW.exe
  C:\Windows\System\GKPuRPW.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\QjwebNZ.exe
  C:\Windows\System\QjwebNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\sYZuFMs.exe
  C:\Windows\System\sYZuFMs.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\pNDTcfW.exe
  C:\Windows\System\pNDTcfW.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\JpilNXA.exe
  C:\Windows\System\JpilNXA.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\fmlYOQC.exe
  C:\Windows\System\fmlYOQC.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\eVhcDpj.exe
  C:\Windows\System\eVhcDpj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\uyzUJUi.exe
  C:\Windows\System\uyzUJUi.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\hyGSgEF.exe
  C:\Windows\System\hyGSgEF.exe
  2⤵
  PID:2168
- C:\Windows\System\yONnURj.exe
  C:\Windows\System\yONnURj.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\EYSjyHU.exe
  C:\Windows\System\EYSjyHU.exe
  2⤵
  PID:1852
- C:\Windows\System\LsESYBH.exe
  C:\Windows\System\LsESYBH.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\yxEIAlc.exe
  C:\Windows\System\yxEIAlc.exe
  2⤵
  PID:2848
- C:\Windows\System\FIjjPyi.exe
  C:\Windows\System\FIjjPyi.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\RSFCRhp.exe
  C:\Windows\System\RSFCRhp.exe
  2⤵
  PID:1128
- C:\Windows\System\AByRCqn.exe
  C:\Windows\System\AByRCqn.exe
  2⤵
  PID:2148
- C:\Windows\System\nmiuoJC.exe
  C:\Windows\System\nmiuoJC.exe
  2⤵
  PID:2736
- C:\Windows\System\LMuhDlR.exe
  C:\Windows\System\LMuhDlR.exe
  2⤵
  PID:2444
- C:\Windows\System\wSpBRsQ.exe
  C:\Windows\System\wSpBRsQ.exe
  2⤵
  PID:2900
- C:\Windows\System\ORacBhX.exe
  C:\Windows\System\ORacBhX.exe
  2⤵
  PID:536
- C:\Windows\System\ObzPKOG.exe
  C:\Windows\System\ObzPKOG.exe
  2⤵
  PID:2284
- C:\Windows\System\qYKrBGY.exe
  C:\Windows\System\qYKrBGY.exe
  2⤵
  PID:1156
- C:\Windows\System\AckfaDg.exe
  C:\Windows\System\AckfaDg.exe
  2⤵
  PID:1384
- C:\Windows\System\wOAgMTW.exe
  C:\Windows\System\wOAgMTW.exe
  2⤵
  PID:2456
- C:\Windows\System\JMlbvAr.exe
  C:\Windows\System\JMlbvAr.exe
  2⤵
  PID:1704
- C:\Windows\System\OjhaUOE.exe
  C:\Windows\System\OjhaUOE.exe
  2⤵
  PID:2912
- C:\Windows\System\UfWCYTb.exe
  C:\Windows\System\UfWCYTb.exe
  2⤵
  PID:2200
- C:\Windows\System\OFxYMWD.exe
  C:\Windows\System\OFxYMWD.exe
  2⤵
  PID:2364
- C:\Windows\System\hCsoGeT.exe
  C:\Windows\System\hCsoGeT.exe
  2⤵
  PID:2620
- C:\Windows\System\pVnfzcg.exe
  C:\Windows\System\pVnfzcg.exe
  2⤵
  PID:2980
- C:\Windows\System\sYEAwKp.exe
  C:\Windows\System\sYEAwKp.exe
  2⤵
  PID:1788
- C:\Windows\System\NjXIzmo.exe
  C:\Windows\System\NjXIzmo.exe
  2⤵
  PID:2936
- C:\Windows\System\TgXpwrU.exe
  C:\Windows\System\TgXpwrU.exe
  2⤵
  PID:1612
- C:\Windows\System\YLfGNaj.exe
  C:\Windows\System\YLfGNaj.exe
  2⤵
  PID:2420
- C:\Windows\System\cNzbyta.exe
  C:\Windows\System\cNzbyta.exe
  2⤵
  PID:2424
- C:\Windows\System\UPpatBh.exe
  C:\Windows\System\UPpatBh.exe
  2⤵
  PID:2216
- C:\Windows\System\GayfgTz.exe
  C:\Windows\System\GayfgTz.exe
  2⤵
  PID:2796
- C:\Windows\System\mLJWcSO.exe
  C:\Windows\System\mLJWcSO.exe
  2⤵
  PID:1688
- C:\Windows\System\cCCLSmU.exe
  C:\Windows\System\cCCLSmU.exe
  2⤵
  PID:3000
- C:\Windows\System\ydcQomN.exe
  C:\Windows\System\ydcQomN.exe
  2⤵
  PID:1984
- C:\Windows\System\XPKbNwZ.exe
  C:\Windows\System\XPKbNwZ.exe
  2⤵
  PID:3044
- C:\Windows\System\JhmZRRS.exe
  C:\Windows\System\JhmZRRS.exe
  2⤵
  PID:2484
- C:\Windows\System\hkDfMBK.exe
  C:\Windows\System\hkDfMBK.exe
  2⤵
  PID:1880
- C:\Windows\System\jLIeYcn.exe
  C:\Windows\System\jLIeYcn.exe
  2⤵
  PID:2828
- C:\Windows\System\RbQfZon.exe
  C:\Windows\System\RbQfZon.exe
  2⤵
  PID:344
- C:\Windows\System\rJWdfXh.exe
  C:\Windows\System\rJWdfXh.exe
  2⤵
  PID:2632
- C:\Windows\System\YLOneuh.exe
  C:\Windows\System\YLOneuh.exe
  2⤵
  PID:2288
- C:\Windows\System\vxHNDYG.exe
  C:\Windows\System\vxHNDYG.exe
  2⤵
  PID:1564
- C:\Windows\System\KnWqEFQ.exe
  C:\Windows\System\KnWqEFQ.exe
  2⤵
  PID:2416
- C:\Windows\System\TyyUWIP.exe
  C:\Windows\System\TyyUWIP.exe
  2⤵
  PID:1920
- C:\Windows\System\jOVtYdN.exe
  C:\Windows\System\jOVtYdN.exe
  2⤵
  PID:1764
- C:\Windows\System\YVUqUSb.exe
  C:\Windows\System\YVUqUSb.exe
  2⤵
  PID:3016
- C:\Windows\System\wDgvxlB.exe
  C:\Windows\System\wDgvxlB.exe
  2⤵
  PID:2648
- C:\Windows\System\OCEiRby.exe
  C:\Windows\System\OCEiRby.exe
  2⤵
  PID:872
- C:\Windows\System\XoHMVkY.exe
  C:\Windows\System\XoHMVkY.exe
  2⤵
  PID:2112
- C:\Windows\System\hxxkWva.exe
  C:\Windows\System\hxxkWva.exe
  2⤵
  PID:1032
- C:\Windows\System\slnwoBe.exe
  C:\Windows\System\slnwoBe.exe
  2⤵
  PID:1504
- C:\Windows\System\yTgOgIY.exe
  C:\Windows\System\yTgOgIY.exe
  2⤵
  PID:2436
- C:\Windows\System\GQfHRfk.exe
  C:\Windows\System\GQfHRfk.exe
  2⤵
  PID:832
- C:\Windows\System\ioxqWLM.exe
  C:\Windows\System\ioxqWLM.exe
  2⤵
  PID:2064
- C:\Windows\System\nhylTfM.exe
  C:\Windows\System\nhylTfM.exe
  2⤵
  PID:948
- C:\Windows\System\SQwXsVR.exe
  C:\Windows\System\SQwXsVR.exe
  2⤵
  PID:868
- C:\Windows\System\cyzEJZw.exe
  C:\Windows\System\cyzEJZw.exe
  2⤵
  PID:1776
- C:\Windows\System\oEHlGNS.exe
  C:\Windows\System\oEHlGNS.exe
  2⤵
  PID:1576
- C:\Windows\System\SkPuuYK.exe
  C:\Windows\System\SkPuuYK.exe
  2⤵
  PID:1436
- C:\Windows\System\OBWvYWc.exe
  C:\Windows\System\OBWvYWc.exe
  2⤵
  PID:2624
- C:\Windows\System\eiVfeEZ.exe
  C:\Windows\System\eiVfeEZ.exe
  2⤵
  PID:3028
- C:\Windows\System\SJkdzVa.exe
  C:\Windows\System\SJkdzVa.exe
  2⤵
  PID:1936
- C:\Windows\System\vasKInI.exe
  C:\Windows\System\vasKInI.exe
  2⤵
  PID:2672
- C:\Windows\System\dQpxxLa.exe
  C:\Windows\System\dQpxxLa.exe
  2⤵
  PID:2644
- C:\Windows\System\jsZoMil.exe
  C:\Windows\System\jsZoMil.exe
  2⤵
  PID:3184
- C:\Windows\System\lQWyvcd.exe
  C:\Windows\System\lQWyvcd.exe
  2⤵
  PID:3252
- C:\Windows\System\FgoPfCL.exe
  C:\Windows\System\FgoPfCL.exe
  2⤵
  PID:3268
- C:\Windows\System\lNmjQVT.exe
  C:\Windows\System\lNmjQVT.exe
  2⤵
  PID:3284
- C:\Windows\System\SpPVmTq.exe
  C:\Windows\System\SpPVmTq.exe
  2⤵
  PID:3300
- C:\Windows\System\snjelix.exe
  C:\Windows\System\snjelix.exe
  2⤵
  PID:3316
- C:\Windows\System\ZVsmfJi.exe
  C:\Windows\System\ZVsmfJi.exe
  2⤵
  PID:3332
- C:\Windows\System\fCLScSP.exe
  C:\Windows\System\fCLScSP.exe
  2⤵
  PID:3348
- C:\Windows\System\coptyyI.exe
  C:\Windows\System\coptyyI.exe
  2⤵
  PID:3364
- C:\Windows\System\wnugebg.exe
  C:\Windows\System\wnugebg.exe
  2⤵
  PID:3400
- C:\Windows\System\rAfqZzA.exe
  C:\Windows\System\rAfqZzA.exe
  2⤵
  PID:3416
- C:\Windows\System\CevIeJL.exe
  C:\Windows\System\CevIeJL.exe
  2⤵
  PID:3432
- C:\Windows\System\WTeNzNU.exe
  C:\Windows\System\WTeNzNU.exe
  2⤵
  PID:3448
- C:\Windows\System\lOprmvy.exe
  C:\Windows\System\lOprmvy.exe
  2⤵
  PID:3464
- C:\Windows\System\CrAMXbt.exe
  C:\Windows\System\CrAMXbt.exe
  2⤵
  PID:3484
- C:\Windows\System\qBIXLPj.exe
  C:\Windows\System\qBIXLPj.exe
  2⤵
  PID:3500
- C:\Windows\System\mwHANfa.exe
  C:\Windows\System\mwHANfa.exe
  2⤵
  PID:3516
- C:\Windows\System\MKtMzYE.exe
  C:\Windows\System\MKtMzYE.exe
  2⤵
  PID:3532
- C:\Windows\System\CbZwceR.exe
  C:\Windows\System\CbZwceR.exe
  2⤵
  PID:3548
- C:\Windows\System\piExQQB.exe
  C:\Windows\System\piExQQB.exe
  2⤵
  PID:3564
- C:\Windows\System\ywDJoOW.exe
  C:\Windows\System\ywDJoOW.exe
  2⤵
  PID:3624
- C:\Windows\System\xdHLzoN.exe
  C:\Windows\System\xdHLzoN.exe
  2⤵
  PID:3652
- C:\Windows\System\wWhvgIR.exe
  C:\Windows\System\wWhvgIR.exe
  2⤵
  PID:3668
- C:\Windows\System\gtqtFxD.exe
  C:\Windows\System\gtqtFxD.exe
  2⤵
  PID:3684
- C:\Windows\System\khWDSRK.exe
  C:\Windows\System\khWDSRK.exe
  2⤵
  PID:3700
- C:\Windows\System\qIymVYo.exe
  C:\Windows\System\qIymVYo.exe
  2⤵
  PID:3716
- C:\Windows\System\NrTHICe.exe
  C:\Windows\System\NrTHICe.exe
  2⤵
  PID:3736
- C:\Windows\System\rkYXPLy.exe
  C:\Windows\System\rkYXPLy.exe
  2⤵
  PID:3752
- C:\Windows\System\BFFjgRS.exe
  C:\Windows\System\BFFjgRS.exe
  2⤵
  PID:3768
- C:\Windows\System\VDdIeTp.exe
  C:\Windows\System\VDdIeTp.exe
  2⤵
  PID:3784
- C:\Windows\System\ycwURPH.exe
  C:\Windows\System\ycwURPH.exe
  2⤵
  PID:3800
- C:\Windows\System\etUAVnD.exe
  C:\Windows\System\etUAVnD.exe
  2⤵
  PID:3816
- C:\Windows\System\dkAHFnS.exe
  C:\Windows\System\dkAHFnS.exe
  2⤵
  PID:3836
- C:\Windows\System\oFBJelH.exe
  C:\Windows\System\oFBJelH.exe
  2⤵
  PID:3852
- C:\Windows\System\QpDvdyU.exe
  C:\Windows\System\QpDvdyU.exe
  2⤵
  PID:3868
- C:\Windows\System\CxtShbe.exe
  C:\Windows\System\CxtShbe.exe
  2⤵
  PID:3884
- C:\Windows\System\ckgVyGx.exe
  C:\Windows\System\ckgVyGx.exe
  2⤵
  PID:3900
- C:\Windows\System\KnIocMq.exe
  C:\Windows\System\KnIocMq.exe
  2⤵
  PID:3916
- C:\Windows\System\oqDwLDk.exe
  C:\Windows\System\oqDwLDk.exe
  2⤵
  PID:3936
- C:\Windows\System\FtsncXh.exe
  C:\Windows\System\FtsncXh.exe
  2⤵
  PID:3952
- C:\Windows\System\ZCDIPNi.exe
  C:\Windows\System\ZCDIPNi.exe
  2⤵
  PID:3968
- C:\Windows\System\cffaRSY.exe
  C:\Windows\System\cffaRSY.exe
  2⤵
  PID:3984
- C:\Windows\System\ZpMDwhX.exe
  C:\Windows\System\ZpMDwhX.exe
  2⤵
  PID:4000
- C:\Windows\System\GjVLXhJ.exe
  C:\Windows\System\GjVLXhJ.exe
  2⤵
  PID:4016
- C:\Windows\System\xkEHnVr.exe
  C:\Windows\System\xkEHnVr.exe
  2⤵
  PID:4032
- C:\Windows\System\zlOBXPF.exe
  C:\Windows\System\zlOBXPF.exe
  2⤵
  PID:4048
- C:\Windows\System\KnRooTF.exe
  C:\Windows\System\KnRooTF.exe
  2⤵
  PID:4064
- C:\Windows\System\zjOXJlO.exe
  C:\Windows\System\zjOXJlO.exe
  2⤵
  PID:4084
- C:\Windows\System\mfsYhIJ.exe
  C:\Windows\System\mfsYhIJ.exe
  2⤵
  PID:1180
- C:\Windows\System\gDAbZOX.exe
  C:\Windows\System\gDAbZOX.exe
  2⤵
  PID:640
- C:\Windows\System\KDXqWqU.exe
  C:\Windows\System\KDXqWqU.exe
  2⤵
  PID:1884
- C:\Windows\System\Mjkrwsb.exe
  C:\Windows\System\Mjkrwsb.exe
  2⤵
  PID:2592
- C:\Windows\System\RFcjbHl.exe
  C:\Windows\System\RFcjbHl.exe
  2⤵
  PID:992
- C:\Windows\System\nxkWVWH.exe
  C:\Windows\System\nxkWVWH.exe
  2⤵
  PID:1816
- C:\Windows\System\oYwCdZd.exe
  C:\Windows\System\oYwCdZd.exe
  2⤵
  PID:1948
- C:\Windows\System\oDUvrFH.exe
  C:\Windows\System\oDUvrFH.exe
  2⤵
  PID:2988
- C:\Windows\System\GEtkCam.exe
  C:\Windows\System\GEtkCam.exe
  2⤵
  PID:2244
- C:\Windows\System\TtuEfJT.exe
  C:\Windows\System\TtuEfJT.exe
  2⤵
  PID:2804
- C:\Windows\System\UUcGaZS.exe
  C:\Windows\System\UUcGaZS.exe
  2⤵
  PID:2908
- C:\Windows\System\lQqUwMP.exe
  C:\Windows\System\lQqUwMP.exe
  2⤵
  PID:2744
- C:\Windows\System\OMTeAmj.exe
  C:\Windows\System\OMTeAmj.exe
  2⤵
  PID:2180
- C:\Windows\System\QorDKzd.exe
  C:\Windows\System\QorDKzd.exe
  2⤵
  PID:2704
- C:\Windows\System\ADiYzsh.exe
  C:\Windows\System\ADiYzsh.exe
  2⤵
  PID:1284
- C:\Windows\System\aqQXclM.exe
  C:\Windows\System\aqQXclM.exe
  2⤵
  PID:2984
- C:\Windows\System\VRLPcHz.exe
  C:\Windows\System\VRLPcHz.exe
  2⤵
  PID:2612
- C:\Windows\System\HnmhRhv.exe
  C:\Windows\System\HnmhRhv.exe
  2⤵
  PID:3080
- C:\Windows\System\WVsDUce.exe
  C:\Windows\System\WVsDUce.exe
  2⤵
  PID:3096
- C:\Windows\System\haiFvth.exe
  C:\Windows\System\haiFvth.exe
  2⤵
  PID:3120
- C:\Windows\System\DpfwfZu.exe
  C:\Windows\System\DpfwfZu.exe
  2⤵
  PID:3136
- C:\Windows\System\xbveYUb.exe
  C:\Windows\System\xbveYUb.exe
  2⤵
  PID:3152
- C:\Windows\System\YJcxeqK.exe
  C:\Windows\System\YJcxeqK.exe
  2⤵
  PID:3176
- C:\Windows\System\kkPiKNK.exe
  C:\Windows\System\kkPiKNK.exe
  2⤵
  PID:3200
- C:\Windows\System\skfLtja.exe
  C:\Windows\System\skfLtja.exe
  2⤵
  PID:2380
- C:\Windows\System\KVuRSaO.exe
  C:\Windows\System\KVuRSaO.exe
  2⤵
  PID:3248
- C:\Windows\System\BjahBSV.exe
  C:\Windows\System\BjahBSV.exe
  2⤵
  PID:3260
- C:\Windows\System\zyBlcKp.exe
  C:\Windows\System\zyBlcKp.exe
  2⤵
  PID:3376
- C:\Windows\System\oLDiGYI.exe
  C:\Windows\System\oLDiGYI.exe
  2⤵
  PID:3388
- C:\Windows\System\shWdOMI.exe
  C:\Windows\System\shWdOMI.exe
  2⤵
  PID:3264
- C:\Windows\System\wIlFsip.exe
  C:\Windows\System\wIlFsip.exe
  2⤵
  PID:3328
- C:\Windows\System\oLHBQjw.exe
  C:\Windows\System\oLHBQjw.exe
  2⤵
  PID:3360
- C:\Windows\System\pSawmfq.exe
  C:\Windows\System\pSawmfq.exe
  2⤵
  PID:3440
- C:\Windows\System\SzyRqes.exe
  C:\Windows\System\SzyRqes.exe
  2⤵
  PID:3524
- C:\Windows\System\YgHFTje.exe
  C:\Windows\System\YgHFTje.exe
  2⤵
  PID:3544
- C:\Windows\System\pfhDoGt.exe
  C:\Windows\System\pfhDoGt.exe
  2⤵
  PID:3584
- C:\Windows\System\DucNtLn.exe
  C:\Windows\System\DucNtLn.exe
  2⤵
  PID:3460
- C:\Windows\System\BrSMWWy.exe
  C:\Windows\System\BrSMWWy.exe
  2⤵
  PID:3608
- C:\Windows\System\ZfhrWFV.exe
  C:\Windows\System\ZfhrWFV.exe
  2⤵
  PID:3560
- C:\Windows\System\dJQXIFM.exe
  C:\Windows\System\dJQXIFM.exe
  2⤵
  PID:1976
- C:\Windows\System\IlRciYP.exe
  C:\Windows\System\IlRciYP.exe
  2⤵
  PID:3680
- C:\Windows\System\GaBmwQu.exe
  C:\Windows\System\GaBmwQu.exe
  2⤵
  PID:3748
- C:\Windows\System\FoSrrIX.exe
