xmrig | 515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69

Analysis

max time kernel
149s
max time network
154s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
01/07/2024, 12:13

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
Size

2.6MB
MD5

408769356db81f55aa52f06992a07ba0
SHA1

5f09f95c1fe68a0ae8af1fecf94d9031bf5db801
SHA256

515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69
SHA512

b3bc1e573c24463f88b0aae17cecb7b82cc4deaa6f3eef0986932b66dfa4b3f44f37a2cf6a1ec867d619e57c36d7f2058c5b7f23cc4bfb1b9052d6c8eed7d725
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkibTIA5JnJ1cO:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RH

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1260-0-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/files/0x000f0000000126f7-3.dat	xmrig
behavioral1/memory/2904-13-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/files/0x002900000001561c-14.dat	xmrig
behavioral1/files/0x0009000000015c68-30.dat	xmrig
behavioral1/files/0x0007000000015c79-32.dat	xmrig
behavioral1/files/0x000700000001657c-54.dat	xmrig
behavioral1/files/0x0006000000016812-64.dat	xmrig
behavioral1/files/0x0006000000016c2a-84.dat	xmrig
behavioral1/files/0x0006000000016cdc-104.dat	xmrig
behavioral1/files/0x0006000000016cf8-110.dat	xmrig
behavioral1/files/0x0006000000016d2b-125.dat	xmrig
behavioral1/files/0x0006000000016d4c-134.dat	xmrig
behavioral1/memory/2616-143-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/memory/2180-174-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	xmrig
behavioral1/memory/2524-184-0x000000013F040000-0x000000013F436000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ccb-97.dat	xmrig
behavioral1/memory/2532-190-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2480-188-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/1260-187-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/files/0x00060000000177fe-179.dat	xmrig
behavioral1/files/0x001500000001861a-176.dat	xmrig
behavioral1/files/0x0006000000017578-169.dat	xmrig
behavioral1/files/0x0006000000017090-161.dat	xmrig
behavioral1/memory/2504-151-0x000000013FF40000-0x0000000140336000-memory.dmp	xmrig
behavioral1/memory/1260-150-0x000000013FF40000-0x0000000140336000-memory.dmp	xmrig
behavioral1/memory/2612-149-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d98-148.dat	xmrig
behavioral1/memory/2704-139-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d5b-137.dat	xmrig
behavioral1/files/0x0006000000016d3c-131.dat	xmrig
behavioral1/files/0x0006000000016d0f-122.dat	xmrig
behavioral1/files/0x0006000000016cfe-114.dat	xmrig
behavioral1/files/0x0006000000016cec-107.dat	xmrig
behavioral1/memory/2368-196-0x000000013FFF0000-0x00000001403E6000-memory.dmp	xmrig
behavioral1/memory/2912-192-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/files/0x00050000000186a7-180.dat	xmrig
behavioral1/files/0x00060000000170cf-168.dat	xmrig
behavioral1/memory/2740-160-0x000000013F700000-0x000000013FAF6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016e6b-159.dat	xmrig
behavioral1/files/0x0006000000016d94-146.dat	xmrig
behavioral1/files/0x0006000000016d0a-120.dat	xmrig
behavioral1/files/0x0006000000016c9d-94.dat	xmrig
behavioral1/files/0x0006000000016c76-89.dat	xmrig
behavioral1/files/0x0006000000016c21-79.dat	xmrig
behavioral1/files/0x0006000000016c07-74.dat	xmrig
behavioral1/files/0x0006000000016af1-69.dat	xmrig
behavioral1/files/0x00060000000165fd-59.dat	xmrig
behavioral1/files/0x0008000000015ca2-50.dat	xmrig
behavioral1/files/0x0009000000015c91-45.dat	xmrig
behavioral1/files/0x0007000000015c83-39.dat	xmrig
behavioral1/files/0x000b000000003d5f-23.dat	xmrig
behavioral1/memory/1260-1547-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2616-2400-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/memory/2704-2401-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2504-2405-0x000000013FF40000-0x0000000140336000-memory.dmp	xmrig
behavioral1/memory/2612-2402-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/memory/2904-2454-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/memory/2740-2469-0x000000013F700000-0x000000013FAF6000-memory.dmp	xmrig
behavioral1/memory/2180-2486-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	xmrig
behavioral1/memory/2912-2505-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/memory/2480-2506-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2524-2507-0x000000013F040000-0x000000013F436000-memory.dmp	xmrig
behavioral1/memory/2532-2508-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3040	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2904	YrShndL.exe
2704	OlLoWUd.exe
2616	hujSPaS.exe
2612	WAVOkgI.exe
2504	qngcJKA.exe
2740	bNOaurx.exe
2180	jVjYAGT.exe
2524	HQERExf.exe
2480	QRTzRvE.exe
2532	fqAFhrI.exe
2912	rKDnXGa.exe
2368	aukQVwM.exe
1072	OZYiOYc.exe
472	pDvaCZJ.exe
1004	QoPohaC.exe
1932	zkcvQga.exe
2744	ZqrbIis.exe
1248	isJvZUA.exe
1984	UfsJnzc.exe
1976	mFUkkIC.exe
1928	VSfijcP.exe
1116	VxFshID.exe
1120	VzIWBBu.exe
2128	WJpSzZz.exe
3028	RlanVsh.exe
2680	hHBrzDz.exe
2304	WcRzIEt.exe
1032	JMhaLZf.exe
1812	zTRwaxl.exe
1092	OlcEzDi.exe
1512	OPwfhWm.exe
1736	VMfuAIJ.exe
1820	SLPTTfC.exe
1644	LgAMZIK.exe
2256	hOVjCKr.exe
2856	ybDHWVk.exe
2248	qCoDRmS.exe
2820	MfMVetl.exe
2364	XCfWLdU.exe
1920	DeJtrNd.exe
2008	jlUVKxa.exe
2020	ogBbcNF.exe
1768	kSBCdbp.exe
1712	eDYMpSs.exe
288	YYfBeZJ.exe
872	WIYXomI.exe
2948	PjhsChJ.exe
1240	WLZgLiS.exe
1588	zThmPcK.exe
1688	ktdOQYc.exe
3004	sLdyuJj.exe
2620	omOxotG.exe
2624	vsywyhW.exe
2736	mJysAvI.exe
2224	iuFScdQ.exe
1148	lkOzBIQ.exe
2636	TdnIIle.exe
1996	dPiyHTL.exe
760	QMLuqDd.exe
108	NkbSjOI.exe
2420	GBmyXSS.exe
1944	oDLMkde.exe
804	RQWCmDC.exe
2308	TzTirPo.exe

