xmrig | 9a979b9ec1facb90af163878a9cf1ceb82f59917778d40b5196cd05403ad38f6

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
09/05/2024, 18:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
Size

1.6MB
MD5

b9370fe42615e7cbd45eaad9c5689140
SHA1

f1b54c955e6a58b19439abda46ab9cc37747a7bb
SHA256

9a979b9ec1facb90af163878a9cf1ceb82f59917778d40b5196cd05403ad38f6
SHA512

e280f7366f5dda99b90feaefa8588472ff32c74d38e38496db45ddbb539098f962795f7b673be3cb440266a51fbe7c52fdbd4e6c9af213ded690b65cd275154c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao7zuvnnsj:GemTLkNdfE0pZap

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014284-4.dat	xmrig
behavioral1/files/0x002d0000000144e9-7.dat	xmrig
behavioral1/files/0x000700000001470b-19.dat	xmrig
behavioral1/files/0x0007000000014701-14.dat	xmrig
behavioral1/files/0x0007000000014817-22.dat	xmrig
behavioral1/files/0x0007000000014983-26.dat	xmrig
behavioral1/files/0x0009000000014b12-30.dat	xmrig
behavioral1/files/0x0007000000015c6d-39.dat	xmrig
behavioral1/files/0x0006000000015c86-46.dat	xmrig
behavioral1/files/0x0006000000015c7c-44.dat	xmrig
behavioral1/files/0x0006000000015ca5-59.dat	xmrig
behavioral1/files/0x0006000000015c9c-53.dat	xmrig
behavioral1/files/0x0006000000015cad-64.dat	xmrig
behavioral1/files/0x002c00000001450b-66.dat	xmrig
behavioral1/files/0x0006000000015cb9-71.dat	xmrig
behavioral1/files/0x0006000000015cc1-77.dat	xmrig
behavioral1/files/0x0006000000015cdb-89.dat	xmrig
behavioral1/files/0x0006000000015d5d-108.dat	xmrig
behavioral1/files/0x0006000000016056-128.dat	xmrig
behavioral1/files/0x00060000000160f8-131.dat	xmrig
behavioral1/files/0x0006000000016277-140.dat	xmrig
behavioral1/files/0x0006000000015f9e-120.dat	xmrig
behavioral1/files/0x0006000000015f1b-116.dat	xmrig
behavioral1/files/0x0006000000015d6e-115.dat	xmrig
behavioral1/files/0x0006000000016525-148.dat	xmrig
behavioral1/files/0x00060000000167ef-159.dat	xmrig
behavioral1/files/0x0006000000016597-154.dat	xmrig
behavioral1/files/0x0006000000016411-143.dat	xmrig
behavioral1/files/0x0006000000015d06-103.dat	xmrig
behavioral1/files/0x0006000000015cec-94.dat	xmrig
behavioral1/files/0x0006000000015cf7-98.dat	xmrig
behavioral1/files/0x0006000000015cca-82.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2956	mWOJGxq.exe
2336	zeMoiRk.exe
2880	trqJDba.exe
2532	cygdIAt.exe
2308	BxOUJqW.exe
2636	mClUKek.exe
2736	VORvOon.exe
2444	UnjercX.exe
2564	gVdIJtc.exe
1756	zxKeOOR.exe
2460	cTubyZW.exe
2552	eXOKBGR.exe
2448	viUlrXB.exe
2500	FHBUpFP.exe
2992	kYYFnKO.exe
1944	KYLTThM.exe
1636	JSprScj.exe
2976	NmFUyDy.exe
2672	jRqlTLH.exe
1872	PbrAEWp.exe
2692	XnFnHMy.exe
2776	mAkSKDD.exe
2832	TzeNirk.exe
2808	lONoIYt.exe
1812	YrrPEls.exe
1512	gxdTsXx.exe
2120	SqqlbOJ.exe
2064	AlJVdia.exe
2180	LpKTRnp.exe
1132	UVPSBnZ.exe
2844	mcvaljv.exe
2920	kfBfczc.exe
488	BYYxFkI.exe
1488	zymSdUE.exe
1648	qmxqRxj.exe
588	OGFtOIE.exe
692	vdSTpPE.exe
808	KDVSvvF.exe
1584	nyULTrA.exe
844	JmNdvWP.exe
2404	JnFyeAJ.exe
1664	ghXrxUP.exe
2044	qghYgaw.exe
1808	oUnzYMB.exe
1976	LxJYnRO.exe
1612	nApYFRU.exe
1060	NbAqnjA.exe
2144	msDNjOV.exe
1044	QNiyFsW.exe
920	GXdmmnR.exe
2316	wOHSDCd.exe
2344	phZgPha.exe
1508	rrgmpRg.exe
872	GuHjfMB.exe
1880	SuLBFrV.exe
2212	LFYormA.exe
1492	Furytsm.exe
1544	epUXrsO.exe
1948	Eycxdyb.exe
1304	GyColXP.exe
1600	zBxadRW.exe
1992	JkRFcRu.exe
2076	xQkJNQO.exe
2592	AlIdyiH.exe

