xmrig | bbe5871c2a0bfe5d33c78ba02cfc02f0539da3a1da3681e4798706110fe4ff40

Analysis

max time kernel
149s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 02:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
Size

1.5MB
MD5

4956d0524af744c47b84c0f5bd5caff0
SHA1

abf918fc7c1f77cb82ed55e3dea7683b3d28c561
SHA256

bbe5871c2a0bfe5d33c78ba02cfc02f0539da3a1da3681e4798706110fe4ff40
SHA512

69c50d9088effbea6296dbad32dbc934ce9ed4aaccde79e16ffc50c8c4ba7c09548954930265536083b3214a122340b7fbfa641de47f9a1c359b727400c7d3fd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyuuK:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nr

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014b6d-2.dat	xmrig
behavioral1/files/0x002f000000015264-6.dat	xmrig
behavioral1/files/0x002e000000015364-8.dat	xmrig
behavioral1/files/0x000800000001560a-15.dat	xmrig
behavioral1/files/0x0007000000015a2d-22.dat	xmrig
behavioral1/files/0x0007000000015a98-27.dat	xmrig
behavioral1/files/0x000f0000000155d4-35.dat	xmrig
behavioral1/files/0x0009000000015e5b-37.dat	xmrig
behavioral1/files/0x0006000000016d41-42.dat	xmrig
behavioral1/files/0x0006000000016d4a-49.dat	xmrig
behavioral1/files/0x0006000000016d4f-54.dat	xmrig
behavioral1/files/0x0006000000016d55-58.dat	xmrig
behavioral1/files/0x0006000000016d84-62.dat	xmrig
behavioral1/files/0x0006000000016d89-66.dat	xmrig
behavioral1/files/0x0006000000016e56-71.dat	xmrig
behavioral1/files/0x000600000001704f-79.dat	xmrig
behavioral1/files/0x0006000000017090-82.dat	xmrig
behavioral1/files/0x000500000001868c-89.dat	xmrig
behavioral1/files/0x0005000000018698-93.dat	xmrig
behavioral1/files/0x0006000000018ae8-106.dat	xmrig
behavioral1/files/0x0006000000018b15-110.dat	xmrig
behavioral1/files/0x0006000000018b73-134.dat	xmrig
behavioral1/files/0x0006000000018d06-146.dat	xmrig
behavioral1/files/0x0006000000018ba2-142.dat	xmrig
behavioral1/files/0x0006000000018b96-138.dat	xmrig
behavioral1/files/0x0006000000018b6a-130.dat	xmrig
behavioral1/files/0x0006000000018b4a-126.dat	xmrig
behavioral1/files/0x0006000000018b42-122.dat	xmrig
behavioral1/files/0x0006000000018b37-118.dat	xmrig
behavioral1/files/0x0006000000018b33-114.dat	xmrig
behavioral1/files/0x0006000000018ae2-102.dat	xmrig
behavioral1/files/0x00050000000186a0-97.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2300	LVcbPMC.exe
2032	qYJgtAu.exe
2156	OuSseGc.exe
2680	gjkVhkV.exe
2780	cgAZJrx.exe
2556	sdtLTRP.exe
2512	fpmQNcZ.exe
2692	PwWGRsQ.exe
2536	TaDmlTK.exe
2444	AyepbjY.exe
2544	iqRUdJV.exe
2736	UgaxkXH.exe
564	pJNAhPY.exe
680	DMirsGd.exe
1544	uRgtAdm.exe
2360	uWbiqOp.exe
1860	oRiTHUf.exe
2188	qDCtnmU.exe
1628	rNjPnXI.exe
2624	IJopaSf.exe
2264	aSTnpOQ.exe
756	rKPPoHd.exe
928	zqNKrNb.exe
1524	WSiCobc.exe
1968	xhWttgD.exe
2368	QvIrtrf.exe
1824	SEmXysj.exe
1104	JcQhrFx.exe
1872	cIKClEg.exe
608	splucqD.exe
2652	mtqwNMG.exe
1460	XEXleLw.exe
2464	wugNaSS.exe
2212	syPRvER.exe
780	qKkXbkW.exe
3004	leOdbec.exe
2148	PZYuSrh.exe
620	HGgJonC.exe
3036	YfgIiCL.exe
400	GBfdbJs.exe
2232	FcpSABT.exe
2072	GTkUQHg.exe
1384	JoygxGD.exe
1844	hDZLVoS.exe
2340	wzFwSEh.exe
1376	QBWwXRI.exe
1348	OZEZCCA.exe
1476	mrpeVWX.exe
1660	UUyhzIJ.exe
2784	wqBIJou.exe
892	EyBIdmo.exe
1164	BhcuMpe.exe
2924	jrRxstv.exe
2948	hAUSZRQ.exe
2108	FecCyHD.exe
1752	JLnaSjW.exe
2884	rGhcZVY.exe
3048	uWdVyMN.exe
2056	FBLiEvY.exe
1592	ffVNgEH.exe
1912	oCuYykP.exe
2312	snUXgOp.exe
1516	ZjPpnlr.exe
1580	cFGCSxR.exe