Loads dropped DLL 64 IoCs

pid	Process
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1260-0-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/files/0x000f0000000126f7-3.dat	upx
behavioral1/memory/2904-13-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/files/0x002900000001561c-14.dat	upx
behavioral1/files/0x0009000000015c68-30.dat	upx
behavioral1/files/0x0007000000015c79-32.dat	upx
behavioral1/files/0x000700000001657c-54.dat	upx
behavioral1/files/0x0006000000016812-64.dat	upx
behavioral1/files/0x0006000000016c2a-84.dat	upx
behavioral1/files/0x0006000000016cdc-104.dat	upx
behavioral1/files/0x0006000000016cf8-110.dat	upx
behavioral1/files/0x0006000000016d2b-125.dat	upx
behavioral1/files/0x0006000000016d4c-134.dat	upx
behavioral1/memory/2616-143-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/memory/2180-174-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	upx
behavioral1/memory/2524-184-0x000000013F040000-0x000000013F436000-memory.dmp	upx
behavioral1/files/0x0006000000016ccb-97.dat	upx
behavioral1/memory/2532-190-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2480-188-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/files/0x00060000000177fe-179.dat	upx
behavioral1/files/0x001500000001861a-176.dat	upx
behavioral1/files/0x0006000000017578-169.dat	upx
behavioral1/files/0x0006000000017090-161.dat	upx
behavioral1/memory/2504-151-0x000000013FF40000-0x0000000140336000-memory.dmp	upx
behavioral1/memory/2612-149-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/files/0x0006000000016d98-148.dat	upx
behavioral1/memory/2704-139-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/files/0x0006000000016d5b-137.dat	upx
behavioral1/files/0x0006000000016d3c-131.dat	upx
behavioral1/files/0x0006000000016d0f-122.dat	upx
behavioral1/files/0x0006000000016cfe-114.dat	upx
behavioral1/files/0x0006000000016cec-107.dat	upx
behavioral1/memory/2368-196-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx
behavioral1/memory/2912-192-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/files/0x00050000000186a7-180.dat	upx
behavioral1/files/0x00060000000170cf-168.dat	upx
behavioral1/memory/2740-160-0x000000013F700000-0x000000013FAF6000-memory.dmp	upx
behavioral1/files/0x0006000000016e6b-159.dat	upx
behavioral1/files/0x0006000000016d94-146.dat	upx
behavioral1/files/0x0006000000016d0a-120.dat	upx
behavioral1/files/0x0006000000016c9d-94.dat	upx
behavioral1/files/0x0006000000016c76-89.dat	upx
behavioral1/files/0x0006000000016c21-79.dat	upx
behavioral1/files/0x0006000000016c07-74.dat	upx
behavioral1/files/0x0006000000016af1-69.dat	upx
behavioral1/files/0x00060000000165fd-59.dat	upx
behavioral1/files/0x0008000000015ca2-50.dat	upx
behavioral1/files/0x0009000000015c91-45.dat	upx
behavioral1/files/0x0007000000015c83-39.dat	upx
behavioral1/files/0x000b000000003d5f-23.dat	upx
behavioral1/memory/1260-1547-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2616-2400-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/memory/2704-2401-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2504-2405-0x000000013FF40000-0x0000000140336000-memory.dmp	upx
behavioral1/memory/2612-2402-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/memory/2904-2454-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/memory/2740-2469-0x000000013F700000-0x000000013FAF6000-memory.dmp	upx
behavioral1/memory/2180-2486-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	upx
behavioral1/memory/2912-2505-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/memory/2480-2506-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/2524-2507-0x000000013F040000-0x000000013F436000-memory.dmp	upx
behavioral1/memory/2532-2508-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2368-2520-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fDZTnln.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\yIOhhrw.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\GfLGcAW.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\SQNlJjH.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\uYMtwAe.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\AGpdJgo.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\CAQvIIu.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\PGnSlLP.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\AwDBDWc.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\SRvBPSE.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\RNrdVqi.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\dHCHRhA.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\RmIBNRb.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\HCjIEsg.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\UafQbuJ.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\worqiGs.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\gkfPpSD.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\cHwdWft.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\umGBKWc.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\RcJrKox.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\qdhXUPl.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\bUXTGCA.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\efGvVfz.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\leASlsY.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\PrbWSDk.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\mqYRdLK.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\ieSQlgT.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\WvqXZTV.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\PZBykaO.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\zshOlcB.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\zVIbONW.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\UjIajvj.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\MxMnhof.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\GzMSpFi.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\RjbAMjC.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\wODtMdV.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\VlIrKxx.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\INhGekW.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\QDzucqn.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\bFbOpad.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\swiJxvt.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\NKrkRhC.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\VeqaPwc.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\KqbXsgh.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\cwLUJqs.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\oiUGXDw.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\TqbTwOj.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\KlRGSSs.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\Ryjnfpa.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\atLOCYA.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\yPwgpuR.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\HQERExf.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\kRxeviG.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\SEjNGxl.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\LeiTfWb.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\ZFwIfpF.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\XfkpHSH.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\cEDAuHG.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\WNDwKYf.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\eKrukwP.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\gNrHqKQ.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\PMXoznX.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\dimednA.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
File created	C:\Windows\System\HSQmbjw.exe	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3040	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
Token: SeDebugPrivilege	3040	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1260 wrote to memory of 3040	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	29
PID 1260 wrote to memory of 3040	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	29
PID 1260 wrote to memory of 3040	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	29
PID 1260 wrote to memory of 2904	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	30
PID 1260 wrote to memory of 2904	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	30
PID 1260 wrote to memory of 2904	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	30
PID 1260 wrote to memory of 2616	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	31
PID 1260 wrote to memory of 2616	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	31
PID 1260 wrote to memory of 2616	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	31
PID 1260 wrote to memory of 2704	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	32
PID 1260 wrote to memory of 2704	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	32
PID 1260 wrote to memory of 2704	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	32
PID 1260 wrote to memory of 2612	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	33
PID 1260 wrote to memory of 2612	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	33
PID 1260 wrote to memory of 2612	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	33
PID 1260 wrote to memory of 2504	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	34
PID 1260 wrote to memory of 2504	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	34
PID 1260 wrote to memory of 2504	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	34
PID 1260 wrote to memory of 2740	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	35
PID 1260 wrote to memory of 2740	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	35
PID 1260 wrote to memory of 2740	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	35
PID 1260 wrote to memory of 2180	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	36
PID 1260 wrote to memory of 2180	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	36
PID 1260 wrote to memory of 2180	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	36
PID 1260 wrote to memory of 2524	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	37
PID 1260 wrote to memory of 2524	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	37
PID 1260 wrote to memory of 2524	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	37
PID 1260 wrote to memory of 2480	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	38
PID 1260 wrote to memory of 2480	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	38
PID 1260 wrote to memory of 2480	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	38
PID 1260 wrote to memory of 2532	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	39
PID 1260 wrote to memory of 2532	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	39
PID 1260 wrote to memory of 2532	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	39
PID 1260 wrote to memory of 2912	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	40
PID 1260 wrote to memory of 2912	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	40
PID 1260 wrote to memory of 2912	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	40
PID 1260 wrote to memory of 2368	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	41
PID 1260 wrote to memory of 2368	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	41
PID 1260 wrote to memory of 2368	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	41
PID 1260 wrote to memory of 1072	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	42
PID 1260 wrote to memory of 1072	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	42
PID 1260 wrote to memory of 1072	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	42
PID 1260 wrote to memory of 472	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	43
PID 1260 wrote to memory of 472	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	43
PID 1260 wrote to memory of 472	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	43
PID 1260 wrote to memory of 1004	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	44
PID 1260 wrote to memory of 1004	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	44
PID 1260 wrote to memory of 1004	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	44
PID 1260 wrote to memory of 1932	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	45
PID 1260 wrote to memory of 1932	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	45
PID 1260 wrote to memory of 1932	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	45
PID 1260 wrote to memory of 2744	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	46
PID 1260 wrote to memory of 2744	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	46
PID 1260 wrote to memory of 2744	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	46
PID 1260 wrote to memory of 1248	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	47
PID 1260 wrote to memory of 1248	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	47
PID 1260 wrote to memory of 1248	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	47
PID 1260 wrote to memory of 1984	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	48
PID 1260 wrote to memory of 1984	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	48
PID 1260 wrote to memory of 1984	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	48
PID 1260 wrote to memory of 1512	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	49
PID 1260 wrote to memory of 1512	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	49
PID 1260 wrote to memory of 1512	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	49
PID 1260 wrote to memory of 1976	1260	515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\515edd833ee827fc9e320b5d4ad418b73ff2229e7ef03d473bcb99204e8d1e69_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1260
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3040
- C:\Windows\System\YrShndL.exe
  C:\Windows\System\YrShndL.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\hujSPaS.exe
  C:\Windows\System\hujSPaS.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\OlLoWUd.exe
  C:\Windows\System\OlLoWUd.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\WAVOkgI.exe
  C:\Windows\System\WAVOkgI.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\qngcJKA.exe
  C:\Windows\System\qngcJKA.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\bNOaurx.exe
  C:\Windows\System\bNOaurx.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\jVjYAGT.exe
  C:\Windows\System\jVjYAGT.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\HQERExf.exe
  C:\Windows\System\HQERExf.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\QRTzRvE.exe
  C:\Windows\System\QRTzRvE.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\fqAFhrI.exe
  C:\Windows\System\fqAFhrI.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\rKDnXGa.exe
  C:\Windows\System\rKDnXGa.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\aukQVwM.exe
  C:\Windows\System\aukQVwM.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\OZYiOYc.exe
  C:\Windows\System\OZYiOYc.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\pDvaCZJ.exe
  C:\Windows\System\pDvaCZJ.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\QoPohaC.exe
  C:\Windows\System\QoPohaC.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\zkcvQga.exe
  C:\Windows\System\zkcvQga.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ZqrbIis.exe
  C:\Windows\System\ZqrbIis.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\isJvZUA.exe
  C:\Windows\System\isJvZUA.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\UfsJnzc.exe
  C:\Windows\System\UfsJnzc.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\OPwfhWm.exe
  C:\Windows\System\OPwfhWm.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\mFUkkIC.exe
  C:\Windows\System\mFUkkIC.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\VMfuAIJ.exe
  C:\Windows\System\VMfuAIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\VSfijcP.exe
  C:\Windows\System\VSfijcP.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\SLPTTfC.exe
  C:\Windows\System\SLPTTfC.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\VxFshID.exe
  C:\Windows\System\VxFshID.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\LgAMZIK.exe
  C:\Windows\System\LgAMZIK.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\VzIWBBu.exe
  C:\Windows\System\VzIWBBu.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\hOVjCKr.exe
  C:\Windows\System\hOVjCKr.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\WJpSzZz.exe
  C:\Windows\System\WJpSzZz.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ybDHWVk.exe
  C:\Windows\System\ybDHWVk.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\RlanVsh.exe
  C:\Windows\System\RlanVsh.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\qCoDRmS.exe
  C:\Windows\System\qCoDRmS.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\hHBrzDz.exe
  C:\Windows\System\hHBrzDz.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\MfMVetl.exe
  C:\Windows\System\MfMVetl.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\WcRzIEt.exe
  C:\Windows\System\WcRzIEt.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\XCfWLdU.exe
  C:\Windows\System\XCfWLdU.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\JMhaLZf.exe
  C:\Windows\System\JMhaLZf.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\DeJtrNd.exe
  C:\Windows\System\DeJtrNd.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\zTRwaxl.exe
  C:\Windows\System\zTRwaxl.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\jlUVKxa.exe
  C:\Windows\System\jlUVKxa.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\OlcEzDi.exe
  C:\Windows\System\OlcEzDi.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\ogBbcNF.exe
  C:\Windows\System\ogBbcNF.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\kSBCdbp.exe
  C:\Windows\System\kSBCdbp.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\eDYMpSs.exe
  C:\Windows\System\eDYMpSs.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\YYfBeZJ.exe
  C:\Windows\System\YYfBeZJ.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\WIYXomI.exe
  C:\Windows\System\WIYXomI.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\PjhsChJ.exe
  C:\Windows\System\PjhsChJ.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\WLZgLiS.exe
  C:\Windows\System\WLZgLiS.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\zThmPcK.exe
  C:\Windows\System\zThmPcK.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ktdOQYc.exe
  C:\Windows\System\ktdOQYc.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\sLdyuJj.exe
  C:\Windows\System\sLdyuJj.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\omOxotG.exe
  C:\Windows\System\omOxotG.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\vsywyhW.exe
  C:\Windows\System\vsywyhW.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\mJysAvI.exe
  C:\Windows\System\mJysAvI.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\iuFScdQ.exe
  C:\Windows\System\iuFScdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\lkOzBIQ.exe
  C:\Windows\System\lkOzBIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\TdnIIle.exe
  C:\Windows\System\TdnIIle.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\dPiyHTL.exe
  C:\Windows\System\dPiyHTL.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\QMLuqDd.exe
