xmrig | 522cd333d8fa1421f7585de53ea5bca3e67c168db2bfd85fa2f0fc7eae3aafd5

Analysis

max time kernel
149s
max time network
125s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10-05-2024 22:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
Size

1.4MB
MD5

1a0e52d534a4ea1b1e1db5c4a95b4b30
SHA1

171ae4092e72cd629a647c3d04267e3f30320edf
SHA256

522cd333d8fa1421f7585de53ea5bca3e67c168db2bfd85fa2f0fc7eae3aafd5
SHA512

93e8a20eaf7f69fcf5698b93b5d72d25d09ff35ae7c5949bcf258ff39212f3bb8fd72d4c2cbae647130bed964f9603174ec099488d6e2c68a023930cdfbdbe3d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAly1o2bUO:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122d1-2.dat	xmrig
behavioral1/files/0x00220000000122f4-6.dat	xmrig
behavioral1/files/0x00230000000122f8-8.dat	xmrig
behavioral1/files/0x000900000001267d-20.dat	xmrig
behavioral1/files/0x000800000001269e-22.dat	xmrig
behavioral1/files/0x001a000000012300-29.dat	xmrig
behavioral1/files/0x00080000000126f7-32.dat	xmrig
behavioral1/files/0x00090000000139d6-39.dat	xmrig
behavioral1/files/0x0006000000014c67-44.dat	xmrig
behavioral1/files/0x0006000000014e3d-49.dat	xmrig
behavioral1/files/0x0006000000014fe1-56.dat	xmrig
behavioral1/files/0x0006000000015364-66.dat	xmrig
behavioral1/files/0x000600000001560a-80.dat	xmrig
behavioral1/files/0x0006000000015a98-90.dat	xmrig
behavioral1/files/0x0006000000015c0d-94.dat	xmrig
behavioral1/files/0x0006000000015c2f-100.dat	xmrig
behavioral1/files/0x0006000000015c3c-106.dat	xmrig
behavioral1/files/0x0006000000015c87-131.dat	xmrig
behavioral1/files/0x0006000000015db4-146.dat	xmrig
behavioral1/files/0x0006000000015d88-142.dat	xmrig
behavioral1/files/0x0006000000015cb9-139.dat	xmrig
behavioral1/files/0x0006000000015c7c-138.dat	xmrig
behavioral1/files/0x0006000000015c5d-130.dat	xmrig
behavioral1/files/0x0006000000015c69-125.dat	xmrig
behavioral1/files/0x0006000000015c52-110.dat	xmrig
behavioral1/files/0x0006000000015c23-98.dat	xmrig
behavioral1/files/0x0006000000015a2d-86.dat	xmrig
behavioral1/files/0x00060000000155e2-78.dat	xmrig
behavioral1/files/0x00060000000155d9-74.dat	xmrig
behavioral1/files/0x00060000000155d4-70.dat	xmrig
behavioral1/files/0x0006000000015264-62.dat	xmrig
behavioral1/files/0x0006000000014ec4-54.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1888	XnsVZLx.exe
2136	bcmRirN.exe
2828	KXvVyzw.exe
2500	hAIrUnh.exe
2508	pLjVmLm.exe
2644	VNJWObk.exe
2680	iRrgZcc.exe
2548	GCkBuwh.exe
3064	YxpEgKJ.exe
2412	xCqzays.exe
2356	gLEhapG.exe
2408	UJlGWbK.exe
2832	AYbBdFB.exe
2992	XlTwJOC.exe
2336	USczEqJ.exe
1056	SscUrsf.exe
1384	uLmqFiQ.exe
1368	fmaCGsN.exe
556	JdCLpDT.exe
888	ubPiYZU.exe
2568	vgFgdCr.exe
2564	vpKSpcN.exe
1532	BamVEgu.exe
1800	BLdBZYe.exe
1980	OFHsItz.exe
1824	UTOwAJv.exe
1664	aENPvJL.exe
636	GEwgMHa.exe
2692	tPtQCON.exe
692	YgInLCv.exe
1172	FfrlGWy.exe
936	lyVGNMH.exe
1592	qjZxPrx.exe
2552	VOLRSkR.exe
3036	ahpdnMx.exe
2852	KkYShHk.exe
2728	xrATjna.exe
2452	SBxSZKu.exe
2784	cKfYvOp.exe
572	zNNqpCm.exe
2952	KaoAiba.exe
2296	ESjwnQX.exe
3016	bdfxdls.exe
956	XuQCRLt.exe
1708	oqTtndS.exe
2536	hpAjvSz.exe
1032	uxzPXEm.exe
3020	TrZaxht.exe
1732	YxwxnuE.exe
1048	dPxLMgT.exe
2960	fkPUEsX.exe
2076	PHaIWxr.exe
2320	HszwQnF.exe
1652	QUeQgzl.exe
2824	rAySrgC.exe
268	ztRfhdp.exe
2284	NFnTdKJ.exe
2752	EyERpEW.exe
1704	GufsyAc.exe
3056	wrsMNbK.exe
1604	ioupgWt.exe
2088	xNvNqaG.exe
2128	LWduTOF.exe
2924	ludbmbi.exe