Loads dropped DLL 64 IoCs

pid	Process
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\naBCYtA.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\RykcqPR.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\MsADhKz.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\BYwEAwM.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\riZikBX.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\ZDwgUIe.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\tfvVuZF.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\EgqeTfD.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\tUXOcqd.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\YRPRHXz.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\JzSIgIC.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\wLFhjTM.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\lXNzwpB.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\cgAZJrx.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\hkFFemw.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\TDuaxUD.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\TxWYnKD.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\sTVFGXU.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\jBWYZON.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\oPCGcZa.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\onSrZqq.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\xYOtxFx.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\nHnzoPm.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\uyqSnWE.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\OcgMAra.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\GXeszig.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\qLUPgGb.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\gLBPDVE.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\MzBZajD.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\ZxibVOo.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\oEIgtXF.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\kNUhJvg.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\BQvOQyZ.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\AZuvvQt.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\MlhVQFS.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\ZRogEIv.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\gBsPcPY.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\bDIAulA.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\xbvGPjj.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\sCMhqqb.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\tRjjRZw.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\yiCUtWy.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\ZJaUcbC.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\SyZiJiK.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\qxSbbFL.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\JNyBawD.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\yMIlGwK.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\XFeNiLm.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\yNoumSm.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\lRfjqrd.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\RAXMuSu.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\cKHHQqJ.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\GkgMqtn.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\kbjnnkf.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\mWXeYJI.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\wyyZtHz.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\hrRLyuz.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\ImzfIIM.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\yNIiSfb.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\EivsORL.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\ANOwjSC.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\CIvLjXY.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\avtTZfC.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
File created	C:\Windows\System\xJOsqHw.exe	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1284 wrote to memory of 2300	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	29
PID 1284 wrote to memory of 2300	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	29
PID 1284 wrote to memory of 2300	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	29
PID 1284 wrote to memory of 2032	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	30
PID 1284 wrote to memory of 2032	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	30
PID 1284 wrote to memory of 2032	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	30
PID 1284 wrote to memory of 2156	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	31
PID 1284 wrote to memory of 2156	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	31
PID 1284 wrote to memory of 2156	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	31
PID 1284 wrote to memory of 2680	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	32
PID 1284 wrote to memory of 2680	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	32
PID 1284 wrote to memory of 2680	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	32
PID 1284 wrote to memory of 2780	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	33
PID 1284 wrote to memory of 2780	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	33
PID 1284 wrote to memory of 2780	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	33
PID 1284 wrote to memory of 2556	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	34
PID 1284 wrote to memory of 2556	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	34
PID 1284 wrote to memory of 2556	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	34
PID 1284 wrote to memory of 2512	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	35
PID 1284 wrote to memory of 2512	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	35
PID 1284 wrote to memory of 2512	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	35
PID 1284 wrote to memory of 2692	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	36
PID 1284 wrote to memory of 2692	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	36
PID 1284 wrote to memory of 2692	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	36
PID 1284 wrote to memory of 2536	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	37
PID 1284 wrote to memory of 2536	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	37
PID 1284 wrote to memory of 2536	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	37
PID 1284 wrote to memory of 2444	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	38
PID 1284 wrote to memory of 2444	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	38
PID 1284 wrote to memory of 2444	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	38
PID 1284 wrote to memory of 2544	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	39
PID 1284 wrote to memory of 2544	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	39
PID 1284 wrote to memory of 2544	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	39
PID 1284 wrote to memory of 2736	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	40
PID 1284 wrote to memory of 2736	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	40
PID 1284 wrote to memory of 2736	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	40
PID 1284 wrote to memory of 564	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	41
PID 1284 wrote to memory of 564	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	41
PID 1284 wrote to memory of 564	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	41
PID 1284 wrote to memory of 680	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	42
PID 1284 wrote to memory of 680	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	42
PID 1284 wrote to memory of 680	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	42
PID 1284 wrote to memory of 1544	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	43
PID 1284 wrote to memory of 1544	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	43
PID 1284 wrote to memory of 1544	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	43
PID 1284 wrote to memory of 2360	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	44
PID 1284 wrote to memory of 2360	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	44
PID 1284 wrote to memory of 2360	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	44
PID 1284 wrote to memory of 1860	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	45
PID 1284 wrote to memory of 1860	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	45
PID 1284 wrote to memory of 1860	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	45
PID 1284 wrote to memory of 2188	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	46
PID 1284 wrote to memory of 2188	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	46
PID 1284 wrote to memory of 2188	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	46
PID 1284 wrote to memory of 1628	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	47
PID 1284 wrote to memory of 1628	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	47
PID 1284 wrote to memory of 1628	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	47
PID 1284 wrote to memory of 2624	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	48
PID 1284 wrote to memory of 2624	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	48
PID 1284 wrote to memory of 2624	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	48
PID 1284 wrote to memory of 2264	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	49
PID 1284 wrote to memory of 2264	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	49
PID 1284 wrote to memory of 2264	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	49
PID 1284 wrote to memory of 756	1284	4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4956d0524af744c47b84c0f5bd5caff0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1284
- C:\Windows\System\LVcbPMC.exe
  C:\Windows\System\LVcbPMC.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\qYJgtAu.exe
  C:\Windows\System\qYJgtAu.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\OuSseGc.exe
  C:\Windows\System\OuSseGc.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\gjkVhkV.exe
  C:\Windows\System\gjkVhkV.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\cgAZJrx.exe
  C:\Windows\System\cgAZJrx.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\sdtLTRP.exe
  C:\Windows\System\sdtLTRP.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\fpmQNcZ.exe
  C:\Windows\System\fpmQNcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\PwWGRsQ.exe
  C:\Windows\System\PwWGRsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\TaDmlTK.exe
  C:\Windows\System\TaDmlTK.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\AyepbjY.exe
  C:\Windows\System\AyepbjY.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\iqRUdJV.exe
  C:\Windows\System\iqRUdJV.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\UgaxkXH.exe
  C:\Windows\System\UgaxkXH.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\pJNAhPY.exe
  C:\Windows\System\pJNAhPY.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\DMirsGd.exe
  C:\Windows\System\DMirsGd.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\uRgtAdm.exe
  C:\Windows\System\uRgtAdm.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\uWbiqOp.exe
  C:\Windows\System\uWbiqOp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\oRiTHUf.exe
  C:\Windows\System\oRiTHUf.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\qDCtnmU.exe
  C:\Windows\System\qDCtnmU.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\rNjPnXI.exe
  C:\Windows\System\rNjPnXI.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\IJopaSf.exe
  C:\Windows\System\IJopaSf.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\aSTnpOQ.exe
  C:\Windows\System\aSTnpOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\rKPPoHd.exe
  C:\Windows\System\rKPPoHd.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\zqNKrNb.exe
  C:\Windows\System\zqNKrNb.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\WSiCobc.exe
  C:\Windows\System\WSiCobc.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\xhWttgD.exe
  C:\Windows\System\xhWttgD.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\QvIrtrf.exe
  C:\Windows\System\QvIrtrf.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\SEmXysj.exe
  C:\Windows\System\SEmXysj.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\JcQhrFx.exe
  C:\Windows\System\JcQhrFx.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\cIKClEg.exe
  C:\Windows\System\cIKClEg.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\splucqD.exe
  C:\Windows\System\splucqD.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\mtqwNMG.exe
  C:\Windows\System\mtqwNMG.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\XEXleLw.exe
  C:\Windows\System\XEXleLw.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\syPRvER.exe
  C:\Windows\System\syPRvER.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\wugNaSS.exe
  C:\Windows\System\wugNaSS.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\qKkXbkW.exe
  C:\Windows\System\qKkXbkW.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\leOdbec.exe
  C:\Windows\System\leOdbec.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\PZYuSrh.exe
  C:\Windows\System\PZYuSrh.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\HGgJonC.exe
  C:\Windows\System\HGgJonC.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\YfgIiCL.exe
  C:\Windows\System\YfgIiCL.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\GBfdbJs.exe
  C:\Windows\System\GBfdbJs.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\FcpSABT.exe
  C:\Windows\System\FcpSABT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\GTkUQHg.exe
  C:\Windows\System\GTkUQHg.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\JoygxGD.exe
  C:\Windows\System\JoygxGD.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\hDZLVoS.exe
  C:\Windows\System\hDZLVoS.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\wzFwSEh.exe
  C:\Windows\System\wzFwSEh.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\QBWwXRI.exe
  C:\Windows\System\QBWwXRI.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\OZEZCCA.exe
  C:\Windows\System\OZEZCCA.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\mrpeVWX.exe
  C:\Windows\System\mrpeVWX.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\UUyhzIJ.exe
  C:\Windows\System\UUyhzIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\wqBIJou.exe
  C:\Windows\System\wqBIJou.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\EyBIdmo.exe
  C:\Windows\System\EyBIdmo.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\BhcuMpe.exe
  C:\Windows\System\BhcuMpe.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\jrRxstv.exe
  C:\Windows\System\jrRxstv.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\hAUSZRQ.exe
  C:\Windows\System\hAUSZRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\FecCyHD.exe
  C:\Windows\System\FecCyHD.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\JLnaSjW.exe
  C:\Windows\System\JLnaSjW.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\rGhcZVY.exe
  C:\Windows\System\rGhcZVY.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\uWdVyMN.exe
  C:\Windows\System\uWdVyMN.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\FBLiEvY.exe
