xmrig | bd0874d811a15d9f30a67450a98b7b30a0ee79012d4a3227936aef710fddc43c

Analysis

max time kernel
149s
max time network
122s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 01:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
Size

1.5MB
MD5

3e08f51e979ce1a467f1919e5a891e90
SHA1

58f719c42166e7c7090b062a25e36560e1dfaea0
SHA256

bd0874d811a15d9f30a67450a98b7b30a0ee79012d4a3227936aef710fddc43c
SHA512

9c45a5b6f8b6a79b529715535bc2bed3d4dcfe1aacb609f3b2e58ec99c60a9390b199a7d8bec33e57d2f07d379d55364becf06412887a0791eb27ff6e6ed4a9c
SSDEEP

49152:ROdWCCi7/rahUUvXjVTXptRmKWXkO1t7i2:RWWBibaQ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2632-45-0x000000013FBC0000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2568-53-0x000000013FE50000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2628-52-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2888-44-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2564-60-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/1976-58-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2548-61-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/1976-64-0x0000000001EB0000-0x0000000002201000-memory.dmp	xmrig
behavioral1/memory/2444-63-0x000000013F3E0000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2576-62-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/2824-71-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2316-78-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/1260-101-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/1976-230-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2892-670-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/1336-2480-0x000000013F120000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/1260-2661-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2628-3616-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2888-3621-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2564-3653-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2548-3654-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2632-3656-0x000000013FBC0000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2892-3657-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2568-3669-0x000000013FE50000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2576-3667-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/2824-3698-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2444-3709-0x000000013F3E0000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2316-3728-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/1260-3734-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/1336-3732-0x000000013F120000-0x000000013F471000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2892	nVlALem.exe
2888	gxrSFZe.exe
2632	pXLLUjT.exe
2564	uOuthzA.exe
2548	GdUgUnj.exe
2628	BADZiHH.exe
2568	nlTzTwf.exe
2576	PnwqSpu.exe
2444	QQAvbQY.exe
2824	yimqUYJ.exe
2316	EbiiKly.exe
1336	SeMnzVu.exe
1260	UHfLKBq.exe
1520	KZiCxeG.exe
1716	gpLYGvc.exe
2172	ymtakxX.exe
1512	OayEGOa.exe
1580	pEcMfQE.exe
1028	YJoAXiB.exe
2484	cxpaRdZ.exe
1220	vjJaGoR.exe
2016	SHFmuJO.exe
3052	xQYSqtK.exe
3044	yUpfKVs.exe
1980	schXrjp.exe
2000	BHkisaa.exe
2112	KtDUCBh.exe
540	mqycaCb.exe
488	ywCqKct.exe
1076	nzYGPTi.exe
592	xNfoWLG.exe
328	IkcRxTv.exe
2052	oygxyez.exe
2380	rjtiGjQ.exe
1940	XTtaWrO.exe
2916	QqfhOSH.exe
2784	dqRfbte.exe
1700	liDblqk.exe
2976	FqlMyIG.exe
3056	AxvtrgB.exe
1324	UiVkGgA.exe
1516	dUbqWvH.exe
1484	WAqOFXF.exe
1296	RqtLwdb.exe
1628	frXZQeW.exe
1724	zOOMfMo.exe
1680	ZnDBSaO.exe
912	csZUaws.exe
940	gltTCGK.exe
864	VzwscqX.exe
2060	YTuhqyd.exe
2308	xibvtqh.exe
2064	NgzVpEC.exe
1604	axRPEwy.exe
2960	iYIqtEQ.exe
2944	DVbJQOX.exe
2224	vFAMspw.exe
1644	VEAtovx.exe
2648	ZxyjTyO.exe
2544	mCQalpr.exe
2532	yERYSoW.exe
2504	mqvnhLR.exe
2460	ZABhJxz.exe
1992	UaSPjHi.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1976-0-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x000d000000012253-3.dat	upx
behavioral1/files/0x000a000000012343-10.dat	upx
behavioral1/files/0x0009000000012351-27.dat	upx
behavioral1/files/0x0009000000013144-39.dat	upx
behavioral1/memory/2632-45-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2568-53-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2628-52-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2888-44-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x0009000000012349-40.dat	upx
behavioral1/files/0x000900000001234d-38.dat	upx
behavioral1/files/0x0009000000012345-18.dat	upx
behavioral1/files/0x000e000000012335-17.dat	upx
behavioral1/memory/2892-16-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2564-60-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/files/0x000700000001318d-57.dat	upx
behavioral1/memory/2548-61-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2444-63-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2576-62-0x000000013F020000-0x000000013F371000-memory.dmp	upx
behavioral1/files/0x003100000001233d-67.dat	upx
behavioral1/memory/2824-71-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0007000000013216-72.dat	upx
behavioral1/memory/2316-78-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/files/0x0007000000013309-81.dat	upx
behavioral1/memory/1336-83-0x000000013F120000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x00070000000133bc-87.dat	upx
behavioral1/files/0x000700000001342e-93.dat	upx
behavioral1/files/0x0007000000013417-103.dat	upx
behavioral1/files/0x0007000000013599-104.dat	upx
behavioral1/memory/1260-101-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x0007000000013708-113.dat	upx
behavioral1/files/0x00070000000139f1-115.dat	upx
behavioral1/files/0x0007000000013a3f-122.dat	upx
behavioral1/files/0x0007000000013a53-126.dat	upx
behavioral1/files/0x0007000000013adc-138.dat	upx
behavioral1/files/0x0006000000013f2c-143.dat	upx
behavioral1/files/0x0006000000014171-147.dat	upx
behavioral1/files/0x0006000000014183-152.dat	upx
behavioral1/files/0x0007000000013a88-133.dat	upx
behavioral1/files/0x000600000001431b-165.dat	upx
behavioral1/files/0x000600000001432f-171.dat	upx
behavioral1/files/0x00060000000143fb-180.dat	upx
behavioral1/files/0x0006000000014457-184.dat	upx
behavioral1/memory/1976-230-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0006000000014367-176.dat	upx
behavioral1/files/0x0006000000014251-162.dat	upx
behavioral1/files/0x000600000001418c-157.dat	upx
behavioral1/memory/2892-670-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/1336-2480-0x000000013F120000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/1260-2661-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2628-3616-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2888-3621-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2564-3653-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2548-3654-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2632-3656-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2892-3657-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2568-3669-0x000000013FE50000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2576-3667-0x000000013F020000-0x000000013F371000-memory.dmp	upx
behavioral1/memory/2824-3698-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2444-3709-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2316-3728-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/1260-3734-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/1336-3732-0x000000013F120000-0x000000013F471000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NlbBXho.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\tTQroAY.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\STnBoCv.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\eyPnUPN.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\SMQBQXs.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\FHBCoai.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\CbPqcBc.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\YJoAXiB.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\nQMvNjz.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\cFPJJxJ.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\DNsltMZ.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\JNZNVej.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\eIbZOep.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\iJglykm.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\KZiCxeG.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\WBDZbUU.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\yauQyQE.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\sqUukCb.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\kiLIfiR.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\yqFtmKG.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\uBIIGHZ.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\LLORDCO.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\cENWTHo.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\IwsdfUg.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\OEcVizF.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\EbiiKly.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\AxvtrgB.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\yZDSYDy.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\sRaSMWR.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\CJKHItY.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\jHktYoG.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\qsJrvwy.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\jZpBMil.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\LJEqztN.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\RwafFkd.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\TOcBcqg.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\YHiDwMI.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\yiWVfoH.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\kwdixPb.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\RugEkYF.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\BvgUysm.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\CsXotXk.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\AjwkbSm.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\PrFotpc.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\iTrVOFX.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\EPjRsPr.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\JIGDrkG.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\cqfPyBd.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\pbHmqrW.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\cIuvLXP.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\whVLrjY.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\WhuMCeU.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\vwsEiMm.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\vvDVqhD.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\bBzDywV.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\erRzoWl.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\setYXQk.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\OMwlyVR.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\tlXWpSj.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\LuSHYlX.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\SuwMMPR.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\iikSqrE.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\qrRmbsh.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
File created	C:\Windows\System\zpjMSOT.exe	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 2892	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	29
PID 1976 wrote to memory of 2892	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	29
PID 1976 wrote to memory of 2892	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	29
PID 1976 wrote to memory of 2888	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	30
PID 1976 wrote to memory of 2888	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	30
PID 1976 wrote to memory of 2888	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	30
PID 1976 wrote to memory of 2564	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	31
PID 1976 wrote to memory of 2564	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	31
PID 1976 wrote to memory of 2564	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	31
PID 1976 wrote to memory of 2632	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	32
PID 1976 wrote to memory of 2632	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	32
PID 1976 wrote to memory of 2632	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	32
PID 1976 wrote to memory of 2568	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	33
PID 1976 wrote to memory of 2568	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	33
PID 1976 wrote to memory of 2568	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	33
PID 1976 wrote to memory of 2548	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	34
PID 1976 wrote to memory of 2548	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	34
PID 1976 wrote to memory of 2548	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	34
PID 1976 wrote to memory of 2576	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	35
PID 1976 wrote to memory of 2576	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	35
PID 1976 wrote to memory of 2576	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	35
PID 1976 wrote to memory of 2628	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	36
PID 1976 wrote to memory of 2628	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	36
PID 1976 wrote to memory of 2628	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	36
PID 1976 wrote to memory of 2444	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	37
PID 1976 wrote to memory of 2444	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	37
PID 1976 wrote to memory of 2444	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	37
PID 1976 wrote to memory of 2824	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	38
PID 1976 wrote to memory of 2824	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	38
PID 1976 wrote to memory of 2824	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	38
PID 1976 wrote to memory of 2316	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	39
PID 1976 wrote to memory of 2316	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	39