Loads dropped DLL 64 IoCs

pid	Process
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wZSRQIa.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\Vhzvczu.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\SqaIlXf.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\nhPwAsc.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\ZRqSSGz.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\CtWEVjV.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\sWCshuk.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\klafFmH.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\MBbvzqK.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\UEeHbYh.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\PZqHJwN.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\DPacfNm.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\qsFOMYv.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\TLTwksI.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\qOfnqKI.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\uHrNjsz.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\UeGSTsP.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\QSHBAdl.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\reCIaJM.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\NBVyVyJ.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\VaUmuOe.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\TWMASlY.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\fgPLwAE.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\qxVTNKI.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\CeTLeaa.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\YCdmuvb.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\zLuPbjh.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\LEywPCi.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\oLOfArI.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\AWQKRaT.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\yfffdGF.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\JdwXpvQ.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\sUdRdye.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\ffdDdDc.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\qQdfKJo.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\WzKQjCb.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\BHQMxxg.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\cAjIZPo.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\pILvJQE.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\albEBLn.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\oFWsReI.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\CdYUgII.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\TMvDAnJ.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\TrWJTrq.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\ZAqJshU.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\QNvVELC.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\hGBDRtb.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\gaMsoyp.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\vrZadvV.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\ePcwiAW.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\mOiAbqf.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\OczfDPV.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\azZJmRl.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\xNuZsbk.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\MoebMaj.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\mDltiyM.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\InHQtzg.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\whlMJkj.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\mkRxVwT.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\mpeuOYl.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\PmSYdpA.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\EmZCaqB.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\AlJVdia.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
File created	C:\Windows\System\wyhOwfG.exe	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2940 wrote to memory of 2956	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	29
PID 2940 wrote to memory of 2956	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	29
PID 2940 wrote to memory of 2956	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	29
PID 2940 wrote to memory of 2336	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	30
PID 2940 wrote to memory of 2336	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	30
PID 2940 wrote to memory of 2336	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	30
PID 2940 wrote to memory of 2880	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	31
PID 2940 wrote to memory of 2880	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	31
PID 2940 wrote to memory of 2880	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	31
PID 2940 wrote to memory of 2532	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	32
PID 2940 wrote to memory of 2532	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	32
PID 2940 wrote to memory of 2532	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	32
PID 2940 wrote to memory of 2308	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	33
PID 2940 wrote to memory of 2308	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	33
PID 2940 wrote to memory of 2308	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	33
PID 2940 wrote to memory of 2636	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	34
PID 2940 wrote to memory of 2636	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	34
PID 2940 wrote to memory of 2636	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	34
PID 2940 wrote to memory of 2736	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	35
PID 2940 wrote to memory of 2736	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	35
PID 2940 wrote to memory of 2736	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	35
PID 2940 wrote to memory of 2444	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	36
PID 2940 wrote to memory of 2444	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	36
PID 2940 wrote to memory of 2444	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	36
PID 2940 wrote to memory of 2564	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	37
PID 2940 wrote to memory of 2564	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	37
PID 2940 wrote to memory of 2564	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	37
PID 2940 wrote to memory of 1756	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	38
PID 2940 wrote to memory of 1756	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	38
PID 2940 wrote to memory of 1756	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	38
PID 2940 wrote to memory of 2460	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	39
PID 2940 wrote to memory of 2460	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	39
PID 2940 wrote to memory of 2460	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	39
PID 2940 wrote to memory of 2552	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	40
PID 2940 wrote to memory of 2552	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	40
PID 2940 wrote to memory of 2552	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	40
PID 2940 wrote to memory of 2448	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	41
PID 2940 wrote to memory of 2448	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	41
PID 2940 wrote to memory of 2448	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	41
PID 2940 wrote to memory of 2500	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	42
PID 2940 wrote to memory of 2500	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	42
PID 2940 wrote to memory of 2500	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	42
PID 2940 wrote to memory of 2992	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	43
PID 2940 wrote to memory of 2992	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	43
PID 2940 wrote to memory of 2992	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	43
PID 2940 wrote to memory of 1944	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	44
PID 2940 wrote to memory of 1944	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	44
PID 2940 wrote to memory of 1944	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	44
PID 2940 wrote to memory of 1636	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	45
PID 2940 wrote to memory of 1636	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	45
PID 2940 wrote to memory of 1636	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	45
PID 2940 wrote to memory of 2976	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	46
PID 2940 wrote to memory of 2976	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	46
PID 2940 wrote to memory of 2976	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	46
PID 2940 wrote to memory of 2672	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	47
PID 2940 wrote to memory of 2672	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	47
PID 2940 wrote to memory of 2672	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	47
PID 2940 wrote to memory of 1872	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	48
PID 2940 wrote to memory of 1872	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	48
PID 2940 wrote to memory of 1872	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	48
PID 2940 wrote to memory of 2692	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	49
PID 2940 wrote to memory of 2692	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	49
PID 2940 wrote to memory of 2692	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	49
PID 2940 wrote to memory of 2776	2940	b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b9370fe42615e7cbd45eaad9c5689140_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2940
- C:\Windows\System\mWOJGxq.exe
  C:\Windows\System\mWOJGxq.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\zeMoiRk.exe
  C:\Windows\System\zeMoiRk.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\trqJDba.exe
  C:\Windows\System\trqJDba.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\cygdIAt.exe
  C:\Windows\System\cygdIAt.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\BxOUJqW.exe
  C:\Windows\System\BxOUJqW.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\mClUKek.exe
  C:\Windows\System\mClUKek.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VORvOon.exe
  C:\Windows\System\VORvOon.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\UnjercX.exe
  C:\Windows\System\UnjercX.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\gVdIJtc.exe
  C:\Windows\System\gVdIJtc.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\zxKeOOR.exe
  C:\Windows\System\zxKeOOR.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\cTubyZW.exe
  C:\Windows\System\cTubyZW.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\eXOKBGR.exe
  C:\Windows\System\eXOKBGR.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\viUlrXB.exe
  C:\Windows\System\viUlrXB.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\FHBUpFP.exe
  C:\Windows\System\FHBUpFP.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\kYYFnKO.exe
  C:\Windows\System\kYYFnKO.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KYLTThM.exe
  C:\Windows\System\KYLTThM.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\JSprScj.exe
  C:\Windows\System\JSprScj.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\NmFUyDy.exe
  C:\Windows\System\NmFUyDy.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\jRqlTLH.exe
  C:\Windows\System\jRqlTLH.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\PbrAEWp.exe
  C:\Windows\System\PbrAEWp.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\XnFnHMy.exe
  C:\Windows\System\XnFnHMy.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\mAkSKDD.exe
  C:\Windows\System\mAkSKDD.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\TzeNirk.exe
  C:\Windows\System\TzeNirk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\lONoIYt.exe
  C:\Windows\System\lONoIYt.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\YrrPEls.exe
  C:\Windows\System\YrrPEls.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\gxdTsXx.exe
  C:\Windows\System\gxdTsXx.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\SqqlbOJ.exe
  C:\Windows\System\SqqlbOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\AlJVdia.exe
  C:\Windows\System\AlJVdia.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\LpKTRnp.exe
  C:\Windows\System\LpKTRnp.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\UVPSBnZ.exe
  C:\Windows\System\UVPSBnZ.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\mcvaljv.exe
  C:\Windows\System\mcvaljv.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\kfBfczc.exe
  C:\Windows\System\kfBfczc.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\BYYxFkI.exe
  C:\Windows\System\BYYxFkI.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\zymSdUE.exe
  C:\Windows\System\zymSdUE.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\qmxqRxj.exe
  C:\Windows\System\qmxqRxj.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\OGFtOIE.exe
  C:\Windows\System\OGFtOIE.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\vdSTpPE.exe
  C:\Windows\System\vdSTpPE.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\KDVSvvF.exe
  C:\Windows\System\KDVSvvF.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\nyULTrA.exe
  C:\Windows\System\nyULTrA.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\JmNdvWP.exe
  C:\Windows\System\JmNdvWP.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\JnFyeAJ.exe
  C:\Windows\System\JnFyeAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ghXrxUP.exe
  C:\Windows\System\ghXrxUP.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\qghYgaw.exe
  C:\Windows\System\qghYgaw.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\oUnzYMB.exe
  C:\Windows\System\oUnzYMB.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\LxJYnRO.exe
  C:\Windows\System\LxJYnRO.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\nApYFRU.exe
  C:\Windows\System\nApYFRU.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\NbAqnjA.exe
  C:\Windows\System\NbAqnjA.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\msDNjOV.exe
  C:\Windows\System\msDNjOV.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\QNiyFsW.exe
  C:\Windows\System\QNiyFsW.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\GXdmmnR.exe
  C:\Windows\System\GXdmmnR.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\wOHSDCd.exe
  C:\Windows\System\wOHSDCd.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\phZgPha.exe
  C:\Windows\System\phZgPha.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rrgmpRg.exe
  C:\Windows\System\rrgmpRg.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\GuHjfMB.exe
  C:\Windows\System\GuHjfMB.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\SuLBFrV.exe
  C:\Windows\System\SuLBFrV.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\LFYormA.exe
  C:\Windows\System\LFYormA.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\Furytsm.exe
  C:\Windows\System\Furytsm.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\epUXrsO.exe
  C:\Windows\System\epUXrsO.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\Eycxdyb.exe