  C:\Windows\System\FBLiEvY.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ffVNgEH.exe
  C:\Windows\System\ffVNgEH.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\oCuYykP.exe
  C:\Windows\System\oCuYykP.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\snUXgOp.exe
  C:\Windows\System\snUXgOp.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ZjPpnlr.exe
  C:\Windows\System\ZjPpnlr.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\cFGCSxR.exe
  C:\Windows\System\cFGCSxR.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\ZWusQeL.exe
  C:\Windows\System\ZWusQeL.exe
  2⤵
  PID:2608
- C:\Windows\System\DiEiZIf.exe
  C:\Windows\System\DiEiZIf.exe
  2⤵
  PID:2568
- C:\Windows\System\mfZKqTU.exe
  C:\Windows\System\mfZKqTU.exe
  2⤵
  PID:2728
- C:\Windows\System\WzHPOyD.exe
  C:\Windows\System\WzHPOyD.exe
  2⤵
  PID:2916
- C:\Windows\System\nGoaUmT.exe
  C:\Windows\System\nGoaUmT.exe
  2⤵
  PID:2776
- C:\Windows\System\uunFSzn.exe
  C:\Windows\System\uunFSzn.exe
  2⤵
  PID:2540
- C:\Windows\System\LfmzazL.exe
  C:\Windows\System\LfmzazL.exe
  2⤵
  PID:2588
- C:\Windows\System\lySlBLG.exe
  C:\Windows\System\lySlBLG.exe
  2⤵
  PID:2436
- C:\Windows\System\ttglVRl.exe
  C:\Windows\System\ttglVRl.exe
  2⤵
  PID:2476
- C:\Windows\System\OJbfXLF.exe
  C:\Windows\System\OJbfXLF.exe
  2⤵
  PID:2616
- C:\Windows\System\nHPOKat.exe
  C:\Windows\System\nHPOKat.exe
  2⤵
  PID:752
- C:\Windows\System\mkWICxf.exe
  C:\Windows\System\mkWICxf.exe
  2⤵
  PID:2592
- C:\Windows\System\wiOMFIK.exe
  C:\Windows\System\wiOMFIK.exe
  2⤵
  PID:2420
- C:\Windows\System\HquzqnF.exe
  C:\Windows\System\HquzqnF.exe
  2⤵
  PID:3040
- C:\Windows\System\HDCNHTY.exe
  C:\Windows\System\HDCNHTY.exe
  2⤵
  PID:2284
- C:\Windows\System\rXIPeGn.exe
  C:\Windows\System\rXIPeGn.exe
  2⤵
  PID:924
- C:\Windows\System\TLEeCwm.exe
  C:\Windows\System\TLEeCwm.exe
  2⤵
  PID:2620
- C:\Windows\System\NEOwCjP.exe
  C:\Windows\System\NEOwCjP.exe
  2⤵
  PID:1808
- C:\Windows\System\fmGwLbe.exe
  C:\Windows\System\fmGwLbe.exe
  2⤵
  PID:1292
- C:\Windows\System\VuWPSbf.exe
  C:\Windows\System\VuWPSbf.exe
  2⤵
  PID:2116
- C:\Windows\System\LJzEqpX.exe
  C:\Windows\System\LJzEqpX.exe
  2⤵
  PID:1948
- C:\Windows\System\KbykpLq.exe
  C:\Windows\System\KbykpLq.exe
  2⤵
  PID:1496
- C:\Windows\System\VJDQifk.exe
  C:\Windows\System\VJDQifk.exe
  2⤵
  PID:2008
- C:\Windows\System\hWTRuKw.exe
  C:\Windows\System\hWTRuKw.exe
  2⤵
  PID:2168
- C:\Windows\System\VxsvgGA.exe
  C:\Windows\System\VxsvgGA.exe
  2⤵
  PID:2804
- C:\Windows\System\cleaglW.exe
  C:\Windows\System\cleaglW.exe
  2⤵
  PID:1788
- C:\Windows\System\uNCePSi.exe
  C:\Windows\System\uNCePSi.exe
  2⤵
  PID:1608
- C:\Windows\System\WmGADmr.exe
  C:\Windows\System\WmGADmr.exe
  2⤵
  PID:1796
- C:\Windows\System\uLJzPKk.exe
  C:\Windows\System\uLJzPKk.exe
  2⤵
  PID:1712
- C:\Windows\System\rsepVHq.exe
  C:\Windows\System\rsepVHq.exe
  2⤵
  PID:2980
- C:\Windows\System\czImtMx.exe
  C:\Windows\System\czImtMx.exe
  2⤵
  PID:920
- C:\Windows\System\VSMdHTG.exe
  C:\Windows\System\VSMdHTG.exe
  2⤵
  PID:320
- C:\Windows\System\XBckWYW.exe
  C:\Windows\System\XBckWYW.exe
  2⤵
  PID:2080
- C:\Windows\System\orAyBiN.exe
  C:\Windows\System\orAyBiN.exe
  2⤵
  PID:824
- C:\Windows\System\XKDYKBe.exe
  C:\Windows\System\XKDYKBe.exe
  2⤵
  PID:1728
- C:\Windows\System\nbIdWeS.exe
  C:\Windows\System\nbIdWeS.exe
  2⤵
  PID:1304
- C:\Windows\System\TkPMusa.exe
  C:\Windows\System\TkPMusa.exe
  2⤵
  PID:2656
- C:\Windows\System\OZtRhTv.exe
  C:\Windows\System\OZtRhTv.exe
  2⤵
  PID:1488
- C:\Windows\System\GpuvSlv.exe
  C:\Windows\System\GpuvSlv.exe
  2⤵
  PID:1828
- C:\Windows\System\WenHOrn.exe
  C:\Windows\System\WenHOrn.exe
  2⤵
  PID:1664
- C:\Windows\System\KvvSsMs.exe
  C:\Windows\System\KvvSsMs.exe
  2⤵
  PID:616
- C:\Windows\System\jCfLEdo.exe
  C:\Windows\System\jCfLEdo.exe
  2⤵
  PID:1036
- C:\Windows\System\OSTefAf.exe
  C:\Windows\System\OSTefAf.exe
  2⤵
  PID:2328
- C:\Windows\System\aDGKSaM.exe
  C:\Windows\System\aDGKSaM.exe
  2⤵
  PID:2768
- C:\Windows\System\xLzTRFk.exe
  C:\Windows\System\xLzTRFk.exe
  2⤵
  PID:872
- C:\Windows\System\EbPsUML.exe
  C:\Windows\System\EbPsUML.exe
  2⤵
  PID:2120
- C:\Windows\System\nVFLqPO.exe
  C:\Windows\System\nVFLqPO.exe
  2⤵
  PID:644
- C:\Windows\System\vksICcM.exe
  C:\Windows\System\vksICcM.exe
  2⤵
  PID:2572
- C:\Windows\System\xboCIPc.exe
  C:\Windows\System\xboCIPc.exe
  2⤵
  PID:1756
- C:\Windows\System\JNyBawD.exe
  C:\Windows\System\JNyBawD.exe
  2⤵
  PID:1280
- C:\Windows\System\pOAwkRA.exe
  C:\Windows\System\pOAwkRA.exe
  2⤵
  PID:1760
- C:\Windows\System\XwxKjND.exe
  C:\Windows\System\XwxKjND.exe
  2⤵
  PID:2920
- C:\Windows\System\grPXuVF.exe
  C:\Windows\System\grPXuVF.exe
  2⤵
  PID:1956
- C:\Windows\System\JzSIgIC.exe
  C:\Windows\System\JzSIgIC.exe
  2⤵
  PID:2992
- C:\Windows\System\ekfhVuC.exe
  C:\Windows\System\ekfhVuC.exe
  2⤵
  PID:2580
- C:\Windows\System\LOgUAdr.exe
  C:\Windows\System\LOgUAdr.exe
  2⤵
  PID:2152
- C:\Windows\System\SCleIbX.exe
  C:\Windows\System\SCleIbX.exe
  2⤵
  PID:2864
- C:\Windows\System\aJKKWgA.exe
  C:\Windows\System\aJKKWgA.exe
  2⤵
  PID:2732
- C:\Windows\System\hDqrJPO.exe
  C:\Windows\System\hDqrJPO.exe
  2⤵
  PID:1208
- C:\Windows\System\eYsYpaM.exe
  C:\Windows\System\eYsYpaM.exe
  2⤵
  PID:1652
- C:\Windows\System\XcqrLGI.exe
  C:\Windows\System\XcqrLGI.exe
  2⤵
  PID:1400
- C:\Windows\System\mqrqxci.exe
  C:\Windows\System\mqrqxci.exe
  2⤵
  PID:1732
- C:\Windows\System\wmxNpYX.exe
  C:\Windows\System\wmxNpYX.exe
  2⤵
  PID:280
- C:\Windows\System\SvqHBXn.exe
  C:\Windows\System\SvqHBXn.exe
  2⤵
  PID:292
- C:\Windows\System\BXSJcJh.exe
  C:\Windows\System\BXSJcJh.exe
  2⤵
  PID:2104
- C:\Windows\System\JJwmefL.exe
  C:\Windows\System\JJwmefL.exe
  2⤵
  PID:1040
- C:\Windows\System\OJSerzx.exe
  C:\Windows\System\OJSerzx.exe
  2⤵
  PID:372
- C:\Windows\System\tppoaEh.exe
  C:\Windows\System\tppoaEh.exe
  2⤵
  PID:2952
- C:\Windows\System\udMtFgg.exe
  C:\Windows\System\udMtFgg.exe
  2⤵
  PID:3028
- C:\Windows\System\uLzbhSn.exe
  C:\Windows\System\uLzbhSn.exe
  2⤵
  PID:3032
- C:\Windows\System\gkxbinS.exe
  C:\Windows\System\gkxbinS.exe
  2⤵
  PID:656
- C:\Windows\System\WZyWbEr.exe
  C:\Windows\System\WZyWbEr.exe
  2⤵
  PID:2268
- C:\Windows\System\gkHNqZY.exe
  C:\Windows\System\gkHNqZY.exe
  2⤵
  PID:1868
- C:\Windows\System\HJAvsTo.exe
  C:\Windows\System\HJAvsTo.exe
  2⤵
  PID:1700
- C:\Windows\System\UyCmRhI.exe
  C:\Windows\System\UyCmRhI.exe
  2⤵
  PID:2868
- C:\Windows\System\qIpArsE.exe
  C:\Windows\System\qIpArsE.exe
  2⤵
  PID:1688
- C:\Windows\System\vZkCGxj.exe
  C:\Windows\System\vZkCGxj.exe
  2⤵
  PID:1916
- C:\Windows\System\BjsfEaS.exe
  C:\Windows\System\BjsfEaS.exe
  2⤵
  PID:2004
- C:\Windows\System\qLWRYKO.exe
  C:\Windows\System\qLWRYKO.exe
  2⤵
  PID:2984
- C:\Windows\System\kMdpMtr.exe
  C:\Windows\System\kMdpMtr.exe
  2⤵
  PID:1244
- C:\Windows\System\xvpBFNZ.exe
  C:\Windows\System\xvpBFNZ.exe
  2⤵
  PID:1708
- C:\Windows\System\ltzENDl.exe
  C:\Windows\System\ltzENDl.exe
  2⤵
  PID:2668
- C:\Windows\System\qIFCxSk.exe
  C:\Windows\System\qIFCxSk.exe
  2⤵
  PID:1584
- C:\Windows\System\veGoqSx.exe
  C:\Windows\System\veGoqSx.exe
  2⤵
  PID:1588
- C:\Windows\System\TeAigXY.exe
  C:\Windows\System\TeAigXY.exe
  2⤵
  PID:760
- C:\Windows\System\bPLsigY.exe
  C:\Windows\System\bPLsigY.exe
  2⤵
  PID:2972
- C:\Windows\System\wbQvlSZ.exe
  C:\Windows\System\wbQvlSZ.exe
  2⤵
  PID:1920
- C:\Windows\System\FTxDHIf.exe
  C:\Windows\System\FTxDHIf.exe
  2⤵
  PID:2500
- C:\Windows\System\LIkZkBJ.exe
  C:\Windows\System\LIkZkBJ.exe
  2⤵
  PID:2428
- C:\Windows\System\QpqAhml.exe
  C:\Windows\System\QpqAhml.exe
  2⤵
  PID:840
- C:\Windows\System\FvfrxII.exe
  C:\Windows\System\FvfrxII.exe
  2⤵
  PID:2844
- C:\Windows\System\YSivEwe.exe
  C:\Windows\System\YSivEwe.exe
  2⤵
  PID:2628
- C:\Windows\System\nAsNDQK.exe
  C:\Windows\System\nAsNDQK.exe
  2⤵
  PID:2960
- C:\Windows\System\AVLQZRp.exe
  C:\Windows\System\AVLQZRp.exe
  2⤵
  PID:2180
- C:\Windows\System\wTFIBJs.exe
  C:\Windows\System\wTFIBJs.exe
  2⤵
  PID:1312
- C:\Windows\System\fUGYWub.exe
  C:\Windows\System\fUGYWub.exe
  2⤵
  PID:1864
- C:\Windows\System\zsLaoGF.exe
  C:\Windows\System\zsLaoGF.exe
  2⤵
  PID:1656
- C:\Windows\System\jtgBBIK.exe
  C:\Windows\System\jtgBBIK.exe
  2⤵
  PID:1612
- C:\Windows\System\xyYgKRp.exe
  C:\Windows\System\xyYgKRp.exe
  2⤵
  PID:2820
- C:\Windows\System\XPyBQbY.exe
  C:\Windows\System\XPyBQbY.exe
  2⤵
  PID:2276
- C:\Windows\System\tvlVIXW.exe
  C:\Windows\System\tvlVIXW.exe
  2⤵
  PID:1736
- C:\Windows\System\eXFNSBI.exe
  C:\Windows\System\eXFNSBI.exe
  2⤵
  PID:2124
- C:\Windows\System\WyLSatt.exe
  C:\Windows\System\WyLSatt.exe
  2⤵
  PID:2220
- C:\Windows\System\VrIjjgC.exe
  C:\Windows\System\VrIjjgC.exe
  2⤵
  PID:1616
- C:\Windows\System\kRTBtAt.exe
  C:\Windows\System\kRTBtAt.exe
  2⤵
  PID:2224
- C:\Windows\System\kLmIbdj.exe
  C:\Windows\System\kLmIbdj.exe
  2⤵
  PID:1568
- C:\Windows\System\WBoLfmJ.exe
  C:\Windows\System\WBoLfmJ.exe
  2⤵
  PID:2424
- C:\Windows\System\Jeqvoub.exe
  C:\Windows\System\Jeqvoub.exe
  2⤵
  PID:1240
- C:\Windows\System\SdSElxm.exe
  C:\Windows\System\SdSElxm.exe
  2⤵
  PID:2648
- C:\Windows\System\NvPkCXq.exe
  C:\Windows\System\NvPkCXq.exe
  2⤵
  PID:2404
- C:\Windows\System\zPFBOwd.exe
  C:\Windows\System\zPFBOwd.exe
  2⤵
  PID:324
- C:\Windows\System\jCgUggz.exe
  C:\Windows\System\jCgUggz.exe
  2⤵
  PID:2256
- C:\Windows\System\nxkKwTo.exe
  C:\Windows\System\nxkKwTo.exe
  2⤵
  PID:3064
- C:\Windows\System\jJPBcoe.exe
  C:\Windows\System\jJPBcoe.exe
  2⤵
  PID:1820
- C:\Windows\System\CTMulgv.exe
  C:\Windows\System\CTMulgv.exe
  2⤵
  PID:3044
- C:\Windows\System\yeBWRPI.exe
  C:\Windows\System\yeBWRPI.exe
  2⤵
  PID:2488
- C:\Windows\System\nUybBVh.exe
  C:\Windows\System\nUybBVh.exe
  2⤵
  PID:968
- C:\Windows\System\LZSWDnQ.exe
  C:\Windows\System\LZSWDnQ.exe
  2⤵
  PID:2676
- C:\Windows\System\AmxLsNx.exe
  C:\Windows\System\AmxLsNx.exe
  2⤵
  PID:2696
- C:\Windows\System\oGGljHv.exe
  C:\Windows\System\oGGljHv.exe
  2⤵
  PID:528
- C:\Windows\System\LhHZHLv.exe
  C:\Windows\System\LhHZHLv.exe
  2⤵
  PID:1992
- C:\Windows\System\aBwREKt.exe
  C:\Windows\System\aBwREKt.exe
  2⤵
  PID:2700
- C:\Windows\System\UdhFMST.exe
  C:\Windows\System\UdhFMST.exe
  2⤵
  PID:2832
- C:\Windows\System\HEJHNgh.exe
  C:\Windows\System\HEJHNgh.exe
  2⤵
  PID:2484
- C:\Windows\System\yolsGDn.exe
  C:\Windows\System\yolsGDn.exe
  2⤵
  PID:2288
- C:\Windows\System\tLdxxjj.exe
  C:\Windows\System\tLdxxjj.exe
  2⤵
  PID:1684
- C:\Windows\System\VwlZuTi.exe
  C:\Windows\System\VwlZuTi.exe
  2⤵
  PID:3084
- C:\Windows\System\kWmfUnP.exe
  C:\Windows\System\kWmfUnP.exe
  2⤵
  PID:3100
- C:\Windows\System\afAdglo.exe
  C:\Windows\System\afAdglo.exe
  2⤵
  PID:3124
- C:\Windows\System\CGAoBxe.exe
  C:\Windows\System\CGAoBxe.exe
  2⤵
  PID:3140
- C:\Windows\System\tByZeyy.exe
  C:\Windows\System\tByZeyy.exe
  2⤵
  PID:3160
- C:\Windows\System\FbqeSEn.exe
  C:\Windows\System\FbqeSEn.exe
  2⤵
  PID:3180
- C:\Windows\System\BalXXZz.exe
  C:\Windows\System\BalXXZz.exe
  2⤵
  PID:3196
- C:\Windows\System\vayJPaV.exe
  C:\Windows\System\vayJPaV.exe
  2⤵
  PID:3232
- C:\Windows\System\TpfKSIS.exe
  C:\Windows\System\TpfKSIS.exe
  2⤵
  PID:3264
- C:\Windows\System\DZgKbxH.exe
  C:\Windows\System\DZgKbxH.exe
  2⤵
  PID:3284
- C:\Windows\System\RBlINGw.exe
  C:\Windows\System\RBlINGw.exe
  2⤵
  PID:3300
- C:\Windows\System\wLeWvBT.exe
  C:\Windows\System\wLeWvBT.exe
  2⤵
  PID:3320
- C:\Windows\System\QFdoWEa.exe
  C:\Windows\System\QFdoWEa.exe
  2⤵
  PID:3344
- C:\Windows\System\EDmNwwx.exe
  C:\Windows\System\EDmNwwx.exe
  2⤵
  PID:3360
- C:\Windows\System\KpjFBxm.exe
  C:\Windows\System\KpjFBxm.exe
  2⤵
  PID:3376
- C:\Windows\System\BzdftOA.exe
  C:\Windows\System\BzdftOA.exe
  2⤵
  PID:3396
- C:\Windows\System\SvBBulF.exe
  C:\Windows\System\SvBBulF.exe
  2⤵
  PID:3412
- C:\Windows\System\QqreLMJ.exe
  C:\Windows\System\QqreLMJ.exe
  2⤵
  PID:3432
- C:\Windows\System\AXsrLQU.exe
  C:\Windows\System\AXsrLQU.exe
  2⤵
  PID:3448
- C:\Windows\System\Asxffuh.exe
  C:\Windows\System\Asxffuh.exe
  2⤵
  PID:3468
- C:\Windows\System\lMNHwoE.exe
  C:\Windows\System\lMNHwoE.exe
  2⤵
  PID:3488
- C:\Windows\System\POpKeeO.exe
  C:\Windows\System\POpKeeO.exe
  2⤵
  PID:3504
- C:\Windows\System\OANzAMU.exe
  C:\Windows\System\OANzAMU.exe
  2⤵
  PID:3520
- C:\Windows\System\OvTQLue.exe
  C:\Windows\System\OvTQLue.exe
  2⤵
  PID:3540
- C:\Windows\System\REXtkDj.exe
  C:\Windows\System\REXtkDj.exe
  2⤵
  PID:3560
- C:\Windows\System\IaEjZSs.exe
  C:\Windows\System\IaEjZSs.exe
  2⤵
  PID:3576
- C:\Windows\System\qvgIulr.exe
  C:\Windows\System\qvgIulr.exe
  2⤵
  PID:3596
- C:\Windows\System\ANOwjSC.exe
  C:\Windows\System\ANOwjSC.exe
  2⤵
  PID:3616
- C:\Windows\System\sSJHZVc.exe
  C:\Windows\System\sSJHZVc.exe
  2⤵
  PID:3632
- C:\Windows\System\caFKkbp.exe
  C:\Windows\System\caFKkbp.exe
  2⤵
  PID:3684
- C:\Windows\System\oTYtocL.exe
  C:\Windows\System\oTYtocL.exe
  2⤵
  PID:3700
- C:\Windows\System\KSRjNEh.exe
  C:\Windows\System\KSRjNEh.exe
  2⤵
  PID:3720
- C:\Windows\System\ObAnYTo.exe
  C:\Windows\System\ObAnYTo.exe
  2⤵
  PID:3740
- C:\Windows\System\gAlMjoi.exe
  C:\Windows\System\gAlMjoi.exe
  2⤵
  PID:3756
- C:\Windows\System\ShZtCwX.exe
  C:\Windows\System\ShZtCwX.exe
  2⤵
  PID:3772
- C:\Windows\System\KIZavKG.exe
  C:\Windows\System\KIZavKG.exe
  2⤵
  PID:3792
- C:\Windows\System\WUNZskL.exe
  C:\Windows\System\WUNZskL.exe
  2⤵
  PID:3812
- C:\Windows\System\wStVqVz.exe
  C:\Windows\System\wStVqVz.exe
  2⤵
  PID:3828
- C:\Windows\System\oglDfuc.exe
  C:\Windows\System\oglDfuc.exe
  2⤵
  PID:3848
- C:\Windows\System\UczOyEq.exe
  C:\Windows\System\UczOyEq.exe
  2⤵
  PID:3864
- C:\Windows\System\XFCiaba.exe
  C:\Windows\System\XFCiaba.exe
  2⤵
  PID:3880
- C:\Windows\System\kCGmywX.exe
  C:\Windows\System\kCGmywX.exe
  2⤵
  PID:3896
- C:\Windows\System\weupECA.exe
  C:\Windows\System\weupECA.exe
  2⤵
  PID:3920
- C:\Windows\System\dFWrXNY.exe
  C:\Windows\System\dFWrXNY.exe
  2⤵
  PID:3940
- C:\Windows\System\iKOmcam.exe
  C:\Windows\System\iKOmcam.exe
  2⤵
  PID:3956
- C:\Windows\System\WVAPBmT.exe
  C:\Windows\System\WVAPBmT.exe
  2⤵
  PID:3976
- C:\Windows\System\fTtrDkj.exe
  C:\Windows\System\fTtrDkj.exe
  2⤵
  PID:3996
- C:\Windows\System\fTxMbsz.exe
  C:\Windows\System\fTxMbsz.exe
  2⤵
  PID:4012
- C:\Windows\System\YgPgVig.exe
  C:\Windows\System\YgPgVig.exe
  2⤵
  PID:4028
- C:\Windows\System\HxgBEoF.exe
  C:\Windows\System\HxgBEoF.exe
  2⤵
  PID:4048
- C:\Windows\System\neKnAss.exe
  C:\Windows\System\neKnAss.exe
  2⤵
  PID:1648
- C:\Windows\System\byhzlqL.exe
  C:\Windows\System\byhzlqL.exe
  2⤵
  PID:3108
- C:\Windows\System\jdgKPOI.exe
  C:\Windows\System\jdgKPOI.exe
  2⤵
  PID:3152
- C:\Windows\System\vjvaapW.exe
  C:\Windows\System\vjvaapW.exe
  2⤵
  PID:2308
- C:\Windows\System\rupYJDM.exe
  C:\Windows\System\rupYJDM.exe
  2⤵
  PID:3096
- C:\Windows\System\zxBRJcf.exe
  C:\Windows\System\zxBRJcf.exe
  2⤵
  PID:3136
- C:\Windows\System\QSeOWaR.exe
  C:\Windows\System\QSeOWaR.exe
  2⤵
  PID:3208
- C:\Windows\System\xzxIAQC.exe
  C:\Windows\System\xzxIAQC.exe
  2⤵
  PID:3248
- C:\Windows\System\hDrHWUP.exe
  C:\Windows\System\hDrHWUP.exe
  2⤵
  PID:3280
- C:\Windows\System\iKOhjMR.exe
  C:\Windows\System\iKOhjMR.exe
  2⤵
  PID:3296
- C:\Windows\System\fBBqxsW.exe
  C:\Windows\System\fBBqxsW.exe
  2⤵
  PID:3332
