xmrig | 46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5

Analysis

max time kernel
25s
max time network
158s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
01/07/2024, 09:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
Size

1.4MB
MD5

5cce715d27745e41a3af3bfefc1ec990
SHA1

6cb0a7d933d81e20030eb2f7a3c25d4e3862a009
SHA256

46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5
SHA512

13effd0321093b0252d6926e8cfb54c98b664a3e5f3b8cf8ad9fede02bccc76f4615b45b6b3ee10ed6e3cae275b4bcff75cf26ccdf0a5b60486dba85ae13dd5e
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZrV5GgCzxcMf87muR+TNb:Lz071uv4BPMkyW10/w16BWgac280N

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/4720-8-0x00007FF7D20D0000-0x00007FF7D24C2000-memory.dmp	xmrig
behavioral2/memory/3216-18-0x00007FF6B3240000-0x00007FF6B3632000-memory.dmp	xmrig
behavioral2/memory/2340-31-0x00007FF6CF380000-0x00007FF6CF772000-memory.dmp	xmrig
behavioral2/memory/3560-28-0x00007FF71B4E0000-0x00007FF71B8D2000-memory.dmp	xmrig
behavioral2/memory/940-57-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp	xmrig
behavioral2/memory/412-68-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp	xmrig
behavioral2/memory/1444-70-0x00007FF6E46B0000-0x00007FF6E4AA2000-memory.dmp	xmrig
behavioral2/memory/4736-115-0x00007FF62E700000-0x00007FF62EAF2000-memory.dmp	xmrig
behavioral2/memory/412-268-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp	xmrig
behavioral2/memory/316-267-0x00007FF76F3B0000-0x00007FF76F7A2000-memory.dmp	xmrig
behavioral2/memory/4908-102-0x00007FF650760000-0x00007FF650B52000-memory.dmp	xmrig
behavioral2/memory/2892-84-0x00007FF78F250000-0x00007FF78F642000-memory.dmp	xmrig
behavioral2/memory/2248-347-0x00007FF789C00000-0x00007FF789FF2000-memory.dmp	xmrig
behavioral2/memory/4896-355-0x00007FF7E5A60000-0x00007FF7E5E52000-memory.dmp	xmrig
behavioral2/memory/988-360-0x00007FF61E9C0000-0x00007FF61EDB2000-memory.dmp	xmrig
behavioral2/memory/1076-363-0x00007FF6DD170000-0x00007FF6DD562000-memory.dmp	xmrig
behavioral2/memory/1236-365-0x00007FF736160000-0x00007FF736552000-memory.dmp	xmrig
behavioral2/memory/3620-366-0x00007FF62CFB0000-0x00007FF62D3A2000-memory.dmp	xmrig
behavioral2/memory/1604-367-0x00007FF6234F0000-0x00007FF6238E2000-memory.dmp	xmrig
behavioral2/memory/3428-358-0x00007FF6E7E00000-0x00007FF6E81F2000-memory.dmp	xmrig
behavioral2/memory/1496-371-0x00007FF7FF1E0000-0x00007FF7FF5D2000-memory.dmp	xmrig
behavioral2/memory/2880-594-0x00007FF68DAF0000-0x00007FF68DEE2000-memory.dmp	xmrig
behavioral2/memory/940-622-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp	xmrig
behavioral2/memory/3216-1894-0x00007FF6B3240000-0x00007FF6B3632000-memory.dmp	xmrig
behavioral2/memory/4720-1885-0x00007FF7D20D0000-0x00007FF7D24C2000-memory.dmp	xmrig
behavioral2/memory/3560-2096-0x00007FF71B4E0000-0x00007FF71B8D2000-memory.dmp	xmrig
behavioral2/memory/4896-2092-0x00007FF7E5A60000-0x00007FF7E5E52000-memory.dmp	xmrig
behavioral2/memory/4736-2187-0x00007FF62E700000-0x00007FF62EAF2000-memory.dmp	xmrig
behavioral2/memory/1604-2200-0x00007FF6234F0000-0x00007FF6238E2000-memory.dmp	xmrig
behavioral2/memory/4908-2099-0x00007FF650760000-0x00007FF650B52000-memory.dmp	xmrig
behavioral2/memory/1236-2087-0x00007FF736160000-0x00007FF736552000-memory.dmp	xmrig
behavioral2/memory/316-2079-0x00007FF76F3B0000-0x00007FF76F7A2000-memory.dmp	xmrig
behavioral2/memory/4064-2067-0x00007FF6D5020000-0x00007FF6D5412000-memory.dmp	xmrig
behavioral2/memory/2248-2066-0x00007FF789C00000-0x00007FF789FF2000-memory.dmp	xmrig
behavioral2/memory/3428-2142-0x00007FF6E7E00000-0x00007FF6E81F2000-memory.dmp	xmrig
behavioral2/memory/940-2137-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp	xmrig
behavioral2/memory/2340-2121-0x00007FF6CF380000-0x00007FF6CF772000-memory.dmp	xmrig
behavioral2/memory/1496-2059-0x00007FF7FF1E0000-0x00007FF7FF5D2000-memory.dmp	xmrig
behavioral2/memory/988-2084-0x00007FF61E9C0000-0x00007FF61EDB2000-memory.dmp	xmrig
behavioral2/memory/824-2076-0x00007FF6CD880000-0x00007FF6CDC72000-memory.dmp	xmrig
behavioral2/memory/1484-2072-0x00007FF757E40000-0x00007FF758232000-memory.dmp	xmrig
behavioral2/memory/2224-2068-0x00007FF6507F0000-0x00007FF650BE2000-memory.dmp	xmrig
behavioral2/memory/2892-2063-0x00007FF78F250000-0x00007FF78F642000-memory.dmp	xmrig
behavioral2/memory/3620-2062-0x00007FF62CFB0000-0x00007FF62D3A2000-memory.dmp	xmrig
behavioral2/memory/1444-2058-0x00007FF6E46B0000-0x00007FF6E4AA2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	1364	powershell.exe
5	1364	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1364	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4720	qRjwrKe.exe
3216	CdwuCNm.exe
3560	ypyqeFi.exe
2340	Lsfkgma.exe
2880	FvFZWpE.exe
4064	PVKDkru.exe
940	HSeeASo.exe
2224	WJMzxFc.exe
1444	sBiApEr.exe
824	sHwoIMs.exe
2892	NJvxpNl.exe
4908	PdKZweA.exe
4736	oMjxNIX.exe
316	OYEVXnz.exe
1484	vEyZBir.exe
2248	vQYBuCt.exe
3620	KrrhWmo.exe
1604	adrrNxw.exe
1496	edPBJXy.exe
4896	vXqrEff.exe
3428	nNNfLUY.exe
988	LrJotXB.exe
1076	SnEcBkL.exe
1236	pqlYIVM.exe
1716	OHVEcee.exe
1668	HxgbksC.exe
1116	wSVfLQz.exe
4476	KzdBnPi.exe
5004	PDXNCoC.exe
3628	mFvYSSH.exe
3768	QkdhNDQ.exe
392	svxUwEp.exe
2184	PWsfvwE.exe
820	zHbDwoQ.exe
1224	QOxHzcr.exe
2348	oUUQGcO.exe
1984	yVFHLbr.exe
4100	XWdyHBt.exe
3688	WfMaTMl.exe
4280	BQbWIHL.exe
640	GscOdKl.exe
2272	sVvjheS.exe
1860	FzfPRBk.exe
3172	QocjAgx.exe
3504	ceZhpRQ.exe
2728	BAxjykn.exe
4388	AGOeVSp.exe
1312	JVBaMOr.exe
2380	lNIIpgt.exe
3036	xIUeuYL.exe
2344	golpmrU.exe
4172	zujdeKC.exe
1256	jHRecpV.exe
2848	tuMsGxe.exe
2232	iSsddHM.exe
3960	uWOemPq.exe
2860	KPnFSXm.exe
3572	eDlekll.exe
4636	TzHEiCr.exe
3196	WaYuyZh.exe
3184	xuHTVAA.exe
3476	ByOvpcH.exe
2404	IIVmzHd.exe
2064	SAmfvfN.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/412-0-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp	upx
behavioral2/files/0x000b000000023219-6.dat	upx
behavioral2/files/0x0007000000023243-10.dat	upx
behavioral2/files/0x0008000000023242-12.dat	upx
behavioral2/memory/4720-8-0x00007FF7D20D0000-0x00007FF7D24C2000-memory.dmp	upx
behavioral2/memory/3216-18-0x00007FF6B3240000-0x00007FF6B3632000-memory.dmp	upx
behavioral2/files/0x0007000000023244-26.dat	upx
behavioral2/files/0x0008000000023240-30.dat	upx
behavioral2/memory/2340-31-0x00007FF6CF380000-0x00007FF6CF772000-memory.dmp	upx
behavioral2/memory/3560-28-0x00007FF71B4E0000-0x00007FF71B8D2000-memory.dmp	upx
behavioral2/memory/2880-34-0x00007FF68DAF0000-0x00007FF68DEE2000-memory.dmp	upx
behavioral2/files/0x0007000000023245-48.dat	upx
behavioral2/memory/4064-50-0x00007FF6D5020000-0x00007FF6D5412000-memory.dmp	upx
behavioral2/files/0x0008000000023246-54.dat	upx
behavioral2/memory/940-57-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp	upx
behavioral2/files/0x0008000000023247-60.dat	upx
behavioral2/memory/2224-62-0x00007FF6507F0000-0x00007FF650BE2000-memory.dmp	upx
behavioral2/files/0x0007000000023248-66.dat	upx
behavioral2/memory/412-68-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp	upx
behavioral2/memory/1444-70-0x00007FF6E46B0000-0x00007FF6E4AA2000-memory.dmp	upx
behavioral2/files/0x0007000000023249-72.dat	upx
behavioral2/files/0x000700000002324a-76.dat	upx
behavioral2/files/0x000700000002324b-86.dat	upx
behavioral2/files/0x000700000002324c-92.dat	upx
behavioral2/files/0x000700000002324d-99.dat	upx
behavioral2/memory/1484-107-0x00007FF757E40000-0x00007FF758232000-memory.dmp	upx
behavioral2/memory/4736-115-0x00007FF62E700000-0x00007FF62EAF2000-memory.dmp	upx
behavioral2/files/0x000700000002324f-117.dat	upx
behavioral2/files/0x0007000000023250-119.dat	upx
behavioral2/files/0x0007000000023252-121.dat	upx
behavioral2/files/0x0007000000023254-131.dat	upx
behavioral2/files/0x0007000000023255-135.dat	upx
behavioral2/files/0x0007000000023256-144.dat	upx
behavioral2/files/0x0007000000023257-146.dat	upx
behavioral2/files/0x000700000002325c-171.dat	upx
behavioral2/files/0x000700000002325d-178.dat	upx
behavioral2/files/0x000700000002325e-184.dat	upx
behavioral2/files/0x0007000000023260-191.dat	upx
behavioral2/memory/412-268-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp	upx
behavioral2/memory/316-267-0x00007FF76F3B0000-0x00007FF76F7A2000-memory.dmp	upx
behavioral2/files/0x000700000002325f-188.dat	upx
behavioral2/files/0x000700000002325b-166.dat	upx
behavioral2/files/0x000700000002325a-161.dat	upx
behavioral2/files/0x0007000000023259-159.dat	upx
behavioral2/files/0x0007000000023258-151.dat	upx
behavioral2/files/0x0007000000023253-126.dat	upx
behavioral2/files/0x000700000002324e-104.dat	upx
behavioral2/memory/4908-102-0x00007FF650760000-0x00007FF650B52000-memory.dmp	upx
behavioral2/memory/2892-84-0x00007FF78F250000-0x00007FF78F642000-memory.dmp	upx
behavioral2/memory/824-79-0x00007FF6CD880000-0x00007FF6CDC72000-memory.dmp	upx
behavioral2/memory/2248-347-0x00007FF789C00000-0x00007FF789FF2000-memory.dmp	upx
behavioral2/memory/4896-355-0x00007FF7E5A60000-0x00007FF7E5E52000-memory.dmp	upx
behavioral2/memory/988-360-0x00007FF61E9C0000-0x00007FF61EDB2000-memory.dmp	upx
behavioral2/memory/1076-363-0x00007FF6DD170000-0x00007FF6DD562000-memory.dmp	upx
behavioral2/memory/1236-365-0x00007FF736160000-0x00007FF736552000-memory.dmp	upx
behavioral2/memory/3620-366-0x00007FF62CFB0000-0x00007FF62D3A2000-memory.dmp	upx
behavioral2/memory/1604-367-0x00007FF6234F0000-0x00007FF6238E2000-memory.dmp	upx
behavioral2/memory/3428-358-0x00007FF6E7E00000-0x00007FF6E81F2000-memory.dmp	upx
behavioral2/memory/1496-371-0x00007FF7FF1E0000-0x00007FF7FF5D2000-memory.dmp	upx
behavioral2/memory/2880-594-0x00007FF68DAF0000-0x00007FF68DEE2000-memory.dmp	upx
behavioral2/memory/940-622-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp	upx
behavioral2/memory/3216-1894-0x00007FF6B3240000-0x00007FF6B3632000-memory.dmp	upx
behavioral2/memory/4720-1885-0x00007FF7D20D0000-0x00007FF7D24C2000-memory.dmp	upx
behavioral2/memory/3560-2096-0x00007FF71B4E0000-0x00007FF71B8D2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com
2	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pqlYIVM.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\KzdBnPi.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\XWdyHBt.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\AGOeVSp.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\eDlekll.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\VyUSjGH.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\VjGvbRG.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\HSeeASo.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\TRpvylD.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\xIUeuYL.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\CmdTtvk.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\QNLoIAN.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\dEScdow.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\OYEVXnz.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\MTQEVal.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\UsoHzWn.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\ywjYIfQ.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\BQbWIHL.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\ceZhpRQ.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\SgpAmOn.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\lEfsiGo.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\PDXNCoC.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\oUUQGcO.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\fZJMfIp.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\ZYMHIgx.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\vrmGEwt.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\MzdRbbj.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\hvpGDOG.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\zHbDwoQ.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\WaYuyZh.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\irpVjyT.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\SxLpoji.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\vLHneEn.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\sHwoIMs.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\JVBaMOr.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\TzHEiCr.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\IIVmzHd.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\djVvcNh.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\XYPYhfe.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\mpPqTaK.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\GJqzVwF.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\HxgbksC.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\JMIYYfP.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\OAccFAf.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\NSknIpa.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\zHLOMTL.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\vcvIMCQ.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\zujdeKC.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\ByOvpcH.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\XApeCoy.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\lYrjYoF.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\hqxmwiv.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\OFaYEMS.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\xTEtDqZ.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\obJClae.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\lNIIpgt.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\BnspUaA.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\YHxWXaO.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\PLIwyKb.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\LrJotXB.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\KCWYlda.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\MlEvGVI.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\PScJlGw.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
File created	C:\Windows\System\sBiApEr.exe	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
1364	powershell.exe
1364	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
Token: SeDebugPrivilege	1364	powershell.exe
Token: SeLockMemoryPrivilege	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 412 wrote to memory of 1364	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	91
PID 412 wrote to memory of 1364	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	91
PID 412 wrote to memory of 4720	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	92
PID 412 wrote to memory of 4720	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	92
PID 412 wrote to memory of 3216	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	93
PID 412 wrote to memory of 3216	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	93
PID 412 wrote to memory of 3560	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	94
PID 412 wrote to memory of 3560	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	94
PID 412 wrote to memory of 2340	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	95
PID 412 wrote to memory of 2340	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	95
PID 412 wrote to memory of 2880	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	96
PID 412 wrote to memory of 2880	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	96
PID 412 wrote to memory of 4064	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	97
PID 412 wrote to memory of 4064	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	97
PID 412 wrote to memory of 940	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	98
PID 412 wrote to memory of 940	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	98
PID 412 wrote to memory of 2224	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	99
PID 412 wrote to memory of 2224	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	99
PID 412 wrote to memory of 1444	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	100
PID 412 wrote to memory of 1444	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	100
PID 412 wrote to memory of 824	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	101
PID 412 wrote to memory of 824	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	101
PID 412 wrote to memory of 2892	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	102
PID 412 wrote to memory of 2892	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	102
PID 412 wrote to memory of 4908	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	103
PID 412 wrote to memory of 4908	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	103
PID 412 wrote to memory of 4736	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	104
PID 412 wrote to memory of 4736	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	104
PID 412 wrote to memory of 316	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	105
PID 412 wrote to memory of 316	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	105
PID 412 wrote to memory of 1484	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	106
PID 412 wrote to memory of 1484	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	106
PID 412 wrote to memory of 2248	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	107
