xmrig | 3949c0485056c6846e72af7660fc2ff3fd4e79462673ad0dd98f06f2923c2081

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 09:55

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
Size

1.7MB
MD5

bd4aeb9c0125f7639ae206482878f520
SHA1

2fe5f55eb16c3b704a1206a9a00712668175d1ea
SHA256

3949c0485056c6846e72af7660fc2ff3fd4e79462673ad0dd98f06f2923c2081
SHA512

8e9b86660e06aa212dcad69343d758a97ac0596841204d6145d3a244b27d03d7c848e39ccf3ea125736bc50358d11411742b08f8b729945721ee9a29ef905f4e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3JWaZ:GemTLkNdfE0pZaL

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c0000000146fc-3.dat	xmrig
behavioral1/files/0x0033000000014b18-9.dat	xmrig
behavioral1/files/0x000800000001535e-8.dat	xmrig
behavioral1/files/0x000700000001564f-15.dat	xmrig
behavioral1/files/0x0007000000015653-23.dat	xmrig
behavioral1/files/0x0007000000015677-32.dat	xmrig
behavioral1/files/0x000700000001565d-27.dat	xmrig
behavioral1/files/0x0008000000015d6b-38.dat	xmrig
behavioral1/files/0x0006000000015d87-48.dat	xmrig
behavioral1/files/0x0006000000015d93-51.dat	xmrig
behavioral1/files/0x0007000000015d7f-44.dat	xmrig
behavioral1/files/0x0006000000015e32-56.dat	xmrig
behavioral1/files/0x000600000001610f-75.dat	xmrig
behavioral1/files/0x000600000001621e-88.dat	xmrig
behavioral1/files/0x000600000001630a-93.dat	xmrig
behavioral1/files/0x0006000000016adc-118.dat	xmrig
behavioral1/files/0x0006000000016c5e-126.dat	xmrig
behavioral1/files/0x0006000000016cb0-138.dat	xmrig
behavioral1/files/0x0006000000016d07-148.dat	xmrig
behavioral1/files/0x0006000000016d18-155.dat	xmrig
behavioral1/files/0x0006000000016d20-159.dat	xmrig
behavioral1/files/0x0006000000016cdc-143.dat	xmrig
behavioral1/files/0x0006000000016c64-134.dat	xmrig
behavioral1/files/0x0006000000016c44-121.dat	xmrig
behavioral1/files/0x0006000000016851-113.dat	xmrig
behavioral1/files/0x0006000000016616-108.dat	xmrig
behavioral1/files/0x000600000001658a-103.dat	xmrig
behavioral1/files/0x00060000000164aa-98.dat	xmrig
behavioral1/files/0x0033000000014b4c-84.dat	xmrig
behavioral1/files/0x0006000000015fe5-72.dat	xmrig
behavioral1/files/0x0006000000015f65-68.dat	xmrig
behavioral1/files/0x0006000000015ecc-62.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2916	cmJJmZa.exe
2736	glSdtGd.exe
2596	vqTJEyk.exe
2744	qsjoRIU.exe
2536	BOczZhk.exe
872	ERqVnyt.exe
2568	WUEXQVe.exe
2644	aTfnbek.exe
2564	mVYmHVH.exe
2408	blVZVeS.exe
2512	YWsomTK.exe
2808	ifDTGNV.exe
816	gIpISUa.exe
1592	tErXSKU.exe
1616	iaNZXNS.exe
1568	BywWHPU.exe
2680	kSHqwuN.exe
2696	DDnPhfC.exe
1756	awIEBHQ.exe
1604	sKrUaAw.exe
1976	tKAufqJ.exe
240	XmktPfx.exe
1740	mjRFDfO.exe
2828	fAWfdwh.exe
1636	VfsAxBJ.exe
1696	OOrfDEh.exe
3056	LKNjWJH.exe
2072	JLPSKep.exe
2024	GRjUDiG.exe
1852	ZBwLMXZ.exe
2112	xsBqtif.exe
792	ppLuwPx.exe
1420	BgriaWf.exe
1432	nbIQApf.exe
2748	tAoxvLH.exe
2676	VttFWdc.exe
1168	pMjnIUK.exe
108	lBJHZKp.exe
1988	dBlvsDa.exe
2712	fxtUEJw.exe
2932	huJWEnK.exe
2912	mhyPsFX.exe
880	oqxdOBm.exe
848	xweGYzJ.exe
1608	xmnXvyt.exe
1448	KvKcrBE.exe
1556	WwfGWFe.exe
2968	zbOECgq.exe
2224	IidUbhY.exe
1012	tjlNXjm.exe
2956	JpRYQuR.exe
604	wamznnA.exe
2076	BYHsHhh.exe
1900	vUQVAks.exe
2720	zTqnBLT.exe
1680	jYDyaUu.exe
2252	dgGwCfz.exe
1164	WCDLHrw.exe
1200	PiWFeuU.exe
2472	LNjBkcc.exe
1444	CsJdLCe.exe
2040	EKXrTRy.exe
2832	JpYFoUi.exe
1640	cOmzJlq.exe