- C:\Windows\System\WTdrlUv.exe
  C:\Windows\System\WTdrlUv.exe
  2⤵
  PID:3404
- C:\Windows\System\FVeIaHG.exe
  C:\Windows\System\FVeIaHG.exe
  2⤵
  PID:3476
- C:\Windows\System\yjtFdup.exe
  C:\Windows\System\yjtFdup.exe
  2⤵
  PID:3552
- C:\Windows\System\DpnKUoz.exe
  C:\Windows\System\DpnKUoz.exe
  2⤵
  PID:3460
- C:\Windows\System\JKOEJfB.exe
  C:\Windows\System\JKOEJfB.exe
  2⤵
  PID:3652
- C:\Windows\System\RKOywGv.exe
  C:\Windows\System\RKOywGv.exe
  2⤵
  PID:3660
- C:\Windows\System\bLhkeTb.exe
  C:\Windows\System\bLhkeTb.exe
  2⤵
  PID:3568
- C:\Windows\System\zxXSfhp.exe
  C:\Windows\System\zxXSfhp.exe
  2⤵
  PID:3496
- C:\Windows\System\sURwCUH.exe
  C:\Windows\System\sURwCUH.exe
  2⤵
  PID:3536
- C:\Windows\System\zHXCfqZ.exe
  C:\Windows\System\zHXCfqZ.exe
  2⤵
  PID:3732
- C:\Windows\System\SVsIFjT.exe
  C:\Windows\System\SVsIFjT.exe
  2⤵
  PID:3804
- C:\Windows\System\bkrKlOe.exe
  C:\Windows\System\bkrKlOe.exe
  2⤵
  PID:3912
- C:\Windows\System\kmGfAhN.exe
  C:\Windows\System\kmGfAhN.exe
  2⤵
  PID:3952
- C:\Windows\System\wiJcRAU.exe
  C:\Windows\System\wiJcRAU.exe
  2⤵
  PID:4024
- C:\Windows\System\UJgiwTc.exe
  C:\Windows\System\UJgiwTc.exe
  2⤵
  PID:3928
- C:\Windows\System\wyBMIby.exe
  C:\Windows\System\wyBMIby.exe
  2⤵
  PID:3968
- C:\Windows\System\vZJVNFP.exe
  C:\Windows\System\vZJVNFP.exe
  2⤵
  PID:4040
- C:\Windows\System\xaXPerM.exe
  C:\Windows\System\xaXPerM.exe
  2⤵
  PID:3748
- C:\Windows\System\vCRXGPy.exe
  C:\Windows\System\vCRXGPy.exe
  2⤵
  PID:4068
- C:\Windows\System\oSKOTGp.exe
  C:\Windows\System\oSKOTGp.exe
  2⤵
  PID:3824
- C:\Windows\System\IWGVfNK.exe
  C:\Windows\System\IWGVfNK.exe
  2⤵
  PID:4076
- C:\Windows\System\sOyOBbx.exe
  C:\Windows\System\sOyOBbx.exe
  2⤵
  PID:3172
- C:\Windows\System\eHnYqkE.exe
  C:\Windows\System\eHnYqkE.exe
  2⤵
  PID:3272
- C:\Windows\System\wRBDNBL.exe
  C:\Windows\System\wRBDNBL.exe
  2⤵
  PID:3484
- C:\Windows\System\dMzwezZ.exe
  C:\Windows\System\dMzwezZ.exe
  2⤵
  PID:3628
- C:\Windows\System\lzzSBEG.exe
  C:\Windows\System\lzzSBEG.exe
  2⤵
  PID:3352
- C:\Windows\System\WBRJTKS.exe
  C:\Windows\System\WBRJTKS.exe
  2⤵
  PID:3604
- C:\Windows\System\cUtUqkl.exe
  C:\Windows\System\cUtUqkl.exe
  2⤵
  PID:3668
- C:\Windows\System\Tlzxxic.exe
  C:\Windows\System\Tlzxxic.exe
  2⤵
  PID:3728
- C:\Windows\System\vAGvNma.exe
  C:\Windows\System\vAGvNma.exe
  2⤵
  PID:3120
- C:\Windows\System\nLGJzdd.exe
  C:\Windows\System\nLGJzdd.exe
  2⤵
  PID:3328
- C:\Windows\System\vGzdDZj.exe
  C:\Windows\System\vGzdDZj.exe
  2⤵
  PID:3516
- C:\Windows\System\yQmhQUa.exe
  C:\Windows\System\yQmhQUa.exe
  2⤵
  PID:3424
- C:\Windows\System\AqpULIT.exe
  C:\Windows\System\AqpULIT.exe
  2⤵
  PID:3532
- C:\Windows\System\eSrqNtJ.exe
  C:\Windows\System\eSrqNtJ.exe
  2⤵
  PID:1192
- C:\Windows\System\hmipUWt.exe
  C:\Windows\System\hmipUWt.exe
  2⤵
  PID:3840
- C:\Windows\System\JZIGdFI.exe
  C:\Windows\System\JZIGdFI.exe
  2⤵
  PID:3904
- C:\Windows\System\eqGYUQX.exe
  C:\Windows\System\eqGYUQX.exe
  2⤵
  PID:3992
- C:\Windows\System\YoCijfx.exe
  C:\Windows\System\YoCijfx.exe
  2⤵
  PID:4056
- C:\Windows\System\GLSJLmX.exe
  C:\Windows\System\GLSJLmX.exe
  2⤵
  PID:4080
- C:\Windows\System\PsgxflG.exe
  C:\Windows\System\PsgxflG.exe
  2⤵
  PID:2796
- C:\Windows\System\iTFUsYN.exe
  C:\Windows\System\iTFUsYN.exe
  2⤵
  PID:3308
- C:\Windows\System\sQYCyLU.exe
  C:\Windows\System\sQYCyLU.exe
  2⤵
  PID:3392
- C:\Windows\System\uMvSdaB.exe
  C:\Windows\System\uMvSdaB.exe
  2⤵
  PID:3612
- C:\Windows\System\rRIqKXi.exe
  C:\Windows\System\rRIqKXi.exe
  2⤵
  PID:3092
- C:\Windows\System\lWIxocm.exe
  C:\Windows\System\lWIxocm.exe
  2⤵
  PID:3076
- C:\Windows\System\tIHJMsk.exe
  C:\Windows\System\tIHJMsk.exe
  2⤵
  PID:3500
- C:\Windows\System\CLgEfii.exe
  C:\Windows\System\CLgEfii.exe
  2⤵
  PID:3292
- C:\Windows\System\supftwb.exe
  C:\Windows\System\supftwb.exe
  2⤵
  PID:3876
- C:\Windows\System\PzxEaTq.exe
  C:\Windows\System\PzxEaTq.exe
  2⤵
  PID:3716
- C:\Windows\System\PaqYjtL.exe
  C:\Windows\System\PaqYjtL.exe
  2⤵
  PID:4092
- C:\Windows\System\OBziMyU.exe
  C:\Windows\System\OBziMyU.exe
  2⤵
  PID:1444
- C:\Windows\System\jpyRZny.exe
  C:\Windows\System\jpyRZny.exe
  2⤵
  PID:3656
- C:\Windows\System\MjnUQSE.exe
  C:\Windows\System\MjnUQSE.exe
  2⤵
  PID:4008
- C:\Windows\System\sAwXHQE.exe
  C:\Windows\System\sAwXHQE.exe
  2⤵
  PID:4064
- C:\Windows\System\XkRYfCA.exe
  C:\Windows\System\XkRYfCA.exe
  2⤵
  PID:3948
- C:\Windows\System\xXdmMFJ.exe
  C:\Windows\System\xXdmMFJ.exe
  2⤵
  PID:3888
- C:\Windows\System\qCpZgtq.exe
  C:\Windows\System\qCpZgtq.exe
  2⤵
  PID:3456
- C:\Windows\System\UBvTDyW.exe
  C:\Windows\System\UBvTDyW.exe
  2⤵
  PID:3988
- C:\Windows\System\OOxohUq.exe
  C:\Windows\System\OOxohUq.exe
  2⤵
  PID:4044
- C:\Windows\System\BZlFiwj.exe
  C:\Windows\System\BZlFiwj.exe
  2⤵
  PID:3148
- C:\Windows\System\NgLGMSc.exe
  C:\Windows\System\NgLGMSc.exe
  2⤵
  PID:4100
- C:\Windows\System\hoZAwJc.exe
  C:\Windows\System\hoZAwJc.exe
  2⤵
  PID:4116
- C:\Windows\System\mRiMLyl.exe
  C:\Windows\System\mRiMLyl.exe
  2⤵
  PID:4132
- C:\Windows\System\ShYqEdV.exe
  C:\Windows\System\ShYqEdV.exe
  2⤵
  PID:4148
- C:\Windows\System\vCjRbCO.exe
  C:\Windows\System\vCjRbCO.exe
  2⤵
  PID:4184
- C:\Windows\System\JrrclXs.exe
  C:\Windows\System\JrrclXs.exe
  2⤵
  PID:4220
- C:\Windows\System\LlBmkeM.exe
  C:\Windows\System\LlBmkeM.exe
  2⤵
  PID:4240
- C:\Windows\System\FMMzwmG.exe
  C:\Windows\System\FMMzwmG.exe
  2⤵
  PID:4260
- C:\Windows\System\GUNHUQH.exe
  C:\Windows\System\GUNHUQH.exe
  2⤵
  PID:4276
- C:\Windows\System\LSzLoLv.exe
  C:\Windows\System\LSzLoLv.exe
  2⤵
  PID:4292
- C:\Windows\System\uzdkper.exe
  C:\Windows\System\uzdkper.exe
  2⤵
  PID:4312
- C:\Windows\System\zQPaJuG.exe
  C:\Windows\System\zQPaJuG.exe
  2⤵
  PID:4332
- C:\Windows\System\pCJcRdJ.exe
  C:\Windows\System\pCJcRdJ.exe
  2⤵
  PID:4368
- C:\Windows\System\rzsurtN.exe
  C:\Windows\System\rzsurtN.exe
  2⤵
  PID:4388
- C:\Windows\System\ZuOeMJL.exe
  C:\Windows\System\ZuOeMJL.exe
  2⤵
  PID:4404
- C:\Windows\System\tYdHnoa.exe
  C:\Windows\System\tYdHnoa.exe
  2⤵
  PID:4428
- C:\Windows\System\sKkMQXq.exe
  C:\Windows\System\sKkMQXq.exe
  2⤵
  PID:4444
- C:\Windows\System\kVjEenr.exe
  C:\Windows\System\kVjEenr.exe
  2⤵
  PID:4460
- C:\Windows\System\kQymcsh.exe
  C:\Windows\System\kQymcsh.exe
  2⤵
  PID:4476
- C:\Windows\System\UaUFWPG.exe
  C:\Windows\System\UaUFWPG.exe
  2⤵
  PID:4496
- C:\Windows\System\vIvzQhN.exe
  C:\Windows\System\vIvzQhN.exe
  2⤵
  PID:4516
- C:\Windows\System\qpcjmhp.exe
  C:\Windows\System\qpcjmhp.exe
  2⤵
  PID:4532
- C:\Windows\System\TduCwtx.exe
  C:\Windows\System\TduCwtx.exe
  2⤵
  PID:4548
- C:\Windows\System\kaOKyai.exe
  C:\Windows\System\kaOKyai.exe
  2⤵
  PID:4568
- C:\Windows\System\iEGZabW.exe
  C:\Windows\System\iEGZabW.exe
  2⤵
  PID:4584
- C:\Windows\System\soSbnGe.exe
  C:\Windows\System\soSbnGe.exe
  2⤵
  PID:4608
- C:\Windows\System\SeuAodc.exe
  C:\Windows\System\SeuAodc.exe
  2⤵
  PID:4628
- C:\Windows\System\wicWdJc.exe
  C:\Windows\System\wicWdJc.exe
  2⤵
  PID:4644
- C:\Windows\System\EPhDEzf.exe
  C:\Windows\System\EPhDEzf.exe
  2⤵
  PID:4688
- C:\Windows\System\AiydaiJ.exe
  C:\Windows\System\AiydaiJ.exe
  2⤵
  PID:4704
- C:\Windows\System\JfdzQfM.exe
  C:\Windows\System\JfdzQfM.exe
  2⤵
  PID:4720
- C:\Windows\System\BmzJWmS.exe
  C:\Windows\System\BmzJWmS.exe
  2⤵
  PID:4736
- C:\Windows\System\KpeyLRJ.exe
  C:\Windows\System\KpeyLRJ.exe
  2⤵
  PID:4752
- C:\Windows\System\qOrBtoH.exe
  C:\Windows\System\qOrBtoH.exe
  2⤵
  PID:4768
- C:\Windows\System\GfaweQw.exe
  C:\Windows\System\GfaweQw.exe
  2⤵
  PID:4784
- C:\Windows\System\lOaFrJC.exe
  C:\Windows\System\lOaFrJC.exe
  2⤵
  PID:4808
- C:\Windows\System\kuGQfHR.exe
  C:\Windows\System\kuGQfHR.exe
  2⤵
  PID:4824
- C:\Windows\System\zRHmYqW.exe
  C:\Windows\System\zRHmYqW.exe
  2⤵
  PID:4844
- C:\Windows\System\OwHISXu.exe
  C:\Windows\System\OwHISXu.exe
  2⤵
  PID:4864
- C:\Windows\System\yXzbEBJ.exe
  C:\Windows\System\yXzbEBJ.exe
  2⤵
  PID:4880
- C:\Windows\System\jGBDZtH.exe
  C:\Windows\System\jGBDZtH.exe
  2⤵
  PID:4904
- C:\Windows\System\mRYHcPG.exe
  C:\Windows\System\mRYHcPG.exe
  2⤵
  PID:4920
- C:\Windows\System\mvdngHq.exe
  C:\Windows\System\mvdngHq.exe
  2⤵
  PID:4944
- C:\Windows\System\YqtpUVC.exe
  C:\Windows\System\YqtpUVC.exe
  2⤵
  PID:4964
- C:\Windows\System\oydmyFp.exe
  C:\Windows\System\oydmyFp.exe
  2⤵
  PID:4980
- C:\Windows\System\iEwrNQn.exe
  C:\Windows\System\iEwrNQn.exe
  2⤵
  PID:5000
- C:\Windows\System\byPSEVs.exe
  C:\Windows\System\byPSEVs.exe
  2⤵
  PID:5020
- C:\Windows\System\RiDZLeg.exe
  C:\Windows\System\RiDZLeg.exe
  2⤵
  PID:5048
- C:\Windows\System\IaYBuEW.exe
  C:\Windows\System\IaYBuEW.exe
  2⤵
  PID:5064
- C:\Windows\System\BMsUfDv.exe
  C:\Windows\System\BMsUfDv.exe
  2⤵
  PID:5100
- C:\Windows\System\NNnTcdc.exe
  C:\Windows\System\NNnTcdc.exe
  2⤵
  PID:3372
- C:\Windows\System\rrVrSrw.exe
  C:\Windows\System\rrVrSrw.exe
  2⤵
  PID:3784
- C:\Windows\System\DXlXjcs.exe
  C:\Windows\System\DXlXjcs.exe
  2⤵
  PID:4124
- C:\Windows\System\pcGxMAc.exe
  C:\Windows\System\pcGxMAc.exe
  2⤵
  PID:4176
- C:\Windows\System\TNPpPWI.exe
  C:\Windows\System\TNPpPWI.exe
  2⤵
  PID:3408
- C:\Windows\System\PSDEkRl.exe
  C:\Windows\System\PSDEkRl.exe
  2⤵
  PID:4144
- C:\Windows\System\vyvlnJN.exe
  C:\Windows\System\vyvlnJN.exe
  2⤵
  PID:3844
- C:\Windows\System\QgfBSdX.exe
  C:\Windows\System\QgfBSdX.exe
  2⤵
  PID:4236
- C:\Windows\System\wAqZAGz.exe
  C:\Windows\System\wAqZAGz.exe
  2⤵
  PID:4256
- C:\Windows\System\Jqkudxc.exe
  C:\Windows\System\Jqkudxc.exe
  2⤵
  PID:4272
- C:\Windows\System\IuKzsKa.exe
  C:\Windows\System\IuKzsKa.exe
  2⤵
  PID:4248
- C:\Windows\System\TMPiEhP.exe
  C:\Windows\System\TMPiEhP.exe
  2⤵
  PID:4352
- C:\Windows\System\ZhvHenf.exe
  C:\Windows\System\ZhvHenf.exe
  2⤵
  PID:4376
- C:\Windows\System\BAlwTYr.exe
  C:\Windows\System\BAlwTYr.exe
  2⤵
  PID:4420
- C:\Windows\System\CYMtuMe.exe
  C:\Windows\System\CYMtuMe.exe
  2⤵
  PID:4440
- C:\Windows\System\LvxBnRa.exe
  C:\Windows\System\LvxBnRa.exe
  2⤵
  PID:4468
- C:\Windows\System\knDRPSt.exe
  C:\Windows\System\knDRPSt.exe
  2⤵
  PID:4544
- C:\Windows\System\dLxJznR.exe
  C:\Windows\System\dLxJznR.exe
  2⤵
  PID:4492
- C:\Windows\System\FFIJbNm.exe
  C:\Windows\System\FFIJbNm.exe
  2⤵
  PID:4652
- C:\Windows\System\RyhrIBw.exe
  C:\Windows\System\RyhrIBw.exe
  2⤵
  PID:4672
- C:\Windows\System\lJJfBtV.exe
  C:\Windows\System\lJJfBtV.exe
  2⤵
  PID:4528
- C:\Windows\System\WKCdFTW.exe
  C:\Windows\System\WKCdFTW.exe
  2⤵
  PID:4524
- C:\Windows\System\tmsAfLz.exe
  C:\Windows\System\tmsAfLz.exe
  2⤵
  PID:4600
- C:\Windows\System\jlJzoPW.exe
  C:\Windows\System\jlJzoPW.exe
  2⤵
  PID:4820
- C:\Windows\System\IBUxNLP.exe
  C:\Windows\System\IBUxNLP.exe
  2⤵
  PID:4860
- C:\Windows\System\tTnpoBn.exe
  C:\Windows\System\tTnpoBn.exe
  2⤵
  PID:4804
- C:\Windows\System\vyEXIvk.exe
  C:\Windows\System\vyEXIvk.exe
  2⤵
  PID:4832
- C:\Windows\System\dPHFEEh.exe
  C:\Windows\System\dPHFEEh.exe
  2⤵
  PID:4900
- C:\Windows\System\RAvyneQ.exe
  C:\Windows\System\RAvyneQ.exe
  2⤵
  PID:4764
- C:\Windows\System\VgkMTel.exe
  C:\Windows\System\VgkMTel.exe
  2⤵
  PID:4940
- C:\Windows\System\GFVzLfb.exe
  C:\Windows\System\GFVzLfb.exe
  2⤵
  PID:5012
- C:\Windows\System\YdbBKzx.exe
  C:\Windows\System\YdbBKzx.exe
  2⤵
  PID:4996
- C:\Windows\System\rPMaxcG.exe
  C:\Windows\System\rPMaxcG.exe
  2⤵
  PID:5088
- C:\Windows\System\ymluyrd.exe
  C:\Windows\System\ymluyrd.exe
  2⤵
  PID:5032
- C:\Windows\System\JTMugnw.exe
  C:\Windows\System\JTMugnw.exe
  2⤵
  PID:3780
- C:\Windows\System\KeZkTZF.exe
  C:\Windows\System\KeZkTZF.exe
  2⤵
  PID:3244
- C:\Windows\System\saZnMcN.exe
  C:\Windows\System\saZnMcN.exe
  2⤵
  PID:3692
- C:\Windows\System\HkSdqtV.exe
  C:\Windows\System\HkSdqtV.exe
  2⤵
  PID:4172
- C:\Windows\System\itpNXpv.exe
  C:\Windows\System\itpNXpv.exe
  2⤵
  PID:4164
- C:\Windows\System\yiCUtWy.exe
  C:\Windows\System\yiCUtWy.exe
  2⤵
  PID:4204
- C:\Windows\System\IRQfwVE.exe
  C:\Windows\System\IRQfwVE.exe
  2⤵
  PID:4328
- C:\Windows\System\JTXVEZT.exe
  C:\Windows\System\JTXVEZT.exe
  2⤵
  PID:4300
- C:\Windows\System\fAczldj.exe
  C:\Windows\System\fAczldj.exe
  2⤵
  PID:4504
- C:\Windows\System\APKKuUO.exe
  C:\Windows\System\APKKuUO.exe
  2⤵
  PID:4540
- C:\Windows\System\ruZmWiL.exe
  C:\Windows\System\ruZmWiL.exe
  2⤵
  PID:4680
- C:\Windows\System\PPLrlZX.exe
  C:\Windows\System\PPLrlZX.exe
  2⤵
  PID:4456
- C:\Windows\System\yVRAMsR.exe
  C:\Windows\System\yVRAMsR.exe
  2⤵
  PID:4508
- C:\Windows\System\RNVHMVE.exe
  C:\Windows\System\RNVHMVE.exe
  2⤵
  PID:4668
- C:\Windows\System\gFiODKc.exe
  C:\Windows\System\gFiODKc.exe
  2⤵
  PID:4640
- C:\Windows\System\CrRIWgU.exe
  C:\Windows\System\CrRIWgU.exe
  2⤵
  PID:4840
- C:\Windows\System\ccsDqca.exe
  C:\Windows\System\ccsDqca.exe
  2⤵
  PID:4760
- C:\Windows\System\yoFhfRo.exe
  C:\Windows\System\yoFhfRo.exe
  2⤵
  PID:5044
- C:\Windows\System\wRCLVos.exe
  C:\Windows\System\wRCLVos.exe
  2⤵
  PID:4160
- C:\Windows\System\yePieJw.exe
  C:\Windows\System\yePieJw.exe
  2⤵
  PID:4780
- C:\Windows\System\iRvbejE.exe
  C:\Windows\System\iRvbejE.exe
  2⤵
  PID:4896
- C:\Windows\System\szfzDuW.exe
  C:\Windows\System\szfzDuW.exe
  2⤵
  PID:4912
- C:\Windows\System\CIvLjXY.exe
  C:\Windows\System\CIvLjXY.exe
  2⤵
  PID:4252
- C:\Windows\System\GCFRZbn.exe
  C:\Windows\System\GCFRZbn.exe
  2⤵
  PID:5056
- C:\Windows\System\xifrDpH.exe
  C:\Windows\System\xifrDpH.exe
  2⤵
  PID:4424
- C:\Windows\System\pOGwYiH.exe
  C:\Windows\System\pOGwYiH.exe
  2⤵
  PID:3856
- C:\Windows\System\eEOyGCc.exe
  C:\Windows\System\eEOyGCc.exe
  2⤵
  PID:4192
- C:\Windows\System\DIHFDrF.exe
  C:\Windows\System\DIHFDrF.exe
  2⤵
  PID:4416
- C:\Windows\System\lMfAJlS.exe
  C:\Windows\System\lMfAJlS.exe
  2⤵
  PID:4856
- C:\Windows\System\ItuaYkZ.exe
  C:\Windows\System\ItuaYkZ.exe
  2⤵
  PID:5092
- C:\Windows\System\MJPYufI.exe
  C:\Windows\System\MJPYufI.exe
  2⤵
  PID:5008
- C:\Windows\System\orjoFPq.exe
  C:\Windows\System\orjoFPq.exe
  2⤵
  PID:4592
- C:\Windows\System\XFKcupA.exe
  C:\Windows\System\XFKcupA.exe
  2⤵
  PID:3624
- C:\Windows\System\NlcNrQu.exe
  C:\Windows\System\NlcNrQu.exe
  2⤵
  PID:5096
- C:\Windows\System\hsAIVst.exe
  C:\Windows\System\hsAIVst.exe
  2⤵
  PID:4200
- C:\Windows\System\ytakdyL.exe
  C:\Windows\System\ytakdyL.exe
  2⤵
  PID:4168
- C:\Windows\System\sdtruxf.exe
  C:\Windows\System\sdtruxf.exe
  2⤵
  PID:4364
- C:\Windows\System\joHBLdM.exe
  C:\Windows\System\joHBLdM.exe
  2⤵
  PID:4308
- C:\Windows\System\TGUXjRA.exe
  C:\Windows\System\TGUXjRA.exe
  2⤵
  PID:4728
- C:\Windows\System\ndvyxjg.exe
  C:\Windows\System\ndvyxjg.exe
  2⤵
  PID:5084
- C:\Windows\System\TQYjlBt.exe
  C:\Windows\System\TQYjlBt.exe
  2⤵
  PID:4596
- C:\Windows\System\rreZCKD.exe
  C:\Windows\System\rreZCKD.exe
  2⤵
  PID:4776
- C:\Windows\System\WnfiIXJ.exe
  C:\Windows\System\WnfiIXJ.exe
  2⤵
  PID:5080
- C:\Windows\System\dMaJMel.exe
  C:\Windows\System\dMaJMel.exe
  2⤵
  PID:5128
- C:\Windows\System\NXxobVU.exe
  C:\Windows\System\NXxobVU.exe
  2⤵
  PID:5156
- C:\Windows\System\aYdYboC.exe
  C:\Windows\System\aYdYboC.exe
  2⤵
  PID:5200
- C:\Windows\System\ayFIhyJ.exe
  C:\Windows\System\ayFIhyJ.exe
  2⤵
  PID:5220
- C:\Windows\System\sTVFGXU.exe
  C:\Windows\System\sTVFGXU.exe
  2⤵
  PID:5240