  C:\Windows\System\Eycxdyb.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\GyColXP.exe
  C:\Windows\System\GyColXP.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\zBxadRW.exe
  C:\Windows\System\zBxadRW.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\JkRFcRu.exe
  C:\Windows\System\JkRFcRu.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\CZqGFhi.exe
  C:\Windows\System\CZqGFhi.exe
  2⤵
  PID:1032
- C:\Windows\System\xQkJNQO.exe
  C:\Windows\System\xQkJNQO.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\daqHEWZ.exe
  C:\Windows\System\daqHEWZ.exe
  2⤵
  PID:2568
- C:\Windows\System\AlIdyiH.exe
  C:\Windows\System\AlIdyiH.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\nZnbRdR.exe
  C:\Windows\System\nZnbRdR.exe
  2⤵
  PID:2728
- C:\Windows\System\vhCLZQe.exe
  C:\Windows\System\vhCLZQe.exe
  2⤵
  PID:1580
- C:\Windows\System\ybkSUUg.exe
  C:\Windows\System\ybkSUUg.exe
  2⤵
  PID:2484
- C:\Windows\System\bMVXBCl.exe
  C:\Windows\System\bMVXBCl.exe
  2⤵
  PID:2584
- C:\Windows\System\giySEvU.exe
  C:\Windows\System\giySEvU.exe
  2⤵
  PID:2640
- C:\Windows\System\iRVMZTF.exe
  C:\Windows\System\iRVMZTF.exe
  2⤵
  PID:2468
- C:\Windows\System\yjJDrsT.exe
  C:\Windows\System\yjJDrsT.exe
  2⤵
  PID:2092
- C:\Windows\System\EWYiGUO.exe
  C:\Windows\System\EWYiGUO.exe
  2⤵
  PID:1680
- C:\Windows\System\oKPCxPQ.exe
  C:\Windows\System\oKPCxPQ.exe
  2⤵
  PID:2704
- C:\Windows\System\JAXaHnX.exe
  C:\Windows\System\JAXaHnX.exe
  2⤵
  PID:2332
- C:\Windows\System\kTGcjsI.exe
  C:\Windows\System\kTGcjsI.exe
  2⤵
  PID:2712
- C:\Windows\System\jGtILdm.exe
  C:\Windows\System\jGtILdm.exe
  2⤵
  PID:2816
- C:\Windows\System\wxhrKBU.exe
  C:\Windows\System\wxhrKBU.exe
  2⤵
  PID:2528
- C:\Windows\System\DoHhcGT.exe
  C:\Windows\System\DoHhcGT.exe
  2⤵
  PID:1804
- C:\Windows\System\NrNMixH.exe
  C:\Windows\System\NrNMixH.exe
  2⤵
  PID:1228
- C:\Windows\System\QxGvUKm.exe
  C:\Windows\System\QxGvUKm.exe
  2⤵
  PID:2068
- C:\Windows\System\AwSbJVu.exe
  C:\Windows\System\AwSbJVu.exe
  2⤵
  PID:2576
- C:\Windows\System\hegswUV.exe
  C:\Windows\System\hegswUV.exe
  2⤵
  PID:2516
- C:\Windows\System\AffyMjo.exe
  C:\Windows\System\AffyMjo.exe
  2⤵
  PID:2908
- C:\Windows\System\YvocrHJ.exe
  C:\Windows\System\YvocrHJ.exe
  2⤵
  PID:2396
- C:\Windows\System\ztBAmfC.exe
  C:\Windows\System\ztBAmfC.exe
  2⤵
  PID:776
- C:\Windows\System\xfHsIhs.exe
  C:\Windows\System\xfHsIhs.exe
  2⤵
  PID:1644
- C:\Windows\System\IPpaJAg.exe
  C:\Windows\System\IPpaJAg.exe
  2⤵
  PID:2036
- C:\Windows\System\LbqKGcr.exe
  C:\Windows\System\LbqKGcr.exe
  2⤵
  PID:1940
- C:\Windows\System\fStjtMG.exe
  C:\Windows\System\fStjtMG.exe
  2⤵
  PID:384
- C:\Windows\System\tZvyacp.exe
  C:\Windows\System\tZvyacp.exe
  2⤵
  PID:3016
- C:\Windows\System\yeFwLCa.exe
  C:\Windows\System\yeFwLCa.exe
  2⤵
  PID:2140
- C:\Windows\System\sGhiygu.exe
  C:\Windows\System\sGhiygu.exe
  2⤵
  PID:1548
- C:\Windows\System\PeYQdCV.exe
  C:\Windows\System\PeYQdCV.exe
  2⤵
  PID:1372
- C:\Windows\System\RuRbmZH.exe
  C:\Windows\System\RuRbmZH.exe
  2⤵
  PID:2948
- C:\Windows\System\MoebMaj.exe
  C:\Windows\System\MoebMaj.exe
  2⤵
  PID:1736
- C:\Windows\System\JfltLIP.exe
  C:\Windows\System\JfltLIP.exe
  2⤵
  PID:848
- C:\Windows\System\duptByj.exe
  C:\Windows\System\duptByj.exe
  2⤵
  PID:1308
- C:\Windows\System\UeLpYGo.exe
  C:\Windows\System\UeLpYGo.exe
  2⤵
  PID:2400
- C:\Windows\System\PqtRsNo.exe
  C:\Windows\System\PqtRsNo.exe
  2⤵
  PID:996
- C:\Windows\System\nVAWoAa.exe
  C:\Windows\System\nVAWoAa.exe
  2⤵
  PID:2304
- C:\Windows\System\QBDVIVS.exe
  C:\Windows\System\QBDVIVS.exe
  2⤵
  PID:2616
- C:\Windows\System\wMeiKPd.exe
  C:\Windows\System\wMeiKPd.exe
  2⤵
  PID:1628
- C:\Windows\System\FUeYPPZ.exe
  C:\Windows\System\FUeYPPZ.exe
  2⤵
  PID:552
- C:\Windows\System\wynDgqx.exe
  C:\Windows\System\wynDgqx.exe
  2⤵
  PID:2952
- C:\Windows\System\cqMcDhk.exe
  C:\Windows\System\cqMcDhk.exe
  2⤵
  PID:2548
- C:\Windows\System\JQNChRw.exe
  C:\Windows\System\JQNChRw.exe
  2⤵
  PID:3060
- C:\Windows\System\FYyFEEP.exe
  C:\Windows\System\FYyFEEP.exe
  2⤵
  PID:3068
- C:\Windows\System\IyJfiJV.exe
  C:\Windows\System\IyJfiJV.exe
  2⤵
  PID:2740
- C:\Windows\System\VIvmDIJ.exe
  C:\Windows\System\VIvmDIJ.exe
  2⤵
  PID:2860
- C:\Windows\System\KYUAPQe.exe
  C:\Windows\System\KYUAPQe.exe
  2⤵
  PID:896
- C:\Windows\System\crNjGbK.exe
  C:\Windows\System\crNjGbK.exe
  2⤵
  PID:2544
- C:\Windows\System\VQMHZkF.exe
  C:\Windows\System\VQMHZkF.exe
  2⤵
  PID:2440
- C:\Windows\System\nbCyWbE.exe
  C:\Windows\System\nbCyWbE.exe
  2⤵
  PID:2596
- C:\Windows\System\PVsNIxV.exe
  C:\Windows\System\PVsNIxV.exe
  2⤵
  PID:1868
- C:\Windows\System\zHntVcZ.exe
  C:\Windows\System\zHntVcZ.exe
  2⤵
  PID:2864
- C:\Windows\System\wiuPFir.exe
  C:\Windows\System\wiuPFir.exe
  2⤵
  PID:2724
- C:\Windows\System\RzzPonA.exe
  C:\Windows\System\RzzPonA.exe
  2⤵
  PID:2756
- C:\Windows\System\fzmCJlM.exe
  C:\Windows\System\fzmCJlM.exe
  2⤵
  PID:1520
- C:\Windows\System\jYxkYbI.exe
  C:\Windows\System\jYxkYbI.exe
  2⤵
  PID:2236
- C:\Windows\System\MHqptRn.exe
  C:\Windows\System\MHqptRn.exe
  2⤵
  PID:1732
- C:\Windows\System\ciscLdW.exe
  C:\Windows\System\ciscLdW.exe
  2⤵
  PID:1752
- C:\Windows\System\hBdrwNc.exe
  C:\Windows\System\hBdrwNc.exe
  2⤵
  PID:1604
- C:\Windows\System\ywuOgTk.exe
  C:\Windows\System\ywuOgTk.exe
  2⤵
  PID:2052
- C:\Windows\System\HweIUSM.exe
  C:\Windows\System\HweIUSM.exe
  2⤵
  PID:1660
- C:\Windows\System\PIVpehU.exe
  C:\Windows\System\PIVpehU.exe
  2⤵
  PID:1352
- C:\Windows\System\ZnxlDPz.exe
  C:\Windows\System\ZnxlDPz.exe
  2⤵
  PID:1296
- C:\Windows\System\TTeOkWj.exe
  C:\Windows\System\TTeOkWj.exe
  2⤵
  PID:700
- C:\Windows\System\jkCqRYz.exe
  C:\Windows\System\jkCqRYz.exe
  2⤵
  PID:780
- C:\Windows\System\jJHwuFK.exe
  C:\Windows\System\jJHwuFK.exe
  2⤵
  PID:2912
- C:\Windows\System\BOeMrbK.exe
  C:\Windows\System\BOeMrbK.exe
  2⤵
  PID:2348
- C:\Windows\System\QThEYGL.exe
  C:\Windows\System\QThEYGL.exe
  2⤵
  PID:2284
- C:\Windows\System\DPacfNm.exe
  C:\Windows\System\DPacfNm.exe
  2⤵
  PID:1268
- C:\Windows\System\eDZDfxL.exe
  C:\Windows\System\eDZDfxL.exe
  2⤵
  PID:2820
- C:\Windows\System\hNBrKun.exe
  C:\Windows\System\hNBrKun.exe
  2⤵
  PID:1988
- C:\Windows\System\oyqwbps.exe
  C:\Windows\System\oyqwbps.exe
  2⤵
  PID:280
- C:\Windows\System\aaCBJfq.exe
  C:\Windows\System\aaCBJfq.exe
  2⤵
  PID:2164
- C:\Windows\System\EcveUzL.exe
  C:\Windows\System\EcveUzL.exe
  2⤵
  PID:2828
- C:\Windows\System\ATBoLUz.exe
  C:\Windows\System\ATBoLUz.exe
  2⤵
  PID:2664
- C:\Windows\System\OYqQTih.exe
  C:\Windows\System\OYqQTih.exe
  2⤵
  PID:1364
- C:\Windows\System\aetxzZt.exe
  C:\Windows\System\aetxzZt.exe
  2⤵
  PID:2788
- C:\Windows\System\YeiEbTo.exe
  C:\Windows\System\YeiEbTo.exe
  2⤵
  PID:2028
- C:\Windows\System\aAqoYwm.exe
  C:\Windows\System\aAqoYwm.exe
  2⤵
  PID:2112
- C:\Windows\System\FRprIZy.exe
  C:\Windows\System\FRprIZy.exe
  2⤵
  PID:2856
- C:\Windows\System\dXsytiH.exe
  C:\Windows\System\dXsytiH.exe
  2⤵
  PID:2100
- C:\Windows\System\sHoErVx.exe
  C:\Windows\System\sHoErVx.exe
  2⤵
  PID:2420
- C:\Windows\System\uCeGDpf.exe
  C:\Windows\System\uCeGDpf.exe
  2⤵
  PID:1848
- C:\Windows\System\DajKInz.exe
  C:\Windows\System\DajKInz.exe
  2⤵
  PID:1524
- C:\Windows\System\BztlWee.exe
  C:\Windows\System\BztlWee.exe
  2⤵
  PID:1796
- C:\Windows\System\QZtaMWL.exe
  C:\Windows\System\QZtaMWL.exe
  2⤵
  PID:2408
- C:\Windows\System\abIFbTU.exe
  C:\Windows\System\abIFbTU.exe
  2⤵
  PID:1788
- C:\Windows\System\QZLULTL.exe
  C:\Windows\System\QZLULTL.exe
  2⤵
  PID:908
- C:\Windows\System\AAZUMWG.exe
  C:\Windows\System\AAZUMWG.exe
  2⤵
  PID:1568
- C:\Windows\System\aFjizXj.exe
  C:\Windows\System\aFjizXj.exe
  2⤵
  PID:2540
- C:\Windows\System\SaeAotX.exe
  C:\Windows\System\SaeAotX.exe
  2⤵
  PID:2812
- C:\Windows\System\CneWEbn.exe
  C:\Windows\System\CneWEbn.exe
  2⤵
  PID:2892
- C:\Windows\System\RpGAcBW.exe
  C:\Windows\System\RpGAcBW.exe
  2⤵
  PID:3036
- C:\Windows\System\jBVUUMm.exe
  C:\Windows\System\jBVUUMm.exe
  2⤵
  PID:2744
- C:\Windows\System\cxUvUhj.exe
  C:\Windows\System\cxUvUhj.exe
  2⤵
  PID:632
- C:\Windows\System\aapANIU.exe
  C:\Windows\System\aapANIU.exe
  2⤵
  PID:3008
- C:\Windows\System\dXCgkAn.exe
  C:\Windows\System\dXCgkAn.exe
  2⤵
  PID:1056
- C:\Windows\System\yAwVdkw.exe
  C:\Windows\System\yAwVdkw.exe
  2⤵
  PID:916
- C:\Windows\System\GbQrPLb.exe
  C:\Windows\System\GbQrPLb.exe
  2⤵
  PID:2968
- C:\Windows\System\lmTgzYB.exe
  C:\Windows\System\lmTgzYB.exe
  2⤵
  PID:1200
- C:\Windows\System\XpHFWJJ.exe
  C:\Windows\System\XpHFWJJ.exe
  2⤵
  PID:2188
- C:\Windows\System\QFNJyLL.exe
  C:\Windows\System\QFNJyLL.exe
  2⤵
  PID:2804
- C:\Windows\System\lWWXdVI.exe
  C:\Windows\System\lWWXdVI.exe
  2⤵
  PID:2648
- C:\Windows\System\sdLUtcc.exe
  C:\Windows\System\sdLUtcc.exe
  2⤵
  PID:3084
- C:\Windows\System\pChWfdR.exe
  C:\Windows\System\pChWfdR.exe
  2⤵
  PID:3104
- C:\Windows\System\MgJEhtK.exe
  C:\Windows\System\MgJEhtK.exe
  2⤵
  PID:3144
- C:\Windows\System\epvjIJJ.exe
  C:\Windows\System\epvjIJJ.exe
  2⤵
  PID:3172
- C:\Windows\System\ACqjKdb.exe
  C:\Windows\System\ACqjKdb.exe
  2⤵
  PID:3192
- C:\Windows\System\EhGsBYJ.exe
  C:\Windows\System\EhGsBYJ.exe
  2⤵
  PID:3208
- C:\Windows\System\tnqHtXx.exe
  C:\Windows\System\tnqHtXx.exe
  2⤵
  PID:3228
- C:\Windows\System\wTBHIHc.exe
  C:\Windows\System\wTBHIHc.exe
  2⤵
  PID:3252
- C:\Windows\System\nhPwAsc.exe
  C:\Windows\System\nhPwAsc.exe
  2⤵
  PID:3268
- C:\Windows\System\rICkwny.exe
  C:\Windows\System\rICkwny.exe
  2⤵
  PID:3296
- C:\Windows\System\LkASKqU.exe
  C:\Windows\System\LkASKqU.exe
  2⤵
  PID:3316
- C:\Windows\System\MFUUfjP.exe
  C:\Windows\System\MFUUfjP.exe
  2⤵
  PID:3340
- C:\Windows\System\JCYIJMe.exe
  C:\Windows\System\JCYIJMe.exe
  2⤵
  PID:3364
- C:\Windows\System\IKNsJuv.exe
  C:\Windows\System\IKNsJuv.exe
  2⤵
  PID:3412
- C:\Windows\System\LJDQRGv.exe
  C:\Windows\System\LJDQRGv.exe
  2⤵
  PID:3440
- C:\Windows\System\ddONSKc.exe
  C:\Windows\System\ddONSKc.exe
  2⤵
  PID:3456
- C:\Windows\System\EkUhdNk.exe
  C:\Windows\System\EkUhdNk.exe
  2⤵
  PID:3472
- C:\Windows\System\MbWYzUg.exe
  C:\Windows\System\MbWYzUg.exe
  2⤵
  PID:3488
- C:\Windows\System\CQTrhId.exe
  C:\Windows\System\CQTrhId.exe
  2⤵
  PID:3504
- C:\Windows\System\cYgNtWX.exe
  C:\Windows\System\cYgNtWX.exe
  2⤵
  PID:3520
- C:\Windows\System\XKnZTWR.exe
  C:\Windows\System\XKnZTWR.exe
  2⤵
  PID:3552
- C:\Windows\System\FBguROq.exe
  C:\Windows\System\FBguROq.exe
  2⤵
  PID:3568
- C:\Windows\System\nfFaFpM.exe
  C:\Windows\System\nfFaFpM.exe
  2⤵
  PID:3588
- C:\Windows\System\jxZJcfN.exe
  C:\Windows\System\jxZJcfN.exe
  2⤵
  PID:3608
- C:\Windows\System\RBDouBc.exe
  C:\Windows\System\RBDouBc.exe
  2⤵
  PID:3624
- C:\Windows\System\QxPTgTn.exe
  C:\Windows\System\QxPTgTn.exe
  2⤵
  PID:3644
- C:\Windows\System\pGFqkFb.exe
  C:\Windows\System\pGFqkFb.exe
  2⤵
  PID:3664
- C:\Windows\System\vkyvoOQ.exe
  C:\Windows\System\vkyvoOQ.exe
  2⤵
  PID:3680
- C:\Windows\System\QHEnLOq.exe
  C:\Windows\System\QHEnLOq.exe
  2⤵
  PID:3700
- C:\Windows\System\TvnYKog.exe
  C:\Windows\System\TvnYKog.exe
  2⤵
  PID:3720
- C:\Windows\System\Iicmgbd.exe
  C:\Windows\System\Iicmgbd.exe
  2⤵
  PID:3736
- C:\Windows\System\nJQKrDr.exe
  C:\Windows\System\nJQKrDr.exe
  2⤵
  PID:3756
- C:\Windows\System\ayUzAeY.exe
  C:\Windows\System\ayUzAeY.exe
  2⤵
  PID:3780
- C:\Windows\System\ipVZbLY.exe
  C:\Windows\System\ipVZbLY.exe
  2⤵
  PID:3796
- C:\Windows\System\jpKuroL.exe
  C:\Windows\System\jpKuroL.exe
  2⤵
  PID:3820
- C:\Windows\System\KeLAYHS.exe
  C:\Windows\System\KeLAYHS.exe
  2⤵
  PID:3836
- C:\Windows\System\zMpMqxq.exe
  C:\Windows\System\zMpMqxq.exe
  2⤵
  PID:3852
- C:\Windows\System\scCxEUV.exe
  C:\Windows\System\scCxEUV.exe
  2⤵
  PID:3872
- C:\Windows\System\HxkXpcX.exe
  C:\Windows\System\HxkXpcX.exe
  2⤵
  PID:3896
- C:\Windows\System\yqoYdfS.exe
  C:\Windows\System\yqoYdfS.exe
  2⤵
  PID:3920
- C:\Windows\System\cQaEHMg.exe
  C:\Windows\System\cQaEHMg.exe
  2⤵
  PID:3940
- C:\Windows\System\rliZuPQ.exe
  C:\Windows\System\rliZuPQ.exe
  2⤵
  PID:3956
- C:\Windows\System\IJxygiJ.exe
  C:\Windows\System\IJxygiJ.exe
  2⤵
  PID:3984
- C:\Windows\System\jHIbiKk.exe
  C:\Windows\System\jHIbiKk.exe
  2⤵
  PID:4000
- C:\Windows\System\wZSRQIa.exe
  C:\Windows\System\wZSRQIa.exe
  2⤵
  PID:4020
- C:\Windows\System\ioSguca.exe
  C:\Windows\System\ioSguca.exe
  2⤵
  PID:4048
- C:\Windows\System\PORBHRf.exe
  C:\Windows\System\PORBHRf.exe
  2⤵
  PID:4064
- C:\Windows\System\dOgGemM.exe
  C:\Windows\System\dOgGemM.exe
  2⤵
  PID:4084
- C:\Windows\System\fnSjeRg.exe
  C:\Windows\System\fnSjeRg.exe
  2⤵
  PID:3076
- C:\Windows\System\vEiHiWa.exe
  C:\Windows\System\vEiHiWa.exe
  2⤵
  PID:1996
- C:\Windows\System\vTEFoQB.exe
  C:\Windows\System\vTEFoQB.exe
  2⤵
  PID:3112
- C:\Windows\System\rkmlLSE.exe
  C:\Windows\System\rkmlLSE.exe
  2⤵
  PID:3136
- C:\Windows\System\LuxMZUu.exe
  C:\Windows\System\LuxMZUu.exe
  2⤵
  PID:2324
- C:\Windows\System\dkZRABM.exe
  C:\Windows\System\dkZRABM.exe
  2⤵
  PID:2684
- C:\Windows\System\PdfGfgi.exe
  C:\Windows\System\PdfGfgi.exe
  2⤵
  PID:1984
- C:\Windows\System\hGBDRtb.exe
  C:\Windows\System\hGBDRtb.exe
  2⤵
  PID:1784
- C:\Windows\System\QQkSMxs.exe
  C:\Windows\System\QQkSMxs.exe
  2⤵
  PID:3216
- C:\Windows\System\fKLTQCr.exe
  C:\Windows\System\fKLTQCr.exe
  2⤵
  PID:3304
- C:\Windows\System\kGedkvd.exe
  C:\Windows\System\kGedkvd.exe
  2⤵
  PID:1432
- C:\Windows\System\MhDjBTR.exe
  C:\Windows\System\MhDjBTR.exe
  2⤵
  PID:956
- C:\Windows\System\USAqWIb.exe
  C:\Windows\System\USAqWIb.exe
  2⤵
  PID:3360
- C:\Windows\System\eZjZytD.exe
  C:\Windows\System\eZjZytD.exe
  2⤵
  PID:3200
- C:\Windows\System\kWtsWAG.exe
  C:\Windows\System\kWtsWAG.exe
  2⤵
  PID:3292
- C:\Windows\System\zLQMsMP.exe
  C:\Windows\System\zLQMsMP.exe
  2⤵
  PID:3244
- C:\Windows\System\AwJGVgx.exe
  C:\Windows\System\AwJGVgx.exe
  2⤵
  PID:3424
- C:\Windows\System\YMyChqh.exe
  C:\Windows\System\YMyChqh.exe
  2⤵
  PID:3528
- C:\Windows\System\htykork.exe
  C:\Windows\System\htykork.exe
  2⤵
  PID:3536
- C:\Windows\System\yrSKAYp.exe
  C:\Windows\System\yrSKAYp.exe
  2⤵
  PID:3576
- C:\Windows\System\JsoVHmZ.exe
  C:\Windows\System\JsoVHmZ.exe
  2⤵
  PID:3660
- C:\Windows\System\UNDrlnj.exe
  C:\Windows\System\UNDrlnj.exe
  2⤵
  PID:3732
- C:\Windows\System\YOWTgqn.exe
  C:\Windows\System\YOWTgqn.exe
  2⤵
  PID:3772
- C:\Windows\System\jNXeTue.exe
  C:\Windows\System\jNXeTue.exe
  2⤵
  PID:3812
- C:\Windows\System\eBbiwZJ.exe
  C:\Windows\System\eBbiwZJ.exe
  2⤵
  PID:3844
- C:\Windows\System\lXLBOjw.exe
  C:\Windows\System\lXLBOjw.exe
  2⤵
  PID:3604
- C:\Windows\System\IbMpNVI.exe
  C:\Windows\System\IbMpNVI.exe
  2⤵
  PID:3932
- C:\Windows\System\IHlqcRL.exe
  C:\Windows\System\IHlqcRL.exe
  2⤵
  PID:3716
- C:\Windows\System\YwxYJWQ.exe
  C:\Windows\System\YwxYJWQ.exe
  2⤵
  PID:3976
- C:\Windows\System\VUpJOKy.exe
  C:\Windows\System\VUpJOKy.exe
  2⤵
  PID:4016
- C:\Windows\System\xszOfcj.exe
  C:\Windows\System\xszOfcj.exe
  2⤵
  PID:3048
- C:\Windows\System\hSBAOwE.exe
  C:\Windows\System\hSBAOwE.exe
  2⤵
  PID:840
- C:\Windows\System\dJPPPmj.exe
  C:\Windows\System\dJPPPmj.exe
  2⤵
  PID:3632
- C:\Windows\System\FHBSIYS.exe
  C:\Windows\System\FHBSIYS.exe
  2⤵
  PID:3672
- C:\Windows\System\uCpOOlK.exe
  C:\Windows\System\uCpOOlK.exe
  2⤵
  PID:3092
- C:\Windows\System\SQcgHZF.exe
