xmrig | 465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
01/07/2024, 09:16

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
Size 1.8MB
Sample240701-k8xtcatbjf
SHA256 465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65
MD5 2396cf4a62117365e7032d513c06d650
SHA1 22c79062eb960eaf9917083a4a2e42706d0cb4a2
SHA512 eb2ef7afbb1eb80e429744dcabccec36cf6da895c799401e0d3ea37637bfb868359fc65fd2b17c38412aba634ccdde7638390b877725d132a38988e8efc56e34
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7J:Lz071uv4BPMkyW10/wKV7hjSe05c2H4
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2980-12-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2656-42-0x000000013FCF0000-0x00000001400E2000-memory.dmp	xmrig
behavioral1/memory/2576-47-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2776-90-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2940-88-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2224-87-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/2496-76-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2404-54-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2676-39-0x000000013FCF0000-0x00000001400E2000-memory.dmp	xmrig
behavioral1/memory/2588-38-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/1732-1409-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2980-1410-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2112-1420-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2112-4306-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2576-4321-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2980-4400-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2676-4433-0x000000013FCF0000-0x00000001400E2000-memory.dmp	xmrig
behavioral1/memory/2588-4527-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2940-4829-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2404-4959-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2224-4963-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/2496-4960-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1192	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2980	muKKfAw.exe
2112	AhdtCih.exe
2588	UmyBMci.exe
2676	bxuGZaQ.exe
2656	qLThBJi.exe
2576	zpThnnt.exe
2404	GgblKte.exe
2496	QFWKKco.exe
2224	InplLlD.exe
2940	tfmdZqn.exe
2776	uvOAOgV.exe
2924	cDDCDQy.exe
2324	PQzqcTx.exe
1592	uWogIFZ.exe
1428	IGIHlde.exe
764	ySKNJnD.exe
1272	jNTfMTU.exe
2352	gwsVcoI.exe
1704	dGQAIcV.exe
2056	Bsrjywq.exe
2088	cNWoHCX.exe
1256	BIpOdAz.exe
1028	krlMfEa.exe
1480	YaBCTki.exe
1860	uCnxoFb.exe
1284	rJznMOZ.exe
2388	TbPheSc.exe
1392	IrXIxsd.exe
1048	CtAdfXY.exe
2728	HPKHCLC.exe
1644	eNPhMdo.exe
564	FIDyzTw.exe
1740	xnyZbRn.exe
1032	jRdcAju.exe
2328	NOkozFJ.exe
2132	OEfTRAA.exe
2600	gxLqteb.exe
864	sFzwjZe.exe
2280	OveDRei.exe
2060	nLyDqFr.exe
2680	Nzaxdkt.exe
1848	GUejMkE.exe
2872	gHicQyD.exe
1944	FSeaMGL.exe
668	UTTaVWQ.exe
1096	wZjlQMX.exe
1900	OnPnFrU.exe
632	qfSqNvQ.exe
1112	INrvbEw.exe
992	VobNykk.exe
1344	uPftunS.exe
1116	QymLIQC.exe
1380	BeyvSzm.exe
2988	kTCrDAb.exe
904	mifuoTJ.exe
2984	risBWPh.exe
1512	ehJhRPK.exe
2832	ByiuffZ.exe
2024	aNHNmxd.exe
2840	QaSngxX.exe
2520	klZxvBm.exe
2228	vfMUIbS.exe
2296	CvOcEHU.exe
1140	fgjcGqh.exe

