xmrig | 48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af

Analysis

max time kernel
150s
max time network
148s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
01/07/2024, 09:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
Size

1.6MB
MD5

ba1847c8b9e1278ef1a9400e7ec13720
SHA1

b6bc472b8bcc04eadd8954865244472447b779b4
SHA256

48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af
SHA512

5a4d48c1ae2ce18349e96e4912f050e2184e9408f5c6a13cdc26add6e3c69fc0fc69147f91d5bcdb9dcee387e0b6579ba8fecec0a8c9a15065378a8c0d956a76
SSDEEP

49152:Lz071uv4BPMkyW10/w16BWgac2xGvhHWm/:NAB+

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2540-221-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2716-218-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2676-217-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2644-216-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2256-215-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2860-178-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/860-177-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2616-140-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/860-4790-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2256-4792-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2860-4793-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2716-4845-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2540-4892-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2676-4847-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2644-4842-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/3040-7005-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1152	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2616	XVscjog.exe
860	UpZkNQW.exe
2860	MFTSCWa.exe
2256	angcyFT.exe
2540	tBNCPuT.exe
2644	snkpRit.exe
2676	APnAHmp.exe
2716	VyhXcIm.exe
2604	hyafLfm.exe
2544	oiSNDbC.exe
2588	fcPYhXw.exe
2628	RmRBumN.exe
2440	jOdJRST.exe
2848	gWYGiQt.exe
2868	ZSTejfi.exe
1268	QUuAijZ.exe
1616	ZqzhttW.exe
2304	dZEbIXn.exe
1200	nkmAqCX.exe
1612	LizvRNX.exe
2404	EelNWAL.exe
2420	AVYoVoE.exe
2244	iOiUtHv.exe
2712	kyJgaJG.exe
2132	UDUNtFf.exe
2136	AcbLepi.exe
2596	geDHYTU.exe
2448	HtqhrgV.exe
688	YElADWf.exe
1776	DAaQtkP.exe
1900	pDQbFPm.exe
2408	dRLPVAe.exe
2336	hHQwfJW.exe
2096	hcKwRhi.exe
3020	lelqVUr.exe
1212	vPwpMre.exe
2184	SdvGpXM.exe
1732	ivKtAww.exe
804	hXWKcwX.exe
1192	zjNRBXm.exe
1608	ehNqSlQ.exe
1364	ZXsqxmY.exe
1452	xTcLFMb.exe
2744	yrAOGQU.exe
1080	rUPktrY.exe
1692	wVTmwAX.exe
1868	loJptUR.exe
1620	HSMYSUF.exe
1756	yhvfKWy.exe
900	PTifYGk.exe
2056	FBMhgsj.exe
2956	cBhumbX.exe
1700	iQmJsJH.exe
2684	ocDsBFt.exe
2492	SdzkWuY.exe
2496	oGsEDfn.exe
2428	WTeGniH.exe
332	hgdtabO.exe
2276	uUTDQAu.exe
1304	oQbvDaQ.exe
2788	trwSIYE.exe
1600	HqEUUFX.exe
1772	GGDFadi.exe
2300	TJsTJHu.exe