PID 1976 wrote to memory of 2316	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	39
PID 1976 wrote to memory of 1336	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	40
PID 1976 wrote to memory of 1336	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	40
PID 1976 wrote to memory of 1336	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	40
PID 1976 wrote to memory of 1260	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	41
PID 1976 wrote to memory of 1260	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	41
PID 1976 wrote to memory of 1260	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	41
PID 1976 wrote to memory of 1520	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	42
PID 1976 wrote to memory of 1520	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	42
PID 1976 wrote to memory of 1520	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	42
PID 1976 wrote to memory of 2172	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	43
PID 1976 wrote to memory of 2172	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	43
PID 1976 wrote to memory of 2172	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	43
PID 1976 wrote to memory of 1716	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	44
PID 1976 wrote to memory of 1716	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	44
PID 1976 wrote to memory of 1716	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	44
PID 1976 wrote to memory of 1512	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	45
PID 1976 wrote to memory of 1512	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	45
PID 1976 wrote to memory of 1512	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	45
PID 1976 wrote to memory of 1580	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	46
PID 1976 wrote to memory of 1580	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	46
PID 1976 wrote to memory of 1580	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	46
PID 1976 wrote to memory of 1028	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	47
PID 1976 wrote to memory of 1028	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	47
PID 1976 wrote to memory of 1028	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	47
PID 1976 wrote to memory of 2484	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	48
PID 1976 wrote to memory of 2484	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	48
PID 1976 wrote to memory of 2484	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	48
PID 1976 wrote to memory of 1220	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	49
PID 1976 wrote to memory of 1220	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	49
PID 1976 wrote to memory of 1220	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	49
PID 1976 wrote to memory of 2016	1976	3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3e08f51e979ce1a467f1919e5a891e90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System\nVlALem.exe
  C:\Windows\System\nVlALem.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\gxrSFZe.exe
  C:\Windows\System\gxrSFZe.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\uOuthzA.exe
  C:\Windows\System\uOuthzA.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\pXLLUjT.exe
  C:\Windows\System\pXLLUjT.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\nlTzTwf.exe
  C:\Windows\System\nlTzTwf.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\GdUgUnj.exe
  C:\Windows\System\GdUgUnj.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\PnwqSpu.exe
  C:\Windows\System\PnwqSpu.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\BADZiHH.exe
  C:\Windows\System\BADZiHH.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\QQAvbQY.exe
  C:\Windows\System\QQAvbQY.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\yimqUYJ.exe
  C:\Windows\System\yimqUYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\EbiiKly.exe
  C:\Windows\System\EbiiKly.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\SeMnzVu.exe
  C:\Windows\System\SeMnzVu.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\UHfLKBq.exe
  C:\Windows\System\UHfLKBq.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\KZiCxeG.exe
  C:\Windows\System\KZiCxeG.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ymtakxX.exe
  C:\Windows\System\ymtakxX.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\gpLYGvc.exe
  C:\Windows\System\gpLYGvc.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\OayEGOa.exe
  C:\Windows\System\OayEGOa.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\pEcMfQE.exe
  C:\Windows\System\pEcMfQE.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\YJoAXiB.exe
  C:\Windows\System\YJoAXiB.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\cxpaRdZ.exe
  C:\Windows\System\cxpaRdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\vjJaGoR.exe
  C:\Windows\System\vjJaGoR.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\SHFmuJO.exe
  C:\Windows\System\SHFmuJO.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\xQYSqtK.exe
  C:\Windows\System\xQYSqtK.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\yUpfKVs.exe
  C:\Windows\System\yUpfKVs.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\schXrjp.exe
  C:\Windows\System\schXrjp.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\BHkisaa.exe
  C:\Windows\System\BHkisaa.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\KtDUCBh.exe
  C:\Windows\System\KtDUCBh.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\mqycaCb.exe
  C:\Windows\System\mqycaCb.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\ywCqKct.exe
  C:\Windows\System\ywCqKct.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\nzYGPTi.exe
  C:\Windows\System\nzYGPTi.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\xNfoWLG.exe
  C:\Windows\System\xNfoWLG.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\IkcRxTv.exe
  C:\Windows\System\IkcRxTv.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\oygxyez.exe
  C:\Windows\System\oygxyez.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\rjtiGjQ.exe
  C:\Windows\System\rjtiGjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\XTtaWrO.exe
  C:\Windows\System\XTtaWrO.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\QqfhOSH.exe
  C:\Windows\System\QqfhOSH.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\dqRfbte.exe
  C:\Windows\System\dqRfbte.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\liDblqk.exe
  C:\Windows\System\liDblqk.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\FqlMyIG.exe
  C:\Windows\System\FqlMyIG.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\AxvtrgB.exe
  C:\Windows\System\AxvtrgB.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\UiVkGgA.exe
  C:\Windows\System\UiVkGgA.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\dUbqWvH.exe
  C:\Windows\System\dUbqWvH.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\WAqOFXF.exe
  C:\Windows\System\WAqOFXF.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\RqtLwdb.exe
  C:\Windows\System\RqtLwdb.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\frXZQeW.exe
  C:\Windows\System\frXZQeW.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\zOOMfMo.exe
  C:\Windows\System\zOOMfMo.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ZnDBSaO.exe
  C:\Windows\System\ZnDBSaO.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\csZUaws.exe
  C:\Windows\System\csZUaws.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\gltTCGK.exe
  C:\Windows\System\gltTCGK.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\VzwscqX.exe
  C:\Windows\System\VzwscqX.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\YTuhqyd.exe
  C:\Windows\System\YTuhqyd.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\xibvtqh.exe
  C:\Windows\System\xibvtqh.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\NgzVpEC.exe
  C:\Windows\System\NgzVpEC.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\axRPEwy.exe
  C:\Windows\System\axRPEwy.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\iYIqtEQ.exe
  C:\Windows\System\iYIqtEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\DVbJQOX.exe
  C:\Windows\System\DVbJQOX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\vFAMspw.exe
  C:\Windows\System\vFAMspw.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\VEAtovx.exe
  C:\Windows\System\VEAtovx.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ZxyjTyO.exe
  C:\Windows\System\ZxyjTyO.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\mCQalpr.exe
  C:\Windows\System\mCQalpr.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\yERYSoW.exe
  C:\Windows\System\yERYSoW.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\mqvnhLR.exe
  C:\Windows\System\mqvnhLR.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ZABhJxz.exe
  C:\Windows\System\ZABhJxz.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\UaSPjHi.exe
  C:\Windows\System\UaSPjHi.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\obRzYTi.exe
  C:\Windows\System\obRzYTi.exe
  2⤵
  PID:2556
- C:\Windows\System\pPQaeVN.exe
  C:\Windows\System\pPQaeVN.exe
  2⤵
  PID:2596
- C:\Windows\System\pViqqTn.exe
  C:\Windows\System\pViqqTn.exe
  2⤵
  PID:3040
- C:\Windows\System\uwOEHfB.exe
  C:\Windows\System\uwOEHfB.exe
  2⤵
  PID:2488
- C:\Windows\System\GbYzGkb.exe
  C:\Windows\System\GbYzGkb.exe
  2⤵
  PID:844
- C:\Windows\System\eWgbxLY.exe
  C:\Windows\System\eWgbxLY.exe
  2⤵
  PID:1232
- C:\Windows\System\AvMNUEp.exe
  C:\Windows\System\AvMNUEp.exe
  2⤵
  PID:2188
- C:\Windows\System\CBXaGbE.exe
  C:\Windows\System\CBXaGbE.exe
  2⤵
  PID:2848
- C:\Windows\System\dUevZDA.exe
  C:\Windows\System\dUevZDA.exe
  2⤵
  PID:2192
- C:\Windows\System\sQkQVvg.exe
  C:\Windows\System\sQkQVvg.exe
  2⤵
  PID:1480
- C:\Windows\System\CzkJmZJ.exe
  C:\Windows\System\CzkJmZJ.exe
  2⤵
  PID:2624
- C:\Windows\System\VYmogqC.exe
  C:\Windows\System\VYmogqC.exe
  2⤵
  PID:1364
- C:\Windows\System\pEigXYd.exe
  C:\Windows\System\pEigXYd.exe
  2⤵
  PID:2336
- C:\Windows\System\fwQlqOa.exe
  C:\Windows\System\fwQlqOa.exe
  2⤵
  PID:2044
- C:\Windows\System\lZVEVqF.exe
  C:\Windows\System\lZVEVqF.exe
  2⤵
  PID:2032
- C:\Windows\System\VNfIvlU.exe
  C:\Windows\System\VNfIvlU.exe
  2⤵
  PID:2716
- C:\Windows\System\jZpBMil.exe
  C:\Windows\System\jZpBMil.exe
  2⤵
  PID:2720
- C:\Windows\System\eNtuINc.exe
  C:\Windows\System\eNtuINc.exe
  2⤵
  PID:2516
- C:\Windows\System\GxhJvVS.exe
  C:\Windows\System\GxhJvVS.exe
  2⤵
  PID:2008
- C:\Windows\System\WFJEiGo.exe
  C:\Windows\System\WFJEiGo.exe
  2⤵
  PID:2272
- C:\Windows\System\erNahUo.exe
  C:\Windows\System\erNahUo.exe
  2⤵
  PID:324
- C:\Windows\System\PpsDQob.exe
  C:\Windows\System\PpsDQob.exe
  2⤵
  PID:1592
- C:\Windows\System\upbsNjx.exe
  C:\Windows\System\upbsNjx.exe
  2⤵
  PID:1420
- C:\Windows\System\APYwzCt.exe
  C:\Windows\System\APYwzCt.exe
  2⤵
  PID:312
- C:\Windows\System\LJEqztN.exe
  C:\Windows\System\LJEqztN.exe
  2⤵
  PID:2400
- C:\Windows\System\YJyyXYq.exe
  C:\Windows\System\YJyyXYq.exe
  2⤵
  PID:964
- C:\Windows\System\llNipPW.exe
  C:\Windows\System\llNipPW.exe
  2⤵
  PID:852
- C:\Windows\System\RadSYrr.exe
  C:\Windows\System\RadSYrr.exe
  2⤵
  PID:3064
- C:\Windows\System\wgVrfvQ.exe
  C:\Windows\System\wgVrfvQ.exe
  2⤵
  PID:1692
- C:\Windows\System\IDCxOMH.exe
  C:\Windows\System\IDCxOMH.exe
  2⤵
  PID:1552
- C:\Windows\System\YBBkrsD.exe
  C:\Windows\System\YBBkrsD.exe
  2⤵
  PID:1684
- C:\Windows\System\NRGZdZC.exe
  C:\Windows\System\NRGZdZC.exe
  2⤵
  PID:956
- C:\Windows\System\rDBnCST.exe
  C:\Windows\System\rDBnCST.exe
  2⤵
  PID:996
- C:\Windows\System\qYfPVXm.exe
  C:\Windows\System\qYfPVXm.exe
  2⤵
  PID:2280
- C:\Windows\System\pSGfvMb.exe
  C:\Windows\System\pSGfvMb.exe
  2⤵
  PID:2212
- C:\Windows\System\jZypriR.exe
  C:\Windows\System\jZypriR.exe
  2⤵
  PID:1120
- C:\Windows\System\GlVdcTm.exe
  C:\Windows\System\GlVdcTm.exe
  2⤵
  PID:1652
- C:\Windows\System\XyrdFCr.exe
  C:\Windows\System\XyrdFCr.exe
  2⤵
  PID:2896
- C:\Windows\System\JfLzlMZ.exe
  C:\Windows\System\JfLzlMZ.exe
  2⤵
  PID:1444
- C:\Windows\System\whwRTth.exe
  C:\Windows\System\whwRTth.exe
  2⤵
  PID:2360
- C:\Windows\System\iuDVBcf.exe
  C:\Windows\System\iuDVBcf.exe
  2⤵
  PID:2240
- C:\Windows\System\DYUjVNN.exe
  C:\Windows\System\DYUjVNN.exe
  2⤵
  PID:1668
- C:\Windows\System\smroTBw.exe
  C:\Windows\System\smroTBw.exe
  2⤵
  PID:2740
- C:\Windows\System\glBGyPe.exe
  C:\Windows\System\glBGyPe.exe
  2⤵
  PID:1504
- C:\Windows\System\bjfKVFw.exe
  C:\Windows\System\bjfKVFw.exe
  2⤵
  PID:2860
- C:\Windows\System\DiRoxCA.exe
  C:\Windows\System\DiRoxCA.exe
  2⤵
  PID:2348
- C:\Windows\System\KhnuGbM.exe
  C:\Windows\System\KhnuGbM.exe
  2⤵
  PID:2352
- C:\Windows\System\HYYONYI.exe
  C:\Windows\System\HYYONYI.exe
  2⤵
  PID:2972
- C:\Windows\System\HeBnmhK.exe
  C:\Windows\System\HeBnmhK.exe
  2⤵
  PID:2560
- C:\Windows\System\BrqOhLF.exe
  C:\Windows\System\BrqOhLF.exe
  2⤵
  PID:2508
- C:\Windows\System\IPlSzCQ.exe
  C:\Windows\System\IPlSzCQ.exe
  2⤵
  PID:2300
- C:\Windows\System\VUHQouN.exe
  C:\Windows\System\VUHQouN.exe
  2⤵
  PID:2668
- C:\Windows\System\FVejSKe.exe
  C:\Windows\System\FVejSKe.exe
  2⤵
  PID:2660
- C:\Windows\System\wWAntXE.exe
  C:\Windows\System\wWAntXE.exe
  2⤵
  PID:2472
- C:\Windows\System\TWCJeQG.exe
  C:\Windows\System\TWCJeQG.exe
  2⤵
  PID:1448
- C:\Windows\System\nQMvNjz.exe
  C:\Windows\System\nQMvNjz.exe
  2⤵
  PID:2332
- C:\Windows\System\NfxpgVU.exe
  C:\Windows\System\NfxpgVU.exe
  2⤵
  PID:1256
- C:\Windows\System\RwafFkd.exe
  C:\Windows\System\RwafFkd.exe
  2⤵
  PID:1508
- C:\Windows\System\xzYuvOu.exe
  C:\Windows\System\xzYuvOu.exe
  2⤵
  PID:2676
- C:\Windows\System\pSwIQrb.exe
  C:\Windows\System\pSwIQrb.exe
  2⤵
  PID:2388
- C:\Windows\System\GwxxHUk.exe
  C:\Windows\System\GwxxHUk.exe
  2⤵
  PID:1768
- C:\Windows\System\TyvjlFm.exe
  C:\Windows\System\TyvjlFm.exe
  2⤵
  PID:1612
- C:\Windows\System\CuMthRV.exe
  C:\Windows\System\CuMthRV.exe
  2⤵
  PID:2296
- C:\Windows\System\FFACVMp.exe
  C:\Windows\System\FFACVMp.exe
  2⤵
  PID:2164
- C:\Windows\System\xOSsbjz.exe
  C:\Windows\System\xOSsbjz.exe
  2⤵
  PID:1428
- C:\Windows\System\vkETRNF.exe
  C:\Windows\System\vkETRNF.exe
  2⤵
  PID:1916
- C:\Windows\System\tIwossC.exe