  C:\Windows\System\QMLuqDd.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\NkbSjOI.exe
  C:\Windows\System\NkbSjOI.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\GBmyXSS.exe
  C:\Windows\System\GBmyXSS.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\oDLMkde.exe
  C:\Windows\System\oDLMkde.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\RQWCmDC.exe
  C:\Windows\System\RQWCmDC.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\TzTirPo.exe
  C:\Windows\System\TzTirPo.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\kpwexbE.exe
  C:\Windows\System\kpwexbE.exe
  2⤵
  PID:2000
- C:\Windows\System\dRkVFjU.exe
  C:\Windows\System\dRkVFjU.exe
  2⤵
  PID:2536
- C:\Windows\System\UxNHvSh.exe
  C:\Windows\System\UxNHvSh.exe
  2⤵
  PID:2108
- C:\Windows\System\uFFCswS.exe
  C:\Windows\System\uFFCswS.exe
  2⤵
  PID:1060
- C:\Windows\System\piuZZNV.exe
  C:\Windows\System\piuZZNV.exe
  2⤵
  PID:1336
- C:\Windows\System\PUVeeZc.exe
  C:\Windows\System\PUVeeZc.exe
  2⤵
  PID:1140
- C:\Windows\System\AoxfoNb.exe
  C:\Windows\System\AoxfoNb.exe
  2⤵
  PID:3008
- C:\Windows\System\kylgLxB.exe
  C:\Windows\System\kylgLxB.exe
  2⤵
  PID:1816
- C:\Windows\System\ELBzwtI.exe
  C:\Windows\System\ELBzwtI.exe
  2⤵
  PID:580
- C:\Windows\System\QZdeeWQ.exe
  C:\Windows\System\QZdeeWQ.exe
  2⤵
  PID:1500
- C:\Windows\System\mPIKLqE.exe
  C:\Windows\System\mPIKLqE.exe
  2⤵
  PID:648
- C:\Windows\System\tdvoGut.exe
  C:\Windows\System\tdvoGut.exe
  2⤵
  PID:2476
- C:\Windows\System\sVAGHpv.exe
  C:\Windows\System\sVAGHpv.exe
  2⤵
  PID:2976
- C:\Windows\System\rYdRyGy.exe
  C:\Windows\System\rYdRyGy.exe
  2⤵
  PID:1376
- C:\Windows\System\DOIwcnU.exe
  C:\Windows\System\DOIwcnU.exe
  2⤵
  PID:2408
- C:\Windows\System\rByXfAw.exe
  C:\Windows\System\rByXfAw.exe
  2⤵
  PID:2116
- C:\Windows\System\avtBpKB.exe
  C:\Windows\System\avtBpKB.exe
  2⤵
  PID:2172
- C:\Windows\System\dZBkBds.exe
  C:\Windows\System\dZBkBds.exe
  2⤵
  PID:1600
- C:\Windows\System\vbjdsCU.exe
  C:\Windows\System\vbjdsCU.exe
  2⤵
  PID:1952
- C:\Windows\System\cZyWbEF.exe
  C:\Windows\System\cZyWbEF.exe
  2⤵
  PID:2032
- C:\Windows\System\GLgDUWA.exe
  C:\Windows\System\GLgDUWA.exe
  2⤵
  PID:1884
- C:\Windows\System\dhHQnpv.exe
  C:\Windows\System\dhHQnpv.exe
  2⤵
  PID:2664
- C:\Windows\System\DlorzCU.exe
  C:\Windows\System\DlorzCU.exe
  2⤵
  PID:1188
- C:\Windows\System\yInUYXu.exe
  C:\Windows\System\yInUYXu.exe
  2⤵
  PID:2660
- C:\Windows\System\riNfUag.exe
  C:\Windows\System\riNfUag.exe
  2⤵
  PID:1988
- C:\Windows\System\krNMhTV.exe
  C:\Windows\System\krNMhTV.exe
  2⤵
  PID:2204
- C:\Windows\System\lYSxzVO.exe
  C:\Windows\System\lYSxzVO.exe
  2⤵
  PID:1028
- C:\Windows\System\ykhWTIA.exe
  C:\Windows\System\ykhWTIA.exe
  2⤵
  PID:2232
- C:\Windows\System\LdTVtNn.exe
  C:\Windows\System\LdTVtNn.exe
  2⤵
  PID:828
- C:\Windows\System\iEPsSyh.exe
  C:\Windows\System\iEPsSyh.exe
  2⤵
  PID:832
- C:\Windows\System\csXNUIW.exe
  C:\Windows\System\csXNUIW.exe
  2⤵
  PID:2876
- C:\Windows\System\sJAEEth.exe
  C:\Windows\System\sJAEEth.exe
  2⤵
  PID:2076
- C:\Windows\System\oIeGRwM.exe
  C:\Windows\System\oIeGRwM.exe
  2⤵
  PID:772
- C:\Windows\System\oNCWxQY.exe
  C:\Windows\System\oNCWxQY.exe
  2⤵
  PID:1452
- C:\Windows\System\MPvVjza.exe
  C:\Windows\System\MPvVjza.exe
  2⤵
  PID:2064
- C:\Windows\System\GSCLjlD.exe
  C:\Windows\System\GSCLjlD.exe
  2⤵
  PID:2864
- C:\Windows\System\xmFwWbQ.exe
  C:\Windows\System\xmFwWbQ.exe
  2⤵
  PID:2896
- C:\Windows\System\ScQDPfJ.exe
  C:\Windows\System\ScQDPfJ.exe
  2⤵
  PID:2724
- C:\Windows\System\xvxScVg.exe
  C:\Windows\System\xvxScVg.exe
  2⤵
  PID:2084
- C:\Windows\System\VjSeOqy.exe
  C:\Windows\System\VjSeOqy.exe
  2⤵
  PID:2312
- C:\Windows\System\PsrQcGd.exe
  C:\Windows\System\PsrQcGd.exe
  2⤵
  PID:2972
- C:\Windows\System\bgMQRKt.exe
  C:\Windows\System\bgMQRKt.exe
  2⤵
  PID:2496
- C:\Windows\System\GVolEWH.exe
  C:\Windows\System\GVolEWH.exe
  2⤵
  PID:2640
- C:\Windows\System\jDJQQOg.exe
  C:\Windows\System\jDJQQOg.exe
  2⤵
  PID:1680
- C:\Windows\System\SgfjsnG.exe
  C:\Windows\System\SgfjsnG.exe
  2⤵
  PID:576
- C:\Windows\System\qbDUvNP.exe
  C:\Windows\System\qbDUvNP.exe
  2⤵
  PID:728
- C:\Windows\System\ljRuSxr.exe
  C:\Windows\System\ljRuSxr.exe
  2⤵
  PID:1520
- C:\Windows\System\QPeZpNc.exe
  C:\Windows\System\QPeZpNc.exe
  2⤵
  PID:1708
- C:\Windows\System\eKrukwP.exe
  C:\Windows\System\eKrukwP.exe
  2⤵
  PID:388
- C:\Windows\System\ryKyRrl.exe
  C:\Windows\System\ryKyRrl.exe
  2⤵
  PID:2328
- C:\Windows\System\zHdwkYM.exe
  C:\Windows\System\zHdwkYM.exe
  2⤵
  PID:2456
- C:\Windows\System\qLsedmF.exe
  C:\Windows\System\qLsedmF.exe
  2⤵
  PID:1036
- C:\Windows\System\xIwTRyo.exe
  C:\Windows\System\xIwTRyo.exe
  2⤵
  PID:2296
- C:\Windows\System\phmabnC.exe
  C:\Windows\System\phmabnC.exe
  2⤵
  PID:2700
- C:\Windows\System\CqrGGeP.exe
  C:\Windows\System\CqrGGeP.exe
  2⤵
  PID:1568
- C:\Windows\System\dlKuHNy.exe
  C:\Windows\System\dlKuHNy.exe
  2⤵
  PID:2316
- C:\Windows\System\pUdKpQC.exe
  C:\Windows\System\pUdKpQC.exe
  2⤵
  PID:1200
- C:\Windows\System\YHhjqdW.exe
  C:\Windows\System\YHhjqdW.exe
  2⤵
  PID:2712
- C:\Windows\System\xbzFXWB.exe
  C:\Windows\System\xbzFXWB.exe
  2⤵
  PID:2668
- C:\Windows\System\jTdAuuM.exe
  C:\Windows\System\jTdAuuM.exe
  2⤵
  PID:1912
- C:\Windows\System\TslyObM.exe
  C:\Windows\System\TslyObM.exe
  2⤵
  PID:2816
- C:\Windows\System\ihlgqLS.exe
  C:\Windows\System\ihlgqLS.exe
  2⤵
  PID:2872
- C:\Windows\System\jenZgHY.exe
  C:\Windows\System\jenZgHY.exe
  2⤵
  PID:2132
- C:\Windows\System\XRGnJtb.exe
  C:\Windows\System\XRGnJtb.exe
  2⤵
  PID:1716
- C:\Windows\System\vZVyrbD.exe
  C:\Windows\System\vZVyrbD.exe
  2⤵
  PID:1648
- C:\Windows\System\NXOFyzh.exe
  C:\Windows\System\NXOFyzh.exe
  2⤵
  PID:2788
- C:\Windows\System\PkkYTJQ.exe
  C:\Windows\System\PkkYTJQ.exe
  2⤵
  PID:1276
- C:\Windows\System\lwjJEQN.exe
  C:\Windows\System\lwjJEQN.exe
  2⤵
  PID:2264
- C:\Windows\System\fupQXze.exe
  C:\Windows\System\fupQXze.exe
  2⤵
  PID:1572
- C:\Windows\System\NMrYKyY.exe
  C:\Windows\System\NMrYKyY.exe
  2⤵
  PID:2580
- C:\Windows\System\sNDAkbN.exe
  C:\Windows\System\sNDAkbN.exe
  2⤵
  PID:2348
- C:\Windows\System\dUncgzK.exe
  C:\Windows\System\dUncgzK.exe
  2⤵
  PID:2520
- C:\Windows\System\qPqmDCO.exe
  C:\Windows\System\qPqmDCO.exe
  2⤵
  PID:1804
- C:\Windows\System\JbCMNmM.exe
  C:\Windows\System\JbCMNmM.exe
  2⤵
  PID:1048
- C:\Windows\System\CECBoXt.exe
  C:\Windows\System\CECBoXt.exe
  2⤵
  PID:1824
- C:\Windows\System\DZRsDwP.exe
  C:\Windows\System\DZRsDwP.exe
  2⤵
  PID:2716
- C:\Windows\System\qZRKJDR.exe
  C:\Windows\System\qZRKJDR.exe
  2⤵
  PID:1936
- C:\Windows\System\worqiGs.exe
  C:\Windows\System\worqiGs.exe
  2⤵
  PID:1584
- C:\Windows\System\cRMLLwz.exe
  C:\Windows\System\cRMLLwz.exe
  2⤵
  PID:2040
- C:\Windows\System\rDBQMWK.exe
  C:\Windows\System\rDBQMWK.exe
  2⤵
  PID:1880
- C:\Windows\System\NdzSKFm.exe
  C:\Windows\System\NdzSKFm.exe
  2⤵
  PID:1676
- C:\Windows\System\gmDiEwq.exe
  C:\Windows\System\gmDiEwq.exe
  2⤵
  PID:2320
- C:\Windows\System\HTcSTDO.exe
  C:\Windows\System\HTcSTDO.exe
  2⤵
  PID:1668
- C:\Windows\System\dsbwYhi.exe
  C:\Windows\System\dsbwYhi.exe
  2⤵
  PID:1616
- C:\Windows\System\TARWXyp.exe
  C:\Windows\System\TARWXyp.exe
  2⤵
  PID:2840
- C:\Windows\System\bkuQbJW.exe
  C:\Windows\System\bkuQbJW.exe
  2⤵
  PID:2748
- C:\Windows\System\YJzDHoq.exe
  C:\Windows\System\YJzDHoq.exe
  2⤵
  PID:1132
- C:\Windows\System\KoIKjtm.exe
  C:\Windows\System\KoIKjtm.exe
  2⤵
  PID:2444
- C:\Windows\System\jdkpXyJ.exe
  C:\Windows\System\jdkpXyJ.exe
  2⤵
  PID:2920
- C:\Windows\System\dVHtKkP.exe
  C:\Windows\System\dVHtKkP.exe
  2⤵
  PID:2260
- C:\Windows\System\gNEHAjC.exe
  C:\Windows\System\gNEHAjC.exe
  2⤵
  PID:524
- C:\Windows\System\FUJUhyS.exe
  C:\Windows\System\FUJUhyS.exe
  2⤵
  PID:2472
- C:\Windows\System\cQTXlun.exe
  C:\Windows\System\cQTXlun.exe
  2⤵
  PID:1456
- C:\Windows\System\QDaorWz.exe
  C:\Windows\System\QDaorWz.exe
  2⤵
  PID:2960
- C:\Windows\System\yisKazw.exe
  C:\Windows\System\yisKazw.exe
  2⤵
  PID:2492
- C:\Windows\System\yRZSOdk.exe
  C:\Windows\System\yRZSOdk.exe
  2⤵
  PID:2252
- C:\Windows\System\lPTeXdv.exe
  C:\Windows\System\lPTeXdv.exe
  2⤵
  PID:1444
- C:\Windows\System\QyIIDVW.exe
  C:\Windows\System\QyIIDVW.exe
  2⤵
  PID:2004
- C:\Windows\System\jGLTwzu.exe
  C:\Windows\System\jGLTwzu.exe
  2⤵
  PID:2228
- C:\Windows\System\HwUrEJi.exe
  C:\Windows\System\HwUrEJi.exe
  2⤵
  PID:1892
- C:\Windows\System\efafnwk.exe
  C:\Windows\System\efafnwk.exe
  2⤵
  PID:1172
- C:\Windows\System\vXiKjkN.exe
  C:\Windows\System\vXiKjkN.exe
  2⤵
  PID:1524
- C:\Windows\System\pEsXOtw.exe
  C:\Windows\System\pEsXOtw.exe
  2⤵
  PID:2936
- C:\Windows\System\ORcEQBB.exe
  C:\Windows\System\ORcEQBB.exe
  2⤵
  PID:2672
- C:\Windows\System\KdmGhYd.exe
  C:\Windows\System\KdmGhYd.exe
  2⤵
  PID:960
- C:\Windows\System\PgnaLBA.exe
  C:\Windows\System\PgnaLBA.exe
  2⤵
  PID:2844
- C:\Windows\System\bTtFlGL.exe
  C:\Windows\System\bTtFlGL.exe
  2⤵
  PID:2488
- C:\Windows\System\lgkvfag.exe
  C:\Windows\System\lgkvfag.exe
  2⤵
  PID:1660
- C:\Windows\System\YEcigOd.exe
  C:\Windows\System\YEcigOd.exe
  2⤵
  PID:2436
- C:\Windows\System\rXmJlbs.exe
  C:\Windows\System\rXmJlbs.exe
  2⤵
  PID:1592
- C:\Windows\System\RBMThCf.exe
  C:\Windows\System\RBMThCf.exe
  2⤵
  PID:2188
- C:\Windows\System\mGryFWZ.exe
  C:\Windows\System\mGryFWZ.exe
  2⤵
  PID:3108
- C:\Windows\System\ozRltfF.exe
  C:\Windows\System\ozRltfF.exe
  2⤵
  PID:3124
- C:\Windows\System\mWgCUKB.exe
  C:\Windows\System\mWgCUKB.exe
  2⤵
  PID:3144
- C:\Windows\System\jbLiUGs.exe
  C:\Windows\System\jbLiUGs.exe
  2⤵
  PID:3160
- C:\Windows\System\yxlhfbu.exe
  C:\Windows\System\yxlhfbu.exe
  2⤵
  PID:3180
- C:\Windows\System\fTQHmtx.exe
  C:\Windows\System\fTQHmtx.exe
  2⤵
  PID:3200
- C:\Windows\System\SaJguXG.exe
  C:\Windows\System\SaJguXG.exe
  2⤵
  PID:3216
- C:\Windows\System\nvAKQOE.exe
  C:\Windows\System\nvAKQOE.exe
  2⤵
  PID:3232
- C:\Windows\System\FGkKnTO.exe
  C:\Windows\System\FGkKnTO.exe
  2⤵
  PID:3248
- C:\Windows\System\iQpAOiu.exe
  C:\Windows\System\iQpAOiu.exe
  2⤵
  PID:3264
- C:\Windows\System\bbtcTYj.exe
  C:\Windows\System\bbtcTYj.exe
  2⤵
  PID:3280
- C:\Windows\System\mlFoujA.exe
  C:\Windows\System\mlFoujA.exe
  2⤵
  PID:3296
- C:\Windows\System\HkSuWFN.exe
  C:\Windows\System\HkSuWFN.exe
  2⤵
  PID:3312
- C:\Windows\System\NbSfjuF.exe
  C:\Windows\System\NbSfjuF.exe
  2⤵
  PID:3328
- C:\Windows\System\RtGwgGn.exe
  C:\Windows\System\RtGwgGn.exe
  2⤵
  PID:3344
- C:\Windows\System\AqMUemr.exe
  C:\Windows\System\AqMUemr.exe
  2⤵
  PID:3360
- C:\Windows\System\PSxiekI.exe
  C:\Windows\System\PSxiekI.exe
  2⤵
  PID:3380
- C:\Windows\System\fCpkpAG.exe
  C:\Windows\System\fCpkpAG.exe
  2⤵
  PID:3404
- C:\Windows\System\dMNJJkM.exe
  C:\Windows\System\dMNJJkM.exe
  2⤵
  PID:3424
- C:\Windows\System\tmRAFye.exe
  C:\Windows\System\tmRAFye.exe
  2⤵
  PID:3440
- C:\Windows\System\NhtpRMW.exe
  C:\Windows\System\NhtpRMW.exe
  2⤵
  PID:3456
- C:\Windows\System\utdezCa.exe
  C:\Windows\System\utdezCa.exe
  2⤵
  PID:3472
- C:\Windows\System\giFlSDo.exe
  C:\Windows\System\giFlSDo.exe
  2⤵
  PID:3488
- C:\Windows\System\NsAlsxU.exe
  C:\Windows\System\NsAlsxU.exe
  2⤵
  PID:3504
- C:\Windows\System\TGiQHHH.exe
  C:\Windows\System\TGiQHHH.exe
  2⤵
  PID:3520
- C:\Windows\System\nFesKeI.exe
  C:\Windows\System\nFesKeI.exe
  2⤵
  PID:3576
- C:\Windows\System\TkAuOQW.exe
  C:\Windows\System\TkAuOQW.exe
  2⤵
  PID:3596
- C:\Windows\System\BYqBMCJ.exe
  C:\Windows\System\BYqBMCJ.exe
  2⤵
  PID:3612
- C:\Windows\System\bUCSQtr.exe
  C:\Windows\System\bUCSQtr.exe
  2⤵
  PID:3628
- C:\Windows\System\URuDeHq.exe
  C:\Windows\System\URuDeHq.exe
  2⤵
  PID:3652
- C:\Windows\System\bRXhLyP.exe
  C:\Windows\System\bRXhLyP.exe
  2⤵
  PID:3668
- C:\Windows\System\sNHtTMH.exe
  C:\Windows\System\sNHtTMH.exe
  2⤵
  PID:3688
- C:\Windows\System\HwBBnCD.exe
  C:\Windows\System\HwBBnCD.exe
  2⤵
  PID:3704
- C:\Windows\System\BNwaTxR.exe
  C:\Windows\System\BNwaTxR.exe
  2⤵
  PID:3720
- C:\Windows\System\zOBEMdb.exe
  C:\Windows\System\zOBEMdb.exe
  2⤵
  PID:3736
- C:\Windows\System\bTunUpQ.exe
  C:\Windows\System\bTunUpQ.exe
  2⤵
  PID:3760
- C:\Windows\System\sFgNOiv.exe
  C:\Windows\System\sFgNOiv.exe
  2⤵
  PID:3776
- C:\Windows\System\TpXCzPS.exe
  C:\Windows\System\TpXCzPS.exe
  2⤵
  PID:3792
- C:\Windows\System\LMVfSha.exe
  C:\Windows\System\LMVfSha.exe
  2⤵
  PID:3808
- C:\Windows\System\vvuqgml.exe
  C:\Windows\System\vvuqgml.exe
  2⤵
  PID:3828
- C:\Windows\System\bRvgXIQ.exe
  C:\Windows\System\bRvgXIQ.exe
  2⤵
  PID:3844
- C:\Windows\System\FeWSWnw.exe
  C:\Windows\System\FeWSWnw.exe
  2⤵
  PID:3860
- C:\Windows\System\WOVyWSA.exe
  C:\Windows\System\WOVyWSA.exe
  2⤵
  PID:3880
- C:\Windows\System\TVkzOSN.exe
  C:\Windows\System\TVkzOSN.exe
  2⤵
  PID:3896
- C:\Windows\System\eeAhSPC.exe
  C:\Windows\System\eeAhSPC.exe
  2⤵
  PID:3920
- C:\Windows\System\ROYPghS.exe
  C:\Windows\System\ROYPghS.exe
  2⤵
  PID:3936
- C:\Windows\System\EHxvzeT.exe
  C:\Windows\System\EHxvzeT.exe
  2⤵
  PID:3952
- C:\Windows\System\CVfixGA.exe
  C:\Windows\System\CVfixGA.exe
  2⤵
  PID:3968
- C:\Windows\System\AIvZqwh.exe
  C:\Windows\System\AIvZqwh.exe
  2⤵
  PID:3984
- C:\Windows\System\UjzOJxr.exe
  C:\Windows\System\UjzOJxr.exe
  2⤵
  PID:4000
- C:\Windows\System\wMwTjrf.exe
  C:\Windows\System\wMwTjrf.exe
  2⤵
  PID:4016
- C:\Windows\System\uVRTLEu.exe
  C:\Windows\System\uVRTLEu.exe
  2⤵
  PID:4036
- C:\Windows\System\yodhwJL.exe
  C:\Windows\System\yodhwJL.exe
  2⤵
  PID:4052
- C:\Windows\System\nDlCqFX.exe
  C:\Windows\System\nDlCqFX.exe
  2⤵
  PID:4068
- C:\Windows\System\yUrhDRC.exe
  C:\Windows\System\yUrhDRC.exe
  2⤵
  PID:4084
- C:\Windows\System\nwLKoxV.exe
  C:\Windows\System\nwLKoxV.exe
  2⤵
  PID:1180
- C:\Windows\System\DacHxtP.exe
  C:\Windows\System\DacHxtP.exe
  2⤵
  PID:1896
- C:\Windows\System\IHEzzXL.exe
  C:\Windows\System\IHEzzXL.exe
  2⤵
  PID:3080
- C:\Windows\System\ywdkbWq.exe
  C:\Windows\System\ywdkbWq.exe
  2⤵
  PID:3188
- C:\Windows\System\kWLmoEr.exe
  C:\Windows\System\kWLmoEr.exe
  2⤵
  PID:3192
- C:\Windows\System\qvPYmJq.exe
  C:\Windows\System\qvPYmJq.exe
  2⤵
  PID:3088
- C:\Windows\System\mnniqyH.exe
  C:\Windows\System\mnniqyH.exe
  2⤵
  PID:3136
- C:\Windows\System\nJVUQNZ.exe
  C:\Windows\System\nJVUQNZ.exe
  2⤵
  PID:3412
- C:\Windows\System\MVLWFib.exe
  C:\Windows\System\MVLWFib.exe
  2⤵
  PID:3512
- C:\Windows\System\oVujTJS.exe
  C:\Windows\System\oVujTJS.exe
  2⤵
  PID:3548
- C:\Windows\System\UmhOGuh.exe
  C:\Windows\System\UmhOGuh.exe
  2⤵
  PID:3564
- C:\Windows\System\xWLqioQ.exe
  C:\Windows\System\xWLqioQ.exe
  2⤵
  PID:3608
- C:\Windows\System\eCdWTdn.exe
  C:\Windows\System\eCdWTdn.exe
  2⤵
  PID:3680
- C:\Windows\System\IlgjckI.exe
  C:\Windows\System\IlgjckI.exe
  2⤵
  PID:3696
- C:\Windows\System\GBRTKJl.exe
  C:\Windows\System\GBRTKJl.exe
  2⤵
  PID:3788
- C:\Windows\System\elusxXP.exe
  C:\Windows\System\elusxXP.exe
  2⤵
  PID:3752
- C:\Windows\System\niEcWVV.exe
  C:\Windows\System\niEcWVV.exe
  2⤵
  PID:3800
- C:\Windows\System\yqrPVDq.exe
  C:\Windows\System\yqrPVDq.exe
  2⤵
  PID:3868
- C:\Windows\System\lBZvYRU.exe
  C:\Windows\System\lBZvYRU.exe
  2⤵
  PID:3824
- C:\Windows\System\yvjRphM.exe
  C:\Windows\System\yvjRphM.exe
  2⤵
  PID:3892
- C:\Windows\System\wfTgoFr.exe
  C:\Windows\System\wfTgoFr.exe
  2⤵
  PID:4028
- C:\Windows\System\iqfuJIP.exe
  C:\Windows\System\iqfuJIP.exe
  2⤵
  PID:4032
- C:\Windows\System\SJPlLeB.exe
  C:\Windows\System\SJPlLeB.exe
  2⤵
  PID:2628
- C:\Windows\System\mWORXXB.exe
  C:\Windows\System\mWORXXB.exe
  2⤵
  PID:3084
- C:\Windows\System\XUrMtRX.exe
  C:\Windows\System\XUrMtRX.exe
  2⤵
  PID:1956
- C:\Windows\System\zHCkxtN.exe
  C:\Windows\System\zHCkxtN.exe
  2⤵
  PID:3132
- C:\Windows\System\plgBPsi.exe
  C:\Windows\System\plgBPsi.exe
  2⤵
  PID:3976
- C:\Windows\System\FhdCFPf.exe
  C:\Windows\System\FhdCFPf.exe
  2⤵
  PID:4076
- C:\Windows\System\IRrWBxH.exe
  C:\Windows\System\IRrWBxH.exe
  2⤵
  PID:3120
- C:\Windows\System\jXRteIr.exe
  C:\Windows\System\jXRteIr.exe
  2⤵
  PID:3468
- C:\Windows\System\EDKCdCp.exe
  C:\Windows\System\EDKCdCp.exe
  2⤵
  PID:3376
- C:\Windows\System\uGlVfkK.exe
  C:\Windows\System\uGlVfkK.exe
  2⤵
  PID:3176
- C:\Windows\System\wcMnBSM.exe
  C:\Windows\System\wcMnBSM.exe
  2⤵
  PID:3352
- C:\Windows\System\ITKsJMm.exe
  C:\Windows\System\ITKsJMm.exe
  2⤵
  PID:3400
- C:\Windows\System\hEKEuSQ.exe
  C:\Windows\System\hEKEuSQ.exe
  2⤵
  PID:3436
- C:\Windows\System\wCMwCHA.exe
  C:\Windows\System\wCMwCHA.exe
  2⤵
  PID:3052
- C:\Windows\System\pQuyeSU.exe
  C:\Windows\System\pQuyeSU.exe
  2⤵
  PID:3644
- C:\Windows\System\FHWLKyH.exe
  C:\Windows\System\FHWLKyH.exe
  2⤵
  PID:3700
- C:\Windows\System\rkNFJgm.exe
  C:\Windows\System\rkNFJgm.exe
  2⤵
  PID:3648
- C:\Windows\System\QDbILOD.exe
  C:\Windows\System\QDbILOD.exe
  2⤵
  PID:3624
- C:\Windows\System\lLNJufg.exe
  C:\Windows\System\lLNJufg.exe
  2⤵
  PID:3748
- C:\Windows\System\gxmUVrK.exe
  C:\Windows\System\gxmUVrK.exe
  2⤵
  PID:3772
- C:\Windows\System\cjIxdAp.exe
  C:\Windows\System\cjIxdAp.exe
  2⤵
  PID:4092
- C:\Windows\System\GuZnGXc.exe
  C:\Windows\System\GuZnGXc.exe
  2⤵
  PID:3876
- C:\Windows\System\iidUQxV.exe
  C:\Windows\System\iidUQxV.exe
  2⤵
  PID:3980
- C:\Windows\System\lsvIvCG.exe
  C:\Windows\System\lsvIvCG.exe
  2⤵
  PID:3168
- C:\Windows\System\IRiTCmx.exe
  C:\Windows\System\IRiTCmx.exe
  2⤵
  PID:4024
- C:\Windows\System\ieSQlgT.exe
  C:\Windows\System\ieSQlgT.exe
  2⤵
  PID:3104
- C:\Windows\System\UTLHkwN.exe
  C:\Windows\System\UTLHkwN.exe
  2⤵
  PID:3356
- C:\Windows\System\DtGnGUR.exe
  C:\Windows\System\DtGnGUR.exe
  2⤵
  PID:3288
- C:\Windows\System\RhvpCvR.exe
  C:\Windows\System\RhvpCvR.exe
  2⤵
  PID:3536
- C:\Windows\System\AoVwcSs.exe
  C:\Windows\System\AoVwcSs.exe
  2⤵
  PID:3732
- C:\Windows\System\DFBLjnS.exe
  C:\Windows\System\DFBLjnS.exe
  2⤵
  PID:3100
- C:\Windows\System\uRSErYu.exe
  C:\Windows\System\uRSErYu.exe
  2⤵
  PID:3276
- C:\Windows\System\DwXXYmD.exe
  C:\Windows\System\DwXXYmD.exe
  2⤵
  PID:3324
- C:\Windows\System\TlOzsmb.exe
  C:\Windows\System\TlOzsmb.exe
  2⤵
  PID:3888
- C:\Windows\System\gNGfrJM.exe
  C:\Windows\System\gNGfrJM.exe
  2⤵
  PID:3256
- C:\Windows\System\HXLIgnO.exe
  C:\Windows\System\HXLIgnO.exe
  2⤵
  PID:3716
- C:\Windows\System\KNBQPZU.exe
  C:\Windows\System\KNBQPZU.exe
  2⤵
  PID:4044
- C:\Windows\System\IlBOtuM.exe
  C:\Windows\System\IlBOtuM.exe
  2⤵
  PID:3156
- C:\Windows\System\gbryoMU.exe
  C:\Windows\System\gbryoMU.exe
  2⤵
  PID:3452
- C:\Windows\System\YhJadQN.exe
  C:\Windows\System\YhJadQN.exe
  2⤵
  PID:3916
- C:\Windows\System\rAImLVm.exe
  C:\Windows\System\rAImLVm.exe
  2⤵
  PID:3728
- C:\Windows\System\beneENV.exe
  C:\Windows\System\beneENV.exe
  2⤵
  PID:3840
- C:\Windows\System\oNgwStY.exe
  C:\Windows\System\oNgwStY.exe
  2⤵
  PID:3304
- C:\Windows\System\dvpKXPI.exe
  C:\Windows\System\dvpKXPI.exe
  2⤵
  PID:3572
- C:\Windows\System\vzdzgVB.exe
  C:\Windows\System\vzdzgVB.exe
  2⤵
  PID:3096
- C:\Windows\System\RfbTWQr.exe
  C:\Windows\System\RfbTWQr.exe
  2⤵
  PID:3932
- C:\Windows\System\WvqXZTV.exe