Loads dropped DLL 64 IoCs

pid	Process
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0008000000015605-9.dat	upx
behavioral1/files/0x0006000000016ca5-133.dat	upx
behavioral1/files/0x0006000000016c51-127.dat	upx
behavioral1/files/0x0009000000015c78-123.dat	upx
behavioral1/files/0x0006000000016bfb-120.dat	upx
behavioral1/files/0x0006000000016a29-114.dat	upx
behavioral1/files/0x00060000000165ae-107.dat	upx
behavioral1/files/0x0006000000016448-101.dat	upx
behavioral1/files/0x0007000000015b6f-96.dat	upx
behavioral1/files/0x0006000000016176-94.dat	upx
behavioral1/files/0x0006000000015f7a-88.dat	upx
behavioral1/files/0x0006000000015df1-82.dat	upx
behavioral1/files/0x0006000000015d31-76.dat	upx
behavioral1/files/0x0006000000015d1a-69.dat	upx
behavioral1/files/0x0006000000015cee-64.dat	upx
behavioral1/files/0x0009000000015cb6-63.dat	upx
behavioral1/files/0x0007000000015c83-62.dat	upx
behavioral1/files/0x0008000000015c52-61.dat	upx
behavioral1/files/0x0007000000015626-59.dat	upx
behavioral1/files/0x0007000000015616-58.dat	upx
behavioral1/memory/2540-221-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2716-218-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2676-217-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2644-216-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2256-215-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2860-178-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/860-177-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/files/0x0006000000016cb6-159.dat	upx
behavioral1/files/0x0006000000016c7c-158.dat	upx
behavioral1/files/0x0006000000016c04-157.dat	upx
behavioral1/files/0x0006000000016be2-156.dat	upx
behavioral1/files/0x00060000000167d5-155.dat	upx
behavioral1/files/0x000600000001650c-154.dat	upx
behavioral1/files/0x0006000000016287-153.dat	upx
behavioral1/files/0x00060000000160af-152.dat	upx
behavioral1/files/0x0006000000015f01-151.dat	upx
behavioral1/files/0x0006000000015d98-150.dat	upx
behavioral1/files/0x0006000000015d27-149.dat	upx
behavioral1/files/0x0006000000015d0f-148.dat	upx
behavioral1/files/0x0007000000015c9f-147.dat	upx
behavioral1/memory/2616-140-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/files/0x0006000000015cfe-67.dat	upx
behavioral1/files/0x0006000000015d07-54.dat	upx
behavioral1/files/0x0006000000015cf6-48.dat	upx
behavioral1/files/0x0008000000015cce-41.dat	upx
behavioral1/files/0x000b000000014abe-16.dat	upx
behavioral1/files/0x0009000000015018-11.dat	upx
behavioral1/memory/3040-8-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/memory/860-4790-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2256-4792-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2860-4793-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2716-4845-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2540-4892-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2676-4847-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2644-4842-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/3040-7005-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GQsEcFB.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\tUHtnnb.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\FhKQFIY.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\AHnGFej.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\zpJQvrQ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ZvekufV.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\GyWlVkF.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\xDrVngt.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\hCIdlCQ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\pYsJMcM.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\jpUmWTo.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\zeqObNl.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\GdIlqPz.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\JbQiTvM.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\UCyZgvq.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\MTdsaFd.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\kBMhMLF.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\JUQFMyl.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\izAQVtQ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\pGIPYHh.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\yRJNTDC.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\paEtDmj.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\okataSc.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\UVxSkkD.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\UrhBMsi.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ArYcaRQ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ZYfVFmJ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ADbYylr.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\PJTVqBb.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\qXbcnZy.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\wKUKniz.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\yBSqsKd.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\LKFqbyQ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\fUxodqA.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\TaTTFsF.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\sVcEJab.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\LbwCjRo.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\lDqpCpV.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\MRTWpAS.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\YDqjsLC.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\FTEOLka.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\xvoGDLp.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\QmXCuIX.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\zUCzPon.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\hJkoQby.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\mEScGoF.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\RmRBumN.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\yhvfKWy.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\JfWbgBN.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\VQLnWxw.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\WCASrjZ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\FPDfcsa.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\qbXJqRU.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\AtNorAa.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\hcYxZxO.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\AlEveIo.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\EqSkbcE.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\TGvMjsL.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\EQvGcem.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\VszZMaR.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\xhZadrV.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\QBJUBHy.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\PpcNvJd.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\nZbjrbZ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1152	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
Token: SeDebugPrivilege	1152	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3040 wrote to memory of 1152	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	29
PID 3040 wrote to memory of 1152	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	29
PID 3040 wrote to memory of 1152	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	29
PID 3040 wrote to memory of 860	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	30
PID 3040 wrote to memory of 860	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	30
PID 3040 wrote to memory of 860	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	30
PID 3040 wrote to memory of 2616	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	31
PID 3040 wrote to memory of 2616	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	31
PID 3040 wrote to memory of 2616	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	31
PID 3040 wrote to memory of 2860	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	32
PID 3040 wrote to memory of 2860	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	32
PID 3040 wrote to memory of 2860	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	32
PID 3040 wrote to memory of 2256	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	33
PID 3040 wrote to memory of 2256	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	33
PID 3040 wrote to memory of 2256	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	33
PID 3040 wrote to memory of 2540	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	34
PID 3040 wrote to memory of 2540	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	34
PID 3040 wrote to memory of 2540	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	34
PID 3040 wrote to memory of 2588	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	35
PID 3040 wrote to memory of 2588	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	35
PID 3040 wrote to memory of 2588	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	35
PID 3040 wrote to memory of 2644	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	36
PID 3040 wrote to memory of 2644	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	36
PID 3040 wrote to memory of 2644	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	36
PID 3040 wrote to memory of 2628	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	37
PID 3040 wrote to memory of 2628	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	37
PID 3040 wrote to memory of 2628	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	37
PID 3040 wrote to memory of 2676	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	38
PID 3040 wrote to memory of 2676	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	38
PID 3040 wrote to memory of 2676	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	38
PID 3040 wrote to memory of 2440	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	39
PID 3040 wrote to memory of 2440	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	39
PID 3040 wrote to memory of 2440	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	39
PID 3040 wrote to memory of 2716	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	40
PID 3040 wrote to memory of 2716	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	40
PID 3040 wrote to memory of 2716	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	40
PID 3040 wrote to memory of 2136	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	41
PID 3040 wrote to memory of 2136	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	41
PID 3040 wrote to memory of 2136	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	41
PID 3040 wrote to memory of 2604	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	42
PID 3040 wrote to memory of 2604	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	42
PID 3040 wrote to memory of 2604	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	42
PID 3040 wrote to memory of 2596	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	43
PID 3040 wrote to memory of 2596	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	43
PID 3040 wrote to memory of 2596	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	43
PID 3040 wrote to memory of 2544	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	44
PID 3040 wrote to memory of 2544	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	44
PID 3040 wrote to memory of 2544	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	44
PID 3040 wrote to memory of 2448	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	45
PID 3040 wrote to memory of 2448	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	45
PID 3040 wrote to memory of 2448	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	45
PID 3040 wrote to memory of 2848	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	46
PID 3040 wrote to memory of 2848	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	46
PID 3040 wrote to memory of 2848	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	46
PID 3040 wrote to memory of 3020	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	47
PID 3040 wrote to memory of 3020	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	47
PID 3040 wrote to memory of 3020	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	47
PID 3040 wrote to memory of 2868	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	48
PID 3040 wrote to memory of 2868	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	48
PID 3040 wrote to memory of 2868	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	48
PID 3040 wrote to memory of 1212	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	49
PID 3040 wrote to memory of 1212	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	49
PID 3040 wrote to memory of 1212	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	49
PID 3040 wrote to memory of 1268	3040	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3040
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1152
- C:\Windows\System\UpZkNQW.exe
  C:\Windows\System\UpZkNQW.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\XVscjog.exe
  C:\Windows\System\XVscjog.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\MFTSCWa.exe
  C:\Windows\System\MFTSCWa.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\angcyFT.exe
  C:\Windows\System\angcyFT.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\tBNCPuT.exe
  C:\Windows\System\tBNCPuT.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\fcPYhXw.exe
  C:\Windows\System\fcPYhXw.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\snkpRit.exe
  C:\Windows\System\snkpRit.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\RmRBumN.exe
  C:\Windows\System\RmRBumN.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\APnAHmp.exe
  C:\Windows\System\APnAHmp.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\jOdJRST.exe
  C:\Windows\System\jOdJRST.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\VyhXcIm.exe
  C:\Windows\System\VyhXcIm.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\AcbLepi.exe
  C:\Windows\System\AcbLepi.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\hyafLfm.exe
  C:\Windows\System\hyafLfm.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\geDHYTU.exe
  C:\Windows\System\geDHYTU.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\oiSNDbC.exe
  C:\Windows\System\oiSNDbC.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\HtqhrgV.exe
  C:\Windows\System\HtqhrgV.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\gWYGiQt.exe
  C:\Windows\System\gWYGiQt.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\lelqVUr.exe
  C:\Windows\System\lelqVUr.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ZSTejfi.exe
  C:\Windows\System\ZSTejfi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\vPwpMre.exe
  C:\Windows\System\vPwpMre.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\QUuAijZ.exe
  C:\Windows\System\QUuAijZ.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\SdvGpXM.exe
  C:\Windows\System\SdvGpXM.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\ZqzhttW.exe
  C:\Windows\System\ZqzhttW.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\ivKtAww.exe
  C:\Windows\System\ivKtAww.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\dZEbIXn.exe
  C:\Windows\System\dZEbIXn.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\hXWKcwX.exe
  C:\Windows\System\hXWKcwX.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\nkmAqCX.exe
  C:\Windows\System\nkmAqCX.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\zjNRBXm.exe
  C:\Windows\System\zjNRBXm.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\LizvRNX.exe
  C:\Windows\System\LizvRNX.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\ehNqSlQ.exe
  C:\Windows\System\ehNqSlQ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\EelNWAL.exe
  C:\Windows\System\EelNWAL.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ZXsqxmY.exe
  C:\Windows\System\ZXsqxmY.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\AVYoVoE.exe
  C:\Windows\System\AVYoVoE.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\xTcLFMb.exe
  C:\Windows\System\xTcLFMb.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\iOiUtHv.exe
  C:\Windows\System\iOiUtHv.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\yrAOGQU.exe
  C:\Windows\System\yrAOGQU.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\kyJgaJG.exe
  C:\Windows\System\kyJgaJG.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\rUPktrY.exe
  C:\Windows\System\rUPktrY.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\UDUNtFf.exe
  C:\Windows\System\UDUNtFf.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\wVTmwAX.exe
  C:\Windows\System\wVTmwAX.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\YElADWf.exe
  C:\Windows\System\YElADWf.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\loJptUR.exe
  C:\Windows\System\loJptUR.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\DAaQtkP.exe
  C:\Windows\System\DAaQtkP.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\HSMYSUF.exe
  C:\Windows\System\HSMYSUF.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\pDQbFPm.exe
  C:\Windows\System\pDQbFPm.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\yhvfKWy.exe
  C:\Windows\System\yhvfKWy.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\dRLPVAe.exe
  C:\Windows\System\dRLPVAe.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\PTifYGk.exe
  C:\Windows\System\PTifYGk.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\hHQwfJW.exe
  C:\Windows\System\hHQwfJW.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\FBMhgsj.exe
  C:\Windows\System\FBMhgsj.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\hcKwRhi.exe
  C:\Windows\System\hcKwRhi.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\cBhumbX.exe
  C:\Windows\System\cBhumbX.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\iQmJsJH.exe
  C:\Windows\System\iQmJsJH.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\oGsEDfn.exe
  C:\Windows\System\oGsEDfn.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ocDsBFt.exe
  C:\Windows\System\ocDsBFt.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\WTeGniH.exe
  C:\Windows\System\WTeGniH.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\SdzkWuY.exe
  C:\Windows\System\SdzkWuY.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\hgdtabO.exe
  C:\Windows\System\hgdtabO.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\uUTDQAu.exe
  C:\Windows\System\uUTDQAu.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\oQbvDaQ.exe
  C:\Windows\System\oQbvDaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\trwSIYE.exe
  C:\Windows\System\trwSIYE.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\HqEUUFX.exe
  C:\Windows\System\HqEUUFX.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\GGDFadi.exe
  C:\Windows\System\GGDFadi.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\TJsTJHu.exe
  C:\Windows\System\TJsTJHu.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\jVuGQyB.exe
  C:\Windows\System\jVuGQyB.exe
  2⤵
  PID:2464
- C:\Windows\System\rnOruEJ.exe
  C:\Windows\System\rnOruEJ.exe