  C:\Windows\System\tIwossC.exe
  2⤵
  PID:2884
- C:\Windows\System\nSYUvKF.exe
  C:\Windows\System\nSYUvKF.exe
  2⤵
  PID:2108
- C:\Windows\System\kIcrJwQ.exe
  C:\Windows\System\kIcrJwQ.exe
  2⤵
  PID:296
- C:\Windows\System\ntlogCo.exe
  C:\Windows\System\ntlogCo.exe
  2⤵
  PID:1544
- C:\Windows\System\DcrSsVq.exe
  C:\Windows\System\DcrSsVq.exe
  2⤵
  PID:2908
- C:\Windows\System\sNdLlsW.exe
  C:\Windows\System\sNdLlsW.exe
  2⤵
  PID:572
- C:\Windows\System\upaqxMi.exe
  C:\Windows\System\upaqxMi.exe
  2⤵
  PID:1932
- C:\Windows\System\rSwzCID.exe
  C:\Windows\System\rSwzCID.exe
  2⤵
  PID:2092
- C:\Windows\System\VKoJmyl.exe
  C:\Windows\System\VKoJmyl.exe
  2⤵
  PID:2176
- C:\Windows\System\AMhoWxM.exe
  C:\Windows\System\AMhoWxM.exe
  2⤵
  PID:2728
- C:\Windows\System\AxDcbPB.exe
  C:\Windows\System\AxDcbPB.exe
  2⤵
  PID:2148
- C:\Windows\System\vIOyFxp.exe
  C:\Windows\System\vIOyFxp.exe
  2⤵
  PID:1764
- C:\Windows\System\TmhcgTV.exe
  C:\Windows\System\TmhcgTV.exe
  2⤵
  PID:2528
- C:\Windows\System\UXZBvNM.exe
  C:\Windows\System\UXZBvNM.exe
  2⤵
  PID:2680
- C:\Windows\System\zomBnFX.exe
  C:\Windows\System\zomBnFX.exe
  2⤵
  PID:2724
- C:\Windows\System\JYUzcrg.exe
  C:\Windows\System\JYUzcrg.exe
  2⤵
  PID:2616
- C:\Windows\System\lxZlchQ.exe
  C:\Windows\System\lxZlchQ.exe
  2⤵
  PID:1572
- C:\Windows\System\ZRRIEya.exe
  C:\Windows\System\ZRRIEya.exe
  2⤵
  PID:3012
- C:\Windows\System\XNoyslw.exe
  C:\Windows\System\XNoyslw.exe
  2⤵
  PID:1192
- C:\Windows\System\bwFHnKK.exe
  C:\Windows\System\bwFHnKK.exe
  2⤵
  PID:1264
- C:\Windows\System\vvDVqhD.exe
  C:\Windows\System\vvDVqhD.exe
  2⤵
  PID:2584
- C:\Windows\System\HaWqLFr.exe
  C:\Windows\System\HaWqLFr.exe
  2⤵
  PID:2832
- C:\Windows\System\FPzIUio.exe
  C:\Windows\System\FPzIUio.exe
  2⤵
  PID:2376
- C:\Windows\System\YjHXebm.exe
  C:\Windows\System\YjHXebm.exe
  2⤵
  PID:336
- C:\Windows\System\lsafeTD.exe
  C:\Windows\System\lsafeTD.exe
  2⤵
  PID:856
- C:\Windows\System\tKPdgKi.exe
  C:\Windows\System\tKPdgKi.exe
  2⤵
  PID:1284
- C:\Windows\System\LcmFpYl.exe
  C:\Windows\System\LcmFpYl.exe
  2⤵
  PID:772
- C:\Windows\System\dsgVyTr.exe
  C:\Windows\System\dsgVyTr.exe
  2⤵
  PID:2292
- C:\Windows\System\CaZXWEC.exe
  C:\Windows\System\CaZXWEC.exe
  2⤵
  PID:1660
- C:\Windows\System\cFPJJxJ.exe
  C:\Windows\System\cFPJJxJ.exe
  2⤵
  PID:2900
- C:\Windows\System\dpWTkOe.exe
  C:\Windows\System\dpWTkOe.exe
  2⤵
  PID:1488
- C:\Windows\System\whYblIw.exe
  C:\Windows\System\whYblIw.exe
  2⤵
  PID:1816
- C:\Windows\System\lkRVgRd.exe
  C:\Windows\System\lkRVgRd.exe
  2⤵
  PID:2688
- C:\Windows\System\xuNPCQr.exe
  C:\Windows\System\xuNPCQr.exe
  2⤵
  PID:1532
- C:\Windows\System\cLFzgyk.exe
  C:\Windows\System\cLFzgyk.exe
  2⤵
  PID:2948
- C:\Windows\System\NYMhikP.exe
  C:\Windows\System\NYMhikP.exe
  2⤵
  PID:3080
- C:\Windows\System\kUtFpLp.exe
  C:\Windows\System\kUtFpLp.exe
  2⤵
  PID:3160
- C:\Windows\System\CcXGqGZ.exe
  C:\Windows\System\CcXGqGZ.exe
  2⤵
  PID:3184
- C:\Windows\System\TkYllDJ.exe
  C:\Windows\System\TkYllDJ.exe
  2⤵
  PID:3204
- C:\Windows\System\vbwEHtB.exe
  C:\Windows\System\vbwEHtB.exe
  2⤵
  PID:3224
- C:\Windows\System\gTHtlBF.exe
  C:\Windows\System\gTHtlBF.exe
  2⤵
  PID:3244
- C:\Windows\System\mxmmhYs.exe
  C:\Windows\System\mxmmhYs.exe
  2⤵
  PID:3260
- C:\Windows\System\QTezBJe.exe
  C:\Windows\System\QTezBJe.exe
  2⤵
  PID:3284
- C:\Windows\System\ymaipru.exe
  C:\Windows\System\ymaipru.exe
  2⤵
  PID:3304
- C:\Windows\System\aADdLHC.exe
  C:\Windows\System\aADdLHC.exe
  2⤵
  PID:3320
- C:\Windows\System\TAmBTSY.exe
  C:\Windows\System\TAmBTSY.exe
  2⤵
  PID:3340
- C:\Windows\System\tISSEkE.exe
  C:\Windows\System\tISSEkE.exe
  2⤵
  PID:3364
- C:\Windows\System\OVajVRc.exe
  C:\Windows\System\OVajVRc.exe
  2⤵
  PID:3380
- C:\Windows\System\SCmDePg.exe
  C:\Windows\System\SCmDePg.exe
  2⤵
  PID:3404
- C:\Windows\System\pnHnWZk.exe
  C:\Windows\System\pnHnWZk.exe
  2⤵
  PID:3420
- C:\Windows\System\KtVdutv.exe
  C:\Windows\System\KtVdutv.exe
  2⤵
  PID:3444
- C:\Windows\System\mvxCTQh.exe
  C:\Windows\System\mvxCTQh.exe
  2⤵
  PID:3460
- C:\Windows\System\vswvDDE.exe
  C:\Windows\System\vswvDDE.exe
  2⤵
  PID:3484
- C:\Windows\System\puzVRfH.exe
  C:\Windows\System\puzVRfH.exe
  2⤵
  PID:3500
- C:\Windows\System\rWzkykW.exe
  C:\Windows\System\rWzkykW.exe
  2⤵
  PID:3520
- C:\Windows\System\SXmCBBZ.exe
  C:\Windows\System\SXmCBBZ.exe
  2⤵
  PID:3540
- C:\Windows\System\iwUynMo.exe
  C:\Windows\System\iwUynMo.exe
  2⤵
  PID:3560
- C:\Windows\System\tHuItwd.exe
  C:\Windows\System\tHuItwd.exe
  2⤵
  PID:3584
- C:\Windows\System\czzTgaD.exe
  C:\Windows\System\czzTgaD.exe
  2⤵
  PID:3600
- C:\Windows\System\wQbIZGt.exe
  C:\Windows\System\wQbIZGt.exe
  2⤵
  PID:3620
- C:\Windows\System\KWgCvsK.exe
  C:\Windows\System\KWgCvsK.exe
  2⤵
  PID:3644
- C:\Windows\System\tGQcruM.exe
  C:\Windows\System\tGQcruM.exe
  2⤵
  PID:3672
- C:\Windows\System\BiYrcPE.exe
  C:\Windows\System\BiYrcPE.exe
  2⤵
  PID:3696
- C:\Windows\System\HbagBbe.exe
  C:\Windows\System\HbagBbe.exe
  2⤵
  PID:3712
- C:\Windows\System\DyJqUyX.exe
  C:\Windows\System\DyJqUyX.exe
  2⤵
  PID:3736
- C:\Windows\System\nNUZVMk.exe
  C:\Windows\System\nNUZVMk.exe
  2⤵
  PID:3752
- C:\Windows\System\eozbbCJ.exe
  C:\Windows\System\eozbbCJ.exe
  2⤵
  PID:3772
- C:\Windows\System\KFCjMFS.exe
  C:\Windows\System\KFCjMFS.exe
  2⤵
  PID:3792
- C:\Windows\System\DeUFhOe.exe
  C:\Windows\System\DeUFhOe.exe
  2⤵
  PID:3812
- C:\Windows\System\EMWvovt.exe
  C:\Windows\System\EMWvovt.exe
  2⤵
  PID:3832
- C:\Windows\System\rrKuyNL.exe
  C:\Windows\System\rrKuyNL.exe
  2⤵
  PID:3852
- C:\Windows\System\sjvCeez.exe
  C:\Windows\System\sjvCeez.exe
  2⤵
  PID:3872
- C:\Windows\System\NhzBmUu.exe
  C:\Windows\System\NhzBmUu.exe
  2⤵
  PID:3892
- C:\Windows\System\ONAVOMh.exe
  C:\Windows\System\ONAVOMh.exe
  2⤵
  PID:3912
- C:\Windows\System\wkzdrkC.exe
  C:\Windows\System\wkzdrkC.exe
  2⤵
  PID:3932
- C:\Windows\System\OZddhoT.exe
  C:\Windows\System\OZddhoT.exe
  2⤵
  PID:3952
- C:\Windows\System\GUCeoLr.exe
  C:\Windows\System\GUCeoLr.exe
  2⤵
  PID:3972
- C:\Windows\System\JNqxPhd.exe
  C:\Windows\System\JNqxPhd.exe
  2⤵
  PID:3992
- C:\Windows\System\XVyjXHu.exe
  C:\Windows\System\XVyjXHu.exe
  2⤵
  PID:4012
- C:\Windows\System\draVhOh.exe
  C:\Windows\System\draVhOh.exe
  2⤵
  PID:4036
- C:\Windows\System\xLcqLXe.exe
  C:\Windows\System\xLcqLXe.exe
  2⤵
  PID:4056
- C:\Windows\System\LbNVsJv.exe
  C:\Windows\System\LbNVsJv.exe
  2⤵
  PID:4072
- C:\Windows\System\pPJuCrN.exe
  C:\Windows\System\pPJuCrN.exe
  2⤵
  PID:4088
- C:\Windows\System\mcZoUHo.exe
  C:\Windows\System\mcZoUHo.exe
  2⤵
  PID:2304
- C:\Windows\System\HigHBxY.exe
  C:\Windows\System\HigHBxY.exe
  2⤵
  PID:2408
- C:\Windows\System\PDXcXVu.exe
  C:\Windows\System\PDXcXVu.exe
  2⤵
  PID:1464
- C:\Windows\System\DfEUTKm.exe
  C:\Windows\System\DfEUTKm.exe
  2⤵
  PID:1956
- C:\Windows\System\TEqMsXP.exe
  C:\Windows\System\TEqMsXP.exe
  2⤵
  PID:2536
- C:\Windows\System\vWuVQbB.exe
  C:\Windows\System\vWuVQbB.exe
  2⤵
  PID:2252
- C:\Windows\System\EwvOGRo.exe
  C:\Windows\System\EwvOGRo.exe
  2⤵
  PID:1744
- C:\Windows\System\DKFLaWK.exe
  C:\Windows\System\DKFLaWK.exe
  2⤵
  PID:3100
- C:\Windows\System\lGjIHtV.exe
  C:\Windows\System\lGjIHtV.exe
  2⤵
  PID:3116
- C:\Windows\System\YspvriV.exe
  C:\Windows\System\YspvriV.exe
  2⤵
  PID:3136
- C:\Windows\System\EcLuFpB.exe
  C:\Windows\System\EcLuFpB.exe
  2⤵
  PID:3092
- C:\Windows\System\bHsFDts.exe
  C:\Windows\System\bHsFDts.exe
  2⤵
  PID:3156
- C:\Windows\System\iMDgoKT.exe
  C:\Windows\System\iMDgoKT.exe
  2⤵
  PID:596
- C:\Windows\System\amgTtgg.exe
  C:\Windows\System\amgTtgg.exe
  2⤵
  PID:2024
- C:\Windows\System\PUJwzSf.exe
  C:\Windows\System\PUJwzSf.exe
  2⤵
  PID:3176
- C:\Windows\System\rBnxIqV.exe
  C:\Windows\System\rBnxIqV.exe
  2⤵
  PID:3192
- C:\Windows\System\vqiLiCL.exe
  C:\Windows\System\vqiLiCL.exe
  2⤵
  PID:3220
- C:\Windows\System\QrQiPeF.exe
  C:\Windows\System\QrQiPeF.exe
  2⤵
  PID:3236
- C:\Windows\System\ZrFjZly.exe
  C:\Windows\System\ZrFjZly.exe
  2⤵
  PID:3276
- C:\Windows\System\PubKvtp.exe
  C:\Windows\System\PubKvtp.exe
  2⤵
  PID:3296
- C:\Windows\System\xGGtShJ.exe
  C:\Windows\System\xGGtShJ.exe
  2⤵
  PID:3332
- C:\Windows\System\VjJHuBq.exe
  C:\Windows\System\VjJHuBq.exe
  2⤵
  PID:3360
- C:\Windows\System\cizdeRA.exe
  C:\Windows\System\cizdeRA.exe
  2⤵
  PID:3396
- C:\Windows\System\nLHklSx.exe
  C:\Windows\System\nLHklSx.exe
  2⤵
  PID:3416
- C:\Windows\System\afLGyDc.exe
  C:\Windows\System\afLGyDc.exe
  2⤵
  PID:3432
- C:\Windows\System\WNcfKDm.exe
  C:\Windows\System\WNcfKDm.exe
  2⤵
  PID:3476
- C:\Windows\System\ATSPUdJ.exe
  C:\Windows\System\ATSPUdJ.exe
  2⤵
  PID:3496
- C:\Windows\System\zHTjsuJ.exe
  C:\Windows\System\zHTjsuJ.exe
  2⤵
  PID:3528
- C:\Windows\System\dMKRaAf.exe
  C:\Windows\System\dMKRaAf.exe
  2⤵
  PID:3556
- C:\Windows\System\GEOYmBJ.exe
  C:\Windows\System\GEOYmBJ.exe
  2⤵
  PID:3580
- C:\Windows\System\pYcPloG.exe
  C:\Windows\System\pYcPloG.exe
  2⤵
  PID:3616
- C:\Windows\System\Rclzyyg.exe
  C:\Windows\System\Rclzyyg.exe
  2⤵
  PID:3640
- C:\Windows\System\geKiqhk.exe
  C:\Windows\System\geKiqhk.exe
  2⤵
  PID:1568
- C:\Windows\System\zsrmDus.exe
  C:\Windows\System\zsrmDus.exe
  2⤵
  PID:3848
- C:\Windows\System\RjtTlTg.exe
  C:\Windows\System\RjtTlTg.exe
  2⤵
  PID:3860
- C:\Windows\System\IutZWZv.exe
  C:\Windows\System\IutZWZv.exe
  2⤵
  PID:3884
- C:\Windows\System\pdRROUj.exe
  C:\Windows\System\pdRROUj.exe
  2⤵
  PID:3920
- C:\Windows\System\pbHmqrW.exe
  C:\Windows\System\pbHmqrW.exe
  2⤵
  PID:3948
- C:\Windows\System\ECveQEe.exe
  C:\Windows\System\ECveQEe.exe
  2⤵
  PID:3980
- C:\Windows\System\slAplkS.exe
  C:\Windows\System\slAplkS.exe
  2⤵
  PID:4008
- C:\Windows\System\wPdgIZr.exe
  C:\Windows\System\wPdgIZr.exe
  2⤵
  PID:4032
- C:\Windows\System\OnkySSW.exe
  C:\Windows\System\OnkySSW.exe
  2⤵
  PID:3660
- C:\Windows\System\RzXDZNA.exe
  C:\Windows\System\RzXDZNA.exe
  2⤵
  PID:4068
- C:\Windows\System\ssaxiZS.exe
  C:\Windows\System\ssaxiZS.exe
  2⤵
  PID:1436
- C:\Windows\System\VuzlzBA.exe
  C:\Windows\System\VuzlzBA.exe
  2⤵
  PID:2712
- C:\Windows\System\PrFotpc.exe
  C:\Windows\System\PrFotpc.exe
  2⤵
  PID:2128
- C:\Windows\System\yCAAkqB.exe
  C:\Windows\System\yCAAkqB.exe
  2⤵
  PID:1228
- C:\Windows\System\HXdfppw.exe
  C:\Windows\System\HXdfppw.exe
  2⤵
  PID:3144
- C:\Windows\System\uGkUyiv.exe
  C:\Windows\System\uGkUyiv.exe
  2⤵
  PID:3124
- C:\Windows\System\alFLsmR.exe
  C:\Windows\System\alFLsmR.exe
  2⤵
  PID:3128
- C:\Windows\System\GGGMLaY.exe
  C:\Windows\System\GGGMLaY.exe
  2⤵
  PID:3076
- C:\Windows\System\cGndlwC.exe
  C:\Windows\System\cGndlwC.exe
  2⤵
  PID:1964
- C:\Windows\System\CrhJGpv.exe
  C:\Windows\System\CrhJGpv.exe
  2⤵
  PID:3212
- C:\Windows\System\wqxUZDH.exe
  C:\Windows\System\wqxUZDH.exe
  2⤵
  PID:3388
- C:\Windows\System\EPYpIuE.exe
  C:\Windows\System\EPYpIuE.exe
  2⤵
  PID:3172
- C:\Windows\System\eHxCvds.exe
  C:\Windows\System\eHxCvds.exe
  2⤵
  PID:3292
- C:\Windows\System\VDoSfSk.exe
  C:\Windows\System\VDoSfSk.exe
  2⤵
  PID:3392
- C:\Windows\System\DXTeSyo.exe
  C:\Windows\System\DXTeSyo.exe
  2⤵
  PID:3512
- C:\Windows\System\PxCGaSi.exe
  C:\Windows\System\PxCGaSi.exe
  2⤵
  PID:3636
- C:\Windows\System\zeMLiQp.exe
  C:\Windows\System\zeMLiQp.exe
  2⤵
  PID:3708
- C:\Windows\System\XYWXoRH.exe
  C:\Windows\System\XYWXoRH.exe
  2⤵
  PID:3724
- C:\Windows\System\XxtLTlt.exe
  C:\Windows\System\XxtLTlt.exe
  2⤵
  PID:3768
- C:\Windows\System\MaeZObK.exe
  C:\Windows\System\MaeZObK.exe
  2⤵
  PID:3800
- C:\Windows\System\lQhqkKq.exe
  C:\Windows\System\lQhqkKq.exe
  2⤵
  PID:3828
- C:\Windows\System\mFOMKvg.exe
  C:\Windows\System\mFOMKvg.exe
  2⤵
  PID:3328
- C:\Windows\System\TjRgVtL.exe
  C:\Windows\System\TjRgVtL.exe
  2⤵
  PID:3888
- C:\Windows\System\BISqXBF.exe
  C:\Windows\System\BISqXBF.exe
  2⤵
  PID:3112
- C:\Windows\System\IPQaLKy.exe
  C:\Windows\System\IPQaLKy.exe
  2⤵
  PID:3108
- C:\Windows\System\WTgSaVI.exe
  C:\Windows\System\WTgSaVI.exe
  2⤵
  PID:3240
- C:\Windows\System\LQgTdoX.exe
  C:\Windows\System\LQgTdoX.exe
  2⤵
  PID:3508
- C:\Windows\System\HcTlRno.exe
  C:\Windows\System\HcTlRno.exe
  2⤵
  PID:3968
- C:\Windows\System\iTrVOFX.exe
  C:\Windows\System\iTrVOFX.exe
  2⤵
  PID:1864
- C:\Windows\System\tuXsjbi.exe
  C:\Windows\System\tuXsjbi.exe
  2⤵
  PID:3572
- C:\Windows\System\SEZCZUJ.exe
  C:\Windows\System\SEZCZUJ.exe
  2⤵
  PID:3824
- C:\Windows\System\dftTobK.exe
  C:\Windows\System\dftTobK.exe
  2⤵
  PID:4020
- C:\Windows\System\RXPicbA.exe
  C:\Windows\System\RXPicbA.exe
  2⤵
  PID:3268
- C:\Windows\System\juWxnBb.exe
  C:\Windows\System\juWxnBb.exe
  2⤵
  PID:3196
- C:\Windows\System\YGIdJXX.exe
  C:\Windows\System\YGIdJXX.exe
  2⤵
  PID:3592
- C:\Windows\System\MbliNXO.exe
  C:\Windows\System\MbliNXO.exe
  2⤵
  PID:3984
- C:\Windows\System\ZVcwkbY.exe
  C:\Windows\System\ZVcwkbY.exe
  2⤵
  PID:4052
- C:\Windows\System\AuxjqIl.exe
  C:\Windows\System\AuxjqIl.exe
  2⤵
  PID:3940
- C:\Windows\System\ParwPjy.exe
  C:\Windows\System\ParwPjy.exe
  2⤵
  PID:3688
- C:\Windows\System\lwmQflr.exe
  C:\Windows\System\lwmQflr.exe
  2⤵
  PID:3868
- C:\Windows\System\oWKmDSs.exe
  C:\Windows\System\oWKmDSs.exe
  2⤵
  PID:3316
- C:\Windows\System\IjHeonp.exe
  C:\Windows\System\IjHeonp.exe
  2⤵
  PID:1904
- C:\Windows\System\kWmdLjX.exe
  C:\Windows\System\kWmdLjX.exe
  2⤵
  PID:2356
- C:\Windows\System\WdqiNUj.exe
  C:\Windows\System\WdqiNUj.exe
  2⤵
  PID:3820
- C:\Windows\System\YVXdIFx.exe
  C:\Windows\System\YVXdIFx.exe
  2⤵
  PID:3804
- C:\Windows\System\dyVFIbf.exe
  C:\Windows\System\dyVFIbf.exe
  2⤵
  PID:3732
- C:\Windows\System\ySSufOA.exe
  C:\Windows\System\ySSufOA.exe
  2⤵
  PID:4084
- C:\Windows\System\feRalZv.exe
  C:\Windows\System\feRalZv.exe
  2⤵
  PID:3548
- C:\Windows\System\IDhitbd.exe
  C:\Windows\System\IDhitbd.exe
  2⤵
  PID:3652
- C:\Windows\System\GNsnVpH.exe
  C:\Windows\System\GNsnVpH.exe
  2⤵
  PID:1708
- C:\Windows\System\XeIdtoK.exe
  C:\Windows\System\XeIdtoK.exe
  2⤵
  PID:3880
- C:\Windows\System\wRFGZOG.exe
  C:\Windows\System\wRFGZOG.exe
  2⤵
  PID:4000
- C:\Windows\System\eiVmODJ.exe
  C:\Windows\System\eiVmODJ.exe
  2⤵
  PID:3904
- C:\Windows\System\ZmDdHpG.exe