PID 412 wrote to memory of 2248	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	107
PID 412 wrote to memory of 3620	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	108
PID 412 wrote to memory of 3620	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	108
PID 412 wrote to memory of 1604	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	109
PID 412 wrote to memory of 1604	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	109
PID 412 wrote to memory of 1496	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	110
PID 412 wrote to memory of 1496	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	110
PID 412 wrote to memory of 4896	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	111
PID 412 wrote to memory of 4896	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	111
PID 412 wrote to memory of 3428	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	112
PID 412 wrote to memory of 3428	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	112
PID 412 wrote to memory of 988	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	113
PID 412 wrote to memory of 988	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	113
PID 412 wrote to memory of 1076	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	114
PID 412 wrote to memory of 1076	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	114
PID 412 wrote to memory of 1236	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	115
PID 412 wrote to memory of 1236	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	115
PID 412 wrote to memory of 1716	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	116
PID 412 wrote to memory of 1716	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	116
PID 412 wrote to memory of 1668	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	117
PID 412 wrote to memory of 1668	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	117
PID 412 wrote to memory of 1116	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	118
PID 412 wrote to memory of 1116	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	118
PID 412 wrote to memory of 4476	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	119
PID 412 wrote to memory of 4476	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	119
PID 412 wrote to memory of 5004	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	120
PID 412 wrote to memory of 5004	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	120
PID 412 wrote to memory of 3628	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	121
PID 412 wrote to memory of 3628	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	121
PID 412 wrote to memory of 3768	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	122
PID 412 wrote to memory of 3768	412	46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\46a6bb202cd4293fe572c71cbef4064cfda0d6036c5729d0e1eb1038a1d4b4e5_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:412
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1364
- C:\Windows\System\qRjwrKe.exe
  C:\Windows\System\qRjwrKe.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\CdwuCNm.exe
  C:\Windows\System\CdwuCNm.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\ypyqeFi.exe
  C:\Windows\System\ypyqeFi.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\Lsfkgma.exe
  C:\Windows\System\Lsfkgma.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\FvFZWpE.exe
  C:\Windows\System\FvFZWpE.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\PVKDkru.exe
  C:\Windows\System\PVKDkru.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\HSeeASo.exe
  C:\Windows\System\HSeeASo.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\WJMzxFc.exe
  C:\Windows\System\WJMzxFc.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\sBiApEr.exe
  C:\Windows\System\sBiApEr.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\sHwoIMs.exe
  C:\Windows\System\sHwoIMs.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\NJvxpNl.exe
  C:\Windows\System\NJvxpNl.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\PdKZweA.exe
  C:\Windows\System\PdKZweA.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\oMjxNIX.exe
  C:\Windows\System\oMjxNIX.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\OYEVXnz.exe
  C:\Windows\System\OYEVXnz.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\vEyZBir.exe
  C:\Windows\System\vEyZBir.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\vQYBuCt.exe
  C:\Windows\System\vQYBuCt.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\KrrhWmo.exe
  C:\Windows\System\KrrhWmo.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\adrrNxw.exe
  C:\Windows\System\adrrNxw.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\edPBJXy.exe
  C:\Windows\System\edPBJXy.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\vXqrEff.exe
  C:\Windows\System\vXqrEff.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\nNNfLUY.exe
  C:\Windows\System\nNNfLUY.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\LrJotXB.exe
  C:\Windows\System\LrJotXB.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\SnEcBkL.exe
  C:\Windows\System\SnEcBkL.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\pqlYIVM.exe
  C:\Windows\System\pqlYIVM.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\OHVEcee.exe
  C:\Windows\System\OHVEcee.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\HxgbksC.exe
  C:\Windows\System\HxgbksC.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\wSVfLQz.exe
  C:\Windows\System\wSVfLQz.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\KzdBnPi.exe
  C:\Windows\System\KzdBnPi.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\PDXNCoC.exe
  C:\Windows\System\PDXNCoC.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\mFvYSSH.exe
  C:\Windows\System\mFvYSSH.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\QkdhNDQ.exe
  C:\Windows\System\QkdhNDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\svxUwEp.exe
  C:\Windows\System\svxUwEp.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\PWsfvwE.exe
  C:\Windows\System\PWsfvwE.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\zHbDwoQ.exe
  C:\Windows\System\zHbDwoQ.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\QOxHzcr.exe
  C:\Windows\System\QOxHzcr.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\oUUQGcO.exe
  C:\Windows\System\oUUQGcO.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\yVFHLbr.exe
  C:\Windows\System\yVFHLbr.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\XWdyHBt.exe
  C:\Windows\System\XWdyHBt.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\WfMaTMl.exe
  C:\Windows\System\WfMaTMl.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\BQbWIHL.exe
  C:\Windows\System\BQbWIHL.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\GscOdKl.exe
  C:\Windows\System\GscOdKl.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\sVvjheS.exe
  C:\Windows\System\sVvjheS.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\FzfPRBk.exe
  C:\Windows\System\FzfPRBk.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\QocjAgx.exe
  C:\Windows\System\QocjAgx.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\ceZhpRQ.exe
  C:\Windows\System\ceZhpRQ.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\BAxjykn.exe
  C:\Windows\System\BAxjykn.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\AGOeVSp.exe
  C:\Windows\System\AGOeVSp.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\JVBaMOr.exe
  C:\Windows\System\JVBaMOr.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\lNIIpgt.exe
  C:\Windows\System\lNIIpgt.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\xIUeuYL.exe
  C:\Windows\System\xIUeuYL.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\golpmrU.exe
  C:\Windows\System\golpmrU.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\zujdeKC.exe
  C:\Windows\System\zujdeKC.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\jHRecpV.exe
  C:\Windows\System\jHRecpV.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\tuMsGxe.exe
  C:\Windows\System\tuMsGxe.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\iSsddHM.exe
  C:\Windows\System\iSsddHM.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\uWOemPq.exe
  C:\Windows\System\uWOemPq.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\KPnFSXm.exe
  C:\Windows\System\KPnFSXm.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\eDlekll.exe
  C:\Windows\System\eDlekll.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\TzHEiCr.exe
  C:\Windows\System\TzHEiCr.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\WaYuyZh.exe
  C:\Windows\System\WaYuyZh.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\xuHTVAA.exe
  C:\Windows\System\xuHTVAA.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\ByOvpcH.exe
  C:\Windows\System\ByOvpcH.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\IIVmzHd.exe
  C:\Windows\System\IIVmzHd.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\SAmfvfN.exe
  C:\Windows\System\SAmfvfN.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\WTiwWIs.exe
  C:\Windows\System\WTiwWIs.exe
  2⤵
  PID:3656
- C:\Windows\System\OAccFAf.exe
  C:\Windows\System\OAccFAf.exe
  2⤵
  PID:4728
- C:\Windows\System\fZJMfIp.exe
  C:\Windows\System\fZJMfIp.exe
  2⤵
  PID:624
- C:\Windows\System\XApeCoy.exe
  C:\Windows\System\XApeCoy.exe
  2⤵
  PID:3632
- C:\Windows\System\ItpsxYa.exe
  C:\Windows\System\ItpsxYa.exe
  2⤵
  PID:4344
- C:\Windows\System\ZYMHIgx.exe
  C:\Windows\System\ZYMHIgx.exe
  2⤵
  PID:5040
- C:\Windows\System\hrBrqzy.exe
  C:\Windows\System\hrBrqzy.exe
  2⤵
  PID:2576
- C:\Windows\System\AjSFoYJ.exe
  C:\Windows\System\AjSFoYJ.exe
  2⤵
  PID:5148
- C:\Windows\System\asvzznZ.exe
  C:\Windows\System\asvzznZ.exe
  2⤵
  PID:5168
- C:\Windows\System\zLJrFjn.exe
  C:\Windows\System\zLJrFjn.exe
  2⤵
  PID:5220
- C:\Windows\System\uqTLmIQ.exe
  C:\Windows\System\uqTLmIQ.exe
  2⤵
  PID:5252
- C:\Windows\System\iaCSaIy.exe
  C:\Windows\System\iaCSaIy.exe
  2⤵
  PID:5320
- C:\Windows\System\VyUSjGH.exe
  C:\Windows\System\VyUSjGH.exe
  2⤵
  PID:5336
- C:\Windows\System\lYrjYoF.exe
  C:\Windows\System\lYrjYoF.exe
  2⤵
  PID:5360
- C:\Windows\System\NSknIpa.exe
  C:\Windows\System\NSknIpa.exe
  2⤵
  PID:5408
- C:\Windows\System\SaBtrIP.exe
  C:\Windows\System\SaBtrIP.exe
  2⤵
  PID:5428
- C:\Windows\System\UMkjdTp.exe
  C:\Windows\System\UMkjdTp.exe
  2⤵
  PID:5536
- C:\Windows\System\djVvcNh.exe
  C:\Windows\System\djVvcNh.exe
  2⤵
  PID:5552
- C:\Windows\System\VjGvbRG.exe
  C:\Windows\System\VjGvbRG.exe
  2⤵
  PID:5596
- C:\Windows\System\XqHLjaU.exe
  C:\Windows\System\XqHLjaU.exe
  2⤵
  PID:5632
- C:\Windows\System\rhvecHg.exe
  C:\Windows\System\rhvecHg.exe
  2⤵
  PID:5664
- C:\Windows\System\nuJDgjm.exe
  C:\Windows\System\nuJDgjm.exe
  2⤵
  PID:5684
- C:\Windows\System\IaRVfhA.exe
  C:\Windows\System\IaRVfhA.exe
  2⤵
  PID:5728
- C:\Windows\System\FQBALez.exe
  C:\Windows\System\FQBALez.exe
  2⤵
  PID:5768
- C:\Windows\System\TRpvylD.exe
  C:\Windows\System\TRpvylD.exe
  2⤵
  PID:5792
- C:\Windows\System\xqvlimh.exe
  C:\Windows\System\xqvlimh.exe
  2⤵
  PID:5808
- C:\Windows\System\FXvPwOF.exe
  C:\Windows\System\FXvPwOF.exe
  2⤵
  PID:5852
- C:\Windows\System\hqxmwiv.exe
  C:\Windows\System\hqxmwiv.exe
  2⤵
  PID:5868
- C:\Windows\System\OFaYEMS.exe
  C:\Windows\System\OFaYEMS.exe
  2⤵
  PID:5904
- C:\Windows\System\sCsLSUk.exe
  C:\Windows\System\sCsLSUk.exe
  2⤵
  PID:5932
- C:\Windows\System\NrpuPiu.exe
  C:\Windows\System\NrpuPiu.exe
  2⤵
  PID:5960
- C:\Windows\System\xTEtDqZ.exe
  C:\Windows\System\xTEtDqZ.exe
  2⤵
  PID:5976
- C:\Windows\System\WftrnKV.exe
  C:\Windows\System\WftrnKV.exe
  2⤵
  PID:6004
- C:\Windows\System\vrmGEwt.exe
  C:\Windows\System\vrmGEwt.exe
  2⤵
  PID:6028
- C:\Windows\System\ZvtClsJ.exe
  C:\Windows\System\ZvtClsJ.exe
  2⤵
  PID:6080
- C:\Windows\System\PAPzMuI.exe
  C:\Windows\System\PAPzMuI.exe
  2⤵
  PID:6096
- C:\Windows\System\KCWYlda.exe
  C:\Windows\System\KCWYlda.exe
  2⤵
  PID:6132
- C:\Windows\System\kAYvGaG.exe
  C:\Windows\System\kAYvGaG.exe
  2⤵
  PID:5144
- C:\Windows\System\ZqKpjbv.exe
  C:\Windows\System\ZqKpjbv.exe
  2⤵
  PID:5272
- C:\Windows\System\zHLOMTL.exe
  C:\Windows\System\zHLOMTL.exe
  2⤵
  PID:5308
- C:\Windows\System\QRsDlLr.exe
  C:\Windows\System\QRsDlLr.exe
  2⤵
  PID:5348
- C:\Windows\System\oQcIhFH.exe
  C:\Windows\System\oQcIhFH.exe
  2⤵
  PID:5332
- C:\Windows\System\IWDklbs.exe
  C:\Windows\System\IWDklbs.exe
  2⤵
  PID:5176
- C:\Windows\System\IvESQGj.exe
  C:\Windows\System\IvESQGj.exe
  2⤵
  PID:5436
- C:\Windows\System\RUsgkUQ.exe
  C:\Windows\System\RUsgkUQ.exe
  2⤵
  PID:5548
- C:\Windows\System\cRLTNzd.exe
  C:\Windows\System\cRLTNzd.exe
  2⤵
  PID:5604
- C:\Windows\System\irpVjyT.exe
  C:\Windows\System\irpVjyT.exe
  2⤵
  PID:1680
- C:\Windows\System\SxLpoji.exe
  C:\Windows\System\SxLpoji.exe
  2⤵
  PID:4920
- C:\Windows\System\eWaPoOQ.exe
  C:\Windows\System\eWaPoOQ.exe
  2⤵
  PID:5700
- C:\Windows\System\obJClae.exe
  C:\Windows\System\obJClae.exe
  2⤵
  PID:5764
- C:\Windows\System\CmdTtvk.exe
  C:\Windows\System\CmdTtvk.exe
  2⤵
  PID:5820
- C:\Windows\System\CgidtCh.exe
  C:\Windows\System\CgidtCh.exe
  2⤵
  PID:5880
- C:\Windows\System\dqHMwQu.exe
  C:\Windows\System\dqHMwQu.exe
  2⤵
  PID:5948
- C:\Windows\System\AhJnxai.exe
  C:\Windows\System\AhJnxai.exe
  2⤵
  PID:6012
- C:\Windows\System\MTQEVal.exe
  C:\Windows\System\MTQEVal.exe
  2⤵
  PID:6056
- C:\Windows\System\XZJXhyd.exe
  C:\Windows\System\XZJXhyd.exe
  2⤵
  PID:5128
- C:\Windows\System\EVCmqts.exe
  C:\Windows\System\EVCmqts.exe
  2⤵
  PID:5184
- C:\Windows\System\KmJnlKB.exe
  C:\Windows\System\KmJnlKB.exe
  2⤵
  PID:5352
- C:\Windows\System\yLmICfC.exe
  C:\Windows\System\yLmICfC.exe
  2⤵
  PID:5416
- C:\Windows\System\eLDVGqX.exe
  C:\Windows\System\eLDVGqX.exe
  2⤵
  PID:5480
- C:\Windows\System\UsoHzWn.exe
  C:\Windows\System\UsoHzWn.exe
  2⤵
  PID:5444
- C:\Windows\System\QNLoIAN.exe
  C:\Windows\System\QNLoIAN.exe
  2⤵
  PID:548
- C:\Windows\System\jaeQBvg.exe
  C:\Windows\System\jaeQBvg.exe
  2⤵
  PID:5780
- C:\Windows\System\RmRDlIS.exe
  C:\Windows\System\RmRDlIS.exe
  2⤵
  PID:5944
- C:\Windows\System\PLIwyKb.exe
  C:\Windows\System\PLIwyKb.exe
  2⤵
  PID:5984
- C:\Windows\System\SgpAmOn.exe
  C:\Windows\System\SgpAmOn.exe
  2⤵
  PID:5288
- C:\Windows\System\lbnAVdD.exe
  C:\Windows\System\lbnAVdD.exe
  2⤵
  PID:4540
- C:\Windows\System\MzdRbbj.exe
  C:\Windows\System\MzdRbbj.exe
  2⤵
  PID:6152
- C:\Windows\System\dobEaiT.exe
  C:\Windows\System\dobEaiT.exe
  2⤵
  PID:6172
- C:\Windows\System\INBcbWV.exe
  C:\Windows\System\INBcbWV.exe
  2⤵
  PID:6224
- C:\Windows\System\dEScdow.exe
  C:\Windows\System\dEScdow.exe
  2⤵
  PID:6252
- C:\Windows\System\BnspUaA.exe
  C:\Windows\System\BnspUaA.exe
  2⤵
  PID:6280
- C:\Windows\System\NqGuJLQ.exe
  C:\Windows\System\NqGuJLQ.exe
  2⤵
  PID:6296
- C:\Windows\System\JpBQIpC.exe
  C:\Windows\System\JpBQIpC.exe
  2⤵
  PID:6312
- C:\Windows\System\zcDDQCx.exe
  C:\Windows\System\zcDDQCx.exe
  2⤵
  PID:6344
- C:\Windows\System\bbCzrEw.exe
  C:\Windows\System\bbCzrEw.exe
  2⤵
  PID:6368
- C:\Windows\System\mFCmXDz.exe
  C:\Windows\System\mFCmXDz.exe
  2⤵
  PID:6384
- C:\Windows\System\BeMrUCU.exe
  C:\Windows\System\BeMrUCU.exe
  2⤵
  PID:6400
- C:\Windows\System\hvpGDOG.exe
  C:\Windows\System\hvpGDOG.exe
  2⤵
  PID:6448
- C:\Windows\System\NEDLNEg.exe
  C:\Windows\System\NEDLNEg.exe
  2⤵
  PID:6468
- C:\Windows\System\Uirarpq.exe
  C:\Windows\System\Uirarpq.exe
  2⤵
  PID:6484
- C:\Windows\System\PboRIBf.exe
  C:\Windows\System\PboRIBf.exe
  2⤵
  PID:6500
- C:\Windows\System\vdVDbTF.exe
  C:\Windows\System\vdVDbTF.exe
  2⤵
  PID:6520
- C:\Windows\System\NkvzSmB.exe
  C:\Windows\System\NkvzSmB.exe
  2⤵
  PID:6616
- C:\Windows\System\LmhfYCy.exe
  C:\Windows\System\LmhfYCy.exe
  2⤵
  PID:6632
- C:\Windows\System\MlEvGVI.exe
  C:\Windows\System\MlEvGVI.exe
  2⤵
  PID:6648
- C:\Windows\System\jhhfKqB.exe
  C:\Windows\System\jhhfKqB.exe
  2⤵
  PID:6664
- C:\Windows\System\mPNqXOt.exe
  C:\Windows\System\mPNqXOt.exe
  2⤵
  PID:6680
- C:\Windows\System\yReaDyR.exe
  C:\Windows\System\yReaDyR.exe
  2⤵
  PID:6696
- C:\Windows\System\XYPYhfe.exe
  C:\Windows\System\XYPYhfe.exe
  2⤵
  PID:6712
- C:\Windows\System\mpPqTaK.exe
  C:\Windows\System\mpPqTaK.exe
  2⤵
  PID:6732
- C:\Windows\System\lEfsiGo.exe
  C:\Windows\System\lEfsiGo.exe
  2⤵
  PID:6752
- C:\Windows\System\GfqNrTg.exe
  C:\Windows\System\GfqNrTg.exe
  2⤵
  PID:6772
- C:\Windows\System\YHxWXaO.exe
  C:\Windows\System\YHxWXaO.exe
  2⤵
  PID:6788
- C:\Windows\System\vcvIMCQ.exe
  C:\Windows\System\vcvIMCQ.exe
  2⤵
  PID:6812
- C:\Windows\System\ywjYIfQ.exe
  C:\Windows\System\ywjYIfQ.exe
  2⤵
  PID:6828
- C:\Windows\System\GzjWyNq.exe
  C:\Windows\System\GzjWyNq.exe
  2⤵
  PID:6844
- C:\Windows\System\rTZHNII.exe
  C:\Windows\System\rTZHNII.exe
  2⤵
  PID:6864
- C:\Windows\System\mhHPMPm.exe
  C:\Windows\System\mhHPMPm.exe
  2⤵
  PID:6944
- C:\Windows\System\PScJlGw.exe
  C:\Windows\System\PScJlGw.exe
  2⤵
  PID:6968
- C:\Windows\System\mrTAdrc.exe
  C:\Windows\System\mrTAdrc.exe
  2⤵
  PID:7064
- C:\Windows\System\GJqzVwF.exe
  C:\Windows\System\GJqzVwF.exe
  2⤵
  PID:7092
- C:\Windows\System\GUWpbTt.exe
  C:\Windows\System\GUWpbTt.exe
  2⤵