- C:\Windows\System\amGjkyY.exe
  C:\Windows\System\amGjkyY.exe
  2⤵
  PID:5256
- C:\Windows\System\zIRTjoU.exe
  C:\Windows\System\zIRTjoU.exe
  2⤵
  PID:5272
- C:\Windows\System\UIHohRv.exe
  C:\Windows\System\UIHohRv.exe
  2⤵
  PID:5288
- C:\Windows\System\SyMtzkJ.exe
  C:\Windows\System\SyMtzkJ.exe
  2⤵
  PID:5304
- C:\Windows\System\FSFuNoA.exe
  C:\Windows\System\FSFuNoA.exe
  2⤵
  PID:5328
- C:\Windows\System\SGwSGeX.exe
  C:\Windows\System\SGwSGeX.exe
  2⤵
  PID:5348
- C:\Windows\System\ldbonfO.exe
  C:\Windows\System\ldbonfO.exe
  2⤵
  PID:5372
- C:\Windows\System\IZGfSKY.exe
  C:\Windows\System\IZGfSKY.exe
  2⤵
  PID:5388
- C:\Windows\System\MPkRRNC.exe
  C:\Windows\System\MPkRRNC.exe
  2⤵
  PID:5408
- C:\Windows\System\RTpAZFF.exe
  C:\Windows\System\RTpAZFF.exe
  2⤵
  PID:5444
- C:\Windows\System\GVcaeXu.exe
  C:\Windows\System\GVcaeXu.exe
  2⤵
  PID:5464
- C:\Windows\System\QUMwNTH.exe
  C:\Windows\System\QUMwNTH.exe
  2⤵
  PID:5480
- C:\Windows\System\hrVMVhG.exe
  C:\Windows\System\hrVMVhG.exe
  2⤵
  PID:5496
- C:\Windows\System\bfTTAaG.exe
  C:\Windows\System\bfTTAaG.exe
  2⤵
  PID:5516
- C:\Windows\System\qPSZcQa.exe
  C:\Windows\System\qPSZcQa.exe
  2⤵
  PID:5536
- C:\Windows\System\axImNPN.exe
  C:\Windows\System\axImNPN.exe
  2⤵
  PID:5552
- C:\Windows\System\OsxSZHV.exe
  C:\Windows\System\OsxSZHV.exe
  2⤵
  PID:5568
- C:\Windows\System\xrchmpN.exe
  C:\Windows\System\xrchmpN.exe
  2⤵
  PID:5588
- C:\Windows\System\TqeQsUL.exe
  C:\Windows\System\TqeQsUL.exe
  2⤵
  PID:5616
- C:\Windows\System\errXXgO.exe
  C:\Windows\System\errXXgO.exe
  2⤵
  PID:5636
- C:\Windows\System\oZXcvIi.exe
  C:\Windows\System\oZXcvIi.exe
  2⤵
  PID:5656
- C:\Windows\System\QeOjtCZ.exe
  C:\Windows\System\QeOjtCZ.exe
  2⤵
  PID:5676
- C:\Windows\System\FZOlWwz.exe
  C:\Windows\System\FZOlWwz.exe
  2⤵
  PID:5696
- C:\Windows\System\XLYzaZn.exe
  C:\Windows\System\XLYzaZn.exe
  2⤵
  PID:5716
- C:\Windows\System\dWoMTKV.exe
  C:\Windows\System\dWoMTKV.exe
  2⤵
  PID:5732
- C:\Windows\System\xjkrEHD.exe
  C:\Windows\System\xjkrEHD.exe
  2⤵
  PID:5756
- C:\Windows\System\yzexvrI.exe
  C:\Windows\System\yzexvrI.exe
  2⤵
  PID:5772
- C:\Windows\System\EygDBvP.exe
  C:\Windows\System\EygDBvP.exe
  2⤵
  PID:5796
- C:\Windows\System\cUjACNm.exe
  C:\Windows\System\cUjACNm.exe
  2⤵
  PID:5820
- C:\Windows\System\vmsUFiD.exe
  C:\Windows\System\vmsUFiD.exe
  2⤵
  PID:5840
- C:\Windows\System\FRmmVjn.exe
  C:\Windows\System\FRmmVjn.exe
  2⤵
  PID:5856
- C:\Windows\System\UzuUQwa.exe
  C:\Windows\System\UzuUQwa.exe
  2⤵
  PID:5872
- C:\Windows\System\jevIxyZ.exe
  C:\Windows\System\jevIxyZ.exe
  2⤵
  PID:5892
- C:\Windows\System\LtnhKQT.exe
  C:\Windows\System\LtnhKQT.exe
  2⤵
  PID:5916
- C:\Windows\System\VZIdiHL.exe
  C:\Windows\System\VZIdiHL.exe
  2⤵
  PID:5936
- C:\Windows\System\iaUnpTa.exe
  C:\Windows\System\iaUnpTa.exe
  2⤵
  PID:5956
- C:\Windows\System\fTPOqSV.exe
  C:\Windows\System\fTPOqSV.exe
  2⤵
  PID:5984
- C:\Windows\System\mzWpzNQ.exe
  C:\Windows\System\mzWpzNQ.exe
  2⤵
  PID:6000
- C:\Windows\System\lLnVTPU.exe
  C:\Windows\System\lLnVTPU.exe
  2⤵
  PID:6016
- C:\Windows\System\yWvOJeB.exe
  C:\Windows\System\yWvOJeB.exe
  2⤵
  PID:6036
- C:\Windows\System\CYgCEIA.exe
  C:\Windows\System\CYgCEIA.exe
  2⤵
  PID:6056
- C:\Windows\System\pkPZvBD.exe
  C:\Windows\System\pkPZvBD.exe
  2⤵
  PID:6072
- C:\Windows\System\qEAuRoU.exe
  C:\Windows\System\qEAuRoU.exe
  2⤵
  PID:6088
- C:\Windows\System\pXnwHIw.exe
  C:\Windows\System\pXnwHIw.exe
  2⤵
  PID:6108
- C:\Windows\System\TqYtbTX.exe
  C:\Windows\System\TqYtbTX.exe
  2⤵
  PID:6124
- C:\Windows\System\bbFSiVp.exe
  C:\Windows\System\bbFSiVp.exe
  2⤵
  PID:5112
- C:\Windows\System\bKjIGEY.exe
  C:\Windows\System\bKjIGEY.exe
  2⤵
  PID:5152
- C:\Windows\System\zhgNpkI.exe
  C:\Windows\System\zhgNpkI.exe
  2⤵
  PID:5136
- C:\Windows\System\GkgMqtn.exe
  C:\Windows\System\GkgMqtn.exe
  2⤵
  PID:4800
- C:\Windows\System\itdeDBN.exe
  C:\Windows\System\itdeDBN.exe
  2⤵
  PID:5060
- C:\Windows\System\sSNHHvb.exe
  C:\Windows\System\sSNHHvb.exe
  2⤵
  PID:4396
- C:\Windows\System\QghycPr.exe
  C:\Windows\System\QghycPr.exe
  2⤵
  PID:5180
- C:\Windows\System\avrAMSi.exe
  C:\Windows\System\avrAMSi.exe
  2⤵
  PID:5168
- C:\Windows\System\jerraMo.exe
  C:\Windows\System\jerraMo.exe
  2⤵
  PID:5228
- C:\Windows\System\asDUcYI.exe
  C:\Windows\System\asDUcYI.exe
  2⤵
  PID:5252
- C:\Windows\System\iesXVeZ.exe
  C:\Windows\System\iesXVeZ.exe
  2⤵
  PID:5320
- C:\Windows\System\hvCdsQz.exe
  C:\Windows\System\hvCdsQz.exe
  2⤵
  PID:5300
- C:\Windows\System\dwfcyPx.exe
  C:\Windows\System\dwfcyPx.exe
  2⤵
  PID:5384
- C:\Windows\System\cseqZpQ.exe
  C:\Windows\System\cseqZpQ.exe
  2⤵
  PID:5424
- C:\Windows\System\klHhonW.exe
  C:\Windows\System\klHhonW.exe
  2⤵
  PID:5436
- C:\Windows\System\iOMzUib.exe
  C:\Windows\System\iOMzUib.exe
  2⤵
  PID:5420
- C:\Windows\System\ERFWceB.exe
  C:\Windows\System\ERFWceB.exe
  2⤵
  PID:5488
- C:\Windows\System\vqIVgpT.exe
  C:\Windows\System\vqIVgpT.exe
  2⤵
  PID:5612
- C:\Windows\System\hPMZADF.exe
  C:\Windows\System\hPMZADF.exe
  2⤵
  PID:5548
- C:\Windows\System\PzBPybt.exe
  C:\Windows\System\PzBPybt.exe
  2⤵
  PID:5628
- C:\Windows\System\awnfVRA.exe
  C:\Windows\System\awnfVRA.exe
  2⤵
  PID:5672
- C:\Windows\System\FtIYNqm.exe
  C:\Windows\System\FtIYNqm.exe
  2⤵
  PID:5724
- C:\Windows\System\lnnzjNy.exe
  C:\Windows\System\lnnzjNy.exe
  2⤵
  PID:5740
- C:\Windows\System\WipbYVS.exe
  C:\Windows\System\WipbYVS.exe
  2⤵
  PID:5808
- C:\Windows\System\icUvxwT.exe
  C:\Windows\System\icUvxwT.exe
  2⤵
  PID:5784
- C:\Windows\System\uWfhCCs.exe
  C:\Windows\System\uWfhCCs.exe
  2⤵
  PID:5832
- C:\Windows\System\xOUNVTC.exe
  C:\Windows\System\xOUNVTC.exe
  2⤵
  PID:5880
- C:\Windows\System\BZoVsue.exe
  C:\Windows\System\BZoVsue.exe
  2⤵
  PID:5904
- C:\Windows\System\evRDSTl.exe
  C:\Windows\System\evRDSTl.exe
  2⤵
  PID:5932
- C:\Windows\System\ZRSWUWl.exe
  C:\Windows\System\ZRSWUWl.exe
  2⤵
  PID:5976
- C:\Windows\System\cycixLU.exe
  C:\Windows\System\cycixLU.exe
  2⤵
  PID:5968
- C:\Windows\System\SkoUTbl.exe
  C:\Windows\System\SkoUTbl.exe
  2⤵
  PID:4348
- C:\Windows\System\KiIkPcl.exe
  C:\Windows\System\KiIkPcl.exe
  2⤵
  PID:6052
- C:\Windows\System\UNkiNKF.exe
  C:\Windows\System\UNkiNKF.exe
  2⤵
  PID:6028
- C:\Windows\System\EoDDpJG.exe
  C:\Windows\System\EoDDpJG.exe
  2⤵
  PID:4716
- C:\Windows\System\LlzRUua.exe
  C:\Windows\System\LlzRUua.exe
  2⤵
  PID:5344
- C:\Windows\System\RjmZKTW.exe
  C:\Windows\System\RjmZKTW.exe
  2⤵
  PID:5188
- C:\Windows\System\PWGlQGt.exe
  C:\Windows\System\PWGlQGt.exe
  2⤵
  PID:5248
- C:\Windows\System\ArcyaKu.exe
  C:\Windows\System\ArcyaKu.exe
  2⤵
  PID:5364
- C:\Windows\System\zZYrYEg.exe
  C:\Windows\System\zZYrYEg.exe
  2⤵
  PID:5428
- C:\Windows\System\lKKwvki.exe
  C:\Windows\System\lKKwvki.exe
  2⤵
  PID:5528
- C:\Windows\System\KrxAmdU.exe
  C:\Windows\System\KrxAmdU.exe
  2⤵
  PID:5580
- C:\Windows\System\zmdFYDE.exe
  C:\Windows\System\zmdFYDE.exe
  2⤵
  PID:5140
- C:\Windows\System\yqwcTbm.exe
  C:\Windows\System\yqwcTbm.exe
  2⤵
  PID:5164
- C:\Windows\System\cCpMLfN.exe
  C:\Windows\System\cCpMLfN.exe
  2⤵
  PID:5416
- C:\Windows\System\nArYchl.exe
  C:\Windows\System\nArYchl.exe
  2⤵
  PID:5608
- C:\Windows\System\hKGCLwx.exe
  C:\Windows\System\hKGCLwx.exe
  2⤵
  PID:5624
- C:\Windows\System\HmMfbfX.exe
  C:\Windows\System\HmMfbfX.exe
  2⤵
  PID:5652
- C:\Windows\System\dRHScCh.exe
  C:\Windows\System\dRHScCh.exe
  2⤵
  PID:5768
- C:\Windows\System\nhLdBro.exe
  C:\Windows\System\nhLdBro.exe
  2⤵
  PID:5812
- C:\Windows\System\EvuDnhF.exe
  C:\Windows\System\EvuDnhF.exe
  2⤵
  PID:5788
- C:\Windows\System\maWbLOH.exe
  C:\Windows\System\maWbLOH.exe
  2⤵
  PID:5868
- C:\Windows\System\NSfkoZG.exe
  C:\Windows\System\NSfkoZG.exe
  2⤵
  PID:5996
- C:\Windows\System\OcgMAra.exe
  C:\Windows\System\OcgMAra.exe
  2⤵
  PID:6068
- C:\Windows\System\xnqWFNC.exe
  C:\Windows\System\xnqWFNC.exe
  2⤵
  PID:6048
- C:\Windows\System\qkqdSSH.exe
  C:\Windows\System\qkqdSSH.exe
  2⤵
  PID:4484
- C:\Windows\System\LDaABWx.exe
  C:\Windows\System\LDaABWx.exe
  2⤵
  PID:1512
- C:\Windows\System\MarpRZf.exe
  C:\Windows\System\MarpRZf.exe
  2⤵
  PID:4696
- C:\Windows\System\ohMitdX.exe
  C:\Windows\System\ohMitdX.exe
  2⤵
  PID:5564
- C:\Windows\System\bHLfEug.exe
  C:\Windows\System\bHLfEug.exe
  2⤵
  PID:5176
- C:\Windows\System\jsnWuZg.exe
  C:\Windows\System\jsnWuZg.exe
  2⤵
  PID:5524
- C:\Windows\System\PjUSmrp.exe
  C:\Windows\System\PjUSmrp.exe
  2⤵
  PID:5664
- C:\Windows\System\yMIlGwK.exe
  C:\Windows\System\yMIlGwK.exe
  2⤵
  PID:5804
- C:\Windows\System\LjZVVGw.exe
  C:\Windows\System\LjZVVGw.exe
  2⤵
  PID:6044
- C:\Windows\System\qTQbaoD.exe
  C:\Windows\System\qTQbaoD.exe
  2⤵
  PID:5264
- C:\Windows\System\loMCnsm.exe
  C:\Windows\System\loMCnsm.exe
  2⤵
  PID:5316
- C:\Windows\System\IvsdsOH.exe
  C:\Windows\System\IvsdsOH.exe
  2⤵
  PID:5836
- C:\Windows\System\FweFcAh.exe
  C:\Windows\System\FweFcAh.exe
  2⤵
  PID:5852
- C:\Windows\System\JIlfWPw.exe
  C:\Windows\System\JIlfWPw.exe
  2⤵
  PID:4360
- C:\Windows\System\hDcasHd.exe
  C:\Windows\System\hDcasHd.exe
  2⤵
  PID:6132
- C:\Windows\System\XBwLEOu.exe
  C:\Windows\System\XBwLEOu.exe
  2⤵
  PID:5600
- C:\Windows\System\eguaOtF.exe
  C:\Windows\System\eguaOtF.exe
  2⤵
  PID:5576
- C:\Windows\System\ehAbTSL.exe
  C:\Windows\System\ehAbTSL.exe
  2⤵
  PID:5708
- C:\Windows\System\RgqzXFT.exe
  C:\Windows\System\RgqzXFT.exe
  2⤵
  PID:6024
- C:\Windows\System\rTjHJqa.exe
  C:\Windows\System\rTjHJqa.exe
  2⤵
  PID:5688
- C:\Windows\System\iDsatKP.exe
  C:\Windows\System\iDsatKP.exe
  2⤵
  PID:6012
- C:\Windows\System\lAXnjSz.exe
  C:\Windows\System\lAXnjSz.exe
  2⤵
  PID:5296
- C:\Windows\System\AAAhFLH.exe
  C:\Windows\System\AAAhFLH.exe
  2⤵
  PID:5972
- C:\Windows\System\rApqtMq.exe
  C:\Windows\System\rApqtMq.exe
  2⤵
  PID:5432
- C:\Windows\System\UfmmNAW.exe
  C:\Windows\System\UfmmNAW.exe
  2⤵
  PID:6008
- C:\Windows\System\JsjdUYG.exe
  C:\Windows\System\JsjdUYG.exe
  2⤵
  PID:5284
- C:\Windows\System\ovfExrz.exe
  C:\Windows\System\ovfExrz.exe
  2⤵
  PID:4512
- C:\Windows\System\cylAqpy.exe
  C:\Windows\System\cylAqpy.exe
  2⤵
  PID:6136
- C:\Windows\System\UJBBTGU.exe
  C:\Windows\System\UJBBTGU.exe
  2⤵
  PID:5544
- C:\Windows\System\ftVKHGC.exe
  C:\Windows\System\ftVKHGC.exe
  2⤵
  PID:6160
- C:\Windows\System\MOAhIxy.exe
  C:\Windows\System\MOAhIxy.exe
  2⤵
  PID:6176
- C:\Windows\System\dFDrUka.exe
  C:\Windows\System\dFDrUka.exe
  2⤵
  PID:6192
- C:\Windows\System\JZPxioQ.exe
  C:\Windows\System\JZPxioQ.exe
  2⤵
  PID:6208
- C:\Windows\System\kjweCxl.exe
  C:\Windows\System\kjweCxl.exe
  2⤵
  PID:6224
- C:\Windows\System\XsDAfMw.exe
  C:\Windows\System\XsDAfMw.exe
  2⤵
  PID:6260
- C:\Windows\System\rTcACFc.exe
  C:\Windows\System\rTcACFc.exe
  2⤵
  PID:6280
- C:\Windows\System\popDImx.exe
  C:\Windows\System\popDImx.exe
  2⤵
  PID:6304
- C:\Windows\System\xZkWidi.exe
  C:\Windows\System\xZkWidi.exe
  2⤵
  PID:6324
- C:\Windows\System\JgAatxY.exe
  C:\Windows\System\JgAatxY.exe
  2⤵
  PID:6340
- C:\Windows\System\rVNGWOP.exe
  C:\Windows\System\rVNGWOP.exe
  2⤵
  PID:6356
- C:\Windows\System\xtCsNHg.exe
  C:\Windows\System\xtCsNHg.exe
  2⤵
  PID:6376
- C:\Windows\System\IuZLAJj.exe
  C:\Windows\System\IuZLAJj.exe
  2⤵
  PID:6396
- C:\Windows\System\ePjsnkS.exe
  C:\Windows\System\ePjsnkS.exe
  2⤵
  PID:6412
- C:\Windows\System\HhAkTYT.exe
  C:\Windows\System\HhAkTYT.exe
  2⤵
  PID:6432
- C:\Windows\System\IUiJxtx.exe
  C:\Windows\System\IUiJxtx.exe
  2⤵
  PID:6448
- C:\Windows\System\KNjaAxr.exe
  C:\Windows\System\KNjaAxr.exe
  2⤵
  PID:6464
- C:\Windows\System\Rccazkb.exe
  C:\Windows\System\Rccazkb.exe
  2⤵
  PID:6480
- C:\Windows\System\XMegnzk.exe
  C:\Windows\System\XMegnzk.exe
  2⤵
  PID:6500
- C:\Windows\System\zTDrnNc.exe
  C:\Windows\System\zTDrnNc.exe
  2⤵
  PID:6520
- C:\Windows\System\NvIUSum.exe
  C:\Windows\System\NvIUSum.exe
  2⤵
  PID:6568
- C:\Windows\System\nZJqLis.exe
  C:\Windows\System\nZJqLis.exe
  2⤵
  PID:6592
- C:\Windows\System\loEExhK.exe
  C:\Windows\System\loEExhK.exe
  2⤵
  PID:6608
- C:\Windows\System\gqZdhnq.exe
  C:\Windows\System\gqZdhnq.exe
  2⤵
  PID:6624
- C:\Windows\System\RgIptgr.exe
  C:\Windows\System\RgIptgr.exe
  2⤵
  PID:6640
- C:\Windows\System\aQeDVwS.exe
  C:\Windows\System\aQeDVwS.exe
  2⤵
  PID:6660
- C:\Windows\System\aTkeXMa.exe
  C:\Windows\System\aTkeXMa.exe
  2⤵
  PID:6680
- C:\Windows\System\krTGziB.exe
  C:\Windows\System\krTGziB.exe
  2⤵
  PID:6700
- C:\Windows\System\mAyaERq.exe
  C:\Windows\System\mAyaERq.exe
  2⤵
  PID:6732
- C:\Windows\System\obcZrrM.exe
  C:\Windows\System\obcZrrM.exe
  2⤵
  PID:6748
- C:\Windows\System\CVhXsjo.exe
  C:\Windows\System\CVhXsjo.exe
  2⤵
  PID:6768
- C:\Windows\System\RjWUitA.exe
  C:\Windows\System\RjWUitA.exe
  2⤵
  PID:6784
- C:\Windows\System\ZJpcWHt.exe
  C:\Windows\System\ZJpcWHt.exe
  2⤵
  PID:6808
- C:\Windows\System\SzMYVIK.exe
  C:\Windows\System\SzMYVIK.exe
  2⤵
  PID:6824
- C:\Windows\System\ESgngSN.exe
  C:\Windows\System\ESgngSN.exe
  2⤵
  PID:6844
- C:\Windows\System\GwgtyPC.exe
  C:\Windows\System\GwgtyPC.exe
  2⤵
  PID:6860
- C:\Windows\System\ndiKZLp.exe
  C:\Windows\System\ndiKZLp.exe
  2⤵
  PID:6884
- C:\Windows\System\znQPxfx.exe
  C:\Windows\System\znQPxfx.exe
  2⤵
  PID:6908
- C:\Windows\System\bvoLQul.exe
  C:\Windows\System\bvoLQul.exe
  2⤵
  PID:6924
- C:\Windows\System\HKOuZoG.exe
  C:\Windows\System\HKOuZoG.exe
  2⤵
  PID:6948
- C:\Windows\System\TAdbcfJ.exe
  C:\Windows\System\TAdbcfJ.exe
  2⤵
  PID:6964
- C:\Windows\System\TeWaIUn.exe
  C:\Windows\System\TeWaIUn.exe
  2⤵
  PID:6984
- C:\Windows\System\qFZkanj.exe
  C:\Windows\System\qFZkanj.exe
  2⤵
  PID:7004
- C:\Windows\System\JqPlamK.exe
  C:\Windows\System\JqPlamK.exe
  2⤵
  PID:7020
- C:\Windows\System\MvMrkLN.exe
  C:\Windows\System\MvMrkLN.exe
  2⤵
  PID:7044
- C:\Windows\System\vvORzzW.exe
  C:\Windows\System\vvORzzW.exe
  2⤵
  PID:7068
- C:\Windows\System\qpyejFC.exe
  C:\Windows\System\qpyejFC.exe
  2⤵
  PID:7088
- C:\Windows\System\zlFtLiJ.exe
  C:\Windows\System\zlFtLiJ.exe
  2⤵
  PID:7104
- C:\Windows\System\ZLPEJqw.exe
  C:\Windows\System\ZLPEJqw.exe
  2⤵
  PID:7124
- C:\Windows\System\gPatxks.exe
  C:\Windows\System\gPatxks.exe
  2⤵
  PID:7140
- C:\Windows\System\cmNlddU.exe
  C:\Windows\System\cmNlddU.exe
  2⤵
  PID:7160
- C:\Windows\System\PQsPIIV.exe
  C:\Windows\System\PQsPIIV.exe
  2⤵
  PID:5360
- C:\Windows\System\oFiyNok.exe
  C:\Windows\System\oFiyNok.exe
  2⤵
  PID:5928
- C:\Windows\System\EJijHpM.exe
  C:\Windows\System\EJijHpM.exe
  2⤵
  PID:6200
- C:\Windows\System\uauMtUs.exe
  C:\Windows\System\uauMtUs.exe
  2⤵
  PID:6296
- C:\Windows\System\HUHtjIa.exe
  C:\Windows\System\HUHtjIa.exe
  2⤵
  PID:6188
- C:\Windows\System\KcGunht.exe
  C:\Windows\System\KcGunht.exe
  2⤵
  PID:6216
- C:\Windows\System\qowwuHe.exe
  C:\Windows\System\qowwuHe.exe
  2⤵
  PID:6372
- C:\Windows\System\irQKvQM.exe
  C:\Windows\System\irQKvQM.exe
  2⤵
  PID:6276
- C:\Windows\System\AQyuFQm.exe
  C:\Windows\System\AQyuFQm.exe
  2⤵
  PID:6312
- C:\Windows\System\jktuJMm.exe
  C:\Windows\System\jktuJMm.exe
  2⤵
  PID:6348
- C:\Windows\System\dtaazAb.exe
  C:\Windows\System\dtaazAb.exe
  2⤵
  PID:6456
- C:\Windows\System\lERgknT.exe
  C:\Windows\System\lERgknT.exe
  2⤵
  PID:6424
- C:\Windows\System\cxRBVhS.exe
  C:\Windows\System\cxRBVhS.exe
  2⤵
  PID:6528