Loads dropped DLL 64 IoCs

pid	Process
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1732-0-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x000d000000014713-3.dat	upx
behavioral1/memory/2980-12-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/files/0x0007000000015662-22.dat	upx
behavioral1/files/0x00140000000150d9-25.dat	upx
behavioral1/memory/2112-27-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x00080000000153ee-32.dat	upx
behavioral1/memory/2656-42-0x000000013FCF0000-0x00000001400E2000-memory.dmp	upx
behavioral1/files/0x00070000000158d9-48.dat	upx
behavioral1/memory/2576-47-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0016000000005586-55.dat	upx
behavioral1/files/0x000a000000015c9a-59.dat	upx
behavioral1/files/0x0006000000015fa6-79.dat	upx
behavioral1/files/0x0007000000015d85-62.dat	upx
behavioral1/memory/2776-90-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0006000000015f23-94.dat	upx
behavioral1/files/0x0006000000016122-102.dat	upx
behavioral1/memory/2940-88-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2224-87-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/files/0x0006000000015d9c-78.dat	upx
behavioral1/memory/2496-76-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/files/0x00060000000163eb-112.dat	upx
behavioral1/files/0x00060000000164ec-121.dat	upx
behavioral1/files/0x00060000000167bf-128.dat	upx
behavioral1/files/0x0006000000016c38-142.dat	upx
behavioral1/files/0x0006000000016cb5-149.dat	upx
behavioral1/files/0x0006000000016ced-156.dat	upx
behavioral1/files/0x0006000000016d21-177.dat	upx
behavioral1/files/0x0006000000016d31-184.dat	upx
behavioral1/files/0x0006000000016d10-170.dat	upx
behavioral1/files/0x0006000000016cfd-163.dat	upx
behavioral1/files/0x00060000000161ee-110.dat	upx
behavioral1/files/0x0006000000016013-108.dat	upx
behavioral1/files/0x0006000000016c1f-135.dat	upx
behavioral1/files/0x002e000000014f57-116.dat	upx
behavioral1/files/0x0006000000016575-123.dat	upx
behavioral1/files/0x0006000000016c84-144.dat	upx
behavioral1/files/0x0006000000016d29-179.dat	upx
behavioral1/files/0x0006000000016d18-172.dat	upx
behavioral1/files/0x0006000000016d06-165.dat	upx
behavioral1/files/0x0006000000016cf3-158.dat	upx
behavioral1/files/0x0006000000016ce0-151.dat	upx
behavioral1/files/0x0006000000016c30-137.dat	upx
behavioral1/files/0x0006000000016a28-130.dat	upx
behavioral1/memory/2404-54-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2676-39-0x000000013FCF0000-0x00000001400E2000-memory.dmp	upx
behavioral1/memory/2588-38-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/files/0x000700000001565a-26.dat	upx
behavioral1/files/0x002e000000014c2d-11.dat	upx
behavioral1/memory/1732-1409-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2980-1410-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2112-1420-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2112-4306-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2576-4321-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2980-4400-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2676-4433-0x000000013FCF0000-0x00000001400E2000-memory.dmp	upx
behavioral1/memory/2588-4527-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2940-4829-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2404-4959-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2224-4963-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/memory/2496-4960-0x000000013F710000-0x000000013FB02000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lsHikzO.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\QxasHvN.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\fSPIRbR.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\YozosMG.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\lNhGSaI.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\EkABkAx.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\yqBuJMt.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\gMJsSrt.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\eAHVOqg.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\CkCGlEW.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\HeiwpVI.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\FUVkFRP.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\cdOcznD.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\Eqdzqwh.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\ATECDju.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\EsbjcmO.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\DLRECHg.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\qDUHqGd.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\UKVSCNd.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\iOjwgRD.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\byEvuNg.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\dnnmkGt.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\ewZreDy.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\qMCOvDJ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\RhKFgnr.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\ROVfXPU.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\XUfVSdT.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\DNordfV.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\iwnjEmy.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\jhaNkZW.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\oVbtEFL.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\mFJDyHJ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\vQbIJhu.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\fZAxHiP.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\tzbcfMo.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\qmcnepe.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\bkYdNbR.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\dzWBUCw.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\EIowfui.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\qPFpLRw.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\GoOrENU.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\hOJefKM.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\icPeaCT.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\jxJLvvA.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\gvEkWod.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\KsjUWKK.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\uxBuvZv.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\IANYmBu.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\rEQvHry.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\ubVPmki.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\TITRegR.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\gEaQpVU.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\CacDaXz.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\yqKKhVZ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\NPlueQp.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\ERIVLmY.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\MmxvRAI.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\VOqHkzX.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\WBDsXBj.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\VWsMPqN.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\GMLetzX.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\aAeAmvg.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\kohSiXa.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\abyXxnZ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1192	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
Token: SeDebugPrivilege	1192	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1732 wrote to memory of 1192	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	29
PID 1732 wrote to memory of 1192	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	29
PID 1732 wrote to memory of 1192	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	29
PID 1732 wrote to memory of 2980	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	30
PID 1732 wrote to memory of 2980	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	30
PID 1732 wrote to memory of 2980	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	30
PID 1732 wrote to memory of 2112	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	31
PID 1732 wrote to memory of 2112	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	31
PID 1732 wrote to memory of 2112	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	31
PID 1732 wrote to memory of 2588	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	32
PID 1732 wrote to memory of 2588	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	32
PID 1732 wrote to memory of 2588	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	32
PID 1732 wrote to memory of 2656	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	33
PID 1732 wrote to memory of 2656	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	33
PID 1732 wrote to memory of 2656	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	33
PID 1732 wrote to memory of 2676	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	34
PID 1732 wrote to memory of 2676	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	34
PID 1732 wrote to memory of 2676	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	34
PID 1732 wrote to memory of 2576	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	35
PID 1732 wrote to memory of 2576	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	35
PID 1732 wrote to memory of 2576	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	35
PID 1732 wrote to memory of 2404	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	36
PID 1732 wrote to memory of 2404	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	36
PID 1732 wrote to memory of 2404	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	36
PID 1732 wrote to memory of 2496	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	37
PID 1732 wrote to memory of 2496	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	37
PID 1732 wrote to memory of 2496	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	37
PID 1732 wrote to memory of 2224	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	38
PID 1732 wrote to memory of 2224	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	38
PID 1732 wrote to memory of 2224	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	38
PID 1732 wrote to memory of 2924	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	39
PID 1732 wrote to memory of 2924	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	39
PID 1732 wrote to memory of 2924	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	39
PID 1732 wrote to memory of 2940	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	40
PID 1732 wrote to memory of 2940	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	40
PID 1732 wrote to memory of 2940	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	40
PID 1732 wrote to memory of 2324	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	41
PID 1732 wrote to memory of 2324	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	41
PID 1732 wrote to memory of 2324	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	41
PID 1732 wrote to memory of 2776	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	42
PID 1732 wrote to memory of 2776	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	42
PID 1732 wrote to memory of 2776	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	42
PID 1732 wrote to memory of 1428	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	43
PID 1732 wrote to memory of 1428	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	43
PID 1732 wrote to memory of 1428	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	43
PID 1732 wrote to memory of 1592	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	44
PID 1732 wrote to memory of 1592	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	44
PID 1732 wrote to memory of 1592	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	44
PID 1732 wrote to memory of 764	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	45
PID 1732 wrote to memory of 764	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	45
PID 1732 wrote to memory of 764	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	45
PID 1732 wrote to memory of 1272	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	46
PID 1732 wrote to memory of 1272	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	46
PID 1732 wrote to memory of 1272	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	46
PID 1732 wrote to memory of 2328	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	47
PID 1732 wrote to memory of 2328	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	47
PID 1732 wrote to memory of 2328	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	47
PID 1732 wrote to memory of 2352	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	48
PID 1732 wrote to memory of 2352	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	48
PID 1732 wrote to memory of 2352	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	48
PID 1732 wrote to memory of 864	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	49
PID 1732 wrote to memory of 864	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	49
PID 1732 wrote to memory of 864	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	49
PID 1732 wrote to memory of 1704	1732	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1732
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1192
- C:\Windows\System\muKKfAw.exe
  C:\Windows\System\muKKfAw.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\AhdtCih.exe
  C:\Windows\System\AhdtCih.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\UmyBMci.exe
  C:\Windows\System\UmyBMci.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\qLThBJi.exe
  C:\Windows\System\qLThBJi.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\bxuGZaQ.exe
  C:\Windows\System\bxuGZaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\zpThnnt.exe
  C:\Windows\System\zpThnnt.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\GgblKte.exe
  C:\Windows\System\GgblKte.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\QFWKKco.exe
  C:\Windows\System\QFWKKco.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\InplLlD.exe
  C:\Windows\System\InplLlD.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\cDDCDQy.exe
  C:\Windows\System\cDDCDQy.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\tfmdZqn.exe
  C:\Windows\System\tfmdZqn.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\PQzqcTx.exe
  C:\Windows\System\PQzqcTx.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\uvOAOgV.exe
  C:\Windows\System\uvOAOgV.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\IGIHlde.exe
  C:\Windows\System\IGIHlde.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\uWogIFZ.exe
  C:\Windows\System\uWogIFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ySKNJnD.exe
  C:\Windows\System\ySKNJnD.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\jNTfMTU.exe
  C:\Windows\System\jNTfMTU.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\NOkozFJ.exe
  C:\Windows\System\NOkozFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\gwsVcoI.exe
  C:\Windows\System\gwsVcoI.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\sFzwjZe.exe
  C:\Windows\System\sFzwjZe.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\dGQAIcV.exe
  C:\Windows\System\dGQAIcV.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\OveDRei.exe
  C:\Windows\System\OveDRei.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\Bsrjywq.exe
  C:\Windows\System\Bsrjywq.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\nLyDqFr.exe
  C:\Windows\System\nLyDqFr.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\cNWoHCX.exe
  C:\Windows\System\cNWoHCX.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\gHicQyD.exe
  C:\Windows\System\gHicQyD.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\BIpOdAz.exe
  C:\Windows\System\BIpOdAz.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\UTTaVWQ.exe
  C:\Windows\System\UTTaVWQ.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\krlMfEa.exe
  C:\Windows\System\krlMfEa.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\wZjlQMX.exe
  C:\Windows\System\wZjlQMX.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\YaBCTki.exe
  C:\Windows\System\YaBCTki.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\OnPnFrU.exe
  C:\Windows\System\OnPnFrU.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\uCnxoFb.exe
  C:\Windows\System\uCnxoFb.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\qfSqNvQ.exe
  C:\Windows\System\qfSqNvQ.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\rJznMOZ.exe
  C:\Windows\System\rJznMOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\INrvbEw.exe
  C:\Windows\System\INrvbEw.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\TbPheSc.exe
  C:\Windows\System\TbPheSc.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\VobNykk.exe
  C:\Windows\System\VobNykk.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\IrXIxsd.exe
  C:\Windows\System\IrXIxsd.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\uPftunS.exe
  C:\Windows\System\uPftunS.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\CtAdfXY.exe
  C:\Windows\System\CtAdfXY.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\BeyvSzm.exe
  C:\Windows\System\BeyvSzm.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\HPKHCLC.exe
  C:\Windows\System\HPKHCLC.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\kTCrDAb.exe
  C:\Windows\System\kTCrDAb.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\eNPhMdo.exe
  C:\Windows\System\eNPhMdo.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\mifuoTJ.exe
  C:\Windows\System\mifuoTJ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\FIDyzTw.exe
  C:\Windows\System\FIDyzTw.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\risBWPh.exe
  C:\Windows\System\risBWPh.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\xnyZbRn.exe
  C:\Windows\System\xnyZbRn.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\ehJhRPK.exe
  C:\Windows\System\ehJhRPK.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\jRdcAju.exe
  C:\Windows\System\jRdcAju.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\ByiuffZ.exe
  C:\Windows\System\ByiuffZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\OEfTRAA.exe
  C:\Windows\System\OEfTRAA.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\aNHNmxd.exe
  C:\Windows\System\aNHNmxd.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\gxLqteb.exe
  C:\Windows\System\gxLqteb.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\QaSngxX.exe
  C:\Windows\System\QaSngxX.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\Nzaxdkt.exe
  C:\Windows\System\Nzaxdkt.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\klZxvBm.exe
  C:\Windows\System\klZxvBm.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\GUejMkE.exe
  C:\Windows\System\GUejMkE.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\vfMUIbS.exe
  C:\Windows\System\vfMUIbS.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\FSeaMGL.exe
  C:\Windows\System\FSeaMGL.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\CvOcEHU.exe