  PID:7108
- C:\Windows\System\ETkPlPS.exe
  C:\Windows\System\ETkPlPS.exe
  2⤵
  PID:7128
- C:\Windows\System\JlmAweC.exe
  C:\Windows\System\JlmAweC.exe
  2⤵
  PID:6184
- C:\Windows\System\McpAnDf.exe
  C:\Windows\System\McpAnDf.exe
  2⤵
  PID:6292
- C:\Windows\System\vLHneEn.exe
  C:\Windows\System\vLHneEn.exe
  2⤵
  PID:6276
- C:\Windows\System\qGvODwZ.exe
  C:\Windows\System\qGvODwZ.exe
  2⤵
  PID:6412
- C:\Windows\System\JMIYYfP.exe
  C:\Windows\System\JMIYYfP.exe
  2⤵
  PID:6420
- C:\Windows\System\tNYxbIU.exe
  C:\Windows\System\tNYxbIU.exe
  2⤵
  PID:6580
- C:\Windows\System\EEDjGPp.exe
  C:\Windows\System\EEDjGPp.exe
  2⤵
  PID:6612
- C:\Windows\System\niFHlTA.exe
  C:\Windows\System\niFHlTA.exe
  2⤵
  PID:6568
- C:\Windows\System\dDbhmMb.exe
  C:\Windows\System\dDbhmMb.exe
  2⤵
  PID:6768
- C:\Windows\System\HfjVSLg.exe
  C:\Windows\System\HfjVSLg.exe
  2⤵
  PID:6896
- C:\Windows\System\olfMNCF.exe
  C:\Windows\System\olfMNCF.exe
  2⤵
  PID:6856
- C:\Windows\System\TOzwXeB.exe
  C:\Windows\System\TOzwXeB.exe
  2⤵
  PID:6940
- C:\Windows\System\XuCYaKN.exe
  C:\Windows\System\XuCYaKN.exe
  2⤵
  PID:7040
- C:\Windows\System\QaNLvsm.exe
  C:\Windows\System\QaNLvsm.exe
  2⤵
  PID:7120
- C:\Windows\System\dHnMJWP.exe
  C:\Windows\System\dHnMJWP.exe
  2⤵
  PID:7056
- C:\Windows\System\XEPCqza.exe
  C:\Windows\System\XEPCqza.exe
  2⤵
  PID:7080
- C:\Windows\System\UrPvFUG.exe
  C:\Windows\System\UrPvFUG.exe
  2⤵
  PID:3152
- C:\Windows\System\ZHCBLjw.exe
  C:\Windows\System\ZHCBLjw.exe
  2⤵
  PID:6436
- C:\Windows\System\wsuefXR.exe
  C:\Windows\System\wsuefXR.exe
  2⤵
  PID:6552
- C:\Windows\System\TbkZVVU.exe
  C:\Windows\System\TbkZVVU.exe
  2⤵
  PID:6820
- C:\Windows\System\TiGlbig.exe
  C:\Windows\System\TiGlbig.exe
  2⤵
  PID:6116
- C:\Windows\System\dfyJqRz.exe
  C:\Windows\System\dfyJqRz.exe
  2⤵
  PID:7072
- C:\Windows\System\oKNGaLp.exe
  C:\Windows\System\oKNGaLp.exe
  2⤵
  PID:7104
- C:\Windows\System\YacdtJy.exe
  C:\Windows\System\YacdtJy.exe
  2⤵
  PID:6396
- C:\Windows\System\yKYDYiK.exe
  C:\Windows\System\yKYDYiK.exe
  2⤵
  PID:6660
- C:\Windows\System\FVXbYjW.exe
  C:\Windows\System\FVXbYjW.exe
  2⤵
  PID:7148
- C:\Windows\System\tlbqFen.exe
  C:\Windows\System\tlbqFen.exe
  2⤵
  PID:6308
- C:\Windows\System\DJkURLp.exe
  C:\Windows\System\DJkURLp.exe
  2⤵
  PID:7184
- C:\Windows\System\PkIrdnW.exe
  C:\Windows\System\PkIrdnW.exe
  2⤵
  PID:7204
- C:\Windows\System\xKYVSBi.exe
  C:\Windows\System\xKYVSBi.exe
  2⤵
  PID:7232
- C:\Windows\System\rDymfXj.exe
  C:\Windows\System\rDymfXj.exe
  2⤵
  PID:7264
- C:\Windows\System\ykjgGTG.exe
  C:\Windows\System\ykjgGTG.exe
  2⤵
  PID:7312
- C:\Windows\System\acYxKkP.exe
  C:\Windows\System\acYxKkP.exe
  2⤵
  PID:7328
- C:\Windows\System\SHDDVnm.exe
  C:\Windows\System\SHDDVnm.exe
  2⤵
  PID:7352
- C:\Windows\System\wjEeMHJ.exe
  C:\Windows\System\wjEeMHJ.exe
  2⤵
  PID:7372
- C:\Windows\System\lvotMVn.exe
  C:\Windows\System\lvotMVn.exe
  2⤵
  PID:7396
- C:\Windows\System\qNMXYbE.exe
  C:\Windows\System\qNMXYbE.exe
  2⤵
  PID:7416
- C:\Windows\System\DgZehBL.exe
  C:\Windows\System\DgZehBL.exe
  2⤵
  PID:7436
- C:\Windows\System\viQdRsb.exe
  C:\Windows\System\viQdRsb.exe
  2⤵
  PID:7456
- C:\Windows\System\IkRENLv.exe
  C:\Windows\System\IkRENLv.exe
  2⤵
  PID:7488
- C:\Windows\System\ZWxBJgD.exe
  C:\Windows\System\ZWxBJgD.exe
  2⤵
  PID:7548
- C:\Windows\System\WfoBtfR.exe
  C:\Windows\System\WfoBtfR.exe
  2⤵
  PID:7572
- C:\Windows\System\YxkYMfu.exe
  C:\Windows\System\YxkYMfu.exe
  2⤵
  PID:7588
- C:\Windows\System\ARdOMvb.exe
  C:\Windows\System\ARdOMvb.exe
  2⤵
  PID:7636
- C:\Windows\System\yRYbFIf.exe
  C:\Windows\System\yRYbFIf.exe
  2⤵
  PID:7660
- C:\Windows\System\gaJTzLn.exe
  C:\Windows\System\gaJTzLn.exe
  2⤵
  PID:7692
- C:\Windows\System\wurQslb.exe
  C:\Windows\System\wurQslb.exe
  2⤵
  PID:7724
- C:\Windows\System\pXjaUVp.exe
  C:\Windows\System\pXjaUVp.exe
  2⤵
  PID:7740
- C:\Windows\System\GMnVMTj.exe
  C:\Windows\System\GMnVMTj.exe
  2⤵
  PID:7768
- C:\Windows\System\VfAqWzD.exe
  C:\Windows\System\VfAqWzD.exe
  2⤵
  PID:7784
- C:\Windows\System\ixfvTiS.exe
  C:\Windows\System\ixfvTiS.exe
  2⤵
  PID:7808
- C:\Windows\System\XmXFOnH.exe
  C:\Windows\System\XmXFOnH.exe
  2⤵
  PID:7828
- C:\Windows\System\VWOUspc.exe
  C:\Windows\System\VWOUspc.exe
  2⤵
  PID:7844
- C:\Windows\System\lOPNbKV.exe
  C:\Windows\System\lOPNbKV.exe
  2⤵
  PID:7880
- C:\Windows\System\bFwCpjb.exe
  C:\Windows\System\bFwCpjb.exe
  2⤵
  PID:7900
- C:\Windows\System\HmOlqvZ.exe
  C:\Windows\System\HmOlqvZ.exe
  2⤵
  PID:7960
- C:\Windows\System\wGBSFdU.exe
  C:\Windows\System\wGBSFdU.exe
  2⤵
  PID:7976
- C:\Windows\System\SJdbceS.exe
  C:\Windows\System\SJdbceS.exe
  2⤵
  PID:8004
- C:\Windows\System\WoQKJpe.exe
  C:\Windows\System\WoQKJpe.exe
  2⤵
  PID:8020
- C:\Windows\System\podkWOA.exe
  C:\Windows\System\podkWOA.exe
  2⤵
  PID:8044
- C:\Windows\System\BSGKarV.exe
  C:\Windows\System\BSGKarV.exe
  2⤵
  PID:8104
- C:\Windows\System\eWrIUcM.exe
  C:\Windows\System\eWrIUcM.exe
  2⤵
  PID:8120
- C:\Windows\System\MRlcnQo.exe
  C:\Windows\System\MRlcnQo.exe
  2⤵
  PID:8148
- C:\Windows\System\EldPgiH.exe
  C:\Windows\System\EldPgiH.exe
  2⤵
  PID:8168
- C:\Windows\System\igbtLNO.exe
  C:\Windows\System\igbtLNO.exe
  2⤵
  PID:6936
- C:\Windows\System\bqrGakB.exe
  C:\Windows\System\bqrGakB.exe
  2⤵
  PID:6148
- C:\Windows\System\NZsYMto.exe
  C:\Windows\System\NZsYMto.exe
  2⤵
  PID:7180
- C:\Windows\System\lroVODp.exe
  C:\Windows\System\lroVODp.exe
  2⤵
  PID:7228
- C:\Windows\System\hodrzUA.exe
  C:\Windows\System\hodrzUA.exe
  2⤵
  PID:7324
- C:\Windows\System\kMbyhOc.exe
  C:\Windows\System\kMbyhOc.exe
  2⤵
  PID:7408
- C:\Windows\System\pHQuAGg.exe
  C:\Windows\System\pHQuAGg.exe
  2⤵
  PID:7448
- C:\Windows\System\ARLCQhZ.exe
  C:\Windows\System\ARLCQhZ.exe
  2⤵
  PID:7520
- C:\Windows\System\ZfOgTAf.exe
  C:\Windows\System\ZfOgTAf.exe
  2⤵
  PID:7532
- C:\Windows\System\tUJmMbl.exe
  C:\Windows\System\tUJmMbl.exe
  2⤵
  PID:7584
- C:\Windows\System\htBrksm.exe
  C:\Windows\System\htBrksm.exe
  2⤵
  PID:7688
- C:\Windows\System\JqjAxYh.exe
  C:\Windows\System\JqjAxYh.exe
  2⤵
  PID:7776
- C:\Windows\System\YXRrevA.exe
  C:\Windows\System\YXRrevA.exe
  2⤵
  PID:7800
- C:\Windows\System\rrMfwWj.exe
  C:\Windows\System\rrMfwWj.exe
  2⤵
  PID:7840
- C:\Windows\System\PeVXtYN.exe
  C:\Windows\System\PeVXtYN.exe
  2⤵
  PID:7896
- C:\Windows\System\CBXLAva.exe
  C:\Windows\System\CBXLAva.exe
  2⤵
  PID:7984
- C:\Windows\System\hgXsgrp.exe
  C:\Windows\System\hgXsgrp.exe
  2⤵
  PID:7172
- C:\Windows\System\hYnSPPO.exe
  C:\Windows\System\hYnSPPO.exe
  2⤵
  PID:7384
- C:\Windows\System\bWeZiqG.exe
  C:\Windows\System\bWeZiqG.exe
  2⤵
  PID:7428
- C:\Windows\System\yCoMTdL.exe
  C:\Windows\System\yCoMTdL.exe
  2⤵
  PID:7596
- C:\Windows\System\GuFiNGE.exe
  C:\Windows\System\GuFiNGE.exe
  2⤵
  PID:7796
- C:\Windows\System\LEkGwMC.exe
  C:\Windows\System\LEkGwMC.exe
  2⤵
  PID:8076
- C:\Windows\System\DvvUzlS.exe
  C:\Windows\System\DvvUzlS.exe
  2⤵
  PID:8112
- C:\Windows\System\SucBGQc.exe
  C:\Windows\System\SucBGQc.exe
  2⤵
  PID:8184
- C:\Windows\System\rxjnXzy.exe
  C:\Windows\System\rxjnXzy.exe
  2⤵
  PID:7792
- C:\Windows\System\QUNDEjz.exe
  C:\Windows\System\QUNDEjz.exe
  2⤵
  PID:7616
- C:\Windows\System\iADaLyC.exe
  C:\Windows\System\iADaLyC.exe
  2⤵
  PID:7700
- C:\Windows\System\gTGrdwT.exe
  C:\Windows\System\gTGrdwT.exe
  2⤵
  PID:8216
- C:\Windows\System\kJbMZrk.exe
  C:\Windows\System\kJbMZrk.exe
  2⤵
  PID:8232
- C:\Windows\System\EhzGQFb.exe
  C:\Windows\System\EhzGQFb.exe
  2⤵
  PID:8256
- C:\Windows\System\qeIHIei.exe
  C:\Windows\System\qeIHIei.exe
  2⤵
  PID:8272
- C:\Windows\System\DujkuPj.exe
  C:\Windows\System\DujkuPj.exe
  2⤵
  PID:8292
- C:\Windows\System\dZkRDOv.exe
  C:\Windows\System\dZkRDOv.exe
  2⤵
  PID:8312
- C:\Windows\System\nrRgHca.exe
  C:\Windows\System\nrRgHca.exe
  2⤵
  PID:8328
- C:\Windows\System\kvhauiE.exe
  C:\Windows\System\kvhauiE.exe
  2⤵
  PID:8348
- C:\Windows\System\aysiMjL.exe
  C:\Windows\System\aysiMjL.exe
  2⤵
  PID:8368
- C:\Windows\System\KiHbTnd.exe
  C:\Windows\System\KiHbTnd.exe
  2⤵
  PID:8388
- C:\Windows\System\TRDdMCD.exe
  C:\Windows\System\TRDdMCD.exe
  2⤵
  PID:8408
- C:\Windows\System\WRSIHfQ.exe
  C:\Windows\System\WRSIHfQ.exe
  2⤵
  PID:8428
- C:\Windows\System\GlIiDWK.exe
  C:\Windows\System\GlIiDWK.exe
  2⤵
  PID:8448
- C:\Windows\System\ExCECwV.exe
  C:\Windows\System\ExCECwV.exe
  2⤵
  PID:8464
- C:\Windows\System\MNBbcZo.exe
  C:\Windows\System\MNBbcZo.exe
  2⤵
  PID:8488
- C:\Windows\System\mdoMrfi.exe
  C:\Windows\System\mdoMrfi.exe
  2⤵
  PID:8508
- C:\Windows\System\qhTuGha.exe
  C:\Windows\System\qhTuGha.exe
  2⤵
  PID:8524
- C:\Windows\System\RooIDhr.exe
  C:\Windows\System\RooIDhr.exe
  2⤵
  PID:8540
- C:\Windows\System\prBnpmP.exe
  C:\Windows\System\prBnpmP.exe
  2⤵
  PID:8564
- C:\Windows\System\PbMuxhG.exe
  C:\Windows\System\PbMuxhG.exe
  2⤵
  PID:8580
- C:\Windows\System\xNksLrp.exe
  C:\Windows\System\xNksLrp.exe
  2⤵
  PID:8604
- C:\Windows\System\AzawdRW.exe
  C:\Windows\System\AzawdRW.exe
  2⤵
  PID:8624
- C:\Windows\System\SHdVBTK.exe
  C:\Windows\System\SHdVBTK.exe
  2⤵
  PID:8648
- C:\Windows\System\CyfqlNA.exe
  C:\Windows\System\CyfqlNA.exe
  2⤵
  PID:8668
- C:\Windows\System\fjvTDht.exe
  C:\Windows\System\fjvTDht.exe
  2⤵
  PID:8688
- C:\Windows\System\cDbSWST.exe
  C:\Windows\System\cDbSWST.exe
  2⤵
  PID:8712
- C:\Windows\System\EBpcqDw.exe
  C:\Windows\System\EBpcqDw.exe
  2⤵
  PID:8728
- C:\Windows\System\hIbsySa.exe
  C:\Windows\System\hIbsySa.exe
  2⤵
  PID:8744
- C:\Windows\System\HtyUziY.exe
  C:\Windows\System\HtyUziY.exe
  2⤵
  PID:8764
- C:\Windows\System\nEJGjHC.exe
  C:\Windows\System\nEJGjHC.exe
  2⤵
  PID:8780
- C:\Windows\System\dUedxcu.exe
  C:\Windows\System\dUedxcu.exe
  2⤵
  PID:8800
- C:\Windows\System\XQDnXrg.exe
  C:\Windows\System\XQDnXrg.exe
  2⤵
  PID:8816
- C:\Windows\System\sxnvPgY.exe
  C:\Windows\System\sxnvPgY.exe
  2⤵
  PID:8836
- C:\Windows\System\kutKxfo.exe
  C:\Windows\System\kutKxfo.exe
  2⤵
  PID:8852
- C:\Windows\System\vRjVmkL.exe
  C:\Windows\System\vRjVmkL.exe
  2⤵
  PID:8876
- C:\Windows\System\wlCsrmc.exe
  C:\Windows\System\wlCsrmc.exe
  2⤵
  PID:8896
- C:\Windows\System\FDTswAr.exe
  C:\Windows\System\FDTswAr.exe
  2⤵
  PID:8916
- C:\Windows\System\eSHLhWS.exe
  C:\Windows\System\eSHLhWS.exe
  2⤵
  PID:8936
- C:\Windows\System\WQNnbhR.exe
  C:\Windows\System\WQNnbhR.exe
  2⤵
  PID:8960
- C:\Windows\System\XQKHdcs.exe
  C:\Windows\System\XQKHdcs.exe
  2⤵
  PID:8980
- C:\Windows\System\mkodIsN.exe
  C:\Windows\System\mkodIsN.exe
  2⤵
  PID:9000
- C:\Windows\System\UqCgbJQ.exe
  C:\Windows\System\UqCgbJQ.exe
  2⤵
  PID:9024
- C:\Windows\System\kjBXCBo.exe
  C:\Windows\System\kjBXCBo.exe
  2⤵
  PID:9040
- C:\Windows\System\LhTthxc.exe
  C:\Windows\System\LhTthxc.exe
  2⤵
  PID:9060
- C:\Windows\System\koLwFLp.exe
  C:\Windows\System\koLwFLp.exe
  2⤵
  PID:9084
- C:\Windows\System\XJATpgj.exe
  C:\Windows\System\XJATpgj.exe
  2⤵
  PID:9104
- C:\Windows\System\DGsepew.exe
  C:\Windows\System\DGsepew.exe
  2⤵
  PID:9128
- C:\Windows\System\muvETtZ.exe
  C:\Windows\System\muvETtZ.exe
  2⤵
  PID:9148
- C:\Windows\System\NOlYKzx.exe
  C:\Windows\System\NOlYKzx.exe
  2⤵
  PID:9168
- C:\Windows\System\dhhPLAV.exe
  C:\Windows\System\dhhPLAV.exe
  2⤵
  PID:9192
- C:\Windows\System\uUhzNix.exe
  C:\Windows\System\uUhzNix.exe
  2⤵
  PID:9208
- C:\Windows\System\yENvoOE.exe
  C:\Windows\System\yENvoOE.exe
  2⤵
  PID:8228
- C:\Windows\System\BffiQDJ.exe
  C:\Windows\System\BffiQDJ.exe
  2⤵
  PID:8200
- C:\Windows\System\wctFHdk.exe
  C:\Windows\System\wctFHdk.exe
  2⤵
  PID:8376
- C:\Windows\System\ATgEMGa.exe
  C:\Windows\System\ATgEMGa.exe
  2⤵
  PID:8224
- C:\Windows\System\MdrvHJS.exe
  C:\Windows\System\MdrvHJS.exe
  2⤵
  PID:8456
- C:\Windows\System\KkroZNW.exe
  C:\Windows\System\KkroZNW.exe
  2⤵
  PID:8280
- C:\Windows\System\lDcgUgG.exe
  C:\Windows\System\lDcgUgG.exe
  2⤵
  PID:8476
- C:\Windows\System\WlRAZTK.exe
  C:\Windows\System\WlRAZTK.exe
  2⤵
  PID:8516
- C:\Windows\System\sCcCXAk.exe
  C:\Windows\System\sCcCXAk.exe
  2⤵
  PID:852
- C:\Windows\System\oYITNDd.exe
  C:\Windows\System\oYITNDd.exe
  2⤵
  PID:8660
- C:\Windows\System\hXIzBJT.exe
  C:\Windows\System\hXIzBJT.exe
  2⤵
  PID:8736
- C:\Windows\System\jfsqxir.exe
  C:\Windows\System\jfsqxir.exe
  2⤵
  PID:8860
- C:\Windows\System\qJAtacw.exe
  C:\Windows\System\qJAtacw.exe
  2⤵
  PID:9356
- C:\Windows\System\qnuyyma.exe
  C:\Windows\System\qnuyyma.exe
  2⤵
  PID:9536
- C:\Windows\System\ZIWfbOd.exe
  C:\Windows\System\ZIWfbOd.exe
  2⤵
  PID:9556
- C:\Windows\System\IgrfiCp.exe
  C:\Windows\System\IgrfiCp.exe
  2⤵
  PID:9576
- C:\Windows\System\XMZxCze.exe
  C:\Windows\System\XMZxCze.exe
  2⤵
  PID:9596
- C:\Windows\System\LhbPDXi.exe
  C:\Windows\System\LhbPDXi.exe
  2⤵
  PID:9612
- C:\Windows\System\VonwbJL.exe
  C:\Windows\System\VonwbJL.exe
  2⤵
  PID:9632
- C:\Windows\System\soEnzEw.exe
  C:\Windows\System\soEnzEw.exe
  2⤵
  PID:9652
- C:\Windows\System\LRbMFqV.exe
  C:\Windows\System\LRbMFqV.exe
  2⤵
  PID:9668
- C:\Windows\System\PQkcxiD.exe
  C:\Windows\System\PQkcxiD.exe
  2⤵
  PID:9684
- C:\Windows\System\BgORsNI.exe
  C:\Windows\System\BgORsNI.exe
  2⤵
  PID:9700
- C:\Windows\System\oxBQHzY.exe
  C:\Windows\System\oxBQHzY.exe
  2⤵
  PID:9720
- C:\Windows\System\ffrroMC.exe
  C:\Windows\System\ffrroMC.exe
  2⤵
  PID:9744
- C:\Windows\System\gznbaXy.exe
  C:\Windows\System\gznbaXy.exe
  2⤵
  PID:9764
- C:\Windows\System\VQVfPJc.exe
  C:\Windows\System\VQVfPJc.exe
  2⤵
  PID:9784
- C:\Windows\System\NYSbxaf.exe
  C:\Windows\System\NYSbxaf.exe
  2⤵
  PID:9800
- C:\Windows\System\mvtGEJU.exe
  C:\Windows\System\mvtGEJU.exe
  2⤵
  PID:9824
- C:\Windows\System\wUiqnVl.exe
  C:\Windows\System\wUiqnVl.exe
  2⤵
  PID:9844
- C:\Windows\System\YVQDnxZ.exe
  C:\Windows\System\YVQDnxZ.exe
  2⤵
  PID:9864
- C:\Windows\System\LiXnyjL.exe
  C:\Windows\System\LiXnyjL.exe
  2⤵
  PID:9884
- C:\Windows\System\PCckeaB.exe
  C:\Windows\System\PCckeaB.exe
  2⤵
  PID:9964
- C:\Windows\System\oDLQUga.exe
  C:\Windows\System\oDLQUga.exe
  2⤵
  PID:9984
- C:\Windows\System\gIUPRZq.exe
  C:\Windows\System\gIUPRZq.exe
  2⤵
  PID:10008
- C:\Windows\System\LMDvBdI.exe
  C:\Windows\System\LMDvBdI.exe
  2⤵
  PID:10028
- C:\Windows\System\GzMnEah.exe
  C:\Windows\System\GzMnEah.exe
  2⤵
  PID:10052
- C:\Windows\System\obxxzBp.exe
  C:\Windows\System\obxxzBp.exe
  2⤵
  PID:10080
- C:\Windows\System\usFlvSl.exe
  C:\Windows\System\usFlvSl.exe
  2⤵
  PID:10100
- C:\Windows\System\NLlwVtE.exe
  C:\Windows\System\NLlwVtE.exe
  2⤵
  PID:10132
- C:\Windows\System\ofmqPxC.exe
  C:\Windows\System\ofmqPxC.exe
  2⤵
  PID:10152
- C:\Windows\System\zBLVAIH.exe
  C:\Windows\System\zBLVAIH.exe
  2⤵
  PID:10180
- C:\Windows\System\xNYDRNp.exe
  C:\Windows\System\xNYDRNp.exe
  2⤵
  PID:10196
- C:\Windows\System\PAzUbNy.exe
  C:\Windows\System\PAzUbNy.exe
  2⤵
  PID:10216
- C:\Windows\System\qRqnTni.exe
  C:\Windows\System\qRqnTni.exe
  2⤵
  PID:10236
- C:\Windows\System\VtRmnvu.exe
  C:\Windows\System\VtRmnvu.exe
  2⤵
  PID:8952
- C:\Windows\System\aTEIWue.exe
  C:\Windows\System\aTEIWue.exe
  2⤵
  PID:8868
- C:\Windows\System\aApXsOD.exe
  C:\Windows\System\aApXsOD.exe
  2⤵
  PID:9068
- C:\Windows\System\WZDcepQ.exe
  C:\Windows\System\WZDcepQ.exe
  2⤵
  PID:5532
- C:\Windows\System\ZzigGxl.exe
  C:\Windows\System\ZzigGxl.exe
  2⤵
  PID:9264
- C:\Windows\System\rMpYAEP.exe
  C:\Windows\System\rMpYAEP.exe
  2⤵
  PID:9136
- C:\Windows\System\psENuMJ.exe
  C:\Windows\System\psENuMJ.exe
  2⤵
  PID:8320
- C:\Windows\System\FosNbDL.exe
  C:\Windows\System\FosNbDL.exe
  2⤵
  PID:4432
- C:\Windows\System\FbPlaFB.exe
  C:\Windows\System\FbPlaFB.exe
  2⤵
  PID:9324
- C:\Windows\System\gBszcxe.exe
  C:\Windows\System\gBszcxe.exe
  2⤵
  PID:9160
- C:\Windows\System\ewapflx.exe
  C:\Windows\System\ewapflx.exe
  2⤵
  PID:8436
- C:\Windows\System\ibJIvSg.exe
  C:\Windows\System\ibJIvSg.exe
  2⤵
  PID:9296
- C:\Windows\System\DhaYvxH.exe
  C:\Windows\System\DhaYvxH.exe
  2⤵
  PID:9468
- C:\Windows\System\SzMHWWw.exe
  C:\Windows\System\SzMHWWw.exe
  2⤵
  PID:9532
- C:\Windows\System\MWbvqVq.exe
  C:\Windows\System\MWbvqVq.exe
  2⤵
  PID:5024
- C:\Windows\System\XtKDpJP.exe
  C:\Windows\System\XtKDpJP.exe
  2⤵
  PID:9552
- C:\Windows\System\fZmIXnD.exe
  C:\Windows\System\fZmIXnD.exe
  2⤵
  PID:9568
- C:\Windows\System\ZEuOaQs.exe
  C:\Windows\System\ZEuOaQs.exe
  2⤵
  PID:9604
- C:\Windows\System\cTxzavv.exe
  C:\Windows\System\cTxzavv.exe
  2⤵
  PID:9648
- C:\Windows\System\zRMjvug.exe
  C:\Windows\System\zRMjvug.exe
  2⤵
  PID:9732
- C:\Windows\System\QeYfeay.exe
  C:\Windows\System\QeYfeay.exe
  2⤵
  PID:9840
- C:\Windows\System\kbWXRTs.exe
  C:\Windows\System\kbWXRTs.exe
  2⤵
  PID:9680
- C:\Windows\System\OripQwR.exe
  C:\Windows\System\OripQwR.exe
  2⤵
  PID:9792
- C:\Windows\System\uVYfJSQ.exe
  C:\Windows\System\uVYfJSQ.exe
  2⤵
  PID:10016
- C:\Windows\System\AGAwvbK.exe
  C:\Windows\System\AGAwvbK.exe
  2⤵
  PID:9916
- C:\Windows\System\HNQthGz.exe
  C:\Windows\System\HNQthGz.exe
  2⤵
  PID:10092
- C:\Windows\System\wYUNavi.exe