  C:\Windows\System\SQcgHZF.exe
  2⤵
  PID:3512
- C:\Windows\System\mDltiyM.exe
  C:\Windows\System\mDltiyM.exe
  2⤵
  PID:3236
- C:\Windows\System\vLXxfBG.exe
  C:\Windows\System\vLXxfBG.exe
  2⤵
  PID:3152
- C:\Windows\System\rMhJubX.exe
  C:\Windows\System\rMhJubX.exe
  2⤵
  PID:3640
- C:\Windows\System\yijOpcU.exe
  C:\Windows\System\yijOpcU.exe
  2⤵
  PID:3616
- C:\Windows\System\rIRPqnk.exe
  C:\Windows\System\rIRPqnk.exe
  2⤵
  PID:3912
- C:\Windows\System\Wuysmnk.exe
  C:\Windows\System\Wuysmnk.exe
  2⤵
  PID:3560
- C:\Windows\System\sRqUFrY.exe
  C:\Windows\System\sRqUFrY.exe
  2⤵
  PID:3968
- C:\Windows\System\xXHZWbh.exe
  C:\Windows\System\xXHZWbh.exe
  2⤵
  PID:1696
- C:\Windows\System\SKetlbC.exe
  C:\Windows\System\SKetlbC.exe
  2⤵
  PID:1128
- C:\Windows\System\OcVBHpS.exe
  C:\Windows\System\OcVBHpS.exe
  2⤵
  PID:3788
- C:\Windows\System\CJIfPka.exe
  C:\Windows\System\CJIfPka.exe
  2⤵
  PID:2388
- C:\Windows\System\KPOhcdK.exe
  C:\Windows\System\KPOhcdK.exe
  2⤵
  PID:3636
- C:\Windows\System\LEywPCi.exe
  C:\Windows\System\LEywPCi.exe
  2⤵
  PID:3884
- C:\Windows\System\UXYVREq.exe
  C:\Windows\System\UXYVREq.exe
  2⤵
  PID:3596
- C:\Windows\System\feQCtiM.exe
  C:\Windows\System\feQCtiM.exe
  2⤵
  PID:3656
- C:\Windows\System\hfuebuL.exe
  C:\Windows\System\hfuebuL.exe
  2⤵
  PID:4100
- C:\Windows\System\EHCLdVI.exe
  C:\Windows\System\EHCLdVI.exe
  2⤵
  PID:4120
- C:\Windows\System\ZWQsgSx.exe
  C:\Windows\System\ZWQsgSx.exe
  2⤵
  PID:4136
- C:\Windows\System\qRyUVBB.exe
  C:\Windows\System\qRyUVBB.exe
  2⤵
  PID:4156
- C:\Windows\System\cgYbkIn.exe
  C:\Windows\System\cgYbkIn.exe
  2⤵
  PID:4172
- C:\Windows\System\yoEUXOU.exe
  C:\Windows\System\yoEUXOU.exe
  2⤵
  PID:4192
- C:\Windows\System\mdqQOiq.exe
  C:\Windows\System\mdqQOiq.exe
  2⤵
  PID:4212
- C:\Windows\System\biJUFYy.exe
  C:\Windows\System\biJUFYy.exe
  2⤵
  PID:4232
- C:\Windows\System\PFjKAhs.exe
  C:\Windows\System\PFjKAhs.exe
  2⤵
  PID:4256
- C:\Windows\System\GHgtsib.exe
  C:\Windows\System\GHgtsib.exe
  2⤵
  PID:4272
- C:\Windows\System\CHstgxE.exe
  C:\Windows\System\CHstgxE.exe
  2⤵
  PID:4292
- C:\Windows\System\bsGvICh.exe
  C:\Windows\System\bsGvICh.exe
  2⤵
  PID:4316
- C:\Windows\System\tBaTEWN.exe
  C:\Windows\System\tBaTEWN.exe
  2⤵
  PID:4340
- C:\Windows\System\irWxTxJ.exe
  C:\Windows\System\irWxTxJ.exe
  2⤵
  PID:4356
- C:\Windows\System\XjeaXGC.exe
  C:\Windows\System\XjeaXGC.exe
  2⤵
  PID:4372
- C:\Windows\System\uMnpqdr.exe
  C:\Windows\System\uMnpqdr.exe
  2⤵
  PID:4396
- C:\Windows\System\jjurdhb.exe
  C:\Windows\System\jjurdhb.exe
  2⤵
  PID:4424
- C:\Windows\System\aNfmezl.exe
  C:\Windows\System\aNfmezl.exe
  2⤵
  PID:4440
- C:\Windows\System\ARAoGLp.exe
  C:\Windows\System\ARAoGLp.exe
  2⤵
  PID:4456
- C:\Windows\System\jnSHVhk.exe
  C:\Windows\System\jnSHVhk.exe
  2⤵
  PID:4476
- C:\Windows\System\DvIwBjE.exe
  C:\Windows\System\DvIwBjE.exe
  2⤵
  PID:4492
- C:\Windows\System\qnULsBX.exe
  C:\Windows\System\qnULsBX.exe
  2⤵
  PID:4508
- C:\Windows\System\uVBOZVp.exe
  C:\Windows\System\uVBOZVp.exe
  2⤵
  PID:4560
- C:\Windows\System\wrqUngn.exe
  C:\Windows\System\wrqUngn.exe
  2⤵
  PID:4588
- C:\Windows\System\lRixXGx.exe
  C:\Windows\System\lRixXGx.exe
  2⤵
  PID:4616
- C:\Windows\System\AkTlQqJ.exe
  C:\Windows\System\AkTlQqJ.exe
  2⤵
  PID:4636
- C:\Windows\System\mrLIgAA.exe
  C:\Windows\System\mrLIgAA.exe
  2⤵
  PID:4664
- C:\Windows\System\DkZUbBk.exe
  C:\Windows\System\DkZUbBk.exe
  2⤵
  PID:4684
- C:\Windows\System\bAttStH.exe
  C:\Windows\System\bAttStH.exe
  2⤵
  PID:4704
- C:\Windows\System\uEoOzMZ.exe
  C:\Windows\System\uEoOzMZ.exe
  2⤵
  PID:4720
- C:\Windows\System\laqWHEd.exe
  C:\Windows\System\laqWHEd.exe
  2⤵
  PID:4736
- C:\Windows\System\QpkEOhn.exe
  C:\Windows\System\QpkEOhn.exe
  2⤵
  PID:4756
- C:\Windows\System\eyRXeiY.exe
  C:\Windows\System\eyRXeiY.exe
  2⤵
  PID:4784
- C:\Windows\System\YMRDfRf.exe
  C:\Windows\System\YMRDfRf.exe
  2⤵
  PID:4808
- C:\Windows\System\QaFAXks.exe
  C:\Windows\System\QaFAXks.exe
  2⤵
  PID:4828
- C:\Windows\System\KDjdZEs.exe
  C:\Windows\System\KDjdZEs.exe
  2⤵
  PID:4852
- C:\Windows\System\jntqHvB.exe
  C:\Windows\System\jntqHvB.exe
  2⤵
  PID:4872
- C:\Windows\System\ByHGxEo.exe
  C:\Windows\System\ByHGxEo.exe
  2⤵
  PID:4888
- C:\Windows\System\WlzWUQi.exe
  C:\Windows\System\WlzWUQi.exe
  2⤵
  PID:4904
- C:\Windows\System\EajFYGh.exe
  C:\Windows\System\EajFYGh.exe
  2⤵
  PID:4920
- C:\Windows\System\IdWSCmC.exe
  C:\Windows\System\IdWSCmC.exe
  2⤵
  PID:4936
- C:\Windows\System\xFUQsRm.exe
  C:\Windows\System\xFUQsRm.exe
  2⤵
  PID:4960
- C:\Windows\System\BDBvNcX.exe
  C:\Windows\System\BDBvNcX.exe
  2⤵
  PID:4976
- C:\Windows\System\qJMHXZT.exe
  C:\Windows\System\qJMHXZT.exe
  2⤵
  PID:4996
- C:\Windows\System\aqefXGu.exe
  C:\Windows\System\aqefXGu.exe
  2⤵
  PID:5012
- C:\Windows\System\eUXcTCd.exe
  C:\Windows\System\eUXcTCd.exe
  2⤵
  PID:5032
- C:\Windows\System\sxiVtVV.exe
  C:\Windows\System\sxiVtVV.exe
  2⤵
  PID:5052
- C:\Windows\System\XqpxTrC.exe
  C:\Windows\System\XqpxTrC.exe
  2⤵
  PID:5072
- C:\Windows\System\kyMCEsR.exe
  C:\Windows\System\kyMCEsR.exe
  2⤵
  PID:5092
- C:\Windows\System\WMjZprv.exe
  C:\Windows\System\WMjZprv.exe
  2⤵
  PID:5108
- C:\Windows\System\oLOfArI.exe
  C:\Windows\System\oLOfArI.exe
  2⤵
  PID:4112
- C:\Windows\System\nSCHIZl.exe
  C:\Windows\System\nSCHIZl.exe
  2⤵
  PID:4152
- C:\Windows\System\AWQKRaT.exe
  C:\Windows\System\AWQKRaT.exe
  2⤵
  PID:4188
- C:\Windows\System\hIXdPNm.exe
  C:\Windows\System\hIXdPNm.exe
  2⤵
  PID:1760
- C:\Windows\System\amQlMkB.exe
  C:\Windows\System\amQlMkB.exe
  2⤵
  PID:4268
- C:\Windows\System\kXeilCe.exe
  C:\Windows\System\kXeilCe.exe
  2⤵
  PID:3324
- C:\Windows\System\uTIgFgt.exe
  C:\Windows\System\uTIgFgt.exe
  2⤵
  PID:4036
- C:\Windows\System\OAvQnpf.exe
  C:\Windows\System\OAvQnpf.exe
  2⤵
  PID:4072
- C:\Windows\System\paoZVRK.exe
  C:\Windows\System\paoZVRK.exe
  2⤵
  PID:3100
- C:\Windows\System\LecXvjB.exe
  C:\Windows\System\LecXvjB.exe
  2⤵
  PID:3224
- C:\Windows\System\OpGkgAD.exe
  C:\Windows\System\OpGkgAD.exe
  2⤵
  PID:3180
- C:\Windows\System\Hyesolb.exe
  C:\Windows\System\Hyesolb.exe
  2⤵
  PID:3428
- C:\Windows\System\ftdZTet.exe
  C:\Windows\System\ftdZTet.exe
  2⤵
  PID:2256
- C:\Windows\System\tlcmnpJ.exe
  C:\Windows\System\tlcmnpJ.exe
  2⤵
  PID:3804
- C:\Windows\System\TtmKUwE.exe
  C:\Windows\System\TtmKUwE.exe
  2⤵
  PID:3712
- C:\Windows\System\MBbvzqK.exe
  C:\Windows\System\MBbvzqK.exe
  2⤵
  PID:3284
- C:\Windows\System\vKDUMbn.exe
  C:\Windows\System\vKDUMbn.exe
  2⤵
  PID:4008
- C:\Windows\System\haqOPMR.exe
  C:\Windows\System\haqOPMR.exe
  2⤵
  PID:4380
- C:\Windows\System\YVSCgpU.exe
  C:\Windows\System\YVSCgpU.exe
  2⤵
  PID:4464
- C:\Windows\System\BuLRmja.exe
  C:\Windows\System\BuLRmja.exe
  2⤵
  PID:4504
- C:\Windows\System\AdJzKSR.exe
  C:\Windows\System\AdJzKSR.exe
  2⤵
  PID:3420
- C:\Windows\System\fmXaNbr.exe
  C:\Windows\System\fmXaNbr.exe
  2⤵
  PID:3532
- C:\Windows\System\XACbLLy.exe
  C:\Windows\System\XACbLLy.exe
  2⤵
  PID:3768
- C:\Windows\System\uHUlfhb.exe
  C:\Windows\System\uHUlfhb.exe
  2⤵
  PID:3752
- C:\Windows\System\WCDtkdw.exe
  C:\Windows\System\WCDtkdw.exe
  2⤵
  PID:4452
- C:\Windows\System\iHPbrTO.exe
  C:\Windows\System\iHPbrTO.exe
  2⤵
  PID:4516
- C:\Windows\System\LSvIGUO.exe
  C:\Windows\System\LSvIGUO.exe
  2⤵
  PID:4404
- C:\Windows\System\hwWpmRP.exe
  C:\Windows\System\hwWpmRP.exe
  2⤵
  PID:4412
- C:\Windows\System\VxJtnwP.exe
  C:\Windows\System\VxJtnwP.exe
  2⤵
  PID:4532
- C:\Windows\System\yoNgyDH.exe
  C:\Windows\System\yoNgyDH.exe
  2⤵
  PID:4572
- C:\Windows\System\TLTwksI.exe
  C:\Windows\System\TLTwksI.exe
  2⤵
  PID:4624
- C:\Windows\System\PPgAauQ.exe
  C:\Windows\System\PPgAauQ.exe
  2⤵
  PID:4672
- C:\Windows\System\zXLQpRx.exe
  C:\Windows\System\zXLQpRx.exe
  2⤵
  PID:4660
- C:\Windows\System\DJtNwEJ.exe
  C:\Windows\System\DJtNwEJ.exe
  2⤵
  PID:4748
- C:\Windows\System\nSngFKx.exe
  C:\Windows\System\nSngFKx.exe
  2⤵
  PID:4700
- C:\Windows\System\jcNyiMY.exe
  C:\Windows\System\jcNyiMY.exe
  2⤵
  PID:4780
- C:\Windows\System\GijtIhi.exe
  C:\Windows\System\GijtIhi.exe
  2⤵
  PID:4652
- C:\Windows\System\lmddRJS.exe
  C:\Windows\System\lmddRJS.exe
  2⤵
  PID:4732
- C:\Windows\System\yNaJoEA.exe
  C:\Windows\System\yNaJoEA.exe
  2⤵
  PID:4764
- C:\Windows\System\fiNoqgg.exe
  C:\Windows\System\fiNoqgg.exe
  2⤵
  PID:4884
- C:\Windows\System\lWoZHaX.exe
  C:\Windows\System\lWoZHaX.exe
  2⤵
  PID:5024
- C:\Windows\System\CLyLmoQ.exe
  C:\Windows\System\CLyLmoQ.exe
  2⤵
  PID:5060
- C:\Windows\System\UrMCcPA.exe
  C:\Windows\System\UrMCcPA.exe
  2⤵
  PID:5104
- C:\Windows\System\BBLFWnb.exe
  C:\Windows\System\BBLFWnb.exe
  2⤵
  PID:4228
- C:\Windows\System\XrBWdOC.exe
  C:\Windows\System\XrBWdOC.exe
  2⤵
  PID:4044
- C:\Windows\System\kAepDda.exe
  C:\Windows\System\kAepDda.exe
  2⤵
  PID:4900
- C:\Windows\System\KLFfZPi.exe
  C:\Windows\System\KLFfZPi.exe
  2⤵
  PID:3436
- C:\Windows\System\kEAFfRG.exe
  C:\Windows\System\kEAFfRG.exe
  2⤵
  PID:5004
- C:\Windows\System\TEcfHRr.exe
  C:\Windows\System\TEcfHRr.exe
  2⤵
  PID:4240
- C:\Windows\System\hAFpXxM.exe
  C:\Windows\System\hAFpXxM.exe
  2⤵
  PID:4352
- C:\Windows\System\SDVFatN.exe
  C:\Windows\System\SDVFatN.exe
  2⤵
  PID:4092
- C:\Windows\System\XggkBrS.exe
  C:\Windows\System\XggkBrS.exe
  2⤵
  PID:3128
- C:\Windows\System\cuNPKSd.exe
  C:\Windows\System\cuNPKSd.exe
  2⤵
  PID:3392
- C:\Windows\System\RzVRGLT.exe
  C:\Windows\System\RzVRGLT.exe
  2⤵
  PID:5116
- C:\Windows\System\cJooiug.exe
  C:\Windows\System\cJooiug.exe
  2⤵
  PID:4264
- C:\Windows\System\gRtUDgB.exe
  C:\Windows\System\gRtUDgB.exe
  2⤵
  PID:3452
- C:\Windows\System\NjSfGGf.exe
  C:\Windows\System\NjSfGGf.exe
  2⤵
  PID:4896
- C:\Windows\System\vGCuUJN.exe
  C:\Windows\System\vGCuUJN.exe
  2⤵
  PID:3132
- C:\Windows\System\ZRqSSGz.exe
  C:\Windows\System\ZRqSSGz.exe
  2⤵
  PID:5040
- C:\Windows\System\yfffdGF.exe
  C:\Windows\System\yfffdGF.exe
  2⤵
  PID:4184
- C:\Windows\System\VfXIyfo.exe
  C:\Windows\System\VfXIyfo.exe
  2⤵
  PID:4252
- C:\Windows\System\uuFFnCw.exe
  C:\Windows\System\uuFFnCw.exe
  2⤵
  PID:4128
- C:\Windows\System\mNGqBDs.exe
  C:\Windows\System\mNGqBDs.exe
  2⤵
  PID:3764
- C:\Windows\System\nnXdDJP.exe
  C:\Windows\System\nnXdDJP.exe
  2⤵
  PID:4552
- C:\Windows\System\FzqzWdR.exe
  C:\Windows\System\FzqzWdR.exe
  2⤵
  PID:4336
- C:\Windows\System\eNECcmx.exe
  C:\Windows\System\eNECcmx.exe
  2⤵
  PID:4420
- C:\Windows\System\GJsaJxO.exe
  C:\Windows\System\GJsaJxO.exe
  2⤵
  PID:4836
- C:\Windows\System\ulWxFmC.exe
  C:\Windows\System\ulWxFmC.exe
  2⤵
  PID:4768
- C:\Windows\System\fhFSmTr.exe
  C:\Windows\System\fhFSmTr.exe
  2⤵
  PID:4580
- C:\Windows\System\zpEwilJ.exe
  C:\Windows\System\zpEwilJ.exe
  2⤵
  PID:4796
- C:\Windows\System\DcKdvLz.exe
  C:\Windows\System\DcKdvLz.exe
  2⤵
  PID:4844
- C:\Windows\System\bxCXBYc.exe
  C:\Windows\System\bxCXBYc.exe
  2⤵
  PID:4988
- C:\Windows\System\gunnltV.exe
  C:\Windows\System\gunnltV.exe
  2⤵
  PID:4224
- C:\Windows\System\EMlEZSf.exe
  C:\Windows\System\EMlEZSf.exe
  2⤵
  PID:4972
- C:\Windows\System\AuxDAwo.exe
  C:\Windows\System\AuxDAwo.exe
  2⤵
  PID:4864
- C:\Windows\System\QeRVSQn.exe
  C:\Windows\System\QeRVSQn.exe
  2⤵
  PID:4168
- C:\Windows\System\sNptgRw.exe
  C:\Windows\System\sNptgRw.exe
  2⤵
  PID:4012
- C:\Windows\System\cYmrEGi.exe
  C:\Windows\System\cYmrEGi.exe
  2⤵
  PID:3708
- C:\Windows\System\sASFexC.exe
  C:\Windows\System\sASFexC.exe
  2⤵
  PID:4432
- C:\Windows\System\pSZwltJ.exe
  C:\Windows\System\pSZwltJ.exe
  2⤵
  PID:3468
- C:\Windows\System\MfKmLvM.exe
  C:\Windows\System\MfKmLvM.exe
  2⤵
  PID:3548
- C:\Windows\System\zMxcSfk.exe
  C:\Windows\System\zMxcSfk.exe
  2⤵
  PID:4500
- C:\Windows\System\lhAmXce.exe
  C:\Windows\System\lhAmXce.exe
  2⤵
  PID:3860
- C:\Windows\System\rgSAmUM.exe
  C:\Windows\System\rgSAmUM.exe
  2⤵
  PID:4488
- C:\Windows\System\vPmGBaU.exe
  C:\Windows\System\vPmGBaU.exe
  2⤵
  PID:3312
- C:\Windows\System\RZggRPB.exe
  C:\Windows\System\RZggRPB.exe
  2⤵
  PID:4568
- C:\Windows\System\LZraHtX.exe
  C:\Windows\System\LZraHtX.exe
  2⤵
  PID:4816
- C:\Windows\System\wHXJJWh.exe
  C:\Windows\System\wHXJJWh.exe
  2⤵
  PID:4716
- C:\Windows\System\uPyqlwM.exe
  C:\Windows\System\uPyqlwM.exe
  2⤵
  PID:4676
- C:\Windows\System\VrdhziZ.exe
  C:\Windows\System\VrdhziZ.exe
  2⤵
  PID:3264
- C:\Windows\System\PPeiwWx.exe
  C:\Windows\System\PPeiwWx.exe
  2⤵
  PID:4280
- C:\Windows\System\TebnLUN.exe
  C:\Windows\System\TebnLUN.exe
  2⤵
  PID:4692
- C:\Windows\System\sDvgsuJ.exe
  C:\Windows\System\sDvgsuJ.exe
  2⤵
  PID:3156
- C:\Windows\System\oINHjbW.exe
  C:\Windows\System\oINHjbW.exe
  2⤵
  PID:5064
- C:\Windows\System\ewQngZZ.exe
  C:\Windows\System\ewQngZZ.exe
  2⤵
  PID:4388
- C:\Windows\System\KMQWCHQ.exe
  C:\Windows\System\KMQWCHQ.exe
  2⤵
  PID:2928
- C:\Windows\System\qOfnqKI.exe
  C:\Windows\System\qOfnqKI.exe
  2⤵
  PID:4944
- C:\Windows\System\iBhutOR.exe
  C:\Windows\System\iBhutOR.exe
  2⤵
  PID:3188
- C:\Windows\System\NRQpxtz.exe
  C:\Windows\System\NRQpxtz.exe
  2⤵
  PID:4288
- C:\Windows\System\cuWTFWM.exe
  C:\Windows\System\cuWTFWM.exe
  2⤵
  PID:3184
- C:\Windows\System\VyHgYqV.exe
  C:\Windows\System\VyHgYqV.exe
  2⤵
  PID:3868
- C:\Windows\System\cVudPLB.exe
  C:\Windows\System\cVudPLB.exe
  2⤵
  PID:4632
- C:\Windows\System\Lrmcmat.exe
  C:\Windows\System\Lrmcmat.exe
  2⤵
  PID:4776
- C:\Windows\System\nyZfkgb.exe
  C:\Windows\System\nyZfkgb.exe
  2⤵
  PID:4916
- C:\Windows\System\LihXYvx.exe
  C:\Windows\System\LihXYvx.exe
  2⤵
  PID:4612
- C:\Windows\System\VYXnvHQ.exe
  C:\Windows\System\VYXnvHQ.exe
  2⤵
  PID:5020
- C:\Windows\System\HGiXadq.exe
  C:\Windows\System\HGiXadq.exe
  2⤵
  PID:2248
- C:\Windows\System\TTXlfsY.exe
  C:\Windows\System\TTXlfsY.exe
  2⤵
  PID:4040
- C:\Windows\System\zvaaymQ.exe
  C:\Windows\System\zvaaymQ.exe
  2⤵
  PID:4248
- C:\Windows\System\LiWxtaK.exe
  C:\Windows\System\LiWxtaK.exe
  2⤵
  PID:4848
- C:\Windows\System\NhCImMy.exe
  C:\Windows\System\NhCImMy.exe
  2⤵
  PID:4148
- C:\Windows\System\CPCXPqF.exe
  C:\Windows\System\CPCXPqF.exe
  2⤵
  PID:4436
- C:\Windows\System\pXXtIFF.exe
  C:\Windows\System\pXXtIFF.exe
  2⤵
  PID:5084
- C:\Windows\System\XLrHLtq.exe
  C:\Windows\System\XLrHLtq.exe
  2⤵
  PID:1556
- C:\Windows\System\ibzhdMt.exe
  C:\Windows\System\ibzhdMt.exe
  2⤵
  PID:4540
- C:\Windows\System\hbNJydr.exe
  C:\Windows\System\hbNJydr.exe
  2⤵
  PID:4484
- C:\Windows\System\UWpsUWR.exe
  C:\Windows\System\UWpsUWR.exe
  2⤵
  PID:5132
- C:\Windows\System\LURCwOd.exe
  C:\Windows\System\LURCwOd.exe
  2⤵
  PID:5148
- C:\Windows\System\ACyYLxc.exe
  C:\Windows\System\ACyYLxc.exe
  2⤵
  PID:5164
- C:\Windows\System\JxdEKVt.exe
  C:\Windows\System\JxdEKVt.exe
  2⤵
  PID:5184
- C:\Windows\System\AtABkbu.exe
  C:\Windows\System\AtABkbu.exe
  2⤵
  PID:5204
- C:\Windows\System\UhdMrQu.exe
  C:\Windows\System\UhdMrQu.exe
  2⤵
  PID:5220
- C:\Windows\System\RLFWWHK.exe
  C:\Windows\System\RLFWWHK.exe
  2⤵
  PID:5240
- C:\Windows\System\yzRQYsU.exe
  C:\Windows\System\yzRQYsU.exe
  2⤵
  PID:5260
- C:\Windows\System\nspPmig.exe
  C:\Windows\System\nspPmig.exe
  2⤵
  PID:5280
- C:\Windows\System\OZuUceO.exe
  C:\Windows\System\OZuUceO.exe
  2⤵
  PID:5296
- C:\Windows\System\zdrsFQG.exe
  C:\Windows\System\zdrsFQG.exe
  2⤵
  PID:5316
- C:\Windows\System\HCGKVUc.exe