  C:\Windows\System\CvOcEHU.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\QymLIQC.exe
  C:\Windows\System\QymLIQC.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\fgjcGqh.exe
  C:\Windows\System\fgjcGqh.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\nwtbSmL.exe
  C:\Windows\System\nwtbSmL.exe
  2⤵
  PID:1536
- C:\Windows\System\ilIpmnQ.exe
  C:\Windows\System\ilIpmnQ.exe
  2⤵
  PID:612
- C:\Windows\System\BYkcyrO.exe
  C:\Windows\System\BYkcyrO.exe
  2⤵
  PID:1928
- C:\Windows\System\nzDsGIn.exe
  C:\Windows\System\nzDsGIn.exe
  2⤵
  PID:2248
- C:\Windows\System\cEoJxfX.exe
  C:\Windows\System\cEoJxfX.exe
  2⤵
  PID:1560
- C:\Windows\System\IZPPKNM.exe
  C:\Windows\System\IZPPKNM.exe
  2⤵
  PID:2032
- C:\Windows\System\DmrSfac.exe
  C:\Windows\System\DmrSfac.exe
  2⤵
  PID:1976
- C:\Windows\System\wSKBCfL.exe
  C:\Windows\System\wSKBCfL.exe
  2⤵
  PID:2684
- C:\Windows\System\nhzgUVM.exe
  C:\Windows\System\nhzgUVM.exe
  2⤵
  PID:2464
- C:\Windows\System\MhnMZyA.exe
  C:\Windows\System\MhnMZyA.exe
  2⤵
  PID:2648
- C:\Windows\System\hqPazSU.exe
  C:\Windows\System\hqPazSU.exe
  2⤵
  PID:1324
- C:\Windows\System\USMWXnp.exe
  C:\Windows\System\USMWXnp.exe
  2⤵
  PID:2856
- C:\Windows\System\HeiwpVI.exe
  C:\Windows\System\HeiwpVI.exe
  2⤵
  PID:2864
- C:\Windows\System\JEviFJd.exe
  C:\Windows\System\JEviFJd.exe
  2⤵
  PID:1488
- C:\Windows\System\iRZRZfa.exe
  C:\Windows\System\iRZRZfa.exe
  2⤵
  PID:2732
- C:\Windows\System\DPrtDqF.exe
  C:\Windows\System\DPrtDqF.exe
  2⤵
  PID:1756
- C:\Windows\System\uOrQRGZ.exe
  C:\Windows\System\uOrQRGZ.exe
  2⤵
  PID:772
- C:\Windows\System\yiViKZi.exe
  C:\Windows\System\yiViKZi.exe
  2⤵
  PID:1296
- C:\Windows\System\ZsqgDzQ.exe
  C:\Windows\System\ZsqgDzQ.exe
  2⤵
  PID:1776
- C:\Windows\System\pePhjyn.exe
  C:\Windows\System\pePhjyn.exe
  2⤵
  PID:2412
- C:\Windows\System\EUngpnO.exe
  C:\Windows\System\EUngpnO.exe
  2⤵
  PID:2052
- C:\Windows\System\tmbJyVC.exe
  C:\Windows\System\tmbJyVC.exe
  2⤵
  PID:1992
- C:\Windows\System\JpxxrYz.exe
  C:\Windows\System\JpxxrYz.exe
  2⤵
  PID:1796
- C:\Windows\System\yoPVBbd.exe
  C:\Windows\System\yoPVBbd.exe
  2⤵
  PID:832
- C:\Windows\System\SGqkAwD.exe
  C:\Windows\System\SGqkAwD.exe
  2⤵
  PID:2488
- C:\Windows\System\UKVSCNd.exe
  C:\Windows\System\UKVSCNd.exe
  2⤵
  PID:2632
- C:\Windows\System\ddRQbvL.exe
  C:\Windows\System\ddRQbvL.exe
  2⤵
  PID:452
- C:\Windows\System\PZeoAwC.exe
  C:\Windows\System\PZeoAwC.exe
  2⤵
  PID:1548
- C:\Windows\System\qjTnIEc.exe
  C:\Windows\System\qjTnIEc.exe
  2⤵
  PID:3064
- C:\Windows\System\AKsKQNV.exe
  C:\Windows\System\AKsKQNV.exe
  2⤵
  PID:2400
- C:\Windows\System\ODoDqza.exe
  C:\Windows\System\ODoDqza.exe
  2⤵
  PID:2512
- C:\Windows\System\gHtZInH.exe
  C:\Windows\System\gHtZInH.exe
  2⤵
  PID:976
- C:\Windows\System\ocOVSjM.exe
  C:\Windows\System\ocOVSjM.exe
  2⤵
  PID:1668
- C:\Windows\System\QaKdwFF.exe
  C:\Windows\System\QaKdwFF.exe
  2⤵
  PID:3052
- C:\Windows\System\rqCCulD.exe
  C:\Windows\System\rqCCulD.exe
  2⤵
  PID:964
- C:\Windows\System\joPZOvG.exe
  C:\Windows\System\joPZOvG.exe
  2⤵
  PID:2556
- C:\Windows\System\ujItwST.exe
  C:\Windows\System\ujItwST.exe
  2⤵
  PID:2760
- C:\Windows\System\MTcSDGc.exe
  C:\Windows\System\MTcSDGc.exe
  2⤵
  PID:2996
- C:\Windows\System\BxVeGPv.exe
  C:\Windows\System\BxVeGPv.exe
  2⤵
  PID:2936
- C:\Windows\System\BHAkNXv.exe
  C:\Windows\System\BHAkNXv.exe
  2⤵
  PID:2564
- C:\Windows\System\JzYpVNV.exe
  C:\Windows\System\JzYpVNV.exe
  2⤵
  PID:1952
- C:\Windows\System\GppMaEd.exe
  C:\Windows\System\GppMaEd.exe
  2⤵
  PID:2456
- C:\Windows\System\oYWXVxX.exe
  C:\Windows\System\oYWXVxX.exe
  2⤵
  PID:2628
- C:\Windows\System\ACRQIeD.exe
  C:\Windows\System\ACRQIeD.exe
  2⤵
  PID:1432
- C:\Windows\System\VklRbTG.exe
  C:\Windows\System\VklRbTG.exe
  2⤵
  PID:2272
- C:\Windows\System\nggeFsX.exe
  C:\Windows\System\nggeFsX.exe
  2⤵
  PID:712
- C:\Windows\System\TldNDAv.exe
  C:\Windows\System\TldNDAv.exe
  2⤵
  PID:2084
- C:\Windows\System\ZwsTuEE.exe
  C:\Windows\System\ZwsTuEE.exe
  2⤵
  PID:552
- C:\Windows\System\ZDaBbsK.exe
  C:\Windows\System\ZDaBbsK.exe
  2⤵
  PID:2256
- C:\Windows\System\etvnXbR.exe
  C:\Windows\System\etvnXbR.exe
  2⤵
  PID:1160
- C:\Windows\System\LFAMnIJ.exe
  C:\Windows\System\LFAMnIJ.exe
  2⤵
  PID:1964
- C:\Windows\System\UFJfjoX.exe
  C:\Windows\System\UFJfjoX.exe
  2⤵
  PID:2572
- C:\Windows\System\qlhdtOJ.exe
  C:\Windows\System\qlhdtOJ.exe
  2⤵
  PID:1060
- C:\Windows\System\LOxfybe.exe
  C:\Windows\System\LOxfybe.exe
  2⤵
  PID:412
- C:\Windows\System\LcgxqKH.exe
  C:\Windows\System\LcgxqKH.exe
  2⤵
  PID:1864
- C:\Windows\System\NHVFXIP.exe
  C:\Windows\System\NHVFXIP.exe
  2⤵
  PID:2796
- C:\Windows\System\itgaPTw.exe
  C:\Windows\System\itgaPTw.exe
  2⤵
  PID:2960
- C:\Windows\System\NqkRWKc.exe
  C:\Windows\System\NqkRWKc.exe
  2⤵
  PID:2524
- C:\Windows\System\XzRzsSd.exe
  C:\Windows\System\XzRzsSd.exe
  2⤵
  PID:1568
- C:\Windows\System\CKukzrY.exe
  C:\Windows\System\CKukzrY.exe
  2⤵
  PID:2920
- C:\Windows\System\jCBdpDv.exe
  C:\Windows\System\jCBdpDv.exe
  2⤵
  PID:2480
- C:\Windows\System\KtdOAyd.exe
  C:\Windows\System\KtdOAyd.exe
  2⤵
  PID:2160
- C:\Windows\System\BFpvOqC.exe
  C:\Windows\System\BFpvOqC.exe
  2⤵
  PID:2804
- C:\Windows\System\KBAgbld.exe
  C:\Windows\System\KBAgbld.exe
  2⤵
  PID:2428
- C:\Windows\System\vwUiXgK.exe
  C:\Windows\System\vwUiXgK.exe
  2⤵
  PID:828
- C:\Windows\System\DYhEZZn.exe
  C:\Windows\System\DYhEZZn.exe
  2⤵
  PID:2104
- C:\Windows\System\DEBrQGS.exe
  C:\Windows\System\DEBrQGS.exe
  2⤵
  PID:2672
- C:\Windows\System\XVjRLiz.exe
  C:\Windows\System\XVjRLiz.exe
  2⤵
  PID:1496
- C:\Windows\System\UetLYdj.exe
  C:\Windows\System\UetLYdj.exe
  2⤵
  PID:3044
- C:\Windows\System\dyIMCnp.exe
  C:\Windows\System\dyIMCnp.exe
  2⤵
  PID:2416
- C:\Windows\System\nNLlqrx.exe
  C:\Windows\System\nNLlqrx.exe
  2⤵
  PID:2964
- C:\Windows\System\hptotgf.exe
  C:\Windows\System\hptotgf.exe
  2⤵
  PID:2320
- C:\Windows\System\cEOCnJM.exe
  C:\Windows\System\cEOCnJM.exe
  2⤵
  PID:2612
- C:\Windows\System\KiKTKCE.exe
  C:\Windows\System\KiKTKCE.exe
  2⤵
  PID:272
- C:\Windows\System\bFSIgui.exe
  C:\Windows\System\bFSIgui.exe
  2⤵
  PID:2156
- C:\Windows\System\HqNddjY.exe
  C:\Windows\System\HqNddjY.exe
  2⤵
  PID:2860
- C:\Windows\System\NVxkXbU.exe
  C:\Windows\System\NVxkXbU.exe
  2⤵
  PID:1736
- C:\Windows\System\jTSPrLn.exe
  C:\Windows\System\jTSPrLn.exe
  2⤵
  PID:2384
- C:\Windows\System\eNrPwIX.exe
  C:\Windows\System\eNrPwIX.exe
  2⤵
  PID:1616
- C:\Windows\System\GyPdMBM.exe
  C:\Windows\System\GyPdMBM.exe
  2⤵
  PID:2348
- C:\Windows\System\gQXctQp.exe
  C:\Windows\System\gQXctQp.exe
  2⤵
  PID:3080
- C:\Windows\System\diExcCL.exe
  C:\Windows\System\diExcCL.exe
  2⤵
  PID:3096
- C:\Windows\System\QEuQCst.exe
  C:\Windows\System\QEuQCst.exe
  2⤵
  PID:3112
- C:\Windows\System\iPfVmrW.exe
  C:\Windows\System\iPfVmrW.exe
  2⤵
  PID:3128
- C:\Windows\System\JmENDrH.exe
  C:\Windows\System\JmENDrH.exe
  2⤵
  PID:3144
- C:\Windows\System\DqBKNXR.exe
  C:\Windows\System\DqBKNXR.exe
  2⤵
  PID:3164
- C:\Windows\System\EEIWNqq.exe
  C:\Windows\System\EEIWNqq.exe
  2⤵
  PID:3180
- C:\Windows\System\VRkbTbO.exe
  C:\Windows\System\VRkbTbO.exe
  2⤵
  PID:3196
- C:\Windows\System\SoGnuJZ.exe
  C:\Windows\System\SoGnuJZ.exe
  2⤵
  PID:3212
- C:\Windows\System\KJKNzQD.exe
  C:\Windows\System\KJKNzQD.exe
  2⤵
  PID:3228
- C:\Windows\System\nVjRYoA.exe
  C:\Windows\System\nVjRYoA.exe
  2⤵
  PID:3244
- C:\Windows\System\aAmspmM.exe
  C:\Windows\System\aAmspmM.exe
  2⤵
  PID:3260
- C:\Windows\System\DLzmlGq.exe
  C:\Windows\System\DLzmlGq.exe
  2⤵
  PID:3364
- C:\Windows\System\xBpcVuh.exe
  C:\Windows\System\xBpcVuh.exe
  2⤵
  PID:3400
- C:\Windows\System\klbHzcX.exe
  C:\Windows\System\klbHzcX.exe
  2⤵
  PID:3424
- C:\Windows\System\YueTLBk.exe
  C:\Windows\System\YueTLBk.exe
  2⤵
  PID:3444
- C:\Windows\System\eiKbaoA.exe
  C:\Windows\System\eiKbaoA.exe
  2⤵
  PID:3464
- C:\Windows\System\HRxFnXD.exe
  C:\Windows\System\HRxFnXD.exe
  2⤵
  PID:3492
- C:\Windows\System\BSkprFW.exe
  C:\Windows\System\BSkprFW.exe
  2⤵
  PID:3508
- C:\Windows\System\VsEBvQX.exe
  C:\Windows\System\VsEBvQX.exe
  2⤵
  PID:3528
- C:\Windows\System\GPgCVKE.exe
  C:\Windows\System\GPgCVKE.exe
  2⤵
  PID:3548
- C:\Windows\System\frZVzHH.exe
  C:\Windows\System\frZVzHH.exe
  2⤵
  PID:3568
- C:\Windows\System\BNwGeFL.exe
  C:\Windows\System\BNwGeFL.exe
  2⤵
  PID:3588
- C:\Windows\System\VOAYhQN.exe
  C:\Windows\System\VOAYhQN.exe
  2⤵
  PID:3612
- C:\Windows\System\qWxjdWk.exe
  C:\Windows\System\qWxjdWk.exe
  2⤵
  PID:3628
- C:\Windows\System\lMsdJqZ.exe
  C:\Windows\System\lMsdJqZ.exe
  2⤵
  PID:3652
- C:\Windows\System\TgRycMx.exe
  C:\Windows\System\TgRycMx.exe
  2⤵
  PID:3668
- C:\Windows\System\zPlciXh.exe
  C:\Windows\System\zPlciXh.exe
  2⤵
  PID:3688
- C:\Windows\System\WKxNRlY.exe
  C:\Windows\System\WKxNRlY.exe
  2⤵
  PID:3708
- C:\Windows\System\gcWVTsw.exe
  C:\Windows\System\gcWVTsw.exe
  2⤵
  PID:3732
- C:\Windows\System\JofzIJJ.exe
  C:\Windows\System\JofzIJJ.exe
  2⤵
  PID:3748
- C:\Windows\System\NNnVdCr.exe
  C:\Windows\System\NNnVdCr.exe
  2⤵
  PID:3768
- C:\Windows\System\ZUGcmqr.exe
  C:\Windows\System\ZUGcmqr.exe
  2⤵
  PID:3788
- C:\Windows\System\rEHuJpl.exe
  C:\Windows\System\rEHuJpl.exe
  2⤵
  PID:3808
- C:\Windows\System\BwuwpZo.exe
  C:\Windows\System\BwuwpZo.exe
  2⤵
  PID:3828
- C:\Windows\System\aNKdAsM.exe
  C:\Windows\System\aNKdAsM.exe
  2⤵
  PID:3848
- C:\Windows\System\XYCssBK.exe
  C:\Windows\System\XYCssBK.exe
  2⤵
  PID:3868
- C:\Windows\System\DZgzwZX.exe
  C:\Windows\System\DZgzwZX.exe
  2⤵
  PID:3892
- C:\Windows\System\vHZShWi.exe
  C:\Windows\System\vHZShWi.exe
  2⤵
  PID:3908
- C:\Windows\System\fHzDdNP.exe
  C:\Windows\System\fHzDdNP.exe
  2⤵
  PID:3928
- C:\Windows\System\zTjWmey.exe
  C:\Windows\System\zTjWmey.exe
  2⤵
  PID:3952
- C:\Windows\System\HGNqpgn.exe
  C:\Windows\System\HGNqpgn.exe
  2⤵
  PID:3968
- C:\Windows\System\RRLXnta.exe
  C:\Windows\System\RRLXnta.exe
  2⤵
  PID:3992
- C:\Windows\System\YdAhxmJ.exe
  C:\Windows\System\YdAhxmJ.exe
  2⤵
  PID:4008
- C:\Windows\System\OhzcCBY.exe
  C:\Windows\System\OhzcCBY.exe
  2⤵
  PID:4028
- C:\Windows\System\rpReKMd.exe
  C:\Windows\System\rpReKMd.exe
  2⤵
  PID:4052
- C:\Windows\System\YjFxOfx.exe
  C:\Windows\System\YjFxOfx.exe
  2⤵
  PID:4068
- C:\Windows\System\TiDoQOm.exe
  C:\Windows\System\TiDoQOm.exe
  2⤵
  PID:4088
- C:\Windows\System\PVsjGoO.exe
  C:\Windows\System\PVsjGoO.exe
  2⤵
  PID:1044
- C:\Windows\System\NFVockP.exe
  C:\Windows\System\NFVockP.exe
  2⤵
  PID:3004
- C:\Windows\System\DcwiReP.exe
  C:\Windows\System\DcwiReP.exe
  2⤵
  PID:2744
- C:\Windows\System\UghRrTd.exe
  C:\Windows\System\UghRrTd.exe
  2⤵
  PID:2604
- C:\Windows\System\pTgFTBw.exe
  C:\Windows\System\pTgFTBw.exe
  2⤵
  PID:1136
- C:\Windows\System\xlauhHl.exe
  C:\Windows\System\xlauhHl.exe
  2⤵
  PID:2004
- C:\Windows\System\jOlRiHo.exe
  C:\Windows\System\jOlRiHo.exe
  2⤵
  PID:2816
- C:\Windows\System\IkqrohP.exe
  C:\Windows\System\IkqrohP.exe
  2⤵
  PID:2312
- C:\Windows\System\iPZpUju.exe
  C:\Windows\System\iPZpUju.exe
  2⤵
  PID:3120
- C:\Windows\System\KKPuTCU.exe
  C:\Windows\System\KKPuTCU.exe
  2⤵
  PID:3192
- C:\Windows\System\nmQSVLw.exe
  C:\Windows\System\nmQSVLw.exe
  2⤵
  PID:3256
- C:\Windows\System\nXoGQSl.exe
  C:\Windows\System\nXoGQSl.exe
  2⤵
  PID:2472
- C:\Windows\System\ISuFlGF.exe
  C:\Windows\System\ISuFlGF.exe
  2⤵
  PID:1612
- C:\Windows\System\ssqeWtj.exe
  C:\Windows\System\ssqeWtj.exe
  2⤵
  PID:3384
- C:\Windows\System\aSWsoQR.exe
  C:\Windows\System\aSWsoQR.exe
  2⤵
  PID:3396
- C:\Windows\System\OsxNdKU.exe
  C:\Windows\System\OsxNdKU.exe
  2⤵
  PID:912
- C:\Windows\System\uXISatU.exe
  C:\Windows\System\uXISatU.exe
  2⤵
  PID:3376
- C:\Windows\System\VlxnOdt.exe
  C:\Windows\System\VlxnOdt.exe
  2⤵
  PID:3108
- C:\Windows\System\JGZIYKi.exe
  C:\Windows\System\JGZIYKi.exe
  2⤵
  PID:3236
- C:\Windows\System\eeLXxPk.exe
  C:\Windows\System\eeLXxPk.exe
  2⤵
  PID:3276
- C:\Windows\System\gbYlsNs.exe
  C:\Windows\System\gbYlsNs.exe
  2⤵
  PID:3308
- C:\Windows\System\eDIxyYj.exe
  C:\Windows\System\eDIxyYj.exe
  2⤵
  PID:3336
- C:\Windows\System\zkLYccg.exe
  C:\Windows\System\zkLYccg.exe
  2⤵
  PID:3356
- C:\Windows\System\TwXqJUF.exe
  C:\Windows\System\TwXqJUF.exe
  2⤵
  PID:760
- C:\Windows\System\HbzUOWu.exe
  C:\Windows\System\HbzUOWu.exe
  2⤵
  PID:2712
- C:\Windows\System\BznYIxa.exe
  C:\Windows\System\BznYIxa.exe
  2⤵
  PID:3472
- C:\Windows\System\mkgrVKK.exe
  C:\Windows\System\mkgrVKK.exe
  2⤵
  PID:3504
- C:\Windows\System\xxmynSM.exe
  C:\Windows\System\xxmynSM.exe
  2⤵
  PID:3624
- C:\Windows\System\hFyCewN.exe
  C:\Windows\System\hFyCewN.exe
  2⤵
  PID:3640
- C:\Windows\System\IJzZIdI.exe
  C:\Windows\System\IJzZIdI.exe
  2⤵
  PID:3684
- C:\Windows\System\CVuguFY.exe
  C:\Windows\System\CVuguFY.exe
  2⤵
  PID:3700
- C:\Windows\System\KxZKqMY.exe
  C:\Windows\System\KxZKqMY.exe
  2⤵
  PID:3720
- C:\Windows\System\gFKDHQC.exe
  C:\Windows\System\gFKDHQC.exe
  2⤵
  PID:3764
- C:\Windows\System\wieZWvx.exe
  C:\Windows\System\wieZWvx.exe
  2⤵
  PID:3780
- C:\Windows\System\ompAFSZ.exe
  C:\Windows\System\ompAFSZ.exe
  2⤵
  PID:3824
- C:\Windows\System\vxSQtxn.exe
  C:\Windows\System\vxSQtxn.exe
  2⤵
  PID:3840
- C:\Windows\System\cyHeWAs.exe
  C:\Windows\System\cyHeWAs.exe
  2⤵
  PID:3876
- C:\Windows\System\loznEno.exe
  C:\Windows\System\loznEno.exe
  2⤵
  PID:3900
- C:\Windows\System\dKgLHDt.exe
  C:\Windows\System\dKgLHDt.exe
  2⤵
  PID:3920
- C:\Windows\System\jUfzEjI.exe
  C:\Windows\System\jUfzEjI.exe
  2⤵
  PID:3948
- C:\Windows\System\QDSbeGC.exe
  C:\Windows\System\QDSbeGC.exe
  2⤵
  PID:3984
- C:\Windows\System\SlJiolJ.exe
  C:\Windows\System\SlJiolJ.exe
  2⤵
  PID:4004
- C:\Windows\System\vjvujkI.exe
  C:\Windows\System\vjvujkI.exe
  2⤵
  PID:2420
- C:\Windows\System\zgmmGbh.exe
  C:\Windows\System\zgmmGbh.exe
  2⤵
  PID:328
- C:\Windows\System\IvoeOtk.exe
  C:\Windows\System\IvoeOtk.exe
  2⤵
  PID:2304
- C:\Windows\System\hZYhHTs.exe
  C:\Windows\System\hZYhHTs.exe
  2⤵
  PID:2560
- C:\Windows\System\SESrToV.exe
  C:\Windows\System\SESrToV.exe
  2⤵
  PID:1780
- C:\Windows\System\OxFAkNv.exe
  C:\Windows\System\OxFAkNv.exe
  2⤵
  PID:2308
- C:\Windows\System\BhMlpLP.exe
  C:\Windows\System\BhMlpLP.exe
  2⤵
  PID:3076
- C:\Windows\System\yHutKYl.exe
  C:\Windows\System\yHutKYl.exe
  2⤵
  PID:2596
- C:\Windows\System\ESasfXT.exe
  C:\Windows\System\ESasfXT.exe
  2⤵
  PID:3088
- C:\Windows\System\YfHeXIH.exe
  C:\Windows\System\YfHeXIH.exe
  2⤵
  PID:3296
- C:\Windows\System\zixyqBE.exe
  C:\Windows\System\zixyqBE.exe
  2⤵
  PID:3224
- C:\Windows\System\fonprqd.exe
  C:\Windows\System\fonprqd.exe
  2⤵
  PID:3272
- C:\Windows\System\xPDCSin.exe
  C:\Windows\System\xPDCSin.exe
  2⤵
  PID:2424
- C:\Windows\System\XKzmnek.exe
  C:\Windows\System\XKzmnek.exe
  2⤵
  PID:2740
- C:\Windows\System\fPLQrEP.exe
  C:\Windows\System\fPLQrEP.exe
  2⤵
  PID:3332
- C:\Windows\System\bCsnsnu.exe
  C:\Windows\System\bCsnsnu.exe
  2⤵
  PID:3412
- C:\Windows\System\dBrzKFs.exe
  C:\Windows\System\dBrzKFs.exe
  2⤵
  PID:2548
- C:\Windows\System\bCmMooA.exe
  C:\Windows\System\bCmMooA.exe
  2⤵
  PID:3524
- C:\Windows\System\nzgPWgB.exe
  C:\Windows\System\nzgPWgB.exe
  2⤵
  PID:3544
- C:\Windows\System\GhxgidD.exe
  C:\Windows\System\GhxgidD.exe
  2⤵
  PID:3584
- C:\Windows\System\ABNWLXP.exe
  C:\Windows\System\ABNWLXP.exe
  2⤵
  PID:3648
- C:\Windows\System\aGiAVLD.exe
  C:\Windows\System\aGiAVLD.exe
  2⤵
  PID:3744
- C:\Windows\System\yvcTGMa.exe
  C:\Windows\System\yvcTGMa.exe
  2⤵
  PID:3860
- C:\Windows\System\MyUfKYM.exe
  C:\Windows\System\MyUfKYM.exe
  2⤵
  PID:3964
- C:\Windows\System\hfudKwJ.exe
  C:\Windows\System\hfudKwJ.exe
  2⤵
  PID:4044
- C:\Windows\System\jYDqUjm.exe
  C:\Windows\System\jYDqUjm.exe
  2⤵
  PID:4064
- C:\Windows\System\EXSkmtt.exe
  C:\Windows\System\EXSkmtt.exe
  2⤵
  PID:544
- C:\Windows\System\lRIHVLo.exe
  C:\Windows\System\lRIHVLo.exe
  2⤵
  PID:4036
- C:\Windows\System\rfisAii.exe
  C:\Windows\System\rfisAii.exe
  2⤵
  PID:2360
- C:\Windows\System\BiGDzUo.exe
  C:\Windows\System\BiGDzUo.exe
  2⤵
  PID:4108
- C:\Windows\System\bgIKqFL.exe
  C:\Windows\System\bgIKqFL.exe
  2⤵
  PID:4124
- C:\Windows\System\EdQloMk.exe
  C:\Windows\System\EdQloMk.exe
  2⤵
  PID:4220
- C:\Windows\System\YrZsiqv.exe
  C:\Windows\System\YrZsiqv.exe
  2⤵
  PID:4248
- C:\Windows\System\KuDJMjx.exe
  C:\Windows\System\KuDJMjx.exe
  2⤵
  PID:4288
- C:\Windows\System\qvKxqqz.exe
  C:\Windows\System\qvKxqqz.exe
  2⤵
  PID:4304
- C:\Windows\System\wxLYrOO.exe
  C:\Windows\System\wxLYrOO.exe
  2⤵
  PID:4324
- C:\Windows\System\GlpDuTT.exe
  C:\Windows\System\GlpDuTT.exe
  2⤵
  PID:4364
- C:\Windows\System\QqDNuQY.exe
  C:\Windows\System\QqDNuQY.exe
  2⤵
  PID:4380
- C:\Windows\System\rXpGQWh.exe
  C:\Windows\System\rXpGQWh.exe
  2⤵
  PID:4400
- C:\Windows\System\bSVCTQA.exe
  C:\Windows\System\bSVCTQA.exe
  2⤵
  PID:4416
- C:\Windows\System\fMahOlE.exe
  C:\Windows\System\fMahOlE.exe
  2⤵
  PID:4440
- C:\Windows\System\eDgLDSF.exe
  C:\Windows\System\eDgLDSF.exe
  2⤵
  PID:4468
- C:\Windows\System\wDPWooL.exe
  C:\Windows\System\wDPWooL.exe
  2⤵
  PID:4484
- C:\Windows\System\Llciwtj.exe
  C:\Windows\System\Llciwtj.exe
  2⤵
  PID:4508
- C:\Windows\System\xcHkCsY.exe
  C:\Windows\System\xcHkCsY.exe
  2⤵
  PID:4524
- C:\Windows\System\GnEIjuU.exe
  C:\Windows\System\GnEIjuU.exe
  2⤵
  PID:4544
- C:\Windows\System\XnJzIyK.exe
  C:\Windows\System\XnJzIyK.exe
  2⤵
  PID:4564
- C:\Windows\System\KgVTxfi.exe
  C:\Windows\System\KgVTxfi.exe
  2⤵
  PID:4580
- C:\Windows\System\fTHtxUA.exe
  C:\Windows\System\fTHtxUA.exe
  2⤵
  PID:4608
- C:\Windows\System\XijXnSu.exe
  C:\Windows\System\XijXnSu.exe
  2⤵
  PID:4624
- C:\Windows\System\YbMRasl.exe
  C:\Windows\System\YbMRasl.exe
  2⤵
  PID:4640
- C:\Windows\System\sleoMcu.exe
  C:\Windows\System\sleoMcu.exe
  2⤵
  PID:4656
- C:\Windows\System\XSvPaRT.exe
  C:\Windows\System\XSvPaRT.exe
  2⤵
  PID:4672
- C:\Windows\System\uyDMNwm.exe
  C:\Windows\System\uyDMNwm.exe
  2⤵
  PID:4688
- C:\Windows\System\VGOunED.exe
  C:\Windows\System\VGOunED.exe
  2⤵
  PID:4704
- C:\Windows\System\ubWkcIg.exe
  C:\Windows\System\ubWkcIg.exe
  2⤵
  PID:4720
- C:\Windows\System\oMEPFoh.exe
  C:\Windows\System\oMEPFoh.exe
  2⤵
  PID:4736
- C:\Windows\System\hfMMBFx.exe
  C:\Windows\System\hfMMBFx.exe
  2⤵
  PID:4756
- C:\Windows\System\oDMHGXi.exe
  C:\Windows\System\oDMHGXi.exe
  2⤵
  PID:4772
- C:\Windows\System\azOunGA.exe
  C:\Windows\System\azOunGA.exe
  2⤵
  PID:4788
- C:\Windows\System\lkAzSTK.exe
  C:\Windows\System\lkAzSTK.exe
  2⤵
  PID:4804
- C:\Windows\System\mmIrPmD.exe
  C:\Windows\System\mmIrPmD.exe
  2⤵
  PID:4820
- C:\Windows\System\FkgWFJm.exe
  C:\Windows\System\FkgWFJm.exe
  2⤵
  PID:4836
- C:\Windows\System\IKknuWa.exe
  C:\Windows\System\IKknuWa.exe
  2⤵
  PID:4852
- C:\Windows\System\BZrqqtT.exe
  C:\Windows\System\BZrqqtT.exe
  2⤵
  PID:4868
- C:\Windows\System\RvPebeZ.exe
  C:\Windows\System\RvPebeZ.exe
  2⤵
  PID:4884
- C:\Windows\System\UDNugOP.exe
  C:\Windows\System\UDNugOP.exe
  2⤵
  PID:4900
- C:\Windows\System\yAPAZRS.exe
  C:\Windows\System\yAPAZRS.exe