  C:\Windows\System\wYUNavi.exe
  2⤵
  PID:9932
- C:\Windows\System\WsoMQYy.exe
  C:\Windows\System\WsoMQYy.exe
  2⤵
  PID:10192
- C:\Windows\System\yLabNNd.exe
  C:\Windows\System\yLabNNd.exe
  2⤵
  PID:9992
- C:\Windows\System\xrYUXcE.exe
  C:\Windows\System\xrYUXcE.exe
  2⤵
  PID:8288
- C:\Windows\System\ZkkLUkm.exe
  C:\Windows\System\ZkkLUkm.exe
  2⤵
  PID:10252
- C:\Windows\System\lvZZjvp.exe
  C:\Windows\System\lvZZjvp.exe
  2⤵
  PID:10268
- C:\Windows\System\GztVeNm.exe
  C:\Windows\System\GztVeNm.exe
  2⤵
  PID:10288
- C:\Windows\System\pzOwqVw.exe
  C:\Windows\System\pzOwqVw.exe
  2⤵
  PID:10308
- C:\Windows\System\iGXIwIP.exe
  C:\Windows\System\iGXIwIP.exe
  2⤵
  PID:10328
- C:\Windows\System\iloHOBf.exe
  C:\Windows\System\iloHOBf.exe
  2⤵
  PID:10348
- C:\Windows\System\GlAwSlI.exe
  C:\Windows\System\GlAwSlI.exe
  2⤵
  PID:10364
- C:\Windows\System\PDBnDSI.exe
  C:\Windows\System\PDBnDSI.exe
  2⤵
  PID:10384
- C:\Windows\System\lGjwwzQ.exe
  C:\Windows\System\lGjwwzQ.exe
  2⤵
  PID:10404
- C:\Windows\System\bUSZSUV.exe
  C:\Windows\System\bUSZSUV.exe
  2⤵
  PID:10432
- C:\Windows\System\HhymgWc.exe
  C:\Windows\System\HhymgWc.exe
  2⤵
  PID:10448
- C:\Windows\System\gweFezK.exe
  C:\Windows\System\gweFezK.exe
  2⤵
  PID:10472
- C:\Windows\System\bYVoeGN.exe
  C:\Windows\System\bYVoeGN.exe
  2⤵
  PID:10492
- C:\Windows\System\poqGFNt.exe
  C:\Windows\System\poqGFNt.exe
  2⤵
  PID:10508
- C:\Windows\System\ZuUCfAS.exe
  C:\Windows\System\ZuUCfAS.exe
  2⤵
  PID:10536
- C:\Windows\System\XlGyAzE.exe
  C:\Windows\System\XlGyAzE.exe
  2⤵
  PID:10552
- C:\Windows\System\aooJgSQ.exe
  C:\Windows\System\aooJgSQ.exe
  2⤵
  PID:10576
- C:\Windows\System\bqnaijh.exe
  C:\Windows\System\bqnaijh.exe
  2⤵
  PID:10600
- C:\Windows\System\NjBbARM.exe
  C:\Windows\System\NjBbARM.exe
  2⤵
  PID:10616
- C:\Windows\System\SvVpVoi.exe
  C:\Windows\System\SvVpVoi.exe
  2⤵
  PID:10640
- C:\Windows\System\cRUQmcX.exe
  C:\Windows\System\cRUQmcX.exe
  2⤵
  PID:10656
- C:\Windows\System\RRuFTlN.exe
  C:\Windows\System\RRuFTlN.exe
  2⤵
  PID:10676
- C:\Windows\System\jKObSJD.exe
  C:\Windows\System\jKObSJD.exe
  2⤵
  PID:10692
- C:\Windows\System\tlUjFKu.exe
  C:\Windows\System\tlUjFKu.exe
  2⤵
  PID:10716
- C:\Windows\System\DeeDzPg.exe
  C:\Windows\System\DeeDzPg.exe
  2⤵
  PID:10732
- C:\Windows\System\tKWmyDd.exe
  C:\Windows\System\tKWmyDd.exe
  2⤵
  PID:10752
- C:\Windows\System\juVTvZN.exe
  C:\Windows\System\juVTvZN.exe
  2⤵
  PID:10776
- C:\Windows\System\YHbrIJW.exe
  C:\Windows\System\YHbrIJW.exe
  2⤵
  PID:10792
- C:\Windows\System\TQzzwAs.exe
  C:\Windows\System\TQzzwAs.exe
  2⤵
  PID:10812
- C:\Windows\System\JdekOCT.exe
  C:\Windows\System\JdekOCT.exe
  2⤵
  PID:10828
- C:\Windows\System\GGUdYSs.exe
  C:\Windows\System\GGUdYSs.exe
  2⤵
  PID:10848
- C:\Windows\System\HlFjnFJ.exe
  C:\Windows\System\HlFjnFJ.exe
  2⤵
  PID:10864
- C:\Windows\System\xOVqzAU.exe
  C:\Windows\System\xOVqzAU.exe
  2⤵
  PID:10880
- C:\Windows\System\WPBNtzl.exe
  C:\Windows\System\WPBNtzl.exe
  2⤵
  PID:10900
- C:\Windows\System\gMZNTmn.exe
  C:\Windows\System\gMZNTmn.exe
  2⤵
  PID:10916
- C:\Windows\System\sxwwMsf.exe
  C:\Windows\System\sxwwMsf.exe
  2⤵
  PID:10940
- C:\Windows\System\LpCIilI.exe
  C:\Windows\System\LpCIilI.exe
  2⤵
  PID:10956
- C:\Windows\System\RHGAAqt.exe
  C:\Windows\System\RHGAAqt.exe
  2⤵
  PID:10976
- C:\Windows\System\MDlmOli.exe
  C:\Windows\System\MDlmOli.exe
  2⤵
  PID:10992
- C:\Windows\System\NcuuNDU.exe
  C:\Windows\System\NcuuNDU.exe
  2⤵
  PID:11008
- C:\Windows\System\LUQhKLa.exe
  C:\Windows\System\LUQhKLa.exe
  2⤵
  PID:11028
- C:\Windows\System\edrdSkQ.exe
  C:\Windows\System\edrdSkQ.exe
  2⤵
  PID:11044
- C:\Windows\System\dqsRQkO.exe
  C:\Windows\System\dqsRQkO.exe
  2⤵
  PID:5476
- C:\Windows\System\nlWcPFn.exe
  C:\Windows\System\nlWcPFn.exe
  2⤵
  PID:9516
- C:\Windows\System\OlNmIaj.exe
  C:\Windows\System\OlNmIaj.exe
  2⤵
  PID:10224
- C:\Windows\System\YIdLDYt.exe
  C:\Windows\System\YIdLDYt.exe
  2⤵
  PID:7348
- C:\Windows\System\bGjeDJP.exe
  C:\Windows\System\bGjeDJP.exe
  2⤵
  PID:8212
- C:\Windows\System\wtrCGJi.exe
  C:\Windows\System\wtrCGJi.exe
  2⤵
  PID:10284
- C:\Windows\System\JeTKVfq.exe
  C:\Windows\System\JeTKVfq.exe
  2⤵
  PID:10108
- C:\Windows\System\TEagIMf.exe
  C:\Windows\System\TEagIMf.exe
  2⤵
  PID:10360
- C:\Windows\System\mGqhIoJ.exe
  C:\Windows\System\mGqhIoJ.exe
  2⤵
  PID:10396
- C:\Windows\System\phPOPCG.exe
  C:\Windows\System\phPOPCG.exe
  2⤵
  PID:10468
- C:\Windows\System\HJrIXJS.exe
  C:\Windows\System\HJrIXJS.exe
  2⤵
  PID:10712
- C:\Windows\System\eSKryvY.exe
  C:\Windows\System\eSKryvY.exe
  2⤵
  PID:8808
- C:\Windows\System\fShfZkd.exe
  C:\Windows\System\fShfZkd.exe
  2⤵
  PID:10824
- C:\Windows\System\qBOUuOB.exe
  C:\Windows\System\qBOUuOB.exe
  2⤵
  PID:9096
- C:\Windows\System\dMBYYuf.exe
  C:\Windows\System\dMBYYuf.exe
  2⤵
  PID:11020
- C:\Windows\System\rTCplfJ.exe
  C:\Windows\System\rTCplfJ.exe
  2⤵
  PID:10964
- C:\Windows\System\AuYwBKG.exe
  C:\Windows\System\AuYwBKG.exe
  2⤵
  PID:10988
- C:\Windows\System\NJJnIXH.exe
  C:\Windows\System\NJJnIXH.exe
  2⤵
  PID:11068
- C:\Windows\System\rjqTjZD.exe
  C:\Windows\System\rjqTjZD.exe
  2⤵
  PID:10044
- C:\Windows\System\xCySDxx.exe
  C:\Windows\System\xCySDxx.exe
  2⤵
  PID:5032
- C:\Windows\System\fjrGbuf.exe
  C:\Windows\System\fjrGbuf.exe
  2⤵
  PID:9404
- C:\Windows\System\XHnEIwG.exe
  C:\Windows\System\XHnEIwG.exe
  2⤵
  PID:11272
- C:\Windows\System\XSEShGv.exe
  C:\Windows\System\XSEShGv.exe
  2⤵
  PID:11292
- C:\Windows\System\Mezgtoo.exe
  C:\Windows\System\Mezgtoo.exe
  2⤵
  PID:11312
- C:\Windows\System\MZCYmOC.exe
  C:\Windows\System\MZCYmOC.exe
  2⤵
  PID:11336
- C:\Windows\System\VQiDbXq.exe
  C:\Windows\System\VQiDbXq.exe
  2⤵
  PID:11352
- C:\Windows\System\JwxSBwi.exe
  C:\Windows\System\JwxSBwi.exe
  2⤵
  PID:11372
- C:\Windows\System\KVyZrMM.exe
  C:\Windows\System\KVyZrMM.exe
  2⤵
  PID:11392
- C:\Windows\System\yGVzvzo.exe
  C:\Windows\System\yGVzvzo.exe
  2⤵
  PID:11412
- C:\Windows\System\qBRfLTW.exe
  C:\Windows\System\qBRfLTW.exe
  2⤵
  PID:11436
- C:\Windows\System\plvUgNz.exe
  C:\Windows\System\plvUgNz.exe
  2⤵
  PID:11452
- C:\Windows\System\SntcgZs.exe
  C:\Windows\System\SntcgZs.exe
  2⤵
  PID:11476
- C:\Windows\System\cOSUIfJ.exe
  C:\Windows\System\cOSUIfJ.exe
  2⤵
  PID:11492
- C:\Windows\System\XlLbmHu.exe
  C:\Windows\System\XlLbmHu.exe
  2⤵
  PID:11516
- C:\Windows\System\zfvMBGr.exe
  C:\Windows\System\zfvMBGr.exe
  2⤵
  PID:11544
- C:\Windows\System\xRXlOPI.exe
  C:\Windows\System\xRXlOPI.exe
  2⤵
  PID:11560
- C:\Windows\System\jGIXqkY.exe
  C:\Windows\System\jGIXqkY.exe
  2⤵
  PID:11580
- C:\Windows\System\LyHqgrg.exe
  C:\Windows\System\LyHqgrg.exe
  2⤵
  PID:11600
- C:\Windows\System\ThGyASM.exe
  C:\Windows\System\ThGyASM.exe
  2⤵
  PID:11624
- C:\Windows\System\HCBMacF.exe
  C:\Windows\System\HCBMacF.exe
  2⤵
  PID:11640
- C:\Windows\System\jourEnh.exe
  C:\Windows\System\jourEnh.exe
  2⤵
  PID:11664
- C:\Windows\System\wyflAnx.exe
  C:\Windows\System\wyflAnx.exe
  2⤵
  PID:11692
- C:\Windows\System\RfAAPTd.exe
  C:\Windows\System\RfAAPTd.exe
  2⤵
  PID:11712
- C:\Windows\System\hjjHLwl.exe
  C:\Windows\System\hjjHLwl.exe
  2⤵
  PID:11732
- C:\Windows\System\RniXaMm.exe
  C:\Windows\System\RniXaMm.exe
  2⤵
  PID:11752
- C:\Windows\System\MFrHNwT.exe
  C:\Windows\System\MFrHNwT.exe
  2⤵
  PID:11768
- C:\Windows\System\bOBFLAX.exe
  C:\Windows\System\bOBFLAX.exe
  2⤵
  PID:11788
- C:\Windows\System\USZDcnL.exe
  C:\Windows\System\USZDcnL.exe
  2⤵
  PID:11924
- C:\Windows\System\bcMxuzG.exe
  C:\Windows\System\bcMxuzG.exe
  2⤵
  PID:11948
- C:\Windows\System\dzGGgAl.exe
  C:\Windows\System\dzGGgAl.exe
  2⤵
  PID:11968
- C:\Windows\System\HoFfXYt.exe
  C:\Windows\System\HoFfXYt.exe
  2⤵
  PID:11988
- C:\Windows\System\fyyySXU.exe
  C:\Windows\System\fyyySXU.exe
  2⤵
  PID:12004
- C:\Windows\System\RlCehmU.exe
  C:\Windows\System\RlCehmU.exe
  2⤵
  PID:12024
- C:\Windows\System\QFBHoKx.exe
  C:\Windows\System\QFBHoKx.exe
  2⤵
  PID:12048
- C:\Windows\System\vYICpPI.exe
  C:\Windows\System\vYICpPI.exe
  2⤵
  PID:12064
- C:\Windows\System\lSeQwpH.exe
  C:\Windows\System\lSeQwpH.exe
  2⤵
  PID:12080
- C:\Windows\System\teIxanW.exe
  C:\Windows\System\teIxanW.exe
  2⤵
  PID:12096
- C:\Windows\System\Wcpicxi.exe
  C:\Windows\System\Wcpicxi.exe
  2⤵
  PID:12124
- C:\Windows\System\NeBljhS.exe
  C:\Windows\System\NeBljhS.exe
  2⤵
  PID:12140
- C:\Windows\System\WdrIjkn.exe
  C:\Windows\System\WdrIjkn.exe
  2⤵
  PID:12188
- C:\Windows\System\bVViQoC.exe
  C:\Windows\System\bVViQoC.exe
  2⤵
  PID:12204
- C:\Windows\System\OAWnzDe.exe
  C:\Windows\System\OAWnzDe.exe
  2⤵
  PID:12228
- C:\Windows\System\NCxMckr.exe
  C:\Windows\System\NCxMckr.exe
  2⤵
  PID:12244
- C:\Windows\System\ubTeTRM.exe
  C:\Windows\System\ubTeTRM.exe
  2⤵
  PID:12268
- C:\Windows\System\HEEFxYE.exe
  C:\Windows\System\HEEFxYE.exe
  2⤵
  PID:10672
- C:\Windows\System\tWpHsPz.exe
  C:\Windows\System\tWpHsPz.exe
  2⤵
  PID:11728
- C:\Windows\System\XZrIdZR.exe
  C:\Windows\System\XZrIdZR.exe
  2⤵
  PID:11228
- C:\Windows\System\fjILsne.exe
  C:\Windows\System\fjILsne.exe
  2⤵
  PID:11764
- C:\Windows\System\BBgaQwH.exe
  C:\Windows\System\BBgaQwH.exe
  2⤵
  PID:4828
- C:\Windows\System\iFVBGtF.exe
  C:\Windows\System\iFVBGtF.exe
  2⤵
  PID:1972
- C:\Windows\System\WkwwefJ.exe
  C:\Windows\System\WkwwefJ.exe
  2⤵
  PID:11300
- C:\Windows\System\vVnfQvS.exe
  C:\Windows\System\vVnfQvS.exe
  2⤵
  PID:11384
- C:\Windows\System\XfQdZCI.exe
  C:\Windows\System\XfQdZCI.exe
  2⤵
  PID:11444
- C:\Windows\System\RuBdVMb.exe
  C:\Windows\System\RuBdVMb.exe
  2⤵
  PID:11512
- C:\Windows\System\wrYcbZK.exe
  C:\Windows\System\wrYcbZK.exe
  2⤵
  PID:10464
- C:\Windows\System\GleLgFt.exe
  C:\Windows\System\GleLgFt.exe
  2⤵
  PID:12000
- C:\Windows\System\VrnsiNw.exe
  C:\Windows\System\VrnsiNw.exe
  2⤵
  PID:4192
- C:\Windows\System\SjkWYqq.exe
  C:\Windows\System\SjkWYqq.exe
  2⤵
  PID:11324
- C:\Windows\System\iCddTKP.exe
  C:\Windows\System\iCddTKP.exe
  2⤵
  PID:11556
- C:\Windows\System\jJFenSM.exe
  C:\Windows\System\jJFenSM.exe
  2⤵
  PID:11608
- C:\Windows\System\JayQWzz.exe
  C:\Windows\System\JayQWzz.exe
  2⤵
  PID:11648
- C:\Windows\System\iFWcETe.exe
  C:\Windows\System\iFWcETe.exe
  2⤵
  PID:11776
- C:\Windows\System\bUzUrAY.exe
  C:\Windows\System\bUzUrAY.exe
  2⤵
  PID:12044
- C:\Windows\System\XGeQzIp.exe
  C:\Windows\System\XGeQzIp.exe
  2⤵
  PID:12076
- C:\Windows\System\ckBurSk.exe
  C:\Windows\System\ckBurSk.exe
  2⤵
  PID:12120
- C:\Windows\System\mCYViBV.exe
  C:\Windows\System\mCYViBV.exe
  2⤵
  PID:3464
- C:\Windows\System\VwJPrmH.exe
  C:\Windows\System\VwJPrmH.exe
  2⤵
  PID:1440
- C:\Windows\System\vihxRQF.exe
  C:\Windows\System\vihxRQF.exe
  2⤵
  PID:364
- C:\Windows\System\bLuXdTv.exe
  C:\Windows\System\bLuXdTv.exe
  2⤵
  PID:11900
- C:\Windows\System\wSwsGru.exe
  C:\Windows\System\wSwsGru.exe
  2⤵
  PID:12292
- C:\Windows\System\uwGDKxO.exe
  C:\Windows\System\uwGDKxO.exe
  2⤵
  PID:12312
- C:\Windows\System\sYDfPQS.exe
  C:\Windows\System\sYDfPQS.exe
  2⤵
  PID:12328
- C:\Windows\System\JxIctsD.exe
  C:\Windows\System\JxIctsD.exe
  2⤵
  PID:12348
- C:\Windows\System\HjczSCB.exe
  C:\Windows\System\HjczSCB.exe
  2⤵
  PID:12364
- C:\Windows\System\lichkyN.exe
  C:\Windows\System\lichkyN.exe
  2⤵
  PID:12384
- C:\Windows\System\MkdlMNJ.exe
  C:\Windows\System\MkdlMNJ.exe
  2⤵
  PID:12400
- C:\Windows\System\rBZeXyH.exe
  C:\Windows\System\rBZeXyH.exe
  2⤵
  PID:12440
- C:\Windows\System\lelUwLJ.exe
  C:\Windows\System\lelUwLJ.exe
  2⤵
  PID:12472
- C:\Windows\System\VoQrLzC.exe
  C:\Windows\System\VoQrLzC.exe
  2⤵
  PID:12488
- C:\Windows\System\HQIMqjE.exe
  C:\Windows\System\HQIMqjE.exe
  2⤵
  PID:12504
- C:\Windows\System\TXiaKvI.exe
  C:\Windows\System\TXiaKvI.exe
  2⤵
  PID:12520
- C:\Windows\System\hGGZQrd.exe
  C:\Windows\System\hGGZQrd.exe
  2⤵
  PID:12540
- C:\Windows\System\cTxoZgC.exe
  C:\Windows\System\cTxoZgC.exe
  2⤵
  PID:12564
- C:\Windows\System\XUfhjAX.exe
  C:\Windows\System\XUfhjAX.exe
  2⤵
  PID:12580
- C:\Windows\System\qReDhau.exe
  C:\Windows\System\qReDhau.exe
  2⤵
  PID:12604
- C:\Windows\System\pyZDdED.exe
  C:\Windows\System\pyZDdED.exe
  2⤵
  PID:12632
- C:\Windows\System\pUmlbnX.exe
  C:\Windows\System\pUmlbnX.exe
  2⤵
  PID:12652
- C:\Windows\System\WcmyvIP.exe
  C:\Windows\System\WcmyvIP.exe
  2⤵
  PID:12668
- C:\Windows\System\flCWULE.exe
  C:\Windows\System\flCWULE.exe
  2⤵
  PID:12696
- C:\Windows\System\koRKEXV.exe
  C:\Windows\System\koRKEXV.exe
  2⤵
  PID:12720
- C:\Windows\System\beJdEsY.exe
  C:\Windows\System\beJdEsY.exe
  2⤵
  PID:12740
- C:\Windows\System\aLICJzg.exe
  C:\Windows\System\aLICJzg.exe
  2⤵
  PID:12760
- C:\Windows\System\xRKvVGT.exe
  C:\Windows\System\xRKvVGT.exe
  2⤵
  PID:12780
- C:\Windows\System\jUBYhBa.exe
  C:\Windows\System\jUBYhBa.exe
  2⤵
  PID:12800
- C:\Windows\System\EjhbdFz.exe
  C:\Windows\System\EjhbdFz.exe
  2⤵
  PID:12820
- C:\Windows\System\XmoBlaC.exe
  C:\Windows\System\XmoBlaC.exe
  2⤵
  PID:12852
- C:\Windows\System\sMZqjyW.exe
  C:\Windows\System\sMZqjyW.exe
  2⤵
  PID:12868
- C:\Windows\System\CYwclje.exe
  C:\Windows\System\CYwclje.exe
  2⤵
  PID:12888
- C:\Windows\System\xnLYoSH.exe
  C:\Windows\System\xnLYoSH.exe
  2⤵
  PID:12904
- C:\Windows\System\TnuytDU.exe
  C:\Windows\System\TnuytDU.exe
  2⤵
  PID:12924
- C:\Windows\System\vQJAZmR.exe
  C:\Windows\System\vQJAZmR.exe
  2⤵
  PID:12944
- C:\Windows\System\ctOmVBj.exe
  C:\Windows\System\ctOmVBj.exe
  2⤵
  PID:12960
- C:\Windows\System\BaPzcyc.exe
  C:\Windows\System\BaPzcyc.exe
  2⤵
  PID:12976
- C:\Windows\System\RCPAMal.exe
  C:\Windows\System\RCPAMal.exe
  2⤵
  PID:12992
- C:\Windows\System\ygNULKI.exe
  C:\Windows\System\ygNULKI.exe
  2⤵
  PID:13008
- C:\Windows\System\YmsBoox.exe
  C:\Windows\System\YmsBoox.exe
  2⤵
  PID:13024
- C:\Windows\System\TBhgoBO.exe
  C:\Windows\System\TBhgoBO.exe
  2⤵
  PID:13040
- C:\Windows\System\HXzuSJX.exe
  C:\Windows\System\HXzuSJX.exe
  2⤵
  PID:13056
- C:\Windows\System\DRGRSpb.exe
  C:\Windows\System\DRGRSpb.exe
  2⤵
  PID:13072
- C:\Windows\System\DQBNCYh.exe
  C:\Windows\System\DQBNCYh.exe
  2⤵
  PID:13088
- C:\Windows\System\CkUmBkc.exe
  C:\Windows\System\CkUmBkc.exe
  2⤵
  PID:13104
- C:\Windows\System\vqaiwrg.exe
  C:\Windows\System\vqaiwrg.exe
  2⤵
  PID:13124
- C:\Windows\System\wFqInzB.exe
  C:\Windows\System\wFqInzB.exe
  2⤵
  PID:13140
- C:\Windows\System\TwdhuGY.exe
  C:\Windows\System\TwdhuGY.exe
  2⤵
  PID:13160
- C:\Windows\System\WitXFPb.exe
  C:\Windows\System\WitXFPb.exe
  2⤵
  PID:13176
- C:\Windows\System\TvUJbNr.exe
  C:\Windows\System\TvUJbNr.exe
  2⤵
  PID:13200
- C:\Windows\System\umlABNY.exe
  C:\Windows\System\umlABNY.exe
  2⤵
  PID:4840
- C:\Windows\System\FNMJUuD.exe
  C:\Windows\System\FNMJUuD.exe
  2⤵
  PID:3284
- C:\Windows\System\AlPJrvP.exe
  C:\Windows\System\AlPJrvP.exe
  2⤵
  PID:12680
- C:\Windows\System\PXdiXCd.exe
  C:\Windows\System\PXdiXCd.exe
  2⤵
  PID:11960
- C:\Windows\System\spDhdmI.exe
  C:\Windows\System\spDhdmI.exe
  2⤵
  PID:12728
- C:\Windows\System\kybaOFC.exe
  C:\Windows\System\kybaOFC.exe
  2⤵
  PID:10592
- C:\Windows\System\qQeanwq.exe
  C:\Windows\System\qQeanwq.exe
  2⤵
  PID:12796
- C:\Windows\System\kwgYCxh.exe
  C:\Windows\System\kwgYCxh.exe
  2⤵
  PID:12876
- C:\Windows\System\Xnejlss.exe
  C:\Windows\System\Xnejlss.exe
  2⤵
  PID:13000
- C:\Windows\System\Ynfdkqt.exe
  C:\Windows\System\Ynfdkqt.exe
  2⤵
  PID:13172
- C:\Windows\System\sgoGBIo.exe
  C:\Windows\System\sgoGBIo.exe
  2⤵
  PID:3132
- C:\Windows\System\RQEPArB.exe
  C:\Windows\System\RQEPArB.exe
  2⤵
  PID:13120
- C:\Windows\System\iCRqWmW.exe
  C:\Windows\System\iCRqWmW.exe
  2⤵
  PID:13208
- C:\Windows\System\juvWNhQ.exe
  C:\Windows\System\juvWNhQ.exe
  2⤵
  PID:13236
- C:\Windows\System\rdWTuYF.exe
  C:\Windows\System\rdWTuYF.exe
  2⤵
  PID:12336
- C:\Windows\System\hFddAUS.exe
  C:\Windows\System\hFddAUS.exe
  2⤵
  PID:3880
- C:\Windows\System\vfkFEyl.exe
  C:\Windows\System\vfkFEyl.exe
  2⤵
  PID:11472
- C:\Windows\System\KkzGOuD.exe
  C:\Windows\System\KkzGOuD.exe
  2⤵
  PID:4196
- C:\Windows\System\QDLtrxG.exe
  C:\Windows\System\QDLtrxG.exe
  2⤵
  PID:12596
- C:\Windows\System\PEvEHuA.exe
  C:\Windows\System\PEvEHuA.exe
  2⤵
  PID:12676
- C:\Windows\System\VfZlpLR.exe
  C:\Windows\System\VfZlpLR.exe
  2⤵
  PID:12956
- C:\Windows\System\LgxCdxT.exe
  C:\Windows\System\LgxCdxT.exe
  2⤵
  PID:12056
- C:\Windows\System\PJANaMI.exe
  C:\Windows\System\PJANaMI.exe
  2⤵
  PID:3372
- C:\Windows\System\WKSOBfE.exe
  C:\Windows\System\WKSOBfE.exe
  2⤵
  PID:11940
- C:\Windows\System\DOkOlvv.exe
  C:\Windows\System\DOkOlvv.exe
  2⤵
  PID:4036
- C:\Windows\System\mnYIKYH.exe
  C:\Windows\System\mnYIKYH.exe
  2⤵
  PID:12448
- C:\Windows\System\FYMoKUB.exe
  C:\Windows\System\FYMoKUB.exe
  2⤵
  PID:11956
- C:\Windows\System\zHXsvvX.exe
  C:\Windows\System\zHXsvvX.exe
  2⤵
  PID:4336
- C:\Windows\System\ZZyagea.exe
  C:\Windows\System\ZZyagea.exe
  2⤵
  PID:3008
- C:\Windows\System\JGNHkyV.exe
  C:\Windows\System\JGNHkyV.exe
  2⤵
  PID:12016
- C:\Windows\System\UmiPvZN.exe
  C:\Windows\System\UmiPvZN.exe