Loads dropped DLL 64 IoCs

pid	Process
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZWISWSk.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\QLoYBei.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\vlipMbO.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\wPVGJoC.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\PCwZHNK.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\UJdAmut.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\JgfUdyj.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\rmfdnIs.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\GCCBaXU.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\FKmbDds.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\PbxBfeK.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\GQohHqp.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\PCLETdM.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\fZydFnH.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\IjWZoFY.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\RfbSACT.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\UtksaCQ.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZmtJYnC.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\rhwTOZt.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\bMSBlbj.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\LPTkgGK.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\HDfVgIV.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\LoGRloe.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\VOiiGAb.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\eUZPHPM.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\eQWJxfQ.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\JmyZpDZ.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\NckXzxg.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\JOnKXEs.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\llvcUBH.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\sriRCly.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\SDVZkHC.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\nGhoWOE.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\NgtKaWV.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\xJBuFUr.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\PxdRKmI.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\PXVWIKE.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\mtRTMEL.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\FKFyynL.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\CCImCFv.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\aKIPweO.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\lMWYFKt.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\aWoyrmd.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\YSHPKsq.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\XyXfXMD.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\xmVWrnO.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\bagttzU.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\xrATjna.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZkjJdKB.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\OYxwuDV.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\oMhfCWE.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\xSOvMUk.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\sFLZQRX.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\MxIoiOh.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\AXyvbhk.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\boPIcvn.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\CFvzOJq.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\zjgBQLG.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\DyAEuue.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\ESMJjpm.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\GCtYbpo.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\NJFRnXG.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\ainIjuG.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\IRzJSha.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2980 wrote to memory of 1888	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 1888	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 1888	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	29
PID 2980 wrote to memory of 2136	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 2136	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 2136	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	30
PID 2980 wrote to memory of 2828	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2828	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2828	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	31
PID 2980 wrote to memory of 2500	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 2500	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 2500	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	32
PID 2980 wrote to memory of 2508	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2508	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2508	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	33
PID 2980 wrote to memory of 2644	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2644	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2644	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	34
PID 2980 wrote to memory of 2680	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2680	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2680	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	35
PID 2980 wrote to memory of 2548	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 2548	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 2548	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	36
PID 2980 wrote to memory of 3064	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 3064	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 3064	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	37
PID 2980 wrote to memory of 2412	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2412	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2412	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	38
PID 2980 wrote to memory of 2356	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2356	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2356	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	39
PID 2980 wrote to memory of 2408	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 2408	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 2408	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	40
PID 2980 wrote to memory of 2832	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 2832	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 2832	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	41
PID 2980 wrote to memory of 2992	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 2992	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 2992	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	42
PID 2980 wrote to memory of 2336	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 2336	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 2336	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	43
PID 2980 wrote to memory of 1056	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 1056	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 1056	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	44
PID 2980 wrote to memory of 1384	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 1384	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 1384	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	45
PID 2980 wrote to memory of 1368	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 1368	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 1368	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	46
PID 2980 wrote to memory of 556	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 556	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 556	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	47
PID 2980 wrote to memory of 888	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 888	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 888	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	48
PID 2980 wrote to memory of 2568	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 2568	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 2568	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	49
PID 2980 wrote to memory of 2564	2980	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2980
- C:\Windows\System\XnsVZLx.exe
  C:\Windows\System\XnsVZLx.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\bcmRirN.exe
  C:\Windows\System\bcmRirN.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\KXvVyzw.exe
  C:\Windows\System\KXvVyzw.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\hAIrUnh.exe
  C:\Windows\System\hAIrUnh.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\pLjVmLm.exe
  C:\Windows\System\pLjVmLm.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\VNJWObk.exe
  C:\Windows\System\VNJWObk.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\iRrgZcc.exe
  C:\Windows\System\iRrgZcc.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GCkBuwh.exe
  C:\Windows\System\GCkBuwh.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\YxpEgKJ.exe
  C:\Windows\System\YxpEgKJ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\xCqzays.exe
  C:\Windows\System\xCqzays.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\gLEhapG.exe
  C:\Windows\System\gLEhapG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\UJlGWbK.exe
  C:\Windows\System\UJlGWbK.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\AYbBdFB.exe
  C:\Windows\System\AYbBdFB.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\XlTwJOC.exe
  C:\Windows\System\XlTwJOC.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\USczEqJ.exe
  C:\Windows\System\USczEqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\SscUrsf.exe
  C:\Windows\System\SscUrsf.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\uLmqFiQ.exe
  C:\Windows\System\uLmqFiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\fmaCGsN.exe
  C:\Windows\System\fmaCGsN.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\JdCLpDT.exe
  C:\Windows\System\JdCLpDT.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\ubPiYZU.exe
  C:\Windows\System\ubPiYZU.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\vgFgdCr.exe
  C:\Windows\System\vgFgdCr.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\vpKSpcN.exe
  C:\Windows\System\vpKSpcN.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\BamVEgu.exe
  C:\Windows\System\BamVEgu.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\BLdBZYe.exe
  C:\Windows\System\BLdBZYe.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\OFHsItz.exe
  C:\Windows\System\OFHsItz.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\aENPvJL.exe
  C:\Windows\System\aENPvJL.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\UTOwAJv.exe
  C:\Windows\System\UTOwAJv.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\tPtQCON.exe
  C:\Windows\System\tPtQCON.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\GEwgMHa.exe
  C:\Windows\System\GEwgMHa.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\YgInLCv.exe
  C:\Windows\System\YgInLCv.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\FfrlGWy.exe
  C:\Windows\System\FfrlGWy.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\lyVGNMH.exe
  C:\Windows\System\lyVGNMH.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\qjZxPrx.exe
  C:\Windows\System\qjZxPrx.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\VOLRSkR.exe
  C:\Windows\System\VOLRSkR.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ahpdnMx.exe
  C:\Windows\System\ahpdnMx.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\KkYShHk.exe
  C:\Windows\System\KkYShHk.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\xrATjna.exe
  C:\Windows\System\xrATjna.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\SBxSZKu.exe
  C:\Windows\System\SBxSZKu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\cKfYvOp.exe
  C:\Windows\System\cKfYvOp.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\zNNqpCm.exe
  C:\Windows\System\zNNqpCm.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\KaoAiba.exe
  C:\Windows\System\KaoAiba.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\hpAjvSz.exe
  C:\Windows\System\hpAjvSz.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ESjwnQX.exe
  C:\Windows\System\ESjwnQX.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\uxzPXEm.exe
  C:\Windows\System\uxzPXEm.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\bdfxdls.exe
  C:\Windows\System\bdfxdls.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\TrZaxht.exe
  C:\Windows\System\TrZaxht.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\XuQCRLt.exe
  C:\Windows\System\XuQCRLt.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\YxwxnuE.exe
  C:\Windows\System\YxwxnuE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\oqTtndS.exe
  C:\Windows\System\oqTtndS.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\dPxLMgT.exe
  C:\Windows\System\dPxLMgT.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\fkPUEsX.exe
  C:\Windows\System\fkPUEsX.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\PHaIWxr.exe
  C:\Windows\System\PHaIWxr.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\HszwQnF.exe
  C:\Windows\System\HszwQnF.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\QUeQgzl.exe
  C:\Windows\System\QUeQgzl.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\rAySrgC.exe
  C:\Windows\System\rAySrgC.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ztRfhdp.exe
  C:\Windows\System\ztRfhdp.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\NFnTdKJ.exe
  C:\Windows\System\NFnTdKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\EyERpEW.exe
  C:\Windows\System\EyERpEW.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\GufsyAc.exe
  C:\Windows\System\GufsyAc.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\wrsMNbK.exe
  C:\Windows\System\wrsMNbK.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\xNvNqaG.exe
  C:\Windows\System\xNvNqaG.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\ioupgWt.exe
  C:\Windows\System\ioupgWt.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\LWduTOF.exe
  C:\Windows\System\LWduTOF.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\Gorpevi.exe
  C:\Windows\System\Gorpevi.exe
  2⤵
  PID:1892
- C:\Windows\System\ludbmbi.exe
  C:\Windows\System\ludbmbi.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\FnmDucu.exe
  C:\Windows\System\FnmDucu.exe
  2⤵
  PID:1740
- C:\Windows\System\MsBzcMn.exe
  C:\Windows\System\MsBzcMn.exe
  2⤵
  PID:2240
- C:\Windows\System\ekOfTbp.exe
  C:\Windows\System\ekOfTbp.exe
  2⤵
  PID:2916
- C:\Windows\System\mltGUau.exe
  C:\Windows\System\mltGUau.exe
  2⤵
  PID:2652
- C:\Windows\System\HoOZJey.exe
  C:\Windows\System\HoOZJey.exe
  2⤵
  PID:2376
- C:\Windows\System\ccmKpmu.exe
  C:\Windows\System\ccmKpmu.exe
  2⤵
  PID:2368
- C:\Windows\System\EaegCOm.exe
  C:\Windows\System\EaegCOm.exe
  2⤵
  PID:2404
- C:\Windows\System\LiCjglp.exe
  C:\Windows\System\LiCjglp.exe