  C:\Windows\System\FoSrrIX.exe
  2⤵
  PID:3812
- C:\Windows\System\GqbDAMJ.exe
  C:\Windows\System\GqbDAMJ.exe
  2⤵
  PID:3876
- C:\Windows\System\FGlgqaH.exe
  C:\Windows\System\FGlgqaH.exe
  2⤵
  PID:3944
- C:\Windows\System\ApGpeqA.exe
  C:\Windows\System\ApGpeqA.exe
  2⤵
  PID:4108
- C:\Windows\System\YhxbOmh.exe
  C:\Windows\System\YhxbOmh.exe
  2⤵
  PID:4124
- C:\Windows\System\kzcfnpx.exe
  C:\Windows\System\kzcfnpx.exe
  2⤵
  PID:4140
- C:\Windows\System\QUEeZkA.exe
  C:\Windows\System\QUEeZkA.exe
  2⤵
  PID:4156
- C:\Windows\System\qWbKNaL.exe
  C:\Windows\System\qWbKNaL.exe
  2⤵
  PID:4172
- C:\Windows\System\lcyuQFG.exe
  C:\Windows\System\lcyuQFG.exe
  2⤵
  PID:4188
- C:\Windows\System\UfNmHZb.exe
  C:\Windows\System\UfNmHZb.exe
  2⤵
  PID:4204
- C:\Windows\System\LAgdphF.exe
  C:\Windows\System\LAgdphF.exe
  2⤵
  PID:4224
- C:\Windows\System\ZRBFnrC.exe
  C:\Windows\System\ZRBFnrC.exe
  2⤵
  PID:4240
- C:\Windows\System\hoASLQy.exe
  C:\Windows\System\hoASLQy.exe
  2⤵
  PID:4256
- C:\Windows\System\RGmRTAW.exe
  C:\Windows\System\RGmRTAW.exe
  2⤵
  PID:4272
- C:\Windows\System\DvNvNwK.exe
  C:\Windows\System\DvNvNwK.exe
  2⤵
  PID:4288
- C:\Windows\System\AlPPQqP.exe
  C:\Windows\System\AlPPQqP.exe
  2⤵
  PID:4304
- C:\Windows\System\NuTcQef.exe
  C:\Windows\System\NuTcQef.exe
  2⤵
  PID:4324
- C:\Windows\System\DSzABVX.exe
  C:\Windows\System\DSzABVX.exe
  2⤵
  PID:4340
- C:\Windows\System\qKzGiDf.exe
  C:\Windows\System\qKzGiDf.exe
  2⤵
  PID:4356
- C:\Windows\System\fTRTghT.exe
  C:\Windows\System\fTRTghT.exe
  2⤵
  PID:4372
- C:\Windows\System\xkxGgPO.exe
  C:\Windows\System\xkxGgPO.exe
  2⤵
  PID:4388
- C:\Windows\System\GUZFhpg.exe
  C:\Windows\System\GUZFhpg.exe
  2⤵
  PID:4404
- C:\Windows\System\FICEzAq.exe
  C:\Windows\System\FICEzAq.exe
  2⤵
  PID:4420
- C:\Windows\System\qqfqljN.exe
  C:\Windows\System\qqfqljN.exe
  2⤵
  PID:4440
- C:\Windows\System\hzECLkx.exe
  C:\Windows\System\hzECLkx.exe
  2⤵
  PID:4456
- C:\Windows\System\eRifTct.exe
  C:\Windows\System\eRifTct.exe
  2⤵
  PID:4472
- C:\Windows\System\jrxMSGH.exe
  C:\Windows\System\jrxMSGH.exe
  2⤵
  PID:4488
- C:\Windows\System\ZQpZqOL.exe
  C:\Windows\System\ZQpZqOL.exe
  2⤵
  PID:4504
- C:\Windows\System\tTKkDEX.exe
  C:\Windows\System\tTKkDEX.exe
  2⤵
  PID:4520
- C:\Windows\System\NFYQSHL.exe
  C:\Windows\System\NFYQSHL.exe
  2⤵
  PID:4536
- C:\Windows\System\EclYhvN.exe
  C:\Windows\System\EclYhvN.exe
  2⤵
  PID:4556
- C:\Windows\System\ECYtoOJ.exe
  C:\Windows\System\ECYtoOJ.exe
  2⤵
  PID:4572
- C:\Windows\System\lHPwIRl.exe
  C:\Windows\System\lHPwIRl.exe
  2⤵
  PID:4588
- C:\Windows\System\pynMzJq.exe
  C:\Windows\System\pynMzJq.exe
  2⤵
  PID:4604
- C:\Windows\System\haeSOrH.exe
  C:\Windows\System\haeSOrH.exe
  2⤵
  PID:4620
- C:\Windows\System\jtiXOKY.exe
  C:\Windows\System\jtiXOKY.exe
  2⤵
  PID:4636
- C:\Windows\System\wdjbDsc.exe
  C:\Windows\System\wdjbDsc.exe
  2⤵
  PID:4656
- C:\Windows\System\FVHbZlD.exe
  C:\Windows\System\FVHbZlD.exe
  2⤵
  PID:4672
- C:\Windows\System\UJaWCdJ.exe
  C:\Windows\System\UJaWCdJ.exe
  2⤵
  PID:4688
- C:\Windows\System\gZApsNe.exe
  C:\Windows\System\gZApsNe.exe
  2⤵
  PID:4704
- C:\Windows\System\IzlapXf.exe
  C:\Windows\System\IzlapXf.exe
  2⤵
  PID:4720
- C:\Windows\System\ZZzbElT.exe
  C:\Windows\System\ZZzbElT.exe
  2⤵
  PID:4736
- C:\Windows\System\XyrskZT.exe
  C:\Windows\System\XyrskZT.exe
  2⤵
  PID:4752
- C:\Windows\System\LyNlPCA.exe
  C:\Windows\System\LyNlPCA.exe
  2⤵
  PID:4772
- C:\Windows\System\JygqyTj.exe
  C:\Windows\System\JygqyTj.exe
  2⤵
  PID:4928
- C:\Windows\System\PyfcRxO.exe
  C:\Windows\System\PyfcRxO.exe
  2⤵
  PID:4948
- C:\Windows\System\EyGMbwR.exe
  C:\Windows\System\EyGMbwR.exe
  2⤵
  PID:4968
- C:\Windows\System\afyPXnK.exe
  C:\Windows\System\afyPXnK.exe
  2⤵
  PID:4984
- C:\Windows\System\rBvnEtT.exe
  C:\Windows\System\rBvnEtT.exe
  2⤵
  PID:5000
- C:\Windows\System\fhFagSq.exe
  C:\Windows\System\fhFagSq.exe
  2⤵
  PID:5016
- C:\Windows\System\jvfIyJH.exe
  C:\Windows\System\jvfIyJH.exe
  2⤵
  PID:5032
- C:\Windows\System\nnYyEOG.exe
  C:\Windows\System\nnYyEOG.exe
  2⤵
  PID:5052
- C:\Windows\System\ZsJzuDU.exe
  C:\Windows\System\ZsJzuDU.exe
  2⤵
  PID:5068
- C:\Windows\System\RwYPfIf.exe
  C:\Windows\System\RwYPfIf.exe
  2⤵
  PID:5084
- C:\Windows\System\lWcPyUr.exe
  C:\Windows\System\lWcPyUr.exe
  2⤵
  PID:5100
- C:\Windows\System\ELPbWSt.exe
  C:\Windows\System\ELPbWSt.exe
  2⤵
  PID:5116
- C:\Windows\System\DDLRBdD.exe
  C:\Windows\System\DDLRBdD.exe
  2⤵
  PID:4040
- C:\Windows\System\SBjhKQK.exe
  C:\Windows\System\SBjhKQK.exe
  2⤵
  PID:1804
- C:\Windows\System\GbBvaXy.exe
  C:\Windows\System\GbBvaXy.exe
  2⤵
  PID:1224
- C:\Windows\System\pkAMvTf.exe
  C:\Windows\System\pkAMvTf.exe
  2⤵
  PID:1960
- C:\Windows\System\UHUTZLP.exe
  C:\Windows\System\UHUTZLP.exe
  2⤵
  PID:2588
- C:\Windows\System\tZhLoGr.exe
  C:\Windows\System\tZhLoGr.exe
  2⤵
  PID:3116
- C:\Windows\System\EWuFFzL.exe
  C:\Windows\System\EWuFFzL.exe
  2⤵
  PID:3196
- C:\Windows\System\YTsPXOZ.exe
  C:\Windows\System\YTsPXOZ.exe
  2⤵
  PID:3424
- C:\Windows\System\RjyDdjs.exe
  C:\Windows\System\RjyDdjs.exe
  2⤵
  PID:3356
- C:\Windows\System\qXPTYGP.exe
  C:\Windows\System\qXPTYGP.exe
  2⤵
  PID:3576
- C:\Windows\System\LeSHANq.exe
  C:\Windows\System\LeSHANq.exe
  2⤵
  PID:3660
- C:\Windows\System\aZhRzIi.exe
  C:\Windows\System\aZhRzIi.exe
  2⤵
  PID:3724
- C:\Windows\System\UaDilql.exe
  C:\Windows\System\UaDilql.exe
  2⤵
  PID:3764
- C:\Windows\System\FuiPdaF.exe
  C:\Windows\System\FuiPdaF.exe
  2⤵
  PID:3832
- C:\Windows\System\fnmkpxt.exe
  C:\Windows\System\fnmkpxt.exe
  2⤵
  PID:4232
- C:\Windows\System\yeHAAAp.exe
  C:\Windows\System\yeHAAAp.exe
  2⤵
  PID:4468
- C:\Windows\System\bmWharv.exe
  C:\Windows\System\bmWharv.exe
  2⤵
  PID:4696
- C:\Windows\System\LfjBgrz.exe
  C:\Windows\System\LfjBgrz.exe
  2⤵
  PID:4764
- C:\Windows\System\MBzVQGE.exe
  C:\Windows\System\MBzVQGE.exe
  2⤵
  PID:2780
- C:\Windows\System\dpoBUTZ.exe
  C:\Windows\System\dpoBUTZ.exe
  2⤵
  PID:4936
- C:\Windows\System\mjGJnLi.exe
  C:\Windows\System\mjGJnLi.exe
  2⤵
  PID:5044
- C:\Windows\System\UGntNgR.exe
  C:\Windows\System\UGntNgR.exe
  2⤵
  PID:5112
- C:\Windows\System\SuSyvzK.exe
  C:\Windows\System\SuSyvzK.exe
  2⤵
  PID:2432
- C:\Windows\System\qAeFMkj.exe
  C:\Windows\System\qAeFMkj.exe
  2⤵
  PID:3108
- C:\Windows\System\dZgzSHx.exe
  C:\Windows\System\dZgzSHx.exe
  2⤵
  PID:3476
- C:\Windows\System\czREHdw.exe
  C:\Windows\System\czREHdw.exe
  2⤵
  PID:3828
- C:\Windows\System\ZhFPOXU.exe
  C:\Windows\System\ZhFPOXU.exe
  2⤵
  PID:3092
- C:\Windows\System\XQGobKM.exe
  C:\Windows\System\XQGobKM.exe
  2⤵
  PID:3160
- C:\Windows\System\gkpJApp.exe
  C:\Windows\System\gkpJApp.exe
  2⤵
  PID:4888
- C:\Windows\System\tGeUCfI.exe
  C:\Windows\System\tGeUCfI.exe
  2⤵
  PID:4856
- C:\Windows\System\pjTzwhW.exe
  C:\Windows\System\pjTzwhW.exe
  2⤵
  PID:4836
- C:\Windows\System\fwmfSjZ.exe
  C:\Windows\System\fwmfSjZ.exe
  2⤵
  PID:4820
- C:\Windows\System\EZiFetZ.exe
  C:\Windows\System\EZiFetZ.exe
  2⤵
  PID:4800
- C:\Windows\System\ZcdWlov.exe
  C:\Windows\System\ZcdWlov.exe
  2⤵
  PID:4748
- C:\Windows\System\sIJuKmC.exe
  C:\Windows\System\sIJuKmC.exe
  2⤵
  PID:4652
- C:\Windows\System\PKXfeuN.exe
  C:\Windows\System\PKXfeuN.exe
  2⤵
  PID:4584
- C:\Windows\System\AZnYTmQ.exe
  C:\Windows\System\AZnYTmQ.exe
  2⤵
  PID:4512
- C:\Windows\System\FjzGacw.exe
  C:\Windows\System\FjzGacw.exe
  2⤵
  PID:4412
- C:\Windows\System\frzunwL.exe
  C:\Windows\System\frzunwL.exe
  2⤵
  PID:4280
- C:\Windows\System\nMLqSdR.exe
  C:\Windows\System\nMLqSdR.exe
  2⤵
  PID:4212
- C:\Windows\System\kbECpms.exe
  C:\Windows\System\kbECpms.exe
  2⤵
  PID:4148
- C:\Windows\System\VuTXMak.exe
  C:\Windows\System\VuTXMak.exe
  2⤵
  PID:4104
- C:\Windows\System\nFYTByl.exe
  C:\Windows\System\nFYTByl.exe
  2⤵
  PID:3676
- C:\Windows\System\CwkTNFH.exe
  C:\Windows\System\CwkTNFH.exe
  2⤵
  PID:3592
- C:\Windows\System\uSYobxc.exe
  C:\Windows\System\uSYobxc.exe
  2⤵
  PID:3324
- C:\Windows\System\TjOLRyo.exe
  C:\Windows\System\TjOLRyo.exe
  2⤵
  PID:3308
- C:\Windows\System\jOuXWia.exe
  C:\Windows\System\jOuXWia.exe
  2⤵
  PID:4784
- C:\Windows\System\rgDuMnO.exe
  C:\Windows\System\rgDuMnO.exe
  2⤵
  PID:4992
- C:\Windows\System\WIowQyp.exe
  C:\Windows\System\WIowQyp.exe
  2⤵
  PID:5092
- C:\Windows\System\yGNkVJl.exe
  C:\Windows\System\yGNkVJl.exe
  2⤵
  PID:1808
- C:\Windows\System\xCOteny.exe
  C:\Windows\System\xCOteny.exe
  2⤵
  PID:3192
- C:\Windows\System\xXxSsMU.exe
  C:\Windows\System\xXxSsMU.exe
  2⤵
  PID:3864
- C:\Windows\System\QvvcuZm.exe
  C:\Windows\System\QvvcuZm.exe
  2⤵
  PID:3928
- C:\Windows\System\phfWAEM.exe
  C:\Windows\System\phfWAEM.exe
  2⤵
  PID:3996
- C:\Windows\System\lKbhcVz.exe
  C:\Windows\System\lKbhcVz.exe
  2⤵
  PID:2584
- C:\Windows\System\OylqdaD.exe
  C:\Windows\System\OylqdaD.exe
  2⤵
  PID:2488
- C:\Windows\System\tlJAGAL.exe
  C:\Windows\System\tlJAGAL.exe
  2⤵
  PID:2992
- C:\Windows\System\pRHyeWb.exe
  C:\Windows\System\pRHyeWb.exe
  2⤵
  PID:3032
- C:\Windows\System\CgbXOEb.exe
  C:\Windows\System\CgbXOEb.exe
  2⤵
  PID:3620
- C:\Windows\System\AqMrFDP.exe
  C:\Windows\System\AqMrFDP.exe
  2⤵
  PID:4100
- C:\Windows\System\FMpjdOz.exe
  C:\Windows\System\FMpjdOz.exe
  2⤵
  PID:4168
- C:\Windows\System\hGGnqrX.exe
  C:\Windows\System\hGGnqrX.exe
  2⤵
  PID:4364
- C:\Windows\System\iAHWMAz.exe
  C:\Windows\System\iAHWMAz.exe
  2⤵
  PID:4300
- C:\Windows\System\HcjaDVE.exe
  C:\Windows\System\HcjaDVE.exe
  2⤵
  PID:2396
- C:\Windows\System\ehdUain.exe
  C:\Windows\System\ehdUain.exe
  2⤵
  PID:4400
- C:\Windows\System\HmLVjSZ.exe
  C:\Windows\System\HmLVjSZ.exe
  2⤵
  PID:4564
- C:\Windows\System\AJZJAdz.exe
  C:\Windows\System\AJZJAdz.exe
  2⤵
  PID:4600
- C:\Windows\System\BizgWho.exe
  C:\Windows\System\BizgWho.exe
  2⤵
  PID:1256
- C:\Windows\System\XQLZFQu.exe
  C:\Windows\System\XQLZFQu.exe
  2⤵
  PID:3480
- C:\Windows\System\oWOvlRv.exe
  C:\Windows\System\oWOvlRv.exe
  2⤵
  PID:4700
- C:\Windows\System\SylZqKj.exe
  C:\Windows\System\SylZqKj.exe
  2⤵
  PID:4944
- C:\Windows\System\NQGyrjW.exe
  C:\Windows\System\NQGyrjW.exe
  2⤵
  PID:4924
- C:\Windows\System\OBbvVuY.exe
  C:\Windows\System\OBbvVuY.exe
  2⤵
  PID:4908
- C:\Windows\System\eWtiCfJ.exe
  C:\Windows\System\eWtiCfJ.exe
  2⤵
  PID:4900
- C:\Windows\System\MHWKsHf.exe
  C:\Windows\System\MHWKsHf.exe
  2⤵
  PID:4880
- C:\Windows\System\aLBEQnV.exe
  C:\Windows\System\aLBEQnV.exe
  2⤵
  PID:4864
- C:\Windows\System\kUYnAJS.exe
  C:\Windows\System\kUYnAJS.exe
  2⤵
  PID:4872
- C:\Windows\System\YZZslJv.exe
  C:\Windows\System\YZZslJv.exe
  2⤵
  PID:4804
- C:\Windows\System\eIGhHHn.exe
  C:\Windows\System\eIGhHHn.exe
  2⤵
  PID:4684
- C:\Windows\System\crsgQOQ.exe
  C:\Windows\System\crsgQOQ.exe
  2⤵
  PID:4824
- C:\Windows\System\ZKUXKyJ.exe
  C:\Windows\System\ZKUXKyJ.exe
  2⤵
  PID:4544
- C:\Windows\System\HCWbTVz.exe
  C:\Windows\System\HCWbTVz.exe
  2⤵
  PID:2576
- C:\Windows\System\nerrAFc.exe
  C:\Windows\System\nerrAFc.exe
  2⤵
  PID:548
- C:\Windows\System\uDQBcLn.exe
  C:\Windows\System\uDQBcLn.exe
  2⤵
  PID:4216
- C:\Windows\System\NeTlkwg.exe
  C:\Windows\System\NeTlkwg.exe
  2⤵
  PID:4180
- C:\Windows\System\lWReJSm.exe
  C:\Windows\System\lWReJSm.exe
  2⤵
  PID:3808
- C:\Windows\System\GXIobPO.exe
  C:\Windows\System\GXIobPO.exe
  2⤵
  PID:3408
- C:\Windows\System\uiJlscu.exe
  C:\Windows\System\uiJlscu.exe
  2⤵
  PID:3384
- C:\Windows\System\edHSzcg.exe
  C:\Windows\System\edHSzcg.exe
  2⤵
  PID:4008
- C:\Windows\System\uyaMvqh.exe
  C:\Windows\System\uyaMvqh.exe
  2⤵
  PID:5024
- C:\Windows\System\erndCBb.exe
  C:\Windows\System\erndCBb.exe
  2⤵
  PID:3960
- C:\Windows\System\XKtQVom.exe
  C:\Windows\System\XKtQVom.exe
  2⤵
  PID:628
- C:\Windows\System\NxxxtqS.exe
  C:\Windows\System\NxxxtqS.exe
  2⤵
  PID:4056
- C:\Windows\System\iEoJLop.exe
  C:\Windows\System\iEoJLop.exe
  2⤵
  PID:1752
- C:\Windows\System\CIQRgxS.exe
  C:\Windows\System\CIQRgxS.exe
  2⤵
  PID:3040
- C:\Windows\System\aDkFPwz.exe
  C:\Windows\System\aDkFPwz.exe
  2⤵
  PID:652
- C:\Windows\System\DqvEYLN.exe
  C:\Windows\System\DqvEYLN.exe
  2⤵
  PID:3760
- C:\Windows\System\AiuIpJB.exe
  C:\Windows\System\AiuIpJB.exe
  2⤵
  PID:3992
- C:\Windows\System\baZJGxc.exe
  C:\Windows\System\baZJGxc.exe
  2⤵
  PID:1352
- C:\Windows\System\GpHoZCs.exe
  C:\Windows\System\GpHoZCs.exe
  2⤵
  PID:2208
- C:\Windows\System\tYUADCG.exe
  C:\Windows\System\tYUADCG.exe
  2⤵
  PID:268
- C:\Windows\System\HamSXun.exe
  C:\Windows\System\HamSXun.exe
  2⤵
  PID:4668
- C:\Windows\System\bYysYhE.exe
  C:\Windows\System\bYysYhE.exe
  2⤵
  PID:4428
- C:\Windows\System\StBxoLj.exe
  C:\Windows\System\StBxoLj.exe
  2⤵
  PID:5048
- C:\Windows\System\rBGeNXW.exe
  C:\Windows\System\rBGeNXW.exe
  2⤵
  PID:4528
- C:\Windows\System\eMrKnUK.exe
  C:\Windows\System\eMrKnUK.exe
  2⤵
  PID:4628