  C:\Windows\System\ZmDdHpG.exe
  2⤵
  PID:4104
- C:\Windows\System\jVLIEPS.exe
  C:\Windows\System\jVLIEPS.exe
  2⤵
  PID:4128
- C:\Windows\System\qPyxAYJ.exe
  C:\Windows\System\qPyxAYJ.exe
  2⤵
  PID:4164
- C:\Windows\System\lztgnGq.exe
  C:\Windows\System\lztgnGq.exe
  2⤵
  PID:4180
- C:\Windows\System\uvmhmYI.exe
  C:\Windows\System\uvmhmYI.exe
  2⤵
  PID:4200
- C:\Windows\System\tOxFVnF.exe
  C:\Windows\System\tOxFVnF.exe
  2⤵
  PID:4220
- C:\Windows\System\OOWXgsa.exe
  C:\Windows\System\OOWXgsa.exe
  2⤵
  PID:4296
- C:\Windows\System\pCDHNky.exe
  C:\Windows\System\pCDHNky.exe
  2⤵
  PID:4312
- C:\Windows\System\UryiAJn.exe
  C:\Windows\System\UryiAJn.exe
  2⤵
  PID:4328
- C:\Windows\System\JQNoTAg.exe
  C:\Windows\System\JQNoTAg.exe
  2⤵
  PID:4344
- C:\Windows\System\UzFGKFZ.exe
  C:\Windows\System\UzFGKFZ.exe
  2⤵
  PID:4360
- C:\Windows\System\sqxNxno.exe
  C:\Windows\System\sqxNxno.exe
  2⤵
  PID:4376
- C:\Windows\System\koXyORi.exe
  C:\Windows\System\koXyORi.exe
  2⤵
  PID:4396
- C:\Windows\System\tHzixqd.exe
  C:\Windows\System\tHzixqd.exe
  2⤵
  PID:4412
- C:\Windows\System\WvguFix.exe
  C:\Windows\System\WvguFix.exe
  2⤵
  PID:4428
- C:\Windows\System\pRNDuVi.exe
  C:\Windows\System\pRNDuVi.exe
  2⤵
  PID:4448
- C:\Windows\System\VFvQiDu.exe
  C:\Windows\System\VFvQiDu.exe
  2⤵
  PID:4464
- C:\Windows\System\pynuctC.exe
  C:\Windows\System\pynuctC.exe
  2⤵
  PID:4480
- C:\Windows\System\SzMJFPT.exe
  C:\Windows\System\SzMJFPT.exe
  2⤵
  PID:4496
- C:\Windows\System\QbUpVbc.exe
  C:\Windows\System\QbUpVbc.exe
  2⤵
  PID:4512
- C:\Windows\System\CaNNaxA.exe
  C:\Windows\System\CaNNaxA.exe
  2⤵
  PID:4532
- C:\Windows\System\zHFoMHx.exe
  C:\Windows\System\zHFoMHx.exe
  2⤵
  PID:4548
- C:\Windows\System\aGcXkzL.exe
  C:\Windows\System\aGcXkzL.exe
  2⤵
  PID:4568
- C:\Windows\System\xFnLugu.exe
  C:\Windows\System\xFnLugu.exe
  2⤵
  PID:4584
- C:\Windows\System\xnRBZBs.exe
  C:\Windows\System\xnRBZBs.exe
  2⤵
  PID:4664
- C:\Windows\System\zxAPRFg.exe
  C:\Windows\System\zxAPRFg.exe
  2⤵
  PID:4680
- C:\Windows\System\mlapetO.exe
  C:\Windows\System\mlapetO.exe
  2⤵
  PID:4696
- C:\Windows\System\bxNtsLp.exe
  C:\Windows\System\bxNtsLp.exe
  2⤵
  PID:4712
- C:\Windows\System\fqNRmxN.exe
  C:\Windows\System\fqNRmxN.exe
  2⤵
  PID:4728
- C:\Windows\System\dyEnCwU.exe
  C:\Windows\System\dyEnCwU.exe
  2⤵
  PID:4744
- C:\Windows\System\PYcmtmA.exe
  C:\Windows\System\PYcmtmA.exe
  2⤵
  PID:4760
- C:\Windows\System\tEIeuHv.exe
  C:\Windows\System\tEIeuHv.exe
  2⤵
  PID:4776
- C:\Windows\System\vAHfTkp.exe
  C:\Windows\System\vAHfTkp.exe
  2⤵
  PID:4792
- C:\Windows\System\lUkQijV.exe
  C:\Windows\System\lUkQijV.exe
  2⤵
  PID:4816
- C:\Windows\System\VhKmJwh.exe
  C:\Windows\System\VhKmJwh.exe
  2⤵
  PID:4836
- C:\Windows\System\cSBTsfa.exe
  C:\Windows\System\cSBTsfa.exe
  2⤵
  PID:4856
- C:\Windows\System\QUpNBLq.exe
  C:\Windows\System\QUpNBLq.exe
  2⤵
  PID:4872
- C:\Windows\System\FIfbuzv.exe
  C:\Windows\System\FIfbuzv.exe
  2⤵
  PID:4888
- C:\Windows\System\qYgPiVW.exe
  C:\Windows\System\qYgPiVW.exe
  2⤵
  PID:4904
- C:\Windows\System\RiTvszi.exe
  C:\Windows\System\RiTvszi.exe
  2⤵
  PID:4920
- C:\Windows\System\zEWTVpd.exe
  C:\Windows\System\zEWTVpd.exe
  2⤵
  PID:4940
- C:\Windows\System\ZwSgHiP.exe
  C:\Windows\System\ZwSgHiP.exe
  2⤵
  PID:5000
- C:\Windows\System\GEiRCYL.exe
  C:\Windows\System\GEiRCYL.exe
  2⤵
  PID:5020
- C:\Windows\System\JoaKxac.exe
  C:\Windows\System\JoaKxac.exe
  2⤵
  PID:5040
- C:\Windows\System\oqgDtEz.exe
  C:\Windows\System\oqgDtEz.exe
  2⤵
  PID:5056
- C:\Windows\System\eTizRPf.exe
  C:\Windows\System\eTizRPf.exe
  2⤵
  PID:5072
- C:\Windows\System\MFPqbGP.exe
  C:\Windows\System\MFPqbGP.exe
  2⤵
  PID:5088
- C:\Windows\System\JzYWFsm.exe
  C:\Windows\System\JzYWFsm.exe
  2⤵
  PID:5108
- C:\Windows\System\xTvgcor.exe
  C:\Windows\System\xTvgcor.exe
  2⤵
  PID:4080
- C:\Windows\System\UVeZVPx.exe
  C:\Windows\System\UVeZVPx.exe
  2⤵
  PID:1736
- C:\Windows\System\PbxvoLJ.exe
  C:\Windows\System\PbxvoLJ.exe
  2⤵
  PID:4116
- C:\Windows\System\NMqchBb.exe
  C:\Windows\System\NMqchBb.exe
  2⤵
  PID:3440
- C:\Windows\System\tJWfHKV.exe
  C:\Windows\System\tJWfHKV.exe
  2⤵
  PID:4152
- C:\Windows\System\HYERBPY.exe
  C:\Windows\System\HYERBPY.exe
  2⤵
  PID:4172
- C:\Windows\System\qOBqjYu.exe
  C:\Windows\System\qOBqjYu.exe
  2⤵
  PID:4192
- C:\Windows\System\nqDVFFu.exe
  C:\Windows\System\nqDVFFu.exe
  2⤵
  PID:4244
- C:\Windows\System\NRAfRLp.exe
  C:\Windows\System\NRAfRLp.exe
  2⤵
  PID:4264
- C:\Windows\System\kTbtaqF.exe
  C:\Windows\System\kTbtaqF.exe
  2⤵
  PID:4272
- C:\Windows\System\JAXsUvY.exe
  C:\Windows\System\JAXsUvY.exe
  2⤵
  PID:4308
- C:\Windows\System\BlohYXs.exe
  C:\Windows\System\BlohYXs.exe
  2⤵
  PID:4404
- C:\Windows\System\FueioYE.exe
  C:\Windows\System\FueioYE.exe
  2⤵
  PID:4372
- C:\Windows\System\HLvkPyh.exe
  C:\Windows\System\HLvkPyh.exe
  2⤵
  PID:4476
- C:\Windows\System\IYbUxeH.exe
  C:\Windows\System\IYbUxeH.exe
  2⤵
  PID:4576
- C:\Windows\System\OfFSyYS.exe
  C:\Windows\System\OfFSyYS.exe
  2⤵
  PID:4608
- C:\Windows\System\jjfcDff.exe
  C:\Windows\System\jjfcDff.exe
  2⤵
  PID:4392
- C:\Windows\System\AzFjPzX.exe
  C:\Windows\System\AzFjPzX.exe
  2⤵
  PID:4492
- C:\Windows\System\SJYZiPQ.exe
  C:\Windows\System\SJYZiPQ.exe
  2⤵
  PID:4424
- C:\Windows\System\YHWAxJX.exe
  C:\Windows\System\YHWAxJX.exe
  2⤵
  PID:4628
- C:\Windows\System\nddBXos.exe
  C:\Windows\System\nddBXos.exe
  2⤵
  PID:4596
- C:\Windows\System\UOFiRus.exe
  C:\Windows\System\UOFiRus.exe
  2⤵
  PID:4640
- C:\Windows\System\MiiBpwb.exe
  C:\Windows\System\MiiBpwb.exe
  2⤵
  PID:4556
- C:\Windows\System\skNFCHW.exe
  C:\Windows\System\skNFCHW.exe
  2⤵
  PID:4720
- C:\Windows\System\FLaQCEN.exe
  C:\Windows\System\FLaQCEN.exe
  2⤵
  PID:4740
- C:\Windows\System\QuBFrGD.exe
  C:\Windows\System\QuBFrGD.exe
  2⤵
  PID:4784
- C:\Windows\System\nyVWCEk.exe
  C:\Windows\System\nyVWCEk.exe
  2⤵
  PID:4768
- C:\Windows\System\pBFfMmk.exe
  C:\Windows\System\pBFfMmk.exe
  2⤵
  PID:4932
- C:\Windows\System\AikpVbz.exe
  C:\Windows\System\AikpVbz.exe
  2⤵
  PID:4952
- C:\Windows\System\FGmNQOQ.exe
  C:\Windows\System\FGmNQOQ.exe
  2⤵
  PID:4956
- C:\Windows\System\xCfIDui.exe
  C:\Windows\System\xCfIDui.exe
  2⤵
  PID:5096
- C:\Windows\System\MQGJrTk.exe
  C:\Windows\System\MQGJrTk.exe
  2⤵
  PID:5084
- C:\Windows\System\HPFPKji.exe
  C:\Windows\System\HPFPKji.exe
  2⤵
  PID:4100
- C:\Windows\System\DzgLzRQ.exe
  C:\Windows\System\DzgLzRQ.exe
  2⤵
  PID:5052
- C:\Windows\System\LYqsIdt.exe
  C:\Windows\System\LYqsIdt.exe
  2⤵
  PID:4216
- C:\Windows\System\AIPsqXx.exe
  C:\Windows\System\AIPsqXx.exe
  2⤵
  PID:4212
- C:\Windows\System\hDEYGkI.exe
  C:\Windows\System\hDEYGkI.exe
  2⤵
  PID:4336
- C:\Windows\System\rqOARoL.exe
  C:\Windows\System\rqOARoL.exe
  2⤵
  PID:4120
- C:\Windows\System\btqYVgR.exe
  C:\Windows\System\btqYVgR.exe
  2⤵
  PID:4440
- C:\Windows\System\KGZLYmM.exe
  C:\Windows\System\KGZLYmM.exe
  2⤵
  PID:4620
- C:\Windows\System\CwslSmz.exe
  C:\Windows\System\CwslSmz.exe
  2⤵
  PID:4436
- C:\Windows\System\NkFYsAT.exe
  C:\Windows\System\NkFYsAT.exe
  2⤵
  PID:4240
- C:\Windows\System\VtpSYAi.exe
  C:\Windows\System\VtpSYAi.exe
  2⤵
  PID:4456
- C:\Windows\System\IRDXfNY.exe
  C:\Windows\System\IRDXfNY.exe
  2⤵
  PID:4724
- C:\Windows\System\dmfSsRN.exe
  C:\Windows\System\dmfSsRN.exe
  2⤵
  PID:4660
- C:\Windows\System\ufrbTsQ.exe
  C:\Windows\System\ufrbTsQ.exe
  2⤵
  PID:4756
- C:\Windows\System\SrpDyHj.exe
  C:\Windows\System\SrpDyHj.exe
  2⤵
  PID:4808
- C:\Windows\System\vsXaIdl.exe
  C:\Windows\System\vsXaIdl.exe
  2⤵
  PID:4896
- C:\Windows\System\uDuUHOW.exe
  C:\Windows\System\uDuUHOW.exe
  2⤵
  PID:4824
- C:\Windows\System\jfMuRqp.exe
  C:\Windows\System\jfMuRqp.exe
  2⤵
  PID:4968
- C:\Windows\System\hsIZtGa.exe
  C:\Windows\System\hsIZtGa.exe
  2⤵
  PID:4988
- C:\Windows\System\HEZUxzt.exe
  C:\Windows\System\HEZUxzt.exe
  2⤵
  PID:5008
- C:\Windows\System\bAQPCmy.exe
  C:\Windows\System\bAQPCmy.exe
  2⤵
  PID:5028
- C:\Windows\System\vJNnNnk.exe
  C:\Windows\System\vJNnNnk.exe
  2⤵
  PID:3348
- C:\Windows\System\XgkhiCV.exe
  C:\Windows\System\XgkhiCV.exe
  2⤵
  PID:2340
- C:\Windows\System\svUwyHI.exe
  C:\Windows\System\svUwyHI.exe
  2⤵
  PID:4140
- C:\Windows\System\sqcWuNX.exe
  C:\Windows\System\sqcWuNX.exe
  2⤵
  PID:4368
- C:\Windows\System\GleNVud.exe
  C:\Windows\System\GleNVud.exe
  2⤵
  PID:4544
- C:\Windows\System\GDWSuFE.exe
  C:\Windows\System\GDWSuFE.exe
  2⤵
  PID:4228
- C:\Windows\System\QFajLHN.exe
  C:\Windows\System\QFajLHN.exe
  2⤵
  PID:4524
- C:\Windows\System\eNCWIyr.exe
  C:\Windows\System\eNCWIyr.exe
  2⤵
  PID:4828
- C:\Windows\System\msYVWer.exe
  C:\Windows\System\msYVWer.exe
  2⤵
  PID:4708
- C:\Windows\System\gENwqBT.exe
  C:\Windows\System\gENwqBT.exe
  2⤵
  PID:4980
- C:\Windows\System\ttfmxHN.exe
  C:\Windows\System\ttfmxHN.exe
  2⤵
  PID:4736
- C:\Windows\System\fFUzjkW.exe
  C:\Windows\System\fFUzjkW.exe
  2⤵
  PID:4656
- C:\Windows\System\rtMCntr.exe
  C:\Windows\System\rtMCntr.exe
  2⤵
  PID:4528
- C:\Windows\System\zVlHXax.exe
  C:\Windows\System\zVlHXax.exe
  2⤵
  PID:3760
- C:\Windows\System\UYAJXlM.exe
  C:\Windows\System\UYAJXlM.exe
  2⤵
  PID:4520
- C:\Windows\System\TOcBcqg.exe
  C:\Windows\System\TOcBcqg.exe
  2⤵
  PID:4232
- C:\Windows\System\kNgSHNo.exe
  C:\Windows\System\kNgSHNo.exe
  2⤵
  PID:4268
- C:\Windows\System\anGbuhX.exe
  C:\Windows\System\anGbuhX.exe
  2⤵
  PID:4672
- C:\Windows\System\mfGoPbn.exe
  C:\Windows\System\mfGoPbn.exe
  2⤵
  PID:4844
- C:\Windows\System\kxbXhch.exe
  C:\Windows\System\kxbXhch.exe
  2⤵
  PID:5016
- C:\Windows\System\WXbgDYs.exe
  C:\Windows\System\WXbgDYs.exe
  2⤵
  PID:4260
- C:\Windows\System\aLObsKV.exe
  C:\Windows\System\aLObsKV.exe
  2⤵
  PID:4648
- C:\Windows\System\BVrPDxx.exe
  C:\Windows\System\BVrPDxx.exe
  2⤵
  PID:4976
- C:\Windows\System\GiBUWND.exe
  C:\Windows\System\GiBUWND.exe
  2⤵
  PID:4188
- C:\Windows\System\eTSHDGD.exe
  C:\Windows\System\eTSHDGD.exe
  2⤵
  PID:5080
- C:\Windows\System\McjXoyW.exe
  C:\Windows\System\McjXoyW.exe
  2⤵
  PID:5012
- C:\Windows\System\CVAtnyx.exe
  C:\Windows\System\CVAtnyx.exe
  2⤵
  PID:4292
- C:\Windows\System\uHQyjzD.exe
  C:\Windows\System\uHQyjzD.exe
  2⤵
  PID:1952
- C:\Windows\System\ZlrNiCG.exe
  C:\Windows\System\ZlrNiCG.exe
  2⤵
  PID:5140
- C:\Windows\System\eRdFyiZ.exe
  C:\Windows\System\eRdFyiZ.exe
  2⤵
  PID:5176
- C:\Windows\System\grtTcPW.exe
  C:\Windows\System\grtTcPW.exe
  2⤵
  PID:5196
- C:\Windows\System\bWwuxSw.exe
  C:\Windows\System\bWwuxSw.exe
  2⤵
  PID:5212
- C:\Windows\System\KAMmVYQ.exe
  C:\Windows\System\KAMmVYQ.exe
  2⤵
  PID:5236
- C:\Windows\System\cRWEhiA.exe
  C:\Windows\System\cRWEhiA.exe
  2⤵
  PID:5256
- C:\Windows\System\jmMcFUc.exe
  C:\Windows\System\jmMcFUc.exe
  2⤵
  PID:5272
- C:\Windows\System\PTESWkc.exe
  C:\Windows\System\PTESWkc.exe
  2⤵
  PID:5288
- C:\Windows\System\Clkwzpd.exe
  C:\Windows\System\Clkwzpd.exe
  2⤵
  PID:5304
- C:\Windows\System\tPFGxwr.exe
  C:\Windows\System\tPFGxwr.exe
  2⤵
  PID:5320
- C:\Windows\System\DmekmUA.exe
  C:\Windows\System\DmekmUA.exe
  2⤵
  PID:5340
- C:\Windows\System\cNnDoKm.exe
  C:\Windows\System\cNnDoKm.exe
  2⤵
  PID:5356
- C:\Windows\System\feUDcUd.exe
  C:\Windows\System\feUDcUd.exe
  2⤵
  PID:5372
- C:\Windows\System\qPdkAQq.exe
  C:\Windows\System\qPdkAQq.exe
  2⤵
  PID:5392
- C:\Windows\System\isuJSah.exe
  C:\Windows\System\isuJSah.exe
  2⤵
  PID:5424
- C:\Windows\System\pZQXmtI.exe
  C:\Windows\System\pZQXmtI.exe
  2⤵
  PID:5452
- C:\Windows\System\WCsAtLg.exe
  C:\Windows\System\WCsAtLg.exe
  2⤵
  PID:5468
- C:\Windows\System\urAlLOZ.exe
  C:\Windows\System\urAlLOZ.exe
  2⤵
  PID:5484
- C:\Windows\System\MGpfdBQ.exe
  C:\Windows\System\MGpfdBQ.exe
  2⤵
  PID:5500
- C:\Windows\System\YOJkUbn.exe
  C:\Windows\System\YOJkUbn.exe
  2⤵
  PID:5520
- C:\Windows\System\njnyvzT.exe
  C:\Windows\System\njnyvzT.exe
  2⤵
  PID:5536
- C:\Windows\System\KKdmvxk.exe
  C:\Windows\System\KKdmvxk.exe
  2⤵
  PID:5552
- C:\Windows\System\xTqLmak.exe
  C:\Windows\System\xTqLmak.exe
  2⤵
  PID:5568
- C:\Windows\System\nfPMFWY.exe
  C:\Windows\System\nfPMFWY.exe
  2⤵
  PID:5584
- C:\Windows\System\UGwpuhC.exe
  C:\Windows\System\UGwpuhC.exe
  2⤵
  PID:5600
- C:\Windows\System\veIsXjl.exe
  C:\Windows\System\veIsXjl.exe
  2⤵
  PID:5616
- C:\Windows\System\DwYBuUL.exe
  C:\Windows\System\DwYBuUL.exe
  2⤵
  PID:5648
- C:\Windows\System\sZkXCHq.exe
  C:\Windows\System\sZkXCHq.exe
  2⤵
  PID:5692
- C:\Windows\System\rpiClwn.exe
  C:\Windows\System\rpiClwn.exe
  2⤵
  PID:5708
- C:\Windows\System\nNdIraq.exe
  C:\Windows\System\nNdIraq.exe
  2⤵
  PID:5724
- C:\Windows\System\qoGsbvJ.exe
  C:\Windows\System\qoGsbvJ.exe
  2⤵
  PID:5740
- C:\Windows\System\RTZjwbN.exe
  C:\Windows\System\RTZjwbN.exe
  2⤵
  PID:5756
- C:\Windows\System\SVHozOq.exe
  C:\Windows\System\SVHozOq.exe
  2⤵
  PID:5776
- C:\Windows\System\ikfZWXa.exe
  C:\Windows\System\ikfZWXa.exe
  2⤵
  PID:5792
- C:\Windows\System\gGzqqbo.exe
  C:\Windows\System\gGzqqbo.exe
  2⤵
  PID:5808
- C:\Windows\System\cjHByDK.exe
  C:\Windows\System\cjHByDK.exe
  2⤵
  PID:5832
- C:\Windows\System\dQbkhPA.exe
  C:\Windows\System\dQbkhPA.exe
  2⤵
  PID:5848
- C:\Windows\System\TCSwtEE.exe
  C:\Windows\System\TCSwtEE.exe
  2⤵
  PID:5868
- C:\Windows\System\nOZDXOx.exe
  C:\Windows\System\nOZDXOx.exe
  2⤵
  PID:5884
- C:\Windows\System\FYjrhxc.exe
  C:\Windows\System\FYjrhxc.exe
  2⤵
  PID:5904
- C:\Windows\System\UhMGPfD.exe
  C:\Windows\System\UhMGPfD.exe
  2⤵
  PID:5920
- C:\Windows\System\PmGsoQM.exe
  C:\Windows\System\PmGsoQM.exe
  2⤵
  PID:5940
- C:\Windows\System\RYMlBWq.exe
  C:\Windows\System\RYMlBWq.exe
  2⤵
  PID:5956
- C:\Windows\System\WPDgDxg.exe
  C:\Windows\System\WPDgDxg.exe
  2⤵
  PID:5972
- C:\Windows\System\fLaWRsa.exe
  C:\Windows\System\fLaWRsa.exe
  2⤵
  PID:6032
- C:\Windows\System\KeuvhqD.exe
  C:\Windows\System\KeuvhqD.exe
  2⤵
  PID:6064
- C:\Windows\System\WoYZGaf.exe
  C:\Windows\System\WoYZGaf.exe
  2⤵
  PID:6080
- C:\Windows\System\NUdYXDk.exe
  C:\Windows\System\NUdYXDk.exe
  2⤵
  PID:6096
- C:\Windows\System\hktAYgX.exe
  C:\Windows\System\hktAYgX.exe
  2⤵
  PID:6112
- C:\Windows\System\ytetAZg.exe
  C:\Windows\System\ytetAZg.exe
  2⤵
  PID:6128