  2⤵
  PID:2480
- C:\Windows\System\LkVwuyv.exe
  C:\Windows\System\LkVwuyv.exe
  2⤵
  PID:328
- C:\Windows\System\xMkXEme.exe
  C:\Windows\System\xMkXEme.exe
  2⤵
  PID:1216
- C:\Windows\System\GYqAQIc.exe
  C:\Windows\System\GYqAQIc.exe
  2⤵
  PID:1840
- C:\Windows\System\PpyMegf.exe
  C:\Windows\System\PpyMegf.exe
  2⤵
  PID:2556
- C:\Windows\System\OyvWXvT.exe
  C:\Windows\System\OyvWXvT.exe
  2⤵
  PID:2516
- C:\Windows\System\WqBghBc.exe
  C:\Windows\System\WqBghBc.exe
  2⤵
  PID:1920
- C:\Windows\System\orztsoT.exe
  C:\Windows\System\orztsoT.exe
  2⤵
  PID:1252
- C:\Windows\System\MtYYFyQ.exe
  C:\Windows\System\MtYYFyQ.exe
  2⤵
  PID:1728
- C:\Windows\System\sVIcnyX.exe
  C:\Windows\System\sVIcnyX.exe
  2⤵
  PID:2000
- C:\Windows\System\MZgOWaZ.exe
  C:\Windows\System\MZgOWaZ.exe
  2⤵
  PID:2504
- C:\Windows\System\dATfQrx.exe
  C:\Windows\System\dATfQrx.exe
  2⤵
  PID:1636
- C:\Windows\System\WNlAzdg.exe
  C:\Windows\System\WNlAzdg.exe
  2⤵
  PID:2712
- C:\Windows\System\lNLbXHW.exe
  C:\Windows\System\lNLbXHW.exe
  2⤵
  PID:2156
- C:\Windows\System\xSOvMUk.exe
  C:\Windows\System\xSOvMUk.exe
  2⤵
  PID:1988
- C:\Windows\System\lTiDKvU.exe
  C:\Windows\System\lTiDKvU.exe
  2⤵
  PID:1724
- C:\Windows\System\OfWLDZY.exe
  C:\Windows\System\OfWLDZY.exe
  2⤵
  PID:2608
- C:\Windows\System\OLsRinZ.exe
  C:\Windows\System\OLsRinZ.exe
  2⤵
  PID:2756
- C:\Windows\System\LCSPAsW.exe
  C:\Windows\System\LCSPAsW.exe
  2⤵
  PID:2684
- C:\Windows\System\sDUKnov.exe
  C:\Windows\System\sDUKnov.exe
  2⤵
  PID:1744
- C:\Windows\System\fyanfCB.exe
  C:\Windows\System\fyanfCB.exe
  2⤵
  PID:2780
- C:\Windows\System\fSiJpEE.exe
  C:\Windows\System\fSiJpEE.exe
  2⤵
  PID:2232
- C:\Windows\System\nHYdNex.exe
  C:\Windows\System\nHYdNex.exe
  2⤵
  PID:1624
- C:\Windows\System\UxNBWts.exe
  C:\Windows\System\UxNBWts.exe
  2⤵
  PID:2396
- C:\Windows\System\yPtAzqy.exe
  C:\Windows\System\yPtAzqy.exe
  2⤵
  PID:2364
- C:\Windows\System\OHSEjQP.exe
  C:\Windows\System\OHSEjQP.exe
  2⤵
  PID:2456
- C:\Windows\System\DJKolQN.exe
  C:\Windows\System\DJKolQN.exe
  2⤵
  PID:1480
- C:\Windows\System\hJYuDOX.exe
  C:\Windows\System\hJYuDOX.exe
  2⤵
  PID:908
- C:\Windows\System\QeEXMgK.exe
  C:\Windows\System\QeEXMgK.exe
  2⤵
  PID:2328
- C:\Windows\System\mKtZzgA.exe
  C:\Windows\System\mKtZzgA.exe
  2⤵
  PID:1996
- C:\Windows\System\uVGhwxt.exe
  C:\Windows\System\uVGhwxt.exe
  2⤵
  PID:564
- C:\Windows\System\MEvCFwX.exe
  C:\Windows\System\MEvCFwX.exe
  2⤵
  PID:1540
- C:\Windows\System\RDhhrfA.exe
  C:\Windows\System\RDhhrfA.exe
  2⤵
  PID:2340
- C:\Windows\System\PzRsOAM.exe
  C:\Windows\System\PzRsOAM.exe
  2⤵
  PID:1640
- C:\Windows\System\SwBlbTO.exe
  C:\Windows\System\SwBlbTO.exe
  2⤵
  PID:1472
- C:\Windows\System\gdUnyhS.exe
  C:\Windows\System\gdUnyhS.exe
  2⤵
  PID:932
- C:\Windows\System\FlPKjji.exe
  C:\Windows\System\FlPKjji.exe
  2⤵
  PID:1932
- C:\Windows\System\RAxinCj.exe
  C:\Windows\System\RAxinCj.exe
  2⤵
  PID:1908
- C:\Windows\System\XUbrlEo.exe
  C:\Windows\System\XUbrlEo.exe
  2⤵
  PID:1548
- C:\Windows\System\PRcdGAQ.exe
  C:\Windows\System\PRcdGAQ.exe
  2⤵
  PID:2268
- C:\Windows\System\YSHPKsq.exe
  C:\Windows\System\YSHPKsq.exe
  2⤵
  PID:1376
- C:\Windows\System\BhHCJmJ.exe
  C:\Windows\System\BhHCJmJ.exe
  2⤵
  PID:2068
- C:\Windows\System\ozpJBnx.exe
  C:\Windows\System\ozpJBnx.exe
  2⤵
  PID:892
- C:\Windows\System\UWlORuf.exe
  C:\Windows\System\UWlORuf.exe
  2⤵
  PID:1616
- C:\Windows\System\XvxPsPZ.exe
  C:\Windows\System\XvxPsPZ.exe
  2⤵
  PID:1064
- C:\Windows\System\ICmDhRC.exe
  C:\Windows\System\ICmDhRC.exe
  2⤵
  PID:2056
- C:\Windows\System\awWQksp.exe
  C:\Windows\System\awWQksp.exe
  2⤵
  PID:2636
- C:\Windows\System\yVmrGck.exe
  C:\Windows\System\yVmrGck.exe
  2⤵
  PID:2760
- C:\Windows\System\FbOIujn.exe
  C:\Windows\System\FbOIujn.exe
  2⤵
  PID:2744
- C:\Windows\System\eSsOOYy.exe
  C:\Windows\System\eSsOOYy.exe
  2⤵
  PID:2444
- C:\Windows\System\Xmcqohh.exe
  C:\Windows\System\Xmcqohh.exe
  2⤵
  PID:2280
- C:\Windows\System\LDsIUVK.exe
  C:\Windows\System\LDsIUVK.exe
  2⤵
  PID:768
- C:\Windows\System\FmdWBtS.exe
  C:\Windows\System\FmdWBtS.exe
  2⤵
  PID:1160
- C:\Windows\System\eOHaSNj.exe
  C:\Windows\System\eOHaSNj.exe
  2⤵
  PID:1928
- C:\Windows\System\votOlVD.exe
  C:\Windows\System\votOlVD.exe
  2⤵
  PID:2020
- C:\Windows\System\PTVTuCN.exe
  C:\Windows\System\PTVTuCN.exe
  2⤵
  PID:1668
- C:\Windows\System\usDjFcT.exe
  C:\Windows\System\usDjFcT.exe
  2⤵
  PID:756
- C:\Windows\System\BHcsfJz.exe
  C:\Windows\System\BHcsfJz.exe
  2⤵
  PID:628
- C:\Windows\System\UepYSwr.exe
  C:\Windows\System\UepYSwr.exe
  2⤵
  PID:1104
- C:\Windows\System\TWxYglL.exe
  C:\Windows\System\TWxYglL.exe
  2⤵
  PID:1716
- C:\Windows\System\OliVzgk.exe
  C:\Windows\System\OliVzgk.exe
  2⤵
  PID:1268
- C:\Windows\System\JnwIXCE.exe
  C:\Windows\System\JnwIXCE.exe
  2⤵
  PID:1100
- C:\Windows\System\PXVWIKE.exe
  C:\Windows\System\PXVWIKE.exe
  2⤵
  PID:1060
- C:\Windows\System\QUIhmkD.exe
  C:\Windows\System\QUIhmkD.exe
  2⤵
  PID:2808
- C:\Windows\System\TzBjyBh.exe
  C:\Windows\System\TzBjyBh.exe
  2⤵
  PID:1476
- C:\Windows\System\WTTLPGL.exe
  C:\Windows\System\WTTLPGL.exe
  2⤵
  PID:1960
- C:\Windows\System\Prrwuro.exe
  C:\Windows\System\Prrwuro.exe
  2⤵
  PID:2796
- C:\Windows\System\sTBrwmZ.exe
  C:\Windows\System\sTBrwmZ.exe
  2⤵
  PID:1248
- C:\Windows\System\EMlnQiu.exe
  C:\Windows\System\EMlnQiu.exe
  2⤵
  PID:2080
- C:\Windows\System\VPQxOuW.exe
  C:\Windows\System\VPQxOuW.exe
  2⤵
  PID:696
- C:\Windows\System\AyWSYyP.exe
  C:\Windows\System\AyWSYyP.exe
  2⤵
  PID:2224
- C:\Windows\System\trlgSdl.exe
  C:\Windows\System\trlgSdl.exe
  2⤵
  PID:2220
- C:\Windows\System\pjzKKco.exe
  C:\Windows\System\pjzKKco.exe
  2⤵
  PID:2060
- C:\Windows\System\LCCZNDy.exe
  C:\Windows\System\LCCZNDy.exe
  2⤵
  PID:1700
- C:\Windows\System\gSaBzFk.exe
  C:\Windows\System\gSaBzFk.exe
  2⤵
  PID:1132
- C:\Windows\System\rtwxtzc.exe
  C:\Windows\System\rtwxtzc.exe
  2⤵
  PID:2468
- C:\Windows\System\rhPaWvG.exe
  C:\Windows\System\rhPaWvG.exe
  2⤵
  PID:2204
- C:\Windows\System\AohCPAW.exe
  C:\Windows\System\AohCPAW.exe
  2⤵
  PID:1136
- C:\Windows\System\wKzvGFu.exe
  C:\Windows\System\wKzvGFu.exe
  2⤵
  PID:1804
- C:\Windows\System\MSvQeOU.exe
  C:\Windows\System\MSvQeOU.exe
  2⤵
  PID:2432
- C:\Windows\System\addDJrL.exe
  C:\Windows\System\addDJrL.exe
  2⤵
  PID:1952
- C:\Windows\System\lYiBlxz.exe
  C:\Windows\System\lYiBlxz.exe
  2⤵
  PID:2588
- C:\Windows\System\ZmtJYnC.exe
  C:\Windows\System\ZmtJYnC.exe
  2⤵
  PID:1128
- C:\Windows\System\znPlXDU.exe
  C:\Windows\System\znPlXDU.exe
  2⤵
  PID:2720
- C:\Windows\System\fuIdZVN.exe
  C:\Windows\System\fuIdZVN.exe
  2⤵
  PID:2792
- C:\Windows\System\jQMoIwr.exe
  C:\Windows\System\jQMoIwr.exe
  2⤵
  PID:1612
- C:\Windows\System\JHZOzTa.exe
  C:\Windows\System\JHZOzTa.exe
  2⤵
  PID:2592
- C:\Windows\System\uEdLsJO.exe
  C:\Windows\System\uEdLsJO.exe
  2⤵
  PID:1684
- C:\Windows\System\dTWjBCq.exe
  C:\Windows\System\dTWjBCq.exe
  2⤵
  PID:2768
- C:\Windows\System\OOkvHJN.exe
  C:\Windows\System\OOkvHJN.exe
  2⤵
  PID:524
- C:\Windows\System\abqKPgB.exe
  C:\Windows\System\abqKPgB.exe
  2⤵
  PID:1712
- C:\Windows\System\cqVXLLx.exe
  C:\Windows\System\cqVXLLx.exe
  2⤵
  PID:2872
- C:\Windows\System\giONZcC.exe
  C:\Windows\System\giONZcC.exe
  2⤵
  PID:772
- C:\Windows\System\OrulkAh.exe
  C:\Windows\System\OrulkAh.exe
  2⤵
  PID:2016
- C:\Windows\System\pAPrEdg.exe
  C:\Windows\System\pAPrEdg.exe
  2⤵
  PID:308
- C:\Windows\System\HpcAhFa.exe
  C:\Windows\System\HpcAhFa.exe
  2⤵
  PID:2004
- C:\Windows\System\kzEnHYh.exe
  C:\Windows\System\kzEnHYh.exe
  2⤵
  PID:2448
- C:\Windows\System\IfEbcyT.exe
  C:\Windows\System\IfEbcyT.exe
  2⤵
  PID:2576
- C:\Windows\System\JIeZXKS.exe
  C:\Windows\System\JIeZXKS.exe
  2⤵
  PID:2244
- C:\Windows\System\bUnUXwx.exe
  C:\Windows\System\bUnUXwx.exe
  2⤵
  PID:1984
- C:\Windows\System\pntSUwK.exe
  C:\Windows\System\pntSUwK.exe
  2⤵
  PID:2300
- C:\Windows\System\QNCvAyM.exe
  C:\Windows\System\QNCvAyM.exe
  2⤵
  PID:2892
- C:\Windows\System\rpnFfEK.exe
  C:\Windows\System\rpnFfEK.exe
  2⤵
  PID:2632
- C:\Windows\System\BmUQqrg.exe
  C:\Windows\System\BmUQqrg.exe
  2⤵
  PID:2560
- C:\Windows\System\TdgtKtd.exe
  C:\Windows\System\TdgtKtd.exe
  2⤵
  PID:2476
- C:\Windows\System\HkQgGfh.exe
  C:\Windows\System\HkQgGfh.exe
  2⤵
  PID:980
- C:\Windows\System\YiqJTCR.exe
  C:\Windows\System\YiqJTCR.exe
  2⤵
  PID:1492
- C:\Windows\System\cwlMKRG.exe
  C:\Windows\System\cwlMKRG.exe
  2⤵
  PID:872
- C:\Windows\System\ZLtEVfh.exe
  C:\Windows\System\ZLtEVfh.exe
  2⤵
  PID:1948
- C:\Windows\System\APfVwxq.exe
  C:\Windows\System\APfVwxq.exe
  2⤵
  PID:1044
- C:\Windows\System\uUvqrag.exe
  C:\Windows\System\uUvqrag.exe
  2⤵
  PID:456
- C:\Windows\System\rexVXLA.exe
  C:\Windows\System\rexVXLA.exe
  2⤵
  PID:864
- C:\Windows\System\NpKagKA.exe
  C:\Windows\System\NpKagKA.exe
  2⤵
  PID:1152
- C:\Windows\System\yLMqqMb.exe
  C:\Windows\System\yLMqqMb.exe
  2⤵
  PID:1936
- C:\Windows\System\mbFLieE.exe
  C:\Windows\System\mbFLieE.exe
  2⤵
  PID:2012
- C:\Windows\System\DHUxACB.exe
  C:\Windows\System\DHUxACB.exe
  2⤵
  PID:2836
- C:\Windows\System\MkWtcIW.exe
  C:\Windows\System\MkWtcIW.exe
  2⤵
  PID:2144
- C:\Windows\System\uzGfuyg.exe
  C:\Windows\System\uzGfuyg.exe
  2⤵
  PID:3088
- C:\Windows\System\nRdYyIE.exe
  C:\Windows\System\nRdYyIE.exe
  2⤵
  PID:3104
- C:\Windows\System\ysGNZUa.exe
  C:\Windows\System\ysGNZUa.exe
  2⤵
  PID:3120
- C:\Windows\System\ExHCmHH.exe
  C:\Windows\System\ExHCmHH.exe
  2⤵
  PID:3136
- C:\Windows\System\klaoTtq.exe
  C:\Windows\System\klaoTtq.exe
  2⤵
  PID:3152
- C:\Windows\System\SXVHAkE.exe
  C:\Windows\System\SXVHAkE.exe
  2⤵
  PID:3168
- C:\Windows\System\chFVwIN.exe
  C:\Windows\System\chFVwIN.exe
  2⤵
  PID:3184
- C:\Windows\System\nqvXKaT.exe
  C:\Windows\System\nqvXKaT.exe
  2⤵
  PID:3200
- C:\Windows\System\PCLETdM.exe
  C:\Windows\System\PCLETdM.exe
  2⤵
  PID:3216
- C:\Windows\System\BqyWIbt.exe
  C:\Windows\System\BqyWIbt.exe
  2⤵
  PID:3232
- C:\Windows\System\OAEJmtu.exe
  C:\Windows\System\OAEJmtu.exe
  2⤵
  PID:3252
- C:\Windows\System\ecoLefI.exe
  C:\Windows\System\ecoLefI.exe
  2⤵
  PID:3268
- C:\Windows\System\ssMCjWw.exe
  C:\Windows\System\ssMCjWw.exe
  2⤵
  PID:3284
- C:\Windows\System\AUJQzwP.exe
  C:\Windows\System\AUJQzwP.exe
  2⤵
  PID:3300
- C:\Windows\System\rioaCBa.exe
  C:\Windows\System\rioaCBa.exe
  2⤵
  PID:3316
- C:\Windows\System\LpfQVDm.exe
  C:\Windows\System\LpfQVDm.exe
  2⤵
  PID:3332
- C:\Windows\System\MPeMIqN.exe
  C:\Windows\System\MPeMIqN.exe
  2⤵
  PID:3348
- C:\Windows\System\HJRdWIB.exe
  C:\Windows\System\HJRdWIB.exe
  2⤵
  PID:3364
- C:\Windows\System\ntWGMNw.exe
  C:\Windows\System\ntWGMNw.exe
  2⤵
  PID:3380
- C:\Windows\System\bBnFqrG.exe
  C:\Windows\System\bBnFqrG.exe
  2⤵
  PID:3396
- C:\Windows\System\AgjwSJy.exe
  C:\Windows\System\AgjwSJy.exe
  2⤵
  PID:3412
- C:\Windows\System\nBqyIow.exe
  C:\Windows\System\nBqyIow.exe
  2⤵
  PID:3428
- C:\Windows\System\nhKzFJL.exe
  C:\Windows\System\nhKzFJL.exe
  2⤵
  PID:3444
- C:\Windows\System\aFtadQW.exe
  C:\Windows\System\aFtadQW.exe
  2⤵
  PID:3460
- C:\Windows\System\qaRpJfq.exe
  C:\Windows\System\qaRpJfq.exe
  2⤵
  PID:3476
- C:\Windows\System\wtZrKkG.exe
  C:\Windows\System\wtZrKkG.exe
  2⤵
  PID:3492
- C:\Windows\System\QOyoIgk.exe
  C:\Windows\System\QOyoIgk.exe
  2⤵
  PID:3508
- C:\Windows\System\vuefgCu.exe
  C:\Windows\System\vuefgCu.exe
  2⤵
  PID:3524
- C:\Windows\System\ainIjuG.exe
  C:\Windows\System\ainIjuG.exe
  2⤵
  PID:3540
- C:\Windows\System\WYLFEtf.exe
  C:\Windows\System\WYLFEtf.exe
  2⤵
  PID:3556
- C:\Windows\System\eGIsMgo.exe
  C:\Windows\System\eGIsMgo.exe
  2⤵
  PID:3572
- C:\Windows\System\NzVWcEe.exe
  C:\Windows\System\NzVWcEe.exe
  2⤵
  PID:3588
- C:\Windows\System\DJrvRia.exe
  C:\Windows\System\DJrvRia.exe
  2⤵
  PID:3604
- C:\Windows\System\MGMTrhP.exe
  C:\Windows\System\MGMTrhP.exe
  2⤵
  PID:3620
- C:\Windows\System\quQMeuV.exe
  C:\Windows\System\quQMeuV.exe
  2⤵
  PID:3636
- C:\Windows\System\RqEbpUh.exe
  C:\Windows\System\RqEbpUh.exe
  2⤵
  PID:3652
- C:\Windows\System\nLeYPJE.exe
  C:\Windows\System\nLeYPJE.exe
  2⤵
  PID:3668
- C:\Windows\System\jqJTSoy.exe
  C:\Windows\System\jqJTSoy.exe
  2⤵
  PID:3684
- C:\Windows\System\nmEJOpP.exe
  C:\Windows\System\nmEJOpP.exe
  2⤵
  PID:3700
- C:\Windows\System\rlIimbo.exe
  C:\Windows\System\rlIimbo.exe
  2⤵
  PID:3716
- C:\Windows\System\TQLtnBd.exe
  C:\Windows\System\TQLtnBd.exe
  2⤵
  PID:3732
- C:\Windows\System\EicZlfy.exe
  C:\Windows\System\EicZlfy.exe
  2⤵
  PID:3748
- C:\Windows\System\cYIehXh.exe
  C:\Windows\System\cYIehXh.exe
  2⤵
  PID:3764
- C:\Windows\System\UEMCMSe.exe
  C:\Windows\System\UEMCMSe.exe
  2⤵
  PID:3780
- C:\Windows\System\ilXkvfC.exe
  C:\Windows\System\ilXkvfC.exe
  2⤵
  PID:3796
- C:\Windows\System\juiAnAb.exe
  C:\Windows\System\juiAnAb.exe
  2⤵
  PID:3812
- C:\Windows\System\RWfRmtz.exe
  C:\Windows\System\RWfRmtz.exe
  2⤵
  PID:3828
- C:\Windows\System\bvqEyyi.exe
  C:\Windows\System\bvqEyyi.exe
  2⤵
  PID:3844
- C:\Windows\System\LVlYXHV.exe
  C:\Windows\System\LVlYXHV.exe
  2⤵
  PID:3860
- C:\Windows\System\USsgMFz.exe
  C:\Windows\System\USsgMFz.exe
  2⤵
  PID:3876
- C:\Windows\System\IRzJSha.exe
  C:\Windows\System\IRzJSha.exe
  2⤵
  PID:3892
- C:\Windows\System\fZydFnH.exe
  C:\Windows\System\fZydFnH.exe
  2⤵
  PID:3908
- C:\Windows\System\MBlpwAp.exe
  C:\Windows\System\MBlpwAp.exe
  2⤵
  PID:3924
- C:\Windows\System\KQKkAUG.exe
  C:\Windows\System\KQKkAUG.exe
  2⤵
  PID:3940
- C:\Windows\System\OjWjBJo.exe
  C:\Windows\System\OjWjBJo.exe
  2⤵
  PID:3956
- C:\Windows\System\hYpMmjr.exe
  C:\Windows\System\hYpMmjr.exe
  2⤵
  PID:3972
- C:\Windows\System\pHJVCih.exe
  C:\Windows\System\pHJVCih.exe
  2⤵
  PID:3988
- C:\Windows\System\GPOoYRS.exe
  C:\Windows\System\GPOoYRS.exe
  2⤵
  PID:4004
- C:\Windows\System\PhAOwpd.exe
  C:\Windows\System\PhAOwpd.exe
  2⤵
  PID:4020
- C:\Windows\System\CGwRpqk.exe
  C:\Windows\System\CGwRpqk.exe
  2⤵
  PID:4036
- C:\Windows\System\QeCULDJ.exe
  C:\Windows\System\QeCULDJ.exe
  2⤵
  PID:4052
- C:\Windows\System\zmUfQaj.exe
  C:\Windows\System\zmUfQaj.exe
  2⤵
  PID:4068
- C:\Windows\System\GaZjXgv.exe
  C:\Windows\System\GaZjXgv.exe
  2⤵
  PID:4084
- C:\Windows\System\FUKvyuA.exe
  C:\Windows\System\FUKvyuA.exe
  2⤵
  PID:1500
- C:\Windows\System\Sdqgshg.exe
  C:\Windows\System\Sdqgshg.exe
  2⤵
  PID:3128
- C:\Windows\System\UGHRJiI.exe
  C:\Windows\System\UGHRJiI.exe
  2⤵
  PID:3192
- C:\Windows\System\nGbhVWU.exe
  C:\Windows\System\nGbhVWU.exe
  2⤵
  PID:3260
- C:\Windows\System\dLkbWQR.exe
  C:\Windows\System\dLkbWQR.exe
  2⤵
  PID:3112
- C:\Windows\System\pNzuIlO.exe
  C:\Windows\System\pNzuIlO.exe
  2⤵
  PID:2372
- C:\Windows\System\GooRPga.exe
  C:\Windows\System\GooRPga.exe
  2⤵
  PID:3392
- C:\Windows\System\VjKfxNC.exe
  C:\Windows\System\VjKfxNC.exe
  2⤵
  PID:3456
- C:\Windows\System\HxifdbD.exe
  C:\Windows\System\HxifdbD.exe
  2⤵
  PID:2524
- C:\Windows\System\psrQxsY.exe
  C:\Windows\System\psrQxsY.exe
  2⤵
  PID:3488
- C:\Windows\System\gcMirmY.exe
  C:\Windows\System\gcMirmY.exe
  2⤵
  PID:3500