  C:\Windows\System\WvqXZTV.exe
  2⤵
  PID:3948
- C:\Windows\System\NgtgywF.exe
  C:\Windows\System\NgtgywF.exe
  2⤵
  PID:3372
- C:\Windows\System\NeGeaNd.exe
  C:\Windows\System\NeGeaNd.exe
  2⤵
  PID:3904
- C:\Windows\System\dQORyqM.exe
  C:\Windows\System\dQORyqM.exe
  2⤵
  PID:2092
- C:\Windows\System\kdAbUtV.exe
  C:\Windows\System\kdAbUtV.exe
  2⤵
  PID:4108
- C:\Windows\System\uMFCsph.exe
  C:\Windows\System\uMFCsph.exe
  2⤵
  PID:4128
- C:\Windows\System\SqJGXlJ.exe
  C:\Windows\System\SqJGXlJ.exe
  2⤵
  PID:4144
- C:\Windows\System\ASPEtTH.exe
  C:\Windows\System\ASPEtTH.exe
  2⤵
  PID:4164
- C:\Windows\System\WJxyAuN.exe
  C:\Windows\System\WJxyAuN.exe
  2⤵
  PID:4180
- C:\Windows\System\UHTcGgs.exe
  C:\Windows\System\UHTcGgs.exe
  2⤵
  PID:4200
- C:\Windows\System\BQHQjvg.exe
  C:\Windows\System\BQHQjvg.exe
  2⤵
  PID:4216
- C:\Windows\System\zSrPFCE.exe
  C:\Windows\System\zSrPFCE.exe
  2⤵
  PID:4232
- C:\Windows\System\hSPpZpA.exe
  C:\Windows\System\hSPpZpA.exe
  2⤵
  PID:4248
- C:\Windows\System\GKPEZQV.exe
  C:\Windows\System\GKPEZQV.exe
  2⤵
  PID:4264
- C:\Windows\System\SwwitSv.exe
  C:\Windows\System\SwwitSv.exe
  2⤵
  PID:4284
- C:\Windows\System\Sitbeck.exe
  C:\Windows\System\Sitbeck.exe
  2⤵
  PID:4304
- C:\Windows\System\tliYHQM.exe
  C:\Windows\System\tliYHQM.exe
  2⤵
  PID:4320
- C:\Windows\System\qOqcBTG.exe
  C:\Windows\System\qOqcBTG.exe
  2⤵
  PID:4340
- C:\Windows\System\zPWrsLZ.exe
  C:\Windows\System\zPWrsLZ.exe
  2⤵
  PID:4360
- C:\Windows\System\CdtBahg.exe
  C:\Windows\System\CdtBahg.exe
  2⤵
  PID:4376
- C:\Windows\System\sURTwbE.exe
  C:\Windows\System\sURTwbE.exe
  2⤵
  PID:4436
- C:\Windows\System\HLYEebG.exe
  C:\Windows\System\HLYEebG.exe
  2⤵
  PID:4460
- C:\Windows\System\meOQdLE.exe
  C:\Windows\System\meOQdLE.exe
  2⤵
  PID:4476
- C:\Windows\System\KqbXsgh.exe
  C:\Windows\System\KqbXsgh.exe
  2⤵
  PID:4492
- C:\Windows\System\bfdkTVX.exe
  C:\Windows\System\bfdkTVX.exe
  2⤵
  PID:4508
- C:\Windows\System\EXFXfHJ.exe
  C:\Windows\System\EXFXfHJ.exe
  2⤵
  PID:4524
- C:\Windows\System\bdYuZgn.exe
  C:\Windows\System\bdYuZgn.exe
  2⤵
  PID:4544
- C:\Windows\System\SXtvzYl.exe
  C:\Windows\System\SXtvzYl.exe
  2⤵
  PID:4568
- C:\Windows\System\OKLJJgN.exe
  C:\Windows\System\OKLJJgN.exe
  2⤵
  PID:4588
- C:\Windows\System\WgUawHB.exe
  C:\Windows\System\WgUawHB.exe
  2⤵
  PID:4604
- C:\Windows\System\WkIbFut.exe
  C:\Windows\System\WkIbFut.exe
  2⤵
  PID:4620
- C:\Windows\System\irtEDgE.exe
  C:\Windows\System\irtEDgE.exe
  2⤵
  PID:4636
- C:\Windows\System\wUAgqxC.exe
  C:\Windows\System\wUAgqxC.exe
  2⤵
  PID:4660
- C:\Windows\System\NVOKnHM.exe
  C:\Windows\System\NVOKnHM.exe
  2⤵
  PID:4680
- C:\Windows\System\tzlwqjx.exe
  C:\Windows\System\tzlwqjx.exe
  2⤵
  PID:4704
- C:\Windows\System\TgmBcCE.exe
  C:\Windows\System\TgmBcCE.exe
  2⤵
  PID:4720
- C:\Windows\System\tjGUGPz.exe
  C:\Windows\System\tjGUGPz.exe
  2⤵
  PID:4760
- C:\Windows\System\EtQiMGN.exe
  C:\Windows\System\EtQiMGN.exe
  2⤵
  PID:4780
- C:\Windows\System\qCHOmey.exe
  C:\Windows\System\qCHOmey.exe
  2⤵
  PID:4796
- C:\Windows\System\yOxrbjM.exe
  C:\Windows\System\yOxrbjM.exe
  2⤵
  PID:4820
- C:\Windows\System\SIZLyPd.exe
  C:\Windows\System\SIZLyPd.exe
  2⤵
  PID:4840
- C:\Windows\System\kMqmdyS.exe
  C:\Windows\System\kMqmdyS.exe
  2⤵
  PID:4860
- C:\Windows\System\RdekWHc.exe
  C:\Windows\System\RdekWHc.exe
  2⤵
  PID:4876
- C:\Windows\System\ueCIpzm.exe
  C:\Windows\System\ueCIpzm.exe
  2⤵
  PID:4892
- C:\Windows\System\zAUbhBK.exe
  C:\Windows\System\zAUbhBK.exe
  2⤵
  PID:4912
- C:\Windows\System\AwDSzjW.exe
  C:\Windows\System\AwDSzjW.exe
  2⤵
  PID:4932
- C:\Windows\System\TVHGlDi.exe
  C:\Windows\System\TVHGlDi.exe
  2⤵
  PID:4952
- C:\Windows\System\pQSPEno.exe
  C:\Windows\System\pQSPEno.exe
  2⤵
  PID:4972
- C:\Windows\System\bMzHhVc.exe
  C:\Windows\System\bMzHhVc.exe
  2⤵
  PID:4988
- C:\Windows\System\DavWhpo.exe
  C:\Windows\System\DavWhpo.exe
  2⤵
  PID:5012
- C:\Windows\System\ACyzDBs.exe
  C:\Windows\System\ACyzDBs.exe
  2⤵
  PID:5044
- C:\Windows\System\LBzXoJt.exe
  C:\Windows\System\LBzXoJt.exe
  2⤵
  PID:5068
- C:\Windows\System\MTwIOPO.exe
  C:\Windows\System\MTwIOPO.exe
  2⤵
  PID:5084
- C:\Windows\System\tpnYQEV.exe
  C:\Windows\System\tpnYQEV.exe
  2⤵
  PID:5104
- C:\Windows\System\ugrhpMO.exe
  C:\Windows\System\ugrhpMO.exe
  2⤵
  PID:4104
- C:\Windows\System\tVbaZUf.exe
  C:\Windows\System\tVbaZUf.exe
  2⤵
  PID:4176
- C:\Windows\System\HUeDzNu.exe
  C:\Windows\System\HUeDzNu.exe
  2⤵
  PID:4244
- C:\Windows\System\DPBlSDg.exe
  C:\Windows\System\DPBlSDg.exe
  2⤵
  PID:4348
- C:\Windows\System\EkFKGmv.exe
  C:\Windows\System\EkFKGmv.exe
  2⤵
  PID:4396
- C:\Windows\System\OiiJUFY.exe
  C:\Windows\System\OiiJUFY.exe
  2⤵
  PID:4416
- C:\Windows\System\iflJtMv.exe
  C:\Windows\System\iflJtMv.exe
  2⤵
  PID:4296
- C:\Windows\System\akrFAjh.exe
  C:\Windows\System\akrFAjh.exe
  2⤵
  PID:3308
- C:\Windows\System\JsdpGPF.exe
  C:\Windows\System\JsdpGPF.exe
  2⤵
  PID:4188
- C:\Windows\System\hpCrqLP.exe
  C:\Windows\System\hpCrqLP.exe
  2⤵
  PID:3588
- C:\Windows\System\oJDpEAj.exe
  C:\Windows\System\oJDpEAj.exe
  2⤵
  PID:4336
- C:\Windows\System\yqifCLF.exe
  C:\Windows\System\yqifCLF.exe
  2⤵
  PID:3960
- C:\Windows\System\vpbvANG.exe
  C:\Windows\System\vpbvANG.exe
  2⤵
  PID:4468
- C:\Windows\System\NpCpFQU.exe
  C:\Windows\System\NpCpFQU.exe
  2⤵
  PID:4444
- C:\Windows\System\HoFjogo.exe
  C:\Windows\System\HoFjogo.exe
  2⤵
  PID:4580
- C:\Windows\System\Jeyxmmv.exe
  C:\Windows\System\Jeyxmmv.exe
  2⤵
  PID:4688
- C:\Windows\System\SQXwtzO.exe
  C:\Windows\System\SQXwtzO.exe
  2⤵
  PID:4692
- C:\Windows\System\vKsqfQk.exe
  C:\Windows\System\vKsqfQk.exe
  2⤵
  PID:4452
- C:\Windows\System\KQRuWML.exe
  C:\Windows\System\KQRuWML.exe
  2⤵
  PID:4744
- C:\Windows\System\OuNjkUI.exe
  C:\Windows\System\OuNjkUI.exe
  2⤵
  PID:4552
- C:\Windows\System\kRxeviG.exe
  C:\Windows\System\kRxeviG.exe
  2⤵
  PID:4596
- C:\Windows\System\zRjggFD.exe
  C:\Windows\System\zRjggFD.exe
  2⤵
  PID:4668
- C:\Windows\System\VIKwLQk.exe
  C:\Windows\System\VIKwLQk.exe
  2⤵
  PID:4828
- C:\Windows\System\fNdmLXH.exe
  C:\Windows\System\fNdmLXH.exe
  2⤵
  PID:4776
- C:\Windows\System\KpFLvor.exe
  C:\Windows\System\KpFLvor.exe
  2⤵
  PID:4904
- C:\Windows\System\aMlepkv.exe
  C:\Windows\System\aMlepkv.exe
  2⤵
  PID:4852
- C:\Windows\System\XKXlVKJ.exe
  C:\Windows\System\XKXlVKJ.exe
  2⤵
  PID:4884
- C:\Windows\System\ZsVWsea.exe
  C:\Windows\System\ZsVWsea.exe
  2⤵
  PID:4812
- C:\Windows\System\ZxGmInj.exe
  C:\Windows\System\ZxGmInj.exe
  2⤵
  PID:5008
- C:\Windows\System\gZLEAus.exe
  C:\Windows\System\gZLEAus.exe
  2⤵
  PID:5004
- C:\Windows\System\ztTReRq.exe
  C:\Windows\System\ztTReRq.exe
  2⤵
  PID:4996
- C:\Windows\System\cvbgVzF.exe
  C:\Windows\System\cvbgVzF.exe
  2⤵
  PID:5076
- C:\Windows\System\FgAmojn.exe
  C:\Windows\System\FgAmojn.exe
  2⤵
  PID:5116
- C:\Windows\System\KKxteOa.exe
  C:\Windows\System\KKxteOa.exe
  2⤵
  PID:4212
- C:\Windows\System\moBPbDy.exe
  C:\Windows\System\moBPbDy.exe
  2⤵
  PID:4208
- C:\Windows\System\WZUgTFB.exe
  C:\Windows\System\WZUgTFB.exe
  2⤵
  PID:4356
- C:\Windows\System\SvTnLsc.exe
  C:\Windows\System\SvTnLsc.exe
  2⤵
  PID:4408
- C:\Windows\System\NSIAIsh.exe
  C:\Windows\System\NSIAIsh.exe
  2⤵
  PID:4120
- C:\Windows\System\SJJBCcb.exe
  C:\Windows\System\SJJBCcb.exe
  2⤵
  PID:4228
- C:\Windows\System\nsywifX.exe
  C:\Windows\System\nsywifX.exe
  2⤵
  PID:4224
- C:\Windows\System\dTuJFiA.exe
  C:\Windows\System\dTuJFiA.exe
  2⤵
  PID:4428
- C:\Windows\System\TvXUTuk.exe
  C:\Windows\System\TvXUTuk.exe
  2⤵
  PID:4504
- C:\Windows\System\QTTOVMI.exe
  C:\Windows\System\QTTOVMI.exe
  2⤵
  PID:4576
- C:\Windows\System\jUgsBbb.exe
  C:\Windows\System\jUgsBbb.exe
  2⤵
  PID:4728
- C:\Windows\System\gVqbusT.exe
  C:\Windows\System\gVqbusT.exe
  2⤵
  PID:4700
- C:\Windows\System\ItEEdlL.exe
  C:\Windows\System\ItEEdlL.exe
  2⤵
  PID:4520
- C:\Windows\System\iQehume.exe
  C:\Windows\System\iQehume.exe
  2⤵
  PID:4716
- C:\Windows\System\EhUdaqX.exe
  C:\Windows\System\EhUdaqX.exe
  2⤵
  PID:4628
- C:\Windows\System\BqRdjwk.exe
  C:\Windows\System\BqRdjwk.exe
  2⤵
  PID:5028
- C:\Windows\System\NtnXxpL.exe
  C:\Windows\System\NtnXxpL.exe
  2⤵
  PID:4960
- C:\Windows\System\OnOhZKQ.exe
  C:\Windows\System\OnOhZKQ.exe
  2⤵
  PID:4792
- C:\Windows\System\hiHrDNj.exe
  C:\Windows\System\hiHrDNj.exe
  2⤵
  PID:3272
- C:\Windows\System\uJwWJdy.exe
  C:\Windows\System\uJwWJdy.exe
  2⤵
  PID:4948
- C:\Windows\System\lvyHouN.exe
  C:\Windows\System\lvyHouN.exe
  2⤵
  PID:4172
- C:\Windows\System\YjECJtZ.exe
  C:\Windows\System\YjECJtZ.exe
  2⤵
  PID:4412
- C:\Windows\System\ZctOSLx.exe
  C:\Windows\System\ZctOSLx.exe
  2⤵
  PID:4540
- C:\Windows\System\zezKtuE.exe
  C:\Windows\System\zezKtuE.exe
  2⤵
  PID:4560
- C:\Windows\System\HpYOKOS.exe
  C:\Windows\System\HpYOKOS.exe
  2⤵
  PID:4848
- C:\Windows\System\erSlahA.exe
  C:\Windows\System\erSlahA.exe
  2⤵
  PID:4652
- C:\Windows\System\foEjfpD.exe
  C:\Windows\System\foEjfpD.exe
  2⤵
  PID:4856
- C:\Windows\System\araUAZM.exe
  C:\Windows\System\araUAZM.exe
  2⤵
  PID:5056
- C:\Windows\System\qGKtFoo.exe
  C:\Windows\System\qGKtFoo.exe
  2⤵
  PID:5144
- C:\Windows\System\SnJztph.exe
  C:\Windows\System\SnJztph.exe
  2⤵
  PID:5180
- C:\Windows\System\oXJsKbs.exe
  C:\Windows\System\oXJsKbs.exe
  2⤵
  PID:5196
- C:\Windows\System\bhkYITO.exe
  C:\Windows\System\bhkYITO.exe
  2⤵
  PID:5212
- C:\Windows\System\JluiTne.exe
  C:\Windows\System\JluiTne.exe
  2⤵
  PID:5236
- C:\Windows\System\qmzoUDT.exe
  C:\Windows\System\qmzoUDT.exe
  2⤵
  PID:5256
- C:\Windows\System\JYToPhc.exe
  C:\Windows\System\JYToPhc.exe
  2⤵
  PID:5280
- C:\Windows\System\VnzHzYI.exe
  C:\Windows\System\VnzHzYI.exe
  2⤵
  PID:5296
- C:\Windows\System\fkNMFYl.exe
  C:\Windows\System\fkNMFYl.exe
  2⤵
  PID:5312
- C:\Windows\System\zAAETiw.exe
  C:\Windows\System\zAAETiw.exe
  2⤵
  PID:5336
- C:\Windows\System\EYqNmcM.exe
  C:\Windows\System\EYqNmcM.exe
  2⤵
  PID:5352
- C:\Windows\System\dLgyvci.exe
  C:\Windows\System\dLgyvci.exe
  2⤵
  PID:5384
- C:\Windows\System\lQibppj.exe
  C:\Windows\System\lQibppj.exe
  2⤵
  PID:5404
- C:\Windows\System\lOsHFCA.exe
  C:\Windows\System\lOsHFCA.exe
  2⤵
  PID:5420
- C:\Windows\System\qyGwRJW.exe
  C:\Windows\System\qyGwRJW.exe
  2⤵
  PID:5444
- C:\Windows\System\SLcgUyJ.exe
  C:\Windows\System\SLcgUyJ.exe
  2⤵
  PID:5468
- C:\Windows\System\oEuQood.exe
  C:\Windows\System\oEuQood.exe
  2⤵
  PID:5488
- C:\Windows\System\oEtCUjQ.exe
  C:\Windows\System\oEtCUjQ.exe
  2⤵
  PID:5516
- C:\Windows\System\DocsrOV.exe
  C:\Windows\System\DocsrOV.exe
  2⤵
  PID:5536
- C:\Windows\System\BMlBCtp.exe
  C:\Windows\System\BMlBCtp.exe
  2⤵
  PID:5552
- C:\Windows\System\zdOIDqs.exe
  C:\Windows\System\zdOIDqs.exe
  2⤵
  PID:5572
- C:\Windows\System\qmjkzUj.exe
  C:\Windows\System\qmjkzUj.exe
  2⤵
  PID:5596
- C:\Windows\System\SSDlyPB.exe
  C:\Windows\System\SSDlyPB.exe
  2⤵
  PID:5612
- C:\Windows\System\vniglLg.exe
  C:\Windows\System\vniglLg.exe
  2⤵
  PID:5628
- C:\Windows\System\dNrosnb.exe
  C:\Windows\System\dNrosnb.exe
  2⤵
  PID:5644
- C:\Windows\System\YwPyOWh.exe
  C:\Windows\System\YwPyOWh.exe
  2⤵
  PID:5664
- C:\Windows\System\csPEbUs.exe
  C:\Windows\System\csPEbUs.exe
  2⤵
  PID:5684
- C:\Windows\System\PguupNE.exe
  C:\Windows\System\PguupNE.exe
  2⤵
  PID:5700
- C:\Windows\System\lephTGN.exe
  C:\Windows\System\lephTGN.exe
  2⤵
  PID:5720
- C:\Windows\System\FfAmVgY.exe
  C:\Windows\System\FfAmVgY.exe
  2⤵
  PID:5740
- C:\Windows\System\WrfiMkD.exe
  C:\Windows\System\WrfiMkD.exe
  2⤵
  PID:5764
- C:\Windows\System\PaLWych.exe
  C:\Windows\System\PaLWych.exe
  2⤵
  PID:5784
- C:\Windows\System\rXNSHPR.exe
  C:\Windows\System\rXNSHPR.exe
  2⤵
  PID:5808
- C:\Windows\System\RfPWNTu.exe
  C:\Windows\System\RfPWNTu.exe
  2⤵
  PID:5828
- C:\Windows\System\gLAdvlD.exe
  C:\Windows\System\gLAdvlD.exe
  2⤵
  PID:5848
- C:\Windows\System\qkRfqFn.exe
  C:\Windows\System\qkRfqFn.exe
  2⤵
  PID:5876
- C:\Windows\System\aixMFiv.exe
  C:\Windows\System\aixMFiv.exe
  2⤵
  PID:5892
- C:\Windows\System\NtKCimw.exe
  C:\Windows\System\NtKCimw.exe
  2⤵
  PID:5916
- C:\Windows\System\bMecNLm.exe
  C:\Windows\System\bMecNLm.exe
  2⤵
  PID:5932
- C:\Windows\System\tgjgvOs.exe
  C:\Windows\System\tgjgvOs.exe
  2⤵
  PID:5948
- C:\Windows\System\JrSowXf.exe
  C:\Windows\System\JrSowXf.exe
  2⤵
  PID:5968
- C:\Windows\System\HSKrKVG.exe
  C:\Windows\System\HSKrKVG.exe
  2⤵
  PID:5984
- C:\Windows\System\ZIquOGk.exe
  C:\Windows\System\ZIquOGk.exe
  2⤵
  PID:6008
- C:\Windows\System\yqfltZr.exe
  C:\Windows\System\yqfltZr.exe
  2⤵
  PID:6024
- C:\Windows\System\hPCMNnD.exe
  C:\Windows\System\hPCMNnD.exe
  2⤵
  PID:6056
- C:\Windows\System\geXUFqs.exe
  C:\Windows\System\geXUFqs.exe
  2⤵
  PID:6072
- C:\Windows\System\TgOknbq.exe
  C:\Windows\System\TgOknbq.exe
  2⤵
  PID:6092
- C:\Windows\System\THlmLKt.exe
  C:\Windows\System\THlmLKt.exe
  2⤵
  PID:6116
- C:\Windows\System\URdmmzH.exe
  C:\Windows\System\URdmmzH.exe
  2⤵
  PID:6136
- C:\Windows\System\CHOuOkf.exe
  C:\Windows\System\CHOuOkf.exe
  2⤵
  PID:5160
- C:\Windows\System\BhgJyIM.exe
  C:\Windows\System\BhgJyIM.exe
  2⤵
  PID:5204
- C:\Windows\System\KJfENqj.exe
  C:\Windows\System\KJfENqj.exe
  2⤵
  PID:4332
- C:\Windows\System\BwCwOkR.exe
  C:\Windows\System\BwCwOkR.exe
  2⤵
  PID:5096
- C:\Windows\System\yJgJTzW.exe
  C:\Windows\System\yJgJTzW.exe
  2⤵
  PID:4116
- C:\Windows\System\oCIydsB.exe
  C:\Windows\System\oCIydsB.exe
  2⤵
  PID:4368
- C:\Windows\System\rszIiFH.exe
  C:\Windows\System\rszIiFH.exe
  2⤵
  PID:4656
- C:\Windows\System\WWJYQYW.exe
  C:\Windows\System\WWJYQYW.exe
  2⤵
  PID:4756
- C:\Windows\System\sbHbimY.exe
  C:\Windows\System\sbHbimY.exe
  2⤵
  PID:5292
- C:\Windows\System\JGIvMQU.exe
  C:\Windows\System\JGIvMQU.exe
  2⤵
  PID:5360
- C:\Windows\System\BiVxZFg.exe
  C:\Windows\System\BiVxZFg.exe
  2⤵
  PID:5380
- C:\Windows\System\JpwNbbo.exe
  C:\Windows\System\JpwNbbo.exe
  2⤵
  PID:4532
- C:\Windows\System\CSquRTL.exe
  C:\Windows\System\CSquRTL.exe
  2⤵
  PID:4924
- C:\Windows\System\VMvyFFf.exe
  C:\Windows\System\VMvyFFf.exe
  2⤵
  PID:5136
- C:\Windows\System\kkYafnk.exe
  C:\Windows\System\kkYafnk.exe
  2⤵
  PID:5456
- C:\Windows\System\rNtaGyU.exe
  C:\Windows\System\rNtaGyU.exe
  2⤵
  PID:5220
- C:\Windows\System\GFZtgzl.exe
  C:\Windows\System\GFZtgzl.exe
  2⤵
  PID:5264
- C:\Windows\System\awAJucy.exe
  C:\Windows\System\awAJucy.exe
  2⤵
  PID:5392
- C:\Windows\System\XcoKneu.exe
  C:\Windows\System\XcoKneu.exe
  2⤵
  PID:4816
- C:\Windows\System\Chqbzns.exe
  C:\Windows\System\Chqbzns.exe
  2⤵
  PID:5396
- C:\Windows\System\ijgOYDv.exe
  C:\Windows\System\ijgOYDv.exe
  2⤵
  PID:5548
- C:\Windows\System\xSlsoze.exe
  C:\Windows\System\xSlsoze.exe
  2⤵
  PID:5592
- C:\Windows\System\KymtrQE.exe
  C:\Windows\System\KymtrQE.exe
  2⤵
  PID:5620
- C:\Windows\System\izilycD.exe
  C:\Windows\System\izilycD.exe
  2⤵
  PID:5692
- C:\Windows\System\qanCSgy.exe
  C:\Windows\System\qanCSgy.exe
  2⤵
  PID:5732
- C:\Windows\System\mQqWrnj.exe
  C:\Windows\System\mQqWrnj.exe
  2⤵
  PID:5820
- C:\Windows\System\fQqillX.exe
  C:\Windows\System\fQqillX.exe
  2⤵
  PID:5676
- C:\Windows\System\lGAguMp.exe
  C:\Windows\System\lGAguMp.exe
  2⤵
  PID:5864
- C:\Windows\System\Hubulak.exe
  C:\Windows\System\Hubulak.exe
  2⤵
  PID:5680
- C:\Windows\System\TfJgJfk.exe
  C:\Windows\System\TfJgJfk.exe
  2⤵
  PID:5900
- C:\Windows\System\ZJDqrJw.exe
  C:\Windows\System\ZJDqrJw.exe
  2⤵
  PID:5836
- C:\Windows\System\swVSPRz.exe
  C:\Windows\System\swVSPRz.exe
  2⤵
  PID:5840
- C:\Windows\System\DOsQMiZ.exe
  C:\Windows\System\DOsQMiZ.exe
  2⤵
  PID:5904
- C:\Windows\System\uVzZKni.exe
  C:\Windows\System\uVzZKni.exe
  2⤵
  PID:6016
- C:\Windows\System\tVuJAfV.exe
  C:\Windows\System\tVuJAfV.exe
  2⤵
  PID:5928
- C:\Windows\System\yfCPcuY.exe
  C:\Windows\System\yfCPcuY.exe
  2⤵
  PID:6032
- C:\Windows\System\ukexOSX.exe
  C:\Windows\System\ukexOSX.exe
  2⤵
  PID:5964
- C:\Windows\System\MJnlcCM.exe
  C:\Windows\System\MJnlcCM.exe
  2⤵
  PID:6068
- C:\Windows\System\ugHbZGE.exe
  C:\Windows\System\ugHbZGE.exe
  2⤵
  PID:6088
- C:\Windows\System\tvlzAlw.exe
  C:\Windows\System\tvlzAlw.exe
  2⤵
  PID:6124
- C:\Windows\System\MxMnhof.exe
  C:\Windows\System\MxMnhof.exe
  2⤵
  PID:5156
- C:\Windows\System\pvbvZvR.exe
  C:\Windows\System\pvbvZvR.exe
  2⤵
  PID:4920
- C:\Windows\System\GozguCm.exe
  C:\Windows\System\GozguCm.exe
  2⤵
  PID:4392
- C:\Windows\System\hkHCOtS.exe
  C:\Windows\System\hkHCOtS.exe
  2⤵
  PID:5364
- C:\Windows\System\HwvxPBb.exe
  C:\Windows\System\HwvxPBb.exe
  2⤵
  PID:4424
- C:\Windows\System\twgAYZy.exe
  C:\Windows\System\twgAYZy.exe
  2⤵
  PID:4712
- C:\Windows\System\NjZeaOF.exe
  C:\Windows\System\NjZeaOF.exe
  2⤵
  PID:5432
- C:\Windows\System\lLtmenQ.exe
  C:\Windows\System\lLtmenQ.exe
  2⤵
  PID:5328
- C:\Windows\System\krjdcYO.exe
  C:\Windows\System\krjdcYO.exe
  2⤵
  PID:5344
- C:\Windows\System\BDtSCoN.exe
  C:\Windows\System\BDtSCoN.exe
  2⤵
  PID:4968
- C:\Windows\System\leASlsY.exe
  C:\Windows\System\leASlsY.exe
  2⤵
  PID:5064
- C:\Windows\System\raxrKLm.exe
  C:\Windows\System\raxrKLm.exe
  2⤵
  PID:5124
- C:\Windows\System\AqgyuTO.exe
  C:\Windows\System\AqgyuTO.exe
  2⤵
  PID:4632
- C:\Windows\System\ChLKuJk.exe
  C:\Windows\System\ChLKuJk.exe
  2⤵
  PID:5560
- C:\Windows\System\oBpeelP.exe
  C:\Windows\System\oBpeelP.exe
  2⤵
  PID:5716
- C:\Windows\System\fFrqVWx.exe
  C:\Windows\System\fFrqVWx.exe
  2⤵
  PID:5956
- C:\Windows\System\DpfErlC.exe
  C:\Windows\System\DpfErlC.exe
  2⤵
  PID:6080
- C:\Windows\System\vfLtzBU.exe
  C:\Windows\System\vfLtzBU.exe
  2⤵
  PID:5152
- C:\Windows\System\ZcrgZvT.exe
  C:\Windows\System\ZcrgZvT.exe
  2⤵
  PID:4868
- C:\Windows\System\vTqlYIZ.exe
  C:\Windows\System\vTqlYIZ.exe
  2⤵
  PID:5232
- C:\Windows\System\AcMQYpM.exe
  C:\Windows\System\AcMQYpM.exe
  2⤵
  PID:5776
- C:\Windows\System\dPjwhvb.exe
  C:\Windows\System\dPjwhvb.exe
  2⤵
  PID:5944
- C:\Windows\System\uZILDet.exe
  C:\Windows\System\uZILDet.exe
  2⤵
  PID:5484
- C:\Windows\System\VOxzLJz.exe
  C:\Windows\System\VOxzLJz.exe
  2⤵
  PID:5132
- C:\Windows\System\kAgwerI.exe
  C:\Windows\System\kAgwerI.exe
  2⤵
  PID:5660
- C:\Windows\System\eAiqcst.exe
  C:\Windows\System\eAiqcst.exe
  2⤵
  PID:5172
- C:\Windows\System\OJTgDcX.exe
  C:\Windows\System\OJTgDcX.exe
  2⤵
  PID:5980
- C:\Windows\System\wnKqhxy.exe
  C:\Windows\System\wnKqhxy.exe
  2⤵
  PID:5712
- C:\Windows\System\fzoVjBT.exe
  C:\Windows\System\fzoVjBT.exe
  2⤵
  PID:5140
- C:\Windows\System\yjwfITA.exe
  C:\Windows\System\yjwfITA.exe
  2⤵
  PID:4432
- C:\Windows\System\QDyMdyf.exe
  C:\Windows\System\QDyMdyf.exe
  2⤵
  PID:4872
- C:\Windows\System\VjDAcGz.exe
  C:\Windows\System\VjDAcGz.exe
  2⤵
  PID:5772
- C:\Windows\System\ZNJnPGR.exe
  C:\Windows\System\ZNJnPGR.exe
  2⤵
  PID:5320
- C:\Windows\System\qZwtXra.exe
  C:\Windows\System\qZwtXra.exe
  2⤵
  PID:5060
- C:\Windows\System\GnrPxIN.exe
  C:\Windows\System\GnrPxIN.exe
  2⤵
  PID:5888
- C:\Windows\System\zlMChJN.exe
  C:\Windows\System\zlMChJN.exe
  2⤵
  PID:6036
- C:\Windows\System\SZoBamZ.exe
  C:\Windows\System\SZoBamZ.exe
  2⤵
  PID:5624
- C:\Windows\System\RuaErBY.exe
  C:\Windows\System\RuaErBY.exe