  2⤵
  PID:4916
- C:\Windows\System\gdmlgvM.exe
  C:\Windows\System\gdmlgvM.exe
  2⤵
  PID:4932
- C:\Windows\System\xwqaSBk.exe
  C:\Windows\System\xwqaSBk.exe
  2⤵
  PID:4948
- C:\Windows\System\MoRETnR.exe
  C:\Windows\System\MoRETnR.exe
  2⤵
  PID:4968
- C:\Windows\System\bUQTjYC.exe
  C:\Windows\System\bUQTjYC.exe
  2⤵
  PID:4984
- C:\Windows\System\irJdVTT.exe
  C:\Windows\System\irJdVTT.exe
  2⤵
  PID:5000
- C:\Windows\System\CuEZDOp.exe
  C:\Windows\System\CuEZDOp.exe
  2⤵
  PID:5016
- C:\Windows\System\EQHdxaj.exe
  C:\Windows\System\EQHdxaj.exe
  2⤵
  PID:5032
- C:\Windows\System\LtLxNqD.exe
  C:\Windows\System\LtLxNqD.exe
  2⤵
  PID:5048
- C:\Windows\System\UAhLEcD.exe
  C:\Windows\System\UAhLEcD.exe
  2⤵
  PID:5064
- C:\Windows\System\tousFxG.exe
  C:\Windows\System\tousFxG.exe
  2⤵
  PID:5080
- C:\Windows\System\rUbQJJy.exe
  C:\Windows\System\rUbQJJy.exe
  2⤵
  PID:3724
- C:\Windows\System\hYmAKwy.exe
  C:\Windows\System\hYmAKwy.exe
  2⤵
  PID:2912
- C:\Windows\System\LpKjQPm.exe
  C:\Windows\System\LpKjQPm.exe
  2⤵
  PID:3600
- C:\Windows\System\IceGpBW.exe
  C:\Windows\System\IceGpBW.exe
  2⤵
  PID:4080
- C:\Windows\System\VIPbuUP.exe
  C:\Windows\System\VIPbuUP.exe
  2⤵
  PID:4144
- C:\Windows\System\CKOofJU.exe
  C:\Windows\System\CKOofJU.exe
  2⤵
  PID:2476
- C:\Windows\System\fcZYKeM.exe
  C:\Windows\System\fcZYKeM.exe
  2⤵
  PID:3292
- C:\Windows\System\GpvdZml.exe
  C:\Windows\System\GpvdZml.exe
  2⤵
  PID:3344
- C:\Windows\System\NaZoYTw.exe
  C:\Windows\System\NaZoYTw.exe
  2⤵
  PID:3560
- C:\Windows\System\ZXpTcmd.exe
  C:\Windows\System\ZXpTcmd.exe
  2⤵
  PID:4104
- C:\Windows\System\JFCMzLD.exe
  C:\Windows\System\JFCMzLD.exe
  2⤵
  PID:4060
- C:\Windows\System\nEOOHGR.exe
  C:\Windows\System\nEOOHGR.exe
  2⤵
  PID:4228
- C:\Windows\System\YmfTonL.exe
  C:\Windows\System\YmfTonL.exe
  2⤵
  PID:4176
- C:\Windows\System\pmLJSix.exe
  C:\Windows\System\pmLJSix.exe
  2⤵
  PID:4196
- C:\Windows\System\KGpdUwe.exe
  C:\Windows\System\KGpdUwe.exe
  2⤵
  PID:4120
- C:\Windows\System\rvhbaYC.exe
  C:\Windows\System\rvhbaYC.exe
  2⤵
  PID:4244
- C:\Windows\System\sGZOeOr.exe
  C:\Windows\System\sGZOeOr.exe
  2⤵
  PID:4296
- C:\Windows\System\vfyUcvp.exe
  C:\Windows\System\vfyUcvp.exe
  2⤵
  PID:4316
- C:\Windows\System\vWdOulr.exe
  C:\Windows\System\vWdOulr.exe
  2⤵
  PID:4320
- C:\Windows\System\VVmKWYA.exe
  C:\Windows\System\VVmKWYA.exe
  2⤵
  PID:4376
- C:\Windows\System\svVmHIF.exe
  C:\Windows\System\svVmHIF.exe
  2⤵
  PID:4396
- C:\Windows\System\JIUMVaE.exe
  C:\Windows\System\JIUMVaE.exe
  2⤵
  PID:4428
- C:\Windows\System\FUVkFRP.exe
  C:\Windows\System\FUVkFRP.exe
  2⤵
  PID:4460
- C:\Windows\System\gGCSyqR.exe
  C:\Windows\System\gGCSyqR.exe
  2⤵
  PID:4500
- C:\Windows\System\Mxogplt.exe
  C:\Windows\System\Mxogplt.exe
  2⤵
  PID:4520
- C:\Windows\System\zbEdYlQ.exe
  C:\Windows\System\zbEdYlQ.exe
  2⤵
  PID:4560
- C:\Windows\System\DNShAJq.exe
  C:\Windows\System\DNShAJq.exe
  2⤵
  PID:4596
- C:\Windows\System\tACZqwY.exe
  C:\Windows\System\tACZqwY.exe
  2⤵
  PID:4664
- C:\Windows\System\iGQLcca.exe
  C:\Windows\System\iGQLcca.exe
  2⤵
  PID:4652
- C:\Windows\System\FYwxosu.exe
  C:\Windows\System\FYwxosu.exe
  2⤵
  PID:4716
- C:\Windows\System\wuUPUEU.exe
  C:\Windows\System\wuUPUEU.exe
  2⤵
  PID:4728
- C:\Windows\System\ittTFCI.exe
  C:\Windows\System\ittTFCI.exe
  2⤵
  PID:4732
- C:\Windows\System\PBwsXMZ.exe
  C:\Windows\System\PBwsXMZ.exe
  2⤵
  PID:4764
- C:\Windows\System\UofORyO.exe
  C:\Windows\System\UofORyO.exe
  2⤵
  PID:4844
- C:\Windows\System\BQezOQr.exe
  C:\Windows\System\BQezOQr.exe
  2⤵
  PID:4976
- C:\Windows\System\kdNJdhk.exe
  C:\Windows\System\kdNJdhk.exe
  2⤵
  PID:4860
- C:\Windows\System\GzgZOoV.exe
  C:\Windows\System\GzgZOoV.exe
  2⤵
  PID:4996
- C:\Windows\System\HruWKBq.exe
  C:\Windows\System\HruWKBq.exe
  2⤵
  PID:5056
- C:\Windows\System\EkABkAx.exe
  C:\Windows\System\EkABkAx.exe
  2⤵
  PID:5100
- C:\Windows\System\buzWrNU.exe
  C:\Windows\System\buzWrNU.exe
  2⤵
  PID:5116
- C:\Windows\System\uwwmHqC.exe
  C:\Windows\System\uwwmHqC.exe
  2⤵
  PID:3176
- C:\Windows\System\KOQoqmU.exe
  C:\Windows\System\KOQoqmU.exe
  2⤵
  PID:1120
- C:\Windows\System\zWpXWEq.exe
  C:\Windows\System\zWpXWEq.exe
  2⤵
  PID:3784
- C:\Windows\System\urTfeTq.exe
  C:\Windows\System\urTfeTq.exe
  2⤵
  PID:3324
- C:\Windows\System\RoQYzHY.exe
  C:\Windows\System\RoQYzHY.exe
  2⤵
  PID:3536
- C:\Windows\System\MixwvdG.exe
  C:\Windows\System\MixwvdG.exe
  2⤵
  PID:3152
- C:\Windows\System\Ekdhmne.exe
  C:\Windows\System\Ekdhmne.exe
  2⤵
  PID:860
- C:\Windows\System\ziwDNaT.exe
  C:\Windows\System\ziwDNaT.exe
  2⤵
  PID:3316
- C:\Windows\System\dnrSOId.exe
  C:\Windows\System\dnrSOId.exe
  2⤵
  PID:3312
- C:\Windows\System\UOacgLH.exe
  C:\Windows\System\UOacgLH.exe
  2⤵
  PID:2164
- C:\Windows\System\FeyqkPD.exe
  C:\Windows\System\FeyqkPD.exe
  2⤵
  PID:3380
- C:\Windows\System\sLUAuVz.exe
  C:\Windows\System\sLUAuVz.exe
  2⤵
  PID:4216
- C:\Windows\System\OjxDIkg.exe
  C:\Windows\System\OjxDIkg.exe
  2⤵
  PID:3960
- C:\Windows\System\evTMQTc.exe
  C:\Windows\System\evTMQTc.exe
  2⤵
  PID:4160
- C:\Windows\System\QfeNiMl.exe
  C:\Windows\System\QfeNiMl.exe
  2⤵
  PID:4172
- C:\Windows\System\ZSBYMXp.exe
  C:\Windows\System\ZSBYMXp.exe
  2⤵
  PID:4188
- C:\Windows\System\HMgRWOv.exe
  C:\Windows\System\HMgRWOv.exe
  2⤵
  PID:4260
- C:\Windows\System\GQMmIhc.exe
  C:\Windows\System\GQMmIhc.exe
  2⤵
  PID:4300
- C:\Windows\System\kMmtafQ.exe
  C:\Windows\System\kMmtafQ.exe
  2⤵
  PID:4336
- C:\Windows\System\vNyXhUN.exe
  C:\Windows\System\vNyXhUN.exe
  2⤵
  PID:4360
- C:\Windows\System\esTErom.exe
  C:\Windows\System\esTErom.exe
  2⤵
  PID:4388
- C:\Windows\System\eWXnDxv.exe
  C:\Windows\System\eWXnDxv.exe
  2⤵
  PID:3556
- C:\Windows\System\uXIjrVq.exe
  C:\Windows\System\uXIjrVq.exe
  2⤵
  PID:4480
- C:\Windows\System\NVULGVc.exe
  C:\Windows\System\NVULGVc.exe
  2⤵
  PID:4532
- C:\Windows\System\aGoCpuT.exe
  C:\Windows\System\aGoCpuT.exe
  2⤵
  PID:4588
- C:\Windows\System\QmHdMia.exe
  C:\Windows\System\QmHdMia.exe
  2⤵
  PID:3288
- C:\Windows\System\mAfTStZ.exe
  C:\Windows\System\mAfTStZ.exe
  2⤵
  PID:4648
- C:\Windows\System\aEWajtn.exe
  C:\Windows\System\aEWajtn.exe
  2⤵
  PID:4908
- C:\Windows\System\RkgmSZS.exe
  C:\Windows\System\RkgmSZS.exe
  2⤵
  PID:4892
- C:\Windows\System\pdkyloo.exe
  C:\Windows\System\pdkyloo.exe
  2⤵
  PID:4752
- C:\Windows\System\WMjxrlz.exe
  C:\Windows\System\WMjxrlz.exe
  2⤵
  PID:4964
- C:\Windows\System\wjLxpdL.exe
  C:\Windows\System\wjLxpdL.exe
  2⤵
  PID:5072
- C:\Windows\System\kXPUstp.exe
  C:\Windows\System\kXPUstp.exe
  2⤵
  PID:3208
- C:\Windows\System\smNneYP.exe
  C:\Windows\System\smNneYP.exe
  2⤵
  PID:3864
- C:\Windows\System\iWNcbfu.exe
  C:\Windows\System\iWNcbfu.exe
  2⤵
  PID:4684
- C:\Windows\System\KLBsPpb.exe
  C:\Windows\System\KLBsPpb.exe
  2⤵
  PID:4928
- C:\Windows\System\SxqiCVl.exe
  C:\Windows\System\SxqiCVl.exe
  2⤵
  PID:3704
- C:\Windows\System\EQLqpsA.exe
  C:\Windows\System\EQLqpsA.exe
  2⤵
  PID:2608
- C:\Windows\System\pOIsthC.exe
  C:\Windows\System\pOIsthC.exe
  2⤵
  PID:4412
- C:\Windows\System\DXSeQVg.exe
  C:\Windows\System\DXSeQVg.exe
  2⤵
  PID:4192
- C:\Windows\System\AyuHguZ.exe
  C:\Windows\System\AyuHguZ.exe
  2⤵
  PID:3880
- C:\Windows\System\wNEfQvz.exe
  C:\Windows\System\wNEfQvz.exe
  2⤵
  PID:4348
- C:\Windows\System\EdnseSD.exe
  C:\Windows\System\EdnseSD.exe
  2⤵
  PID:5112
- C:\Windows\System\PieVaQl.exe
  C:\Windows\System\PieVaQl.exe
  2⤵
  PID:4024
- C:\Windows\System\tiqWcCg.exe
  C:\Windows\System\tiqWcCg.exe
  2⤵
  PID:4204
- C:\Windows\System\ZkOdGhl.exe
  C:\Windows\System\ZkOdGhl.exe
  2⤵
  PID:4620
- C:\Windows\System\rFhvWyO.exe
  C:\Windows\System\rFhvWyO.exe
  2⤵
  PID:4516
- C:\Windows\System\daxqWOT.exe
  C:\Windows\System\daxqWOT.exe
  2⤵
  PID:4436
- C:\Windows\System\djaEfcv.exe
  C:\Windows\System\djaEfcv.exe
  2⤵
  PID:5040
- C:\Windows\System\ojCIcbQ.exe
  C:\Windows\System\ojCIcbQ.exe
  2⤵
  PID:5012
- C:\Windows\System\NRxNVmF.exe
  C:\Windows\System\NRxNVmF.exe
  2⤵
  PID:3520
- C:\Windows\System\wecVTVO.exe
  C:\Windows\System\wecVTVO.exe
  2⤵
  PID:2208
- C:\Windows\System\pAsQkBN.exe
  C:\Windows\System\pAsQkBN.exe
  2⤵
  PID:5076
- C:\Windows\System\mIhzKHn.exe
  C:\Windows\System\mIhzKHn.exe
  2⤵
  PID:1708
- C:\Windows\System\pFZXhbx.exe
  C:\Windows\System\pFZXhbx.exe
  2⤵
  PID:4152
- C:\Windows\System\wxEaGeM.exe
  C:\Windows\System\wxEaGeM.exe
  2⤵
  PID:4880
- C:\Windows\System\SHnvwOx.exe
  C:\Windows\System\SHnvwOx.exe
  2⤵
  PID:3392
- C:\Windows\System\oLTJVOz.exe
  C:\Windows\System\oLTJVOz.exe
  2⤵
  PID:5124
- C:\Windows\System\hVCtaNu.exe
  C:\Windows\System\hVCtaNu.exe
  2⤵
  PID:5140
- C:\Windows\System\hJnKYWU.exe
  C:\Windows\System\hJnKYWU.exe
  2⤵
  PID:5156
- C:\Windows\System\dbrAmOG.exe
  C:\Windows\System\dbrAmOG.exe
  2⤵
  PID:5172
- C:\Windows\System\uTexdCV.exe
  C:\Windows\System\uTexdCV.exe
  2⤵
  PID:5188
- C:\Windows\System\oOtQQud.exe
  C:\Windows\System\oOtQQud.exe
  2⤵
  PID:5204
- C:\Windows\System\xOippfn.exe
  C:\Windows\System\xOippfn.exe
  2⤵
  PID:5220
- C:\Windows\System\LXuRWsQ.exe
  C:\Windows\System\LXuRWsQ.exe
  2⤵
  PID:5320
- C:\Windows\System\DdyQbFw.exe
  C:\Windows\System\DdyQbFw.exe
  2⤵
  PID:5340
- C:\Windows\System\DSmiKQn.exe
  C:\Windows\System\DSmiKQn.exe
  2⤵
  PID:5356
- C:\Windows\System\vQbIJhu.exe
  C:\Windows\System\vQbIJhu.exe
  2⤵
  PID:5372
- C:\Windows\System\oQrtuZz.exe
  C:\Windows\System\oQrtuZz.exe
  2⤵
  PID:5432
- C:\Windows\System\ZTNApOT.exe
  C:\Windows\System\ZTNApOT.exe
  2⤵
  PID:5460
- C:\Windows\System\uASCcBl.exe
  C:\Windows\System\uASCcBl.exe
  2⤵
  PID:5476
- C:\Windows\System\eyvKPEY.exe
  C:\Windows\System\eyvKPEY.exe
  2⤵
  PID:5492
- C:\Windows\System\anGFQCf.exe
  C:\Windows\System\anGFQCf.exe
  2⤵
  PID:5508
- C:\Windows\System\RYvBWZZ.exe
  C:\Windows\System\RYvBWZZ.exe
  2⤵
  PID:5524
- C:\Windows\System\fvbPKOU.exe
  C:\Windows\System\fvbPKOU.exe
  2⤵
  PID:5540
- C:\Windows\System\GELNPXX.exe
  C:\Windows\System\GELNPXX.exe
  2⤵
  PID:5556
- C:\Windows\System\RZUDpPF.exe
  C:\Windows\System\RZUDpPF.exe
  2⤵
  PID:5736
- C:\Windows\System\ZjnHdHL.exe
  C:\Windows\System\ZjnHdHL.exe
  2⤵
  PID:5752
- C:\Windows\System\BCrHOZZ.exe
  C:\Windows\System\BCrHOZZ.exe
  2⤵
  PID:5768
- C:\Windows\System\XrGPKZL.exe
  C:\Windows\System\XrGPKZL.exe
  2⤵
  PID:5784
- C:\Windows\System\pZTUbIa.exe
  C:\Windows\System\pZTUbIa.exe
  2⤵
  PID:5808
- C:\Windows\System\yUjdhsP.exe
  C:\Windows\System\yUjdhsP.exe
  2⤵
  PID:5824
- C:\Windows\System\RLKOrNW.exe
  C:\Windows\System\RLKOrNW.exe
  2⤵
  PID:5840
- C:\Windows\System\YuRGAxF.exe
  C:\Windows\System\YuRGAxF.exe
  2⤵
  PID:5856
- C:\Windows\System\jUbrdMm.exe
  C:\Windows\System\jUbrdMm.exe
  2⤵
  PID:5872
- C:\Windows\System\hhAwUXu.exe
  C:\Windows\System\hhAwUXu.exe
  2⤵
  PID:5888
- C:\Windows\System\XanVRuP.exe
  C:\Windows\System\XanVRuP.exe
  2⤵
  PID:5904
- C:\Windows\System\WWUmzFS.exe
  C:\Windows\System\WWUmzFS.exe
  2⤵
  PID:5920
- C:\Windows\System\uxBuvZv.exe
  C:\Windows\System\uxBuvZv.exe
  2⤵
  PID:5936
- C:\Windows\System\JSWLWcE.exe
  C:\Windows\System\JSWLWcE.exe
  2⤵
  PID:5952
- C:\Windows\System\KWvvYtV.exe
  C:\Windows\System\KWvvYtV.exe
  2⤵
  PID:5968
- C:\Windows\System\PMSzLNm.exe
  C:\Windows\System\PMSzLNm.exe
  2⤵
  PID:5984
- C:\Windows\System\PMFapQZ.exe
  C:\Windows\System\PMFapQZ.exe
  2⤵
  PID:6064
- C:\Windows\System\HxDaWTS.exe
  C:\Windows\System\HxDaWTS.exe
  2⤵
  PID:6080
- C:\Windows\System\QeAwtqV.exe
  C:\Windows\System\QeAwtqV.exe
  2⤵
  PID:6096
- C:\Windows\System\bsZepWa.exe
  C:\Windows\System\bsZepWa.exe
  2⤵
  PID:6112
- C:\Windows\System\KgtyBWg.exe
  C:\Windows\System\KgtyBWg.exe
  2⤵
  PID:6128
- C:\Windows\System\wQrzLoO.exe
  C:\Windows\System\wQrzLoO.exe
  2⤵
  PID:4940
- C:\Windows\System\ZTbnfwO.exe
  C:\Windows\System\ZTbnfwO.exe
  2⤵
  PID:5168
- C:\Windows\System\RKdrBCE.exe
  C:\Windows\System\RKdrBCE.exe
  2⤵
  PID:4576
- C:\Windows\System\eaopctU.exe
  C:\Windows\System\eaopctU.exe
  2⤵
  PID:5148
- C:\Windows\System\LDvBeFj.exe
  C:\Windows\System\LDvBeFj.exe
  2⤵
  PID:4616
- C:\Windows\System\IzQizxb.exe
  C:\Windows\System\IzQizxb.exe
  2⤵
  PID:3204
- C:\Windows\System\gamiCrz.exe
  C:\Windows\System\gamiCrz.exe
  2⤵
  PID:4980
- C:\Windows\System\JefDvaW.exe
  C:\Windows\System\JefDvaW.exe
  2⤵
  PID:5244
- C:\Windows\System\CFMSfYJ.exe
  C:\Windows\System\CFMSfYJ.exe
  2⤵
  PID:5228
- C:\Windows\System\efwWykk.exe
  C:\Windows\System\efwWykk.exe
  2⤵
  PID:5256
- C:\Windows\System\VnHqIct.exe
  C:\Windows\System\VnHqIct.exe
  2⤵
  PID:5268
- C:\Windows\System\PUmDQeb.exe
  C:\Windows\System\PUmDQeb.exe
  2⤵
  PID:5276
- C:\Windows\System\oxVdbLc.exe
  C:\Windows\System\oxVdbLc.exe
  2⤵
  PID:5316
- C:\Windows\System\dbawNiv.exe
  C:\Windows\System\dbawNiv.exe
  2⤵
  PID:5384
- C:\Windows\System\AppzZPZ.exe
  C:\Windows\System\AppzZPZ.exe
  2⤵
  PID:5408
- C:\Windows\System\xziqGCs.exe
  C:\Windows\System\xziqGCs.exe
  2⤵
  PID:5368
- C:\Windows\System\TaCLxBV.exe
  C:\Windows\System\TaCLxBV.exe
  2⤵
  PID:5332
- C:\Windows\System\QEuuuwJ.exe
  C:\Windows\System\QEuuuwJ.exe
  2⤵
  PID:5444
- C:\Windows\System\vyzYdKq.exe
  C:\Windows\System\vyzYdKq.exe
  2⤵
  PID:5500
- C:\Windows\System\iRXFULm.exe
  C:\Windows\System\iRXFULm.exe
  2⤵
  PID:5548
- C:\Windows\System\TOWqJRj.exe
  C:\Windows\System\TOWqJRj.exe
  2⤵
  PID:5604
- C:\Windows\System\TuDyfxu.exe
  C:\Windows\System\TuDyfxu.exe
  2⤵
  PID:5588
- C:\Windows\System\IpVtCDl.exe
  C:\Windows\System\IpVtCDl.exe
  2⤵
  PID:5632
- C:\Windows\System\NDrYWLp.exe
  C:\Windows\System\NDrYWLp.exe
  2⤵
  PID:5636
- C:\Windows\System\uVGBsAx.exe
  C:\Windows\System\uVGBsAx.exe
  2⤵
  PID:5644
- C:\Windows\System\GtesRnO.exe
  C:\Windows\System\GtesRnO.exe
  2⤵
  PID:5688
- C:\Windows\System\WdSFJru.exe
  C:\Windows\System\WdSFJru.exe
  2⤵
  PID:5684
- C:\Windows\System\NSpINFs.exe
  C:\Windows\System\NSpINFs.exe
  2⤵
  PID:5704
- C:\Windows\System\wLyWfWb.exe
  C:\Windows\System\wLyWfWb.exe
  2⤵
  PID:5720
- C:\Windows\System\cnsylLk.exe
  C:\Windows\System\cnsylLk.exe
  2⤵
  PID:5748
- C:\Windows\System\GUbgKPS.exe
  C:\Windows\System\GUbgKPS.exe
  2⤵
  PID:5804
- C:\Windows\System\LnMGKop.exe
  C:\Windows\System\LnMGKop.exe
  2⤵
  PID:5880
- C:\Windows\System\TbRMMVF.exe
  C:\Windows\System\TbRMMVF.exe
  2⤵
  PID:5932
- C:\Windows\System\QaxahqF.exe
  C:\Windows\System\QaxahqF.exe
  2⤵
  PID:6000
- C:\Windows\System\gVDDaLk.exe
  C:\Windows\System\gVDDaLk.exe
  2⤵
  PID:5976
- C:\Windows\System\wjgSyDq.exe
  C:\Windows\System\wjgSyDq.exe
  2⤵
  PID:5884
- C:\Windows\System\tMBqJbn.exe
  C:\Windows\System\tMBqJbn.exe
  2⤵
  PID:5980
- C:\Windows\System\ZRcAHrq.exe
  C:\Windows\System\ZRcAHrq.exe
  2⤵
  PID:6032
- C:\Windows\System\StoCJXh.exe
  C:\Windows\System\StoCJXh.exe
  2⤵
  PID:5996
- C:\Windows\System\RvKaQCT.exe
  C:\Windows\System\RvKaQCT.exe
  2⤵
  PID:6052
- C:\Windows\System\hDaLLJE.exe
  C:\Windows\System\hDaLLJE.exe
  2⤵
  PID:6012
- C:\Windows\System\uOLDLHZ.exe
  C:\Windows\System\uOLDLHZ.exe
  2⤵
  PID:6088
- C:\Windows\System\UeCLRPi.exe
  C:\Windows\System\UeCLRPi.exe
  2⤵
  PID:4168
- C:\Windows\System\abRwpzr.exe
  C:\Windows\System\abRwpzr.exe
  2⤵
  PID:3440
- C:\Windows\System\dpYEALS.exe
  C:\Windows\System\dpYEALS.exe
  2⤵
  PID:4896
- C:\Windows\System\FvAXwxg.exe
  C:\Windows\System\FvAXwxg.exe
  2⤵
  PID:1292
- C:\Windows\System\PLKCrxh.exe
  C:\Windows\System\PLKCrxh.exe
  2⤵
  PID:1948
- C:\Windows\System\rQLqlpB.exe
  C:\Windows\System\rQLqlpB.exe
  2⤵
  PID:4476
- C:\Windows\System\LjIoJra.exe
  C:\Windows\System\LjIoJra.exe
  2⤵
  PID:5796
- C:\Windows\System\vOFSMQw.exe
  C:\Windows\System\vOFSMQw.exe
  2⤵
  PID:4284
- C:\Windows\System\RoITWpG.exe
  C:\Windows\System\RoITWpG.exe
  2⤵
  PID:5212
- C:\Windows\System\xbgGKBb.exe
  C:\Windows\System\xbgGKBb.exe
  2⤵
  PID:5280
- C:\Windows\System\nxKSydH.exe
  C:\Windows\System\nxKSydH.exe
  2⤵
  PID:5516
- C:\Windows\System\oHUwUln.exe
  C:\Windows\System\oHUwUln.exe
  2⤵
  PID:5596
- C:\Windows\System\AtjtsYS.exe
  C:\Windows\System\AtjtsYS.exe
  2⤵
  PID:5664
- C:\Windows\System\UBTZOAm.exe
  C:\Windows\System\UBTZOAm.exe
  2⤵
  PID:5732
- C:\Windows\System\MOcsHwC.exe
  C:\Windows\System\MOcsHwC.exe
  2⤵
  PID:5992
- C:\Windows\System\ZEGgNZS.exe
  C:\Windows\System\ZEGgNZS.exe
  2⤵
  PID:6016
- C:\Windows\System\UtvbBDo.exe
  C:\Windows\System\UtvbBDo.exe
  2⤵
  PID:6008
- C:\Windows\System\GWLKojd.exe
  C:\Windows\System\GWLKojd.exe
  2⤵
  PID:5184
- C:\Windows\System\BBGpowT.exe
  C:\Windows\System\BBGpowT.exe
  2⤵
  PID:5620
- C:\Windows\System\yJLAxTV.exe
  C:\Windows\System\yJLAxTV.exe
  2⤵
  PID:5672
- C:\Windows\System\cIKbwoC.exe
  C:\Windows\System\cIKbwoC.exe
  2⤵
  PID:5792
- C:\Windows\System\MzoaAGG.exe
  C:\Windows\System\MzoaAGG.exe
  2⤵
  PID:5820
- C:\Windows\System\yuAcIlR.exe
  C:\Windows\System\yuAcIlR.exe
  2⤵
  PID:6036
- C:\Windows\System\RCbHmWy.exe
  C:\Windows\System\RCbHmWy.exe
  2⤵
  PID:5180
- C:\Windows\System\TmVhtrg.exe
  C:\Windows\System\TmVhtrg.exe
  2⤵
  PID:4208
- C:\Windows\System\HHcItuM.exe
  C:\Windows\System\HHcItuM.exe
  2⤵
  PID:3432
- C:\Windows\System\prsKdBU.exe
  C:\Windows\System\prsKdBU.exe
  2⤵
  PID:3456
- C:\Windows\System\yBkNsYU.exe
  C:\Windows\System\yBkNsYU.exe
  2⤵
  PID:5336
- C:\Windows\System\vpdSXzX.exe
  C:\Windows\System\vpdSXzX.exe
  2⤵
  PID:5428
- C:\Windows\System\gPdRzga.exe
  C:\Windows\System\gPdRzga.exe
  2⤵
  PID:5572
- C:\Windows\System\StuWuCM.exe
  C:\Windows\System\StuWuCM.exe
  2⤵
  PID:5388
- C:\Windows\System\OgHlJXq.exe
  C:\Windows\System\OgHlJXq.exe
  2⤵
  PID:5412
- C:\Windows\System\PewSfmM.exe
  C:\Windows\System\PewSfmM.exe
  2⤵
  PID:5452
- C:\Windows\System\fWVQoDn.exe
  C:\Windows\System\fWVQoDn.exe
  2⤵
  PID:5608
- C:\Windows\System\bvMbPwd.exe
  C:\Windows\System\bvMbPwd.exe
  2⤵
  PID:5868
- C:\Windows\System\rGMsNan.exe
  C:\Windows\System\rGMsNan.exe
  2⤵
  PID:5624
- C:\Windows\System\VbVskyk.exe
  C:\Windows\System\VbVskyk.exe
  2⤵
  PID:5848
- C:\Windows\System\RQyDjrQ.exe
  C:\Windows\System\RQyDjrQ.exe
  2⤵
  PID:5864
- C:\Windows\System\nNdCQqa.exe
  C:\Windows\System\nNdCQqa.exe
  2⤵
  PID:5400
- C:\Windows\System\ZOGbmzF.exe
  C:\Windows\System\ZOGbmzF.exe
  2⤵
  PID:5700
- C:\Windows\System\BGbgJtZ.exe
  C:\Windows\System\BGbgJtZ.exe
  2⤵
  PID:6076
- C:\Windows\System\JiIqLWK.exe
  C:\Windows\System\JiIqLWK.exe
  2⤵
  PID:5108
- C:\Windows\System\DUAUmmy.exe
  C:\Windows\System\DUAUmmy.exe
  2⤵
  PID:5928
- C:\Windows\System\wrKzjWx.exe
  C:\Windows\System\wrKzjWx.exe
  2⤵
  PID:4100
- C:\Windows\System\WFNELOD.exe
  C:\Windows\System\WFNELOD.exe
  2⤵
  PID:5296
- C:\Windows\System\gzfIiDH.exe
  C:\Windows\System\gzfIiDH.exe
  2⤵
  PID:5284
- C:\Windows\System\eCfsXGn.exe
  C:\Windows\System\eCfsXGn.exe
  2⤵
  PID:5484
- C:\Windows\System\qfkSwDD.exe
  C:\Windows\System\qfkSwDD.exe
  2⤵
  PID:5396
- C:\Windows\System\vjqmfYf.exe
  C:\Windows\System\vjqmfYf.exe
  2⤵
  PID:3776
- C:\Windows\System\rIZQIhO.exe
  C:\Windows\System\rIZQIhO.exe
  2⤵
  PID:6148
- C:\Windows\System\qsQCRpf.exe
  C:\Windows\System\qsQCRpf.exe
  2⤵