  2⤵
  PID:13152
- C:\Windows\System\sQnkzwF.exe
  C:\Windows\System\sQnkzwF.exe
  2⤵
  PID:13252
- C:\Windows\System\kMTeLkV.exe
  C:\Windows\System\kMTeLkV.exe
  2⤵
  PID:12772
- C:\Windows\System\SnWtMbG.exe
  C:\Windows\System\SnWtMbG.exe
  2⤵
  PID:10380
- C:\Windows\System\gxuJGlW.exe
  C:\Windows\System\gxuJGlW.exe
  2⤵
  PID:12484
- C:\Windows\System\vHgZLap.exe
  C:\Windows\System\vHgZLap.exe
  2⤵
  PID:4860
- C:\Windows\System\qwmmisR.exe
  C:\Windows\System\qwmmisR.exe
  2⤵
  PID:13280
- C:\Windows\System\YIjvrVA.exe
  C:\Windows\System\YIjvrVA.exe
  2⤵
  PID:12112
- C:\Windows\System\dJcPEpc.exe
  C:\Windows\System\dJcPEpc.exe
  2⤵
  PID:2076
- C:\Windows\System\UfudHdJ.exe
  C:\Windows\System\UfudHdJ.exe
  2⤵
  PID:12916
- C:\Windows\System\UfHaIZR.exe
  C:\Windows\System\UfHaIZR.exe
  2⤵
  PID:12356
- C:\Windows\System\SfGwZYi.exe
  C:\Windows\System\SfGwZYi.exe
  2⤵
  PID:4208
- C:\Windows\System\aMyJwmN.exe
  C:\Windows\System\aMyJwmN.exe
  2⤵
  PID:5096
- C:\Windows\System\UdoRljc.exe
  C:\Windows\System\UdoRljc.exe
  2⤵
  PID:2472
- C:\Windows\System\sFLuEZV.exe
  C:\Windows\System\sFLuEZV.exe
  2⤵
  PID:5524
- C:\Windows\System\lhOzSUa.exe
  C:\Windows\System\lhOzSUa.exe
  2⤵
  PID:3580
- C:\Windows\System\aZtZMvH.exe
  C:\Windows\System\aZtZMvH.exe
  2⤵
  PID:3836
- C:\Windows\System\sHqtyuT.exe
  C:\Windows\System\sHqtyuT.exe
  2⤵
  PID:12176
- C:\Windows\System\xcUEOzP.exe
  C:\Windows\System\xcUEOzP.exe
  2⤵
  PID:5648
- C:\Windows\System\SdCDBxT.exe
  C:\Windows\System\SdCDBxT.exe
  2⤵
  PID:444
- C:\Windows\System\yDZawMK.exe
  C:\Windows\System\yDZawMK.exe
  2⤵
  PID:5788
- C:\Windows\System\hgcPMtW.exe
  C:\Windows\System\hgcPMtW.exe
  2⤵
  PID:3032
- C:\Windows\System\aOBaGBJ.exe
  C:\Windows\System\aOBaGBJ.exe
  2⤵
  PID:5928
- C:\Windows\System\mOYVhpi.exe
  C:\Windows\System\mOYVhpi.exe
  2⤵
  PID:6044
- C:\Windows\System\JqkarJs.exe
  C:\Windows\System\JqkarJs.exe
  2⤵
  PID:12984
- C:\Windows\System\qZpGuXP.exe
  C:\Windows\System\qZpGuXP.exe
  2⤵
  PID:11592
- C:\Windows\System\xbQOkHV.exe
  C:\Windows\System\xbQOkHV.exe
  2⤵
  PID:13220
- C:\Windows\System\sEktsHF.exe
  C:\Windows\System\sEktsHF.exe
  2⤵
  PID:5208
- C:\Windows\System\jsqpRII.exe
  C:\Windows\System\jsqpRII.exe
  2⤵
  PID:5380
- C:\Windows\System\wgpRQhR.exe
  C:\Windows\System\wgpRQhR.exe
  2⤵
  PID:5504
- C:\Windows\System\nQhXhXH.exe
  C:\Windows\System\nQhXhXH.exe
  2⤵
  PID:12496
- C:\Windows\System\NROmCnB.exe
  C:\Windows\System\NROmCnB.exe
  2⤵
  PID:2920
- C:\Windows\System\ItiCpcB.exe
  C:\Windows\System\ItiCpcB.exe
  2⤵
  PID:12752
- C:\Windows\System\bKiVckg.exe
  C:\Windows\System\bKiVckg.exe
  2⤵
  PID:2088
- C:\Windows\System\qgbyJlc.exe
  C:\Windows\System\qgbyJlc.exe
  2⤵
  PID:12576
- C:\Windows\System\PUZPgfm.exe
  C:\Windows\System\PUZPgfm.exe
  2⤵
  PID:5724
- C:\Windows\System\UUwltiw.exe
  C:\Windows\System\UUwltiw.exe
  2⤵
  PID:2256
- C:\Windows\System\xQBJTEN.exe
  C:\Windows\System\xQBJTEN.exe
  2⤵
  PID:6072
- C:\Windows\System\PECBfwo.exe
  C:\Windows\System\PECBfwo.exe
  2⤵
  PID:5384
- C:\Windows\System\olzueJn.exe
  C:\Windows\System\olzueJn.exe
  2⤵
  PID:4312
- C:\Windows\System\uhOSFBx.exe
  C:\Windows\System\uhOSFBx.exe
  2⤵
  PID:13184
- C:\Windows\System\EJniBEV.exe
  C:\Windows\System\EJniBEV.exe
  2⤵
  PID:12032
- C:\Windows\System\VZsNOWw.exe
  C:\Windows\System\VZsNOWw.exe
  2⤵
  PID:5612
- C:\Windows\System\LZzYuGi.exe
  C:\Windows\System\LZzYuGi.exe
  2⤵
  PID:9896
- C:\Windows\System\SvFjVhG.exe
  C:\Windows\System\SvFjVhG.exe
  2⤵
  PID:6124
- C:\Windows\System\iluApXy.exe
  C:\Windows\System\iluApXy.exe
  2⤵
  PID:3564
- C:\Windows\System\IzwpZIC.exe
  C:\Windows\System\IzwpZIC.exe
  2⤵
  PID:760
- C:\Windows\System\LbNXzow.exe
  C:\Windows\System\LbNXzow.exe
  2⤵
  PID:6532
- C:\Windows\System\JPmdueK.exe
  C:\Windows\System\JPmdueK.exe
  2⤵
  PID:3948
- C:\Windows\System\KiFJdgy.exe
  C:\Windows\System\KiFJdgy.exe
  2⤵
  PID:12072
- C:\Windows\System\GSfripy.exe
  C:\Windows\System\GSfripy.exe
  2⤵
  PID:5988
- C:\Windows\System\lzOxxxF.exe
  C:\Windows\System\lzOxxxF.exe
  2⤵
  PID:10892
- C:\Windows\System\GtejAVn.exe
  C:\Windows\System\GtejAVn.exe
  2⤵
  PID:6328
- C:\Windows\System\uJZpVJF.exe
  C:\Windows\System\uJZpVJF.exe
  2⤵
  PID:11920
- C:\Windows\System\jbuFmMn.exe
  C:\Windows\System\jbuFmMn.exe
  2⤵
  PID:1952
- C:\Windows\System\KAuJIuy.exe
  C:\Windows\System\KAuJIuy.exe
  2⤵
  PID:6048
- C:\Windows\System\FrHoTwR.exe
  C:\Windows\System\FrHoTwR.exe
  2⤵
  PID:5180
- C:\Windows\System\IufWmiz.exe
  C:\Windows\System\IufWmiz.exe
  2⤵
  PID:6992
- C:\Windows\System\XsDuiZR.exe
  C:\Windows\System\XsDuiZR.exe
  2⤵
  PID:3352
- C:\Windows\System\qJbhUVb.exe
  C:\Windows\System\qJbhUVb.exe
  2⤵
  PID:4400
- C:\Windows\System\ORwsaUu.exe
  C:\Windows\System\ORwsaUu.exe
  2⤵
  PID:6460
- C:\Windows\System\kzyvLbY.exe
  C:\Windows\System\kzyvLbY.exe
  2⤵
  PID:6564
- C:\Windows\System\aWkCYNB.exe
  C:\Windows\System\aWkCYNB.exe
  2⤵
  PID:4596
- C:\Windows\System\KjPAxsz.exe
  C:\Windows\System\KjPAxsz.exe
  2⤵
  PID:6104
- C:\Windows\System\ntONXRx.exe
  C:\Windows\System\ntONXRx.exe
  2⤵
  PID:6220
- C:\Windows\System\YXQTHuK.exe
  C:\Windows\System\YXQTHuK.exe
  2⤵
  PID:6244
- C:\Windows\System\xzwHTXZ.exe
  C:\Windows\System\xzwHTXZ.exe
  2⤵
  PID:6392
- C:\Windows\System\ThGTjEI.exe
  C:\Windows\System\ThGTjEI.exe
  2⤵
  PID:6956
- C:\Windows\System\qffbJxj.exe
  C:\Windows\System\qffbJxj.exe
  2⤵
  PID:6964
- C:\Windows\System\UvgNIyy.exe
  C:\Windows\System\UvgNIyy.exe
  2⤵
  PID:6784
- C:\Windows\System\BHJPhNA.exe
  C:\Windows\System\BHJPhNA.exe
  2⤵
  PID:5084
- C:\Windows\System\PhpzmXa.exe
  C:\Windows\System\PhpzmXa.exe
  2⤵
  PID:6272
- C:\Windows\System\BWudoQK.exe
  C:\Windows\System\BWudoQK.exe
  2⤵
  PID:13032
- C:\Windows\System\EcFlJxJ.exe
  C:\Windows\System\EcFlJxJ.exe
  2⤵
  PID:6576
- C:\Windows\System\OdCnQHj.exe
  C:\Windows\System\OdCnQHj.exe
  2⤵
  PID:3452
- C:\Windows\System\zkDvaDE.exe
  C:\Windows\System\zkDvaDE.exe
  2⤵
  PID:7192
- C:\Windows\System\aOYoRXU.exe
  C:\Windows\System\aOYoRXU.exe
  2⤵
  PID:5616
- C:\Windows\System\SWHjJbg.exe
  C:\Windows\System\SWHjJbg.exe
  2⤵
  PID:532
- C:\Windows\System\iuTcLXk.exe
  C:\Windows\System\iuTcLXk.exe
  2⤵
  PID:4080
- C:\Windows\System\hycTkQA.exe
  C:\Windows\System\hycTkQA.exe
  2⤵
  PID:6880
- C:\Windows\System\zhLdfsZ.exe
  C:\Windows\System\zhLdfsZ.exe
  2⤵
  PID:7504
- C:\Windows\System\zzXtCxS.exe
  C:\Windows\System\zzXtCxS.exe
  2⤵
  PID:5888
- C:\Windows\System\fITggOM.exe
  C:\Windows\System\fITggOM.exe
  2⤵
  PID:448
- C:\Windows\System\mUWCEMq.exe
  C:\Windows\System\mUWCEMq.exe
  2⤵
  PID:7644
- C:\Windows\System\kSfqZSo.exe
  C:\Windows\System\kSfqZSo.exe
  2⤵
  PID:7752
- C:\Windows\System\OdJUaSh.exe
  C:\Windows\System\OdJUaSh.exe
  2⤵
  PID:5544
- C:\Windows\System\EkpNHwL.exe
  C:\Windows\System\EkpNHwL.exe
  2⤵
  PID:1712
- C:\Windows\System\GdYyQrG.exe
  C:\Windows\System\GdYyQrG.exe
  2⤵
  PID:5588
- C:\Windows\System\xLvCrjI.exe
  C:\Windows\System\xLvCrjI.exe
  2⤵
  PID:12324
- C:\Windows\System\LTtxiRr.exe
  C:\Windows\System\LTtxiRr.exe
  2⤵
  PID:6476
- C:\Windows\System\cqubjfG.exe
  C:\Windows\System\cqubjfG.exe
  2⤵
  PID:8056
- C:\Windows\System\QYTOktT.exe
  C:\Windows\System\QYTOktT.exe
  2⤵
  PID:7200
- C:\Windows\System\efwdpWM.exe
  C:\Windows\System\efwdpWM.exe
  2⤵
  PID:7580
- C:\Windows\System\ftpkATg.exe
  C:\Windows\System\ftpkATg.exe
  2⤵
  PID:7956
- C:\Windows\System\ycxiGZV.exe
  C:\Windows\System\ycxiGZV.exe
  2⤵
  PID:8016
- C:\Windows\System\JiWZOTW.exe
  C:\Windows\System\JiWZOTW.exe
  2⤵
  PID:8308
- C:\Windows\System\RJtCOWb.exe
  C:\Windows\System\RJtCOWb.exe
  2⤵
  PID:7244
- C:\Windows\System\qAnefKi.exe
  C:\Windows\System\qAnefKi.exe
  2⤵
  PID:7820
- C:\Windows\System\BplOZNp.exe
  C:\Windows\System\BplOZNp.exe
  2⤵
  PID:7540
- C:\Windows\System\XWytUWM.exe
  C:\Windows\System\XWytUWM.exe
  2⤵
  PID:7280
- C:\Windows\System\NhXrsCA.exe
  C:\Windows\System\NhXrsCA.exe
  2⤵
  PID:3336
- C:\Windows\System\WUZaHZo.exe
  C:\Windows\System\WUZaHZo.exe
  2⤵
  PID:7628
- C:\Windows\System\chheQRQ.exe
  C:\Windows\System\chheQRQ.exe
  2⤵
  PID:6508
- C:\Windows\System\KZsaMVf.exe
  C:\Windows\System\KZsaMVf.exe
  2⤵
  PID:3508
- C:\Windows\System\DwUbcOA.exe
  C:\Windows\System\DwUbcOA.exe
  2⤵
  PID:4480
- C:\Windows\System\AmaoJgE.exe
  C:\Windows\System\AmaoJgE.exe
  2⤵
  PID:6872
- C:\Windows\System\DGfqFxY.exe
  C:\Windows\System\DGfqFxY.exe
  2⤵
  PID:2688
- C:\Windows\System\dfRAsHa.exe
  C:\Windows\System\dfRAsHa.exe
  2⤵
  PID:8156
- C:\Windows\System\ZmXbePm.exe
  C:\Windows\System\ZmXbePm.exe
  2⤵
  PID:5464
- C:\Windows\System\DMTfiQc.exe
  C:\Windows\System\DMTfiQc.exe
  2⤵
  PID:5452
- C:\Windows\System\zmBsZEA.exe
  C:\Windows\System\zmBsZEA.exe
  2⤵
  PID:8036
- C:\Windows\System\qSJZGCL.exe
  C:\Windows\System\qSJZGCL.exe
  2⤵
  PID:5484
- C:\Windows\System\RlQjOGD.exe
  C:\Windows\System\RlQjOGD.exe
  2⤵
  PID:5508
- C:\Windows\System\lETBflF.exe
  C:\Windows\System\lETBflF.exe
  2⤵
  PID:8064
- C:\Windows\System\YpAEnfL.exe
  C:\Windows\System\YpAEnfL.exe
  2⤵
  PID:5060
- C:\Windows\System\ckzpJgh.exe
  C:\Windows\System\ckzpJgh.exe
  2⤵
  PID:9488
- C:\Windows\System\SnaXMTk.exe
  C:\Windows\System\SnaXMTk.exe
  2⤵
  PID:6376
- C:\Windows\System\cgVfmlQ.exe
  C:\Windows\System\cgVfmlQ.exe
  2⤵
  PID:5784
- C:\Windows\System\eIzFQDz.exe
  C:\Windows\System\eIzFQDz.exe
  2⤵
  PID:12224
- C:\Windows\System\knoBGuW.exe
  C:\Windows\System\knoBGuW.exe
  2⤵
  PID:3548
- C:\Windows\System\nsIPNPO.exe
  C:\Windows\System\nsIPNPO.exe
  2⤵
  PID:5520
- C:\Windows\System\tYnHEeq.exe
  C:\Windows\System\tYnHEeq.exe
  2⤵
  PID:460
- C:\Windows\System\JInZilR.exe
  C:\Windows\System\JInZilR.exe
  2⤵
  PID:2040
- C:\Windows\System\sXfXPFj.exe
  C:\Windows\System\sXfXPFj.exe
  2⤵
  PID:1388
- C:\Windows\System\efUFkkF.exe
  C:\Windows\System\efUFkkF.exe
  2⤵
  PID:9408
- C:\Windows\System\LlweuOP.exe
  C:\Windows\System\LlweuOP.exe
  2⤵
  PID:5704
- C:\Windows\System\ZabAHFO.exe
  C:\Windows\System\ZabAHFO.exe
  2⤵
  PID:9544
- C:\Windows\System\UlAXQQM.exe
  C:\Windows\System\UlAXQQM.exe
  2⤵
  PID:5460
- C:\Windows\System\nobBpmf.exe
  C:\Windows\System\nobBpmf.exe
  2⤵
  PID:924
- C:\Windows\System\GhOTKFD.exe
  C:\Windows\System\GhOTKFD.exe
  2⤵
  PID:7712
- C:\Windows\System\MukIogW.exe
  C:\Windows\System\MukIogW.exe
  2⤵
  PID:7856
- C:\Windows\System\qtsFNwW.exe
  C:\Windows\System\qtsFNwW.exe
  2⤵
  PID:5372
- C:\Windows\System\dwdNpOR.exe
  C:\Windows\System\dwdNpOR.exe
  2⤵
  PID:7252
- C:\Windows\System\NOoFfhQ.exe
  C:\Windows\System\NOoFfhQ.exe
  2⤵
  PID:3412
- C:\Windows\System\mTwuJGQ.exe
  C:\Windows\System\mTwuJGQ.exe
  2⤵
  PID:5940
- C:\Windows\System\rBOUBXk.exe
  C:\Windows\System\rBOUBXk.exe
  2⤵
  PID:6052
- C:\Windows\System\tIvRGaj.exe
  C:\Windows\System\tIvRGaj.exe
  2⤵
  PID:8248
- C:\Windows\System\euDxtRs.exe
  C:\Windows\System\euDxtRs.exe
  2⤵
  PID:13332
- C:\Windows\System\KiqBNsW.exe
  C:\Windows\System\KiqBNsW.exe
  2⤵
  PID:13420
- C:\Windows\System\ESTMYzE.exe
  C:\Windows\System\ESTMYzE.exe
  2⤵
  PID:13448
- C:\Windows\System\NPdVnBE.exe
  C:\Windows\System\NPdVnBE.exe
  2⤵
  PID:13476
- C:\Windows\System\PAhmBiv.exe
  C:\Windows\System\PAhmBiv.exe
  2⤵
  PID:13500
- C:\Windows\System\wrSduSI.exe
  C:\Windows\System\wrSduSI.exe
  2⤵
  PID:13524
- C:\Windows\System\JiPUtoA.exe
  C:\Windows\System\JiPUtoA.exe
  2⤵
  PID:13544
- C:\Windows\System\UNeDgOI.exe
  C:\Windows\System\UNeDgOI.exe
  2⤵
  PID:13564
- C:\Windows\System\hXLKznL.exe
  C:\Windows\System\hXLKznL.exe
  2⤵
  PID:13584
- C:\Windows\System\YexzNZe.exe
  C:\Windows\System\YexzNZe.exe
  2⤵
  PID:13608
- C:\Windows\System\gmYDhqD.exe
  C:\Windows\System\gmYDhqD.exe
  2⤵
  PID:13628
- C:\Windows\System\fqMdHhC.exe
  C:\Windows\System\fqMdHhC.exe
  2⤵
  PID:13644
- C:\Windows\System\RDepztr.exe
  C:\Windows\System\RDepztr.exe
  2⤵
  PID:13764
- C:\Windows\System\HIghMNy.exe
  C:\Windows\System\HIghMNy.exe
  2⤵
  PID:13780
- C:\Windows\System\gOnHUhy.exe
  C:\Windows\System\gOnHUhy.exe
  2⤵
  PID:13800
- C:\Windows\System\ocrnoNJ.exe
  C:\Windows\System\ocrnoNJ.exe
  2⤵
  PID:13816
- C:\Windows\System\jBsCMYO.exe
  C:\Windows\System\jBsCMYO.exe
  2⤵
  PID:13832
- C:\Windows\System\RXsfJzS.exe
  C:\Windows\System\RXsfJzS.exe
  2⤵
  PID:13856
- C:\Windows\System\cGwHlwf.exe
  C:\Windows\System\cGwHlwf.exe
  2⤵
  PID:13884
- C:\Windows\System\AytSMsC.exe
  C:\Windows\System\AytSMsC.exe
  2⤵
  PID:13904
- C:\Windows\System\ufZXbPW.exe
  C:\Windows\System\ufZXbPW.exe
  2⤵
  PID:13924
- C:\Windows\System\hWBbRss.exe
  C:\Windows\System\hWBbRss.exe
  2⤵
  PID:13944
- C:\Windows\System\OngFYYa.exe
  C:\Windows\System\OngFYYa.exe
  2⤵
  PID:13960
- C:\Windows\System\QBuznVz.exe
  C:\Windows\System\QBuznVz.exe
  2⤵
  PID:13980
- C:\Windows\System\LXDqpeU.exe
  C:\Windows\System\LXDqpeU.exe
  2⤵
  PID:14004
- C:\Windows\System\GPKRqUz.exe
  C:\Windows\System\GPKRqUz.exe
  2⤵
  PID:14028
- C:\Windows\System\NxMToCI.exe
  C:\Windows\System\NxMToCI.exe
  2⤵
  PID:14044
- C:\Windows\System\euwXoON.exe
  C:\Windows\System\euwXoON.exe
  2⤵
  PID:14060
- C:\Windows\System\hRDBeiP.exe
  C:\Windows\System\hRDBeiP.exe
  2⤵
  PID:14080
- C:\Windows\System\DGxTwJd.exe
  C:\Windows\System\DGxTwJd.exe
  2⤵
  PID:14100
- C:\Windows\System\VDQBgzw.exe
  C:\Windows\System\VDQBgzw.exe
  2⤵
  PID:14120
- C:\Windows\System\OySmtFq.exe
  C:\Windows\System\OySmtFq.exe
  2⤵
  PID:14140
- C:\Windows\System\xtmmyTE.exe
  C:\Windows\System\xtmmyTE.exe
  2⤵
  PID:14164
- C:\Windows\System\upOmjlQ.exe
  C:\Windows\System\upOmjlQ.exe
  2⤵
  PID:14184
- C:\Windows\System\hTEMOpG.exe
  C:\Windows\System\hTEMOpG.exe
  2⤵
  PID:14200
- C:\Windows\System\tRIWIyS.exe
  C:\Windows\System\tRIWIyS.exe
  2⤵
  PID:14220
- C:\Windows\System\OXVkJrC.exe
  C:\Windows\System\OXVkJrC.exe
  2⤵
  PID:14236
- C:\Windows\System\gJmKAVd.exe
  C:\Windows\System\gJmKAVd.exe
  2⤵
  PID:14256
- C:\Windows\System\sVdfVCN.exe
  C:\Windows\System\sVdfVCN.exe
  2⤵
  PID:14276
- C:\Windows\System\FucspzZ.exe
  C:\Windows\System\FucspzZ.exe
  2⤵
  PID:14300
- C:\Windows\System\RIskQgi.exe
  C:\Windows\System\RIskQgi.exe
  2⤵
  PID:14324
- C:\Windows\System\NIQEZrC.exe
  C:\Windows\System\NIQEZrC.exe
  2⤵
  PID:5028
- C:\Windows\System\ZXKpljY.exe
  C:\Windows\System\ZXKpljY.exe
  2⤵
  PID:9504
- C:\Windows\System\TaXJICw.exe
  C:\Windows\System\TaXJICw.exe
  2⤵
  PID:4848
- C:\Windows\System\WCUNeof.exe
  C:\Windows\System\WCUNeof.exe
  2⤵
  PID:12160
- C:\Windows\System\ZoLTsbM.exe
  C:\Windows\System\ZoLTsbM.exe
  2⤵
  PID:6584
- C:\Windows\System\bqTazpJ.exe
  C:\Windows\System\bqTazpJ.exe
  2⤵
  PID:744
- C:\Windows\System\cMJtyFs.exe
  C:\Windows\System\cMJtyFs.exe
  2⤵
  PID:6540
- C:\Windows\System\UymfiDy.exe
  C:\Windows\System\UymfiDy.exe
  2⤵
  PID:13360
- C:\Windows\System\OzogfzK.exe
  C:\Windows\System\OzogfzK.exe
  2⤵
  PID:13472
- C:\Windows\System\ekBiDda.exe
  C:\Windows\System\ekBiDda.exe
  2⤵
  PID:13328
- C:\Windows\System\wWmFliT.exe
  C:\Windows\System\wWmFliT.exe
  2⤵
  PID:13600
- C:\Windows\System\FNkreCx.exe
  C:\Windows\System\FNkreCx.exe
  2⤵
  PID:13364
- C:\Windows\System\XEkfVxR.exe
  C:\Windows\System\XEkfVxR.exe
  2⤵
  PID:13492
- C:\Windows\System\GqIlLIJ.exe
  C:\Windows\System\GqIlLIJ.exe
  2⤵
  PID:13724
- C:\Windows\System\AhmayYb.exe
  C:\Windows\System\AhmayYb.exe
  2⤵
  PID:7028
- C:\Windows\System\TDhJRNZ.exe
  C:\Windows\System\TDhJRNZ.exe
  2⤵
  PID:13756
- C:\Windows\System\tXHWNmi.exe
  C:\Windows\System\tXHWNmi.exe
  2⤵
  PID:13788
- C:\Windows\System\ImiUMib.exe
  C:\Windows\System\ImiUMib.exe
  2⤵
  PID:13824
- C:\Windows\System\koqGfbo.exe
  C:\Windows\System\koqGfbo.exe
  2⤵
  PID:13540
- C:\Windows\System\CVVgBpI.exe
  C:\Windows\System\CVVgBpI.exe
  2⤵
  PID:7024
- C:\Windows\System\PQkXSPb.exe
  C:\Windows\System\PQkXSPb.exe
  2⤵
  PID:13720
- C:\Windows\System\IpNWuvF.exe
  C:\Windows\System\IpNWuvF.exe
  2⤵
  PID:13596
- C:\Windows\System\UXxUxsM.exe
  C:\Windows\System\UXxUxsM.exe
  2⤵
  PID:14452
- C:\Windows\System\MTfANJx.exe
  C:\Windows\System\MTfANJx.exe
  2⤵
  PID:14468
- C:\Windows\System\VPHEGhV.exe
  C:\Windows\System\VPHEGhV.exe
  2⤵
  PID:14484
- C:\Windows\System\ZHKhSgz.exe
  C:\Windows\System\ZHKhSgz.exe
  2⤵
  PID:14788
- C:\Windows\System\keWjIro.exe
  C:\Windows\System\keWjIro.exe
  2⤵
  PID:14804
- C:\Windows\System\ipJZMPv.exe
  C:\Windows\System\ipJZMPv.exe
  2⤵
  PID:14828
- C:\Windows\System\EzZLhBr.exe
  C:\Windows\System\EzZLhBr.exe
  2⤵
  PID:14848
- C:\Windows\System\XCxueTz.exe
  C:\Windows\System\XCxueTz.exe
  2⤵
  PID:14868
- C:\Windows\System\fhRAWjD.exe
  C:\Windows\System\fhRAWjD.exe
  2⤵
  PID:14884
- C:\Windows\System\RQlIoWW.exe
  C:\Windows\System\RQlIoWW.exe
  2⤵
  PID:14908
- C:\Windows\System\VeEibbe.exe
  C:\Windows\System\VeEibbe.exe
  2⤵
  PID:14924
- C:\Windows\System\ZGwrBDo.exe
  C:\Windows\System\ZGwrBDo.exe
  2⤵
  PID:14944
- C:\Windows\System\mZsqDWa.exe
  C:\Windows\System\mZsqDWa.exe
  2⤵
  PID:14968
- C:\Windows\System\hNTNOIa.exe
  C:\Windows\System\hNTNOIa.exe
  2⤵
  PID:14984
- C:\Windows\System\BoOuEGH.exe