  2⤵
  PID:5800
- C:\Windows\System\epPdgeW.exe
  C:\Windows\System\epPdgeW.exe
  2⤵
  PID:5652
- C:\Windows\System\SJbaDJB.exe
  C:\Windows\System\SJbaDJB.exe
  2⤵
  PID:4352
- C:\Windows\System\xURKfki.exe
  C:\Windows\System\xURKfki.exe
  2⤵
  PID:5168
- C:\Windows\System\ZGMrdiT.exe
  C:\Windows\System\ZGMrdiT.exe
  2⤵
  PID:6004
- C:\Windows\System\BNMjBgE.exe
  C:\Windows\System\BNMjBgE.exe
  2⤵
  PID:5188
- C:\Windows\System\SEjNGxl.exe
  C:\Windows\System\SEjNGxl.exe
  2⤵
  PID:4752
- C:\Windows\System\hfjERty.exe
  C:\Windows\System\hfjERty.exe
  2⤵
  PID:5192
- C:\Windows\System\fdBEZdE.exe
  C:\Windows\System\fdBEZdE.exe
  2⤵
  PID:5752
- C:\Windows\System\DtabgOr.exe
  C:\Windows\System\DtabgOr.exe
  2⤵
  PID:1012
- C:\Windows\System\QYLEjmm.exe
  C:\Windows\System\QYLEjmm.exe
  2⤵
  PID:4280
- C:\Windows\System\zZNvpWx.exe
  C:\Windows\System\zZNvpWx.exe
  2⤵
  PID:4928
- C:\Windows\System\wPrYywA.exe
  C:\Windows\System\wPrYywA.exe
  2⤵
  PID:5844
- C:\Windows\System\fKcojtm.exe
  C:\Windows\System\fKcojtm.exe
  2⤵
  PID:5564
- C:\Windows\System\orvFNsn.exe
  C:\Windows\System\orvFNsn.exe
  2⤵
  PID:5636
- C:\Windows\System\ZzWGSkf.exe
  C:\Windows\System\ZzWGSkf.exe
  2⤵
  PID:6044
- C:\Windows\System\ayPjZML.exe
  C:\Windows\System\ayPjZML.exe
  2⤵
  PID:4772
- C:\Windows\System\YrTxfiW.exe
  C:\Windows\System\YrTxfiW.exe
  2⤵
  PID:6148
- C:\Windows\System\LaSeSlv.exe
  C:\Windows\System\LaSeSlv.exe
  2⤵
  PID:6164
- C:\Windows\System\cymoUsg.exe
  C:\Windows\System\cymoUsg.exe
  2⤵
  PID:6184
- C:\Windows\System\FeMlXtN.exe
  C:\Windows\System\FeMlXtN.exe
  2⤵
  PID:6200
- C:\Windows\System\EoSHhUS.exe
  C:\Windows\System\EoSHhUS.exe
  2⤵
  PID:6216
- C:\Windows\System\GqWvEgX.exe
  C:\Windows\System\GqWvEgX.exe
  2⤵
  PID:6232
- C:\Windows\System\zBusblS.exe
  C:\Windows\System\zBusblS.exe
  2⤵
  PID:6256
- C:\Windows\System\JtrUXkc.exe
  C:\Windows\System\JtrUXkc.exe
  2⤵
  PID:6276
- C:\Windows\System\VZxSvmo.exe
  C:\Windows\System\VZxSvmo.exe
  2⤵
  PID:6292
- C:\Windows\System\zmqsAjD.exe
  C:\Windows\System\zmqsAjD.exe
  2⤵
  PID:6308
- C:\Windows\System\DoQOMaS.exe
  C:\Windows\System\DoQOMaS.exe
  2⤵
  PID:6324
- C:\Windows\System\mBfjCbE.exe
  C:\Windows\System\mBfjCbE.exe
  2⤵
  PID:6340
- C:\Windows\System\gCuZsGd.exe
  C:\Windows\System\gCuZsGd.exe
  2⤵
  PID:6356
- C:\Windows\System\RiyWMOL.exe
  C:\Windows\System\RiyWMOL.exe
  2⤵
  PID:6372
- C:\Windows\System\pMLTTjx.exe
  C:\Windows\System\pMLTTjx.exe
  2⤵
  PID:6388
- C:\Windows\System\GuUxMjx.exe
  C:\Windows\System\GuUxMjx.exe
  2⤵
  PID:6404
- C:\Windows\System\TXgzArF.exe
  C:\Windows\System\TXgzArF.exe
  2⤵
  PID:6420
- C:\Windows\System\FkhhWDX.exe
  C:\Windows\System\FkhhWDX.exe
  2⤵
  PID:6440
- C:\Windows\System\BlivXhA.exe
  C:\Windows\System\BlivXhA.exe
  2⤵
  PID:6456
- C:\Windows\System\uafIXdR.exe
  C:\Windows\System\uafIXdR.exe
  2⤵
  PID:6472
- C:\Windows\System\GdPUMma.exe
  C:\Windows\System\GdPUMma.exe
  2⤵
  PID:6488
- C:\Windows\System\gNrHqKQ.exe
  C:\Windows\System\gNrHqKQ.exe
  2⤵
  PID:6504
- C:\Windows\System\cGwfBOe.exe
  C:\Windows\System\cGwfBOe.exe
  2⤵
  PID:6520
- C:\Windows\System\frLKfvH.exe
  C:\Windows\System\frLKfvH.exe
  2⤵
  PID:6536
- C:\Windows\System\EeIdKZq.exe
  C:\Windows\System\EeIdKZq.exe
  2⤵
  PID:6552
- C:\Windows\System\otzvaxx.exe
  C:\Windows\System\otzvaxx.exe
  2⤵
  PID:6620
- C:\Windows\System\RBCYYBI.exe
  C:\Windows\System\RBCYYBI.exe
  2⤵
  PID:6640
- C:\Windows\System\RfsdPnf.exe
  C:\Windows\System\RfsdPnf.exe
  2⤵
  PID:6664
- C:\Windows\System\CDapRmJ.exe
  C:\Windows\System\CDapRmJ.exe
  2⤵
  PID:6680
- C:\Windows\System\pHXvGoy.exe
  C:\Windows\System\pHXvGoy.exe
  2⤵
  PID:6696
- C:\Windows\System\EWGAsdv.exe
  C:\Windows\System\EWGAsdv.exe
  2⤵
  PID:6712
- C:\Windows\System\WKXxPyl.exe
  C:\Windows\System\WKXxPyl.exe
  2⤵
  PID:6728
- C:\Windows\System\hKZMoQF.exe
  C:\Windows\System\hKZMoQF.exe
  2⤵
  PID:6744
- C:\Windows\System\lRYfUrl.exe
  C:\Windows\System\lRYfUrl.exe
  2⤵
  PID:6764
- C:\Windows\System\YWueyVT.exe
  C:\Windows\System\YWueyVT.exe
  2⤵
  PID:6780
- C:\Windows\System\rftHsuQ.exe
  C:\Windows\System\rftHsuQ.exe
  2⤵
  PID:6796
- C:\Windows\System\DmTkYZU.exe
  C:\Windows\System\DmTkYZU.exe
  2⤵
  PID:6812
- C:\Windows\System\QVrUSzm.exe
  C:\Windows\System\QVrUSzm.exe
  2⤵
  PID:6836
- C:\Windows\System\nYQKaRj.exe
  C:\Windows\System\nYQKaRj.exe
  2⤵
  PID:6852
- C:\Windows\System\FOrMGKc.exe
  C:\Windows\System\FOrMGKc.exe
  2⤵
  PID:6868
- C:\Windows\System\tNLHGBr.exe
  C:\Windows\System\tNLHGBr.exe
  2⤵
  PID:6884
- C:\Windows\System\WtQqAkm.exe
  C:\Windows\System\WtQqAkm.exe
  2⤵
  PID:6900
- C:\Windows\System\JtreQVn.exe
  C:\Windows\System\JtreQVn.exe
  2⤵
  PID:6940
- C:\Windows\System\UbhOlsn.exe
  C:\Windows\System\UbhOlsn.exe
  2⤵
  PID:6968
- C:\Windows\System\gdwXFKi.exe
  C:\Windows\System\gdwXFKi.exe
  2⤵
  PID:6992
- C:\Windows\System\psZrqdd.exe
  C:\Windows\System\psZrqdd.exe
  2⤵
  PID:7012
- C:\Windows\System\ujqMlTD.exe
  C:\Windows\System\ujqMlTD.exe
  2⤵
  PID:7028
- C:\Windows\System\HdDMlEC.exe
  C:\Windows\System\HdDMlEC.exe
  2⤵
  PID:7044
- C:\Windows\System\INmIvTv.exe
  C:\Windows\System\INmIvTv.exe
  2⤵
  PID:7060
- C:\Windows\System\bsdElaX.exe
  C:\Windows\System\bsdElaX.exe
  2⤵
  PID:7076
- C:\Windows\System\eADVuxg.exe
  C:\Windows\System\eADVuxg.exe
  2⤵
  PID:7096
- C:\Windows\System\gWFNRWz.exe
  C:\Windows\System\gWFNRWz.exe
  2⤵
  PID:7116
- C:\Windows\System\xXuSEGW.exe
  C:\Windows\System\xXuSEGW.exe
  2⤵
  PID:7132
- C:\Windows\System\TvyXqVJ.exe
  C:\Windows\System\TvyXqVJ.exe
  2⤵
  PID:6104
- C:\Windows\System\UrbLNls.exe
  C:\Windows\System\UrbLNls.exe
  2⤵
  PID:6048
- C:\Windows\System\HHpOLes.exe
  C:\Windows\System\HHpOLes.exe
  2⤵
  PID:6156
- C:\Windows\System\pADaEiJ.exe
  C:\Windows\System\pADaEiJ.exe
  2⤵
  PID:6240
- C:\Windows\System\wHrKgxe.exe
  C:\Windows\System\wHrKgxe.exe
  2⤵
  PID:6288
- C:\Windows\System\aSqmocF.exe
  C:\Windows\System\aSqmocF.exe
  2⤵
  PID:6320
- C:\Windows\System\SWimzix.exe
  C:\Windows\System\SWimzix.exe
  2⤵
  PID:6412
- C:\Windows\System\pScxBRy.exe
  C:\Windows\System\pScxBRy.exe
  2⤵
  PID:6448
- C:\Windows\System\BturmDP.exe
  C:\Windows\System\BturmDP.exe
  2⤵
  PID:6196
- C:\Windows\System\UDrCqgG.exe
  C:\Windows\System\UDrCqgG.exe
  2⤵
  PID:6268
- C:\Windows\System\kbFIeFQ.exe
  C:\Windows\System\kbFIeFQ.exe
  2⤵
  PID:6332
- C:\Windows\System\nUAsKwk.exe
  C:\Windows\System\nUAsKwk.exe
  2⤵
  PID:6396
- C:\Windows\System\DOzJBlP.exe
  C:\Windows\System\DOzJBlP.exe
  2⤵
  PID:6436
- C:\Windows\System\XfrLYdv.exe
  C:\Windows\System\XfrLYdv.exe
  2⤵
  PID:6500
- C:\Windows\System\AbFLKxw.exe
  C:\Windows\System\AbFLKxw.exe
  2⤵
  PID:6532
- C:\Windows\System\sgdYHFQ.exe
  C:\Windows\System\sgdYHFQ.exe
  2⤵
  PID:6584
- C:\Windows\System\qkcserN.exe
  C:\Windows\System\qkcserN.exe
  2⤵
  PID:6596
- C:\Windows\System\nyzbGKY.exe
  C:\Windows\System\nyzbGKY.exe
  2⤵
  PID:6608
- C:\Windows\System\fGxOxvd.exe
  C:\Windows\System\fGxOxvd.exe
  2⤵
  PID:6636
- C:\Windows\System\NBtOLMb.exe
  C:\Windows\System\NBtOLMb.exe
  2⤵
  PID:6676
- C:\Windows\System\TDvgsZO.exe
  C:\Windows\System\TDvgsZO.exe
  2⤵
  PID:6648
- C:\Windows\System\PMXoznX.exe
  C:\Windows\System\PMXoznX.exe
  2⤵
  PID:6688
- C:\Windows\System\LnlLoMf.exe
  C:\Windows\System\LnlLoMf.exe
  2⤵
  PID:6752
- C:\Windows\System\olQJDiJ.exe
  C:\Windows\System\olQJDiJ.exe
  2⤵
  PID:6808
- C:\Windows\System\RHCrjpK.exe
  C:\Windows\System\RHCrjpK.exe
  2⤵
  PID:6824
- C:\Windows\System\PUMHtHC.exe
  C:\Windows\System\PUMHtHC.exe
  2⤵
  PID:6896
- C:\Windows\System\dSHJcgu.exe
  C:\Windows\System\dSHJcgu.exe
  2⤵
  PID:6880
- C:\Windows\System\hXNwswM.exe
  C:\Windows\System\hXNwswM.exe
  2⤵
  PID:6924
- C:\Windows\System\ErLiNzg.exe
  C:\Windows\System\ErLiNzg.exe
  2⤵
  PID:6964
- C:\Windows\System\pJUTLea.exe
  C:\Windows\System\pJUTLea.exe
  2⤵
  PID:7008
- C:\Windows\System\bwvDzox.exe
  C:\Windows\System\bwvDzox.exe
  2⤵
  PID:6932
- C:\Windows\System\VixEDcp.exe
  C:\Windows\System\VixEDcp.exe
  2⤵
  PID:6984
- C:\Windows\System\REGYHfa.exe
  C:\Windows\System\REGYHfa.exe
  2⤵
  PID:7084
- C:\Windows\System\jmMoGuG.exe
  C:\Windows\System\jmMoGuG.exe
  2⤵
  PID:7068
- C:\Windows\System\ejraZcr.exe
  C:\Windows\System\ejraZcr.exe
  2⤵
  PID:7088
- C:\Windows\System\PCzcZMs.exe
  C:\Windows\System\PCzcZMs.exe
  2⤵
  PID:7152
- C:\Windows\System\faGSnPV.exe
  C:\Windows\System\faGSnPV.exe
  2⤵
  PID:7164
- C:\Windows\System\yHZXJMD.exe
  C:\Windows\System\yHZXJMD.exe
  2⤵
  PID:6248
- C:\Windows\System\nFnCOWi.exe
  C:\Windows\System\nFnCOWi.exe
  2⤵
  PID:6480
- C:\Windows\System\JQcBZoL.exe
  C:\Windows\System\JQcBZoL.exe
  2⤵
  PID:6304
- C:\Windows\System\TqJWfFe.exe
  C:\Windows\System\TqJWfFe.exe
  2⤵
  PID:6528
- C:\Windows\System\wQVgXrk.exe
  C:\Windows\System\wQVgXrk.exe
  2⤵
  PID:6180
- C:\Windows\System\BoCmNVo.exe
  C:\Windows\System\BoCmNVo.exe
  2⤵
  PID:6496
- C:\Windows\System\wLGRQjr.exe
  C:\Windows\System\wLGRQjr.exe
  2⤵
  PID:6612
- C:\Windows\System\GZTNChM.exe
  C:\Windows\System\GZTNChM.exe
  2⤵
  PID:6568
- C:\Windows\System\HyXSbuH.exe
  C:\Windows\System\HyXSbuH.exe
  2⤵
  PID:6708
- C:\Windows\System\AKddSVb.exe
  C:\Windows\System\AKddSVb.exe
  2⤵
  PID:6628
- C:\Windows\System\LmWWyln.exe
  C:\Windows\System\LmWWyln.exe
  2⤵
  PID:6736
- C:\Windows\System\wuFDZvi.exe
  C:\Windows\System\wuFDZvi.exe
  2⤵
  PID:6792
- C:\Windows\System\UROziHP.exe
  C:\Windows\System\UROziHP.exe
  2⤵
  PID:6772
- C:\Windows\System\nepDMsx.exe
  C:\Windows\System\nepDMsx.exe
  2⤵
  PID:6956
- C:\Windows\System\LcZslmB.exe
  C:\Windows\System\LcZslmB.exe
  2⤵
  PID:6912
- C:\Windows\System\xdwPYda.exe
  C:\Windows\System\xdwPYda.exe
  2⤵
  PID:7024
- C:\Windows\System\mmHXtki.exe
  C:\Windows\System\mmHXtki.exe
  2⤵
  PID:7124
- C:\Windows\System\xFzdsHv.exe
  C:\Windows\System\xFzdsHv.exe
  2⤵
  PID:6980
- C:\Windows\System\RlDGlgV.exe
  C:\Windows\System\RlDGlgV.exe
  2⤵
  PID:6512
- C:\Windows\System\zXIMkCs.exe
  C:\Windows\System\zXIMkCs.exe
  2⤵
  PID:6244
- C:\Windows\System\DQyczOs.exe
  C:\Windows\System\DQyczOs.exe
  2⤵
  PID:6368
- C:\Windows\System\TSUbXKd.exe
  C:\Windows\System\TSUbXKd.exe
  2⤵
  PID:6468
- C:\Windows\System\OlHIoiM.exe
  C:\Windows\System\OlHIoiM.exe
  2⤵
  PID:5544
- C:\Windows\System\arFMKUm.exe
  C:\Windows\System\arFMKUm.exe
  2⤵
  PID:6576
- C:\Windows\System\QbVCJVT.exe
  C:\Windows\System\QbVCJVT.exe
  2⤵
  PID:6660
- C:\Windows\System\PTfgMbX.exe
  C:\Windows\System\PTfgMbX.exe
  2⤵
  PID:6976
- C:\Windows\System\IiYkvoC.exe
  C:\Windows\System\IiYkvoC.exe
  2⤵
  PID:6544
- C:\Windows\System\EmZyZTw.exe
  C:\Windows\System\EmZyZTw.exe
  2⤵
  PID:6348
- C:\Windows\System\IXwCPuh.exe
  C:\Windows\System\IXwCPuh.exe
  2⤵
  PID:6928
- C:\Windows\System\ZNcmgXE.exe
  C:\Windows\System\ZNcmgXE.exe
  2⤵
  PID:6592
- C:\Windows\System\GiNeKbS.exe
  C:\Windows\System\GiNeKbS.exe
  2⤵
  PID:1136
- C:\Windows\System\xfeTVXf.exe
  C:\Windows\System\xfeTVXf.exe
  2⤵
  PID:7020
- C:\Windows\System\zJDLDxG.exe
  C:\Windows\System\zJDLDxG.exe
  2⤵
  PID:6588
- C:\Windows\System\RlNReCF.exe
  C:\Windows\System\RlNReCF.exe
  2⤵
  PID:7104
- C:\Windows\System\RIwcoFw.exe
  C:\Windows\System\RIwcoFw.exe
  2⤵
  PID:7056
- C:\Windows\System\ZpfaVbH.exe
  C:\Windows\System\ZpfaVbH.exe
  2⤵
  PID:7180
- C:\Windows\System\CuBfQVr.exe
  C:\Windows\System\CuBfQVr.exe
  2⤵
  PID:7196
- C:\Windows\System\IVdrSGp.exe
  C:\Windows\System\IVdrSGp.exe
  2⤵
  PID:7212
- C:\Windows\System\ixyEXdY.exe
  C:\Windows\System\ixyEXdY.exe
  2⤵
  PID:7228
- C:\Windows\System\CDrSxwR.exe
  C:\Windows\System\CDrSxwR.exe
  2⤵
  PID:7244
- C:\Windows\System\UxEEZXQ.exe
  C:\Windows\System\UxEEZXQ.exe
  2⤵
  PID:7260
- C:\Windows\System\XLbxvXz.exe
  C:\Windows\System\XLbxvXz.exe
  2⤵
  PID:7276
- C:\Windows\System\TygjNVL.exe
  C:\Windows\System\TygjNVL.exe
  2⤵
  PID:7292
- C:\Windows\System\mdXxzQW.exe
  C:\Windows\System\mdXxzQW.exe
  2⤵
  PID:7308
- C:\Windows\System\MDZHEwt.exe
  C:\Windows\System\MDZHEwt.exe
  2⤵
  PID:7324
- C:\Windows\System\QeXiYRn.exe
  C:\Windows\System\QeXiYRn.exe
  2⤵
  PID:7340
- C:\Windows\System\AdVzhvN.exe
  C:\Windows\System\AdVzhvN.exe
  2⤵
  PID:7356
- C:\Windows\System\BCbWEKG.exe
  C:\Windows\System\BCbWEKG.exe
  2⤵
  PID:7376
- C:\Windows\System\mvJEWsc.exe
  C:\Windows\System\mvJEWsc.exe
  2⤵
  PID:7392
- C:\Windows\System\YhgoRLV.exe
  C:\Windows\System\YhgoRLV.exe
  2⤵
  PID:7408
- C:\Windows\System\RKSLpeT.exe
  C:\Windows\System\RKSLpeT.exe
  2⤵
  PID:7424
- C:\Windows\System\JgbFdVV.exe
  C:\Windows\System\JgbFdVV.exe
  2⤵
  PID:7440
- C:\Windows\System\ZPiHuML.exe
  C:\Windows\System\ZPiHuML.exe
  2⤵
  PID:7456
- C:\Windows\System\KsSvZww.exe
  C:\Windows\System\KsSvZww.exe
  2⤵
  PID:7472
- C:\Windows\System\fXuyGMu.exe
  C:\Windows\System\fXuyGMu.exe
  2⤵
  PID:7492
- C:\Windows\System\EwxKYGG.exe
  C:\Windows\System\EwxKYGG.exe
  2⤵
  PID:7508
- C:\Windows\System\zSpamGC.exe
  C:\Windows\System\zSpamGC.exe
  2⤵
  PID:7524
- C:\Windows\System\oSEqZkw.exe
  C:\Windows\System\oSEqZkw.exe
  2⤵
  PID:7540
- C:\Windows\System\KgeAitF.exe
  C:\Windows\System\KgeAitF.exe
  2⤵
  PID:7556
- C:\Windows\System\mKGhvZT.exe
  C:\Windows\System\mKGhvZT.exe
  2⤵
  PID:7572
- C:\Windows\System\fCyukEF.exe
  C:\Windows\System\fCyukEF.exe
  2⤵
  PID:7588
- C:\Windows\System\YFhYqxA.exe
  C:\Windows\System\YFhYqxA.exe
  2⤵
  PID:7604
- C:\Windows\System\HyowysQ.exe
  C:\Windows\System\HyowysQ.exe
  2⤵
  PID:7620
- C:\Windows\System\cxNpsBb.exe
  C:\Windows\System\cxNpsBb.exe
  2⤵
  PID:7636
- C:\Windows\System\gDjwOXa.exe
  C:\Windows\System\gDjwOXa.exe
  2⤵
  PID:7652
- C:\Windows\System\uYQnCKn.exe
  C:\Windows\System\uYQnCKn.exe
  2⤵
  PID:7668
- C:\Windows\System\SulIBlv.exe
  C:\Windows\System\SulIBlv.exe
  2⤵
  PID:7684
- C:\Windows\System\tEJBtgW.exe
  C:\Windows\System\tEJBtgW.exe
  2⤵
  PID:7700
- C:\Windows\System\pJetUjB.exe
  C:\Windows\System\pJetUjB.exe
  2⤵
  PID:7716
- C:\Windows\System\lXYRrHY.exe
  C:\Windows\System\lXYRrHY.exe
  2⤵
  PID:7732
- C:\Windows\System\vwxgCoZ.exe
  C:\Windows\System\vwxgCoZ.exe
  2⤵
  PID:7748
- C:\Windows\System\CnZdPGp.exe
  C:\Windows\System\CnZdPGp.exe
  2⤵
  PID:7996
- C:\Windows\System\jsHlrHA.exe
  C:\Windows\System\jsHlrHA.exe
  2⤵
  PID:8072
- C:\Windows\System\BcqTiRQ.exe
  C:\Windows\System\BcqTiRQ.exe
  2⤵
  PID:8088
- C:\Windows\System\NiUvoOn.exe
  C:\Windows\System\NiUvoOn.exe
  2⤵
  PID:8116
- C:\Windows\System\ksUaXJM.exe
  C:\Windows\System\ksUaXJM.exe
  2⤵
  PID:8144
- C:\Windows\System\cdBhIyi.exe
  C:\Windows\System\cdBhIyi.exe
  2⤵
  PID:8164
- C:\Windows\System\TMWYbhs.exe
  C:\Windows\System\TMWYbhs.exe
  2⤵
  PID:7220
- C:\Windows\System\IFwZPUr.exe
  C:\Windows\System\IFwZPUr.exe
  2⤵
  PID:7304
- C:\Windows\System\TqbTwOj.exe
  C:\Windows\System\TqbTwOj.exe
  2⤵
  PID:7256
- C:\Windows\System\Kdrvavq.exe
  C:\Windows\System\Kdrvavq.exe
  2⤵
  PID:7316
- C:\Windows\System\CmPYOLj.exe
  C:\Windows\System\CmPYOLj.exe
  2⤵
  PID:7432
- C:\Windows\System\AbjfiZJ.exe
  C:\Windows\System\AbjfiZJ.exe
  2⤵
  PID:7388
- C:\Windows\System\tawDJpi.exe
  C:\Windows\System\tawDJpi.exe
  2⤵
  PID:7596
- C:\Windows\System\zVWguur.exe
  C:\Windows\System\zVWguur.exe
  2⤵
  PID:7660
- C:\Windows\System\qcwFhty.exe
  C:\Windows\System\qcwFhty.exe
  2⤵
  PID:7728
- C:\Windows\System\QUNwLeU.exe
  C:\Windows\System\QUNwLeU.exe
  2⤵
  PID:7488
- C:\Windows\System\MZYgwZP.exe
  C:\Windows\System\MZYgwZP.exe
  2⤵
  PID:7712
- C:\Windows\System\dHCHRhA.exe
  C:\Windows\System\dHCHRhA.exe
  2⤵
  PID:7776
- C:\Windows\System\WHiINeR.exe
  C:\Windows\System\WHiINeR.exe
  2⤵
  PID:7832
- C:\Windows\System\Qsggmhb.exe
  C:\Windows\System\Qsggmhb.exe
  2⤵
  PID:7856
- C:\Windows\System\ZMqyGOm.exe
  C:\Windows\System\ZMqyGOm.exe
  2⤵
  PID:7876
- C:\Windows\System\IHCHzQO.exe
  C:\Windows\System\IHCHzQO.exe
  2⤵
  PID:7904
- C:\Windows\System\SmWiSYe.exe
  C:\Windows\System\SmWiSYe.exe
  2⤵
  PID:7920
- C:\Windows\System\czdmayG.exe
  C:\Windows\System\czdmayG.exe
  2⤵
  PID:7928
- C:\Windows\System\VlIrKxx.exe
  C:\Windows\System\VlIrKxx.exe
  2⤵
  PID:7968
- C:\Windows\System\DlKAiiA.exe
  C:\Windows\System\DlKAiiA.exe
  2⤵
  PID:8096
- C:\Windows\System\TfyEInI.exe
  C:\Windows\System\TfyEInI.exe
  2⤵
  PID:8016
- C:\Windows\System\AHXOyMu.exe
  C:\Windows\System\AHXOyMu.exe
  2⤵
  PID:8032
- C:\Windows\System\lmByKQy.exe
  C:\Windows\System\lmByKQy.exe
  2⤵
  PID:8160
- C:\Windows\System\ItkUUXg.exe
  C:\Windows\System\ItkUUXg.exe
  2⤵
  PID:8012
- C:\Windows\System\KlRGSSs.exe
  C:\Windows\System\KlRGSSs.exe
  2⤵
  PID:7352
- C:\Windows\System\SJSMSif.exe
  C:\Windows\System\SJSMSif.exe
  2⤵
  PID:8136
- C:\Windows\System\PKDGorg.exe
  C:\Windows\System\PKDGorg.exe
  2⤵
  PID:8184
- C:\Windows\System\LKLAZIp.exe
  C:\Windows\System\LKLAZIp.exe
  2⤵
  PID:7204
- C:\Windows\System\ebvkDPY.exe
  C:\Windows\System\ebvkDPY.exe
  2⤵
  PID:7092
- C:\Windows\System\keFxbWP.exe
  C:\Windows\System\keFxbWP.exe
  2⤵
  PID:7364
- C:\Windows\System\ayHXpua.exe
  C:\Windows\System\ayHXpua.exe
  2⤵
  PID:7372
- C:\Windows\System\tENbbYV.exe
  C:\Windows\System\tENbbYV.exe
  2⤵
  PID:7768
- C:\Windows\System\fDABOKW.exe
  C:\Windows\System\fDABOKW.exe
  2⤵
  PID:7852
- C:\Windows\System\AVnNGca.exe
  C:\Windows\System\AVnNGca.exe
  2⤵
  PID:7896
- C:\Windows\System\KyBToaY.exe
  C:\Windows\System\KyBToaY.exe
  2⤵
  PID:7616
- C:\Windows\System\TyCXVpr.exe
  C:\Windows\System\TyCXVpr.exe
  2⤵
  PID:7452
- C:\Windows\System\CqIaQwh.exe
  C:\Windows\System\CqIaQwh.exe
  2⤵
  PID:7552
- C:\Windows\System\BVaLPZV.exe
  C:\Windows\System\BVaLPZV.exe
  2⤵
  PID:6316
- C:\Windows\System\Kwqoxfr.exe
  C:\Windows\System\Kwqoxfr.exe
  2⤵
  PID:7580
- C:\Windows\System\cSOHwbS.exe
  C:\Windows\System\cSOHwbS.exe
  2⤵
  PID:7976
- C:\Windows\System\xXnYRgD.exe
  C:\Windows\System\xXnYRgD.exe
  2⤵
  PID:7792
- C:\Windows\System\yitRfxk.exe
  C:\Windows\System\yitRfxk.exe
  2⤵
  PID:7812
- C:\Windows\System\qmWlopd.exe
  C:\Windows\System\qmWlopd.exe
  2⤵
  PID:7868
- C:\Windows\System\rlyESqb.exe
  C:\Windows\System\rlyESqb.exe
  2⤵
  PID:8040
- C:\Windows\System\hwiWFqe.exe
  C:\Windows\System\hwiWFqe.exe
  2⤵
  PID:7272
- C:\Windows\System\WEylVev.exe
  C:\Windows\System\WEylVev.exe
  2⤵
  PID:7300
- C:\Windows\System\bYzrNdL.exe
  C:\Windows\System\bYzrNdL.exe
  2⤵
  PID:7176
- C:\Windows\System\nJIYZHr.exe
  C:\Windows\System\nJIYZHr.exe
  2⤵
  PID:7188
- C:\Windows\System\PcfYcBO.exe
  C:\Windows\System\PcfYcBO.exe
  2⤵
  PID:6112
- C:\Windows\System\yuOYZdE.exe
  C:\Windows\System\yuOYZdE.exe
  2⤵
  PID:7332
- C:\Windows\System\HeWBWPC.exe
  C:\Windows\System\HeWBWPC.exe
  2⤵
  PID:7648
- C:\Windows\System\cksEYlf.exe
  C:\Windows\System\cksEYlf.exe
  2⤵
  PID:7764
- C:\Windows\System\kOZtUtg.exe
  C:\Windows\System\kOZtUtg.exe
  2⤵
  PID:7644
- C:\Windows\System\OapueTg.exe
  C:\Windows\System\OapueTg.exe
  2⤵
  PID:7536
- C:\Windows\System\IfNYFsA.exe
  C:\Windows\System\IfNYFsA.exe
  2⤵
  PID:7804
- C:\Windows\System\Ryjnfpa.exe
  C:\Windows\System\Ryjnfpa.exe
  2⤵
  PID:7840
- C:\Windows\System\gMJeGhB.exe
  C:\Windows\System\gMJeGhB.exe
  2⤵
  PID:7568
- C:\Windows\System\eQVSezu.exe
  C:\Windows\System\eQVSezu.exe
  2⤵
  PID:7788