  PID:6168
- C:\Windows\System\wAHyfTm.exe
  C:\Windows\System\wAHyfTm.exe
  2⤵
  PID:6184
- C:\Windows\System\XqgKvvO.exe
  C:\Windows\System\XqgKvvO.exe
  2⤵
  PID:6200
- C:\Windows\System\zorZHwU.exe
  C:\Windows\System\zorZHwU.exe
  2⤵
  PID:6216
- C:\Windows\System\AkkhxCe.exe
  C:\Windows\System\AkkhxCe.exe
  2⤵
  PID:6236
- C:\Windows\System\PlmGxcY.exe
  C:\Windows\System\PlmGxcY.exe
  2⤵
  PID:6252
- C:\Windows\System\IssMNDc.exe
  C:\Windows\System\IssMNDc.exe
  2⤵
  PID:6268
- C:\Windows\System\WqEbtrW.exe
  C:\Windows\System\WqEbtrW.exe
  2⤵
  PID:6284
- C:\Windows\System\KXaeyyJ.exe
  C:\Windows\System\KXaeyyJ.exe
  2⤵
  PID:6300
- C:\Windows\System\nQTYRgd.exe
  C:\Windows\System\nQTYRgd.exe
  2⤵
  PID:6316
- C:\Windows\System\wyYqqDX.exe
  C:\Windows\System\wyYqqDX.exe
  2⤵
  PID:6332
- C:\Windows\System\ZRiJVmW.exe
  C:\Windows\System\ZRiJVmW.exe
  2⤵
  PID:6348
- C:\Windows\System\NYEAkWH.exe
  C:\Windows\System\NYEAkWH.exe
  2⤵
  PID:6364
- C:\Windows\System\ylGIAwD.exe
  C:\Windows\System\ylGIAwD.exe
  2⤵
  PID:6380
- C:\Windows\System\lqyHlPk.exe
  C:\Windows\System\lqyHlPk.exe
  2⤵
  PID:6396
- C:\Windows\System\xMhJFZt.exe
  C:\Windows\System\xMhJFZt.exe
  2⤵
  PID:6412
- C:\Windows\System\IIdPMeW.exe
  C:\Windows\System\IIdPMeW.exe
  2⤵
  PID:6428
- C:\Windows\System\YgeiLUx.exe
  C:\Windows\System\YgeiLUx.exe
  2⤵
  PID:6444
- C:\Windows\System\Irdpwis.exe
  C:\Windows\System\Irdpwis.exe
  2⤵
  PID:6460
- C:\Windows\System\xjbZBWl.exe
  C:\Windows\System\xjbZBWl.exe
  2⤵
  PID:6476
- C:\Windows\System\qMEogwd.exe
  C:\Windows\System\qMEogwd.exe
  2⤵
  PID:6492
- C:\Windows\System\SkWTgYu.exe
  C:\Windows\System\SkWTgYu.exe
  2⤵
  PID:6508
- C:\Windows\System\hvongoT.exe
  C:\Windows\System\hvongoT.exe
  2⤵
  PID:6524
- C:\Windows\System\IJZFfus.exe
  C:\Windows\System\IJZFfus.exe
  2⤵
  PID:6540
- C:\Windows\System\ueEjeNz.exe
  C:\Windows\System\ueEjeNz.exe
  2⤵
  PID:6556
- C:\Windows\System\FddCMYJ.exe
  C:\Windows\System\FddCMYJ.exe
  2⤵
  PID:6572
- C:\Windows\System\RwwEYHi.exe
  C:\Windows\System\RwwEYHi.exe
  2⤵
  PID:6588
- C:\Windows\System\DiSBfNQ.exe
  C:\Windows\System\DiSBfNQ.exe
  2⤵
  PID:6604
- C:\Windows\System\gxVWMRY.exe
  C:\Windows\System\gxVWMRY.exe
  2⤵
  PID:6620
- C:\Windows\System\hIvUmjX.exe
  C:\Windows\System\hIvUmjX.exe
  2⤵
  PID:6636
- C:\Windows\System\IINVgFc.exe
  C:\Windows\System\IINVgFc.exe
  2⤵
  PID:6652
- C:\Windows\System\TYhuDsi.exe
  C:\Windows\System\TYhuDsi.exe
  2⤵
  PID:6668
- C:\Windows\System\vzVuzdT.exe
  C:\Windows\System\vzVuzdT.exe
  2⤵
  PID:6684
- C:\Windows\System\LMCvLzk.exe
  C:\Windows\System\LMCvLzk.exe
  2⤵
  PID:6700
- C:\Windows\System\DTtrzzK.exe
  C:\Windows\System\DTtrzzK.exe
  2⤵
  PID:6716
- C:\Windows\System\iOjwgRD.exe
  C:\Windows\System\iOjwgRD.exe
  2⤵
  PID:6732
- C:\Windows\System\WiUcAHB.exe
  C:\Windows\System\WiUcAHB.exe
  2⤵
  PID:6748
- C:\Windows\System\PkqXdVf.exe
  C:\Windows\System\PkqXdVf.exe
  2⤵
  PID:6764
- C:\Windows\System\dEOluva.exe
  C:\Windows\System\dEOluva.exe
  2⤵
  PID:6780
- C:\Windows\System\qzbjiQs.exe
  C:\Windows\System\qzbjiQs.exe
  2⤵
  PID:6796
- C:\Windows\System\XUZxdMU.exe
  C:\Windows\System\XUZxdMU.exe
  2⤵
  PID:6812
- C:\Windows\System\oMBSazr.exe
  C:\Windows\System\oMBSazr.exe
  2⤵
  PID:6828
- C:\Windows\System\oKKDwzT.exe
  C:\Windows\System\oKKDwzT.exe
  2⤵
  PID:6844
- C:\Windows\System\YGYBqhc.exe
  C:\Windows\System\YGYBqhc.exe
  2⤵
  PID:6868
- C:\Windows\System\PncVlho.exe
  C:\Windows\System\PncVlho.exe
  2⤵
  PID:6884
- C:\Windows\System\nwpzArI.exe
  C:\Windows\System\nwpzArI.exe
  2⤵
  PID:6900
- C:\Windows\System\cWysXLt.exe
  C:\Windows\System\cWysXLt.exe
  2⤵
  PID:6916
- C:\Windows\System\syeBzto.exe
  C:\Windows\System\syeBzto.exe
  2⤵
  PID:6936
- C:\Windows\System\iWQYQdJ.exe
  C:\Windows\System\iWQYQdJ.exe
  2⤵
  PID:6952
- C:\Windows\System\daqhjZG.exe
  C:\Windows\System\daqhjZG.exe
  2⤵
  PID:6968
- C:\Windows\System\TUfdvdj.exe
  C:\Windows\System\TUfdvdj.exe
  2⤵
  PID:6984
- C:\Windows\System\QyqpWnG.exe
  C:\Windows\System\QyqpWnG.exe
  2⤵
  PID:7000
- C:\Windows\System\FSKVsns.exe
  C:\Windows\System\FSKVsns.exe
  2⤵
  PID:7016
- C:\Windows\System\nfEYSEy.exe
  C:\Windows\System\nfEYSEy.exe
  2⤵
  PID:7032
- C:\Windows\System\vofTjcb.exe
  C:\Windows\System\vofTjcb.exe
  2⤵
  PID:7048
- C:\Windows\System\NlzLyKU.exe
  C:\Windows\System\NlzLyKU.exe
  2⤵
  PID:7064
- C:\Windows\System\fwzjUWb.exe
  C:\Windows\System\fwzjUWb.exe
  2⤵
  PID:7080
- C:\Windows\System\NNRucab.exe
  C:\Windows\System\NNRucab.exe
  2⤵
  PID:7096
- C:\Windows\System\tPEXjWx.exe
  C:\Windows\System\tPEXjWx.exe
  2⤵
  PID:7112
- C:\Windows\System\qRcpEaQ.exe
  C:\Windows\System\qRcpEaQ.exe
  2⤵
  PID:7128
- C:\Windows\System\DDfEmuW.exe
  C:\Windows\System\DDfEmuW.exe
  2⤵
  PID:7144
- C:\Windows\System\DhMZjPA.exe
  C:\Windows\System\DhMZjPA.exe
  2⤵
  PID:7164
- C:\Windows\System\rnSVUTb.exe
  C:\Windows\System\rnSVUTb.exe
  2⤵
  PID:5468
- C:\Windows\System\LtgcCbB.exe
  C:\Windows\System\LtgcCbB.exe
  2⤵
  PID:6176
- C:\Windows\System\UzeYuDm.exe
  C:\Windows\System\UzeYuDm.exe
  2⤵
  PID:5676
- C:\Windows\System\YOCQETq.exe
  C:\Windows\System\YOCQETq.exe
  2⤵
  PID:5264
- C:\Windows\System\jjXNopr.exe
  C:\Windows\System\jjXNopr.exe
  2⤵
  PID:5764
- C:\Windows\System\yqLeqPy.exe
  C:\Windows\System\yqLeqPy.exe
  2⤵
  PID:6164
- C:\Windows\System\qstZlxx.exe
  C:\Windows\System\qstZlxx.exe
  2⤵
  PID:6212
- C:\Windows\System\QvDqsgX.exe
  C:\Windows\System\QvDqsgX.exe
  2⤵
  PID:6232
- C:\Windows\System\EslTBCo.exe
  C:\Windows\System\EslTBCo.exe
  2⤵
  PID:6296
- C:\Windows\System\ubqwfLT.exe
  C:\Windows\System\ubqwfLT.exe
  2⤵
  PID:6308
- C:\Windows\System\mnUghhi.exe
  C:\Windows\System\mnUghhi.exe
  2⤵
  PID:1584
- C:\Windows\System\scanPYg.exe
  C:\Windows\System\scanPYg.exe
  2⤵
  PID:6344
- C:\Windows\System\LTeHvoV.exe
  C:\Windows\System\LTeHvoV.exe
  2⤵
  PID:6408
- C:\Windows\System\sVXaJZL.exe
  C:\Windows\System\sVXaJZL.exe
  2⤵
  PID:6472
- C:\Windows\System\AkhaFwv.exe
  C:\Windows\System\AkhaFwv.exe
  2⤵
  PID:6536
- C:\Windows\System\orfQIfF.exe
  C:\Windows\System\orfQIfF.exe
  2⤵
  PID:6484
- C:\Windows\System\eaCCiWh.exe
  C:\Windows\System\eaCCiWh.exe
  2⤵
  PID:6488
- C:\Windows\System\pIHqoTM.exe
  C:\Windows\System\pIHqoTM.exe
  2⤵
  PID:6632
- C:\Windows\System\GXvUuIG.exe
  C:\Windows\System\GXvUuIG.exe
  2⤵
  PID:6552
- C:\Windows\System\UPxuXvd.exe
  C:\Windows\System\UPxuXvd.exe
  2⤵
  PID:6520
- C:\Windows\System\HSnoVEA.exe
  C:\Windows\System\HSnoVEA.exe
  2⤵
  PID:6728
- C:\Windows\System\aokjPGN.exe
  C:\Windows\System\aokjPGN.exe
  2⤵
  PID:6616
- C:\Windows\System\DFHLvqO.exe
  C:\Windows\System\DFHLvqO.exe
  2⤵
  PID:6712
- C:\Windows\System\DBWckxO.exe
  C:\Windows\System\DBWckxO.exe
  2⤵
  PID:6772
- C:\Windows\System\gspphum.exe
  C:\Windows\System\gspphum.exe
  2⤵
  PID:6820
- C:\Windows\System\tSEgfla.exe
  C:\Windows\System\tSEgfla.exe
  2⤵
  PID:6836
- C:\Windows\System\DgrmzVG.exe
  C:\Windows\System\DgrmzVG.exe
  2⤵
  PID:6860
- C:\Windows\System\GwuunqK.exe
  C:\Windows\System\GwuunqK.exe
  2⤵
  PID:6928
- C:\Windows\System\eSccfDi.exe
  C:\Windows\System\eSccfDi.exe
  2⤵
  PID:6880
- C:\Windows\System\NlxsmGM.exe
  C:\Windows\System\NlxsmGM.exe
  2⤵
  PID:6960
- C:\Windows\System\CLgDErn.exe
  C:\Windows\System\CLgDErn.exe
  2⤵
  PID:7024
- C:\Windows\System\LozRaOM.exe
  C:\Windows\System\LozRaOM.exe
  2⤵
  PID:7088
- C:\Windows\System\EwseNGv.exe
  C:\Windows\System\EwseNGv.exe
  2⤵
  PID:7152
- C:\Windows\System\adxqFaT.exe
  C:\Windows\System\adxqFaT.exe
  2⤵
  PID:6072
- C:\Windows\System\NOlEtJV.exe
  C:\Windows\System\NOlEtJV.exe
  2⤵
  PID:6156
- C:\Windows\System\RBCtGmB.exe
  C:\Windows\System\RBCtGmB.exe
  2⤵
  PID:6312
- C:\Windows\System\XSfYBjT.exe
  C:\Windows\System\XSfYBjT.exe
  2⤵
  PID:6468
- C:\Windows\System\TPfoiAu.exe
  C:\Windows\System\TPfoiAu.exe
  2⤵
  PID:6600
- C:\Windows\System\TGOMRul.exe
  C:\Windows\System\TGOMRul.exe
  2⤵
  PID:5260
- C:\Windows\System\vOwSYtQ.exe
  C:\Windows\System\vOwSYtQ.exe
  2⤵
  PID:6404
- C:\Windows\System\neoQdSe.exe
  C:\Windows\System\neoQdSe.exe
  2⤵
  PID:7104
- C:\Windows\System\bWlWyfd.exe
  C:\Windows\System\bWlWyfd.exe
  2⤵
  PID:6680
- C:\Windows\System\ZbDWrGG.exe
  C:\Windows\System\ZbDWrGG.exe
  2⤵
  PID:6804
- C:\Windows\System\xYXClAB.exe
  C:\Windows\System\xYXClAB.exe
  2⤵
  PID:6912
- C:\Windows\System\KPtLJpj.exe
  C:\Windows\System\KPtLJpj.exe
  2⤵
  PID:7160
- C:\Windows\System\WKgzaat.exe
  C:\Windows\System\WKgzaat.exe
  2⤵
  PID:6568
- C:\Windows\System\zVQtLZo.exe
  C:\Windows\System\zVQtLZo.exe
  2⤵
  PID:6724
- C:\Windows\System\OwFKeAb.exe
  C:\Windows\System\OwFKeAb.exe
  2⤵
  PID:6824
- C:\Windows\System\JHtvesg.exe
  C:\Windows\System\JHtvesg.exe
  2⤵
  PID:6992
- C:\Windows\System\XmeWKAd.exe
  C:\Windows\System\XmeWKAd.exe
  2⤵
  PID:5424
- C:\Windows\System\YXwWuUE.exe
  C:\Windows\System\YXwWuUE.exe
  2⤵
  PID:7136
- C:\Windows\System\ivlJnuj.exe
  C:\Windows\System\ivlJnuj.exe
  2⤵
  PID:7008
- C:\Windows\System\qQwGltD.exe
  C:\Windows\System\qQwGltD.exe
  2⤵
  PID:6504
- C:\Windows\System\vxwqfOr.exe
  C:\Windows\System\vxwqfOr.exe
  2⤵
  PID:7044
- C:\Windows\System\piOxvZa.exe
  C:\Windows\System\piOxvZa.exe
  2⤵
  PID:2008
- C:\Windows\System\LIOIeuk.exe
  C:\Windows\System\LIOIeuk.exe
  2⤵
  PID:6744
- C:\Windows\System\tnIwupf.exe
  C:\Windows\System\tnIwupf.exe
  2⤵
  PID:6376
- C:\Windows\System\nEyckki.exe
  C:\Windows\System\nEyckki.exe
  2⤵
  PID:6548
- C:\Windows\System\DMCNlhj.exe
  C:\Windows\System\DMCNlhj.exe
  2⤵
  PID:7108
- C:\Windows\System\ZNEnfKv.exe
  C:\Windows\System\ZNEnfKv.exe
  2⤵
  PID:7124
- C:\Windows\System\ZolWSrg.exe
  C:\Windows\System\ZolWSrg.exe
  2⤵
  PID:6584
- C:\Windows\System\wsBJrNk.exe
  C:\Windows\System\wsBJrNk.exe
  2⤵
  PID:6708
- C:\Windows\System\tvBkIuF.exe
  C:\Windows\System\tvBkIuF.exe
  2⤵
  PID:6196
- C:\Windows\System\tawQdZm.exe
  C:\Windows\System\tawQdZm.exe
  2⤵
  PID:6976
- C:\Windows\System\jTjjJtp.exe
  C:\Windows\System\jTjjJtp.exe
  2⤵
  PID:3844
- C:\Windows\System\wKNEspM.exe
  C:\Windows\System\wKNEspM.exe
  2⤵
  PID:6452
- C:\Windows\System\BGAnQhU.exe
  C:\Windows\System\BGAnQhU.exe
  2⤵
  PID:6696
- C:\Windows\System\jWaYihB.exe
  C:\Windows\System\jWaYihB.exe
  2⤵
  PID:6864
- C:\Windows\System\ADQxULs.exe
  C:\Windows\System\ADQxULs.exe
  2⤵
  PID:7172
- C:\Windows\System\tpAhjBC.exe
  C:\Windows\System\tpAhjBC.exe
  2⤵
  PID:7188
- C:\Windows\System\GPoSVUj.exe
  C:\Windows\System\GPoSVUj.exe
  2⤵
  PID:7204
- C:\Windows\System\WlBSShL.exe
  C:\Windows\System\WlBSShL.exe
  2⤵
  PID:7220
- C:\Windows\System\XZXMylW.exe
  C:\Windows\System\XZXMylW.exe
  2⤵
  PID:7240
- C:\Windows\System\MPrlSBc.exe
  C:\Windows\System\MPrlSBc.exe
  2⤵
  PID:7256
- C:\Windows\System\hMXwpzi.exe
  C:\Windows\System\hMXwpzi.exe
  2⤵
  PID:7272
- C:\Windows\System\FFmksLZ.exe
  C:\Windows\System\FFmksLZ.exe
  2⤵
  PID:7292
- C:\Windows\System\oEjvzCt.exe
  C:\Windows\System\oEjvzCt.exe
  2⤵
  PID:7308
- C:\Windows\System\DlhxZLD.exe
  C:\Windows\System\DlhxZLD.exe
  2⤵
  PID:7324
- C:\Windows\System\UzQvhfI.exe
  C:\Windows\System\UzQvhfI.exe
  2⤵
  PID:7340
- C:\Windows\System\YLfJxzI.exe
  C:\Windows\System\YLfJxzI.exe
  2⤵
  PID:7356
- C:\Windows\System\bgHXFtg.exe
  C:\Windows\System\bgHXFtg.exe
  2⤵
  PID:7372
- C:\Windows\System\LnIvTLg.exe
  C:\Windows\System\LnIvTLg.exe
  2⤵
  PID:7388
- C:\Windows\System\kMOMFNw.exe
  C:\Windows\System\kMOMFNw.exe
  2⤵
  PID:7404
- C:\Windows\System\fyMFikI.exe
  C:\Windows\System\fyMFikI.exe
  2⤵
  PID:7420
- C:\Windows\System\IDzXxnh.exe
  C:\Windows\System\IDzXxnh.exe
  2⤵
  PID:7440
- C:\Windows\System\PlejOwb.exe
  C:\Windows\System\PlejOwb.exe
  2⤵
  PID:7488
- C:\Windows\System\OxcXeVi.exe
  C:\Windows\System\OxcXeVi.exe
  2⤵
  PID:7504
- C:\Windows\System\StglnDh.exe
  C:\Windows\System\StglnDh.exe
  2⤵
  PID:7520
- C:\Windows\System\MdOkzrr.exe
  C:\Windows\System\MdOkzrr.exe
  2⤵
  PID:7536
- C:\Windows\System\oyqkzNI.exe
  C:\Windows\System\oyqkzNI.exe
  2⤵
  PID:7572
- C:\Windows\System\pwbWSvz.exe
  C:\Windows\System\pwbWSvz.exe
  2⤵
  PID:7588
- C:\Windows\System\CEwJqfy.exe
  C:\Windows\System\CEwJqfy.exe
  2⤵
  PID:7604
- C:\Windows\System\CGrjHwY.exe
  C:\Windows\System\CGrjHwY.exe
  2⤵
  PID:7620
- C:\Windows\System\mIRtOyv.exe
  C:\Windows\System\mIRtOyv.exe
  2⤵
  PID:7636
- C:\Windows\System\pBGZMfb.exe
  C:\Windows\System\pBGZMfb.exe
  2⤵
  PID:7652
- C:\Windows\System\qumqzqW.exe
  C:\Windows\System\qumqzqW.exe
  2⤵
  PID:7668
- C:\Windows\System\fszsMeR.exe
  C:\Windows\System\fszsMeR.exe
  2⤵
  PID:7684
- C:\Windows\System\GBsmHNc.exe
  C:\Windows\System\GBsmHNc.exe
  2⤵
  PID:7700
- C:\Windows\System\arWFXQC.exe
  C:\Windows\System\arWFXQC.exe
  2⤵
  PID:7716
- C:\Windows\System\ijigrQq.exe
  C:\Windows\System\ijigrQq.exe
  2⤵
  PID:7732
- C:\Windows\System\dbcKvpl.exe
  C:\Windows\System\dbcKvpl.exe
  2⤵
  PID:7748
- C:\Windows\System\AJAieRk.exe
  C:\Windows\System\AJAieRk.exe
  2⤵
  PID:7764
- C:\Windows\System\iFzVcWy.exe
  C:\Windows\System\iFzVcWy.exe
  2⤵
  PID:7780
- C:\Windows\System\wDEveDW.exe
  C:\Windows\System\wDEveDW.exe
  2⤵
  PID:7796
- C:\Windows\System\wSKUlYm.exe
  C:\Windows\System\wSKUlYm.exe
  2⤵
  PID:7812
- C:\Windows\System\RYFCaIL.exe
  C:\Windows\System\RYFCaIL.exe
  2⤵
  PID:7828
- C:\Windows\System\KemaKMb.exe
  C:\Windows\System\KemaKMb.exe
  2⤵
  PID:7844
- C:\Windows\System\mtJgXFt.exe
  C:\Windows\System\mtJgXFt.exe
  2⤵
  PID:7860
- C:\Windows\System\qiwXJTd.exe
  C:\Windows\System\qiwXJTd.exe
  2⤵
  PID:7876
- C:\Windows\System\dKIsneM.exe
  C:\Windows\System\dKIsneM.exe
  2⤵
  PID:7892
- C:\Windows\System\TqSJRLx.exe
  C:\Windows\System\TqSJRLx.exe
  2⤵
  PID:7908
- C:\Windows\System\XilVUza.exe
  C:\Windows\System\XilVUza.exe
  2⤵
  PID:7924
- C:\Windows\System\dFMNawL.exe
  C:\Windows\System\dFMNawL.exe
  2⤵
  PID:7940
- C:\Windows\System\wZoTNMT.exe
  C:\Windows\System\wZoTNMT.exe
  2⤵
  PID:7956
- C:\Windows\System\WsBCLba.exe
  C:\Windows\System\WsBCLba.exe
  2⤵
  PID:7972
- C:\Windows\System\DdxDsTP.exe
  C:\Windows\System\DdxDsTP.exe
  2⤵
  PID:7988
- C:\Windows\System\QIzDnLY.exe
  C:\Windows\System\QIzDnLY.exe
  2⤵
  PID:8004
- C:\Windows\System\iNWxpwm.exe
  C:\Windows\System\iNWxpwm.exe
  2⤵
  PID:8020
- C:\Windows\System\WexBiUG.exe
  C:\Windows\System\WexBiUG.exe
  2⤵
  PID:8036
- C:\Windows\System\dbxmhYu.exe
  C:\Windows\System\dbxmhYu.exe
  2⤵
  PID:8052
- C:\Windows\System\WfOnvWu.exe
  C:\Windows\System\WfOnvWu.exe
  2⤵
  PID:8068
- C:\Windows\System\TmzeWyR.exe
  C:\Windows\System\TmzeWyR.exe
  2⤵
  PID:8084
- C:\Windows\System\KKaBKLu.exe
  C:\Windows\System\KKaBKLu.exe
  2⤵
  PID:8100
- C:\Windows\System\xCpnEgS.exe
  C:\Windows\System\xCpnEgS.exe
  2⤵
  PID:8116
- C:\Windows\System\ElVuNds.exe
  C:\Windows\System\ElVuNds.exe
  2⤵
  PID:8136
- C:\Windows\System\VYQjQqK.exe
  C:\Windows\System\VYQjQqK.exe
  2⤵
  PID:8152
- C:\Windows\System\xVTsGIp.exe
  C:\Windows\System\xVTsGIp.exe
  2⤵
  PID:8168
- C:\Windows\System\ZzyibTJ.exe
  C:\Windows\System\ZzyibTJ.exe
  2⤵
  PID:8184
- C:\Windows\System\OYQqNfu.exe
  C:\Windows\System\OYQqNfu.exe
  2⤵
  PID:7180
- C:\Windows\System\rdlcioo.exe
  C:\Windows\System\rdlcioo.exe
  2⤵
  PID:7252
- C:\Windows\System\qHPFEtY.exe
  C:\Windows\System\qHPFEtY.exe
  2⤵
  PID:7288
- C:\Windows\System\xObvVjT.exe
  C:\Windows\System\xObvVjT.exe
  2⤵
  PID:6980
- C:\Windows\System\fykoMLO.exe
  C:\Windows\System\fykoMLO.exe
  2⤵
  PID:6292
- C:\Windows\System\wKhbuqG.exe
  C:\Windows\System\wKhbuqG.exe
  2⤵
  PID:6248
- C:\Windows\System\YezGFhv.exe
  C:\Windows\System\YezGFhv.exe
  2⤵
  PID:7236
- C:\Windows\System\rFHiEPD.exe
  C:\Windows\System\rFHiEPD.exe
  2⤵
  PID:6280
- C:\Windows\System\OsiDamW.exe
  C:\Windows\System\OsiDamW.exe
  2⤵
  PID:7416
- C:\Windows\System\OzbnrEe.exe
  C:\Windows\System\OzbnrEe.exe
  2⤵
  PID:7452
- C:\Windows\System\MWKXoos.exe
  C:\Windows\System\MWKXoos.exe
  2⤵
  PID:7396
- C:\Windows\System\qTnCeWY.exe
  C:\Windows\System\qTnCeWY.exe
  2⤵
  PID:7464
- C:\Windows\System\zHzobFo.exe
  C:\Windows\System\zHzobFo.exe
  2⤵
  PID:7480
- C:\Windows\System\pKvfsBC.exe
  C:\Windows\System\pKvfsBC.exe
  2⤵
  PID:7544
- C:\Windows\System\lyWVNnF.exe
  C:\Windows\System\lyWVNnF.exe
  2⤵
  PID:7532
- C:\Windows\System\iPuGZww.exe
  C:\Windows\System\iPuGZww.exe
  2⤵
  PID:7528
- C:\Windows\System\vmECueh.exe
  C:\Windows\System\vmECueh.exe
  2⤵
  PID:7600
- C:\Windows\System\eGYJlIo.exe
  C:\Windows\System\eGYJlIo.exe
  2⤵
  PID:7664
- C:\Windows\System\GiBtSdB.exe
  C:\Windows\System\GiBtSdB.exe
  2⤵
  PID:7724
- C:\Windows\System\JTkCygZ.exe
  C:\Windows\System\JTkCygZ.exe
  2⤵
  PID:7792
- C:\Windows\System\KEemNzq.exe
  C:\Windows\System\KEemNzq.exe
  2⤵
  PID:7824
- C:\Windows\System\QcgsXqw.exe
  C:\Windows\System\QcgsXqw.exe
  2⤵
  PID:7676
- C:\Windows\System\elMmFJc.exe
  C:\Windows\System\elMmFJc.exe
  2⤵
  PID:7804
- C:\Windows\System\ncNKSiy.exe
  C:\Windows\System\ncNKSiy.exe
  2⤵
  PID:7580
- C:\Windows\System\XQoCXzM.exe
  C:\Windows\System\XQoCXzM.exe
  2⤵
  PID:7868
- C:\Windows\System\smWzLTL.exe
  C:\Windows\System\smWzLTL.exe
  2⤵
  PID:7740
- C:\Windows\System\yQjVOVr.exe
  C:\Windows\System\yQjVOVr.exe
  2⤵
  PID:7952
- C:\Windows\System\qpzZAfo.exe
  C:\Windows\System\qpzZAfo.exe
  2⤵
  PID:7984
- C:\Windows\System\jvwKeLR.exe
  C:\Windows\System\jvwKeLR.exe
  2⤵
  PID:7968
- C:\Windows\System\clWEURk.exe
  C:\Windows\System\clWEURk.exe
  2⤵
  PID:8044
- C:\Windows\System\ypLHoXH.exe
  C:\Windows\System\ypLHoXH.exe
  2⤵
  PID:8080
- C:\Windows\System\HEjqmEl.exe
  C:\Windows\System\HEjqmEl.exe
  2⤵
  PID:8148
- C:\Windows\System\riCskpd.exe
  C:\Windows\System\riCskpd.exe
  2⤵
  PID:8032
- C:\Windows\System\IYFnVxX.exe
  C:\Windows\System\IYFnVxX.exe
  2⤵
  PID:8124
- C:\Windows\System\zAkIcat.exe
  C:\Windows\System\zAkIcat.exe
  2⤵
  PID:8132
- C:\Windows\System\mCPBRVY.exe
  C:\Windows\System\mCPBRVY.exe
  2⤵
  PID:7248
- C:\Windows\System\dIsnZfD.exe
  C:\Windows\System\dIsnZfD.exe
  2⤵
  PID:6420
- C:\Windows\System\VkxzLGs.exe
  C:\Windows\System\VkxzLGs.exe
  2⤵
  PID:7460
- C:\Windows\System\bHbuoTs.exe
  C:\Windows\System\bHbuoTs.exe
  2⤵
  PID:6788
- C:\Windows\System\ffrDAdN.exe
  C:\Windows\System\ffrDAdN.exe
  2⤵
  PID:7228
- C:\Windows\System\tXhuXBU.exe
  C:\Windows\System\tXhuXBU.exe
  2⤵
  PID:7516
- C:\Windows\System\NBoVGNl.exe
  C:\Windows\System\NBoVGNl.exe
  2⤵
  PID:7400
- C:\Windows\System\fHdfnlu.exe
  C:\Windows\System\fHdfnlu.exe
  2⤵
  PID:7760
- C:\Windows\System\LEMwONU.exe
  C:\Windows\System\LEMwONU.exe
  2⤵
  PID:7856
- C:\Windows\System\TlRcFjb.exe
  C:\Windows\System\TlRcFjb.exe
  2⤵
  PID:7904
- C:\Windows\System\LAsWjgu.exe
  C:\Windows\System\LAsWjgu.exe
  2⤵
  PID:7368
- C:\Windows\System\OKjZTGf.exe
  C:\Windows\System\OKjZTGf.exe
  2⤵
  PID:8092
- C:\Windows\System\RgjsGim.exe
  C:\Windows\System\RgjsGim.exe
  2⤵
  PID:7216
- C:\Windows\System\pQYBrHE.exe
  C:\Windows\System\pQYBrHE.exe
  2⤵
  PID:7560
- C:\Windows\System\eKFwIWq.exe
  C:\Windows\System\eKFwIWq.exe
  2⤵
  PID:7728
- C:\Windows\System\cnnJdZq.exe
  C:\Windows\System\cnnJdZq.exe
  2⤵
  PID:7776