- C:\Windows\System\TPiJpes.exe
  C:\Windows\System\TPiJpes.exe
  2⤵
  PID:4080
- C:\Windows\System\CJvOTTJ.exe
  C:\Windows\System\CJvOTTJ.exe
  2⤵
  PID:5040
- C:\Windows\System\SQhhdJy.exe
  C:\Windows\System\SQhhdJy.exe
  2⤵
  PID:3796
- C:\Windows\System\zWMtTSu.exe
  C:\Windows\System\zWMtTSu.exe
  2⤵
  PID:588
- C:\Windows\System\rKlEuQn.exe
  C:\Windows\System\rKlEuQn.exe
  2⤵
  PID:1784
- C:\Windows\System\VTZQojs.exe
  C:\Windows\System\VTZQojs.exe
  2⤵
  PID:2664
- C:\Windows\System\pLxhVkG.exe
  C:\Windows\System\pLxhVkG.exe
  2⤵
  PID:916
- C:\Windows\System\UiJkHBj.exe
  C:\Windows\System\UiJkHBj.exe
  2⤵
  PID:1236
- C:\Windows\System\ObVzAbT.exe
  C:\Windows\System\ObVzAbT.exe
  2⤵
  PID:4348
- C:\Windows\System\oWunHax.exe
  C:\Windows\System\oWunHax.exe
  2⤵
  PID:2888
- C:\Windows\System\vgmuLhe.exe
  C:\Windows\System\vgmuLhe.exe
  2⤵
  PID:4712
- C:\Windows\System\GXquIBb.exe
  C:\Windows\System\GXquIBb.exe
  2⤵
  PID:4644
- C:\Windows\System\rwSoXXA.exe
  C:\Windows\System\rwSoXXA.exe
  2⤵
  PID:4616
- C:\Windows\System\oooekXy.exe
  C:\Windows\System\oooekXy.exe
  2⤵
  PID:4380
- C:\Windows\System\snkVqXg.exe
  C:\Windows\System\snkVqXg.exe
  2⤵
  PID:4448
- C:\Windows\System\HLatkHU.exe
  C:\Windows\System\HLatkHU.exe
  2⤵
  PID:2084
- C:\Windows\System\DIPzLlt.exe
  C:\Windows\System\DIPzLlt.exe
  2⤵
  PID:2692
- C:\Windows\System\lsOTkZM.exe
  C:\Windows\System\lsOTkZM.exe
  2⤵
  PID:3912
- C:\Windows\System\rphQIAx.exe
  C:\Windows\System\rphQIAx.exe
  2⤵
  PID:3612
- C:\Windows\System\zYHECNl.exe
  C:\Windows\System\zYHECNl.exe
  2⤵
  PID:2468
- C:\Windows\System\TcLvRhH.exe
  C:\Windows\System\TcLvRhH.exe
  2⤵
  PID:1796
- C:\Windows\System\OdfnItF.exe
  C:\Windows\System\OdfnItF.exe
  2⤵
  PID:1996
- C:\Windows\System\CQkKVIz.exe
  C:\Windows\System\CQkKVIz.exe
  2⤵
  PID:4336
- C:\Windows\System\pBhhigJ.exe
  C:\Windows\System\pBhhigJ.exe
  2⤵
  PID:2788
- C:\Windows\System\wPtNTgZ.exe
  C:\Windows\System\wPtNTgZ.exe
  2⤵
  PID:2124
- C:\Windows\System\HjXXAoo.exe
  C:\Windows\System\HjXXAoo.exe
  2⤵
  PID:3412
- C:\Windows\System\bpKwlzP.exe
  C:\Windows\System\bpKwlzP.exe
  2⤵
  PID:5076
- C:\Windows\System\JuPZGTZ.exe
  C:\Windows\System\JuPZGTZ.exe
  2⤵
  PID:4960
- C:\Windows\System\bwZZGmX.exe
  C:\Windows\System\bwZZGmX.exe
  2⤵
  PID:4028
- C:\Windows\System\debtYSs.exe
  C:\Windows\System\debtYSs.exe
  2⤵
  PID:1064
- C:\Windows\System\TgKdkJd.exe
  C:\Windows\System\TgKdkJd.exe
  2⤵
  PID:4136
- C:\Windows\System\oTZUjdb.exe
  C:\Windows\System\oTZUjdb.exe
  2⤵
  PID:3244
- C:\Windows\System\cDBuUjJ.exe
  C:\Windows\System\cDBuUjJ.exe
  2⤵
  PID:4868
- C:\Windows\System\OrvTXyT.exe
  C:\Windows\System\OrvTXyT.exe
  2⤵
  PID:4780
- C:\Windows\System\ylsFnCh.exe
  C:\Windows\System\ylsFnCh.exe
  2⤵
  PID:4416
- C:\Windows\System\acnOAOK.exe
  C:\Windows\System\acnOAOK.exe
  2⤵
  PID:2572
- C:\Windows\System\CeXNbID.exe
  C:\Windows\System\CeXNbID.exe
  2⤵
  PID:2776
- C:\Windows\System\FEbhItJ.exe
  C:\Windows\System\FEbhItJ.exe
  2⤵
  PID:1940
- C:\Windows\System\ZcUENxi.exe
  C:\Windows\System\ZcUENxi.exe
  2⤵
  PID:1600
- C:\Windows\System\XSXVJwS.exe
  C:\Windows\System\XSXVJwS.exe
  2⤵
  PID:4092
- C:\Windows\System\SnOWFqR.exe
  C:\Windows\System\SnOWFqR.exe
  2⤵
  PID:2976
- C:\Windows\System\EPeDfTt.exe
  C:\Windows\System\EPeDfTt.exe
  2⤵
  PID:2556
- C:\Windows\System\aRsLBof.exe
  C:\Windows\System\aRsLBof.exe
  2⤵
  PID:3848
- C:\Windows\System\JLFoBeQ.exe
  C:\Windows\System\JLFoBeQ.exe
  2⤵
  PID:1952
- C:\Windows\System\GKnxWWx.exe
  C:\Windows\System\GKnxWWx.exe
  2⤵
  PID:4912
- C:\Windows\System\OVwFhet.exe
  C:\Windows\System\OVwFhet.exe
  2⤵
  PID:1932
- C:\Windows\System\EUMsTFa.exe
  C:\Windows\System\EUMsTFa.exe
  2⤵
  PID:3604
- C:\Windows\System\sMsSNqx.exe
  C:\Windows\System\sMsSNqx.exe
  2⤵
  PID:3976
- C:\Windows\System\HicDrNw.exe
  C:\Windows\System\HicDrNw.exe
  2⤵
  PID:4268
- C:\Windows\System\kTunimT.exe
  C:\Windows\System\kTunimT.exe
  2⤵
  PID:4548
- C:\Windows\System\EJdOPMk.exe
  C:\Windows\System\EJdOPMk.exe
  2⤵
  PID:1432
- C:\Windows\System\RxhGtuU.exe
  C:\Windows\System\RxhGtuU.exe
  2⤵
  PID:3924
- C:\Windows\System\ckYmySy.exe
  C:\Windows\System\ckYmySy.exe
  2⤵
  PID:5064
- C:\Windows\System\sSOIscm.exe
  C:\Windows\System\sSOIscm.exe
  2⤵
  PID:2852
- C:\Windows\System\gARJRlJ.exe
  C:\Windows\System\gARJRlJ.exe
  2⤵
  PID:5132
- C:\Windows\System\RaEdDJe.exe
  C:\Windows\System\RaEdDJe.exe
  2⤵
  PID:5148
- C:\Windows\System\hUldnaP.exe
  C:\Windows\System\hUldnaP.exe
  2⤵
  PID:5164
- C:\Windows\System\aPsZLem.exe
  C:\Windows\System\aPsZLem.exe
  2⤵
  PID:5180
- C:\Windows\System\ZvZeXMh.exe
  C:\Windows\System\ZvZeXMh.exe
  2⤵
  PID:5196
- C:\Windows\System\TsFCoHo.exe
  C:\Windows\System\TsFCoHo.exe
  2⤵
  PID:5212
- C:\Windows\System\nXDcYzO.exe
  C:\Windows\System\nXDcYzO.exe
  2⤵
  PID:5228
- C:\Windows\System\XPqlDDq.exe
  C:\Windows\System\XPqlDDq.exe
  2⤵
  PID:5244
- C:\Windows\System\HuiCzYk.exe
  C:\Windows\System\HuiCzYk.exe
  2⤵
  PID:5260
- C:\Windows\System\LkeLeiY.exe
  C:\Windows\System\LkeLeiY.exe
  2⤵
  PID:5276
- C:\Windows\System\KesoFZR.exe
  C:\Windows\System\KesoFZR.exe
  2⤵
  PID:5292
- C:\Windows\System\KEMQMyW.exe
  C:\Windows\System\KEMQMyW.exe
  2⤵
  PID:5308
- C:\Windows\System\GdNIrjS.exe
  C:\Windows\System\GdNIrjS.exe
  2⤵
  PID:5324
- C:\Windows\System\jBmQJVv.exe
  C:\Windows\System\jBmQJVv.exe
  2⤵
  PID:5340
- C:\Windows\System\UkUQsFf.exe
  C:\Windows\System\UkUQsFf.exe
  2⤵
  PID:5356
- C:\Windows\System\GajDBOY.exe
  C:\Windows\System\GajDBOY.exe
  2⤵
  PID:5372
- C:\Windows\System\EsYeZbX.exe
  C:\Windows\System\EsYeZbX.exe
  2⤵
  PID:5388
- C:\Windows\System\yvHTdWo.exe
  C:\Windows\System\yvHTdWo.exe
  2⤵
  PID:5404
- C:\Windows\System\ikInPKC.exe
  C:\Windows\System\ikInPKC.exe
  2⤵
  PID:5420
- C:\Windows\System\QIdIxQF.exe
  C:\Windows\System\QIdIxQF.exe
  2⤵
  PID:5436
- C:\Windows\System\XtYupIM.exe
  C:\Windows\System\XtYupIM.exe
  2⤵
  PID:5452
- C:\Windows\System\RicycBt.exe
  C:\Windows\System\RicycBt.exe
  2⤵
  PID:5472
- C:\Windows\System\ZZLSpEl.exe
  C:\Windows\System\ZZLSpEl.exe
  2⤵
  PID:5488
- C:\Windows\System\ITaDPqL.exe
  C:\Windows\System\ITaDPqL.exe
  2⤵
  PID:5508
- C:\Windows\System\ovetJOo.exe
  C:\Windows\System\ovetJOo.exe
  2⤵
  PID:5524
- C:\Windows\System\JkLXMUB.exe
  C:\Windows\System\JkLXMUB.exe
  2⤵
  PID:5540
- C:\Windows\System\qFjZQRI.exe
  C:\Windows\System\qFjZQRI.exe
  2⤵
  PID:5556
- C:\Windows\System\KopJnnZ.exe
  C:\Windows\System\KopJnnZ.exe
  2⤵
  PID:5572
- C:\Windows\System\wOEpMjQ.exe
  C:\Windows\System\wOEpMjQ.exe
  2⤵
  PID:5588
- C:\Windows\System\UpISucV.exe
  C:\Windows\System\UpISucV.exe
  2⤵
  PID:5604
- C:\Windows\System\RPSEJBq.exe
  C:\Windows\System\RPSEJBq.exe
  2⤵
  PID:5620
- C:\Windows\System\jePguEP.exe
  C:\Windows\System\jePguEP.exe
  2⤵
  PID:5636
- C:\Windows\System\TiRXHOf.exe
  C:\Windows\System\TiRXHOf.exe
  2⤵
  PID:5652
- C:\Windows\System\jGYIwDQ.exe
  C:\Windows\System\jGYIwDQ.exe
  2⤵
  PID:5668
- C:\Windows\System\cZpKSWJ.exe
  C:\Windows\System\cZpKSWJ.exe
  2⤵
  PID:5688
- C:\Windows\System\RyNFVuk.exe
  C:\Windows\System\RyNFVuk.exe
  2⤵
  PID:5704
- C:\Windows\System\PmRdigN.exe
  C:\Windows\System\PmRdigN.exe
  2⤵
  PID:5720
- C:\Windows\System\JXcgXXs.exe
  C:\Windows\System\JXcgXXs.exe
  2⤵
  PID:5736
- C:\Windows\System\OsOLptG.exe
  C:\Windows\System\OsOLptG.exe
  2⤵
  PID:5756
- C:\Windows\System\TUVFFyF.exe
  C:\Windows\System\TUVFFyF.exe
  2⤵
  PID:5772
- C:\Windows\System\JuHeRhh.exe
  C:\Windows\System\JuHeRhh.exe
  2⤵
  PID:5788
- C:\Windows\System\VmKQnqs.exe
  C:\Windows\System\VmKQnqs.exe
  2⤵
  PID:5804
- C:\Windows\System\eUlgkFN.exe
  C:\Windows\System\eUlgkFN.exe
  2⤵
  PID:5820
- C:\Windows\System\zxPYhhM.exe
  C:\Windows\System\zxPYhhM.exe
  2⤵
  PID:5836
- C:\Windows\System\ibIULhV.exe
  C:\Windows\System\ibIULhV.exe
  2⤵
  PID:5852
- C:\Windows\System\mulNJBD.exe
  C:\Windows\System\mulNJBD.exe
  2⤵
  PID:5868
- C:\Windows\System\fPZNvSL.exe
  C:\Windows\System\fPZNvSL.exe
  2⤵
  PID:5884
- C:\Windows\System\BFvepyY.exe
  C:\Windows\System\BFvepyY.exe
  2⤵
  PID:5900
- C:\Windows\System\gUBYeYe.exe
  C:\Windows\System\gUBYeYe.exe
  2⤵
  PID:5916
- C:\Windows\System\fVCemix.exe
  C:\Windows\System\fVCemix.exe
  2⤵
  PID:5932
- C:\Windows\System\CMAKiaw.exe
  C:\Windows\System\CMAKiaw.exe
  2⤵
  PID:5948
- C:\Windows\System\SpORFgL.exe
  C:\Windows\System\SpORFgL.exe
  2⤵
  PID:5964
- C:\Windows\System\eEEVXhA.exe
  C:\Windows\System\eEEVXhA.exe
  2⤵
  PID:5980
- C:\Windows\System\goCIekI.exe
  C:\Windows\System\goCIekI.exe
  2⤵
  PID:5996
- C:\Windows\System\uAopTNo.exe
  C:\Windows\System\uAopTNo.exe
  2⤵
  PID:6012
- C:\Windows\System\gHOLyab.exe
  C:\Windows\System\gHOLyab.exe
  2⤵
  PID:6028
- C:\Windows\System\CmuZxaM.exe
  C:\Windows\System\CmuZxaM.exe
  2⤵
  PID:6048
- C:\Windows\System\nwLIfLm.exe
  C:\Windows\System\nwLIfLm.exe
  2⤵
  PID:6064
- C:\Windows\System\pxentQS.exe
  C:\Windows\System\pxentQS.exe
  2⤵
  PID:6080
- C:\Windows\System\maslGcD.exe
  C:\Windows\System\maslGcD.exe
  2⤵
  PID:6096
- C:\Windows\System\KSkFBZU.exe
  C:\Windows\System\KSkFBZU.exe
  2⤵
  PID:6112
- C:\Windows\System\DDJlkvU.exe
  C:\Windows\System\DDJlkvU.exe
  2⤵
  PID:6128
- C:\Windows\System\OxNSLzR.exe
  C:\Windows\System\OxNSLzR.exe
  2⤵
  PID:3344
- C:\Windows\System\gVTcmeL.exe
  C:\Windows\System\gVTcmeL.exe
  2⤵
  PID:5140
- C:\Windows\System\VFQyEXJ.exe
  C:\Windows\System\VFQyEXJ.exe
  2⤵
  PID:5172
- C:\Windows\System\JRgVFar.exe
  C:\Windows\System\JRgVFar.exe
  2⤵
  PID:5236
- C:\Windows\System\RuBeYBH.exe
  C:\Windows\System\RuBeYBH.exe
  2⤵
  PID:5300
- C:\Windows\System\qPjcPqv.exe
  C:\Windows\System\qPjcPqv.exe
  2⤵
  PID:5188
- C:\Windows\System\MuhpkUv.exe
  C:\Windows\System\MuhpkUv.exe
  2⤵
  PID:4716
- C:\Windows\System\yDrkaaO.exe
  C:\Windows\System\yDrkaaO.exe
  2⤵
  PID:5256
- C:\Windows\System\EkKkOky.exe
  C:\Windows\System\EkKkOky.exe
  2⤵
  PID:5364
- C:\Windows\System\KhPiepT.exe
  C:\Windows\System\KhPiepT.exe
  2⤵
  PID:5316
- C:\Windows\System\TYoJTaK.exe
  C:\Windows\System\TYoJTaK.exe
  2⤵
  PID:5352
- C:\Windows\System\uKSgnbV.exe
  C:\Windows\System\uKSgnbV.exe
  2⤵
  PID:5384
- C:\Windows\System\gxNcOac.exe
  C:\Windows\System\gxNcOac.exe
  2⤵
  PID:5448
- C:\Windows\System\DefxbVA.exe
  C:\Windows\System\DefxbVA.exe
  2⤵
  PID:5432
- C:\Windows\System\fvprRDr.exe
  C:\Windows\System\fvprRDr.exe
  2⤵
  PID:5484
- C:\Windows\System\YQHoMVQ.exe
  C:\Windows\System\YQHoMVQ.exe
  2⤵
  PID:5548
- C:\Windows\System\pQCjEff.exe
  C:\Windows\System\pQCjEff.exe
  2⤵
  PID:5612
- C:\Windows\System\ZxQLmel.exe
  C:\Windows\System\ZxQLmel.exe
  2⤵
  PID:2920
- C:\Windows\System\czLxkGv.exe
  C:\Windows\System\czLxkGv.exe
  2⤵
  PID:5600
- C:\Windows\System\tfjdxel.exe
  C:\Windows\System\tfjdxel.exe
  2⤵
  PID:5568
- C:\Windows\System\stuQHyG.exe
  C:\Windows\System\stuQHyG.exe
  2⤵
  PID:3892
- C:\Windows\System\MfZnCKI.exe
  C:\Windows\System\MfZnCKI.exe
  2⤵
  PID:5684
- C:\Windows\System\ruHDHMo.exe
  C:\Windows\System\ruHDHMo.exe
  2⤵
  PID:5744
- C:\Windows\System\LhCIFCb.exe
  C:\Windows\System\LhCIFCb.exe
  2⤵
  PID:5796
- C:\Windows\System\EDdYWSy.exe
  C:\Windows\System\EDdYWSy.exe
  2⤵
  PID:5860
- C:\Windows\System\cmQZqHp.exe
  C:\Windows\System\cmQZqHp.exe
  2⤵
  PID:5924
- C:\Windows\System\BZtzepH.exe
  C:\Windows\System\BZtzepH.exe
  2⤵
  PID:5988
- C:\Windows\System\NjRVWpB.exe
  C:\Windows\System\NjRVWpB.exe
  2⤵
  PID:5812
- C:\Windows\System\QGuDiOV.exe
  C:\Windows\System\QGuDiOV.exe
  2⤵
  PID:5976
- C:\Windows\System\FlOvvdR.exe
  C:\Windows\System\FlOvvdR.exe
  2⤵
  PID:5908
- C:\Windows\System\AnfMxxE.exe
  C:\Windows\System\AnfMxxE.exe
  2⤵
  PID:6008
- C:\Windows\System\jXEJrmu.exe
  C:\Windows\System\jXEJrmu.exe
  2⤵
  PID:6024
- C:\Windows\System\LbuwzCZ.exe
  C:\Windows\System\LbuwzCZ.exe
  2⤵
  PID:6088
- C:\Windows\System\rviHRJj.exe
  C:\Windows\System\rviHRJj.exe
  2⤵
  PID:4956
- C:\Windows\System\UdrzYge.exe
  C:\Windows\System\UdrzYge.exe
  2⤵
  PID:6108
- C:\Windows\System\OxFqZFH.exe
  C:\Windows\System\OxFqZFH.exe
  2⤵
  PID:6104
- C:\Windows\System\ZfwjeeK.exe
  C:\Windows\System\ZfwjeeK.exe
  2⤵
  PID:5272
- C:\Windows\System\fyRaUEo.exe
  C:\Windows\System\fyRaUEo.exe
  2⤵
  PID:5160
- C:\Windows\System\JHjevfl.exe
  C:\Windows\System\JHjevfl.exe
  2⤵
  PID:5368
- C:\Windows\System\MYEktwt.exe
  C:\Windows\System\MYEktwt.exe
  2⤵
  PID:5204
- C:\Windows\System\pSCQmNM.exe
  C:\Windows\System\pSCQmNM.exe
  2⤵
  PID:5416
- C:\Windows\System\cyijndK.exe
  C:\Windows\System\cyijndK.exe
  2⤵
  PID:5468
- C:\Windows\System\IeZPRMo.exe
  C:\Windows\System\IeZPRMo.exe
  2⤵
  PID:5648
- C:\Windows\System\sTFltsd.exe
  C:\Windows\System\sTFltsd.exe
  2⤵
  PID:5712
- C:\Windows\System\LVIPxhW.exe
  C:\Windows\System\LVIPxhW.exe
  2⤵
  PID:5892
- C:\Windows\System\cGUlmIp.exe
  C:\Windows\System\cGUlmIp.exe
  2⤵
