xmrig | 9dcb2b90f901eed0ba58fd28a0b85347c6d76258f0850e2e00df17e70d2daf66

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
10-05-2024 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
Size

2.3MB
MD5

474daf6fc44482775c10b81333522040
SHA1

6a36e545ce771531f3f619ec58c0ac6340186f34
SHA256

9dcb2b90f901eed0ba58fd28a0b85347c6d76258f0850e2e00df17e70d2daf66
SHA512

3cb01887ce72d6489dabfcb2dde8f9a1851618b6212f5ea059a0620133753a38b18dbd424f96a6f80820d32c21914132fdeba4f1f43053fbe6279bf393c9dfcb
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+ANXx72qnul:BemTLkNdfE0pZrP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2036-0-0x000000013F300000-0x000000013F654000-memory.dmp	xmrig
behavioral1/files/0x000b000000012279-3.dat	xmrig
behavioral1/memory/1728-8-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/files/0x002c000000015ca9-11.dat	xmrig
behavioral1/files/0x0007000000015d13-27.dat	xmrig
behavioral1/memory/2640-48-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ca1-63.dat	xmrig
behavioral1/memory/2036-66-0x0000000001F80000-0x00000000022D4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ccd-72.dat	xmrig
behavioral1/memory/2984-82-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d21-115.dat	xmrig
behavioral1/files/0x0006000000016d5f-150.dat	xmrig
behavioral1/files/0x0006000000016d73-155.dat	xmrig
behavioral1/files/0x000600000001738f-189.dat	xmrig
behavioral1/memory/2652-919-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2620-1126-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/memory/2100-1124-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/files/0x000600000001738e-186.dat	xmrig
behavioral1/files/0x00060000000171ad-180.dat	xmrig
behavioral1/files/0x000600000001708c-175.dat	xmrig
behavioral1/files/0x0006000000016fa9-170.dat	xmrig
behavioral1/files/0x0006000000016d7d-165.dat	xmrig
behavioral1/files/0x0006000000016d79-160.dat	xmrig
behavioral1/files/0x0006000000016d57-145.dat	xmrig
behavioral1/files/0x0006000000016d46-135.dat	xmrig
behavioral1/files/0x0006000000016d4f-140.dat	xmrig
behavioral1/files/0x0006000000016d3e-130.dat	xmrig
behavioral1/files/0x0006000000016d36-125.dat	xmrig
behavioral1/files/0x0006000000016d2d-120.dat	xmrig
behavioral1/files/0x0006000000016d19-110.dat	xmrig
behavioral1/files/0x002c000000015cc2-105.dat	xmrig
behavioral1/memory/1944-92-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/1680-91-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2772-90-0x000000013FA80000-0x000000013FDD4000-memory.dmp	xmrig
behavioral1/memory/2576-100-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d10-98.dat	xmrig
behavioral1/memory/1728-89-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d01-88.dat	xmrig
behavioral1/memory/2036-81-0x000000013F300000-0x000000013F654000-memory.dmp	xmrig
behavioral1/memory/2560-76-0x000000013F800000-0x000000013FB54000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cf2-79.dat	xmrig
behavioral1/files/0x0006000000016c5b-60.dat	xmrig
behavioral1/memory/2652-58-0x000000013F740000-0x000000013FA94000-memory.dmp	xmrig
behavioral1/memory/2656-57-0x000000013FB20000-0x000000013FE74000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d1e-55.dat	xmrig
behavioral1/files/0x0007000000015d02-54.dat	xmrig
behavioral1/memory/2036-53-0x0000000001F80000-0x00000000022D4000-memory.dmp	xmrig
behavioral1/memory/2740-52-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2620-67-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/memory/2100-65-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/1680-36-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2772-26-0x000000013FA80000-0x000000013FDD4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015ce1-18.dat	xmrig
behavioral1/files/0x0008000000016c57-42.dat	xmrig
behavioral1/memory/2036-32-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015ced-28.dat	xmrig
behavioral1/memory/2080-19-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/memory/2984-2100-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/memory/1944-2584-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2576-2696-0x000000013F270000-0x000000013F5C4000-memory.dmp	xmrig
behavioral1/memory/1728-4012-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/memory/2080-4013-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/memory/1680-4014-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2740-4015-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1728	uOhHwcB.exe
2080	xyoeoim.exe
2772	FkrUTVt.exe
1680	toIsZKS.exe
2740	aqSAmJV.exe
2640	rnZkjEq.exe
2656	WuSRLWK.exe
2652	XlhnTsE.exe
2100	JxNwrbn.exe
2620	tPJNmdO.exe
2560	KVwgeLa.exe
2984	GedzGuK.exe
1944	uxPbcFi.exe
2576	lZxJEEV.exe
2700	FARrrsN.exe
2244	YESXiYD.exe
2032	FYsABfe.exe
1612	nLrcYLI.exe
1232	mensYFw.exe
2000	KpYcTCx.exe
2236	RrtCiEo.exe
1052	Olhyaei.exe
2212	ALKcjfe.exe
2948	dReyhBT.exe
296	aZHAYRE.exe
2276	cXwQNHN.exe
320	QErEeZH.exe
688	tuxXaYz.exe
572	rGZjawv.exe
2880	KAJiYKP.exe
2836	TAyZLjb.exe
2476	sHqOHHD.exe
448	rSdOCTs.exe
3016	flTnkrF.exe
3004	bgbtNTR.exe
2492	ReNzyaj.exe
1564	DhRCCJm.exe
2008	HYZwSLz.exe
1620	JpreVPw.exe
2440	RLmhlpZ.exe
2964	jJCKXQp.exe
1992	ZQHZHgz.exe
740	YxlZHrZ.exe
2320	vsMfErL.exe
3064	ephpEWI.exe
2248	TcKJyxa.exe
2392	niXQGUS.exe
2992	INAOArP.exe
2132	TAgRxnD.exe
1512	grRaDVI.exe
1936	jzTSKdn.exe
2188	QNRmEjF.exe
1596	HAyZkNO.exe
2120	MngQgEb.exe
2024	QWQPUmg.exe
1720	hlSPbug.exe
2860	spXIViP.exe
2516	RBzEoLv.exe
2724	wGcyRqf.exe
2540	JFCyZmB.exe
2584	ubpZutr.exe
1676	KuCPUdH.exe
2496	GKTzUaP.exe
1684	erWexQg.exe