- C:\Windows\System\YjVfDGH.exe
  C:\Windows\System\YjVfDGH.exe
  2⤵
  PID:4508
- C:\Windows\System\HTVDrjA.exe
  C:\Windows\System\HTVDrjA.exe
  2⤵
  PID:5128
- C:\Windows\System\pHouCKr.exe
  C:\Windows\System\pHouCKr.exe
  2⤵
  PID:4868
- C:\Windows\System\kimosas.exe
  C:\Windows\System\kimosas.exe
  2⤵
  PID:5156
- C:\Windows\System\nxGEyXy.exe
  C:\Windows\System\nxGEyXy.exe
  2⤵
  PID:5168
- C:\Windows\System\OOrYeoH.exe
  C:\Windows\System\OOrYeoH.exe
  2⤵
  PID:5148
- C:\Windows\System\WPyzHPE.exe
  C:\Windows\System\WPyzHPE.exe
  2⤵
  PID:5368
- C:\Windows\System\afCMXUN.exe
  C:\Windows\System\afCMXUN.exe
  2⤵
  PID:5244
- C:\Windows\System\KPlKStH.exe
  C:\Windows\System\KPlKStH.exe
  2⤵
  PID:5284
- C:\Windows\System\wBMxgsC.exe
  C:\Windows\System\wBMxgsC.exe
  2⤵
  PID:5384
- C:\Windows\System\YIOwhVv.exe
  C:\Windows\System\YIOwhVv.exe
  2⤵
  PID:5400
- C:\Windows\System\qQnJTPS.exe
  C:\Windows\System\qQnJTPS.exe
  2⤵
  PID:5464
- C:\Windows\System\etACVgb.exe
  C:\Windows\System\etACVgb.exe
  2⤵
  PID:2756
- C:\Windows\System\MjdedaG.exe
  C:\Windows\System\MjdedaG.exe
  2⤵
  PID:5448
- C:\Windows\System\nnDoofV.exe
  C:\Windows\System\nnDoofV.exe
  2⤵
  PID:5508
- C:\Windows\System\CVWiIwV.exe
  C:\Windows\System\CVWiIwV.exe
  2⤵
  PID:5592
- C:\Windows\System\KNuPvbV.exe
  C:\Windows\System\KNuPvbV.exe
  2⤵
  PID:5632
- C:\Windows\System\JaxSjJx.exe
  C:\Windows\System\JaxSjJx.exe
  2⤵
  PID:5660
- C:\Windows\System\EoAZpwE.exe
  C:\Windows\System\EoAZpwE.exe
  2⤵
  PID:5676
- C:\Windows\System\CnqucJy.exe
  C:\Windows\System\CnqucJy.exe
  2⤵
  PID:5720
- C:\Windows\System\WZEUSUA.exe
  C:\Windows\System\WZEUSUA.exe
  2⤵
  PID:5704
- C:\Windows\System\yZDSYDy.exe
  C:\Windows\System\yZDSYDy.exe
  2⤵
  PID:5816
- C:\Windows\System\RSZzXgz.exe
  C:\Windows\System\RSZzXgz.exe
  2⤵
  PID:5936
- C:\Windows\System\XAesuzI.exe
  C:\Windows\System\XAesuzI.exe
  2⤵
  PID:5880
- C:\Windows\System\XRxFjjc.exe
  C:\Windows\System\XRxFjjc.exe
  2⤵
  PID:5984
- C:\Windows\System\XmBlrVF.exe
  C:\Windows\System\XmBlrVF.exe
  2⤵
  PID:5764
- C:\Windows\System\dDyPeKZ.exe
  C:\Windows\System\dDyPeKZ.exe
  2⤵
  PID:5840
- C:\Windows\System\FyNplrX.exe
  C:\Windows\System\FyNplrX.exe
  2⤵
  PID:5980
- C:\Windows\System\sGDiWYo.exe
  C:\Windows\System\sGDiWYo.exe
  2⤵
  PID:4848
- C:\Windows\System\jZYNfBJ.exe
  C:\Windows\System\jZYNfBJ.exe
  2⤵
  PID:6040
- C:\Windows\System\SlStuDa.exe
  C:\Windows\System\SlStuDa.exe
  2⤵
  PID:4156
- C:\Windows\System\hXPsBWz.exe
  C:\Windows\System\hXPsBWz.exe
  2⤵
  PID:4460
- C:\Windows\System\VmNfTBW.exe
  C:\Windows\System\VmNfTBW.exe
  2⤵
  PID:5136
- C:\Windows\System\tIldumm.exe
  C:\Windows\System\tIldumm.exe
  2⤵
  PID:5184
- C:\Windows\System\sRaSMWR.exe
  C:\Windows\System\sRaSMWR.exe
  2⤵
  PID:5188
- C:\Windows\System\KJSDxDQ.exe
  C:\Windows\System\KJSDxDQ.exe
  2⤵
  PID:5228
- C:\Windows\System\eeYcHAD.exe
  C:\Windows\System\eeYcHAD.exe
  2⤵
  PID:5312
- C:\Windows\System\nGHJVGE.exe
  C:\Windows\System\nGHJVGE.exe
  2⤵
  PID:5280
- C:\Windows\System\BLaeIHK.exe
  C:\Windows\System\BLaeIHK.exe
  2⤵
  PID:5380
- C:\Windows\System\WQUEMxq.exe
  C:\Windows\System\WQUEMxq.exe
  2⤵
  PID:5436
- C:\Windows\System\rmbIIpo.exe
  C:\Windows\System\rmbIIpo.exe
  2⤵
  PID:5476
- C:\Windows\System\RoIhcis.exe
  C:\Windows\System\RoIhcis.exe
  2⤵
  PID:5548
- C:\Windows\System\rEdGyXZ.exe
  C:\Windows\System\rEdGyXZ.exe
  2⤵
  PID:5612
- C:\Windows\System\xqUMPRS.exe
  C:\Windows\System\xqUMPRS.exe
  2⤵
  PID:5624
- C:\Windows\System\QuCUccw.exe
  C:\Windows\System\QuCUccw.exe
  2⤵
  PID:5684
- C:\Windows\System\MUgMaTD.exe
  C:\Windows\System\MUgMaTD.exe
  2⤵
  PID:5716
- C:\Windows\System\bSxjZME.exe
  C:\Windows\System\bSxjZME.exe
  2⤵
  PID:5856
- C:\Windows\System\JFuQdXt.exe
  C:\Windows\System\JFuQdXt.exe
  2⤵
  PID:5896
- C:\Windows\System\GqrHDpg.exe
  C:\Windows\System\GqrHDpg.exe
  2⤵
  PID:5968
- C:\Windows\System\iojXFtD.exe
  C:\Windows\System\iojXFtD.exe
  2⤵
  PID:5996
- C:\Windows\System\uENQPpX.exe
  C:\Windows\System\uENQPpX.exe
  2⤵
  PID:5768
- C:\Windows\System\nwmWoEc.exe
  C:\Windows\System\nwmWoEc.exe
  2⤵
  PID:6056
- C:\Windows\System\aqgdcIZ.exe
  C:\Windows\System\aqgdcIZ.exe
  2⤵
  PID:6072
- C:\Windows\System\tEOeqXn.exe
  C:\Windows\System\tEOeqXn.exe
  2⤵
  PID:4444
- C:\Windows\System\UckLxZW.exe
  C:\Windows\System\UckLxZW.exe
  2⤵
  PID:5328
- C:\Windows\System\viXqnvD.exe
  C:\Windows\System\viXqnvD.exe
  2⤵
  PID:5300
- C:\Windows\System\ELFSWhx.exe
  C:\Windows\System\ELFSWhx.exe
  2⤵
  PID:5412
- C:\Windows\System\fAGHiGy.exe
  C:\Windows\System\fAGHiGy.exe
  2⤵
  PID:5492
- C:\Windows\System\vuRFaKv.exe
  C:\Windows\System\vuRFaKv.exe
  2⤵
  PID:5668
- C:\Windows\System\inJmDwQ.exe
  C:\Windows\System\inJmDwQ.exe
  2⤵
  PID:5820
- C:\Windows\System\pwdtqjg.exe
  C:\Windows\System\pwdtqjg.exe
  2⤵
  PID:5444
- C:\Windows\System\nUrmKBF.exe
  C:\Windows\System\nUrmKBF.exe
  2⤵
  PID:5644
- C:\Windows\System\gukRJtf.exe
  C:\Windows\System\gukRJtf.exe
  2⤵
  PID:5844
- C:\Windows\System\NpMJmCV.exe
  C:\Windows\System\NpMJmCV.exe
  2⤵
  PID:6008
- C:\Windows\System\iZkAsEy.exe
  C:\Windows\System\iZkAsEy.exe
  2⤵
  PID:6076
- C:\Windows\System\JGQFfpQ.exe
  C:\Windows\System\JGQFfpQ.exe
  2⤵
  PID:5132
- C:\Windows\System\BqVTQew.exe
  C:\Windows\System\BqVTQew.exe
  2⤵
  PID:5268
- C:\Windows\System\bpsayFP.exe
  C:\Windows\System\bpsayFP.exe
  2⤵
  PID:5404
- C:\Windows\System\JMiTcLY.exe
  C:\Windows\System\JMiTcLY.exe
  2⤵
  PID:5948
- C:\Windows\System\UknIizk.exe
  C:\Windows\System\UknIizk.exe
  2⤵
  PID:5688
- C:\Windows\System\QmLmyoE.exe
  C:\Windows\System\QmLmyoE.exe
  2⤵
  PID:5784
- C:\Windows\System\OTyIaRf.exe
  C:\Windows\System\OTyIaRf.exe
  2⤵
  PID:6060
- C:\Windows\System\txNkMWZ.exe
  C:\Windows\System\txNkMWZ.exe
  2⤵
  PID:5208
- C:\Windows\System\DalfKPG.exe
  C:\Windows\System\DalfKPG.exe
  2⤵
  PID:5828
- C:\Windows\System\CGyQAwa.exe
  C:\Windows\System\CGyQAwa.exe
  2⤵
  PID:6156
- C:\Windows\System\hDpwFtm.exe
  C:\Windows\System\hDpwFtm.exe
  2⤵
  PID:6172
- C:\Windows\System\apoZoYH.exe
  C:\Windows\System\apoZoYH.exe
  2⤵
  PID:6192
- C:\Windows\System\zsbFoTT.exe
  C:\Windows\System\zsbFoTT.exe
  2⤵
  PID:6208
- C:\Windows\System\qwyuqZZ.exe
  C:\Windows\System\qwyuqZZ.exe
  2⤵
  PID:6224
- C:\Windows\System\mHrCUiW.exe
  C:\Windows\System\mHrCUiW.exe
  2⤵
  PID:6276
- C:\Windows\System\hnivRvu.exe
  C:\Windows\System\hnivRvu.exe
  2⤵
  PID:6292
- C:\Windows\System\IaFeISy.exe
  C:\Windows\System\IaFeISy.exe
  2⤵
  PID:6308
- C:\Windows\System\dAZOUUW.exe
  C:\Windows\System\dAZOUUW.exe
  2⤵
  PID:6324
- C:\Windows\System\CdMZHVA.exe
  C:\Windows\System\CdMZHVA.exe
  2⤵
  PID:6344
- C:\Windows\System\YVIyZwL.exe
  C:\Windows\System\YVIyZwL.exe
  2⤵
  PID:6360
- C:\Windows\System\wTfAvlf.exe
  C:\Windows\System\wTfAvlf.exe
  2⤵
  PID:6376
- C:\Windows\System\uKZCfxP.exe
  C:\Windows\System\uKZCfxP.exe
  2⤵
  PID:6396
- C:\Windows\System\drbMoFI.exe
  C:\Windows\System\drbMoFI.exe
  2⤵
  PID:6412
- C:\Windows\System\JTjzpUs.exe
  C:\Windows\System\JTjzpUs.exe
  2⤵
  PID:6428
- C:\Windows\System\bftAhud.exe
  C:\Windows\System\bftAhud.exe
  2⤵
  PID:6448
- C:\Windows\System\bZRVxHY.exe
  C:\Windows\System\bZRVxHY.exe
  2⤵
  PID:6468
- C:\Windows\System\OJLqhEE.exe
  C:\Windows\System\OJLqhEE.exe
  2⤵
  PID:6484
- C:\Windows\System\OZsmZxG.exe
  C:\Windows\System\OZsmZxG.exe
  2⤵
  PID:6504
- C:\Windows\System\cyUgGxN.exe
  C:\Windows\System\cyUgGxN.exe
  2⤵
  PID:6520
- C:\Windows\System\ouXTjtE.exe
  C:\Windows\System\ouXTjtE.exe
  2⤵
  PID:6540
- C:\Windows\System\czXFwVX.exe
  C:\Windows\System\czXFwVX.exe
  2⤵
  PID:6556
- C:\Windows\System\ziLbxpm.exe
  C:\Windows\System\ziLbxpm.exe
  2⤵
  PID:6576
- C:\Windows\System\fZcBjfz.exe
  C:\Windows\System\fZcBjfz.exe
  2⤵
  PID:6592
- C:\Windows\System\MFVdujF.exe
  C:\Windows\System\MFVdujF.exe
  2⤵
  PID:6608
- C:\Windows\System\wLRFvbh.exe
  C:\Windows\System\wLRFvbh.exe
  2⤵
  PID:6624
- C:\Windows\System\bCLItVF.exe
  C:\Windows\System\bCLItVF.exe
  2⤵
  PID:6640
- C:\Windows\System\fvnjPlq.exe
  C:\Windows\System\fvnjPlq.exe
  2⤵
  PID:6656
- C:\Windows\System\TDDUFOm.exe
  C:\Windows\System\TDDUFOm.exe
  2⤵
  PID:6672
- C:\Windows\System\vQJfumR.exe
  C:\Windows\System\vQJfumR.exe
  2⤵
  PID:6688
- C:\Windows\System\RjcyyGA.exe
  C:\Windows\System\RjcyyGA.exe
  2⤵
  PID:6704
- C:\Windows\System\vZWbaWO.exe
  C:\Windows\System\vZWbaWO.exe
  2⤵
  PID:6720
- C:\Windows\System\PMmtQkl.exe
  C:\Windows\System\PMmtQkl.exe
  2⤵
  PID:6740
- C:\Windows\System\lnJlHym.exe
  C:\Windows\System\lnJlHym.exe
  2⤵
  PID:6756
- C:\Windows\System\BRuGOgi.exe
  C:\Windows\System\BRuGOgi.exe
  2⤵
  PID:6776
- C:\Windows\System\eOpszKr.exe
  C:\Windows\System\eOpszKr.exe
  2⤵
  PID:6792
- C:\Windows\System\NnlhzCu.exe
  C:\Windows\System\NnlhzCu.exe
  2⤵
  PID:6808
- C:\Windows\System\hrCMtaW.exe
  C:\Windows\System\hrCMtaW.exe
  2⤵
  PID:6824
- C:\Windows\System\mxmdTkx.exe
  C:\Windows\System\mxmdTkx.exe
  2⤵
  PID:6840
- C:\Windows\System\qqnmUod.exe
  C:\Windows\System\qqnmUod.exe
  2⤵
  PID:6864
- C:\Windows\System\bcgeSSY.exe
  C:\Windows\System\bcgeSSY.exe
  2⤵
  PID:6880
- C:\Windows\System\aBqhnQN.exe
  C:\Windows\System\aBqhnQN.exe
  2⤵
  PID:6896
- C:\Windows\System\EDWIkVj.exe
  C:\Windows\System\EDWIkVj.exe
  2⤵
  PID:6912
- C:\Windows\System\BpJMEdZ.exe
  C:\Windows\System\BpJMEdZ.exe
  2⤵
  PID:6928
- C:\Windows\System\GqgcjQC.exe
  C:\Windows\System\GqgcjQC.exe
  2⤵
  PID:6948
- C:\Windows\System\LMVJIoU.exe
  C:\Windows\System\LMVJIoU.exe
  2⤵
  PID:6964
- C:\Windows\System\ZlwjnCP.exe
  C:\Windows\System\ZlwjnCP.exe
  2⤵
  PID:6980
- C:\Windows\System\Kssdgvs.exe
  C:\Windows\System\Kssdgvs.exe
  2⤵
  PID:7000
- C:\Windows\System\GrEuQyD.exe
  C:\Windows\System\GrEuQyD.exe
  2⤵
  PID:7020
- C:\Windows\System\obTlpfG.exe
  C:\Windows\System\obTlpfG.exe
  2⤵
  PID:7036
- C:\Windows\System\JRKUPwn.exe
  C:\Windows\System\JRKUPwn.exe
  2⤵
  PID:7056
- C:\Windows\System\wmiLRqc.exe
  C:\Windows\System\wmiLRqc.exe
  2⤵
  PID:7072
- C:\Windows\System\FbafiHz.exe
  C:\Windows\System\FbafiHz.exe
  2⤵
  PID:5352
- C:\Windows\System\vqiLaPV.exe
  C:\Windows\System\vqiLaPV.exe
  2⤵
  PID:5932
- C:\Windows\System\dyyGcIu.exe
  C:\Windows\System\dyyGcIu.exe
  2⤵
  PID:4624
- C:\Windows\System\cFyIywY.exe
  C:\Windows\System\cFyIywY.exe
  2⤵
  PID:5992
- C:\Windows\System\laibGBw.exe
  C:\Windows\System\laibGBw.exe
  2⤵
  PID:6260
- C:\Windows\System\EzVYEBe.exe
  C:\Windows\System\EzVYEBe.exe
  2⤵
  PID:5928
- C:\Windows\System\GsPYDWd.exe
  C:\Windows\System\GsPYDWd.exe
  2⤵
  PID:6332
- C:\Windows\System\WnMCmag.exe
  C:\Windows\System\WnMCmag.exe
  2⤵
  PID:6372
- C:\Windows\System\fgbqyVV.exe
  C:\Windows\System\fgbqyVV.exe
  2⤵
  PID:6440
- C:\Windows\System\VBnKsmw.exe
  C:\Windows\System\VBnKsmw.exe
  2⤵
  PID:6476
- C:\Windows\System\GGsvugM.exe
  C:\Windows\System\GGsvugM.exe
  2⤵
  PID:6552
- C:\Windows\System\svsYXED.exe
  C:\Windows\System\svsYXED.exe
  2⤵
  PID:5580
- C:\Windows\System\YReBpBI.exe
  C:\Windows\System\YReBpBI.exe
  2⤵
  PID:6152
- C:\Windows\System\atljrYj.exe
  C:\Windows\System\atljrYj.exe
  2⤵
  PID:6572
- C:\Windows\System\NzxTawG.exe
  C:\Windows\System\NzxTawG.exe
  2⤵
  PID:6684
- C:\Windows\System\dDGlOAD.exe
  C:\Windows\System\dDGlOAD.exe
  2⤵
  PID:6752
- C:\Windows\System\HALlLYi.exe
  C:\Windows\System\HALlLYi.exe
  2⤵
  PID:6352
- C:\Windows\System\BKuzZCf.exe
  C:\Windows\System\BKuzZCf.exe
  2⤵
  PID:6392
- C:\Windows\System\iUJLnFy.exe
  C:\Windows\System\iUJLnFy.exe
  2⤵
  PID:6460
- C:\Windows\System\QgADBHY.exe
  C:\Windows\System\QgADBHY.exe
  2⤵
  PID:6500
- C:\Windows\System\OtvVEDe.exe
  C:\Windows\System\OtvVEDe.exe
  2⤵
  PID:6536
- C:\Windows\System\nqcXFSP.exe
  C:\Windows\System\nqcXFSP.exe
  2⤵
  PID:6816
- C:\Windows\System\ezhilLQ.exe
  C:\Windows\System\ezhilLQ.exe
  2⤵
  PID:6936
- C:\Windows\System\RjfdViO.exe
  C:\Windows\System\RjfdViO.exe
  2⤵
  PID:7108
- C:\Windows\System\VCQuyzv.exe
  C:\Windows\System\VCQuyzv.exe
  2⤵
  PID:6168
- C:\Windows\System\TkNbYGn.exe
  C:\Windows\System\TkNbYGn.exe
  2⤵
  PID:6252
- C:\Windows\System\cFUgpZq.exe
  C:\Windows\System\cFUgpZq.exe
  2⤵
  PID:7128
- C:\Windows\System\EHdDksO.exe
  C:\Windows\System\EHdDksO.exe
  2⤵
  PID:7152
- C:\Windows\System\sQZFKTt.exe
  C:\Windows\System\sQZFKTt.exe
  2⤵
  PID:5296
- C:\Windows\System\gbUbUta.exe
  C:\Windows\System\gbUbUta.exe
  2⤵
  PID:6248
- C:\Windows\System\XNycsdX.exe
  C:\Windows\System\XNycsdX.exe
  2⤵
  PID:7140
- C:\Windows\System\JQdGnkI.exe
  C:\Windows\System\JQdGnkI.exe
  2⤵
  PID:6368
- C:\Windows\System\LzSJXjX.exe
  C:\Windows\System\LzSJXjX.exe
  2⤵
  PID:6588
- C:\Windows\System\iRswFkf.exe
  C:\Windows\System\iRswFkf.exe
  2⤵
  PID:6748
- C:\Windows\System\DRELXXW.exe
  C:\Windows\System\DRELXXW.exe
  2⤵
  PID:6512
- C:\Windows\System\nGxyQBs.exe
  C:\Windows\System\nGxyQBs.exe
  2⤵
  PID:6408
- C:\Windows\System\DNsltMZ.exe
  C:\Windows\System\DNsltMZ.exe
  2⤵
  PID:6652
- C:\Windows\System\cQMmoHC.exe
  C:\Windows\System\cQMmoHC.exe
  2⤵
  PID:6456
- C:\Windows\System\saCSJqR.exe
  C:\Windows\System\saCSJqR.exe
  2⤵
  PID:6680
- C:\Windows\System\aFRAHPX.exe
  C:\Windows\System\aFRAHPX.exe
  2⤵
  PID:6788
- C:\Windows\System\jDSJTKz.exe
  C:\Windows\System\jDSJTKz.exe
  2⤵
  PID:6772
- C:\Windows\System\ZICACaI.exe
  C:\Windows\System\ZICACaI.exe
  2⤵
  PID:6668
- C:\Windows\System\BUJFgRS.exe
  C:\Windows\System\BUJFgRS.exe
  2⤵
  PID:6764
- C:\Windows\System\fVbYjkt.exe
  C:\Windows\System\fVbYjkt.exe
  2⤵
  PID:6860
- C:\Windows\System\OqDxTlQ.exe
  C:\Windows\System\OqDxTlQ.exe
  2⤵
  PID:6956
- C:\Windows\System\PGVizMb.exe
  C:\Windows\System\PGVizMb.exe
  2⤵
  PID:6988
- C:\Windows\System\OejvHnO.exe
  C:\Windows\System\OejvHnO.exe
  2⤵
  PID:6944
- C:\Windows\System\oxatptC.exe
  C:\Windows\System\oxatptC.exe
  2⤵
  PID:6976
- C:\Windows\System\dqYoMmx.exe
  C:\Windows\System\dqYoMmx.exe
  2⤵
  PID:7064
- C:\Windows\System\USCbjsC.exe
  C:\Windows\System\USCbjsC.exe
  2⤵
  PID:5876
- C:\Windows\System\Ycsjjci.exe
  C:\Windows\System\Ycsjjci.exe
  2⤵
  PID:6220
- C:\Windows\System\POporoD.exe
  C:\Windows\System\POporoD.exe
  2⤵
  PID:7116
- C:\Windows\System\oOgHbvA.exe
  C:\Windows\System\oOgHbvA.exe