Loads dropped DLL 64 IoCs

pid	Process
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tAoxvLH.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\EeGBcFW.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\yRpodBY.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\hGwUOOm.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\GRjUDiG.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\lToCePv.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\oPwVUfi.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\JvvqeRp.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\JEflieq.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\WUEXQVe.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\WLeLapi.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\RBJfjDg.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\PEBfQml.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\PblTJxw.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\dCSaFXJ.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\aJtGkcw.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\xKWIzBr.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\AbTaIic.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\QKOtqfQ.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\ECojsMZ.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\TpluzIX.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\WxuTtBY.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\qEQXGEb.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\WqiKLeb.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\LmHFIIU.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\WrRwNHD.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\SZldieA.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\NBnsjVm.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\qcedIod.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\JzhbHIY.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\BKXJjdg.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\PWqyDgJ.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\qgDgPeK.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\fZbaIPP.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\nzklZCb.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\giWLVUW.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\IRRMCMK.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\hnWZWxi.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\JAAjcbq.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\NsvxqRW.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\jbABmkC.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\DeutLLD.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\KWzdNpS.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\qLhasDm.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\QDTVCZu.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\dBcZzhR.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\jYDyaUu.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\kwpwpFl.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\ugcAaqg.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\pINRDCL.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\OGIYPzK.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\FuxNWIA.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\dHaYHgv.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\CGAiBXD.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\AWrPANY.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\OSijgmC.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\rPdpIDX.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\IltZAoY.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\MKWbnWb.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\xNHYOBo.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\luNozmq.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\LLPfFGr.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\OfWhbzX.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
File created	C:\Windows\System\SFbacpD.exe	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2848 wrote to memory of 2916	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 2916	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 2916	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	29
PID 2848 wrote to memory of 2736	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2736	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2736	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	30