  2⤵
  PID:2864
- C:\Windows\System\fIctchL.exe
  C:\Windows\System\fIctchL.exe
  2⤵
  PID:1676
- C:\Windows\System\sHeleMs.exe
  C:\Windows\System\sHeleMs.exe
  2⤵
  PID:2308
- C:\Windows\System\LgHJsDU.exe
  C:\Windows\System\LgHJsDU.exe
  2⤵
  PID:1512
- C:\Windows\System\nnBttoi.exe
  C:\Windows\System\nnBttoi.exe
  2⤵
  PID:1168
- C:\Windows\System\NGiFjgO.exe
  C:\Windows\System\NGiFjgO.exe
  2⤵
  PID:1660
- C:\Windows\System\kdpenda.exe
  C:\Windows\System\kdpenda.exe
  2⤵
  PID:2088
- C:\Windows\System\glyrjqt.exe
  C:\Windows\System\glyrjqt.exe
  2⤵
  PID:2068
- C:\Windows\System\YFMKafM.exe
  C:\Windows\System\YFMKafM.exe
  2⤵
  PID:2632
- C:\Windows\System\DiNwFfT.exe
  C:\Windows\System\DiNwFfT.exe
  2⤵
  PID:2152
- C:\Windows\System\IhlGBYZ.exe
  C:\Windows\System\IhlGBYZ.exe
  2⤵
  PID:2900
- C:\Windows\System\INhnaHZ.exe
  C:\Windows\System\INhnaHZ.exe
  2⤵
  PID:2664
- C:\Windows\System\AJqlxsr.exe
  C:\Windows\System\AJqlxsr.exe
  2⤵
  PID:1780
- C:\Windows\System\vtIgMkC.exe
  C:\Windows\System\vtIgMkC.exe
  2⤵
  PID:1840
- C:\Windows\System\XfWWJho.exe
  C:\Windows\System\XfWWJho.exe
  2⤵
  PID:1460
- C:\Windows\System\XyYPmtg.exe
  C:\Windows\System\XyYPmtg.exe
  2⤵
  PID:1308
- C:\Windows\System\WfcCeVA.exe
  C:\Windows\System\WfcCeVA.exe
  2⤵
  PID:1632
- C:\Windows\System\SWmwAiO.exe
  C:\Windows\System\SWmwAiO.exe
  2⤵
  PID:1652
- C:\Windows\System\nJDjaOx.exe
  C:\Windows\System\nJDjaOx.exe
  2⤵
  PID:1796
- C:\Windows\System\ZcGDrUR.exe
  C:\Windows\System\ZcGDrUR.exe
  2⤵
  PID:2156
- C:\Windows\System\WgIeqLK.exe
  C:\Windows\System\WgIeqLK.exe
  2⤵
  PID:628
- C:\Windows\System\WyBdhHP.exe
  C:\Windows\System\WyBdhHP.exe
  2⤵
  PID:1204
- C:\Windows\System\NdNLnwt.exe
  C:\Windows\System\NdNLnwt.exe
  2⤵
  PID:2804
- C:\Windows\System\dXnWKmT.exe
  C:\Windows\System\dXnWKmT.exe
  2⤵
  PID:348
- C:\Windows\System\waGCnes.exe
  C:\Windows\System\waGCnes.exe
  2⤵
  PID:2080
- C:\Windows\System\WXbzkDZ.exe
  C:\Windows\System\WXbzkDZ.exe
  2⤵
  PID:1016
- C:\Windows\System\NlPXJOq.exe
  C:\Windows\System\NlPXJOq.exe
  2⤵
  PID:2964
- C:\Windows\System\fLdANGj.exe
  C:\Windows\System\fLdANGj.exe
  2⤵
  PID:2908
- C:\Windows\System\ahdvIuf.exe
  C:\Windows\System\ahdvIuf.exe
  2⤵
  PID:2488
- C:\Windows\System\XCiHELL.exe
  C:\Windows\System\XCiHELL.exe
  2⤵
  PID:2468
- C:\Windows\System\YDqjsLC.exe
  C:\Windows\System\YDqjsLC.exe
  2⤵
  PID:2564
- C:\Windows\System\dzKyLiB.exe
  C:\Windows\System\dzKyLiB.exe
  2⤵
  PID:2500
- C:\Windows\System\shIuwYf.exe
  C:\Windows\System\shIuwYf.exe
  2⤵
  PID:2076
- C:\Windows\System\MIJrLHz.exe
  C:\Windows\System\MIJrLHz.exe
  2⤵
  PID:2680
- C:\Windows\System\eOmbVuL.exe
  C:\Windows\System\eOmbVuL.exe
  2⤵
  PID:2332
- C:\Windows\System\LXOdJkb.exe
  C:\Windows\System\LXOdJkb.exe
  2⤵
  PID:2168
- C:\Windows\System\mZRYFXo.exe
  C:\Windows\System\mZRYFXo.exe
  2⤵
  PID:752
- C:\Windows\System\EfMaQcb.exe
  C:\Windows\System\EfMaQcb.exe
  2⤵
  PID:1724
- C:\Windows\System\FsjMBbW.exe
  C:\Windows\System\FsjMBbW.exe
  2⤵
  PID:2104
- C:\Windows\System\oCalkMS.exe
  C:\Windows\System\oCalkMS.exe
  2⤵
  PID:1320
- C:\Windows\System\HtbIADe.exe
  C:\Windows\System\HtbIADe.exe
  2⤵
  PID:528
- C:\Windows\System\BNqzPqt.exe
  C:\Windows\System\BNqzPqt.exe
  2⤵
  PID:1516
- C:\Windows\System\wXUgKdb.exe
  C:\Windows\System\wXUgKdb.exe
  2⤵
  PID:2272
- C:\Windows\System\TRRbAns.exe
  C:\Windows\System\TRRbAns.exe
  2⤵
  PID:1012
- C:\Windows\System\edQBQsr.exe
  C:\Windows\System\edQBQsr.exe
  2⤵
  PID:2348
- C:\Windows\System\emhJxgb.exe
  C:\Windows\System\emhJxgb.exe
  2⤵
  PID:3068
- C:\Windows\System\bGRmwdw.exe
  C:\Windows\System\bGRmwdw.exe
  2⤵
  PID:2484
- C:\Windows\System\aBMICWv.exe
  C:\Windows\System\aBMICWv.exe
  2⤵
  PID:2436
- C:\Windows\System\RZgxFuv.exe
  C:\Windows\System\RZgxFuv.exe
  2⤵
  PID:1644
- C:\Windows\System\RPHuBIf.exe
  C:\Windows\System\RPHuBIf.exe
  2⤵
  PID:2092
- C:\Windows\System\HCVHQOH.exe
  C:\Windows\System\HCVHQOH.exe
  2⤵
  PID:1944
- C:\Windows\System\xvKWHlb.exe
  C:\Windows\System\xvKWHlb.exe
  2⤵
  PID:1984
- C:\Windows\System\KPdrzjH.exe
  C:\Windows\System\KPdrzjH.exe
  2⤵
  PID:2752
- C:\Windows\System\ppTdxcq.exe
  C:\Windows\System\ppTdxcq.exe
  2⤵
  PID:328
- C:\Windows\System\YBbZKLO.exe
  C:\Windows\System\YBbZKLO.exe
  2⤵
  PID:2648
- C:\Windows\System\jgVMsrk.exe
  C:\Windows\System\jgVMsrk.exe
  2⤵
  PID:1220
- C:\Windows\System\ZlwebxU.exe
  C:\Windows\System\ZlwebxU.exe
  2⤵
  PID:1880
- C:\Windows\System\eNzENcN.exe
  C:\Windows\System\eNzENcN.exe
  2⤵
  PID:2504
- C:\Windows\System\yfDywKP.exe
  C:\Windows\System\yfDywKP.exe
  2⤵
  PID:2692
- C:\Windows\System\fcEPjSq.exe
  C:\Windows\System\fcEPjSq.exe
  2⤵
  PID:2836
- C:\Windows\System\QLWOvvh.exe
  C:\Windows\System\QLWOvvh.exe
  2⤵
  PID:1728
- C:\Windows\System\DwgeWIO.exe
  C:\Windows\System\DwgeWIO.exe
  2⤵
  PID:2396
- C:\Windows\System\XWCuxHl.exe
  C:\Windows\System\XWCuxHl.exe
  2⤵
  PID:2800
- C:\Windows\System\WdnLdcn.exe
  C:\Windows\System\WdnLdcn.exe
  2⤵
  PID:1120
- C:\Windows\System\dkkeGNX.exe
  C:\Windows\System\dkkeGNX.exe
  2⤵
  PID:2732
- C:\Windows\System\ACNANlR.exe
  C:\Windows\System\ACNANlR.exe
  2⤵
  PID:2772
- C:\Windows\System\PcwFwOY.exe
  C:\Windows\System\PcwFwOY.exe
  2⤵
  PID:2972
- C:\Windows\System\CWTstpR.exe
  C:\Windows\System\CWTstpR.exe
  2⤵
  PID:840
- C:\Windows\System\HGwhQcI.exe
  C:\Windows\System\HGwhQcI.exe
  2⤵
  PID:352
- C:\Windows\System\xKknPJS.exe
  C:\Windows\System\xKknPJS.exe
  2⤵
  PID:2532
- C:\Windows\System\wnjEIBc.exe
  C:\Windows\System\wnjEIBc.exe
  2⤵
  PID:3032
- C:\Windows\System\UPFRBYH.exe
  C:\Windows\System\UPFRBYH.exe
  2⤵
  PID:948
- C:\Windows\System\LvOAOQI.exe
  C:\Windows\System\LvOAOQI.exe
  2⤵
  PID:2196
- C:\Windows\System\GoYVdkO.exe
  C:\Windows\System\GoYVdkO.exe
  2⤵
  PID:1572
- C:\Windows\System\hsDyhWv.exe
  C:\Windows\System\hsDyhWv.exe
  2⤵
  PID:2200
- C:\Windows\System\RfPbxYq.exe
  C:\Windows\System\RfPbxYq.exe
  2⤵
  PID:1748
- C:\Windows\System\QSOlnkI.exe
  C:\Windows\System\QSOlnkI.exe
  2⤵
  PID:3056
- C:\Windows\System\utqZLgI.exe
  C:\Windows\System\utqZLgI.exe
  2⤵
  PID:2780
- C:\Windows\System\PwsjfvI.exe
  C:\Windows\System\PwsjfvI.exe
  2⤵
  PID:2312
- C:\Windows\System\CqRKfiO.exe
  C:\Windows\System\CqRKfiO.exe
  2⤵
  PID:2576
- C:\Windows\System\ArxGqgS.exe
  C:\Windows\System\ArxGqgS.exe
  2⤵
  PID:1740
- C:\Windows\System\tQwSQtS.exe
  C:\Windows\System\tQwSQtS.exe
  2⤵
  PID:2064
- C:\Windows\System\bQDLnpC.exe
  C:\Windows\System\bQDLnpC.exe
  2⤵
  PID:908
- C:\Windows\System\gMpOgWl.exe
  C:\Windows\System\gMpOgWl.exe
  2⤵
  PID:3088
- C:\Windows\System\eYOgtOf.exe
  C:\Windows\System\eYOgtOf.exe
  2⤵
  PID:3104
- C:\Windows\System\fsrrmUQ.exe
  C:\Windows\System\fsrrmUQ.exe
  2⤵
  PID:3120
- C:\Windows\System\WyTqVCS.exe
  C:\Windows\System\WyTqVCS.exe
  2⤵
  PID:3136
- C:\Windows\System\mjDjBkq.exe
  C:\Windows\System\mjDjBkq.exe
  2⤵
  PID:3152
- C:\Windows\System\gFQdZGa.exe
  C:\Windows\System\gFQdZGa.exe
  2⤵
  PID:3168
- C:\Windows\System\uOuuGth.exe
  C:\Windows\System\uOuuGth.exe
  2⤵
  PID:3184
- C:\Windows\System\iFWbzZw.exe
  C:\Windows\System\iFWbzZw.exe
  2⤵
  PID:3200
- C:\Windows\System\FsTxsMP.exe
  C:\Windows\System\FsTxsMP.exe
  2⤵
  PID:3216
- C:\Windows\System\vrBCcWs.exe
  C:\Windows\System\vrBCcWs.exe
  2⤵
  PID:3236
- C:\Windows\System\CGcffew.exe
  C:\Windows\System\CGcffew.exe
  2⤵
  PID:3252
- C:\Windows\System\wqDVhWR.exe
  C:\Windows\System\wqDVhWR.exe
  2⤵
  PID:3268
- C:\Windows\System\pqbNbfA.exe
  C:\Windows\System\pqbNbfA.exe
  2⤵
  PID:3400
- C:\Windows\System\FCOiHGj.exe
  C:\Windows\System\FCOiHGj.exe
  2⤵
  PID:3416
- C:\Windows\System\bWrKwUj.exe
  C:\Windows\System\bWrKwUj.exe
  2⤵
  PID:3432
- C:\Windows\System\CxxaCjY.exe
  C:\Windows\System\CxxaCjY.exe
  2⤵
  PID:3448
- C:\Windows\System\zeKbgxR.exe
  C:\Windows\System\zeKbgxR.exe
  2⤵
  PID:3464
- C:\Windows\System\DnIzGPC.exe
  C:\Windows\System\DnIzGPC.exe
  2⤵
  PID:3480
- C:\Windows\System\grZllmO.exe
  C:\Windows\System\grZllmO.exe
  2⤵
  PID:3496
- C:\Windows\System\IOjBmES.exe
  C:\Windows\System\IOjBmES.exe
  2⤵
  PID:3512
- C:\Windows\System\bMEzjgs.exe
  C:\Windows\System\bMEzjgs.exe
  2⤵
  PID:3528
- C:\Windows\System\XpBMeDf.exe
  C:\Windows\System\XpBMeDf.exe
  2⤵
  PID:3544
- C:\Windows\System\xNwWdkI.exe
  C:\Windows\System\xNwWdkI.exe
  2⤵
  PID:3560
- C:\Windows\System\oWIxHRl.exe
  C:\Windows\System\oWIxHRl.exe
  2⤵
  PID:3576
- C:\Windows\System\byjjOcT.exe
  C:\Windows\System\byjjOcT.exe
  2⤵
  PID:3592
- C:\Windows\System\WaDuTCE.exe
  C:\Windows\System\WaDuTCE.exe
  2⤵
  PID:3660
- C:\Windows\System\ftAxucK.exe
  C:\Windows\System\ftAxucK.exe
  2⤵
  PID:3676
- C:\Windows\System\ExiRDBw.exe
  C:\Windows\System\ExiRDBw.exe
  2⤵
  PID:3692
- C:\Windows\System\GJZbCBJ.exe
  C:\Windows\System\GJZbCBJ.exe
  2⤵
  PID:3708
- C:\Windows\System\qNeRJdj.exe
  C:\Windows\System\qNeRJdj.exe
  2⤵
  PID:3724
- C:\Windows\System\jFvYhgO.exe
  C:\Windows\System\jFvYhgO.exe
  2⤵
  PID:3740
- C:\Windows\System\lQVvDoG.exe
  C:\Windows\System\lQVvDoG.exe
  2⤵
  PID:3756
- C:\Windows\System\EoUcKNE.exe
  C:\Windows\System\EoUcKNE.exe
  2⤵
  PID:3772
- C:\Windows\System\XKzwIVh.exe
  C:\Windows\System\XKzwIVh.exe
  2⤵
  PID:3788
- C:\Windows\System\eDHTjqh.exe
  C:\Windows\System\eDHTjqh.exe
  2⤵
  PID:3804
- C:\Windows\System\nVevAdq.exe
  C:\Windows\System\nVevAdq.exe
  2⤵
  PID:3820
- C:\Windows\System\bsfCMnq.exe
  C:\Windows\System\bsfCMnq.exe
  2⤵
  PID:3836
- C:\Windows\System\ixSwbDq.exe
  C:\Windows\System\ixSwbDq.exe
  2⤵
  PID:3852
- C:\Windows\System\PNZQUQl.exe
  C:\Windows\System\PNZQUQl.exe
  2⤵
  PID:3868
- C:\Windows\System\rzIDiax.exe
  C:\Windows\System\rzIDiax.exe
  2⤵
  PID:3884
- C:\Windows\System\nkyoTIF.exe
  C:\Windows\System\nkyoTIF.exe
  2⤵
  PID:3900
- C:\Windows\System\MyEjERC.exe
  C:\Windows\System\MyEjERC.exe
  2⤵
  PID:3916
- C:\Windows\System\MvuNIul.exe
  C:\Windows\System\MvuNIul.exe
  2⤵
  PID:3932
- C:\Windows\System\ovSypks.exe
  C:\Windows\System\ovSypks.exe
  2⤵
  PID:3952
- C:\Windows\System\YTlNcls.exe
  C:\Windows\System\YTlNcls.exe
  2⤵
  PID:3968
- C:\Windows\System\BVcetki.exe
  C:\Windows\System\BVcetki.exe
  2⤵
  PID:3984
- C:\Windows\System\qfMLeXc.exe
  C:\Windows\System\qfMLeXc.exe
  2⤵
  PID:4000
- C:\Windows\System\MWAPXTT.exe
  C:\Windows\System\MWAPXTT.exe
  2⤵
  PID:4016
- C:\Windows\System\XrWImUb.exe
  C:\Windows\System\XrWImUb.exe
  2⤵
  PID:4032
- C:\Windows\System\vrvfsbE.exe
  C:\Windows\System\vrvfsbE.exe
  2⤵
  PID:4048
- C:\Windows\System\drKPhtY.exe
  C:\Windows\System\drKPhtY.exe
  2⤵
  PID:4064
- C:\Windows\System\upnRhqq.exe
  C:\Windows\System\upnRhqq.exe
  2⤵
  PID:4080
- C:\Windows\System\HOWldSY.exe
  C:\Windows\System\HOWldSY.exe
  2⤵
  PID:1076
- C:\Windows\System\wxLtDrG.exe
  C:\Windows\System\wxLtDrG.exe
  2⤵
  PID:1360
- C:\Windows\System\vexqVlw.exe
  C:\Windows\System\vexqVlw.exe
  2⤵
  PID:3176
- C:\Windows\System\xPOdjAc.exe
  C:\Windows\System\xPOdjAc.exe
  2⤵
  PID:3276
- C:\Windows\System\YXrrrhf.exe
  C:\Windows\System\YXrrrhf.exe
  2⤵
  PID:836
- C:\Windows\System\HPaarzz.exe
  C:\Windows\System\HPaarzz.exe
  2⤵
  PID:3260
- C:\Windows\System\wWNgTzp.exe
  C:\Windows\System\wWNgTzp.exe
  2⤵
  PID:1860
- C:\Windows\System\egdElCc.exe
  C:\Windows\System\egdElCc.exe
  2⤵
  PID:1824
- C:\Windows\System\sYSTqFW.exe
  C:\Windows\System\sYSTqFW.exe
  2⤵
  PID:3132
- C:\Windows\System\tWdHaQh.exe
  C:\Windows\System\tWdHaQh.exe
  2⤵
  PID:3224
- C:\Windows\System\qCNcgCb.exe
  C:\Windows\System\qCNcgCb.exe
  2⤵
  PID:3084
- C:\Windows\System\TgXCETf.exe
  C:\Windows\System\TgXCETf.exe
  2⤵
  PID:3212
- C:\Windows\System\FjfWcOu.exe
  C:\Windows\System\FjfWcOu.exe
  2⤵
  PID:3280
- C:\Windows\System\FtsYtkz.exe
  C:\Windows\System\FtsYtkz.exe
  2⤵
  PID:3412
- C:\Windows\System\MqObxgy.exe
  C:\Windows\System\MqObxgy.exe
  2⤵
  PID:3520
- C:\Windows\System\QPLBuYJ.exe
  C:\Windows\System\QPLBuYJ.exe
  2⤵
  PID:3584
- C:\Windows\System\aooWKOk.exe
  C:\Windows\System\aooWKOk.exe
  2⤵
  PID:3476
- C:\Windows\System\imBlHvB.exe
  C:\Windows\System\imBlHvB.exe
  2⤵
  PID:3540
- C:\Windows\System\xbIgIJV.exe
  C:\Windows\System\xbIgIJV.exe
  2⤵
  PID:3608
- C:\Windows\System\DuNxSGy.exe
  C:\Windows\System\DuNxSGy.exe
  2⤵
  PID:3624
- C:\Windows\System\IACKHvt.exe
  C:\Windows\System\IACKHvt.exe
  2⤵
  PID:3640
- C:\Windows\System\nKJomBB.exe
  C:\Windows\System\nKJomBB.exe
  2⤵
  PID:3652
- C:\Windows\System\AvWpcgh.exe
  C:\Windows\System\AvWpcgh.exe
  2⤵
  PID:3764
- C:\Windows\System\SQyafZp.exe
  C:\Windows\System\SQyafZp.exe
  2⤵
  PID:3796
- C:\Windows\System\BqVDUES.exe
  C:\Windows\System\BqVDUES.exe
  2⤵
  PID:3864
- C:\Windows\System\smQZWRs.exe
  C:\Windows\System\smQZWRs.exe
  2⤵
  PID:3668
- C:\Windows\System\ZGwJdqQ.exe
  C:\Windows\System\ZGwJdqQ.exe
  2⤵
  PID:4024
- C:\Windows\System\OSUDggU.exe
  C:\Windows\System\OSUDggU.exe
  2⤵
  PID:3144
- C:\Windows\System\VBgQWiX.exe
  C:\Windows\System\VBgQWiX.exe
  2⤵
  PID:2456
- C:\Windows\System\VqEwxCo.exe
  C:\Windows\System\VqEwxCo.exe
  2⤵
  PID:3736
- C:\Windows\System\jJiuDcw.exe
  C:\Windows\System\jJiuDcw.exe
  2⤵
  PID:3996
- C:\Windows\System\RgdrDCj.exe
  C:\Windows\System\RgdrDCj.exe
  2⤵
  PID:3232
- C:\Windows\System\usDsXDw.exe
  C:\Windows\System\usDsXDw.exe
  2⤵
  PID:3192
- C:\Windows\System\xAsgUcV.exe
  C:\Windows\System\xAsgUcV.exe
  2⤵
  PID:3308
- C:\Windows\System\nIAdjMn.exe
  C:\Windows\System\nIAdjMn.exe
  2⤵
  PID:3816
- C:\Windows\System\waaBCkB.exe
  C:\Windows\System\waaBCkB.exe
  2⤵
  PID:3908
- C:\Windows\System\YDdPEPK.exe
  C:\Windows\System\YDdPEPK.exe
  2⤵
  PID:3976
- C:\Windows\System\BpBpAbi.exe
  C:\Windows\System\BpBpAbi.exe
  2⤵
  PID:3368
- C:\Windows\System\rAvLebo.exe
  C:\Windows\System\rAvLebo.exe
  2⤵
  PID:3288
- C:\Windows\System\QzKAvfJ.exe
  C:\Windows\System\QzKAvfJ.exe
  2⤵
  PID:3748
- C:\Windows\System\vljnAUz.exe
  C:\Windows\System\vljnAUz.exe
  2⤵
  PID:3784
- C:\Windows\System\RAbydxo.exe
  C:\Windows\System\RAbydxo.exe
  2⤵
  PID:3940
- C:\Windows\System\rTdWZGN.exe
  C:\Windows\System\rTdWZGN.exe
  2⤵
  PID:4012
- C:\Windows\System\CmdRcFg.exe
  C:\Windows\System\CmdRcFg.exe
  2⤵
  PID:2600
- C:\Windows\System\StmRIXR.exe
  C:\Windows\System\StmRIXR.exe
  2⤵
  PID:3312
- C:\Windows\System\dtesYby.exe
  C:\Windows\System\dtesYby.exe
  2⤵
  PID:3340
- C:\Windows\System\WqYIrUX.exe
  C:\Windows\System\WqYIrUX.exe
  2⤵
  PID:3488
- C:\Windows\System\UBDSVIj.exe
  C:\Windows\System\UBDSVIj.exe
  2⤵
  PID:3428
- C:\Windows\System\upNnmun.exe
  C:\Windows\System\upNnmun.exe
  2⤵
  PID:3384
- C:\Windows\System\NYSqPPl.exe
  C:\Windows\System\NYSqPPl.exe
  2⤵
  PID:3364
- C:\Windows\System\XMnJwft.exe
  C:\Windows\System\XMnJwft.exe
  2⤵
  PID:2776
- C:\Windows\System\fhpSHta.exe
  C:\Windows\System\fhpSHta.exe
  2⤵
  PID:3356
- C:\Windows\System\BrbpKoV.exe
  C:\Windows\System\BrbpKoV.exe
  2⤵
  PID:3832
- C:\Windows\System\cVvJWZh.exe
  C:\Windows\System\cVvJWZh.exe
  2⤵
  PID:4108
- C:\Windows\System\YHYGIcj.exe
  C:\Windows\System\YHYGIcj.exe
  2⤵
  PID:4124
- C:\Windows\System\qmAtQtU.exe
  C:\Windows\System\qmAtQtU.exe
  2⤵
  PID:4140
- C:\Windows\System\eBkSssz.exe
  C:\Windows\System\eBkSssz.exe
  2⤵
  PID:4156
- C:\Windows\System\usGBgPZ.exe
  C:\Windows\System\usGBgPZ.exe
  2⤵
  PID:4172
- C:\Windows\System\KXCHTpP.exe
  C:\Windows\System\KXCHTpP.exe
  2⤵
  PID:4188
- C:\Windows\System\mFjbILs.exe
  C:\Windows\System\mFjbILs.exe
  2⤵
  PID:4204
- C:\Windows\System\asAzqkZ.exe
  C:\Windows\System\asAzqkZ.exe
  2⤵
  PID:4224
- C:\Windows\System\ehjjWqS.exe
  C:\Windows\System\ehjjWqS.exe
  2⤵
  PID:4240
- C:\Windows\System\ciqCccp.exe
  C:\Windows\System\ciqCccp.exe
  2⤵
  PID:4256
- C:\Windows\System\CCDfusJ.exe
  C:\Windows\System\CCDfusJ.exe
  2⤵
  PID:4272
- C:\Windows\System\dTDWiLI.exe
  C:\Windows\System\dTDWiLI.exe
  2⤵
  PID:4288
- C:\Windows\System\aWyXyHA.exe
  C:\Windows\System\aWyXyHA.exe
  2⤵
  PID:4304
- C:\Windows\System\hjdfQvo.exe
  C:\Windows\System\hjdfQvo.exe
  2⤵
  PID:4324
- C:\Windows\System\ksalfhv.exe
  C:\Windows\System\ksalfhv.exe
  2⤵
  PID:4340
- C:\Windows\System\IHerhcJ.exe
  C:\Windows\System\IHerhcJ.exe
  2⤵
  PID:4356
- C:\Windows\System\meESFOl.exe
  C:\Windows\System\meESFOl.exe
  2⤵
  PID:4372
- C:\Windows\System\OsZKNal.exe
  C:\Windows\System\OsZKNal.exe
  2⤵
  PID:4388
- C:\Windows\System\OEouSmt.exe
  C:\Windows\System\OEouSmt.exe
  2⤵
  PID:4408
- C:\Windows\System\uTIynsV.exe
  C:\Windows\System\uTIynsV.exe
  2⤵
  PID:4424
- C:\Windows\System\ORTPZQY.exe
  C:\Windows\System\ORTPZQY.exe
  2⤵
  PID:4440
- C:\Windows\System\lztCUsM.exe
  C:\Windows\System\lztCUsM.exe
  2⤵
  PID:4460
- C:\Windows\System\GCIjokJ.exe
  C:\Windows\System\GCIjokJ.exe
  2⤵
  PID:4476
- C:\Windows\System\DZgVAqY.exe
  C:\Windows\System\DZgVAqY.exe
  2⤵
  PID:4492
- C:\Windows\System\JbLPgdZ.exe
  C:\Windows\System\JbLPgdZ.exe
  2⤵
  PID:4508
- C:\Windows\System\IWuxtXo.exe
  C:\Windows\System\IWuxtXo.exe
  2⤵
  PID:4524
- C:\Windows\System\EOmfowo.exe
  C:\Windows\System\EOmfowo.exe
  2⤵
  PID:4544
- C:\Windows\System\dlpYpbg.exe
  C:\Windows\System\dlpYpbg.exe
  2⤵
  PID:4560
- C:\Windows\System\eDhdJJo.exe
  C:\Windows\System\eDhdJJo.exe
  2⤵
  PID:4576
- C:\Windows\System\dsRoRlB.exe
  C:\Windows\System\dsRoRlB.exe
  2⤵
  PID:4592
- C:\Windows\System\MAJZvre.exe
  C:\Windows\System\MAJZvre.exe
  2⤵
  PID:4608
- C:\Windows\System\cCBHWTy.exe
  C:\Windows\System\cCBHWTy.exe
  2⤵
  PID:4624
- C:\Windows\System\naLzFHf.exe
  C:\Windows\System\naLzFHf.exe
  2⤵
  PID:4644
- C:\Windows\System\eqpNzRo.exe
  C:\Windows\System\eqpNzRo.exe
  2⤵
  PID:4660
- C:\Windows\System\hVgjEFN.exe
  C:\Windows\System\hVgjEFN.exe
  2⤵
  PID:4676
- C:\Windows\System\pvEHfbz.exe
  C:\Windows\System\pvEHfbz.exe
  2⤵
  PID:4692
- C:\Windows\System\wdQldhh.exe
  C:\Windows\System\wdQldhh.exe
  2⤵
  PID:4832
- C:\Windows\System\wKXQVZl.exe
  C:\Windows\System\wKXQVZl.exe
  2⤵
  PID:4852
- C:\Windows\System\BoBqkfS.exe
  C:\Windows\System\BoBqkfS.exe
  2⤵
  PID:5012
- C:\Windows\System\tHFZEBa.exe
  C:\Windows\System\tHFZEBa.exe
  2⤵
  PID:5028
- C:\Windows\System\mfAfmzj.exe
  C:\Windows\System\mfAfmzj.exe
  2⤵
  PID:5048
- C:\Windows\System\jYHGjxI.exe
  C:\Windows\System\jYHGjxI.exe
  2⤵
  PID:5064
- C:\Windows\System\HUVdbcw.exe
  C:\Windows\System\HUVdbcw.exe
  2⤵
  PID:5080
- C:\Windows\System\xJivlCD.exe
  C:\Windows\System\xJivlCD.exe
  2⤵
  PID:5096
- C:\Windows\System\YCzMqfz.exe
  C:\Windows\System\YCzMqfz.exe
  2⤵
  PID:5112
- C:\Windows\System\aTPIkpz.exe
  C:\Windows\System\aTPIkpz.exe
  2⤵
  PID:3768
- C:\Windows\System\bQnqOOb.exe
  C:\Windows\System\bQnqOOb.exe
  2⤵
  PID:3552
- C:\Windows\System\bKtzaSK.exe
  C:\Windows\System\bKtzaSK.exe
  2⤵
  PID:780
- C:\Windows\System\TkVGGrU.exe
  C:\Windows\System\TkVGGrU.exe
  2⤵
  PID:3456
- C:\Windows\System\TNXkHRB.exe
  C:\Windows\System\TNXkHRB.exe
  2⤵
  PID:3392
- C:\Windows\System\AIZMSWS.exe
  C:\Windows\System\AIZMSWS.exe
  2⤵
  PID:3732
- C:\Windows\System\OWdlHnr.exe
  C:\Windows\System\OWdlHnr.exe
  2⤵
  PID:4152