- C:\Windows\System\eZsrqqv.exe
  C:\Windows\System\eZsrqqv.exe
  2⤵
  PID:3212
- C:\Windows\System\JwdvYOq.exe
  C:\Windows\System\JwdvYOq.exe
  2⤵
  PID:3248
- C:\Windows\System\rygKUpG.exe
  C:\Windows\System\rygKUpG.exe
  2⤵
  PID:3312
- C:\Windows\System\bCjiSor.exe
  C:\Windows\System\bCjiSor.exe
  2⤵
  PID:3376
- C:\Windows\System\BQNeGnS.exe
  C:\Windows\System\BQNeGnS.exe
  2⤵
  PID:3440
- C:\Windows\System\lEEDHYf.exe
  C:\Windows\System\lEEDHYf.exe
  2⤵
  PID:3552
- C:\Windows\System\vftUEIr.exe
  C:\Windows\System\vftUEIr.exe
  2⤵
  PID:3616
- C:\Windows\System\hsdUBQG.exe
  C:\Windows\System\hsdUBQG.exe
  2⤵
  PID:3532
- C:\Windows\System\IduvNdg.exe
  C:\Windows\System\IduvNdg.exe
  2⤵
  PID:3708
- C:\Windows\System\MawUwkU.exe
  C:\Windows\System\MawUwkU.exe
  2⤵
  PID:3596
- C:\Windows\System\TcyqIJr.exe
  C:\Windows\System\TcyqIJr.exe
  2⤵
  PID:3660
- C:\Windows\System\QVOaqjC.exe
  C:\Windows\System\QVOaqjC.exe
  2⤵
  PID:3740
- C:\Windows\System\KdOSsAF.exe
  C:\Windows\System\KdOSsAF.exe
  2⤵
  PID:3776
- C:\Windows\System\HUrpwCS.exe
  C:\Windows\System\HUrpwCS.exe
  2⤵
  PID:3840
- C:\Windows\System\kROZKrc.exe
  C:\Windows\System\kROZKrc.exe
  2⤵
  PID:3884
- C:\Windows\System\gwcEAoy.exe
  C:\Windows\System\gwcEAoy.exe
  2⤵
  PID:3788
- C:\Windows\System\Pnkityl.exe
  C:\Windows\System\Pnkityl.exe
  2⤵
  PID:3904
- C:\Windows\System\PTYcCzb.exe
  C:\Windows\System\PTYcCzb.exe
  2⤵
  PID:3964
- C:\Windows\System\eGvuarr.exe
  C:\Windows\System\eGvuarr.exe
  2⤵
  PID:4028
- C:\Windows\System\kYQoEPJ.exe
  C:\Windows\System\kYQoEPJ.exe
  2⤵
  PID:3888
- C:\Windows\System\KauwwzI.exe
  C:\Windows\System\KauwwzI.exe
  2⤵
  PID:1588
- C:\Windows\System\NmMtbuc.exe
  C:\Windows\System\NmMtbuc.exe
  2⤵
  PID:3952
- C:\Windows\System\jSknARH.exe
  C:\Windows\System\jSknARH.exe
  2⤵
  PID:4012
- C:\Windows\System\mNASVya.exe
  C:\Windows\System\mNASVya.exe
  2⤵
  PID:1768
- C:\Windows\System\QdePwZl.exe
  C:\Windows\System\QdePwZl.exe
  2⤵
  PID:3100
- C:\Windows\System\dOXUYLn.exe
  C:\Windows\System\dOXUYLn.exe
  2⤵
  PID:3084
- C:\Windows\System\vFLDQlI.exe
  C:\Windows\System\vFLDQlI.exe
  2⤵
  PID:2148
- C:\Windows\System\CHUiAnl.exe
  C:\Windows\System\CHUiAnl.exe
  2⤵
  PID:3344
- C:\Windows\System\KGELXwj.exe
  C:\Windows\System\KGELXwj.exe
  2⤵
  PID:3328
- C:\Windows\System\sEtmnDG.exe
  C:\Windows\System\sEtmnDG.exe
  2⤵
  PID:3372
- C:\Windows\System\vImmUkA.exe
  C:\Windows\System\vImmUkA.exe
  2⤵
  PID:3584
- C:\Windows\System\eMjcRTX.exe
  C:\Windows\System\eMjcRTX.exe
  2⤵
  PID:3568
- C:\Windows\System\jwjxNMG.exe
  C:\Windows\System\jwjxNMG.exe
  2⤵
  PID:3820
- C:\Windows\System\jPFJfvF.exe
  C:\Windows\System\jPFJfvF.exe
  2⤵
  PID:4060
- C:\Windows\System\PohwyUT.exe
  C:\Windows\System\PohwyUT.exe
  2⤵
  PID:3160
- C:\Windows\System\jlxSTyS.exe
  C:\Windows\System\jlxSTyS.exe
  2⤵
  PID:4044
- C:\Windows\System\PcIDzLx.exe
  C:\Windows\System\PcIDzLx.exe
  2⤵
  PID:3612
- C:\Windows\System\MsvRgLE.exe
  C:\Windows\System\MsvRgLE.exe
  2⤵
  PID:3424
- C:\Windows\System\DtZLkBw.exe
  C:\Windows\System\DtZLkBw.exe
  2⤵
  PID:3308
- C:\Windows\System\cfzvOgQ.exe
  C:\Windows\System\cfzvOgQ.exe
  2⤵
  PID:3680
- C:\Windows\System\uuJdmSQ.exe
  C:\Windows\System\uuJdmSQ.exe
  2⤵
  PID:3632
- C:\Windows\System\nQSIevY.exe
  C:\Windows\System\nQSIevY.exe
  2⤵
  PID:3692
- C:\Windows\System\mEMkttb.exe
  C:\Windows\System\mEMkttb.exe
  2⤵
  PID:3900
- C:\Windows\System\pLJJJPo.exe
  C:\Windows\System\pLJJJPo.exe
  2⤵
  PID:3408
- C:\Windows\System\vQoaSnR.exe
  C:\Windows\System\vQoaSnR.exe
  2⤵
  PID:3996
- C:\Windows\System\IcraHOa.exe
  C:\Windows\System\IcraHOa.exe
  2⤵
  PID:4108
- C:\Windows\System\dfoFVun.exe
  C:\Windows\System\dfoFVun.exe
  2⤵
  PID:4124
- C:\Windows\System\KOaDnHj.exe
  C:\Windows\System\KOaDnHj.exe
  2⤵
  PID:4140
- C:\Windows\System\kdKNlzr.exe
  C:\Windows\System\kdKNlzr.exe
  2⤵
  PID:4156
- C:\Windows\System\iiaUgHg.exe
  C:\Windows\System\iiaUgHg.exe
  2⤵
  PID:4172
- C:\Windows\System\gTcJcOc.exe
  C:\Windows\System\gTcJcOc.exe
  2⤵
  PID:4188
- C:\Windows\System\XLrBeeE.exe
  C:\Windows\System\XLrBeeE.exe
  2⤵
  PID:4204
- C:\Windows\System\RZXJvPo.exe
  C:\Windows\System\RZXJvPo.exe
  2⤵
  PID:4220
- C:\Windows\System\YaicNkP.exe
  C:\Windows\System\YaicNkP.exe
  2⤵
  PID:4236
- C:\Windows\System\ndzLtRf.exe
  C:\Windows\System\ndzLtRf.exe
  2⤵
  PID:4252
- C:\Windows\System\wrRozBn.exe
  C:\Windows\System\wrRozBn.exe
  2⤵
  PID:4268
- C:\Windows\System\qOvPRUO.exe
  C:\Windows\System\qOvPRUO.exe
  2⤵
  PID:4284
- C:\Windows\System\PTRMrqD.exe
  C:\Windows\System\PTRMrqD.exe
  2⤵
  PID:4300
- C:\Windows\System\feDzQsL.exe
  C:\Windows\System\feDzQsL.exe
  2⤵
  PID:4324
- C:\Windows\System\YMaadrF.exe
  C:\Windows\System\YMaadrF.exe
  2⤵
  PID:4344
- C:\Windows\System\utthtfW.exe
  C:\Windows\System\utthtfW.exe
  2⤵
  PID:4360
- C:\Windows\System\RqYrYFJ.exe
  C:\Windows\System\RqYrYFJ.exe
  2⤵
  PID:4376
- C:\Windows\System\EmZiEmD.exe
  C:\Windows\System\EmZiEmD.exe
  2⤵
  PID:4392
- C:\Windows\System\PGTkLGX.exe
  C:\Windows\System\PGTkLGX.exe
  2⤵
  PID:4408
- C:\Windows\System\cEzQerI.exe
  C:\Windows\System\cEzQerI.exe
  2⤵
  PID:4424
- C:\Windows\System\tbGllQn.exe
  C:\Windows\System\tbGllQn.exe
  2⤵
  PID:4440
- C:\Windows\System\FSkOJwu.exe
  C:\Windows\System\FSkOJwu.exe
  2⤵
  PID:4456
- C:\Windows\System\vKnXgwY.exe
  C:\Windows\System\vKnXgwY.exe
  2⤵
  PID:4472
- C:\Windows\System\MWmWoxI.exe
  C:\Windows\System\MWmWoxI.exe
  2⤵
  PID:4488
- C:\Windows\System\EAcBNhR.exe
  C:\Windows\System\EAcBNhR.exe
  2⤵
  PID:4504
- C:\Windows\System\erhsGTM.exe
  C:\Windows\System\erhsGTM.exe
  2⤵
  PID:4520
- C:\Windows\System\ILWDDpq.exe
  C:\Windows\System\ILWDDpq.exe
  2⤵
  PID:4416
- C:\Windows\System\mTySDop.exe
  C:\Windows\System\mTySDop.exe
  2⤵
  PID:4352
- C:\Windows\System\eHipIjl.exe
  C:\Windows\System\eHipIjl.exe
  2⤵
  PID:4544
- C:\Windows\System\wRVvBih.exe
  C:\Windows\System\wRVvBih.exe
  2⤵
  PID:4576
- C:\Windows\System\OLgkblc.exe
  C:\Windows\System\OLgkblc.exe
  2⤵
  PID:4604
- C:\Windows\System\ZhCOcRS.exe
  C:\Windows\System\ZhCOcRS.exe
  2⤵
  PID:4620
- C:\Windows\System\rQjrvvs.exe
  C:\Windows\System\rQjrvvs.exe
  2⤵
  PID:4656
- C:\Windows\System\TLDdwJG.exe
  C:\Windows\System\TLDdwJG.exe
  2⤵
  PID:4672
- C:\Windows\System\ADMxwGc.exe
  C:\Windows\System\ADMxwGc.exe
  2⤵
  PID:4688
- C:\Windows\System\gvinmAY.exe
  C:\Windows\System\gvinmAY.exe
  2⤵
  PID:4716
- C:\Windows\System\AIbJGmg.exe
  C:\Windows\System\AIbJGmg.exe
  2⤵
  PID:4732
- C:\Windows\System\jLqadgw.exe
  C:\Windows\System\jLqadgw.exe
  2⤵
  PID:4748
- C:\Windows\System\QdhNxtM.exe
  C:\Windows\System\QdhNxtM.exe
  2⤵
  PID:4756
- C:\Windows\System\ZdlBBLG.exe
  C:\Windows\System\ZdlBBLG.exe
  2⤵
  PID:4776
- C:\Windows\System\PTvLuYE.exe
  C:\Windows\System\PTvLuYE.exe
  2⤵
  PID:4800
- C:\Windows\System\cbhEWuI.exe
  C:\Windows\System\cbhEWuI.exe
  2⤵
  PID:4808
- C:\Windows\System\BDCMtst.exe
  C:\Windows\System\BDCMtst.exe
  2⤵
  PID:4828
- C:\Windows\System\kaEtyRn.exe
  C:\Windows\System\kaEtyRn.exe
  2⤵
  PID:4852
- C:\Windows\System\xEHmUIJ.exe
  C:\Windows\System\xEHmUIJ.exe
  2⤵
  PID:4868
- C:\Windows\System\lJSOpMW.exe
  C:\Windows\System\lJSOpMW.exe
  2⤵
  PID:4884
- C:\Windows\System\UJdAmut.exe
  C:\Windows\System\UJdAmut.exe
  2⤵
  PID:4896
- C:\Windows\System\OCtSVpv.exe
  C:\Windows\System\OCtSVpv.exe
  2⤵
  PID:4912
- C:\Windows\System\XahFsBa.exe
  C:\Windows\System\XahFsBa.exe
  2⤵
  PID:4928
- C:\Windows\System\EgePbED.exe
  C:\Windows\System\EgePbED.exe
  2⤵
  PID:4948
- C:\Windows\System\pGSACsg.exe
  C:\Windows\System\pGSACsg.exe
  2⤵
  PID:4964
- C:\Windows\System\pBGYOwM.exe
  C:\Windows\System\pBGYOwM.exe
  2⤵
  PID:4980
- C:\Windows\System\DDcYZpc.exe
  C:\Windows\System\DDcYZpc.exe
  2⤵
  PID:4996
- C:\Windows\System\ydeDhMp.exe
  C:\Windows\System\ydeDhMp.exe
  2⤵
  PID:5024
- C:\Windows\System\RSbOHIt.exe
  C:\Windows\System\RSbOHIt.exe
  2⤵
  PID:5044
- C:\Windows\System\CaLSmrF.exe
  C:\Windows\System\CaLSmrF.exe
  2⤵
  PID:5060
- C:\Windows\System\afGVGnq.exe
  C:\Windows\System\afGVGnq.exe
  2⤵
  PID:5080
- C:\Windows\System\SBCVnyf.exe
  C:\Windows\System\SBCVnyf.exe
  2⤵
  PID:5096
- C:\Windows\System\tfefnwD.exe
  C:\Windows\System\tfefnwD.exe
  2⤵
  PID:5116
- C:\Windows\System\mISLSUM.exe
  C:\Windows\System\mISLSUM.exe
  2⤵
  PID:3984
- C:\Windows\System\finNxch.exe
  C:\Windows\System\finNxch.exe
  2⤵
  PID:3296
- C:\Windows\System\eMnKXZi.exe
  C:\Windows\System\eMnKXZi.exe
  2⤵
  PID:3724
- C:\Windows\System\fQLYPFf.exe
  C:\Windows\System\fQLYPFf.exe
  2⤵
  PID:3564
- C:\Windows\System\wGzGRfu.exe
  C:\Windows\System\wGzGRfu.exe
  2⤵
  PID:4048
- C:\Windows\System\cNdnNJu.exe
  C:\Windows\System\cNdnNJu.exe
  2⤵
  PID:3580
- C:\Windows\System\KbIZbOk.exe
  C:\Windows\System\KbIZbOk.exe
  2⤵
  PID:4168
- C:\Windows\System\CoDfcRw.exe
  C:\Windows\System\CoDfcRw.exe
  2⤵
  PID:4260
- C:\Windows\System\QUbfbMS.exe
  C:\Windows\System\QUbfbMS.exe
  2⤵
  PID:4148
- C:\Windows\System\PHewVfS.exe
  C:\Windows\System\PHewVfS.exe
  2⤵
  PID:4248
- C:\Windows\System\eNYRZcQ.exe
  C:\Windows\System\eNYRZcQ.exe
  2⤵
  PID:4296
- C:\Windows\System\IxRBoRe.exe
  C:\Windows\System\IxRBoRe.exe
  2⤵
  PID:4332
- C:\Windows\System\xIHQWoE.exe
  C:\Windows\System\xIHQWoE.exe
  2⤵
  PID:4372
- C:\Windows\System\xJYjctn.exe
  C:\Windows\System\xJYjctn.exe
  2⤵
  PID:4384
- C:\Windows\System\nKNeXiG.exe
  C:\Windows\System\nKNeXiG.exe
  2⤵
  PID:4484
- C:\Windows\System\pzFbuuZ.exe
  C:\Windows\System\pzFbuuZ.exe
  2⤵
  PID:4516
- C:\Windows\System\PAZUhZu.exe
  C:\Windows\System\PAZUhZu.exe
  2⤵
  PID:4584
- C:\Windows\System\xEUZXGU.exe
  C:\Windows\System\xEUZXGU.exe
  2⤵
  PID:4588
- C:\Windows\System\YATzlvt.exe
  C:\Windows\System\YATzlvt.exe
  2⤵
  PID:4792
- C:\Windows\System\JBnhcdZ.exe
  C:\Windows\System\JBnhcdZ.exe
  2⤵
  PID:4872
- C:\Windows\System\QKcBLTe.exe
  C:\Windows\System\QKcBLTe.exe
  2⤵
  PID:4904
- C:\Windows\System\pwyUXZL.exe
  C:\Windows\System\pwyUXZL.exe
  2⤵
  PID:4976
- C:\Windows\System\LwnrfZZ.exe
  C:\Windows\System\LwnrfZZ.exe
  2⤵
  PID:5048
- C:\Windows\System\SzAGGth.exe
  C:\Windows\System\SzAGGth.exe
  2⤵
  PID:4104
- C:\Windows\System\YkhkLjC.exe
  C:\Windows\System\YkhkLjC.exe
  2⤵
  PID:2612
- C:\Windows\System\xedPHOz.exe
  C:\Windows\System\xedPHOz.exe
  2⤵
  PID:4244
- C:\Windows\System\pcqEOOS.exe
  C:\Windows\System\pcqEOOS.exe
  2⤵
  PID:4212
- C:\Windows\System\OsHuSzy.exe
  C:\Windows\System\OsHuSzy.exe
  2⤵
  PID:4292
- C:\Windows\System\WoxLBWW.exe
  C:\Windows\System\WoxLBWW.exe
  2⤵
  PID:4564
- C:\Windows\System\CaXyrqE.exe
  C:\Windows\System\CaXyrqE.exe
  2⤵
  PID:5068
- C:\Windows\System\KGHlmxM.exe
  C:\Windows\System\KGHlmxM.exe
  2⤵
  PID:1580
- C:\Windows\System\HRkPzQx.exe
  C:\Windows\System\HRkPzQx.exe
  2⤵
  PID:5104
- C:\Windows\System\TqwgGMw.exe
  C:\Windows\System\TqwgGMw.exe
  2⤵
  PID:4180
- C:\Windows\System\MHxViTF.exe
  C:\Windows\System\MHxViTF.exe
  2⤵
  PID:4616
- C:\Windows\System\EEkOraV.exe
  C:\Windows\System\EEkOraV.exe
  2⤵
  PID:5036
- C:\Windows\System\PCShpOT.exe
  C:\Windows\System\PCShpOT.exe
  2⤵
  PID:3452
- C:\Windows\System\wsYHCjq.exe
  C:\Windows\System\wsYHCjq.exe
  2⤵
  PID:4232
- C:\Windows\System\waasvvW.exe
  C:\Windows\System\waasvvW.exe
  2⤵
  PID:4464
- C:\Windows\System\dkSOxNH.exe
  C:\Windows\System\dkSOxNH.exe
  2⤵
  PID:4632
- C:\Windows\System\chekOBa.exe
  C:\Windows\System\chekOBa.exe
  2⤵
  PID:4924
- C:\Windows\System\WobunRc.exe
  C:\Windows\System\WobunRc.exe
  2⤵
  PID:4824
- C:\Windows\System\BYPrYmw.exe
  C:\Windows\System\BYPrYmw.exe
  2⤵
  PID:4860
- C:\Windows\System\COsBkIP.exe
  C:\Windows\System\COsBkIP.exe
  2⤵
  PID:4840
- C:\Windows\System\fkUppCp.exe
  C:\Windows\System\fkUppCp.exe
  2⤵
  PID:5092
- C:\Windows\System\lLduBho.exe
  C:\Windows\System\lLduBho.exe
  2⤵
  PID:4368
- C:\Windows\System\DFlHFVs.exe
  C:\Windows\System\DFlHFVs.exe
  2⤵
  PID:5052
- C:\Windows\System\QfUtmFw.exe
  C:\Windows\System\QfUtmFw.exe
  2⤵
  PID:4624
- C:\Windows\System\UNMcwjL.exe
  C:\Windows\System\UNMcwjL.exe
  2⤵
  PID:4560
- C:\Windows\System\rMkhssx.exe
  C:\Windows\System\rMkhssx.exe
  2⤵
  PID:4956
- C:\Windows\System\RzhzXTm.exe
  C:\Windows\System\RzhzXTm.exe
  2⤵
  PID:5004
- C:\Windows\System\FHBvqzd.exe
  C:\Windows\System\FHBvqzd.exe
  2⤵
  PID:4436
- C:\Windows\System\fBOZJly.exe
  C:\Windows\System\fBOZJly.exe
  2⤵
  PID:4552
- C:\Windows\System\VxfqyUC.exe
  C:\Windows\System\VxfqyUC.exe
  2⤵
  PID:5000
- C:\Windows\System\MpYWJkT.exe
  C:\Windows\System\MpYWJkT.exe
  2⤵
  PID:4788
- C:\Windows\System\UDDCYCs.exe
  C:\Windows\System\UDDCYCs.exe
  2⤵
  PID:4740
- C:\Windows\System\Arroyvf.exe
  C:\Windows\System\Arroyvf.exe
  2⤵
  PID:4848
- C:\Windows\System\EdDNqgv.exe
  C:\Windows\System\EdDNqgv.exe
  2⤵
  PID:4216
- C:\Windows\System\jqTUIku.exe
  C:\Windows\System\jqTUIku.exe
  2⤵
  PID:3144
- C:\Windows\System\DTOpQYQ.exe
  C:\Windows\System\DTOpQYQ.exe
  2⤵
  PID:4200
- C:\Windows\System\FckUEdG.exe
  C:\Windows\System\FckUEdG.exe
  2⤵
  PID:3208
- C:\Windows\System\ZvqeQwg.exe
  C:\Windows\System\ZvqeQwg.exe
  2⤵
  PID:4908
- C:\Windows\System\rgNHkIO.exe
  C:\Windows\System\rgNHkIO.exe
  2⤵
  PID:5028
- C:\Windows\System\JMUFkUg.exe
  C:\Windows\System\JMUFkUg.exe
  2⤵
  PID:5072
- C:\Windows\System\OXXwyiC.exe
  C:\Windows\System\OXXwyiC.exe
  2⤵
  PID:4836
- C:\Windows\System\MkSYeMR.exe
  C:\Windows\System\MkSYeMR.exe
  2⤵
  PID:4092
- C:\Windows\System\PlJGWHU.exe
  C:\Windows\System\PlJGWHU.exe
  2⤵
  PID:4752
- C:\Windows\System\Baojlpq.exe
  C:\Windows\System\Baojlpq.exe
  2⤵
  PID:3360
- C:\Windows\System\TmhCRiP.exe
  C:\Windows\System\TmhCRiP.exe
  2⤵
  PID:4528
- C:\Windows\System\eTbDnwS.exe
  C:\Windows\System\eTbDnwS.exe
  2⤵
  PID:4768
- C:\Windows\System\vjODKnz.exe
  C:\Windows\System\vjODKnz.exe
  2⤵
  PID:5132
- C:\Windows\System\KONTmFJ.exe
  C:\Windows\System\KONTmFJ.exe
  2⤵
  PID:5148
- C:\Windows\System\WHlnLWz.exe
  C:\Windows\System\WHlnLWz.exe
  2⤵
  PID:5164
- C:\Windows\System\KbAMQBO.exe
  C:\Windows\System\KbAMQBO.exe
  2⤵
  PID:5180
- C:\Windows\System\AfKgokc.exe
  C:\Windows\System\AfKgokc.exe
  2⤵
  PID:5196
- C:\Windows\System\zBczuCm.exe
  C:\Windows\System\zBczuCm.exe
  2⤵
  PID:5212
- C:\Windows\System\kZSlTol.exe
  C:\Windows\System\kZSlTol.exe
  2⤵
  PID:5228
- C:\Windows\System\dGcLDXv.exe
  C:\Windows\System\dGcLDXv.exe
  2⤵
  PID:5244
- C:\Windows\System\AuGFPaI.exe
  C:\Windows\System\AuGFPaI.exe
  2⤵
  PID:5260
- C:\Windows\System\nuBRsmz.exe
  C:\Windows\System\nuBRsmz.exe
  2⤵
  PID:5276
- C:\Windows\System\uHyPfcf.exe
  C:\Windows\System\uHyPfcf.exe
  2⤵
  PID:5292
- C:\Windows\System\DHnQCVI.exe
  C:\Windows\System\DHnQCVI.exe
  2⤵
  PID:5308
- C:\Windows\System\PQZMonx.exe
  C:\Windows\System\PQZMonx.exe
  2⤵
  PID:5324
- C:\Windows\System\PxdRKmI.exe
  C:\Windows\System\PxdRKmI.exe
  2⤵
  PID:5340
- C:\Windows\System\fYffKUG.exe
  C:\Windows\System\fYffKUG.exe
  2⤵
  PID:5356
- C:\Windows\System\VvNVHpA.exe
  C:\Windows\System\VvNVHpA.exe
  2⤵
  PID:5372
- C:\Windows\System\PojtfCO.exe
  C:\Windows\System\PojtfCO.exe
  2⤵
  PID:5388