Loads dropped DLL 64 IoCs

pid	Process
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2036-0-0x000000013F300000-0x000000013F654000-memory.dmp	upx
behavioral1/files/0x000b000000012279-3.dat	upx
behavioral1/memory/1728-8-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/files/0x002c000000015ca9-11.dat	upx
behavioral1/files/0x0007000000015d13-27.dat	upx
behavioral1/memory/2640-48-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/files/0x0006000000016ca1-63.dat	upx
behavioral1/files/0x0006000000016ccd-72.dat	upx
behavioral1/memory/2984-82-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/files/0x0006000000016d21-115.dat	upx
behavioral1/files/0x0006000000016d5f-150.dat	upx
behavioral1/files/0x0006000000016d73-155.dat	upx
behavioral1/files/0x000600000001738f-189.dat	upx
behavioral1/memory/2652-919-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2620-1126-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/2100-1124-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/files/0x000600000001738e-186.dat	upx
behavioral1/files/0x00060000000171ad-180.dat	upx
behavioral1/files/0x000600000001708c-175.dat	upx
behavioral1/files/0x0006000000016fa9-170.dat	upx
behavioral1/files/0x0006000000016d7d-165.dat	upx
behavioral1/files/0x0006000000016d79-160.dat	upx
behavioral1/files/0x0006000000016d57-145.dat	upx
behavioral1/files/0x0006000000016d46-135.dat	upx
behavioral1/files/0x0006000000016d4f-140.dat	upx
behavioral1/files/0x0006000000016d3e-130.dat	upx
behavioral1/files/0x0006000000016d36-125.dat	upx
behavioral1/files/0x0006000000016d2d-120.dat	upx
behavioral1/files/0x0006000000016d19-110.dat	upx
behavioral1/files/0x002c000000015cc2-105.dat	upx
behavioral1/memory/1944-92-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/1680-91-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2772-90-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/memory/2576-100-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/files/0x0006000000016d10-98.dat	upx
behavioral1/memory/1728-89-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/files/0x0006000000016d01-88.dat	upx
behavioral1/memory/2036-81-0x000000013F300000-0x000000013F654000-memory.dmp	upx
behavioral1/memory/2560-76-0x000000013F800000-0x000000013FB54000-memory.dmp	upx
behavioral1/files/0x0006000000016cf2-79.dat	upx
behavioral1/files/0x0006000000016c5b-60.dat	upx
behavioral1/memory/2652-58-0x000000013F740000-0x000000013FA94000-memory.dmp	upx
behavioral1/memory/2656-57-0x000000013FB20000-0x000000013FE74000-memory.dmp	upx
behavioral1/files/0x0007000000015d1e-55.dat	upx
behavioral1/files/0x0007000000015d02-54.dat	upx
behavioral1/memory/2740-52-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2620-67-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/2100-65-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/1680-36-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2772-26-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/files/0x0008000000015ce1-18.dat	upx
behavioral1/files/0x0008000000016c57-42.dat	upx
behavioral1/memory/2036-32-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/files/0x0008000000015ced-28.dat	upx
behavioral1/memory/2080-19-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/memory/2984-2100-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/memory/1944-2584-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2576-2696-0x000000013F270000-0x000000013F5C4000-memory.dmp	upx
behavioral1/memory/1728-4012-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2080-4013-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/memory/1680-4014-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2740-4015-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2772-4016-0x000000013FA80000-0x000000013FDD4000-memory.dmp	upx
behavioral1/memory/2640-4017-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BGMrzNg.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\toKHGdK.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\lDAaYRz.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\MLjLCIq.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\OQnHQfZ.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\CFCxtvz.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\YSjJJnM.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\uxPbcFi.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\dBNHijk.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\bkVMDPm.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\FKaCIUo.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\SiANlWS.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\LzbuzzE.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\QCJRUpV.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\WEnsEaZ.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\qaPWLiX.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\FYsABfe.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\KpYcTCx.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\tGVARsY.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\JTiUdMr.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\PssAoDL.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\jPYmJMw.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\sAabtPe.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\fthsoyN.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\EhOsYWw.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\UhArBzS.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\buScUAr.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\sbrgdIs.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\eWZTCXX.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\tkccRhk.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\XoVlxFS.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\OZWoknm.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\WYQIMIp.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\laQAfiP.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\waOSaGJ.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\hIfKTkG.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\JTWFjJb.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\RiMzZVA.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\YxlZHrZ.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\dymOaZl.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\XYbvSEF.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\rIeKBFM.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\GkTxUDG.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\jJCKXQp.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\erQVocA.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\wKtjmCk.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\FEXDHIl.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\aseBBTv.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\QeWvpPh.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\IiOoKzJ.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\useeBUr.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\CNUYdWA.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\gEJUCyz.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\JpzWNfo.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\UFPkQRh.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\YmEGYLn.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\FJOEVLE.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\RcEKMKy.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\foUBYMk.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\kWweqZN.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\elpnfpG.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\qagkUGv.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\HqiawTf.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
File created	C:\Windows\System\lCyPurK.exe	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2036 wrote to memory of 1728	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 1728	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 1728	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	29
PID 2036 wrote to memory of 2080	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2080	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2080	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	30
PID 2036 wrote to memory of 2772	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2772	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 2772	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	31
PID 2036 wrote to memory of 1680	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 1680	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 1680	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	32
PID 2036 wrote to memory of 2656	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2656	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2656	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	33
PID 2036 wrote to memory of 2740	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2740	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2740	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	34
PID 2036 wrote to memory of 2652	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2652	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2652	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	35
PID 2036 wrote to memory of 2640	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2640	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2640	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	36
PID 2036 wrote to memory of 2100	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2100	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2100	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	37
PID 2036 wrote to memory of 2620	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2620	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2620	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	38
PID 2036 wrote to memory of 2560	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2560	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2560	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	39
PID 2036 wrote to memory of 2984	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2984	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 2984	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	40
PID 2036 wrote to memory of 1944	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 1944	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 1944	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	41
PID 2036 wrote to memory of 2576	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2576	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2576	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	42
PID 2036 wrote to memory of 2700	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2700	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2700	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	43
PID 2036 wrote to memory of 2244	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2244	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2244	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	44
PID 2036 wrote to memory of 2032	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2032	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 2032	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	45
PID 2036 wrote to memory of 1612	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 1612	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 1612	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	46
PID 2036 wrote to memory of 1232	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 1232	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 1232	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	47
PID 2036 wrote to memory of 2000	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2000	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2000	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	48
PID 2036 wrote to memory of 2236	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2236	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 2236	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	49
PID 2036 wrote to memory of 1052	2036	474daf6fc44482775c10b81333522040_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\474daf6fc44482775c10b81333522040_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\474daf6fc44482775c10b81333522040_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2036
- C:\Windows\System\uOhHwcB.exe
  C:\Windows\System\uOhHwcB.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\xyoeoim.exe
  C:\Windows\System\xyoeoim.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\FkrUTVt.exe
  C:\Windows\System\FkrUTVt.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\toIsZKS.exe
  C:\Windows\System\toIsZKS.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\WuSRLWK.exe
  C:\Windows\System\WuSRLWK.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\aqSAmJV.exe
  C:\Windows\System\aqSAmJV.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\XlhnTsE.exe
  C:\Windows\System\XlhnTsE.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\rnZkjEq.exe
  C:\Windows\System\rnZkjEq.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\JxNwrbn.exe
  C:\Windows\System\JxNwrbn.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\tPJNmdO.exe
  C:\Windows\System\tPJNmdO.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\KVwgeLa.exe
  C:\Windows\System\KVwgeLa.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\GedzGuK.exe
  C:\Windows\System\GedzGuK.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\uxPbcFi.exe
  C:\Windows\System\uxPbcFi.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\lZxJEEV.exe
  C:\Windows\System\lZxJEEV.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\FARrrsN.exe
  C:\Windows\System\FARrrsN.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\YESXiYD.exe
  C:\Windows\System\YESXiYD.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\FYsABfe.exe
  C:\Windows\System\FYsABfe.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\nLrcYLI.exe
  C:\Windows\System\nLrcYLI.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\mensYFw.exe
  C:\Windows\System\mensYFw.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\KpYcTCx.exe
  C:\Windows\System\KpYcTCx.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\RrtCiEo.exe
  C:\Windows\System\RrtCiEo.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\Olhyaei.exe
  C:\Windows\System\Olhyaei.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\ALKcjfe.exe
  C:\Windows\System\ALKcjfe.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\dReyhBT.exe
  C:\Windows\System\dReyhBT.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\aZHAYRE.exe
  C:\Windows\System\aZHAYRE.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\cXwQNHN.exe
  C:\Windows\System\cXwQNHN.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\QErEeZH.exe
  C:\Windows\System\QErEeZH.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\tuxXaYz.exe
  C:\Windows\System\tuxXaYz.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\rGZjawv.exe
  C:\Windows\System\rGZjawv.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\KAJiYKP.exe
  C:\Windows\System\KAJiYKP.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\TAyZLjb.exe
  C:\Windows\System\TAyZLjb.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\sHqOHHD.exe
  C:\Windows\System\sHqOHHD.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\rSdOCTs.exe
  C:\Windows\System\rSdOCTs.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\flTnkrF.exe
  C:\Windows\System\flTnkrF.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\bgbtNTR.exe
  C:\Windows\System\bgbtNTR.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ReNzyaj.exe
  C:\Windows\System\ReNzyaj.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\DhRCCJm.exe