  C:\Windows\System\HCGKVUc.exe
  2⤵
  PID:5332
- C:\Windows\System\OBzxZtJ.exe
  C:\Windows\System\OBzxZtJ.exe
  2⤵
  PID:5348
- C:\Windows\System\llesOpk.exe
  C:\Windows\System\llesOpk.exe
  2⤵
  PID:5376
- C:\Windows\System\fHaXZiv.exe
  C:\Windows\System\fHaXZiv.exe
  2⤵
  PID:5408
- C:\Windows\System\PDFrCxS.exe
  C:\Windows\System\PDFrCxS.exe
  2⤵
  PID:5428
- C:\Windows\System\uPMHfWC.exe
  C:\Windows\System\uPMHfWC.exe
  2⤵
  PID:5456
- C:\Windows\System\LVAiJOh.exe
  C:\Windows\System\LVAiJOh.exe
  2⤵
  PID:5476
- C:\Windows\System\zaxtlSY.exe
  C:\Windows\System\zaxtlSY.exe
  2⤵
  PID:5520
- C:\Windows\System\WJsiTIa.exe
  C:\Windows\System\WJsiTIa.exe
  2⤵
  PID:5536
- C:\Windows\System\yCbjDAi.exe
  C:\Windows\System\yCbjDAi.exe
  2⤵
  PID:5556
- C:\Windows\System\BjfoskL.exe
  C:\Windows\System\BjfoskL.exe
  2⤵
  PID:5576
- C:\Windows\System\QeefniV.exe
  C:\Windows\System\QeefniV.exe
  2⤵
  PID:5592
- C:\Windows\System\LOWFRBu.exe
  C:\Windows\System\LOWFRBu.exe
  2⤵
  PID:5608
- C:\Windows\System\nhctdKs.exe
  C:\Windows\System\nhctdKs.exe
  2⤵
  PID:5624
- C:\Windows\System\JdwXpvQ.exe
  C:\Windows\System\JdwXpvQ.exe
  2⤵
  PID:5644
- C:\Windows\System\FQTheZM.exe
  C:\Windows\System\FQTheZM.exe
  2⤵
  PID:5664
- C:\Windows\System\IbzkvBl.exe
  C:\Windows\System\IbzkvBl.exe
  2⤵
  PID:5684
- C:\Windows\System\gZxfXXb.exe
  C:\Windows\System\gZxfXXb.exe
  2⤵
  PID:5704
- C:\Windows\System\UEeHbYh.exe
  C:\Windows\System\UEeHbYh.exe
  2⤵
  PID:5720
- C:\Windows\System\AQIhRzd.exe
  C:\Windows\System\AQIhRzd.exe
  2⤵
  PID:5736
- C:\Windows\System\gkxeAHM.exe
  C:\Windows\System\gkxeAHM.exe
  2⤵
  PID:5752
- C:\Windows\System\rpKupAU.exe
  C:\Windows\System\rpKupAU.exe
  2⤵
  PID:5776
- C:\Windows\System\ckbStcg.exe
  C:\Windows\System\ckbStcg.exe
  2⤵
  PID:5792
- C:\Windows\System\CeTLeaa.exe
  C:\Windows\System\CeTLeaa.exe
  2⤵
  PID:5808
- C:\Windows\System\jKQdkLP.exe
  C:\Windows\System\jKQdkLP.exe
  2⤵
  PID:5824
- C:\Windows\System\ZhyCYnW.exe
  C:\Windows\System\ZhyCYnW.exe
  2⤵
  PID:5840
- C:\Windows\System\zYUdBhL.exe
  C:\Windows\System\zYUdBhL.exe
  2⤵
  PID:5864
- C:\Windows\System\oXUzhCj.exe
  C:\Windows\System\oXUzhCj.exe
  2⤵
  PID:5880
- C:\Windows\System\hlIzJSN.exe
  C:\Windows\System\hlIzJSN.exe
  2⤵
  PID:5900
- C:\Windows\System\VnrDUSf.exe
  C:\Windows\System\VnrDUSf.exe
  2⤵
  PID:5916
- C:\Windows\System\zmITScP.exe
  C:\Windows\System\zmITScP.exe
  2⤵
  PID:5936
- C:\Windows\System\VzzkDqg.exe
  C:\Windows\System\VzzkDqg.exe
  2⤵
  PID:5952
- C:\Windows\System\iMKgWZV.exe
  C:\Windows\System\iMKgWZV.exe
  2⤵
  PID:5972
- C:\Windows\System\gaMsoyp.exe
  C:\Windows\System\gaMsoyp.exe
  2⤵
  PID:5988
- C:\Windows\System\MhexLAP.exe
  C:\Windows\System\MhexLAP.exe
  2⤵
  PID:6004
- C:\Windows\System\wDLFhee.exe
  C:\Windows\System\wDLFhee.exe
  2⤵
  PID:6020
- C:\Windows\System\tJwaaPr.exe
  C:\Windows\System\tJwaaPr.exe
  2⤵
  PID:6036
- C:\Windows\System\pmGILUw.exe
  C:\Windows\System\pmGILUw.exe
  2⤵
  PID:6052
- C:\Windows\System\JEWVVvZ.exe
  C:\Windows\System\JEWVVvZ.exe
  2⤵
  PID:6068
- C:\Windows\System\XOTMiGV.exe
  C:\Windows\System\XOTMiGV.exe
  2⤵
  PID:6084
- C:\Windows\System\ECISllH.exe
  C:\Windows\System\ECISllH.exe
  2⤵
  PID:6104
- C:\Windows\System\pDTwSDy.exe
  C:\Windows\System\pDTwSDy.exe
  2⤵
  PID:6128
- C:\Windows\System\HRRKBUV.exe
  C:\Windows\System\HRRKBUV.exe
  2⤵
  PID:5144
- C:\Windows\System\YzLhnNH.exe
  C:\Windows\System\YzLhnNH.exe
  2⤵
  PID:4408
- C:\Windows\System\BHQMxxg.exe
  C:\Windows\System\BHQMxxg.exe
  2⤵
  PID:5140
- C:\Windows\System\UraybHW.exe
  C:\Windows\System\UraybHW.exe
  2⤵
  PID:5256
- C:\Windows\System\GHECFYa.exe
  C:\Windows\System\GHECFYa.exe
  2⤵
  PID:5196
- C:\Windows\System\InHQtzg.exe
  C:\Windows\System\InHQtzg.exe
  2⤵
  PID:5128
- C:\Windows\System\eBLGPod.exe
  C:\Windows\System\eBLGPod.exe
  2⤵
  PID:5276
- C:\Windows\System\ccbEnoa.exe
  C:\Windows\System\ccbEnoa.exe
  2⤵
  PID:5160
- C:\Windows\System\IbWXpYX.exe
  C:\Windows\System\IbWXpYX.exe
  2⤵
  PID:4596
- C:\Windows\System\vSdsrEK.exe
  C:\Windows\System\vSdsrEK.exe
  2⤵
  PID:5356
- C:\Windows\System\WrrEYqq.exe
  C:\Windows\System\WrrEYqq.exe
  2⤵
  PID:5416
- C:\Windows\System\NBVyVyJ.exe
  C:\Windows\System\NBVyVyJ.exe
  2⤵
  PID:5468
- C:\Windows\System\HADKRKI.exe
  C:\Windows\System\HADKRKI.exe
  2⤵
  PID:5440
- C:\Windows\System\nxJuCXO.exe
  C:\Windows\System\nxJuCXO.exe
  2⤵
  PID:5388
- C:\Windows\System\DTAgcDR.exe
  C:\Windows\System\DTAgcDR.exe
  2⤵
  PID:5528
- C:\Windows\System\LzCScjD.exe
  C:\Windows\System\LzCScjD.exe
  2⤵
  PID:5492
- C:\Windows\System\kRsnQWd.exe
  C:\Windows\System\kRsnQWd.exe
  2⤵
  PID:5508
- C:\Windows\System\jVDpxBJ.exe
  C:\Windows\System\jVDpxBJ.exe
  2⤵
  PID:5568
- C:\Windows\System\KtOPpKN.exe
  C:\Windows\System\KtOPpKN.exe
  2⤵
  PID:5636
- C:\Windows\System\TcTXVep.exe
  C:\Windows\System\TcTXVep.exe
  2⤵
  PID:5716
- C:\Windows\System\hfnsjvl.exe
  C:\Windows\System\hfnsjvl.exe
  2⤵
  PID:5552
- C:\Windows\System\cGOAWcm.exe
  C:\Windows\System\cGOAWcm.exe
  2⤵
  PID:5748
- C:\Windows\System\MrrGKZR.exe
  C:\Windows\System\MrrGKZR.exe
  2⤵
  PID:5816
- C:\Windows\System\CDQljVv.exe
  C:\Windows\System\CDQljVv.exe
  2⤵
  PID:5656
- C:\Windows\System\vytIxUt.exe
  C:\Windows\System\vytIxUt.exe
  2⤵
  PID:5768
- C:\Windows\System\VhjMADM.exe
  C:\Windows\System\VhjMADM.exe
  2⤵
  PID:5848
- C:\Windows\System\nPpXXMg.exe
  C:\Windows\System\nPpXXMg.exe
  2⤵
  PID:5860
- C:\Windows\System\PEaFIHN.exe
  C:\Windows\System\PEaFIHN.exe
  2⤵
  PID:5888
- C:\Windows\System\sNUpNpp.exe
  C:\Windows\System\sNUpNpp.exe
  2⤵
  PID:5928
- C:\Windows\System\nSAHekL.exe
  C:\Windows\System\nSAHekL.exe
  2⤵
  PID:5964
- C:\Windows\System\KhwRwOI.exe
  C:\Windows\System\KhwRwOI.exe
  2⤵
  PID:6000
- C:\Windows\System\ckzxyiu.exe
  C:\Windows\System\ckzxyiu.exe
  2⤵
  PID:6016
- C:\Windows\System\VDtWJSS.exe
  C:\Windows\System\VDtWJSS.exe
  2⤵
  PID:5984
- C:\Windows\System\GZeieUQ.exe
  C:\Windows\System\GZeieUQ.exe
  2⤵
  PID:5948
- C:\Windows\System\HQueHVT.exe
  C:\Windows\System\HQueHVT.exe
  2⤵
  PID:6112
- C:\Windows\System\rklVujp.exe
  C:\Windows\System\rklVujp.exe
  2⤵
  PID:6136
- C:\Windows\System\jKoUuJX.exe
  C:\Windows\System\jKoUuJX.exe
  2⤵
  PID:5328
- C:\Windows\System\KOBorUA.exe
  C:\Windows\System\KOBorUA.exe
  2⤵
  PID:5180
- C:\Windows\System\IiLsYhx.exe
  C:\Windows\System\IiLsYhx.exe
  2⤵
  PID:5364
- C:\Windows\System\McqBIll.exe
  C:\Windows\System\McqBIll.exe
  2⤵
  PID:5436
- C:\Windows\System\WszEeta.exe
  C:\Windows\System\WszEeta.exe
  2⤵
  PID:5252
- C:\Windows\System\EvOlUIM.exe
  C:\Windows\System\EvOlUIM.exe
  2⤵
  PID:5344
- C:\Windows\System\KoGqfei.exe
  C:\Windows\System\KoGqfei.exe
  2⤵
  PID:5516
- C:\Windows\System\FeVZkPk.exe
  C:\Windows\System\FeVZkPk.exe
  2⤵
  PID:5632
- C:\Windows\System\ththwjr.exe
  C:\Windows\System\ththwjr.exe
  2⤵
  PID:5544
- C:\Windows\System\ZxBaGdY.exe
  C:\Windows\System\ZxBaGdY.exe
  2⤵
  PID:5652
- C:\Windows\System\oglRSKt.exe
  C:\Windows\System\oglRSKt.exe
  2⤵
  PID:5692
- C:\Windows\System\AQDTdRC.exe
  C:\Windows\System\AQDTdRC.exe
  2⤵
  PID:5764
- C:\Windows\System\pKQkIXQ.exe
  C:\Windows\System\pKQkIXQ.exe
  2⤵
  PID:5564
- C:\Windows\System\jalJGmD.exe
  C:\Windows\System\jalJGmD.exe
  2⤵
  PID:5832
- C:\Windows\System\mVPtpcI.exe
  C:\Windows\System\mVPtpcI.exe
  2⤵
  PID:5876
- C:\Windows\System\AjGiPrq.exe
  C:\Windows\System\AjGiPrq.exe
  2⤵
  PID:5980
- C:\Windows\System\oYCWOeE.exe
  C:\Windows\System\oYCWOeE.exe
  2⤵
  PID:5932
- C:\Windows\System\oiNLCei.exe
  C:\Windows\System\oiNLCei.exe
  2⤵
  PID:5960
- C:\Windows\System\oTSjtYH.exe
  C:\Windows\System\oTSjtYH.exe
  2⤵
  PID:5324
- C:\Windows\System\PIyHIGI.exe
  C:\Windows\System\PIyHIGI.exe
  2⤵
  PID:6124
- C:\Windows\System\uHrNjsz.exe
  C:\Windows\System\uHrNjsz.exe
  2⤵
  PID:4080
- C:\Windows\System\FEGCQYJ.exe
  C:\Windows\System\FEGCQYJ.exe
  2⤵
  PID:5216
- C:\Windows\System\JZSbFcI.exe
  C:\Windows\System\JZSbFcI.exe
  2⤵
  PID:5340
- C:\Windows\System\ulzrKvz.exe
  C:\Windows\System\ulzrKvz.exe
  2⤵
  PID:5464
- C:\Windows\System\YBpxCoN.exe
  C:\Windows\System\YBpxCoN.exe
  2⤵
  PID:5600
- C:\Windows\System\TiJPbWg.exe
  C:\Windows\System\TiJPbWg.exe
  2⤵
  PID:5788
- C:\Windows\System\rZuRWnE.exe
  C:\Windows\System\rZuRWnE.exe
  2⤵
  PID:5444
- C:\Windows\System\bRGIOXl.exe
  C:\Windows\System\bRGIOXl.exe
  2⤵
  PID:5996
- C:\Windows\System\lEvnpRy.exe
  C:\Windows\System\lEvnpRy.exe
  2⤵
  PID:5728
- C:\Windows\System\iIuGAOC.exe
  C:\Windows\System\iIuGAOC.exe
  2⤵
  PID:5292
- C:\Windows\System\uPxZFxG.exe
  C:\Windows\System\uPxZFxG.exe
  2⤵
  PID:6120
- C:\Windows\System\bdwLPWB.exe
  C:\Windows\System\bdwLPWB.exe
  2⤵
  PID:5620
- C:\Windows\System\MDWqiPA.exe
  C:\Windows\System\MDWqiPA.exe
  2⤵
  PID:5496
- C:\Windows\System\rrtypWC.exe
  C:\Windows\System\rrtypWC.exe
  2⤵
  PID:5212
- C:\Windows\System\LmCsykR.exe
  C:\Windows\System\LmCsykR.exe
  2⤵
  PID:6064
- C:\Windows\System\ixkibOR.exe
  C:\Windows\System\ixkibOR.exe
  2⤵
  PID:5396
- C:\Windows\System\JYBFlzC.exe
  C:\Windows\System\JYBFlzC.exe
  2⤵
  PID:5308
- C:\Windows\System\uUxYZun.exe
  C:\Windows\System\uUxYZun.exe
  2⤵
  PID:5872
- C:\Windows\System\bolsAGc.exe
  C:\Windows\System\bolsAGc.exe
  2⤵
  PID:5172
- C:\Windows\System\IwroxcS.exe
  C:\Windows\System\IwroxcS.exe
  2⤵
  PID:5124
- C:\Windows\System\xbFyOXU.exe
  C:\Windows\System\xbFyOXU.exe
  2⤵
  PID:6044
- C:\Windows\System\GIdOfwM.exe
  C:\Windows\System\GIdOfwM.exe
  2⤵
  PID:5192
- C:\Windows\System\CZGMdTm.exe
  C:\Windows\System\CZGMdTm.exe
  2⤵
  PID:6100
- C:\Windows\System\yPtpZrX.exe
  C:\Windows\System\yPtpZrX.exe
  2⤵
  PID:6160
- C:\Windows\System\AeowCIT.exe
  C:\Windows\System\AeowCIT.exe
  2⤵
  PID:6180
- C:\Windows\System\DBiJwlZ.exe
  C:\Windows\System\DBiJwlZ.exe
  2⤵
  PID:6204
- C:\Windows\System\xwpVYnl.exe
  C:\Windows\System\xwpVYnl.exe
  2⤵
  PID:6224
- C:\Windows\System\MXnmZoO.exe
  C:\Windows\System\MXnmZoO.exe
  2⤵
  PID:6244
- C:\Windows\System\colvjCc.exe
  C:\Windows\System\colvjCc.exe
  2⤵
  PID:6260
- C:\Windows\System\UQBKssp.exe
  C:\Windows\System\UQBKssp.exe
  2⤵
  PID:6276
- C:\Windows\System\SUXPHbW.exe
  C:\Windows\System\SUXPHbW.exe
  2⤵
  PID:6292
- C:\Windows\System\aTGnWoE.exe
  C:\Windows\System\aTGnWoE.exe
  2⤵
  PID:6308
- C:\Windows\System\xcQqKrV.exe
  C:\Windows\System\xcQqKrV.exe
  2⤵
  PID:6324
- C:\Windows\System\kCLhjiZ.exe
  C:\Windows\System\kCLhjiZ.exe
  2⤵
  PID:6340
- C:\Windows\System\XfeCniI.exe
  C:\Windows\System\XfeCniI.exe
  2⤵
  PID:6356
- C:\Windows\System\qITbppV.exe
  C:\Windows\System\qITbppV.exe
  2⤵
  PID:6376
- C:\Windows\System\PYejIEt.exe
  C:\Windows\System\PYejIEt.exe
  2⤵
  PID:6392
- C:\Windows\System\TOIKAqh.exe
  C:\Windows\System\TOIKAqh.exe
  2⤵
  PID:6412
- C:\Windows\System\EHfdIED.exe
  C:\Windows\System\EHfdIED.exe
  2⤵
  PID:6428
- C:\Windows\System\mzcJrbw.exe
  C:\Windows\System\mzcJrbw.exe
  2⤵
  PID:6448
- C:\Windows\System\ZsIBACM.exe
  C:\Windows\System\ZsIBACM.exe
  2⤵
  PID:6464
- C:\Windows\System\pXBahHr.exe
  C:\Windows\System\pXBahHr.exe
  2⤵
  PID:6480
- C:\Windows\System\KPsCqNa.exe
  C:\Windows\System\KPsCqNa.exe
  2⤵
  PID:6496
- C:\Windows\System\VaUmuOe.exe
  C:\Windows\System\VaUmuOe.exe
  2⤵
  PID:6512
- C:\Windows\System\PmGdeRb.exe
  C:\Windows\System\PmGdeRb.exe
  2⤵
  PID:6536
- C:\Windows\System\mArlmmm.exe
  C:\Windows\System\mArlmmm.exe
  2⤵
  PID:6556
- C:\Windows\System\WBpNpnq.exe
  C:\Windows\System\WBpNpnq.exe
  2⤵
  PID:6572
- C:\Windows\System\wEzaIPq.exe
  C:\Windows\System\wEzaIPq.exe
  2⤵
  PID:6592
- C:\Windows\System\PeRfyFQ.exe
  C:\Windows\System\PeRfyFQ.exe
  2⤵
  PID:6608
- C:\Windows\System\uowJRaD.exe
  C:\Windows\System\uowJRaD.exe
  2⤵
  PID:6632
- C:\Windows\System\rOKcAII.exe
  C:\Windows\System\rOKcAII.exe
  2⤵
  PID:6648
- C:\Windows\System\ZWmZezN.exe
  C:\Windows\System\ZWmZezN.exe
  2⤵
  PID:6672
- C:\Windows\System\kuCPDef.exe
  C:\Windows\System\kuCPDef.exe
  2⤵
  PID:6692
- C:\Windows\System\EBDzfkZ.exe
  C:\Windows\System\EBDzfkZ.exe
  2⤵
  PID:6716
- C:\Windows\System\yqnRjOw.exe
  C:\Windows\System\yqnRjOw.exe
  2⤵
  PID:6732
- C:\Windows\System\SQQvnxW.exe
  C:\Windows\System\SQQvnxW.exe
  2⤵
  PID:6748
- C:\Windows\System\vqwEacT.exe
  C:\Windows\System\vqwEacT.exe
  2⤵
  PID:6764
- C:\Windows\System\foQmHsH.exe
  C:\Windows\System\foQmHsH.exe
  2⤵
  PID:6780
- C:\Windows\System\beNWCsN.exe
  C:\Windows\System\beNWCsN.exe
  2⤵
  PID:6800
- C:\Windows\System\ohTuylF.exe
  C:\Windows\System\ohTuylF.exe
  2⤵
  PID:6816
- C:\Windows\System\ahyyVsJ.exe
  C:\Windows\System\ahyyVsJ.exe
  2⤵
  PID:6832
- C:\Windows\System\SHtVwtq.exe
  C:\Windows\System\SHtVwtq.exe
  2⤵
  PID:6848
- C:\Windows\System\vSWRcUx.exe
  C:\Windows\System\vSWRcUx.exe
  2⤵
  PID:6868
- C:\Windows\System\wSAJGsb.exe
  C:\Windows\System\wSAJGsb.exe
  2⤵
  PID:6884
- C:\Windows\System\UStcZcX.exe
  C:\Windows\System\UStcZcX.exe
  2⤵
  PID:6900
- C:\Windows\System\LJGXHwF.exe
  C:\Windows\System\LJGXHwF.exe
  2⤵
  PID:6920
- C:\Windows\System\dmpjxjo.exe
  C:\Windows\System\dmpjxjo.exe
  2⤵
  PID:6940
- C:\Windows\System\FDnnEoE.exe
  C:\Windows\System\FDnnEoE.exe
  2⤵
  PID:6956
- C:\Windows\System\IFWGbdm.exe
  C:\Windows\System\IFWGbdm.exe
  2⤵
  PID:6972
- C:\Windows\System\vDLwWAq.exe
  C:\Windows\System\vDLwWAq.exe
  2⤵
  PID:6992
- C:\Windows\System\cjrkjSK.exe
  C:\Windows\System\cjrkjSK.exe
  2⤵
  PID:7012
- C:\Windows\System\wpylsZT.exe
  C:\Windows\System\wpylsZT.exe
  2⤵
  PID:7032
- C:\Windows\System\HUGantd.exe
  C:\Windows\System\HUGantd.exe
  2⤵
  PID:7068
- C:\Windows\System\aQUAVAt.exe
  C:\Windows\System\aQUAVAt.exe
  2⤵
  PID:7088
- C:\Windows\System\zdbTfNv.exe
  C:\Windows\System\zdbTfNv.exe
  2⤵
  PID:7104
- C:\Windows\System\AOlHHRt.exe
  C:\Windows\System\AOlHHRt.exe
  2⤵
  PID:7128
- C:\Windows\System\rfyjifd.exe
  C:\Windows\System\rfyjifd.exe
  2⤵
  PID:7144
- C:\Windows\System\dwrGjgC.exe
  C:\Windows\System\dwrGjgC.exe
  2⤵
  PID:7160
- C:\Windows\System\SywbckT.exe
  C:\Windows\System\SywbckT.exe
  2⤵
  PID:5856
- C:\Windows\System\DcZqdfz.exe
  C:\Windows\System\DcZqdfz.exe
  2⤵
  PID:6168
- C:\Windows\System\WilKSws.exe
  C:\Windows\System\WilKSws.exe
  2⤵
  PID:6220
- C:\Windows\System\bdbgjUR.exe
  C:\Windows\System\bdbgjUR.exe
  2⤵
  PID:6232
- C:\Windows\System\sDRnKKB.exe
  C:\Windows\System\sDRnKKB.exe
  2⤵
  PID:6320
- C:\Windows\System\VWLtKCv.exe
  C:\Windows\System\VWLtKCv.exe
  2⤵
  PID:6188
- C:\Windows\System\dJBzvdA.exe
  C:\Windows\System\dJBzvdA.exe
  2⤵
  PID:6364
- C:\Windows\System\EQmFGFo.exe
  C:\Windows\System\EQmFGFo.exe
  2⤵
  PID:6300
- C:\Windows\System\TmCsDTE.exe
  C:\Windows\System\TmCsDTE.exe
  2⤵
  PID:6372
- C:\Windows\System\sfhWgxi.exe
  C:\Windows\System\sfhWgxi.exe
  2⤵
  PID:6400
- C:\Windows\System\XUUQGEg.exe
  C:\Windows\System\XUUQGEg.exe
  2⤵
  PID:6440
- C:\Windows\System\ItZdWJd.exe
  C:\Windows\System\ItZdWJd.exe
  2⤵
  PID:6528
- C:\Windows\System\QIAwMHo.exe
  C:\Windows\System\QIAwMHo.exe
  2⤵
  PID:6604
- C:\Windows\System\bZGesyY.exe
  C:\Windows\System\bZGesyY.exe
  2⤵
  PID:6680
- C:\Windows\System\mNvbCJw.exe
  C:\Windows\System\mNvbCJw.exe
  2⤵
  PID:6620
- C:\Windows\System\MvtHRGj.exe
  C:\Windows\System\MvtHRGj.exe
  2⤵
  PID:6504
- C:\Windows\System\GACHLZJ.exe
  C:\Windows\System\GACHLZJ.exe
  2⤵
  PID:6724
- C:\Windows\System\VYEECKI.exe
  C:\Windows\System\VYEECKI.exe