- C:\Windows\System\lijPkiy.exe
  C:\Windows\System\lijPkiy.exe
  2⤵
  PID:3324
- C:\Windows\System\sPJVYMA.exe
  C:\Windows\System\sPJVYMA.exe
  2⤵
  PID:4216
- C:\Windows\System\nHngymI.exe
  C:\Windows\System\nHngymI.exe
  2⤵
  PID:4452
- C:\Windows\System\JsFTyqj.exe
  C:\Windows\System\JsFTyqj.exe
  2⤵
  PID:2656
- C:\Windows\System\qCtllnJ.exe
  C:\Windows\System\qCtllnJ.exe
  2⤵
  PID:4796
- C:\Windows\System\qGeHksU.exe
  C:\Windows\System\qGeHksU.exe
  2⤵
  PID:4808
- C:\Windows\System\LNAVyUk.exe
  C:\Windows\System\LNAVyUk.exe
  2⤵
  PID:4296
- C:\Windows\System\akldKQX.exe
  C:\Windows\System\akldKQX.exe
  2⤵
  PID:3536
- C:\Windows\System\eaqwbvp.exe
  C:\Windows\System\eaqwbvp.exe
  2⤵
  PID:3648
- C:\Windows\System\PXCLDqe.exe
  C:\Windows\System\PXCLDqe.exe
  2⤵
  PID:3684
- C:\Windows\System\ELXnUTN.exe
  C:\Windows\System\ELXnUTN.exe
  2⤵
  PID:3112
- C:\Windows\System\VZfLopJ.exe
  C:\Windows\System\VZfLopJ.exe
  2⤵
  PID:776
- C:\Windows\System\QejCutb.exe
  C:\Windows\System\QejCutb.exe
  2⤵
  PID:3372
- C:\Windows\System\HQEFlJo.exe
  C:\Windows\System\HQEFlJo.exe
  2⤵
  PID:3720
- C:\Windows\System\jJSVzko.exe
  C:\Windows\System\jJSVzko.exe
  2⤵
  PID:4088
- C:\Windows\System\LJDJGbt.exe
  C:\Windows\System\LJDJGbt.exe
  2⤵
  PID:4164
- C:\Windows\System\VfgZWUt.exe
  C:\Windows\System\VfgZWUt.exe
  2⤵
  PID:4236
- C:\Windows\System\cTWaTBz.exe
  C:\Windows\System\cTWaTBz.exe
  2⤵
  PID:4336
- C:\Windows\System\rucGfqc.exe
  C:\Windows\System\rucGfqc.exe
  2⤵
  PID:4404
- C:\Windows\System\CTArGdg.exe
  C:\Windows\System\CTArGdg.exe
  2⤵
  PID:4604
- C:\Windows\System\BwbRxDL.exe
  C:\Windows\System\BwbRxDL.exe
  2⤵
  PID:4672
- C:\Windows\System\bdmOAac.exe
  C:\Windows\System\bdmOAac.exe
  2⤵
  PID:4600
- C:\Windows\System\jaVFCTQ.exe
  C:\Windows\System\jaVFCTQ.exe
  2⤵
  PID:4756
- C:\Windows\System\gYIWpTq.exe
  C:\Windows\System\gYIWpTq.exe
  2⤵
  PID:4784
- C:\Windows\System\GaYhqsv.exe
  C:\Windows\System\GaYhqsv.exe
  2⤵
  PID:4844
- C:\Windows\System\BbrIXbA.exe
  C:\Windows\System\BbrIXbA.exe
  2⤵
  PID:4868
- C:\Windows\System\oaCEUZN.exe
  C:\Windows\System\oaCEUZN.exe
  2⤵
  PID:4968
- C:\Windows\System\iGTseED.exe
  C:\Windows\System\iGTseED.exe
  2⤵
  PID:4960
- C:\Windows\System\duVkITi.exe
  C:\Windows\System\duVkITi.exe
  2⤵
  PID:4884
- C:\Windows\System\sUNmFXz.exe
  C:\Windows\System\sUNmFXz.exe
  2⤵
  PID:4900
- C:\Windows\System\IeWnCnf.exe
  C:\Windows\System\IeWnCnf.exe
  2⤵
  PID:5092
- C:\Windows\System\LHiEtBW.exe
  C:\Windows\System\LHiEtBW.exe
  2⤵
  PID:5040
- C:\Windows\System\SOkIlmw.exe
  C:\Windows\System\SOkIlmw.exe
  2⤵
  PID:5104
- C:\Windows\System\JnfJXaq.exe
  C:\Windows\System\JnfJXaq.exe
  2⤵
  PID:3160
- C:\Windows\System\tRadloX.exe
  C:\Windows\System\tRadloX.exe
  2⤵
  PID:3128
- C:\Windows\System\jmGtITG.exe
  C:\Windows\System\jmGtITG.exe
  2⤵
  PID:3672
- C:\Windows\System\vqjvHdS.exe
  C:\Windows\System\vqjvHdS.exe
  2⤵
  PID:3964
- C:\Windows\System\YraNjhE.exe
  C:\Windows\System\YraNjhE.exe
  2⤵
  PID:4380
- C:\Windows\System\axcKlIr.exe
  C:\Windows\System\axcKlIr.exe
  2⤵
  PID:4312
- C:\Windows\System\YAaDFaI.exe
  C:\Windows\System\YAaDFaI.exe
  2⤵
  PID:4456
- C:\Windows\System\PaspbNU.exe
  C:\Windows\System\PaspbNU.exe
  2⤵
  PID:4516
- C:\Windows\System\SwczGrv.exe
  C:\Windows\System\SwczGrv.exe
  2⤵
  PID:2324
- C:\Windows\System\gLdcSSw.exe
  C:\Windows\System\gLdcSSw.exe
  2⤵
  PID:4616
- C:\Windows\System\SoKEQYR.exe
  C:\Windows\System\SoKEQYR.exe
  2⤵
  PID:4248
- C:\Windows\System\ejZBtEx.exe
  C:\Windows\System\ejZBtEx.exe
  2⤵
  PID:4348
- C:\Windows\System\YKUnXuG.exe
  C:\Windows\System\YKUnXuG.exe
  2⤵
  PID:4316
- C:\Windows\System\mtBREPy.exe
  C:\Windows\System\mtBREPy.exe
  2⤵
  PID:4536
- C:\Windows\System\ZKwdAVi.exe
  C:\Windows\System\ZKwdAVi.exe
  2⤵
  PID:4040
- C:\Windows\System\ZXSNbGH.exe
  C:\Windows\System\ZXSNbGH.exe
  2⤵
  PID:4804
- C:\Windows\System\YZMEtNf.exe
  C:\Windows\System\YZMEtNf.exe
  2⤵
  PID:4760
- C:\Windows\System\ATZfSWL.exe
  C:\Windows\System\ATZfSWL.exe
  2⤵
  PID:4744
- C:\Windows\System\KcdDigB.exe
  C:\Windows\System\KcdDigB.exe
  2⤵
  PID:4716
- C:\Windows\System\OYxIAEq.exe
  C:\Windows\System\OYxIAEq.exe
  2⤵
  PID:4704
- C:\Windows\System\pcSYEVH.exe
  C:\Windows\System\pcSYEVH.exe
  2⤵
  PID:3704
- C:\Windows\System\HTlvncJ.exe
  C:\Windows\System\HTlvncJ.exe
  2⤵
  PID:572
- C:\Windows\System\PkOktHB.exe
  C:\Windows\System\PkOktHB.exe
  2⤵
  PID:4072
- C:\Windows\System\IsYIPyC.exe
  C:\Windows\System\IsYIPyC.exe
  2⤵
  PID:4368
- C:\Windows\System\zohvJjr.exe
  C:\Windows\System\zohvJjr.exe
  2⤵
  PID:4332
- C:\Windows\System\WuaWYwE.exe
  C:\Windows\System\WuaWYwE.exe
  2⤵
  PID:4708
- C:\Windows\System\kJUofvX.exe
  C:\Windows\System\kJUofvX.exe
  2⤵
  PID:4776
- C:\Windows\System\KgNFaOw.exe
  C:\Windows\System\KgNFaOw.exe
  2⤵
  PID:3328
- C:\Windows\System\yjEnBip.exe
  C:\Windows\System\yjEnBip.exe
  2⤵
  PID:4736
- C:\Windows\System\XQyQQVc.exe
  C:\Windows\System\XQyQQVc.exe
  2⤵
  PID:4872
- C:\Windows\System\xZLuYgK.exe
  C:\Windows\System\xZLuYgK.exe
  2⤵
  PID:5060
- C:\Windows\System\PTxEzEA.exe
  C:\Windows\System\PTxEzEA.exe
  2⤵
  PID:3460
- C:\Windows\System\nLlDvrl.exe
  C:\Windows\System\nLlDvrl.exe
  2⤵
  PID:4632
- C:\Windows\System\cEFSiln.exe
  C:\Windows\System\cEFSiln.exe
  2⤵
  PID:4420
- C:\Windows\System\Bbbgrqt.exe
  C:\Windows\System\Bbbgrqt.exe
  2⤵
  PID:4584
- C:\Windows\System\KUtFvnk.exe
  C:\Windows\System\KUtFvnk.exe
  2⤵
  PID:3780
- C:\Windows\System\CnFpnYw.exe
  C:\Windows\System\CnFpnYw.exe
  2⤵
  PID:3304
- C:\Windows\System\oTPAbdO.exe
  C:\Windows\System\oTPAbdO.exe
  2⤵
  PID:4092
- C:\Windows\System\FnVFjqO.exe
  C:\Windows\System\FnVFjqO.exe
  2⤵
  PID:2296
- C:\Windows\System\kPviydt.exe
  C:\Windows\System\kPviydt.exe
  2⤵
  PID:4520
- C:\Windows\System\ygdUiyX.exe
  C:\Windows\System\ygdUiyX.exe
  2⤵
  PID:4572
- C:\Windows\System\MfmHwIb.exe
  C:\Windows\System\MfmHwIb.exe
  2⤵
  PID:2720
- C:\Windows\System\andcvWO.exe
  C:\Windows\System\andcvWO.exe
  2⤵
  PID:3264
- C:\Windows\System\HHLQroU.exe
  C:\Windows\System\HHLQroU.exe
  2⤵
  PID:4860
- C:\Windows\System\jyzGAIb.exe
  C:\Windows\System\jyzGAIb.exe
  2⤵
  PID:4916
- C:\Windows\System\lDacJZK.exe
  C:\Windows\System\lDacJZK.exe
  2⤵
  PID:4880
- C:\Windows\System\NujydpF.exe
  C:\Windows\System\NujydpF.exe
  2⤵
  PID:3148
- C:\Windows\System\FxrxoZB.exe
  C:\Windows\System\FxrxoZB.exe
  2⤵
  PID:4992
- C:\Windows\System\zlRCftv.exe
  C:\Windows\System\zlRCftv.exe
  2⤵
  PID:5072
- C:\Windows\System\QvxyTka.exe
  C:\Windows\System\QvxyTka.exe
  2⤵
  PID:5024
- C:\Windows\System\weDepTE.exe
  C:\Windows\System\weDepTE.exe
  2⤵
  PID:5056
- C:\Windows\System\fEANCsH.exe
  C:\Windows\System\fEANCsH.exe
  2⤵
  PID:4148
- C:\Windows\System\SqGNncf.exe
  C:\Windows\System\SqGNncf.exe
  2⤵
  PID:3896
- C:\Windows\System\uFdDdAk.exe
  C:\Windows\System\uFdDdAk.exe
  2⤵
  PID:4008
- C:\Windows\System\ezaspGL.exe
  C:\Windows\System\ezaspGL.exe
  2⤵
  PID:4076
- C:\Windows\System\TtwrduW.exe
  C:\Windows\System\TtwrduW.exe
  2⤵
  PID:4540
- C:\Windows\System\zSIJCjl.exe
  C:\Windows\System\zSIJCjl.exe
  2⤵
  PID:4640
- C:\Windows\System\ywjRfMt.exe
  C:\Windows\System\ywjRfMt.exe
  2⤵
  PID:3632
- C:\Windows\System\ZxnALqK.exe
  C:\Windows\System\ZxnALqK.exe
  2⤵
  PID:4280
- C:\Windows\System\TbwVZwd.exe
  C:\Windows\System\TbwVZwd.exe
  2⤵
  PID:4436
- C:\Windows\System\dUGPqQD.exe
  C:\Windows\System\dUGPqQD.exe
  2⤵
  PID:4980
- C:\Windows\System\zcrxPJO.exe
  C:\Windows\System\zcrxPJO.exe
  2⤵
  PID:5000
- C:\Windows\System\YoNrBGu.exe
  C:\Windows\System\YoNrBGu.exe
  2⤵
  PID:3508
- C:\Windows\System\KXTBQtR.exe
  C:\Windows\System\KXTBQtR.exe
  2⤵
  PID:4120
- C:\Windows\System\PTPTOic.exe
  C:\Windows\System\PTPTOic.exe
  2⤵
  PID:4532
- C:\Windows\System\EogGwHf.exe
  C:\Windows\System\EogGwHf.exe
  2⤵
  PID:4920
- C:\Windows\System\cWIVPeN.exe
  C:\Windows\System\cWIVPeN.exe
  2⤵
  PID:4668
- C:\Windows\System\KLLWFdu.exe
  C:\Windows\System\KLLWFdu.exe
  2⤵
  PID:5036
- C:\Windows\System\UJDTjmD.exe
  C:\Windows\System\UJDTjmD.exe
  2⤵
  PID:4620
- C:\Windows\System\hCIdlCQ.exe
  C:\Windows\System\hCIdlCQ.exe
  2⤵
  PID:4936
- C:\Windows\System\rghdzBZ.exe
  C:\Windows\System\rghdzBZ.exe
  2⤵
  PID:5076
- C:\Windows\System\CRtVgpg.exe
  C:\Windows\System\CRtVgpg.exe
  2⤵
  PID:4136
- C:\Windows\System\lXpWKCw.exe
  C:\Windows\System\lXpWKCw.exe
  2⤵
  PID:5140
- C:\Windows\System\MXOMmBZ.exe
  C:\Windows\System\MXOMmBZ.exe
  2⤵
  PID:5156
- C:\Windows\System\WNdOmPQ.exe
  C:\Windows\System\WNdOmPQ.exe
  2⤵
  PID:5172
- C:\Windows\System\yqzUAhd.exe
  C:\Windows\System\yqzUAhd.exe
  2⤵
  PID:5188
- C:\Windows\System\tSUvkJi.exe
  C:\Windows\System\tSUvkJi.exe
  2⤵
  PID:5204
- C:\Windows\System\RpsbxVc.exe
  C:\Windows\System\RpsbxVc.exe
  2⤵
  PID:5220
- C:\Windows\System\UFEhifM.exe
  C:\Windows\System\UFEhifM.exe
  2⤵
  PID:5244
- C:\Windows\System\plbBZwW.exe
  C:\Windows\System\plbBZwW.exe
  2⤵
  PID:5260
- C:\Windows\System\ibBDNiy.exe
  C:\Windows\System\ibBDNiy.exe
  2⤵
  PID:5276
- C:\Windows\System\mHbuJUP.exe
  C:\Windows\System\mHbuJUP.exe
  2⤵
  PID:5292
- C:\Windows\System\lQzFrBF.exe
  C:\Windows\System\lQzFrBF.exe
  2⤵
  PID:5308
- C:\Windows\System\nHqPYFL.exe
  C:\Windows\System\nHqPYFL.exe
  2⤵
  PID:5324
- C:\Windows\System\QBAfQAk.exe
  C:\Windows\System\QBAfQAk.exe
  2⤵
  PID:5344
- C:\Windows\System\pyiZSBw.exe
  C:\Windows\System\pyiZSBw.exe
  2⤵
  PID:5360
- C:\Windows\System\ELmrSUJ.exe
  C:\Windows\System\ELmrSUJ.exe
  2⤵
  PID:5376
- C:\Windows\System\HAEwMzO.exe
  C:\Windows\System\HAEwMzO.exe
  2⤵
  PID:5392
- C:\Windows\System\OdNStKg.exe
  C:\Windows\System\OdNStKg.exe
  2⤵
  PID:5408
- C:\Windows\System\lttAYgA.exe
  C:\Windows\System\lttAYgA.exe
  2⤵
  PID:5424
- C:\Windows\System\mOxoUJs.exe
  C:\Windows\System\mOxoUJs.exe
  2⤵
  PID:5444
- C:\Windows\System\kqWSQJf.exe
  C:\Windows\System\kqWSQJf.exe
  2⤵
  PID:5460
- C:\Windows\System\dylHNCj.exe
  C:\Windows\System\dylHNCj.exe
  2⤵
  PID:5496
- C:\Windows\System\TvSTKmT.exe
  C:\Windows\System\TvSTKmT.exe
  2⤵
  PID:5512
- C:\Windows\System\gBTojEb.exe
  C:\Windows\System\gBTojEb.exe
  2⤵
  PID:5528
- C:\Windows\System\nrOkmoL.exe
  C:\Windows\System\nrOkmoL.exe
  2⤵
  PID:5544
- C:\Windows\System\AivqeIp.exe
  C:\Windows\System\AivqeIp.exe
  2⤵
  PID:5560
- C:\Windows\System\YCnOXck.exe
  C:\Windows\System\YCnOXck.exe
  2⤵
  PID:5576
- C:\Windows\System\bVcSIrZ.exe
  C:\Windows\System\bVcSIrZ.exe
  2⤵
  PID:5592
- C:\Windows\System\ebqfYeM.exe
  C:\Windows\System\ebqfYeM.exe
  2⤵
  PID:5608
- C:\Windows\System\NecEInm.exe
  C:\Windows\System\NecEInm.exe
  2⤵
  PID:5624
- C:\Windows\System\iYUXbXI.exe
  C:\Windows\System\iYUXbXI.exe
  2⤵
  PID:5640
- C:\Windows\System\PoNQRGu.exe
  C:\Windows\System\PoNQRGu.exe
  2⤵
  PID:5656
- C:\Windows\System\XswQBIa.exe
  C:\Windows\System\XswQBIa.exe
  2⤵
  PID:5672
- C:\Windows\System\WoqBwPS.exe
  C:\Windows\System\WoqBwPS.exe
  2⤵
  PID:5688
- C:\Windows\System\fXmMlBD.exe
  C:\Windows\System\fXmMlBD.exe
  2⤵
  PID:5704
- C:\Windows\System\gPSqoZP.exe
  C:\Windows\System\gPSqoZP.exe
  2⤵
  PID:5772
- C:\Windows\System\KCsZLmX.exe
  C:\Windows\System\KCsZLmX.exe
  2⤵
  PID:5788
- C:\Windows\System\WWoCAjU.exe
  C:\Windows\System\WWoCAjU.exe
  2⤵
  PID:5804
- C:\Windows\System\YYUoHuk.exe
  C:\Windows\System\YYUoHuk.exe
  2⤵
  PID:5820
- C:\Windows\System\dYbxWmQ.exe
  C:\Windows\System\dYbxWmQ.exe
  2⤵
  PID:5836
- C:\Windows\System\oKqtNku.exe
  C:\Windows\System\oKqtNku.exe
  2⤵
  PID:5852
- C:\Windows\System\QnTVbjQ.exe
  C:\Windows\System\QnTVbjQ.exe
  2⤵
  PID:5868
- C:\Windows\System\IKvFxOH.exe
  C:\Windows\System\IKvFxOH.exe
  2⤵
  PID:5884
- C:\Windows\System\onBOYPs.exe
  C:\Windows\System\onBOYPs.exe
  2⤵
  PID:5900
- C:\Windows\System\dxeTZfa.exe
  C:\Windows\System\dxeTZfa.exe
  2⤵
  PID:5916
- C:\Windows\System\YEMuPkr.exe
  C:\Windows\System\YEMuPkr.exe
  2⤵
  PID:5932
- C:\Windows\System\KzsdlFR.exe
  C:\Windows\System\KzsdlFR.exe
  2⤵
  PID:5948
- C:\Windows\System\HjBovoD.exe
  C:\Windows\System\HjBovoD.exe
  2⤵
  PID:5964
- C:\Windows\System\zvjCAhC.exe
  C:\Windows\System\zvjCAhC.exe
  2⤵
  PID:5980
- C:\Windows\System\TNMScFG.exe
  C:\Windows\System\TNMScFG.exe
  2⤵
  PID:5996
- C:\Windows\System\pkxojCx.exe
  C:\Windows\System\pkxojCx.exe
  2⤵
  PID:6012
- C:\Windows\System\SKKhMQC.exe
  C:\Windows\System\SKKhMQC.exe
  2⤵
  PID:6028
- C:\Windows\System\ZxDTsMn.exe
  C:\Windows\System\ZxDTsMn.exe
  2⤵
  PID:6044
- C:\Windows\System\CmADpHn.exe
  C:\Windows\System\CmADpHn.exe
  2⤵
  PID:6060
- C:\Windows\System\IFaTTZN.exe
  C:\Windows\System\IFaTTZN.exe
  2⤵
  PID:6076
- C:\Windows\System\hXYJeyh.exe
  C:\Windows\System\hXYJeyh.exe
  2⤵
  PID:6092
- C:\Windows\System\ZvVCutO.exe
  C:\Windows\System\ZvVCutO.exe
  2⤵
  PID:6108
- C:\Windows\System\SRrWwHg.exe
  C:\Windows\System\SRrWwHg.exe
  2⤵
  PID:6124
- C:\Windows\System\eJzJwJK.exe
  C:\Windows\System\eJzJwJK.exe
  2⤵
  PID:6140
- C:\Windows\System\nioYKOg.exe
  C:\Windows\System\nioYKOg.exe
  2⤵
  PID:4812
- C:\Windows\System\ssIHwrA.exe
  C:\Windows\System\ssIHwrA.exe
  2⤵
  PID:5236
- C:\Windows\System\HMUTJGo.exe
  C:\Windows\System\HMUTJGo.exe
  2⤵
  PID:5340
- C:\Windows\System\CHrAVto.exe
  C:\Windows\System\CHrAVto.exe
  2⤵
  PID:5400
- C:\Windows\System\amQoSkp.exe
  C:\Windows\System\amQoSkp.exe
  2⤵
  PID:5440
- C:\Windows\System\PnxmEKx.exe
  C:\Windows\System\PnxmEKx.exe
  2⤵
  PID:5480
- C:\Windows\System\GtylneL.exe
  C:\Windows\System\GtylneL.exe
  2⤵
  PID:5228
- C:\Windows\System\rAgrsPR.exe
  C:\Windows\System\rAgrsPR.exe
  2⤵
  PID:5300
- C:\Windows\System\YpcUUSs.exe
  C:\Windows\System\YpcUUSs.exe
  2⤵
  PID:5212
- C:\Windows\System\UlySUQY.exe
  C:\Windows\System\UlySUQY.exe
  2⤵
  PID:5316
- C:\Windows\System\ugNGIHR.exe
  C:\Windows\System\ugNGIHR.exe
  2⤵
  PID:5420
- C:\Windows\System\FvuRNJy.exe
  C:\Windows\System\FvuRNJy.exe
  2⤵
  PID:4956
- C:\Windows\System\KOdXSUc.exe
  C:\Windows\System\KOdXSUc.exe
  2⤵
  PID:4060
- C:\Windows\System\yBftOwW.exe
  C:\Windows\System\yBftOwW.exe
  2⤵
  PID:5284
- C:\Windows\System\ywoLYQB.exe
  C:\Windows\System\ywoLYQB.exe
  2⤵
  PID:5356
- C:\Windows\System\sEVwuNK.exe
  C:\Windows\System\sEVwuNK.exe
  2⤵
  PID:5492
- C:\Windows\System\tnwXIra.exe
  C:\Windows\System\tnwXIra.exe
  2⤵
  PID:5552
- C:\Windows\System\SfQhhcP.exe
  C:\Windows\System\SfQhhcP.exe
  2⤵
  PID:5616
- C:\Windows\System\GkkVcqs.exe
  C:\Windows\System\GkkVcqs.exe
  2⤵
  PID:5680
- C:\Windows\System\UXbjVYr.exe
  C:\Windows\System\UXbjVYr.exe
  2⤵
  PID:5724
- C:\Windows\System\WgTcJMw.exe
  C:\Windows\System\WgTcJMw.exe
  2⤵
  PID:5740
- C:\Windows\System\bMekpBS.exe
  C:\Windows\System\bMekpBS.exe
  2⤵
  PID:5760
- C:\Windows\System\aNcqSXC.exe
  C:\Windows\System\aNcqSXC.exe
  2⤵
  PID:5800
- C:\Windows\System\reBYxEf.exe
  C:\Windows\System\reBYxEf.exe
  2⤵
  PID:5864
- C:\Windows\System\mHxJUzO.exe
  C:\Windows\System\mHxJUzO.exe
  2⤵
  PID:5572
- C:\Windows\System\lFTmQWM.exe
  C:\Windows\System\lFTmQWM.exe
  2⤵
  PID:5956
- C:\Windows\System\oPjerxD.exe
  C:\Windows\System\oPjerxD.exe
  2⤵
  PID:6020
- C:\Windows\System\RpJnclS.exe
  C:\Windows\System\RpJnclS.exe
  2⤵
  PID:5880
- C:\Windows\System\XCbljEv.exe
  C:\Windows\System\XCbljEv.exe
  2⤵
  PID:5600
- C:\Windows\System\MWWuIBL.exe
  C:\Windows\System\MWWuIBL.exe
  2⤵
  PID:5664
- C:\Windows\System\OAToQxz.exe
  C:\Windows\System\OAToQxz.exe
  2⤵
  PID:5780
- C:\Windows\System\AiqMfag.exe
  C:\Windows\System\AiqMfag.exe
  2⤵
  PID:5816
- C:\Windows\System\DaMwFJQ.exe
  C:\Windows\System\DaMwFJQ.exe
  2⤵
  PID:5940
- C:\Windows\System\qvTTtoE.exe
  C:\Windows\System\qvTTtoE.exe
  2⤵
  PID:5972
- C:\Windows\System\YenNmFf.exe
  C:\Windows\System\YenNmFf.exe
  2⤵
  PID:6036
- C:\Windows\System\JtIaXLb.exe
  C:\Windows\System\JtIaXLb.exe
  2⤵
  PID:6088
- C:\Windows\System\iyjZKCq.exe
  C:\Windows\System\iyjZKCq.exe
  2⤵
  PID:6100
- C:\Windows\System\hrDiHET.exe
  C:\Windows\System\hrDiHET.exe
  2⤵
  PID:5372
- C:\Windows\System\fQpDWmx.exe
  C:\Windows\System\fQpDWmx.exe
  2⤵
  PID:6120
- C:\Windows\System\zJxgswq.exe
  C:\Windows\System\zJxgswq.exe
  2⤵
  PID:5336
- C:\Windows\System\RnGDGmC.exe
  C:\Windows\System\RnGDGmC.exe
  2⤵
  PID:5196
- C:\Windows\System\MmOEfrp.exe
  C:\Windows\System\MmOEfrp.exe
  2⤵
  PID:5320
- C:\Windows\System\ROVDelh.exe
  C:\Windows\System\ROVDelh.exe
  2⤵
  PID:4320
- C:\Windows\System\NEFolcC.exe
  C:\Windows\System\NEFolcC.exe
  2⤵
  PID:5456
- C:\Windows\System\qbEutXW.exe
  C:\Windows\System\qbEutXW.exe
  2⤵
  PID:5184
- C:\Windows\System\veTtvYU.exe
  C:\Windows\System\veTtvYU.exe
  2⤵
  PID:5524
- C:\Windows\System\bwXxiiu.exe
  C:\Windows\System\bwXxiiu.exe
  2⤵
  PID:5652
- C:\Windows\System\odtVVKP.exe
  C:\Windows\System\odtVVKP.exe
  2⤵
  PID:5712
- C:\Windows\System\RwFiTDt.exe
  C:\Windows\System\RwFiTDt.exe
  2⤵
  PID:5752
- C:\Windows\System\PABgdyP.exe
  C:\Windows\System\PABgdyP.exe
  2⤵
  PID:5860
- C:\Windows\System\mKlRQMH.exe
  C:\Windows\System\mKlRQMH.exe
  2⤵
  PID:5568
- C:\Windows\System\IoGTUkC.exe
  C:\Windows\System\IoGTUkC.exe
  2⤵
  PID:6004
- C:\Windows\System\MgFnvSt.exe
  C:\Windows\System\MgFnvSt.exe
  2⤵
  PID:6104
- C:\Windows\System\LopwiRS.exe
  C:\Windows\System\LopwiRS.exe
  2⤵
  PID:5468
- C:\Windows\System\YKqQeks.exe
  C:\Windows\System\YKqQeks.exe
  2⤵
  PID:5252
- C:\Windows\System\TSDxpXK.exe
  C:\Windows\System\TSDxpXK.exe
  2⤵
  PID:5648
- C:\Windows\System\VGjVpzO.exe
  C:\Windows\System\VGjVpzO.exe
  2⤵
  PID:5540
- C:\Windows\System\SMnbMbA.exe
  C:\Windows\System\SMnbMbA.exe
  2⤵
  PID:5632
- C:\Windows\System\vdytaKR.exe
  C:\Windows\System\vdytaKR.exe
  2⤵
  PID:5912
- C:\Windows\System\KJUNats.exe
  C:\Windows\System\KJUNats.exe
  2⤵
  PID:5784
- C:\Windows\System\GyZpSVq.exe
  C:\Windows\System\GyZpSVq.exe
  2⤵
  PID:5488
- C:\Windows\System\JmSPAiw.exe
  C:\Windows\System\JmSPAiw.exe
  2⤵
  PID:5180
- C:\Windows\System\PPcluar.exe
  C:\Windows\System\PPcluar.exe
  2⤵
  PID:5200
- C:\Windows\System\gjiOaOD.exe
  C:\Windows\System\gjiOaOD.exe
  2⤵
  PID:5164
- C:\Windows\System\kEfExKM.exe
  C:\Windows\System\kEfExKM.exe
  2⤵
  PID:5988
- C:\Windows\System\lzuKERU.exe
  C:\Windows\System\lzuKERU.exe
  2⤵
  PID:6052
- C:\Windows\System\aEOqsyE.exe
  C:\Windows\System\aEOqsyE.exe
  2⤵
  PID:5832
- C:\Windows\System\UjQPlJG.exe
  C:\Windows\System\UjQPlJG.exe
  2⤵
  PID:5992
- C:\Windows\System\AsHSrxU.exe
  C:\Windows\System\AsHSrxU.exe
  2⤵
  PID:5928
- C:\Windows\System\NoHaxpr.exe
  C:\Windows\System\NoHaxpr.exe
  2⤵
  PID:5736
- C:\Windows\System\Fadxyfa.exe
  C:\Windows\System\Fadxyfa.exe
  2⤵
  PID:5388
- C:\Windows\System\KbaPUIk.exe
  C:\Windows\System\KbaPUIk.exe
  2⤵
  PID:5812
- C:\Windows\System\vQJxhXo.exe
  C:\Windows\System\vQJxhXo.exe
  2⤵
  PID:6160
- C:\Windows\System\rWyKpjt.exe
  C:\Windows\System\rWyKpjt.exe
  2⤵
  PID:6176
- C:\Windows\System\mnimNJj.exe
  C:\Windows\System\mnimNJj.exe
  2⤵
  PID:6192
- C:\Windows\System\bJnrwig.exe
  C:\Windows\System\bJnrwig.exe
  2⤵
  PID:6208