- C:\Windows\System\RhzCzWq.exe
  C:\Windows\System\RhzCzWq.exe
  2⤵
  PID:5408
- C:\Windows\System\pgtIjYS.exe
  C:\Windows\System\pgtIjYS.exe
  2⤵
  PID:5424
- C:\Windows\System\TLumHfS.exe
  C:\Windows\System\TLumHfS.exe
  2⤵
  PID:5440
- C:\Windows\System\RdhJETb.exe
  C:\Windows\System\RdhJETb.exe
  2⤵
  PID:5460
- C:\Windows\System\broJLkE.exe
  C:\Windows\System\broJLkE.exe
  2⤵
  PID:5476
- C:\Windows\System\PDuItCJ.exe
  C:\Windows\System\PDuItCJ.exe
  2⤵
  PID:5496
- C:\Windows\System\FRtdXAH.exe
  C:\Windows\System\FRtdXAH.exe
  2⤵
  PID:5512
- C:\Windows\System\FVtShSM.exe
  C:\Windows\System\FVtShSM.exe
  2⤵
  PID:5528
- C:\Windows\System\ZpNzwrL.exe
  C:\Windows\System\ZpNzwrL.exe
  2⤵
  PID:5544
- C:\Windows\System\OPPABxr.exe
  C:\Windows\System\OPPABxr.exe
  2⤵
  PID:5560
- C:\Windows\System\WGSssqj.exe
  C:\Windows\System\WGSssqj.exe
  2⤵
  PID:5576
- C:\Windows\System\bHZfmxM.exe
  C:\Windows\System\bHZfmxM.exe
  2⤵
  PID:5596
- C:\Windows\System\BBtElqx.exe
  C:\Windows\System\BBtElqx.exe
  2⤵
  PID:5612
- C:\Windows\System\PHzVyQs.exe
  C:\Windows\System\PHzVyQs.exe
  2⤵
  PID:5628
- C:\Windows\System\UPHwjrJ.exe
  C:\Windows\System\UPHwjrJ.exe
  2⤵
  PID:5644
- C:\Windows\System\UdBvyke.exe
  C:\Windows\System\UdBvyke.exe
  2⤵
  PID:5672
- C:\Windows\System\QZqwoCb.exe
  C:\Windows\System\QZqwoCb.exe
  2⤵
  PID:5688
- C:\Windows\System\cLEODHf.exe
  C:\Windows\System\cLEODHf.exe
  2⤵
  PID:5704
- C:\Windows\System\nKKoZWE.exe
  C:\Windows\System\nKKoZWE.exe
  2⤵
  PID:5724
- C:\Windows\System\SwgWJkf.exe
  C:\Windows\System\SwgWJkf.exe
  2⤵
  PID:5740
- C:\Windows\System\UTpWnIj.exe
  C:\Windows\System\UTpWnIj.exe
  2⤵
  PID:5756
- C:\Windows\System\fNjYdju.exe
  C:\Windows\System\fNjYdju.exe
  2⤵
  PID:5772
- C:\Windows\System\lxKUXNd.exe
  C:\Windows\System\lxKUXNd.exe
  2⤵
  PID:5788
- C:\Windows\System\xZOKQyS.exe
  C:\Windows\System\xZOKQyS.exe
  2⤵
  PID:5804
- C:\Windows\System\pPkDvdf.exe
  C:\Windows\System\pPkDvdf.exe
  2⤵
  PID:5820
- C:\Windows\System\bDgsYck.exe
  C:\Windows\System\bDgsYck.exe
  2⤵
  PID:5836
- C:\Windows\System\zMzsCyV.exe
  C:\Windows\System\zMzsCyV.exe
  2⤵
  PID:5852
- C:\Windows\System\NEDOUDF.exe
  C:\Windows\System\NEDOUDF.exe
  2⤵
  PID:5868
- C:\Windows\System\zunaPVU.exe
  C:\Windows\System\zunaPVU.exe
  2⤵
  PID:5912
- C:\Windows\System\FKuQsbD.exe
  C:\Windows\System\FKuQsbD.exe
  2⤵
  PID:5936
- C:\Windows\System\Jseqppc.exe
  C:\Windows\System\Jseqppc.exe
  2⤵
  PID:5952
- C:\Windows\System\zWOVDWp.exe
  C:\Windows\System\zWOVDWp.exe
  2⤵
  PID:5972
- C:\Windows\System\xOGQfRV.exe
  C:\Windows\System\xOGQfRV.exe
  2⤵
  PID:5988
- C:\Windows\System\ooltAcC.exe
  C:\Windows\System\ooltAcC.exe
  2⤵
  PID:6004
- C:\Windows\System\pyEMTcP.exe
  C:\Windows\System\pyEMTcP.exe
  2⤵
  PID:6020
- C:\Windows\System\rAYBmyr.exe
  C:\Windows\System\rAYBmyr.exe
  2⤵
  PID:6036
- C:\Windows\System\WjVRbkI.exe
  C:\Windows\System\WjVRbkI.exe
  2⤵
  PID:6052
- C:\Windows\System\nUhSgqg.exe
  C:\Windows\System\nUhSgqg.exe
  2⤵
  PID:6068
- C:\Windows\System\vQnWnzj.exe
  C:\Windows\System\vQnWnzj.exe
  2⤵
  PID:6084
- C:\Windows\System\hirPqnT.exe
  C:\Windows\System\hirPqnT.exe
  2⤵
  PID:6100
- C:\Windows\System\lnHdPHV.exe
  C:\Windows\System\lnHdPHV.exe
  2⤵
  PID:6120
- C:\Windows\System\DvFJzpo.exe
  C:\Windows\System\DvFJzpo.exe
  2⤵
  PID:6136
- C:\Windows\System\wJpkHxf.exe
  C:\Windows\System\wJpkHxf.exe
  2⤵
  PID:4116
- C:\Windows\System\njHkuEj.exe
  C:\Windows\System\njHkuEj.exe
  2⤵
  PID:5144
- C:\Windows\System\lGFqDwX.exe
  C:\Windows\System\lGFqDwX.exe
  2⤵
  PID:5156
- C:\Windows\System\BOhXmLY.exe
  C:\Windows\System\BOhXmLY.exe
  2⤵
  PID:5208
- C:\Windows\System\roIYWDQ.exe
  C:\Windows\System\roIYWDQ.exe
  2⤵
  PID:5240
- C:\Windows\System\AXuKzdu.exe
  C:\Windows\System\AXuKzdu.exe
  2⤵
  PID:5256
- C:\Windows\System\TlYVAlo.exe
  C:\Windows\System\TlYVAlo.exe
  2⤵
  PID:5352
- C:\Windows\System\KokINki.exe
  C:\Windows\System\KokINki.exe
  2⤵
  PID:5300
- C:\Windows\System\WFHHiGH.exe
  C:\Windows\System\WFHHiGH.exe
  2⤵
  PID:5396
- C:\Windows\System\RisplmI.exe
  C:\Windows\System\RisplmI.exe
  2⤵
  PID:5364
- C:\Windows\System\WDXrEsM.exe
  C:\Windows\System\WDXrEsM.exe
  2⤵
  PID:5436
- C:\Windows\System\BiWrVzN.exe
  C:\Windows\System\BiWrVzN.exe
  2⤵
  PID:5456
- C:\Windows\System\VkZAiXV.exe
  C:\Windows\System\VkZAiXV.exe
  2⤵
  PID:5492
- C:\Windows\System\FlrhqHi.exe
  C:\Windows\System\FlrhqHi.exe
  2⤵
  PID:5524
- C:\Windows\System\MqpWTjM.exe
  C:\Windows\System\MqpWTjM.exe
  2⤵
  PID:5620
- C:\Windows\System\TqwLPIf.exe
  C:\Windows\System\TqwLPIf.exe
  2⤵
  PID:5652
- C:\Windows\System\MIQOWSm.exe
  C:\Windows\System\MIQOWSm.exe
  2⤵
  PID:5540
- C:\Windows\System\CImrIqY.exe
  C:\Windows\System\CImrIqY.exe
  2⤵
  PID:5664
- C:\Windows\System\QrvqTFN.exe
  C:\Windows\System\QrvqTFN.exe
  2⤵
  PID:5732
- C:\Windows\System\IgycBKB.exe
  C:\Windows\System\IgycBKB.exe
  2⤵
  PID:5748
- C:\Windows\System\LoGRloe.exe
  C:\Windows\System\LoGRloe.exe
  2⤵
  PID:5768
- C:\Windows\System\YinIqSv.exe
  C:\Windows\System\YinIqSv.exe
  2⤵
  PID:5816
- C:\Windows\System\IaURpse.exe
  C:\Windows\System\IaURpse.exe
  2⤵
  PID:5864
- C:\Windows\System\sJTzGGb.exe
  C:\Windows\System\sJTzGGb.exe
  2⤵
  PID:5888
- C:\Windows\System\TeuPUPP.exe
  C:\Windows\System\TeuPUPP.exe
  2⤵
  PID:5920
- C:\Windows\System\ZAqlTpJ.exe
  C:\Windows\System\ZAqlTpJ.exe
  2⤵
  PID:5964
- C:\Windows\System\LYtokJq.exe
  C:\Windows\System\LYtokJq.exe
  2⤵
  PID:5908
- C:\Windows\System\HUoBnlK.exe
  C:\Windows\System\HUoBnlK.exe
  2⤵
  PID:5948
- C:\Windows\System\oaKDgEP.exe
  C:\Windows\System\oaKDgEP.exe
  2⤵
  PID:6076
- C:\Windows\System\bmzAXdG.exe
  C:\Windows\System\bmzAXdG.exe
  2⤵
  PID:4432
- C:\Windows\System\RsBmFMK.exe
  C:\Windows\System\RsBmFMK.exe
  2⤵
  PID:5192
- C:\Windows\System\ZswuVvE.exe
  C:\Windows\System\ZswuVvE.exe
  2⤵
  PID:5236
- C:\Windows\System\HYLPeZU.exe
  C:\Windows\System\HYLPeZU.exe
  2⤵
  PID:5320
- C:\Windows\System\pXPVEYy.exe
  C:\Windows\System\pXPVEYy.exe
  2⤵
  PID:5332
- C:\Windows\System\hwlMHBv.exe
  C:\Windows\System\hwlMHBv.exe
  2⤵
  PID:5504
- C:\Windows\System\QqffYJK.exe
  C:\Windows\System\QqffYJK.exe
  2⤵
  PID:5592
- C:\Windows\System\YNrpZpz.exe
  C:\Windows\System\YNrpZpz.exe
  2⤵
  PID:5488
- C:\Windows\System\OeiQSAr.exe
  C:\Windows\System\OeiQSAr.exe
  2⤵
  PID:5556
- C:\Windows\System\Pyjmsty.exe
  C:\Windows\System\Pyjmsty.exe
  2⤵
  PID:5660
- C:\Windows\System\ctciZVL.exe
  C:\Windows\System\ctciZVL.exe
  2⤵
  PID:5680
- C:\Windows\System\vSdtniW.exe
  C:\Windows\System\vSdtniW.exe
  2⤵
  PID:5752
- C:\Windows\System\jzDSrHO.exe
  C:\Windows\System\jzDSrHO.exe
  2⤵
  PID:5784
- C:\Windows\System\cZamTDM.exe
  C:\Windows\System\cZamTDM.exe
  2⤵
  PID:5892
- C:\Windows\System\GzFJSMR.exe
  C:\Windows\System\GzFJSMR.exe
  2⤵
  PID:5928
- C:\Windows\System\NXVSXyx.exe
  C:\Windows\System\NXVSXyx.exe
  2⤵
  PID:5996
- C:\Windows\System\Bifsjip.exe
  C:\Windows\System\Bifsjip.exe
  2⤵
  PID:5944
- C:\Windows\System\dKRtDDZ.exe
  C:\Windows\System\dKRtDDZ.exe
  2⤵
  PID:6032
- C:\Windows\System\CAsYrbM.exe
  C:\Windows\System\CAsYrbM.exe
  2⤵
  PID:6064
- C:\Windows\System\uiOOlEW.exe
  C:\Windows\System\uiOOlEW.exe
  2⤵
  PID:6108
- C:\Windows\System\denFDBQ.exe
  C:\Windows\System\denFDBQ.exe
  2⤵
  PID:5140
- C:\Windows\System\nPYYwQV.exe
  C:\Windows\System\nPYYwQV.exe
  2⤵
  PID:5316
- C:\Windows\System\BKUyPdb.exe
  C:\Windows\System\BKUyPdb.exe
  2⤵
  PID:5472
- C:\Windows\System\kGqTSHR.exe
  C:\Windows\System\kGqTSHR.exe
  2⤵
  PID:5124
- C:\Windows\System\tAwUQUE.exe
  C:\Windows\System\tAwUQUE.exe
  2⤵
  PID:5960
- C:\Windows\System\KZpgtjR.exe
  C:\Windows\System\KZpgtjR.exe
  2⤵
  PID:5608
- C:\Windows\System\zsAfQOk.exe
  C:\Windows\System\zsAfQOk.exe
  2⤵
  PID:6016
- C:\Windows\System\tYYbncQ.exe
  C:\Windows\System\tYYbncQ.exe
  2⤵
  PID:5900
- C:\Windows\System\LvBnKAT.exe
  C:\Windows\System\LvBnKAT.exe
  2⤵
  PID:6128
- C:\Windows\System\DZfEXwq.exe
  C:\Windows\System\DZfEXwq.exe
  2⤵
  PID:5224
- C:\Windows\System\jKEWVmf.exe
  C:\Windows\System\jKEWVmf.exe
  2⤵
  PID:5432
- C:\Windows\System\OxoexPF.exe
  C:\Windows\System\OxoexPF.exe
  2⤵
  PID:5720
- C:\Windows\System\OyQrNLp.exe
  C:\Windows\System\OyQrNLp.exe
  2⤵
  PID:5160
- C:\Windows\System\hRLKVUN.exe
  C:\Windows\System\hRLKVUN.exe
  2⤵
  PID:6028
- C:\Windows\System\EuofWTF.exe
  C:\Windows\System\EuofWTF.exe
  2⤵
  PID:5604
- C:\Windows\System\ugjynxq.exe
  C:\Windows\System\ugjynxq.exe
  2⤵
  PID:6200
- C:\Windows\System\kQjmbuw.exe
  C:\Windows\System\kQjmbuw.exe
  2⤵
  PID:6224
- C:\Windows\System\cnBIJTN.exe
  C:\Windows\System\cnBIJTN.exe
  2⤵
  PID:6244
- C:\Windows\System\ywtbAge.exe
  C:\Windows\System\ywtbAge.exe
  2⤵
  PID:6260
- C:\Windows\System\hcbiQAG.exe
  C:\Windows\System\hcbiQAG.exe
  2⤵
  PID:6284
- C:\Windows\System\DxlHpvV.exe
  C:\Windows\System\DxlHpvV.exe
  2⤵
  PID:6300
- C:\Windows\System\swoLgCr.exe
  C:\Windows\System\swoLgCr.exe
  2⤵
  PID:6320
- C:\Windows\System\muUKYXn.exe
  C:\Windows\System\muUKYXn.exe
  2⤵
  PID:6336
- C:\Windows\System\wQytTui.exe
  C:\Windows\System\wQytTui.exe
  2⤵
  PID:6352
- C:\Windows\System\KtHfBvs.exe
  C:\Windows\System\KtHfBvs.exe
  2⤵
  PID:6372
- C:\Windows\System\GGpDpFI.exe
  C:\Windows\System\GGpDpFI.exe
  2⤵
  PID:6388
- C:\Windows\System\ZdifIqq.exe
  C:\Windows\System\ZdifIqq.exe
  2⤵
  PID:6420
- C:\Windows\System\pOUUjxT.exe
  C:\Windows\System\pOUUjxT.exe
  2⤵
  PID:6436
- C:\Windows\System\VlCkyIB.exe
  C:\Windows\System\VlCkyIB.exe
  2⤵
  PID:6456
- C:\Windows\System\ZxnyAVo.exe
  C:\Windows\System\ZxnyAVo.exe
  2⤵
  PID:6472
- C:\Windows\System\oFzsMmL.exe
  C:\Windows\System\oFzsMmL.exe
  2⤵
  PID:6488
- C:\Windows\System\UaZPLmF.exe
  C:\Windows\System\UaZPLmF.exe
  2⤵
  PID:6504
- C:\Windows\System\YTQiaDm.exe
  C:\Windows\System\YTQiaDm.exe
  2⤵
  PID:6520
- C:\Windows\System\MejdALa.exe
  C:\Windows\System\MejdALa.exe
  2⤵
  PID:6536
- C:\Windows\System\zatzojx.exe
  C:\Windows\System\zatzojx.exe
  2⤵
  PID:6556
- C:\Windows\System\BYRixZq.exe
  C:\Windows\System\BYRixZq.exe
  2⤵
  PID:6572
- C:\Windows\System\WZmlShl.exe
  C:\Windows\System\WZmlShl.exe
  2⤵
  PID:6588
- C:\Windows\System\vnKNiwJ.exe
  C:\Windows\System\vnKNiwJ.exe
  2⤵
  PID:6608
- C:\Windows\System\QxDrLRm.exe
  C:\Windows\System\QxDrLRm.exe
  2⤵
  PID:6624
- C:\Windows\System\KIdvNOQ.exe
  C:\Windows\System\KIdvNOQ.exe
  2⤵
  PID:6676
- C:\Windows\System\BOdIYYj.exe
  C:\Windows\System\BOdIYYj.exe
  2⤵
  PID:6696
- C:\Windows\System\GngGCHC.exe
  C:\Windows\System\GngGCHC.exe
  2⤵
  PID:6716
- C:\Windows\System\UuZgyvv.exe
  C:\Windows\System\UuZgyvv.exe
  2⤵
  PID:6736
- C:\Windows\System\vSgyyNn.exe
  C:\Windows\System\vSgyyNn.exe
  2⤵
  PID:6752
- C:\Windows\System\bhbsmZY.exe
  C:\Windows\System\bhbsmZY.exe
  2⤵
  PID:6768
- C:\Windows\System\MeeZjyP.exe
  C:\Windows\System\MeeZjyP.exe
  2⤵
  PID:6784
- C:\Windows\System\MhFcPzp.exe
  C:\Windows\System\MhFcPzp.exe
  2⤵
  PID:6824
- C:\Windows\System\DAvNRCV.exe
  C:\Windows\System\DAvNRCV.exe
  2⤵
  PID:6840
- C:\Windows\System\LWloJJr.exe
  C:\Windows\System\LWloJJr.exe
  2⤵
  PID:6856
- C:\Windows\System\DApoJcC.exe
  C:\Windows\System\DApoJcC.exe
  2⤵
  PID:6872
- C:\Windows\System\vfrIOJp.exe
  C:\Windows\System\vfrIOJp.exe
  2⤵
  PID:6892
- C:\Windows\System\LgkUyEp.exe
  C:\Windows\System\LgkUyEp.exe
  2⤵
  PID:6912
- C:\Windows\System\SNzohDZ.exe
  C:\Windows\System\SNzohDZ.exe
  2⤵
  PID:6928
- C:\Windows\System\GiFtMlQ.exe
  C:\Windows\System\GiFtMlQ.exe
  2⤵
  PID:6952
- C:\Windows\System\piVZKKu.exe
  C:\Windows\System\piVZKKu.exe
  2⤵
  PID:6968
- C:\Windows\System\UkEgwOO.exe
  C:\Windows\System\UkEgwOO.exe
  2⤵
  PID:6988
- C:\Windows\System\sCyyTcn.exe
  C:\Windows\System\sCyyTcn.exe
  2⤵
  PID:7004
- C:\Windows\System\yVhRWWq.exe
  C:\Windows\System\yVhRWWq.exe
  2⤵
  PID:7024
- C:\Windows\System\zPCtroF.exe
  C:\Windows\System\zPCtroF.exe
  2⤵
  PID:7040
- C:\Windows\System\BwoxOlM.exe
  C:\Windows\System\BwoxOlM.exe
  2⤵
  PID:7060
- C:\Windows\System\sFOFbTh.exe
  C:\Windows\System\sFOFbTh.exe
  2⤵
  PID:7076
- C:\Windows\System\KdLFhmb.exe
  C:\Windows\System\KdLFhmb.exe
  2⤵
  PID:7096
- C:\Windows\System\VRmCbrw.exe
  C:\Windows\System\VRmCbrw.exe
  2⤵
  PID:7116
- C:\Windows\System\LdEmHmw.exe
  C:\Windows\System\LdEmHmw.exe
  2⤵
  PID:7136
- C:\Windows\System\SjsREce.exe
  C:\Windows\System\SjsREce.exe
  2⤵
  PID:7152
- C:\Windows\System\WpJRBhv.exe
  C:\Windows\System\WpJRBhv.exe
  2⤵
  PID:5272
- C:\Windows\System\KSiLSqX.exe
  C:\Windows\System\KSiLSqX.exe
  2⤵
  PID:5452
- C:\Windows\System\EUHYCnd.exe
  C:\Windows\System\EUHYCnd.exe
  2⤵
  PID:5844
- C:\Windows\System\IoAhylA.exe
  C:\Windows\System\IoAhylA.exe
  2⤵
  PID:6148
- C:\Windows\System\jHxIsac.exe
  C:\Windows\System\jHxIsac.exe
  2⤵
  PID:6172
- C:\Windows\System\GQohHqp.exe
  C:\Windows\System\GQohHqp.exe
  2⤵
  PID:6184
- C:\Windows\System\vpugIXb.exe
  C:\Windows\System\vpugIXb.exe
  2⤵
  PID:6096
- C:\Windows\System\PVoFQFC.exe
  C:\Windows\System\PVoFQFC.exe
  2⤵
  PID:6232
- C:\Windows\System\XMQFivM.exe
  C:\Windows\System\XMQFivM.exe
  2⤵
  PID:6252
- C:\Windows\System\dRzwizT.exe
  C:\Windows\System\dRzwizT.exe
  2⤵
  PID:6296
- C:\Windows\System\NFLrwOu.exe
  C:\Windows\System\NFLrwOu.exe
  2⤵
  PID:6332
- C:\Windows\System\lvUFPaA.exe
  C:\Windows\System\lvUFPaA.exe
  2⤵
  PID:6404
- C:\Windows\System\sLtHUzY.exe
  C:\Windows\System\sLtHUzY.exe
  2⤵
  PID:6412
- C:\Windows\System\VJwBXZB.exe
  C:\Windows\System\VJwBXZB.exe
  2⤵
  PID:6452
- C:\Windows\System\ahRfstq.exe
  C:\Windows\System\ahRfstq.exe
  2⤵
  PID:6512
- C:\Windows\System\cxJhCmx.exe
  C:\Windows\System\cxJhCmx.exe
  2⤵
  PID:6344
- C:\Windows\System\FaEoDGI.exe
  C:\Windows\System\FaEoDGI.exe
  2⤵
  PID:6548
- C:\Windows\System\AzgxagS.exe
  C:\Windows\System\AzgxagS.exe
  2⤵
  PID:6620
- C:\Windows\System\rIuloib.exe
  C:\Windows\System\rIuloib.exe
  2⤵
  PID:6568
- C:\Windows\System\kAUOPwC.exe
  C:\Windows\System\kAUOPwC.exe
  2⤵
  PID:6684
- C:\Windows\System\ZWISWSk.exe
  C:\Windows\System\ZWISWSk.exe
  2⤵
  PID:6464
- C:\Windows\System\TXqsOds.exe
  C:\Windows\System\TXqsOds.exe
  2⤵
  PID:6532
- C:\Windows\System\ZkjJdKB.exe
  C:\Windows\System\ZkjJdKB.exe
  2⤵
  PID:6632
- C:\Windows\System\HgTpCMf.exe
  C:\Windows\System\HgTpCMf.exe
  2⤵
  PID:6732
- C:\Windows\System\hHetqWU.exe
  C:\Windows\System\hHetqWU.exe
  2⤵
  PID:6800
- C:\Windows\System\rCYbfAx.exe
  C:\Windows\System\rCYbfAx.exe
  2⤵
  PID:6776
- C:\Windows\System\hfwGGBo.exe
  C:\Windows\System\hfwGGBo.exe
  2⤵
  PID:6656
- C:\Windows\System\CftmBsy.exe
  C:\Windows\System\CftmBsy.exe
  2⤵
  PID:6672
- C:\Windows\System\WAtwrxK.exe
  C:\Windows\System\WAtwrxK.exe
  2⤵
  PID:6744
- C:\Windows\System\JMwSkFu.exe
  C:\Windows\System\JMwSkFu.exe
  2⤵
  PID:6820
- C:\Windows\System\SesLXaq.exe
  C:\Windows\System\SesLXaq.exe
  2⤵
  PID:6852
- C:\Windows\System\yqDmOBE.exe
  C:\Windows\System\yqDmOBE.exe
  2⤵
  PID:6920
- C:\Windows\System\tcDvKkB.exe
  C:\Windows\System\tcDvKkB.exe
  2⤵
  PID:6996
- C:\Windows\System\UuqZbJh.exe
  C:\Windows\System\UuqZbJh.exe
  2⤵
  PID:7072