- C:\Windows\System\EPxNljK.exe
  C:\Windows\System\EPxNljK.exe
  2⤵
  PID:7984
- C:\Windows\System\pfOCwgr.exe
  C:\Windows\System\pfOCwgr.exe
  2⤵
  PID:7964
- C:\Windows\System\yKgexfR.exe
  C:\Windows\System\yKgexfR.exe
  2⤵
  PID:8108
- C:\Windows\System\ZRhavxP.exe
  C:\Windows\System\ZRhavxP.exe
  2⤵
  PID:8112
- C:\Windows\System\INhGekW.exe
  C:\Windows\System\INhGekW.exe
  2⤵
  PID:5512
- C:\Windows\System\FWJIZvX.exe
  C:\Windows\System\FWJIZvX.exe
  2⤵
  PID:7236
- C:\Windows\System\hwrBWfM.exe
  C:\Windows\System\hwrBWfM.exe
  2⤵
  PID:7628
- C:\Windows\System\qrJmKMz.exe
  C:\Windows\System\qrJmKMz.exe
  2⤵
  PID:7740
- C:\Windows\System\edtWUKl.exe
  C:\Windows\System\edtWUKl.exe
  2⤵
  PID:7932
- C:\Windows\System\AeeFXyX.exe
  C:\Windows\System\AeeFXyX.exe
  2⤵
  PID:7820
- C:\Windows\System\wnnYagp.exe
  C:\Windows\System\wnnYagp.exe
  2⤵
  PID:8048
- C:\Windows\System\FbxDaiT.exe
  C:\Windows\System\FbxDaiT.exe
  2⤵
  PID:8176
- C:\Windows\System\YMBlUmn.exe
  C:\Windows\System\YMBlUmn.exe
  2⤵
  PID:7484
- C:\Windows\System\ASQZEom.exe
  C:\Windows\System\ASQZEom.exe
  2⤵
  PID:7420
- C:\Windows\System\iIfxcnz.exe
  C:\Windows\System\iIfxcnz.exe
  2⤵
  PID:7980
- C:\Windows\System\HUwNFQy.exe
  C:\Windows\System\HUwNFQy.exe
  2⤵
  PID:7908
- C:\Windows\System\PcXKxBF.exe
  C:\Windows\System\PcXKxBF.exe
  2⤵
  PID:7504
- C:\Windows\System\MUVmxRB.exe
  C:\Windows\System\MUVmxRB.exe
  2⤵
  PID:8204
- C:\Windows\System\pzzgwDr.exe
  C:\Windows\System\pzzgwDr.exe
  2⤵
  PID:8220
- C:\Windows\System\LyErNKJ.exe
  C:\Windows\System\LyErNKJ.exe
  2⤵
  PID:8248
- C:\Windows\System\KmTetSY.exe
  C:\Windows\System\KmTetSY.exe
  2⤵
  PID:8268
- C:\Windows\System\vGdrZJd.exe
  C:\Windows\System\vGdrZJd.exe
  2⤵
  PID:8284
- C:\Windows\System\YkzEoIF.exe
  C:\Windows\System\YkzEoIF.exe
  2⤵
  PID:8308
- C:\Windows\System\aFhjMau.exe
  C:\Windows\System\aFhjMau.exe
  2⤵
  PID:8324
- C:\Windows\System\boVtTyl.exe
  C:\Windows\System\boVtTyl.exe
  2⤵
  PID:8340
- C:\Windows\System\EDgnyaL.exe
  C:\Windows\System\EDgnyaL.exe
  2⤵
  PID:8360
- C:\Windows\System\atgsDTO.exe
  C:\Windows\System\atgsDTO.exe
  2⤵
  PID:8452
- C:\Windows\System\wQlHZMR.exe
  C:\Windows\System\wQlHZMR.exe
  2⤵
  PID:8472
- C:\Windows\System\mGAmSzE.exe
  C:\Windows\System\mGAmSzE.exe
  2⤵
  PID:8488
- C:\Windows\System\XIwSmDH.exe
  C:\Windows\System\XIwSmDH.exe
  2⤵
  PID:8508
- C:\Windows\System\CvMrLiQ.exe
  C:\Windows\System\CvMrLiQ.exe
  2⤵
  PID:8524
- C:\Windows\System\pxWSDue.exe
  C:\Windows\System\pxWSDue.exe
  2⤵
  PID:8540
- C:\Windows\System\CSpVolD.exe
  C:\Windows\System\CSpVolD.exe
  2⤵
  PID:8592
- C:\Windows\System\JYqzOsM.exe
  C:\Windows\System\JYqzOsM.exe
  2⤵
  PID:8620
- C:\Windows\System\FDkboss.exe
  C:\Windows\System\FDkboss.exe
  2⤵
  PID:8640
- C:\Windows\System\TDSCmVY.exe
  C:\Windows\System\TDSCmVY.exe
  2⤵
  PID:8668
- C:\Windows\System\WnQlBmh.exe
  C:\Windows\System\WnQlBmh.exe
  2⤵
  PID:8684
- C:\Windows\System\VUxcFyY.exe
  C:\Windows\System\VUxcFyY.exe
  2⤵
  PID:8700
- C:\Windows\System\EVIfZHu.exe
  C:\Windows\System\EVIfZHu.exe
  2⤵
  PID:8724
- C:\Windows\System\roGbkbu.exe
  C:\Windows\System\roGbkbu.exe
  2⤵
  PID:8744
- C:\Windows\System\gkfPpSD.exe
  C:\Windows\System\gkfPpSD.exe
  2⤵
  PID:8760
- C:\Windows\System\KAKNNFe.exe
  C:\Windows\System\KAKNNFe.exe
  2⤵
  PID:8780
- C:\Windows\System\rfNctXV.exe
  C:\Windows\System\rfNctXV.exe
  2⤵
  PID:8796
- C:\Windows\System\XpureEh.exe
  C:\Windows\System\XpureEh.exe
  2⤵
  PID:8816
- C:\Windows\System\yEhTLCs.exe
  C:\Windows\System\yEhTLCs.exe
  2⤵
  PID:8836
- C:\Windows\System\mJyhRUY.exe
  C:\Windows\System\mJyhRUY.exe
  2⤵
  PID:8856
- C:\Windows\System\jwAAmEz.exe
  C:\Windows\System\jwAAmEz.exe
  2⤵
  PID:8872
- C:\Windows\System\MpEQCoA.exe
  C:\Windows\System\MpEQCoA.exe
  2⤵
  PID:8888
- C:\Windows\System\rOeGQPB.exe
  C:\Windows\System\rOeGQPB.exe
  2⤵
  PID:8908
- C:\Windows\System\pNVYNBp.exe
  C:\Windows\System\pNVYNBp.exe
  2⤵
  PID:8924
- C:\Windows\System\HOheLtP.exe
  C:\Windows\System\HOheLtP.exe
  2⤵
  PID:8972
- C:\Windows\System\DuWeYvi.exe
  C:\Windows\System\DuWeYvi.exe
  2⤵
  PID:8988
- C:\Windows\System\EqGmReC.exe
  C:\Windows\System\EqGmReC.exe
  2⤵
  PID:9008
- C:\Windows\System\CssohoQ.exe
  C:\Windows\System\CssohoQ.exe
  2⤵
  PID:9024
- C:\Windows\System\FlQsSVe.exe
  C:\Windows\System\FlQsSVe.exe
  2⤵
  PID:9044
- C:\Windows\System\SphiOcv.exe
  C:\Windows\System\SphiOcv.exe
  2⤵
  PID:9064
- C:\Windows\System\QIftfgC.exe
  C:\Windows\System\QIftfgC.exe
  2⤵
  PID:9084
- C:\Windows\System\DzkGhrJ.exe
  C:\Windows\System\DzkGhrJ.exe
  2⤵
  PID:9100
- C:\Windows\System\ngDHhRI.exe
  C:\Windows\System\ngDHhRI.exe
  2⤵
  PID:9116
- C:\Windows\System\DEdSSzm.exe
  C:\Windows\System\DEdSSzm.exe
  2⤵
  PID:9132
- C:\Windows\System\KJrFwiC.exe
  C:\Windows\System\KJrFwiC.exe
  2⤵
  PID:9148
- C:\Windows\System\eTqiIwN.exe
  C:\Windows\System\eTqiIwN.exe
  2⤵
  PID:9164
- C:\Windows\System\FSuLVXE.exe
  C:\Windows\System\FSuLVXE.exe
  2⤵
  PID:9184
- C:\Windows\System\yUuWsjX.exe
  C:\Windows\System\yUuWsjX.exe
  2⤵
  PID:9208
- C:\Windows\System\UoVWKjg.exe
  C:\Windows\System\UoVWKjg.exe
  2⤵
  PID:7760
- C:\Windows\System\WIYSIsu.exe
  C:\Windows\System\WIYSIsu.exe
  2⤵
  PID:8200
- C:\Windows\System\PjDeZvN.exe
  C:\Windows\System\PjDeZvN.exe
  2⤵
  PID:7900
- C:\Windows\System\HtlpdtZ.exe
  C:\Windows\System\HtlpdtZ.exe
  2⤵
  PID:8236
- C:\Windows\System\IlzPwZT.exe
  C:\Windows\System\IlzPwZT.exe
  2⤵
  PID:8256
- C:\Windows\System\mduvLZo.exe
  C:\Windows\System\mduvLZo.exe
  2⤵
  PID:8296
- C:\Windows\System\dlWAhvM.exe
  C:\Windows\System\dlWAhvM.exe
  2⤵
  PID:8336
- C:\Windows\System\csCtESj.exe
  C:\Windows\System\csCtESj.exe
  2⤵
  PID:8348
- C:\Windows\System\UCDfRGF.exe
  C:\Windows\System\UCDfRGF.exe
  2⤵
  PID:7992
- C:\Windows\System\gIzeJoV.exe
  C:\Windows\System\gIzeJoV.exe
  2⤵
  PID:8400
- C:\Windows\System\podpgsz.exe
  C:\Windows\System\podpgsz.exe
  2⤵
  PID:8416
- C:\Windows\System\cwqmjrJ.exe
  C:\Windows\System\cwqmjrJ.exe
  2⤵
  PID:7880
- C:\Windows\System\qKvlNsY.exe
  C:\Windows\System\qKvlNsY.exe
  2⤵
  PID:8100
- C:\Windows\System\crXTvUQ.exe
  C:\Windows\System\crXTvUQ.exe
  2⤵
  PID:8448
- C:\Windows\System\VGtkfoe.exe
  C:\Windows\System\VGtkfoe.exe
  2⤵
  PID:8536
- C:\Windows\System\pqpHFoA.exe
  C:\Windows\System\pqpHFoA.exe
  2⤵
  PID:8516
- C:\Windows\System\lAMOPWP.exe
  C:\Windows\System\lAMOPWP.exe
  2⤵
  PID:8568
- C:\Windows\System\pLArIkQ.exe
  C:\Windows\System\pLArIkQ.exe
  2⤵
  PID:8604
- C:\Windows\System\RmIBNRb.exe
  C:\Windows\System\RmIBNRb.exe
  2⤵
  PID:8648
- C:\Windows\System\TfvtFWQ.exe
  C:\Windows\System\TfvtFWQ.exe
  2⤵
  PID:8584
- C:\Windows\System\IgSLSxw.exe
  C:\Windows\System\IgSLSxw.exe
  2⤵
  PID:8588
- C:\Windows\System\nhNNNLE.exe
  C:\Windows\System\nhNNNLE.exe
  2⤵
  PID:8632
- C:\Windows\System\FkoMCoV.exe
  C:\Windows\System\FkoMCoV.exe
  2⤵
  PID:8680
- C:\Windows\System\HCjIEsg.exe
  C:\Windows\System\HCjIEsg.exe
  2⤵
  PID:8736
- C:\Windows\System\LZhdlbp.exe
  C:\Windows\System\LZhdlbp.exe
  2⤵
  PID:8804
- C:\Windows\System\gjKhdKU.exe
  C:\Windows\System\gjKhdKU.exe
  2⤵
  PID:8756
- C:\Windows\System\MmDNlPA.exe
  C:\Windows\System\MmDNlPA.exe
  2⤵
  PID:8880
- C:\Windows\System\frKmvKe.exe
  C:\Windows\System\frKmvKe.exe
  2⤵
  PID:8884
- C:\Windows\System\quBCjYx.exe
  C:\Windows\System\quBCjYx.exe
  2⤵
  PID:8984
- C:\Windows\System\SHBxGRu.exe
  C:\Windows\System\SHBxGRu.exe
  2⤵
  PID:8864
- C:\Windows\System\cWGGndt.exe
  C:\Windows\System\cWGGndt.exe
  2⤵
  PID:8920
- C:\Windows\System\ltsvqyo.exe
  C:\Windows\System\ltsvqyo.exe
  2⤵
  PID:9204
- C:\Windows\System\DUyCcww.exe
  C:\Windows\System\DUyCcww.exe
  2⤵
  PID:9060
- C:\Windows\System\sncQrUM.exe
  C:\Windows\System\sncQrUM.exe
  2⤵
  PID:9196
- C:\Windows\System\luOzMao.exe
  C:\Windows\System\luOzMao.exe
  2⤵
  PID:8216
- C:\Windows\System\QWqWwxb.exe
  C:\Windows\System\QWqWwxb.exe
  2⤵
  PID:8316
- C:\Windows\System\fQeQkMr.exe
  C:\Windows\System\fQeQkMr.exe
  2⤵
  PID:8424
- C:\Windows\System\GXLulRr.exe
  C:\Windows\System\GXLulRr.exe
  2⤵
  PID:8552
- C:\Windows\System\XxfXEQz.exe
  C:\Windows\System\XxfXEQz.exe
  2⤵
  PID:8556
- C:\Windows\System\bnqhJEq.exe
  C:\Windows\System\bnqhJEq.exe
  2⤵
  PID:8944
- C:\Windows\System\JLkxFyT.exe
  C:\Windows\System\JLkxFyT.exe
  2⤵
  PID:8960
- C:\Windows\System\jDxNMhv.exe
  C:\Windows\System\jDxNMhv.exe
  2⤵
  PID:8996
- C:\Windows\System\NDPHIHl.exe
  C:\Windows\System\NDPHIHl.exe
  2⤵
  PID:8712
- C:\Windows\System\AvNxcvS.exe
  C:\Windows\System\AvNxcvS.exe
  2⤵
  PID:9000
- C:\Windows\System\PoKPLok.exe
  C:\Windows\System\PoKPLok.exe
  2⤵
  PID:9032
- C:\Windows\System\JQQbTCW.exe
  C:\Windows\System\JQQbTCW.exe
  2⤵
  PID:9076
- C:\Windows\System\PrbWSDk.exe
  C:\Windows\System\PrbWSDk.exe
  2⤵
  PID:9144
- C:\Windows\System\bjBoSUj.exe
  C:\Windows\System\bjBoSUj.exe
  2⤵
  PID:7584
- C:\Windows\System\ezhWLxu.exe
  C:\Windows\System\ezhWLxu.exe
  2⤵
  PID:8304
- C:\Windows\System\BPAzVJt.exe
  C:\Windows\System\BPAzVJt.exe
  2⤵
  PID:7692
- C:\Windows\System\gXNojGT.exe
  C:\Windows\System\gXNojGT.exe
  2⤵
  PID:8904
- C:\Windows\System\TNchTHp.exe
  C:\Windows\System\TNchTHp.exe
  2⤵
  PID:8432
- C:\Windows\System\lvNRLFE.exe
  C:\Windows\System\lvNRLFE.exe
  2⤵
  PID:8500
- C:\Windows\System\mnBrmzY.exe
  C:\Windows\System\mnBrmzY.exe
  2⤵
  PID:8612
- C:\Windows\System\EsbtQpL.exe
  C:\Windows\System\EsbtQpL.exe
  2⤵
  PID:8664
- C:\Windows\System\CzijlZZ.exe
  C:\Windows\System\CzijlZZ.exe
  2⤵
  PID:8444
- C:\Windows\System\bgPjxUX.exe
  C:\Windows\System\bgPjxUX.exe
  2⤵
  PID:8264
- C:\Windows\System\sTTnXVE.exe
  C:\Windows\System\sTTnXVE.exe
  2⤵
  PID:8968
- C:\Windows\System\mlLafOD.exe
  C:\Windows\System\mlLafOD.exe
  2⤵
  PID:8824
- C:\Windows\System\rTHYTIR.exe
  C:\Windows\System\rTHYTIR.exe
  2⤵
  PID:9052
- C:\Windows\System\pOSKMOP.exe
  C:\Windows\System\pOSKMOP.exe
  2⤵
  PID:9040
- C:\Windows\System\PHyNfYr.exe
  C:\Windows\System\PHyNfYr.exe
  2⤵
  PID:8572
- C:\Windows\System\heliXoT.exe
  C:\Windows\System\heliXoT.exe
  2⤵
  PID:8716
- C:\Windows\System\mvsuYBq.exe
  C:\Windows\System\mvsuYBq.exe
  2⤵
  PID:9112
- C:\Windows\System\bDoTETc.exe
  C:\Windows\System\bDoTETc.exe
  2⤵
  PID:8404
- C:\Windows\System\tehARsr.exe
  C:\Windows\System\tehARsr.exe
  2⤵
  PID:8372
- C:\Windows\System\xQjqIxc.exe
  C:\Windows\System\xQjqIxc.exe
  2⤵
  PID:8548
- C:\Windows\System\bHstXIE.exe
  C:\Windows\System\bHstXIE.exe
  2⤵
  PID:9172
- C:\Windows\System\laNMLPX.exe
  C:\Windows\System\laNMLPX.exe
  2⤵
  PID:8660
- C:\Windows\System\LNUvgCE.exe
  C:\Windows\System\LNUvgCE.exe
  2⤵
  PID:8940
- C:\Windows\System\TEtBgMK.exe
  C:\Windows\System\TEtBgMK.exe
  2⤵
  PID:8396
- C:\Windows\System\egtAkdq.exe
  C:\Windows\System\egtAkdq.exe
  2⤵
  PID:8740
- C:\Windows\System\AswWaWt.exe
  C:\Windows\System\AswWaWt.exe
  2⤵
  PID:9156
- C:\Windows\System\XMUCCpd.exe
  C:\Windows\System\XMUCCpd.exe
  2⤵
  PID:8412
- C:\Windows\System\fAgaAJT.exe
  C:\Windows\System\fAgaAJT.exe
  2⤵
  PID:8376
- C:\Windows\System\CmKTXEk.exe
  C:\Windows\System\CmKTXEk.exe
  2⤵
  PID:8280
- C:\Windows\System\lHeZswP.exe
  C:\Windows\System\lHeZswP.exe
  2⤵
  PID:8768
- C:\Windows\System\lnTxxhB.exe
  C:\Windows\System\lnTxxhB.exe
  2⤵
  PID:9020
- C:\Windows\System\pCuOteS.exe
  C:\Windows\System\pCuOteS.exe
  2⤵
  PID:8052
- C:\Windows\System\sdKxCBx.exe
  C:\Windows\System\sdKxCBx.exe
  2⤵
  PID:8468
- C:\Windows\System\VLNVpmb.exe
  C:\Windows\System\VLNVpmb.exe
  2⤵
  PID:8828
- C:\Windows\System\wcSDkHA.exe
  C:\Windows\System\wcSDkHA.exe
  2⤵
  PID:7936
- C:\Windows\System\YlvKYZP.exe
  C:\Windows\System\YlvKYZP.exe
  2⤵
  PID:8384
- C:\Windows\System\yhpBEed.exe
  C:\Windows\System\yhpBEed.exe
  2⤵
  PID:9224
- C:\Windows\System\VBOshww.exe
  C:\Windows\System\VBOshww.exe
  2⤵
  PID:9240
- C:\Windows\System\HffXvOe.exe
  C:\Windows\System\HffXvOe.exe
  2⤵
  PID:9260
- C:\Windows\System\rRXjcvi.exe
  C:\Windows\System\rRXjcvi.exe
  2⤵
  PID:9284
- C:\Windows\System\haCSGoW.exe
  C:\Windows\System\haCSGoW.exe
  2⤵
  PID:9300
- C:\Windows\System\KchxSsn.exe
  C:\Windows\System\KchxSsn.exe
  2⤵
  PID:9324
- C:\Windows\System\qQLRhVm.exe
  C:\Windows\System\qQLRhVm.exe
  2⤵
  PID:9344
- C:\Windows\System\zwzmBKI.exe
  C:\Windows\System\zwzmBKI.exe
  2⤵
  PID:9372
- C:\Windows\System\kfKkiEo.exe
  C:\Windows\System\kfKkiEo.exe
  2⤵
  PID:9392
- C:\Windows\System\fliPjGq.exe
  C:\Windows\System\fliPjGq.exe
  2⤵
  PID:9412
- C:\Windows\System\QhIhsFI.exe
  C:\Windows\System\QhIhsFI.exe
  2⤵
  PID:9536
- C:\Windows\System\gLzhIsL.exe
  C:\Windows\System\gLzhIsL.exe
  2⤵
  PID:9560
- C:\Windows\System\FcWefJh.exe
  C:\Windows\System\FcWefJh.exe
  2⤵
  PID:9628
- C:\Windows\System\bsbiEVD.exe
  C:\Windows\System\bsbiEVD.exe
  2⤵
  PID:9644
- C:\Windows\System\WMlskgd.exe
  C:\Windows\System\WMlskgd.exe
  2⤵
  PID:9660
- C:\Windows\System\EFxoVnS.exe
  C:\Windows\System\EFxoVnS.exe
  2⤵
  PID:9680
- C:\Windows\System\EnoYnUS.exe
  C:\Windows\System\EnoYnUS.exe
  2⤵
  PID:9716
- C:\Windows\System\bIdHNzR.exe
  C:\Windows\System\bIdHNzR.exe
  2⤵
  PID:9732
- C:\Windows\System\jiKEemw.exe
  C:\Windows\System\jiKEemw.exe
  2⤵
  PID:9748
- C:\Windows\System\gPlWzou.exe
  C:\Windows\System\gPlWzou.exe
  2⤵
  PID:9764
- C:\Windows\System\bJXcYKk.exe
  C:\Windows\System\bJXcYKk.exe
  2⤵
  PID:9800
- C:\Windows\System\cMxCiWY.exe
  C:\Windows\System\cMxCiWY.exe
  2⤵
  PID:9824
- C:\Windows\System\eEUIoFt.exe
  C:\Windows\System\eEUIoFt.exe
  2⤵
  PID:9920
- C:\Windows\System\vzuuhlP.exe
  C:\Windows\System\vzuuhlP.exe
  2⤵
  PID:9936
- C:\Windows\System\GqjxvVk.exe
  C:\Windows\System\GqjxvVk.exe
  2⤵
  PID:9952
- C:\Windows\System\cjPnVOb.exe
  C:\Windows\System\cjPnVOb.exe
  2⤵
  PID:9968
- C:\Windows\System\wlaxkuH.exe
  C:\Windows\System\wlaxkuH.exe
  2⤵
  PID:9984
- C:\Windows\System\AjSjHnX.exe
  C:\Windows\System\AjSjHnX.exe
  2⤵
  PID:10000
- C:\Windows\System\SqXhtWy.exe
  C:\Windows\System\SqXhtWy.exe
  2⤵
  PID:10016
- C:\Windows\System\uCQlnvB.exe
  C:\Windows\System\uCQlnvB.exe
  2⤵
  PID:10032
- C:\Windows\System\vbtJNXB.exe
  C:\Windows\System\vbtJNXB.exe
  2⤵
  PID:10048
- C:\Windows\System\icSNlVn.exe
  C:\Windows\System\icSNlVn.exe
  2⤵
  PID:10064
- C:\Windows\System\tqKGjXS.exe
  C:\Windows\System\tqKGjXS.exe
  2⤵
  PID:10080
- C:\Windows\System\vkWJzmp.exe
  C:\Windows\System\vkWJzmp.exe
  2⤵
  PID:10096
- C:\Windows\System\iNHgtIo.exe
  C:\Windows\System\iNHgtIo.exe
  2⤵
  PID:10112
- C:\Windows\System\qUOaiMg.exe
  C:\Windows\System\qUOaiMg.exe
  2⤵
  PID:10128
- C:\Windows\System\eWrqvzX.exe
  C:\Windows\System\eWrqvzX.exe
  2⤵
  PID:10144
- C:\Windows\System\YdavCRN.exe
  C:\Windows\System\YdavCRN.exe
  2⤵
  PID:10160
- C:\Windows\System\GhJfcvh.exe
  C:\Windows\System\GhJfcvh.exe
  2⤵
  PID:10176
- C:\Windows\System\seLpoNx.exe
  C:\Windows\System\seLpoNx.exe
  2⤵
  PID:10192
- C:\Windows\System\dMBtswh.exe
  C:\Windows\System\dMBtswh.exe
  2⤵
  PID:10208
- C:\Windows\System\cziDXrn.exe
  C:\Windows\System\cziDXrn.exe
  2⤵
  PID:10224
- C:\Windows\System\DbjopvB.exe
  C:\Windows\System\DbjopvB.exe
  2⤵
  PID:8932
- C:\Windows\System\WEUbONM.exe
  C:\Windows\System\WEUbONM.exe
  2⤵
  PID:7940
- C:\Windows\System\mqTDvgg.exe
  C:\Windows\System\mqTDvgg.exe
  2⤵
  PID:8292
- C:\Windows\System\vTOSubA.exe
  C:\Windows\System\vTOSubA.exe
  2⤵
  PID:9232
- C:\Windows\System\xqKuWQc.exe
  C:\Windows\System\xqKuWQc.exe
  2⤵
  PID:9332
- C:\Windows\System\KNVXxAW.exe
  C:\Windows\System\KNVXxAW.exe
  2⤵
  PID:9380
- C:\Windows\System\eeWFSzd.exe
  C:\Windows\System\eeWFSzd.exe
  2⤵
  PID:9352
- C:\Windows\System\VCFCpkm.exe
  C:\Windows\System\VCFCpkm.exe
  2⤵
  PID:9280
- C:\Windows\System\AsvUTLT.exe
  C:\Windows\System\AsvUTLT.exe
  2⤵
  PID:9356
- C:\Windows\System\TtPlnsx.exe
  C:\Windows\System\TtPlnsx.exe
  2⤵
  PID:9424
- C:\Windows\System\AxQzpuw.exe
  C:\Windows\System\AxQzpuw.exe
  2⤵
  PID:9440
- C:\Windows\System\pgHoOtH.exe
  C:\Windows\System\pgHoOtH.exe
  2⤵
  PID:9464
- C:\Windows\System\rtscorZ.exe
  C:\Windows\System\rtscorZ.exe
  2⤵
  PID:9472
- C:\Windows\System\NcEDfbT.exe
  C:\Windows\System\NcEDfbT.exe
  2⤵
  PID:9492
- C:\Windows\System\hzuzMjB.exe
  C:\Windows\System\hzuzMjB.exe
  2⤵
  PID:9496
- C:\Windows\System\sgGKeiK.exe
  C:\Windows\System\sgGKeiK.exe
  2⤵
  PID:9556
- C:\Windows\System\KrIYJze.exe
  C:\Windows\System\KrIYJze.exe
  2⤵
  PID:9568
- C:\Windows\System\QDzucqn.exe
  C:\Windows\System\QDzucqn.exe
  2⤵
  PID:9604
- C:\Windows\System\TTpoKfS.exe
  C:\Windows\System\TTpoKfS.exe
  2⤵
  PID:9588
- C:\Windows\System\XOZvTts.exe
  C:\Windows\System\XOZvTts.exe
  2⤵
  PID:9620
- C:\Windows\System\WPUWQml.exe
  C:\Windows\System\WPUWQml.exe
  2⤵
  PID:9656
- C:\Windows\System\kLLoybe.exe
  C:\Windows\System\kLLoybe.exe
  2⤵
  PID:9624
- C:\Windows\System\LNigUGm.exe
  C:\Windows\System\LNigUGm.exe
  2⤵
  PID:9708
- C:\Windows\System\rCwuGKn.exe
  C:\Windows\System\rCwuGKn.exe
  2⤵
  PID:9728
- C:\Windows\System\sFGacrb.exe
  C:\Windows\System\sFGacrb.exe
  2⤵
  PID:9784
- C:\Windows\System\wEOVGWh.exe
  C:\Windows\System\wEOVGWh.exe
  2⤵
  PID:9808
- C:\Windows\System\ASCFfdX.exe
  C:\Windows\System\ASCFfdX.exe
  2⤵
  PID:9836
- C:\Windows\System\OwPesYm.exe
  C:\Windows\System\OwPesYm.exe
  2⤵
  PID:9908
- C:\Windows\System\aPPkllp.exe
  C:\Windows\System\aPPkllp.exe
  2⤵
  PID:9896
- C:\Windows\System\GMUAKGA.exe
  C:\Windows\System\GMUAKGA.exe
  2⤵
  PID:9976
- C:\Windows\System\jURUZye.exe
  C:\Windows\System\jURUZye.exe
  2⤵
  PID:10072
- C:\Windows\System\YkJlZWd.exe
  C:\Windows\System\YkJlZWd.exe
  2⤵
  PID:10232
- C:\Windows\System\XmbdBGR.exe
  C:\Windows\System\XmbdBGR.exe
  2⤵
  PID:9992
- C:\Windows\System\yRbFpbe.exe
  C:\Windows\System\yRbFpbe.exe
  2⤵
  PID:10120
- C:\Windows\System\YDihjtN.exe
  C:\Windows\System\YDihjtN.exe
  2⤵
  PID:10184
- C:\Windows\System\wNGwoLW.exe
  C:\Windows\System\wNGwoLW.exe
  2⤵
  PID:10220
- C:\Windows\System\GfhuhwX.exe
  C:\Windows\System\GfhuhwX.exe
  2⤵
  PID:9272
- C:\Windows\System\oLpRJdM.exe
  C:\Windows\System\oLpRJdM.exe
  2⤵
  PID:9256
- C:\Windows\System\FpOsVuf.exe
  C:\Windows\System\FpOsVuf.exe
  2⤵
  PID:9432
- C:\Windows\System\gTpQEgl.exe
  C:\Windows\System\gTpQEgl.exe
  2⤵
  PID:9320
- C:\Windows\System\xJVbmxB.exe
  C:\Windows\System\xJVbmxB.exe
  2⤵
  PID:8720
- C:\Windows\System\kqubCQV.exe
  C:\Windows\System\kqubCQV.exe
  2⤵
  PID:9368
- C:\Windows\System\TDJslJi.exe
  C:\Windows\System\TDJslJi.exe
  2⤵
  PID:9596
- C:\Windows\System\JPcKnRC.exe
  C:\Windows\System\JPcKnRC.exe
  2⤵
  PID:9576
- C:\Windows\System\IOeGoAI.exe
  C:\Windows\System\IOeGoAI.exe
  2⤵
  PID:9700
- C:\Windows\System\tTHqtAA.exe
  C:\Windows\System\tTHqtAA.exe
  2⤵
  PID:9704
- C:\Windows\System\msgkWnb.exe
  C:\Windows\System\msgkWnb.exe
  2⤵
  PID:9744
- C:\Windows\System\NKmkNnB.exe
  C:\Windows\System\NKmkNnB.exe
  2⤵
  PID:9796
- C:\Windows\System\jrKMjkv.exe
  C:\Windows\System\jrKMjkv.exe
  2⤵
  PID:9816
- C:\Windows\System\gpwfQpm.exe
  C:\Windows\System\gpwfQpm.exe
  2⤵
  PID:9848
- C:\Windows\System\gnCaKRs.exe
  C:\Windows\System\gnCaKRs.exe
  2⤵
  PID:9888
- C:\Windows\System\JHlibsc.exe
  C:\Windows\System\JHlibsc.exe
  2⤵
  PID:10012