  C:\Windows\System\BoOuEGH.exe
  2⤵
  PID:15008
- C:\Windows\System\tLnBTfj.exe
  C:\Windows\System\tLnBTfj.exe
  2⤵
  PID:15028
- C:\Windows\System\QYMpqaj.exe
  C:\Windows\System\QYMpqaj.exe
  2⤵
  PID:15056
- C:\Windows\System\uxYqQYt.exe
  C:\Windows\System\uxYqQYt.exe
  2⤵
  PID:15084
- C:\Windows\System\skzxNmz.exe
  C:\Windows\System\skzxNmz.exe
  2⤵
  PID:15340
- C:\Windows\System\UHIQcAF.exe
  C:\Windows\System\UHIQcAF.exe
  2⤵
  PID:13732
- C:\Windows\System\ybgDHNu.exe
  C:\Windows\System\ybgDHNu.exe
  2⤵
  PID:14332
- C:\Windows\System\YEisfRV.exe
  C:\Windows\System\YEisfRV.exe
  2⤵
  PID:13668
- C:\Windows\System\PXPLdEt.exe
  C:\Windows\System\PXPLdEt.exe
  2⤵
  PID:13692
- C:\Windows\System\GFDCFdv.exe
  C:\Windows\System\GFDCFdv.exe
  2⤵
  PID:6640
- C:\Windows\System\rCbSijn.exe
  C:\Windows\System\rCbSijn.exe
  2⤵
  PID:14016
- C:\Windows\System\mFhTLmm.exe
  C:\Windows\System\mFhTLmm.exe
  2⤵
  PID:10908
- C:\Windows\System\DxErUcY.exe
  C:\Windows\System\DxErUcY.exe
  2⤵
  PID:10584
- C:\Windows\System\rLOKvua.exe
  C:\Windows\System\rLOKvua.exe
  2⤵
  PID:9624
- C:\Windows\System\YfVWJZQ.exe
  C:\Windows\System\YfVWJZQ.exe
  2⤵
  PID:14132
- C:\Windows\System\UWXWbCG.exe
  C:\Windows\System\UWXWbCG.exe
  2⤵
  PID:13736
- C:\Windows\System\vAJmZEV.exe
  C:\Windows\System\vAJmZEV.exe
  2⤵
  PID:14292
- C:\Windows\System\rFEMzWv.exe
  C:\Windows\System\rFEMzWv.exe
  2⤵
  PID:14368
- C:\Windows\System\ZvohomI.exe
  C:\Windows\System\ZvohomI.exe
  2⤵
  PID:13852
- C:\Windows\System\kvzarTy.exe
  C:\Windows\System\kvzarTy.exe
  2⤵
  PID:13920
- C:\Windows\System\fFMPfeS.exe
  C:\Windows\System\fFMPfeS.exe
  2⤵
  PID:13956
- C:\Windows\System\sUFTDiQ.exe
  C:\Windows\System\sUFTDiQ.exe
  2⤵
  PID:13552
- C:\Windows\System\IfCZjEr.exe
  C:\Windows\System\IfCZjEr.exe
  2⤵
  PID:14672
- C:\Windows\System\UGROoPC.exe
  C:\Windows\System\UGROoPC.exe
  2⤵
  PID:14704
- C:\Windows\System\FQGZtMa.exe
  C:\Windows\System\FQGZtMa.exe
  2⤵
  PID:13580
- C:\Windows\System\lGjodPo.exe
  C:\Windows\System\lGjodPo.exe
  2⤵
  PID:14496
- C:\Windows\System\OaJbRlz.exe
  C:\Windows\System\OaJbRlz.exe
  2⤵
  PID:14352
- C:\Windows\System\IZZREhd.exe
  C:\Windows\System\IZZREhd.exe
  2⤵
  PID:14916
- C:\Windows\System\lJrzksm.exe
  C:\Windows\System\lJrzksm.exe
  2⤵
  PID:14552
- C:\Windows\System\eZCNqHS.exe
  C:\Windows\System\eZCNqHS.exe
  2⤵
  PID:14380
- C:\Windows\System\tiztYlU.exe
  C:\Windows\System\tiztYlU.exe
  2⤵
  PID:6604
- C:\Windows\System\GTDOHog.exe
  C:\Windows\System\GTDOHog.exe
  2⤵
  PID:14396
- C:\Windows\System\lcVnwtI.exe
  C:\Windows\System\lcVnwtI.exe
  2⤵
  PID:14416
- C:\Windows\System\QiMRUHU.exe
  C:\Windows\System\QiMRUHU.exe
  2⤵
  PID:14752
- C:\Windows\System\IOGPUHX.exe
  C:\Windows\System\IOGPUHX.exe
  2⤵
  PID:14460
- C:\Windows\System\YpeUGvW.exe
  C:\Windows\System\YpeUGvW.exe
  2⤵
  PID:7944
- C:\Windows\System\GwUcGaZ.exe
  C:\Windows\System\GwUcGaZ.exe
  2⤵
  PID:14780
- C:\Windows\System\TsOdMlS.exe
  C:\Windows\System\TsOdMlS.exe
  2⤵
  PID:14860
- C:\Windows\System\bCeoJyE.exe
  C:\Windows\System\bCeoJyE.exe
  2⤵
  PID:14904
- C:\Windows\System\SENmXWV.exe
  C:\Windows\System\SENmXWV.exe
  2⤵
  PID:15296
- C:\Windows\System\FzLgmcU.exe
  C:\Windows\System\FzLgmcU.exe
  2⤵
  PID:15064
- C:\Windows\System\gsWhYub.exe
  C:\Windows\System\gsWhYub.exe
  2⤵
  PID:13636
- C:\Windows\System\NuhmkPu.exe
  C:\Windows\System\NuhmkPu.exe
  2⤵
  PID:14012
- C:\Windows\System\UiyJefP.exe
  C:\Windows\System\UiyJefP.exe
  2⤵
  PID:14684
- C:\Windows\System\WiJsrGd.exe
  C:\Windows\System\WiJsrGd.exe
  2⤵
  PID:14692
- C:\Windows\System\BRJjxvK.exe
  C:\Windows\System\BRJjxvK.exe
  2⤵
  PID:7824
- C:\Windows\System\QWSAzkP.exe
  C:\Windows\System\QWSAzkP.exe
  2⤵
  PID:14800
- C:\Windows\System\CiHHEeu.exe
  C:\Windows\System\CiHHEeu.exe
  2⤵
  PID:14112
- C:\Windows\System\SCXFvDv.exe
  C:\Windows\System\SCXFvDv.exe
  2⤵
  PID:15272
- C:\Windows\System\ucVXidW.exe
  C:\Windows\System\ucVXidW.exe
  2⤵
  PID:15284
- C:\Windows\System\nNzqYvr.exe
  C:\Windows\System\nNzqYvr.exe
  2⤵
  PID:14952
- C:\Windows\System\fvJlHUV.exe
  C:\Windows\System\fvJlHUV.exe
  2⤵
  PID:15044
- C:\Windows\System\DDXvlLX.exe
  C:\Windows\System\DDXvlLX.exe
  2⤵
  PID:14244
- C:\Windows\System\iclKNRw.exe
  C:\Windows\System\iclKNRw.exe
  2⤵
  PID:15124
- C:\Windows\System\RmdfAJE.exe
  C:\Windows\System\RmdfAJE.exe
  2⤵
  PID:8472
- C:\Windows\System\QOtglOl.exe
  C:\Windows\System\QOtglOl.exe
  2⤵
  PID:10304
- C:\Windows\System\pQpYUSW.exe
  C:\Windows\System\pQpYUSW.exe
  2⤵
  PID:8180
- C:\Windows\System\eAieKVJ.exe
  C:\Windows\System\eAieKVJ.exe
  2⤵
  PID:14356
- C:\Windows\System\uYQAgdl.exe
  C:\Windows\System\uYQAgdl.exe
  2⤵
  PID:14308
- C:\Windows\System\DuwcsYN.exe
  C:\Windows\System\DuwcsYN.exe
  2⤵
  PID:7292
- C:\Windows\System\sZAhrnA.exe
  C:\Windows\System\sZAhrnA.exe
  2⤵
  PID:13988
- C:\Windows\System\UpvubRz.exe
  C:\Windows\System\UpvubRz.exe
  2⤵
  PID:7088
- C:\Windows\System\OmrQSGO.exe
  C:\Windows\System\OmrQSGO.exe
  2⤵
  PID:14724
- C:\Windows\System\PQIwxUq.exe
  C:\Windows\System\PQIwxUq.exe
  2⤵
  PID:14444
- C:\Windows\System\IdHRYRw.exe
  C:\Windows\System\IdHRYRw.exe
  2⤵
  PID:14932
- C:\Windows\System\WlZAFRA.exe
  C:\Windows\System\WlZAFRA.exe
  2⤵
  PID:8012
- C:\Windows\System\bsaLleE.exe
  C:\Windows\System\bsaLleE.exe
  2⤵
  PID:15372
- C:\Windows\System\LmFcGkn.exe
  C:\Windows\System\LmFcGkn.exe
  2⤵
  PID:15392
- C:\Windows\System\GZBBylV.exe
  C:\Windows\System\GZBBylV.exe
  2⤵
  PID:15408
- C:\Windows\System\SKPUPAR.exe
  C:\Windows\System\SKPUPAR.exe
  2⤵
  PID:15432
- C:\Windows\System\KSEvIRG.exe
  C:\Windows\System\KSEvIRG.exe
  2⤵
  PID:15460
- C:\Windows\System\AMHHknT.exe
  C:\Windows\System\AMHHknT.exe
  2⤵
  PID:15476
- C:\Windows\System\VcjEHqC.exe
  C:\Windows\System\VcjEHqC.exe
  2⤵
  PID:15496
- C:\Windows\System\MflhCco.exe
  C:\Windows\System\MflhCco.exe
  2⤵
  PID:15516
- C:\Windows\System\JtgsTvp.exe
  C:\Windows\System\JtgsTvp.exe
  2⤵
  PID:15536
- C:\Windows\System\RYpOsuA.exe
  C:\Windows\System\RYpOsuA.exe
  2⤵
  PID:15552
- C:\Windows\System\DFjRXWk.exe
  C:\Windows\System\DFjRXWk.exe
  2⤵
  PID:15576
- C:\Windows\System\DwtVMSr.exe
  C:\Windows\System\DwtVMSr.exe
  2⤵
  PID:15832
- C:\Windows\System\CMvLxvz.exe
  C:\Windows\System\CMvLxvz.exe
  2⤵
  PID:15856
- C:\Windows\System\CveHIrf.exe
  C:\Windows\System\CveHIrf.exe
  2⤵
  PID:15880
- C:\Windows\System\QaCvNpR.exe
  C:\Windows\System\QaCvNpR.exe
  2⤵
  PID:15900
- C:\Windows\System\mjKVkYq.exe
  C:\Windows\System\mjKVkYq.exe
  2⤵
  PID:15924
- C:\Windows\System\PGzzETk.exe
  C:\Windows\System\PGzzETk.exe
  2⤵
  PID:15944
- C:\Windows\System\bjOYTRd.exe
  C:\Windows\System\bjOYTRd.exe
  2⤵
  PID:15964
- C:\Windows\System\WIXMUof.exe
  C:\Windows\System\WIXMUof.exe
  2⤵
  PID:15984
- C:\Windows\System\IqNhDIl.exe
  C:\Windows\System\IqNhDIl.exe
  2⤵
  PID:16100
- C:\Windows\System\WRBeCOG.exe
  C:\Windows\System\WRBeCOG.exe
  2⤵
  PID:16180
- C:\Windows\System\MFULhyM.exe
  C:\Windows\System\MFULhyM.exe
  2⤵
  PID:16200
- C:\Windows\System\nmQerLE.exe
  C:\Windows\System\nmQerLE.exe
  2⤵
  PID:16216
- C:\Windows\System\xwxoSaH.exe
  C:\Windows\System\xwxoSaH.exe
  2⤵
  PID:16236
- C:\Windows\System\TFKnyxM.exe
  C:\Windows\System\TFKnyxM.exe
  2⤵
  PID:16264
- C:\Windows\System\VLHqfGw.exe
  C:\Windows\System\VLHqfGw.exe
  2⤵
  PID:16284
- C:\Windows\System\YpwRBei.exe
  C:\Windows\System\YpwRBei.exe
  2⤵
  PID:16324
- C:\Windows\System\TMGZrtE.exe
  C:\Windows\System\TMGZrtE.exe
  2⤵
  PID:14756
- C:\Windows\System\ZQOHUXi.exe
  C:\Windows\System\ZQOHUXi.exe
  2⤵
  PID:14996
- C:\Windows\System\eldEONl.exe
  C:\Windows\System\eldEONl.exe
  2⤵
  PID:13576
- C:\Windows\System\jazYJDd.exe
  C:\Windows\System\jazYJDd.exe
  2⤵
  PID:8788
- C:\Windows\System\eDEpNQJ.exe
  C:\Windows\System\eDEpNQJ.exe
  2⤵
  PID:6608
- C:\Windows\System\GAzqAZb.exe
  C:\Windows\System\GAzqAZb.exe
  2⤵
  PID:15400
- C:\Windows\System\PVrqbrU.exe
  C:\Windows\System\PVrqbrU.exe
  2⤵
  PID:15440
- C:\Windows\System\SdzfXYD.exe
  C:\Windows\System\SdzfXYD.exe
  2⤵
  PID:7932
- C:\Windows\System\OXCixdj.exe
  C:\Windows\System\OXCixdj.exe
  2⤵
  PID:15188
- C:\Windows\System\YDesgzA.exe
  C:\Windows\System\YDesgzA.exe
  2⤵
  PID:16128
- C:\Windows\System\RCZDJRb.exe
  C:\Windows\System\RCZDJRb.exe
  2⤵
  PID:9016
- C:\Windows\System\rsirOts.exe
  C:\Windows\System\rsirOts.exe
  2⤵
  PID:14960
- C:\Windows\System\tZWDLQv.exe
  C:\Windows\System\tZWDLQv.exe
  2⤵
  PID:15908
- C:\Windows\System\tLZREbv.exe
  C:\Windows\System\tLZREbv.exe
  2⤵
  PID:8992
- C:\Windows\System\pGzoncH.exe
  C:\Windows\System\pGzoncH.exe
  2⤵
  PID:8600
- C:\Windows\System\rlfEtFY.exe
  C:\Windows\System\rlfEtFY.exe
  2⤵
  PID:8972
- C:\Windows\System\WLnYbin.exe
  C:\Windows\System\WLnYbin.exe
  2⤵
  PID:10164
- C:\Windows\System\TruLvWN.exe
  C:\Windows\System\TruLvWN.exe
  2⤵
  PID:15428
- C:\Windows\System\SMKgQaG.exe
  C:\Windows\System\SMKgQaG.exe
  2⤵
  PID:16148
- C:\Windows\System\knjcKce.exe
  C:\Windows\System\knjcKce.exe
  2⤵
  PID:9376
- C:\Windows\System\aCAhCsK.exe
  C:\Windows\System\aCAhCsK.exe
  2⤵
  PID:16244
- C:\Windows\System\IuVAgtR.exe
  C:\Windows\System\IuVAgtR.exe
  2⤵
  PID:16276
- C:\Windows\System\DNKuRQv.exe
  C:\Windows\System\DNKuRQv.exe
  2⤵
  PID:16352
- C:\Windows\System\aQYPWon.exe
  C:\Windows\System\aQYPWon.exe
  2⤵
  PID:16380
- C:\Windows\System\FJSzjmn.exe
  C:\Windows\System\FJSzjmn.exe
  2⤵
  PID:14076
- C:\Windows\System\eRthhGm.exe
  C:\Windows\System\eRthhGm.exe
  2⤵
  PID:9092
- C:\Windows\System\bGKDkQX.exe
  C:\Windows\System\bGKDkQX.exe
  2⤵
  PID:7152
- C:\Windows\System\xrGquLe.exe
  C:\Windows\System\xrGquLe.exe
  2⤵
  PID:9772
- C:\Windows\System\HOOqVon.exe
  C:\Windows\System\HOOqVon.exe
  2⤵
  PID:9176
- C:\Windows\System\VFiUrCm.exe
  C:\Windows\System\VFiUrCm.exe
  2⤵
  PID:7892
- C:\Windows\System\CcwXxqm.exe
  C:\Windows\System\CcwXxqm.exe
  2⤵
  PID:9252
- C:\Windows\System\DDqtsiS.exe
  C:\Windows\System\DDqtsiS.exe
  2⤵
  PID:8948
- C:\Windows\System\fXhBSPQ.exe
  C:\Windows\System\fXhBSPQ.exe
  2⤵
  PID:11056
- C:\Windows\System\EHQAfJw.exe
  C:\Windows\System\EHQAfJw.exe
  2⤵
  PID:10760
- C:\Windows\System\xTuXuSi.exe
  C:\Windows\System\xTuXuSi.exe
  2⤵
  PID:10296
- C:\Windows\System\BjDmDoT.exe
  C:\Windows\System\BjDmDoT.exe
  2⤵
  PID:15672
- C:\Windows\System\fBgHQLK.exe
  C:\Windows\System\fBgHQLK.exe
  2⤵
  PID:10172
- C:\Windows\System\TnCKhji.exe
  C:\Windows\System\TnCKhji.exe
  2⤵
  PID:8724
- C:\Windows\System\coFsLhP.exe
  C:\Windows\System\coFsLhP.exe
  2⤵
  PID:15560
- C:\Windows\System\PpHjZCj.exe
  C:\Windows\System\PpHjZCj.exe
  2⤵
  PID:9156
- C:\Windows\System\TpzioGR.exe
  C:\Windows\System\TpzioGR.exe
  2⤵
  PID:14480
- C:\Windows\System\aoDTNUI.exe
  C:\Windows\System\aoDTNUI.exe
  2⤵
  PID:10624
- C:\Windows\System\KiyezxW.exe
  C:\Windows\System\KiyezxW.exe
  2⤵
  PID:11076
- C:\Windows\System\zVmARaW.exe
  C:\Windows\System\zVmARaW.exe
  2⤵
  PID:12236
- C:\Windows\System\qUDwYXa.exe
  C:\Windows\System\qUDwYXa.exe
  2⤵
  PID:10228
- C:\Windows\System\JrKsyHl.exe
  C:\Windows\System\JrKsyHl.exe
  2⤵
  PID:11132
- C:\Windows\System\sKqNHEi.exe
  C:\Windows\System\sKqNHEi.exe
  2⤵
  PID:9396
- C:\Windows\System\AjMJcap.exe
  C:\Windows\System\AjMJcap.exe
  2⤵
  PID:9332
- C:\Windows\System\vyPFSCk.exe
  C:\Windows\System\vyPFSCk.exe
  2⤵
  PID:2900
- C:\Windows\System\EHzCefp.exe
  C:\Windows\System\EHzCefp.exe
  2⤵
  PID:10248
- C:\Windows\System\wAQbgda.exe
  C:\Windows\System\wAQbgda.exe
  2⤵
  PID:10060
- C:\Windows\System\NLzPKRu.exe
  C:\Windows\System\NLzPKRu.exe
  2⤵
  PID:9852
- C:\Windows\System\wKpCbVN.exe
  C:\Windows\System\wKpCbVN.exe
  2⤵
  PID:8100
- C:\Windows\System\DvidCdp.exe
  C:\Windows\System\DvidCdp.exe
  2⤵
  PID:8416
- C:\Windows\System\IobReFK.exe
  C:\Windows\System\IobReFK.exe
  2⤵
  PID:15876
- C:\Windows\System\dREvWlW.exe
  C:\Windows\System\dREvWlW.exe
  2⤵
  PID:11080
- C:\Windows\System\qupcwiU.exe
  C:\Windows\System\qupcwiU.exe
  2⤵
  PID:15256
- C:\Windows\System\YUmenKJ.exe
  C:\Windows\System\YUmenKJ.exe
  2⤵
  PID:9036
- C:\Windows\System\tjQCHEr.exe
  C:\Windows\System\tjQCHEr.exe
  2⤵
  PID:14856
- C:\Windows\System\HLmzZXr.exe
  C:\Windows\System\HLmzZXr.exe
  2⤵
  PID:14160
- C:\Windows\System\EkfODXt.exe
  C:\Windows\System\EkfODXt.exe
  2⤵
  PID:13156
- C:\Windows\System\banBkKX.exe
  C:\Windows\System\banBkKX.exe
  2⤵
  PID:16064
- C:\Windows\System\MBTLgzh.exe
  C:\Windows\System\MBTLgzh.exe
  2⤵
  PID:12864
- C:\Windows\System\GqhaBUz.exe
  C:\Windows\System\GqhaBUz.exe
  2⤵
  PID:15976
- C:\Windows\System\ohsVnVO.exe
  C:\Windows\System\ohsVnVO.exe
  2⤵
  PID:11236
- C:\Windows\System\yntaHiM.exe
  C:\Windows\System\yntaHiM.exe
  2⤵
  PID:7908
- C:\Windows\System\DuojjoK.exe
  C:\Windows\System\DuojjoK.exe
  2⤵
  PID:3792
- C:\Windows\System\jHfSeiy.exe
  C:\Windows\System\jHfSeiy.exe
  2⤵
  PID:10484
- C:\Windows\System\vFQwcAH.exe
  C:\Windows\System\vFQwcAH.exe
  2⤵
  PID:8440
- C:\Windows\System\CNBNfkK.exe
  C:\Windows\System\CNBNfkK.exe
  2⤵
  PID:15448
- C:\Windows\System\oQcdFDv.exe
  C:\Windows\System\oQcdFDv.exe
  2⤵
  PID:12152
- C:\Windows\System\dbuAwfc.exe
  C:\Windows\System\dbuAwfc.exe
  2⤵
  PID:9244
- C:\Windows\System\CPWpPqJ.exe
  C:\Windows\System\CPWpPqJ.exe
  2⤵
  PID:4952
- C:\Windows\System\QioWVTE.exe
  C:\Windows\System\QioWVTE.exe
  2⤵
  PID:16372
- C:\Windows\System\MEUszSR.exe
  C:\Windows\System\MEUszSR.exe
  2⤵
  PID:9500
- C:\Windows\System\WTdJKjZ.exe
  C:\Windows\System\WTdJKjZ.exe
  2⤵
  PID:14424
- C:\Windows\System\ETNAwMh.exe
  C:\Windows\System\ETNAwMh.exe
  2⤵
  PID:9660
- C:\Windows\System\ZMXsxJp.exe
  C:\Windows\System\ZMXsxJp.exe
  2⤵
  PID:7392
- C:\Windows\System\MPwbJyH.exe
  C:\Windows\System\MPwbJyH.exe
  2⤵
  PID:11192
- C:\Windows\System\vGjiXkB.exe
  C:\Windows\System\vGjiXkB.exe
  2⤵
  PID:11868
- C:\Windows\System\ODLefbB.exe
  C:\Windows\System\ODLefbB.exe
  2⤵
  PID:16208
- C:\Windows\System\PwpBYkN.exe
  C:\Windows\System\PwpBYkN.exe
  2⤵
  PID:13936
- C:\Windows\System\lsPxiFd.exe
  C:\Windows\System\lsPxiFd.exe
  2⤵
  PID:14404
- C:\Windows\System\oiawvOL.exe
  C:\Windows\System\oiawvOL.exe
  2⤵
  PID:11936
- C:\Windows\System\QvsLDwQ.exe
  C:\Windows\System\QvsLDwQ.exe
  2⤵
  PID:6024
- C:\Windows\System\nbMfuHf.exe
  C:\Windows\System\nbMfuHf.exe
  2⤵
  PID:14608
- C:\Windows\System\egHXPHi.exe
  C:\Windows\System\egHXPHi.exe
  2⤵
  PID:9444
- C:\Windows\System\sWAngJc.exe
  C:\Windows\System\sWAngJc.exe
  2⤵
  PID:8904
- C:\Windows\System\jNZJuLD.exe
  C:\Windows\System\jNZJuLD.exe
  2⤵
  PID:11904
- C:\Windows\System\rxdkpUK.exe
  C:\Windows\System\rxdkpUK.exe
  2⤵
  PID:6456
- C:\Windows\System\CLivwBc.exe
  C:\Windows\System\CLivwBc.exe
  2⤵
  PID:12216
- C:\Windows\System\alSdaxM.exe
  C:\Windows\System\alSdaxM.exe
  2⤵
  PID:8324
- C:\Windows\System\kiXgzON.exe
  C:\Windows\System\kiXgzON.exe
  2⤵
  PID:9856
- C:\Windows\System\ROJdEik.exe
  C:\Windows\System\ROJdEik.exe
  2⤵
  PID:13100
- C:\Windows\System\rZYmokQ.exe
  C:\Windows\System\rZYmokQ.exe
  2⤵
  PID:11104
- C:\Windows\System\zUWeste.exe
  C:\Windows\System\zUWeste.exe
  2⤵
  PID:10632
- C:\Windows\System\eVhrLqD.exe
  C:\Windows\System\eVhrLqD.exe
  2⤵
  PID:10264
- C:\Windows\System\qaOLJKt.exe
  C:\Windows\System\qaOLJKt.exe
  2⤵
  PID:10784
- C:\Windows\System\uWJNWAm.exe
  C:\Windows\System\uWJNWAm.exe
  2⤵
  PID:9908
- C:\Windows\System\hMXcbWH.exe
  C:\Windows\System\hMXcbWH.exe
  2⤵
  PID:8752
- C:\Windows\System\bqcMuWO.exe
  C:\Windows\System\bqcMuWO.exe
  2⤵
  PID:16172
- C:\Windows\System\oIGUvJU.exe
  C:\Windows\System\oIGUvJU.exe
  2⤵
  PID:11532
- C:\Windows\System\RCfrxQj.exe
  C:\Windows\System\RCfrxQj.exe
  2⤵
  PID:12212
- C:\Windows\System\wODicam.exe
  C:\Windows\System\wODicam.exe
  2⤵
  PID:11488
- C:\Windows\System\WsPOSiw.exe
  C:\Windows\System\WsPOSiw.exe
  2⤵
  PID:9116
- C:\Windows\System\vPCwbxq.exe
  C:\Windows\System\vPCwbxq.exe
  2⤵
  PID:11708
- C:\Windows\System\vafjQIw.exe
  C:\Windows\System\vafjQIw.exe
  2⤵
  PID:14728
- C:\Windows\System\gVLpzpS.exe
  C:\Windows\System\gVLpzpS.exe
  2⤵
  PID:13940
- C:\Windows\System\rPBFQZv.exe
  C:\Windows\System\rPBFQZv.exe
  2⤵
  PID:3788
- C:\Windows\System\wzkJzRc.exe
  C:\Windows\System\wzkJzRc.exe
  2⤵
  PID:12736
- C:\Windows\System\zieaVFr.exe
  C:\Windows\System\zieaVFr.exe
  2⤵
  PID:10500
- C:\Windows\System\zSDXxEG.exe
  C:\Windows\System\zSDXxEG.exe
  2⤵
  PID:11984
- C:\Windows\System\vnBOYtU.exe
  C:\Windows\System\vnBOYtU.exe
  2⤵
  PID:16168
- C:\Windows\System\KOJgysx.exe
  C:\Windows\System\KOJgysx.exe
  2⤵
  PID:12832
- C:\Windows\System\aESeTRz.exe
  C:\Windows\System\aESeTRz.exe
  2⤵
  PID:16040
- C:\Windows\System\kQmZAHE.exe
  C:\Windows\System\kQmZAHE.exe
  2⤵
  PID:4544
- C:\Windows\System\SXOSZNI.exe
  C:\Windows\System\SXOSZNI.exe
  2⤵
  PID:11120
- C:\Windows\System\EqmDygl.exe
  C:\Windows\System\EqmDygl.exe
  2⤵
  PID:10120
- C:\Windows\System\fQtNeFE.exe
  C:\Windows\System\fQtNeFE.exe
  2⤵
  PID:10532
- C:\Windows\System\EvZGhip.exe
  C:\Windows\System\EvZGhip.exe
  2⤵
  PID:10788