  C:\Windows\System\DhRCCJm.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\HYZwSLz.exe
  C:\Windows\System\HYZwSLz.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\JpreVPw.exe
  C:\Windows\System\JpreVPw.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\RLmhlpZ.exe
  C:\Windows\System\RLmhlpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\jJCKXQp.exe
  C:\Windows\System\jJCKXQp.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ZQHZHgz.exe
  C:\Windows\System\ZQHZHgz.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\YxlZHrZ.exe
  C:\Windows\System\YxlZHrZ.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\vsMfErL.exe
  C:\Windows\System\vsMfErL.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\ephpEWI.exe
  C:\Windows\System\ephpEWI.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\TcKJyxa.exe
  C:\Windows\System\TcKJyxa.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\niXQGUS.exe
  C:\Windows\System\niXQGUS.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\INAOArP.exe
  C:\Windows\System\INAOArP.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\TAgRxnD.exe
  C:\Windows\System\TAgRxnD.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\grRaDVI.exe
  C:\Windows\System\grRaDVI.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\jzTSKdn.exe
  C:\Windows\System\jzTSKdn.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\QNRmEjF.exe
  C:\Windows\System\QNRmEjF.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\HAyZkNO.exe
  C:\Windows\System\HAyZkNO.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\MngQgEb.exe
  C:\Windows\System\MngQgEb.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\QWQPUmg.exe
  C:\Windows\System\QWQPUmg.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\hlSPbug.exe
  C:\Windows\System\hlSPbug.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\spXIViP.exe
  C:\Windows\System\spXIViP.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\RBzEoLv.exe
  C:\Windows\System\RBzEoLv.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\wGcyRqf.exe
  C:\Windows\System\wGcyRqf.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\JFCyZmB.exe
  C:\Windows\System\JFCyZmB.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ubpZutr.exe
  C:\Windows\System\ubpZutr.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\KuCPUdH.exe
  C:\Windows\System\KuCPUdH.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\GKTzUaP.exe
  C:\Windows\System\GKTzUaP.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\erWexQg.exe
  C:\Windows\System\erWexQg.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\fQtFKIZ.exe
  C:\Windows\System\fQtFKIZ.exe
  2⤵
  PID:1064
- C:\Windows\System\vPMGlzY.exe
  C:\Windows\System\vPMGlzY.exe
  2⤵
  PID:2400
- C:\Windows\System\ipWfHkN.exe
  C:\Windows\System\ipWfHkN.exe
  2⤵
  PID:1580
- C:\Windows\System\gaxXJgy.exe
  C:\Windows\System\gaxXJgy.exe
  2⤵
  PID:1932
- C:\Windows\System\VgWkXdG.exe
  C:\Windows\System\VgWkXdG.exe
  2⤵
  PID:828
- C:\Windows\System\YTFwsWs.exe
  C:\Windows\System\YTFwsWs.exe
  2⤵
  PID:2316
- C:\Windows\System\qZYVNQx.exe
  C:\Windows\System\qZYVNQx.exe
  2⤵
  PID:2284
- C:\Windows\System\XWkxaly.exe
  C:\Windows\System\XWkxaly.exe
  2⤵
  PID:1500
- C:\Windows\System\dHdKaTG.exe
  C:\Windows\System\dHdKaTG.exe
  2⤵
  PID:980
- C:\Windows\System\UohLRuO.exe
  C:\Windows\System\UohLRuO.exe
  2⤵
  PID:876
- C:\Windows\System\jHiSwsU.exe
  C:\Windows\System\jHiSwsU.exe
  2⤵
  PID:3056
- C:\Windows\System\dymOaZl.exe
  C:\Windows\System\dymOaZl.exe
  2⤵
  PID:1768
- C:\Windows\System\xIFkVFL.exe
  C:\Windows\System\xIFkVFL.exe
  2⤵
  PID:2408
- C:\Windows\System\dWDMisJ.exe
  C:\Windows\System\dWDMisJ.exe
  2⤵
  PID:1292
- C:\Windows\System\GjOnlHf.exe
  C:\Windows\System\GjOnlHf.exe
  2⤵
  PID:600
- C:\Windows\System\MqmalRY.exe
  C:\Windows\System\MqmalRY.exe
  2⤵
  PID:2892
- C:\Windows\System\OwBwuHp.exe
  C:\Windows\System\OwBwuHp.exe
  2⤵
  PID:3068
- C:\Windows\System\UXzmFHT.exe
  C:\Windows\System\UXzmFHT.exe
  2⤵
  PID:3028
- C:\Windows\System\oErfHJs.exe
  C:\Windows\System\oErfHJs.exe
  2⤵
  PID:1504
- C:\Windows\System\gssWQou.exe
  C:\Windows\System\gssWQou.exe
  2⤵
  PID:1608
- C:\Windows\System\VUvmnxV.exe
  C:\Windows\System\VUvmnxV.exe
  2⤵
  PID:872
- C:\Windows\System\olBhvhY.exe
  C:\Windows\System\olBhvhY.exe
  2⤵
  PID:2896
- C:\Windows\System\ZvCNBfL.exe
  C:\Windows\System\ZvCNBfL.exe
  2⤵
  PID:1600
- C:\Windows\System\cHQGRqR.exe
  C:\Windows\System\cHQGRqR.exe
  2⤵
  PID:1788
- C:\Windows\System\QNVALBD.exe
  C:\Windows\System\QNVALBD.exe
  2⤵
  PID:2600
- C:\Windows\System\rAswmYY.exe
  C:\Windows\System\rAswmYY.exe
  2⤵
  PID:2340
- C:\Windows\System\SapCOWU.exe
  C:\Windows\System\SapCOWU.exe
  2⤵
  PID:3080
- C:\Windows\System\SBrmnHW.exe
  C:\Windows\System\SBrmnHW.exe
  2⤵
  PID:3100
- C:\Windows\System\dQGvJbK.exe
  C:\Windows\System\dQGvJbK.exe
  2⤵
  PID:3124
- C:\Windows\System\gkdMGBI.exe
  C:\Windows\System\gkdMGBI.exe
  2⤵
  PID:3144
- C:\Windows\System\xdDWHEV.exe
  C:\Windows\System\xdDWHEV.exe
  2⤵
  PID:3164
- C:\Windows\System\WTACCqQ.exe
  C:\Windows\System\WTACCqQ.exe
  2⤵
  PID:3180
- C:\Windows\System\erQVocA.exe
  C:\Windows\System\erQVocA.exe
  2⤵
  PID:3204
- C:\Windows\System\kqIpWNb.exe
  C:\Windows\System\kqIpWNb.exe
  2⤵
  PID:3224
- C:\Windows\System\vQrSCXK.exe
  C:\Windows\System\vQrSCXK.exe
  2⤵
  PID:3244
- C:\Windows\System\LvpXKDr.exe
  C:\Windows\System\LvpXKDr.exe
  2⤵
  PID:3264
- C:\Windows\System\sloyoOZ.exe
  C:\Windows\System\sloyoOZ.exe
  2⤵
  PID:3284
- C:\Windows\System\AckywnO.exe
  C:\Windows\System\AckywnO.exe
  2⤵
  PID:3300
- C:\Windows\System\ZysTGRr.exe
  C:\Windows\System\ZysTGRr.exe
  2⤵
  PID:3324
- C:\Windows\System\iNmFtiu.exe
  C:\Windows\System\iNmFtiu.exe
  2⤵
  PID:3344
- C:\Windows\System\IvorJmm.exe
  C:\Windows\System\IvorJmm.exe
  2⤵
  PID:3364
- C:\Windows\System\GnmfdQm.exe
  C:\Windows\System\GnmfdQm.exe
  2⤵
  PID:3384
- C:\Windows\System\fZdnADP.exe
  C:\Windows\System\fZdnADP.exe
  2⤵
  PID:3404
- C:\Windows\System\jcSxGEY.exe
  C:\Windows\System\jcSxGEY.exe
  2⤵
  PID:3424
- C:\Windows\System\RdzZWHz.exe
  C:\Windows\System\RdzZWHz.exe
  2⤵
  PID:3444
- C:\Windows\System\UuCkyCN.exe
  C:\Windows\System\UuCkyCN.exe
  2⤵
  PID:3464
- C:\Windows\System\DTHBgSt.exe
  C:\Windows\System\DTHBgSt.exe
  2⤵
  PID:3484
- C:\Windows\System\SCiZavW.exe
  C:\Windows\System\SCiZavW.exe
  2⤵
  PID:3504
- C:\Windows\System\DHQKqqi.exe
  C:\Windows\System\DHQKqqi.exe
  2⤵
  PID:3524
- C:\Windows\System\oPhWiut.exe
  C:\Windows\System\oPhWiut.exe
  2⤵
  PID:3544
- C:\Windows\System\lQDYrCI.exe
  C:\Windows\System\lQDYrCI.exe
  2⤵
  PID:3564
- C:\Windows\System\aeVhNlD.exe
  C:\Windows\System\aeVhNlD.exe
  2⤵
  PID:3584
- C:\Windows\System\CyXKjFa.exe
  C:\Windows\System\CyXKjFa.exe
  2⤵
  PID:3600
- C:\Windows\System\hODExvd.exe
  C:\Windows\System\hODExvd.exe
  2⤵
  PID:3620
- C:\Windows\System\eDekJwA.exe
  C:\Windows\System\eDekJwA.exe
  2⤵
  PID:3644
- C:\Windows\System\BydlEfH.exe
  C:\Windows\System\BydlEfH.exe
  2⤵
  PID:3664
- C:\Windows\System\TemsGVk.exe
  C:\Windows\System\TemsGVk.exe
  2⤵
  PID:3684
- C:\Windows\System\ysSxozJ.exe
  C:\Windows\System\ysSxozJ.exe
  2⤵
  PID:3704
- C:\Windows\System\fmhkZaz.exe
  C:\Windows\System\fmhkZaz.exe
  2⤵
  PID:3724
- C:\Windows\System\blObgfD.exe
  C:\Windows\System\blObgfD.exe
  2⤵
  PID:3740
- C:\Windows\System\rSTLGRk.exe
  C:\Windows\System\rSTLGRk.exe
  2⤵
  PID:3764
- C:\Windows\System\AnXoArC.exe
  C:\Windows\System\AnXoArC.exe
  2⤵
  PID:3784
- C:\Windows\System\HacyAbV.exe
  C:\Windows\System\HacyAbV.exe
  2⤵
  PID:3804
- C:\Windows\System\ypTeHSM.exe
  C:\Windows\System\ypTeHSM.exe
  2⤵
  PID:3820
- C:\Windows\System\Vvoygkx.exe
  C:\Windows\System\Vvoygkx.exe
  2⤵
  PID:3840
- C:\Windows\System\MzCyrRM.exe
  C:\Windows\System\MzCyrRM.exe
  2⤵
  PID:3860
- C:\Windows\System\fFJeJpM.exe
  C:\Windows\System\fFJeJpM.exe
  2⤵
  PID:3880
- C:\Windows\System\eqFkdhf.exe
  C:\Windows\System\eqFkdhf.exe
  2⤵
  PID:3900
- C:\Windows\System\rvTDhJF.exe
  C:\Windows\System\rvTDhJF.exe
  2⤵
  PID:3920
- C:\Windows\System\HvzUSen.exe
  C:\Windows\System\HvzUSen.exe
  2⤵
  PID:3940
- C:\Windows\System\bQSpfbv.exe
  C:\Windows\System\bQSpfbv.exe
  2⤵
  PID:3964
- C:\Windows\System\khwXngd.exe
  C:\Windows\System\khwXngd.exe
  2⤵
  PID:3984
- C:\Windows\System\QKEWmAu.exe
  C:\Windows\System\QKEWmAu.exe
  2⤵
  PID:4004
- C:\Windows\System\LRGxadJ.exe
  C:\Windows\System\LRGxadJ.exe
  2⤵
  PID:4020
- C:\Windows\System\BRUZwOx.exe
  C:\Windows\System\BRUZwOx.exe
  2⤵
  PID:4040
- C:\Windows\System\TrKYHwd.exe
  C:\Windows\System\TrKYHwd.exe
  2⤵
  PID:4056
- C:\Windows\System\froycPz.exe
  C:\Windows\System\froycPz.exe
  2⤵
  PID:4080
- C:\Windows\System\wIpOMnL.exe
  C:\Windows\System\wIpOMnL.exe
  2⤵
  PID:2536
- C:\Windows\System\aPipDke.exe
  C:\Windows\System\aPipDke.exe
  2⤵
  PID:2528
- C:\Windows\System\zYKKScT.exe
  C:\Windows\System\zYKKScT.exe
  2⤵
  PID:1040
- C:\Windows\System\tVlDrZI.exe
  C:\Windows\System\tVlDrZI.exe
  2⤵
  PID:1120
- C:\Windows\System\peEddhd.exe
  C:\Windows\System\peEddhd.exe
  2⤵
  PID:1968
- C:\Windows\System\eVIzBvz.exe
  C:\Windows\System\eVIzBvz.exe
  2⤵
  PID:1056
- C:\Windows\System\FQjbWiE.exe
  C:\Windows\System\FQjbWiE.exe
  2⤵
  PID:664
- C:\Windows\System\eEePFgE.exe
  C:\Windows\System\eEePFgE.exe
  2⤵
  PID:1844
- C:\Windows\System\kHMWMUz.exe
  C:\Windows\System\kHMWMUz.exe
  2⤵
  PID:748
- C:\Windows\System\gheonvF.exe
  C:\Windows\System\gheonvF.exe
  2⤵
  PID:1764
- C:\Windows\System\AcbqTsK.exe
  C:\Windows\System\AcbqTsK.exe
  2⤵
  PID:1556
- C:\Windows\System\gkePzRj.exe
  C:\Windows\System\gkePzRj.exe
  2⤵
  PID:1256
- C:\Windows\System\KMSuSXK.exe
  C:\Windows\System\KMSuSXK.exe
  2⤵
  PID:892
- C:\Windows\System\vMAEJJg.exe
  C:\Windows\System\vMAEJJg.exe
  2⤵
  PID:2972
- C:\Windows\System\ZeVKUFm.exe
  C:\Windows\System\ZeVKUFm.exe
  2⤵
  PID:3000
- C:\Windows\System\ynAfpwE.exe
  C:\Windows\System\ynAfpwE.exe
  2⤵
  PID:868
- C:\Windows\System\MOMIIFS.exe
  C:\Windows\System\MOMIIFS.exe
  2⤵
  PID:2900
- C:\Windows\System\lYEGsAf.exe
  C:\Windows\System\lYEGsAf.exe
  2⤵
  PID:1716
- C:\Windows\System\rAHjrTU.exe
  C:\Windows\System\rAHjrTU.exe
  2⤵
  PID:2728
- C:\Windows\System\sEHfWbJ.exe
  C:\Windows\System\sEHfWbJ.exe
  2⤵
  PID:3096
- C:\Windows\System\yKWolwl.exe
  C:\Windows\System\yKWolwl.exe
  2⤵
  PID:3140
- C:\Windows\System\QcDsZkP.exe
  C:\Windows\System\QcDsZkP.exe
  2⤵
  PID:3160
- C:\Windows\System\oqRRewR.exe
  C:\Windows\System\oqRRewR.exe
  2⤵
  PID:3196
- C:\Windows\System\QaDxSGM.exe
  C:\Windows\System\QaDxSGM.exe
  2⤵
  PID:3220
- C:\Windows\System\KapSNre.exe
  C:\Windows\System\KapSNre.exe
  2⤵
  PID:3256
- C:\Windows\System\sRzLWWk.exe
  C:\Windows\System\sRzLWWk.exe
  2⤵
  PID:3312
- C:\Windows\System\LMCFnuD.exe
  C:\Windows\System\LMCFnuD.exe
  2⤵
  PID:3360
- C:\Windows\System\gfVrGkU.exe
  C:\Windows\System\gfVrGkU.exe
  2⤵
  PID:3372
- C:\Windows\System\fFVWhll.exe
  C:\Windows\System\fFVWhll.exe
  2⤵
  PID:3396
- C:\Windows\System\jJeKXMf.exe
  C:\Windows\System\jJeKXMf.exe
  2⤵
  PID:3436
- C:\Windows\System\dTADBRq.exe
  C:\Windows\System\dTADBRq.exe
  2⤵
  PID:3456
- C:\Windows\System\nYDRmlQ.exe
  C:\Windows\System\nYDRmlQ.exe
  2⤵
  PID:3512
- C:\Windows\System\MMQlWLN.exe
  C:\Windows\System\MMQlWLN.exe
  2⤵
  PID:3556
- C:\Windows\System\qenoxvo.exe
  C:\Windows\System\qenoxvo.exe
  2⤵
  PID:3592
- C:\Windows\System\MedVWIp.exe
  C:\Windows\System\MedVWIp.exe
  2⤵
  PID:3636
- C:\Windows\System\lDAaYRz.exe
  C:\Windows\System\lDAaYRz.exe
  2⤵
  PID:3580
- C:\Windows\System\BOvvjBh.exe
  C:\Windows\System\BOvvjBh.exe
  2⤵
  PID:3652
- C:\Windows\System\yhpKdRc.exe
  C:\Windows\System\yhpKdRc.exe
  2⤵
  PID:3692
- C:\Windows\System\ddHzSDR.exe
  C:\Windows\System\ddHzSDR.exe
  2⤵
  PID:3756
- C:\Windows\System\JAtftfZ.exe
  C:\Windows\System\JAtftfZ.exe
  2⤵
  PID:3796
- C:\Windows\System\EiaSWKM.exe
  C:\Windows\System\EiaSWKM.exe
  2⤵
  PID:3836
- C:\Windows\System\OdvudBF.exe
  C:\Windows\System\OdvudBF.exe
  2⤵
  PID:3872
- C:\Windows\System\dkooPiB.exe
  C:\Windows\System\dkooPiB.exe
  2⤵
  PID:3812
- C:\Windows\System\wShyovj.exe
  C:\Windows\System\wShyovj.exe
  2⤵
  PID:3888
- C:\Windows\System\PKGvnVC.exe
  C:\Windows\System\PKGvnVC.exe
  2⤵
  PID:3956
- C:\Windows\System\juSeSoP.exe
  C:\Windows\System\juSeSoP.exe
  2⤵
  PID:3992
- C:\Windows\System\TuFfHrJ.exe
  C:\Windows\System\TuFfHrJ.exe
  2⤵
  PID:3972
- C:\Windows\System\xTGxHXr.exe
  C:\Windows\System\xTGxHXr.exe
  2⤵
  PID:4032
- C:\Windows\System\OVwkcHf.exe
  C:\Windows\System\OVwkcHf.exe
  2⤵
  PID:2644
- C:\Windows\System\mLoHxUk.exe
  C:\Windows\System\mLoHxUk.exe
  2⤵
  PID:2856
- C:\Windows\System\aXcXXWQ.exe
  C:\Windows\System\aXcXXWQ.exe
  2⤵
  PID:4092
- C:\Windows\System\qIqVzQD.exe
  C:\Windows\System\qIqVzQD.exe
  2⤵
  PID:2792
- C:\Windows\System\KHpPAZQ.exe
  C:\Windows\System\KHpPAZQ.exe
  2⤵
  PID:1752
- C:\Windows\System\MZimtTm.exe
  C:\Windows\System\MZimtTm.exe
  2⤵
  PID:636
- C:\Windows\System\anNHpNh.exe
  C:\Windows\System\anNHpNh.exe
  2⤵
  PID:1080
- C:\Windows\System\yZZsRvL.exe
  C:\Windows\System\yZZsRvL.exe
  2⤵
  PID:3040
- C:\Windows\System\dfoVXhQ.exe
  C:\Windows\System\dfoVXhQ.exe
  2⤵
  PID:3048
- C:\Windows\System\PDLBeue.exe
  C:\Windows\System\PDLBeue.exe
  2⤵
  PID:1960
- C:\Windows\System\dLEiSET.exe
  C:\Windows\System\dLEiSET.exe
  2⤵
  PID:1160
- C:\Windows\System\sWXJJoP.exe
  C:\Windows\System\sWXJJoP.exe
  2⤵
  PID:936
- C:\Windows\System\epMUptf.exe
  C:\Windows\System\epMUptf.exe
  2⤵
  PID:3108
- C:\Windows\System\WHYkCXV.exe
  C:\Windows\System\WHYkCXV.exe
  2⤵
  PID:3112
- C:\Windows\System\KaMxpOq.exe
  C:\Windows\System\KaMxpOq.exe
  2⤵
  PID:3120
- C:\Windows\System\SiANlWS.exe
  C:\Windows\System\SiANlWS.exe
  2⤵
  PID:3176
- C:\Windows\System\QkhuqCu.exe
  C:\Windows\System\QkhuqCu.exe
  2⤵
  PID:3292
- C:\Windows\System\bVKWICX.exe
  C:\Windows\System\bVKWICX.exe
  2⤵
  PID:3296
- C:\Windows\System\bGIqRsZ.exe
  C:\Windows\System\bGIqRsZ.exe
  2⤵
  PID:3420
- C:\Windows\System\WYQIMIp.exe
  C:\Windows\System\WYQIMIp.exe
  2⤵
  PID:2192
- C:\Windows\System\BlKkLlz.exe
  C:\Windows\System\BlKkLlz.exe
  2⤵
  PID:3472
- C:\Windows\System\bCqrFXR.exe
  C:\Windows\System\bCqrFXR.exe
  2⤵
  PID:3460
- C:\Windows\System\DidKTsr.exe
  C:\Windows\System\DidKTsr.exe
  2⤵
  PID:3572
- C:\Windows\System\TYfcqtz.exe
  C:\Windows\System\TYfcqtz.exe
  2⤵
  PID:3720
- C:\Windows\System\WKCFYLK.exe
  C:\Windows\System\WKCFYLK.exe
  2⤵
  PID:3612
- C:\Windows\System\pEJaemk.exe
  C:\Windows\System\pEJaemk.exe
  2⤵
  PID:3716
- C:\Windows\System\JVsHYci.exe
  C:\Windows\System\JVsHYci.exe
  2⤵
  PID:3772
- C:\Windows\System\ionJeJQ.exe
  C:\Windows\System\ionJeJQ.exe
  2⤵
  PID:3848
- C:\Windows\System\hJEgDEz.exe
  C:\Windows\System\hJEgDEz.exe
  2⤵
  PID:3928
- C:\Windows\System\lecumaH.exe
  C:\Windows\System\lecumaH.exe
  2⤵
  PID:3896
- C:\Windows\System\useeBUr.exe
  C:\Windows\System\useeBUr.exe
  2⤵
  PID:2832
- C:\Windows\System\wYwzwOd.exe
  C:\Windows\System\wYwzwOd.exe
  2⤵
  PID:2028
- C:\Windows\System\yZyUqLV.exe
  C:\Windows\System\yZyUqLV.exe
  2⤵
  PID:4076
- C:\Windows\System\LMAtsBL.exe
  C:\Windows\System\LMAtsBL.exe
  2⤵
  PID:1920
- C:\Windows\System\JnzcjqT.exe
  C:\Windows\System\JnzcjqT.exe
  2⤵
  PID:1128
- C:\Windows\System\HgtwFfb.exe
  C:\Windows\System\HgtwFfb.exe
  2⤵
  PID:1144
- C:\Windows\System\cWWjXBf.exe
  C:\Windows\System\cWWjXBf.exe
  2⤵
  PID:2876
- C:\Windows\System\hQUuqLL.exe
  C:\Windows\System\hQUuqLL.exe
  2⤵
  PID:2768
- C:\Windows\System\AKkWnkf.exe
  C:\Windows\System\AKkWnkf.exe
  2⤵
  PID:1652
- C:\Windows\System\NOAuNDN.exe
  C:\Windows\System\NOAuNDN.exe
  2⤵
  PID:4100
- C:\Windows\System\nSKhbGT.exe