PID 2848 wrote to memory of 2596	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 2596	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 2596	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	31
PID 2848 wrote to memory of 2744	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2744	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2744	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	32
PID 2848 wrote to memory of 2536	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2536	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 2536	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	33
PID 2848 wrote to memory of 872	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 872	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 872	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	34
PID 2848 wrote to memory of 2568	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 2568	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 2568	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	35
PID 2848 wrote to memory of 2644	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2644	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2644	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	36
PID 2848 wrote to memory of 2564	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2564	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2564	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	37
PID 2848 wrote to memory of 2408	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 2408	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 2408	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	38
PID 2848 wrote to memory of 2512	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2512	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2512	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	39
PID 2848 wrote to memory of 2808	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 2808	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 2808	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	40
PID 2848 wrote to memory of 816	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 816	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 816	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	41
PID 2848 wrote to memory of 1592	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 1592	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 1592	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	42
PID 2848 wrote to memory of 1616	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 1616	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 1616	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	43
PID 2848 wrote to memory of 1568	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 1568	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 1568	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	44
PID 2848 wrote to memory of 2680	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 2680	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 2680	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	45
PID 2848 wrote to memory of 2696	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 2696	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 2696	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	46
PID 2848 wrote to memory of 1756	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 1756	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 1756	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	47
PID 2848 wrote to memory of 1604	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 1604	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 1604	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	48
PID 2848 wrote to memory of 1976	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 1976	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 1976	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	49
PID 2848 wrote to memory of 240	2848	bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\bd4aeb9c0125f7639ae206482878f520_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2848
- C:\Windows\System\cmJJmZa.exe
  C:\Windows\System\cmJJmZa.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\glSdtGd.exe
  C:\Windows\System\glSdtGd.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\vqTJEyk.exe
  C:\Windows\System\vqTJEyk.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\qsjoRIU.exe
  C:\Windows\System\qsjoRIU.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\BOczZhk.exe
  C:\Windows\System\BOczZhk.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ERqVnyt.exe