- C:\Windows\System\TZxunjR.exe
  C:\Windows\System\TZxunjR.exe
  2⤵
  PID:7936
- C:\Windows\System\biyEpCN.exe
  C:\Windows\System\biyEpCN.exe
  2⤵
  PID:8060
- C:\Windows\System\BeoqIuI.exe
  C:\Windows\System\BeoqIuI.exe
  2⤵
  PID:6224
- C:\Windows\System\pdSYkte.exe
  C:\Windows\System\pdSYkte.exe
  2⤵
  PID:7384
- C:\Windows\System\cuYbMQJ.exe
  C:\Windows\System\cuYbMQJ.exe
  2⤵
  PID:7336
- C:\Windows\System\DsowCuA.exe
  C:\Windows\System\DsowCuA.exe
  2⤵
  PID:7852
- C:\Windows\System\UDSorSc.exe
  C:\Windows\System\UDSorSc.exe
  2⤵
  PID:8112
- C:\Windows\System\RxWHyJz.exe
  C:\Windows\System\RxWHyJz.exe
  2⤵
  PID:7900
- C:\Windows\System\ogucuer.exe
  C:\Windows\System\ogucuer.exe
  2⤵
  PID:7920
- C:\Windows\System\UQExEgY.exe
  C:\Windows\System\UQExEgY.exe
  2⤵
  PID:6264
- C:\Windows\System\yhbfffy.exe
  C:\Windows\System\yhbfffy.exe
  2⤵
  PID:7644
- C:\Windows\System\rjLAnLC.exe
  C:\Windows\System\rjLAnLC.exe
  2⤵
  PID:8076
- C:\Windows\System\namdVvQ.exe
  C:\Windows\System\namdVvQ.exe
  2⤵
  PID:7448
- C:\Windows\System\lTunCrm.exe
  C:\Windows\System\lTunCrm.exe
  2⤵
  PID:7496
- C:\Windows\System\McktPVd.exe
  C:\Windows\System\McktPVd.exe
  2⤵
  PID:7596
- C:\Windows\System\PpLhFxz.exe
  C:\Windows\System\PpLhFxz.exe
  2⤵
  PID:7556
- C:\Windows\System\MQcXzkP.exe
  C:\Windows\System\MQcXzkP.exe
  2⤵
  PID:7348
- C:\Windows\System\vQrXrMs.exe
  C:\Windows\System\vQrXrMs.exe
  2⤵
  PID:7708
- C:\Windows\System\mzSOqqf.exe
  C:\Windows\System\mzSOqqf.exe
  2⤵
  PID:5724
- C:\Windows\System\PnMHQvz.exe
  C:\Windows\System\PnMHQvz.exe
  2⤵
  PID:7696
- C:\Windows\System\MQbOmOA.exe
  C:\Windows\System\MQbOmOA.exe
  2⤵
  PID:8208
- C:\Windows\System\lzdZTjq.exe
  C:\Windows\System\lzdZTjq.exe
  2⤵
  PID:8224
- C:\Windows\System\nmxVRYA.exe
  C:\Windows\System\nmxVRYA.exe
  2⤵
  PID:8240
- C:\Windows\System\jJVDzNl.exe
  C:\Windows\System\jJVDzNl.exe
  2⤵
  PID:8256
- C:\Windows\System\HCAnOTH.exe
  C:\Windows\System\HCAnOTH.exe
  2⤵
  PID:8272
- C:\Windows\System\zNxAHGV.exe
  C:\Windows\System\zNxAHGV.exe
  2⤵
  PID:8288
- C:\Windows\System\zZGeopU.exe
  C:\Windows\System\zZGeopU.exe
  2⤵
  PID:8304
- C:\Windows\System\dojrAMb.exe
  C:\Windows\System\dojrAMb.exe
  2⤵
  PID:8320
- C:\Windows\System\tXTrsCw.exe
  C:\Windows\System\tXTrsCw.exe
  2⤵
  PID:8336
- C:\Windows\System\DaKnVWS.exe
  C:\Windows\System\DaKnVWS.exe
  2⤵
  PID:8356
- C:\Windows\System\rbGiIeB.exe
  C:\Windows\System\rbGiIeB.exe
  2⤵
  PID:8372
- C:\Windows\System\oShFhZg.exe
  C:\Windows\System\oShFhZg.exe
  2⤵
  PID:8388
- C:\Windows\System\XZQtcAx.exe
  C:\Windows\System\XZQtcAx.exe
  2⤵
  PID:8404
- C:\Windows\System\GUbNoAr.exe
  C:\Windows\System\GUbNoAr.exe
  2⤵
  PID:8420
- C:\Windows\System\ooHEhTz.exe
  C:\Windows\System\ooHEhTz.exe
  2⤵
  PID:8436
- C:\Windows\System\QjfCzGS.exe
  C:\Windows\System\QjfCzGS.exe
  2⤵
  PID:8452
- C:\Windows\System\xuVfpjj.exe
  C:\Windows\System\xuVfpjj.exe
  2⤵
  PID:8468
- C:\Windows\System\xXyWIDe.exe
  C:\Windows\System\xXyWIDe.exe
  2⤵
  PID:8484
- C:\Windows\System\mUFDbBz.exe
  C:\Windows\System\mUFDbBz.exe
  2⤵
  PID:8500
- C:\Windows\System\uWMiEGh.exe
  C:\Windows\System\uWMiEGh.exe
  2⤵
  PID:8516
- C:\Windows\System\pAWfDWR.exe
  C:\Windows\System\pAWfDWR.exe
  2⤵
  PID:8532
- C:\Windows\System\aCMeMfk.exe
  C:\Windows\System\aCMeMfk.exe
  2⤵
  PID:8548
- C:\Windows\System\tCzNnfY.exe
  C:\Windows\System\tCzNnfY.exe
  2⤵
  PID:8564
- C:\Windows\System\dcSxEZw.exe
  C:\Windows\System\dcSxEZw.exe
  2⤵
  PID:8580
- C:\Windows\System\RVvbmSR.exe
  C:\Windows\System\RVvbmSR.exe
  2⤵
  PID:8596
- C:\Windows\System\pBfHmTk.exe
  C:\Windows\System\pBfHmTk.exe
  2⤵
  PID:8616
- C:\Windows\System\HKRXKei.exe
  C:\Windows\System\HKRXKei.exe
  2⤵
  PID:8632
- C:\Windows\System\rCudWLI.exe
  C:\Windows\System\rCudWLI.exe
  2⤵
  PID:8652
- C:\Windows\System\aLFhhaG.exe
  C:\Windows\System\aLFhhaG.exe
  2⤵
  PID:8668
- C:\Windows\System\CkWgKnq.exe
  C:\Windows\System\CkWgKnq.exe
  2⤵
  PID:8684
- C:\Windows\System\psTJSyT.exe
  C:\Windows\System\psTJSyT.exe
  2⤵
  PID:8704
- C:\Windows\System\ZkBiPNW.exe
  C:\Windows\System\ZkBiPNW.exe
  2⤵
  PID:8720
- C:\Windows\System\byEvuNg.exe
  C:\Windows\System\byEvuNg.exe
  2⤵
  PID:8736
- C:\Windows\System\CZhrTRY.exe
  C:\Windows\System\CZhrTRY.exe
  2⤵
  PID:8752
- C:\Windows\System\yxCBFQk.exe
  C:\Windows\System\yxCBFQk.exe
  2⤵
  PID:8772
- C:\Windows\System\sJVLtst.exe
  C:\Windows\System\sJVLtst.exe
  2⤵
  PID:8788
- C:\Windows\System\XQrCiwB.exe
  C:\Windows\System\XQrCiwB.exe
  2⤵
  PID:8808
- C:\Windows\System\PXIoIMp.exe
  C:\Windows\System\PXIoIMp.exe
  2⤵
  PID:8824
- C:\Windows\System\RHyTbeL.exe
  C:\Windows\System\RHyTbeL.exe
  2⤵
  PID:8840
- C:\Windows\System\iSHFwNF.exe
  C:\Windows\System\iSHFwNF.exe
  2⤵
  PID:8856
- C:\Windows\System\xgfbTzb.exe
  C:\Windows\System\xgfbTzb.exe
  2⤵
  PID:8872
- C:\Windows\System\lAwveRz.exe
  C:\Windows\System\lAwveRz.exe
  2⤵
  PID:8888
- C:\Windows\System\uTtSSQl.exe
  C:\Windows\System\uTtSSQl.exe
  2⤵
  PID:8904
- C:\Windows\System\FHBJwyx.exe
  C:\Windows\System\FHBJwyx.exe
  2⤵
  PID:8920
- C:\Windows\System\bpGUbSa.exe
  C:\Windows\System\bpGUbSa.exe
  2⤵
  PID:8936
- C:\Windows\System\nwKmiCj.exe
  C:\Windows\System\nwKmiCj.exe
  2⤵
  PID:8952
- C:\Windows\System\HxnxGiR.exe
  C:\Windows\System\HxnxGiR.exe
  2⤵
  PID:8968
- C:\Windows\System\tfaQKDK.exe
  C:\Windows\System\tfaQKDK.exe
  2⤵
  PID:8984
- C:\Windows\System\lIxUGVI.exe
  C:\Windows\System\lIxUGVI.exe
  2⤵
  PID:9000
- C:\Windows\System\TmTfWRs.exe
  C:\Windows\System\TmTfWRs.exe
  2⤵
  PID:9016
- C:\Windows\System\XDNtNfU.exe
  C:\Windows\System\XDNtNfU.exe
  2⤵
  PID:9032
- C:\Windows\System\vNHHTxn.exe
  C:\Windows\System\vNHHTxn.exe
  2⤵
  PID:9048
- C:\Windows\System\kyUvGzQ.exe
  C:\Windows\System\kyUvGzQ.exe
  2⤵
  PID:9064
- C:\Windows\System\xfdZXEd.exe
  C:\Windows\System\xfdZXEd.exe
  2⤵
  PID:9080
- C:\Windows\System\rQqRrzm.exe
  C:\Windows\System\rQqRrzm.exe
  2⤵
  PID:9096
- C:\Windows\System\HYdUJbr.exe
  C:\Windows\System\HYdUJbr.exe
  2⤵
  PID:9112
- C:\Windows\System\WQZRygw.exe
  C:\Windows\System\WQZRygw.exe
  2⤵
  PID:9128
- C:\Windows\System\gaBrcnk.exe
  C:\Windows\System\gaBrcnk.exe
  2⤵
  PID:9144
- C:\Windows\System\WOVpoTm.exe
  C:\Windows\System\WOVpoTm.exe
  2⤵
  PID:9160
- C:\Windows\System\LkYQsQk.exe
  C:\Windows\System\LkYQsQk.exe
  2⤵
  PID:9176
- C:\Windows\System\BPeulDy.exe
  C:\Windows\System\BPeulDy.exe
  2⤵
  PID:9192
- C:\Windows\System\ligTeSH.exe
  C:\Windows\System\ligTeSH.exe
  2⤵
  PID:9208
- C:\Windows\System\IiVYDdw.exe
  C:\Windows\System\IiVYDdw.exe
  2⤵
  PID:8016
- C:\Windows\System\sAnobSr.exe
  C:\Windows\System\sAnobSr.exe
  2⤵
  PID:8232
- C:\Windows\System\bzCCXuC.exe
  C:\Windows\System\bzCCXuC.exe
  2⤵
  PID:8268
- C:\Windows\System\TcldtnL.exe
  C:\Windows\System\TcldtnL.exe
  2⤵
  PID:8252
- C:\Windows\System\poqKCVM.exe
  C:\Windows\System\poqKCVM.exe
  2⤵
  PID:8220
- C:\Windows\System\paCaZwZ.exe
  C:\Windows\System\paCaZwZ.exe
  2⤵
  PID:8396
- C:\Windows\System\nmuSTkg.exe
  C:\Windows\System\nmuSTkg.exe
  2⤵
  PID:8316
- C:\Windows\System\NTexefZ.exe
  C:\Windows\System\NTexefZ.exe
  2⤵
  PID:8380
- C:\Windows\System\NIuARYv.exe
  C:\Windows\System\NIuARYv.exe
  2⤵
  PID:8444
- C:\Windows\System\ugCyTOl.exe
  C:\Windows\System\ugCyTOl.exe
  2⤵
  PID:8524
- C:\Windows\System\upjQDZN.exe
  C:\Windows\System\upjQDZN.exe
  2⤵
  PID:8480
- C:\Windows\System\zTVWcGZ.exe
  C:\Windows\System\zTVWcGZ.exe
  2⤵
  PID:8592
- C:\Windows\System\yDbYFZK.exe
  C:\Windows\System\yDbYFZK.exe
  2⤵
  PID:8628
- C:\Windows\System\dCivyzm.exe
  C:\Windows\System\dCivyzm.exe
  2⤵
  PID:8604
- C:\Windows\System\BoCyvHz.exe
  C:\Windows\System\BoCyvHz.exe
  2⤵
  PID:8692
- C:\Windows\System\DEnRHye.exe
  C:\Windows\System\DEnRHye.exe
  2⤵
  PID:8728
- C:\Windows\System\gNafpbJ.exe
  C:\Windows\System\gNafpbJ.exe
  2⤵
  PID:8716
- C:\Windows\System\rUUedAl.exe
  C:\Windows\System\rUUedAl.exe
  2⤵
  PID:8784
- C:\Windows\System\QjPlPsN.exe
  C:\Windows\System\QjPlPsN.exe
  2⤵
  PID:8880
- C:\Windows\System\ccBVryw.exe
  C:\Windows\System\ccBVryw.exe
  2⤵
  PID:8912
- C:\Windows\System\CKCXmwn.exe
  C:\Windows\System\CKCXmwn.exe
  2⤵
  PID:8964
- C:\Windows\System\LAlWgCr.exe
  C:\Windows\System\LAlWgCr.exe
  2⤵
  PID:8948
- C:\Windows\System\YvOoEYw.exe
  C:\Windows\System\YvOoEYw.exe
  2⤵
  PID:8980
- C:\Windows\System\yQbKfLf.exe
  C:\Windows\System\yQbKfLf.exe
  2⤵
  PID:9044
- C:\Windows\System\xllMAJj.exe
  C:\Windows\System\xllMAJj.exe
  2⤵
  PID:9088
- C:\Windows\System\hbszmHq.exe
  C:\Windows\System\hbszmHq.exe
  2⤵
  PID:9124
- C:\Windows\System\hthdVJh.exe
  C:\Windows\System\hthdVJh.exe
  2⤵
  PID:9136
- C:\Windows\System\sCIYpIO.exe
  C:\Windows\System\sCIYpIO.exe
  2⤵
  PID:9188
- C:\Windows\System\hbUQKAR.exe
  C:\Windows\System\hbUQKAR.exe
  2⤵
  PID:8264
- C:\Windows\System\vGBRuDI.exe
  C:\Windows\System\vGBRuDI.exe
  2⤵
  PID:8344
- C:\Windows\System\CgHufBC.exe
  C:\Windows\System\CgHufBC.exe
  2⤵
  PID:8280
- C:\Windows\System\FLmOjLV.exe
  C:\Windows\System\FLmOjLV.exe
  2⤵
  PID:8412
- C:\Windows\System\opGKmhN.exe
  C:\Windows\System\opGKmhN.exe
  2⤵
  PID:8328
- C:\Windows\System\JoavtBx.exe
  C:\Windows\System\JoavtBx.exe
  2⤵
  PID:8768
- C:\Windows\System\pIoDHic.exe
  C:\Windows\System\pIoDHic.exe
  2⤵
  PID:8760
- C:\Windows\System\GclaQlD.exe
  C:\Windows\System\GclaQlD.exe
  2⤵
  PID:8836
- C:\Windows\System\NBuRwHr.exe
  C:\Windows\System\NBuRwHr.exe
  2⤵
  PID:8852
- C:\Windows\System\YQKBaXN.exe
  C:\Windows\System\YQKBaXN.exe
  2⤵
  PID:8960
- C:\Windows\System\LoceECh.exe
  C:\Windows\System\LoceECh.exe
  2⤵
  PID:8992
- C:\Windows\System\DUDRIiV.exe
  C:\Windows\System\DUDRIiV.exe
  2⤵
  PID:9104
- C:\Windows\System\uQItKLK.exe
  C:\Windows\System\uQItKLK.exe
  2⤵
  PID:9140
- C:\Windows\System\AMepluA.exe
  C:\Windows\System\AMepluA.exe
  2⤵
  PID:9008
- C:\Windows\System\TgOmcYA.exe
  C:\Windows\System\TgOmcYA.exe
  2⤵
  PID:9172
- C:\Windows\System\sepnHCu.exe
  C:\Windows\System\sepnHCu.exe
  2⤵
  PID:8204
- C:\Windows\System\XTfkfQg.exe
  C:\Windows\System\XTfkfQg.exe
  2⤵
  PID:8540
- C:\Windows\System\yjksZOO.exe
  C:\Windows\System\yjksZOO.exe
  2⤵
  PID:8384
- C:\Windows\System\izvRqFu.exe
  C:\Windows\System\izvRqFu.exe
  2⤵
  PID:8492
- C:\Windows\System\akqbvzC.exe
  C:\Windows\System\akqbvzC.exe
  2⤵
  PID:7584
- C:\Windows\System\ckXqdqQ.exe
  C:\Windows\System\ckXqdqQ.exe
  2⤵
  PID:8640
- C:\Windows\System\oMMsnFf.exe
  C:\Windows\System\oMMsnFf.exe
  2⤵
  PID:8748
- C:\Windows\System\TNFSsrB.exe
  C:\Windows\System\TNFSsrB.exe
  2⤵
  PID:9024
- C:\Windows\System\naicPUb.exe
  C:\Windows\System\naicPUb.exe
  2⤵
  PID:9184
- C:\Windows\System\fieDmVZ.exe
  C:\Windows\System\fieDmVZ.exe
  2⤵
  PID:8560
- C:\Windows\System\dDlGRhV.exe
  C:\Windows\System\dDlGRhV.exe
  2⤵
  PID:8864
- C:\Windows\System\qXeZsLe.exe
  C:\Windows\System\qXeZsLe.exe
  2⤵
  PID:9220
- C:\Windows\System\ZJNRpZK.exe
  C:\Windows\System\ZJNRpZK.exe
  2⤵
  PID:9236
- C:\Windows\System\PfitdJE.exe
  C:\Windows\System\PfitdJE.exe
  2⤵
  PID:9252
- C:\Windows\System\EYCMRcd.exe
  C:\Windows\System\EYCMRcd.exe
  2⤵
  PID:9268
- C:\Windows\System\TiHAnuA.exe
  C:\Windows\System\TiHAnuA.exe
  2⤵
  PID:9284
- C:\Windows\System\qbgxIiZ.exe
  C:\Windows\System\qbgxIiZ.exe
  2⤵
  PID:9300
- C:\Windows\System\aGRidmA.exe
  C:\Windows\System\aGRidmA.exe
  2⤵
  PID:9324
- C:\Windows\System\jwRcodY.exe
  C:\Windows\System\jwRcodY.exe
  2⤵
  PID:9340
- C:\Windows\System\rXFqyib.exe
  C:\Windows\System\rXFqyib.exe
  2⤵
  PID:9356
- C:\Windows\System\xmUCRKj.exe
  C:\Windows\System\xmUCRKj.exe
  2⤵
  PID:9376
- C:\Windows\System\WKgjHQz.exe
  C:\Windows\System\WKgjHQz.exe
  2⤵
  PID:9392
- C:\Windows\System\zIJdOqV.exe
  C:\Windows\System\zIJdOqV.exe
  2⤵
  PID:9408
- C:\Windows\System\YFzXogI.exe
  C:\Windows\System\YFzXogI.exe
  2⤵
  PID:9424
- C:\Windows\System\tNOmlKA.exe
  C:\Windows\System\tNOmlKA.exe
  2⤵
  PID:9440
- C:\Windows\System\JdGszbT.exe
  C:\Windows\System\JdGszbT.exe
  2⤵
  PID:9456
- C:\Windows\System\PPaHMqX.exe
  C:\Windows\System\PPaHMqX.exe
  2⤵
  PID:9472
- C:\Windows\System\bnkEuXj.exe
  C:\Windows\System\bnkEuXj.exe
  2⤵
  PID:9488
- C:\Windows\System\lryCNGD.exe
  C:\Windows\System\lryCNGD.exe
  2⤵
  PID:9680
- C:\Windows\System\OdicBTi.exe
  C:\Windows\System\OdicBTi.exe
  2⤵
  PID:9700
- C:\Windows\System\oQLsmCg.exe
  C:\Windows\System\oQLsmCg.exe
  2⤵
  PID:9716
- C:\Windows\System\wSVBuFP.exe
  C:\Windows\System\wSVBuFP.exe
  2⤵
  PID:9732
- C:\Windows\System\eRhbKIW.exe
  C:\Windows\System\eRhbKIW.exe
  2⤵
  PID:9756
- C:\Windows\System\iXjpjxU.exe
  C:\Windows\System\iXjpjxU.exe
  2⤵
  PID:9772
- C:\Windows\System\NzLaPVX.exe
  C:\Windows\System\NzLaPVX.exe
  2⤵
  PID:9788
- C:\Windows\System\btTpwEs.exe
  C:\Windows\System\btTpwEs.exe
  2⤵
  PID:9804
- C:\Windows\System\yyuMOqo.exe
  C:\Windows\System\yyuMOqo.exe
  2⤵
  PID:9820
- C:\Windows\System\zTqvbXq.exe
  C:\Windows\System\zTqvbXq.exe
  2⤵
  PID:9848
- C:\Windows\System\oNUCmnw.exe
  C:\Windows\System\oNUCmnw.exe
  2⤵
  PID:9864
- C:\Windows\System\eUcClvr.exe
  C:\Windows\System\eUcClvr.exe
  2⤵
  PID:9884
- C:\Windows\System\haVFLLk.exe
  C:\Windows\System\haVFLLk.exe
  2⤵
  PID:9900
- C:\Windows\System\zvabUFo.exe
  C:\Windows\System\zvabUFo.exe
  2⤵
  PID:9920
- C:\Windows\System\vIXXKuu.exe
  C:\Windows\System\vIXXKuu.exe
  2⤵
  PID:9936
- C:\Windows\System\DEXTqGy.exe
  C:\Windows\System\DEXTqGy.exe
  2⤵
  PID:9960
- C:\Windows\System\IhomkRb.exe
  C:\Windows\System\IhomkRb.exe
  2⤵
  PID:9976
- C:\Windows\System\hFPZnFo.exe
  C:\Windows\System\hFPZnFo.exe
  2⤵
  PID:9992
- C:\Windows\System\nJAqRHw.exe
  C:\Windows\System\nJAqRHw.exe
  2⤵
  PID:10008
- C:\Windows\System\TQqqjam.exe
  C:\Windows\System\TQqqjam.exe
  2⤵
  PID:10024
- C:\Windows\System\KDRvKRy.exe
  C:\Windows\System\KDRvKRy.exe
  2⤵
  PID:10112
- C:\Windows\System\vYREbEu.exe
  C:\Windows\System\vYREbEu.exe
  2⤵
  PID:10128
- C:\Windows\System\LjsaDqI.exe
  C:\Windows\System\LjsaDqI.exe
  2⤵
  PID:10144
- C:\Windows\System\NzeGewB.exe
  C:\Windows\System\NzeGewB.exe
  2⤵
  PID:10164
- C:\Windows\System\qtyzIpl.exe
  C:\Windows\System\qtyzIpl.exe
  2⤵
  PID:10180
- C:\Windows\System\UcJRxXN.exe
  C:\Windows\System\UcJRxXN.exe
  2⤵
  PID:10196
- C:\Windows\System\WvZUkGB.exe
  C:\Windows\System\WvZUkGB.exe
  2⤵
  PID:10216
- C:\Windows\System\VJrUQcl.exe
  C:\Windows\System\VJrUQcl.exe
  2⤵
  PID:10232
- C:\Windows\System\awSvTPl.exe
  C:\Windows\System\awSvTPl.exe
  2⤵
  PID:9244
- C:\Windows\System\mnVhrkT.exe
  C:\Windows\System\mnVhrkT.exe
  2⤵
  PID:9308
- C:\Windows\System\gIXxjVl.exe
  C:\Windows\System\gIXxjVl.exe
  2⤵
  PID:9348
- C:\Windows\System\OKEUsbc.exe
  C:\Windows\System\OKEUsbc.exe
  2⤵
  PID:8804
- C:\Windows\System\eUsimKR.exe
  C:\Windows\System\eUsimKR.exe
  2⤵
  PID:8896
- C:\Windows\System\gdyOmAs.exe
  C:\Windows\System\gdyOmAs.exe
  2⤵
  PID:8048
- C:\Windows\System\rdbqakz.exe
  C:\Windows\System\rdbqakz.exe
  2⤵
  PID:8368
- C:\Windows\System\WTAphba.exe
  C:\Windows\System\WTAphba.exe
  2⤵
  PID:8664
- C:\Windows\System\XULqeyW.exe
  C:\Windows\System\XULqeyW.exe
  2⤵
  PID:8608
- C:\Windows\System\ijUtRAR.exe
  C:\Windows\System\ijUtRAR.exe
  2⤵
  PID:9264
- C:\Windows\System\HREBoty.exe
  C:\Windows\System\HREBoty.exe
  2⤵
  PID:9336
- C:\Windows\System\OyNXJmJ.exe
  C:\Windows\System\OyNXJmJ.exe
  2⤵
  PID:9388
- C:\Windows\System\iEwdzxB.exe
  C:\Windows\System\iEwdzxB.exe
  2⤵
  PID:9436
- C:\Windows\System\tVjhZty.exe
  C:\Windows\System\tVjhZty.exe
  2⤵
  PID:9496
- C:\Windows\System\HMVsxNF.exe
  C:\Windows\System\HMVsxNF.exe
  2⤵
  PID:9452
- C:\Windows\System\ERvzuLJ.exe
  C:\Windows\System\ERvzuLJ.exe
  2⤵
  PID:9524
- C:\Windows\System\HKOnHts.exe
  C:\Windows\System\HKOnHts.exe
  2⤵
  PID:9540
- C:\Windows\System\FkxxCcG.exe
  C:\Windows\System\FkxxCcG.exe
  2⤵
  PID:9564
- C:\Windows\System\PtjSxAW.exe
  C:\Windows\System\PtjSxAW.exe
  2⤵
  PID:9580
- C:\Windows\System\dEtxbyY.exe
  C:\Windows\System\dEtxbyY.exe
  2⤵
  PID:9624
- C:\Windows\System\xCEBagM.exe
  C:\Windows\System\xCEBagM.exe
  2⤵
  PID:9660
- C:\Windows\System\bIPXtPw.exe
  C:\Windows\System\bIPXtPw.exe
  2⤵
  PID:9796
- C:\Windows\System\zMaMCrn.exe
  C:\Windows\System\zMaMCrn.exe
  2⤵
  PID:9744
- C:\Windows\System\urvjLZl.exe
  C:\Windows\System\urvjLZl.exe
  2⤵
  PID:9816
- C:\Windows\System\UNEZSMN.exe
  C:\Windows\System\UNEZSMN.exe
  2⤵
  PID:9928
- C:\Windows\System\sqQDNCm.exe
  C:\Windows\System\sqQDNCm.exe
  2⤵
  PID:9836
- C:\Windows\System\eKSaDyv.exe
  C:\Windows\System\eKSaDyv.exe
  2⤵
  PID:9840
- C:\Windows\System\kIQxYhr.exe
  C:\Windows\System\kIQxYhr.exe
  2⤵
  PID:9944
- C:\Windows\System\Wqbebiw.exe
  C:\Windows\System\Wqbebiw.exe
  2⤵
  PID:9984
- C:\Windows\System\XfHZMuw.exe
  C:\Windows\System\XfHZMuw.exe
  2⤵
  PID:9972
- C:\Windows\System\DHWSsLW.exe
  C:\Windows\System\DHWSsLW.exe
  2⤵
  PID:10000
- C:\Windows\System\XCnnlSn.exe
  C:\Windows\System\XCnnlSn.exe
  2⤵
  PID:10044
- C:\Windows\System\LoLijEL.exe
  C:\Windows\System\LoLijEL.exe
  2⤵
  PID:10060
- C:\Windows\System\jlYOXTg.exe
  C:\Windows\System\jlYOXTg.exe
  2⤵
  PID:10076
- C:\Windows\System\BSwmMMj.exe
  C:\Windows\System\BSwmMMj.exe
  2⤵
  PID:10092
- C:\Windows\System\OCjbWCZ.exe
  C:\Windows\System\OCjbWCZ.exe
  2⤵
  PID:10136
- C:\Windows\System\OPsHsmR.exe
  C:\Windows\System\OPsHsmR.exe
  2⤵
  PID:10152
- C:\Windows\System\fPbxqVv.exe
  C:\Windows\System\fPbxqVv.exe
  2⤵
  PID:10192
- C:\Windows\System\UzgWgqU.exe
  C:\Windows\System\UzgWgqU.exe
  2⤵
  PID:9280
- C:\Windows\System\QLCfsjx.exe
  C:\Windows\System\QLCfsjx.exe
  2⤵
  PID:8700
- C:\Windows\System\xsdnJyu.exe
  C:\Windows\System\xsdnJyu.exe
  2⤵
  PID:9232
- C:\Windows\System\cWdPUyn.exe
  C:\Windows\System\cWdPUyn.exe
  2⤵
  PID:9320
- C:\Windows\System\yCVsTaW.exe
  C:\Windows\System\yCVsTaW.exe
  2⤵
  PID:9468
- C:\Windows\System\EqyqGFk.exe
  C:\Windows\System\EqyqGFk.exe
  2⤵
  PID:8576
- C:\Windows\System\vjDQcTE.exe
  C:\Windows\System\vjDQcTE.exe
  2⤵
  PID:9404
- C:\Windows\System\WqDxrlh.exe
  C:\Windows\System\WqDxrlh.exe
  2⤵
  PID:8800
- C:\Windows\System\udKOrEY.exe
  C:\Windows\System\udKOrEY.exe
  2⤵
  PID:9520
- C:\Windows\System\ZjEIzLm.exe
  C:\Windows\System\ZjEIzLm.exe
  2⤵
  PID:9644
- C:\Windows\System\rVSDior.exe
  C:\Windows\System\rVSDior.exe
  2⤵
  PID:9532
- C:\Windows\System\WPhTzmi.exe
  C:\Windows\System\WPhTzmi.exe
  2⤵
  PID:9572
- C:\Windows\System\WdqnREx.exe
  C:\Windows\System\WdqnREx.exe
  2⤵
  PID:9656
- C:\Windows\System\tqosCSX.exe
  C:\Windows\System\tqosCSX.exe
  2⤵
  PID:9676
- C:\Windows\System\ISUCiEP.exe
  C:\Windows\System\ISUCiEP.exe
  2⤵
  PID:9692
- C:\Windows\System\pXCcTJA.exe
  C:\Windows\System\pXCcTJA.exe
  2⤵
  PID:9764
- C:\Windows\System\rpbMrsD.exe
  C:\Windows\System\rpbMrsD.exe
  2⤵
  PID:9712
- C:\Windows\System\XySrWYr.exe
  C:\Windows\System\XySrWYr.exe
  2⤵
  PID:9956
- C:\Windows\System\ERPfBkV.exe
  C:\Windows\System\ERPfBkV.exe
  2⤵
  PID:9860
- C:\Windows\System\YHppnsC.exe
  C:\Windows\System\YHppnsC.exe
  2⤵
  PID:10040
- C:\Windows\System\eRUlOBy.exe
  C:\Windows\System\eRUlOBy.exe
  2⤵
  PID:10088