- C:\Windows\System\IHGHMfn.exe
  C:\Windows\System\IHGHMfn.exe
  2⤵
  PID:6224
- C:\Windows\System\wZKZvAu.exe
  C:\Windows\System\wZKZvAu.exe
  2⤵
  PID:6240
- C:\Windows\System\fttvTch.exe
  C:\Windows\System\fttvTch.exe
  2⤵
  PID:6256
- C:\Windows\System\SufAsRr.exe
  C:\Windows\System\SufAsRr.exe
  2⤵
  PID:6272
- C:\Windows\System\nqXBEWn.exe
  C:\Windows\System\nqXBEWn.exe
  2⤵
  PID:6288
- C:\Windows\System\KYLYwGp.exe
  C:\Windows\System\KYLYwGp.exe
  2⤵
  PID:6304
- C:\Windows\System\YnkZbTz.exe
  C:\Windows\System\YnkZbTz.exe
  2⤵
  PID:6320
- C:\Windows\System\BEeNQjG.exe
  C:\Windows\System\BEeNQjG.exe
  2⤵
  PID:6340
- C:\Windows\System\LthIdTG.exe
  C:\Windows\System\LthIdTG.exe
  2⤵
  PID:6356
- C:\Windows\System\UXXZBzT.exe
  C:\Windows\System\UXXZBzT.exe
  2⤵
  PID:6372
- C:\Windows\System\ooedJYE.exe
  C:\Windows\System\ooedJYE.exe
  2⤵
  PID:6388
- C:\Windows\System\hotacPw.exe
  C:\Windows\System\hotacPw.exe
  2⤵
  PID:6404
- C:\Windows\System\vvAiVXN.exe
  C:\Windows\System\vvAiVXN.exe
  2⤵
  PID:6420
- C:\Windows\System\TRxPZWs.exe
  C:\Windows\System\TRxPZWs.exe
  2⤵
  PID:6436
- C:\Windows\System\KgdnObf.exe
  C:\Windows\System\KgdnObf.exe
  2⤵
  PID:6452
- C:\Windows\System\IPKHqIC.exe
  C:\Windows\System\IPKHqIC.exe
  2⤵
  PID:6468
- C:\Windows\System\tUPoxSe.exe
  C:\Windows\System\tUPoxSe.exe
  2⤵
  PID:6484
- C:\Windows\System\zJQPOiz.exe
  C:\Windows\System\zJQPOiz.exe
  2⤵
  PID:6500
- C:\Windows\System\SdWXeMV.exe
  C:\Windows\System\SdWXeMV.exe
  2⤵
  PID:6516
- C:\Windows\System\YuKccvn.exe
  C:\Windows\System\YuKccvn.exe
  2⤵
  PID:6532
- C:\Windows\System\BaWeqxl.exe
  C:\Windows\System\BaWeqxl.exe
  2⤵
  PID:6548
- C:\Windows\System\VohFdZa.exe
  C:\Windows\System\VohFdZa.exe
  2⤵
  PID:6564
- C:\Windows\System\beIFiOe.exe
  C:\Windows\System\beIFiOe.exe
  2⤵
  PID:6580
- C:\Windows\System\nQrJbnv.exe
  C:\Windows\System\nQrJbnv.exe
  2⤵
  PID:6596
- C:\Windows\System\MoRUYkI.exe
  C:\Windows\System\MoRUYkI.exe
  2⤵
  PID:6612
- C:\Windows\System\EKNRlBl.exe
  C:\Windows\System\EKNRlBl.exe
  2⤵
  PID:6628
- C:\Windows\System\DHEUoGU.exe
  C:\Windows\System\DHEUoGU.exe
  2⤵
  PID:6644
- C:\Windows\System\hIOdwLY.exe
  C:\Windows\System\hIOdwLY.exe
  2⤵
  PID:6660
- C:\Windows\System\yZUtnPs.exe
  C:\Windows\System\yZUtnPs.exe
  2⤵
  PID:6676
- C:\Windows\System\XfYRyEa.exe
  C:\Windows\System\XfYRyEa.exe
  2⤵
  PID:6692
- C:\Windows\System\fgGPmDE.exe
  C:\Windows\System\fgGPmDE.exe
  2⤵
  PID:6708
- C:\Windows\System\MjRkSkV.exe
  C:\Windows\System\MjRkSkV.exe
  2⤵
  PID:6724
- C:\Windows\System\ybOSdqG.exe
  C:\Windows\System\ybOSdqG.exe
  2⤵
  PID:6740
- C:\Windows\System\BBvtXRO.exe
  C:\Windows\System\BBvtXRO.exe
  2⤵
  PID:6764
- C:\Windows\System\LvmxZus.exe
  C:\Windows\System\LvmxZus.exe
  2⤵
  PID:6784
- C:\Windows\System\nmoYGex.exe
  C:\Windows\System\nmoYGex.exe
  2⤵
  PID:6800
- C:\Windows\System\sEoellD.exe
  C:\Windows\System\sEoellD.exe
  2⤵
  PID:6816
- C:\Windows\System\sjoifse.exe
  C:\Windows\System\sjoifse.exe
  2⤵
  PID:6832
- C:\Windows\System\zqsyUHp.exe
  C:\Windows\System\zqsyUHp.exe
  2⤵
  PID:6848
- C:\Windows\System\wAOVOsY.exe
  C:\Windows\System\wAOVOsY.exe
  2⤵
  PID:6864
- C:\Windows\System\ZWdboqy.exe
  C:\Windows\System\ZWdboqy.exe
  2⤵
  PID:6880
- C:\Windows\System\qZNXAnk.exe
  C:\Windows\System\qZNXAnk.exe
  2⤵
  PID:6896
- C:\Windows\System\yCPiHEr.exe
  C:\Windows\System\yCPiHEr.exe
  2⤵
  PID:6912
- C:\Windows\System\dMBkZPn.exe
  C:\Windows\System\dMBkZPn.exe
  2⤵
  PID:6928
- C:\Windows\System\dufSZQz.exe
  C:\Windows\System\dufSZQz.exe
  2⤵
  PID:6944
- C:\Windows\System\HhzeqJH.exe
  C:\Windows\System\HhzeqJH.exe
  2⤵
  PID:6960
- C:\Windows\System\fZZpAYV.exe
  C:\Windows\System\fZZpAYV.exe
  2⤵
  PID:6976
- C:\Windows\System\GgETqLM.exe
  C:\Windows\System\GgETqLM.exe
  2⤵
  PID:6992
- C:\Windows\System\abuOWfu.exe
  C:\Windows\System\abuOWfu.exe
  2⤵
  PID:7008
- C:\Windows\System\nwmsytn.exe
  C:\Windows\System\nwmsytn.exe
  2⤵
  PID:7024
- C:\Windows\System\OjBwMJM.exe
  C:\Windows\System\OjBwMJM.exe
  2⤵
  PID:7040
- C:\Windows\System\peuqGrb.exe
  C:\Windows\System\peuqGrb.exe
  2⤵
  PID:7056
- C:\Windows\System\CSZkDwR.exe
  C:\Windows\System\CSZkDwR.exe
  2⤵
  PID:7072
- C:\Windows\System\LjsjvxA.exe
  C:\Windows\System\LjsjvxA.exe
  2⤵
  PID:7112
- C:\Windows\System\UVxSkkD.exe
  C:\Windows\System\UVxSkkD.exe
  2⤵
  PID:6152
- C:\Windows\System\ALQPlGc.exe
  C:\Windows\System\ALQPlGc.exe
  2⤵
  PID:6280
- C:\Windows\System\FrvSGVC.exe
  C:\Windows\System\FrvSGVC.exe
  2⤵
  PID:6316
- C:\Windows\System\FUUjpVd.exe
  C:\Windows\System\FUUjpVd.exe
  2⤵
  PID:6380
- C:\Windows\System\hmGJCxm.exe
  C:\Windows\System\hmGJCxm.exe
  2⤵
  PID:6544
- C:\Windows\System\JGdelEV.exe
  C:\Windows\System\JGdelEV.exe
  2⤵
  PID:6640
- C:\Windows\System\UrgDyFp.exe
  C:\Windows\System\UrgDyFp.exe
  2⤵
  PID:6636
- C:\Windows\System\oLDgBdp.exe
  C:\Windows\System\oLDgBdp.exe
  2⤵
  PID:6168
- C:\Windows\System\SsUpDOX.exe
  C:\Windows\System\SsUpDOX.exe
  2⤵
  PID:6268
- C:\Windows\System\DmGxrkQ.exe
  C:\Windows\System\DmGxrkQ.exe
  2⤵
  PID:6068
- C:\Windows\System\uCAaTyY.exe
  C:\Windows\System\uCAaTyY.exe
  2⤵
  PID:6812
- C:\Windows\System\dkvBgqW.exe
  C:\Windows\System\dkvBgqW.exe
  2⤵
  PID:6300
- C:\Windows\System\mAljCBm.exe
  C:\Windows\System\mAljCBm.exe
  2⤵
  PID:6368
- C:\Windows\System\feCache.exe
  C:\Windows\System\feCache.exe
  2⤵
  PID:6940
- C:\Windows\System\vXlLEyd.exe
  C:\Windows\System\vXlLEyd.exe
  2⤵
  PID:6400
- C:\Windows\System\ZamKdQy.exe
  C:\Windows\System\ZamKdQy.exe
  2⤵
  PID:6760
- C:\Windows\System\xoVHXsw.exe
  C:\Windows\System\xoVHXsw.exe
  2⤵
  PID:6588
- C:\Windows\System\wAkjCzX.exe
  C:\Windows\System\wAkjCzX.exe
  2⤵
  PID:6656
- C:\Windows\System\fcflQxS.exe
  C:\Windows\System\fcflQxS.exe
  2⤵
  PID:6752
- C:\Windows\System\XdHJhDk.exe
  C:\Windows\System\XdHJhDk.exe
  2⤵
  PID:7032
- C:\Windows\System\veWlZzP.exe
  C:\Windows\System\veWlZzP.exe
  2⤵
  PID:6952
- C:\Windows\System\aWTfMZL.exe
  C:\Windows\System\aWTfMZL.exe
  2⤵
  PID:6792
- C:\Windows\System\OmVDsFk.exe
  C:\Windows\System\OmVDsFk.exe
  2⤵
  PID:6924
- C:\Windows\System\jVgrzWj.exe
  C:\Windows\System\jVgrzWj.exe
  2⤵
  PID:6824
- C:\Windows\System\ICNPnBY.exe
  C:\Windows\System\ICNPnBY.exe
  2⤵
  PID:7052
- C:\Windows\System\JfOTPUn.exe
  C:\Windows\System\JfOTPUn.exe
  2⤵
  PID:7124
- C:\Windows\System\HDINJAb.exe
  C:\Windows\System\HDINJAb.exe
  2⤵
  PID:7140
- C:\Windows\System\AKEUsNs.exe
  C:\Windows\System\AKEUsNs.exe
  2⤵
  PID:7156
- C:\Windows\System\PRsmMMw.exe
  C:\Windows\System\PRsmMMw.exe
  2⤵
  PID:5136
- C:\Windows\System\fEeXODY.exe
  C:\Windows\System\fEeXODY.exe
  2⤵
  PID:6448
- C:\Windows\System\cVHUuxy.exe
  C:\Windows\System\cVHUuxy.exe
  2⤵
  PID:6512
- C:\Windows\System\FTHlmlm.exe
  C:\Windows\System\FTHlmlm.exe
  2⤵
  PID:6172
- C:\Windows\System\NslnnWA.exe
  C:\Windows\System\NslnnWA.exe
  2⤵
  PID:6236
- C:\Windows\System\WjIoGhE.exe
  C:\Windows\System\WjIoGhE.exe
  2⤵
  PID:6524
- C:\Windows\System\ZALtXmB.exe
  C:\Windows\System\ZALtXmB.exe
  2⤵
  PID:6748
- C:\Windows\System\MbdjfAo.exe
  C:\Windows\System\MbdjfAo.exe
  2⤵
  PID:7132
- C:\Windows\System\bNJmZyE.exe
  C:\Windows\System\bNJmZyE.exe
  2⤵
  PID:4232
- C:\Windows\System\AwrpyAt.exe
  C:\Windows\System\AwrpyAt.exe
  2⤵
  PID:6672
- C:\Windows\System\OHNPINQ.exe
  C:\Windows\System\OHNPINQ.exe
  2⤵
  PID:6828
- C:\Windows\System\oSrcufZ.exe
  C:\Windows\System\oSrcufZ.exe
  2⤵
  PID:6716
- C:\Windows\System\BrxcAfF.exe
  C:\Windows\System\BrxcAfF.exe
  2⤵
  PID:7172
- C:\Windows\System\QpoUbQJ.exe
  C:\Windows\System\QpoUbQJ.exe
  2⤵
  PID:7288
- C:\Windows\System\GhQPnRx.exe
  C:\Windows\System\GhQPnRx.exe
  2⤵
  PID:7304
- C:\Windows\System\IkNdgjB.exe
  C:\Windows\System\IkNdgjB.exe
  2⤵
  PID:7320
- C:\Windows\System\NGjZDTn.exe
  C:\Windows\System\NGjZDTn.exe
  2⤵
  PID:7336
- C:\Windows\System\WUbBFhu.exe
  C:\Windows\System\WUbBFhu.exe
  2⤵
  PID:7352
- C:\Windows\System\lDJTTrN.exe
  C:\Windows\System\lDJTTrN.exe
  2⤵
  PID:7368
- C:\Windows\System\JEXnuhF.exe
  C:\Windows\System\JEXnuhF.exe
  2⤵
  PID:7384
- C:\Windows\System\EcrtUdZ.exe
  C:\Windows\System\EcrtUdZ.exe
  2⤵
  PID:7400
- C:\Windows\System\FYxQcVu.exe
  C:\Windows\System\FYxQcVu.exe
  2⤵
  PID:7416
- C:\Windows\System\dmdinCi.exe
  C:\Windows\System\dmdinCi.exe
  2⤵
  PID:7432
- C:\Windows\System\uEsRWdJ.exe
  C:\Windows\System\uEsRWdJ.exe
  2⤵
  PID:7448
- C:\Windows\System\LufPtxi.exe
  C:\Windows\System\LufPtxi.exe
  2⤵
  PID:7464
- C:\Windows\System\yXROaHy.exe
  C:\Windows\System\yXROaHy.exe
  2⤵
  PID:7480
- C:\Windows\System\XktzUKo.exe
  C:\Windows\System\XktzUKo.exe
  2⤵
  PID:7496
- C:\Windows\System\AisvBCZ.exe
  C:\Windows\System\AisvBCZ.exe
  2⤵
  PID:7512
- C:\Windows\System\feoPwhk.exe
  C:\Windows\System\feoPwhk.exe
  2⤵
  PID:7528
- C:\Windows\System\kKHZxeh.exe
  C:\Windows\System\kKHZxeh.exe
  2⤵
  PID:7544
- C:\Windows\System\FYHKxxp.exe
  C:\Windows\System\FYHKxxp.exe
  2⤵
  PID:7560
- C:\Windows\System\ntUGPgW.exe
  C:\Windows\System\ntUGPgW.exe
  2⤵
  PID:7576
- C:\Windows\System\CvYvxaZ.exe
  C:\Windows\System\CvYvxaZ.exe
  2⤵
  PID:7592
- C:\Windows\System\yvjzPnK.exe
  C:\Windows\System\yvjzPnK.exe
  2⤵
  PID:7608
- C:\Windows\System\GHpRVny.exe
  C:\Windows\System\GHpRVny.exe
  2⤵
  PID:7624
- C:\Windows\System\zYrKaFK.exe
  C:\Windows\System\zYrKaFK.exe
  2⤵
  PID:7640
- C:\Windows\System\ewIhWqE.exe
  C:\Windows\System\ewIhWqE.exe
  2⤵
  PID:7656
- C:\Windows\System\alDOMoT.exe
  C:\Windows\System\alDOMoT.exe
  2⤵
  PID:7672
- C:\Windows\System\jMsUeMq.exe
  C:\Windows\System\jMsUeMq.exe
  2⤵
  PID:7688
- C:\Windows\System\eTgvQeY.exe
  C:\Windows\System\eTgvQeY.exe
  2⤵
  PID:7704
- C:\Windows\System\qaTFBlK.exe
  C:\Windows\System\qaTFBlK.exe
  2⤵
  PID:7720
- C:\Windows\System\zPZTnvQ.exe
  C:\Windows\System\zPZTnvQ.exe
  2⤵
  PID:7736
- C:\Windows\System\ywexrob.exe
  C:\Windows\System\ywexrob.exe
  2⤵
  PID:7764
- C:\Windows\System\SCYBZer.exe
  C:\Windows\System\SCYBZer.exe
  2⤵
  PID:7780
- C:\Windows\System\idjNvWm.exe
  C:\Windows\System\idjNvWm.exe
  2⤵
  PID:7796
- C:\Windows\System\oavPKfI.exe
  C:\Windows\System\oavPKfI.exe
  2⤵
  PID:7812
- C:\Windows\System\MOPSzJp.exe
  C:\Windows\System\MOPSzJp.exe
  2⤵
  PID:7828
- C:\Windows\System\fSSWcBs.exe
  C:\Windows\System\fSSWcBs.exe
  2⤵
  PID:7844
- C:\Windows\System\PPczASr.exe
  C:\Windows\System\PPczASr.exe
  2⤵
  PID:7860
- C:\Windows\System\kSGFqXI.exe
  C:\Windows\System\kSGFqXI.exe
  2⤵
  PID:7876
- C:\Windows\System\kQWxEkD.exe
  C:\Windows\System\kQWxEkD.exe
  2⤵
  PID:7892
- C:\Windows\System\AxSBncO.exe
  C:\Windows\System\AxSBncO.exe
  2⤵
  PID:7908
- C:\Windows\System\SmiElbo.exe
  C:\Windows\System\SmiElbo.exe
  2⤵
  PID:7924
- C:\Windows\System\ozEmoxX.exe
  C:\Windows\System\ozEmoxX.exe
  2⤵
  PID:7940
- C:\Windows\System\rQaNbaF.exe
  C:\Windows\System\rQaNbaF.exe
  2⤵
  PID:7956
- C:\Windows\System\YGxmkxm.exe
  C:\Windows\System\YGxmkxm.exe
  2⤵
  PID:7972
- C:\Windows\System\kLBhTib.exe
  C:\Windows\System\kLBhTib.exe
  2⤵
  PID:7988
- C:\Windows\System\wuINnSK.exe
  C:\Windows\System\wuINnSK.exe
  2⤵
  PID:8004
- C:\Windows\System\zgVEIbg.exe
  C:\Windows\System\zgVEIbg.exe
  2⤵
  PID:8020
- C:\Windows\System\oAXZrts.exe
  C:\Windows\System\oAXZrts.exe
  2⤵
  PID:8036
- C:\Windows\System\yiQYSal.exe
  C:\Windows\System\yiQYSal.exe
  2⤵
  PID:8052
- C:\Windows\System\ADoQDxg.exe
  C:\Windows\System\ADoQDxg.exe
  2⤵
  PID:8068
- C:\Windows\System\AfCEWRf.exe
  C:\Windows\System\AfCEWRf.exe
  2⤵
  PID:8084
- C:\Windows\System\KfcGlVp.exe
  C:\Windows\System\KfcGlVp.exe
  2⤵
  PID:8100
- C:\Windows\System\WdhlVBD.exe
  C:\Windows\System\WdhlVBD.exe
  2⤵
  PID:8116
- C:\Windows\System\aTrTKyg.exe
  C:\Windows\System\aTrTKyg.exe
  2⤵
  PID:8132
- C:\Windows\System\wAGWdHf.exe
  C:\Windows\System\wAGWdHf.exe
  2⤵
  PID:8148
- C:\Windows\System\DiaThFy.exe
  C:\Windows\System\DiaThFy.exe
  2⤵
  PID:8164
- C:\Windows\System\TzCWWhE.exe
  C:\Windows\System\TzCWWhE.exe
  2⤵
  PID:8180
- C:\Windows\System\KVAQFYR.exe
  C:\Windows\System\KVAQFYR.exe
  2⤵
  PID:6892
- C:\Windows\System\OOqsQHp.exe
  C:\Windows\System\OOqsQHp.exe
  2⤵
  PID:6216
- C:\Windows\System\aMgWAff.exe
  C:\Windows\System\aMgWAff.exe
  2⤵
  PID:7100
- C:\Windows\System\eSYgKEl.exe
  C:\Windows\System\eSYgKEl.exe
  2⤵
  PID:6248
- C:\Windows\System\GNVPZBQ.exe
  C:\Windows\System\GNVPZBQ.exe
  2⤵
  PID:6384
- C:\Windows\System\jgkdwZk.exe
  C:\Windows\System\jgkdwZk.exe
  2⤵
  PID:6704
- C:\Windows\System\OxatrCT.exe
  C:\Windows\System\OxatrCT.exe
  2⤵
  PID:6780
- C:\Windows\System\SOgUvmN.exe
  C:\Windows\System\SOgUvmN.exe
  2⤵
  PID:6296
- C:\Windows\System\mntVIqF.exe
  C:\Windows\System\mntVIqF.exe
  2⤵
  PID:6432
- C:\Windows\System\tHnPvuT.exe
  C:\Windows\System\tHnPvuT.exe
  2⤵
  PID:7180
- C:\Windows\System\hxaasqN.exe
  C:\Windows\System\hxaasqN.exe
  2⤵
  PID:7196
- C:\Windows\System\oJXplya.exe
  C:\Windows\System\oJXplya.exe
  2⤵
  PID:7212
- C:\Windows\System\JvjQuXu.exe
  C:\Windows\System\JvjQuXu.exe
  2⤵
  PID:7232
- C:\Windows\System\vllzQrc.exe
  C:\Windows\System\vllzQrc.exe
  2⤵
  PID:7248
- C:\Windows\System\SlvafJm.exe
  C:\Windows\System\SlvafJm.exe
  2⤵
  PID:7268
- C:\Windows\System\defLnyd.exe
  C:\Windows\System\defLnyd.exe
  2⤵
  PID:7284
- C:\Windows\System\gSraiXm.exe
  C:\Windows\System\gSraiXm.exe
  2⤵
  PID:7332
- C:\Windows\System\dyeWols.exe
  C:\Windows\System\dyeWols.exe
  2⤵
  PID:7396
- C:\Windows\System\bLmkLRA.exe
  C:\Windows\System\bLmkLRA.exe
  2⤵
  PID:7460
- C:\Windows\System\NtZxdbi.exe
  C:\Windows\System\NtZxdbi.exe
  2⤵
  PID:7524
- C:\Windows\System\DMVZBBr.exe
  C:\Windows\System\DMVZBBr.exe
  2⤵
  PID:7584
- C:\Windows\System\nOaAfob.exe
  C:\Windows\System\nOaAfob.exe
  2⤵
  PID:7652
- C:\Windows\System\wpJNWGu.exe
  C:\Windows\System\wpJNWGu.exe
  2⤵
  PID:7716
- C:\Windows\System\KokEdiy.exe
  C:\Windows\System\KokEdiy.exe
  2⤵
  PID:7536
- C:\Windows\System\MfpTLab.exe
  C:\Windows\System\MfpTLab.exe
  2⤵
  PID:7792
- C:\Windows\System\AjpBxNu.exe
  C:\Windows\System\AjpBxNu.exe
  2⤵
  PID:7852
- C:\Windows\System\YhULQRO.exe
  C:\Windows\System\YhULQRO.exe
  2⤵
  PID:7888
- C:\Windows\System\QuOGqrH.exe
  C:\Windows\System\QuOGqrH.exe
  2⤵
  PID:7316
- C:\Windows\System\jgsLqNz.exe
  C:\Windows\System\jgsLqNz.exe
  2⤵
  PID:7380
- C:\Windows\System\LvPpGwA.exe
  C:\Windows\System\LvPpGwA.exe
  2⤵
  PID:7444
- C:\Windows\System\QaGnwwe.exe
  C:\Windows\System\QaGnwwe.exe
  2⤵
  PID:7508
- C:\Windows\System\kvAqurw.exe
  C:\Windows\System\kvAqurw.exe
  2⤵
  PID:7636
- C:\Windows\System\qeYOzYm.exe
  C:\Windows\System\qeYOzYm.exe
  2⤵
  PID:7700
- C:\Windows\System\keiMsnF.exe
  C:\Windows\System\keiMsnF.exe
  2⤵
  PID:7964
- C:\Windows\System\tSWwrgU.exe
  C:\Windows\System\tSWwrgU.exe
  2⤵
  PID:7920
- C:\Windows\System\aoRBYZb.exe
  C:\Windows\System\aoRBYZb.exe
  2⤵
  PID:7980
- C:\Windows\System\VtFWMSD.exe
  C:\Windows\System\VtFWMSD.exe
  2⤵
  PID:7932
- C:\Windows\System\ChrjHUN.exe
  C:\Windows\System\ChrjHUN.exe
  2⤵
  PID:7996
- C:\Windows\System\HGGjkSs.exe
  C:\Windows\System\HGGjkSs.exe
  2⤵
  PID:8016
- C:\Windows\System\xnyUVVH.exe
  C:\Windows\System\xnyUVVH.exe
  2⤵
  PID:8080
- C:\Windows\System\DhghhMV.exe
  C:\Windows\System\DhghhMV.exe
  2⤵
  PID:8140
- C:\Windows\System\djGBymM.exe
  C:\Windows\System\djGBymM.exe
  2⤵
  PID:8172
- C:\Windows\System\ejlegtO.exe
  C:\Windows\System\ejlegtO.exe
  2⤵
  PID:8124
- C:\Windows\System\VkmzmJt.exe
  C:\Windows\System\VkmzmJt.exe
  2⤵
  PID:6188
- C:\Windows\System\hojwRZl.exe
  C:\Windows\System\hojwRZl.exe
  2⤵
  PID:6576
- C:\Windows\System\fLaAgWe.exe
  C:\Windows\System\fLaAgWe.exe
  2⤵
  PID:6460
- C:\Windows\System\iZHHfgw.exe
  C:\Windows\System\iZHHfgw.exe
  2⤵
  PID:6732
- C:\Windows\System\GwsCMCL.exe
  C:\Windows\System\GwsCMCL.exe
  2⤵
  PID:5848
- C:\Windows\System\mBvAGkt.exe
  C:\Windows\System\mBvAGkt.exe
  2⤵
  PID:7004
- C:\Windows\System\zVKahuW.exe
  C:\Windows\System\zVKahuW.exe
  2⤵
  PID:5268
- C:\Windows\System\zaCjfTF.exe
  C:\Windows\System\zaCjfTF.exe
  2⤵
  PID:6412
- C:\Windows\System\jvHlGPr.exe
  C:\Windows\System\jvHlGPr.exe
  2⤵
  PID:7192
- C:\Windows\System\sHHGyGr.exe
  C:\Windows\System\sHHGyGr.exe
  2⤵
  PID:7572
- C:\Windows\System\RevFjOc.exe
  C:\Windows\System\RevFjOc.exe
  2⤵
  PID:7824
- C:\Windows\System\kXvJBnQ.exe
  C:\Windows\System\kXvJBnQ.exe
  2⤵
  PID:7788
- C:\Windows\System\vrRbupc.exe
  C:\Windows\System\vrRbupc.exe
  2⤵
  PID:7668
- C:\Windows\System\cmpYEsu.exe
  C:\Windows\System\cmpYEsu.exe
  2⤵
  PID:7376
- C:\Windows\System\hcYxZxO.exe
  C:\Windows\System\hcYxZxO.exe
  2⤵
  PID:7936
- C:\Windows\System\ezibiyj.exe
  C:\Windows\System\ezibiyj.exe
  2⤵
  PID:7836
- C:\Windows\System\zjwFaXT.exe
  C:\Windows\System\zjwFaXT.exe
  2⤵
  PID:7428
- C:\Windows\System\BPVWwYS.exe
  C:\Windows\System\BPVWwYS.exe
  2⤵
  PID:7256
- C:\Windows\System\rVsZMKW.exe
  C:\Windows\System\rVsZMKW.exe
  2⤵
  PID:7952
- C:\Windows\System\djGvBzo.exe
  C:\Windows\System\djGvBzo.exe
  2⤵
  PID:8012
- C:\Windows\System\MbIMbQs.exe
  C:\Windows\System\MbIMbQs.exe
  2⤵
  PID:8096
- C:\Windows\System\ESfwgoS.exe
  C:\Windows\System\ESfwgoS.exe
  2⤵
  PID:7136
- C:\Windows\System\jkCdHTr.exe
  C:\Windows\System\jkCdHTr.exe
  2⤵
  PID:8160
- C:\Windows\System\CcJdpXP.exe
  C:\Windows\System\CcJdpXP.exe
  2⤵
  PID:7520
- C:\Windows\System\SKKiqni.exe
  C:\Windows\System\SKKiqni.exe
  2⤵
  PID:7868
- C:\Windows\System\YMozHFN.exe
  C:\Windows\System\YMozHFN.exe
  2⤵
  PID:7224
- C:\Windows\System\qNffQdA.exe
  C:\Windows\System\qNffQdA.exe
  2⤵
  PID:7556
- C:\Windows\System\DdGFzPE.exe
  C:\Windows\System\DdGFzPE.exe
  2⤵
  PID:8112
- C:\Windows\System\UXrmzRY.exe
  C:\Windows\System\UXrmzRY.exe
  2⤵
  PID:8032
- C:\Windows\System\CnxNgtS.exe
  C:\Windows\System\CnxNgtS.exe
  2⤵
  PID:6476
- C:\Windows\System\MnfBsjr.exe
  C:\Windows\System\MnfBsjr.exe
  2⤵
  PID:7900
- C:\Windows\System\TuKPUnN.exe
  C:\Windows\System\TuKPUnN.exe
  2⤵
  PID:8000
- C:\Windows\System\SmSVTlT.exe
  C:\Windows\System\SmSVTlT.exe
  2⤵
  PID:6908
- C:\Windows\System\wsMhsgY.exe
  C:\Windows\System\wsMhsgY.exe
  2⤵
  PID:6652
- C:\Windows\System\mGszSQr.exe
  C:\Windows\System\mGszSQr.exe
  2⤵
  PID:6972
- C:\Windows\System\qIwCWZJ.exe
  C:\Windows\System\qIwCWZJ.exe
  2⤵
  PID:6560
- C:\Windows\System\xRTibGL.exe
  C:\Windows\System\xRTibGL.exe
  2⤵
  PID:7148
- C:\Windows\System\VszZMaR.exe
  C:\Windows\System\VszZMaR.exe
  2⤵
  PID:6556
- C:\Windows\System\FYkNybx.exe
  C:\Windows\System\FYkNybx.exe
  2⤵
  PID:7244
- C:\Windows\System\msuTYaH.exe
  C:\Windows\System\msuTYaH.exe
  2⤵
  PID:7364
- C:\Windows\System\MzmPeGW.exe
  C:\Windows\System\MzmPeGW.exe
  2⤵
  PID:7600
- C:\Windows\System\chZPmjk.exe
  C:\Windows\System\chZPmjk.exe
  2⤵
  PID:7760
- C:\Windows\System\sjKhGAN.exe
  C:\Windows\System\sjKhGAN.exe
  2⤵
  PID:7948
- C:\Windows\System\oJQaBKZ.exe
  C:\Windows\System\oJQaBKZ.exe
  2⤵
  PID:7712
- C:\Windows\System\FLZaUxf.exe
  C:\Windows\System\FLZaUxf.exe
  2⤵
  PID:5484