  C:\Windows\System\nSKhbGT.exe
  2⤵
  PID:4120
- C:\Windows\System\dqKeTvp.exe
  C:\Windows\System\dqKeTvp.exe
  2⤵
  PID:4140
- C:\Windows\System\ceHanjb.exe
  C:\Windows\System\ceHanjb.exe
  2⤵
  PID:4160
- C:\Windows\System\pQBdwOU.exe
  C:\Windows\System\pQBdwOU.exe
  2⤵
  PID:4180
- C:\Windows\System\YECRHxz.exe
  C:\Windows\System\YECRHxz.exe
  2⤵
  PID:4196
- C:\Windows\System\TVgWIDf.exe
  C:\Windows\System\TVgWIDf.exe
  2⤵
  PID:4220
- C:\Windows\System\uKIzRBO.exe
  C:\Windows\System\uKIzRBO.exe
  2⤵
  PID:4240
- C:\Windows\System\SKLyAJd.exe
  C:\Windows\System\SKLyAJd.exe
  2⤵
  PID:4260
- C:\Windows\System\dRmFKwj.exe
  C:\Windows\System\dRmFKwj.exe
  2⤵
  PID:4280
- C:\Windows\System\OfajbMZ.exe
  C:\Windows\System\OfajbMZ.exe
  2⤵
  PID:4300
- C:\Windows\System\iuWFEbP.exe
  C:\Windows\System\iuWFEbP.exe
  2⤵
  PID:4320
- C:\Windows\System\FJOEVLE.exe
  C:\Windows\System\FJOEVLE.exe
  2⤵
  PID:4340
- C:\Windows\System\StFIqhk.exe
  C:\Windows\System\StFIqhk.exe
  2⤵
  PID:4360
- C:\Windows\System\gWscmxo.exe
  C:\Windows\System\gWscmxo.exe
  2⤵
  PID:4380
- C:\Windows\System\jKNckUV.exe
  C:\Windows\System\jKNckUV.exe
  2⤵
  PID:4396
- C:\Windows\System\sucgYan.exe
  C:\Windows\System\sucgYan.exe
  2⤵
  PID:4420
- C:\Windows\System\FEXDHIl.exe
  C:\Windows\System\FEXDHIl.exe
  2⤵
  PID:4440
- C:\Windows\System\sRQcOaD.exe
  C:\Windows\System\sRQcOaD.exe
  2⤵
  PID:4460
- C:\Windows\System\aBtDRTH.exe
  C:\Windows\System\aBtDRTH.exe
  2⤵
  PID:4480
- C:\Windows\System\TrTrmYj.exe
  C:\Windows\System\TrTrmYj.exe
  2⤵
  PID:4500
- C:\Windows\System\IYzpnpj.exe
  C:\Windows\System\IYzpnpj.exe
  2⤵
  PID:4520
- C:\Windows\System\GVQdabd.exe
  C:\Windows\System\GVQdabd.exe
  2⤵
  PID:4540
- C:\Windows\System\hdPCCXV.exe
  C:\Windows\System\hdPCCXV.exe
  2⤵
  PID:4556
- C:\Windows\System\fBawXWt.exe
  C:\Windows\System\fBawXWt.exe
  2⤵
  PID:4580
- C:\Windows\System\xRLLNst.exe
  C:\Windows\System\xRLLNst.exe
  2⤵
  PID:4600
- C:\Windows\System\zaQPSgc.exe
  C:\Windows\System\zaQPSgc.exe
  2⤵
  PID:4620
- C:\Windows\System\KhTJesX.exe
  C:\Windows\System\KhTJesX.exe
  2⤵
  PID:4640
- C:\Windows\System\kawDhHN.exe
  C:\Windows\System\kawDhHN.exe
  2⤵
  PID:4660
- C:\Windows\System\svhFKXG.exe
  C:\Windows\System\svhFKXG.exe
  2⤵
  PID:4680
- C:\Windows\System\BxwfMmU.exe
  C:\Windows\System\BxwfMmU.exe
  2⤵
  PID:4700
- C:\Windows\System\QqXSqNU.exe
  C:\Windows\System\QqXSqNU.exe
  2⤵
  PID:4720
- C:\Windows\System\RTsoEXg.exe
  C:\Windows\System\RTsoEXg.exe
  2⤵
  PID:4740
- C:\Windows\System\kWweqZN.exe
  C:\Windows\System\kWweqZN.exe
  2⤵
  PID:4756
- C:\Windows\System\JBXLAJS.exe
  C:\Windows\System\JBXLAJS.exe
  2⤵
  PID:4780
- C:\Windows\System\nNjGXvl.exe
  C:\Windows\System\nNjGXvl.exe
  2⤵
  PID:4796
- C:\Windows\System\ftcOBfJ.exe
  C:\Windows\System\ftcOBfJ.exe
  2⤵
  PID:4816
- C:\Windows\System\RxcziDc.exe
  C:\Windows\System\RxcziDc.exe
  2⤵
  PID:4840
- C:\Windows\System\oIFsCId.exe
  C:\Windows\System\oIFsCId.exe
  2⤵
  PID:4856
- C:\Windows\System\szuFKkM.exe
  C:\Windows\System\szuFKkM.exe
  2⤵
  PID:4876
- C:\Windows\System\AJFAIDR.exe
  C:\Windows\System\AJFAIDR.exe
  2⤵
  PID:4896
- C:\Windows\System\LJwhxVu.exe
  C:\Windows\System\LJwhxVu.exe
  2⤵
  PID:4920
- C:\Windows\System\nMIuKHQ.exe
  C:\Windows\System\nMIuKHQ.exe
  2⤵
  PID:4940
- C:\Windows\System\DAfTaSn.exe
  C:\Windows\System\DAfTaSn.exe
  2⤵
  PID:4956
- C:\Windows\System\WtanGiv.exe
  C:\Windows\System\WtanGiv.exe
  2⤵
  PID:4976
- C:\Windows\System\acdcneb.exe
  C:\Windows\System\acdcneb.exe
  2⤵
  PID:4996
- C:\Windows\System\BulQiMu.exe
  C:\Windows\System\BulQiMu.exe
  2⤵
  PID:5020
- C:\Windows\System\EVWAEZX.exe
  C:\Windows\System\EVWAEZX.exe
  2⤵
  PID:5044
- C:\Windows\System\QEsapXB.exe
  C:\Windows\System\QEsapXB.exe
  2⤵
  PID:5064
- C:\Windows\System\CGDDaZz.exe
  C:\Windows\System\CGDDaZz.exe
  2⤵
  PID:5080
- C:\Windows\System\wZjnUtk.exe
  C:\Windows\System\wZjnUtk.exe
  2⤵
  PID:5104
- C:\Windows\System\VCZFrth.exe
  C:\Windows\System\VCZFrth.exe
  2⤵
  PID:3252
- C:\Windows\System\uKWxikb.exe
  C:\Windows\System\uKWxikb.exe
  2⤵
  PID:3308
- C:\Windows\System\YBQuTff.exe
  C:\Windows\System\YBQuTff.exe
  2⤵
  PID:3280
- C:\Windows\System\LXRRkgZ.exe
  C:\Windows\System\LXRRkgZ.exe
  2⤵
  PID:3412
- C:\Windows\System\xkpIKpq.exe
  C:\Windows\System\xkpIKpq.exe
  2⤵
  PID:3540
- C:\Windows\System\ZCsstDV.exe
  C:\Windows\System\ZCsstDV.exe
  2⤵
  PID:3656
- C:\Windows\System\eZTVAqC.exe
  C:\Windows\System\eZTVAqC.exe
  2⤵
  PID:3676
- C:\Windows\System\LyHWpZg.exe
  C:\Windows\System\LyHWpZg.exe
  2⤵
  PID:3752
- C:\Windows\System\TTcWNKG.exe
  C:\Windows\System\TTcWNKG.exe
  2⤵
  PID:3948
- C:\Windows\System\VtCfXKy.exe
  C:\Windows\System\VtCfXKy.exe
  2⤵
  PID:3932
- C:\Windows\System\CGCjunz.exe
  C:\Windows\System\CGCjunz.exe
  2⤵
  PID:4028
- C:\Windows\System\uLLdaIN.exe
  C:\Windows\System\uLLdaIN.exe
  2⤵
  PID:1104
- C:\Windows\System\JEeanwv.exe
  C:\Windows\System\JEeanwv.exe
  2⤵
  PID:4072
- C:\Windows\System\qxyfCRq.exe
  C:\Windows\System\qxyfCRq.exe
  2⤵
  PID:2624
- C:\Windows\System\uLmryhW.exe
  C:\Windows\System\uLmryhW.exe
  2⤵
  PID:1532
- C:\Windows\System\XIAHPYI.exe
  C:\Windows\System\XIAHPYI.exe
  2⤵
  PID:2904
- C:\Windows\System\pMWIVCe.exe
  C:\Windows\System\pMWIVCe.exe
  2⤵
  PID:2916
- C:\Windows\System\tTEadDB.exe
  C:\Windows\System\tTEadDB.exe
  2⤵
  PID:4176
- C:\Windows\System\laQAfiP.exe
  C:\Windows\System\laQAfiP.exe
  2⤵
  PID:4152
- C:\Windows\System\SgnKsbi.exe
  C:\Windows\System\SgnKsbi.exe
  2⤵
  PID:4208
- C:\Windows\System\dAIeoQj.exe
  C:\Windows\System\dAIeoQj.exe
  2⤵
  PID:4236
- C:\Windows\System\xpBTEHZ.exe
  C:\Windows\System\xpBTEHZ.exe
  2⤵
  PID:4296
- C:\Windows\System\xHvDiYt.exe
  C:\Windows\System\xHvDiYt.exe
  2⤵
  PID:4336
- C:\Windows\System\VlgcFJQ.exe
  C:\Windows\System\VlgcFJQ.exe
  2⤵
  PID:4368
- C:\Windows\System\YdTCpMU.exe
  C:\Windows\System\YdTCpMU.exe
  2⤵
  PID:4348
- C:\Windows\System\MhglGpv.exe
  C:\Windows\System\MhglGpv.exe
  2⤵
  PID:4416
- C:\Windows\System\bLpCfDa.exe
  C:\Windows\System\bLpCfDa.exe
  2⤵
  PID:4392
- C:\Windows\System\naPLpnK.exe
  C:\Windows\System\naPLpnK.exe
  2⤵
  PID:4468
- C:\Windows\System\XINLRtW.exe
  C:\Windows\System\XINLRtW.exe
  2⤵
  PID:4528
- C:\Windows\System\jMkfWvx.exe
  C:\Windows\System\jMkfWvx.exe
  2⤵
  PID:4508
- C:\Windows\System\RcEKMKy.exe
  C:\Windows\System\RcEKMKy.exe
  2⤵
  PID:4608
- C:\Windows\System\kvnYmuK.exe
  C:\Windows\System\kvnYmuK.exe
  2⤵
  PID:4588
- C:\Windows\System\CVPPpxA.exe
  C:\Windows\System\CVPPpxA.exe
  2⤵
  PID:4628
- C:\Windows\System\IhsDzNI.exe
  C:\Windows\System\IhsDzNI.exe
  2⤵
  PID:4696
- C:\Windows\System\RGVICqm.exe
  C:\Windows\System\RGVICqm.exe
  2⤵
  PID:4708
- C:\Windows\System\WgIEEwz.exe
  C:\Windows\System\WgIEEwz.exe
  2⤵
  PID:4732
- C:\Windows\System\CKZXOqW.exe
  C:\Windows\System\CKZXOqW.exe
  2⤵
  PID:4748
- C:\Windows\System\YafYFrL.exe
  C:\Windows\System\YafYFrL.exe
  2⤵
  PID:4848
- C:\Windows\System\GqGktMY.exe
  C:\Windows\System\GqGktMY.exe
  2⤵
  PID:4884
- C:\Windows\System\qbainfh.exe
  C:\Windows\System\qbainfh.exe
  2⤵
  PID:4888
- C:\Windows\System\mOGXLbs.exe
  C:\Windows\System\mOGXLbs.exe
  2⤵
  PID:4932
- C:\Windows\System\ViMEoOJ.exe
  C:\Windows\System\ViMEoOJ.exe
  2⤵
  PID:4912
- C:\Windows\System\CvqLnqU.exe
  C:\Windows\System\CvqLnqU.exe
  2⤵
  PID:5004
- C:\Windows\System\CIrMUYs.exe
  C:\Windows\System\CIrMUYs.exe
  2⤵
  PID:4984
- C:\Windows\System\JjRXWVw.exe
  C:\Windows\System\JjRXWVw.exe
  2⤵
  PID:5036
- C:\Windows\System\YcRKURo.exe
  C:\Windows\System\YcRKURo.exe
  2⤵
  PID:5088
- C:\Windows\System\aespsoU.exe
  C:\Windows\System\aespsoU.exe
  2⤵
  PID:5112
- C:\Windows\System\hofPzHX.exe
  C:\Windows\System\hofPzHX.exe
  2⤵
  PID:5116
- C:\Windows\System\waOSaGJ.exe
  C:\Windows\System\waOSaGJ.exe
  2⤵
  PID:3316
- C:\Windows\System\sVtLpaY.exe
  C:\Windows\System\sVtLpaY.exe
  2⤵
  PID:3536
- C:\Windows\System\QRcUdfc.exe
  C:\Windows\System\QRcUdfc.exe
  2⤵
  PID:3680
- C:\Windows\System\KVLhtwb.exe
  C:\Windows\System\KVLhtwb.exe
  2⤵
  PID:2444
- C:\Windows\System\kpQDrBf.exe
  C:\Windows\System\kpQDrBf.exe
  2⤵
  PID:3876
- C:\Windows\System\frnvZlO.exe
  C:\Windows\System\frnvZlO.exe
  2⤵
  PID:4048
- C:\Windows\System\wIPrbDT.exe
  C:\Windows\System\wIPrbDT.exe
  2⤵
  PID:1372
- C:\Windows\System\NtBYUjT.exe
  C:\Windows\System\NtBYUjT.exe
  2⤵
  PID:2720
- C:\Windows\System\vpXMZWj.exe
  C:\Windows\System\vpXMZWj.exe
  2⤵
  PID:4108
- C:\Windows\System\DnsOTEG.exe
  C:\Windows\System\DnsOTEG.exe
  2⤵
  PID:4132
- C:\Windows\System\vjJQKMT.exe
  C:\Windows\System\vjJQKMT.exe
  2⤵
  PID:4112
- C:\Windows\System\UquqiHm.exe
  C:\Windows\System\UquqiHm.exe
  2⤵
  PID:2356
- C:\Windows\System\PyvVypN.exe
  C:\Windows\System\PyvVypN.exe
  2⤵
  PID:4248
- C:\Windows\System\hLDNGvS.exe
  C:\Windows\System\hLDNGvS.exe
  2⤵
  PID:4272
- C:\Windows\System\BtboDPN.exe
  C:\Windows\System\BtboDPN.exe
  2⤵
  PID:4372
- C:\Windows\System\JDUurLi.exe
  C:\Windows\System\JDUurLi.exe
  2⤵
  PID:2552
- C:\Windows\System\pCfLzsb.exe
  C:\Windows\System\pCfLzsb.exe
  2⤵
  PID:4436
- C:\Windows\System\xBVcmna.exe
  C:\Windows\System\xBVcmna.exe
  2⤵
  PID:4568
- C:\Windows\System\XYYudba.exe
  C:\Windows\System\XYYudba.exe
  2⤵
  PID:4552
- C:\Windows\System\BIbpZAW.exe
  C:\Windows\System\BIbpZAW.exe
  2⤵
  PID:4596
- C:\Windows\System\HScNEfN.exe
  C:\Windows\System\HScNEfN.exe
  2⤵
  PID:4688
- C:\Windows\System\brGKIsQ.exe
  C:\Windows\System\brGKIsQ.exe
  2⤵
  PID:4676
- C:\Windows\System\ogUuDwj.exe
  C:\Windows\System\ogUuDwj.exe
  2⤵
  PID:4776
- C:\Windows\System\RdNyOwi.exe
  C:\Windows\System\RdNyOwi.exe
  2⤵
  PID:4892
- C:\Windows\System\CaOQNRb.exe
  C:\Windows\System\CaOQNRb.exe
  2⤵
  PID:4864
- C:\Windows\System\tMCRWRr.exe
  C:\Windows\System\tMCRWRr.exe
  2⤵
  PID:4936
- C:\Windows\System\MRQQcPm.exe
  C:\Windows\System\MRQQcPm.exe
  2⤵
  PID:5016
- C:\Windows\System\DOeNbGb.exe
  C:\Windows\System\DOeNbGb.exe
  2⤵
  PID:5072
- C:\Windows\System\IzjoUsc.exe
  C:\Windows\System\IzjoUsc.exe
  2⤵
  PID:5096
- C:\Windows\System\XoVlxFS.exe
  C:\Windows\System\XoVlxFS.exe
  2⤵
  PID:3392
- C:\Windows\System\bytAgox.exe
  C:\Windows\System\bytAgox.exe
  2⤵
  PID:2508
- C:\Windows\System\YIVDAws.exe
  C:\Windows\System\YIVDAws.exe
  2⤵
  PID:2704
- C:\Windows\System\LNaqqPg.exe
  C:\Windows\System\LNaqqPg.exe
  2⤵
  PID:4016
- C:\Windows\System\XwDpjwX.exe
  C:\Windows\System\XwDpjwX.exe
  2⤵
  PID:3776
- C:\Windows\System\ifrtBgr.exe
  C:\Windows\System\ifrtBgr.exe
  2⤵
  PID:2040
- C:\Windows\System\yuYHxlc.exe
  C:\Windows\System\yuYHxlc.exe
  2⤵
  PID:3240
- C:\Windows\System\emqHvgk.exe
  C:\Windows\System\emqHvgk.exe
  2⤵
  PID:4168
- C:\Windows\System\UjkNbKY.exe
  C:\Windows\System\UjkNbKY.exe
  2⤵
  PID:1976
- C:\Windows\System\zbXAHIF.exe
  C:\Windows\System\zbXAHIF.exe
  2⤵
  PID:4276
- C:\Windows\System\yxpzbmb.exe
  C:\Windows\System\yxpzbmb.exe
  2⤵
  PID:4316
- C:\Windows\System\SUGcjHA.exe
  C:\Windows\System\SUGcjHA.exe
  2⤵
  PID:2360
- C:\Windows\System\keRtQva.exe
  C:\Windows\System\keRtQva.exe
  2⤵
  PID:2200
- C:\Windows\System\gWCZTiD.exe
  C:\Windows\System\gWCZTiD.exe
  2⤵
  PID:2628
- C:\Windows\System\dCMnqHo.exe
  C:\Windows\System\dCMnqHo.exe
  2⤵
  PID:4492
- C:\Windows\System\kMBNPqc.exe
  C:\Windows\System\kMBNPqc.exe
  2⤵
  PID:4576
- C:\Windows\System\aVRJaaV.exe
  C:\Windows\System\aVRJaaV.exe
  2⤵
  PID:4716
- C:\Windows\System\etkUdMF.exe
  C:\Windows\System\etkUdMF.exe
  2⤵
  PID:4828
- C:\Windows\System\DCmWPum.exe
  C:\Windows\System\DCmWPum.exe
  2⤵
  PID:4904
- C:\Windows\System\GZusjhQ.exe
  C:\Windows\System\GZusjhQ.exe
  2⤵
  PID:4868
- C:\Windows\System\kRQdhSO.exe
  C:\Windows\System\kRQdhSO.exe
  2⤵
  PID:5008
- C:\Windows\System\mLBMnpB.exe
  C:\Windows\System\mLBMnpB.exe
  2⤵
  PID:2780
- C:\Windows\System\iCthMXw.exe
  C:\Windows\System\iCthMXw.exe
  2⤵
  PID:3116
- C:\Windows\System\QopXZmE.exe
  C:\Windows\System\QopXZmE.exe
  2⤵
  PID:2820
- C:\Windows\System\iHlMdis.exe
  C:\Windows\System\iHlMdis.exe
  2⤵
  PID:3520
- C:\Windows\System\VKIzGgw.exe
  C:\Windows\System\VKIzGgw.exe
  2⤵
  PID:3060
- C:\Windows\System\wVUjMfA.exe
  C:\Windows\System\wVUjMfA.exe
  2⤵
  PID:1312
- C:\Windows\System\yHfmCsl.exe
  C:\Windows\System\yHfmCsl.exe
  2⤵
  PID:4068
- C:\Windows\System\czUbeJG.exe
  C:\Windows\System\czUbeJG.exe
  2⤵
  PID:1864
- C:\Windows\System\oGEaWPZ.exe
  C:\Windows\System\oGEaWPZ.exe
  2⤵
  PID:2548
- C:\Windows\System\LzbuzzE.exe
  C:\Windows\System\LzbuzzE.exe
  2⤵
  PID:352
- C:\Windows\System\zVJeXEe.exe
  C:\Windows\System\zVJeXEe.exe
  2⤵
  PID:1044
- C:\Windows\System\XJqYSsj.exe
  C:\Windows\System\XJqYSsj.exe
  2⤵
  PID:4216
- C:\Windows\System\GbmHiuM.exe
  C:\Windows\System\GbmHiuM.exe
  2⤵
  PID:1032
- C:\Windows\System\KxpPidJ.exe
  C:\Windows\System\KxpPidJ.exe
  2⤵
  PID:4432
- C:\Windows\System\qbmisHh.exe
  C:\Windows\System\qbmisHh.exe
  2⤵
  PID:4572
- C:\Windows\System\rqBWZRU.exe
  C:\Windows\System\rqBWZRU.exe
  2⤵
  PID:4612
- C:\Windows\System\YUekfcU.exe
  C:\Windows\System\YUekfcU.exe
  2⤵
  PID:920
- C:\Windows\System\ARqWJVd.exe
  C:\Windows\System\ARqWJVd.exe
  2⤵
  PID:2504
- C:\Windows\System\adYzRSr.exe
  C:\Windows\System\adYzRSr.exe
  2⤵
  PID:3260
- C:\Windows\System\ywHERVn.exe
  C:\Windows\System\ywHERVn.exe
  2⤵
  PID:2668
- C:\Windows\System\jYhrmwq.exe
  C:\Windows\System\jYhrmwq.exe
  2⤵
  PID:2268
- C:\Windows\System\RcCNikL.exe
  C:\Windows\System\RcCNikL.exe
  2⤵
  PID:3852
- C:\Windows\System\AiUuyLf.exe
  C:\Windows\System\AiUuyLf.exe
  2⤵
  PID:1820
- C:\Windows\System\ajUrBtT.exe
  C:\Windows\System\ajUrBtT.exe
  2⤵
  PID:380
- C:\Windows\System\dRvVqQJ.exe
  C:\Windows\System\dRvVqQJ.exe
  2⤵
  PID:1808
- C:\Windows\System\mCjIIfJ.exe
  C:\Windows\System\mCjIIfJ.exe
  2⤵
  PID:2956
- C:\Windows\System\EhOsYWw.exe
  C:\Windows\System\EhOsYWw.exe
  2⤵
  PID:536
- C:\Windows\System\WSjwVoC.exe
  C:\Windows\System\WSjwVoC.exe
  2⤵
  PID:4352
- C:\Windows\System\tBHHYkp.exe
  C:\Windows\System\tBHHYkp.exe
  2⤵
  PID:2968
- C:\Windows\System\NvwoeNd.exe
  C:\Windows\System\NvwoeNd.exe
  2⤵
  PID:4512
- C:\Windows\System\WSzeCxh.exe
  C:\Windows\System\WSzeCxh.exe
  2⤵
  PID:2680
- C:\Windows\System\pWeCyqb.exe
  C:\Windows\System\pWeCyqb.exe
  2⤵
  PID:2596
- C:\Windows\System\rIeKBFM.exe
  C:\Windows\System\rIeKBFM.exe
  2⤵
  PID:2524
- C:\Windows\System\LIiyYBX.exe
  C:\Windows\System\LIiyYBX.exe
  2⤵
  PID:5040
- C:\Windows\System\SNOEBEq.exe
  C:\Windows\System\SNOEBEq.exe
  2⤵
  PID:2296
- C:\Windows\System\FXcdZwC.exe
  C:\Windows\System\FXcdZwC.exe
  2⤵
  PID:2020
- C:\Windows\System\xIzZhpq.exe
  C:\Windows\System\xIzZhpq.exe
  2⤵
  PID:1632
- C:\Windows\System\GWPMTfh.exe
  C:\Windows\System\GWPMTfh.exe
  2⤵
  PID:2144
- C:\Windows\System\oJmwDkI.exe
  C:\Windows\System\oJmwDkI.exe
  2⤵
  PID:1964
- C:\Windows\System\HYGeVvE.exe
  C:\Windows\System\HYGeVvE.exe
  2⤵
  PID:4736
- C:\Windows\System\SMfNYtg.exe
  C:\Windows\System\SMfNYtg.exe
  2⤵
  PID:2220
- C:\Windows\System\hprBzGM.exe
  C:\Windows\System\hprBzGM.exe
  2⤵
  PID:4804
- C:\Windows\System\GkTxUDG.exe
  C:\Windows\System\GkTxUDG.exe
  2⤵
  PID:3352
- C:\Windows\System\IPdjLbp.exe
  C:\Windows\System\IPdjLbp.exe
  2⤵
  PID:2328
- C:\Windows\System\aOLzSCR.exe
  C:\Windows\System\aOLzSCR.exe
  2⤵
  PID:2944
- C:\Windows\System\DWVuZkx.exe
  C:\Windows\System\DWVuZkx.exe
  2⤵
  PID:1836
- C:\Windows\System\YSWpItp.exe
  C:\Windows\System\YSWpItp.exe
  2⤵
  PID:2568
- C:\Windows\System\vnUTpEG.exe
  C:\Windows\System\vnUTpEG.exe
  2⤵
  PID:1448
- C:\Windows\System\wMDGOEG.exe
  C:\Windows\System\wMDGOEG.exe
  2⤵
  PID:4808
- C:\Windows\System\yNddFpN.exe
  C:\Windows\System\yNddFpN.exe
  2⤵
  PID:4412
- C:\Windows\System\BjsHDqv.exe
  C:\Windows\System\BjsHDqv.exe
  2⤵
  PID:2472