  PID:5500
- C:\Windows\System\FtwtAiX.exe
  C:\Windows\System\FtwtAiX.exe
  2⤵
  PID:5596
- C:\Windows\System\VNyWerK.exe
  C:\Windows\System\VNyWerK.exe
  2⤵
  PID:5732
- C:\Windows\System\xOOPsgX.exe
  C:\Windows\System\xOOPsgX.exe
  2⤵
  PID:5844
- C:\Windows\System\YqqFjVQ.exe
  C:\Windows\System\YqqFjVQ.exe
  2⤵
  PID:5876
- C:\Windows\System\pOMHnfm.exe
  C:\Windows\System\pOMHnfm.exe
  2⤵
  PID:5284
- C:\Windows\System\QOaFhNA.exe
  C:\Windows\System\QOaFhNA.exe
  2⤵
  PID:5536
- C:\Windows\System\uxqXILF.exe
  C:\Windows\System\uxqXILF.exe
  2⤵
  PID:6136
- C:\Windows\System\wFvyRwE.exe
  C:\Windows\System\wFvyRwE.exe
  2⤵
  PID:5748
- C:\Windows\System\pHkZihX.exe
  C:\Windows\System\pHkZihX.exe
  2⤵
  PID:5768
- C:\Windows\System\lIaoXBG.exe
  C:\Windows\System\lIaoXBG.exe
  2⤵
  PID:5848
- C:\Windows\System\InDofxD.exe
  C:\Windows\System\InDofxD.exe
  2⤵
  PID:5944
- C:\Windows\System\AyAeoFW.exe
  C:\Windows\System\AyAeoFW.exe
  2⤵
  PID:6140
- C:\Windows\System\xNGWdsl.exe
  C:\Windows\System\xNGWdsl.exe
  2⤵
  PID:5348
- C:\Windows\System\LVsBqQR.exe
  C:\Windows\System\LVsBqQR.exe
  2⤵
  PID:5224
- C:\Windows\System\LwCYngS.exe
  C:\Windows\System\LwCYngS.exe
  2⤵
  PID:6120
- C:\Windows\System\dfrzwOr.exe
  C:\Windows\System\dfrzwOr.exe
  2⤵
  PID:5520
- C:\Windows\System\LrKskjl.exe
  C:\Windows\System\LrKskjl.exe
  2⤵
  PID:5752
- C:\Windows\System\kemUDiS.exe
  C:\Windows\System\kemUDiS.exe
  2⤵
  PID:5956
- C:\Windows\System\klcRDMw.exe
  C:\Windows\System\klcRDMw.exe
  2⤵
  PID:5336
- C:\Windows\System\DMkxlOa.exe
  C:\Windows\System\DMkxlOa.exe
  2⤵
  PID:5380
- C:\Windows\System\WgNeWVI.exe
  C:\Windows\System\WgNeWVI.exe
  2⤵
  PID:6152
- C:\Windows\System\flqpJmj.exe
  C:\Windows\System\flqpJmj.exe
  2⤵
  PID:6168
- C:\Windows\System\IUIdqye.exe
  C:\Windows\System\IUIdqye.exe
  2⤵
  PID:6184
- C:\Windows\System\TpkzCfx.exe
  C:\Windows\System\TpkzCfx.exe
  2⤵
  PID:6200
- C:\Windows\System\iNNhqSa.exe
  C:\Windows\System\iNNhqSa.exe
  2⤵
  PID:6216
- C:\Windows\System\IKBepqK.exe
  C:\Windows\System\IKBepqK.exe
  2⤵
  PID:6232
- C:\Windows\System\BTiTamb.exe
  C:\Windows\System\BTiTamb.exe
  2⤵
  PID:6248
- C:\Windows\System\svQMOFO.exe
  C:\Windows\System\svQMOFO.exe
  2⤵
  PID:6264
- C:\Windows\System\kpTLvfj.exe
  C:\Windows\System\kpTLvfj.exe
  2⤵
  PID:6280
- C:\Windows\System\ASLfGhR.exe
  C:\Windows\System\ASLfGhR.exe
  2⤵
  PID:6296
- C:\Windows\System\MMBZPFk.exe
  C:\Windows\System\MMBZPFk.exe
  2⤵
  PID:6320
- C:\Windows\System\ZprtFJR.exe
  C:\Windows\System\ZprtFJR.exe
  2⤵
  PID:6336
- C:\Windows\System\AVJQoFy.exe
  C:\Windows\System\AVJQoFy.exe
  2⤵
  PID:6352
- C:\Windows\System\xHtdzzI.exe
  C:\Windows\System\xHtdzzI.exe
  2⤵
  PID:6376
- C:\Windows\System\LalJjVT.exe
  C:\Windows\System\LalJjVT.exe
  2⤵
  PID:6392
- C:\Windows\System\fIdhccs.exe
  C:\Windows\System\fIdhccs.exe
  2⤵
  PID:6408
- C:\Windows\System\lFBgGFD.exe
  C:\Windows\System\lFBgGFD.exe
  2⤵
  PID:6424
- C:\Windows\System\JhsWbfB.exe
  C:\Windows\System\JhsWbfB.exe
  2⤵
  PID:6444
- C:\Windows\System\lKQVPhr.exe
  C:\Windows\System\lKQVPhr.exe
  2⤵
  PID:6460
- C:\Windows\System\xsfJpJT.exe
  C:\Windows\System\xsfJpJT.exe
  2⤵
  PID:6476
- C:\Windows\System\NTwKyPJ.exe
  C:\Windows\System\NTwKyPJ.exe
  2⤵
  PID:6492
- C:\Windows\System\MjYHPdo.exe
  C:\Windows\System\MjYHPdo.exe
  2⤵
  PID:6508
- C:\Windows\System\wAwhpHy.exe
  C:\Windows\System\wAwhpHy.exe
  2⤵
  PID:6524
- C:\Windows\System\hJasrLZ.exe
  C:\Windows\System\hJasrLZ.exe
  2⤵
  PID:6540
- C:\Windows\System\mJRRKta.exe
  C:\Windows\System\mJRRKta.exe
  2⤵
  PID:6556
- C:\Windows\System\lQVlPSk.exe
  C:\Windows\System\lQVlPSk.exe
  2⤵
  PID:6572
- C:\Windows\System\FngHNiM.exe
  C:\Windows\System\FngHNiM.exe
  2⤵
  PID:6588
- C:\Windows\System\XJUAzjh.exe
  C:\Windows\System\XJUAzjh.exe
  2⤵
  PID:6604
- C:\Windows\System\GwWpitL.exe
  C:\Windows\System\GwWpitL.exe
  2⤵
  PID:6620
- C:\Windows\System\lCFOQet.exe
  C:\Windows\System\lCFOQet.exe
  2⤵
  PID:6636
- C:\Windows\System\OaXnwPI.exe
  C:\Windows\System\OaXnwPI.exe
  2⤵
  PID:6652
- C:\Windows\System\tcdrMsE.exe
  C:\Windows\System\tcdrMsE.exe
  2⤵
  PID:6668
- C:\Windows\System\WTPHXaZ.exe
  C:\Windows\System\WTPHXaZ.exe
  2⤵
  PID:6684
- C:\Windows\System\yzXDEId.exe
  C:\Windows\System\yzXDEId.exe
  2⤵
  PID:6704
- C:\Windows\System\SpzamUB.exe
  C:\Windows\System\SpzamUB.exe
  2⤵
  PID:6724
- C:\Windows\System\OpzWiLr.exe
  C:\Windows\System\OpzWiLr.exe
  2⤵
  PID:6744
- C:\Windows\System\qFoohwz.exe
  C:\Windows\System\qFoohwz.exe
  2⤵
  PID:6760
- C:\Windows\System\VFoSUkA.exe
  C:\Windows\System\VFoSUkA.exe
  2⤵
  PID:6776
- C:\Windows\System\piPhiMv.exe
  C:\Windows\System\piPhiMv.exe
  2⤵
  PID:6792
- C:\Windows\System\AMKZpSW.exe
  C:\Windows\System\AMKZpSW.exe
  2⤵
  PID:6808
- C:\Windows\System\rTpqYzL.exe
  C:\Windows\System\rTpqYzL.exe
  2⤵
  PID:6824
- C:\Windows\System\zDpEyGS.exe
  C:\Windows\System\zDpEyGS.exe
  2⤵
  PID:6840
- C:\Windows\System\HqizzbR.exe
  C:\Windows\System\HqizzbR.exe
  2⤵
  PID:6856
- C:\Windows\System\KwrhlLS.exe
  C:\Windows\System\KwrhlLS.exe
  2⤵
  PID:6872
- C:\Windows\System\nrfqlNH.exe
  C:\Windows\System\nrfqlNH.exe
  2⤵
  PID:6888
- C:\Windows\System\npnEgKS.exe
  C:\Windows\System\npnEgKS.exe
  2⤵
  PID:6904
- C:\Windows\System\fQYFNyD.exe
  C:\Windows\System\fQYFNyD.exe
  2⤵
  PID:6920
- C:\Windows\System\NbFVxbu.exe
  C:\Windows\System\NbFVxbu.exe
  2⤵
  PID:6936
- C:\Windows\System\GWopJie.exe
  C:\Windows\System\GWopJie.exe
  2⤵
  PID:6952
- C:\Windows\System\ukAUPwK.exe
  C:\Windows\System\ukAUPwK.exe
  2⤵
  PID:6968
- C:\Windows\System\kyYmzDE.exe
  C:\Windows\System\kyYmzDE.exe
  2⤵
  PID:6984
- C:\Windows\System\AAGqfhx.exe
  C:\Windows\System\AAGqfhx.exe
  2⤵
  PID:7000
- C:\Windows\System\WWUytPP.exe
  C:\Windows\System\WWUytPP.exe
  2⤵
  PID:7016
- C:\Windows\System\JJGNNrp.exe
  C:\Windows\System\JJGNNrp.exe
  2⤵
  PID:7032
- C:\Windows\System\KlrChJp.exe
  C:\Windows\System\KlrChJp.exe
  2⤵
  PID:7052
- C:\Windows\System\fxKqbdb.exe
  C:\Windows\System\fxKqbdb.exe
  2⤵
  PID:7068
- C:\Windows\System\YinpdlW.exe
  C:\Windows\System\YinpdlW.exe
  2⤵
  PID:7084
- C:\Windows\System\vpzdRpB.exe
  C:\Windows\System\vpzdRpB.exe
  2⤵
  PID:7100
- C:\Windows\System\rHzjaDf.exe
  C:\Windows\System\rHzjaDf.exe
  2⤵
  PID:7116
- C:\Windows\System\IChzBMT.exe
  C:\Windows\System\IChzBMT.exe
  2⤵
  PID:7132
- C:\Windows\System\LQldEAU.exe
  C:\Windows\System\LQldEAU.exe
  2⤵
  PID:7148
- C:\Windows\System\ncFdbrm.exe
  C:\Windows\System\ncFdbrm.exe
  2⤵
  PID:7164
- C:\Windows\System\obkkRFW.exe
  C:\Windows\System\obkkRFW.exe
  2⤵
  PID:3600
- C:\Windows\System\pzpzNcy.exe
  C:\Windows\System\pzpzNcy.exe
  2⤵
  PID:6196
- C:\Windows\System\ghMROnn.exe
  C:\Windows\System\ghMROnn.exe
  2⤵
  PID:6288
- C:\Windows\System\JbhUTjE.exe
  C:\Windows\System\JbhUTjE.exe
  2⤵
  PID:6360
- C:\Windows\System\SiuUFFR.exe
  C:\Windows\System\SiuUFFR.exe
  2⤵
  PID:6344
- C:\Windows\System\ZNeoDDu.exe
  C:\Windows\System\ZNeoDDu.exe
  2⤵
  PID:6244
- C:\Windows\System\OlRSoWq.exe
  C:\Windows\System\OlRSoWq.exe
  2⤵
  PID:6180
- C:\Windows\System\xRzqoxc.exe
  C:\Windows\System\xRzqoxc.exe
  2⤵
  PID:6276
- C:\Windows\System\IEshhUv.exe
  C:\Windows\System\IEshhUv.exe
  2⤵
  PID:6416
- C:\Windows\System\BFtrPbC.exe
  C:\Windows\System\BFtrPbC.exe
  2⤵
  PID:6368
- C:\Windows\System\tsUkpxU.exe
  C:\Windows\System\tsUkpxU.exe
  2⤵
  PID:6440
- C:\Windows\System\IdjCQjW.exe
  C:\Windows\System\IdjCQjW.exe
  2⤵
  PID:6504
- C:\Windows\System\LficlGi.exe
  C:\Windows\System\LficlGi.exe
  2⤵
  PID:6564
- C:\Windows\System\vbQMFgl.exe
  C:\Windows\System\vbQMFgl.exe
  2⤵
  PID:6628
- C:\Windows\System\nzUucKW.exe
  C:\Windows\System\nzUucKW.exe
  2⤵
  PID:6696
- C:\Windows\System\QyxjvEh.exe
  C:\Windows\System\QyxjvEh.exe
  2⤵
  PID:6716
- C:\Windows\System\taWuRfD.exe
  C:\Windows\System\taWuRfD.exe
  2⤵
  PID:6456
- C:\Windows\System\DneDHNF.exe
  C:\Windows\System\DneDHNF.exe
  2⤵
  PID:6644
- C:\Windows\System\jIQOmZf.exe
  C:\Windows\System\jIQOmZf.exe
  2⤵
  PID:6580
- C:\Windows\System\dRmvsYN.exe
  C:\Windows\System\dRmvsYN.exe
  2⤵
  PID:6516
- C:\Windows\System\YUOEUVW.exe
  C:\Windows\System\YUOEUVW.exe
  2⤵
  PID:6772
- C:\Windows\System\fojTfXa.exe
  C:\Windows\System\fojTfXa.exe
  2⤵
  PID:6832
- C:\Windows\System\yYuVqsM.exe
  C:\Windows\System\yYuVqsM.exe
  2⤵
  PID:6836
- C:\Windows\System\HyWPWvW.exe
  C:\Windows\System\HyWPWvW.exe
  2⤵
  PID:6784
- C:\Windows\System\ADFhjRa.exe
  C:\Windows\System\ADFhjRa.exe
  2⤵
  PID:6788
- C:\Windows\System\aMDFUFb.exe
  C:\Windows\System\aMDFUFb.exe
  2⤵
  PID:6912
- C:\Windows\System\rEnWhkR.exe
  C:\Windows\System\rEnWhkR.exe
  2⤵
  PID:6820
- C:\Windows\System\dGjlnHT.exe
  C:\Windows\System\dGjlnHT.exe
  2⤵
  PID:6996
- C:\Windows\System\xMesETs.exe
  C:\Windows\System\xMesETs.exe
  2⤵
  PID:7128
- C:\Windows\System\rsUElax.exe
  C:\Windows\System\rsUElax.exe
  2⤵
  PID:7064
- C:\Windows\System\mhsiEqa.exe
  C:\Windows\System\mhsiEqa.exe
  2⤵
  PID:7156
- C:\Windows\System\CYEziQN.exe
  C:\Windows\System\CYEziQN.exe
  2⤵
  PID:7048
- C:\Windows\System\pDKdrIS.exe
  C:\Windows\System\pDKdrIS.exe
  2⤵
  PID:7112
- C:\Windows\System\DhkMgVH.exe
  C:\Windows\System\DhkMgVH.exe
  2⤵
  PID:5128
- C:\Windows\System\BXxJMRA.exe
  C:\Windows\System\BXxJMRA.exe
  2⤵
  PID:6228
- C:\Windows\System\fmDjOXT.exe
  C:\Windows\System\fmDjOXT.exe
  2⤵
  PID:6316
- C:\Windows\System\lMxLLZm.exe
  C:\Windows\System\lMxLLZm.exe
  2⤵
  PID:6308
- C:\Windows\System\yfuhnBu.exe
  C:\Windows\System\yfuhnBu.exe
  2⤵
  PID:6596
- C:\Windows\System\JaWAkEz.exe
  C:\Windows\System\JaWAkEz.exe
  2⤵
  PID:6208
- C:\Windows\System\lyDcAKQ.exe
  C:\Windows\System\lyDcAKQ.exe
  2⤵
  PID:6664
- C:\Windows\System\xwdQFot.exe
  C:\Windows\System\xwdQFot.exe
  2⤵
  PID:6536
- C:\Windows\System\KyPFQCf.exe
  C:\Windows\System\KyPFQCf.exe
  2⤵
  PID:6488
- C:\Windows\System\DHDNVjm.exe
  C:\Windows\System\DHDNVjm.exe
  2⤵
  PID:6584
- C:\Windows\System\bcDWRIG.exe
  C:\Windows\System\bcDWRIG.exe
  2⤵
  PID:6804
- C:\Windows\System\pnkQdbu.exe
  C:\Windows\System\pnkQdbu.exe
  2⤵
  PID:6948
- C:\Windows\System\ZZncmnf.exe
  C:\Windows\System\ZZncmnf.exe
  2⤵
  PID:7096
- C:\Windows\System\oxmErLU.exe
  C:\Windows\System\oxmErLU.exe
  2⤵
  PID:7144
- C:\Windows\System\IUMmqgE.exe
  C:\Windows\System\IUMmqgE.exe
  2⤵
  PID:6868
- C:\Windows\System\uDrCYsm.exe
  C:\Windows\System\uDrCYsm.exe
  2⤵
  PID:7160
- C:\Windows\System\ZsrjIja.exe
  C:\Windows\System\ZsrjIja.exe
  2⤵
  PID:5444
- C:\Windows\System\rJWuXZu.exe
  C:\Windows\System\rJWuXZu.exe
  2⤵
  PID:6420
- C:\Windows\System\ltTWYfo.exe
  C:\Windows\System\ltTWYfo.exe
  2⤵
  PID:7028
- C:\Windows\System\VLJRahE.exe
  C:\Windows\System\VLJRahE.exe
  2⤵
  PID:6896
- C:\Windows\System\kVCNldC.exe
  C:\Windows\System\kVCNldC.exe
  2⤵
  PID:6472
- C:\Windows\System\zKXghfc.exe
  C:\Windows\System\zKXghfc.exe
  2⤵
  PID:6388
- C:\Windows\System\biNYIMm.exe
  C:\Windows\System\biNYIMm.exe
  2⤵
  PID:6648
- C:\Windows\System\YhCYTxT.exe
  C:\Windows\System\YhCYTxT.exe
  2⤵
  PID:6960
- C:\Windows\System\NsbXusB.exe
  C:\Windows\System\NsbXusB.exe
  2⤵
  PID:6332
- C:\Windows\System\weakPrj.exe
  C:\Windows\System\weakPrj.exe
  2⤵
  PID:6432
- C:\Windows\System\YLswWOA.exe
  C:\Windows\System\YLswWOA.exe
  2⤵
  PID:6992
- C:\Windows\System\uybKSge.exe
  C:\Windows\System\uybKSge.exe
  2⤵
  PID:1540
- C:\Windows\System\grwvQTm.exe
  C:\Windows\System\grwvQTm.exe
  2⤵
  PID:6692
- C:\Windows\System\hFvHgnN.exe
  C:\Windows\System\hFvHgnN.exe
  2⤵
  PID:6072
- C:\Windows\System\GKZzHev.exe
  C:\Windows\System\GKZzHev.exe
  2⤵
  PID:7040
- C:\Windows\System\bqaVSaw.exe
  C:\Windows\System\bqaVSaw.exe
  2⤵
  PID:7176
- C:\Windows\System\qbFvJsA.exe
  C:\Windows\System\qbFvJsA.exe
  2⤵
  PID:7192
- C:\Windows\System\zYZPBWV.exe
  C:\Windows\System\zYZPBWV.exe
  2⤵
  PID:7208
- C:\Windows\System\PQGJIkv.exe
  C:\Windows\System\PQGJIkv.exe
  2⤵
  PID:7236
- C:\Windows\System\CpgNJXb.exe
  C:\Windows\System\CpgNJXb.exe
  2⤵
  PID:7252
- C:\Windows\System\LTCZzYu.exe
  C:\Windows\System\LTCZzYu.exe
  2⤵
  PID:7272
- C:\Windows\System\AkMsfFg.exe
  C:\Windows\System\AkMsfFg.exe
  2⤵
  PID:7288
- C:\Windows\System\UQwzIbv.exe
  C:\Windows\System\UQwzIbv.exe
  2⤵
  PID:7304
- C:\Windows\System\mjHenOv.exe
  C:\Windows\System\mjHenOv.exe
  2⤵
  PID:7320
- C:\Windows\System\tvtYJfc.exe
  C:\Windows\System\tvtYJfc.exe
  2⤵
  PID:7336
- C:\Windows\System\PlOoBKN.exe
  C:\Windows\System\PlOoBKN.exe
  2⤵
  PID:7352
- C:\Windows\System\gRfEBKq.exe
  C:\Windows\System\gRfEBKq.exe
  2⤵
  PID:7368
- C:\Windows\System\oemLAeB.exe
  C:\Windows\System\oemLAeB.exe
  2⤵
  PID:7384
- C:\Windows\System\OmknQvG.exe
  C:\Windows\System\OmknQvG.exe
  2⤵
  PID:7400
- C:\Windows\System\lqLxQII.exe
  C:\Windows\System\lqLxQII.exe
  2⤵
  PID:7416
- C:\Windows\System\ieqSQCn.exe
  C:\Windows\System\ieqSQCn.exe