- C:\Windows\System\jclAfYy.exe
  C:\Windows\System\jclAfYy.exe
  2⤵
  PID:6832
- C:\Windows\System\bqYGygL.exe
  C:\Windows\System\bqYGygL.exe
  2⤵
  PID:7048
- C:\Windows\System\mrVdUSw.exe
  C:\Windows\System\mrVdUSw.exe
  2⤵
  PID:7124
- C:\Windows\System\rhwTOZt.exe
  C:\Windows\System\rhwTOZt.exe
  2⤵
  PID:6904
- C:\Windows\System\rbYtOBj.exe
  C:\Windows\System\rbYtOBj.exe
  2⤵
  PID:6976
- C:\Windows\System\xrQpXWj.exe
  C:\Windows\System\xrQpXWj.exe
  2⤵
  PID:7020
- C:\Windows\System\CfzXrbX.exe
  C:\Windows\System\CfzXrbX.exe
  2⤵
  PID:7148
- C:\Windows\System\bqNOthS.exe
  C:\Windows\System\bqNOthS.exe
  2⤵
  PID:5884
- C:\Windows\System\mmkqnkZ.exe
  C:\Windows\System\mmkqnkZ.exe
  2⤵
  PID:7132
- C:\Windows\System\JBjkErY.exe
  C:\Windows\System\JBjkErY.exe
  2⤵
  PID:6160
- C:\Windows\System\sUEAIJs.exe
  C:\Windows\System\sUEAIJs.exe
  2⤵
  PID:6220
- C:\Windows\System\beQLTVB.exe
  C:\Windows\System\beQLTVB.exe
  2⤵
  PID:6364
- C:\Windows\System\wSOJDUo.exe
  C:\Windows\System\wSOJDUo.exe
  2⤵
  PID:6448
- C:\Windows\System\mtRTMEL.exe
  C:\Windows\System\mtRTMEL.exe
  2⤵
  PID:6256
- C:\Windows\System\LdfFEKl.exe
  C:\Windows\System\LdfFEKl.exe
  2⤵
  PID:6616
- C:\Windows\System\NJJbcVh.exe
  C:\Windows\System\NJJbcVh.exe
  2⤵
  PID:6500
- C:\Windows\System\PlSmBpF.exe
  C:\Windows\System\PlSmBpF.exe
  2⤵
  PID:6396
- C:\Windows\System\UdHbxeY.exe
  C:\Windows\System\UdHbxeY.exe
  2⤵
  PID:6528
- C:\Windows\System\VbVoVnl.exe
  C:\Windows\System\VbVoVnl.exe
  2⤵
  PID:6604
- C:\Windows\System\NbveJYg.exe
  C:\Windows\System\NbveJYg.exe
  2⤵
  PID:6808
- C:\Windows\System\DANWOWu.exe
  C:\Windows\System\DANWOWu.exe
  2⤵
  PID:6668
- C:\Windows\System\xBveinU.exe
  C:\Windows\System\xBveinU.exe
  2⤵
  PID:6648
- C:\Windows\System\WrkCCdS.exe
  C:\Windows\System\WrkCCdS.exe
  2⤵
  PID:6712
- C:\Windows\System\ChtAAoe.exe
  C:\Windows\System\ChtAAoe.exe
  2⤵
  PID:6212
- C:\Windows\System\JthxCBe.exe
  C:\Windows\System\JthxCBe.exe
  2⤵
  PID:7032
- C:\Windows\System\ImsQSSG.exe
  C:\Windows\System\ImsQSSG.exe
  2⤵
  PID:7108
- C:\Windows\System\fACwhDf.exe
  C:\Windows\System\fACwhDf.exe
  2⤵
  PID:6944
- C:\Windows\System\JqlEiFy.exe
  C:\Windows\System\JqlEiFy.exe
  2⤵
  PID:6900
- C:\Windows\System\SKdZSEn.exe
  C:\Windows\System\SKdZSEn.exe
  2⤵
  PID:7164
- C:\Windows\System\yIKqrBX.exe
  C:\Windows\System\yIKqrBX.exe
  2⤵
  PID:6156
- C:\Windows\System\yxkAmTf.exe
  C:\Windows\System\yxkAmTf.exe
  2⤵
  PID:6180
- C:\Windows\System\OJEiZLg.exe
  C:\Windows\System\OJEiZLg.exe
  2⤵
  PID:6724
- C:\Windows\System\IieuHUl.exe
  C:\Windows\System\IieuHUl.exe
  2⤵
  PID:6276
- C:\Windows\System\SOwUsSm.exe
  C:\Windows\System\SOwUsSm.exe
  2⤵
  PID:6816
- C:\Windows\System\gJXwGKO.exe
  C:\Windows\System\gJXwGKO.exe
  2⤵
  PID:6600
- C:\Windows\System\uMFPbjB.exe
  C:\Windows\System\uMFPbjB.exe
  2⤵
  PID:6664
- C:\Windows\System\juUTNBi.exe
  C:\Windows\System\juUTNBi.exe
  2⤵
  PID:7112
- C:\Windows\System\zqwUozU.exe
  C:\Windows\System\zqwUozU.exe
  2⤵
  PID:7016
- C:\Windows\System\YRNhitA.exe
  C:\Windows\System\YRNhitA.exe
  2⤵
  PID:5420
- C:\Windows\System\GiIBDeY.exe
  C:\Windows\System\GiIBDeY.exe
  2⤵
  PID:5536
- C:\Windows\System\ppjhWRe.exe
  C:\Windows\System\ppjhWRe.exe
  2⤵
  PID:6444
- C:\Windows\System\GiwZetM.exe
  C:\Windows\System\GiwZetM.exe
  2⤵
  PID:6884
- C:\Windows\System\AtnRKoa.exe
  C:\Windows\System\AtnRKoa.exe
  2⤵
  PID:6924
- C:\Windows\System\aDdUPuI.exe
  C:\Windows\System\aDdUPuI.exe
  2⤵
  PID:6940
- C:\Windows\System\kzWPIwE.exe
  C:\Windows\System\kzWPIwE.exe
  2⤵
  PID:6984
- C:\Windows\System\BGzNMgt.exe
  C:\Windows\System\BGzNMgt.exe
  2⤵
  PID:5800
- C:\Windows\System\ICCDaQh.exe
  C:\Windows\System\ICCDaQh.exe
  2⤵
  PID:6312
- C:\Windows\System\ZIOGYwa.exe
  C:\Windows\System\ZIOGYwa.exe
  2⤵
  PID:6516
- C:\Windows\System\JgfUdyj.exe
  C:\Windows\System\JgfUdyj.exe
  2⤵
  PID:6708
- C:\Windows\System\bhdMRln.exe
  C:\Windows\System\bhdMRln.exe
  2⤵
  PID:7180
- C:\Windows\System\uIWyLLZ.exe
  C:\Windows\System\uIWyLLZ.exe
  2⤵
  PID:7196
- C:\Windows\System\bHUbWzM.exe
  C:\Windows\System\bHUbWzM.exe
  2⤵
  PID:7212
- C:\Windows\System\rXQVvuG.exe
  C:\Windows\System\rXQVvuG.exe
  2⤵
  PID:7236
- C:\Windows\System\pbAwOcV.exe
  C:\Windows\System\pbAwOcV.exe
  2⤵
  PID:7252
- C:\Windows\System\GdTFkzu.exe
  C:\Windows\System\GdTFkzu.exe
  2⤵
  PID:7288
- C:\Windows\System\PAeYmNk.exe
  C:\Windows\System\PAeYmNk.exe
  2⤵
  PID:7304
- C:\Windows\System\xzZsIOD.exe
  C:\Windows\System\xzZsIOD.exe
  2⤵
  PID:7328
- C:\Windows\System\KSzudjD.exe
  C:\Windows\System\KSzudjD.exe
  2⤵
  PID:7344
- C:\Windows\System\HqNGYnE.exe
  C:\Windows\System\HqNGYnE.exe
  2⤵
  PID:7392
- C:\Windows\System\nGhoWOE.exe
  C:\Windows\System\nGhoWOE.exe
  2⤵
  PID:7464
- C:\Windows\System\agypElI.exe
  C:\Windows\System\agypElI.exe
  2⤵
  PID:7480
- C:\Windows\System\tBIjExx.exe
  C:\Windows\System\tBIjExx.exe
  2⤵
  PID:7496
- C:\Windows\System\lOOAnpp.exe
  C:\Windows\System\lOOAnpp.exe
  2⤵
  PID:7512
- C:\Windows\System\PfXlzKr.exe
  C:\Windows\System\PfXlzKr.exe
  2⤵
  PID:7528
- C:\Windows\System\RnyGMQV.exe
  C:\Windows\System\RnyGMQV.exe
  2⤵
  PID:7544
- C:\Windows\System\tIBcNrf.exe
  C:\Windows\System\tIBcNrf.exe
  2⤵
  PID:7564
- C:\Windows\System\ijBqdFW.exe
  C:\Windows\System\ijBqdFW.exe
  2⤵
  PID:7596
- C:\Windows\System\zVVkkIO.exe
  C:\Windows\System\zVVkkIO.exe
  2⤵
  PID:7624
- C:\Windows\System\ivZafQL.exe
  C:\Windows\System\ivZafQL.exe
  2⤵
  PID:7640
- C:\Windows\System\ulUiYJX.exe
  C:\Windows\System\ulUiYJX.exe
  2⤵
  PID:7656
- C:\Windows\System\ltVqJgx.exe
  C:\Windows\System\ltVqJgx.exe
  2⤵
  PID:7672
- C:\Windows\System\xwtGQjm.exe
  C:\Windows\System\xwtGQjm.exe
  2⤵
  PID:7692
- C:\Windows\System\dSYeOpv.exe
  C:\Windows\System\dSYeOpv.exe
  2⤵
  PID:7708
- C:\Windows\System\VruKbml.exe
  C:\Windows\System\VruKbml.exe
  2⤵
  PID:7724
- C:\Windows\System\IWXsfHE.exe
  C:\Windows\System\IWXsfHE.exe
  2⤵
  PID:7740
- C:\Windows\System\Pqraugf.exe
  C:\Windows\System\Pqraugf.exe
  2⤵
  PID:7756
- C:\Windows\System\rlMAypk.exe
  C:\Windows\System\rlMAypk.exe
  2⤵
  PID:7780
- C:\Windows\System\YMaTMkb.exe
  C:\Windows\System\YMaTMkb.exe
  2⤵
  PID:7796
- C:\Windows\System\dlhGaMC.exe
  C:\Windows\System\dlhGaMC.exe
  2⤵
  PID:7812
- C:\Windows\System\goCJvJe.exe
  C:\Windows\System\goCJvJe.exe
  2⤵
  PID:7828
- C:\Windows\System\fLyGaoB.exe
  C:\Windows\System\fLyGaoB.exe
  2⤵
  PID:7844
- C:\Windows\System\sTaltdE.exe
  C:\Windows\System\sTaltdE.exe
  2⤵
  PID:7860
- C:\Windows\System\VmZYkbh.exe
  C:\Windows\System\VmZYkbh.exe
  2⤵
  PID:7876
- C:\Windows\System\ycWXiwC.exe
  C:\Windows\System\ycWXiwC.exe
  2⤵
  PID:7896
- C:\Windows\System\ZZdKQGj.exe
  C:\Windows\System\ZZdKQGj.exe
  2⤵
  PID:7912
- C:\Windows\System\yDwMvXz.exe
  C:\Windows\System\yDwMvXz.exe
  2⤵
  PID:7928
- C:\Windows\System\AiOWtjG.exe
  C:\Windows\System\AiOWtjG.exe
  2⤵
  PID:7944
- C:\Windows\System\PopRBIc.exe
  C:\Windows\System\PopRBIc.exe
  2⤵
  PID:7964
- C:\Windows\System\dOWOUXP.exe
  C:\Windows\System\dOWOUXP.exe
  2⤵
  PID:7980
- C:\Windows\System\DYiFKWw.exe
  C:\Windows\System\DYiFKWw.exe
  2⤵
  PID:7996
- C:\Windows\System\UXrtQCX.exe
  C:\Windows\System\UXrtQCX.exe
  2⤵
  PID:8012
- C:\Windows\System\MiJKjNU.exe
  C:\Windows\System\MiJKjNU.exe
  2⤵
  PID:8032
- C:\Windows\System\HNpXtVb.exe
  C:\Windows\System\HNpXtVb.exe
  2⤵
  PID:8052
- C:\Windows\System\bBhXocI.exe
  C:\Windows\System\bBhXocI.exe
  2⤵
  PID:8068
- C:\Windows\System\BLyusAL.exe
  C:\Windows\System\BLyusAL.exe
  2⤵
  PID:8088
- C:\Windows\System\ZdwnQor.exe
  C:\Windows\System\ZdwnQor.exe
  2⤵
  PID:8104
- C:\Windows\System\Ifhduzv.exe
  C:\Windows\System\Ifhduzv.exe
  2⤵
  PID:8120
- C:\Windows\System\GJPWaTs.exe
  C:\Windows\System\GJPWaTs.exe
  2⤵
  PID:8136
- C:\Windows\System\aDeBeMT.exe
  C:\Windows\System\aDeBeMT.exe
  2⤵
  PID:8156
- C:\Windows\System\CDkrZOM.exe
  C:\Windows\System\CDkrZOM.exe
  2⤵
  PID:8176
- C:\Windows\System\pyCFuwH.exe
  C:\Windows\System\pyCFuwH.exe
  2⤵
  PID:7172
- C:\Windows\System\ojlvbzp.exe
  C:\Windows\System\ojlvbzp.exe
  2⤵
  PID:6480
- C:\Windows\System\MMZfygk.exe
  C:\Windows\System\MMZfygk.exe
  2⤵
  PID:7192
- C:\Windows\System\xxtlISG.exe
  C:\Windows\System\xxtlISG.exe
  2⤵
  PID:7228
- C:\Windows\System\MVYMCzt.exe
  C:\Windows\System\MVYMCzt.exe
  2⤵
  PID:7264
- C:\Windows\System\SLWpMbq.exe
  C:\Windows\System\SLWpMbq.exe
  2⤵
  PID:7296
- C:\Windows\System\gKnDqOo.exe
  C:\Windows\System\gKnDqOo.exe
  2⤵
  PID:7312
- C:\Windows\System\MBXUsUf.exe
  C:\Windows\System\MBXUsUf.exe
  2⤵
  PID:7336
- C:\Windows\System\VvxxpjO.exe
  C:\Windows\System\VvxxpjO.exe
  2⤵
  PID:7364
- C:\Windows\System\VealgvA.exe
  C:\Windows\System\VealgvA.exe
  2⤵
  PID:7380
- C:\Windows\System\hkTpMia.exe
  C:\Windows\System\hkTpMia.exe
  2⤵
  PID:7408
- C:\Windows\System\rmfdnIs.exe
  C:\Windows\System\rmfdnIs.exe
  2⤵
  PID:7424
- C:\Windows\System\LHpcpXv.exe
  C:\Windows\System\LHpcpXv.exe
  2⤵
  PID:7444
- C:\Windows\System\AQKZPKm.exe
  C:\Windows\System\AQKZPKm.exe
  2⤵
  PID:7460
- C:\Windows\System\kRROddJ.exe
  C:\Windows\System\kRROddJ.exe
  2⤵
  PID:7884
- C:\Windows\System\QIgDwgb.exe
  C:\Windows\System\QIgDwgb.exe
  2⤵
  PID:7268
- C:\Windows\System\YqQCJVU.exe
  C:\Windows\System\YqQCJVU.exe
  2⤵
  PID:7340
- C:\Windows\System\KVvMExG.exe
  C:\Windows\System\KVvMExG.exe
  2⤵
  PID:7432
- C:\Windows\System\eJKBGvp.exe
  C:\Windows\System\eJKBGvp.exe
  2⤵
  PID:7488
- C:\Windows\System\xsKhBDd.exe
  C:\Windows\System\xsKhBDd.exe
  2⤵
  PID:7504
- C:\Windows\System\ZAQCHly.exe
  C:\Windows\System\ZAQCHly.exe
  2⤵
  PID:7536
- C:\Windows\System\UPhlNWm.exe
  C:\Windows\System\UPhlNWm.exe
  2⤵
  PID:7572
- C:\Windows\System\gNiBwjF.exe
  C:\Windows\System\gNiBwjF.exe
  2⤵
  PID:7576
- C:\Windows\System\YsUHeoB.exe
  C:\Windows\System\YsUHeoB.exe
  2⤵
  PID:7592
- C:\Windows\System\UXYitEK.exe
  C:\Windows\System\UXYitEK.exe
  2⤵
  PID:7684
- C:\Windows\System\EfGwpnh.exe
  C:\Windows\System\EfGwpnh.exe
  2⤵
  PID:7716
- C:\Windows\System\Srozcah.exe
  C:\Windows\System\Srozcah.exe
  2⤵
  PID:7704
- C:\Windows\System\gGLwqCm.exe
  C:\Windows\System\gGLwqCm.exe
  2⤵
  PID:7820
- C:\Windows\System\bOgxmqL.exe
  C:\Windows\System\bOgxmqL.exe
  2⤵
  PID:7768
- C:\Windows\System\SUNilCF.exe
  C:\Windows\System\SUNilCF.exe
  2⤵
  PID:7836
- C:\Windows\System\deaXwuW.exe
  C:\Windows\System\deaXwuW.exe
  2⤵
  PID:7920
- C:\Windows\System\jwQSbcf.exe
  C:\Windows\System\jwQSbcf.exe
  2⤵
  PID:7952
- C:\Windows\System\TCuRgut.exe
  C:\Windows\System\TCuRgut.exe
  2⤵
  PID:8004
- C:\Windows\System\SGqQnha.exe
  C:\Windows\System\SGqQnha.exe
  2⤵
  PID:8024
- C:\Windows\System\lQfsfwJ.exe
  C:\Windows\System\lQfsfwJ.exe
  2⤵
  PID:8028
- C:\Windows\System\JQHCHsy.exe
  C:\Windows\System\JQHCHsy.exe
  2⤵
  PID:8128
- C:\Windows\System\JFSnXXb.exe
  C:\Windows\System\JFSnXXb.exe
  2⤵
  PID:8040
- C:\Windows\System\QesmakD.exe
  C:\Windows\System\QesmakD.exe
  2⤵
  PID:8152
- C:\Windows\System\kvDRwpC.exe
  C:\Windows\System\kvDRwpC.exe
  2⤵
  PID:7232
- C:\Windows\System\GqoKGNl.exe
  C:\Windows\System\GqoKGNl.exe
  2⤵
  PID:7188
- C:\Windows\System\tRZqlCt.exe
  C:\Windows\System\tRZqlCt.exe
  2⤵
  PID:6484
- C:\Windows\System\DmQfPyp.exe
  C:\Windows\System\DmQfPyp.exe
  2⤵
  PID:7388
- C:\Windows\System\pdCFZKp.exe
  C:\Windows\System\pdCFZKp.exe
  2⤵
  PID:7360
- C:\Windows\System\qyveVUk.exe
  C:\Windows\System\qyveVUk.exe
  2⤵
  PID:7560
- C:\Windows\System\HoSSJAg.exe
  C:\Windows\System\HoSSJAg.exe
  2⤵
  PID:7616
- C:\Windows\System\TmwRlPG.exe
  C:\Windows\System\TmwRlPG.exe
  2⤵
  PID:7688
- C:\Windows\System\YOPllsR.exe
  C:\Windows\System\YOPllsR.exe
  2⤵
  PID:7636
- C:\Windows\System\rAqdlVe.exe
  C:\Windows\System\rAqdlVe.exe
  2⤵
  PID:7776
- C:\Windows\System\ArFNGFi.exe
  C:\Windows\System\ArFNGFi.exe
  2⤵
  PID:7792
- C:\Windows\System\slzxqFW.exe
  C:\Windows\System\slzxqFW.exe
  2⤵
  PID:7520
- C:\Windows\System\UzfdxpI.exe
  C:\Windows\System\UzfdxpI.exe
  2⤵
  PID:8008
- C:\Windows\System\iJvRavH.exe
  C:\Windows\System\iJvRavH.exe
  2⤵
  PID:8164
- C:\Windows\System\CSJeRXM.exe
  C:\Windows\System\CSJeRXM.exe
  2⤵
  PID:8080
- C:\Windows\System\YILpeZH.exe
  C:\Windows\System\YILpeZH.exe
  2⤵
  PID:8096
- C:\Windows\System\NRkiMqt.exe
  C:\Windows\System\NRkiMqt.exe
  2⤵
  PID:8184
- C:\Windows\System\MaapWmI.exe
  C:\Windows\System\MaapWmI.exe
  2⤵
  PID:7436
- C:\Windows\System\iloXkaN.exe
  C:\Windows\System\iloXkaN.exe
  2⤵
  PID:7588
- C:\Windows\System\MhuAPEn.exe
  C:\Windows\System\MhuAPEn.exe
  2⤵
  PID:7260
- C:\Windows\System\aaIfdJM.exe
  C:\Windows\System\aaIfdJM.exe
  2⤵
  PID:7440
- C:\Windows\System\lrLkMoC.exe
  C:\Windows\System\lrLkMoC.exe
  2⤵
  PID:7992
- C:\Windows\System\YsCkIUR.exe
  C:\Windows\System\YsCkIUR.exe
  2⤵
  PID:7904
- C:\Windows\System\fqJDQzw.exe
  C:\Windows\System\fqJDQzw.exe
  2⤵
  PID:7376
- C:\Windows\System\zMGPAUr.exe
  C:\Windows\System\zMGPAUr.exe
  2⤵
  PID:7976
- C:\Windows\System\SmTTubn.exe
  C:\Windows\System\SmTTubn.exe
  2⤵
  PID:7956
- C:\Windows\System\lfiOfSN.exe
  C:\Windows\System\lfiOfSN.exe
  2⤵
  PID:8196
- C:\Windows\System\cEDffoa.exe
  C:\Windows\System\cEDffoa.exe
  2⤵
  PID:8212
- C:\Windows\System\WAHpxBa.exe
  C:\Windows\System\WAHpxBa.exe
  2⤵
  PID:8236
- C:\Windows\System\hRtAdBy.exe
  C:\Windows\System\hRtAdBy.exe
  2⤵
  PID:8252
- C:\Windows\System\TMeHIeH.exe
  C:\Windows\System\TMeHIeH.exe
  2⤵
  PID:8292
- C:\Windows\System\LRojPBo.exe
  C:\Windows\System\LRojPBo.exe
  2⤵
  PID:8308
- C:\Windows\System\FjYzoBg.exe
  C:\Windows\System\FjYzoBg.exe
  2⤵
  PID:8328
- C:\Windows\System\yTzoIUM.exe
  C:\Windows\System\yTzoIUM.exe
  2⤵
  PID:8344
- C:\Windows\System\cEQCKqe.exe
  C:\Windows\System\cEQCKqe.exe
  2⤵
  PID:8360
- C:\Windows\System\qqraqDa.exe
  C:\Windows\System\qqraqDa.exe
  2⤵
  PID:8376
- C:\Windows\System\MIoJTQt.exe
  C:\Windows\System\MIoJTQt.exe
  2⤵
  PID:8400
- C:\Windows\System\sGLjZjn.exe
  C:\Windows\System\sGLjZjn.exe
  2⤵
  PID:8416
- C:\Windows\System\NaYAoqB.exe
  C:\Windows\System\NaYAoqB.exe
  2⤵
  PID:8452
- C:\Windows\System\goZFBCa.exe
  C:\Windows\System\goZFBCa.exe
  2⤵
  PID:8472
- C:\Windows\System\NnOXJto.exe
  C:\Windows\System\NnOXJto.exe
  2⤵
  PID:8488
- C:\Windows\System\hklLIGZ.exe
  C:\Windows\System\hklLIGZ.exe
  2⤵
  PID:8504
- C:\Windows\System\iojLokb.exe
  C:\Windows\System\iojLokb.exe
  2⤵
  PID:8524
- C:\Windows\System\sbSsokX.exe
  C:\Windows\System\sbSsokX.exe
  2⤵
  PID:8544
- C:\Windows\System\vHxycLR.exe
  C:\Windows\System\vHxycLR.exe
  2⤵
  PID:8560
- C:\Windows\System\yKqgMoT.exe
  C:\Windows\System\yKqgMoT.exe
  2⤵
  PID:8576
- C:\Windows\System\yUXCNmg.exe
  C:\Windows\System\yUXCNmg.exe
  2⤵
  PID:8612
- C:\Windows\System\gSRyxZO.exe
  C:\Windows\System\gSRyxZO.exe
  2⤵
  PID:8628
- C:\Windows\System\dSwYdAO.exe
  C:\Windows\System\dSwYdAO.exe
  2⤵
  PID:8652
- C:\Windows\System\yCzScAp.exe
  C:\Windows\System\yCzScAp.exe
  2⤵
  PID:8668
- C:\Windows\System\EMsiWeO.exe
  C:\Windows\System\EMsiWeO.exe
  2⤵
  PID:8688
- C:\Windows\System\ftpmHyz.exe
  C:\Windows\System\ftpmHyz.exe
  2⤵
  PID:8704