- C:\Windows\System\SUweBtw.exe
  C:\Windows\System\SUweBtw.exe
  2⤵
  PID:6556
- C:\Windows\System\YunHnQO.exe
  C:\Windows\System\YunHnQO.exe
  2⤵
  PID:6588
- C:\Windows\System\HEsBHyI.exe
  C:\Windows\System\HEsBHyI.exe
  2⤵
  PID:6604
- C:\Windows\System\muYerIH.exe
  C:\Windows\System\muYerIH.exe
  2⤵
  PID:6696
- C:\Windows\System\fAFncNO.exe
  C:\Windows\System\fAFncNO.exe
  2⤵
  PID:6668
- C:\Windows\System\MHEGRFH.exe
  C:\Windows\System\MHEGRFH.exe
  2⤵
  PID:6728
- C:\Windows\System\jKbHAFj.exe
  C:\Windows\System\jKbHAFj.exe
  2⤵
  PID:6744
- C:\Windows\System\VJGUmFX.exe
  C:\Windows\System\VJGUmFX.exe
  2⤵
  PID:6764
- C:\Windows\System\mCNBuNA.exe
  C:\Windows\System\mCNBuNA.exe
  2⤵
  PID:6796
- C:\Windows\System\zesDuOg.exe
  C:\Windows\System\zesDuOg.exe
  2⤵
  PID:6892
- C:\Windows\System\dsbYBRF.exe
  C:\Windows\System\dsbYBRF.exe
  2⤵
  PID:6896
- C:\Windows\System\pICweHh.exe
  C:\Windows\System\pICweHh.exe
  2⤵
  PID:6868
- C:\Windows\System\fDIUytE.exe
  C:\Windows\System\fDIUytE.exe
  2⤵
  PID:6920
- C:\Windows\System\Iybdrxm.exe
  C:\Windows\System\Iybdrxm.exe
  2⤵
  PID:6980
- C:\Windows\System\cuvlWXt.exe
  C:\Windows\System\cuvlWXt.exe
  2⤵
  PID:6960
- C:\Windows\System\skhkLaW.exe
  C:\Windows\System\skhkLaW.exe
  2⤵
  PID:7036
- C:\Windows\System\FjjPbxh.exe
  C:\Windows\System\FjjPbxh.exe
  2⤵
  PID:7060
- C:\Windows\System\BmhnyQP.exe
  C:\Windows\System\BmhnyQP.exe
  2⤵
  PID:7132
- C:\Windows\System\QTljezF.exe
  C:\Windows\System\QTljezF.exe
  2⤵
  PID:6236
- C:\Windows\System\WdMzXjI.exe
  C:\Windows\System\WdMzXjI.exe
  2⤵
  PID:5764
- C:\Windows\System\aaGJTHh.exe
  C:\Windows\System\aaGJTHh.exe
  2⤵
  PID:6336
- C:\Windows\System\okheuWK.exe
  C:\Windows\System\okheuWK.exe
  2⤵
  PID:6316
- C:\Windows\System\pVdbLFw.exe
  C:\Windows\System\pVdbLFw.exe
  2⤵
  PID:6248
- C:\Windows\System\dUjBcBs.exe
  C:\Windows\System\dUjBcBs.exe
  2⤵
  PID:6352
- C:\Windows\System\jlyCjSa.exe
  C:\Windows\System\jlyCjSa.exe
  2⤵
  PID:6408
- C:\Windows\System\LvQbhsQ.exe
  C:\Windows\System\LvQbhsQ.exe
  2⤵
  PID:6388
- C:\Windows\System\bpflBXy.exe
  C:\Windows\System\bpflBXy.exe
  2⤵
  PID:6564
- C:\Windows\System\TbYOXKP.exe
  C:\Windows\System\TbYOXKP.exe
  2⤵
  PID:6540
- C:\Windows\System\HQvNabh.exe
  C:\Windows\System\HQvNabh.exe
  2⤵
  PID:6688
- C:\Windows\System\AymDuSL.exe
  C:\Windows\System\AymDuSL.exe
  2⤵
  PID:6720
- C:\Windows\System\RSujKWI.exe
  C:\Windows\System\RSujKWI.exe
  2⤵
  PID:6756
- C:\Windows\System\jlakTTj.exe
  C:\Windows\System\jlakTTj.exe
  2⤵
  PID:6856
- C:\Windows\System\zcGwcWV.exe
  C:\Windows\System\zcGwcWV.exe
  2⤵
  PID:6944
- C:\Windows\System\nMpPeSi.exe
  C:\Windows\System\nMpPeSi.exe
  2⤵
  PID:6876
- C:\Windows\System\npXafqn.exe
  C:\Windows\System\npXafqn.exe
  2⤵
  PID:7076
- C:\Windows\System\vMwNdaJ.exe
  C:\Windows\System\vMwNdaJ.exe
  2⤵
  PID:7100
- C:\Windows\System\DkHmCXk.exe
  C:\Windows\System\DkHmCXk.exe
  2⤵
  PID:6104
- C:\Windows\System\NZpAqMp.exe
  C:\Windows\System\NZpAqMp.exe
  2⤵
  PID:6184
- C:\Windows\System\wEKUkwV.exe
  C:\Windows\System\wEKUkwV.exe
  2⤵
  PID:6244
- C:\Windows\System\HXyjLsb.exe
  C:\Windows\System\HXyjLsb.exe
  2⤵
  PID:6404
- C:\Windows\System\lPlotBD.exe
  C:\Windows\System\lPlotBD.exe
  2⤵
  PID:6508
- C:\Windows\System\gcgTtlR.exe
  C:\Windows\System\gcgTtlR.exe
  2⤵
  PID:6616
- C:\Windows\System\Dffacta.exe
  C:\Windows\System\Dffacta.exe
  2⤵
  PID:6780
- C:\Windows\System\wGxCwzd.exe
  C:\Windows\System\wGxCwzd.exe
  2⤵
  PID:6916
- C:\Windows\System\ShchbpV.exe
  C:\Windows\System\ShchbpV.exe
  2⤵
  PID:6956
- C:\Windows\System\crwvHNu.exe
  C:\Windows\System\crwvHNu.exe
  2⤵
  PID:6156
- C:\Windows\System\OdTPZWq.exe
  C:\Windows\System\OdTPZWq.exe
  2⤵
  PID:7016
- C:\Windows\System\NQdjIfs.exe
  C:\Windows\System\NQdjIfs.exe
  2⤵
  PID:6460
- C:\Windows\System\PosRTaU.exe
  C:\Windows\System\PosRTaU.exe
  2⤵
  PID:6632
- C:\Windows\System\wyiYSLs.exe
  C:\Windows\System\wyiYSLs.exe
  2⤵
  PID:6792
- C:\Windows\System\aByiUjk.exe
  C:\Windows\System\aByiUjk.exe
  2⤵
  PID:5172
- C:\Windows\System\OzhRNxJ.exe
  C:\Windows\System\OzhRNxJ.exe
  2⤵
  PID:6516
- C:\Windows\System\eCgWssc.exe
  C:\Windows\System\eCgWssc.exe
  2⤵
  PID:6820
- C:\Windows\System\WjGeQhk.exe
  C:\Windows\System\WjGeQhk.exe
  2⤵
  PID:7032
- C:\Windows\System\iRTNYOi.exe
  C:\Windows\System\iRTNYOi.exe
  2⤵
  PID:6420
- C:\Windows\System\Mynasss.exe
  C:\Windows\System\Mynasss.exe
  2⤵
  PID:7080
- C:\Windows\System\tnEZqSV.exe
  C:\Windows\System\tnEZqSV.exe
  2⤵
  PID:6440
- C:\Windows\System\FOLIKnL.exe
  C:\Windows\System\FOLIKnL.exe
  2⤵
  PID:7184
- C:\Windows\System\IEfkXnp.exe
  C:\Windows\System\IEfkXnp.exe
  2⤵
  PID:7200
- C:\Windows\System\WYpJZwj.exe
  C:\Windows\System\WYpJZwj.exe
  2⤵
  PID:7220
- C:\Windows\System\nVPercU.exe
  C:\Windows\System\nVPercU.exe
  2⤵
  PID:7240
- C:\Windows\System\pxHNXgk.exe
  C:\Windows\System\pxHNXgk.exe
  2⤵
  PID:7256
- C:\Windows\System\bZjcBHa.exe
  C:\Windows\System\bZjcBHa.exe
  2⤵
  PID:7272
- C:\Windows\System\YFezszz.exe
  C:\Windows\System\YFezszz.exe
  2⤵
  PID:7288
- C:\Windows\System\HizSCou.exe
  C:\Windows\System\HizSCou.exe
  2⤵
  PID:7316
- C:\Windows\System\CtcYutf.exe
  C:\Windows\System\CtcYutf.exe
  2⤵
  PID:7332
- C:\Windows\System\WMJZgEd.exe
  C:\Windows\System\WMJZgEd.exe
  2⤵
  PID:7352
- C:\Windows\System\JXPQElv.exe
  C:\Windows\System\JXPQElv.exe
  2⤵
  PID:7368
- C:\Windows\System\BxWONEO.exe
  C:\Windows\System\BxWONEO.exe
  2⤵
  PID:7392
- C:\Windows\System\sXyJpWw.exe
  C:\Windows\System\sXyJpWw.exe
  2⤵
  PID:7420
- C:\Windows\System\VFNeJVG.exe
  C:\Windows\System\VFNeJVG.exe
  2⤵
  PID:7444
- C:\Windows\System\RmAOpXP.exe
  C:\Windows\System\RmAOpXP.exe
  2⤵
  PID:7464
- C:\Windows\System\UjZwuWm.exe
  C:\Windows\System\UjZwuWm.exe
  2⤵
  PID:7480
- C:\Windows\System\DzmPjEt.exe
  C:\Windows\System\DzmPjEt.exe
  2⤵
  PID:7496
- C:\Windows\System\XFeNiLm.exe
  C:\Windows\System\XFeNiLm.exe
  2⤵
  PID:7532
- C:\Windows\System\jnUVzNy.exe
  C:\Windows\System\jnUVzNy.exe
  2⤵
  PID:7552
- C:\Windows\System\kpmTyJz.exe
  C:\Windows\System\kpmTyJz.exe
  2⤵
  PID:7572
- C:\Windows\System\pbIkABd.exe
  C:\Windows\System\pbIkABd.exe
  2⤵
  PID:7592
- C:\Windows\System\riZikBX.exe
  C:\Windows\System\riZikBX.exe
  2⤵
  PID:7608
- C:\Windows\System\EBBpnjb.exe
  C:\Windows\System\EBBpnjb.exe
  2⤵
  PID:7628
- C:\Windows\System\ultktKY.exe
  C:\Windows\System\ultktKY.exe
  2⤵
  PID:7644
- C:\Windows\System\WPdoRdH.exe
  C:\Windows\System\WPdoRdH.exe
  2⤵
  PID:7676
- C:\Windows\System\mmoRiHR.exe
  C:\Windows\System\mmoRiHR.exe
  2⤵
  PID:7692
- C:\Windows\System\lOQSaKx.exe
  C:\Windows\System\lOQSaKx.exe
  2⤵
  PID:7708
- C:\Windows\System\SxwhtbW.exe
  C:\Windows\System\SxwhtbW.exe
  2⤵
  PID:7732
- C:\Windows\System\MVScyxA.exe
  C:\Windows\System\MVScyxA.exe
  2⤵
  PID:7748
- C:\Windows\System\uKJWAGL.exe
  C:\Windows\System\uKJWAGL.exe
  2⤵
  PID:7764
- C:\Windows\System\RSVXpfh.exe
  C:\Windows\System\RSVXpfh.exe
  2⤵
  PID:7784
- C:\Windows\System\iJPIEdx.exe
  C:\Windows\System\iJPIEdx.exe
  2⤵
  PID:7808
- C:\Windows\System\tpkjBRf.exe
  C:\Windows\System\tpkjBRf.exe
  2⤵
  PID:7824
- C:\Windows\System\zNfGkyA.exe
  C:\Windows\System\zNfGkyA.exe
  2⤵
  PID:7856
- C:\Windows\System\kmdJrrW.exe
  C:\Windows\System\kmdJrrW.exe
  2⤵
  PID:7876
- C:\Windows\System\wCgqBQj.exe
  C:\Windows\System\wCgqBQj.exe
  2⤵
  PID:7892
- C:\Windows\System\UKpYjnQ.exe
  C:\Windows\System\UKpYjnQ.exe
  2⤵
  PID:7912
- C:\Windows\System\GXeszig.exe
  C:\Windows\System\GXeszig.exe
  2⤵
  PID:7932
- C:\Windows\System\hcPJtlJ.exe
  C:\Windows\System\hcPJtlJ.exe
  2⤵
  PID:7948
- C:\Windows\System\ySuRJWW.exe
  C:\Windows\System\ySuRJWW.exe
  2⤵
  PID:7964
- C:\Windows\System\xlymvZv.exe
  C:\Windows\System\xlymvZv.exe
  2⤵
  PID:7980
- C:\Windows\System\hyqzFtP.exe
  C:\Windows\System\hyqzFtP.exe
  2⤵
  PID:8000
- C:\Windows\System\jurksxF.exe
  C:\Windows\System\jurksxF.exe
  2⤵
  PID:8040
- C:\Windows\System\PbZZdhh.exe
  C:\Windows\System\PbZZdhh.exe
  2⤵
  PID:8056
- C:\Windows\System\zzHeBsI.exe
  C:\Windows\System\zzHeBsI.exe
  2⤵
  PID:8076
- C:\Windows\System\eEjlqEY.exe
  C:\Windows\System\eEjlqEY.exe
  2⤵
  PID:8096
- C:\Windows\System\CNODcou.exe
  C:\Windows\System\CNODcou.exe
  2⤵
  PID:8116
- C:\Windows\System\YJJWDNy.exe
  C:\Windows\System\YJJWDNy.exe
  2⤵
  PID:8136
- C:\Windows\System\aRwzRgc.exe
  C:\Windows\System\aRwzRgc.exe
  2⤵
  PID:8156
- C:\Windows\System\TnmtLWo.exe
  C:\Windows\System\TnmtLWo.exe
  2⤵
  PID:8180
- C:\Windows\System\IcJyEKA.exe
  C:\Windows\System\IcJyEKA.exe
  2⤵
  PID:7172
- C:\Windows\System\gApSwyP.exe
  C:\Windows\System\gApSwyP.exe
  2⤵
  PID:7192
- C:\Windows\System\lQDfybL.exe
  C:\Windows\System\lQDfybL.exe
  2⤵
  PID:7228
- C:\Windows\System\bcmxXzj.exe
  C:\Windows\System\bcmxXzj.exe
  2⤵
  PID:7252
- C:\Windows\System\XXlCzHi.exe
  C:\Windows\System\XXlCzHi.exe
  2⤵
  PID:7268
- C:\Windows\System\HVDuFAt.exe
  C:\Windows\System\HVDuFAt.exe
  2⤵
  PID:7304
- C:\Windows\System\CJRTOWw.exe
  C:\Windows\System\CJRTOWw.exe
  2⤵
  PID:7344
- C:\Windows\System\zVbJVDf.exe
  C:\Windows\System\zVbJVDf.exe
  2⤵
  PID:7388
- C:\Windows\System\TFpHSDS.exe
  C:\Windows\System\TFpHSDS.exe
  2⤵
  PID:7416
- C:\Windows\System\wUnVaMX.exe
  C:\Windows\System\wUnVaMX.exe
  2⤵
  PID:7456
- C:\Windows\System\gSDfYMC.exe
  C:\Windows\System\gSDfYMC.exe
  2⤵
  PID:7476
- C:\Windows\System\cHaSiJl.exe
  C:\Windows\System\cHaSiJl.exe
  2⤵
  PID:6636
- C:\Windows\System\kNUhJvg.exe
  C:\Windows\System\kNUhJvg.exe
  2⤵
  PID:7548
- C:\Windows\System\SIIpBcE.exe
  C:\Windows\System\SIIpBcE.exe
  2⤵
  PID:7564
- C:\Windows\System\mApjVxo.exe
  C:\Windows\System\mApjVxo.exe
  2⤵
  PID:7636
- C:\Windows\System\GKHDhlg.exe
  C:\Windows\System\GKHDhlg.exe
  2⤵
  PID:7664
- C:\Windows\System\hXvhJmY.exe
  C:\Windows\System\hXvhJmY.exe
  2⤵
  PID:7688
- C:\Windows\System\AHPUMrS.exe
  C:\Windows\System\AHPUMrS.exe
  2⤵
  PID:7716
- C:\Windows\System\hRcXFjZ.exe
  C:\Windows\System\hRcXFjZ.exe
  2⤵
  PID:7772
- C:\Windows\System\flJVeoY.exe
  C:\Windows\System\flJVeoY.exe
  2⤵
  PID:7816
- C:\Windows\System\kPDwRsK.exe
  C:\Windows\System\kPDwRsK.exe
  2⤵
  PID:7844
- C:\Windows\System\logbLJp.exe
  C:\Windows\System\logbLJp.exe
  2⤵
  PID:7868
- C:\Windows\System\JUfdEOQ.exe
  C:\Windows\System\JUfdEOQ.exe
  2⤵
  PID:7908
- C:\Windows\System\YtjcWgl.exe
  C:\Windows\System\YtjcWgl.exe
  2⤵
  PID:8008
- C:\Windows\System\ZEeeBnz.exe
  C:\Windows\System\ZEeeBnz.exe
  2⤵
  PID:8024
- C:\Windows\System\LDQPirY.exe
  C:\Windows\System\LDQPirY.exe
  2⤵
  PID:7956
- C:\Windows\System\zBADDtE.exe
  C:\Windows\System\zBADDtE.exe
  2⤵
  PID:7960
- C:\Windows\System\EKpJdXL.exe
  C:\Windows\System\EKpJdXL.exe
  2⤵
  PID:8048
- C:\Windows\System\IZfaegW.exe
  C:\Windows\System\IZfaegW.exe
  2⤵
  PID:8072
- C:\Windows\System\wmwsRVh.exe
  C:\Windows\System\wmwsRVh.exe
  2⤵
  PID:8108
- C:\Windows\System\JgEIoDS.exe
  C:\Windows\System\JgEIoDS.exe
  2⤵
  PID:8144
- C:\Windows\System\ZsZHUjJ.exe
  C:\Windows\System\ZsZHUjJ.exe
  2⤵
  PID:8172
- C:\Windows\System\fQWefAH.exe
  C:\Windows\System\fQWefAH.exe
  2⤵
  PID:7216
- C:\Windows\System\aweFsXt.exe
  C:\Windows\System\aweFsXt.exe
  2⤵
  PID:1016
- C:\Windows\System\OFhRvkq.exe
  C:\Windows\System\OFhRvkq.exe
  2⤵
  PID:7340
- C:\Windows\System\PEOXKzm.exe
  C:\Windows\System\PEOXKzm.exe
  2⤵
  PID:7348
- C:\Windows\System\LvNMMjh.exe
  C:\Windows\System\LvNMMjh.exe
  2⤵
  PID:7460
- C:\Windows\System\xBOFDUY.exe
  C:\Windows\System\xBOFDUY.exe
  2⤵
  PID:7540
- C:\Windows\System\xbvGPjj.exe
  C:\Windows\System\xbvGPjj.exe
  2⤵
  PID:7604
- C:\Windows\System\vbQVzVb.exe
  C:\Windows\System\vbQVzVb.exe
  2⤵
  PID:7512
- C:\Windows\System\PmnWRLe.exe
  C:\Windows\System\PmnWRLe.exe
  2⤵
  PID:7560
- C:\Windows\System\BaQblSC.exe
  C:\Windows\System\BaQblSC.exe
  2⤵
  PID:7744
- C:\Windows\System\bnboQEn.exe
  C:\Windows\System\bnboQEn.exe
  2⤵
  PID:7780
- C:\Windows\System\oRcNQUa.exe
  C:\Windows\System\oRcNQUa.exe
  2⤵
  PID:7804
- C:\Windows\System\ZSAvMIg.exe
  C:\Windows\System\ZSAvMIg.exe
  2⤵
  PID:7900
- C:\Windows\System\kFWFdKe.exe
  C:\Windows\System\kFWFdKe.exe
  2⤵
  PID:8064
- C:\Windows\System\JmnWsAW.exe
  C:\Windows\System\JmnWsAW.exe
  2⤵
  PID:8128
- C:\Windows\System\qBzRATV.exe
  C:\Windows\System\qBzRATV.exe
  2⤵
  PID:8188
- C:\Windows\System\WBoxetK.exe
  C:\Windows\System\WBoxetK.exe
  2⤵
  PID:8164
- C:\Windows\System\gYJQOgA.exe
  C:\Windows\System\gYJQOgA.exe
  2⤵
  PID:7408
- C:\Windows\System\oHkqOcA.exe
  C:\Windows\System\oHkqOcA.exe
  2⤵
  PID:7284
- C:\Windows\System\ZDwgUIe.exe
  C:\Windows\System\ZDwgUIe.exe
  2⤵
  PID:7324
- C:\Windows\System\CJZgJaR.exe
  C:\Windows\System\CJZgJaR.exe
  2⤵
  PID:7296
- C:\Windows\System\LTVNNwM.exe
  C:\Windows\System\LTVNNwM.exe
  2⤵
  PID:7492
- C:\Windows\System\FhNSvNt.exe
  C:\Windows\System\FhNSvNt.exe
  2⤵
  PID:7588
- C:\Windows\System\ToGrkrO.exe
  C:\Windows\System\ToGrkrO.exe
  2⤵
  PID:7656
- C:\Windows\System\UMQITqR.exe
  C:\Windows\System\UMQITqR.exe
  2⤵
  PID:7616
- C:\Windows\System\rNotNPg.exe
  C:\Windows\System\rNotNPg.exe
  2⤵
  PID:7776
- C:\Windows\System\ZXSDujx.exe
  C:\Windows\System\ZXSDujx.exe
  2⤵
  PID:7848
- C:\Windows\System\GIiaRcd.exe
  C:\Windows\System\GIiaRcd.exe
  2⤵
  PID:8020
- C:\Windows\System\VpzoGPk.exe
  C:\Windows\System\VpzoGPk.exe
  2⤵
  PID:7924
- C:\Windows\System\BWnToeB.exe
  C:\Windows\System\BWnToeB.exe
  2⤵
  PID:7404
- C:\Windows\System\StaACHr.exe
  C:\Windows\System\StaACHr.exe
  2⤵
  PID:7236
- C:\Windows\System\CwBWBiU.exe
  C:\Windows\System\CwBWBiU.exe
  2⤵
  PID:7624
- C:\Windows\System\TpfDtxY.exe
  C:\Windows\System\TpfDtxY.exe
  2⤵
  PID:8124
- C:\Windows\System\tcDwSWc.exe
  C:\Windows\System\tcDwSWc.exe
  2⤵
  PID:7432
- C:\Windows\System\OKquZIY.exe
  C:\Windows\System\OKquZIY.exe
  2⤵
  PID:7436
- C:\Windows\System\yfoqVeQ.exe
  C:\Windows\System\yfoqVeQ.exe
  2⤵
  PID:7208
- C:\Windows\System\EEetnLq.exe
  C:\Windows\System\EEetnLq.exe
  2⤵
  PID:7300
- C:\Windows\System\UhRHPbb.exe
  C:\Windows\System\UhRHPbb.exe
  2⤵
  PID:8216
- C:\Windows\System\GmfDqfN.exe
  C:\Windows\System\GmfDqfN.exe
  2⤵
  PID:8232
- C:\Windows\System\oaFywPx.exe
  C:\Windows\System\oaFywPx.exe
  2⤵
  PID:8248
- C:\Windows\System\xrHReCQ.exe
  C:\Windows\System\xrHReCQ.exe
  2⤵
  PID:8268
- C:\Windows\System\xHDicCM.exe
  C:\Windows\System\xHDicCM.exe
  2⤵
  PID:8292
- C:\Windows\System\BOlPwdn.exe
  C:\Windows\System\BOlPwdn.exe
  2⤵
  PID:8308
- C:\Windows\System\rEsfxix.exe
  C:\Windows\System\rEsfxix.exe
  2⤵
  PID:8324
- C:\Windows\System\Yuxateq.exe
  C:\Windows\System\Yuxateq.exe
  2⤵
  PID:8340
- C:\Windows\System\QZicsPV.exe
  C:\Windows\System\QZicsPV.exe
  2⤵
  PID:8384
- C:\Windows\System\dcZPwsi.exe
  C:\Windows\System\dcZPwsi.exe
  2⤵
  PID:8400
- C:\Windows\System\IdnqhyW.exe
  C:\Windows\System\IdnqhyW.exe
  2⤵
  PID:8416
- C:\Windows\System\SZDdYxG.exe
  C:\Windows\System\SZDdYxG.exe
  2⤵
  PID:8436
- C:\Windows\System\IuHUOZh.exe
  C:\Windows\System\IuHUOZh.exe
  2⤵
  PID:8452
- C:\Windows\System\hbJngOA.exe
  C:\Windows\System\hbJngOA.exe
  2⤵
  PID:8468
- C:\Windows\System\UYIdLKE.exe
  C:\Windows\System\UYIdLKE.exe
  2⤵
  PID:8492
- C:\Windows\System\TCJLwtI.exe
  C:\Windows\System\TCJLwtI.exe
  2⤵
  PID:8512
- C:\Windows\System\QEQXcLl.exe
  C:\Windows\System\QEQXcLl.exe
  2⤵
  PID:8528