- C:\Windows\System\NPRaxvJ.exe
  C:\Windows\System\NPRaxvJ.exe
  2⤵
  PID:7684
- C:\Windows\System\XbUpepm.exe
  C:\Windows\System\XbUpepm.exe
  2⤵
  PID:6220
- C:\Windows\System\OMIRxWy.exe
  C:\Windows\System\OMIRxWy.exe
  2⤵
  PID:7804
- C:\Windows\System\bEaJbGl.exe
  C:\Windows\System\bEaJbGl.exe
  2⤵
  PID:7200
- C:\Windows\System\jfKMXHf.exe
  C:\Windows\System\jfKMXHf.exe
  2⤵
  PID:7648
- C:\Windows\System\XuByrlP.exe
  C:\Windows\System\XuByrlP.exe
  2⤵
  PID:7068
- C:\Windows\System\UFafPWe.exe
  C:\Windows\System\UFafPWe.exe
  2⤵
  PID:6700
- C:\Windows\System\BsgNIzz.exe
  C:\Windows\System\BsgNIzz.exe
  2⤵
  PID:6572
- C:\Windows\System\PbUGdou.exe
  C:\Windows\System\PbUGdou.exe
  2⤵
  PID:6624
- C:\Windows\System\gEIKopu.exe
  C:\Windows\System\gEIKopu.exe
  2⤵
  PID:8204
- C:\Windows\System\WzfBurY.exe
  C:\Windows\System\WzfBurY.exe
  2⤵
  PID:8220
- C:\Windows\System\XePFGHJ.exe
  C:\Windows\System\XePFGHJ.exe
  2⤵
  PID:8240
- C:\Windows\System\OzOPiLT.exe
  C:\Windows\System\OzOPiLT.exe
  2⤵
  PID:8256
- C:\Windows\System\fMzCHVc.exe
  C:\Windows\System\fMzCHVc.exe
  2⤵
  PID:8272
- C:\Windows\System\UrEXwFY.exe
  C:\Windows\System\UrEXwFY.exe
  2⤵
  PID:8288
- C:\Windows\System\QnCpBrv.exe
  C:\Windows\System\QnCpBrv.exe
  2⤵
  PID:8308
- C:\Windows\System\nXLIXlO.exe
  C:\Windows\System\nXLIXlO.exe
  2⤵
  PID:8324
- C:\Windows\System\iWaSqCJ.exe
  C:\Windows\System\iWaSqCJ.exe
  2⤵
  PID:8348
- C:\Windows\System\zXGnbyI.exe
  C:\Windows\System\zXGnbyI.exe
  2⤵
  PID:8368
- C:\Windows\System\lFKowBv.exe
  C:\Windows\System\lFKowBv.exe
  2⤵
  PID:8384
- C:\Windows\System\xLcYett.exe
  C:\Windows\System\xLcYett.exe
  2⤵
  PID:8400
- C:\Windows\System\wacGCGa.exe
  C:\Windows\System\wacGCGa.exe
  2⤵
  PID:8416
- C:\Windows\System\wrULtDF.exe
  C:\Windows\System\wrULtDF.exe
  2⤵
  PID:8432
- C:\Windows\System\eIjbFns.exe
  C:\Windows\System\eIjbFns.exe
  2⤵
  PID:8448
- C:\Windows\System\NnZjrPr.exe
  C:\Windows\System\NnZjrPr.exe
  2⤵
  PID:8464
- C:\Windows\System\LTiKUim.exe
  C:\Windows\System\LTiKUim.exe
  2⤵
  PID:8480
- C:\Windows\System\XaekOGJ.exe
  C:\Windows\System\XaekOGJ.exe
  2⤵
  PID:8496
- C:\Windows\System\frbFcRo.exe
  C:\Windows\System\frbFcRo.exe
  2⤵
  PID:8512
- C:\Windows\System\tCVEwte.exe
  C:\Windows\System\tCVEwte.exe
  2⤵
  PID:8528
- C:\Windows\System\dyEaOjd.exe
  C:\Windows\System\dyEaOjd.exe
  2⤵
  PID:8544
- C:\Windows\System\EPvHNse.exe
  C:\Windows\System\EPvHNse.exe
  2⤵
  PID:8560
- C:\Windows\System\sdelYoi.exe
  C:\Windows\System\sdelYoi.exe
  2⤵
  PID:8576
- C:\Windows\System\CgRVQQQ.exe
  C:\Windows\System\CgRVQQQ.exe
  2⤵
  PID:8596
- C:\Windows\System\WXQgtYf.exe
  C:\Windows\System\WXQgtYf.exe
  2⤵
  PID:8612
- C:\Windows\System\gSutKZS.exe
  C:\Windows\System\gSutKZS.exe
  2⤵
  PID:8636
- C:\Windows\System\xtBkiLU.exe
  C:\Windows\System\xtBkiLU.exe
  2⤵
  PID:8652
- C:\Windows\System\bAvWfWQ.exe
  C:\Windows\System\bAvWfWQ.exe
  2⤵
  PID:8668
- C:\Windows\System\XGJPnec.exe
  C:\Windows\System\XGJPnec.exe
  2⤵
  PID:8684
- C:\Windows\System\zIWGrZI.exe
  C:\Windows\System\zIWGrZI.exe
  2⤵
  PID:8704
- C:\Windows\System\VYbAVFC.exe
  C:\Windows\System\VYbAVFC.exe
  2⤵
  PID:8720
- C:\Windows\System\kqsPOtF.exe
  C:\Windows\System\kqsPOtF.exe
  2⤵
  PID:8736
- C:\Windows\System\XvqgrPY.exe
  C:\Windows\System\XvqgrPY.exe
  2⤵
  PID:8752
- C:\Windows\System\MDmcmNv.exe
  C:\Windows\System\MDmcmNv.exe
  2⤵
  PID:8768
- C:\Windows\System\UNfQqcI.exe
  C:\Windows\System\UNfQqcI.exe
  2⤵
  PID:8784
- C:\Windows\System\VDPKtwx.exe
  C:\Windows\System\VDPKtwx.exe
  2⤵
  PID:8800
- C:\Windows\System\ewzSjDR.exe
  C:\Windows\System\ewzSjDR.exe
  2⤵
  PID:8916
- C:\Windows\System\bHjGwgn.exe
  C:\Windows\System\bHjGwgn.exe
  2⤵
  PID:8932
- C:\Windows\System\MiLmSTO.exe
  C:\Windows\System\MiLmSTO.exe
  2⤵
  PID:8948
- C:\Windows\System\THbaoNg.exe
  C:\Windows\System\THbaoNg.exe
  2⤵
  PID:8964
- C:\Windows\System\ngPljHW.exe
  C:\Windows\System\ngPljHW.exe
  2⤵
  PID:8980
- C:\Windows\System\biMLjcS.exe
  C:\Windows\System\biMLjcS.exe
  2⤵
  PID:8996
- C:\Windows\System\waUisiv.exe
  C:\Windows\System\waUisiv.exe
  2⤵
  PID:9016
- C:\Windows\System\qNSUQMB.exe
  C:\Windows\System\qNSUQMB.exe
  2⤵
  PID:9032
- C:\Windows\System\AftMKbH.exe
  C:\Windows\System\AftMKbH.exe
  2⤵
  PID:9048
- C:\Windows\System\SsCqaHv.exe
  C:\Windows\System\SsCqaHv.exe
  2⤵
  PID:9064
- C:\Windows\System\hqgIRmf.exe
  C:\Windows\System\hqgIRmf.exe
  2⤵
  PID:9080
- C:\Windows\System\PRKcRDm.exe
  C:\Windows\System\PRKcRDm.exe
  2⤵
  PID:9096
- C:\Windows\System\IirWekQ.exe
  C:\Windows\System\IirWekQ.exe
  2⤵
  PID:9112
- C:\Windows\System\XVZSBUW.exe
  C:\Windows\System\XVZSBUW.exe
  2⤵
  PID:9128
- C:\Windows\System\FIxiODH.exe
  C:\Windows\System\FIxiODH.exe
  2⤵
  PID:9144
- C:\Windows\System\QQzTUsr.exe
  C:\Windows\System\QQzTUsr.exe
  2⤵
  PID:9160
- C:\Windows\System\DXlPhlp.exe
  C:\Windows\System\DXlPhlp.exe
  2⤵
  PID:9176
- C:\Windows\System\LuCRZAj.exe
  C:\Windows\System\LuCRZAj.exe
  2⤵
  PID:9192
- C:\Windows\System\ofiDtvm.exe
  C:\Windows\System\ofiDtvm.exe
  2⤵
  PID:9208
- C:\Windows\System\HbwIvRk.exe
  C:\Windows\System\HbwIvRk.exe
  2⤵
  PID:8196
- C:\Windows\System\WUnzOng.exe
  C:\Windows\System\WUnzOng.exe
  2⤵
  PID:8268
- C:\Windows\System\TjeTBNL.exe
  C:\Windows\System\TjeTBNL.exe
  2⤵
  PID:8300
- C:\Windows\System\EtxZjSg.exe
  C:\Windows\System\EtxZjSg.exe
  2⤵
  PID:8340
- C:\Windows\System\jiJQlAV.exe
  C:\Windows\System\jiJQlAV.exe
  2⤵
  PID:8408
- C:\Windows\System\zMZSgDW.exe
  C:\Windows\System\zMZSgDW.exe
  2⤵
  PID:8476
- C:\Windows\System\ItjgILP.exe
  C:\Windows\System\ItjgILP.exe
  2⤵
  PID:7756
- C:\Windows\System\CyNCDOk.exe
  C:\Windows\System\CyNCDOk.exe
  2⤵
  PID:8700
- C:\Windows\System\heLZfee.exe
  C:\Windows\System\heLZfee.exe
  2⤵
  PID:8556
- C:\Windows\System\wIyvtiK.exe
  C:\Windows\System\wIyvtiK.exe
  2⤵
  PID:8280
- C:\Windows\System\wcWqRfV.exe
  C:\Windows\System\wcWqRfV.exe
  2⤵
  PID:8356
- C:\Windows\System\hbXNkuH.exe
  C:\Windows\System\hbXNkuH.exe
  2⤵
  PID:8396
- C:\Windows\System\ALnPpMT.exe
  C:\Windows\System\ALnPpMT.exe
  2⤵
  PID:8520
- C:\Windows\System\jHdwinY.exe
  C:\Windows\System\jHdwinY.exe
  2⤵
  PID:8588
- C:\Windows\System\cJjuKUL.exe
  C:\Windows\System\cJjuKUL.exe
  2⤵
  PID:8632
- C:\Windows\System\nILImUm.exe
  C:\Windows\System\nILImUm.exe
  2⤵
  PID:8728
- C:\Windows\System\tooekQo.exe
  C:\Windows\System\tooekQo.exe
  2⤵
  PID:6540
- C:\Windows\System\SJuZYaN.exe
  C:\Windows\System\SJuZYaN.exe
  2⤵
  PID:8748
- C:\Windows\System\CatwKIj.exe
  C:\Windows\System\CatwKIj.exe
  2⤵
  PID:8808
- C:\Windows\System\ndsMlyf.exe
  C:\Windows\System\ndsMlyf.exe
  2⤵
  PID:8760
- C:\Windows\System\lfSilJL.exe
  C:\Windows\System\lfSilJL.exe
  2⤵
  PID:8816
- C:\Windows\System\esMNlnW.exe
  C:\Windows\System\esMNlnW.exe
  2⤵
  PID:8836
- C:\Windows\System\edCRQVV.exe
  C:\Windows\System\edCRQVV.exe
  2⤵
  PID:8852
- C:\Windows\System\SRuJvoU.exe
  C:\Windows\System\SRuJvoU.exe
  2⤵
  PID:8868
- C:\Windows\System\yrluYoq.exe
  C:\Windows\System\yrluYoq.exe
  2⤵
  PID:8884
- C:\Windows\System\KGTEEAB.exe
  C:\Windows\System\KGTEEAB.exe
  2⤵
  PID:8900
- C:\Windows\System\MEUNofV.exe
  C:\Windows\System\MEUNofV.exe
  2⤵
  PID:8924
- C:\Windows\System\lFaNOIV.exe
  C:\Windows\System\lFaNOIV.exe
  2⤵
  PID:8944
- C:\Windows\System\VVpZfAM.exe
  C:\Windows\System\VVpZfAM.exe
  2⤵
  PID:9008
- C:\Windows\System\fGgcMwr.exe
  C:\Windows\System\fGgcMwr.exe
  2⤵
  PID:9108
- C:\Windows\System\jlhLKUn.exe
  C:\Windows\System\jlhLKUn.exe
  2⤵
  PID:9140
- C:\Windows\System\pHHAXuy.exe
  C:\Windows\System\pHHAXuy.exe
  2⤵
  PID:9204
- C:\Windows\System\ZRvJfRv.exe
  C:\Windows\System\ZRvJfRv.exe
  2⤵
  PID:8332
- C:\Windows\System\eSbizmr.exe
  C:\Windows\System\eSbizmr.exe
  2⤵
  PID:8960
- C:\Windows\System\HoGPakR.exe
  C:\Windows\System\HoGPakR.exe
  2⤵
  PID:9024
- C:\Windows\System\FZSryLJ.exe
  C:\Windows\System\FZSryLJ.exe
  2⤵
  PID:9028
- C:\Windows\System\xCORYiT.exe
  C:\Windows\System\xCORYiT.exe
  2⤵
  PID:8540
- C:\Windows\System\IFAiGHk.exe
  C:\Windows\System\IFAiGHk.exe
  2⤵
  PID:9156
- C:\Windows\System\NDbnyWf.exe
  C:\Windows\System\NDbnyWf.exe
  2⤵
  PID:8264
- C:\Windows\System\GrbfRKa.exe
  C:\Windows\System\GrbfRKa.exe
  2⤵
  PID:8536
- C:\Windows\System\yJwzsrz.exe
  C:\Windows\System\yJwzsrz.exe
  2⤵
  PID:8608
- C:\Windows\System\fozOOdz.exe
  C:\Windows\System\fozOOdz.exe
  2⤵
  PID:8680
- C:\Windows\System\DicHSoo.exe
  C:\Windows\System\DicHSoo.exe
  2⤵
  PID:7208
- C:\Windows\System\bvXiyJX.exe
  C:\Windows\System\bvXiyJX.exe
  2⤵
  PID:8364
- C:\Windows\System\SEiaODY.exe
  C:\Windows\System\SEiaODY.exe
  2⤵
  PID:8552
- C:\Windows\System\UaTUvWf.exe
  C:\Windows\System\UaTUvWf.exe
  2⤵
  PID:8456
- C:\Windows\System\kewqSsI.exe
  C:\Windows\System\kewqSsI.exe
  2⤵
  PID:8316
- C:\Windows\System\lhIEJXO.exe
  C:\Windows\System\lhIEJXO.exe
  2⤵
  PID:8624
- C:\Windows\System\mqcSXyi.exe
  C:\Windows\System\mqcSXyi.exe
  2⤵
  PID:8828
- C:\Windows\System\tVYvIeL.exe
  C:\Windows\System\tVYvIeL.exe
  2⤵
  PID:8860
- C:\Windows\System\cFtUqHU.exe
  C:\Windows\System\cFtUqHU.exe
  2⤵
  PID:8820
- C:\Windows\System\xyMqxvN.exe
  C:\Windows\System\xyMqxvN.exe
  2⤵
  PID:8892
- C:\Windows\System\bUolpwk.exe
  C:\Windows\System\bUolpwk.exe
  2⤵
  PID:8976
- C:\Windows\System\feRVzmA.exe
  C:\Windows\System\feRVzmA.exe
  2⤵
  PID:8928
- C:\Windows\System\dFULMxI.exe
  C:\Windows\System\dFULMxI.exe
  2⤵
  PID:9124
- C:\Windows\System\lPeXMIi.exe
  C:\Windows\System\lPeXMIi.exe
  2⤵
  PID:8344
- C:\Windows\System\XpYrhYn.exe
  C:\Windows\System\XpYrhYn.exe
  2⤵
  PID:8648
- C:\Windows\System\zeGlroO.exe
  C:\Windows\System\zeGlroO.exe
  2⤵
  PID:9040
- C:\Windows\System\aZKppDX.exe
  C:\Windows\System\aZKppDX.exe
  2⤵
  PID:8444
- C:\Windows\System\sAXYxMx.exe
  C:\Windows\System\sAXYxMx.exe
  2⤵
  PID:6364
- C:\Windows\System\AIlIYgQ.exe
  C:\Windows\System\AIlIYgQ.exe
  2⤵
  PID:8248
- C:\Windows\System\rSKQvTF.exe
  C:\Windows\System\rSKQvTF.exe
  2⤵
  PID:8692
- C:\Windows\System\rseTTyP.exe
  C:\Windows\System\rseTTyP.exe
  2⤵
  PID:8812
- C:\Windows\System\mdImrFw.exe
  C:\Windows\System\mdImrFw.exe
  2⤵
  PID:9172
- C:\Windows\System\wtijQxH.exe
  C:\Windows\System\wtijQxH.exe
  2⤵
  PID:8508
- C:\Windows\System\YSDcLlm.exe
  C:\Windows\System\YSDcLlm.exe
  2⤵
  PID:7752
- C:\Windows\System\ZlmxpJd.exe
  C:\Windows\System\ZlmxpJd.exe
  2⤵
  PID:8780
- C:\Windows\System\XhjcjTD.exe
  C:\Windows\System\XhjcjTD.exe
  2⤵
  PID:8732
- C:\Windows\System\bLYmlgu.exe
  C:\Windows\System\bLYmlgu.exe
  2⤵
  PID:8880
- C:\Windows\System\eBPrszu.exe
  C:\Windows\System\eBPrszu.exe
  2⤵
  PID:8216
- C:\Windows\System\jLUsSMs.exe
  C:\Windows\System\jLUsSMs.exe
  2⤵
  PID:9092
- C:\Windows\System\CQfZcsA.exe
  C:\Windows\System\CQfZcsA.exe
  2⤵
  PID:8488
- C:\Windows\System\tRANQZs.exe
  C:\Windows\System\tRANQZs.exe
  2⤵
  PID:9136
- C:\Windows\System\QleRolp.exe
  C:\Windows\System\QleRolp.exe
  2⤵
  PID:8712
- C:\Windows\System\AgMLjUm.exe
  C:\Windows\System\AgMLjUm.exe
  2⤵
  PID:8776
- C:\Windows\System\ODelhae.exe
  C:\Windows\System\ODelhae.exe
  2⤵
  PID:8796
- C:\Windows\System\YVZgzgl.exe
  C:\Windows\System\YVZgzgl.exe
  2⤵
  PID:8304
- C:\Windows\System\AppyVXI.exe
  C:\Windows\System\AppyVXI.exe
  2⤵
  PID:9228
- C:\Windows\System\FZyXhtE.exe
  C:\Windows\System\FZyXhtE.exe
  2⤵
  PID:9244
- C:\Windows\System\ttUutZs.exe
  C:\Windows\System\ttUutZs.exe
  2⤵
  PID:9260
- C:\Windows\System\tFFxaPm.exe
  C:\Windows\System\tFFxaPm.exe
  2⤵
  PID:9276
- C:\Windows\System\ShUqTQg.exe
  C:\Windows\System\ShUqTQg.exe
  2⤵
  PID:9292
- C:\Windows\System\KNjFtjj.exe
  C:\Windows\System\KNjFtjj.exe
  2⤵
  PID:9308
- C:\Windows\System\WUaVJZq.exe
  C:\Windows\System\WUaVJZq.exe
  2⤵
  PID:9324
- C:\Windows\System\FQsuNEI.exe
  C:\Windows\System\FQsuNEI.exe
  2⤵
  PID:9340
- C:\Windows\System\qVrbDYb.exe
  C:\Windows\System\qVrbDYb.exe
  2⤵
  PID:9356
- C:\Windows\System\DRwydiz.exe
  C:\Windows\System\DRwydiz.exe
  2⤵
  PID:9372
- C:\Windows\System\WAKGnUG.exe
  C:\Windows\System\WAKGnUG.exe
  2⤵
  PID:9388
- C:\Windows\System\FfUxsCB.exe
  C:\Windows\System\FfUxsCB.exe
  2⤵
  PID:9404
- C:\Windows\System\luMcHSO.exe
  C:\Windows\System\luMcHSO.exe
  2⤵
  PID:9420
- C:\Windows\System\UaRieAV.exe
  C:\Windows\System\UaRieAV.exe
  2⤵
  PID:9496
- C:\Windows\System\RrbqQkz.exe
  C:\Windows\System\RrbqQkz.exe
  2⤵
  PID:9512
- C:\Windows\System\pFJUvFt.exe
  C:\Windows\System\pFJUvFt.exe
  2⤵
  PID:9544
- C:\Windows\System\WpWVKTJ.exe
  C:\Windows\System\WpWVKTJ.exe
  2⤵
  PID:9560
- C:\Windows\System\yzixNvD.exe
  C:\Windows\System\yzixNvD.exe
  2⤵
  PID:9576
- C:\Windows\System\dwZGpvJ.exe
  C:\Windows\System\dwZGpvJ.exe
  2⤵
  PID:9592
- C:\Windows\System\udgSOqT.exe
  C:\Windows\System\udgSOqT.exe
  2⤵
  PID:9608
- C:\Windows\System\ObghXER.exe
  C:\Windows\System\ObghXER.exe
  2⤵
  PID:9624
- C:\Windows\System\IBPpGpJ.exe
  C:\Windows\System\IBPpGpJ.exe
  2⤵
  PID:9640
- C:\Windows\System\PJJPOhP.exe
  C:\Windows\System\PJJPOhP.exe
  2⤵
  PID:9660
- C:\Windows\System\Gpuqfey.exe
  C:\Windows\System\Gpuqfey.exe
  2⤵
  PID:9676
- C:\Windows\System\kcGlwlo.exe
  C:\Windows\System\kcGlwlo.exe
  2⤵
  PID:9692
- C:\Windows\System\OXVRwGx.exe
  C:\Windows\System\OXVRwGx.exe
  2⤵
  PID:9708
- C:\Windows\System\fCfvTuB.exe
  C:\Windows\System\fCfvTuB.exe
  2⤵
  PID:9724
- C:\Windows\System\FXCrlzv.exe
  C:\Windows\System\FXCrlzv.exe
  2⤵
  PID:9740
- C:\Windows\System\LdNqxLJ.exe
  C:\Windows\System\LdNqxLJ.exe
  2⤵
  PID:9756
- C:\Windows\System\YTOeWoy.exe
  C:\Windows\System\YTOeWoy.exe
  2⤵
  PID:9772
- C:\Windows\System\sdhpNPW.exe
  C:\Windows\System\sdhpNPW.exe
  2⤵
  PID:9788
- C:\Windows\System\fKLpMAy.exe
  C:\Windows\System\fKLpMAy.exe
  2⤵
  PID:9804
- C:\Windows\System\EgVLNKa.exe
  C:\Windows\System\EgVLNKa.exe
  2⤵
  PID:9820
- C:\Windows\System\neGcWHJ.exe
  C:\Windows\System\neGcWHJ.exe
  2⤵
  PID:9836
- C:\Windows\System\ppFlfbk.exe
  C:\Windows\System\ppFlfbk.exe
  2⤵
  PID:9852
- C:\Windows\System\voHDfQp.exe
  C:\Windows\System\voHDfQp.exe
  2⤵
  PID:9876
- C:\Windows\System\DsRbyID.exe
  C:\Windows\System\DsRbyID.exe
  2⤵
  PID:9892
- C:\Windows\System\PzkBgTq.exe
  C:\Windows\System\PzkBgTq.exe
  2⤵
  PID:9908
- C:\Windows\System\LMejKOj.exe
  C:\Windows\System\LMejKOj.exe
  2⤵
  PID:9924
- C:\Windows\System\JHWNkGy.exe
  C:\Windows\System\JHWNkGy.exe
  2⤵
  PID:9940
- C:\Windows\System\DFstjuB.exe
  C:\Windows\System\DFstjuB.exe
  2⤵
  PID:9956
- C:\Windows\System\gsjuYFM.exe
  C:\Windows\System\gsjuYFM.exe
  2⤵
  PID:9976
- C:\Windows\System\cWExleM.exe
  C:\Windows\System\cWExleM.exe
  2⤵
  PID:9992
- C:\Windows\System\sAASKLh.exe
  C:\Windows\System\sAASKLh.exe
  2⤵
  PID:10008
- C:\Windows\System\KLGGurr.exe
  C:\Windows\System\KLGGurr.exe
  2⤵
  PID:10024
- C:\Windows\System\SEughfA.exe
  C:\Windows\System\SEughfA.exe
  2⤵
  PID:10040
- C:\Windows\System\wTsqlfj.exe
  C:\Windows\System\wTsqlfj.exe
  2⤵
  PID:10056
- C:\Windows\System\HprMhDk.exe
  C:\Windows\System\HprMhDk.exe
  2⤵
  PID:10072
- C:\Windows\System\xhZadrV.exe
  C:\Windows\System\xhZadrV.exe
  2⤵
  PID:10092
- C:\Windows\System\FnOmLfm.exe
  C:\Windows\System\FnOmLfm.exe
  2⤵
  PID:10108
- C:\Windows\System\ssLuXiA.exe
  C:\Windows\System\ssLuXiA.exe
  2⤵
  PID:10124
- C:\Windows\System\mHGSlNT.exe
  C:\Windows\System\mHGSlNT.exe
  2⤵
  PID:10140
- C:\Windows\System\qpUHdWp.exe
  C:\Windows\System\qpUHdWp.exe
  2⤵
  PID:10156
- C:\Windows\System\ghdvYGb.exe
  C:\Windows\System\ghdvYGb.exe
  2⤵
  PID:10172
- C:\Windows\System\rlHwHxI.exe
  C:\Windows\System\rlHwHxI.exe
  2⤵
  PID:10188
- C:\Windows\System\ypQeKYS.exe
  C:\Windows\System\ypQeKYS.exe
  2⤵
  PID:10204
- C:\Windows\System\COpYUES.exe
  C:\Windows\System\COpYUES.exe
  2⤵
  PID:10220
- C:\Windows\System\uZKyWrL.exe
  C:\Windows\System\uZKyWrL.exe
  2⤵
  PID:10236
- C:\Windows\System\nwdrqaK.exe
  C:\Windows\System\nwdrqaK.exe
  2⤵
  PID:8604
- C:\Windows\System\XbghGJR.exe
  C:\Windows\System\XbghGJR.exe
  2⤵
  PID:9240
- C:\Windows\System\ckSyhte.exe
  C:\Windows\System\ckSyhte.exe
  2⤵
  PID:9436
- C:\Windows\System\uDZgYrQ.exe
  C:\Windows\System\uDZgYrQ.exe
  2⤵
  PID:9452
- C:\Windows\System\zCXuSra.exe
  C:\Windows\System\zCXuSra.exe
  2⤵
  PID:9480
- C:\Windows\System\lLcYdDW.exe
  C:\Windows\System\lLcYdDW.exe
  2⤵
  PID:9508
- C:\Windows\System\SGJhIwh.exe
  C:\Windows\System\SGJhIwh.exe
  2⤵
  PID:9200
- C:\Windows\System\oRHOGKn.exe
  C:\Windows\System\oRHOGKn.exe
  2⤵
  PID:9588
- C:\Windows\System\rYNlNUE.exe
  C:\Windows\System\rYNlNUE.exe
  2⤵
  PID:9652
- C:\Windows\System\rgscagx.exe
  C:\Windows\System\rgscagx.exe
  2⤵
  PID:9752
- C:\Windows\System\OTJRwOJ.exe
  C:\Windows\System\OTJRwOJ.exe
  2⤵
  PID:9816
- C:\Windows\System\UWcuQfX.exe
  C:\Windows\System\UWcuQfX.exe
  2⤵
  PID:9572
- C:\Windows\System\rOtxiMD.exe
  C:\Windows\System\rOtxiMD.exe
  2⤵
  PID:9732
- C:\Windows\System\oGPZzyL.exe
  C:\Windows\System\oGPZzyL.exe
  2⤵
  PID:9828
- C:\Windows\System\HNhelHZ.exe
  C:\Windows\System\HNhelHZ.exe
  2⤵
  PID:9864
- C:\Windows\System\cCjETWP.exe
  C:\Windows\System\cCjETWP.exe
  2⤵
  PID:9672
- C:\Windows\System\xzDppYX.exe
  C:\Windows\System\xzDppYX.exe
  2⤵
  PID:9868
- C:\Windows\System\RVZslyN.exe
  C:\Windows\System\RVZslyN.exe
  2⤵
  PID:9920
- C:\Windows\System\TYTumnO.exe
  C:\Windows\System\TYTumnO.exe
  2⤵
  PID:9988
- C:\Windows\System\Fawzozy.exe
  C:\Windows\System\Fawzozy.exe
  2⤵
  PID:9932
- C:\Windows\System\iYDGFVO.exe
  C:\Windows\System\iYDGFVO.exe
  2⤵
  PID:10000
- C:\Windows\System\UTyRCOB.exe
  C:\Windows\System\UTyRCOB.exe
  2⤵
  PID:10048
- C:\Windows\System\vGrDDfc.exe
  C:\Windows\System\vGrDDfc.exe
  2⤵
  PID:10084
- C:\Windows\System\NntNpGF.exe
  C:\Windows\System\NntNpGF.exe
  2⤵
  PID:10180
- C:\Windows\System\lNUGTEn.exe
  C:\Windows\System\lNUGTEn.exe
  2⤵
  PID:9252
- C:\Windows\System\dEgjNKH.exe
  C:\Windows\System\dEgjNKH.exe
  2⤵
  PID:9316
- C:\Windows\System\CBgzNgG.exe
  C:\Windows\System\CBgzNgG.exe
  2⤵
  PID:9352
- C:\Windows\System\SWIPJOO.exe
  C:\Windows\System\SWIPJOO.exe
  2⤵
  PID:10064
- C:\Windows\System\GMmzRHR.exe
  C:\Windows\System\GMmzRHR.exe
  2⤵
  PID:10036
- C:\Windows\System\DimZzln.exe
  C:\Windows\System\DimZzln.exe
  2⤵
  PID:10168
- C:\Windows\System\YyLEGAF.exe
  C:\Windows\System\YyLEGAF.exe
  2⤵
  PID:9384
- C:\Windows\System\jIPGGtS.exe
  C:\Windows\System\jIPGGtS.exe
  2⤵
  PID:9368
- C:\Windows\System\fLHFmFr.exe
  C:\Windows\System\fLHFmFr.exe
  2⤵
  PID:9400
- C:\Windows\System\hlIwevn.exe
  C:\Windows\System\hlIwevn.exe
  2⤵
  PID:9428
- C:\Windows\System\CsDPafF.exe
  C:\Windows\System\CsDPafF.exe
  2⤵
  PID:9468
- C:\Windows\System\GzmNCFh.exe
  C:\Windows\System\GzmNCFh.exe
  2⤵
  PID:9524
- C:\Windows\System\LRNrYXC.exe
  C:\Windows\System\LRNrYXC.exe
  2⤵
  PID:9656
- C:\Windows\System\HkERDsG.exe
  C:\Windows\System\HkERDsG.exe
  2⤵
  PID:9668
- C:\Windows\System\pERdMLl.exe
  C:\Windows\System\pERdMLl.exe
  2⤵
  PID:9556
- C:\Windows\System\HrBEIhc.exe
  C:\Windows\System\HrBEIhc.exe
  2⤵
  PID:9860