  2⤵
  PID:6708
- C:\Windows\System\fINmQcE.exe
  C:\Windows\System\fINmQcE.exe
  2⤵
  PID:6756
- C:\Windows\System\WZNeCOf.exe
  C:\Windows\System\WZNeCOf.exe
  2⤵
  PID:6744
- C:\Windows\System\KpTScDo.exe
  C:\Windows\System\KpTScDo.exe
  2⤵
  PID:6856
- C:\Windows\System\ucWsRMy.exe
  C:\Windows\System\ucWsRMy.exe
  2⤵
  PID:6808
- C:\Windows\System\UeGSTsP.exe
  C:\Windows\System\UeGSTsP.exe
  2⤵
  PID:6892
- C:\Windows\System\iwhwoKG.exe
  C:\Windows\System\iwhwoKG.exe
  2⤵
  PID:6932
- C:\Windows\System\whlMJkj.exe
  C:\Windows\System\whlMJkj.exe
  2⤵
  PID:7000
- C:\Windows\System\XLGbRHG.exe
  C:\Windows\System\XLGbRHG.exe
  2⤵
  PID:6980
- C:\Windows\System\IrHIABQ.exe
  C:\Windows\System\IrHIABQ.exe
  2⤵
  PID:7004
- C:\Windows\System\RFCZvIS.exe
  C:\Windows\System\RFCZvIS.exe
  2⤵
  PID:7028
- C:\Windows\System\NHysioN.exe
  C:\Windows\System\NHysioN.exe
  2⤵
  PID:7064
- C:\Windows\System\cbTKyWY.exe
  C:\Windows\System\cbTKyWY.exe
  2⤵
  PID:7076
- C:\Windows\System\hxcaWij.exe
  C:\Windows\System\hxcaWij.exe
  2⤵
  PID:4860
- C:\Windows\System\ucaEDMo.exe
  C:\Windows\System\ucaEDMo.exe
  2⤵
  PID:6216
- C:\Windows\System\OefaVmD.exe
  C:\Windows\System\OefaVmD.exe
  2⤵
  PID:7152
- C:\Windows\System\buYVJrV.exe
  C:\Windows\System\buYVJrV.exe
  2⤵
  PID:6256
- C:\Windows\System\LlfBIwG.exe
  C:\Windows\System\LlfBIwG.exe
  2⤵
  PID:6200
- C:\Windows\System\SVPhDVQ.exe
  C:\Windows\System\SVPhDVQ.exe
  2⤵
  PID:6336
- C:\Windows\System\vlEkSQP.exe
  C:\Windows\System\vlEkSQP.exe
  2⤵
  PID:6460
- C:\Windows\System\HiuNMhH.exe
  C:\Windows\System\HiuNMhH.exe
  2⤵
  PID:6600
- C:\Windows\System\YCdmuvb.exe
  C:\Windows\System\YCdmuvb.exe
  2⤵
  PID:6492
- C:\Windows\System\yGOTOSQ.exe
  C:\Windows\System\yGOTOSQ.exe
  2⤵
  PID:6616
- C:\Windows\System\iWxmAPY.exe
  C:\Windows\System\iWxmAPY.exe
  2⤵
  PID:6544
- C:\Windows\System\AZONDlD.exe
  C:\Windows\System\AZONDlD.exe
  2⤵
  PID:6740
- C:\Windows\System\ULAvMkp.exe
  C:\Windows\System\ULAvMkp.exe
  2⤵
  PID:6828
- C:\Windows\System\ZZScfXM.exe
  C:\Windows\System\ZZScfXM.exe
  2⤵
  PID:6988
- C:\Windows\System\wAxctgt.exe
  C:\Windows\System\wAxctgt.exe
  2⤵
  PID:7020
- C:\Windows\System\ivnNJId.exe
  C:\Windows\System\ivnNJId.exe
  2⤵
  PID:6876
- C:\Windows\System\DFRCAZk.exe
  C:\Windows\System\DFRCAZk.exe
  2⤵
  PID:7052
- C:\Windows\System\cVpMTXp.exe
  C:\Windows\System\cVpMTXp.exe
  2⤵
  PID:7136
- C:\Windows\System\gnwwWiz.exe
  C:\Windows\System\gnwwWiz.exe
  2⤵
  PID:6284
- C:\Windows\System\GCCMGGk.exe
  C:\Windows\System\GCCMGGk.exe
  2⤵
  PID:7116
- C:\Windows\System\KOreQnN.exe
  C:\Windows\System\KOreQnN.exe
  2⤵
  PID:7124
- C:\Windows\System\vkiAlMd.exe
  C:\Windows\System\vkiAlMd.exe
  2⤵
  PID:6580
- C:\Windows\System\IAhoLyz.exe
  C:\Windows\System\IAhoLyz.exe
  2⤵
  PID:6520
- C:\Windows\System\OYRDSVo.exe
  C:\Windows\System\OYRDSVo.exe
  2⤵
  PID:6424
- C:\Windows\System\pliTDoH.exe
  C:\Windows\System\pliTDoH.exe
  2⤵
  PID:6584
- C:\Windows\System\aFujqKm.exe
  C:\Windows\System\aFujqKm.exe
  2⤵
  PID:6668
- C:\Windows\System\LgKIfCs.exe
  C:\Windows\System\LgKIfCs.exe
  2⤵
  PID:6908
- C:\Windows\System\FRSQTHs.exe
  C:\Windows\System\FRSQTHs.exe
  2⤵
  PID:6408
- C:\Windows\System\cFyXmcK.exe
  C:\Windows\System\cFyXmcK.exe
  2⤵
  PID:7060
- C:\Windows\System\vrZadvV.exe
  C:\Windows\System\vrZadvV.exe
  2⤵
  PID:6420
- C:\Windows\System\cvxRbfv.exe
  C:\Windows\System\cvxRbfv.exe
  2⤵
  PID:6964
- C:\Windows\System\inhwjNd.exe
  C:\Windows\System\inhwjNd.exe
  2⤵
  PID:6928
- C:\Windows\System\TWMASlY.exe
  C:\Windows\System\TWMASlY.exe
  2⤵
  PID:6152
- C:\Windows\System\LyHkuxw.exe
  C:\Windows\System\LyHkuxw.exe
  2⤵
  PID:6948
- C:\Windows\System\yRhNDyo.exe
  C:\Windows\System\yRhNDyo.exe
  2⤵
  PID:6796
- C:\Windows\System\cAjIZPo.exe
  C:\Windows\System\cAjIZPo.exe
  2⤵
  PID:6824
- C:\Windows\System\WlSlMBh.exe
  C:\Windows\System\WlSlMBh.exe
  2⤵
  PID:6332
- C:\Windows\System\CdEsAgM.exe
  C:\Windows\System\CdEsAgM.exe
  2⤵
  PID:6880
- C:\Windows\System\MugoNME.exe
  C:\Windows\System\MugoNME.exe
  2⤵
  PID:6952
- C:\Windows\System\TiTLRyp.exe
  C:\Windows\System\TiTLRyp.exe
  2⤵
  PID:6240
- C:\Windows\System\ynHQYop.exe
  C:\Windows\System\ynHQYop.exe
  2⤵
  PID:7176
- C:\Windows\System\mmXxhJn.exe
  C:\Windows\System\mmXxhJn.exe
  2⤵
  PID:7192
- C:\Windows\System\eqolUkO.exe
  C:\Windows\System\eqolUkO.exe
  2⤵
  PID:7208
- C:\Windows\System\SVtMZCb.exe
  C:\Windows\System\SVtMZCb.exe
  2⤵
  PID:7224
- C:\Windows\System\unxxYAL.exe
  C:\Windows\System\unxxYAL.exe
  2⤵
  PID:7240
- C:\Windows\System\zoOYMmm.exe
  C:\Windows\System\zoOYMmm.exe
  2⤵
  PID:7256
- C:\Windows\System\DNHOiiZ.exe
  C:\Windows\System\DNHOiiZ.exe
  2⤵
  PID:7280
- C:\Windows\System\gbvBaSK.exe
  C:\Windows\System\gbvBaSK.exe
  2⤵
  PID:7296
- C:\Windows\System\pILfcqB.exe
  C:\Windows\System\pILfcqB.exe
  2⤵
  PID:7312
- C:\Windows\System\QIlFPAT.exe
  C:\Windows\System\QIlFPAT.exe
  2⤵
  PID:7336
- C:\Windows\System\QDDYotU.exe
  C:\Windows\System\QDDYotU.exe
  2⤵
  PID:7356
- C:\Windows\System\dTLmkLq.exe
  C:\Windows\System\dTLmkLq.exe
  2⤵
  PID:7372
- C:\Windows\System\YMtkwYp.exe
  C:\Windows\System\YMtkwYp.exe
  2⤵
  PID:7392
- C:\Windows\System\Ioeroje.exe
  C:\Windows\System\Ioeroje.exe
  2⤵
  PID:7408
- C:\Windows\System\ywlhbLh.exe
  C:\Windows\System\ywlhbLh.exe
  2⤵
  PID:7424
- C:\Windows\System\TWsKlcL.exe
  C:\Windows\System\TWsKlcL.exe
  2⤵
  PID:7440
- C:\Windows\System\TbyYlCE.exe
  C:\Windows\System\TbyYlCE.exe
  2⤵
  PID:7456
- C:\Windows\System\tbyABNh.exe
  C:\Windows\System\tbyABNh.exe
  2⤵
  PID:7472
- C:\Windows\System\lpJPJxr.exe
  C:\Windows\System\lpJPJxr.exe
  2⤵
  PID:7488
- C:\Windows\System\wYEsdqF.exe
  C:\Windows\System\wYEsdqF.exe
  2⤵
  PID:7516
- C:\Windows\System\TKzcWAj.exe
  C:\Windows\System\TKzcWAj.exe
  2⤵
  PID:7544
- C:\Windows\System\ohKdJOK.exe
  C:\Windows\System\ohKdJOK.exe
  2⤵
  PID:7560
- C:\Windows\System\ThNAMuG.exe
  C:\Windows\System\ThNAMuG.exe
  2⤵
  PID:7584
- C:\Windows\System\WXMzGTX.exe
  C:\Windows\System\WXMzGTX.exe
  2⤵
  PID:7604
- C:\Windows\System\pILvJQE.exe
  C:\Windows\System\pILvJQE.exe
  2⤵
  PID:7628
- C:\Windows\System\mkRxVwT.exe
  C:\Windows\System\mkRxVwT.exe
  2⤵
  PID:7648
- C:\Windows\System\vPrGReC.exe
  C:\Windows\System\vPrGReC.exe
  2⤵
  PID:7668
- C:\Windows\System\ekKGrjT.exe
  C:\Windows\System\ekKGrjT.exe
  2⤵
  PID:7696
- C:\Windows\System\HIaRXGy.exe
  C:\Windows\System\HIaRXGy.exe
  2⤵
  PID:7712
- C:\Windows\System\PsmtMZB.exe
  C:\Windows\System\PsmtMZB.exe
  2⤵
  PID:7728
- C:\Windows\System\bZmqfEa.exe
  C:\Windows\System\bZmqfEa.exe
  2⤵
  PID:7744
- C:\Windows\System\qYpFSXV.exe
  C:\Windows\System\qYpFSXV.exe
  2⤵
  PID:7764
- C:\Windows\System\WcbdgZU.exe
  C:\Windows\System\WcbdgZU.exe
  2⤵
  PID:7780
- C:\Windows\System\IclEfAC.exe
  C:\Windows\System\IclEfAC.exe
  2⤵
  PID:7796
- C:\Windows\System\ceRKZtp.exe
  C:\Windows\System\ceRKZtp.exe
  2⤵
  PID:7812
- C:\Windows\System\mPtVxsA.exe
  C:\Windows\System\mPtVxsA.exe
  2⤵
  PID:7828
- C:\Windows\System\BYCzJAK.exe
  C:\Windows\System\BYCzJAK.exe
  2⤵
  PID:7844
- C:\Windows\System\lpCGfjJ.exe
  C:\Windows\System\lpCGfjJ.exe
  2⤵
  PID:7864
- C:\Windows\System\UYBFCOD.exe
  C:\Windows\System\UYBFCOD.exe
  2⤵
  PID:7884
- C:\Windows\System\ZMdBHIS.exe
  C:\Windows\System\ZMdBHIS.exe
  2⤵
  PID:7900
- C:\Windows\System\ooeCuuj.exe
  C:\Windows\System\ooeCuuj.exe
  2⤵
  PID:7916
- C:\Windows\System\NYRyYFW.exe
  C:\Windows\System\NYRyYFW.exe
  2⤵
  PID:7932
- C:\Windows\System\TgMLIca.exe
  C:\Windows\System\TgMLIca.exe
  2⤵
  PID:7948
- C:\Windows\System\iHuaGCf.exe
  C:\Windows\System\iHuaGCf.exe
  2⤵
  PID:7964
- C:\Windows\System\vTuZVhF.exe
  C:\Windows\System\vTuZVhF.exe
  2⤵
  PID:7980
- C:\Windows\System\VWQVzRi.exe
  C:\Windows\System\VWQVzRi.exe
  2⤵
  PID:7996
- C:\Windows\System\zodYfoo.exe
  C:\Windows\System\zodYfoo.exe
  2⤵
  PID:8012
- C:\Windows\System\psPnMcW.exe
  C:\Windows\System\psPnMcW.exe
  2⤵
  PID:8036
- C:\Windows\System\tPxTzoe.exe
  C:\Windows\System\tPxTzoe.exe
  2⤵
  PID:8052
- C:\Windows\System\AslQlXo.exe
  C:\Windows\System\AslQlXo.exe
  2⤵
  PID:8072
- C:\Windows\System\zlfraXq.exe
  C:\Windows\System\zlfraXq.exe
  2⤵
  PID:8088
- C:\Windows\System\qnmKsoz.exe
  C:\Windows\System\qnmKsoz.exe
  2⤵
  PID:8108
- C:\Windows\System\hzbGqCK.exe
  C:\Windows\System\hzbGqCK.exe
  2⤵
  PID:8128
- C:\Windows\System\OVokMUq.exe
  C:\Windows\System\OVokMUq.exe
  2⤵
  PID:8144
- C:\Windows\System\YvREAop.exe
  C:\Windows\System\YvREAop.exe
  2⤵
  PID:8164
- C:\Windows\System\qXXUmfm.exe
  C:\Windows\System\qXXUmfm.exe
  2⤵
  PID:8184
- C:\Windows\System\uHZplXv.exe
  C:\Windows\System\uHZplXv.exe
  2⤵
  PID:6388
- C:\Windows\System\UtyEjZJ.exe
  C:\Windows\System\UtyEjZJ.exe
  2⤵
  PID:7100
- C:\Windows\System\MEAERAf.exe
  C:\Windows\System\MEAERAf.exe
  2⤵
  PID:6664
- C:\Windows\System\VRSMvrn.exe
  C:\Windows\System\VRSMvrn.exe
  2⤵
  PID:7272
- C:\Windows\System\qmrRoVg.exe
  C:\Windows\System\qmrRoVg.exe
  2⤵
  PID:7320
- C:\Windows\System\eIgAlZH.exe
  C:\Windows\System\eIgAlZH.exe
  2⤵
  PID:7248
- C:\Windows\System\kbxIGKC.exe
  C:\Windows\System\kbxIGKC.exe
  2⤵
  PID:7364
- C:\Windows\System\TuMBlro.exe
  C:\Windows\System\TuMBlro.exe
  2⤵
  PID:7332
- C:\Windows\System\ovhQYdK.exe
  C:\Windows\System\ovhQYdK.exe
  2⤵
  PID:7420
- C:\Windows\System\kcUAbbg.exe
  C:\Windows\System\kcUAbbg.exe
  2⤵
  PID:7448
- C:\Windows\System\blONEXx.exe
  C:\Windows\System\blONEXx.exe
  2⤵
  PID:7524
- C:\Windows\System\EQWOHXb.exe
  C:\Windows\System\EQWOHXb.exe
  2⤵
  PID:7504
- C:\Windows\System\RHSBHXt.exe
  C:\Windows\System\RHSBHXt.exe
  2⤵
  PID:7464
- C:\Windows\System\AKCYKNU.exe
  C:\Windows\System\AKCYKNU.exe
  2⤵
  PID:7568
- C:\Windows\System\ZnItFop.exe
  C:\Windows\System\ZnItFop.exe
  2⤵
  PID:7612
- C:\Windows\System\ynzpNft.exe
  C:\Windows\System\ynzpNft.exe
  2⤵
  PID:7656
- C:\Windows\System\NLWzPEq.exe
  C:\Windows\System\NLWzPEq.exe
  2⤵
  PID:7644
- C:\Windows\System\nhOiWNu.exe
  C:\Windows\System\nhOiWNu.exe
  2⤵
  PID:7664
- C:\Windows\System\YVbdsiH.exe
  C:\Windows\System\YVbdsiH.exe
  2⤵
  PID:7772
- C:\Windows\System\TCfjUjT.exe
  C:\Windows\System\TCfjUjT.exe
  2⤵
  PID:7680
- C:\Windows\System\BWLUCAl.exe
  C:\Windows\System\BWLUCAl.exe
  2⤵
  PID:7792
- C:\Windows\System\hmxACNy.exe
  C:\Windows\System\hmxACNy.exe
  2⤵
  PID:7788
- C:\Windows\System\IYoBDzS.exe
  C:\Windows\System\IYoBDzS.exe
  2⤵
  PID:7880
- C:\Windows\System\XYpEwhh.exe
  C:\Windows\System\XYpEwhh.exe
  2⤵
  PID:7908
- C:\Windows\System\LXorjwj.exe
  C:\Windows\System\LXorjwj.exe
  2⤵
  PID:7852
- C:\Windows\System\ITQWgEj.exe
  C:\Windows\System\ITQWgEj.exe
  2⤵
  PID:8004
- C:\Windows\System\wxYbAuM.exe
  C:\Windows\System\wxYbAuM.exe
  2⤵
  PID:7928
- C:\Windows\System\winunIE.exe
  C:\Windows\System\winunIE.exe
  2⤵
  PID:7960
- C:\Windows\System\KjEaqxY.exe
  C:\Windows\System\KjEaqxY.exe
  2⤵
  PID:8032
- C:\Windows\System\clkprxL.exe
  C:\Windows\System\clkprxL.exe
  2⤵
  PID:8116
- C:\Windows\System\BDsXwTh.exe
  C:\Windows\System\BDsXwTh.exe
  2⤵
  PID:8100
- C:\Windows\System\EKfMlBe.exe
  C:\Windows\System\EKfMlBe.exe
  2⤵
  PID:8156
- C:\Windows\System\CtWEVjV.exe
  C:\Windows\System\CtWEVjV.exe
  2⤵
  PID:7172
- C:\Windows\System\RKGYBwS.exe
  C:\Windows\System\RKGYBwS.exe
  2⤵
  PID:7204
- C:\Windows\System\mrdPBwo.exe
  C:\Windows\System\mrdPBwo.exe
  2⤵
  PID:7220
- C:\Windows\System\pEJNnyH.exe
  C:\Windows\System\pEJNnyH.exe
  2⤵
  PID:7388
- C:\Windows\System\zJJnAMU.exe
  C:\Windows\System\zJJnAMU.exe
  2⤵
  PID:7264
- C:\Windows\System\mPLZJii.exe
  C:\Windows\System\mPLZJii.exe
  2⤵
  PID:7324
- C:\Windows\System\jbpKgwP.exe
  C:\Windows\System\jbpKgwP.exe
  2⤵
  PID:7344
- C:\Windows\System\KNqhTXc.exe
  C:\Windows\System\KNqhTXc.exe
  2⤵
  PID:7500
- C:\Windows\System\dyQDuEq.exe
  C:\Windows\System\dyQDuEq.exe
  2⤵
  PID:7556
- C:\Windows\System\JfNcdYD.exe
  C:\Windows\System\JfNcdYD.exe
  2⤵
  PID:7636
- C:\Windows\System\nwjfCsq.exe
  C:\Windows\System\nwjfCsq.exe
  2⤵
  PID:7620
- C:\Windows\System\rjgfUCX.exe
  C:\Windows\System\rjgfUCX.exe
  2⤵
  PID:7720
- C:\Windows\System\mXvWLOZ.exe
  C:\Windows\System\mXvWLOZ.exe
  2⤵
  PID:7756
- C:\Windows\System\ixiAGgv.exe
  C:\Windows\System\ixiAGgv.exe
  2⤵
  PID:7940
- C:\Windows\System\wFNsMIF.exe
  C:\Windows\System\wFNsMIF.exe
  2⤵
  PID:8028
- C:\Windows\System\nYjJRyv.exe
  C:\Windows\System\nYjJRyv.exe
  2⤵
  PID:7956
- C:\Windows\System\Myqatou.exe
  C:\Windows\System\Myqatou.exe
  2⤵
  PID:6788
- C:\Windows\System\KAPOqNK.exe
  C:\Windows\System\KAPOqNK.exe
  2⤵
  PID:7452
- C:\Windows\System\XErSqzW.exe
  C:\Windows\System\XErSqzW.exe
  2⤵
  PID:8172
- C:\Windows\System\rQmRJSF.exe
  C:\Windows\System\rQmRJSF.exe
  2⤵
  PID:8104
- C:\Windows\System\AluGzaZ.exe
  C:\Windows\System\AluGzaZ.exe
  2⤵
  PID:7232
- C:\Windows\System\cQVKRUM.exe
  C:\Windows\System\cQVKRUM.exe
  2⤵
  PID:7580
- C:\Windows\System\ywemktE.exe
  C:\Windows\System\ywemktE.exe
  2⤵
  PID:7740
- C:\Windows\System\JLifBkQ.exe
  C:\Windows\System\JLifBkQ.exe
  2⤵
  PID:7840
- C:\Windows\System\utGcLqN.exe
  C:\Windows\System\utGcLqN.exe
  2⤵
  PID:7872
- C:\Windows\System\ThJbYvR.exe
  C:\Windows\System\ThJbYvR.exe
  2⤵
  PID:7496
- C:\Windows\System\ooTHiiF.exe
  C:\Windows\System\ooTHiiF.exe
  2⤵
  PID:7976
- C:\Windows\System\GdIGeMk.exe
  C:\Windows\System\GdIGeMk.exe
  2⤵
  PID:7236
- C:\Windows\System\NSAXdjN.exe
  C:\Windows\System\NSAXdjN.exe
  2⤵
  PID:7380
- C:\Windows\System\PyiakdP.exe
  C:\Windows\System\PyiakdP.exe
  2⤵
  PID:8064
- C:\Windows\System\EwQBClO.exe
  C:\Windows\System\EwQBClO.exe
  2⤵
  PID:7468
- C:\Windows\System\ISQRZyb.exe
  C:\Windows\System\ISQRZyb.exe
  2⤵
  PID:7736
- C:\Windows\System\xMxSAnb.exe
  C:\Windows\System\xMxSAnb.exe
  2⤵
  PID:7836
- C:\Windows\System\tWbKSQt.exe
  C:\Windows\System\tWbKSQt.exe
  2⤵
  PID:7600
- C:\Windows\System\oZerOQu.exe
  C:\Windows\System\oZerOQu.exe
  2⤵
  PID:7708
- C:\Windows\System\WXxWGxx.exe
  C:\Windows\System\WXxWGxx.exe
  2⤵
  PID:8068
- C:\Windows\System\ivlAmry.exe
  C:\Windows\System\ivlAmry.exe
  2⤵
  PID:8136
- C:\Windows\System\HmqZSTH.exe
  C:\Windows\System\HmqZSTH.exe
  2⤵
  PID:7692
- C:\Windows\System\ABClVey.exe
  C:\Windows\System\ABClVey.exe
  2⤵
  PID:7216
- C:\Windows\System\YVtHwtf.exe
  C:\Windows\System\YVtHwtf.exe
  2⤵
  PID:7892
- C:\Windows\System\dDgtreA.exe
  C:\Windows\System\dDgtreA.exe
  2⤵
  PID:7480
- C:\Windows\System\xEGIGFA.exe
  C:\Windows\System\xEGIGFA.exe
  2⤵
  PID:8208
- C:\Windows\System\ZrxOJXE.exe
  C:\Windows\System\ZrxOJXE.exe
  2⤵
  PID:8228
- C:\Windows\System\REjFjDR.exe
  C:\Windows\System\REjFjDR.exe
  2⤵
  PID:8244
- C:\Windows\System\QZtjgNJ.exe
  C:\Windows\System\QZtjgNJ.exe
  2⤵
  PID:8268
- C:\Windows\System\OjZozlO.exe
  C:\Windows\System\OjZozlO.exe
  2⤵
  PID:8284
- C:\Windows\System\zKtjKiD.exe
  C:\Windows\System\zKtjKiD.exe
  2⤵
  PID:8304
- C:\Windows\System\azZJmRl.exe
  C:\Windows\System\azZJmRl.exe
  2⤵
  PID:8328
- C:\Windows\System\IoPbcTA.exe
  C:\Windows\System\IoPbcTA.exe
  2⤵
  PID:8344
- C:\Windows\System\WQcFHJs.exe
  C:\Windows\System\WQcFHJs.exe
  2⤵
  PID:8368
- C:\Windows\System\xHheLIw.exe
  C:\Windows\System\xHheLIw.exe
  2⤵
  PID:8388
- C:\Windows\System\aWTlFnm.exe
  C:\Windows\System\aWTlFnm.exe
  2⤵
  PID:8404
- C:\Windows\System\WpJTxqg.exe
  C:\Windows\System\WpJTxqg.exe