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HQERExf.exe

Filesize
2.6MB

MD5
ff33a4a5d9827a6782069340c8a66783

SHA1
edf2361bf32828f62d5bf21adcaf9e040004e293

SHA256
e97aa2cf5d797382b391551f4f220f75201094a8b66b103e2b21f9ed6d69a184

SHA512
0dbed55f11ef201d6e26069c9ad174dc4e391d60471eb0051c6d7ad4bfdc02251e087f7359f0b839376fbacfd46d6d34cf63cefe93e9acb15aa48ab5d38af304

Download Submit
C:\Windows\system\OZYiOYc.exe

Filesize
2.6MB

MD5
80024647d1f11fd29065b6f666c7422d

SHA1
42bfc7a111de37dcb3905a4911998ddf660f3c82

SHA256
7bd3ed896caea31ccda9157cbbf7bb6bbfe58be5795a29372a36ff51ca8e5410

SHA512
2d5b650377c0f91bb48c806885081d1f840ef724fcbcaa6ca5a6f1f9099929fa5cd9b289b2a19ce0dc1779df0ea2f2e23185013a18134e287e666cf87e2330d0

Download Submit
C:\Windows\system\OlLoWUd.exe

Filesize
2.6MB

MD5
3c02fa77cb9934f083eada585a47ba9a

SHA1
cb9429e08405f57653fb0c29309295218ed25602

SHA256
9f881d9e25ebc31296169619470e6d0762eeb9b725b0cb3493450c0efbac0cc7

SHA512
e393aafd2e93df5c9e85b7a55520c974fd3565701b016bda03c6b0953b891213776ec549874bcf006630cc2eb1bef9cf5b743e8caa17b9c66c1aaf4196b14854

Download Submit
C:\Windows\system\QRTzRvE.exe

Filesize
2.6MB

MD5
10d7f79bef533a114eacd1e59c841cc4

SHA1
854f89d81683d07fabe3bd4de68eebd7c3413059

SHA256
397c536568e21698d774072ffa84279e7d21e6b6e6e95a7fd1975b6249f623ff

SHA512
832db33210fe32ca38c51b8206a75446cb2e94b323ebb312fe6841bdd63522fe0a5fd078a8675a1f7511435d49b9fa2b4950a7580137105398f896cb1ea71e09