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5656 --field-trial-handle=2252,i,16504368816373493055,9578615028378602855,262144 --variations-seed-version /prefetch:8
1⤵
PID:10168

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=fallback-handler --database="C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad" --exception-pointers=109899625709760 --process=272 /prefetch:7 --thread=924
1⤵
PID:6356

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_2gsrfvyx.1tl.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CdwuCNm.exe

Filesize
1.4MB

MD5
2cdd1e7999ca470d6c8343267a8632bf

SHA1
b9e80f4e6aac6a766853e742e050056e00fe6524

SHA256
d348870802264bbe78b783901dcabdc334ee0e0104021df6bef42bd3b4bac25f

SHA512
937b1f4e724ce4faa1031b989458a8ba4f5b1a7ae892dab4a52e6f2640b40a4a3917dc6906ca1a399fed1f785c6737f07ffd4a18830bda707931799973c0bf2f

Download Submit
C:\Windows\System\FvFZWpE.exe

Filesize
1.4MB

MD5
d6a3c3b1285b43700e9c2b245a43924a

SHA1
cff90fdec79a62fc612baaa61a6b7b62e4bf5fbb

SHA256
13894856619a5791afe67683ce79d291597af4c15055552f9dab74d27e3ee877

SHA512
b1aa4784f0cf258bcd2625f09425a81c90cffc12ca884f08e5e833ef421bc8b8f0c5befaef5a4318898e4021bf9e41b1195fae26fd29f29e0f9e15b2860e0c94

Download Submit
C:\Windows\System\GTEnXDz.exe

Filesize
8B

MD5
f249cce64f1edf5dc7bee5be6e2d5ad9

SHA1
0d569e38ec2ee4118bd367894784a63582261e47

SHA256
c376b4c1019dfb02d31ea3137efb150405ef95ba0305dcf5e026248ffc8d7cc2

SHA512
fdeb5b006eba899c911e624dadfb6c7b2eb030236757e187df8ba8d194a5a42df30b590d0fcf3f859b2532e60fc00c33154f75c1e6481913447ff2fa15b08be2

Download Submit
C:\Windows\System\HSeeASo.exe

Filesize
1.4MB

MD5
65ef92903b4fc6188919e90b67b1f177

SHA1
b174b83b3eaea04b60533860144fab0c0f44df83

SHA256
f4009e4dde0552507e7516a7af6d5205128c774b19bcbdd0ac76c96b9cdadf3f

SHA512
eb3fb4c5d01ff0dfc31f09717c527af815ce3be46896e2ba318190ce2f3a3e798bfb2d37419a360e2c88517af64a03ccc9fe6b2145e408e8655f15a85220c41b

Download Submit
C:\Windows\System\HxgbksC.exe

Filesize
1.4MB

MD5
0085fb56c0f7474463b23595ec76b5c4

SHA1
3f1b22cdfc7929d3ac73b8719b6369763815dab4

SHA256
3e925ecbefa495f7dc05c4a74a28ea61f64154ac0865c1e40b4829ab0ca1dd89

SHA512
d9cc59dfe2222facabd63de73f480114f1bb3c2f5a69ef336e92f9907fee36ac4108a462d1e384dacd066e8b62a04e017dfddfac4cf78a23ecc5c10d1fa45c7b

Download Submit
C:\Windows\System\KrrhWmo.exe

Filesize
1.4MB

MD5
7fc2a2539c0095899f46b3e918a2eaa1

SHA1
00e1f2b7467b561ae7c1d0e0ff0ae245d92907b6

SHA256
768393a7fbd462486fe55fc52cecfa0e8dbe5a87ee8e10e0f072e71960c741f9

SHA512
8e22412f31c67f3ea6665f314d445e96615338d49f0be987529cb793086fc9cde055dfa5f2eb772793bb7b8d7213cd962438525bd720a8eff1c057a5d72d2ccd