- C:\Windows\System\yJqfeNu.exe
  C:\Windows\System\yJqfeNu.exe
  2⤵
  PID:8552
- C:\Windows\System\qjJYaAH.exe
  C:\Windows\System\qjJYaAH.exe
  2⤵
  PID:8572
- C:\Windows\System\jHCYqOk.exe
  C:\Windows\System\jHCYqOk.exe
  2⤵
  PID:8604
- C:\Windows\System\UHjGWoh.exe
  C:\Windows\System\UHjGWoh.exe
  2⤵
  PID:8620
- C:\Windows\System\Hfvvacv.exe
  C:\Windows\System\Hfvvacv.exe
  2⤵
  PID:8660
- C:\Windows\System\NrIstOj.exe
  C:\Windows\System\NrIstOj.exe
  2⤵
  PID:8676
- C:\Windows\System\HBuBFUH.exe
  C:\Windows\System\HBuBFUH.exe
  2⤵
  PID:8692
- C:\Windows\System\addPLEN.exe
  C:\Windows\System\addPLEN.exe
  2⤵
  PID:8708
- C:\Windows\System\ArcFMkQ.exe
  C:\Windows\System\ArcFMkQ.exe
  2⤵
  PID:8724
- C:\Windows\System\OrEjgzr.exe
  C:\Windows\System\OrEjgzr.exe
  2⤵
  PID:8752
- C:\Windows\System\ENZuQgt.exe
  C:\Windows\System\ENZuQgt.exe
  2⤵
  PID:8772
- C:\Windows\System\vtyYnlR.exe
  C:\Windows\System\vtyYnlR.exe
  2⤵
  PID:8792
- C:\Windows\System\icnBoiS.exe
  C:\Windows\System\icnBoiS.exe
  2⤵
  PID:8812
- C:\Windows\System\FCVZHKi.exe
  C:\Windows\System\FCVZHKi.exe
  2⤵
  PID:8828
- C:\Windows\System\PGDZIur.exe
  C:\Windows\System\PGDZIur.exe
  2⤵
  PID:8848
- C:\Windows\System\hQBXoXn.exe
  C:\Windows\System\hQBXoXn.exe
  2⤵
  PID:8868
- C:\Windows\System\pKUrhKo.exe
  C:\Windows\System\pKUrhKo.exe
  2⤵
  PID:8884
- C:\Windows\System\Togvvfc.exe
  C:\Windows\System\Togvvfc.exe
  2⤵
  PID:8908
- C:\Windows\System\SlhyzMI.exe
  C:\Windows\System\SlhyzMI.exe
  2⤵
  PID:8928
- C:\Windows\System\QEwnrRN.exe
  C:\Windows\System\QEwnrRN.exe
  2⤵
  PID:8948
- C:\Windows\System\yxlGkZm.exe
  C:\Windows\System\yxlGkZm.exe
  2⤵
  PID:8964
- C:\Windows\System\pgOcsnS.exe
  C:\Windows\System\pgOcsnS.exe
  2⤵
  PID:8984
- C:\Windows\System\ZfrhIoK.exe
  C:\Windows\System\ZfrhIoK.exe
  2⤵
  PID:9020
- C:\Windows\System\TLAPGfC.exe
  C:\Windows\System\TLAPGfC.exe
  2⤵
  PID:9040
- C:\Windows\System\ybcmHbi.exe
  C:\Windows\System\ybcmHbi.exe
  2⤵
  PID:9056
- C:\Windows\System\inAuSgY.exe
  C:\Windows\System\inAuSgY.exe
  2⤵
  PID:9072
- C:\Windows\System\JXtlupa.exe
  C:\Windows\System\JXtlupa.exe
  2⤵
  PID:9108
- C:\Windows\System\EIHFRor.exe
  C:\Windows\System\EIHFRor.exe
  2⤵
  PID:9124
- C:\Windows\System\whQnyMu.exe
  C:\Windows\System\whQnyMu.exe
  2⤵
  PID:9140
- C:\Windows\System\plxwMqz.exe
  C:\Windows\System\plxwMqz.exe
  2⤵
  PID:9156
- C:\Windows\System\DyPanZo.exe
  C:\Windows\System\DyPanZo.exe
  2⤵
  PID:9172
- C:\Windows\System\pXiFeuS.exe
  C:\Windows\System\pXiFeuS.exe
  2⤵
  PID:9200
- C:\Windows\System\LIqtyrj.exe
  C:\Windows\System\LIqtyrj.exe
  2⤵
  PID:7672
- C:\Windows\System\kLrQhYv.exe
  C:\Windows\System\kLrQhYv.exe
  2⤵
  PID:7792
- C:\Windows\System\WpMRdEK.exe
  C:\Windows\System\WpMRdEK.exe
  2⤵
  PID:7376
- C:\Windows\System\qjLjzkC.exe
  C:\Windows\System\qjLjzkC.exe
  2⤵
  PID:7904
- C:\Windows\System\SMdeQht.exe
  C:\Windows\System\SMdeQht.exe
  2⤵
  PID:8228
- C:\Windows\System\ESMHbNW.exe
  C:\Windows\System\ESMHbNW.exe
  2⤵
  PID:8264
- C:\Windows\System\AVlYxlx.exe
  C:\Windows\System\AVlYxlx.exe
  2⤵
  PID:8332
- C:\Windows\System\HyvZcDJ.exe
  C:\Windows\System\HyvZcDJ.exe
  2⤵
  PID:8208
- C:\Windows\System\IAnVycM.exe
  C:\Windows\System\IAnVycM.exe
  2⤵
  PID:8316
- C:\Windows\System\tNhiTWc.exe
  C:\Windows\System\tNhiTWc.exe
  2⤵
  PID:8408
- C:\Windows\System\zVoYgeA.exe
  C:\Windows\System\zVoYgeA.exe
  2⤵
  PID:8464
- C:\Windows\System\GJmAWVw.exe
  C:\Windows\System\GJmAWVw.exe
  2⤵
  PID:8368
- C:\Windows\System\PCeKXnf.exe
  C:\Windows\System\PCeKXnf.exe
  2⤵
  PID:8380
- C:\Windows\System\TkxrWym.exe
  C:\Windows\System\TkxrWym.exe
  2⤵
  PID:8580
- C:\Windows\System\thrZlRN.exe
  C:\Windows\System\thrZlRN.exe
  2⤵
  PID:8488
- C:\Windows\System\fYKFkuV.exe
  C:\Windows\System\fYKFkuV.exe
  2⤵
  PID:8444
- C:\Windows\System\zbfTWUu.exe
  C:\Windows\System\zbfTWUu.exe
  2⤵
  PID:8592
- C:\Windows\System\gJEJULN.exe
  C:\Windows\System\gJEJULN.exe
  2⤵
  PID:8616
- C:\Windows\System\pjcfbOu.exe
  C:\Windows\System\pjcfbOu.exe
  2⤵
  PID:8700
- C:\Windows\System\WsfdJsg.exe
  C:\Windows\System\WsfdJsg.exe
  2⤵
  PID:8760
- C:\Windows\System\WYggDez.exe
  C:\Windows\System\WYggDez.exe
  2⤵
  PID:8748
- C:\Windows\System\stdsfUt.exe
  C:\Windows\System\stdsfUt.exe
  2⤵
  PID:8780
- C:\Windows\System\wHfRhIk.exe
  C:\Windows\System\wHfRhIk.exe
  2⤵
  PID:8804
- C:\Windows\System\oCAgPHe.exe
  C:\Windows\System\oCAgPHe.exe
  2⤵
  PID:8844
- C:\Windows\System\xIYXrEI.exe
  C:\Windows\System\xIYXrEI.exe
  2⤵
  PID:8880
- C:\Windows\System\hRsKaKz.exe
  C:\Windows\System\hRsKaKz.exe
  2⤵
  PID:8956
- C:\Windows\System\giKpnph.exe
  C:\Windows\System\giKpnph.exe
  2⤵
  PID:8960
- C:\Windows\System\EvHGhmc.exe
  C:\Windows\System\EvHGhmc.exe
  2⤵
  PID:8900
- C:\Windows\System\YCIsRjC.exe
  C:\Windows\System\YCIsRjC.exe
  2⤵
  PID:8972
- C:\Windows\System\PirBXNc.exe
  C:\Windows\System\PirBXNc.exe
  2⤵
  PID:9004
- C:\Windows\System\OqcTIcM.exe
  C:\Windows\System\OqcTIcM.exe
  2⤵
  PID:8976
- C:\Windows\System\WAyvkiS.exe
  C:\Windows\System\WAyvkiS.exe
  2⤵
  PID:9048
- C:\Windows\System\ZSDFoxl.exe
  C:\Windows\System\ZSDFoxl.exe
  2⤵
  PID:9036
- C:\Windows\System\XjwvojY.exe
  C:\Windows\System\XjwvojY.exe
  2⤵
  PID:9180
- C:\Windows\System\aFqWqHJ.exe
  C:\Windows\System\aFqWqHJ.exe
  2⤵
  PID:8148
- C:\Windows\System\Zomkvpc.exe
  C:\Windows\System\Zomkvpc.exe
  2⤵
  PID:8196
- C:\Windows\System\aDbAnJc.exe
  C:\Windows\System\aDbAnJc.exe
  2⤵
  PID:8212
- C:\Windows\System\XjZPRyZ.exe
  C:\Windows\System\XjZPRyZ.exe
  2⤵
  PID:8260
- C:\Windows\System\htqWZAH.exe
  C:\Windows\System\htqWZAH.exe
  2⤵
  PID:8280
- C:\Windows\System\pHZLGcR.exe
  C:\Windows\System\pHZLGcR.exe
  2⤵
  PID:8276
- C:\Windows\System\AaCiXNu.exe
  C:\Windows\System\AaCiXNu.exe
  2⤵
  PID:8460
- C:\Windows\System\fPFOKeX.exe
  C:\Windows\System\fPFOKeX.exe
  2⤵
  PID:8508
- C:\Windows\System\vVsTbao.exe
  C:\Windows\System\vVsTbao.exe
  2⤵
  PID:8484
- C:\Windows\System\nvCSMGJ.exe
  C:\Windows\System\nvCSMGJ.exe
  2⤵
  PID:8544
- C:\Windows\System\XoFmmgI.exe
  C:\Windows\System\XoFmmgI.exe
  2⤵
  PID:8524
- C:\Windows\System\oUbCgKy.exe
  C:\Windows\System\oUbCgKy.exe
  2⤵
  PID:8648
- C:\Windows\System\NagIEQf.exe
  C:\Windows\System\NagIEQf.exe
  2⤵
  PID:8688
- C:\Windows\System\SvbUusU.exe
  C:\Windows\System\SvbUusU.exe
  2⤵
  PID:8820
- C:\Windows\System\fVgVyiu.exe
  C:\Windows\System\fVgVyiu.exe
  2⤵
  PID:8856
- C:\Windows\System\HjJTQLf.exe
  C:\Windows\System\HjJTQLf.exe
  2⤵
  PID:9080
- C:\Windows\System\LPJPhjy.exe
  C:\Windows\System\LPJPhjy.exe
  2⤵
  PID:9016
- C:\Windows\System\HrQteia.exe
  C:\Windows\System\HrQteia.exe
  2⤵
  PID:8992
- C:\Windows\System\ZNQnxFH.exe
  C:\Windows\System\ZNQnxFH.exe
  2⤵
  PID:9132
- C:\Windows\System\mOenMgH.exe
  C:\Windows\System\mOenMgH.exe
  2⤵
  PID:9164
- C:\Windows\System\heztiAP.exe
  C:\Windows\System\heztiAP.exe
  2⤵
  PID:8028
- C:\Windows\System\vFtIuiQ.exe
  C:\Windows\System\vFtIuiQ.exe
  2⤵
  PID:7972
- C:\Windows\System\hiVWKYL.exe
  C:\Windows\System\hiVWKYL.exe
  2⤵
  PID:8304
- C:\Windows\System\RFtBeAn.exe
  C:\Windows\System\RFtBeAn.exe
  2⤵
  PID:8392
- C:\Windows\System\SvxVodf.exe
  C:\Windows\System\SvxVodf.exe
  2⤵
  PID:8356
- C:\Windows\System\jBWYZON.exe
  C:\Windows\System\jBWYZON.exe
  2⤵
  PID:8924
- C:\Windows\System\DMAKULH.exe
  C:\Windows\System\DMAKULH.exe
  2⤵
  PID:8560
- C:\Windows\System\vjZJoyC.exe
  C:\Windows\System\vjZJoyC.exe
  2⤵
  PID:8836
- C:\Windows\System\oRKGCci.exe
  C:\Windows\System\oRKGCci.exe
  2⤵
  PID:8672
- C:\Windows\System\ZyFumux.exe
  C:\Windows\System\ZyFumux.exe
  2⤵
  PID:8864
- C:\Windows\System\HWLpKRy.exe
  C:\Windows\System\HWLpKRy.exe
  2⤵
  PID:9012
- C:\Windows\System\VvwoHpr.exe
  C:\Windows\System\VvwoHpr.exe
  2⤵
  PID:8936
- C:\Windows\System\esLxffQ.exe
  C:\Windows\System\esLxffQ.exe
  2⤵
  PID:9152
- C:\Windows\System\JWucrNn.exe
  C:\Windows\System\JWucrNn.exe
  2⤵
  PID:9196
- C:\Windows\System\XHRvYKA.exe
  C:\Windows\System\XHRvYKA.exe
  2⤵
  PID:9100
- C:\Windows\System\bgZgUQQ.exe
  C:\Windows\System\bgZgUQQ.exe
  2⤵
  PID:8224
- C:\Windows\System\HGHmKqA.exe
  C:\Windows\System\HGHmKqA.exe
  2⤵
  PID:8764
- C:\Windows\System\vaTXEGe.exe
  C:\Windows\System\vaTXEGe.exe
  2⤵
  PID:8632
- C:\Windows\System\EWHWNys.exe
  C:\Windows\System\EWHWNys.exe
  2⤵
  PID:9028
- C:\Windows\System\oUikbgd.exe
  C:\Windows\System\oUikbgd.exe
  2⤵
  PID:8892
- C:\Windows\System\NhEVsMB.exe
  C:\Windows\System\NhEVsMB.exe
  2⤵
  PID:8996
- C:\Windows\System\uDtvQTf.exe
  C:\Windows\System\uDtvQTf.exe
  2⤵
  PID:8396
- C:\Windows\System\WmTEWaR.exe
  C:\Windows\System\WmTEWaR.exe
  2⤵
  PID:8036
- C:\Windows\System\ddIlHnN.exe
  C:\Windows\System\ddIlHnN.exe
  2⤵
  PID:9256
- C:\Windows\System\OEFXtPq.exe
  C:\Windows\System\OEFXtPq.exe
  2⤵
  PID:9276
- C:\Windows\System\rKdmFzU.exe
  C:\Windows\System\rKdmFzU.exe
  2⤵
  PID:9292
- C:\Windows\System\ijWCtrA.exe
  C:\Windows\System\ijWCtrA.exe
  2⤵
  PID:9328
- C:\Windows\System\ocUKmtI.exe
  C:\Windows\System\ocUKmtI.exe
  2⤵
  PID:9344
- C:\Windows\System\nrvFuzN.exe
  C:\Windows\System\nrvFuzN.exe
  2⤵
  PID:9360
- C:\Windows\System\DNUiXNH.exe
  C:\Windows\System\DNUiXNH.exe
  2⤵
  PID:9380
- C:\Windows\System\LmrnvKB.exe
  C:\Windows\System\LmrnvKB.exe
  2⤵
  PID:9396
- C:\Windows\System\jooBAnS.exe
  C:\Windows\System\jooBAnS.exe
  2⤵
  PID:9416
- C:\Windows\System\naBCYtA.exe
  C:\Windows\System\naBCYtA.exe
  2⤵
  PID:9432
- C:\Windows\System\lVPMhEo.exe
  C:\Windows\System\lVPMhEo.exe
  2⤵
  PID:9456
- C:\Windows\System\XTejKVj.exe
  C:\Windows\System\XTejKVj.exe
  2⤵
  PID:9488
- C:\Windows\System\GmmcItn.exe
  C:\Windows\System\GmmcItn.exe
  2⤵
  PID:9504
- C:\Windows\System\guLJNag.exe
  C:\Windows\System\guLJNag.exe
  2⤵
  PID:9524
- C:\Windows\System\vEIOymp.exe
  C:\Windows\System\vEIOymp.exe
  2⤵
  PID:9540
- C:\Windows\System\TFuwgMW.exe
  C:\Windows\System\TFuwgMW.exe
  2⤵
  PID:9556
- C:\Windows\System\MAQCDZF.exe
  C:\Windows\System\MAQCDZF.exe
  2⤵
  PID:9584
- C:\Windows\System\IjfyuKj.exe
  C:\Windows\System\IjfyuKj.exe
  2⤵
  PID:9600
- C:\Windows\System\obnoUeX.exe
  C:\Windows\System\obnoUeX.exe
  2⤵
  PID:9636
- C:\Windows\System\hFmylOE.exe
  C:\Windows\System\hFmylOE.exe
  2⤵
  PID:9656
- C:\Windows\System\cDTkDtz.exe
  C:\Windows\System\cDTkDtz.exe
  2⤵
  PID:9672
- C:\Windows\System\fLsUhAL.exe
  C:\Windows\System\fLsUhAL.exe
  2⤵
  PID:9696
- C:\Windows\System\tKOMNoj.exe
  C:\Windows\System\tKOMNoj.exe
  2⤵
  PID:9712
- C:\Windows\System\UEbYBqI.exe
  C:\Windows\System\UEbYBqI.exe
  2⤵
  PID:9732
- C:\Windows\System\XnFqFPz.exe
  C:\Windows\System\XnFqFPz.exe
  2⤵
  PID:9752
- C:\Windows\System\UrzADvC.exe
  C:\Windows\System\UrzADvC.exe
  2⤵
  PID:9768
- C:\Windows\System\iMkncSy.exe
  C:\Windows\System\iMkncSy.exe
  2⤵
  PID:9792
- C:\Windows\System\CgHfLHt.exe
  C:\Windows\System\CgHfLHt.exe
  2⤵
  PID:9812
- C:\Windows\System\ktVHdAa.exe
  C:\Windows\System\ktVHdAa.exe
  2⤵
  PID:9832
- C:\Windows\System\LIRQvkP.exe
  C:\Windows\System\LIRQvkP.exe
  2⤵
  PID:9848
- C:\Windows\System\cRsdmua.exe
  C:\Windows\System\cRsdmua.exe
  2⤵
  PID:9872
- C:\Windows\System\idYpCQx.exe
  C:\Windows\System\idYpCQx.exe
  2⤵
  PID:9892
- C:\Windows\System\pwkkhUj.exe
  C:\Windows\System\pwkkhUj.exe
  2⤵
  PID:9912
- C:\Windows\System\gLXVjRe.exe
  C:\Windows\System\gLXVjRe.exe
  2⤵
  PID:9928
- C:\Windows\System\CcwiuFR.exe
  C:\Windows\System\CcwiuFR.exe
  2⤵
  PID:9952
- C:\Windows\System\PiqjvUU.exe
  C:\Windows\System\PiqjvUU.exe
  2⤵
  PID:9976
- C:\Windows\System\jjTaWvt.exe
  C:\Windows\System\jjTaWvt.exe
  2⤵
  PID:9992
- C:\Windows\System\VMMrrmK.exe
  C:\Windows\System\VMMrrmK.exe
  2⤵
  PID:10008
- C:\Windows\System\qPltfzW.exe
  C:\Windows\System\qPltfzW.exe
  2⤵
  PID:10036
- C:\Windows\System\EqTxcNC.exe
  C:\Windows\System\EqTxcNC.exe
  2⤵
  PID:10052
- C:\Windows\System\eDJHnBs.exe
  C:\Windows\System\eDJHnBs.exe
  2⤵
  PID:10072
- C:\Windows\System\AZochOS.exe
  C:\Windows\System\AZochOS.exe
  2⤵
  PID:10088
- C:\Windows\System\yNoumSm.exe
  C:\Windows\System\yNoumSm.exe
  2⤵
  PID:10108
- C:\Windows\System\mlDmsqY.exe
  C:\Windows\System\mlDmsqY.exe
  2⤵
  PID:10124
- C:\Windows\System\btfyQff.exe
  C:\Windows\System\btfyQff.exe
  2⤵
  PID:10140
- C:\Windows\System\BTMtCjZ.exe
  C:\Windows\System\BTMtCjZ.exe
  2⤵
  PID:10156
- C:\Windows\System\rbGiTct.exe
  C:\Windows\System\rbGiTct.exe
  2⤵
  PID:10172
- C:\Windows\System\plirTOD.exe
  C:\Windows\System\plirTOD.exe
  2⤵
  PID:10188
- C:\Windows\System\aIPFXLZ.exe
  C:\Windows\System\aIPFXLZ.exe
  2⤵
  PID:10208
- C:\Windows\System\wACEHmr.exe
  C:\Windows\System\wACEHmr.exe
  2⤵
  PID:10224
- C:\Windows\System\fdAmZTM.exe
  C:\Windows\System\fdAmZTM.exe
  2⤵
  PID:9148
- C:\Windows\System\kDOZplW.exe
  C:\Windows\System\kDOZplW.exe
  2⤵
  PID:8564
- C:\Windows\System\SMaKvUe.exe
  C:\Windows\System\SMaKvUe.exe
  2⤵
  PID:8288
- C:\Windows\System\krsdADX.exe
  C:\Windows\System\krsdADX.exe
  2⤵
  PID:8628
- C:\Windows\System\nOXXYkH.exe
  C:\Windows\System\nOXXYkH.exe
  2⤵
  PID:8204
- C:\Windows\System\bORGpuN.exe
  C:\Windows\System\bORGpuN.exe
  2⤵
  PID:9252
- C:\Windows\System\okVCmYm.exe
  C:\Windows\System\okVCmYm.exe
  2⤵
  PID:9288
- C:\Windows\System\tliupeS.exe
  C:\Windows\System\tliupeS.exe
  2⤵
  PID:9308
- C:\Windows\System\psNAwWz.exe
  C:\Windows\System\psNAwWz.exe
  2⤵
  PID:9312
- C:\Windows\System\xfWrwVW.exe
  C:\Windows\System\xfWrwVW.exe
  2⤵
  PID:9340
- C:\Windows\System\HRbstye.exe
  C:\Windows\System\HRbstye.exe
  2⤵
  PID:9368
- C:\Windows\System\MQbmjvT.exe
  C:\Windows\System\MQbmjvT.exe
  2⤵
  PID:9468
- C:\Windows\System\DCcAXJs.exe
  C:\Windows\System\DCcAXJs.exe
  2⤵
  PID:9484
- C:\Windows\System\KIcpHoR.exe
  C:\Windows\System\KIcpHoR.exe
  2⤵
  PID:9552
- C:\Windows\System\NlKLDFo.exe
  C:\Windows\System\NlKLDFo.exe
  2⤵
  PID:9448
- C:\Windows\System\CMszKgu.exe
  C:\Windows\System\CMszKgu.exe
  2⤵
  PID:9596
- C:\Windows\System\JDzIxNc.exe
  C:\Windows\System\JDzIxNc.exe
  2⤵
  PID:9652
- C:\Windows\System\zOwuoTT.exe
  C:\Windows\System\zOwuoTT.exe
  2⤵
  PID:9692
- C:\Windows\System\gAsmZeN.exe
  C:\Windows\System\gAsmZeN.exe
  2⤵
  PID:9708
- C:\Windows\System\aqBMKVt.exe
  C:\Windows\System\aqBMKVt.exe
  2⤵
  PID:9760
- C:\Windows\System\XkRFTVI.exe
  C:\Windows\System\XkRFTVI.exe
  2⤵
  PID:9780
- C:\Windows\System\rmmhROm.exe
  C:\Windows\System\rmmhROm.exe
  2⤵
  PID:9808
- C:\Windows\System\TKWzVzU.exe
  C:\Windows\System\TKWzVzU.exe
  2⤵
  PID:9828
- C:\Windows\System\GqYeUdW.exe
  C:\Windows\System\GqYeUdW.exe
  2⤵
  PID:9884
- C:\Windows\System\kTyIWPK.exe
  C:\Windows\System\kTyIWPK.exe
  2⤵
  PID:9900
- C:\Windows\System\mBqDwMK.exe
  C:\Windows\System\mBqDwMK.exe
  2⤵
  PID:9936
- C:\Windows\System\mpVQJUV.exe
  C:\Windows\System\mpVQJUV.exe
  2⤵
  PID:9964
- C:\Windows\System\SyzVzAI.exe
  C:\Windows\System\SyzVzAI.exe
  2⤵
  PID:9984
- C:\Windows\System\CzaARRJ.exe
  C:\Windows\System\CzaARRJ.exe
  2⤵
  PID:10048
- C:\Windows\System\uSCewAZ.exe
  C:\Windows\System\uSCewAZ.exe
  2⤵
  PID:10032
- C:\Windows\System\iNTXaHu.exe
  C:\Windows\System\iNTXaHu.exe
  2⤵
  PID:10116
- C:\Windows\System\XFvDewh.exe
  C:\Windows\System\XFvDewh.exe
  2⤵
  PID:8668
- C:\Windows\System\JVHBzbc.exe
  C:\Windows\System\JVHBzbc.exe
  2⤵
  PID:8840
- C:\Windows\System\vgokRsw.exe
  C:\Windows\System\vgokRsw.exe
  2⤵
  PID:9232