  2⤵
  PID:5788
- C:\Windows\System\eKQcRaK.exe
  C:\Windows\System\eKQcRaK.exe
  2⤵
  PID:6300
- C:\Windows\System\qdeRVtE.exe
  C:\Windows\System\qdeRVtE.exe
  2⤵
  PID:5864
- C:\Windows\System\VLWTsRK.exe
  C:\Windows\System\VLWTsRK.exe
  2⤵
  PID:6028
- C:\Windows\System\OXOqUhO.exe
  C:\Windows\System\OXOqUhO.exe
  2⤵
  PID:6848
- C:\Windows\System\ebQWrlw.exe
  C:\Windows\System\ebQWrlw.exe
  2⤵
  PID:6924
- C:\Windows\System\TnOdDcX.exe
  C:\Windows\System\TnOdDcX.exe
  2⤵
  PID:6384
- C:\Windows\System\SrMImav.exe
  C:\Windows\System\SrMImav.exe
  2⤵
  PID:6784
- C:\Windows\System\WZoVsOt.exe
  C:\Windows\System\WZoVsOt.exe
  2⤵
  PID:6388
- C:\Windows\System\zXDsirY.exe
  C:\Windows\System\zXDsirY.exe
  2⤵
  PID:7032
- C:\Windows\System\cIwBtgN.exe
  C:\Windows\System\cIwBtgN.exe
  2⤵
  PID:7124
- C:\Windows\System\gYFSDqt.exe
  C:\Windows\System\gYFSDqt.exe
  2⤵
  PID:6492
- C:\Windows\System\jnWhGBc.exe
  C:\Windows\System\jnWhGBc.exe
  2⤵
  PID:6664
- C:\Windows\System\NdBEMjQ.exe
  C:\Windows\System\NdBEMjQ.exe
  2⤵
  PID:6200
- C:\Windows\System\CavwAgC.exe
  C:\Windows\System\CavwAgC.exe
  2⤵
  PID:6856
- C:\Windows\System\xvjTRtq.exe
  C:\Windows\System\xvjTRtq.exe
  2⤵
  PID:6180
- C:\Windows\System\kPAEHzn.exe
  C:\Windows\System\kPAEHzn.exe
  2⤵
  PID:6700
- C:\Windows\System\PUtFBqx.exe
  C:\Windows\System\PUtFBqx.exe
  2⤵
  PID:7080
- C:\Windows\System\nhQPfAZ.exe
  C:\Windows\System\nhQPfAZ.exe
  2⤵
  PID:6444
- C:\Windows\System\oopSZPy.exe
  C:\Windows\System\oopSZPy.exe
  2⤵
  PID:7084
- C:\Windows\System\cQKpFcG.exe
  C:\Windows\System\cQKpFcG.exe
  2⤵
  PID:6420
- C:\Windows\System\hQNiXNg.exe
  C:\Windows\System\hQNiXNg.exe
  2⤵
  PID:6184
- C:\Windows\System\pyuZnIY.exe
  C:\Windows\System\pyuZnIY.exe
  2⤵
  PID:6876
- C:\Windows\System\jjCWomQ.exe
  C:\Windows\System\jjCWomQ.exe
  2⤵
  PID:7176
- C:\Windows\System\NlbBXho.exe
  C:\Windows\System\NlbBXho.exe
  2⤵
  PID:7192
- C:\Windows\System\omMWcxg.exe
  C:\Windows\System\omMWcxg.exe
  2⤵
  PID:7212
- C:\Windows\System\QCKedST.exe
  C:\Windows\System\QCKedST.exe
  2⤵
  PID:7228
- C:\Windows\System\mXJggUJ.exe
  C:\Windows\System\mXJggUJ.exe
  2⤵
  PID:7244
- C:\Windows\System\argQhwz.exe
  C:\Windows\System\argQhwz.exe
  2⤵
  PID:7260
- C:\Windows\System\AxwbMaK.exe
  C:\Windows\System\AxwbMaK.exe
  2⤵
  PID:7280
- C:\Windows\System\cwyzRLs.exe
  C:\Windows\System\cwyzRLs.exe
  2⤵
  PID:7296
- C:\Windows\System\GSxjaeC.exe
  C:\Windows\System\GSxjaeC.exe
  2⤵
  PID:7316
- C:\Windows\System\ukhGKda.exe
  C:\Windows\System\ukhGKda.exe
  2⤵
  PID:7332
- C:\Windows\System\GpzazwT.exe
  C:\Windows\System\GpzazwT.exe
  2⤵
  PID:7348
- C:\Windows\System\ANfNDoB.exe
  C:\Windows\System\ANfNDoB.exe
  2⤵
  PID:7364
- C:\Windows\System\nznPjSw.exe
  C:\Windows\System\nznPjSw.exe
  2⤵
  PID:7392
- C:\Windows\System\JNZNVej.exe
  C:\Windows\System\JNZNVej.exe
  2⤵
  PID:7408
- C:\Windows\System\UpUjZmI.exe
  C:\Windows\System\UpUjZmI.exe
  2⤵
  PID:7424
- C:\Windows\System\hOLyGkn.exe
  C:\Windows\System\hOLyGkn.exe
  2⤵
  PID:7456
- C:\Windows\System\jKfKtDj.exe
  C:\Windows\System\jKfKtDj.exe
  2⤵
  PID:7472
- C:\Windows\System\BBKjxvd.exe
  C:\Windows\System\BBKjxvd.exe
  2⤵
  PID:7508
- C:\Windows\System\MvUIMcA.exe
  C:\Windows\System\MvUIMcA.exe
  2⤵
  PID:7524
- C:\Windows\System\keZgaom.exe
  C:\Windows\System\keZgaom.exe
  2⤵
  PID:7544
- C:\Windows\System\RzqHRFx.exe
  C:\Windows\System\RzqHRFx.exe
  2⤵
  PID:7568
- C:\Windows\System\dXArXCK.exe
  C:\Windows\System\dXArXCK.exe
  2⤵
  PID:7584
- C:\Windows\System\AltuLJE.exe
  C:\Windows\System\AltuLJE.exe
  2⤵
  PID:7604
- C:\Windows\System\pPEjNGm.exe
  C:\Windows\System\pPEjNGm.exe
  2⤵
  PID:7624
- C:\Windows\System\hVZycIB.exe
  C:\Windows\System\hVZycIB.exe
  2⤵
  PID:7640
- C:\Windows\System\XjUgGUv.exe
  C:\Windows\System\XjUgGUv.exe
  2⤵
  PID:7656
- C:\Windows\System\ZNUQlJY.exe
  C:\Windows\System\ZNUQlJY.exe
  2⤵
  PID:7672
- C:\Windows\System\ZwuiyNc.exe
  C:\Windows\System\ZwuiyNc.exe
  2⤵
  PID:7688
- C:\Windows\System\usmMgUS.exe
  C:\Windows\System\usmMgUS.exe
  2⤵
  PID:7704
- C:\Windows\System\pNkTHbR.exe
  C:\Windows\System\pNkTHbR.exe
  2⤵
  PID:7724
- C:\Windows\System\OSgjMtl.exe
  C:\Windows\System\OSgjMtl.exe
  2⤵
  PID:7744
- C:\Windows\System\ObsYZtU.exe
  C:\Windows\System\ObsYZtU.exe
  2⤵
  PID:7760
- C:\Windows\System\tdCWDuU.exe
  C:\Windows\System\tdCWDuU.exe
  2⤵
  PID:7780
- C:\Windows\System\FdYIQZx.exe
  C:\Windows\System\FdYIQZx.exe
  2⤵
  PID:7800
- C:\Windows\System\CtfjKzN.exe
  C:\Windows\System\CtfjKzN.exe
  2⤵
  PID:7824
- C:\Windows\System\TzRhIlB.exe
  C:\Windows\System\TzRhIlB.exe
  2⤵
  PID:7852
- C:\Windows\System\ppvdsbc.exe
  C:\Windows\System\ppvdsbc.exe
  2⤵
  PID:7868
- C:\Windows\System\zduHBaB.exe
  C:\Windows\System\zduHBaB.exe
  2⤵
  PID:7884
- C:\Windows\System\vHsYbtY.exe
  C:\Windows\System\vHsYbtY.exe
  2⤵
  PID:7904
- C:\Windows\System\LylNCBA.exe
  C:\Windows\System\LylNCBA.exe
  2⤵
  PID:7920
- C:\Windows\System\utxbKdx.exe
  C:\Windows\System\utxbKdx.exe
  2⤵
  PID:7936
- C:\Windows\System\QtRpmav.exe
  C:\Windows\System\QtRpmav.exe
  2⤵
  PID:7952
- C:\Windows\System\YJUHThY.exe
  C:\Windows\System\YJUHThY.exe
  2⤵
  PID:7968
- C:\Windows\System\bgmRMwf.exe
  C:\Windows\System\bgmRMwf.exe
  2⤵
  PID:7988
- C:\Windows\System\cybRqRF.exe
  C:\Windows\System\cybRqRF.exe
  2⤵
  PID:8004
- C:\Windows\System\XDCbACf.exe
  C:\Windows\System\XDCbACf.exe
  2⤵
  PID:8020
- C:\Windows\System\teDerBH.exe
  C:\Windows\System\teDerBH.exe
  2⤵
  PID:8040
- C:\Windows\System\DfKzMXn.exe
  C:\Windows\System\DfKzMXn.exe
  2⤵
  PID:8056
- C:\Windows\System\sSgHcFr.exe
  C:\Windows\System\sSgHcFr.exe
  2⤵
  PID:8072
- C:\Windows\System\cIJrWJP.exe
  C:\Windows\System\cIJrWJP.exe
  2⤵
  PID:8096
- C:\Windows\System\bNXzIcH.exe
  C:\Windows\System\bNXzIcH.exe
  2⤵
  PID:8112
- C:\Windows\System\mzvIdDN.exe
  C:\Windows\System\mzvIdDN.exe
  2⤵
  PID:8132
- C:\Windows\System\FsBHalu.exe
  C:\Windows\System\FsBHalu.exe
  2⤵
  PID:8148
- C:\Windows\System\fTKiOZm.exe
  C:\Windows\System\fTKiOZm.exe
  2⤵
  PID:8168
- C:\Windows\System\PRMWbGF.exe
  C:\Windows\System\PRMWbGF.exe
  2⤵
  PID:8184
- C:\Windows\System\dyWCriX.exe
  C:\Windows\System\dyWCriX.exe
  2⤵
  PID:5560
- C:\Windows\System\skqhbOn.exe
  C:\Windows\System\skqhbOn.exe
  2⤵
  PID:6264
- C:\Windows\System\fNSAJpY.exe
  C:\Windows\System\fNSAJpY.exe
  2⤵
  PID:7224
- C:\Windows\System\jkDveMB.exe
  C:\Windows\System\jkDveMB.exe
  2⤵
  PID:7464
- C:\Windows\System\nwzQFRv.exe
  C:\Windows\System\nwzQFRv.exe
  2⤵
  PID:7552
- C:\Windows\System\hJwkJIn.exe
  C:\Windows\System\hJwkJIn.exe
  2⤵
  PID:7356
- C:\Windows\System\WBDZbUU.exe
  C:\Windows\System\WBDZbUU.exe
  2⤵
  PID:7448
- C:\Windows\System\zsDArYu.exe
  C:\Windows\System\zsDArYu.exe
  2⤵
  PID:7488
- C:\Windows\System\pBmokMo.exe
  C:\Windows\System\pBmokMo.exe
  2⤵
  PID:7596
- C:\Windows\System\cLLMhhh.exe
  C:\Windows\System\cLLMhhh.exe
  2⤵
  PID:7496
- C:\Windows\System\qKlXjtX.exe
  C:\Windows\System\qKlXjtX.exe
  2⤵
  PID:7732
- C:\Windows\System\QWCJdKW.exe
  C:\Windows\System\QWCJdKW.exe
  2⤵
  PID:7768
- C:\Windows\System\rJsExwE.exe
  C:\Windows\System\rJsExwE.exe
  2⤵
  PID:7576
- C:\Windows\System\AQRwRAq.exe
  C:\Windows\System\AQRwRAq.exe
  2⤵
  PID:7648
- C:\Windows\System\ylnWVhF.exe
  C:\Windows\System\ylnWVhF.exe
  2⤵
  PID:7716
- C:\Windows\System\rGsppFA.exe
  C:\Windows\System\rGsppFA.exe
  2⤵
  PID:7796
- C:\Windows\System\tkBPyba.exe
  C:\Windows\System\tkBPyba.exe
  2⤵
  PID:7536
- C:\Windows\System\ibFcCuB.exe
  C:\Windows\System\ibFcCuB.exe
  2⤵
  PID:7816
- C:\Windows\System\qPreVGs.exe
  C:\Windows\System\qPreVGs.exe
  2⤵
  PID:7844
- C:\Windows\System\roZxFsz.exe
  C:\Windows\System\roZxFsz.exe
  2⤵
  PID:7892
- C:\Windows\System\hhBCXpH.exe
  C:\Windows\System\hhBCXpH.exe
  2⤵
  PID:7960
- C:\Windows\System\AVAEwVd.exe
  C:\Windows\System\AVAEwVd.exe
  2⤵
  PID:7848
- C:\Windows\System\jHNZTyl.exe
  C:\Windows\System\jHNZTyl.exe
  2⤵
  PID:7948
- C:\Windows\System\sLrywKw.exe
  C:\Windows\System\sLrywKw.exe
  2⤵
  PID:8016
- C:\Windows\System\YepMKny.exe
  C:\Windows\System\YepMKny.exe
  2⤵
  PID:8068
- C:\Windows\System\oUnBbbZ.exe
  C:\Windows\System\oUnBbbZ.exe
  2⤵
  PID:8048
- C:\Windows\System\mKDkKVz.exe
  C:\Windows\System\mKDkKVz.exe
  2⤵
  PID:8052
- C:\Windows\System\RrnZiof.exe
  C:\Windows\System\RrnZiof.exe
  2⤵
  PID:7132
- C:\Windows\System\UUwKRzg.exe
  C:\Windows\System\UUwKRzg.exe
  2⤵
  PID:7104
- C:\Windows\System\aHYNJmw.exe
  C:\Windows\System\aHYNJmw.exe
  2⤵
  PID:6992
- C:\Windows\System\LSckTvK.exe
  C:\Windows\System\LSckTvK.exe
  2⤵
  PID:7344
- C:\Windows\System\NhSFjaN.exe
  C:\Windows\System\NhSFjaN.exe
  2⤵
  PID:7384
- C:\Windows\System\NYPrKaY.exe
  C:\Windows\System\NYPrKaY.exe
  2⤵
  PID:7360
- C:\Windows\System\YIArhUo.exe
  C:\Windows\System\YIArhUo.exe
  2⤵
  PID:7556
- C:\Windows\System\OiRFVnv.exe
  C:\Windows\System\OiRFVnv.exe
  2⤵
  PID:7632
- C:\Windows\System\MJQWqXu.exe
  C:\Windows\System\MJQWqXu.exe
  2⤵
  PID:7740
- C:\Windows\System\JzGQBIp.exe
  C:\Windows\System\JzGQBIp.exe
  2⤵
  PID:7612
- C:\Windows\System\gwBZzcJ.exe
  C:\Windows\System\gwBZzcJ.exe
  2⤵
  PID:7996
- C:\Windows\System\kvRokGH.exe
  C:\Windows\System\kvRokGH.exe
  2⤵
  PID:7540
- C:\Windows\System\WYCwsXY.exe
  C:\Windows\System\WYCwsXY.exe
  2⤵
  PID:7984
- C:\Windows\System\NadXWOC.exe
  C:\Windows\System\NadXWOC.exe
  2⤵
  PID:8108
- C:\Windows\System\MIBcQtA.exe
  C:\Windows\System\MIBcQtA.exe
  2⤵
  PID:7812
- C:\Windows\System\XMjtTAN.exe
  C:\Windows\System\XMjtTAN.exe
  2⤵
  PID:7944
- C:\Windows\System\znskZfL.exe
  C:\Windows\System\znskZfL.exe
  2⤵
  PID:8088
- C:\Windows\System\nZjqInT.exe
  C:\Windows\System\nZjqInT.exe
  2⤵
  PID:7268
- C:\Windows\System\uTOSiXg.exe
  C:\Windows\System\uTOSiXg.exe
  2⤵
  PID:8156
- C:\Windows\System\GLSiuEV.exe
  C:\Windows\System\GLSiuEV.exe
  2⤵
  PID:7044
- C:\Windows\System\BgJrYaa.exe
  C:\Windows\System\BgJrYaa.exe
  2⤵
  PID:7172
- C:\Windows\System\kyAbFEm.exe
  C:\Windows\System\kyAbFEm.exe
  2⤵
  PID:7204
- C:\Windows\System\XncSYEx.exe
  C:\Windows\System\XncSYEx.exe
  2⤵
  PID:7236
- C:\Windows\System\Mlqtehk.exe
  C:\Windows\System\Mlqtehk.exe
  2⤵
  PID:7792
- C:\Windows\System\vTHeJFb.exe
  C:\Windows\System\vTHeJFb.exe
  2⤵
  PID:8000
- C:\Windows\System\wsCDMDx.exe
  C:\Windows\System\wsCDMDx.exe
  2⤵
  PID:7896
- C:\Windows\System\OXgpJkb.exe
  C:\Windows\System\OXgpJkb.exe
  2⤵
  PID:7324
- C:\Windows\System\ObmVNxk.exe
  C:\Windows\System\ObmVNxk.exe
  2⤵
  PID:7444
- C:\Windows\System\LTuvpIw.exe
  C:\Windows\System\LTuvpIw.exe
  2⤵
  PID:7932
- C:\Windows\System\EqyFHAg.exe
  C:\Windows\System\EqyFHAg.exe
  2⤵
  PID:7560
- C:\Windows\System\cjFiRSn.exe
  C:\Windows\System\cjFiRSn.exe
  2⤵
  PID:8012
- C:\Windows\System\XYimtPG.exe
  C:\Windows\System\XYimtPG.exe
  2⤵
  PID:8036
- C:\Windows\System\qjkysCW.exe
  C:\Windows\System\qjkysCW.exe
  2⤵
  PID:8164
- C:\Windows\System\JoKeDNt.exe
  C:\Windows\System\JoKeDNt.exe
  2⤵
  PID:6288
- C:\Windows\System\AcRzbcV.exe
  C:\Windows\System\AcRzbcV.exe
  2⤵
  PID:7788
- C:\Windows\System\NBTExqw.exe
  C:\Windows\System\NBTExqw.exe
  2⤵
  PID:7516
- C:\Windows\System\MVUDwEd.exe
  C:\Windows\System\MVUDwEd.exe
  2⤵
  PID:7520
- C:\Windows\System\hInMeYx.exe
  C:\Windows\System\hInMeYx.exe
  2⤵
  PID:7912
- C:\Windows\System\ElUgZVy.exe
  C:\Windows\System\ElUgZVy.exe
  2⤵
  PID:7712
- C:\Windows\System\CRquYlQ.exe
  C:\Windows\System\CRquYlQ.exe
  2⤵
  PID:6304
- C:\Windows\System\VDMZaTi.exe
  C:\Windows\System\VDMZaTi.exe
  2⤵
  PID:7664
- C:\Windows\System\HPVDJNn.exe
  C:\Windows\System\HPVDJNn.exe
  2⤵
  PID:7372
- C:\Windows\System\xwyxOHD.exe
  C:\Windows\System\xwyxOHD.exe
  2⤵
  PID:7500
- C:\Windows\System\eYbJtFv.exe
  C:\Windows\System\eYbJtFv.exe
  2⤵
  PID:7916
- C:\Windows\System\yxqExmv.exe
  C:\Windows\System\yxqExmv.exe
  2⤵
  PID:8092
- C:\Windows\System\jThDJCN.exe
  C:\Windows\System\jThDJCN.exe
  2⤵
  PID:8236
- C:\Windows\System\alXqFNc.exe
  C:\Windows\System\alXqFNc.exe
  2⤵
  PID:8272
- C:\Windows\System\GcITdQs.exe
  C:\Windows\System\GcITdQs.exe
  2⤵
  PID:8292
- C:\Windows\System\yqmhiZJ.exe
  C:\Windows\System\yqmhiZJ.exe
  2⤵
  PID:8312
- C:\Windows\System\FyWscxa.exe
  C:\Windows\System\FyWscxa.exe
  2⤵
  PID:8328
- C:\Windows\System\wmWfrWq.exe
  C:\Windows\System\wmWfrWq.exe
  2⤵
  PID:8344
- C:\Windows\System\FKIJGjI.exe
  C:\Windows\System\FKIJGjI.exe
  2⤵
  PID:8360
- C:\Windows\System\thgZznp.exe
  C:\Windows\System\thgZznp.exe
  2⤵
  PID:8376
- C:\Windows\System\eCgbTgx.exe
  C:\Windows\System\eCgbTgx.exe
  2⤵
  PID:8392
- C:\Windows\System\cbwZmTt.exe
  C:\Windows\System\cbwZmTt.exe
  2⤵
  PID:8408
- C:\Windows\System\xsrbHvo.exe
  C:\Windows\System\xsrbHvo.exe
  2⤵
  PID:8480
- C:\Windows\System\JeCYeco.exe
  C:\Windows\System\JeCYeco.exe
  2⤵
  PID:8496
- C:\Windows\System\OikcMNp.exe
  C:\Windows\System\OikcMNp.exe
  2⤵
  PID:8512
- C:\Windows\System\YQuPWMQ.exe
  C:\Windows\System\YQuPWMQ.exe
  2⤵
  PID:8528
- C:\Windows\System\qgERhje.exe
  C:\Windows\System\qgERhje.exe
  2⤵
  PID:8556
- C:\Windows\System\xvHShtn.exe
  C:\Windows\System\xvHShtn.exe
  2⤵
  PID:8576
- C:\Windows\System\ENxqFAp.exe
  C:\Windows\System\ENxqFAp.exe
  2⤵
  PID:8596
- C:\Windows\System\fJOgMRs.exe
  C:\Windows\System\fJOgMRs.exe
  2⤵
  PID:8612
- C:\Windows\System\StYOIuo.exe
  C:\Windows\System\StYOIuo.exe
  2⤵
  PID:8628
- C:\Windows\System\YDcGlkD.exe
  C:\Windows\System\YDcGlkD.exe
  2⤵
  PID:8644
- C:\Windows\System\UnnfFdQ.exe
  C:\Windows\System\UnnfFdQ.exe
  2⤵
  PID:8664
- C:\Windows\System\pIvhGKL.exe
  C:\Windows\System\pIvhGKL.exe
  2⤵
  PID:8680
- C:\Windows\System\cAjLigH.exe
  C:\Windows\System\cAjLigH.exe
  2⤵
  PID:8696
- C:\Windows\System\KKhzpyk.exe
  C:\Windows\System\KKhzpyk.exe
  2⤵
  PID:8712
- C:\Windows\System\OIgfjja.exe
  C:\Windows\System\OIgfjja.exe
  2⤵
  PID:8728
- C:\Windows\System\paJoIpX.exe
  C:\Windows\System\paJoIpX.exe
  2⤵
  PID:8748
- C:\Windows\System\cuzoeBu.exe
  C:\Windows\System\cuzoeBu.exe
  2⤵
  PID:8764
- C:\Windows\System\JbiMinR.exe
  C:\Windows\System\JbiMinR.exe
  2⤵
  PID:8780
- C:\Windows\System\tLbpxiV.exe
  C:\Windows\System\tLbpxiV.exe
  2⤵
  PID:8796
- C:\Windows\System\zNEQXTF.exe