- C:\Windows\System\TgwMHvy.exe
  C:\Windows\System\TgwMHvy.exe
  2⤵
  PID:5060
- C:\Windows\System\zAXAwAu.exe
  C:\Windows\System\zAXAwAu.exe
  2⤵
  PID:284
- C:\Windows\System\FWZNRWD.exe
  C:\Windows\System\FWZNRWD.exe
  2⤵
  PID:1264
- C:\Windows\System\Aniafvs.exe
  C:\Windows\System\Aniafvs.exe
  2⤵
  PID:2952
- C:\Windows\System\DFtLygT.exe
  C:\Windows\System\DFtLygT.exe
  2⤵
  PID:1624
- C:\Windows\System\tXAkkvX.exe
  C:\Windows\System\tXAkkvX.exe
  2⤵
  PID:2784
- C:\Windows\System\XWisBoZ.exe
  C:\Windows\System\XWisBoZ.exe
  2⤵
  PID:2852
- C:\Windows\System\wNgSZWf.exe
  C:\Windows\System\wNgSZWf.exe
  2⤵
  PID:1260
- C:\Windows\System\pOThQyp.exe
  C:\Windows\System\pOThQyp.exe
  2⤵
  PID:5128
- C:\Windows\System\eoDRvZJ.exe
  C:\Windows\System\eoDRvZJ.exe
  2⤵
  PID:5144
- C:\Windows\System\nHsrIKX.exe
  C:\Windows\System\nHsrIKX.exe
  2⤵
  PID:5176
- C:\Windows\System\zhyRPHz.exe
  C:\Windows\System\zhyRPHz.exe
  2⤵
  PID:5196
- C:\Windows\System\VrTuLTB.exe
  C:\Windows\System\VrTuLTB.exe
  2⤵
  PID:5232
- C:\Windows\System\gEJUCyz.exe
  C:\Windows\System\gEJUCyz.exe
  2⤵
  PID:5248
- C:\Windows\System\utTxuDo.exe
  C:\Windows\System\utTxuDo.exe
  2⤵
  PID:5264
- C:\Windows\System\RUlGRQD.exe
  C:\Windows\System\RUlGRQD.exe
  2⤵
  PID:5288
- C:\Windows\System\cDoZnCk.exe
  C:\Windows\System\cDoZnCk.exe
  2⤵
  PID:5308
- C:\Windows\System\rOtCSsN.exe
  C:\Windows\System\rOtCSsN.exe
  2⤵
  PID:5324
- C:\Windows\System\rJNnpyE.exe
  C:\Windows\System\rJNnpyE.exe
  2⤵
  PID:5344
- C:\Windows\System\OfxZXKW.exe
  C:\Windows\System\OfxZXKW.exe
  2⤵
  PID:5372
- C:\Windows\System\NzbpFzE.exe
  C:\Windows\System\NzbpFzE.exe
  2⤵
  PID:5388
- C:\Windows\System\aBoRfJt.exe
  C:\Windows\System\aBoRfJt.exe
  2⤵
  PID:5404
- C:\Windows\System\kRZpnLy.exe
  C:\Windows\System\kRZpnLy.exe
  2⤵
  PID:5424
- C:\Windows\System\oppsUro.exe
  C:\Windows\System\oppsUro.exe
  2⤵
  PID:5440
- C:\Windows\System\LKtibIa.exe
  C:\Windows\System\LKtibIa.exe
  2⤵
  PID:5456
- C:\Windows\System\cTgTZcZ.exe
  C:\Windows\System\cTgTZcZ.exe
  2⤵
  PID:5488
- C:\Windows\System\HzbgJDl.exe
  C:\Windows\System\HzbgJDl.exe
  2⤵
  PID:5504
- C:\Windows\System\XsrUHqc.exe
  C:\Windows\System\XsrUHqc.exe
  2⤵
  PID:5524
- C:\Windows\System\UhArBzS.exe
  C:\Windows\System\UhArBzS.exe
  2⤵
  PID:5540
- C:\Windows\System\TbYWyfD.exe
  C:\Windows\System\TbYWyfD.exe
  2⤵
  PID:5556
- C:\Windows\System\OZWoknm.exe
  C:\Windows\System\OZWoknm.exe
  2⤵
  PID:5576
- C:\Windows\System\KOnrqHE.exe
  C:\Windows\System\KOnrqHE.exe
  2⤵
  PID:5592
- C:\Windows\System\peXFGfi.exe
  C:\Windows\System\peXFGfi.exe
  2⤵
  PID:5608
- C:\Windows\System\cjCaUWN.exe
  C:\Windows\System\cjCaUWN.exe
  2⤵
  PID:5628
- C:\Windows\System\bsOEAjw.exe
  C:\Windows\System\bsOEAjw.exe
  2⤵
  PID:5644
- C:\Windows\System\wCCRGeu.exe
  C:\Windows\System\wCCRGeu.exe
  2⤵
  PID:5660
- C:\Windows\System\klkurmM.exe
  C:\Windows\System\klkurmM.exe
  2⤵
  PID:5676
- C:\Windows\System\CySnVaf.exe
  C:\Windows\System\CySnVaf.exe
  2⤵
  PID:5692
- C:\Windows\System\sxKnsBU.exe
  C:\Windows\System\sxKnsBU.exe
  2⤵
  PID:5716
- C:\Windows\System\HVQyySf.exe
  C:\Windows\System\HVQyySf.exe
  2⤵
  PID:5732
- C:\Windows\System\vMvUOLa.exe
  C:\Windows\System\vMvUOLa.exe
  2⤵
  PID:5752
- C:\Windows\System\sTlheZx.exe
  C:\Windows\System\sTlheZx.exe
  2⤵
  PID:5768
- C:\Windows\System\CNUYdWA.exe
  C:\Windows\System\CNUYdWA.exe
  2⤵
  PID:5788
- C:\Windows\System\uSwZvDZ.exe
  C:\Windows\System\uSwZvDZ.exe
  2⤵
  PID:5852
- C:\Windows\System\MUvOugR.exe
  C:\Windows\System\MUvOugR.exe
  2⤵
  PID:5868
- C:\Windows\System\qmliHke.exe
  C:\Windows\System\qmliHke.exe
  2⤵
  PID:5884
- C:\Windows\System\JQbDpkK.exe
  C:\Windows\System\JQbDpkK.exe
  2⤵
  PID:5904
- C:\Windows\System\oeImvwD.exe
  C:\Windows\System\oeImvwD.exe
  2⤵
  PID:5924
- C:\Windows\System\PLQkMhA.exe
  C:\Windows\System\PLQkMhA.exe
  2⤵
  PID:5940
- C:\Windows\System\kFeKcTZ.exe
  C:\Windows\System\kFeKcTZ.exe
  2⤵
  PID:5956
- C:\Windows\System\gBnpZeB.exe
  C:\Windows\System\gBnpZeB.exe
  2⤵
  PID:5976
- C:\Windows\System\KHSzLRX.exe
  C:\Windows\System\KHSzLRX.exe
  2⤵
  PID:5992
- C:\Windows\System\HCghslD.exe
  C:\Windows\System\HCghslD.exe
  2⤵
  PID:6008
- C:\Windows\System\MLjLCIq.exe
  C:\Windows\System\MLjLCIq.exe
  2⤵
  PID:6024
- C:\Windows\System\aXhqoXV.exe
  C:\Windows\System\aXhqoXV.exe
  2⤵
  PID:6040
- C:\Windows\System\VTutFOx.exe
  C:\Windows\System\VTutFOx.exe
  2⤵
  PID:6056
- C:\Windows\System\GSWuDTP.exe
  C:\Windows\System\GSWuDTP.exe
  2⤵
  PID:6072
- C:\Windows\System\TsBstsX.exe
  C:\Windows\System\TsBstsX.exe
  2⤵
  PID:6088
- C:\Windows\System\MNgnWXr.exe
  C:\Windows\System\MNgnWXr.exe
  2⤵
  PID:6104
- C:\Windows\System\iSUpVsB.exe
  C:\Windows\System\iSUpVsB.exe
  2⤵
  PID:6128
- C:\Windows\System\BndQTZe.exe
  C:\Windows\System\BndQTZe.exe
  2⤵
  PID:2404
- C:\Windows\System\dJVzwip.exe
  C:\Windows\System\dJVzwip.exe
  2⤵
  PID:5164
- C:\Windows\System\PfYnaTa.exe
  C:\Windows\System\PfYnaTa.exe
  2⤵
  PID:5212
- C:\Windows\System\WlNSfxj.exe
  C:\Windows\System\WlNSfxj.exe
  2⤵
  PID:5228
- C:\Windows\System\elBXKZv.exe
  C:\Windows\System\elBXKZv.exe
  2⤵
  PID:5192
- C:\Windows\System\RHVWEzc.exe
  C:\Windows\System\RHVWEzc.exe
  2⤵
  PID:5244
- C:\Windows\System\CdAOPxA.exe
  C:\Windows\System\CdAOPxA.exe
  2⤵
  PID:5276
- C:\Windows\System\rJKBeQq.exe
  C:\Windows\System\rJKBeQq.exe
  2⤵
  PID:5340
- C:\Windows\System\nxMAQNN.exe
  C:\Windows\System\nxMAQNN.exe
  2⤵
  PID:5368
- C:\Windows\System\zxTgceW.exe
  C:\Windows\System\zxTgceW.exe
  2⤵
  PID:5412
- C:\Windows\System\WpFBWfJ.exe
  C:\Windows\System\WpFBWfJ.exe
  2⤵
  PID:5400
- C:\Windows\System\yMehnRg.exe
  C:\Windows\System\yMehnRg.exe
  2⤵
  PID:5472
- C:\Windows\System\VqrNhos.exe
  C:\Windows\System\VqrNhos.exe
  2⤵
  PID:5496
- C:\Windows\System\vxNokWW.exe
  C:\Windows\System\vxNokWW.exe
  2⤵
  PID:5516
- C:\Windows\System\yGgHNSR.exe
  C:\Windows\System\yGgHNSR.exe
  2⤵
  PID:5600
- C:\Windows\System\MMDnZel.exe
  C:\Windows\System\MMDnZel.exe
  2⤵
  PID:5548
- C:\Windows\System\VeqdafV.exe
  C:\Windows\System\VeqdafV.exe
  2⤵
  PID:5672
- C:\Windows\System\iprlbYQ.exe
  C:\Windows\System\iprlbYQ.exe
  2⤵
  PID:5776
- C:\Windows\System\rOODGNT.exe
  C:\Windows\System\rOODGNT.exe
  2⤵
  PID:5624
- C:\Windows\System\LiLzQHf.exe
  C:\Windows\System\LiLzQHf.exe
  2⤵
  PID:5808
- C:\Windows\System\KLQqjoD.exe
  C:\Windows\System\KLQqjoD.exe
  2⤵
  PID:5832
- C:\Windows\System\nNOiTLP.exe
  C:\Windows\System\nNOiTLP.exe
  2⤵
  PID:5840
- C:\Windows\System\JKdBGgY.exe
  C:\Windows\System\JKdBGgY.exe
  2⤵
  PID:5800
- C:\Windows\System\DboGqmh.exe
  C:\Windows\System\DboGqmh.exe
  2⤵
  PID:5876
- C:\Windows\System\BnheEpU.exe
  C:\Windows\System\BnheEpU.exe
  2⤵
  PID:5936
- C:\Windows\System\JHMWquk.exe
  C:\Windows\System\JHMWquk.exe
  2⤵
  PID:6004
- C:\Windows\System\CTXUGSE.exe
  C:\Windows\System\CTXUGSE.exe
  2⤵
  PID:6140
- C:\Windows\System\qjARlGA.exe
  C:\Windows\System\qjARlGA.exe
  2⤵
  PID:6136
- C:\Windows\System\qqwyibw.exe
  C:\Windows\System\qqwyibw.exe
  2⤵
  PID:6020
- C:\Windows\System\tUheHqz.exe
  C:\Windows\System\tUheHqz.exe
  2⤵
  PID:5172
- C:\Windows\System\JbTRYoq.exe
  C:\Windows\System\JbTRYoq.exe
  2⤵
  PID:5880
- C:\Windows\System\VwGmlXV.exe
  C:\Windows\System\VwGmlXV.exe
  2⤵
  PID:1276
- C:\Windows\System\feWzVxp.exe
  C:\Windows\System\feWzVxp.exe
  2⤵
  PID:2800
- C:\Windows\System\XuoUckE.exe
  C:\Windows\System\XuoUckE.exe
  2⤵
  PID:5156
- C:\Windows\System\oRHntjt.exe
  C:\Windows\System\oRHntjt.exe
  2⤵
  PID:2224
- C:\Windows\System\MZKgoUH.exe
  C:\Windows\System\MZKgoUH.exe
  2⤵
  PID:5188
- C:\Windows\System\gHlqaCd.exe
  C:\Windows\System\gHlqaCd.exe
  2⤵
  PID:5240
- C:\Windows\System\TOSwfHq.exe
  C:\Windows\System\TOSwfHq.exe
  2⤵
  PID:5452
- C:\Windows\System\DmcCrTm.exe
  C:\Windows\System\DmcCrTm.exe
  2⤵
  PID:5336
- C:\Windows\System\kmGEgWk.exe
  C:\Windows\System\kmGEgWk.exe
  2⤵
  PID:5464
- C:\Windows\System\gAbMJnb.exe
  C:\Windows\System\gAbMJnb.exe
  2⤵
  PID:5588
- C:\Windows\System\PzFVJeM.exe
  C:\Windows\System\PzFVJeM.exe
  2⤵
  PID:5536
- C:\Windows\System\HQdyfdd.exe
  C:\Windows\System\HQdyfdd.exe
  2⤵
  PID:5616
- C:\Windows\System\kbuPoxA.exe
  C:\Windows\System\kbuPoxA.exe
  2⤵
  PID:5748
- C:\Windows\System\tGVARsY.exe
  C:\Windows\System\tGVARsY.exe
  2⤵
  PID:5816
- C:\Windows\System\VSnCPeO.exe
  C:\Windows\System\VSnCPeO.exe
  2⤵
  PID:5836
- C:\Windows\System\CkyrkUZ.exe
  C:\Windows\System\CkyrkUZ.exe
  2⤵
  PID:5896
- C:\Windows\System\PtlZbfF.exe
  C:\Windows\System\PtlZbfF.exe
  2⤵
  PID:6036
- C:\Windows\System\xtHwKmI.exe
  C:\Windows\System\xtHwKmI.exe
  2⤵
  PID:4652
- C:\Windows\System\elpnfpG.exe
  C:\Windows\System\elpnfpG.exe
  2⤵
  PID:6000
- C:\Windows\System\nUUZpxh.exe
  C:\Windows\System\nUUZpxh.exe
  2⤵
  PID:5916
- C:\Windows\System\PMIKpkS.exe
  C:\Windows\System\PMIKpkS.exe
  2⤵
  PID:5684
- C:\Windows\System\SLhwpzY.exe
  C:\Windows\System\SLhwpzY.exe
  2⤵
  PID:5220
- C:\Windows\System\IZoeTky.exe
  C:\Windows\System\IZoeTky.exe
  2⤵
  PID:5356
- C:\Windows\System\JVbdmxC.exe
  C:\Windows\System\JVbdmxC.exe
  2⤵
  PID:6124
- C:\Windows\System\hJUkxMy.exe
  C:\Windows\System\hJUkxMy.exe
  2⤵
  PID:5448
- C:\Windows\System\KaKXGuv.exe
  C:\Windows\System\KaKXGuv.exe
  2⤵
  PID:5436
- C:\Windows\System\fxsVGFP.exe
  C:\Windows\System\fxsVGFP.exe
  2⤵
  PID:5760
- C:\Windows\System\wNwUYik.exe
  C:\Windows\System\wNwUYik.exe
  2⤵
  PID:5712
- C:\Windows\System\DrpHOsJ.exe
  C:\Windows\System\DrpHOsJ.exe
  2⤵
  PID:6100
- C:\Windows\System\zcEdckY.exe
  C:\Windows\System\zcEdckY.exe
  2⤵
  PID:5784
- C:\Windows\System\CMRJveu.exe
  C:\Windows\System\CMRJveu.exe
  2⤵
  PID:5828
- C:\Windows\System\MFOXfei.exe
  C:\Windows\System\MFOXfei.exe
  2⤵
  PID:5384
- C:\Windows\System\YmQlYqR.exe
  C:\Windows\System\YmQlYqR.exe
  2⤵
  PID:5320
- C:\Windows\System\KoUQywH.exe
  C:\Windows\System\KoUQywH.exe
  2⤵
  PID:484
- C:\Windows\System\zFDWxdO.exe
  C:\Windows\System\zFDWxdO.exe
  2⤵
  PID:6112
- C:\Windows\System\XoYCWGB.exe
  C:\Windows\System\XoYCWGB.exe
  2⤵
  PID:5704
- C:\Windows\System\dBNHijk.exe
  C:\Windows\System\dBNHijk.exe
  2⤵
  PID:2420
- C:\Windows\System\dSrfLNf.exe
  C:\Windows\System\dSrfLNf.exe
  2⤵
  PID:5152
- C:\Windows\System\pITnVyT.exe
  C:\Windows\System\pITnVyT.exe
  2⤵
  PID:6120
- C:\Windows\System\daWpetv.exe
  C:\Windows\System\daWpetv.exe
  2⤵
  PID:5860
- C:\Windows\System\JjgFHAg.exe
  C:\Windows\System\JjgFHAg.exe
  2⤵
  PID:5304
- C:\Windows\System\SzXcihY.exe
  C:\Windows\System\SzXcihY.exe
  2⤵
  PID:5160
- C:\Windows\System\MmMRNyt.exe
  C:\Windows\System\MmMRNyt.exe
  2⤵
  PID:5988
- C:\Windows\System\wLSamXg.exe
  C:\Windows\System\wLSamXg.exe
  2⤵
  PID:5796
- C:\Windows\System\jxIfdlF.exe
  C:\Windows\System\jxIfdlF.exe
  2⤵
  PID:580
- C:\Windows\System\ISPCnTu.exe
  C:\Windows\System\ISPCnTu.exe
  2⤵
  PID:6160
- C:\Windows\System\vnyyqGA.exe
  C:\Windows\System\vnyyqGA.exe
  2⤵
  PID:6176
- C:\Windows\System\feYWCVF.exe
  C:\Windows\System\feYWCVF.exe
  2⤵
  PID:6196
- C:\Windows\System\gQChFPO.exe
  C:\Windows\System\gQChFPO.exe
  2⤵
  PID:6228
- C:\Windows\System\rfbLAGX.exe
  C:\Windows\System\rfbLAGX.exe
  2⤵
  PID:6244
- C:\Windows\System\jBVGOEo.exe
  C:\Windows\System\jBVGOEo.exe
  2⤵
  PID:6268
- C:\Windows\System\XQmFhUt.exe
  C:\Windows\System\XQmFhUt.exe
  2⤵
  PID:6284
- C:\Windows\System\UlhDoFw.exe
  C:\Windows\System\UlhDoFw.exe
  2⤵
  PID:6300
- C:\Windows\System\dbWwyDV.exe
  C:\Windows\System\dbWwyDV.exe
  2⤵
  PID:6316
- C:\Windows\System\pxxaINy.exe
  C:\Windows\System\pxxaINy.exe
  2⤵
  PID:6332
- C:\Windows\System\FhUGYbW.exe
  C:\Windows\System\FhUGYbW.exe
  2⤵
  PID:6352
- C:\Windows\System\rnFaToP.exe
  C:\Windows\System\rnFaToP.exe
  2⤵
  PID:6368
- C:\Windows\System\SeutbSs.exe
  C:\Windows\System\SeutbSs.exe
  2⤵
  PID:6384
- C:\Windows\System\rxOyvjK.exe
  C:\Windows\System\rxOyvjK.exe
  2⤵
  PID:6400
- C:\Windows\System\AlzovGx.exe
  C:\Windows\System\AlzovGx.exe
  2⤵
  PID:6416
- C:\Windows\System\HOOlywU.exe
  C:\Windows\System\HOOlywU.exe
  2⤵
  PID:6432
- C:\Windows\System\KWtRjzE.exe
  C:\Windows\System\KWtRjzE.exe
  2⤵
  PID:6452
- C:\Windows\System\jKdwiva.exe
  C:\Windows\System\jKdwiva.exe
  2⤵
  PID:6472
- C:\Windows\System\tkncPRb.exe
  C:\Windows\System\tkncPRb.exe
  2⤵
  PID:6488
- C:\Windows\System\vEtQNJe.exe
  C:\Windows\System\vEtQNJe.exe
  2⤵
  PID:6504
- C:\Windows\System\JpzWNfo.exe
  C:\Windows\System\JpzWNfo.exe
  2⤵
  PID:6540
- C:\Windows\System\DsFeQiV.exe
  C:\Windows\System\DsFeQiV.exe
  2⤵
  PID:6556
- C:\Windows\System\bwOeQtA.exe
  C:\Windows\System\bwOeQtA.exe
  2⤵
  PID:6572
- C:\Windows\System\kpHhuHH.exe
  C:\Windows\System\kpHhuHH.exe
  2⤵
  PID:6588
- C:\Windows\System\sHsQozD.exe
  C:\Windows\System\sHsQozD.exe
  2⤵
  PID:6604
- C:\Windows\System\scdEaHP.exe
  C:\Windows\System\scdEaHP.exe
  2⤵
  PID:6620
- C:\Windows\System\ViCjJGZ.exe
  C:\Windows\System\ViCjJGZ.exe
  2⤵
  PID:6636
- C:\Windows\System\FyuwHcF.exe
  C:\Windows\System\FyuwHcF.exe
  2⤵
  PID:6656
- C:\Windows\System\CVpFrjK.exe
  C:\Windows\System\CVpFrjK.exe
  2⤵
  PID:6672
- C:\Windows\System\VMuAcno.exe
  C:\Windows\System\VMuAcno.exe
  2⤵
  PID:6688
- C:\Windows\System\pbKCbWC.exe
  C:\Windows\System\pbKCbWC.exe
  2⤵
  PID:6704
- C:\Windows\System\XfPSqIq.exe
  C:\Windows\System\XfPSqIq.exe
  2⤵
  PID:6720
- C:\Windows\System\KsFFuGi.exe
  C:\Windows\System\KsFFuGi.exe
  2⤵
  PID:6736
- C:\Windows\System\TfzRNex.exe
  C:\Windows\System\TfzRNex.exe
  2⤵
  PID:6756
- C:\Windows\System\wJkZjUT.exe
  C:\Windows\System\wJkZjUT.exe
  2⤵
  PID:6772
- C:\Windows\System\EwUyoFk.exe
  C:\Windows\System\EwUyoFk.exe
  2⤵
  PID:6788
- C:\Windows\System\bOeiGMY.exe
  C:\Windows\System\bOeiGMY.exe
  2⤵
  PID:6804
- C:\Windows\System\yHbBlMe.exe
  C:\Windows\System\yHbBlMe.exe
  2⤵
  PID:6820
- C:\Windows\System\GXrHCfL.exe
  C:\Windows\System\GXrHCfL.exe
  2⤵
  PID:6836
- C:\Windows\System\hIfKTkG.exe
  C:\Windows\System\hIfKTkG.exe
  2⤵
  PID:6852
- C:\Windows\System\sbrgdIs.exe
  C:\Windows\System\sbrgdIs.exe
  2⤵
  PID:6868
- C:\Windows\System\fqBZqME.exe
  C:\Windows\System\fqBZqME.exe
  2⤵
  PID:6884
- C:\Windows\System\gveYsXg.exe
  C:\Windows\System\gveYsXg.exe
  2⤵
  PID:6900
- C:\Windows\System\TqrlJtA.exe
  C:\Windows\System\TqrlJtA.exe
  2⤵
  PID:6916
- C:\Windows\System\KDCLekI.exe
  C:\Windows\System\KDCLekI.exe
  2⤵
  PID:6932
- C:\Windows\System\JTiUdMr.exe
  C:\Windows\System\JTiUdMr.exe
  2⤵
  PID:6948
- C:\Windows\System\VeIaCLC.exe
  C:\Windows\System\VeIaCLC.exe
  2⤵
  PID:6964
- C:\Windows\System\PtrEoWO.exe
  C:\Windows\System\PtrEoWO.exe
  2⤵
  PID:6980
- C:\Windows\System\pRUCIvA.exe
  C:\Windows\System\pRUCIvA.exe
  2⤵
  PID:6996
- C:\Windows\System\bxQbGHx.exe
  C:\Windows\System\bxQbGHx.exe
  2⤵
  PID:7012
- C:\Windows\System\ZQXNQRW.exe
  C:\Windows\System\ZQXNQRW.exe
  2⤵
  PID:7036
- C:\Windows\System\aOAKEFX.exe
  C:\Windows\System\aOAKEFX.exe
  2⤵
  PID:7052
- C:\Windows\System\MLDKUAJ.exe
  C:\Windows\System\MLDKUAJ.exe
  2⤵
  PID:7080
- C:\Windows\System\JhLRsqy.exe
  C:\Windows\System\JhLRsqy.exe
  2⤵
  PID:7096
- C:\Windows\System\zVlWkqA.exe
  C:\Windows\System\zVlWkqA.exe
  2⤵
  PID:7112
- C:\Windows\System\qykLSxC.exe
  C:\Windows\System\qykLSxC.exe
  2⤵
  PID:7128
- C:\Windows\System\kaaXObz.exe
  C:\Windows\System\kaaXObz.exe
  2⤵
  PID:7148
- C:\Windows\System\sePKCoH.exe
  C:\Windows\System\sePKCoH.exe
  2⤵
  PID:7164
- C:\Windows\System\rgsPkTn.exe
  C:\Windows\System\rgsPkTn.exe
  2⤵
  PID:5948
- C:\Windows\System\IcsxGJd.exe
  C:\Windows\System\IcsxGJd.exe
  2⤵
  PID:6156
- C:\Windows\System\rnYqgJh.exe
  C:\Windows\System\rnYqgJh.exe
  2⤵
  PID:5284
- C:\Windows\System\yHtWlsO.exe
  C:\Windows\System\yHtWlsO.exe
  2⤵
  PID:6240
- C:\Windows\System\ferNriy.exe