- C:\Windows\System\Kptduvb.exe
  C:\Windows\System\Kptduvb.exe
  2⤵
  PID:8720
- C:\Windows\System\DziShiG.exe
  C:\Windows\System\DziShiG.exe
  2⤵
  PID:8736
- C:\Windows\System\VZLJLJY.exe
  C:\Windows\System\VZLJLJY.exe
  2⤵
  PID:8756
- C:\Windows\System\xOpyyUr.exe
  C:\Windows\System\xOpyyUr.exe
  2⤵
  PID:8772
- C:\Windows\System\UtFlZNK.exe
  C:\Windows\System\UtFlZNK.exe
  2⤵
  PID:8792
- C:\Windows\System\nnswplz.exe
  C:\Windows\System\nnswplz.exe
  2⤵
  PID:8832
- C:\Windows\System\SWWzJXf.exe
  C:\Windows\System\SWWzJXf.exe
  2⤵
  PID:8848
- C:\Windows\System\zqdCBHE.exe
  C:\Windows\System\zqdCBHE.exe
  2⤵
  PID:8864
- C:\Windows\System\spXZZUp.exe
  C:\Windows\System\spXZZUp.exe
  2⤵
  PID:8884
- C:\Windows\System\DUhrqpV.exe
  C:\Windows\System\DUhrqpV.exe
  2⤵
  PID:8912
- C:\Windows\System\cQUgWrv.exe
  C:\Windows\System\cQUgWrv.exe
  2⤵
  PID:8936
- C:\Windows\System\QHBGBWG.exe
  C:\Windows\System\QHBGBWG.exe
  2⤵
  PID:8952
- C:\Windows\System\VjQrXOY.exe
  C:\Windows\System\VjQrXOY.exe
  2⤵
  PID:8968
- C:\Windows\System\utanFMi.exe
  C:\Windows\System\utanFMi.exe
  2⤵
  PID:8988
- C:\Windows\System\ZMqekKL.exe
  C:\Windows\System\ZMqekKL.exe
  2⤵
  PID:9008
- C:\Windows\System\KgHRUKH.exe
  C:\Windows\System\KgHRUKH.exe
  2⤵
  PID:9024
- C:\Windows\System\fwCmfAg.exe
  C:\Windows\System\fwCmfAg.exe
  2⤵
  PID:9044
- C:\Windows\System\uhftPvg.exe
  C:\Windows\System\uhftPvg.exe
  2⤵
  PID:9060
- C:\Windows\System\sEsXuOy.exe
  C:\Windows\System\sEsXuOy.exe
  2⤵
  PID:9080
- C:\Windows\System\vXZgNdM.exe
  C:\Windows\System\vXZgNdM.exe
  2⤵
  PID:9116
- C:\Windows\System\nsamdHs.exe
  C:\Windows\System\nsamdHs.exe
  2⤵
  PID:9136
- C:\Windows\System\YrczKYi.exe
  C:\Windows\System\YrczKYi.exe
  2⤵
  PID:9152
- C:\Windows\System\KozPZHt.exe
  C:\Windows\System\KozPZHt.exe
  2⤵
  PID:9168
- C:\Windows\System\ySPkjtU.exe
  C:\Windows\System\ySPkjtU.exe
  2⤵
  PID:9188
- C:\Windows\System\OVfqVzS.exe
  C:\Windows\System\OVfqVzS.exe
  2⤵
  PID:9204
- C:\Windows\System\EXYHjpn.exe
  C:\Windows\System\EXYHjpn.exe
  2⤵
  PID:7888
- C:\Windows\System\qeJQYQT.exe
  C:\Windows\System\qeJQYQT.exe
  2⤵
  PID:8084
- C:\Windows\System\raTwKEf.exe
  C:\Windows\System\raTwKEf.exe
  2⤵
  PID:8148
- C:\Windows\System\XyXfXMD.exe
  C:\Windows\System\XyXfXMD.exe
  2⤵
  PID:7280
- C:\Windows\System\rNkJHBE.exe
  C:\Windows\System\rNkJHBE.exe
  2⤵
  PID:7404
- C:\Windows\System\zuOKTmD.exe
  C:\Windows\System\zuOKTmD.exe
  2⤵
  PID:7700
- C:\Windows\System\dwXfNia.exe
  C:\Windows\System\dwXfNia.exe
  2⤵
  PID:8232
- C:\Windows\System\gHNKXVL.exe
  C:\Windows\System\gHNKXVL.exe
  2⤵
  PID:8280
- C:\Windows\System\zeSnPMT.exe
  C:\Windows\System\zeSnPMT.exe
  2⤵
  PID:8336
- C:\Windows\System\ldIIsqy.exe
  C:\Windows\System\ldIIsqy.exe
  2⤵
  PID:8408
- C:\Windows\System\bwCjqDl.exe
  C:\Windows\System\bwCjqDl.exe
  2⤵
  PID:8388
- C:\Windows\System\hBHSwNH.exe
  C:\Windows\System\hBHSwNH.exe
  2⤵
  PID:8432
- C:\Windows\System\SlgHZig.exe
  C:\Windows\System\SlgHZig.exe
  2⤵
  PID:8460
- C:\Windows\System\fCRNpzT.exe
  C:\Windows\System\fCRNpzT.exe
  2⤵
  PID:8480
- C:\Windows\System\BJCkZHu.exe
  C:\Windows\System\BJCkZHu.exe
  2⤵
  PID:8516
- C:\Windows\System\BqFohfx.exe
  C:\Windows\System\BqFohfx.exe
  2⤵
  PID:8588
- C:\Windows\System\gzRlmna.exe
  C:\Windows\System\gzRlmna.exe
  2⤵
  PID:8596
- C:\Windows\System\HOBLNvg.exe
  C:\Windows\System\HOBLNvg.exe
  2⤵
  PID:7400
- C:\Windows\System\PNkbuLQ.exe
  C:\Windows\System\PNkbuLQ.exe
  2⤵
  PID:8640
- C:\Windows\System\lgZmsPw.exe
  C:\Windows\System\lgZmsPw.exe
  2⤵
  PID:8732
- C:\Windows\System\HUbpmVF.exe
  C:\Windows\System\HUbpmVF.exe
  2⤵
  PID:8780
- C:\Windows\System\cUiVzwL.exe
  C:\Windows\System\cUiVzwL.exe
  2⤵
  PID:8680
- C:\Windows\System\jKBTuGM.exe
  C:\Windows\System\jKBTuGM.exe
  2⤵
  PID:8712
- C:\Windows\System\ydPkmZJ.exe
  C:\Windows\System\ydPkmZJ.exe
  2⤵
  PID:8804
- C:\Windows\System\vISMYif.exe
  C:\Windows\System\vISMYif.exe
  2⤵
  PID:8892
- C:\Windows\System\jcYFcbD.exe
  C:\Windows\System\jcYFcbD.exe
  2⤵
  PID:8844
- C:\Windows\System\hWEPfGD.exe
  C:\Windows\System\hWEPfGD.exe
  2⤵
  PID:8908
- C:\Windows\System\zHnNInD.exe
  C:\Windows\System\zHnNInD.exe
  2⤵
  PID:8944
- C:\Windows\System\ifvrCCq.exe
  C:\Windows\System\ifvrCCq.exe
  2⤵
  PID:8996
- C:\Windows\System\vLlCeyH.exe
  C:\Windows\System\vLlCeyH.exe
  2⤵
  PID:9000
- C:\Windows\System\qoDxOcC.exe
  C:\Windows\System\qoDxOcC.exe
  2⤵
  PID:9068
- C:\Windows\System\KCeDOue.exe
  C:\Windows\System\KCeDOue.exe
  2⤵
  PID:9076
- C:\Windows\System\YNdevcR.exe
  C:\Windows\System\YNdevcR.exe
  2⤵
  PID:9096
- C:\Windows\System\qoAutwt.exe
  C:\Windows\System\qoAutwt.exe
  2⤵
  PID:9128
- C:\Windows\System\eXkrBMv.exe
  C:\Windows\System\eXkrBMv.exe
  2⤵
  PID:9184
- C:\Windows\System\WAnoJPB.exe
  C:\Windows\System\WAnoJPB.exe
  2⤵
  PID:9176
- C:\Windows\System\IPgGMiN.exe
  C:\Windows\System\IPgGMiN.exe
  2⤵
  PID:9160
- C:\Windows\System\qnQkTcH.exe
  C:\Windows\System\qnQkTcH.exe
  2⤵
  PID:7524
- C:\Windows\System\SDVZkHC.exe
  C:\Windows\System\SDVZkHC.exe
  2⤵
  PID:7608
- C:\Windows\System\Ydyecrn.exe
  C:\Windows\System\Ydyecrn.exe
  2⤵
  PID:8264
- C:\Windows\System\ZZkKpKA.exe
  C:\Windows\System\ZZkKpKA.exe
  2⤵
  PID:8304
- C:\Windows\System\nPIZOiF.exe
  C:\Windows\System\nPIZOiF.exe
  2⤵
  PID:8316
- C:\Windows\System\SdHtWFe.exe
  C:\Windows\System\SdHtWFe.exe
  2⤵
  PID:8272
- C:\Windows\System\kskootV.exe
  C:\Windows\System\kskootV.exe
  2⤵
  PID:8320
- C:\Windows\System\vNOrZwi.exe
  C:\Windows\System\vNOrZwi.exe
  2⤵
  PID:8428
- C:\Windows\System\kTAoKdC.exe
  C:\Windows\System\kTAoKdC.exe
  2⤵
  PID:8484
- C:\Windows\System\zjgBQLG.exe
  C:\Windows\System\zjgBQLG.exe
  2⤵
  PID:8512
- C:\Windows\System\RYeIPbv.exe
  C:\Windows\System\RYeIPbv.exe
  2⤵
  PID:8808
- C:\Windows\System\vzxUVBM.exe
  C:\Windows\System\vzxUVBM.exe
  2⤵
  PID:8604
- C:\Windows\System\gbkekhO.exe
  C:\Windows\System\gbkekhO.exe
  2⤵
  PID:8824
- C:\Windows\System\LqhzwDy.exe
  C:\Windows\System\LqhzwDy.exe
  2⤵
  PID:8900
- C:\Windows\System\NkLRcES.exe
  C:\Windows\System\NkLRcES.exe
  2⤵
  PID:8984
- C:\Windows\System\GIdouUb.exe
  C:\Windows\System\GIdouUb.exe
  2⤵
  PID:8840
- C:\Windows\System\XMdlfbX.exe
  C:\Windows\System\XMdlfbX.exe
  2⤵
  PID:9092
- C:\Windows\System\hJfOPLg.exe
  C:\Windows\System\hJfOPLg.exe
  2⤵
  PID:8204
- C:\Windows\System\sYVmSRw.exe
  C:\Windows\System\sYVmSRw.exe
  2⤵
  PID:9036
- C:\Windows\System\EJivmas.exe
  C:\Windows\System\EJivmas.exe
  2⤵
  PID:7668
- C:\Windows\System\UhGsFJz.exe
  C:\Windows\System\UhGsFJz.exe
  2⤵
  PID:9124
- C:\Windows\System\GCCBaXU.exe
  C:\Windows\System\GCCBaXU.exe
  2⤵
  PID:7852
- C:\Windows\System\HXpIOwJ.exe
  C:\Windows\System\HXpIOwJ.exe
  2⤵
  PID:8368
- C:\Windows\System\dTCLpop.exe
  C:\Windows\System\dTCLpop.exe
  2⤵
  PID:8572
- C:\Windows\System\OuRLfyS.exe
  C:\Windows\System\OuRLfyS.exe
  2⤵
  PID:8384
- C:\Windows\System\vHgHSGN.exe
  C:\Windows\System\vHgHSGN.exe
  2⤵
  PID:9196
- C:\Windows\System\zBmORwS.exe
  C:\Windows\System\zBmORwS.exe
  2⤵
  PID:8800
- C:\Windows\System\DfpEwkR.exe
  C:\Windows\System\DfpEwkR.exe
  2⤵
  PID:8768
- C:\Windows\System\DFOuJPO.exe
  C:\Windows\System\DFOuJPO.exe
  2⤵
  PID:8880
- C:\Windows\System\oFaGOup.exe
  C:\Windows\System\oFaGOup.exe
  2⤵
  PID:8872
- C:\Windows\System\czGSfIo.exe
  C:\Windows\System\czGSfIo.exe
  2⤵
  PID:7840
- C:\Windows\System\PUwdHeD.exe
  C:\Windows\System\PUwdHeD.exe
  2⤵
  PID:8980
- C:\Windows\System\aeHXWab.exe
  C:\Windows\System\aeHXWab.exe
  2⤵
  PID:8520
- C:\Windows\System\uEtKkCP.exe
  C:\Windows\System\uEtKkCP.exe
  2⤵
  PID:8920
- C:\Windows\System\NCJQRtT.exe
  C:\Windows\System\NCJQRtT.exe
  2⤵
  PID:8260
- C:\Windows\System\QzfojQl.exe
  C:\Windows\System\QzfojQl.exe
  2⤵
  PID:9052
- C:\Windows\System\dVDwiSh.exe
  C:\Windows\System\dVDwiSh.exe
  2⤵
  PID:8860
- C:\Windows\System\eJaJUDP.exe
  C:\Windows\System\eJaJUDP.exe
  2⤵
  PID:8340
- C:\Windows\System\udBtmAt.exe
  C:\Windows\System\udBtmAt.exe
  2⤵
  PID:8928
- C:\Windows\System\WXClmmh.exe
  C:\Windows\System\WXClmmh.exe
  2⤵
  PID:8744
- C:\Windows\System\oagzysj.exe
  C:\Windows\System\oagzysj.exe
  2⤵
  PID:8636
- C:\Windows\System\GpPdeTc.exe
  C:\Windows\System\GpPdeTc.exe
  2⤵
  PID:8820
- C:\Windows\System\bmeLSUp.exe
  C:\Windows\System\bmeLSUp.exe
  2⤵
  PID:9232
- C:\Windows\System\xmXMoiI.exe
  C:\Windows\System\xmXMoiI.exe
  2⤵
  PID:9252
- C:\Windows\System\zNynbVl.exe
  C:\Windows\System\zNynbVl.exe
  2⤵
  PID:9268
- C:\Windows\System\MDMGtsB.exe
  C:\Windows\System\MDMGtsB.exe
  2⤵
  PID:9296
- C:\Windows\System\hYEzSeq.exe
  C:\Windows\System\hYEzSeq.exe
  2⤵
  PID:9324
- C:\Windows\System\pFpLhks.exe
  C:\Windows\System\pFpLhks.exe
  2⤵
  PID:9348
- C:\Windows\System\LEnXgSQ.exe
  C:\Windows\System\LEnXgSQ.exe
  2⤵
  PID:9368
- C:\Windows\System\gxztIeQ.exe
  C:\Windows\System\gxztIeQ.exe
  2⤵
  PID:9384
- C:\Windows\System\pIWWJKe.exe
  C:\Windows\System\pIWWJKe.exe
  2⤵
  PID:9412
- C:\Windows\System\kEFfWQA.exe
  C:\Windows\System\kEFfWQA.exe
  2⤵
  PID:9428
- C:\Windows\System\yyiXOlr.exe
  C:\Windows\System\yyiXOlr.exe
  2⤵
  PID:9444
- C:\Windows\System\NiuLVth.exe
  C:\Windows\System\NiuLVth.exe
  2⤵
  PID:9460
- C:\Windows\System\AIFjNig.exe
  C:\Windows\System\AIFjNig.exe
  2⤵
  PID:9480
- C:\Windows\System\vOKdnnm.exe
  C:\Windows\System\vOKdnnm.exe
  2⤵
  PID:9500
- C:\Windows\System\KsycMZR.exe
  C:\Windows\System\KsycMZR.exe
  2⤵
  PID:9520
- C:\Windows\System\vJsOWqR.exe
  C:\Windows\System\vJsOWqR.exe
  2⤵
  PID:9540
- C:\Windows\System\knDSMZd.exe
  C:\Windows\System\knDSMZd.exe
  2⤵
  PID:9556
- C:\Windows\System\xSTiXwx.exe
  C:\Windows\System\xSTiXwx.exe
  2⤵
  PID:9572
- C:\Windows\System\njlyjnG.exe
  C:\Windows\System\njlyjnG.exe
  2⤵
  PID:9588
- C:\Windows\System\aNHhlqp.exe
  C:\Windows\System\aNHhlqp.exe
  2⤵
  PID:9604
- C:\Windows\System\sFQReTI.exe
  C:\Windows\System\sFQReTI.exe
  2⤵
  PID:9624
- C:\Windows\System\dEenrxj.exe
  C:\Windows\System\dEenrxj.exe
  2⤵
  PID:9680
- C:\Windows\System\jnvVImZ.exe
  C:\Windows\System\jnvVImZ.exe
  2⤵
  PID:9696
- C:\Windows\System\BMiInBv.exe
  C:\Windows\System\BMiInBv.exe
  2⤵
  PID:9712
- C:\Windows\System\ImhlWvH.exe
  C:\Windows\System\ImhlWvH.exe
  2⤵
  PID:9728
- C:\Windows\System\AthVhVe.exe
  C:\Windows\System\AthVhVe.exe
  2⤵
  PID:9744
- C:\Windows\System\uBparls.exe
  C:\Windows\System\uBparls.exe
  2⤵
  PID:9768
- C:\Windows\System\FKFyynL.exe
  C:\Windows\System\FKFyynL.exe
  2⤵
  PID:9784
- C:\Windows\System\AiJktjv.exe
  C:\Windows\System\AiJktjv.exe
  2⤵
  PID:9800
- C:\Windows\System\vzkbbpk.exe
  C:\Windows\System\vzkbbpk.exe
  2⤵
  PID:9824
- C:\Windows\System\firLUSf.exe
  C:\Windows\System\firLUSf.exe
  2⤵
  PID:9848
- C:\Windows\System\UKdJCoa.exe
  C:\Windows\System\UKdJCoa.exe
  2⤵
  PID:9872
- C:\Windows\System\cAtiRyN.exe
  C:\Windows\System\cAtiRyN.exe
  2⤵
  PID:9888
- C:\Windows\System\ZLVLBlk.exe
  C:\Windows\System\ZLVLBlk.exe
  2⤵
  PID:9904
- C:\Windows\System\wxBBLgc.exe
  C:\Windows\System\wxBBLgc.exe
  2⤵
  PID:9920
- C:\Windows\System\PLtELUM.exe
  C:\Windows\System\PLtELUM.exe
  2⤵
  PID:9940
- C:\Windows\System\GgCwHQO.exe
  C:\Windows\System\GgCwHQO.exe
  2⤵
  PID:9956
- C:\Windows\System\OTxWFRS.exe
  C:\Windows\System\OTxWFRS.exe
  2⤵
  PID:9980
- C:\Windows\System\DNMOzGz.exe
  C:\Windows\System\DNMOzGz.exe
  2⤵
  PID:10000
- C:\Windows\System\YyxtcyA.exe
  C:\Windows\System\YyxtcyA.exe
  2⤵
  PID:10016
- C:\Windows\System\OqXxNRu.exe
  C:\Windows\System\OqXxNRu.exe
  2⤵
  PID:10032
- C:\Windows\System\kLcsVcy.exe
  C:\Windows\System\kLcsVcy.exe
  2⤵
  PID:10052
- C:\Windows\System\dcuiLOP.exe
  C:\Windows\System\dcuiLOP.exe
  2⤵
  PID:10072
- C:\Windows\System\qKBVmQo.exe
  C:\Windows\System\qKBVmQo.exe
  2⤵
  PID:10096
- C:\Windows\System\jZSDCeK.exe
  C:\Windows\System\jZSDCeK.exe
  2⤵
  PID:10124
- C:\Windows\System\aCOyHfb.exe
  C:\Windows\System\aCOyHfb.exe
  2⤵
  PID:10140
- C:\Windows\System\IhyiqLk.exe
  C:\Windows\System\IhyiqLk.exe
  2⤵
  PID:10156
- C:\Windows\System\FofrHxd.exe
  C:\Windows\System\FofrHxd.exe
  2⤵
  PID:10208
- C:\Windows\System\FHlsaVz.exe
  C:\Windows\System\FHlsaVz.exe
  2⤵
  PID:10224
- C:\Windows\System\JNIAyCH.exe
  C:\Windows\System\JNIAyCH.exe
  2⤵
  PID:9112
- C:\Windows\System\UYJhEQg.exe
  C:\Windows\System\UYJhEQg.exe
  2⤵
  PID:8448
- C:\Windows\System\vWQiKEL.exe
  C:\Windows\System\vWQiKEL.exe
  2⤵
  PID:9040
- C:\Windows\System\WMzlCFw.exe
  C:\Windows\System\WMzlCFw.exe
  2⤵
  PID:9240
- C:\Windows\System\nTEqcUR.exe
  C:\Windows\System\nTEqcUR.exe
  2⤵
  PID:8964
- C:\Windows\System\IzALNhv.exe
  C:\Windows\System\IzALNhv.exe
  2⤵
  PID:7620
- C:\Windows\System\LfVpajo.exe
  C:\Windows\System\LfVpajo.exe
  2⤵
  PID:9260
- C:\Windows\System\UuUVbwz.exe
  C:\Windows\System\UuUVbwz.exe
  2⤵
  PID:9308
- C:\Windows\System\yKQxbTw.exe
  C:\Windows\System\yKQxbTw.exe
  2⤵
  PID:9336
- C:\Windows\System\KJPaSjw.exe
  C:\Windows\System\KJPaSjw.exe
  2⤵
  PID:9424
- C:\Windows\System\OSlBrWy.exe
  C:\Windows\System\OSlBrWy.exe
  2⤵
  PID:9316
- C:\Windows\System\guoRuFX.exe
  C:\Windows\System\guoRuFX.exe
  2⤵
  PID:9396
- C:\Windows\System\KVtyIbY.exe
  C:\Windows\System\KVtyIbY.exe
  2⤵
  PID:9472
- C:\Windows\System\SINgMFx.exe
  C:\Windows\System\SINgMFx.exe
  2⤵
  PID:9528
- C:\Windows\System\bIcbtSm.exe
  C:\Windows\System\bIcbtSm.exe
  2⤵
  PID:9596
- C:\Windows\System\UPCUqFS.exe
  C:\Windows\System\UPCUqFS.exe
  2⤵
  PID:9088
- C:\Windows\System\pvQXBUj.exe
  C:\Windows\System\pvQXBUj.exe
  2⤵
  PID:9580
- C:\Windows\System\HfDMIpQ.exe
  C:\Windows\System\HfDMIpQ.exe
  2⤵
  PID:9660
- C:\Windows\System\YurgwVn.exe
  C:\Windows\System\YurgwVn.exe
  2⤵
  PID:9652
- C:\Windows\System\yMhMyyE.exe
  C:\Windows\System\yMhMyyE.exe
  2⤵
  PID:9676
- C:\Windows\System\PKLpvgP.exe
  C:\Windows\System\PKLpvgP.exe
  2⤵
  PID:9708
- C:\Windows\System\sHYQePz.exe
  C:\Windows\System\sHYQePz.exe
  2⤵
  PID:9776
- C:\Windows\System\pUTcswY.exe
  C:\Windows\System\pUTcswY.exe
  2⤵
  PID:9816
- C:\Windows\System\bxsaAKI.exe
  C:\Windows\System\bxsaAKI.exe
  2⤵
  PID:9856
- C:\Windows\System\Lludpia.exe
  C:\Windows\System\Lludpia.exe
  2⤵
  PID:9796
- C:\Windows\System\lMcFfhD.exe
  C:\Windows\System\lMcFfhD.exe
  2⤵
  PID:9792
- C:\Windows\System\PXTPUoN.exe
  C:\Windows\System\PXTPUoN.exe
  2⤵
  PID:9880
- C:\Windows\System\aUhSXfs.exe
  C:\Windows\System\aUhSXfs.exe
  2⤵
  PID:9936
- C:\Windows\System\Qhenpim.exe
  C:\Windows\System\Qhenpim.exe
  2⤵
  PID:9976
- C:\Windows\System\jangjab.exe
  C:\Windows\System\jangjab.exe
  2⤵
  PID:10048
- C:\Windows\System\NNXwQCq.exe
  C:\Windows\System\NNXwQCq.exe
  2⤵
  PID:10092
- C:\Windows\System\bebgiAE.exe
  C:\Windows\System\bebgiAE.exe
  2⤵
  PID:9948
- C:\Windows\System\fcItyYL.exe
  C:\Windows\System\fcItyYL.exe
  2⤵
  PID:10176
- C:\Windows\System\wKczfRJ.exe
  C:\Windows\System\wKczfRJ.exe
  2⤵
  PID:10188
- C:\Windows\System\EgNjVck.exe
  C:\Windows\System\EgNjVck.exe
  2⤵
  PID:10172
- C:\Windows\System\RuJyixB.exe
  C:\Windows\System\RuJyixB.exe
  2⤵
  PID:8716
- C:\Windows\System\YspEHqV.exe
  C:\Windows\System\YspEHqV.exe
  2⤵
  PID:8300