  C:\Windows\System\zNEQXTF.exe
  2⤵
  PID:8812
- C:\Windows\System\RPQiAVe.exe
  C:\Windows\System\RPQiAVe.exe
  2⤵
  PID:8832
- C:\Windows\System\KsdzRdr.exe
  C:\Windows\System\KsdzRdr.exe
  2⤵
  PID:8848
- C:\Windows\System\CEhmagO.exe
  C:\Windows\System\CEhmagO.exe
  2⤵
  PID:8880
- C:\Windows\System\ZqNiEmR.exe
  C:\Windows\System\ZqNiEmR.exe
  2⤵
  PID:8896
- C:\Windows\System\epZkPrA.exe
  C:\Windows\System\epZkPrA.exe
  2⤵
  PID:8916
- C:\Windows\System\NkgajEO.exe
  C:\Windows\System\NkgajEO.exe
  2⤵
  PID:8932
- C:\Windows\System\PNipBTT.exe
  C:\Windows\System\PNipBTT.exe
  2⤵
  PID:8952
- C:\Windows\System\PhVWZnb.exe
  C:\Windows\System\PhVWZnb.exe
  2⤵
  PID:8972
- C:\Windows\System\XYtxiTy.exe
  C:\Windows\System\XYtxiTy.exe
  2⤵
  PID:8988
- C:\Windows\System\zrYgrhJ.exe
  C:\Windows\System\zrYgrhJ.exe
  2⤵
  PID:9004
- C:\Windows\System\bCGBoHy.exe
  C:\Windows\System\bCGBoHy.exe
  2⤵
  PID:9024
- C:\Windows\System\lNeFpXx.exe
  C:\Windows\System\lNeFpXx.exe
  2⤵
  PID:9040
- C:\Windows\System\jXnEoDc.exe
  C:\Windows\System\jXnEoDc.exe
  2⤵
  PID:9056
- C:\Windows\System\INZVama.exe
  C:\Windows\System\INZVama.exe
  2⤵
  PID:9072
- C:\Windows\System\BCnrqdO.exe
  C:\Windows\System\BCnrqdO.exe
  2⤵
  PID:9092
- C:\Windows\System\BYjSKWb.exe
  C:\Windows\System\BYjSKWb.exe
  2⤵
  PID:9108
- C:\Windows\System\qVgbFhH.exe
  C:\Windows\System\qVgbFhH.exe
  2⤵
  PID:9124
- C:\Windows\System\NpLjcfU.exe
  C:\Windows\System\NpLjcfU.exe
  2⤵
  PID:9140
- C:\Windows\System\vhnzbdx.exe
  C:\Windows\System\vhnzbdx.exe
  2⤵
  PID:9156
- C:\Windows\System\JIeuiUc.exe
  C:\Windows\System\JIeuiUc.exe
  2⤵
  PID:9172
- C:\Windows\System\pVQsGUx.exe
  C:\Windows\System\pVQsGUx.exe
  2⤵
  PID:9188
- C:\Windows\System\qrpKtiS.exe
  C:\Windows\System\qrpKtiS.exe
  2⤵
  PID:9204
- C:\Windows\System\juqNLqK.exe
  C:\Windows\System\juqNLqK.exe
  2⤵
  PID:7564
- C:\Windows\System\geCgxum.exe
  C:\Windows\System\geCgxum.exe
  2⤵
  PID:6424
- C:\Windows\System\YLQHhwL.exe
  C:\Windows\System\YLQHhwL.exe
  2⤵
  PID:7272
- C:\Windows\System\dHsiyuz.exe
  C:\Windows\System\dHsiyuz.exe
  2⤵
  PID:8220
- C:\Windows\System\fCsflAT.exe
  C:\Windows\System\fCsflAT.exe
  2⤵
  PID:7160
- C:\Windows\System\pAoHLtF.exe
  C:\Windows\System\pAoHLtF.exe
  2⤵
  PID:8208
- C:\Windows\System\kVBiapO.exe
  C:\Windows\System\kVBiapO.exe
  2⤵
  PID:8244
- C:\Windows\System\YlzzCbM.exe
  C:\Windows\System\YlzzCbM.exe
  2⤵
  PID:8264
- C:\Windows\System\XkVxWhf.exe
  C:\Windows\System\XkVxWhf.exe
  2⤵
  PID:8308
- C:\Windows\System\iDGXqad.exe
  C:\Windows\System\iDGXqad.exe
  2⤵
  PID:8352
- C:\Windows\System\YatJTXC.exe
  C:\Windows\System\YatJTXC.exe
  2⤵
  PID:8324
- C:\Windows\System\kwdixPb.exe
  C:\Windows\System\kwdixPb.exe
  2⤵
  PID:8388
- C:\Windows\System\KQiWlUb.exe
  C:\Windows\System\KQiWlUb.exe
  2⤵
  PID:8452
- C:\Windows\System\VSpVJWH.exe
  C:\Windows\System\VSpVJWH.exe
  2⤵
  PID:8448
- C:\Windows\System\KcbhUtA.exe
  C:\Windows\System\KcbhUtA.exe
  2⤵
  PID:1012
- C:\Windows\System\RgRIKlo.exe
  C:\Windows\System\RgRIKlo.exe
  2⤵
  PID:8504
- C:\Windows\System\HUyOHRs.exe
  C:\Windows\System\HUyOHRs.exe
  2⤵
  PID:8508
- C:\Windows\System\dhvUfnw.exe
  C:\Windows\System\dhvUfnw.exe
  2⤵
  PID:8544
- C:\Windows\System\kfEBeTL.exe
  C:\Windows\System\kfEBeTL.exe
  2⤵
  PID:8572
- C:\Windows\System\DsJwnUE.exe
  C:\Windows\System\DsJwnUE.exe
  2⤵
  PID:8776
- C:\Windows\System\inNbHqk.exe
  C:\Windows\System\inNbHqk.exe
  2⤵
  PID:8844
- C:\Windows\System\jGxSdJd.exe
  C:\Windows\System\jGxSdJd.exe
  2⤵
  PID:8676
- C:\Windows\System\JmLzZqf.exe
  C:\Windows\System\JmLzZqf.exe
  2⤵
  PID:8592
- C:\Windows\System\JHBvbeG.exe
  C:\Windows\System\JHBvbeG.exe
  2⤵
  PID:8688
- C:\Windows\System\SgQtbFF.exe
  C:\Windows\System\SgQtbFF.exe
  2⤵
  PID:8756
- C:\Windows\System\UctchBK.exe
  C:\Windows\System\UctchBK.exe
  2⤵
  PID:8820
- C:\Windows\System\AAxpPhR.exe
  C:\Windows\System\AAxpPhR.exe
  2⤵
  PID:8864
- C:\Windows\System\RXkZXGU.exe
  C:\Windows\System\RXkZXGU.exe
  2⤵
  PID:8960
- C:\Windows\System\KLssIyR.exe
  C:\Windows\System\KLssIyR.exe
  2⤵
  PID:9000
- C:\Windows\System\HVwLtbP.exe
  C:\Windows\System\HVwLtbP.exe
  2⤵
  PID:9100
- C:\Windows\System\aRHTvDs.exe
  C:\Windows\System\aRHTvDs.exe
  2⤵
  PID:8940
- C:\Windows\System\FVLsTnA.exe
  C:\Windows\System\FVLsTnA.exe
  2⤵
  PID:9016
- C:\Windows\System\wMchvSX.exe
  C:\Windows\System\wMchvSX.exe
  2⤵
  PID:9168
- C:\Windows\System\lqGkmyv.exe
  C:\Windows\System\lqGkmyv.exe
  2⤵
  PID:7484
- C:\Windows\System\mRJVZrQ.exe
  C:\Windows\System\mRJVZrQ.exe
  2⤵
  PID:9212
- C:\Windows\System\HpXLctS.exe
  C:\Windows\System\HpXLctS.exe
  2⤵
  PID:7308
- C:\Windows\System\pLILLOY.exe
  C:\Windows\System\pLILLOY.exe
  2⤵
  PID:8256
- C:\Windows\System\szVRUjG.exe
  C:\Windows\System\szVRUjG.exe
  2⤵
  PID:8028
- C:\Windows\System\iDNRAas.exe
  C:\Windows\System\iDNRAas.exe
  2⤵
  PID:8368
- C:\Windows\System\bBzDywV.exe
  C:\Windows\System\bBzDywV.exe
  2⤵
  PID:8372
- C:\Windows\System\AFRvcDY.exe
  C:\Windows\System\AFRvcDY.exe
  2⤵
  PID:8444
- C:\Windows\System\dbgiVJR.exe
  C:\Windows\System\dbgiVJR.exe
  2⤵
  PID:8300
- C:\Windows\System\IzqMDia.exe
  C:\Windows\System\IzqMDia.exe
  2⤵
  PID:8540
- C:\Windows\System\upVcbBr.exe
  C:\Windows\System\upVcbBr.exe
  2⤵
  PID:8744
- C:\Windows\System\oxwJmjJ.exe
  C:\Windows\System\oxwJmjJ.exe
  2⤵
  PID:8652
- C:\Windows\System\bjZVzMa.exe
  C:\Windows\System\bjZVzMa.exe
  2⤵
  PID:8432
- C:\Windows\System\nbxtOoN.exe
  C:\Windows\System\nbxtOoN.exe
  2⤵
  PID:8524
- C:\Windows\System\ismbFSy.exe
  C:\Windows\System\ismbFSy.exe
  2⤵
  PID:8840
- C:\Windows\System\zFpGTnJ.exe
  C:\Windows\System\zFpGTnJ.exe
  2⤵
  PID:8536
- C:\Windows\System\bxckZic.exe
  C:\Windows\System\bxckZic.exe
  2⤵
  PID:8860
- C:\Windows\System\REWoKvf.exe
  C:\Windows\System\REWoKvf.exe
  2⤵
  PID:8928
- C:\Windows\System\UDbnYEU.exe
  C:\Windows\System\UDbnYEU.exe
  2⤵
  PID:9036
- C:\Windows\System\LVWoSoF.exe
  C:\Windows\System\LVWoSoF.exe
  2⤵
  PID:9012
- C:\Windows\System\FevEDMK.exe
  C:\Windows\System\FevEDMK.exe
  2⤵
  PID:8968
- C:\Windows\System\qplUjUC.exe
  C:\Windows\System\qplUjUC.exe
  2⤵
  PID:9048
- C:\Windows\System\nKVYHYi.exe
  C:\Windows\System\nKVYHYi.exe
  2⤵
  PID:8948
- C:\Windows\System\BkBYCJF.exe
  C:\Windows\System\BkBYCJF.exe
  2⤵
  PID:9136
- C:\Windows\System\zvZSEfy.exe
  C:\Windows\System\zvZSEfy.exe
  2⤵
  PID:9088
- C:\Windows\System\oHEFkCJ.exe
  C:\Windows\System\oHEFkCJ.exe
  2⤵
  PID:7928
- C:\Windows\System\nZzRRID.exe
  C:\Windows\System\nZzRRID.exe
  2⤵
  PID:8284
- C:\Windows\System\oDclizH.exe
  C:\Windows\System\oDclizH.exe
  2⤵
  PID:8492
- C:\Windows\System\IItNbXt.exe
  C:\Windows\System\IItNbXt.exe
  2⤵
  PID:8340
- C:\Windows\System\zzHngEC.exe
  C:\Windows\System\zzHngEC.exe
  2⤵
  PID:8320
- C:\Windows\System\jPAZlCz.exe
  C:\Windows\System\jPAZlCz.exe
  2⤵
  PID:8420
- C:\Windows\System\gBbfsHn.exe
  C:\Windows\System\gBbfsHn.exe
  2⤵
  PID:8568
- C:\Windows\System\HlgEhie.exe
  C:\Windows\System\HlgEhie.exe
  2⤵
  PID:8736
- C:\Windows\System\NYjtncL.exe
  C:\Windows\System\NYjtncL.exe
  2⤵
  PID:8804
- C:\Windows\System\VTaiyqE.exe
  C:\Windows\System\VTaiyqE.exe
  2⤵
  PID:8720
- C:\Windows\System\jDPpfNW.exe
  C:\Windows\System\jDPpfNW.exe
  2⤵
  PID:9148
- C:\Windows\System\NmTeAph.exe
  C:\Windows\System\NmTeAph.exe
  2⤵
  PID:8196
- C:\Windows\System\izKQlAL.exe
  C:\Windows\System\izKQlAL.exe
  2⤵
  PID:7808
- C:\Windows\System\pTRWuxS.exe
  C:\Windows\System\pTRWuxS.exe
  2⤵
  PID:8288
- C:\Windows\System\SqxMZLJ.exe
  C:\Windows\System\SqxMZLJ.exe
  2⤵
  PID:8464
- C:\Windows\System\hYmcCMm.exe
  C:\Windows\System\hYmcCMm.exe
  2⤵
  PID:9064
- C:\Windows\System\YvHxFey.exe
  C:\Windows\System\YvHxFey.exe
  2⤵
  PID:8588
- C:\Windows\System\OvBqjLh.exe
  C:\Windows\System\OvBqjLh.exe
  2⤵
  PID:9164
- C:\Windows\System\fVWxRkl.exe
  C:\Windows\System\fVWxRkl.exe
  2⤵
  PID:8212
- C:\Windows\System\DztjoUe.exe
  C:\Windows\System\DztjoUe.exe
  2⤵
  PID:8892
- C:\Windows\System\OgfBBuD.exe
  C:\Windows\System\OgfBBuD.exe
  2⤵
  PID:8872
- C:\Windows\System\KGbYepw.exe
  C:\Windows\System\KGbYepw.exe
  2⤵
  PID:9232
- C:\Windows\System\oghOJQU.exe
  C:\Windows\System\oghOJQU.exe
  2⤵
  PID:9252
- C:\Windows\System\JltHgUt.exe
  C:\Windows\System\JltHgUt.exe
  2⤵
  PID:9268
- C:\Windows\System\OGzkNfT.exe
  C:\Windows\System\OGzkNfT.exe
  2⤵
  PID:9288
- C:\Windows\System\AsGQkgm.exe
  C:\Windows\System\AsGQkgm.exe
  2⤵
  PID:9304
- C:\Windows\System\LIRYARg.exe
  C:\Windows\System\LIRYARg.exe
  2⤵
  PID:9324
- C:\Windows\System\MAYfZcO.exe
  C:\Windows\System\MAYfZcO.exe
  2⤵
  PID:9512
- C:\Windows\System\ApLlZJx.exe
  C:\Windows\System\ApLlZJx.exe
  2⤵
  PID:9540
- C:\Windows\System\eIDjANE.exe
  C:\Windows\System\eIDjANE.exe
  2⤵
  PID:9568
- C:\Windows\System\SzQQTTT.exe
  C:\Windows\System\SzQQTTT.exe
  2⤵
  PID:9588
- C:\Windows\System\QdIrPqK.exe
  C:\Windows\System\QdIrPqK.exe
  2⤵
  PID:9616
- C:\Windows\System\uDNJsVA.exe
  C:\Windows\System\uDNJsVA.exe
  2⤵
  PID:9644
- C:\Windows\System\UhxCHDQ.exe
  C:\Windows\System\UhxCHDQ.exe
  2⤵
  PID:9668
- C:\Windows\System\dQSqPlh.exe
  C:\Windows\System\dQSqPlh.exe
  2⤵
  PID:9684
- C:\Windows\System\RAQrBHb.exe
  C:\Windows\System\RAQrBHb.exe
  2⤵
  PID:9716
- C:\Windows\System\KVCGYPu.exe
  C:\Windows\System\KVCGYPu.exe
  2⤵
  PID:9740
- C:\Windows\System\MaqpdeF.exe
  C:\Windows\System\MaqpdeF.exe
  2⤵
  PID:9760
- C:\Windows\System\jpVOvhN.exe
  C:\Windows\System\jpVOvhN.exe
  2⤵
  PID:9776
- C:\Windows\System\UGaIyEj.exe
  C:\Windows\System\UGaIyEj.exe
  2⤵
  PID:9800
- C:\Windows\System\KaaTEfK.exe
  C:\Windows\System\KaaTEfK.exe
  2⤵
  PID:9828
- C:\Windows\System\vBfBJjm.exe
  C:\Windows\System\vBfBJjm.exe
  2⤵
  PID:9844
- C:\Windows\System\JVikfpH.exe
  C:\Windows\System\JVikfpH.exe
  2⤵
  PID:9864
- C:\Windows\System\QbvaPfm.exe
  C:\Windows\System\QbvaPfm.exe
  2⤵
  PID:9908
- C:\Windows\System\UtMEQCM.exe
  C:\Windows\System\UtMEQCM.exe
  2⤵
  PID:9924
- C:\Windows\System\HGuBeOl.exe
  C:\Windows\System\HGuBeOl.exe
  2⤵
  PID:9944
- C:\Windows\System\DvzgvrF.exe
  C:\Windows\System\DvzgvrF.exe
  2⤵
  PID:9960
- C:\Windows\System\PPwxhDL.exe
  C:\Windows\System\PPwxhDL.exe
  2⤵
  PID:10008
- C:\Windows\System\sqTejYG.exe
  C:\Windows\System\sqTejYG.exe
  2⤵
  PID:10024
- C:\Windows\System\iHOsART.exe
  C:\Windows\System\iHOsART.exe
  2⤵
  PID:10040
- C:\Windows\System\MpNUezm.exe
  C:\Windows\System\MpNUezm.exe
  2⤵
  PID:10056
- C:\Windows\System\zHjjzLc.exe
  C:\Windows\System\zHjjzLc.exe
  2⤵
  PID:10072
- C:\Windows\System\tKxUpNd.exe
  C:\Windows\System\tKxUpNd.exe
  2⤵
  PID:10088
- C:\Windows\System\DzXNjOm.exe
  C:\Windows\System\DzXNjOm.exe
  2⤵
  PID:10104
- C:\Windows\System\irmxstv.exe
  C:\Windows\System\irmxstv.exe
  2⤵
  PID:10120
- C:\Windows\System\TCUwrsx.exe
  C:\Windows\System\TCUwrsx.exe
  2⤵
  PID:10136
- C:\Windows\System\BnOgFQx.exe
  C:\Windows\System\BnOgFQx.exe
  2⤵
  PID:10152
- C:\Windows\System\eIbZOep.exe
  C:\Windows\System\eIbZOep.exe
  2⤵
  PID:10172
- C:\Windows\System\FHBCoai.exe
  C:\Windows\System\FHBCoai.exe
  2⤵
  PID:10188
- C:\Windows\System\DZifMhf.exe
  C:\Windows\System\DZifMhf.exe
  2⤵
  PID:10204
- C:\Windows\System\VNQDYgP.exe
  C:\Windows\System\VNQDYgP.exe
  2⤵
  PID:10224
- C:\Windows\System\rRZznHn.exe
  C:\Windows\System\rRZznHn.exe
  2⤵
  PID:8856
- C:\Windows\System\ZMopbhn.exe
  C:\Windows\System\ZMopbhn.exe
  2⤵
  PID:8624
- C:\Windows\System\USJporg.exe
  C:\Windows\System\USJporg.exe
  2⤵
  PID:8808
- C:\Windows\System\zITbrQB.exe
  C:\Windows\System\zITbrQB.exe
  2⤵
  PID:8252
- C:\Windows\System\MBdpwQg.exe
  C:\Windows\System\MBdpwQg.exe
  2⤵
  PID:9284
- C:\Windows\System\avDjUXy.exe
  C:\Windows\System\avDjUXy.exe
  2⤵
  PID:9340
- C:\Windows\System\xPaszfP.exe
  C:\Windows\System\xPaszfP.exe
  2⤵
  PID:9392
- C:\Windows\System\gLWlUzB.exe
  C:\Windows\System\gLWlUzB.exe
  2⤵
  PID:9376
- C:\Windows\System\CudFEAo.exe
  C:\Windows\System\CudFEAo.exe
  2⤵
  PID:9388
- C:\Windows\System\NRISKWa.exe
  C:\Windows\System\NRISKWa.exe
  2⤵
  PID:9408
- C:\Windows\System\aVWlyqF.exe
  C:\Windows\System\aVWlyqF.exe
  2⤵
  PID:9432
- C:\Windows\System\UMdTmkf.exe
  C:\Windows\System\UMdTmkf.exe
  2⤵
  PID:9480
- C:\Windows\System\BLYZECE.exe
  C:\Windows\System\BLYZECE.exe
  2⤵
  PID:9504
- C:\Windows\System\sDBsNfZ.exe
  C:\Windows\System\sDBsNfZ.exe
  2⤵
  PID:9508
- C:\Windows\System\uQdNtPV.exe
  C:\Windows\System\uQdNtPV.exe
  2⤵
  PID:9596
- C:\Windows\System\cifpBCv.exe
  C:\Windows\System\cifpBCv.exe
  2⤵
  PID:9608
- C:\Windows\System\QMSwBXA.exe
  C:\Windows\System\QMSwBXA.exe
  2⤵
  PID:9584
- C:\Windows\System\xBZqiht.exe
  C:\Windows\System\xBZqiht.exe
  2⤵
  PID:9604
- C:\Windows\System\VyaatZV.exe
  C:\Windows\System\VyaatZV.exe
  2⤵
  PID:9692
- C:\Windows\System\xMiJCyb.exe
  C:\Windows\System\xMiJCyb.exe
  2⤵
  PID:9700
- C:\Windows\System\XECRmeK.exe
  C:\Windows\System\XECRmeK.exe
  2⤵
  PID:9640
- C:\Windows\System\SsBRVNo.exe
  C:\Windows\System\SsBRVNo.exe
  2⤵
  PID:9752
- C:\Windows\System\GjRxfvD.exe
  C:\Windows\System\GjRxfvD.exe
  2⤵
  PID:9808
- C:\Windows\System\hGrvryo.exe
  C:\Windows\System\hGrvryo.exe
  2⤵
  PID:9840
- C:\Windows\System\xnDvxLA.exe
  C:\Windows\System\xnDvxLA.exe
  2⤵
  PID:9812
- C:\Windows\System\lcKsQGa.exe
  C:\Windows\System\lcKsQGa.exe
  2⤵
  PID:9888
- C:\Windows\System\pqvEDPM.exe
  C:\Windows\System\pqvEDPM.exe
  2⤵
  PID:9940
- C:\Windows\System\UhcbZdf.exe
  C:\Windows\System\UhcbZdf.exe
  2⤵
  PID:9920
- C:\Windows\System\NOAaTMm.exe
  C:\Windows\System\NOAaTMm.exe
  2⤵
  PID:9984
- C:\Windows\System\twnoDxx.exe
  C:\Windows\System\twnoDxx.exe
  2⤵
  PID:9852
- C:\Windows\System\qCvAHUs.exe
  C:\Windows\System\qCvAHUs.exe
  2⤵
  PID:10032
- C:\Windows\System\SdNMTHB.exe
  C:\Windows\System\SdNMTHB.exe
  2⤵
  PID:10096
- C:\Windows\System\pTfOshz.exe
  C:\Windows\System\pTfOshz.exe
  2⤵
  PID:10112
- C:\Windows\System\ubNVdYg.exe
  C:\Windows\System\ubNVdYg.exe
  2⤵
  PID:10212
- C:\Windows\System\QjEMSul.exe
  C:\Windows\System\QjEMSul.exe
  2⤵
  PID:10084
- C:\Windows\System\jZXhBNc.exe
  C:\Windows\System\jZXhBNc.exe
  2⤵
  PID:10164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BADZiHH.exe