  2⤵
  PID:7432
- C:\Windows\System\AZsTuZt.exe
  C:\Windows\System\AZsTuZt.exe
  2⤵
  PID:7448
- C:\Windows\System\mLWLWQP.exe
  C:\Windows\System\mLWLWQP.exe
  2⤵
  PID:7464
- C:\Windows\System\pytbQoC.exe
  C:\Windows\System\pytbQoC.exe
  2⤵
  PID:7480
- C:\Windows\System\GTXuItR.exe
  C:\Windows\System\GTXuItR.exe
  2⤵
  PID:7496
- C:\Windows\System\ulLMyon.exe
  C:\Windows\System\ulLMyon.exe
  2⤵
  PID:7512
- C:\Windows\System\hGEvgul.exe
  C:\Windows\System\hGEvgul.exe
  2⤵
  PID:7528
- C:\Windows\System\ZaXVeLY.exe
  C:\Windows\System\ZaXVeLY.exe
  2⤵
  PID:7544
- C:\Windows\System\VODEEGt.exe
  C:\Windows\System\VODEEGt.exe
  2⤵
  PID:7560
- C:\Windows\System\NTkcIjW.exe
  C:\Windows\System\NTkcIjW.exe
  2⤵
  PID:7576
- C:\Windows\System\hvoTxky.exe
  C:\Windows\System\hvoTxky.exe
  2⤵
  PID:7592
- C:\Windows\System\KovOCow.exe
  C:\Windows\System\KovOCow.exe
  2⤵
  PID:7608
- C:\Windows\System\CMKHaoK.exe
  C:\Windows\System\CMKHaoK.exe
  2⤵
  PID:7624
- C:\Windows\System\PpUGEba.exe
  C:\Windows\System\PpUGEba.exe
  2⤵
  PID:7640
- C:\Windows\System\DICQCgs.exe
  C:\Windows\System\DICQCgs.exe
  2⤵
  PID:7660
- C:\Windows\System\qShwXaY.exe
  C:\Windows\System\qShwXaY.exe
  2⤵
  PID:7676
- C:\Windows\System\SOniBIn.exe
  C:\Windows\System\SOniBIn.exe
  2⤵
  PID:7692
- C:\Windows\System\GGTuZVA.exe
  C:\Windows\System\GGTuZVA.exe
  2⤵
  PID:7708
- C:\Windows\System\yDqeAEg.exe
  C:\Windows\System\yDqeAEg.exe
  2⤵
  PID:7724
- C:\Windows\System\YBkTxra.exe
  C:\Windows\System\YBkTxra.exe
  2⤵
  PID:7740
- C:\Windows\System\LQVCrOZ.exe
  C:\Windows\System\LQVCrOZ.exe
  2⤵
  PID:7756
- C:\Windows\System\XWfMhrc.exe
  C:\Windows\System\XWfMhrc.exe
  2⤵
  PID:7772
- C:\Windows\System\eWOwqUc.exe
  C:\Windows\System\eWOwqUc.exe
  2⤵
  PID:7788
- C:\Windows\System\vvHxnhb.exe
  C:\Windows\System\vvHxnhb.exe
  2⤵
  PID:7804
- C:\Windows\System\DrirceO.exe
  C:\Windows\System\DrirceO.exe
  2⤵
  PID:7820
- C:\Windows\System\mdaTawa.exe
  C:\Windows\System\mdaTawa.exe
  2⤵
  PID:7836
- C:\Windows\System\iEuGYrN.exe
  C:\Windows\System\iEuGYrN.exe
  2⤵
  PID:7852
- C:\Windows\System\LZyThfU.exe
  C:\Windows\System\LZyThfU.exe
  2⤵
  PID:7868
- C:\Windows\System\TUTwDvx.exe
  C:\Windows\System\TUTwDvx.exe
  2⤵
  PID:7884
- C:\Windows\System\RgSSJeo.exe
  C:\Windows\System\RgSSJeo.exe
  2⤵
  PID:7900
- C:\Windows\System\MEVyvWP.exe
  C:\Windows\System\MEVyvWP.exe
  2⤵
  PID:7920
- C:\Windows\System\HMZwqyH.exe
  C:\Windows\System\HMZwqyH.exe
  2⤵
  PID:7936
- C:\Windows\System\TjYSFTj.exe
  C:\Windows\System\TjYSFTj.exe
  2⤵
  PID:7952
- C:\Windows\System\xIkKqOl.exe
  C:\Windows\System\xIkKqOl.exe
  2⤵
  PID:7968
- C:\Windows\System\DOqxwsT.exe
  C:\Windows\System\DOqxwsT.exe
  2⤵
  PID:7984
- C:\Windows\System\qaSvjRF.exe
  C:\Windows\System\qaSvjRF.exe
  2⤵
  PID:8000
- C:\Windows\System\EtxTvmF.exe
  C:\Windows\System\EtxTvmF.exe
  2⤵
  PID:8016
- C:\Windows\System\YhaSulN.exe
  C:\Windows\System\YhaSulN.exe
  2⤵
  PID:8032
- C:\Windows\System\YnwPBuO.exe
  C:\Windows\System\YnwPBuO.exe
  2⤵
  PID:8048
- C:\Windows\System\VpyvJtg.exe
  C:\Windows\System\VpyvJtg.exe
  2⤵
  PID:8068
- C:\Windows\System\AQEYnGM.exe
  C:\Windows\System\AQEYnGM.exe
  2⤵
  PID:8084
- C:\Windows\System\nnRALRU.exe
  C:\Windows\System\nnRALRU.exe
  2⤵
  PID:8104
- C:\Windows\System\KYshilS.exe
  C:\Windows\System\KYshilS.exe
  2⤵
  PID:8120
- C:\Windows\System\dHvZLcv.exe
  C:\Windows\System\dHvZLcv.exe
  2⤵
  PID:8136
- C:\Windows\System\VTaSSTT.exe
  C:\Windows\System\VTaSSTT.exe
  2⤵
  PID:8152
- C:\Windows\System\XRzSKHf.exe
  C:\Windows\System\XRzSKHf.exe
  2⤵
  PID:8168
- C:\Windows\System\cmwCChN.exe
  C:\Windows\System\cmwCChN.exe
  2⤵
  PID:8184
- C:\Windows\System\yjMSZQT.exe
  C:\Windows\System\yjMSZQT.exe
  2⤵
  PID:6768
- C:\Windows\System\yxEOIjm.exe
  C:\Windows\System\yxEOIjm.exe
  2⤵
  PID:6612
- C:\Windows\System\ksGKBXu.exe
  C:\Windows\System\ksGKBXu.exe
  2⤵
  PID:6520
- C:\Windows\System\hqxIWOw.exe
  C:\Windows\System\hqxIWOw.exe
  2⤵
  PID:6740
- C:\Windows\System\HhvVXIX.exe
  C:\Windows\System\HhvVXIX.exe
  2⤵
  PID:7232
- C:\Windows\System\naVaIJj.exe
  C:\Windows\System\naVaIJj.exe
  2⤵
  PID:7248
- C:\Windows\System\FbCLdGa.exe
  C:\Windows\System\FbCLdGa.exe
  2⤵
  PID:7268
- C:\Windows\System\ZXrpZFi.exe
  C:\Windows\System\ZXrpZFi.exe
  2⤵
  PID:7360
- C:\Windows\System\GsiHjFA.exe
  C:\Windows\System\GsiHjFA.exe
  2⤵
  PID:7396
- C:\Windows\System\Kzddoys.exe
  C:\Windows\System\Kzddoys.exe
  2⤵
  PID:7460
- C:\Windows\System\OZkzMcW.exe
  C:\Windows\System\OZkzMcW.exe
  2⤵
  PID:7412
- C:\Windows\System\fBEJjNv.exe
  C:\Windows\System\fBEJjNv.exe
  2⤵
  PID:7348
- C:\Windows\System\mkaotgB.exe
  C:\Windows\System\mkaotgB.exe
  2⤵
  PID:7380
- C:\Windows\System\YsSJUgh.exe
  C:\Windows\System\YsSJUgh.exe
  2⤵
  PID:7508
- C:\Windows\System\sBRQHPG.exe
  C:\Windows\System\sBRQHPG.exe
  2⤵
  PID:7556
- C:\Windows\System\SoNNSHe.exe
  C:\Windows\System\SoNNSHe.exe
  2⤵
  PID:7572
- C:\Windows\System\BkZVRBQ.exe
  C:\Windows\System\BkZVRBQ.exe
  2⤵
  PID:7656
- C:\Windows\System\mRCCBfY.exe
  C:\Windows\System\mRCCBfY.exe
  2⤵
  PID:7716
- C:\Windows\System\IRgqpHw.exe
  C:\Windows\System\IRgqpHw.exe
  2⤵
  PID:7780
- C:\Windows\System\kqCUuRX.exe
  C:\Windows\System\kqCUuRX.exe
  2⤵
  PID:7844
- C:\Windows\System\jNIHmEp.exe
  C:\Windows\System\jNIHmEp.exe
  2⤵
  PID:7764
- C:\Windows\System\Trtpjmo.exe
  C:\Windows\System\Trtpjmo.exe
  2⤵
  PID:7632
- C:\Windows\System\PfEFUZi.exe
  C:\Windows\System\PfEFUZi.exe
  2⤵
  PID:7668
- C:\Windows\System\sWDXPVL.exe
  C:\Windows\System\sWDXPVL.exe
  2⤵
  PID:7832
- C:\Windows\System\fMnzrsb.exe
  C:\Windows\System\fMnzrsb.exe
  2⤵
  PID:7736
- C:\Windows\System\JpsTQoa.exe
  C:\Windows\System\JpsTQoa.exe
  2⤵
  PID:7896
- C:\Windows\System\nWVWndN.exe
  C:\Windows\System\nWVWndN.exe
  2⤵
  PID:7948
- C:\Windows\System\bmtNDiz.exe
  C:\Windows\System\bmtNDiz.exe
  2⤵
  PID:7964
- C:\Windows\System\drNZCwe.exe
  C:\Windows\System\drNZCwe.exe
  2⤵
  PID:7992
- C:\Windows\System\sDvFXVB.exe
  C:\Windows\System\sDvFXVB.exe
  2⤵
  PID:8044
- C:\Windows\System\ciihUdB.exe
  C:\Windows\System\ciihUdB.exe
  2⤵
  PID:8116
- C:\Windows\System\YaCipPK.exe
  C:\Windows\System\YaCipPK.exe
  2⤵
  PID:7216
- C:\Windows\System\QkHoGNn.exe
  C:\Windows\System\QkHoGNn.exe
  2⤵
  PID:7280
- C:\Windows\System\ARCdlzH.exe
  C:\Windows\System\ARCdlzH.exe
  2⤵
  PID:7428
- C:\Windows\System\qTueazF.exe
  C:\Windows\System\qTueazF.exe
  2⤵
  PID:8028
- C:\Windows\System\xQcNJum.exe
  C:\Windows\System\xQcNJum.exe
  2⤵
  PID:8100
- C:\Windows\System\IWhEcSc.exe
  C:\Windows\System\IWhEcSc.exe
  2⤵
  PID:7220
- C:\Windows\System\tAcNyhS.exe
  C:\Windows\System\tAcNyhS.exe
  2⤵
  PID:8160
- C:\Windows\System\LVdGroA.exe
  C:\Windows\System\LVdGroA.exe
  2⤵
  PID:7228
- C:\Windows\System\brhlQnW.exe
  C:\Windows\System\brhlQnW.exe
  2⤵
  PID:7312
- C:\Windows\System\cJTLblW.exe
  C:\Windows\System\cJTLblW.exe
  2⤵
  PID:7344
- C:\Windows\System\QoBkVNq.exe
  C:\Windows\System\QoBkVNq.exe
  2⤵
  PID:7588
- C:\Windows\System\oLLhJAT.exe
  C:\Windows\System\oLLhJAT.exe
  2⤵
  PID:7540
- C:\Windows\System\qCSMoyS.exe
  C:\Windows\System\qCSMoyS.exe
  2⤵
  PID:7688
- C:\Windows\System\AWnscni.exe
  C:\Windows\System\AWnscni.exe
  2⤵
  PID:7604
- C:\Windows\System\EqQgshx.exe
  C:\Windows\System\EqQgshx.exe
  2⤵
  PID:7892
- C:\Windows\System\RxjNgWs.exe
  C:\Windows\System\RxjNgWs.exe
  2⤵
  PID:8040
- C:\Windows\System\wptfGeC.exe
  C:\Windows\System\wptfGeC.exe
  2⤵
  PID:7752
- C:\Windows\System\kiDxpEr.exe
  C:\Windows\System\kiDxpEr.exe
  2⤵
  PID:7880
- C:\Windows\System\QTIDcVU.exe
  C:\Windows\System\QTIDcVU.exe
  2⤵
  PID:7944
- C:\Windows\System\tAXxeVf.exe
  C:\Windows\System\tAXxeVf.exe
  2⤵
  PID:8112
- C:\Windows\System\cnLMUgl.exe
  C:\Windows\System\cnLMUgl.exe
  2⤵
  PID:7328
- C:\Windows\System\NgzeFpb.exe
  C:\Windows\System\NgzeFpb.exe
  2⤵
  PID:8096
- C:\Windows\System\EWDAEly.exe
  C:\Windows\System\EWDAEly.exe
  2⤵
  PID:7476
- C:\Windows\System\ejXDzvp.exe
  C:\Windows\System\ejXDzvp.exe
  2⤵
  PID:7828
- C:\Windows\System\dAAIDHq.exe
  C:\Windows\System\dAAIDHq.exe
  2⤵
  PID:8024
- C:\Windows\System\mdMLWlR.exe
  C:\Windows\System\mdMLWlR.exe
  2⤵
  PID:7408
- C:\Windows\System\sdyJvLc.exe
  C:\Windows\System\sdyJvLc.exe
  2⤵
  PID:8164
- C:\Windows\System\XLOUhZt.exe
  C:\Windows\System\XLOUhZt.exe
  2⤵
  PID:7316
- C:\Windows\System\dLQomon.exe
  C:\Windows\System\dLQomon.exe
  2⤵
  PID:7300
- C:\Windows\System\qvZeWSP.exe
  C:\Windows\System\qvZeWSP.exe
  2⤵
  PID:7816
- C:\Windows\System\DSlwMht.exe
  C:\Windows\System\DSlwMht.exe
  2⤵
  PID:7704
- C:\Windows\System\zYWUvQl.exe
  C:\Windows\System\zYWUvQl.exe
  2⤵
  PID:7876
- C:\Windows\System\ZoWcvko.exe
  C:\Windows\System\ZoWcvko.exe
  2⤵
  PID:7916
- C:\Windows\System\hwxCyfD.exe
  C:\Windows\System\hwxCyfD.exe
  2⤵
  PID:8196
- C:\Windows\System\uvDziLe.exe
  C:\Windows\System\uvDziLe.exe
  2⤵
  PID:8212
- C:\Windows\System\FoneHdH.exe
  C:\Windows\System\FoneHdH.exe
  2⤵
  PID:8228
- C:\Windows\System\uWVxnzB.exe
  C:\Windows\System\uWVxnzB.exe
  2⤵
  PID:8244
- C:\Windows\System\DUOJnjY.exe
  C:\Windows\System\DUOJnjY.exe
  2⤵
  PID:8260
- C:\Windows\System\fPtGLWG.exe
  C:\Windows\System\fPtGLWG.exe
  2⤵
  PID:8276
- C:\Windows\System\fSIqlQP.exe
  C:\Windows\System\fSIqlQP.exe
  2⤵
  PID:8292
- C:\Windows\System\tmHwzmO.exe
  C:\Windows\System\tmHwzmO.exe
  2⤵
  PID:8312
- C:\Windows\System\iLdgrAN.exe
  C:\Windows\System\iLdgrAN.exe
  2⤵
  PID:8328
- C:\Windows\System\OqxoJrG.exe
  C:\Windows\System\OqxoJrG.exe
  2⤵
  PID:8344
- C:\Windows\System\aALmviJ.exe
  C:\Windows\System\aALmviJ.exe
  2⤵
  PID:8360
- C:\Windows\System\XHwANuw.exe
  C:\Windows\System\XHwANuw.exe
  2⤵
  PID:8376
- C:\Windows\System\WysGraJ.exe
  C:\Windows\System\WysGraJ.exe
  2⤵
  PID:8392
- C:\Windows\System\tFKNyyo.exe
  C:\Windows\System\tFKNyyo.exe
  2⤵
  PID:8408
- C:\Windows\System\nJJarrR.exe
  C:\Windows\System\nJJarrR.exe
  2⤵
  PID:8424
- C:\Windows\System\yQLFuWx.exe
  C:\Windows\System\yQLFuWx.exe
  2⤵
  PID:8440
- C:\Windows\System\cObnjEJ.exe
  C:\Windows\System\cObnjEJ.exe
  2⤵
  PID:8456
- C:\Windows\System\ZZlELmN.exe
  C:\Windows\System\ZZlELmN.exe
  2⤵
  PID:8472
- C:\Windows\System\QEaRieS.exe
  C:\Windows\System\QEaRieS.exe
  2⤵
  PID:8488
- C:\Windows\System\seFOSoB.exe
  C:\Windows\System\seFOSoB.exe
  2⤵
  PID:8504
- C:\Windows\System\mDIKeTE.exe
  C:\Windows\System\mDIKeTE.exe
  2⤵
  PID:8520
- C:\Windows\System\xtgfQTL.exe
  C:\Windows\System\xtgfQTL.exe
  2⤵
  PID:8536
- C:\Windows\System\mkEgrIm.exe
  C:\Windows\System\mkEgrIm.exe
  2⤵
  PID:8552
- C:\Windows\System\QQTONcM.exe
  C:\Windows\System\QQTONcM.exe
  2⤵
  PID:8568
- C:\Windows\System\UlAeQbm.exe
  C:\Windows\System\UlAeQbm.exe
  2⤵
  PID:8584
- C:\Windows\System\goQaMcV.exe
  C:\Windows\System\goQaMcV.exe
  2⤵
  PID:8600
- C:\Windows\System\tEHfRPg.exe
  C:\Windows\System\tEHfRPg.exe
  2⤵
  PID:8616
- C:\Windows\System\nOlRyme.exe
  C:\Windows\System\nOlRyme.exe
  2⤵
  PID:8632
- C:\Windows\System\YoMsJkX.exe
  C:\Windows\System\YoMsJkX.exe
  2⤵
  PID:8648
- C:\Windows\System\eAdyqPr.exe
  C:\Windows\System\eAdyqPr.exe
  2⤵
  PID:8664
- C:\Windows\System\vgPZJWO.exe
  C:\Windows\System\vgPZJWO.exe
  2⤵
  PID:8680
- C:\Windows\System\RDnYjpl.exe
  C:\Windows\System\RDnYjpl.exe
  2⤵
  PID:8696
- C:\Windows\System\tlokShk.exe
  C:\Windows\System\tlokShk.exe
  2⤵
  PID:8712
- C:\Windows\System\EfJyVDY.exe
  C:\Windows\System\EfJyVDY.exe
  2⤵
  PID:8728
- C:\Windows\System\IWmRdQL.exe
  C:\Windows\System\IWmRdQL.exe
  2⤵
  PID:8744
- C:\Windows\System\ROxJHBC.exe
  C:\Windows\System\ROxJHBC.exe
  2⤵
  PID:8760
- C:\Windows\System\EYTspUJ.exe
  C:\Windows\System\EYTspUJ.exe
  2⤵
  PID:8776
- C:\Windows\System\HhFeHgf.exe
  C:\Windows\System\HhFeHgf.exe
  2⤵
  PID:8792
- C:\Windows\System\qbLuKGO.exe
  C:\Windows\System\qbLuKGO.exe
  2⤵
  PID:8808
- C:\Windows\System\pnxSJaD.exe
  C:\Windows\System\pnxSJaD.exe
  2⤵
  PID:8824
- C:\Windows\System\TfLykrS.exe
  C:\Windows\System\TfLykrS.exe
  2⤵
  PID:8840
- C:\Windows\System\oSLeWVn.exe
  C:\Windows\System\oSLeWVn.exe
  2⤵
  PID:8856
- C:\Windows\System\GsHiUVE.exe
  C:\Windows\System\GsHiUVE.exe
  2⤵
  PID:8872
- C:\Windows\System\ERxfJcQ.exe
  C:\Windows\System\ERxfJcQ.exe
  2⤵
  PID:8888
- C:\Windows\System\SoxkdKI.exe
  C:\Windows\System\SoxkdKI.exe
  2⤵
  PID:8904
- C:\Windows\System\xdDQfLs.exe
  C:\Windows\System\xdDQfLs.exe
  2⤵
  PID:8920
- C:\Windows\System\bXcyAlF.exe
  C:\Windows\System\bXcyAlF.exe
  2⤵
  PID:8936
- C:\Windows\System\IYHrDle.exe
  C:\Windows\System\IYHrDle.exe
  2⤵
  PID:8952
- C:\Windows\System\JRRHxEV.exe
  C:\Windows\System\JRRHxEV.exe
  2⤵
  PID:8968
- C:\Windows\System\ozLBFFj.exe
  C:\Windows\System\ozLBFFj.exe
  2⤵
  PID:8984
- C:\Windows\System\mCQLBvF.exe
  C:\Windows\System\mCQLBvF.exe
  2⤵
  PID:9000
- C:\Windows\System\XZFZFKG.exe