  C:\Windows\System\ferNriy.exe
  2⤵
  PID:6208
- C:\Windows\System\lcMzXEo.exe
  C:\Windows\System\lcMzXEo.exe
  2⤵
  PID:6256
- C:\Windows\System\wqZLzAr.exe
  C:\Windows\System\wqZLzAr.exe
  2⤵
  PID:6264
- C:\Windows\System\xmKLQmL.exe
  C:\Windows\System\xmKLQmL.exe
  2⤵
  PID:6280
- C:\Windows\System\qPUznvJ.exe
  C:\Windows\System\qPUznvJ.exe
  2⤵
  PID:6312
- C:\Windows\System\pONYrRC.exe
  C:\Windows\System\pONYrRC.exe
  2⤵
  PID:6376
- C:\Windows\System\XiksCuh.exe
  C:\Windows\System\XiksCuh.exe
  2⤵
  PID:6396
- C:\Windows\System\RlZckxH.exe
  C:\Windows\System\RlZckxH.exe
  2⤵
  PID:6448
- C:\Windows\System\DtrLNhK.exe
  C:\Windows\System\DtrLNhK.exe
  2⤵
  PID:6516
- C:\Windows\System\HqiawTf.exe
  C:\Windows\System\HqiawTf.exe
  2⤵
  PID:6324
- C:\Windows\System\TaQTmIW.exe
  C:\Windows\System\TaQTmIW.exe
  2⤵
  PID:6532
- C:\Windows\System\EDrwFsv.exe
  C:\Windows\System\EDrwFsv.exe
  2⤵
  PID:6536
- C:\Windows\System\HmHSpkZ.exe
  C:\Windows\System\HmHSpkZ.exe
  2⤵
  PID:6600
- C:\Windows\System\kLKIDLF.exe
  C:\Windows\System\kLKIDLF.exe
  2⤵
  PID:6580
- C:\Windows\System\lCyPurK.exe
  C:\Windows\System\lCyPurK.exe
  2⤵
  PID:6668
- C:\Windows\System\KaQUDbQ.exe
  C:\Windows\System\KaQUDbQ.exe
  2⤵
  PID:6764
- C:\Windows\System\RuHdGTB.exe
  C:\Windows\System\RuHdGTB.exe
  2⤵
  PID:6712
- C:\Windows\System\uDfbHaq.exe
  C:\Windows\System\uDfbHaq.exe
  2⤵
  PID:6752
- C:\Windows\System\xBjeaEE.exe
  C:\Windows\System\xBjeaEE.exe
  2⤵
  PID:6644
- C:\Windows\System\jGQQhxj.exe
  C:\Windows\System\jGQQhxj.exe
  2⤵
  PID:6784
- C:\Windows\System\vkCiaeO.exe
  C:\Windows\System\vkCiaeO.exe
  2⤵
  PID:6832
- C:\Windows\System\lUaPXVH.exe
  C:\Windows\System\lUaPXVH.exe
  2⤵
  PID:6876
- C:\Windows\System\slAfWQF.exe
  C:\Windows\System\slAfWQF.exe
  2⤵
  PID:6844
- C:\Windows\System\bGXJmqZ.exe
  C:\Windows\System\bGXJmqZ.exe
  2⤵
  PID:6940
- C:\Windows\System\RPJKpdn.exe
  C:\Windows\System\RPJKpdn.exe
  2⤵
  PID:6992
- C:\Windows\System\PssAoDL.exe
  C:\Windows\System\PssAoDL.exe
  2⤵
  PID:6928
- C:\Windows\System\rvbTopc.exe
  C:\Windows\System\rvbTopc.exe
  2⤵
  PID:7028
- C:\Windows\System\EbHfxwe.exe
  C:\Windows\System\EbHfxwe.exe
  2⤵
  PID:7024
- C:\Windows\System\OTDeMJR.exe
  C:\Windows\System\OTDeMJR.exe
  2⤵
  PID:1452
- C:\Windows\System\qNosFQG.exe
  C:\Windows\System\qNosFQG.exe
  2⤵
  PID:7076
- C:\Windows\System\aseBBTv.exe
  C:\Windows\System\aseBBTv.exe
  2⤵
  PID:7140
- C:\Windows\System\LxgfhSH.exe
  C:\Windows\System\LxgfhSH.exe
  2⤵
  PID:7092
- C:\Windows\System\sBILeZF.exe
  C:\Windows\System\sBILeZF.exe
  2⤵
  PID:7160
- C:\Windows\System\tYbIEHe.exe
  C:\Windows\System\tYbIEHe.exe
  2⤵
  PID:6168
- C:\Windows\System\UGFjGeC.exe
  C:\Windows\System\UGFjGeC.exe
  2⤵
  PID:6260
- C:\Windows\System\ANTHHyV.exe
  C:\Windows\System\ANTHHyV.exe
  2⤵
  PID:6216
- C:\Windows\System\wAkynRK.exe
  C:\Windows\System\wAkynRK.exe
  2⤵
  PID:6364
- C:\Windows\System\tGUDPcG.exe
  C:\Windows\System\tGUDPcG.exe
  2⤵
  PID:6444
- C:\Windows\System\EakubdJ.exe
  C:\Windows\System\EakubdJ.exe
  2⤵
  PID:6308
- C:\Windows\System\uhdfGsB.exe
  C:\Windows\System\uhdfGsB.exe
  2⤵
  PID:6408
- C:\Windows\System\AGDyifo.exe
  C:\Windows\System\AGDyifo.exe
  2⤵
  PID:6568
- C:\Windows\System\VSCQdwD.exe
  C:\Windows\System\VSCQdwD.exe
  2⤵
  PID:6680
- C:\Windows\System\CqyBemH.exe
  C:\Windows\System\CqyBemH.exe
  2⤵
  PID:6800
- C:\Windows\System\wwNrpoz.exe
  C:\Windows\System\wwNrpoz.exe
  2⤵
  PID:6296
- C:\Windows\System\JGjMtAw.exe
  C:\Windows\System\JGjMtAw.exe
  2⤵
  PID:6632
- C:\Windows\System\OQnHQfZ.exe
  C:\Windows\System\OQnHQfZ.exe
  2⤵
  PID:6652
- C:\Windows\System\IuyaFsq.exe
  C:\Windows\System\IuyaFsq.exe
  2⤵
  PID:6908
- C:\Windows\System\gABExIC.exe
  C:\Windows\System\gABExIC.exe
  2⤵
  PID:6960
- C:\Windows\System\zgJhiJg.exe
  C:\Windows\System\zgJhiJg.exe
  2⤵
  PID:6924
- C:\Windows\System\pxDLJsx.exe
  C:\Windows\System\pxDLJsx.exe
  2⤵
  PID:7072
- C:\Windows\System\vzEGyrs.exe
  C:\Windows\System\vzEGyrs.exe
  2⤵
  PID:5968
- C:\Windows\System\jwzRBgu.exe
  C:\Windows\System\jwzRBgu.exe
  2⤵
  PID:5572
- C:\Windows\System\AsIiGgo.exe
  C:\Windows\System\AsIiGgo.exe
  2⤵
  PID:6348
- C:\Windows\System\AtVwvBx.exe
  C:\Windows\System\AtVwvBx.exe
  2⤵
  PID:7176
- C:\Windows\System\lkVOCXV.exe
  C:\Windows\System\lkVOCXV.exe
  2⤵
  PID:7192
- C:\Windows\System\PJrYthq.exe
  C:\Windows\System\PJrYthq.exe
  2⤵
  PID:7208
- C:\Windows\System\MKXuYkV.exe
  C:\Windows\System\MKXuYkV.exe
  2⤵
  PID:7224
- C:\Windows\System\iZblSCi.exe
  C:\Windows\System\iZblSCi.exe
  2⤵
  PID:7240
- C:\Windows\System\EaPYfmu.exe
  C:\Windows\System\EaPYfmu.exe
  2⤵
  PID:7256
- C:\Windows\System\ASrxTqE.exe
  C:\Windows\System\ASrxTqE.exe
  2⤵
  PID:7272
- C:\Windows\System\SIFsnuA.exe
  C:\Windows\System\SIFsnuA.exe
  2⤵
  PID:7288
- C:\Windows\System\ztciDTA.exe
  C:\Windows\System\ztciDTA.exe
  2⤵
  PID:7304
- C:\Windows\System\OktuKZm.exe
  C:\Windows\System\OktuKZm.exe
  2⤵
  PID:7320
- C:\Windows\System\LjIkfwX.exe
  C:\Windows\System\LjIkfwX.exe
  2⤵
  PID:7336
- C:\Windows\System\SgOgLdM.exe
  C:\Windows\System\SgOgLdM.exe
  2⤵
  PID:7356
- C:\Windows\System\ysnCtKI.exe
  C:\Windows\System\ysnCtKI.exe
  2⤵
  PID:7372
- C:\Windows\System\DNsNqvT.exe
  C:\Windows\System\DNsNqvT.exe
  2⤵
  PID:7388
- C:\Windows\System\FAqeiKT.exe
  C:\Windows\System\FAqeiKT.exe
  2⤵
  PID:7404
- C:\Windows\System\vvimhpb.exe
  C:\Windows\System\vvimhpb.exe
  2⤵
  PID:7420
- C:\Windows\System\uhWcUpS.exe
  C:\Windows\System\uhWcUpS.exe
  2⤵
  PID:7436
- C:\Windows\System\NinjJtl.exe
  C:\Windows\System\NinjJtl.exe
  2⤵
  PID:7456
- C:\Windows\System\TNOnXcG.exe
  C:\Windows\System\TNOnXcG.exe
  2⤵
  PID:7472
- C:\Windows\System\YqaPIcz.exe
  C:\Windows\System\YqaPIcz.exe
  2⤵
  PID:7488
- C:\Windows\System\kkOnEoT.exe
  C:\Windows\System\kkOnEoT.exe
  2⤵
  PID:7504
- C:\Windows\System\etoWBvu.exe
  C:\Windows\System\etoWBvu.exe
  2⤵
  PID:7524
- C:\Windows\System\LOtVGaZ.exe
  C:\Windows\System\LOtVGaZ.exe
  2⤵
  PID:7540
- C:\Windows\System\DAgIPah.exe
  C:\Windows\System\DAgIPah.exe
  2⤵
  PID:7556
- C:\Windows\System\dShewIh.exe
  C:\Windows\System\dShewIh.exe
  2⤵
  PID:7576
- C:\Windows\System\bYeXtYU.exe
  C:\Windows\System\bYeXtYU.exe
  2⤵
  PID:7596
- C:\Windows\System\NIweIck.exe
  C:\Windows\System\NIweIck.exe
  2⤵
  PID:7612
- C:\Windows\System\HbdKDuY.exe
  C:\Windows\System\HbdKDuY.exe
  2⤵
  PID:7628
- C:\Windows\System\fZjUZYN.exe
  C:\Windows\System\fZjUZYN.exe
  2⤵
  PID:8088
- C:\Windows\System\lpWPnzL.exe
  C:\Windows\System\lpWPnzL.exe
  2⤵
  PID:8128
- C:\Windows\System\OYWvkpA.exe
  C:\Windows\System\OYWvkpA.exe
  2⤵
  PID:8148
- C:\Windows\System\gYMGayu.exe
  C:\Windows\System\gYMGayu.exe
  2⤵
  PID:8168
- C:\Windows\System\nvQTrCS.exe
  C:\Windows\System\nvQTrCS.exe
  2⤵
  PID:8184
- C:\Windows\System\KWzjKlD.exe
  C:\Windows\System\KWzjKlD.exe
  2⤵
  PID:6732
- C:\Windows\System\HfLVmrl.exe
  C:\Windows\System\HfLVmrl.exe
  2⤵
  PID:7060
- C:\Windows\System\cqOisec.exe
  C:\Windows\System\cqOisec.exe
  2⤵
  PID:7156
- C:\Windows\System\vssuaOV.exe
  C:\Windows\System\vssuaOV.exe
  2⤵
  PID:6728
- C:\Windows\System\rfkrqhI.exe
  C:\Windows\System\rfkrqhI.exe
  2⤵
  PID:7204
- C:\Windows\System\JYsIJvy.exe
  C:\Windows\System\JYsIJvy.exe
  2⤵
  PID:6616
- C:\Windows\System\AKkQafm.exe
  C:\Windows\System\AKkQafm.exe
  2⤵
  PID:7236
- C:\Windows\System\HYndReh.exe
  C:\Windows\System\HYndReh.exe
  2⤵
  PID:7124
- C:\Windows\System\owSjvvp.exe
  C:\Windows\System\owSjvvp.exe
  2⤵
  PID:7188
- C:\Windows\System\shDUYmq.exe
  C:\Windows\System\shDUYmq.exe
  2⤵
  PID:7300
- C:\Windows\System\XvvMaqA.exe
  C:\Windows\System\XvvMaqA.exe
  2⤵
  PID:7316
- C:\Windows\System\orOIKNa.exe
  C:\Windows\System\orOIKNa.exe
  2⤵
  PID:7384
- C:\Windows\System\KTKxXgK.exe
  C:\Windows\System\KTKxXgK.exe
  2⤵
  PID:7396
- C:\Windows\System\wiWARKN.exe
  C:\Windows\System\wiWARKN.exe
  2⤵
  PID:7464
- C:\Windows\System\aEItiZz.exe
  C:\Windows\System\aEItiZz.exe
  2⤵
  PID:7444
- C:\Windows\System\qNyhddz.exe
  C:\Windows\System\qNyhddz.exe
  2⤵
  PID:7416
- C:\Windows\System\wvxtAVf.exe
  C:\Windows\System\wvxtAVf.exe
  2⤵
  PID:7484
- C:\Windows\System\GqducKD.exe
  C:\Windows\System\GqducKD.exe
  2⤵
  PID:7584
- C:\Windows\System\vYUuPYM.exe
  C:\Windows\System\vYUuPYM.exe
  2⤵
  PID:7572
- C:\Windows\System\HJQQfnh.exe
  C:\Windows\System\HJQQfnh.exe
  2⤵
  PID:7568
- C:\Windows\System\FNmHqxN.exe
  C:\Windows\System\FNmHqxN.exe
  2⤵
  PID:7652
- C:\Windows\System\HMIfEwz.exe
  C:\Windows\System\HMIfEwz.exe
  2⤵
  PID:7696
- C:\Windows\System\QcgsPNp.exe
  C:\Windows\System\QcgsPNp.exe
  2⤵
  PID:968
- C:\Windows\System\hEANwTl.exe
  C:\Windows\System\hEANwTl.exe
  2⤵
  PID:7736
- C:\Windows\System\lrdgkdV.exe
  C:\Windows\System\lrdgkdV.exe
  2⤵
  PID:7756
- C:\Windows\System\zZNkMOY.exe
  C:\Windows\System\zZNkMOY.exe
  2⤵
  PID:7768
- C:\Windows\System\xELcwtV.exe
  C:\Windows\System\xELcwtV.exe
  2⤵
  PID:7784
- C:\Windows\System\RePpChA.exe
  C:\Windows\System\RePpChA.exe
  2⤵
  PID:7804
- C:\Windows\System\AsuofZC.exe
  C:\Windows\System\AsuofZC.exe
  2⤵
  PID:7820
- C:\Windows\System\FdxBUwx.exe
  C:\Windows\System\FdxBUwx.exe
  2⤵
  PID:7840
- C:\Windows\System\KeLaDiC.exe
  C:\Windows\System\KeLaDiC.exe
  2⤵
  PID:7864
- C:\Windows\System\mwDGUMO.exe
  C:\Windows\System\mwDGUMO.exe
  2⤵
  PID:7880
- C:\Windows\System\HLOShNR.exe
  C:\Windows\System\HLOShNR.exe
  2⤵
  PID:7896
- C:\Windows\System\pstgQlV.exe
  C:\Windows\System\pstgQlV.exe
  2⤵
  PID:7920
- C:\Windows\System\pXeHTUu.exe
  C:\Windows\System\pXeHTUu.exe
  2⤵
  PID:7932
- C:\Windows\System\PCEqebm.exe
  C:\Windows\System\PCEqebm.exe
  2⤵
  PID:7948
- C:\Windows\System\DyYKyPn.exe
  C:\Windows\System\DyYKyPn.exe
  2⤵
  PID:7964
- C:\Windows\System\LcKJRov.exe
  C:\Windows\System\LcKJRov.exe
  2⤵
  PID:8016
- C:\Windows\System\MqAzuQG.exe
  C:\Windows\System\MqAzuQG.exe
  2⤵
  PID:8040
- C:\Windows\System\eWZTCXX.exe
  C:\Windows\System\eWZTCXX.exe
  2⤵
  PID:8056
- C:\Windows\System\jPYmJMw.exe
  C:\Windows\System\jPYmJMw.exe
  2⤵
  PID:8064
- C:\Windows\System\xbPerpT.exe
  C:\Windows\System\xbPerpT.exe
  2⤵
  PID:8096
- C:\Windows\System\lJVTUrI.exe
  C:\Windows\System\lJVTUrI.exe
  2⤵
  PID:8116
- C:\Windows\System\QFiYMMY.exe
  C:\Windows\System\QFiYMMY.exe
  2⤵
  PID:8136
- C:\Windows\System\PUYQvwX.exe
  C:\Windows\System\PUYQvwX.exe
  2⤵
  PID:8164
- C:\Windows\System\bnsUsZk.exe
  C:\Windows\System\bnsUsZk.exe
  2⤵
  PID:6440
- C:\Windows\System\ikvlyzC.exe
  C:\Windows\System\ikvlyzC.exe
  2⤵
  PID:6912
- C:\Windows\System\ceoUHLc.exe
  C:\Windows\System\ceoUHLc.exe
  2⤵
  PID:8180
- C:\Windows\System\tYuxLnu.exe
  C:\Windows\System\tYuxLnu.exe
  2⤵
  PID:7200
- C:\Windows\System\BcMSlln.exe
  C:\Windows\System\BcMSlln.exe
  2⤵
  PID:7220
- C:\Windows\System\lWdHFom.exe
  C:\Windows\System\lWdHFom.exe
  2⤵
  PID:7296
- C:\Windows\System\fcuDAFP.exe
  C:\Windows\System\fcuDAFP.exe
  2⤵
  PID:7368
- C:\Windows\System\gMtWpXC.exe
  C:\Windows\System\gMtWpXC.exe
  2⤵
  PID:7624
- C:\Windows\System\nzmYMXT.exe
  C:\Windows\System\nzmYMXT.exe
  2⤵
  PID:7520
- C:\Windows\System\JklNBrC.exe
  C:\Windows\System\JklNBrC.exe
  2⤵
  PID:7348
- C:\Windows\System\aUkAozZ.exe
  C:\Windows\System\aUkAozZ.exe
  2⤵
  PID:7428
- C:\Windows\System\vDUmhQk.exe
  C:\Windows\System\vDUmhQk.exe
  2⤵
  PID:7552
- C:\Windows\System\HgBYIiM.exe
  C:\Windows\System\HgBYIiM.exe
  2⤵
  PID:7664
- C:\Windows\System\pAMziLi.exe
  C:\Windows\System\pAMziLi.exe
  2⤵
  PID:7712
- C:\Windows\System\OhbDqxl.exe
  C:\Windows\System\OhbDqxl.exe
  2⤵
  PID:7816
- C:\Windows\System\pPfRusx.exe
  C:\Windows\System\pPfRusx.exe
  2⤵
  PID:7848
- C:\Windows\System\DDPIbNn.exe
  C:\Windows\System\DDPIbNn.exe
  2⤵
  PID:7732
- C:\Windows\System\HvhllKj.exe
  C:\Windows\System\HvhllKj.exe
  2⤵
  PID:7892
- C:\Windows\System\FSDApFI.exe
  C:\Windows\System\FSDApFI.exe
  2⤵
  PID:7960
- C:\Windows\System\ZuqmzJG.exe
  C:\Windows\System\ZuqmzJG.exe
  2⤵
  PID:8036
- C:\Windows\System\bIPOcDH.exe
  C:\Windows\System\bIPOcDH.exe
  2⤵
  PID:7872
- C:\Windows\System\vskXJsE.exe
  C:\Windows\System\vskXJsE.exe
  2⤵
  PID:8068
- C:\Windows\System\OtDmUBs.exe
  C:\Windows\System\OtDmUBs.exe
  2⤵
  PID:8112
- C:\Windows\System\mHnLebH.exe
  C:\Windows\System\mHnLebH.exe
  2⤵
  PID:8008
- C:\Windows\System\tWpMgnT.exe
  C:\Windows\System\tWpMgnT.exe
  2⤵
  PID:7992
- C:\Windows\System\FOrBFhh.exe
  C:\Windows\System\FOrBFhh.exe
  2⤵
  PID:6500
- C:\Windows\System\oDDroRE.exe
  C:\Windows\System\oDDroRE.exe
  2⤵
  PID:7640
- C:\Windows\System\wKtjmCk.exe
  C:\Windows\System\wKtjmCk.exe
  2⤵
  PID:8124
- C:\Windows\System\aNoEpwf.exe
  C:\Windows\System\aNoEpwf.exe
  2⤵
  PID:7268
- C:\Windows\System\SQzKBEa.exe
  C:\Windows\System\SQzKBEa.exe
  2⤵
  PID:7312
- C:\Windows\System\aHcHRfH.exe
  C:\Windows\System\aHcHRfH.exe
  2⤵
  PID:7480
- C:\Windows\System\oTVknTF.exe
  C:\Windows\System\oTVknTF.exe
  2⤵
  PID:7648
- C:\Windows\System\FnsbHdD.exe
  C:\Windows\System\FnsbHdD.exe
  2⤵
  PID:7680
- C:\Windows\System\aePOWls.exe
  C:\Windows\System\aePOWls.exe
  2⤵
  PID:7700
- C:\Windows\System\TacEtnP.exe
  C:\Windows\System\TacEtnP.exe
  2⤵
  PID:7776
- C:\Windows\System\VGaGUKS.exe
  C:\Windows\System\VGaGUKS.exe
  2⤵
  PID:7980
- C:\Windows\System\CzhmVxM.exe
  C:\Windows\System\CzhmVxM.exe
  2⤵
  PID:7888
- C:\Windows\System\iiSibjb.exe
  C:\Windows\System\iiSibjb.exe
  2⤵
  PID:7956
- C:\Windows\System\XeEfFyd.exe
  C:\Windows\System\XeEfFyd.exe
  2⤵
  PID:7868
- C:\Windows\System\wPwxIuK.exe
  C:\Windows\System\wPwxIuK.exe
  2⤵
  PID:7940
- C:\Windows\System\xOOdUzB.exe
  C:\Windows\System\xOOdUzB.exe
  2⤵
  PID:8004
- C:\Windows\System\BGxWFai.exe
  C:\Windows\System\BGxWFai.exe
  2⤵
  PID:6892
- C:\Windows\System\IRSozsh.exe
  C:\Windows\System\IRSozsh.exe
  2⤵
  PID:6392
- C:\Windows\System\UFPkQRh.exe
  C:\Windows\System\UFPkQRh.exe
  2⤵
  PID:7136
- C:\Windows\System\ySLBYtZ.exe
  C:\Windows\System\ySLBYtZ.exe
  2⤵
  PID:8000
- C:\Windows\System\LtvMxDY.exe
  C:\Windows\System\LtvMxDY.exe
  2⤵
  PID:5204
- C:\Windows\System\fJOqAWZ.exe
  C:\Windows\System\fJOqAWZ.exe
  2⤵
  PID:7692
- C:\Windows\System\agNeJhM.exe
  C:\Windows\System\agNeJhM.exe
  2⤵
  PID:8160
- C:\Windows\System\UvGcHcE.exe
  C:\Windows\System\UvGcHcE.exe
  2⤵
  PID:7452
- C:\Windows\System\qZOMZLK.exe
  C:\Windows\System\qZOMZLK.exe
  2⤵
  PID:7216
- C:\Windows\System\YfPNsXy.exe
  C:\Windows\System\YfPNsXy.exe
  2⤵
  PID:7780
- C:\Windows\System\oPSQEIb.exe
  C:\Windows\System\oPSQEIb.exe
  2⤵
  PID:7792
- C:\Windows\System\fDoNhzH.exe
  C:\Windows\System\fDoNhzH.exe
  2⤵
  PID:7172
- C:\Windows\System\VbHAXqC.exe
  C:\Windows\System\VbHAXqC.exe
  2⤵
  PID:7836
- C:\Windows\System\nAZOnYw.exe
  C:\Windows\System\nAZOnYw.exe
  2⤵
  PID:6976
- C:\Windows\System\XprlXeY.exe
  C:\Windows\System\XprlXeY.exe
  2⤵
  PID:7908
- C:\Windows\System\EvYpKte.exe
  C:\Windows\System\EvYpKte.exe
  2⤵
  PID:8212
- C:\Windows\System\QhDxpmJ.exe
  C:\Windows\System\QhDxpmJ.exe
  2⤵
  PID:8228
- C:\Windows\System\duohXlp.exe
  C:\Windows\System\duohXlp.exe
  2⤵
  PID:8276
- C:\Windows\System\zwjsnHM.exe
  C:\Windows\System\zwjsnHM.exe
  2⤵
  PID:8292
- C:\Windows\System\zCoWuIe.exe
  C:\Windows\System\zCoWuIe.exe
  2⤵
  PID:8308
- C:\Windows\System\kXuYoaU.exe
  C:\Windows\System\kXuYoaU.exe
  2⤵
  PID:8324
- C:\Windows\System\xYUESCq.exe
  C:\Windows\System\xYUESCq.exe
  2⤵
  PID:8340
- C:\Windows\System\ruxXVKN.exe
  C:\Windows\System\ruxXVKN.exe
  2⤵
  PID:8360
- C:\Windows\System\EnOMGEf.exe
  C:\Windows\System\EnOMGEf.exe
  2⤵
  PID:8380
- C:\Windows\System\rHciQNG.exe
  C:\Windows\System\rHciQNG.exe
  2⤵
  PID:8396
- C:\Windows\System\tUapXei.exe
  C:\Windows\System\tUapXei.exe
  2⤵
  PID:8436
- C:\Windows\System\rIcSeRs.exe
  C:\Windows\System\rIcSeRs.exe
  2⤵