Download Submit
C:\Windows\system\QoPohaC.exe

Filesize
2.6MB

MD5
01c3682816aff28424807f559495f6db

SHA1
adfbe5800bc38f30348bf20cc138cca463bebdcb

SHA256
5bf5543dbee32a3736e8544fcbce8c1c05ba84c2f6230e62f09ea5185bd51393

SHA512
43db94e077a4e9441cfbefe0cc390156a092676abb9e1dcc10fb24e211bde106401e841e9410b9c0247cb4200564adb1027f30287fffad1827c899c4c67c412d

Download Submit
C:\Windows\system\RlanVsh.exe

Filesize
2.6MB

MD5
a5df6811b43d98f08d386b0ecf90ac3b

SHA1
8cc5cd1799bbc169225a7c26a10958cf67eaaad6

SHA256
7cfc1ff759775e3ab6c4a96d1fae36029922a0a8927ccc36c36cfcfb1428ed8c

SHA512
1441b3a0020eaa07868ba0ba554992468e94094a98f690f8936d2bb2c23b2857b99677788ed239a6326f94060a69bfe60172e84e3c88b5b80a5ad66f3bf4775d

Download Submit
C:\Windows\system\UfsJnzc.exe

Filesize
2.6MB

MD5
84ebee9f0d8301edf32509678b8e0f42

SHA1
ec13b0bb774289569228a5634435860c7aa22f00

SHA256
7ceef7e6acbaa09cc8ef661281b60c0b7693068ee7125886d461672cbcca7e79

SHA512
223c1454f043574ffba38f426f51cf160f60da54f82d2310b983c4467f506fdcbaf7be0f694da6e71914b784ce212071cb09beb7a6308f39d91e65f40f10b336

Download Submit
C:\Windows\system\VSfijcP.exe

Filesize
2.6MB

MD5
1e0178cbbb0337aec4c780036bb55916

SHA1
785b59a410ff55c03ce04b7c00b086bc3f263b99

SHA256
70d7a5f330e35b59e7605ea569afe5cdae6113404a14b09eb9688b62fcd40433

SHA512
16cf5a698c2366692760afa6dea235f18969f8ff7be00ec681d12c029468a2e00164e62347111c6d70eb7983864a43a211e30438030d26647935c522c3031a2b

Download Submit
C:\Windows\system\WAVOkgI.exe

Filesize
2.6MB

MD5
9dadb11afb73bb2a16a6b2fcfb77d0fc

SHA1
a0f79f9a1880c10a031ce03d1998e0adc7e4e024

SHA256
b5d54cf5ebb056cafd9cbeb1b5babe400203c0928f241033e34a6bb7485101ff

SHA512
168c796fcf7bcedae38766d4b2917fc1ab8db21b6ea0019472f6c1cb621c9d66e810f35c6763cca79d5609fb9ddeefbf34f6f015550478494f01a702657e955d

Download Submit
C:\Windows\system\WJpSzZz.exe

Filesize
2.6MB

MD5
c1c32a1fbc2d7ead1dba2cfb5ec0a44f

SHA1
a7419bff88f39e0657687476b3fd96a0db16a783

SHA256
446c091ca0753b7aa90805a3827b2eb9b240b1cc17861270261c583c51d0cd2d

SHA512
8bffb12159dbddae943b93ca4e11b6b51cbdfc88a446b37bf8831637f80e2b2bc2b457e75c71425aa43d4f1c5d0bb50a3970a4009d293c3b95730e153aee26b4

Download Submit
C:\Windows\system\WcRzIEt.exe

Filesize
2.6MB

MD5
809afb3b5de9a7b0b4a831b8433d8d8c

SHA1
0c23f989096f607bed9fc03b68821f755e19b539

SHA256
ced1fc0938942f6188989f6cd7a706a58694dfd78714e2f047ff1843be42b091

SHA512
ea5361d82a032b50ede0a7915dd89d1eed739341cbd6fe4cc9a8f4267fc5f566e480141fcd884104391aad1cda3fb2ef74f47f098e7d5a375910dc6dd58f53e9

Download Submit
C:\Windows\system\ZqrbIis.exe

Filesize
2.6MB

MD5
a9772e004ecb70f973f0ef1728d278d0

SHA1
f1289cab4c83a0cfc1d0e98e3a00cf547450d489

SHA256
2406ff4126dc509ebf3f42caeba2e2bbc4c435db7a6fb2ab7153f4146bc2e14d

SHA512
8c4b4de07b5792791f3f7426cfad33891202848463d87c5815887aa77662fbcd340144631ed187ee26de57f78e698ae47d1188a1044b10c994f8dcbcb9f2bf42

Download Submit
C:\Windows\system\aukQVwM.exe

Filesize
2.6MB

MD5
358e94b661857f09c102a7d04c5ccbae

SHA1
d5d6ea78da3e3a417dcb8367ff6e85c5622f385f

SHA256
477a99e99fc7df6798e213c74af701e1a35152186eee145fbe846d13337e6215

SHA512
8a076de2a54e759cd13db5c3e270b4242c8824339e9ca95875327612e018bf98323d4d113bc4451ffe76cf1a738a912c395f9db35ffd93704160f154f3c23535

Download Submit
C:\Windows\system\bNOaurx.exe

Filesize
2.6MB

MD5
f846c0533a18b5b87b337773bd138b69

SHA1
a0bbf847336b015fa9b1f39d638e2c5ac655250f

SHA256
b50527891263a997b2c1d75980cdf1031dd8164361b38fed0c78ff3bcdf25d21

SHA512
4a8d945bc5c000fda3cd82609c3372092a66fa629bcd95bcc1f36f0e5347352904f34cc66b6f5c38fb004a3540ef007861ce6138b77c897a60f98104a6e7e86e

Download Submit
C:\Windows\system\fqAFhrI.exe

Filesize
2.6MB

MD5
9c9cbe838d2cbeba154128bb089326df

SHA1
4c802df0c41c12bf44e49aad6ac3306adcb365e7

SHA256
fc4f06bb0544d93b2b852a2ac3db60c227f2c8076da5a025f50aa2a7eb5abe87

SHA512
1f11b4aa74b3999c1267c10d8ae0928433632e25a51e9de53973dcc826da3ead79cecdde326d2c129b0afb4a171fd1f8e783dd4ea8d171ef6e6d3ad0ed5ebd15

Download Submit
C:\Windows\system\hHBrzDz.exe

Filesize
2.6MB

MD5
1ed04437ef27ecd1b4e344514231ba1a

SHA1
d40b4d169eed5e864a0dcdb3a8f6cd91e420ffcc

SHA256
a860ad5274383a3b41f6636103a4a78c820ef7a958806532e2e3ccbec126b4fa

SHA512
0d19886d15dff4c8a2eb4e8671b6dcf5aed9d3d22e4013eadea1abc7dafb5d24405ca5fa4c979a524eda4f28a535eb18e780ea558cdc6be2ece4d3df3828a541

Download Submit
C:\Windows\system\jVjYAGT.exe

Filesize
2.6MB

MD5
3cc5ee5a7c436e0e64b47a80f688a1ac

SHA1
f604940b8108a627b80b5705cc8b6f90a6fb62eb

SHA256
02caa7ee63cba653eea347796eb9b9c90c5aebc67cbeeb77e468223d716361c0

SHA512
e5c32c3b22ea1d78c5b7f9ec4529c388734abbafe29d28c725603b1563a6518f3e4a356651a12941170717aabe8fe3adfa227f7b9d7e71055f3edca2d98f9c8c

Download Submit
C:\Windows\system\pDvaCZJ.exe

Filesize
2.6MB

MD5
ee2c2911bcad0104b64adb7d0dc715c5

SHA1
41d95d52b690aa59f2a353199dcac258ce3d9e59

SHA256
420f701ec3236bed13b7ee7b7b421343eee70020207f1b83364cf54c17b259ad

SHA512
a7bbf37fdb02907965c2436f2c95dbdd443146b79ba199862bc86f46dd296326fe69dd3833c672f97470e59723eb677dede9969aa720deacf7ed6c3bfd3f4a2c

Download Submit
C:\Windows\system\rKDnXGa.exe

Filesize
2.6MB

MD5
b58a107e69ce2d85f0d09a534ca9a992

SHA1
21690bf82cef794deb7c1474bab642e60bb9442b

SHA256
482c1c9cb3da0b25206f54e07930cecaf5bf9bcd1d58e1b21fa512f25a3f0feb

SHA512
2806da07b91e61025da7ed0fb868656dbeab6aebb32d7dc13f895c2967421289313ff9febe9949a8b0ef404bcb2d16bbbfe7ea2678ba41f6accf24a75950cd8e

Download Submit
C:\Windows\system\zkcvQga.exe

Filesize
2.6MB

MD5
22e99967c9437b31b5c2f67b3129d5ff

SHA1
1f318e69bb408223f6f28755fc46f66bb39a94e0

SHA256
853521a04d2a879beb54650b4018bca73b27a06ca2f2101f5cee9ebfbf4b29b0

SHA512
ee9740583ac45bf61192d2e66f5f65536f73bff9c2ed372a89a1ef1a833f82728d338f2ba091b823cbd70fc379c506128d7f1cdb09571d5216e2ed05cca636c7

Download Submit
\Windows\system\JMhaLZf.exe

Filesize
2.6MB

MD5
4e0bd4bbe1224280e73748cbe1b0df4e

SHA1
9e2de82a4fac46e0e572427ae5e0ba990ca4e809

SHA256
25c29a453698c995c1a8ed0afae47426934ccbd655867adeaf64080fb321e32c

SHA512
0b53f6186a7848ca4a435323ed93facf2465a5ec9a0eecd809822aa85d2aef95c867e0b901d03ac1b6941ff16f36cd073f5acfb77a140e54d9ecd4082242954d

Download Submit
\Windows\system\LgAMZIK.exe

Filesize
2.6MB

MD5
3f0d5e09c003a5d48a5a30c19c81f378

SHA1
1594fd9a5bbf189f7c7536c2e426fd66cec38517

SHA256
d24fd369fee82a2c2f1360532e11a8303385ddf2eeaae924bc634688d04b768d

SHA512
1859acf1f934ad4cb6ea1e274121c19b7f08d122a8bf073a383ad1252b7d6f6f74c637c0eacc3256cb4a77e0ac7751b8e0611e903d0a3db4aa4ac5d3b467e5ca

Download Submit
\Windows\system\MfMVetl.exe

Filesize
2.6MB

MD5
6512ed0ccc8a511fd9a251b3236be3ff

SHA1
1c62b3f4f06f579aaaf29a679294b2597670f250

SHA256
874ffdbcfd30234c1c2f106b8099abcbd6a52ec6ab9c94913cc7a7515163beca

SHA512
e92ed58d72f135ba5120d3673a035824aa6dc803d773f950872f5c42f9f1fb43b9292b145c9319befc0e9b7463960809383e2f48b37181058c9a84ea33712043

Download Submit
\Windows\system\OPwfhWm.exe

Filesize
2.6MB

MD5
4f6091221f0567554e2bd284b715694b

SHA1
716c89989d93db95500c21aebbe7374b1672f08f

SHA256
600532909e14ed9b49d541797efc1828233f692b1e68bf30973536743a0738ac

SHA512
1854207549d8cc9ec9ae8190e6cf2c71cefc80e5839011155317eaf6e3e270994ef19d7b2581fbf910bd273b87c405963e65b4f46b7b05be1f02b813832c457b

Download Submit
\Windows\system\SLPTTfC.exe

Filesize
2.6MB

MD5
136bdca216a9eaedabbd4d2b97eb45b6

SHA1
3a79aba300cd34d0ab0b3e9ed0ffd242193dae51

SHA256
d95a599f7bd4828f244bbe85d7afe21137a80efaf20049ccfd8f8846e93f3c39

SHA512
195683b4487a279f7692d5f8bb354d781c422c306bd1e2673bc3d7a54d41956073e4e41ef8e8245218bbb15a7df488403d57b34e853f8a7f66d8d0d701abc651

Download Submit
\Windows\system\VMfuAIJ.exe

Filesize
2.6MB

MD5
348f808fbd7d408d2c35c23b53b6c1ed

SHA1
42f03140efb1b619d9639b15c7f050ef6467367d

SHA256
a08dfca285ef285fde23ebc06286e577d38fbe1c24a2dbb80c0a8fb5506ec095

SHA512
3ba08ce41554d9e88a1bbf630eb8f94d2d48a9a547faaec2f42a6a2c7f32da48d5b8062f70aa210195bfadb4897f1fb3452e3a2123f67fcc0c47dab8a4256dd3

Download Submit
\Windows\system\VxFshID.exe

Filesize
2.6MB

MD5
f3b958814b7bba7dbe271b8bbc747183

SHA1
035cf095c2f5aeba93d74716bd53341f1543cba8

SHA256
dbe70bd9c77e25d4da349cfcccee96809170aebf7f5c7f1830092c7cc36e43cc

SHA512
2c849d83e1625eb96e1ffc163c7939fe73beb49c4dd6fe1fecf31a23761181d10c021fea164c91271ae5209e8002f96f78711fbd082ad951601332c0501cb59a

Download Submit
\Windows\system\VzIWBBu.exe

Filesize
2.6MB

MD5
7dfee4c225c7f1dd7878a677dec202bb

SHA1
4d75f5c597ad4f99a4fc6acf9f5c5896d5a1b139

SHA256
a65518ff97400b28c952236b31055e836932a06fe5a463522de4521411054549

SHA512
17c7fc6cb826638f92221ad65333e405daa355be0b9ecdf32d553ded47c9c18136ddb370768ac3e9a46daa8986c74635fc654dda1309a5f81fa977796afb866f

Download Submit
\Windows\system\XCfWLdU.exe

Filesize
2.6MB

MD5
271f4d1cb9dc5f1328d1bda1f79cff7a

SHA1
500144c05a9c498235ea5dfd0bb23378ee3eac12

SHA256
bb08bd82bcb870f7b6ec2ebcf58439ada04bbfe5f93111c9f94e172e260d8d98

SHA512
8ef3ec29dde7c9f4f4e0bad33994d734e7e5b18c555c44d3203f2d05dd3da737d1ca86b4292d59099a03dbd66d19cc8884356de81cc0d571b19d35c25b7e7533

Download Submit
\Windows\system\YrShndL.exe

Filesize
2.6MB

MD5
e8caf42e1c49d35f13b7a86d2da3ef3e

SHA1
102cded9076e132f244b5eafc33c13d6d08d768b

SHA256
239f61eaf3db3a3952e5237aef2a9e7a83ca521b40c47f9487f4c6bbe4dc6130

SHA512
5b35b85d35e05d58d49865b339bbed95e982aeba96c2e3e1746b33adebf748ee4ebdc73c9f93cb0b737f77276731538ca5ef9b7d0cd7ad94e2b48ac43f80e1fd

Download Submit
\Windows\system\hOVjCKr.exe

Filesize
2.6MB

MD5
35f2fe64e5c2bf281b0e3d713716ade1

SHA1
af6c41564df977b61cfbbbc2c40c15afcfbd1428

SHA256
f5a77f75118056718c3e707264205092f4460f0140dfa4ee97ceeacbea248f42

SHA512
3aac5afefb0c14facc9bc51d61484a2b8119dd20321bca854a8e044411b9d476e0e892971c372963c37d2683f818c2178bb016458ec5b17a27613e3b45787062

Download Submit
\Windows\system\hujSPaS.exe

Filesize
2.6MB

MD5
235839932792b2e121676f580062cb8b

SHA1
829e95cc5345e7ef10bd6d4a4d52320bcebbc57c

SHA256
b474be3d2e27d92a64108855d3818c384af1d5f386988a908a49dcb809349c2a

SHA512
202c4351ddc2c4db785081e97e3dc8a4d1aa5c0151758f588d024816cb4be53a00ff4188d8553a0415f9c922b35edd08dd8be239d08ba2b97d5f5a5a3b72d953

Download Submit
\Windows\system\isJvZUA.exe

Filesize
2.6MB

MD5
7af425e62ac36a1fe0e64e9643c2f9f3

SHA1
afc73dce0afaac19d6c56082edf24ae7953a5938

SHA256
023479b52ad67343205f3f2177b71bdfb8124ea80ffaae64408b515a82670be1

SHA512
e01358cc61c6b333f91867888ec89e91c195f335eeb49627c9bee1089ddacda3c941e239f1847dc7054d4a8257ab2d434b769da992b5086a0abb7b0162c76cd3

Download Submit
\Windows\system\mFUkkIC.exe

Filesize
2.6MB

MD5
7fe6e66f6057edefe8dcd4fad34edaf0

SHA1
79ed094f427e32ee09c98602351f9084b36d221f

SHA256
788e66d4487778b0bac06fcb2fc955a48c02515776fe9df933e343159649715c

SHA512
4b02a6d96dcc4e6be64bf964642b9d59908c575bd7d6e9c017b1c3ea397d1d53d05e47296c22b6f3e31435d61d7d65abf1a1c2a5f113356c27427802e58d6072

Download Submit
\Windows\system\qCoDRmS.exe

Filesize
2.6MB

MD5
6adfe4e89ac534c484e4cf9c5adc95f7

SHA1
3955f2ef2a10a473683e597504fac41fbc0ed035

SHA256
f7b2fc3ec543d6bb69b6ba41f654433008d01c6dae707193c4cc382ebef21be6

SHA512
da43d376037b504572d7ac2a65a72e399f7678f889f214c9f2eeaa2d86dc118f1268431f737b16f1d8413eb48c96d9fcfc3c06898813d9d58dc5c6aee1d3f543

Download Submit
\Windows\system\qngcJKA.exe

Filesize
2.6MB

MD5
b24e423f41489bc59e36c9375d8157fc

SHA1
161b5c517bf7926d0ba3b1b0b7d7045b127a40b4

SHA256
93aa2f40b47d3a4f983786c14a1673bd6c50fa27fcd972eb6d6fb82dc708697e

SHA512
5bdbf5eeadc0a8d2823ffd284627cd5e00fea198db595ce53a8b99f8f92a49cdf7ff90c53fc1c7d2909f460052ccfbfe31b16803aa15d688017cbe88a3b59beb

Download Submit
\Windows\system\ybDHWVk.exe

Filesize
2.6MB

MD5
1d32a8f94000dca0c2067dbadec61e1a

SHA1
6b2741d5b25ef47fa6e2ff8c7334b1e6ef23e9ab

SHA256
eda2d69f440f0814c61705361552448db3a5df4d614b664f1c284b141e81b12d

SHA512
c4b953e30fe537edfe448ed926118aa2f963fd19b5d97fb33922033a3563df4325a467820310ce79c1b561252d5dadd7427aac5c516b47df3ad4a9adf0d0e3c9

Download Submit
memory/1260-144-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1260-183-0x0000000002CC0000-0x00000000030B6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1260-197-0x0000000002CC0000-0x00000000030B6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-0-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-150-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/1260-193-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-152-0x000000013F700000-0x000000013FAF6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-187-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/1260-191-0x0000000002CC0000-0x00000000030B6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-189-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/1260-17-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-8-0x0000000002CC0000-0x00000000030B6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-166-0x0000000002CC0000-0x00000000030B6000-memory.dmp

Filesize
4.0MB

Download
memory/1260-1547-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2180-2486-0x000000013F4F0000-0x000000013F8E6000-memory.dmp

Filesize
4.0MB

Download
memory/2180-174-0x000000013F4F0000-0x000000013F8E6000-memory.dmp

Filesize
4.0MB

Download
memory/2368-2520-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2368-196-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2480-2506-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2480-188-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2504-151-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/2504-2405-0x000000013FF40000-0x0000000140336000-memory.dmp

Filesize
4.0MB

Download
memory/2524-2507-0x000000013F040000-0x000000013F436000-memory.dmp

Filesize
4.0MB

Download
memory/2524-184-0x000000013F040000-0x000000013F436000-memory.dmp

Filesize
4.0MB

Download
memory/2532-190-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2532-2508-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2612-149-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/2612-2402-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/2616-143-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2616-2400-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-2401-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-139-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2740-160-0x000000013F700000-0x000000013FAF6000-memory.dmp

Filesize
4.0MB

Download
memory/2740-2469-0x000000013F700000-0x000000013FAF6000-memory.dmp

Filesize
4.0MB

Download
memory/2904-13-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2904-2454-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2912-192-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/2912-2505-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/3040-233-0x0000000001E60000-0x0000000001E68000-memory.dmp

Filesize
32KB

Download
memory/3040-229-0x000000001B260000-0x000000001B542000-memory.dmp

Filesize
2.9MB

Download
memory/3040-18-0x00000000025E0000-0x0000000002660000-memory.dmp

Filesize
512KB

Download
memory/3040-126-0x000007FEF5D60000-0x000007FEF66FD000-memory.dmp

Filesize
9.6MB

Download
memory/3040-22-0x000007FEF601E000-0x000007FEF601F000-memory.dmp

Filesize
4KB

Download
memory/3040-304-0x000007FEF5D60000-0x000007FEF66FD000-memory.dmp

Filesize
9.6MB

Download