Download Submit
C:\Windows\System\KzdBnPi.exe

Filesize
1.4MB

MD5
db51abd9075bfb03ba6ed641b1c35047

SHA1
d708691d5fb1d4c489c2c7711ce860ce5ed5eb89

SHA256
ec5ecad21b6de57705fbbdb33b96d6eb2d6165ecd6dc892abac6bf6ac2b7d574

SHA512
c093392fba49144606b93f33a83f312acdbab712b037dcbd20c5d8916ef1423778ffa7ed20a79bf102b7baf8214bc278a184f5e0980106726c7d4fe3ee47d347

Download Submit
C:\Windows\System\LrJotXB.exe

Filesize
1.4MB

MD5
eba1aeec457b4ed89a2f9cc4600285d5

SHA1
ec798cb34b47a60b0fd709f2d5aa6ddc6b303ce4

SHA256
0142981296ab9f749a07c3d7e660948da7e0c6b822f641e5e9625efd47f81ff4

SHA512
0a06dead4f234877d7831d5df7f08b97f79fa1da79b7357174ec95893744a8083ea4195fd8312ec565b30bd1f26b7ecdd04d0b67c85941f8bb7c3517d675ae5b

Download Submit
C:\Windows\System\Lsfkgma.exe

Filesize
1.4MB

MD5
802104f6b353783231b6624b8b584f89

SHA1
0dedeb32c207d759806483c39c3c85b95b1fcf92

SHA256
ca9e35fd86a8c4fd4420156b806de02abbf9a89d8307dc6033d8c23e68964a4e

SHA512
8ca41c9235d382e4d426b8a1351d7fa181a92325b65d19bfa6831f22a434f7a709c426f7cf0a8c23bc7bc5398c17626dcc90f4dbd67d01bad61e9e670191cfac

Download Submit
C:\Windows\System\NJvxpNl.exe

Filesize
1.4MB

MD5
2be0bb32da3fc7b02dfc12abb329df43

SHA1
020e4e2256732dd3964dfa131287f07f28d75e0b

SHA256
d9b93608b3614f6677acb60c0e30f8fd1ec79f72df5aa7b9cefe77975bd01adf

SHA512
dff39053504dcab8b7811f476fb4e04546f944ac205fce5ce3c8f44b73b0c976f1cc21df6f72a5ba256b55a5895e7fcd530885d503da9f50ce865a0f8115b8e5

Download Submit
C:\Windows\System\OHVEcee.exe

Filesize
1.4MB

MD5
abc7f6c6e4d8ffe31202dc76aac8bd2b

SHA1
917a0ec06e31e44d6751f39147670e606662f8d5

SHA256
106b46679ed8927acbaf73679e21a45021e4bf2c767d7084542a89d5aef8ee3f

SHA512
cacdf0c35a326cf6f4e91db8f0348706a41ff4ff19f6faa9ae5802c189c89ba62e21c61eaf3515a3f8d1fbdaa7c09f4ce16261cb6a8a6300685c2a97e8d7cc23

Download Submit
C:\Windows\System\OYEVXnz.exe

Filesize
1.4MB

MD5
c1494e559adb2959ff58acdcaf7c33a5

SHA1
627a82f9d020b781fa51474939f210127e1f2c07

SHA256
eab5512196c8b2adcc3dad21e359e7e2aa1a9e74e208ad864a3dd00532503340

SHA512
d5f1bb80dfe2875dc4cff5a0d36dc61be5659fa47a371e0f9014d662be7886b6d6ae99d179d1870d60a97fc717b7355c9c5f876f8b71ea7915dad699312327e4

Download Submit
C:\Windows\System\PDXNCoC.exe

Filesize
1.4MB

MD5
fd5a6b013eaf8c7282b314a81d804c54

SHA1
85658ca1f62c14181a8f0c3bd1e60ff6a869b5fd

SHA256
f1554d1d3aceb0c18f0ba5c697a1e7ddf28d3110789291227fd9decd10833659

SHA512
116f77ae335d67b79334552eacd20e49ae150985ee64bf4d0564689cb77c17c01e3e9d5cd923701e4840dd16a2819aa4727353423184cf6a2e82de88f3b2c008

Download Submit
C:\Windows\System\PVKDkru.exe

Filesize
1.4MB

MD5
eb7fdc2541c711aad79430d23ad01d3b

SHA1
a80bb44927bba1666dcc9b9c2b2fbe7dfcc7ce8a

SHA256
50bedad6312faff49c8a22bc08c2745d24ec1227e9703645ce75dba13cf49f98

SHA512
f92b523b0993b16558b7f71d87dd0e7d4784fa92785f820cd474fa9ed84108b3255556b9ac13cad610185d85330fc72c97f56fc8d86395c306a7b02c5ec83f48

Download Submit
C:\Windows\System\PdKZweA.exe

Filesize
1.4MB

MD5
adf05fbdb9c5586bb11767b80da566e5

SHA1
7b94526ec5ee11e30011f4a8425ae601055b5f3c

SHA256
25461de94d35e38c305571b863f78c091541d5df07dac2462f68599c9beb36a6

SHA512
388fd30605080ab4d59dba6e66c2315b523940616cec8bbd38fb5bceef79f47239702ca0bbb48899d9b25cee995178003b03c09d39831dae29b92407caa2bbb5

Download Submit
C:\Windows\System\QkdhNDQ.exe

Filesize
1.4MB

MD5
b0e3c6b8ef369e3bf54ce470e254564e

SHA1
b6bd3b6d024b7026ca43c0a57d92272da97f76cf

SHA256
971af44909623c7e1072464eaf30bae8264cd4dd4e207ae58d542925d75d2949

SHA512
4cd781d3a36cb813c360781cc1c3c06f86f2970a9db1a8066cf14c6a08ff8e8a16337a79a94d7d1c3b60a78775c3c0bdea0bdc7afa3df1dada46731e8454e6a5

Download Submit
C:\Windows\System\SnEcBkL.exe

Filesize
1.4MB

MD5
6fc827ae330d5f2e5fb62c615f048926

SHA1
0ac74cc08ac67ba3adcc11ea8b8fd58b6f6ad439

SHA256
4b5f87a2d5e83ee353c8e45491d429fa696ed2870db621fc73746f75be09c9f7

SHA512
23aea75883b80ce47658a7e1d1d8b256bdc70fdc9d5d0bc8c2e52d9c7d07773c12cb9ad98ea210a4a9b98237688e788f6cae9ec3dab6a0e1ea776b884f4a24ac

Download Submit
C:\Windows\System\WJMzxFc.exe

Filesize
1.4MB

MD5
013cf1a08ab8086b9e21f587d1dcf8cd

SHA1
317e0859cb26a61b015956e269e69bc456278f12

SHA256
46b82d062eff1e31307f0822aaaddcc2300045454e458b1caa62e9e94f99c697

SHA512
45a78b90b8d3b0d014f5b23e3756afc7f07f238efbe32af00c7cbeab9c95164d7f3d7abcbfaf2625ff72e73da04585c563bb6cde010c060708b64b3765af6c02

Download Submit
C:\Windows\System\adrrNxw.exe

Filesize
1.4MB

MD5
a392abb7de6eb17b958bcc2f0f767823

SHA1
2a3e19537e97f152d847cff200cb7e5deba22c89

SHA256
a868ee92f396fdf286db2876c5c2be0fdbbd24bb70a6724f6f27e24d3392f294

SHA512
364101a46e63130569a6bcc346c6d82b9d068a8f52d4bbcfb74f566dc67a198cbb325a8f5870969a8b90ce55ea2931d98e5804a05de5643a884d02b712da61a7

Download Submit
C:\Windows\System\edPBJXy.exe

Filesize
1.4MB

MD5
293f81b22ab32c56715da765f2989ab8

SHA1
25adac7839acb021e9ba8627af2e3169845edfbe

SHA256
8e4dc36e9738c17b39e017a96ebfea83caca2d50302394aabd2441eb73fe0341

SHA512
0bbe7fcc5eaad511d9c4b868e459695b13578844b8c4fa8e574ea140348c914463369ff094629fd28c9e85f1de7b240c04ddf454a1ddb5f37ac23a557210fe8d

Download Submit
C:\Windows\System\mFvYSSH.exe

Filesize
1.4MB

MD5
2306b43fa8f63ecb923d030a0b9aa8e0

SHA1
26e064595eaadaa3cf6de4026013cc1053971f4a

SHA256
b9d16820c49ffd0835ef4229e2be92a99618f10baf7ba2a0722318c55a753b70

SHA512
05b55820c1203e63b8819bd2dc464999db6db3abc1f3ada7f3b00c7a4bddaa24d6503b0534e7688493e547e56671c9255c13f992acfa4848e63c2588290f17bf

Download Submit
C:\Windows\System\nNNfLUY.exe

Filesize
1.4MB

MD5
9b08b600d29267bd7df616c1cbf32ee0

SHA1
7595a214a2d406c92b0ea70c1a4c314ec23be86b

SHA256
c548d93f6ddc60560513094d5762d5a3e3f27137c8dfb667c575c2a37a1323a2

SHA512
4c42aafe115733b9c3f95634d707f333c3935a97fea3f375554aa3756517051303ac444d42ac1f448effc303c342ed60cee462bae42600e46a703afa17d7805d

Download Submit
C:\Windows\System\oMjxNIX.exe

Filesize
1.4MB

MD5
1d298e3eb43ba8ceb452ef032a5c2a71

SHA1
ba0e3846ce445b48b704b06d2e8e418c1fe89730

SHA256
6f7d4c4ebbf8b7041d6bda5cbb0e7a3c10a4477d069e0e4f43f404c502dce9cf

SHA512
cf0316a1f600c95cfa85a394605521b17d0d347e93ad21fe519480f80d3672d1ea9e6f0f4524ba25d4c1b7cf20243743551a89ef2e7548e44d0715f67e4bea5a

Download Submit
C:\Windows\System\pqlYIVM.exe

Filesize
1.4MB

MD5
98afb6afc5ddb9acf0df1b4ef65c5745

SHA1
aa50cdc2a91027b28d72e6c310738daf588cabf9

SHA256
96592f6ea2a98a96842ae2c3b908e3a6d1b8a1a8bc3614472d41668bc0feba2e

SHA512
02b9854bab0d580f32a4a46606729fa0a902449825da96dc74fed07766875691ce4c04e58fb248f1d6840796a91345f14cee1c737e9a28693339e78bb9f1c4a3

Download Submit
C:\Windows\System\qRjwrKe.exe

Filesize
1.4MB

MD5
1056e72fa8be57e8112f742fe3c3a818

SHA1
b38f80f3a054f8bf6da26515ef5b0171dfeeb452

SHA256
982dfa41e14b66f8351f1ddaccab726c11439fd0dbf8aaccfdcd2bd63a721644

SHA512
c8dd7cdcb0a360c408ec49aa8a449eb90c682332167716edf5bad74fdd1bba0c06a5ebefd888c92edd368a2f57d28f8c58b64af37307bd20a9c0a650f041fe12

Download Submit
C:\Windows\System\sBiApEr.exe

Filesize
1.4MB

MD5
87a039e162af354501ebfac3fb126ef1

SHA1
093eea5d2d0fbbca5dead77aea76f0e0c845142b

SHA256
306fb73112b0ba5c760274f87ea81561bc7429c4e06b8c7aaf399d6c142d55d2

SHA512
9ab7719ba87d541aeb636b8b342b0c79f51f438854f5d61b221118bb3101a03d0e6a2fb45eb133ae2ecdc49a8d2ff14752454038ca3052a36821a45c493730b7

Download Submit
C:\Windows\System\sHwoIMs.exe

Filesize
1.4MB

MD5
331bd488c785e79a4a62d30bff85bed3

SHA1
6f3d6cb34842093c3406038ef12f8cc79ea76d0f

SHA256
029995c2eb8f724f549453dc83e3cc789d341a6920f488690e1b5f53c8020039

SHA512
48f2770220b2e955b6ccca67a975048950433059bb0ebe9369f27042a3169d6cc3eb9f03efca370f97df2780a4b4a09e6ab1faadb4782a60a40d9dfd30bd1c28

Download Submit
C:\Windows\System\svxUwEp.exe

Filesize
1.4MB

MD5
c38d0b805029bd5bf03b7c557c44c46f

SHA1
a049d7a21308311fc6f2aa1c0050945becb0fbf5

SHA256
3e40b7280f091d344f233e24af0c702dc024eac07277e2eaf13d79fb6aaf173c

SHA512
22c04acacba8c7d3df163c7b1867e06bc857c46e7015a7e697ebed553ee2368649bc78a73378b5e2c7e3edcbac59ee620b28a39a6bd1948659329c8ab6566bec

Download Submit
C:\Windows\System\vEyZBir.exe

Filesize
1.4MB

MD5
09da57e7d24b446fb7bddd6613506168

SHA1
81c4b5da9aa0081d8bedc86c0cad7a5834623825

SHA256
081a531a7e3f2c1b6692eee42e60392a0ea3f351b437b27cc26989a113d26d4c

SHA512
4b6540dae9964aa1b71ba406bfd130bc201bfa6906ff0d5f2b40f43bee07e036e2acda93eb3ab7136707c90f33ee1527291e250f94be7dceaaa1326ffc8b7a12

Download Submit
C:\Windows\System\vQYBuCt.exe

Filesize
1.4MB

MD5
afdebfb14985136c810126a8f26cc829

SHA1
65391c16b2c2d17e6359459be2983ff860542831

SHA256
cd7cc68e1cf0c5b34114998001408056d036f01497301b28d8c069b7922f57a0

SHA512
718f9b2968911aa63fef17252867cd376161e4cca7e55d95164264b1ef8377a1ef1991909916a2cf4be271cbf1a813533c23dfd44325cfd29c4a7acfb8245938

Download Submit
C:\Windows\System\vXqrEff.exe

Filesize
1.4MB

MD5
615400979501f460edff43757bc3990b

SHA1
f1b8492f608c163e2c8310cbc81a1aa7ff3773b3

SHA256
c28a6cd3d3ab41e8c777029e355014811b7f43fa7ae1961c7849c52c6f410774

SHA512
ef85fbb22bb543f5360756f90d396ec0a62144bfb9149540397bcaee76a4b154268f3a995a23a49d2e1eed63f5e03440bd200cdd4c80a0c01b2f0b5b134bb116

Download Submit
C:\Windows\System\wSVfLQz.exe

Filesize
1.4MB

MD5
22560a207f105f6ea52d9d354a84699c

SHA1
fedc22a89869dcea3b15480f673f07cf3d5b1e03

SHA256
426a5c7ac3f4389e9829892fce12256c98cf89903c1a0a0dea160b3b6402b51f

SHA512
39a997f01dc3209b7db8395ff44985b106e7038d52a4c58af86cc9da572a4b342a144f86ddd61e9b29de13175ee242ed7dc0d2d45318315c0f86897ebc145999

Download Submit
C:\Windows\System\ypyqeFi.exe

Filesize
1.4MB

MD5
9c67c3d1b22ebf93ca4dc629f15b3e13

SHA1
2c6eac21bb4e4be8ede585dc9a6a4cab6bc60b2d

SHA256
f38fe293d78a01e6e1b4c583070f69cf48304c03bf3c4e480259b9d82dab6526

SHA512
c2c6847567040e80afee642577c8360cca696b3958896d362b94f84196d7411db002fea8fae743c599d61e726f56b0ea9535ea2c561dc78b7961c5813074071e

Download Submit
memory/316-267-0x00007FF76F3B0000-0x00007FF76F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/316-2079-0x00007FF76F3B0000-0x00007FF76F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/412-268-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp

Filesize
3.9MB

Download
memory/412-0-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp

Filesize
3.9MB

Download
memory/412-1-0x000001AF28E70000-0x000001AF28E80000-memory.dmp

Filesize
64KB

Download
memory/412-68-0x00007FF615B00000-0x00007FF615EF2000-memory.dmp

Filesize
3.9MB

Download
memory/824-2076-0x00007FF6CD880000-0x00007FF6CDC72000-memory.dmp

Filesize
3.9MB

Download
memory/824-79-0x00007FF6CD880000-0x00007FF6CDC72000-memory.dmp

Filesize
3.9MB

Download
memory/940-57-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp

Filesize
3.9MB

Download
memory/940-622-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp

Filesize
3.9MB

Download
memory/940-2137-0x00007FF67AAD0000-0x00007FF67AEC2000-memory.dmp

Filesize
3.9MB

Download
memory/988-360-0x00007FF61E9C0000-0x00007FF61EDB2000-memory.dmp

Filesize
3.9MB

Download
memory/988-2084-0x00007FF61E9C0000-0x00007FF61EDB2000-memory.dmp

Filesize
3.9MB

Download
memory/1076-363-0x00007FF6DD170000-0x00007FF6DD562000-memory.dmp

Filesize
3.9MB

Download
memory/1236-365-0x00007FF736160000-0x00007FF736552000-memory.dmp

Filesize
3.9MB

Download
memory/1236-2087-0x00007FF736160000-0x00007FF736552000-memory.dmp

Filesize
3.9MB

Download
memory/1364-233-0x00000192A6C60000-0x00000192A7406000-memory.dmp

Filesize
7.6MB

Download
memory/1364-80-0x00007FFC4E983000-0x00007FFC4E985000-memory.dmp

Filesize
8KB

Download
memory/1364-83-0x00007FFC4E980000-0x00007FFC4F441000-memory.dmp

Filesize
10.8MB

Download
memory/1364-17-0x00007FFC4E980000-0x00007FFC4F441000-memory.dmp

Filesize
10.8MB

Download
memory/1364-45-0x000001928D540000-0x000001928D562000-memory.dmp

Filesize
136KB

Download
memory/1364-19-0x00007FFC4E980000-0x00007FFC4F441000-memory.dmp

Filesize
10.8MB

Download
memory/1364-11-0x00007FFC4E983000-0x00007FFC4E985000-memory.dmp

Filesize
8KB

Download
memory/1444-2058-0x00007FF6E46B0000-0x00007FF6E4AA2000-memory.dmp

Filesize
3.9MB

Download
memory/1444-70-0x00007FF6E46B0000-0x00007FF6E4AA2000-memory.dmp

Filesize
3.9MB

Download
memory/1484-2072-0x00007FF757E40000-0x00007FF758232000-memory.dmp

Filesize
3.9MB

Download
memory/1484-107-0x00007FF757E40000-0x00007FF758232000-memory.dmp

Filesize
3.9MB

Download
memory/1496-2059-0x00007FF7FF1E0000-0x00007FF7FF5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1496-371-0x00007FF7FF1E0000-0x00007FF7FF5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1604-367-0x00007FF6234F0000-0x00007FF6238E2000-memory.dmp

Filesize
3.9MB

Download
memory/1604-2200-0x00007FF6234F0000-0x00007FF6238E2000-memory.dmp

Filesize
3.9MB

Download
memory/2224-2068-0x00007FF6507F0000-0x00007FF650BE2000-memory.dmp

Filesize
3.9MB

Download
memory/2224-62-0x00007FF6507F0000-0x00007FF650BE2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-347-0x00007FF789C00000-0x00007FF789FF2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-2066-0x00007FF789C00000-0x00007FF789FF2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-31-0x00007FF6CF380000-0x00007FF6CF772000-memory.dmp

Filesize
3.9MB

Download
memory/2340-2121-0x00007FF6CF380000-0x00007FF6CF772000-memory.dmp

Filesize
3.9MB

Download
memory/2880-594-0x00007FF68DAF0000-0x00007FF68DEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2880-34-0x00007FF68DAF0000-0x00007FF68DEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2892-2063-0x00007FF78F250000-0x00007FF78F642000-memory.dmp

Filesize
3.9MB

Download
memory/2892-84-0x00007FF78F250000-0x00007FF78F642000-memory.dmp

Filesize
3.9MB

Download
memory/3216-1894-0x00007FF6B3240000-0x00007FF6B3632000-memory.dmp

Filesize
3.9MB

Download
memory/3216-18-0x00007FF6B3240000-0x00007FF6B3632000-memory.dmp

Filesize
3.9MB

Download
memory/3428-2142-0x00007FF6E7E00000-0x00007FF6E81F2000-memory.dmp

Filesize
3.9MB

Download
memory/3428-358-0x00007FF6E7E00000-0x00007FF6E81F2000-memory.dmp

Filesize
3.9MB

Download
memory/3560-28-0x00007FF71B4E0000-0x00007FF71B8D2000-memory.dmp

Filesize
3.9MB

Download
memory/3560-2096-0x00007FF71B4E0000-0x00007FF71B8D2000-memory.dmp

Filesize
3.9MB

Download
memory/3620-366-0x00007FF62CFB0000-0x00007FF62D3A2000-memory.dmp

Filesize
3.9MB

Download
memory/3620-2062-0x00007FF62CFB0000-0x00007FF62D3A2000-memory.dmp

Filesize
3.9MB

Download
memory/4064-2067-0x00007FF6D5020000-0x00007FF6D5412000-memory.dmp

Filesize
3.9MB

Download
memory/4064-50-0x00007FF6D5020000-0x00007FF6D5412000-memory.dmp

Filesize
3.9MB

Download
memory/4720-8-0x00007FF7D20D0000-0x00007FF7D24C2000-memory.dmp

Filesize
3.9MB

Download
memory/4720-1885-0x00007FF7D20D0000-0x00007FF7D24C2000-memory.dmp

Filesize
3.9MB

Download
memory/4736-115-0x00007FF62E700000-0x00007FF62EAF2000-memory.dmp

Filesize
3.9MB

Download
memory/4736-2187-0x00007FF62E700000-0x00007FF62EAF2000-memory.dmp

Filesize
3.9MB

Download
memory/4896-355-0x00007FF7E5A60000-0x00007FF7E5E52000-memory.dmp

Filesize
3.9MB

Download
memory/4896-2092-0x00007FF7E5A60000-0x00007FF7E5E52000-memory.dmp

Filesize
3.9MB

Download
memory/4908-102-0x00007FF650760000-0x00007FF650B52000-memory.dmp

Filesize
3.9MB

Download
memory/4908-2099-0x00007FF650760000-0x00007FF650B52000-memory.dmp

Filesize
3.9MB

Download