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYbBdFB.exe

Filesize
1.4MB

MD5
1a2cb77be22747e932a71bb87c404a7e

SHA1
5fceb5029caac8558c702f7107b2bc82bd166fe8

SHA256
8990f1a60a746c4d8050ca2866a97bbdb0a962db980b5569498301d3e83e742c

SHA512
d9566e7013d703203c0b87326a04e2d9e82d134626ebbd36984967a9a8c03eefbf7ee4bbc355011bf966b2a78d3ebd025a8c111528ebe6bbef4b85d8a45d9dfb

Download Submit
C:\Windows\system\BLdBZYe.exe

Filesize
1.4MB

MD5
e3e1c3989172eeff1ba4f332b3b07ac1

SHA1
63b3a9eece31ca212d483641e4f00c0e4d887bb5

SHA256
f7d2ea895109adefd267b5123ed01396542cc08c97c8fe8799f7f2a0720e9fa0

SHA512
f46ee85d2b152a5634eea659126308f7796340a92c7638eaf52efa432903bf10183b4960b951d27239643c37d23b7b1de379f3ec60708002828c3504fb4c1c20

Download Submit
C:\Windows\system\FfrlGWy.exe

Filesize
1.4MB

MD5
efae797bcf699d6cd821878cc7cf5be4

SHA1
7b8f2ceb8018be0ca4988008a87dd965d023ab2f

SHA256
0e144b1323c1c5269f067e598d5f127bf8751b8a1137dc38750ce8739c847249

SHA512
85759c20e7419cc3b15ae0903d019d342982c5e99c5be9777974c59bba2c868dc4a2d56f0cbcab24a83ae900f5538487f5f08ffef25c5311d5773e605ab6b9ef

Download Submit
C:\Windows\system\GCkBuwh.exe

Filesize
1.4MB

MD5
b99581b04c3d32666e0110ed86933b9a

SHA1
5a6a5e23d1816bf7713f1c3e36b484cd6643dc82

SHA256
a1a3aa8db7df5418af4fd800849454932090437438584b8f0af11286d46bfef3

SHA512
15a368064bbce19a5a4e68d4746594fbf7a44026e4cde673970ae61e97d96c28ff513bb7634af21549d3bf22011dbbebcb0c52b079f739c851910a922fb2f1b9

Download Submit
C:\Windows\system\JdCLpDT.exe

Filesize
1.4MB

MD5
2a65abb232a93b6b8ac5e92df3d95a2e

SHA1
621eb2d2bcbd41a305662914ae3ce190f923c82e

SHA256
1d06659016381958d506a54e44e955832960190237c8dd116e82a91880976bc2

SHA512
17de29c48e2eadc1b075193145817d872cc6664cc5bb67f290d361cd655333e1c3582393e0b92636227c0987d9f2546d53a5be732b7f38b1b864979281535453

Download Submit
C:\Windows\system\KXvVyzw.exe

Filesize
1.4MB

MD5
b3f1577b9b9725284a0f3446ed2ceb0c

SHA1
2c00cff27679bd9bad8401123bc457975d5e6bc4

SHA256
be6c52dbee8daf4e53fee7cef6c7e9fdf46c9029899ad24901cf109fd62fed2e

SHA512
154a27b737f096eab4f39b40617b1fe71d536c4e685832189a8e85587e02dc1ea3a638718bd8e937a6701705928f492cfd877fdfe894aa80b8cda9880ac1e602

Download Submit
C:\Windows\system\OFHsItz.exe

Filesize
1.4MB

MD5
2e4428adc43fa16a781c6f3942c5e5f4

SHA1
df1222c11f240ea17c576feaf1a1aacc9a25510f

SHA256
75eb4d2f28ae495d9325e32bcb3377c5b89291da8d3a747d164b766768b09679

SHA512
9251428203b4a1d8a1e7ad6ad714433054d8e49d4293274de56a8459581a57f34113d39685ee46bd02559369af9b72b5a9294cf2c3a61814c8ad861e5934dff2

Download Submit
C:\Windows\system\SscUrsf.exe

Filesize
1.4MB

MD5
e343b29f4a635890ebcb151165cb41b6

SHA1
6274298e5f5ae99302455cc00bf7c5ddbb231614

SHA256
d6eb6301b728ae01f797de7f14baef463dd47e2bdb01ff24fff682662c1c7d8e

SHA512
6fa2a02b89a5e2b4d8fb10ab503f50b34558cee059f98020a43d808203b765b50a8a9bffac63f9a686563f3685ed03b4373ae154317d040fb047ef0de68dd230

Download Submit
C:\Windows\system\USczEqJ.exe

Filesize
1.4MB

MD5
21b7ef313f1325a8135762835fe32c50

SHA1
c5b8bcbfaa6c2b6b980c14825dc4ce205bf00991

SHA256
a00babb70e6a672ecb1b047cac9e43f1dbaa9ec503d79ba1b7fd0502496ea169

SHA512
555fc5603965249a19f25205ac1e1b6557459091ec3591c1da5ccc65fa0d62c9d6d697fdd60deb3d3cb22eca34c2a278378e62de0a9957082ddc51282fff8692

Download Submit
C:\Windows\system\UTOwAJv.exe

Filesize
1.4MB

MD5
2f973b5b9b71e13c55ccba5d911835a8

SHA1
56092fd36a5016dda57e08e0138d0559c9830cc2

SHA256
dde2d52b40493e8dc474eeec555e67cf0d78ebae5665a3588f7f7a9fb01517f8

SHA512
cf8950e76f917e14fa1d506e07711ae932282dc14275e98fb0df1c5bf2c7c47305f715ccdefd3b78df292ea215adfe1b742070948cd34f7cdb70531d0f938714

Download Submit
C:\Windows\system\VNJWObk.exe

Filesize
1.4MB

MD5
6492ba9dae16c657f7d381a0597a24ff

SHA1
ccb1fb11836862dd819574c6fc5928040356b653

SHA256
d806753667c5bedca08c0adc9d13a9970e98b0b7a6706e4d0e5717e374737685

SHA512
1e9178d6bdb668b1d8d5aa9789c671d128f5ba5c5b1cadfa445b8c22086b31f65e3e774a06f7e5a7a30f6e25b6af62d7e29736fe07dec4374a87035aeea3027c

Download Submit
C:\Windows\system\XlTwJOC.exe

Filesize
1.4MB

MD5
576590248a1f78af6b0aa248e750026b

SHA1
ce8c76828fed4dc974f7134f87d57a17159fdfb8

SHA256
8ad0760fc83889c6eaf2683c81ad384d220c8afd9dee17093dd68bbb05933f62

SHA512
944e1f37a2ef10d338cd02cef9626293a46eb00eb841894ad6fc5f2d8255efd68ecdcc39adf6df787501fea086d584cb69efcb857de1680b908f6b88e3b401bf

Download Submit
C:\Windows\system\YgInLCv.exe

Filesize
1.4MB

MD5
d9b00daea67f2c4361333cee31911f55

SHA1
59372f48c3a645a2c1985cf6520fdecab5b5c13e

SHA256
37d0f4ede3e14c4f554d0ca053b89738d7502a312a64e75370b0a28dd94c534c

SHA512
b4392f3272bb28863f8cafb25c9ec985bc3cfa2e03e93e5e92ba8224eb427adbc3070f2c935d05c1f93f3fb9bfe3facfdf452b0ccb9c7271dec4e94d4664b632

Download Submit
C:\Windows\system\YxpEgKJ.exe

Filesize
1.4MB

MD5
cebec27930b5a3e94d451d36be99caaf

SHA1
589da795fb50680f205b54265aa040f4fe9b3968

SHA256
6047a6b0cdc1b9ed2d4501415847a05e9dbc5aa1d161a0d1eb3bd4ec60dd8d60

SHA512
b7aea0d23de6180694c01bf50566f42e2105f5f6603321cf20a4b4e6ac388705454428a91ff76d36a4fe74991a818196609106f2ac6d5e1cb46f79ecda71fdac

Download Submit
C:\Windows\system\aENPvJL.exe

Filesize
1.4MB

MD5
e49cf549554f820a1c4d94bcc3904b3c

SHA1
b1c98224f3a5ea755456cdd0f12fb8631bab544a

SHA256
6476678f864b784e5565b9f847f12509c55b64498b49672033736b3b4c2e45be

SHA512
58bc89bd9e78e8c4c7bc103de3df08ed6d2a3b478d08cad682fa2d9d905e236214fb1bc625dcd80131106bbdec96f4924fa061283d4a89bb0ce3117a457f5c41

Download Submit
C:\Windows\system\gLEhapG.exe

Filesize
1.4MB

MD5
13f562372d739ab9961db5a7e523c9ad

SHA1
2b62f6317a96f7513c40f72cc3c832b582069b7f

SHA256
fe3d61a263005bcd354a444c8aba023b1784a981213e459b6fb88a5399686bb6

SHA512
8869ced33f06a2745929f2474575db918c1ee852b10fb0374303a16cd8253ca7b6176dad8bb6b3e67ba8b93e53560c9e90e7402558d6d2d493e2d88dd4bcad9b

Download Submit
C:\Windows\system\hAIrUnh.exe

Filesize
1.4MB

MD5
65ed6381beb1acf01cb36aa5323a6bde

SHA1
a834a57ac9400100be093b4828b76a0677befd7f

SHA256
d05d09d6db7cb7943621c1bfc35bdb493baa2f250be6adb3b43f467fabc629e0

SHA512
2138e0308788bd1cdf59575c10f8394f9d4d5eaeb80d2ebe313746eb502eb83bbc39ca3a203fe740bf15d458a17eb14a725bda187d8b647b9db1a0e347955881

Download Submit
C:\Windows\system\lyVGNMH.exe

Filesize
1.4MB

MD5
e029cdb7dafe34d175057f8cfffec0d0

SHA1
8e06b91dd932efff6a8f5d6eb746802adb20a392

SHA256
05acc942a79931c020374a266f4aec676c5718feb756e56a354d618b1677ce6a

SHA512
d17e87b59f369e8f2ba58efa3ef8b47fb3681da5be45aaf484ae722b6ed71422d41b4ee6f4058dee57a253b84b7471585595a41026586791b84a5da69f7c7959

Download Submit
C:\Windows\system\tPtQCON.exe

Filesize
1.4MB

MD5
7ecbd98557bc607b43afceb60312ac10

SHA1
dc6d7bc94ab202a513e3cfa34e83d501c47866b6

SHA256
1efdd0a48949fd3731e521ed1a767cac1ffb37ef87dfcdcbff6378b395e01cca

SHA512
2fc1abc12fdb031b162e6173667735526bec76457251160d103b57c5d6e7fc3d36977b638c7d1b560e600e49659539702ce1f1a852d078afbc29497cede31395

Download Submit
C:\Windows\system\uLmqFiQ.exe

Filesize
1.4MB

MD5
d0849cb0cee3e1337d4c8e1d2fa46285

SHA1
13b12972f1d719ecc79a12bce0baa91a6f7fda77

SHA256
086cd270231347688b26f0d308a6aadb8e3c9782bca6127721a290ce3ea67703

SHA512
0c027243fecd69c5a8b7513b6598bb0825ac4c4e6ea7aa4646c100036ad2dbd80c154160cde5dd5430fae658b6ea1ec20fd11105b103f2c31bfc0581b9a20f90

Download Submit
C:\Windows\system\ubPiYZU.exe

Filesize
1.4MB

MD5
38f8378bb04860df71d2ab7fa8fed634

SHA1
ba075859e6dce7e206524629f7949b0e6f32a10f

SHA256
74cfa3dd795d0f5c1bde6f89a6a74c149f5c998dec6fda94c3ab8acc23dc5d6f

SHA512
2ec85632f43b1e180a74653c93c650c7cfecfe29637e33f23767d73fe470173655c9bf233d39010b94a8e283752ac23aef4f93e61260f8950c605614beda3b14

Download Submit
C:\Windows\system\vgFgdCr.exe

Filesize
1.4MB

MD5
bb7ce9aefa2448c35a694c4284727147

SHA1
21e0404f008f05a4b8192c1679acb45b1c648c24

SHA256
4a53b04a22ce44a2760257fb85b91f999fb52c59cb1981f98e7e73c33e39b5ae

SHA512
3f82676db09b97e7703f5415e6d4cf007bcd51ec2bd975efd22149bf858938b2d99a1c6b59ec63ef39227a55ed0b711ea1dd68817a996e2ab6e7d4443657d63c

Download Submit
C:\Windows\system\vpKSpcN.exe

Filesize
1.4MB

MD5
f0ca722c47a74f5df553f052c9bc4abe

SHA1
0cf381539993541dd85c5863399bd67ddda4d40a

SHA256
9b891b780b0f35c5892622f85bcd635c03d0850caabc20b2cf566fa5e6c29352

SHA512
e0e3a8021e40e623f003f109a0c48689055e80c0135c78ccd0e74546780765a6ff71899bf70e5209cf78a815894daadb0f42d376345e6062bbdd4a0e315c21cf

Download Submit
C:\Windows\system\xCqzays.exe

Filesize
1.4MB

MD5
1aaae8efdc03adfe3f2fcae4c0177817

SHA1
55cb47c4cf594d8160c343082fbf3d5ada294b7b

SHA256
59eb4b86cd530e70bfe77e9924a2317c5e7223ab8e350e949f0c70b0df6e9c08

SHA512
fe9627c1e805b7b7e85dccccf300f769c90b3c788834795751207731263c39c325e09595a261478969a4f5a7602173a030a617b99643761e0cc79ee894d891dc

Download Submit
\Windows\system\BamVEgu.exe

Filesize
1.4MB

MD5
f1bf489ff2ad9cb5e9242dad4d72eab4

SHA1
eda272bd77abfdfc50033e5d496f7c363d9f590e

SHA256
2305638e6c1c35f1cf0d905719ba57a700b5e0b92840dfebae608762de8bf6eb

SHA512
a8aecc08281124cf62e33e57536d281a28cb66f7b560d54202b4e4d38a57e04d2b26a0ba87a7a99d6b4ae0b7340aedc6b6ca0e5e45d1c41d34b11e935aea3c6b

Download Submit
\Windows\system\GEwgMHa.exe

Filesize
1.4MB

MD5
8503d95448f4fbb787ace95bf4229b95

SHA1
59be5a18b1d3093997632f557f6fcd3303cb9b48

SHA256
40568773025031ecd4f109ef502a47181c5a4738ad12ecd38a27026c2ab54c73

SHA512
77dcb3072185ab886cdf2c2f5a8fcafe4d569c2fe38a2684bc8e2a6a536376751d48fc37dde634fc39d017d252cd65ce23f8bbe8001a39af18c90d8d439981ab

Download Submit
\Windows\system\UJlGWbK.exe

Filesize
1.4MB

MD5
5cfa1fa20c59a9b151dda94ed4c5b1a7

SHA1
05068cc81dcd078e65254c16bedf89d65c3bdccb

SHA256
d1e6ad4a85779841914cf2895e422a973817a070bce37a70719c42824d4d38d8

SHA512
6bc1a24e14faec6587dabe9adef50f02b9fc885a5679db6f5c67bf482bd395e103401263660a47286d194ca2cac31d2853aae41ffe74a4de6d6ae8aa6dc9e097

Download Submit
\Windows\system\XnsVZLx.exe

Filesize
1.4MB

MD5
c8bb7e7e8ec5ddf6c8c7bec5142882fc

SHA1
3b765c5129f1896e8cfb239e3601bdd6ff04637e

SHA256
30fa2660605f00ea7736632029caa9ffab0072230e619ca61186ffbb25830e3a

SHA512
aede4207f9a2ad6c7a1e72c4957efbe880fce77e3d3689c4b9903827b889106d27ee1eca28d08311bc2a82f0650bd69c67adef3a16c472aabba4c80061492505

Download Submit
\Windows\system\bcmRirN.exe

Filesize
1.4MB

MD5
ddecfbceac60b886c90774ea3477d28a

SHA1
84d292a0e7d78be7d6a5e7baa4f6dfc835efdb03

SHA256
df36da5d93fa971e066b6e4aa41544c7ec8c37f60d0d4462b15b055eb4dbe901

SHA512
f198b362d8c274cbf15f01f5934e1d02a5802c28144b2755bea2955bcb4c78076ead8cee9d780ed1643faa8e32ff95ff3bdba0f50cf6ba8b22b5b75dc9db3e6a

Download Submit
\Windows\system\fmaCGsN.exe

Filesize
1.4MB

MD5
b772821413b9c5002b296dffd3d1cd64

SHA1
b1d02d03d60469b041768893f5fc06ce572c47ca

SHA256
db19bd512a8ad9b01cd81c28e9ca6ddb91106d4f4e224309ade80eff85fc1bd4

SHA512
386b226e8cd442a79f5da98a7dcb913835db27d2a06e4900ad5be0852f6c69907bfc4f05a14aeb065fd7cb8f93f02ce23b0d12bb8072d0cb077e60c8eaf423b7

Download Submit
\Windows\system\iRrgZcc.exe

Filesize
1.4MB

MD5
c7f49386fef6ee065c32832d7097c961

SHA1
21d91a349756703d99adeff71d86838bf0dd8b2e

SHA256
121cf534ce56d21120fb12c91df4fca58e1ada564d288020b1a1a2c9967745c6

SHA512
cc8d3b549e97b878badcf983915e5160f2c5ceff054732422dee6578c5a100b8834b439574d16fe9708934e34fb316050070fa62150238f8f989ee16e171c924

Download Submit
\Windows\system\pLjVmLm.exe

Filesize
1.4MB

MD5
c0f8c14809ffc604ec65e9ac02193f4c

SHA1
e46a93abbdb01dfdc3dc2e1bd2b5ee595ace6b2f

SHA256
dc3f8a770687c1735c32e5bcb9c8750178ed621f2860dc0cb66e7011d0aef706

SHA512
2ad5b447160f124282d64ecfe08bf071ec6970c3398a377b644905590311c50bfb6c42a993888a14903b964529d18705fcd42913d3dea30719624510863797f3

Download Submit
memory/2980-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download