  C:\Windows\System\ERqVnyt.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\WUEXQVe.exe
  C:\Windows\System\WUEXQVe.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\aTfnbek.exe
  C:\Windows\System\aTfnbek.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\mVYmHVH.exe
  C:\Windows\System\mVYmHVH.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\blVZVeS.exe
  C:\Windows\System\blVZVeS.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\YWsomTK.exe
  C:\Windows\System\YWsomTK.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ifDTGNV.exe
  C:\Windows\System\ifDTGNV.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\gIpISUa.exe
  C:\Windows\System\gIpISUa.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\tErXSKU.exe
  C:\Windows\System\tErXSKU.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\iaNZXNS.exe
  C:\Windows\System\iaNZXNS.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\BywWHPU.exe
  C:\Windows\System\BywWHPU.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\kSHqwuN.exe
  C:\Windows\System\kSHqwuN.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\DDnPhfC.exe
  C:\Windows\System\DDnPhfC.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\awIEBHQ.exe
  C:\Windows\System\awIEBHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\sKrUaAw.exe
  C:\Windows\System\sKrUaAw.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\tKAufqJ.exe
  C:\Windows\System\tKAufqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\XmktPfx.exe
  C:\Windows\System\XmktPfx.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\mjRFDfO.exe
  C:\Windows\System\mjRFDfO.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\fAWfdwh.exe
  C:\Windows\System\fAWfdwh.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\VfsAxBJ.exe
  C:\Windows\System\VfsAxBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\OOrfDEh.exe
  C:\Windows\System\OOrfDEh.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\LKNjWJH.exe
  C:\Windows\System\LKNjWJH.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\JLPSKep.exe
  C:\Windows\System\JLPSKep.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\GRjUDiG.exe
  C:\Windows\System\GRjUDiG.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ZBwLMXZ.exe
  C:\Windows\System\ZBwLMXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\xsBqtif.exe
  C:\Windows\System\xsBqtif.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ppLuwPx.exe
  C:\Windows\System\ppLuwPx.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\BgriaWf.exe
  C:\Windows\System\BgriaWf.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\nbIQApf.exe
  C:\Windows\System\nbIQApf.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\tAoxvLH.exe
  C:\Windows\System\tAoxvLH.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\VttFWdc.exe
  C:\Windows\System\VttFWdc.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\pMjnIUK.exe
  C:\Windows\System\pMjnIUK.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\lBJHZKp.exe
  C:\Windows\System\lBJHZKp.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\dBlvsDa.exe
  C:\Windows\System\dBlvsDa.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\fxtUEJw.exe
  C:\Windows\System\fxtUEJw.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\huJWEnK.exe
  C:\Windows\System\huJWEnK.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\mhyPsFX.exe
  C:\Windows\System\mhyPsFX.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\oqxdOBm.exe
  C:\Windows\System\oqxdOBm.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\xweGYzJ.exe
  C:\Windows\System\xweGYzJ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\xmnXvyt.exe
  C:\Windows\System\xmnXvyt.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\KvKcrBE.exe
  C:\Windows\System\KvKcrBE.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\WwfGWFe.exe
  C:\Windows\System\WwfGWFe.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\zbOECgq.exe
  C:\Windows\System\zbOECgq.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\IidUbhY.exe
  C:\Windows\System\IidUbhY.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\tjlNXjm.exe
  C:\Windows\System\tjlNXjm.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\JpRYQuR.exe
  C:\Windows\System\JpRYQuR.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\wamznnA.exe
  C:\Windows\System\wamznnA.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\BYHsHhh.exe
  C:\Windows\System\BYHsHhh.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\vUQVAks.exe
  C:\Windows\System\vUQVAks.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\zTqnBLT.exe