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

AhdtCih.exe

Path C:\Windows\system\AhdtCih.exe
Size 1.8MB
SHA256 b1f4dabfbd6f37e6e13df5eadf84763b2e01699f0b046c0c4f94649999d4ebde
MD5 ad57ef2450c833344e46c2ee4dbbc0b4
SHA1 26c53b92ac8161c40f94ebca7993afb45fa14aca
SHA512 c3e68d489eac12203d9555b925e69a5aa24f459c9c20156a786f62fe15d80b91e73cc1cd19240e747107dd63fee14f1026a3470068812900df20bc928377f8d1
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL71:Lz071uv4BPMkyW10/wKV7hjSe05c2HO
MD5 SHA1 SHA512 SSDEEP

Submit Download

BIpOdAz.exe

Path C:\Windows\system\BIpOdAz.exe
Size 1.8MB
SHA256 de3b1da4bc08be0c3477f0d6f5310fa6b3083ad431caac92dace3ff4b0dbf42d
MD5 b63d40d89911e8c5f1512c0e30295acf
SHA1 bab346cb2c84244f359d0decfe05d65412c55a6f
SHA512 d55938a81edce900981706be6eeb1d15246720304020707d1b7c2de165bd31de0377e4831832e09b8ed8372e668b11dd208ee76959c6bb11e6dbe2bd068cbdfc
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7d:Lz071uv4BPMkyW10/wKV7hjSe05c2HM
MD5 SHA1 SHA512 SSDEEP

Submit Download

Bsrjywq.exe

Path C:\Windows\system\Bsrjywq.exe
Size 1.8MB
SHA256 b4eca39bfe107c53732e99b1a556da0a85505b970565fea0bfac645a1fa2a0a1
MD5 2d8ddb0fb402c6f2063aeba9f5739ee9
SHA1 0329efed949b863111fbf9fb1b27d6e93fafed97
SHA512 0f37cdbdcd0a2c58bfcdcebeabed03f7d195dcf454f740992d9a01f0b1dcfe8ee29a401aaab973521433fc517144b9174457299ba0216967a85b697175623456
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL74:Lz071uv4BPMkyW10/wKV7hjSe05c2H5
MD5 SHA1 SHA512 SSDEEP

Submit Download

IGIHlde.exe

Path C:\Windows\system\IGIHlde.exe
Size 1.8MB
SHA256 7884ce420b14dc4caca48336f7bff6b1329a6a33786d758caf198e8c60ac80ab
MD5 e87eb11e492a541729b1b9c9e11a5f42
SHA1 179d042b6bb3b65b1f70227a2b880dd287d70bf1
SHA512 87824c2c7ce25dcbef313de733851c620a0d5961b586af92afabe9b753a2f1a97f43a4686c4b836be0d795bc669e3058d10e88bb4b595dc373a3ee2563811073
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7s:Lz071uv4BPMkyW10/wKV7hjSe05c2HL
MD5 SHA1 SHA512 SSDEEP

Submit Download

PQzqcTx.exe

Path C:\Windows\system\PQzqcTx.exe
Size 1.8MB
SHA256 a7ecb47fa6132f1ad21e6f70dd299342dad38f80b5505f9c744d68e1ecee54d1
MD5 e2b874ad7034ce70e367c77cadc84bdb
SHA1 2dd9f97fc05500876e582d04d1a1fad301f5e99c
SHA512 7597c85bc3b4873cf7a6f791436003fe45d6f077673a62eda7af2b0b4196c9f97ef053366c0a2d75219b9581b8a83c71066b640c613d9f21790ae3a5f0c8e430
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7I:Lz071uv4BPMkyW10/wKV7hjSe05c2H7
MD5 SHA1 SHA512 SSDEEP

Submit Download

TbPheSc.exe

Path C:\Windows\system\TbPheSc.exe
Size 1.8MB
SHA256 48a0e8b5611afb886a4acc0eedb5debe41a1b54c9265e2d343dc66e18afa2059
MD5 d23d8eb95c1f44f507d2390abfd1b374
SHA1 8f384fef208339c547d2035c98b0fe72e2d2b53a
SHA512 ac6b6c263306bd6c1ac3a7e2bf85e514cf3b5eb07b3d7ecb03cfdebc432a4a02be49902d0d759090619157a516337621d70025fba1362bab3517723e4dbf539a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7X:Lz071uv4BPMkyW10/wKV7hjSe05c2Hu
MD5 SHA1 SHA512 SSDEEP

Submit Download

UmyBMci.exe

Path C:\Windows\system\UmyBMci.exe
Size 1.8MB
SHA256 f280d849f10e99b0cce826c7ee2ce6b2b804224c499039efe690241b7cd96355
MD5 05f210587f036318995f97e8332dc347
SHA1 542d96f03afbb70e8baa98b0d4b2c035106e27d0
SHA512 a7b4ae8c572f5ac7673d1e0fe84439d43f2d60d93dae80eb7d5d5f50fd6725b9c110f80048685ad592230ec8c0cbd802cd9bb4cffbfc258b056319e78c53e828
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7g:Lz071uv4BPMkyW10/wKV7hjSe05c2H9
MD5 SHA1 SHA512 SSDEEP

Submit Download

YaBCTki.exe

Path C:\Windows\system\YaBCTki.exe
Size 1.8MB
SHA256 d8fd3ec3ff7e6fb9782bfb0fe36e78c6fc47c35bf0de62e5ea6a0ae06e099cdb
MD5 221841f348661646ab2908b9ce01b92e
SHA1 bb357b077b3c07c2b4e4be8ee4b8ab7cd17ea88d
SHA512 8534d3d5e11c813e1288ed9359ebe2804623fe5cf9d722580a0fd3bdbcd076f362ceb54c853dfa1f7b507a854f19530dbf68a70112d1c6bc2ca36249e8594f1b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7r:Lz071uv4BPMkyW10/wKV7hjSe05c2H2
MD5 SHA1 SHA512 SSDEEP

Submit Download

bxuGZaQ.exe

Path C:\Windows\system\bxuGZaQ.exe
Size 1.8MB
SHA256 fe6ccfa4249ad75fd10f3cb8dc1d8173a0bbb2e0efcff58df3c0eb4bd088f64c
MD5 3dc1406daa58389f942fc958680e5a55
SHA1 0589abbefe35933cb2b70ca8f4a160c883cfa3ab
SHA512 b951b11b19d2c938aff4982410e773266da2f0a27ac12c0f9df0edc8aac48e00fdbc6d14179bc1d9f2d9372a05cafdae25e165a9461b7341c307339f4a3931ae
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7D:Lz071uv4BPMkyW10/wKV7hjSe05c2HS
MD5 SHA1 SHA512 SSDEEP

Submit Download

cNWoHCX.exe

Path C:\Windows\system\cNWoHCX.exe
Size 1.8MB
SHA256 f8e4f0c1c85842cd7fa766930168501b99f07bed3b5635464d00e83e2088fb5a
MD5 2ffda5d1724ca096ae24eac72f5f992e
SHA1 43e1bef5b6c1bdbcad27602938a2f3ca8d4510d8
SHA512 67626a3c78250440612bda90c063c2ac689731a75bba6e1a39f1c052feb3b30f5970330d9b2d304e4ec99f863a8ad62559c108c9e1896fc5938763a462e6c26a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7o:Lz071uv4BPMkyW10/wKV7hjSe05c2HRP
MD5 SHA1 SHA512 SSDEEP

Submit Download

dGQAIcV.exe

Path C:\Windows\system\dGQAIcV.exe
Size 1.8MB
SHA256 087ef168cbfa9a7a3270fffae1bf53e351fcfec76ef787c646dd97671472b740
MD5 1a13a18092684168d4b6c435cae8d928
SHA1 b04e45d14a51777bb55d8bac0a1ac9fe4b41847c
SHA512 4c0ecf99d9b0af308df2b16dc6c54f82fdb816b452d47b8ef9f2406ec149ea06a2f9df5215a9d268392c82d5ac1097a3dd230b35ff4f31c3bf265fad1a0a1e54
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7V:Lz071uv4BPMkyW10/wKV7hjSe05c2HA
MD5 SHA1 SHA512 SSDEEP