  2⤵
  PID:8424
- C:\Windows\System\bPvdfYa.exe
  C:\Windows\System\bPvdfYa.exe
  2⤵
  PID:8444
- C:\Windows\System\rBjwphl.exe
  C:\Windows\System\rBjwphl.exe
  2⤵
  PID:8464
- C:\Windows\System\nZcKXDL.exe
  C:\Windows\System\nZcKXDL.exe
  2⤵
  PID:8480
- C:\Windows\System\dKIKoMq.exe
  C:\Windows\System\dKIKoMq.exe
  2⤵
  PID:8496
- C:\Windows\System\aEiPRlz.exe
  C:\Windows\System\aEiPRlz.exe
  2⤵
  PID:8512
- C:\Windows\System\goWjrNa.exe
  C:\Windows\System\goWjrNa.exe
  2⤵
  PID:8528
- C:\Windows\System\chLzqGN.exe
  C:\Windows\System\chLzqGN.exe
  2⤵
  PID:8544
- C:\Windows\System\wEeeTCh.exe
  C:\Windows\System\wEeeTCh.exe
  2⤵
  PID:8564
- C:\Windows\System\tUlFwBQ.exe
  C:\Windows\System\tUlFwBQ.exe
  2⤵
  PID:8580
- C:\Windows\System\DKkHujr.exe
  C:\Windows\System\DKkHujr.exe
  2⤵
  PID:8600
- C:\Windows\System\NlxlQkO.exe
  C:\Windows\System\NlxlQkO.exe
  2⤵
  PID:8620
- C:\Windows\System\QBjJTTj.exe
  C:\Windows\System\QBjJTTj.exe
  2⤵
  PID:8648
- C:\Windows\System\cBmdHzv.exe
  C:\Windows\System\cBmdHzv.exe
  2⤵
  PID:8664
- C:\Windows\System\eyakEeU.exe
  C:\Windows\System\eyakEeU.exe
  2⤵
  PID:8680
- C:\Windows\System\bstSFoP.exe
  C:\Windows\System\bstSFoP.exe
  2⤵
  PID:8696
- C:\Windows\System\jYeuzEJ.exe
  C:\Windows\System\jYeuzEJ.exe
  2⤵
  PID:8712
- C:\Windows\System\qZjyZNp.exe
  C:\Windows\System\qZjyZNp.exe
  2⤵
  PID:8728
- C:\Windows\System\SBAMIir.exe
  C:\Windows\System\SBAMIir.exe
  2⤵
  PID:8748
- C:\Windows\System\pCuZknY.exe
  C:\Windows\System\pCuZknY.exe
  2⤵
  PID:8764
- C:\Windows\System\PMjKYgM.exe
  C:\Windows\System\PMjKYgM.exe
  2⤵
  PID:8780
- C:\Windows\System\SPVuVLK.exe
  C:\Windows\System\SPVuVLK.exe
  2⤵
  PID:8796
- C:\Windows\System\oGQgCUH.exe
  C:\Windows\System\oGQgCUH.exe
  2⤵
  PID:8824
- C:\Windows\System\YbAXdIx.exe
  C:\Windows\System\YbAXdIx.exe
  2⤵
  PID:8848
- C:\Windows\System\OzSjGUH.exe
  C:\Windows\System\OzSjGUH.exe
  2⤵
  PID:8864
- C:\Windows\System\hnzWtrJ.exe
  C:\Windows\System\hnzWtrJ.exe
  2⤵
  PID:8884
- C:\Windows\System\YiGAAFY.exe
  C:\Windows\System\YiGAAFY.exe
  2⤵
  PID:8904
- C:\Windows\System\NrDBbAV.exe
  C:\Windows\System\NrDBbAV.exe
  2⤵
  PID:8956
- C:\Windows\System\RbRvWwW.exe
  C:\Windows\System\RbRvWwW.exe
  2⤵
  PID:8984
- C:\Windows\System\DllvONt.exe
  C:\Windows\System\DllvONt.exe
  2⤵
  PID:9004
- C:\Windows\System\xblhfIn.exe
  C:\Windows\System\xblhfIn.exe
  2⤵
  PID:9020
- C:\Windows\System\HXSLNpq.exe
  C:\Windows\System\HXSLNpq.exe
  2⤵
  PID:9036
- C:\Windows\System\gNzWzWn.exe
  C:\Windows\System\gNzWzWn.exe
  2⤵
  PID:9052
- C:\Windows\System\tZQoWsH.exe
  C:\Windows\System\tZQoWsH.exe
  2⤵
  PID:9068
- C:\Windows\System\kqHuPhi.exe
  C:\Windows\System\kqHuPhi.exe
  2⤵
  PID:9096
- C:\Windows\System\bVVTyJX.exe
  C:\Windows\System\bVVTyJX.exe
  2⤵
  PID:9112
- C:\Windows\System\kiSBfAw.exe
  C:\Windows\System\kiSBfAw.exe
  2⤵
  PID:9128
- C:\Windows\System\JLehWOV.exe
  C:\Windows\System\JLehWOV.exe
  2⤵
  PID:9144
- C:\Windows\System\UeuvxxF.exe
  C:\Windows\System\UeuvxxF.exe
  2⤵
  PID:9160
- C:\Windows\System\qRJLXjd.exe
  C:\Windows\System\qRJLXjd.exe
  2⤵
  PID:9176
- C:\Windows\System\FeRntvj.exe
  C:\Windows\System\FeRntvj.exe
  2⤵
  PID:9192
- C:\Windows\System\yuaknUw.exe
  C:\Windows\System\yuaknUw.exe
  2⤵
  PID:9212
- C:\Windows\System\fShQfAh.exe
  C:\Windows\System\fShQfAh.exe
  2⤵
  PID:8216
- C:\Windows\System\bkzaYJF.exe
  C:\Windows\System\bkzaYJF.exe
  2⤵
  PID:8260
- C:\Windows\System\jMjgDED.exe
  C:\Windows\System\jMjgDED.exe
  2⤵
  PID:8292
- C:\Windows\System\aDoOXLU.exe
  C:\Windows\System\aDoOXLU.exe
  2⤵
  PID:8376
- C:\Windows\System\ZSGCjpG.exe
  C:\Windows\System\ZSGCjpG.exe
  2⤵
  PID:8412
- C:\Windows\System\uGcCWXN.exe
  C:\Windows\System\uGcCWXN.exe
  2⤵
  PID:8352
- C:\Windows\System\dWfBaNn.exe
  C:\Windows\System\dWfBaNn.exe
  2⤵
  PID:8236
- C:\Windows\System\LoXhWCb.exe
  C:\Windows\System\LoXhWCb.exe
  2⤵
  PID:8312
- C:\Windows\System\XYIEZup.exe
  C:\Windows\System\XYIEZup.exe
  2⤵
  PID:8320
- C:\Windows\System\rbUOHcn.exe
  C:\Windows\System\rbUOHcn.exe
  2⤵
  PID:8460
- C:\Windows\System\nprqzNL.exe
  C:\Windows\System\nprqzNL.exe
  2⤵
  PID:8504
- C:\Windows\System\uBpjbyq.exe
  C:\Windows\System\uBpjbyq.exe
  2⤵
  PID:8524
- C:\Windows\System\xIcTFgw.exe
  C:\Windows\System\xIcTFgw.exe
  2⤵
  PID:8572
- C:\Windows\System\GNJKBFG.exe
  C:\Windows\System\GNJKBFG.exe
  2⤵
  PID:8628
- C:\Windows\System\ZrnbiWA.exe
  C:\Windows\System\ZrnbiWA.exe
  2⤵
  PID:8672
- C:\Windows\System\ljapoqd.exe
  C:\Windows\System\ljapoqd.exe
  2⤵
  PID:8736
- C:\Windows\System\giOrFGQ.exe
  C:\Windows\System\giOrFGQ.exe
  2⤵
  PID:8744
- C:\Windows\System\MKGZgAx.exe
  C:\Windows\System\MKGZgAx.exe
  2⤵
  PID:8816
- C:\Windows\System\ABXUOXe.exe
  C:\Windows\System\ABXUOXe.exe
  2⤵
  PID:8640
- C:\Windows\System\VfqauEQ.exe
  C:\Windows\System\VfqauEQ.exe
  2⤵
  PID:8760
- C:\Windows\System\Lnnrmvc.exe
  C:\Windows\System\Lnnrmvc.exe
  2⤵
  PID:8836
- C:\Windows\System\EYYOcRU.exe
  C:\Windows\System\EYYOcRU.exe
  2⤵
  PID:8756
- C:\Windows\System\GlXDawZ.exe
  C:\Windows\System\GlXDawZ.exe
  2⤵
  PID:8840
- C:\Windows\System\zsszFcb.exe
  C:\Windows\System\zsszFcb.exe
  2⤵
  PID:8880
- C:\Windows\System\tDDBlvv.exe
  C:\Windows\System\tDDBlvv.exe
  2⤵
  PID:8912
- C:\Windows\System\SBxlGbH.exe
  C:\Windows\System\SBxlGbH.exe
  2⤵
  PID:8948
- C:\Windows\System\EdThSBW.exe
  C:\Windows\System\EdThSBW.exe
  2⤵
  PID:8976
- C:\Windows\System\AOFNXOj.exe
  C:\Windows\System\AOFNXOj.exe
  2⤵
  PID:9044
- C:\Windows\System\vOyDqhg.exe
  C:\Windows\System\vOyDqhg.exe
  2⤵
  PID:9092
- C:\Windows\System\EOvyjug.exe
  C:\Windows\System\EOvyjug.exe
  2⤵
  PID:9032
- C:\Windows\System\SvUlCSr.exe
  C:\Windows\System\SvUlCSr.exe
  2⤵
  PID:9064
- C:\Windows\System\AiFGhyO.exe
  C:\Windows\System\AiFGhyO.exe
  2⤵
  PID:9152
- C:\Windows\System\kDtlFeQ.exe
  C:\Windows\System\kDtlFeQ.exe
  2⤵
  PID:7624
- C:\Windows\System\bieayFm.exe
  C:\Windows\System\bieayFm.exe
  2⤵
  PID:9104
- C:\Windows\System\hxfWice.exe
  C:\Windows\System\hxfWice.exe
  2⤵
  PID:9136
- C:\Windows\System\uVYVKJX.exe
  C:\Windows\System\uVYVKJX.exe
  2⤵
  PID:9172
- C:\Windows\System\QFStvJs.exe
  C:\Windows\System\QFStvJs.exe
  2⤵
  PID:8264
- C:\Windows\System\tCFqRKw.exe
  C:\Windows\System\tCFqRKw.exe
  2⤵
  PID:8364
- C:\Windows\System\qzGxTkt.exe
  C:\Windows\System\qzGxTkt.exe
  2⤵
  PID:8220
- C:\Windows\System\ROleFAf.exe
  C:\Windows\System\ROleFAf.exe
  2⤵
  PID:8420
- C:\Windows\System\RxoNtPN.exe
  C:\Windows\System\RxoNtPN.exe
  2⤵
  PID:8472
- C:\Windows\System\FiEthZY.exe
  C:\Windows\System\FiEthZY.exe
  2⤵
  PID:8556
- C:\Windows\System\FolShpj.exe
  C:\Windows\System\FolShpj.exe
  2⤵
  PID:8588
- C:\Windows\System\zRqKnqg.exe
  C:\Windows\System\zRqKnqg.exe
  2⤵
  PID:8792
- C:\Windows\System\KbYhlBq.exe
  C:\Windows\System\KbYhlBq.exe
  2⤵
  PID:8920
- C:\Windows\System\xlMGHod.exe
  C:\Windows\System\xlMGHod.exe
  2⤵
  PID:8720
- C:\Windows\System\qsFOMYv.exe
  C:\Windows\System\qsFOMYv.exe
  2⤵
  PID:8964
- C:\Windows\System\yBwYgSl.exe
  C:\Windows\System\yBwYgSl.exe
  2⤵
  PID:8692
- C:\Windows\System\nRIbxVT.exe
  C:\Windows\System\nRIbxVT.exe
  2⤵
  PID:9076
- C:\Windows\System\KWdRIQI.exe
  C:\Windows\System\KWdRIQI.exe
  2⤵
  PID:9108
- C:\Windows\System\YjuTEEf.exe
  C:\Windows\System\YjuTEEf.exe
  2⤵
  PID:8968
- C:\Windows\System\orzPwbb.exe
  C:\Windows\System\orzPwbb.exe
  2⤵
  PID:8996
- C:\Windows\System\oVGEUqA.exe
  C:\Windows\System\oVGEUqA.exe
  2⤵
  PID:8336
- C:\Windows\System\rkzXnrN.exe
  C:\Windows\System\rkzXnrN.exe
  2⤵
  PID:8452
- C:\Windows\System\whUbRhL.exe
  C:\Windows\System\whUbRhL.exe
  2⤵
  PID:8596
- C:\Windows\System\IJGhXkG.exe
  C:\Windows\System\IJGhXkG.exe
  2⤵
  PID:8520
- C:\Windows\System\CtSYncT.exe
  C:\Windows\System\CtSYncT.exe
  2⤵
  PID:8972
- C:\Windows\System\abeXCPq.exe
  C:\Windows\System\abeXCPq.exe
  2⤵
  PID:8776
- C:\Windows\System\sWYOuEM.exe
  C:\Windows\System\sWYOuEM.exe
  2⤵
  PID:8656
- C:\Windows\System\WtzsBtQ.exe
  C:\Windows\System\WtzsBtQ.exe
  2⤵
  PID:9060
- C:\Windows\System\ZsETLWe.exe
  C:\Windows\System\ZsETLWe.exe
  2⤵
  PID:9012
- C:\Windows\System\SaUfUdI.exe
  C:\Windows\System\SaUfUdI.exe
  2⤵
  PID:8296
- C:\Windows\System\dMwdrjb.exe
  C:\Windows\System\dMwdrjb.exe
  2⤵
  PID:8384
- C:\Windows\System\CyZmNAv.exe
  C:\Windows\System\CyZmNAv.exe
  2⤵
  PID:8436
- C:\Windows\System\OdeSUrb.exe
  C:\Windows\System\OdeSUrb.exe
  2⤵
  PID:8612
- C:\Windows\System\YpSzyao.exe
  C:\Windows\System\YpSzyao.exe
  2⤵
  PID:8812
- C:\Windows\System\qLoZRNQ.exe
  C:\Windows\System\qLoZRNQ.exe
  2⤵
  PID:8936
- C:\Windows\System\KWShBwN.exe
  C:\Windows\System\KWShBwN.exe
  2⤵
  PID:8896
- C:\Windows\System\wyhOwfG.exe
  C:\Windows\System\wyhOwfG.exe
  2⤵
  PID:9236
- C:\Windows\System\pnJVQAM.exe
  C:\Windows\System\pnJVQAM.exe
  2⤵
  PID:9292
- C:\Windows\System\IOuEjDG.exe
  C:\Windows\System\IOuEjDG.exe
  2⤵
  PID:9324
- C:\Windows\System\sYjuOmJ.exe
  C:\Windows\System\sYjuOmJ.exe
  2⤵
  PID:9340
- C:\Windows\System\moSGfRL.exe
  C:\Windows\System\moSGfRL.exe
  2⤵
  PID:9368
- C:\Windows\System\whiQxdr.exe
  C:\Windows\System\whiQxdr.exe
  2⤵
  PID:9388
- C:\Windows\System\ePcwiAW.exe
  C:\Windows\System\ePcwiAW.exe
  2⤵
  PID:9404
- C:\Windows\System\OTtgSKX.exe
  C:\Windows\System\OTtgSKX.exe
  2⤵
  PID:9444
- C:\Windows\System\GhVsQyN.exe
  C:\Windows\System\GhVsQyN.exe
  2⤵
  PID:9464
- C:\Windows\System\ujsWwHO.exe
  C:\Windows\System\ujsWwHO.exe
  2⤵
  PID:9488
- C:\Windows\System\XvHZmfi.exe
  C:\Windows\System\XvHZmfi.exe
  2⤵
  PID:9508
- C:\Windows\System\LWNdQUw.exe
  C:\Windows\System\LWNdQUw.exe
  2⤵
  PID:9524
- C:\Windows\System\VkcFtSk.exe
  C:\Windows\System\VkcFtSk.exe
  2⤵
  PID:9544
- C:\Windows\System\DoepNIa.exe
  C:\Windows\System\DoepNIa.exe
  2⤵
  PID:9560
- C:\Windows\System\ZxKYfYx.exe
  C:\Windows\System\ZxKYfYx.exe
  2⤵
  PID:9576
- C:\Windows\System\XsVtbWS.exe
  C:\Windows\System\XsVtbWS.exe
  2⤵
  PID:9592
- C:\Windows\System\YLOQFEG.exe
  C:\Windows\System\YLOQFEG.exe
  2⤵
  PID:9608
- C:\Windows\System\ViVNVLF.exe
  C:\Windows\System\ViVNVLF.exe
  2⤵
  PID:9624
- C:\Windows\System\yurqcxx.exe
  C:\Windows\System\yurqcxx.exe
  2⤵
  PID:9928
- C:\Windows\System\QzLMthk.exe
  C:\Windows\System\QzLMthk.exe
  2⤵
  PID:10056
- C:\Windows\System\DuHMSYj.exe
  C:\Windows\System\DuHMSYj.exe
  2⤵
  PID:10076
- C:\Windows\System\OcmDwQK.exe
  C:\Windows\System\OcmDwQK.exe
  2⤵
  PID:10108
- C:\Windows\System\VGBBefG.exe
  C:\Windows\System\VGBBefG.exe
  2⤵
  PID:10124
- C:\Windows\System\VFVOzaE.exe
  C:\Windows\System\VFVOzaE.exe
  2⤵
  PID:10140
- C:\Windows\System\WstPAXX.exe
  C:\Windows\System\WstPAXX.exe
  2⤵
  PID:10156
- C:\Windows\System\XrgnOSP.exe
  C:\Windows\System\XrgnOSP.exe
  2⤵
  PID:10172
- C:\Windows\System\nfaKvhl.exe
  C:\Windows\System\nfaKvhl.exe
  2⤵
  PID:10188
- C:\Windows\System\ZfDOxAx.exe
  C:\Windows\System\ZfDOxAx.exe
  2⤵
  PID:8808
- C:\Windows\System\lFmmiMr.exe
  C:\Windows\System\lFmmiMr.exe
  2⤵
  PID:9224
- C:\Windows\System\mPizMyv.exe
  C:\Windows\System\mPizMyv.exe
  2⤵
  PID:9316
- C:\Windows\System\fQNEMnZ.exe
  C:\Windows\System\fQNEMnZ.exe
  2⤵
  PID:9348
- C:\Windows\System\RCOOvGx.exe
  C:\Windows\System\RCOOvGx.exe
  2⤵
  PID:9376
- C:\Windows\System\silTmOs.exe
  C:\Windows\System\silTmOs.exe
  2⤵
  PID:9400
- C:\Windows\System\LFJTeCR.exe
  C:\Windows\System\LFJTeCR.exe
  2⤵
  PID:9432
- C:\Windows\System\tDIFtio.exe
  C:\Windows\System\tDIFtio.exe
  2⤵
  PID:9436
- C:\Windows\System\YeSbdFX.exe
  C:\Windows\System\YeSbdFX.exe
  2⤵
  PID:9476
- C:\Windows\System\EBpPLUS.exe
  C:\Windows\System\EBpPLUS.exe
  2⤵
  PID:9500
- C:\Windows\System\WAJiVEB.exe
  C:\Windows\System\WAJiVEB.exe
  2⤵
  PID:9540
- C:\Windows\System\qXBRJzn.exe
  C:\Windows\System\qXBRJzn.exe
  2⤵
  PID:9616
- C:\Windows\System\PjEguUE.exe
  C:\Windows\System\PjEguUE.exe
  2⤵
  PID:9644
- C:\Windows\System\fnTCFwR.exe
  C:\Windows\System\fnTCFwR.exe
  2⤵
  PID:9664
- C:\Windows\System\FEZyrkA.exe
  C:\Windows\System\FEZyrkA.exe
  2⤵
  PID:9680
- C:\Windows\System\FbBnPYy.exe
  C:\Windows\System\FbBnPYy.exe
  2⤵
  PID:9700
- C:\Windows\System\MWTbGfA.exe
  C:\Windows\System\MWTbGfA.exe
  2⤵
  PID:9720
- C:\Windows\System\qNvRwoM.exe
  C:\Windows\System\qNvRwoM.exe
  2⤵
  PID:9732
- C:\Windows\System\EDuBtVH.exe
  C:\Windows\System\EDuBtVH.exe
  2⤵
  PID:9768
- C:\Windows\System\UvirYyJ.exe
  C:\Windows\System\UvirYyJ.exe
  2⤵
  PID:9784
- C:\Windows\System\IDGJjFj.exe
  C:\Windows\System\IDGJjFj.exe
  2⤵
  PID:9804
- C:\Windows\System\pahrRZO.exe
  C:\Windows\System\pahrRZO.exe
  2⤵
  PID:9820
- C:\Windows\System\yZhVbAw.exe
  C:\Windows\System\yZhVbAw.exe
  2⤵
  PID:9852
- C:\Windows\System\EDNPokq.exe
  C:\Windows\System\EDNPokq.exe
  2⤵
  PID:9868
- C:\Windows\System\kTznrWZ.exe
  C:\Windows\System\kTznrWZ.exe
  2⤵
  PID:9888
- C:\Windows\System\LVMgZin.exe
  C:\Windows\System\LVMgZin.exe
  2⤵
  PID:9908
- C:\Windows\System\PzqcCGW.exe
  C:\Windows\System\PzqcCGW.exe
  2⤵
  PID:9936
- C:\Windows\System\uRBwoUF.exe
  C:\Windows\System\uRBwoUF.exe
  2⤵
  PID:9960
- C:\Windows\System\DhRiRKZ.exe
  C:\Windows\System\DhRiRKZ.exe
  2⤵
  PID:10064
- C:\Windows\System\fRwDSEz.exe
  C:\Windows\System\fRwDSEz.exe
  2⤵
  PID:10016
- C:\Windows\System\JcLBAid.exe
  C:\Windows\System\JcLBAid.exe
  2⤵
  PID:10036
- C:\Windows\System\AGvEaJF.exe
  C:\Windows\System\AGvEaJF.exe
  2⤵
  PID:10180
- C:\Windows\System\Hcfdrsu.exe
  C:\Windows\System\Hcfdrsu.exe
  2⤵
  PID:10000
- C:\Windows\System\NavyQpA.exe
  C:\Windows\System\NavyQpA.exe
  2⤵
  PID:9964
- C:\Windows\System\qxqgwsb.exe
  C:\Windows\System\qxqgwsb.exe
  2⤵
  PID:9976
- C:\Windows\System\PiAbjUl.exe
  C:\Windows\System\PiAbjUl.exe
  2⤵
  PID:10136
- C:\Windows\System\mqARkVo.exe
  C:\Windows\System\mqARkVo.exe
  2⤵
  PID:10104
- C:\Windows\System\gxrJdqz.exe
  C:\Windows\System\gxrJdqz.exe
  2⤵
  PID:10216
- C:\Windows\System\ZsmVYQq.exe
  C:\Windows\System\ZsmVYQq.exe
  2⤵
  PID:9244
- C:\Windows\System\DDCOKvk.exe
  C:\Windows\System\DDCOKvk.exe
  2⤵
  PID:9252
- C:\Windows\System\GsROZvy.exe
  C:\Windows\System\GsROZvy.exe
  2⤵
  PID:9272
- C:\Windows\System\EVhOCTD.exe
  C:\Windows\System\EVhOCTD.exe
  2⤵
  PID:9256
- C:\Windows\System\vRSevWJ.exe
  C:\Windows\System\vRSevWJ.exe
  2⤵
  PID:9320
- C:\Windows\System\TwAxwta.exe
  C:\Windows\System\TwAxwta.exe
  2⤵
  PID:9364
- C:\Windows\System\yqNwyGf.exe
  C:\Windows\System\yqNwyGf.exe
  2⤵
  PID:9428
- C:\Windows\System\VEBBLFm.exe
  C:\Windows\System\VEBBLFm.exe
  2⤵
  PID:9484
- C:\Windows\System\SLTjJQo.exe
  C:\Windows\System\SLTjJQo.exe
  2⤵
  PID:9572
- C:\Windows\System\MsPNQaT.exe
  C:\Windows\System\MsPNQaT.exe
  2⤵
  PID:9632
- C:\Windows\System\WwgJlbR.exe
  C:\Windows\System\WwgJlbR.exe
  2⤵
  PID:9636
- C:\Windows\System\KKnRPAq.exe
  C:\Windows\System\KKnRPAq.exe
  2⤵
  PID:9668
- C:\Windows\System\khlBGuX.exe
  C:\Windows\System\khlBGuX.exe
  2⤵
  PID:9696
- C:\Windows\System\sozdQqZ.exe
  C:\Windows\System\sozdQqZ.exe
  2⤵
  PID:9748
- C:\Windows\System\FikOVEs.exe
  C:\Windows\System\FikOVEs.exe
  2⤵
  PID:9640
- C:\Windows\System\euJunlU.exe
  C:\Windows\System\euJunlU.exe
  2⤵
  PID:9792
- C:\Windows\System\amriDnd.exe
  C:\Windows\System\amriDnd.exe
  2⤵
  PID:9836
- C:\Windows\System\pgjrxRb.exe
  C:\Windows\System\pgjrxRb.exe
  2⤵
  PID:9860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AlJVdia.exe