  C:\Windows\System\XZFZFKG.exe
  2⤵
  PID:9016
- C:\Windows\System\kBqZncS.exe
  C:\Windows\System\kBqZncS.exe
  2⤵
  PID:9032
- C:\Windows\System\ktoLpof.exe
  C:\Windows\System\ktoLpof.exe
  2⤵
  PID:9048
- C:\Windows\System\ywXOIrO.exe
  C:\Windows\System\ywXOIrO.exe
  2⤵
  PID:9064
- C:\Windows\System\DHNVcIK.exe
  C:\Windows\System\DHNVcIK.exe
  2⤵
  PID:9080
- C:\Windows\System\yZKooLX.exe
  C:\Windows\System\yZKooLX.exe
  2⤵
  PID:9096
- C:\Windows\System\OKgPwSG.exe
  C:\Windows\System\OKgPwSG.exe
  2⤵
  PID:9112
- C:\Windows\System\ExhPuJa.exe
  C:\Windows\System\ExhPuJa.exe
  2⤵
  PID:9128
- C:\Windows\System\afklbpX.exe
  C:\Windows\System\afklbpX.exe
  2⤵
  PID:9144
- C:\Windows\System\QhhGoUr.exe
  C:\Windows\System\QhhGoUr.exe
  2⤵
  PID:9160
- C:\Windows\System\SWPYJGX.exe
  C:\Windows\System\SWPYJGX.exe
  2⤵
  PID:9176
- C:\Windows\System\CQFfQjJ.exe
  C:\Windows\System\CQFfQjJ.exe
  2⤵
  PID:9192
- C:\Windows\System\XTWNKDK.exe
  C:\Windows\System\XTWNKDK.exe
  2⤵
  PID:9208
- C:\Windows\System\rqiPUpp.exe
  C:\Windows\System\rqiPUpp.exe
  2⤵
  PID:8236
- C:\Windows\System\vWRAMMA.exe
  C:\Windows\System\vWRAMMA.exe
  2⤵
  PID:7932
- C:\Windows\System\vjSFcSE.exe
  C:\Windows\System\vjSFcSE.exe
  2⤵
  PID:8268
- C:\Windows\System\musIldw.exe
  C:\Windows\System\musIldw.exe
  2⤵
  PID:8284
- C:\Windows\System\vJMhOSS.exe
  C:\Windows\System\vJMhOSS.exe
  2⤵
  PID:8092
- C:\Windows\System\zKbxMXU.exe
  C:\Windows\System\zKbxMXU.exe
  2⤵
  PID:8224
- C:\Windows\System\HtVqizB.exe
  C:\Windows\System\HtVqizB.exe
  2⤵
  PID:8320
- C:\Windows\System\haPOeTC.exe
  C:\Windows\System\haPOeTC.exe
  2⤵
  PID:8368
- C:\Windows\System\UDnRYBQ.exe
  C:\Windows\System\UDnRYBQ.exe
  2⤵
  PID:8404
- C:\Windows\System\tWqUvTq.exe
  C:\Windows\System\tWqUvTq.exe
  2⤵
  PID:8464
- C:\Windows\System\aevRpQU.exe
  C:\Windows\System\aevRpQU.exe
  2⤵
  PID:8528
- C:\Windows\System\PaKTZUT.exe
  C:\Windows\System\PaKTZUT.exe
  2⤵
  PID:8512
- C:\Windows\System\aVXMrsY.exe
  C:\Windows\System\aVXMrsY.exe
  2⤵
  PID:8384
- C:\Windows\System\fYgkDpv.exe
  C:\Windows\System\fYgkDpv.exe
  2⤵
  PID:8484
- C:\Windows\System\kcvxsll.exe
  C:\Windows\System\kcvxsll.exe
  2⤵
  PID:8576
- C:\Windows\System\rirtZWg.exe
  C:\Windows\System\rirtZWg.exe
  2⤵
  PID:8580
- C:\Windows\System\qRBRVMQ.exe
  C:\Windows\System\qRBRVMQ.exe
  2⤵
  PID:8656
- C:\Windows\System\jRRrlDx.exe
  C:\Windows\System\jRRrlDx.exe
  2⤵
  PID:8720
- C:\Windows\System\FZlzXUk.exe
  C:\Windows\System\FZlzXUk.exe
  2⤵
  PID:8784
- C:\Windows\System\vaRBLFE.exe
  C:\Windows\System\vaRBLFE.exe
  2⤵
  PID:8848
- C:\Windows\System\yPREwTG.exe
  C:\Windows\System\yPREwTG.exe
  2⤵
  PID:7492
- C:\Windows\System\wiJQYgm.exe
  C:\Windows\System\wiJQYgm.exe
  2⤵
  PID:8736
- C:\Windows\System\YeYrWyg.exe
  C:\Windows\System\YeYrWyg.exe
  2⤵
  PID:8708
- C:\Windows\System\cImstDy.exe
  C:\Windows\System\cImstDy.exe
  2⤵
  PID:8772
- C:\Windows\System\nbstOZY.exe
  C:\Windows\System\nbstOZY.exe
  2⤵
  PID:8864
- C:\Windows\System\CMMHteG.exe
  C:\Windows\System\CMMHteG.exe
  2⤵
  PID:8900
- C:\Windows\System\QvSzter.exe
  C:\Windows\System\QvSzter.exe
  2⤵
  PID:8980
- C:\Windows\System\WtJCOUS.exe
  C:\Windows\System\WtJCOUS.exe
  2⤵
  PID:9044
- C:\Windows\System\UvAVmcV.exe
  C:\Windows\System\UvAVmcV.exe
  2⤵
  PID:9108
- C:\Windows\System\NYyuNQJ.exe
  C:\Windows\System\NYyuNQJ.exe
  2⤵
  PID:8932
- C:\Windows\System\llICbcB.exe
  C:\Windows\System\llICbcB.exe
  2⤵
  PID:9056
- C:\Windows\System\vtxUPMr.exe
  C:\Windows\System\vtxUPMr.exe
  2⤵
  PID:8964
- C:\Windows\System\gzMqCPa.exe
  C:\Windows\System\gzMqCPa.exe
  2⤵
  PID:9060
- C:\Windows\System\HevgxuT.exe
  C:\Windows\System\HevgxuT.exe
  2⤵
  PID:9152
- C:\Windows\System\arXUvCL.exe
  C:\Windows\System\arXUvCL.exe
  2⤵
  PID:8220
- C:\Windows\System\pQemlvk.exe
  C:\Windows\System\pQemlvk.exe
  2⤵
  PID:8308
- C:\Windows\System\BwcrWDi.exe
  C:\Windows\System\BwcrWDi.exe
  2⤵
  PID:9188
- C:\Windows\System\mRsLIkT.exe
  C:\Windows\System\mRsLIkT.exe
  2⤵
  PID:8416
- C:\Windows\System\TSLmSnp.exe
  C:\Windows\System\TSLmSnp.exe
  2⤵
  PID:7188
- C:\Windows\System\TkGyYxl.exe
  C:\Windows\System\TkGyYxl.exe
  2⤵
  PID:8256
- C:\Windows\System\FpzmRrw.exe
  C:\Windows\System\FpzmRrw.exe
  2⤵
  PID:8500
- C:\Windows\System\WjdsAoK.exe
  C:\Windows\System\WjdsAoK.exe
  2⤵
  PID:8548
- C:\Windows\System\RPAGRpZ.exe
  C:\Windows\System\RPAGRpZ.exe
  2⤵
  PID:8692
- C:\Windows\System\ITgYHXT.exe
  C:\Windows\System\ITgYHXT.exe
  2⤵
  PID:8612
- C:\Windows\System\wQhLhXZ.exe
  C:\Windows\System\wQhLhXZ.exe
  2⤵
  PID:8644
- C:\Windows\System\jTobtmX.exe
  C:\Windows\System\jTobtmX.exe
  2⤵
  PID:8800
- C:\Windows\System\LRxHpuQ.exe
  C:\Windows\System\LRxHpuQ.exe
  2⤵
  PID:8896
- C:\Windows\System\BJeDYRx.exe
  C:\Windows\System\BJeDYRx.exe
  2⤵
  PID:9140
- C:\Windows\System\UrTmOyJ.exe
  C:\Windows\System\UrTmOyJ.exe
  2⤵
  PID:9076
- C:\Windows\System\TqSshzX.exe
  C:\Windows\System\TqSshzX.exe
  2⤵
  PID:8960
- C:\Windows\System\TZewvin.exe
  C:\Windows\System\TZewvin.exe
  2⤵
  PID:8996
- C:\Windows\System\OXNDyzs.exe
  C:\Windows\System\OXNDyzs.exe
  2⤵
  PID:8340
- C:\Windows\System\wkaPbQc.exe
  C:\Windows\System\wkaPbQc.exe
  2⤵
  PID:8008
- C:\Windows\System\dXOVALf.exe
  C:\Windows\System\dXOVALf.exe
  2⤵
  PID:8820
- C:\Windows\System\OCHqlZo.exe
  C:\Windows\System\OCHqlZo.exe
  2⤵
  PID:8208
- C:\Windows\System\qxMwEJR.exe
  C:\Windows\System\qxMwEJR.exe
  2⤵
  PID:8624
- C:\Windows\System\pZkmios.exe
  C:\Windows\System\pZkmios.exe
  2⤵
  PID:8912
- C:\Windows\System\DsGSRzl.exe
  C:\Windows\System\DsGSRzl.exe
  2⤵
  PID:8948
- C:\Windows\System\pFeVSFn.exe
  C:\Windows\System\pFeVSFn.exe
  2⤵
  PID:9088
- C:\Windows\System\HuwaVoP.exe
  C:\Windows\System\HuwaVoP.exe
  2⤵
  PID:9028
- C:\Windows\System\KpWVJua.exe
  C:\Windows\System\KpWVJua.exe
  2⤵
  PID:8496
- C:\Windows\System\lhyAlYs.exe
  C:\Windows\System\lhyAlYs.exe
  2⤵
  PID:8768
- C:\Windows\System\jgjuugi.exe
  C:\Windows\System\jgjuugi.exe
  2⤵
  PID:8564
- C:\Windows\System\NNIJUaA.exe
  C:\Windows\System\NNIJUaA.exe
  2⤵
  PID:8752
- C:\Windows\System\sQGJPkU.exe
  C:\Windows\System\sQGJPkU.exe
  2⤵
  PID:9172
- C:\Windows\System\Ixvzzgw.exe
  C:\Windows\System\Ixvzzgw.exe
  2⤵
  PID:8012
- C:\Windows\System\JbKPnYJ.exe
  C:\Windows\System\JbKPnYJ.exe
  2⤵
  PID:9156
- C:\Windows\System\ldrkjKA.exe
  C:\Windows\System\ldrkjKA.exe
  2⤵
  PID:9224
- C:\Windows\System\NdbDwhL.exe
  C:\Windows\System\NdbDwhL.exe
  2⤵
  PID:9244
- C:\Windows\System\AzeknRz.exe
  C:\Windows\System\AzeknRz.exe
  2⤵
  PID:9260
- C:\Windows\System\WcunwtJ.exe
  C:\Windows\System\WcunwtJ.exe
  2⤵
  PID:9276
- C:\Windows\System\pdeEhop.exe
  C:\Windows\System\pdeEhop.exe
  2⤵
  PID:9300
- C:\Windows\System\NTkIqgJ.exe
  C:\Windows\System\NTkIqgJ.exe
  2⤵
  PID:9316
- C:\Windows\System\vKlmRkU.exe
  C:\Windows\System\vKlmRkU.exe
  2⤵
  PID:9336
- C:\Windows\System\PONLRry.exe
  C:\Windows\System\PONLRry.exe
  2⤵
  PID:9352
- C:\Windows\System\pZxYVln.exe
  C:\Windows\System\pZxYVln.exe
  2⤵
  PID:9368
- C:\Windows\System\arYZOeL.exe
  C:\Windows\System\arYZOeL.exe
  2⤵
  PID:9384
- C:\Windows\System\aVfveru.exe
  C:\Windows\System\aVfveru.exe
  2⤵
  PID:9420
- C:\Windows\System\oUutJZH.exe
  C:\Windows\System\oUutJZH.exe
  2⤵
  PID:9436
- C:\Windows\System\MLxgHyj.exe
  C:\Windows\System\MLxgHyj.exe
  2⤵
  PID:9452
- C:\Windows\System\iEOVYnZ.exe
  C:\Windows\System\iEOVYnZ.exe
  2⤵
  PID:9468
- C:\Windows\System\fAomNSu.exe
  C:\Windows\System\fAomNSu.exe
  2⤵
  PID:9484
- C:\Windows\System\HMaTqPu.exe
  C:\Windows\System\HMaTqPu.exe
  2⤵
  PID:9500
- C:\Windows\System\UmPdxYl.exe
  C:\Windows\System\UmPdxYl.exe
  2⤵
  PID:9516
- C:\Windows\System\vtVydHr.exe
  C:\Windows\System\vtVydHr.exe
  2⤵
  PID:9532
- C:\Windows\System\vEQcOWM.exe
  C:\Windows\System\vEQcOWM.exe
  2⤵
  PID:9548
- C:\Windows\System\YgUDORj.exe
  C:\Windows\System\YgUDORj.exe
  2⤵
  PID:9564
- C:\Windows\System\lyRJNSn.exe
  C:\Windows\System\lyRJNSn.exe
  2⤵
  PID:9580
- C:\Windows\System\JhfqJUn.exe
  C:\Windows\System\JhfqJUn.exe
  2⤵
  PID:9596
- C:\Windows\System\yXbUvSw.exe
  C:\Windows\System\yXbUvSw.exe
  2⤵
  PID:9612
- C:\Windows\System\bAMnQEF.exe
  C:\Windows\System\bAMnQEF.exe
  2⤵
  PID:9628
- C:\Windows\System\wpUwipM.exe
  C:\Windows\System\wpUwipM.exe
  2⤵
  PID:9644
- C:\Windows\System\lMvuNgW.exe
  C:\Windows\System\lMvuNgW.exe
  2⤵
  PID:9664
- C:\Windows\System\Jlrlyau.exe
  C:\Windows\System\Jlrlyau.exe
  2⤵
  PID:9680
- C:\Windows\System\hXgotEB.exe
  C:\Windows\System\hXgotEB.exe
  2⤵
  PID:9696
- C:\Windows\System\VypQzPJ.exe
  C:\Windows\System\VypQzPJ.exe
  2⤵
  PID:9712
- C:\Windows\System\WARdHgS.exe
  C:\Windows\System\WARdHgS.exe
  2⤵
  PID:9728
- C:\Windows\System\pRRbDSD.exe
  C:\Windows\System\pRRbDSD.exe
  2⤵
  PID:9744
- C:\Windows\System\BDzFsYg.exe
  C:\Windows\System\BDzFsYg.exe
  2⤵
  PID:9760
- C:\Windows\System\vyHFknr.exe
  C:\Windows\System\vyHFknr.exe
  2⤵
  PID:9776
- C:\Windows\System\HnlhAan.exe
  C:\Windows\System\HnlhAan.exe
  2⤵
  PID:9792
- C:\Windows\System\GbwnPrz.exe
  C:\Windows\System\GbwnPrz.exe
  2⤵
  PID:9808
- C:\Windows\System\YNYceaS.exe
  C:\Windows\System\YNYceaS.exe
  2⤵
  PID:9824
- C:\Windows\System\eIGBuQi.exe
  C:\Windows\System\eIGBuQi.exe
  2⤵
  PID:9840
- C:\Windows\System\NjnfzlM.exe
  C:\Windows\System\NjnfzlM.exe
  2⤵
  PID:9856
- C:\Windows\System\PxGQKQb.exe
  C:\Windows\System\PxGQKQb.exe
  2⤵
  PID:9872
- C:\Windows\System\xIHWlFp.exe
  C:\Windows\System\xIHWlFp.exe
  2⤵
  PID:9888
- C:\Windows\System\YSupZhE.exe
  C:\Windows\System\YSupZhE.exe
  2⤵
  PID:9904
- C:\Windows\System\TTDtDPy.exe
  C:\Windows\System\TTDtDPy.exe
  2⤵
  PID:9920
- C:\Windows\System\OnmFOhR.exe
  C:\Windows\System\OnmFOhR.exe
  2⤵
  PID:9936
- C:\Windows\System\ziRmzNN.exe
  C:\Windows\System\ziRmzNN.exe
  2⤵
  PID:9952
- C:\Windows\System\nQehuRv.exe
  C:\Windows\System\nQehuRv.exe
  2⤵
  PID:9980
- C:\Windows\System\tusafKf.exe
  C:\Windows\System\tusafKf.exe
  2⤵
  PID:9996
- C:\Windows\System\lKtJjLd.exe
  C:\Windows\System\lKtJjLd.exe
  2⤵
  PID:10012
- C:\Windows\System\ZTpATJs.exe
  C:\Windows\System\ZTpATJs.exe
  2⤵
  PID:10028
- C:\Windows\System\PZSBQRD.exe
  C:\Windows\System\PZSBQRD.exe
  2⤵
  PID:10044
- C:\Windows\System\ZtVAFUF.exe
  C:\Windows\System\ZtVAFUF.exe
  2⤵
  PID:10060
- C:\Windows\System\jKNPann.exe
  C:\Windows\System\jKNPann.exe
  2⤵
  PID:10076
- C:\Windows\System\IIeXsRc.exe
  C:\Windows\System\IIeXsRc.exe
  2⤵
  PID:10092
- C:\Windows\System\FwBHPCU.exe
  C:\Windows\System\FwBHPCU.exe
  2⤵
  PID:10108
- C:\Windows\System\mZhGtSq.exe
  C:\Windows\System\mZhGtSq.exe
  2⤵
  PID:10124
- C:\Windows\System\XSIyGuS.exe
  C:\Windows\System\XSIyGuS.exe
  2⤵
  PID:10140
- C:\Windows\System\ugoysuD.exe
  C:\Windows\System\ugoysuD.exe
  2⤵
  PID:10156
- C:\Windows\System\BWbtAZO.exe
  C:\Windows\System\BWbtAZO.exe
  2⤵
  PID:10172
- C:\Windows\System\NvxLYZB.exe
  C:\Windows\System\NvxLYZB.exe
  2⤵
  PID:10188
- C:\Windows\System\ptSrvKe.exe
  C:\Windows\System\ptSrvKe.exe
  2⤵
  PID:10204
- C:\Windows\System\brCHFkK.exe
  C:\Windows\System\brCHFkK.exe
  2⤵
  PID:10220
- C:\Windows\System\kljlUVJ.exe
  C:\Windows\System\kljlUVJ.exe
  2⤵
  PID:10236
- C:\Windows\System\TVSUyqZ.exe
  C:\Windows\System\TVSUyqZ.exe
  2⤵
  PID:9256
- C:\Windows\System\rAVeLhB.exe
  C:\Windows\System\rAVeLhB.exe
  2⤵
  PID:8288
- C:\Windows\System\cGsMNFV.exe
  C:\Windows\System\cGsMNFV.exe
  2⤵
  PID:9268
- C:\Windows\System\vBadXJq.exe
  C:\Windows\System\vBadXJq.exe
  2⤵
  PID:9292
- C:\Windows\System\TvPNsAD.exe
  C:\Windows\System\TvPNsAD.exe
  2⤵
  PID:9360
- C:\Windows\System\qyfBGqA.exe
  C:\Windows\System\qyfBGqA.exe
  2⤵
  PID:9308
- C:\Windows\System\kjaxHhz.exe
  C:\Windows\System\kjaxHhz.exe
  2⤵
  PID:9364
- C:\Windows\System\GCGcKRf.exe
  C:\Windows\System\GCGcKRf.exe
  2⤵
  PID:9408
- C:\Windows\System\VXyEExn.exe
  C:\Windows\System\VXyEExn.exe
  2⤵
  PID:9416
- C:\Windows\System\HZxQcAv.exe
  C:\Windows\System\HZxQcAv.exe
  2⤵
  PID:9480
- C:\Windows\System\dMFrglg.exe
  C:\Windows\System\dMFrglg.exe
  2⤵
  PID:9544
- C:\Windows\System\lPnOZgZ.exe
  C:\Windows\System\lPnOZgZ.exe
  2⤵
  PID:9608
- C:\Windows\System\ACudwge.exe
  C:\Windows\System\ACudwge.exe
  2⤵
  PID:9676
- C:\Windows\System\JEAIUOw.exe
  C:\Windows\System\JEAIUOw.exe
  2⤵
  PID:9736
- C:\Windows\System\PokmjKu.exe
  C:\Windows\System\PokmjKu.exe
  2⤵
  PID:9620
- C:\Windows\System\qxVufiF.exe
  C:\Windows\System\qxVufiF.exe
  2⤵
  PID:9836
- C:\Windows\System\RLTFnAf.exe
  C:\Windows\System\RLTFnAf.exe
  2⤵
  PID:9896
- C:\Windows\System\CACHIrl.exe
  C:\Windows\System\CACHIrl.exe
  2⤵
  PID:9932
- C:\Windows\System\hhQXXuL.exe
  C:\Windows\System\hhQXXuL.exe
  2⤵
  PID:9464
- C:\Windows\System\wqaLcJf.exe
  C:\Windows\System\wqaLcJf.exe
  2⤵
  PID:9492
- C:\Windows\System\EpiydzB.exe
  C:\Windows\System\EpiydzB.exe
  2⤵
  PID:9528