  PID:8452
- C:\Windows\System\cjEyxnk.exe
  C:\Windows\System\cjEyxnk.exe
  2⤵
  PID:8468
- C:\Windows\System\SeePzWB.exe
  C:\Windows\System\SeePzWB.exe
  2⤵
  PID:8492
- C:\Windows\System\EmQpdpR.exe
  C:\Windows\System\EmQpdpR.exe
  2⤵
  PID:8520
- C:\Windows\System\rmvfgdJ.exe
  C:\Windows\System\rmvfgdJ.exe
  2⤵
  PID:8540
- C:\Windows\System\JdVqNUf.exe
  C:\Windows\System\JdVqNUf.exe
  2⤵
  PID:8556
- C:\Windows\System\BCQMPAZ.exe
  C:\Windows\System\BCQMPAZ.exe
  2⤵
  PID:8576
- C:\Windows\System\PKZnZbw.exe
  C:\Windows\System\PKZnZbw.exe
  2⤵
  PID:8596
- C:\Windows\System\xwyckUh.exe
  C:\Windows\System\xwyckUh.exe
  2⤵
  PID:8616
- C:\Windows\System\qFDQdPb.exe
  C:\Windows\System\qFDQdPb.exe
  2⤵
  PID:8632
- C:\Windows\System\XYEWQZL.exe
  C:\Windows\System\XYEWQZL.exe
  2⤵
  PID:8652
- C:\Windows\System\zPhJMZn.exe
  C:\Windows\System\zPhJMZn.exe
  2⤵
  PID:8672
- C:\Windows\System\hqofTmf.exe
  C:\Windows\System\hqofTmf.exe
  2⤵
  PID:8688
- C:\Windows\System\BwMoKFv.exe
  C:\Windows\System\BwMoKFv.exe
  2⤵
  PID:8724
- C:\Windows\System\ArCnhFG.exe
  C:\Windows\System\ArCnhFG.exe
  2⤵
  PID:8740
- C:\Windows\System\DsvplWG.exe
  C:\Windows\System\DsvplWG.exe
  2⤵
  PID:8756
- C:\Windows\System\HKIrMVn.exe
  C:\Windows\System\HKIrMVn.exe
  2⤵
  PID:8772
- C:\Windows\System\vNszkbM.exe
  C:\Windows\System\vNszkbM.exe
  2⤵
  PID:8788
- C:\Windows\System\RaXZopY.exe
  C:\Windows\System\RaXZopY.exe
  2⤵
  PID:8808
- C:\Windows\System\rMdZiEw.exe
  C:\Windows\System\rMdZiEw.exe
  2⤵
  PID:8824
- C:\Windows\System\auGQFSa.exe
  C:\Windows\System\auGQFSa.exe
  2⤵
  PID:8840
- C:\Windows\System\TugLPet.exe
  C:\Windows\System\TugLPet.exe
  2⤵
  PID:8864
- C:\Windows\System\cgREQDF.exe
  C:\Windows\System\cgREQDF.exe
  2⤵
  PID:8908
- C:\Windows\System\lhUGgBB.exe
  C:\Windows\System\lhUGgBB.exe
  2⤵
  PID:8924
- C:\Windows\System\WtXbYxg.exe
  C:\Windows\System\WtXbYxg.exe
  2⤵
  PID:8940
- C:\Windows\System\MQNucko.exe
  C:\Windows\System\MQNucko.exe
  2⤵
  PID:8964
- C:\Windows\System\hJhkiog.exe
  C:\Windows\System\hJhkiog.exe
  2⤵
  PID:8980
- C:\Windows\System\WltJfJW.exe
  C:\Windows\System\WltJfJW.exe
  2⤵
  PID:9008
- C:\Windows\System\mUAotAr.exe
  C:\Windows\System\mUAotAr.exe
  2⤵
  PID:9024
- C:\Windows\System\wXOxdEK.exe
  C:\Windows\System\wXOxdEK.exe
  2⤵
  PID:9040
- C:\Windows\System\BiRjdkf.exe
  C:\Windows\System\BiRjdkf.exe
  2⤵
  PID:9060
- C:\Windows\System\dgDrqLK.exe
  C:\Windows\System\dgDrqLK.exe
  2⤵
  PID:9080
- C:\Windows\System\UyRStSX.exe
  C:\Windows\System\UyRStSX.exe
  2⤵
  PID:9108
- C:\Windows\System\avTScSE.exe
  C:\Windows\System\avTScSE.exe
  2⤵
  PID:9124
- C:\Windows\System\ZgZvhYJ.exe
  C:\Windows\System\ZgZvhYJ.exe
  2⤵
  PID:9144
- C:\Windows\System\OcgVPcZ.exe
  C:\Windows\System\OcgVPcZ.exe
  2⤵
  PID:9164
- C:\Windows\System\jdScTdm.exe
  C:\Windows\System\jdScTdm.exe
  2⤵
  PID:9180
- C:\Windows\System\EVvzvOP.exe
  C:\Windows\System\EVvzvOP.exe
  2⤵
  PID:9196
- C:\Windows\System\dLInLTh.exe
  C:\Windows\System\dLInLTh.exe
  2⤵
  PID:8224
- C:\Windows\System\bxZnETn.exe
  C:\Windows\System\bxZnETn.exe
  2⤵
  PID:7944
- C:\Windows\System\xRgbfpf.exe
  C:\Windows\System\xRgbfpf.exe
  2⤵
  PID:7912
- C:\Windows\System\NmiHbCV.exe
  C:\Windows\System\NmiHbCV.exe
  2⤵
  PID:8240
- C:\Windows\System\ldwBDmz.exe
  C:\Windows\System\ldwBDmz.exe
  2⤵
  PID:8248
- C:\Windows\System\LugVxbn.exe
  C:\Windows\System\LugVxbn.exe
  2⤵
  PID:8272
- C:\Windows\System\ZwVVZCZ.exe
  C:\Windows\System\ZwVVZCZ.exe
  2⤵
  PID:8320
- C:\Windows\System\GnuJiUQ.exe
  C:\Windows\System\GnuJiUQ.exe
  2⤵
  PID:8376
- C:\Windows\System\sOUVLET.exe
  C:\Windows\System\sOUVLET.exe
  2⤵
  PID:8404
- C:\Windows\System\jtgIlpR.exe
  C:\Windows\System\jtgIlpR.exe
  2⤵
  PID:8420
- C:\Windows\System\HtCsDCu.exe
  C:\Windows\System\HtCsDCu.exe
  2⤵
  PID:8444
- C:\Windows\System\OpciYzM.exe
  C:\Windows\System\OpciYzM.exe
  2⤵
  PID:8480
- C:\Windows\System\SWYuhFV.exe
  C:\Windows\System\SWYuhFV.exe
  2⤵
  PID:8516
- C:\Windows\System\NYhgPQO.exe
  C:\Windows\System\NYhgPQO.exe
  2⤵
  PID:8568
- C:\Windows\System\HULYbWY.exe
  C:\Windows\System\HULYbWY.exe
  2⤵
  PID:8604
- C:\Windows\System\zcZTMSH.exe
  C:\Windows\System\zcZTMSH.exe
  2⤵
  PID:8644
- C:\Windows\System\eeJxcDt.exe
  C:\Windows\System\eeJxcDt.exe
  2⤵
  PID:8684
- C:\Windows\System\AOHcSpL.exe
  C:\Windows\System\AOHcSpL.exe
  2⤵
  PID:8668
- C:\Windows\System\sSBweiZ.exe
  C:\Windows\System\sSBweiZ.exe
  2⤵
  PID:8720
- C:\Windows\System\RGeZGAI.exe
  C:\Windows\System\RGeZGAI.exe
  2⤵
  PID:8768
- C:\Windows\System\PEcQSWm.exe
  C:\Windows\System\PEcQSWm.exe
  2⤵
  PID:8848
- C:\Windows\System\QplLRUd.exe
  C:\Windows\System\QplLRUd.exe
  2⤵
  PID:8748
- C:\Windows\System\vUDnKBf.exe
  C:\Windows\System\vUDnKBf.exe
  2⤵
  PID:8872
- C:\Windows\System\aOXzEre.exe
  C:\Windows\System\aOXzEre.exe
  2⤵
  PID:8860
- C:\Windows\System\PLfxuav.exe
  C:\Windows\System\PLfxuav.exe
  2⤵
  PID:8892
- C:\Windows\System\mBeDeTn.exe
  C:\Windows\System\mBeDeTn.exe
  2⤵
  PID:8920
- C:\Windows\System\ohNlpvb.exe
  C:\Windows\System\ohNlpvb.exe
  2⤵
  PID:8976
- C:\Windows\System\KxImCDw.exe
  C:\Windows\System\KxImCDw.exe
  2⤵
  PID:8956
- C:\Windows\System\LdYYMJP.exe
  C:\Windows\System\LdYYMJP.exe
  2⤵
  PID:9004
- C:\Windows\System\kJpihmw.exe
  C:\Windows\System\kJpihmw.exe
  2⤵
  PID:9072
- C:\Windows\System\yoyshBi.exe
  C:\Windows\System\yoyshBi.exe
  2⤵
  PID:9132
- C:\Windows\System\BGMrzNg.exe
  C:\Windows\System\BGMrzNg.exe
  2⤵
  PID:9140
- C:\Windows\System\sxvTFQA.exe
  C:\Windows\System\sxvTFQA.exe
  2⤵
  PID:9156
- C:\Windows\System\UgPbNVK.exe
  C:\Windows\System\UgPbNVK.exe
  2⤵
  PID:9188
- C:\Windows\System\ZDbAELn.exe
  C:\Windows\System\ZDbAELn.exe
  2⤵
  PID:7928
- C:\Windows\System\KJuTxIA.exe
  C:\Windows\System\KJuTxIA.exe
  2⤵
  PID:8084
- C:\Windows\System\VHtRLNY.exe
  C:\Windows\System\VHtRLNY.exe
  2⤵
  PID:8208
- C:\Windows\System\vmfeNmB.exe
  C:\Windows\System\vmfeNmB.exe
  2⤵
  PID:7828
- C:\Windows\System\VcrCjWP.exe
  C:\Windows\System\VcrCjWP.exe
  2⤵
  PID:8316
- C:\Windows\System\eLsTJpE.exe
  C:\Windows\System\eLsTJpE.exe
  2⤵
  PID:8336
- C:\Windows\System\qxJrRUN.exe
  C:\Windows\System\qxJrRUN.exe
  2⤵
  PID:8408
- C:\Windows\System\WmZyrgO.exe
  C:\Windows\System\WmZyrgO.exe
  2⤵
  PID:8388
- C:\Windows\System\HpVrttw.exe
  C:\Windows\System\HpVrttw.exe
  2⤵
  PID:8612
- C:\Windows\System\rVXEKWl.exe
  C:\Windows\System\rVXEKWl.exe
  2⤵
  PID:8704
- C:\Windows\System\UPXDWzG.exe
  C:\Windows\System\UPXDWzG.exe
  2⤵
  PID:8628
- C:\Windows\System\OpPjBei.exe
  C:\Windows\System\OpPjBei.exe
  2⤵
  PID:8736
- C:\Windows\System\CFCxtvz.exe
  C:\Windows\System\CFCxtvz.exe
  2⤵
  PID:8820
- C:\Windows\System\roLUflI.exe
  C:\Windows\System\roLUflI.exe
  2⤵
  PID:8888
- C:\Windows\System\lkDirgx.exe
  C:\Windows\System\lkDirgx.exe
  2⤵
  PID:8996
- C:\Windows\System\aXixGfK.exe
  C:\Windows\System\aXixGfK.exe
  2⤵
  PID:9048
- C:\Windows\System\bmVVDrW.exe
  C:\Windows\System\bmVVDrW.exe
  2⤵
  PID:8836
- C:\Windows\System\yXrEWtv.exe
  C:\Windows\System\yXrEWtv.exe
  2⤵
  PID:9104
- C:\Windows\System\dSHMddA.exe
  C:\Windows\System\dSHMddA.exe
  2⤵
  PID:9176
- C:\Windows\System\Uxipeyd.exe
  C:\Windows\System\Uxipeyd.exe
  2⤵
  PID:9160
- C:\Windows\System\EgtsZOM.exe
  C:\Windows\System\EgtsZOM.exe
  2⤵
  PID:8256
- C:\Windows\System\CcqdHmb.exe
  C:\Windows\System\CcqdHmb.exe
  2⤵
  PID:8236
- C:\Windows\System\xfqxdHG.exe
  C:\Windows\System\xfqxdHG.exe
  2⤵
  PID:8300
- C:\Windows\System\adkvOhd.exe
  C:\Windows\System\adkvOhd.exe
  2⤵
  PID:8484
- C:\Windows\System\isQsqBJ.exe
  C:\Windows\System\isQsqBJ.exe
  2⤵
  PID:8500
- C:\Windows\System\bIizpxL.exe
  C:\Windows\System\bIizpxL.exe
  2⤵
  PID:8584
- C:\Windows\System\kKxEVOn.exe
  C:\Windows\System\kKxEVOn.exe
  2⤵
  PID:8696
- C:\Windows\System\CpXBauH.exe
  C:\Windows\System\CpXBauH.exe
  2⤵
  PID:8856
- C:\Windows\System\hHSLGxN.exe
  C:\Windows\System\hHSLGxN.exe
  2⤵
  PID:8852
- C:\Windows\System\CeUnXpb.exe
  C:\Windows\System\CeUnXpb.exe
  2⤵
  PID:8952
- C:\Windows\System\iZOzNzh.exe
  C:\Windows\System\iZOzNzh.exe
  2⤵
  PID:9096
- C:\Windows\System\WBusjUt.exe
  C:\Windows\System\WBusjUt.exe
  2⤵
  PID:9136
- C:\Windows\System\YKBRLch.exe
  C:\Windows\System\YKBRLch.exe
  2⤵
  PID:8196
- C:\Windows\System\QCJRUpV.exe
  C:\Windows\System\QCJRUpV.exe
  2⤵
  PID:8432
- C:\Windows\System\sspCITF.exe
  C:\Windows\System\sspCITF.exe
  2⤵
  PID:7500
- C:\Windows\System\WkpLbPS.exe
  C:\Windows\System\WkpLbPS.exe
  2⤵
  PID:8592
- C:\Windows\System\PwqYcNx.exe
  C:\Windows\System\PwqYcNx.exe
  2⤵
  PID:8972
- C:\Windows\System\asptKwO.exe
  C:\Windows\System\asptKwO.exe
  2⤵
  PID:8916
- C:\Windows\System\kYRIQtd.exe
  C:\Windows\System\kYRIQtd.exe
  2⤵
  PID:9100
- C:\Windows\System\xTKMIEX.exe
  C:\Windows\System\xTKMIEX.exe
  2⤵
  PID:8244
- C:\Windows\System\swkbKLi.exe
  C:\Windows\System\swkbKLi.exe
  2⤵
  PID:8536
- C:\Windows\System\QsNQCQI.exe
  C:\Windows\System\QsNQCQI.exe
  2⤵
  PID:8392
- C:\Windows\System\PWjZGST.exe
  C:\Windows\System\PWjZGST.exe
  2⤵
  PID:9020
- C:\Windows\System\RuPxgEy.exe
  C:\Windows\System\RuPxgEy.exe
  2⤵
  PID:9192
- C:\Windows\System\vfUHEAr.exe
  C:\Windows\System\vfUHEAr.exe
  2⤵
  PID:8504
- C:\Windows\System\QeWvpPh.exe
  C:\Windows\System\QeWvpPh.exe
  2⤵
  PID:8716
- C:\Windows\System\ylWpXxm.exe
  C:\Windows\System\ylWpXxm.exe
  2⤵
  PID:9120
- C:\Windows\System\LecLsuX.exe
  C:\Windows\System\LecLsuX.exe
  2⤵
  PID:8752
- C:\Windows\System\ouWYsob.exe
  C:\Windows\System\ouWYsob.exe
  2⤵
  PID:9036
- C:\Windows\System\QgpyECx.exe
  C:\Windows\System\QgpyECx.exe
  2⤵
  PID:8884
- C:\Windows\System\GUHemAI.exe
  C:\Windows\System\GUHemAI.exe
  2⤵
  PID:9228
- C:\Windows\System\FQFhQla.exe
  C:\Windows\System\FQFhQla.exe
  2⤵
  PID:9244
- C:\Windows\System\oKzvxiT.exe
  C:\Windows\System\oKzvxiT.exe
  2⤵
  PID:9260
- C:\Windows\System\flDVntz.exe
  C:\Windows\System\flDVntz.exe
  2⤵
  PID:9276
- C:\Windows\System\UNOTQTV.exe
  C:\Windows\System\UNOTQTV.exe
  2⤵
  PID:9300
- C:\Windows\System\QaTtfJj.exe
  C:\Windows\System\QaTtfJj.exe
  2⤵
  PID:9320
- C:\Windows\System\mvKjwBz.exe
  C:\Windows\System\mvKjwBz.exe
  2⤵
  PID:9336
- C:\Windows\System\AfxAWwb.exe
  C:\Windows\System\AfxAWwb.exe
  2⤵
  PID:9352
- C:\Windows\System\ghTuszk.exe
  C:\Windows\System\ghTuszk.exe
  2⤵
  PID:9372
- C:\Windows\System\JKeiyxs.exe
  C:\Windows\System\JKeiyxs.exe
  2⤵
  PID:9396
- C:\Windows\System\tNuKwKL.exe
  C:\Windows\System\tNuKwKL.exe
  2⤵
  PID:9420
- C:\Windows\System\EzqKcGK.exe
  C:\Windows\System\EzqKcGK.exe
  2⤵
  PID:9440
- C:\Windows\System\gatvrwt.exe
  C:\Windows\System\gatvrwt.exe
  2⤵
  PID:9456
- C:\Windows\System\mGukzoX.exe
  C:\Windows\System\mGukzoX.exe
  2⤵
  PID:9476
- C:\Windows\System\PPOPsuy.exe
  C:\Windows\System\PPOPsuy.exe
  2⤵
  PID:9496
- C:\Windows\System\hVXgvsF.exe
  C:\Windows\System\hVXgvsF.exe
  2⤵
  PID:9520
- C:\Windows\System\IvgIdjw.exe
  C:\Windows\System\IvgIdjw.exe
  2⤵
  PID:9536
- C:\Windows\System\gbwxbyp.exe
  C:\Windows\System\gbwxbyp.exe
  2⤵
  PID:9552
- C:\Windows\System\NRaSogu.exe
  C:\Windows\System\NRaSogu.exe
  2⤵
  PID:9592
- C:\Windows\System\ZHuQRwm.exe
  C:\Windows\System\ZHuQRwm.exe
  2⤵
  PID:9612
- C:\Windows\System\oooqlXR.exe
  C:\Windows\System\oooqlXR.exe
  2⤵
  PID:9628
- C:\Windows\System\gwfxEQC.exe
  C:\Windows\System\gwfxEQC.exe
  2⤵
  PID:9648
- C:\Windows\System\ldpdCUz.exe
  C:\Windows\System\ldpdCUz.exe
  2⤵
  PID:9664
- C:\Windows\System\IFrbTho.exe
  C:\Windows\System\IFrbTho.exe
  2⤵
  PID:9684
- C:\Windows\System\ElYalqo.exe
  C:\Windows\System\ElYalqo.exe
  2⤵
  PID:9700
- C:\Windows\System\fPzzbvU.exe
  C:\Windows\System\fPzzbvU.exe
  2⤵
  PID:9720
- C:\Windows\System\GvkzQug.exe
  C:\Windows\System\GvkzQug.exe
  2⤵
  PID:9752
- C:\Windows\System\Nblkrzp.exe
  C:\Windows\System\Nblkrzp.exe
  2⤵
  PID:9768
- C:\Windows\System\EtYSvFL.exe
  C:\Windows\System\EtYSvFL.exe
  2⤵
  PID:9788
- C:\Windows\System\bkVMDPm.exe
  C:\Windows\System\bkVMDPm.exe
  2⤵
  PID:9804
- C:\Windows\System\ChCdChg.exe
  C:\Windows\System\ChCdChg.exe
  2⤵
  PID:9820
- C:\Windows\System\dejbpUm.exe
  C:\Windows\System\dejbpUm.exe
  2⤵
  PID:9836
- C:\Windows\System\omTjaoX.exe
  C:\Windows\System\omTjaoX.exe
  2⤵
  PID:9852
- C:\Windows\System\omNAlvS.exe
  C:\Windows\System\omNAlvS.exe
  2⤵
  PID:9868
- C:\Windows\System\qLPdXOw.exe
  C:\Windows\System\qLPdXOw.exe
  2⤵
  PID:9888
- C:\Windows\System\lmmQakY.exe
  C:\Windows\System\lmmQakY.exe
  2⤵
  PID:9912
- C:\Windows\System\QNvHtdz.exe
  C:\Windows\System\QNvHtdz.exe
  2⤵
  PID:9928
- C:\Windows\System\whRcUkS.exe
  C:\Windows\System\whRcUkS.exe
  2⤵
  PID:9964
- C:\Windows\System\JTWFjJb.exe
  C:\Windows\System\JTWFjJb.exe
  2⤵
  PID:9984
- C:\Windows\System\bXiIoha.exe
  C:\Windows\System\bXiIoha.exe
  2⤵
  PID:10004
- C:\Windows\System\nHnSXCr.exe
  C:\Windows\System\nHnSXCr.exe
  2⤵
  PID:10020
- C:\Windows\System\lKqYhwJ.exe
  C:\Windows\System\lKqYhwJ.exe
  2⤵
  PID:10036
- C:\Windows\System\JsPrqjU.exe
  C:\Windows\System\JsPrqjU.exe
  2⤵
  PID:10060
- C:\Windows\System\JBgpzbb.exe
  C:\Windows\System\JBgpzbb.exe
  2⤵
  PID:10080
- C:\Windows\System\SFwVTbb.exe
  C:\Windows\System\SFwVTbb.exe
  2⤵
  PID:10100
- C:\Windows\System\WEnsEaZ.exe
  C:\Windows\System\WEnsEaZ.exe
  2⤵
  PID:10116
- C:\Windows\System\NxQhTzB.exe
  C:\Windows\System\NxQhTzB.exe
  2⤵
  PID:10140
- C:\Windows\System\gGiMLJj.exe
  C:\Windows\System\gGiMLJj.exe
  2⤵
  PID:10156
- C:\Windows\System\mLIIKpv.exe
  C:\Windows\System\mLIIKpv.exe
  2⤵
  PID:10172
- C:\Windows\System\SzGPRjq.exe
  C:\Windows\System\SzGPRjq.exe
  2⤵
  PID:10188
- C:\Windows\System\tkccRhk.exe
  C:\Windows\System\tkccRhk.exe
  2⤵
  PID:10216
- C:\Windows\System\sAzQROk.exe
  C:\Windows\System\sAzQROk.exe
  2⤵
  PID:10232
- C:\Windows\System\WYFnWCM.exe
  C:\Windows\System\WYFnWCM.exe
  2⤵
  PID:9252
- C:\Windows\System\gBNNuRI.exe
  C:\Windows\System\gBNNuRI.exe
  2⤵
  PID:9312
- C:\Windows\System\XRuhtUD.exe
  C:\Windows\System\XRuhtUD.exe
  2⤵
  PID:9360
- C:\Windows\System\nBjLtLn.exe
  C:\Windows\System\nBjLtLn.exe
  2⤵
  PID:9344
- C:\Windows\System\VQnsdMV.exe
  C:\Windows\System\VQnsdMV.exe
  2⤵
  PID:9348
- C:\Windows\System\DFNVAcv.exe
  C:\Windows\System\DFNVAcv.exe
  2⤵
  PID:9380
- C:\Windows\System\bVCQQDB.exe
  C:\Windows\System\bVCQQDB.exe
  2⤵
  PID:9452
- C:\Windows\System\TylmDfs.exe
  C:\Windows\System\TylmDfs.exe
  2⤵
  PID:9492
- C:\Windows\System\wxTqaFx.exe
  C:\Windows\System\wxTqaFx.exe
  2⤵
  PID:9512
- C:\Windows\System\jdGbjMK.exe
  C:\Windows\System\jdGbjMK.exe
  2⤵
  PID:9468
- C:\Windows\System\VDXBvSm.exe
  C:\Windows\System\VDXBvSm.exe
  2⤵
  PID:9576
- C:\Windows\System\iXRrpGG.exe
  C:\Windows\System\iXRrpGG.exe
  2⤵
  PID:9604
- C:\Windows\System\OYfsNgd.exe
  C:\Windows\System\OYfsNgd.exe
  2⤵
  PID:9636
- C:\Windows\System\ookNneb.exe
  C:\Windows\System\ookNneb.exe
  2⤵
  PID:9672
- C:\Windows\System\IjXoLJL.exe
  C:\Windows\System\IjXoLJL.exe
  2⤵
  PID:9728
- C:\Windows\System\tvOBZvN.exe
  C:\Windows\System\tvOBZvN.exe
  2⤵
  PID:9740
- C:\Windows\System\wwcIGzU.exe
  C:\Windows\System\wwcIGzU.exe
  2⤵
  PID:9776
- C:\Windows\System\WeCIexC.exe
  C:\Windows\System\WeCIexC.exe
  2⤵
  PID:9784
- C:\Windows\System\DMBrbuR.exe
  C:\Windows\System\DMBrbuR.exe
  2⤵
  PID:9848
- C:\Windows\System\nZYtZYd.exe
  C:\Windows\System\nZYtZYd.exe
  2⤵
  PID:9920
- C:\Windows\System\JDjxhJQ.exe
  C:\Windows\System\JDjxhJQ.exe
  2⤵
  PID:9800
- C:\Windows\System\hJCciFV.exe
  C:\Windows\System\hJCciFV.exe
  2⤵
  PID:9956
- C:\Windows\System\kSgISpv.exe
  C:\Windows\System\kSgISpv.exe
  2⤵
  PID:10016
- C:\Windows\System\xrUsyCW.exe
  C:\Windows\System\xrUsyCW.exe
  2⤵
  PID:10052
- C:\Windows\System\LRCrxIn.exe
  C:\Windows\System\LRCrxIn.exe
  2⤵
  PID:10000