Submit Download

gwsVcoI.exe

Path C:\Windows\system\gwsVcoI.exe
Size 1.8MB
SHA256 70e65791817a97878ef8876e563227587b7fa9eeb81c3e513471a2309d3283f1
MD5 13f1f59d0e985bd17562597024ae087f
SHA1 809b661bef687a428612f48af028c60df9379788
SHA512 e5d28ebfeace5c8c231a8e8106efa31d4a8353582281158fcefb40338985a6252c0c2999249c4bdf6d280dc7716e1a31820646db054ef9313f4482454ca2891a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7i:Lz071uv4BPMkyW10/wKV7hjSe05c2HH
MD5 SHA1 SHA512 SSDEEP

Submit Download

krlMfEa.exe

Path C:\Windows\system\krlMfEa.exe
Size 1.8MB
SHA256 3681c12f6340114e7128797f258ef377a78737354acbbd7dd4248da6e74d726e
MD5 35e2105d7426e12711faf98589674d80
SHA1 c93103ca6e907fe7469696dc71dcdb3e053db19f
SHA512 a7d08c54b5d67c0f470fe99b41dc96370a344ef9d47bfdf089792b58d8a56f8f676138a7af3b050a1212e083688412dc22b25da1a6845d60de3e3f15564f5a3c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7q:Lz071uv4BPMkyW10/wKV7hjSe05c2Hv
MD5 SHA1 SHA512 SSDEEP

Submit Download

qLThBJi.exe

Path C:\Windows\system\qLThBJi.exe
Size 1.8MB
SHA256 88fa0c8c2a1d6d4528a2ef348eb77fb9a760b5316284022fa4220341d881df12
MD5 278da4dfc90133260b4cdeb6a2d8cae9
SHA1 436bf326b02bae80d804ef0dbc5e701aafae7c9c
SHA512 7be3211c239bc7e357f06d7369cbcb6954943053f12bb6a78b1ce526b77951f7212d18edd655058ea0b57f5a5ef2dcdcc36c92a7983dc1e75ae63d005a5b211f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7R:Lz071uv4BPMkyW10/wKV7hjSe05c2Hi
MD5 SHA1 SHA512 SSDEEP

Submit Download

rJznMOZ.exe

Path C:\Windows\system\rJznMOZ.exe
Size 1.8MB
SHA256 f392de9fef45b3dc1e1283f20b893e0d79534b3a96ee4a3100b09ae142410c7e
MD5 1bf965a8baf9dc15906f4cc5634e212c
SHA1 246531dc83c36147f671bea49fd8e5b64244cbb0
SHA512 33ee0b202c6dfde981c1984cd5d644c0ab58481fe9a97fb1974bab4c1029df7fbcd2fde380cf131670c44dbc62e5a9bbb6ead4680fd935d33c852f2453ee4f06
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7s:Lz071uv4BPMkyW10/wKV7hjSe05c2H1
MD5 SHA1 SHA512 SSDEEP

Submit Download

tfmdZqn.exe

Path C:\Windows\system\tfmdZqn.exe
Size 1.8MB
SHA256 88d88e6e054e9db3ad597aee61d927e8f697aef90cc9283c35cdbeead4d04293
MD5 2961e34f49e3fc976691b1e0158e6812
SHA1 4537011af9a9a84f038437aed6abe5e77e5c1f35
SHA512 62cf2292bb3b05021b941345075cd5d72f2187e2ecebf1061a5238488b1a1ba34718d18b285d8869cdfcba85f40810f1ccac5b2f2f2573a885bebd57e6103574
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7W:Lz071uv4BPMkyW10/wKV7hjSe05c2HL
MD5 SHA1 SHA512 SSDEEP

Submit Download

uCnxoFb.exe

Path C:\Windows\system\uCnxoFb.exe
Size 1.8MB
SHA256 ef8341e2eb0ee3d15f676cf7389122e4397efa1fab84ae4c31fa6a7c7701f755
MD5 3362f582b54ad7f953187fafd6ad53d8
SHA1 f0b00d01bbd3d709214047c17535b929c64fddfe
SHA512 4dad8d2da486aa9da1dd8cb925e56f5665581eea41ec41dce0a37cfd82a47c9e7380c8ac05d1ce0bc30bd9358f22ecdf071f4dd445e1f7503965de6f55e5e36a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7Y:Lz071uv4BPMkyW10/wKV7hjSe05c2Hx
MD5 SHA1 SHA512 SSDEEP

Submit Download

uWogIFZ.exe

Path C:\Windows\system\uWogIFZ.exe
Size 1.8MB
SHA256 a3cd3d78106ae86ccf0fcc496520c004aca75918d26eb9d1d275ac0572ffc2c2
MD5 e7b54aa3da3f85733e8546f66890e0c6
SHA1 c12655af5a969bfdbd47405b9f58a4a9375b5aba
SHA512 5800d980ab4794369c4d65e8208dd084ece17e6d470f46dec73dd3278b2238ecdaef4fac7fc403b8f289aa4f915de7810bd685d7030ab7ecbd60a38788475fd6
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7D:Lz071uv4BPMkyW10/wKV7hjSe05c2HO
MD5 SHA1 SHA512 SSDEEP

Submit Download

uvOAOgV.exe

Path C:\Windows\system\uvOAOgV.exe
Size 1.8MB
SHA256 b1ffae15bc84342dcadf962be49e0ca848651b97379f2ae2dbe7ea2125182a8a
MD5 936ffc08ff2216fbef238ad02f6a9a12
SHA1 22e57f0798b080df59147964510cf138579967f6
SHA512 53fe04a82d734151871505cd2005d5e873f2791714ff05370669937df9c091c0b375691c6ad942e117856f7a1cad4358a2ff73e6b665f5776d749d0c6fdaf3f0
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7U:Lz071uv4BPMkyW10/wKV7hjSe05c2HJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

ySKNJnD.exe

Path C:\Windows\system\ySKNJnD.exe
Size 1.8MB
SHA256 598ebedef34ebf6a4cea0a9134a0201bdd70f1c8f11c311aa3fa7a356351d154
MD5 0eda483426d76e8a23a7cd5fa9366f57
SHA1 a4a96720696ca0930cd7922fdf6c819ba014d726
SHA512 1881bb7598ca95fae6bfcda61c7dff25d10d01767345ca78e777364000b80bd4c8dce7359124f1aedb4334d301cc8c362a5ad3533d76b4016e1c4aebe1566346
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7N:Lz071uv4BPMkyW10/wKV7hjSe05c2Hq
MD5 SHA1 SHA512 SSDEEP

Submit Download

GgblKte.exe

Path \Windows\system\GgblKte.exe
Size 1.8MB
SHA256 fa3d82799a2f3bb31b10aeed01840a690330bd2cd54f52e8b77471085ecd268d
MD5 5d0bf2e55f742d6d412f0f9c364fb0b2
SHA1 351fb1c764380ab14f6c7da63b5061f00dc9e8f9
SHA512 72ba1e646ff383964783879ff506ea94c4726990af1b8f5c6be365105b884a43dfd00083f1795bd8525a37cf38f2649784826e5029b828dc031d1fe44e14e2ce
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL73:Lz071uv4BPMkyW10/wKV7hjSe05c2HK
MD5 SHA1 SHA512 SSDEEP

Submit Download

INrvbEw.exe

Path \Windows\system\INrvbEw.exe
Size 1.8MB
SHA256 515915e9d721a3ffcd1e687d4d2e1d138a1c29d13106a7b5831e1dea1d130cb7
MD5 d38d7c227eec45c15073e8b19ff1699d
SHA1 a6a84130b9a745a0142ecb7eb8238ca6fd64e2ff
SHA512 2b37b09660b14992ef94d4b0768a3f47850585959787004b70be10765bf887990cafec7aa5027d8f35950f07c0defd5fd786ea3213ed1a8caf45052819a5473c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7a:Lz071uv4BPMkyW10/wKV7hjSe05c2Hh
MD5 SHA1 SHA512 SSDEEP

Submit Download

InplLlD.exe

Path \Windows\system\InplLlD.exe
Size 1.8MB
SHA256 b654437f9a45dc5aa085219709d99d51b68083b83606ce5f3c665f75f45cd8d2
MD5 f6f5d21586bf046a44e89cb508a08718
SHA1 e8ec272ea215febebcd87e8fb67170073a489832
SHA512 544fd86e232b868ae1fc5b9aa8277992009f0c314450d2e93462cb9d0a65823cee7bc2ff33d4bb911e16c751c7e5ef8e0d4600aec6b2d43795f60cf0c3140cb2
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7L:Lz071uv4BPMkyW10/wKV7hjSe05c2Hm
MD5 SHA1 SHA512 SSDEEP

Submit Download

NOkozFJ.exe

Path \Windows\system\NOkozFJ.exe
Size 1.8MB
SHA256 98138329394ef009b47c166c5fc2500e650589af1e6d0e54bc873defff199b01
MD5 44096787bfd8bb8e446796f262bc47f7
SHA1 f9a95ab2338e8f84d1113a92b9d6f5a1bef3eb92
SHA512 cd25ce86c04471d4a34449f2f78e19f7b115a35867bb3c0049edc50efb1cb6b9ad614db91055bfba8f77490d19e5f7d25b7155bc25c138665342a28e45c37522
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL76:Lz071uv4BPMkyW10/wKV7hjSe05c2Hx
MD5 SHA1 SHA512 SSDEEP

Submit Download

OnPnFrU.exe

Path \Windows\system\OnPnFrU.exe
Size 1.8MB
SHA256 347e2ccddd4abbd1a6c29d0351468c1d4c499065abb8f9c40237d9c0aef4f234
MD5 2c44d848909a50806070ad8ca8b84601
SHA1 032baeb97371a2a9bb3b1f66c85d249050082f17
SHA512 9001094c241ddac7a542e8988f0baa31a8453e40a4dac0245b8b0bae0221d3aebf2a2fe5c1d670e0e7ef43981c7ab5677efcf3ac2297aa5d127a0803e835e75e
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7b:Lz071uv4BPMkyW10/wKV7hjSe05c2Hs
MD5 SHA1 SHA512 SSDEEP

Submit Download

OveDRei.exe

Path \Windows\system\OveDRei.exe
Size 1.8MB
SHA256 4b41b96e1530d72ea2e7bfbb87fb9c4f6c5ac91894de720f4cd8980ff7daf09c
MD5 ef67f985a835a0e2eae43fbdbccd07bc
SHA1 0133ced66a26afbd764352b8e11f354b3f379a40
SHA512 8c666c49a10e52383429e440a4028c66356b177f43f0b1cd468ba3a8e4478e02042bd83e1c55a7286f6e48efb38f60a4898ceb9fdd5250d3304c95a6c4a48b2b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7x:Lz071uv4BPMkyW10/wKV7hjSe05c2H6
MD5 SHA1 SHA512 SSDEEP

Submit Download

QFWKKco.exe

Path \Windows\system\QFWKKco.exe
Size 1.8MB
SHA256 6645ef9332fa297969d9c269ed3ad81c4f88129afd1a6124e636fd80c8b8d065
MD5 6888c98e05e95a4a7aa47dc31f1d138e
SHA1 70dd9972e14503f7d4f80d4d269bf1d942f5dfb1
SHA512 b8214ad38985735fd753321f14299388601ab360c211bad5bda1259cebd539a043220393182adbe3d8420446f23dc149514f78b5984ddc7c290077cc14501974
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7v:Lz071uv4BPMkyW10/wKV7hjSe05c2Hc
MD5 SHA1 SHA512 SSDEEP

Submit Download

UTTaVWQ.exe

Path \Windows\system\UTTaVWQ.exe
Size 1.8MB
SHA256 20d0ce22b05db3322312a3d3928517e6411b61fc6159c9b71821ceb3c99c7f98
MD5 b7852908510bc06355a8972397dd99b4
SHA1 505facdde7c06c0051500355e5faa8c2d293af43
SHA512 1f4fba33f1be446dc2ffde6c8c3d257b2fa1ee2f21940921f0eaee86ba74350a456e6fae33938530d397d57ba3ba212dc905006a78a30d4cd78cb9ee6bee3698
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL77:Lz071uv4BPMkyW10/wKV7hjSe05c2Ho
MD5 SHA1 SHA512 SSDEEP

Submit Download

cDDCDQy.exe

Path \Windows\system\cDDCDQy.exe
Size 1.8MB
SHA256 dfb4b25a8e72395a92529ee58b4780e810e08e931f0e24bbeb742386833f332d
MD5 490d02337aedabb2452295c7ab4a8f5f
SHA1 3233d134ea388937aae6a3e9c3b372fd7156e587
SHA512 47eced2c75c8bc6ee6bf297c00619f31616bb1a04cc6cc3a0834769f3bfea57950337e7d275049a975ce4b5bd7b24fda7d4e9088376c82499695629c185c831a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7I:Lz071uv4BPMkyW10/wKV7hjSe05c2H3
MD5 SHA1 SHA512 SSDEEP

Submit Download

gHicQyD.exe

Path \Windows\system\gHicQyD.exe
Size 1.8MB
SHA256 bc4656d2057050d6fbfd0140eef0bee9b3a756681d6ae879f4b2ca572d367f3a
MD5 4ce924f39d44fa60798844b333f199ad
SHA1 a4cb88422f6c655b36d2a5d637ed43abd2f19140
SHA512 eda9dea66db2707cd02cabb1116a254e803882aa7427b758014a58d5434548f7b8dad8dd154c3faef2a5de33861d83edeaf7114ddc86dc99e792850a0fa7a23a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7n:Lz071uv4BPMkyW10/wKV7hjSe05c2Hk
MD5 SHA1 SHA512 SSDEEP

Submit Download

jNTfMTU.exe

Path \Windows\system\jNTfMTU.exe
Size 1.8MB
SHA256 581ce7130787a49ccb95409a1c7d19f7ff17fe7140429520b439100dde752c01
MD5 d2912163d3b4030039208d3be8b9775f
SHA1 77e4d06f82b3d0e47200d87b62fbe96776fa24bd
SHA512 d49711f54ff7d5af1d98979e5b6299a1441e3523de7466549be603662ed2a0fa94de22da8acce5b752483bee5882bed280e7957f41e3465393742991679b8444
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7a:Lz071uv4BPMkyW10/wKV7hjSe05c2Hf
MD5 SHA1 SHA512 SSDEEP

Submit Download

muKKfAw.exe

Path \Windows\system\muKKfAw.exe
Size 1.8MB
SHA256 ed4b9ecd6a8d068dbc1342846ab6d021dc2baf9c10066ea7188db39e5adb66ff
MD5 54b2919ea58d22648af410a69c22a5d3
SHA1 11cd271942174ad5d4949afc7ecfe5b0a305d790
SHA512 e021316b2d7b9383b79eb39ca1b95f0b95a12934125afb6c58f838e38d1eee63ff3fe19bea67d31f75dd21f4cf6005b3221ed2d4d5199bfa686d29c2a9e66735
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7r:Lz071uv4BPMkyW10/wKV7hjSe05c2HG
MD5 SHA1 SHA512 SSDEEP

Submit Download

nLyDqFr.exe

Path \Windows\system\nLyDqFr.exe
Size 1.8MB
SHA256 19ac21f9eee3ef8e0ffced6ede612ff9b902a06aa15160d044511944ad61dd10
MD5 79dfefb1c894856d2542a2a99f84d773
SHA1 6ad5d3e3832f60ea12fc51374c45762ddd586628
SHA512 623e3cc7f165905b76a7656ef84ae267c813135da4d734f9dbdac71626717c5b2c15d143f3d8c1264b6a3e80b8e16bb2eed1151d9965172bb129ddcca248fc90
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7q:Lz071uv4BPMkyW10/wKV7hjSe05c2HJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

qfSqNvQ.exe

Path \Windows\system\qfSqNvQ.exe
Size 1.8MB
SHA256 6a1ddf82665d38e30b7237100021cc87daf4e174c45d70ce1dabd9e3b85475d0
MD5 557126149e53446939f17b9a4c9bf9cb
SHA1 96d709fcc84b7b7551c81e3fd772f23ab1c944a9
SHA512 c217cc0cd1fe5eaa4e8c72b0222a637bfce15dfec75a1b1cbc38dafde6f196966292fe50649288867e622c7d1fcda715e7cb93ee23ccc2d641df9c7e5e66df9d
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7W:Lz071uv4BPMkyW10/wKV7hjSe05c2Hl
MD5 SHA1 SHA512 SSDEEP

Submit Download

sFzwjZe.exe

Path \Windows\system\sFzwjZe.exe
Size 1.8MB
SHA256 c1e3e74880c823b01229e04aa9588d390a06ef483f8940c0a2403a9d1070e635
MD5 b00fd32ad3e1a67c63de2bf852505952
SHA1 fcffe3e54d4a77052a011400ac71fa9286c0ddf5
SHA512 53c37a9c54d8fa01cbb089d022c5f0ed9d4540c07f096d824c4050a6faa6a70366f0f5568653a983ec7b34e820b783359cc2456cd9d609556bef4de0501e8be2
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7B:Lz071uv4BPMkyW10/wKV7hjSe05c2HK
MD5 SHA1 SHA512 SSDEEP

Submit Download

wZjlQMX.exe

Path \Windows\system\wZjlQMX.exe
Size 1.8MB
SHA256 6fcf45d4002d2ffaf708c7d18284ac9562a677a1cc4fb5f4797ffbbd769aa538
MD5 697e5032b66e46e469d24cdd01acd9ca
SHA1 0bb0ee7615138de08851ec536ea43ce1f6c016f3
SHA512 e8b33459f7b299b4243772bbb0b956616a54b6b93324e68688e4cc5ef7ffdcaed8e7155d49a5c44fe45c8095f18805bc110747642ec62d78e1a661b13bb2e977
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL75:Lz071uv4BPMkyW10/wKV7hjSe05c2H6
MD5 SHA1 SHA512 SSDEEP

Submit Download

zpThnnt.exe

Path \Windows\system\zpThnnt.exe
Size 1.8MB
SHA256 6dfd45b04cc1c0fe58fa09e1f10aca5c33c97e8159491ef8ed51b7c8a4dbb4dd
MD5 e0c08cbef366a7ffe4c3045683c22139
SHA1 30794d164f9984fb19024a2d527e0b207ed72ecb
SHA512 80c773c3ba6fbecdcd5c1fbc3cba2917dad75d46294720dae9b48aeb931d37fc0af33543beb0331a248ff3b0b77f5b0b164a432653de34672a9bf5e937a885d7
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7Y:Lz071uv4BPMkyW10/wKV7hjSe05c2Hz
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1192-80-0x000000001B5C0000-0x000000001B8A2000-memory.dmp

Download

memory/1192-97-0x0000000001DA0000-0x0000000001DA8000-memory.dmp

Download

memory/1732-93-0x0000000003660000-0x0000000003A52000-memory.dmp

Download

memory/1732-33-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Download

memory/1732-1409-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Download

memory/1732-84-0x000000013FD70000-0x0000000140162000-memory.dmp

Download

memory/1732-85-0x000000013F030000-0x000000013F422000-memory.dmp

Download

memory/1732-86-0x000000013F090000-0x000000013F482000-memory.dmp

Download

memory/1732-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Download

memory/1732-11206-0x0000000003660000-0x0000000003A52000-memory.dmp

Download

memory/1732-0-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Download

memory/1732-92-0x000000013F180000-0x000000013F572000-memory.dmp

Download

memory/1732-9961-0x0000000003660000-0x0000000003A52000-memory.dmp

Download

memory/1732-68-0x0000000003660000-0x0000000003A52000-memory.dmp

Download

memory/1732-9679-0x0000000003660000-0x0000000003A52000-memory.dmp

Download

memory/1732-1748-0x0000000003040000-0x0000000003432000-memory.dmp

Download

memory/1732-31-0x000000013FC40000-0x0000000140032000-memory.dmp

Download

memory/1732-36-0x000000013F090000-0x000000013F482000-memory.dmp

Download

memory/1732-51-0x0000000003660000-0x0000000003A52000-memory.dmp

Download

memory/1732-41-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Download

memory/1732-40-0x000000013F020000-0x000000013F412000-memory.dmp

Download

memory/2112-27-0x000000013F020000-0x000000013F412000-memory.dmp

Download

memory/2112-4306-0x000000013F020000-0x000000013F412000-memory.dmp

Download

memory/2112-1420-0x000000013F020000-0x000000013F412000-memory.dmp

Download

memory/2224-4963-0x000000013F180000-0x000000013F572000-memory.dmp

Download

memory/2224-87-0x000000013F180000-0x000000013F572000-memory.dmp

Download

memory/2404-54-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Download

memory/2404-4959-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Download

memory/2496-4960-0x000000013F710000-0x000000013FB02000-memory.dmp

Download

memory/2496-76-0x000000013F710000-0x000000013FB02000-memory.dmp

Download

memory/2576-47-0x000000013F090000-0x000000013F482000-memory.dmp

Download

memory/2576-4321-0x000000013F090000-0x000000013F482000-memory.dmp

Download

memory/2588-4527-0x000000013FC40000-0x0000000140032000-memory.dmp

Download

memory/2588-38-0x000000013FC40000-0x0000000140032000-memory.dmp

Download

memory/2656-42-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Download

memory/2676-4433-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Download

memory/2676-39-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Download

memory/2776-90-0x000000013F090000-0x000000013F482000-memory.dmp

Download

memory/2940-4829-0x000000013F030000-0x000000013F422000-memory.dmp

Download

memory/2940-88-0x000000013F030000-0x000000013F422000-memory.dmp

Download

memory/2980-1410-0x000000013F930000-0x000000013FD22000-memory.dmp

Download

memory/2980-4400-0x000000013F930000-0x000000013FD22000-memory.dmp

Download

memory/2980-12-0x000000013F930000-0x000000013FD22000-memory.dmp

Download