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FriYyPl.exe

Filesize
2.2MB

MD5
fdde0b8795219b3a7f98d7d4f2c7bf70

SHA1
e72ba72618aae1aa572dcdb0409f03fe428c9c52

SHA256
b05391e62c8c5b2351ef40f44b46d788a449004dfcd464f1a1f0643fb8981ef4

SHA512
e4fca3640188a3704d6b75aa6925d36cd0e27a6f6ee3de1a99b72a4d01a706114fcb1456772a975734980f85320be6f77a641c866ceee6c1742deb89097a2ad9

Download Submit
C:\Windows\system\HXViacM.exe

Filesize
2.2MB

MD5
97e997755129a5387eb7eaf985ae5c09

SHA1
56a885968e48d26a9d3b18a3d95b1a19bf420637

SHA256
f860e4274706b7e2099a057584e7a6f1a1cac88962cf2be8a36272727d0b18b7

SHA512
275eb844a8ef9e112d1b1426c4503275373ab76ce57353513a2b8ae217f5f6baff9becd5454d1efa210c678aa0a19865f7265e275b64fed40a9fb4d01e587c98

Download Submit
C:\Windows\system\IPghvFV.exe

Filesize
2.2MB

MD5
cf27c09c9a3460c6e6c72c690912c529

SHA1
45ca246e3a458849faa1fe8292fd16a6bb8ded09

SHA256
c95cd590dbc96267e5e1aa95f1a9b9bb4b2e1e551fe08da91486314ea5b29d3d

SHA512
d07b5bbb37822c6bb30bc9e6d15f7701206ff99f98d2dc7a8a78206114107458cdb84fd13ad3f2d41a28dab9d85923ae41e91c531bef7de44adf1e3e26fa67ba

Download Submit
C:\Windows\system\KJMbtVP.exe

Filesize
2.2MB

MD5
6720a924c7430228ae6e3f199dbed547

SHA1
c849f57f5f011eca9d3fcd75eda82065dc885bd1

SHA256
92e87f3eebcdff0b3dd0de6927c28708104f7a82b77307300e731fd83f5b29b9

SHA512
1e41f92a73f92773edb18e9a4c3215978d0953d47eed29a6b523dd177c31f93ed207687597f7341fb78bc5abe78556ac5c4d26de2ed013dd12ece7d11f1a6307

Download Submit
C:\Windows\system\SjGDitR.exe

Filesize
2.2MB

MD5
714fd08eee3bc69410361f4542374ef1

SHA1
cd5fb09c9aeedc7a250926a42f3063e350a3ea0b

SHA256
4e12961dcb5474af0a723f654c3147fd1df1463a47537722e3f9661a644cc71a

SHA512
d595081cbab28d08449e3d933e3241cc782873e867ee56140a941674ab0cb888743b1c69dd40e5784ef5ae87f67255eda92c6f4243753c0424a63841c7afb2b9