Filesize
1.6MB

MD5
8fb973cf74ce90c8cfef4c6ab55273fc

SHA1
739dcb79a72f57db3d43a00aaacf15fc3530d8fa

SHA256
52a19920658fca1b9c16b43ee8981d19f87748a14ec7d4d13e0678c8ad0b3312

SHA512
76c2e9caba04f825b94df014dec12ef94fd082e264f38f64279eada9987cee514543faa4b03c2db93616022d2644fe5c8d8474020b1a68cce4214226f9f3a627

Download Submit
C:\Windows\system\JSprScj.exe

Filesize
1.6MB

MD5
7f042712cfa331bd8da9c3c6d5692e9f

SHA1
971d38c8996ca92dfd9b8fd54a2c4298c499ccae

SHA256
8608dc42b15381dc3c7ef08876d67c5a648de7f09bfad6a1e26c2383c0756c64

SHA512
a2a40426b86580408a2e46a3ad05b2036cc844578c7e1978a05ca920cf686b09c64c06b1268d2f8a0bc5cd6be7cc63e4409d1081ad3332eb4f923dd0271be5dc

Download Submit
C:\Windows\system\KYLTThM.exe

Filesize
1.6MB

MD5
78ee5fc2e05d9dd8144b9ec0cf4820a4

SHA1
60609a872b9b80ce4cb4732254621ae63db1e6e1

SHA256
12966b1f6ff3e4b99da10dbc13e05f89402a505b92f7ccb4e2b79deeded6c45c

SHA512
2910e61c2661ca88ac2d53ea28c3c479c041cdb779903a04a6f1eb52e41b008af5613dfa35dab288bff72e5cd692913e9c43ccead0c9cf64a6b882d7ed3d794e

Download Submit
C:\Windows\system\LpKTRnp.exe

Filesize
1.6MB

MD5
50594881717475ef4bb34523076a13de

SHA1
5d97258d37883ba0e5b788537b4d3ddc9e974c0a

SHA256
f5bef37492ba86359c15c2c207d3e551d4c349dd11dd9c53bf6961a3eeb15a0f

SHA512
811765b6e632792a77303888ebf614cc063a5d4b0a2889e16be4aec870e4e385cdd49ea058132bc939e19fa60529346ba45481f9d8c332a57ab60f70eea7561e

Download Submit
C:\Windows\system\NmFUyDy.exe

Filesize
1.6MB

MD5
5c1852a9e94205db511703509c61bbe7

SHA1
1d43f5dca3db6c2e667b8fcd7066a79b902e71c1

SHA256
f282dabdcd4fda1862131b7045ef1534d62dc4485923825684419dfeb78a75a8

SHA512
4d5d7fecb01047564a95a55b3b63590da8cdce3bbd8174fa15fe412d413b64fe426f125fe113b5dd72c3b947dd6a91099a6044254b3de7d39d7794b1f337e8a1

Download Submit
C:\Windows\system\PbrAEWp.exe

Filesize
1.6MB

MD5
8daccfa91780278fab1937a05a9f77fd

SHA1
b13321ae12a7aa08ff604458b193d817f8ec0aa8

SHA256
37edead01be9a203eafe406b61df4431870ab506642cd65ec3008eb7b09eacf1

SHA512
a6c65d93a59df6f3e81a17e8c4203f6fff57d34601af9e84661963120c331bb63f154b2b1ee94d894ce22a0c325d361d2307550760271bbe561191f035f7d6ae

Download Submit
C:\Windows\system\TzeNirk.exe

Filesize
1.6MB

MD5
eb56038993dc964a743ef748e908b941

SHA1
7662c9cd25740fbb52e1c5620ed68a121742b947

SHA256
794fcc6278de8d43c472839b82f8b0d0541eab10d7a391af186037c5e4f78b06

SHA512
72c45e9d9e0b15cd708805a79fc0930b5d95cfb5c5132df5af87af2b7770baae14187fc507372d9b4645e5c0c0ff4cfe41d79ae3053f575b299fad6b7048b658

Download Submit
C:\Windows\system\UVPSBnZ.exe

Filesize
1.6MB

MD5
15d33b5a707a6a2d7171ec8d47a400c9

SHA1
2438cef60483ab88c6e75242e65f4f66fb3e4098

SHA256
7f9ea705cc39b83d66894590df66bd69d60ee0f0c061fcb76605fe4de9578080

SHA512
e26113126f243ce29507f055528e4111a5b0eb9b62e13d7b677ea7e3243aed486381296b796fac8877df9c79924d63101a98bdf12c488bc2a2174254694407e2

Download Submit
C:\Windows\system\UnjercX.exe

Filesize
1.6MB

MD5
98e7f04d34926f65700435f6fd06fa25

SHA1
ba1e8a50adda74b898c11af44ede0fbbc2d9e11c

SHA256
19e016007faa0d6fd0563ab02b8ca75cf7b6438f437e31c78a98e7fd29854499

SHA512
c37cf6b1a75e0dbf459dd31bcc4fbfe38aed477eac728b29819641263c5c2b3c370476c75036e55d3897eaf9cbbbf7c115b80552ab83e4e4375bb477848b5d94

Download Submit
C:\Windows\system\XnFnHMy.exe

Filesize
1.6MB

MD5
cae681ae10b7c490db9cf81fcfd38fdb

SHA1
fef6741324aeecaa01fc0c474ba41d37a4ffccbb

SHA256
018f5741c6c840d92e5288b5f6f68582c7c235b24190a47e5bf5bc289284a0dc

SHA512
74aff5bc5c877028607bb2f6ea73ac1e0392ac1501fdd1a207a3a211993893d86dc3c5398e2a64c254a52a14eecb118e63ac442e41e40b183eca8585d26f2813

Download Submit
C:\Windows\system\cTubyZW.exe

Filesize
1.6MB

MD5
79e644eb09ff24e5c34d5962ad5d092f

SHA1
d6d4f85411209f966d8dfa2b4e4fd006cbda478c

SHA256
0aa4cb2bf0cb4ab92e74364f2a88dfa8970f99a2d3ab9799a827b6d43522f077

SHA512
4391983c1dece42f2b1e7d3b677dcc27349bb3bb109ef68e73838b86c8d10b0e8441be7224ca21f6302def8764b2786fe8f07e49962578e1631f427c8fc7b57e

Download Submit
C:\Windows\system\cygdIAt.exe

Filesize
1.6MB

MD5
e0b77916919491a7940b6eff3de2cd03

SHA1
0c5cac9d5955b349b962eb4ba93da12cbf14ac5f

SHA256
be85b8233ed1c53ee097a7de760a74a8a9fca1b82bce48026b7a2aaf0ff110af

SHA512
0ad24339d1290317e92b2b4801b4a81655f0a15d8694c4e8a79cc432528e73e11200c71b029280bff50e5afe9f29ff392f11ea881041f537fe4a9c7bcb508c5b

Download Submit
C:\Windows\system\eXOKBGR.exe

Filesize
1.6MB

MD5
8df6d8f84030012a5eada9e6d7de3eba

SHA1
3c378b655f109e89459b7805108a350d6bfe4390

SHA256
fbf5f0b0ab122056ccef1b9603a98f24e11e0595c4f4c0796d845a417b95f1c8

SHA512
58565ec423734bfeb2c324e070d70b31615ae5b49e2794e56f5d66713f6fa27af5de250cb4f972e777bc1d4651f7494c845c56fa95aab0560513c218589a5f47

Download Submit
C:\Windows\system\gVdIJtc.exe

Filesize
1.6MB

MD5
3eac67d4b6bc5d72e50606dbb7d3d339

SHA1
5f9f77ffe1c4473653e08c1b967fc573eef129da

SHA256
7da3a0914a935184430bfb6769d37f89bfe4fcc631f334f7883155bdfb7e95fb

SHA512
6db78aa061f8fcc9bccf0be981f6cd2369386afc678cc3f6e33fc9953944204a8d75d984735e399a79c0315361fb8bd6044acd56627eb8d080907504521a5dca

Download Submit
C:\Windows\system\gxdTsXx.exe

Filesize
1.6MB

MD5
b4f302b4f88da3e9bd2206c6d2604653

SHA1
eae147256d7abcd095664c6e1dcdecde640e3e6d

SHA256
a437c7c5fd65ae79aaba2c5635f8e7ea579d751e55b59e847345445a735acf50

SHA512
9b57c4d458f0a201e9faee025bf097182eca3116e3d42cde97114deddb42d03912ec1cf0e2af66fbe482209c84795172f7366a3857811debd2f68f710107c67a

Download Submit
C:\Windows\system\jRqlTLH.exe

Filesize
1.6MB

MD5
2b5dd43326f2e31c095974c877421073

SHA1
ff1d805b96ce25bfc08e65aa6dad87d1ca16f68e

SHA256
10e39eb16760ba9715297e5f629cf15509ff546d2ff29009561a630cf79e9ee5

SHA512
f24ca35328bb28e4fd295d0a0753932856099ef96e5e4e3b56d05ba09bc94dbe2c3b20850dc68aa8ca2bb09f8b91ca8f2a2f05f3f7d38f86a86146214be15275

Download Submit
C:\Windows\system\kfBfczc.exe

Filesize
1.6MB

MD5
1a5ae3833115c9a7b9ddcb1ece6910c3

SHA1
63394c2b9482d7b14c557b36a229ba3f09769771

SHA256
5e4091068d6c096c66cdabbf13d4abf9e14c280ec96fdfd1810d55e85421a6fb

SHA512
3a0ac2f5335b4c9aacc9e15878f3047146d8f65513f2780a7b5018b566e8824634cea93d9c0e6869dc9aa9bc6d895d8606c5746aa833dc5189eb2696d14f29c2

Download Submit
C:\Windows\system\mAkSKDD.exe

Filesize
1.6MB

MD5
3d4ae40ee9393c86d198c63d0bd18958

SHA1
a68869a0eb495bac49eed2f245b2ed322812caef

SHA256
3f34755a4af1c5f0c929d583ae119909a30c846aa94026f26c423012581c002e

SHA512
5bd460ab26b9627a8025d1969436364ab482fe0c5cc0377497a2288e00cded303ca1b7dccbcbb740594c3bd3f85eeb9fb9dd6cb56fae31b0c8c2f0e4f93b5cef

Download Submit
C:\Windows\system\mWOJGxq.exe

Filesize
1.6MB

MD5
6979ff5d58723f1d41e10d3412d3526d

SHA1
edaad738b33162a72118a49acd76de2b1a52782f

SHA256
28e54221213991c28f2fe77dcadac6bd3b2390aa496db097cda7afd430c4e434

SHA512
ebead09d0daa7c68ab5fa071f89034d1f92b010e070d40ab3c3969ef8b3f5e47df92e717e72861705965d8d5f2dbaadb896113c79cc03724337102f708295f47

Download Submit
C:\Windows\system\mcvaljv.exe

Filesize
1.6MB

MD5
76267824bf7ac78d73d3d583fce8a8f6

SHA1
46b43258e397dbce3720c9d785c5dfe28310525e

SHA256
9adfcd1385b8da3eb279fc3f9cdf3e0c98727b96382eb355546173aa0cb98b75

SHA512
8391a72069943a49f8bc6ae3fb18d60a12d65f0e144ccb8c33de92221836e981e08200ac911a45b21dfa44197579b0f3ec7f79862fec060157007e960df9b411

Download Submit
C:\Windows\system\trqJDba.exe

Filesize
1.6MB

MD5
d99a62f175104a0d624d17e4e1535664

SHA1
abe04aeb7c0d8eca4eb3400b6cf9555deca1909b

SHA256
f27b1a23a93ccae8476ab9daa71fa18fdfb6e11ae4eef0b4edfbc2197cfce571

SHA512
c88a390aee2caf6e6773c2afa30dea1c92a2644a3dba4099b87f76548c870db4889e24c298d93bedbac9d21517642f6009bbd351d9342dd36f28190afa70dd55

Download Submit
C:\Windows\system\viUlrXB.exe

Filesize
1.6MB

MD5
7ea957d8efa846ab4ae6871c3b5beea1

SHA1
3de6dbc36825d5c7051c51107648c8b40e2dcde9

SHA256
8c3115b32555e4a25b511729c68b7f34237cb74f4bf6964ab492dca3c67c907e

SHA512
1102614d6cadef467943251f49cc733217187f59cf1e210a43a8c29a48d66463da0076c64df5f37e8acdf98d7640b8817bd8e7a89dc4070e19cc3ac030e85e40

Download Submit
\Windows\system\BxOUJqW.exe

Filesize
1.6MB

MD5
3efc31657813663e433eddbada0c7c0a

SHA1
de3f600fcc64ba3630c734dc449bbc14af6af754

SHA256
bd698714b13d2ba3b492805ca4cdcfdab6eea74ffbcfc7c4642a39c2e990526e

SHA512
0b383d0c0763ac5f2eb14584470cfaa3d8199f293c5a34e1da832ab2e48117437988114fb899ca38646fa90d76fd4a1532786ffa55ecc522f3c24138670b47f5

Download Submit
\Windows\system\FHBUpFP.exe

Filesize
1.6MB

MD5
3d06f8b5ad4095c48dc6eb101da54dd8

SHA1
67011dcc5ce6c98354f0b375c10939c016575bbf

SHA256
b7aa17217e83f2ec3b1391a5ef3348a66a4b981f10d9370de66407df99eaef8e

SHA512
0aa7320bc9c96e39aac403fc737e3ff64e25b40e53da136b8f18a0576e54ae80dd46d2648c037bc6da0429d22e5b0c414b86a68ba301004c921ed131b043aaf9

Download Submit
\Windows\system\SqqlbOJ.exe

Filesize
1.6MB

MD5
7592e3ae996abab293e2300771a6d22d

SHA1
d3fd18dfdb3efc8e06e3d289498b628469f877ce

SHA256
7a64cccac8503503ff61479b09b18aea8a8f90eb6c0a051745eacffc14f006f8

SHA512
47e5185f09f08a57b8504d02e58ba5d9823b49fdb37aa95d45fa0537cb791a34a41b54634465db9a24ec528a423406ff3af5abbb9298d352f3dee5e584fba729

Download Submit
\Windows\system\VORvOon.exe

Filesize
1.6MB

MD5
a2daf7920376a2a418851297218acb5a

SHA1
2b3607abee3e912dd7cdae6cc52f94c8b23a6ff4

SHA256
6d484df8f0a8517f0bc817e3b35322b4f16dbefa0b0b680ba68dd2796367adee

SHA512
b9785141308ab649b0b7c3cd407299f726194aeac86a885c9773e87ef5cda7d0c6a76aea8f1d4b5570b3a389de615666524b9cedc9609cc841ce00c7c5698226

Download Submit
\Windows\system\YrrPEls.exe

Filesize
1.6MB

MD5
66459e51120307c5faa5b811dea6d08c

SHA1
d0e6f1dc39234c2e993a39a714541f96ae94a354

SHA256
109cca0e0a6059c58d463923ffaea5f9e39b61f18da528797227977147d836db

SHA512
0949b2db03c50b745203faf794dad4209a7f49ad99561744ec8da7c9fb15917b71f3e2ca6c8852cffd1f1d4db2019b6fe58e6a0526b7973f73194bac28f72140

Download Submit
\Windows\system\kYYFnKO.exe

Filesize
1.6MB

MD5
d363d91ce26d3b74082ef40e6533a472

SHA1
6b0638478c2037067662e236568e48ced85f2f71

SHA256
ff9f12085609bad26b3f6eea29e7f60bbcaf69e9b257327a7b80bd840ee44f75

SHA512
3a539a96413f428e00ae38e7ce936e98266ac01f06a7f36ae27c3f5cb6710ef7cf629b3fbbb517141c58182839943a7d586e1c0624f65589444730bab1bfdf1b

Download Submit
\Windows\system\lONoIYt.exe

Filesize
1.6MB

MD5
bd19407193ff725f4202c09bc2ee712c

SHA1
17a66ba40572ee38257b2da5e45b27a0ede09147

SHA256
b45c99c0e12091a903013430162385341fc8b5d944f93614c0b9969f77fdb8b3

SHA512
58bfdc572f7df3f88dee8888950c38707bef9d950075e213452e17457a6295a98b554ba0f1e820d1517aa3c926568e3c3a108d165f19a999477d803a6b254ccd

Download Submit
\Windows\system\mClUKek.exe

Filesize
1.6MB

MD5
967b60863eaf34207fc5bc5b328b2ed2

SHA1
dc6dc9a3959510e153ede6a7f4feada41287e423

SHA256
bf868840697857d9bafa1c21fb48ef36c657db59716dd7e9594d579dae7358f8

SHA512
c92e7ddb65fd4b364adc2887c76c4d57a289220743bb767c2b01fa0325072fedcb2df3547bd2b33cbc3366a8b1c252a3c84297ce028e088448bb30be2bf5bcdf

Download Submit
\Windows\system\zeMoiRk.exe

Filesize
1.6MB

MD5
151a7f99f63b0f9cc4acff0e9b4fb274

SHA1
c01d2f270b95c6772fcf1886123952a20813f77f

SHA256
f657c95d054284888f22986f7b6ed0a96dbe744de1f463a72e99a3120e909f3c

SHA512
5b6be042a5cd67679051b8f2eaf06b370f5973c1e6f2ce124bff19951fd59cc6d1da754b2df26c87974af25d5b4a2bdd2f9dff88ca0e0f42a733d3d9c545e111

Download Submit
\Windows\system\zxKeOOR.exe

Filesize
1.6MB

MD5
0467ede71cce042a0ff471d9efb3b16e

SHA1
858730c9da9e51ffc8054317f12444cfc05440aa

SHA256
253a8285ad4db979becf34111ac23702f9e5dcfc055bd6dd95b33d6b1684360e

SHA512
991192bd2f982f5045e7725ffe91cc320cb83e1b778747b46a79e2214a0355e827adb8d8a7a520b33ab842511c2855a31480486b0ce2ab0ab691c36cf12ce4c4

Download Submit
memory/2940-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download