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALKcjfe.exe

Filesize
2.3MB

MD5
5d873edec0b195e27bd5241ed19112da

SHA1
fcecf35879e004af86243d86aeb0abd0b044282e

SHA256
98b4824ba407e095a45275cb94b159205134192d8e0d32364523330be3645454

SHA512
0375c985770371cb55b160f6d084f68dbf3d3390e3a65c60e636db4e083b040576ced5b5f8b32e76ac9dfb7960f119c3a44de5f3ba7897505860f505473ebc8c

Download Submit
C:\Windows\system\FARrrsN.exe

Filesize
2.3MB

MD5
daafb7d926d32569616ffe51dc485813

SHA1
9f35568daea875076f2be0f1cc7e1647caf9a8b0

SHA256
354ad84d94e5e35a144179003421f7174b93fab079e39d37a90cf34cc7f1b708

SHA512
6c78a4a8903ab00383c0e4239cc5477b778a37d43c39dd4a2e83e962c238da37e65b7a3f777eed396c1be56949377f15dd24c3f12993516e250a5b278376ec51

Download Submit
C:\Windows\system\FYsABfe.exe

Filesize
2.3MB

MD5
e98837c5e06ad0a57d6f845a9dd5d199

SHA1
59449724ecbeb046c39bbb410468c2b3e2b1f1c4

SHA256
3407c841648df321c01cc14a7a684c202ac95872388af1eab3df2e725eb75f51

SHA512
7fe5edd362715b70ef5ea140e1ee29faf3c49315ec642ba1caf8057f887819070de3ff534ad48685c3e799df51a7742da19092765717f07935a03558b90b7708

Download Submit
C:\Windows\system\FkrUTVt.exe

Filesize
2.3MB

MD5
34a4ff1f473befb82f8fd64bfd0c8b68

SHA1
7543820a45fe00f6d38699b245ef2a7e9a359e86

SHA256
ebbf836ec8cf2d1078e05af1a483436f26d53950bcc9d1cd75d595a8d787a190

SHA512
60f15dc8727fb61e27587611a815d97776e2802cdc49e17df917a15b26b2dbf710757dcaa254dff3b898395450a0ffc64c5ae8d3f69cf634032c5a076bcee060

Download Submit
C:\Windows\system\GedzGuK.exe

Filesize
2.3MB

MD5
84a75f8ba02df285d35d0ec10e9698bf

SHA1
bbdbd88fe7e7a56f348e288dddaad0d6c756703f

SHA256
6f97731354777a050677b4f2d004a31cd7263475d038d495497be82ab04077ed

SHA512
e16d51ce44295942729c682807bc192681dd18c20d62630df7f45785a872ea9dd6495d8f549dc5ac7ecdda4a6ab3943b927be6dab476a620ab94b71a75a0b723

Download Submit
C:\Windows\system\JxNwrbn.exe

Filesize
2.3MB

MD5
7ad5d8b00ba32674ff0849baf96c468d

SHA1
744de1e5525b3584746981e530c150dcb90443bf

SHA256
ace6a8406f224fe82bada445358511c23363e1e7237ac0351c0947322282d443

SHA512
df5b56832737f268bdf5ee37375a985ec7b84d5a324753c88d478df6181f8f7397e8d8ad1928ec7bbf85bd2a6b38bd3f34c9cd622ed3b683a4d776585b769dbd

Download Submit
C:\Windows\system\KAJiYKP.exe

Filesize
2.3MB

MD5
8c3e07dbc7c749ce8effe6ef4fa6ba76

SHA1
91d753de2c8646097d4f237481c46b519c8c29aa

SHA256
94518c028bf59da2fddf25c0e98ca4ccf3cdb0fb8d427a7dd875d30d3e6abe5d

SHA512
a4ad7ac5ebd2b6ba6b7c2d0cf1ba224f62e323d3ed50bfa28efc87fa1091621fb38c4dc05bb96b41765c6ee669d513f840c6ca755425c1deaa82d8bd6ce98484

Download Submit
C:\Windows\system\KVwgeLa.exe

Filesize
2.3MB

MD5
f0fc36777fe8a4dd0c59a5c0864cfab5

SHA1
983cfc987faf27231a64813e3da629e841698f77

SHA256
ba485e63a7cba9a041aa01f82992506f2e0f3e548ff2c0724d1c2853e2f66874

SHA512
be7c1dbf2b3b1aa459d43734f8034d4af37c4dd7bcc452a2cf10e5c7eab8d100488d8464978e2fe46314be9d9ac56a666ab501e0bd98142244c9d904893ff025

Download Submit
C:\Windows\system\KpYcTCx.exe

Filesize
2.3MB

MD5
a68eab782cfe3294884e53b7903c8c76

SHA1
5d59ed631530ae3d95e05bb8200e575c7174c14d

SHA256
108956f7d498f4cb173e101673e1d1cf20a5119c81a712c97d606776c685ce34

SHA512
49a6b8ba8e1b1db57acf8fcfcb0570d998e14026922af3139705f48b2c44e82415f1973ef3da7f548ae1f72cd6a39ee5b423f099a9ecdc11fe0be2da9c5264e0

Download Submit
C:\Windows\system\Olhyaei.exe

Filesize
2.3MB

MD5
ec67c072579d5e8a90ee8d8ff84c059f

SHA1
911ffc0f21ff740000cc623e99a9fe0be236a366

SHA256
e8f4d538f8acdcc9469c3ac43a0685157a5c03486d250a52e25f4f5c0bce5511

SHA512
37c4ef783a730308b746176dd8175c7fb01d030aa21066207817a014f214596b5c2288ff432dcee70e7a0e0d1a07822560707cecc2b3717d5a6983ec3422c679

Download Submit
C:\Windows\system\QErEeZH.exe

Filesize
2.3MB

MD5
87845ca25454c8264bb5550b3dfc1b83

SHA1
d1b28559d49be9c32d13baae31817f01baf624c0

SHA256
850017ec707a43b937a84cbcebee249aa1ca8367dfcd42604947b590e5dadc01

SHA512
e3f50b5b2b6c8a1f041aed7f59537bd61233c0eb8045bd3bdf7c5ca927f75ac1e94ce78b034d9bdf7bb8a856c1e1aebf2443db169e6a5828657e8fd00d0f8b4b

Download Submit
C:\Windows\system\RrtCiEo.exe

Filesize
2.3MB

MD5
46aec4b98c326382cb475404a64c8e40

SHA1
bc736c2a10a65fca2c203da54c0d4427d927aef7

SHA256
6b504090d727dd0a2443b7543514573d5df509d6a604caaa9eeb55721826bcbb

SHA512
c2c63443cbfb9720b8e06108b313795f103396bbfad38e3427d0c8b75888c651fd51bb7392772e96aec5bf74fdefa7855c8e63fc1bae4c9430c095d7a7b1bd97

Download Submit
C:\Windows\system\TAyZLjb.exe

Filesize
2.3MB

MD5
cdc89c122e5b8405ce3a7e237aed37b8

SHA1
9c97245532f88eea132bd9a6abc59f342a09bd9f

SHA256
f6da4b1a06d5d0df9bbb979333848a4363c66334b50d10a6018eabc0f32f75d7

SHA512
2feb7217c0ee0a6919b99e287656adb7aa4393e254cc1caf09e7275e291fb32c12137b4b20f18c187f461821f693ff2705dfe1dca0c21c6462908d2579e32334

Download Submit
C:\Windows\system\WuSRLWK.exe

Filesize
2.3MB

MD5
36d4c4456bfa8542768e7b632108219f

SHA1
9e27a5149fa1f1ed268d2e9b75ecc9b5606f5eb0

SHA256
cad236e44f2a768d517182801c1bbd2818559102ff1d54d30bb71a579dc9695b

SHA512
913e1ed9f6a0976f325064341d7c6929b64c67787ffd3688fdd808b8e1d0e28428ca0e589a365fbdf21d1a8930846e3615e6e51242a54595e528d7effc0eb8b9

Download Submit
C:\Windows\system\XlhnTsE.exe

Filesize
2.3MB

MD5
609e61ac0073135439dc4ce475d36de7

SHA1
57ca33545edc6672f0f884c935966665ef177f79

SHA256
197115667cd2259cadbad89a85738b40cc6341cbeb76b75430b4b80156f86874

SHA512
c663f2d56458854cba1d26af5a7483294a437eef1835aef0c20676782beaebd004d9648e4cbac2028dd3aab2aef8c526ac077d7efb9b215c5a8a332dbdd8d103

Download Submit
C:\Windows\system\YESXiYD.exe

Filesize
2.3MB

MD5
6b47cf5ca19190d05b48885a61acd68b

SHA1
d0a0dcb3934cee929ff96ee6b588338db5cd6c5e

SHA256
f188263ffc4ef965084ba54a2cadbc5d354d6df3a9ebfcf062f18d60cca9e08e

SHA512
85ddf2f14df718c074d5cb3fc163e891d42e17633d187afc68e50a42b9a56460fc40babbaf25e44f066c530f716b0d53522aa20810dc1b39caca2180c4764618

Download Submit
C:\Windows\system\aZHAYRE.exe

Filesize
2.3MB

MD5
c45fde85c85ba671bbd6ced16d297924

SHA1
8b302b98cbfc71baee412bf839657a5004de812f

SHA256
615efbe47325cef5dca4377fbb474fdaea6da0dcc4c86abaef136d3c5da89b0f

SHA512
6940b3ac83938b0014d6648038dc7d9879e974055447d6a86a99341ad187f91147aa9d3faf9cae1ec8947482a519406b2fa89db94211cda925ca0aff4b44c6f6

Download Submit
C:\Windows\system\cXwQNHN.exe

Filesize
2.3MB

MD5
85e1bae2e2b1ea08b3faa31d80347ca3

SHA1
51f6b15e836d902b8d0376b76b104af73a488f99

SHA256
0ce673744016a5e5b29999baec1caf462983e4c165c661910793390b1901f73e

SHA512
4771ee374da174cd12c8b54838c3680e0e908e01e7ccdc75a5cc9797c8b8194f0a6e07f4b0f2291d8c1cdbb7eff26b2eb62fee4b58ae16f16fefcc5cdc766c15

Download Submit
C:\Windows\system\dReyhBT.exe

Filesize
2.3MB

MD5
f1ab5394d99d9979ec3160f44496c281

SHA1
fa7dbb84e7eae233db7a9ac92085bb60f7141e7a

SHA256
a87360d2adfab791d12560f8578f7db0a6d546d7940c53a684bd9a2911ad6395

SHA512
24f9833230a7fa3c1fa0aae20ef6cdea2192ddfd732f5d047e92c3c783013d3752f6f58c221feacbfb16496f20c4d712491c0f8ba0a67b366abc0444fe6b247a

Download Submit
C:\Windows\system\lZxJEEV.exe

Filesize
2.3MB

MD5
d550c74178a489fcad4da095a1f75742

SHA1
23dc57e1f3e4ebf71b29fcf2014c72aed28d532f

SHA256
69934c0f21e47843b2b3f662c580f371817125f724375c05c859a9506270b5ee

SHA512
e33621f51bbed8a97a2785e19d7f3b31343430ae34c6b68e9c6d88424691d1951e61579327372970fc48ff540f0af644734de75d72497e191523ce144131c042

Download Submit
C:\Windows\system\mensYFw.exe

Filesize
2.3MB

MD5
007673aab5d8c1986c90301b43fb1ad9

SHA1
a7a755297fd97920c6e289e547049fdb2201383a

SHA256
2e01af65c48876dcb63b93728c3f240f028865b1cbf83579ce8b1c036ce3cbea

SHA512
c453cdc14a4fa5f8119ea12e0fe6d6c525c3c7f76a001a702b8899bd902c1e1f65d85298cf940ba512757d774602d25a5db3c88501832d0c0551ee8e0d793376

Download Submit
C:\Windows\system\nLrcYLI.exe

Filesize
2.3MB

MD5
329e028c97215b61c65706fb7af10f4a

SHA1
e8f0c45290c09b8ba341429ea04e42faf815fac4

SHA256
8f73e46e160bb019d6106a38c7bf62ffa0270b256905175dfebc2b22b6f01f17

SHA512
5fa5d72a71a4446652a5f9f811442147b6f95d7a0173c4f9e33df2c8ec2cfd91c961a97589f42cc49c22a0d9a702bf47b5f296b8da5bb9a1f4e57d482dc16f33

Download Submit
C:\Windows\system\rGZjawv.exe

Filesize
2.3MB

MD5
cb5f29f15f09fd0c3d6fa06df12a2a19

SHA1
be8c24ba92dda1c30a411d5ad81eff22b9be90dc

SHA256
7f3e795da9c1256297177ec064530e1107e18d77225cbd6e0bf5bfbfc7b0062c

SHA512
a5d98d6e1c7d00a511ccfa6d7853d9a07b4702adb1fdedcb1e5da03f9b70c4c73a4f34f3f87816d22c5356b2d986cc83136d36856af1b2995f1cda75cab4eb5d

Download Submit
C:\Windows\system\rnZkjEq.exe

Filesize
2.3MB

MD5
90bdeb3d2f5cbae0fd40c6be6483248b

SHA1
360077813491a8771a77a0df3cc2a219cb7ba3af

SHA256
c21bcb338b14ff5b88dddfe4aec7338246590a99f39c79dfa06b61ac35bc33f5

SHA512
1b2267500fe6a3d561dc4ae43b1f5e1881fe65301b903a7813fd75f607ac427e4e99b15c443b936c642b4a477dad420375246ed0a1dfaebddf296577518efe07

Download Submit
C:\Windows\system\sHqOHHD.exe

Filesize
2.3MB

MD5
63d1db593949a99118ba003cee2845ca

SHA1
6b591392227c38b67dc7d100c00829a185f10974

SHA256
e6e79fd0b9f9a12cf1c7e26030fd852655a69449e4cc0cc414728c78698b13c4

SHA512
0eaef49c88d2bef442b87d5ab27b9504f1b69434bc398af3237d391aa44c76e40504a85d712e433d26e8cf340df6a42a7fc64ab1dc0399427987a10ed7c12af4

Download Submit
C:\Windows\system\tPJNmdO.exe

Filesize
2.3MB

MD5
effeb448424becea371a1f2145ce6481

SHA1
488bdf29e7ce40d0504c5077dc735b67857c3103

SHA256
dbdda7b0eab2b92a13fd51bcde88117b8043e64301afe6575ffe624c0779fe9f

SHA512
305539aaebe674a984ad52a187836bf8d60d8357fb19bfb4d3afc217a7dc9bb32643c89594130c70ef3661c219a367c0327163a1eb94d629e86665be8e8da93d

Download Submit
C:\Windows\system\toIsZKS.exe

Filesize
2.3MB

MD5
d9a6cc6fb507f0e85731f1771faa3d09

SHA1
ba8a0828c35d399f9b214b2a6f259000b42e5134

SHA256
24f70204940989df533c896e8d791f0b88f40d6fde407c11309313fb1181a5aa

SHA512
7b301efbee6cede82b1252aed5af9faf569643c9bca98a6ef66cd673867d81f6898caa1aba7d3f9269cae22e9b712d84b05582fa57f30e88286efce2412abf7e

Download Submit
C:\Windows\system\tuxXaYz.exe

Filesize
2.3MB

MD5
ed7f9fa8d767e95a648753a79c61fc59

SHA1
ca9f008404ccedd561d44793efde5d97acd4ca01

SHA256
e779bde22bcfce002b65884572d1a3fcae8639eba1706ef6f24b91ddf2114f39

SHA512
6c77c036fbeb3a5944bf342899ec976ddf3e8bdffb08735142b3a75629b11aa5de705688a03cb173203927fb6b31e6351d5f2b0fb16ee1ac104ba53d6366a886

Download Submit
C:\Windows\system\uxPbcFi.exe

Filesize
2.3MB

MD5
8317ed60e5974620441d5bc7eb553aac

SHA1
43c8e6abe85b5c826a10817f1c9dced122c1a44c

SHA256
9355c5223c590f6558d767b06f43af7c133dc70807911f794e4e5b2578042239

SHA512
7b7437cf4b24ed6697988f174a306468520a34eb98f2ff3f3222d790dcf2d44281b436d0a28b18e37472dfe90b303430f07caa71bfa21b46a49fe17595eeba8d

Download Submit
C:\Windows\system\xyoeoim.exe

Filesize
2.3MB

MD5
40edbaac6fbaf1a9e9b3825ca1052d8c

SHA1
29676e2c0aed40600d52584ac7a8b7aa63ed9208

SHA256
131233e58430a25d512e46f30dea1cfc1398f64601ca51aeee50d210c322c191

SHA512
ea3754a35f586f19fb3bd4d1c246cea369aa7398738f7f22d9a47997bb4600f618de2508f719f03f2a24f87b52bc7d3e1bdbac141ae540076286129d59894403

Download Submit
\Windows\system\aqSAmJV.exe

Filesize
2.3MB

MD5
340fdd12a4bf425806359e6b72a552fa

SHA1
bf46b2005c9353a83615739a3f9d682cedeaca4a

SHA256
56442f697b3b548ad4e63322bb2c94a8f0262ebabc631ebaa8cd14e636b626d7

SHA512
9e7b69fa8bedfe1168f103a53698dcff8a53e338a9fd50a3915fd1518e88c7162a5b9fe2c689ee44923aa5acc0f84a5a54c45ae244dd6e65ef6c30f6b7b9038b

Download Submit
\Windows\system\uOhHwcB.exe

Filesize
2.3MB

MD5
d6563b35f5721f89288bc44fce7386f2

SHA1
83a576407db353a2cd7f1e6f7d3a6666db9268b0

SHA256
6a878c410e27d138fbfd828a93b76d1194c713351f487968c8ef03cb725c309f

SHA512
cea0e425ff77ae3c04bd9775f7ef4a9d50955c18e400e1d589a3b1b4fbdb95f05c6d357ead4701dae26152124f4f6ab7dde4d7de77f5820a7eba938b9b694fcf

Download Submit
memory/1680-4014-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/1680-36-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/1680-91-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/1728-8-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1728-4012-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1728-89-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1944-2584-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/1944-4024-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/1944-92-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-569-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-66-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2036-106-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2036-86-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-85-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-81-0x000000013F300000-0x000000013F654000-memory.dmp

Filesize
3.3MB

Download
memory/2036-47-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2036-75-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2036-0-0x000000013F300000-0x000000013F654000-memory.dmp

Filesize
3.3MB

Download
memory/2036-2818-0x000000013F6B0000-0x000000013FA04000-memory.dmp

Filesize
3.3MB

Download
memory/2036-2693-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-46-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-1125-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-2408-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-53-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-2096-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-14-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2036-32-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-43-0x000000013FB20000-0x000000013FE74000-memory.dmp

Filesize
3.3MB

Download
memory/2036-99-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2080-19-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2080-4013-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2100-65-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2100-1124-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2100-4019-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4025-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2560-76-0x000000013F800000-0x000000013FB54000-memory.dmp

Filesize
3.3MB

Download
memory/2576-2696-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-4023-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-100-0x000000013F270000-0x000000013F5C4000-memory.dmp

Filesize
3.3MB

Download
memory/2620-67-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2620-1126-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4022-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4017-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-48-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2652-4021-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2652-58-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2652-919-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2656-57-0x000000013FB20000-0x000000013FE74000-memory.dmp

Filesize
3.3MB

Download
memory/2656-4018-0x000000013FB20000-0x000000013FE74000-memory.dmp

Filesize
3.3MB

Download
memory/2740-4015-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2740-52-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2772-4016-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2772-26-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2772-90-0x000000013FA80000-0x000000013FDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2984-4020-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2984-2100-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2984-82-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download