Download Submit
C:\Windows\system\UaevKNr.exe

Filesize
2.2MB

MD5
c3e321f1372c97b942cd38b9d657ce38

SHA1
8495927ecb0703b51a9f964377842912bf68ee37

SHA256
e7746e8b8101efc9fe7109229ed3842ad842185b2d573d4202f4d9ff84287833

SHA512
816e1a8d152759ad45ec2bb3c55327e0d26db735c6c4e147cdb560be4cbebdbabf6e04fb22123c973569279402b31412bdabafe4a27150888e97b33b7ed3779c

Download Submit
C:\Windows\system\VBwZtvQ.exe

Filesize
2.2MB

MD5
2faadb324d54078c622c8e71b8c6db32

SHA1
00a544ba6a51315532c85c2d271882664810c796

SHA256
7231e1625bc5b2dc9d190d65fc4d43a7d8f401621d83b84380d88978e7bc95b4

SHA512
fdb608ec32924dfd2e219eeb21c99c810116927ca16171326ab3071ab359429be364485a2da00f1fabfc0f6820c44f2466d41626c766866e9d8d46d70505f4f2

Download Submit
C:\Windows\system\VOMoFyc.exe

Filesize
2.2MB

MD5
f9b54771f8b590b0ec341013fa4ca1bd

SHA1
92ce2539b27234323cd16b98e91282d2e6b95222

SHA256
24b7e392132a4492ca05b7ba0a83521f8def5b8fcfa106244e54266afd5fb09f

SHA512
350f03f7ac0c00d6f406285d11dff18a6e1f7ecd8eb1f00ddfacb13b69041dd5c293dc045f8bef1a14ee98809b74f14190ef23b21911d99f6d2c03166161c5f6

Download Submit
C:\Windows\system\WGyZGlK.exe

Filesize
2.2MB

MD5
073f34857dd06d9be835a8c9b28e55e7

SHA1
09bb67ca776ce36fecaf3c6c77ff59287c3a94a7

SHA256
e29782fe4bfcd863ab458d039ddac2efead894183976e8bce98596097e76a704

SHA512
a6f56130924b4b6985f1a6bc2232b19b59c9c1e9b826b5d3327777371a70ba3482ee1811702475f7d2af661fdd95a67afc6137e467cec4452f4baeb8a60ece47

Download Submit
C:\Windows\system\WiszZie.exe

Filesize
2.2MB

MD5
d73f2e33374333cc565b0b5a8c317790

SHA1
6d878aa4cef3d7fd38ab2c42e07b626a16557021

SHA256
5a29cac947cfc51db598edbd68a6b49af2f6dfda2697dce95deaaefc8f28a2af

SHA512
b8be76031b254c0e86ef79a40918dd63421725c88746df2d9f6ac7c3b91ab2d4fa26a2e7e474dee7317c60f0ca06a4688c2ad59c709942a6eb3ed324f057e94c

Download Submit
C:\Windows\system\YOsYzMw.exe

Filesize
2.2MB

MD5
7ee48c462680ccfbadaf5951c09e6c4f

SHA1
30ad438757c0d8d131f81e2d59264fbe7321f6ae

SHA256
dcc1c0d272249b21747134ad3273fddaa3e95a928cd91b5bbe39fa44e32e9f35

SHA512
1962fde61bbbd794b4bf6c37e2ff2347f221571152d596e38ee820be478410652831bd30ce8ddbf05077e7899d2a7d9e45c5ae672a2982f0870aef9e97c79d49

Download Submit
C:\Windows\system\ZKuFmnX.exe

Filesize
2.2MB

MD5
c76764c1b0408f45a7583bde927b2889

SHA1
2bbebcae98cee66cfd9dbd300873fa969528b1c0

SHA256
5c27804ee5e5275a9470924e87793ca7cc0d163cf6660f347882821636a9a3b1

SHA512
ba1001729611c5c7e3cdbda17abf1eba8839e7a879c2009e904cf51b5199a006280cdc3b8bd2c091fbb50094ae636f9fdbb78b09fdf76594e0b2f05eb46e9700

Download Submit
C:\Windows\system\bbHhwKA.exe

Filesize
2.2MB

MD5
d0297ce4be54b3848b64db7c4cc6860b

SHA1
82ff9331716b08c989f2c94af333325a37282655

SHA256
d451d87d735b77ff2d6ba9c78318546e4d471b4de30a31cb55e027dc70f30d6c

SHA512
5c966f57776e6285651411afa30008be5d9e00bd757ffa820cf12730084781bd3e829c11dfe1a30b9641be43db24db97b6224b7f17b896054ec07f46abc6602f

Download Submit
C:\Windows\system\bzsmdgL.exe

Filesize
2.2MB

MD5
204dd12c08b7eceacaf94c9c4e3eaf4d

SHA1
23ee44d206650ea2749483f34c77167d0bd2779e

SHA256
7ae5d8975ada6e8a9d5601b812303ff7905a2b9b5e0de637afee70266ec97dcf

SHA512
d72bde28e81885390bdbae023268bba39bb3a5b253b150186c3aa09eceb791b8503fb52917e3ddcfc112ecc2406f27d23883f35e08d8a8b5e730597d3cabb5fc

Download Submit
C:\Windows\system\hDOPtra.exe

Filesize
2.2MB

MD5
f48eccf61c19e6bafbb2b08c85b926ea

SHA1
3be759e57f180ed8d7bdaf2b08d5a7567e8b1dfe

SHA256
060e6bcdd56e636af024ef967ec5d9c607b96ab7c663ac27ea98d42540e32b19

SHA512
e265ee7ec5f85cd9b377feeabe04483b66673b89afb1132eb302fa1dccfeec3ab44a2f7586a958ebc7cce4ec9ce7684bbd4b090eab15cb303bf4f6c296e09dbc

Download Submit
C:\Windows\system\hKhlGpb.exe

Filesize
18B

MD5
b0ce6cfd7adfa2a2ac8258485a5cb279

SHA1
7b40a580431de17fbac688fb86de9bd5a156cd21

SHA256
bd650a2baf71609d723ebd75e0c6c938067406e57d5e80cec86bd9162ab5b10c

SHA512
107fc307e13b0ac2fdfd2a988662ef1274a95d78ff717c971632ef49ca9c9ef1a3e2bfaf20cde619c9ddc0ce2412de1ca0af65582b8a143eef4fd273e3c869f6

Download Submit
C:\Windows\system\qUCJHGU.exe

Filesize
2.2MB

MD5
704ec34d0aa96c6e8f87e05541c084a9

SHA1
e43773a8a49b579c9a5b63d0e1addae5cf3a8c7f

SHA256
61d3bf9a02f23640675bc3b633c8b4981e82cc3cf97815f48d77be9b4c3a419b

SHA512
6c4afca1cc63a0cadec2abe4afb0d184776d0bd03cdceefa37305cd3580da5da9d868f27f0aaeff87b4a72c78cef737449da7abbd3fdbad926ed264a8ea2f53f

Download Submit
C:\Windows\system\rOrLfXV.exe

Filesize
2.2MB

MD5
1334141fa0e629cb985db986e35b3374

SHA1
f9926c78f5110b7f0180358fd7cc0304f8720358

SHA256
1a3bbb96319e419c1ee35149a85a49ef15b7fc04d7424fe019b2e3b8a62d20c4

SHA512
cb44f9221d13e8be00db9c3c20c611fbba02c151b2889c70cf1ac343057d3a27a9425a9d7d37b5f1ce4cae26f64330616811f0ceaa7aa0c1618646c1e099d765

Download Submit
C:\Windows\system\rQbsqLd.exe

Filesize
2.2MB

MD5
2f4865f80be9218293b97092e6232aa4

SHA1
aee818ae14fd4332b6a9a818715784a602e7aeee

SHA256
d724c868c11403048c8a54d3a6b38ec264776d184570e315f98cfc1a0a40d34e

SHA512
fee6648879acf75b9e24b12a23cf896b5ae18948632e69b6db3b07ce57c40530eb28916cdd808d8d294e2c213101afd58a91bbeae3c9197603ea5763754fd5ae

Download Submit
C:\Windows\system\sCHzsVb.exe

Filesize
2.2MB

MD5
cfcfcb1a60c012b58a6104aeb179da43

SHA1
34e508cea6a8a729254522aa6402fa2918c130fe

SHA256
7c55dd33c8a675608daccfffdabc391952591b9d0c9e4e2ca6c5593d73daa065

SHA512
0f9105462a8770fa09282961548e208e500ae9608f64d242761dc4931109a7fdd1438230c68cac9de2018553b68e663344601203e7fb6161740c29c660732c31

Download Submit
C:\Windows\system\yajGliy.exe

Filesize
2.2MB

MD5
3b75beadbab39caf3819c359f6093bcc

SHA1
436fb405ae634ea925351cacc810ed47a9d87823

SHA256
c99b074ccde37c70e363fd8515300d0618e757672393832ad456d7b3b7780e5f

SHA512
c308c3873a73d993964df80c99722738ef0816333a3f74116d5481fb06b5c58db32fd27ccbf3b9f31ea770f8a7abd8838627997ca3bafcca3c53e3a663c25330

Download Submit
\Windows\system\EPwKeBS.exe

Filesize
2.2MB

MD5
a9dd30d06b32bbd01dcc1b9de3154a13

SHA1
71f13f1e2d374ac0fe63151752c1a17b00b876df

SHA256
18a0ad47162f2de752bc2cb7ef13296c84f17075d2ea722d3e38cc83fb3c8147

SHA512
a24e9c093742f5a10ecdf22db81b7b6c911fde48e598b7ba8500ecfe6c6270081518a3f792595c0b221d5cc6f845eacb561daebd015a699efe32f9ba0b7da33c

Download Submit
\Windows\system\IprKbFu.exe

Filesize
2.2MB

MD5
d0a2dc3dde0f577e632557e2c28fc26f

SHA1
2b1f9353da5227aa84dad631cd7edb6ce38d3e87

SHA256
95da379dede4374f02c44e3000060eed913b4beb2c60cca52785647fedea152d

SHA512
dd019c30d93adfb9626beb680b8eeb920987d39dbe2f3c283291193563f777a4b8f82f69666719483be7e2a1b031d4c0c3739e8497bf0d3d47ce8730c78738a4

Download Submit
\Windows\system\KTgxOfL.exe

Filesize
2.2MB

MD5
79832c551649f49f2b19d1dc88bb1d58

SHA1
ac0197c3f6d70ebc541b813c0013959d68a15c2d

SHA256
f349040a693c1f79fe9448455734699f4bbfd3167464f961e0434992dc91009c

SHA512
a771c3d2b01960bdc0ffb6238afc9420b18d9f99908f9cf010008bacdb0e1d1fb71638f324a2456fec785937926cb2c609dfee1dc132e2116414d48b0639af32

Download Submit
\Windows\system\MbhvoTQ.exe

Filesize
2.2MB

MD5
e8ce2aec867e41a7ec91fadb13400226

SHA1
1663a078686e7c3afdcd1a7c60d176b8a5214600

SHA256
ab37bd4bee563bef19283660dd04878580a71940736845cd805b8f1c3de669a0

SHA512
11c78b115407161c019b1a6b5d9eba9b55e5fdc7a8c0b456618f2539e2239d2f33712dbae6b3c768f174ec250bee938092ff113059efe480bbe7abfb7a31e2db

Download Submit
\Windows\system\StBmrED.exe

Filesize
2.2MB

MD5
676fd92dbd0eba7bf635322b48453e23

SHA1
5d83795174e60af5b062cbc30b56e3262b3d7503

SHA256
bc53ead75c663d7f2f8f83750fca6902a735b3a5cd062174625d70592c17e12f

SHA512
8f280c166b7797c71ba2075b6934be55b4b284afc702b4a7825592b82619d78268d7c4f9402ebe8d44726e18a1c68a43f2907472b87f2a2d8a0ce63ab9adf2e9

Download Submit
\Windows\system\dhWkSYQ.exe

Filesize
2.2MB

MD5
d24399a63fd2b0ec446d1ebfb18918fd

SHA1
bb8614d8eb48bca1f1b43d7b2f74ff8f4eabee12

SHA256
428592e70889872ddd528a157017cc2cb716030e9b9c28e8d029aa7dfd38867f

SHA512
6fb0b7d899f96f9f9a16a2d3fc8f43affdcbc80f35a394a9cf76fbb78985e1835bb5f26a4daacd7a37af053ae888d48ad778516ba256923ccb3bd9b1f429c8fa

Download Submit
\Windows\system\itpaDBy.exe

Filesize
2.2MB

MD5
3ccf07b9530c69185de734d788dbb3e8

SHA1
008d99cc704eb3355b39ecd2b0af20f7a75616af

SHA256
80388a2bc893957a7a51e292fbd20d77650a52f4454dd777c8d5457ef71ee158

SHA512
767e55840627b72ef03317d1023ef40c317eaa3d34787a272920d33094a3e1c6f0eff0b2d67e241e54572714e6de9515370cffeeb983c24c210dd287c3542726

Download Submit
\Windows\system\lMTmSbU.exe

Filesize
2.2MB

MD5
103c803c22fd3b3c6609a2b580a33ed0

SHA1
a3cadfc01c3bd2330383afb90695754d4473d789

SHA256
cc90409653b411ae8d9494c1caa982698a471dc34d9312893c700a5b68237bc6

SHA512
a4348695d953322716f31004fe143c3e2863e72ebf3c10a8c29272e1b9a683038fd1afb4413f0548c6c54055dbee421c17239d6b93ab635b57f1a916367ef8a4

Download Submit
\Windows\system\lxjGvEs.exe

Filesize
2.2MB

MD5
555951dfde17bd724a35e0658653ed73

SHA1
f5aa8d86d3f9e02b187da160333270c7683aa24f

SHA256
f9c71bd22e415ca4bc688081ee1ccb3bdbe72e6d61a0593713a3e4e214d48ad2

SHA512
aa032792d77fb20a6b4e8fdd086d83b029137af41fa833800457f63ef7ffab91a473e05b181f545db6ef55be13d9e366a6d00f6e4cbd0898af121e6f9126acbe

Download Submit
\Windows\system\oDSsBHi.exe

Filesize
2.2MB

MD5
5f477e92331158e8b78b0fd38650afee

SHA1
6f9213522aa5009b06579e1c9ee0317ce501a97f

SHA256
aa666673d630de2798ed6ebfd20fb20005f632afee6e9ae9b3d00ad8420cd41d

SHA512
a1ee9214b4996cd7dc9374dc0bf1af14563bfd2348e7a1df0d3034a2d6b1db2b18a9a7d0d7cee97429f88b011e09ce9d3fb9ac59e0ada9deda024182984b1a66

Download Submit
\Windows\system\oxvoOmL.exe

Filesize
2.2MB

MD5
5e77097526ce5d01566549885d6eb1b6

SHA1
10d9e6cca094d240ae9d6d497e462a4dcc775708

SHA256
4c1471fd10a39442f45cf0a13c38b1feff6f97465dc62174fc8844045a474eb0

SHA512
3636bfef4a7989767a2234969cdd033b54d16d87ca13fee61cfb7f66e657d7fd9086abb9fc19795ba397576e7f097a4d36f23197fea68d883e723d4207e36a7d

Download Submit
\Windows\system\ozDFCaE.exe

Filesize
2.2MB

MD5
50c71a2d9c0057664ef72e2f4f726ea1

SHA1
bdc73bcaaacf50183571073a79590e4cb228d502

SHA256
aae9212ded38b8412e07b0cacd3640fa1e44cba58cb2f8a13b3359d8834646d9

SHA512
47df07355a941436df303b52ec6951549e40028a822e9fa4e86b4a59e60788ffe90e37262ddf4bda12904549e60011fac4b6b41f36622fc39bd0f47205efea9f

Download Submit
\Windows\system\sFkLBRS.exe

Filesize
2.2MB

MD5
b9264f9a463bf6c920c69c56a1d7047b

SHA1
c3962f214ebe139f0a710890ebae137517e7f31b

SHA256
88d367a4b92087ccec5c7f58338aa6afd3c54dfb158902e61db413197eb291fb

SHA512
1ddfb86b8cf1a2a143ae13581f512c473638bc7465504d2c44e1ff63686852cd69bbe01653d2238fcd441954c3b32053d626aa42bb2c208ad3c73641e7b54bef

Download Submit
\Windows\system\vIHZziu.exe

Filesize
2.2MB

MD5
47a89d51bc3533702f3fa9f824c946e3

SHA1
5254d88d3ae25508fcdd957f6d354bbd0f12db9d

SHA256
712d0031426774ec39d599a37d07fc9909dda7920debf18a6eb044d920d14d24

SHA512
82ba5c268ffd78c14fbc1e16a106589b517513391018060827d7b36facee8901019bdc9fe2caa757390c028ae40f15937f5df7932b8c9a63f423d8886772f53b

Download Submit
\Windows\system\wZSzyLQ.exe

Filesize
2.2MB

MD5
03073c681146849df13034ac7b088200

SHA1
50253388d1fc716cdf1a33386deb5e39d0911d98

SHA256
ab05c2d4ca3a3c464ca931e7dd48a514626bd0875f5f0e4c9cf8eba180e47f6f

SHA512
c0bc3b0e147566fabc11b1f36f00502335778b90dfb604279f3967dcf3cc3de28a881d95dcc68395ab80359980198fc0f67f620ef3024018f6139efa8aaa269a

Download Submit
memory/1360-74-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/1360-5504-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/1700-37-0x0000000002D60000-0x0000000002DE0000-memory.dmp

Filesize
512KB

Download
memory/1700-81-0x000000001B530000-0x000000001B812000-memory.dmp

Filesize
2.9MB

Download
memory/1700-82-0x0000000001E50000-0x0000000001E58000-memory.dmp

Filesize
32KB

Download
memory/1700-85-0x0000000002D60000-0x0000000002DE0000-memory.dmp

Filesize
512KB

Download
memory/2108-65-0x0000000003660000-0x0000000003A52000-memory.dmp

Filesize
3.9MB

Download
memory/2108-9-0x0000000002F30000-0x0000000003322000-memory.dmp

Filesize
3.9MB

Download
memory/2108-12238-0x0000000003660000-0x0000000003A52000-memory.dmp

Filesize
3.9MB

Download
memory/2108-75-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2108-69-0x0000000003660000-0x0000000003A52000-memory.dmp

Filesize
3.9MB

Download
memory/2108-87-0x0000000003660000-0x0000000003A52000-memory.dmp

Filesize
3.9MB

Download
memory/2108-83-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2108-40-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2108-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2108-1-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2108-94-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2108-18-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2108-39-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2108-24-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2108-54-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2140-5304-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-38-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-5365-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2164-89-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2616-5297-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2616-60-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2636-41-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2636-88-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4598-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2652-33-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2652-4335-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2660-35-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-76-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-4341-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-320-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2696-58-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2696-4377-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2700-4339-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-21-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2756-243-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2756-55-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/3004-5402-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/3004-77-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download