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APnAHmp.exe

Filesize
1.6MB

MD5
edfa747a66edc672325bcfddeea45894

SHA1
e66800d4b95e1569d06787f2fe0e3c14fe658a98

SHA256
822f4dddcbabce0170dc7648e28b77667d81418a9dc00692220461d3e066752f

SHA512
7ffd13e9db259cb6768a83c469d67d2c87503eb6ac2dc74390aaac164f1cb16ea9d6b5014a35388483b27da063a04718f41b22a391faad13b71c1a67570deee9

Download Submit
C:\Windows\system\AVYoVoE.exe

Filesize
1.6MB

MD5
0ce738f217e6d8b0aae6108e80566105

SHA1
32fbe80dd94dbfc20d1c3fc8238a28813d590b4c

SHA256
ffb2182cf5fb9745d6866b118c615a8ac5a9b4dc68e6c3bdab6d2e514d34ac31

SHA512
f02046378eda538107f8210f2c53b884ac308b07f003731de0cc639f7674ce7176cf803176f5dfdd0c4f6d44aea7862398f1511b52a191c3d74d9f5e2c5b0e63

Download Submit
C:\Windows\system\EelNWAL.exe

Filesize
1.6MB

MD5
9bc256ba00596a1740c0f1572e83e8cd

SHA1
d53563cfe0e64a98e28445895affde7f0cfb188a

SHA256
02c65ca8ed6badd6c3a51d4ef4b5dd795a5aac12a72a2c3872fd65a1ab90e0d4

SHA512
44bbb0c851adceea00de3bd7f4aa2a9358d90e796bd535533f6b35796ce51947489df6dbb2dc546a7168f55ceb17e96c3e58dba69006dc78599d37000112ed77

Download Submit
C:\Windows\system\LizvRNX.exe

Filesize
1.6MB

MD5
9784a427e6f16a21ae8f96331930e82a

SHA1
8dde45d5ce8da17f65bea2c4aec378c320928510

SHA256
cbc219b99d95c2f0f554ff75dbd4923c1d9d79a8b269512d410791bd889e15c9

SHA512
e2f820ca7e4c96a4a086ce88889c14566b7af7cc51bc0034944d53171da3d7359f717e222edce02d02bf842ae26fee381fbf13fb4bdd2a459ff188eb44b01662