Filesize
1.5MB

MD5
2aa6dc7f4db6fde5edad0b27c53966ff

SHA1
9ae9474e8db682c9951698f4fec164775a89b448

SHA256
9c079443dbd63f9dbb05cb71125f1e6541bd534bd9f7ae50e88ce7d85fdba1a7

SHA512
2f364ac971abca83cc94cef556c6efcab02e89729ddfa34d7c4b3d4bb0032713662343c3c61d322e760f880f13804e489342c08df2cd2c16546f7f5e8bf11b18

Download Submit
C:\Windows\system\BHkisaa.exe

Filesize
1.6MB

MD5
4cf77bea818f3c10b27a484fb796931e

SHA1
e07b60937cae2335a31472d72e95be8429d84e91

SHA256
38df7af05a64a88c40d35b62e09abf48e8a584fd7718d6e29c8adc0742016654

SHA512
7d19b23f0a5a7c4abe33f88546825da14e6e811806030f3a830b5802f4b3bb72910a1da21ef1a02e39d0910747b91106f2560748cb2e4719baa90402412dde52

Download Submit
C:\Windows\system\GdUgUnj.exe

Filesize
1.5MB

MD5
4821eb1a8d9f16108ae41331f572cdf6

SHA1
d13c549864c9fc9f404fab837ae5dc9a0f0d6292

SHA256
111927bdb18afb40293baaea7043ce14a3743f10889cc9dd54e7fee73ca7856f

SHA512
41e5f173b5135782c0aede58217142c545dd745ab064296c0d14f18712a67b9d4238779c0967eedf92e70651b184f3a0c045e0f3c7c5a21534ce0ca38dfb3c6d

Download Submit
C:\Windows\system\IkcRxTv.exe

Filesize
1.6MB

MD5
bb2ea826dea9a37e57ea842daca5e8cc

SHA1
1ce0ee599270557f5e2b64c954683ff42c282bb2

SHA256
afd253b67920757e3d954f73473a00faac101fb8559999a19ae7f21a7c1e5cb2

SHA512
304d55911e0a75bd046e813a237540c5fa395324f684e88ca5b3351af22048f8b381d258a532c40091bd38be6dbfd75fcf8d21d9d244f055e3c604765c8a4ce5

Download Submit
C:\Windows\system\KZiCxeG.exe

Filesize
1.5MB

MD5
bd0de9d64f43dfe0aa5790e1ba5ba457

SHA1
127b382067949887997badb62c69083b1f3ca21e

SHA256
3fd34b7df438c5697146cc0c5b898431fa30f87cd581303de1a8a5375565a4d4

SHA512
0858bbd14f055e630e9183a5dccf508e2edc1a9099059716533acad20a8c416ac5d565e88c22b4550a12dfa90c1a2ac0865b97f01bae73cc22c1c3a374faf558

Download Submit
C:\Windows\system\KtDUCBh.exe

Filesize
1.6MB

MD5
2833e83dea92c22b80fbdba32a0696b8

SHA1
690851d6c5bd18bf2cbbc81df8da8f287973506b

SHA256
0f09a85e8fe8b9ef62d851c561367677b80956cc0bc3b6bfc323790e03fee6af

SHA512
6fd36019a28c862a43b9b5b8b6dbea97ae15043599bd44824d68439c7c490114da9ca9edbfc3f19b9738effe1a1c6d01b6ee09cfe28b3c62da428cfbf37254da

Download Submit
C:\Windows\system\OayEGOa.exe

Filesize
1.5MB

MD5
78841ae997d903afffacc516118c5d31

SHA1
1de4d64d6ee607682fd2e993e537333f4c691d9a

SHA256
5dba9844f08f23cb65010fcfff0958e2274cd56034e7caba7787d62d10c78150

SHA512
8abf77e2f51f79ec8f69be8e5e07981533fe30b6806c1d3953e6112f289591e15c0f238a1a734627b984884a227edd21907f2d07e1fde29f212b27450d1c080e

Download Submit
C:\Windows\system\QQAvbQY.exe

Filesize
1.5MB

MD5
478e0017d1b67b98fc26db70ec80b31f

SHA1
2fb3964e032d1cd55f9a9138fc3a09888881aef9

SHA256
23ee40fbe74af3d145960baa503af73ef5fa36bc736b8339cde5190bc38e43c4

SHA512
3d896f2e5c626d6c6c5f96c12bf5cdd65a199bd4c73969dcb9538210a6cf965b2e675aa1bd1db9de8eaa96ef33a3414d463e9f17777152fffde29e5222d59a9d

Download Submit
C:\Windows\system\SHFmuJO.exe

Filesize
1.6MB

MD5
ef3e1debb3abae58415fe781caa01ee5

SHA1
a0214d736a6771408e84d6bae89b229bc476f0f8

SHA256
1b5935b9bd3a5dff4ab6e993aefbfa5c2449d3fbec57b3c4a59fac297f271fa1

SHA512
ae20bcc63dcb233e9f2aab1df0d09e355b034a89c7c42db3ca5bd1697c9cb200d8ffef68fd1b5253e20e7136af61930a8080b5b5c21b99d5869b37b559107099

Download Submit
C:\Windows\system\SeMnzVu.exe

Filesize
1.5MB

MD5
e41c7ab92f68713279c69d07c855a0cd

SHA1
4a2737bcc80229924e1aad617e107c2d1f62a62c

SHA256
ca63429c8bf6cb2151e8a5a70868b228f1feffaa52495188b2c8dc8f730ed759

SHA512
e18351f65d22e77f4e6d4298b0d72a7c1ffb3176ed2ee8a2e82540157a4bd55ec5270d1e91ebc0c74e3376cab84643bf2adc632a3e89f5c72fe13dfa21b076b4

Download Submit
C:\Windows\system\UHfLKBq.exe

Filesize
1.5MB

MD5
1c4095f92445743c531a7943c5f12927

SHA1
3181c5c3c06e15917ba959363b3c6df3f8bf09dc

SHA256
5e6ddfd028940a4311993d8485d0702ef4108a5f9465649a0c471b6daa7c0c72

SHA512
f37d31d550786ae407a2f7b03aad0b81a447890ddc3fe6a6f94edb2e2c8ee53aad12561a9dc097b3d67eec79e222c5238ee4f921ccf3f7498d038420c041d1b6

Download Submit
C:\Windows\system\YJoAXiB.exe

Filesize
1.5MB

MD5
1b4f785a625b1f5c3e606b9395cf3756

SHA1
69f8160f7604b58eb7c841bc86417196ba002d31

SHA256
ff68a5f7b183a54ab71807b793d8f8146e3e125464d0e0b22a54b6b4494ff7f3

SHA512
a960df0d44e22ba157bcbc8f9246cb11fec8eb105e648d9915e65cbd8f03330ad3543e8731831416310d4540b216e51c5d100277887a06426fd6b6eedeea8874

Download Submit
C:\Windows\system\gpLYGvc.exe

Filesize
1.5MB

MD5
4b69cfae88560373321f7c7a3c54ea98

SHA1
ae2060c81b8b8ab28e7b34b031245c06f853d698

SHA256
793358f639e2b8a8d0218421b6307e997c8f609af90dd9a705331fd5c10093bc

SHA512
91001adbbfe4bc05d0b96d203e4be6ad05179488b80d68253d18a5b245c1576b54547db0379b0c48c5a418b16db31518a735c270937b3139c2035c5fe131c270

Download Submit
C:\Windows\system\gxrSFZe.exe

Filesize
1.5MB

MD5
e062a6e4181098943d09ec11a34cfa4a

SHA1
ae4bf50544453965eb172a1a84f0ddf85152300d

SHA256
d247008702ed15cd09898527b6ff322b6b8dea68596bf26b5e86c9e94778a988

SHA512
efa0240437e510c704be0ad45bb0b29db28d60d511ad34829737e625d247615c75cd85821622cc1d1cfa13687be16b8c21cc9180288c86a6dbf38b8af992a7ad

Download Submit
C:\Windows\system\nlTzTwf.exe

Filesize
1.5MB

MD5
081c56926aa22e9a1c0088e01bab3a72

SHA1
b8cdca49a56d288799c0ac1470516a31a8298d8a

SHA256
49278adea1f81a85f7fd0a60327e1a17383d3709ec44a8d8005b2e0878d9c41c

SHA512
c629eced84df89ffd8c5633c7e9a780be5af053c486f4ba7cd13810ab05fcfc59d3867d26702830cc84539f374f0056702682fe9d3bf32a6f1c0dcb8b2d1e9d1

Download Submit
C:\Windows\system\nzYGPTi.exe

Filesize
1.6MB

MD5
55974741c4e8b8bda14df5c386db4d61

SHA1
1e59cb8cb4f089741f23432ac10437a0c0819cf4

SHA256
1546a3ea397af908762ab17a926e1dea2769c41304d13c24ce3a68adfbeefa08

SHA512
19ec07fa9030b6971832d7d31f8bc9290a9787ee5ca71e1ce9989c3ba42f17c6b82554a79a130eef5dd5d335463ae0d711a2ae740feef018653e1ab808f2319d

Download Submit
C:\Windows\system\pXLLUjT.exe

Filesize
1.5MB

MD5
f85ef3c569d55bc921dac75b5f4c6950

SHA1
e1f0930623c9e4a4a4877c25b03a8b084405348a

SHA256
b91e12df185a528d8c97f6b123c632dad531f71e0aa7404f9d7a3f372430a245

SHA512
21260b6ad5d3260b5c06d89923518cc6377952f145f621499086b2be5f678af716b84bf63d6ea76fc56619c877fdc60ae3836cd688720d2ceecd1ac06afe612c

Download Submit
C:\Windows\system\schXrjp.exe

Filesize
1.6MB

MD5
a9c69535bc7aa9a96e39ce963899616c

SHA1
1af37d238cf298e914ba808e69aaca916c197060

SHA256
22f05445c6ba4f788ccadf87cd5034da39364678d8496570530c5f7b5e512b11

SHA512
928fdbb56cd441b30095c6674b6afc48eb7d1aff70112afe67c8560159d3cad83f0633314c214e5dd065c4fd06b4320f147e80f8f80b186a29dd2f2e2a7017b5

Download Submit
C:\Windows\system\vjJaGoR.exe

Filesize
1.5MB

MD5
43fab71ae2529305e7200b2b628abdec

SHA1
668aeedf00f7ae3677cf2afd9844db4693415a19

SHA256
5dce6ed8b87bc358629845d179b19f7cb5c80a19e8fbbf1a4b826f97fbc005d8

SHA512
847158e906947a11a4521fe1b81101df1b3f839852eec3697972d43a83847673bbd97dc379c7970b02dd93c06d2b95d1086a2c4ea1d086f5e93e276200c446e0

Download Submit
C:\Windows\system\xNfoWLG.exe

Filesize
1.6MB

MD5
9491a1ec693eaa57d32c56416787e60a

SHA1
016e217d0454e5fe67e66fd621671eaa68ca035c

SHA256
e747eb0bc752491dbf5e122956916b53716cf9e05c7482cb766638dfe661ad47

SHA512
bf1397a22b8d6875035d7c33364dcd784a3161efe39a89fdcee7944d20f08ba35aac57f8610182929c2282e584279d5ac51f8c7ab6dcf88ace8da3620a9d9a90

Download Submit
C:\Windows\system\xQYSqtK.exe

Filesize
1.6MB

MD5
1873433ea6e79e9118e7ad6f9f4cef68

SHA1
053025b1a1f0d8ebc50f99df15a7d7b0c7ca61ea

SHA256
6d157f1041096c833c93ba3910c3e83c166480e17b0d9e2c91bf93dce72f483a

SHA512
f915a9801a7aae810059822bfad9938dbaf3800ae23d447978eed88ce27f9aa723d5064a35d9846f1b2acbf9f2fad971441b64636e323612b8b4b6f8b88be238

Download Submit
C:\Windows\system\yUpfKVs.exe

Filesize
1.6MB

MD5
2d68bbd1bc317ff22e01cea742bd33d9

SHA1
50ffec7fb2ccaf76c8942b1b713a0335260f793d

SHA256
5c2c329afaaebdd23db2788471ac05f3d145807c3f792a42e9515920ede9af66

SHA512
bf8004ca0139de8f2acefff5aaa26dad642bd9ec69906684eebfac2b8fd5486de45ccecb37934e149ab8747ab720f5e9abd9f7f6fbdd0aa0a1de8b2ebfd121a5

Download Submit
C:\Windows\system\yimqUYJ.exe

Filesize
1.5MB

MD5
9b3271912168ad19ea946bb41e68c506

SHA1
563dd1dd0f5301c63d2ae9f808212f6907498dd7

SHA256
aee3afc09e5485e37c86959d5cec2c378a2ce4a7b287fa0d9a1a24e6be6364ed

SHA512
2778085ddcab7a9a33d32d39adf4c6dee7f2626e74b8122c3f132fa9cdecd33766dbf30c093d814839203e022c84502553b04a966161560d9f180337437ab163

Download Submit
C:\Windows\system\ywCqKct.exe

Filesize
1.6MB

MD5
37b4075225c188176290c5c20749d8c9

SHA1
9372053ba66354b3585d3b060f7cd2a4274f2f72

SHA256
21e129c89b1b13c2da6ef899d2f9b53a73223bb9461bfb0ca14a8c639547b1f4

SHA512
d5f8ae72b2818402aa710a8ba84136362fbf38b5abc707e137fae8e5b2255716d3b93f74ccbf4674ba290734ab913a6312435ee94c625219a1164c33e003a17d

Download Submit
\Windows\system\EbiiKly.exe

Filesize
1.5MB

MD5
570a6a06068b3d80ee5685abc506f99f

SHA1
184b72823c700f5b5a76c27612497fbd0edd084c

SHA256
29af6cbc41b6205e1cdd80aa9acdb36e29a2e81a78d320fd7948443f5cbbb976

SHA512
7fe7bd244640d8bb30022171c1d5fe2011f04e10a83d339abf40a1a3b6fb3772e85b5b0291205dfcfe49c45c289338aa9e393a9457e2e2bc34e40c5fb26f9c23

Download Submit
\Windows\system\PnwqSpu.exe

Filesize
1.5MB

MD5
acdc2a571c622bf3417f9eec833734e5

SHA1
7fc9a8512c094c7b7cd51bbed2c61a8f57977a42

SHA256
9b6e86ac119c5fbbf3478b5561b31ede1a172fa8cae2a80c97a5529b08820ceb

SHA512
f5ddc45dee6ed17b2acff15ed023363b34903bd53f152782b312493ae74510282b419e5dd01342cf0a87b2664280c2493bad14b68d613208b34a3beed2c8a62a

Download Submit
\Windows\system\cxpaRdZ.exe

Filesize
1.5MB

MD5
5fcbb3095431cca62274fd05b55f4d3e

SHA1
67a19f392f1a0f022bb4aa4f8927495b768a78ca

SHA256
46a78e4d76ef9d552022e3895d5933f1af2be37477165cd68db5e8252e969469

SHA512
0efaf65f96ecbf85cde3b9c95d22e35f1cd7014a5373dcce8c6f584d49bd653cb665c0d2eb5b03ae8a548bf35cfb86615cb2b9b6e8c075b22693ebe500c43063

Download Submit
\Windows\system\mqycaCb.exe

Filesize
1.6MB

MD5
13484579d8eb5bac955ceb81811c2f0f

SHA1
ecdbeac6f2670bf7387b8f231686c9ce087bcd2d

SHA256
357699978bf1108344603ce6a16f5246c44d4eb7d40e3c14f811358399538b9d

SHA512
5a35386630915c25ecf5f3082645891dea3d2cff95dc91e9bef8bb77a673c079098800c221655e30ca570850d47a339620573c0af2ea911c87ee302c8435c489

Download Submit
\Windows\system\nVlALem.exe

Filesize
1.5MB

MD5
4375f0a5fdcdd0ff646e2f4ebe8f5b6c

SHA1
fce1b542e507b871bc47cd72a13a09cf76e4834e

SHA256
339e1e831291ffd2806cd5ded97cfe336743bf6c0f17d5c157648b0f87047c06

SHA512
649dc332ee078361c6d3112c9890f704b12ba346316bb450c383877aef5aa73a817bfd3278cc4b230663838c7e44d1fc0df8e8daa90e0bd1ea801636e11dc422

Download Submit
\Windows\system\pEcMfQE.exe

Filesize
1.5MB

MD5
1a4441f806027cf451c1037ec21450c8

SHA1
783bbdc05abba8993780b69ab9b09f37f55cd247

SHA256
9a9ae1fc446dfe63e3146273dd09b511f3506446103d2dd7ee046fc5f5400996

SHA512
916ce06e0c05a441c0112829f6930ec58c0a501ef76fd44a3c6d0a8975853059ee24df705f08665e76c47f0aa69b56ff1c0fd48bddf7e62e09de3f5ff748d178

Download Submit
\Windows\system\uOuthzA.exe

Filesize
1.5MB

MD5
47dc5f24ae0f9e5680301c177952f4e8

SHA1
19c050c8b9f9b94968d815dd3bc6b7627aeac6d2

SHA256
6da8578fc557c91f5d4ad19d875c389b5222ef62fcb44eb8da91ed500176fcfc

SHA512
97de548667a59047c73d1b7a268aff4efc684ef39217d27e31577fde6e20d588dd2ceb33098a7a23230a8dfef86261427b3b442845e58858952fb02ac232a755

Download Submit
\Windows\system\ymtakxX.exe

Filesize
1.5MB

MD5
d5ae037b30fe34c6a88a5b94fde998ef

SHA1
1bb33e7e7610e9f9c7e6712cfd609be5b7dbce50

SHA256
b3952f4a526a6a938e201a0df593f85c146c6dadab65c50376c42b27bda8b56b

SHA512
5868d6c35db03b4d0bfc74be68f6d52733869ccf0d93d3dd625200954da1374244dcaa85e97b33fd67fa380de849ae94b6f3207eb00123753ed472add6357fbf

Download Submit
memory/1260-101-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/1260-3734-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/1260-2661-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/1336-83-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/1336-2480-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/1336-3732-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/1976-668-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/1976-50-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/1976-110-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/1976-105-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-82-0x000000013F120000-0x000000013F471000-memory.dmp

Filesize
3.3MB

Download
memory/1976-102-0x000000013F100000-0x000000013F451000-memory.dmp

Filesize
3.3MB

Download
memory/1976-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1976-99-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-3093-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-70-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/1976-51-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-2481-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-64-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-1641-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-58-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/1976-1052-0x0000000001EB0000-0x0000000002201000-memory.dmp

Filesize
3.3MB

Download
memory/1976-1051-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/1976-35-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/1976-37-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/1976-0-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/1976-47-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/1976-230-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/1976-48-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/1976-77-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2316-78-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2316-3728-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2444-3709-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/2444-63-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/2548-61-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-3654-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2564-3653-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2564-60-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2568-53-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2568-3669-0x000000013FE50000-0x00000001401A1000-memory.dmp

Filesize
3.3MB

Download
memory/2576-62-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/2576-3667-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/2628-3616-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2628-52-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2632-3656-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2632-45-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2824-71-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2824-3698-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2888-3621-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2888-44-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2892-3657-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2892-16-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2892-670-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download