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AyepbjY.exe

Filesize
1.5MB

MD5
32821278360512de2c7566a8f4d07aef

SHA1
4475434278420a9163ec1f013b2d93c89feb5dec

SHA256
9e0e841257968e867702e833b4a8788ffb4f4ba15d791671b162459f7cf75ad3

SHA512
1fba198012a1bcf638ffd74a4251ba75a8e2cb6510ebeac01e8c8c6816a226680a2ee260f65febaa1595bc7f1452471c3f176746b1c5fbcc370f5387b50244b8

Download Submit
C:\Windows\system\IJopaSf.exe

Filesize
1.5MB

MD5
7b5ac0e882f45f8b931ff5a101fc6c28

SHA1
5f0f9b1335cd16aa09dba40fcf6f37e870fe1dd3

SHA256
80d0c2c249ec8a3415e74ca4f7a66df06c6400a29cc74d4c656e2e69d42d96f3

SHA512
04ae2cdc04e5066249d8be137320b9d7bc4b9870d974543417d96b8e6b24094cb084ad7ec6fcb357fabc2449cf57f3a88f65b0b0d9400a9206aeb03ef9e9d077

Download Submit
C:\Windows\system\JcQhrFx.exe

Filesize
1.5MB

MD5
78a8179860d3163d4340e0740f30cc93

SHA1
a13525eae6bb576ec1217b13846996c4b8d286a4

SHA256
fa5631219df2ad6f5d64d78689a22269b507c01012f7d12efd9f7e48d10e41bc

SHA512
c200054135817b15052ea2bb0f5c8ad8e41a69d66fda083c3f0d471f2fde1387f3f48ba4ed466d38220b454a17e2be38cc5b9ba1c6e6fd88ef77510cf22a1898

Download Submit
C:\Windows\system\OuSseGc.exe

Filesize
1.5MB

MD5
60e934b7d997544b183bf6f1e6c4c068

SHA1
3f920de1e169e0e4da8733075a3d83935aa14756

SHA256
85176b33c164dffbd9d5c9b4a83f8191052380b1334aa937026447d7fb32055a

SHA512
c794221c623dff824617d4bee40e5f0f8958ef84e36c6c674c94a69ebda269702f1d5a3903bc02c772d3ccd973eafa73541fbbc4f45fb7a309be19de2294c187

Download Submit
C:\Windows\system\QvIrtrf.exe

Filesize
1.5MB

MD5
1d128759e4ef85c2d9de295035592bb5

SHA1
dd519d4222d6cc19ff9daf34533d268d5e2c1b97

SHA256
d41b51e5ac40250cf5603bb6c88d0f14fb4c5f8d9319c77cb2e3094f590a8afa

SHA512
00af6b10bf62eac7d460755da2a4cd72ab88faaae0cbac8bb6a87eb6a538429491e69b9c0e76ffb6f41ff0a6cfa89ebd87192fc830df4d55efb1dd86a292cb39

Download Submit
C:\Windows\system\SEmXysj.exe

Filesize
1.5MB

MD5
60e0a70d9db66e91c5ac64cadf259fd4

SHA1
53143d1398005e30c80fbf92c6dc68055ce18657

SHA256
9d8d4c82c1051812ef1df29d2681a8be63dc31609e40ada38f75dce5f9e8ba24

SHA512
f07190b8d621143deb943c5b829201737564871e59e640a3b489c0bf5e887a366062777bc51dd9da988e4872c8c459504c02f13150413efb6b61583fb8f5d09a

Download Submit
C:\Windows\system\UgaxkXH.exe

Filesize
1.5MB

MD5
0e5f98e1fa816c739d660c09fe230406

SHA1
34eb2090c777472c614e3cd140a3a40d9a82e8be

SHA256
9542e3e840e8af8e01dd0ed241198617dbe7e60d445e027f1698e28552c2ec3f

SHA512
e14615cae44587fa373b91865d86a71950decb325ce415580a47ecde2a7b42cca6d300a46d1cb43fb68a3c90bee3c8d4f9fc2b8957031b7687c623f5f1419ac2

Download Submit
C:\Windows\system\WSiCobc.exe

Filesize
1.5MB

MD5
4d9c251a6545d5faa881d565e8e9957a

SHA1
573c4a4d7b25be2a2c14d20a662614a81f0ecf67

SHA256
2ac6b42d0ec1c00b9c46ffb0c0085106e9d0d738b52cd1fb60e334498bb04e55

SHA512
4ed130c9f9becec4466a34ba74fac812eafa1bd159d95baa2087c9a03cc2e650b87ecbb80f3de7ce994923abea1af8b59ad59034a81f7a8a597f49fa1e0ccabe

Download Submit
C:\Windows\system\XEXleLw.exe

Filesize
1.5MB

MD5
fc674dc4478ef0723732bc3b691a382f

SHA1
d23138359be88375519c1c1574306c40a08f74f9

SHA256
3675661e1c156c584bae435e4257a7afa7382df4d136746941c48561ef1a4d11

SHA512
5b10f87137dfdf06295e72ca250028ff177902adc4adda6e18d0b0296fbd653e26ad16f87b6de825ee775632f8130771e48be1823b6cc9b96350d1a111fb41cf

Download Submit
C:\Windows\system\aSTnpOQ.exe

Filesize
1.5MB

MD5
3aaf5458998f1eb06eb2c7753a9cd7cb

SHA1
ba8a4ffe8f141101c4eaff8f7c7bd31a5e083e59

SHA256
85053855b186918652c6a8bc87905416f84ea57398c2113817475058a445c9c4

SHA512
0025fee24ea7ae5c803ce3b221759fc506e48b920c30609de2269b1e6b439bf2ffd5b21a27a279e99c2156982f0a8333ea2e675b35d3c629aa2e93a7c972fad1

Download Submit
C:\Windows\system\cIKClEg.exe

Filesize
1.5MB

MD5
c3d8cb5458e5cd2505e2d90c11613c1b

SHA1
879ea9233846786e47b798001be5f943c3c3c178

SHA256
b4b709ed51c29232bba5c204dd80200b848b601493901141e0bbafb7ee30cf3f

SHA512
f9dd6d8d6ca96bd8c9eee210082b64678a968308474676402235aee6ea28701cd45c6cb9eb686ac2c206fd5c8072998235cfb4911375090c66f1e34d59ed1d6f

Download Submit
C:\Windows\system\fpmQNcZ.exe

Filesize
1.5MB

MD5
5b7a3f9bbba765c29e0ec6b063524186

SHA1
eee4ccad083516dd968546498bfad73077786a32

SHA256
07147f2368ba876680ddd517a2e576145628ecf02ce04cd900c401507043125c

SHA512
e88d9afd82da92d453b4fc8ba0a2a2d289a826179aadfea7bf1ce5b37de39d4148818e4e4107349cacd728c2d70c9e238bdee460479f8a7af1a559f7f65e0b29

Download Submit
C:\Windows\system\iqRUdJV.exe

Filesize
1.5MB

MD5
d94704a6a70276eeb2980be81028239e

SHA1
48b168cf65e87a71f624b5b8495dcbc4f089c18d

SHA256
a9830e8a85ec94932f006b91e228f4160062b9d3f0274bac75d8b64a2a0b9d35

SHA512
892c4d08e04080bb377b8a585031586d41faf8d131733800c019f854cfe0d407a27e30dffbf08368ed71eb0f53955ebea58de7c5fc83f5bfa2832153ca8ad183

Download Submit
C:\Windows\system\mtqwNMG.exe

Filesize
1.5MB

MD5
2988b022bceda9212033dc86dd07df58

SHA1
b01e975fcd738b4137545680a61d00e675a5f517

SHA256
a6c03f57d63946f5814974d55ae3cd89460978cd854af06ee3c6e621b8a9d5ef

SHA512
6f1235da381a1b7520ad4c458ec87223b7405482d19c6af9dda837d67d07b6ca85d0abf67c68422ed0f41be8dd5e5d154ac0670ac0fe4e55e911ec7c41a477e7

Download Submit
C:\Windows\system\qDCtnmU.exe

Filesize
1.5MB

MD5
d7b65fc98b8158323abc9cba768c9205

SHA1
58c232c178509995340d517694ddc907388af032

SHA256
4effe8ffb4ceb8a4c9c248f9b4f1e59b792b0752a8ca3e7cbe2acaacfedf0f41

SHA512
c4e990857047e7e35e4155f534c604026a3a633a302ddd761ea7f6f0fdad6d163c3db9570295d9d1ca14a97f1db745de4eb8673cbb302b6df538a0df1949f30d

Download Submit
C:\Windows\system\rKPPoHd.exe

Filesize
1.5MB

MD5
d0dd02766821aca70c6c2d5373c81b4e

SHA1
cb5fe78be1f310459adac9c94a1f14d4a7e035c5

SHA256
e35277ca3c35d9e42101495beeca3e8eb9e7b02492a3d51223f9c8454499a44d

SHA512
054ce5c582c13868083407910c0ca8af376126cbeee0f6b9513fe7925493d8786be7b572064f291d88060c0a5be83d1d104799e930fb7a59fb0d3246bca98741

Download Submit
C:\Windows\system\rNjPnXI.exe

Filesize
1.5MB

MD5
9b487822c3801cca1d38fc69dfe48646

SHA1
60d7df91678274ac52ffca9448d890286f463bdf

SHA256
88816a18f66e1ea7a92315c94a7038601c924ef1014e4e88dbdfba3b216bc39b

SHA512
cdba1f55a8d3ee55058ffde248a8e827063dce9189ecbc2776041381c32cffeaede693b2baa055b88a144727845453a995276a81995547d8378633ad941bb915

Download Submit
C:\Windows\system\splucqD.exe

Filesize
1.5MB

MD5
a2e1a7d9350a13f18afea6cf3c37a51e

SHA1
e7f7e99b2485f87424bdd7dfdffa5c879d016313

SHA256
156bc3eb5516df6a7195d4068d3ad0f3d1bea1769fbf1e3854c833cf6d1e4378

SHA512
d8a74b7b378dcbe37e214bc6889124bd4dd447ba239b9f6480ae23d4991c09762624326bdba31e25670674c126c03a8f4a9961dffdeee6014f202bd5e0b306a8

Download Submit
C:\Windows\system\uWbiqOp.exe

Filesize
1.5MB

MD5
4c6a7b95d78a3e31666c5162d5d514aa

SHA1
5f1768d9ac636dc029979cbdb5bb3300e65fa5a9

SHA256
695d21e64b400ad85a81a88d7e58018a823dc71adde1e652cedb92f6f2530f4c

SHA512
c2f36821c3dfefcd679b90e4d6691d3ddf857d7247dbf5233c2caa6511a77749caafe3bea2272c9e0fe00236c10d1b0fb879b1080fd82777861628a0efdc83d8

Download Submit
C:\Windows\system\xhWttgD.exe

Filesize
1.5MB

MD5
37aeeabe52e4476b1b80ddca4090d161

SHA1
80adca158d29c657a0c85739d83cac88fd801385

SHA256
58b69f7d70207297077808a4cf110298d9b24c2ddd8b77b18fc2505775731ca7

SHA512
25ebb0c610f56c5cb3ac8814f3c58a8c538da9a091e87dc97ec7650e5220f491754a4894ee2e247e2e5e624197a8be8bf93e95b167f40dba51a721ba34571e8a

Download Submit
C:\Windows\system\zqNKrNb.exe

Filesize
1.5MB

MD5
dcbc9dc65a731ffdf61fcfe639d8b8a5

SHA1
c0a85b525dcd53f12b314abe7d4830187e75683e

SHA256
0566b8c30229ba3d3faf7ee7349f941f4b375ad30e960c21ab9540662b40c265

SHA512
414ce4e5936a203d1847d18ae7861909403a1ccc55a3413d8b7360d8588e842113255e676fd6566c54b084bfea4e2ea25c3fa6e3adfc9b432807e0a064c3921c

Download Submit
\Windows\system\DMirsGd.exe

Filesize
1.5MB

MD5
88c69bf0f8a716c176e4201bfe467505

SHA1
6bd3f86b8a050afacce5ae163a21a4f20a700d30

SHA256
f6f5ebbeffb62f818a5bd3ff1e86e041a06e942b016ceb18565b967d322c833f

SHA512
b49ee9ad88d0c50c77c74f17842b3f7d0fb3bd0e688f6d3efc1de0f6f487b38f51ac0da8ba6553d38c6f986c1f1e41ec59838f4295ce5035ddbbe985544d1d08

Download Submit
\Windows\system\LVcbPMC.exe

Filesize
1.5MB

MD5
034fdd2d2f3ab662787e02ac8bb1d79b

SHA1
f69ffe5fa1238c3bc1c83e52df8100f5bb498bde

SHA256
de839b37005b26720eb89516fab16efdb9fe64af735a17488cff46f479cdc422

SHA512
7bc902172e52c0cd1a07ae79e5bed57b4204ae71b7aacf7477c122574484846c8a1d6f76eb8773dc87df9b0db8446dd5f3aff3a308a6f2282b9c26d7fd0a6e20

Download Submit
\Windows\system\PwWGRsQ.exe

Filesize
1.5MB

MD5
9cc62639ac8201187b7cf12ec4be2997

SHA1
8d9393581fbf4c5156d9b3844b7ce3941498492e

SHA256
be4b16275fc796f153e30146a46a04eb99a46bd704eaa58b448998013917b219

SHA512
fbd2da4867847d95f42493e243636793cef167fd5f5118ebe9a379b29b78480d0240b7ad1fa16661aedbee8dfb5452d49391870bc9e7930d6e5722c4fbdec102

Download Submit
\Windows\system\TaDmlTK.exe

Filesize
1.5MB

MD5
c182dd5a9f8b9e3fe382dfaeb286b865

SHA1
2f38feb8b517e3a46901059a6f970149e50ada3e

SHA256
aba44d5b49c7e21df3b21533f39203d56cef6335675cb7b87a829a8dd8ff1bba

SHA512
cc43a84a8bcbd4f082f441470f58f32c8f972a5608990eb4f9c6717137f6ec43e436bec6f7ebb960a760b2d4bd3fc5d74b7637902d965848b518bcee9e180b6f

Download Submit
\Windows\system\cgAZJrx.exe

Filesize
1.5MB

MD5
f1489fd583f5890792f4457ce5e6a971

SHA1
0c9dd6a0152b35d7239df6493e6d4257a99b71d9

SHA256
bcfc4aa7a714988a7c3b4c160ef2541208265cbd663327b2f22c928213ec2073

SHA512
1370881c5a06508a0783c94eb3f7caede4c7ba565c9764965350ef0540de6685562f21373e9a854ee6cbcc9089bb59ac59136f7ad985afd21027a5019698f02d

Download Submit
\Windows\system\gjkVhkV.exe

Filesize
1.5MB

MD5
865347ddfe2139d7e8a18f824a067a13

SHA1
eb15278eaa95a6d110aaaa8b18973e8cb5a83939

SHA256
3a9e9da04cd12ba1e7d01d1e8a2174c22fc8f417dac01c53c6be75b0f2c47fc4

SHA512
62b99d1b108ca34720f3d68757042511c9a08fe52efe620840cd33da3079a95f7009c8f2acb7e88017bbc504e8e58f1a0f5a82703bfe25f180e583ae03dba612

Download Submit
\Windows\system\oRiTHUf.exe

Filesize
1.5MB

MD5
4837838e29cbdaf5cacc530cf866cd6a

SHA1
45f72074c750dbcbbc3d409228045c40b48d560b

SHA256
5db5166e982e2a6784730cffc2db3b1465ab784bf798f7de9522ae260c57d2ee

SHA512
901d36e3013e8f1894c1d24934d0acd3db4519c28771629f78b30d93d6dd3bd0c0c7fef00e27ccc16c200e2612db49090723d1bddf1250eab8c25a96e14d3c3e

Download Submit
\Windows\system\pJNAhPY.exe

Filesize
1.5MB

MD5
2add86ea038a166713fbdef051c33e55

SHA1
c7a2e48c3c8e515af6466b4f6fa7d0985f0f1d20

SHA256
7e1440dcc97a9972e438a93190364f7df9686cb1ad4b3bcd82fd4c34a2eda52c

SHA512
83ef1a7b304258c91ae2a85814f9c5f800b9284e567239c8359f920b490ce705c8b7a286dca2da74664a6d4b3eb3f5ba591f939f0a18d170638db9d6a615f96a

Download Submit
\Windows\system\qYJgtAu.exe

Filesize
1.5MB

MD5
604f4e6454ba7f64f673ba777c3ed0c0

SHA1
08da9bb2d7516aa64dfbd4dfe082808b19bed3bb

SHA256
5434c803ef83f5d69eda182bb82b7dbfb0b4ea594c1edafc23ab509c0fffc9c0

SHA512
d22b845a65c8d3feef16240e89118e49d61acff8274d7a1a7d5a6e7fba4e1f1241e8aeff9ffae97c374f88967c1e31d837eb8c0931e07cdc43c066891852b4f8

Download Submit
\Windows\system\sdtLTRP.exe

Filesize
1.5MB

MD5
6eb46a8c4bb5b4ff12c69a7feafc9f5b

SHA1
b146b5b81b9a2a9faac52b6e81cf80e1ffd212aa

SHA256
171d7b100bbe8569ab84dd9a3f0b4c55342702bbf34198ebdb3c4283b0dfe619

SHA512
0737eb89cfbd6f2f88284d68b44c2e566d99efb288ced534b94e6a66e013d512dd3bfd4c5beeb4bb297383ae8031bcdbce9e85d59b44f6ba972908b194a00e92

Download Submit
\Windows\system\uRgtAdm.exe

Filesize
1.5MB

MD5
576be7a54620d844d398a4ce55526382

SHA1
2da97b897b700cb6773edbe4bdbaa74451e89ee8

SHA256
9010925bb6582926f67b0460e8741c3d697e42a0fb193c7bd45dc6f365315000

SHA512
c139ac19a79468f69c3d00dbab05019547ef7a6c4eb6b28d855aace66131049abe8adc17cc35830d075681c364bfde83f93fe6592cc9c00c2d34f61e2d1ab41d

Download Submit
memory/1284-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download