Download Submit
C:\Windows\system\QUuAijZ.exe

Filesize
1.6MB

MD5
70ff3399e41a7e0b61cd7c6478d58ddc

SHA1
b3e928591bbac0046100f2ab1838f9679d2a0b2d

SHA256
e07b0d208c666cb1465178cf0bb665ee42d0795efbfec956186eebdba0798dc5

SHA512
b98f7ceb7e431fdb13ac8128ad242424fd1419cdf11960fc8917ae385594b9ea038fb089cd433c6ef071557f57cf54a94c20072fbb362d66d77a84922c53971e

Download Submit
C:\Windows\system\RmRBumN.exe

Filesize
1.6MB

MD5
e975c3bebc92dcdf77f3ea93c0d6f281

SHA1
d8e25093b93d1e73b8d216b8daedd7cf58cb848e

SHA256
4a1c9f98ed1519606c0d4716eccabe35c9dca8e04859c2c77346a2a024320100

SHA512
2c708cc222e3e021c3d0816b97fda91cb4cac597fafae56beb47361f1cd6fbb264292153cf6002627c2fa5cc2f528e9ed17ae8d34d6a9516f48d8016b481c777

Download Submit
C:\Windows\system\UDUNtFf.exe

Filesize
1.6MB

MD5
fb64e25f1ae1a09f0459274bde4e53ae

SHA1
0375c01baeab8f6851a9283a77146896e9ce28e3

SHA256
3dbf80eb0216e139f094d2c398d905fcbb96aab45eb9f1cce2c0cd2673e4bf10

SHA512
d5a7d79ebb36d27139cbba9cf7f7599e1523a5c0b65e382005aedf966e9fb9fa8eeae18585df320a684e7e9b81e516f88689f1f0844a5d9f8272bd76a04e43be

Download Submit
C:\Windows\system\UpZkNQW.exe

Filesize
1.6MB

MD5
d230acede6a8a0b89e87fa69e53771ce

SHA1
183bc7c69e337100729d027d32f63e0af40bd4c0

SHA256
f4c327b387e0815d9da422ab62248ae602ffec9f02911efe11c6c3281935582a

SHA512
10435943d6d7bd0fa07ee2bc68a03c57d78ea5ea7a5a3e25c5b8f1366dcf375c769039237c071cf5004deba9fc73f53fd374b959862a115652ec229648ac93fb

Download Submit
C:\Windows\system\VyhXcIm.exe

Filesize
1.6MB

MD5
7569ae8c6c739311195fbbe5ae2ce166

SHA1
40f05d0fdf26b4fb3a6a5926e61bce0e16b6598f

SHA256
cc2ed0016e974c332d6d44fcdf5b48582d6c90bc84ead0109296acb2e4478d13

SHA512
6e207f70a70e27fe63b8d5bc47752d87064b607fb808f4ad1a3b9676ec42a2072e6cc04118fd9bb92efd644a4de8fb893c7aa71a0cb121bca232240567ece470

Download Submit
C:\Windows\system\XVscjog.exe

Filesize
1.6MB

MD5
4989f423477e54cf880842481541ceb0

SHA1
c0f551856c8d7b0a1375e3d8061663d575599b7c

SHA256
a15263d0ed910c2c4798a8b170d770287af605d135f1bb7c8c0f24c90deda708

SHA512
075fa2e010f70c82b268c514c03d7270ef1600a7d2039878f4d6a079a4b321a114fc00357dcbc802f26047a7b8cf0afc648593d4bb9250946987fe062145e7a3

Download Submit
C:\Windows\system\ZSTejfi.exe

Filesize
1.6MB

MD5
607f211215b6182cc5185a4c2398ba0a

SHA1
1c9ec0fcc351e7ca62d6099ec52a44872aebb2db

SHA256
7b33c62f34087986cfb35e894497755350816321188a49ee6676fcf2502f8520

SHA512
78ce9920f527edfade686a80a4d25a7e289ec720de318957018d5de0e64116befe42a0722ed9cb04dba7917ceae8d4819e06a4fc17a0637616d204c40bb6d5dc

Download Submit
C:\Windows\system\ZqzhttW.exe

Filesize
1.6MB

MD5
9e105ec342f25937cd3949201b2e0191

SHA1
8b239f7249bbb6eb6b49f8de8eceeef99f5c9015

SHA256
ff432df64931aa35893460e7d15bff5867e5293b5f2e94fb5672106c5838293b

SHA512
38b0c7d97632ee0f83871c14ed955344838ec413761f17f2f8f5a79712c81b4e14f112faf98aca77beae5770f8f770dd2e27ef5adb572ce9a39f7984eb8ad0a7

Download Submit
C:\Windows\system\angcyFT.exe

Filesize
1.6MB

MD5
b5cfba8a9308bac42200d94d4691c448

SHA1
59e56c2d8ec705f9b2d3a1e981fc98feea4b90c0

SHA256
61f4331c3ab1b99683712d29541e35f613fe778af53c40154efad94937bbca96

SHA512
d60584ff323e57300959a6df6dfabe4c39d434183b395b2c3a6b4ab9d96bf5a3bbf973a527fcee589f52813597fc4d4a1c896618e744cb3095569d2807bacc74

Download Submit
C:\Windows\system\dZEbIXn.exe

Filesize
1.6MB

MD5
1295f31884b608e00d2b7705f9acff70

SHA1
eff39ff4c0d8ec376d11967de9f45ae487da27a1

SHA256
e48980ca0ad5c9d2dddd1c5ad60dd35dd952e725b7ad318f7eb1d83983a3d0db

SHA512
10e6969e98bc3849f6764b75d511f3ffdcfee608708fd795cf8def6df899f141e5d059747bfaf80d559b643388b6e1f2c8858e1e621f190c766b56aecae55b95

Download Submit
C:\Windows\system\fcPYhXw.exe

Filesize
1.6MB

MD5
04175cdb61cf0d748e8869237b0efe02

SHA1
f35ea06d9732c8a9f2a4a8cbcdc5e9467c3bcdee

SHA256
f14a9c84da08b4ca97676034e42a566482105ecf7c3d2baae71f0e8078bf1fc5

SHA512
614f07d5ddbaeba906858bfdeb5b20f6e8ca7f7373fa31b3c8f0e60259c87931ca6a94ebf4f195b61dc273a457c4740e969c679f7363162451a5a690ab8217c2

Download Submit
C:\Windows\system\gWYGiQt.exe

Filesize
1.6MB

MD5
b97b9ac57b962ed6ecff5ae9bccec2db

SHA1
46bf45012aa09e61441c013c3c064b20fdc7c61c

SHA256
824eb41ac05dc3a5ee2c0210d4233bd99bfe9631fbb3ce8b2d96039b07ea57e3

SHA512
e702427b051a6615fe5322bbfb0698f0f668c949582b817e8660d5b3b7ebf96e73da517da132a7e7ede53c4e8df4d90141486fb9eeb267c4d8efbffba75b4b48

Download Submit
C:\Windows\system\hyafLfm.exe

Filesize
1.6MB

MD5
328890e06990d1400878a222871266c3

SHA1
6d9e8009ae4690f3d92465efc9a09ce68c2781a6

SHA256
464a6a80c4db4c867c704eb03b405b14a3b5cb725a37ce0dd9ca747c78c54410

SHA512
8cb61e793a5ae907c77040934b6230f547d6d3b1189fd850eecb3e84e4cedfef2e82a59b5af8b8cdc33d8441b64d676b3bf365530d01c2d49b0b4a61a7e17cd8

Download Submit
C:\Windows\system\iOiUtHv.exe

Filesize
1.6MB

MD5
92a9634501f81ac68da2001c509ea601

SHA1
8617596f8771a24b7f26d1aaa6467f6b1f1923bf

SHA256
a44e16b88e1950e42bf14a5676393e525e09d052216070a61f554580a5e7749c

SHA512
36549717b213bfc353cd80c50002c2f7da6eb572ba1c87ae04874d1fd43fc514270962ad48e1ac01799e9fc2f75abfd3165bd5dd9523044dcac0279074097f5f

Download Submit
C:\Windows\system\jOdJRST.exe

Filesize
1.6MB

MD5
905d90bb055d59a146dce7a07efd3f61

SHA1
51b106c823ba0c67938ac38e0022eee9cc835d40

SHA256
60e48eeb06b141836f58e505b7de25331e73922ae0150c456d24c8646d8ea23f

SHA512
e7d182a3b3c995de76cba7adabc4ea636815236659088b6ee61ff4dd8af9da2b5a5a650882f61e77d38509dc5602bc5171e54b45047d797c195becc7d3e07e80

Download Submit
C:\Windows\system\kyJgaJG.exe

Filesize
1.6MB

MD5
3da39f04dfa1febe277445134b27bd51

SHA1
297c0b4c3e49574998baf415ba8c6b4f8f25a424

SHA256
3bc3e7af0cd3cf0f7c69d15d50573576d36e866762fdb94b44b8878ba2c35eb4

SHA512
1186b4b4d87371dcc0afa7db3b0caa6d68c73356b382fe87a66a35ef1e2bdc1c34d2011a0bbe02d56983d0f52bb8dd39a91c1a8f9ae961354981c4eac8c0070b

Download Submit
C:\Windows\system\nkmAqCX.exe

Filesize
1.6MB

MD5
5b9250a42922565866a5eccb05b1806b

SHA1
b29423fee6a7c3bc9d84b408ab04abfb31adf4d6

SHA256
e47d76ae7e95833255bc0d39b993719725c51a9a3f536ab64d8350115913cd11

SHA512
28c147794ab1a82e9a0d98381f4cd6b001d4fcf370aa771bf7747c1d4448690e7611ebef69d0ce9a9acc6cc53ce7952bcef56930f61001b5af946e9d65e6ee28

Download Submit
C:\Windows\system\oiSNDbC.exe

Filesize
1.6MB

MD5
8741ed8a9b3cddd72af5c2a539e203c3

SHA1
5d7815f9df0472aac118c968b5285973fbf49b93

SHA256
6b415210773c490f425aa445c5231114bcb6f2570076f945db415c40ba4f7218

SHA512
cb68f6efd35c6e5f28655e219a46b14faa0f616fe0624aa17584dab6896fcc5c816a4de59cfb5994d6a3086dd3ffb93b0c79b9d596fe9e9c95168c2f87da8bdb

Download Submit
C:\Windows\system\snkpRit.exe

Filesize
1.6MB

MD5
3630008ced51e3c4bb2c4e08d95f0a53

SHA1
a48b193b65b449311cf50caa437de5c442d73c1d

SHA256
1a436cd28f86bb8904ed60a326181256b46b92d185dd0db437d8bf53047cb89b

SHA512
26da344482963634a3f989db78f85bd8189a7a779393763d27c5e10a624a622239801c3f027c28b2cce731b862da870b45db427f6656406e5813e43f8f444d04

Download Submit
C:\Windows\system\tBNCPuT.exe

Filesize
1.6MB

MD5
8dc0bb574be835395b69063b0fbeaeaa

SHA1
84e852e6beb6d5d5918813bf878a6d3ae9178e14

SHA256
f67fb2e9808731112a80863b4a7b173fc29d261e59024c63a68f2142e49c3c47

SHA512
0c64acd8a98e590822fea0fb5d932f805a363687c14ac23b8557d46c699da6bd0ef8ec316ae8358c250c7c05115f35d761dd54d931d6d80fce3858c939cd7924

Download Submit
\Windows\system\AcbLepi.exe

Filesize
1.6MB

MD5
41516531aee8f535ff184d1d83431845

SHA1
673059e48b1452ca6e1f762c71db415ebdb2ca37

SHA256
057133d296cc0109e552d7ff1db922d19b1c2c567cd29f9f6acd556040779e29

SHA512
bebd768b71732088014e4bced8a5757891b77893665ed1a576f232a5f31baa601015ffa27b7eb928fc1ff66c18a461de10837e25992b1b561ffb3f2682bf3eb1

Download Submit
\Windows\system\HtqhrgV.exe

Filesize
1.6MB

MD5
e17474b5dee8a4ea0d0d18692406fcd5

SHA1
769fa88b64c082afa2568da3b0e1d923d7aaa97a

SHA256
5a151c982becfe1539b78d3bbf0d92fc9660da98a478572dd6c23f795ebe3100

SHA512
428dd89be399e706b62363acde3c8932acd45d14f50d31b9acd29f0782ed03e33c7467c9c537de13399798a27415cb6f4cc7d85465bb508eb7f054b55eb84933

Download Submit
\Windows\system\MFTSCWa.exe

Filesize
1.6MB

MD5
b5fb399cdc59e9606e959ee76a1ad494

SHA1
df54cfec1a471d4a204b4defe7f8e640b588352b

SHA256
c10ed02349a457a803bd6b3f0083b8aab8cf4a0fd065cc8910d6b578d062799c

SHA512
914926a71a6368c49257ed02ea8f297d4a7190132819601c6fe9b75d0fc5562ac701599e9097462eaa46f0f140a4818163a638f4970e23968b969080ec9e03fd

Download Submit
\Windows\system\SdvGpXM.exe

Filesize
1.6MB

MD5
272a619884f9db44ef83dd9d5d75f9d7

SHA1
56878ed334a2269f5334dd6638699220ebff57c8

SHA256
85f30b56dad84280d5c9c630cabdfdd78967d49ce448b3b12e890842a3566658

SHA512
415f44051a335198034a6321d9a809c7f566489ff29f51a6e47eefa7af55eae9227d98dcb151975b7151ee1da7604f858a5fc19a26ae9236193df527e8ca6c12

Download Submit
\Windows\system\ZXsqxmY.exe

Filesize
1.6MB

MD5
3d231ecad4d83493027bc1ba7151e6ad

SHA1
e30f748d712e2e41de7f0f5d871043da601e7ec4

SHA256
b8c87f0e35be4cd87223eb116be7827134fd53443cdf10f4eb3a96a325147c6b

SHA512
d95e8121ca770cc9e0045ca10408d98d933e0b86c08afe18456109d90ca8d2b94bbaf03f1d840b21b52efa63071c8d37ef521c8b812a7fb38e9bb69307cb0e9b

Download Submit
\Windows\system\ehNqSlQ.exe

Filesize
1.6MB

MD5
e455a2490b3ea0b4ee8b5774ea2f852b

SHA1
e2febb1b9bc2a30a3f3a2643b9343e05ac353f3c

SHA256
05406e8bee1c4ad1e4a3476be191ea14eaca6a30c887ef38d5f5efd8ded083c7

SHA512
d51f0bce87215d98a9c1b1ad5ddea42595d921702dabe9ae79c8ee43c58a61664224f08b275e3a40cf6b67c400484123b5e649809c67642e00ebc2a69903c254

Download Submit
\Windows\system\geDHYTU.exe

Filesize
1.6MB

MD5
a7ec08e6b81e2219ce429c777ce94824

SHA1
152fce63ac553f9fc1581a8601d78ac56a76222c

SHA256
e025e17d7d2480b1ac57e6d8acae3720a1ae0ad56a49a6ce871bfd69e6a21f2e

SHA512
5d0d146f4ba4a1ba31c1445abf32859eb88160de7f8eb12cd6c03f53872d133f94dbec21d5b99e288ab24eb594a2e7ea94cb6a575af4cd23395c693b1557a189

Download Submit
\Windows\system\hXWKcwX.exe

Filesize
1.6MB

MD5
9838430678b009e1abf0c8af86ff8be9

SHA1
8fae50abc86cd5176462a8c6c85554730c4eb6ff

SHA256
2013aeae5e101bd6e8e3b03623826f7936e1e69c3d3b1f37f96b5066a3520555

SHA512
9a095b23b1aa6125d92e180b08b9577881023d355d48d8836e1ef9bb5687f81ce00052b026ed4c2c80d0bb2dd2372dda859e9c25ddf69e88ea4cdcd68761ecfb

Download Submit
\Windows\system\ivKtAww.exe

Filesize
1.6MB

MD5
9f12a9fee3828e9875483d4a5959ab1e

SHA1
9a6366d584a7dedb9bb2357a5f9ec88ebf8db2be

SHA256
32c4ffbddedc4aa897708d896bad222f0594957fd1ffc22ffd04cde365188cd3

SHA512
d78b0c921bc0490678fdacc4e78463814a5cbe9c6549878836318ffe8d6f3fa58896b053bf97d06d2129811c52cbf5c9d3700547b3a4e2b7a75ec9815c938b18

Download Submit
\Windows\system\lelqVUr.exe

Filesize
1.6MB

MD5
e5603fc2c136e81315e0e975edbae1d2

SHA1
3d5e83caeb79aaf2cf2baa56f003863b1f8c9892

SHA256
a01f9dd715231272db72945106e75da333edf9bbd071a46945b789615e23e45e

SHA512
9f843ae5c794254ae4411676514fcc77362bfcc58b45d90f05ef0e79bf7aabc5478fd4f2c873eaeea9751cc75b07f211507edb60326ac4a482027a2570b3ce74

Download Submit
\Windows\system\rUPktrY.exe

Filesize
1.6MB

MD5
8be76d9298fccbc61338be58183a04f6

SHA1
1004c15b894e61ac00ae3e0ab580765f6e7864d7

SHA256
3017926788e24c0bff6077bcfd3e599e1e6c40c9e122f78585460a2650506da1

SHA512
9f46528cfc601f435e386c9cf44f1a1aead431e85d709ddfdedca2e8e493b236e9947615f99b898040fa89da1f5fdbc81bde3dede30c9a6ebd0d2b291c9200d0

Download Submit
\Windows\system\vPwpMre.exe

Filesize
1.6MB

MD5
d0b651df531ae758d4ab44fb6c755d16

SHA1
6ba9588f1842cedb191d41cd0005dc088af68502

SHA256
2b6835aa3776d7cdbe1bbd287e9d3aed5c0cdd885c5bd54d10161c811746487f

SHA512
4eb84c3e117d398f884042097ff4896c3c5487102273d36811f2abc7db04c52d08422ccc42d4eb0b2708ddc645c4061f890cf5938c8ecf6edd58f9293b4a6b11

Download Submit
\Windows\system\xTcLFMb.exe

Filesize
1.6MB

MD5
9f94059b9d1e2b434287bbc3e880c5df

SHA1
5c081a31729127f930734b79990210c6e71b4a05

SHA256
6f2dfb684fd1b193d2eadd516a131016607639df591c345d0e410d121cbaa25d

SHA512
4591dee3f26d8aa74667fc19200b044454768e29713c4bc9749e638cdadf36cdf94622c350b94c5c81d0efe808c56f1ec84732a31c5eb7347ef00ad7494c1a67

Download Submit
\Windows\system\yrAOGQU.exe

Filesize
1.6MB

MD5
f1af08b02f7e1a44019587cf9b1b859e

SHA1
f464df329ef0a2e64797dde1a5d63d8fde192593

SHA256
40109c99421e1aa3b9bd84d50a8d85f4cbaf7c4385559eb00317a6624c86f02f

SHA512
667a05c7191c90644a9b1c5670120d34aabeb06c18f7130708ddef4cffd9f6ea7e601945efe0bee27f304382b2a1dddfc67762e642585b17c4f96f55e5c58731

Download Submit
\Windows\system\zjNRBXm.exe

Filesize
1.6MB

MD5
e88647ed106e985d00dcc481ddf53fc0

SHA1
6e1c46cf0a8e183c748ec4d35c298b714665f5df

SHA256
34d8ba44c159f30507b4ce06666a295578332e7386109824a5d17f96eb74240b

SHA512
fa54da915e93492f5758f3eda4806ba31196f471f8e092d1cab772bba25203c1eb7f421fc4cb9a41c6cae0679bf1bf3739bfd1a0065939184a1f5a890cb34448

Download Submit
memory/860-4790-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/860-177-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/1152-261-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/1152-264-0x0000000001DE0000-0x0000000001DE8000-memory.dmp

Filesize
32KB

Download
memory/2256-215-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2256-4792-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-221-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2540-4892-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2616-140-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2644-216-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-4842-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-4847-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2676-217-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2716-218-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2716-4845-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2860-178-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2860-4793-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/3040-175-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-212-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/3040-214-0x0000000002F60000-0x0000000003352000-memory.dmp

Filesize
3.9MB

Download
memory/3040-201-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-57-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-209-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/3040-203-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/3040-213-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/3040-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3040-219-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/3040-198-0x0000000002F60000-0x0000000003352000-memory.dmp

Filesize
3.9MB

Download
memory/3040-70-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/3040-220-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/3040-181-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/3040-7005-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-7595-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8180-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8290-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8298-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8304-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8303-0x0000000002F60000-0x0000000003352000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8302-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8301-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8401-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download