  C:\Windows\System\zTqnBLT.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\jYDyaUu.exe
  C:\Windows\System\jYDyaUu.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\dgGwCfz.exe
  C:\Windows\System\dgGwCfz.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\WCDLHrw.exe
  C:\Windows\System\WCDLHrw.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\PiWFeuU.exe
  C:\Windows\System\PiWFeuU.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\LNjBkcc.exe
  C:\Windows\System\LNjBkcc.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\CsJdLCe.exe
  C:\Windows\System\CsJdLCe.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\EKXrTRy.exe
  C:\Windows\System\EKXrTRy.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\JpYFoUi.exe
  C:\Windows\System\JpYFoUi.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\cOmzJlq.exe
  C:\Windows\System\cOmzJlq.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\lToCePv.exe
  C:\Windows\System\lToCePv.exe
  2⤵
  PID:2496
- C:\Windows\System\hqqqqGQ.exe
  C:\Windows\System\hqqqqGQ.exe
  2⤵
  PID:2612
- C:\Windows\System\grVgvTZ.exe
  C:\Windows\System\grVgvTZ.exe
  2⤵
  PID:2396
- C:\Windows\System\MoZhzuK.exe
  C:\Windows\System\MoZhzuK.exe
  2⤵
  PID:2416
- C:\Windows\System\PxHQaVv.exe
  C:\Windows\System\PxHQaVv.exe
  2⤵
  PID:2504
- C:\Windows\System\BKXJjdg.exe
  C:\Windows\System\BKXJjdg.exe
  2⤵
  PID:2444
- C:\Windows\System\DfNyLgV.exe
  C:\Windows\System\DfNyLgV.exe
  2⤵
  PID:2860
- C:\Windows\System\tuERowd.exe
  C:\Windows\System\tuERowd.exe
  2⤵
  PID:2964
- C:\Windows\System\auVHtaF.exe
  C:\Windows\System\auVHtaF.exe
  2⤵
  PID:2184
- C:\Windows\System\jqTYhdI.exe
  C:\Windows\System\jqTYhdI.exe
  2⤵
  PID:2136
- C:\Windows\System\KekPpck.exe
  C:\Windows\System\KekPpck.exe
  2⤵
  PID:1576
- C:\Windows\System\RqRANUG.exe
  C:\Windows\System\RqRANUG.exe
  2⤵
  PID:2508
- C:\Windows\System\OYBdUgE.exe
  C:\Windows\System\OYBdUgE.exe
  2⤵
  PID:2708
- C:\Windows\System\YItWpWc.exe
  C:\Windows\System\YItWpWc.exe
  2⤵
  PID:2704
- C:\Windows\System\MbedPkn.exe
  C:\Windows\System\MbedPkn.exe
  2⤵
  PID:1804
- C:\Windows\System\GFdqXNg.exe
  C:\Windows\System\GFdqXNg.exe
  2⤵
  PID:320
- C:\Windows\System\ZeNYoKB.exe
  C:\Windows\System\ZeNYoKB.exe
  2⤵
  PID:2312
- C:\Windows\System\VyUkLcq.exe
  C:\Windows\System\VyUkLcq.exe
  2⤵
  PID:1284
- C:\Windows\System\yVgMrRY.exe
  C:\Windows\System\yVgMrRY.exe
  2⤵
  PID:2088
- C:\Windows\System\RuuUzYx.exe
  C:\Windows\System\RuuUzYx.exe
  2⤵
  PID:2488
- C:\Windows\System\PJydhkn.exe
  C:\Windows\System\PJydhkn.exe
  2⤵
  PID:1144
- C:\Windows\System\kShygcN.exe
  C:\Windows\System\kShygcN.exe
  2⤵
  PID:608
- C:\Windows\System\kqmFcAF.exe
  C:\Windows\System\kqmFcAF.exe
  2⤵
  PID:924
- C:\Windows\System\aAzooDG.exe
  C:\Windows\System\aAzooDG.exe
  2⤵
  PID:1416
- C:\Windows\System\zfZLJAU.exe
  C:\Windows\System\zfZLJAU.exe
  2⤵
  PID:1760
- C:\Windows\System\kFhfyHF.exe
  C:\Windows\System\kFhfyHF.exe
  2⤵
  PID:1728
- C:\Windows\System\XsuXIvu.exe
  C:\Windows\System\XsuXIvu.exe
  2⤵
  PID:2092
- C:\Windows\System\dxidbPD.exe
  C:\Windows\System\dxidbPD.exe
  2⤵
  PID:2792
- C:\Windows\System\QOwwSSY.exe
  C:\Windows\System\QOwwSSY.exe
  2⤵
  PID:3044
- C:\Windows\System\hIjhsaZ.exe
  C:\Windows\System\hIjhsaZ.exe
  2⤵
  PID:1004
- C:\Windows\System\vLmETCw.exe
  C:\Windows\System\vLmETCw.exe
  2⤵
  PID:2572
- C:\Windows\System\SIbVxsN.exe
  C:\Windows\System\SIbVxsN.exe
  2⤵
  PID:1968
- C:\Windows\System\QpXHdVV.exe
  C:\Windows\System\QpXHdVV.exe
  2⤵
  PID:3000
- C:\Windows\System\XVrHRzR.exe
  C:\Windows\System\XVrHRzR.exe
  2⤵
  PID:964
- C:\Windows\System\aKIdaRP.exe
  C:\Windows\System\aKIdaRP.exe
  2⤵
  PID:2008
- C:\Windows\System\jREaMaE.exe
  C:\Windows\System\jREaMaE.exe
  2⤵
  PID:3012
- C:\Windows\System\VZGegTG.exe
  C:\Windows\System\VZGegTG.exe
  2⤵
  PID:2996
- C:\Windows\System\VKrrRKv.exe
  C:\Windows\System\VKrrRKv.exe
  2⤵
  PID:652
- C:\Windows\System\bSJPFMF.exe
  C:\Windows\System\bSJPFMF.exe
  2⤵
  PID:1264
- C:\Windows\System\CNIiblg.exe
  C:\Windows\System\CNIiblg.exe
  2⤵
  PID:1676
- C:\Windows\System\mANFYqz.exe
  C:\Windows\System\mANFYqz.exe
  2⤵
  PID:1628
- C:\Windows\System\oPwVUfi.exe
  C:\Windows\System\oPwVUfi.exe
  2⤵
  PID:2880
- C:\Windows\System\jQyHQuh.exe
  C:\Windows\System\jQyHQuh.exe
  2⤵
  PID:1544
- C:\Windows\System\McztRtK.exe
  C:\Windows\System\McztRtK.exe
  2⤵
  PID:2908
- C:\Windows\System\eWixpUH.exe
  C:\Windows\System\eWixpUH.exe
  2⤵
  PID:2640
- C:\Windows\System\OAgGHto.exe
  C:\Windows\System\OAgGHto.exe
  2⤵
  PID:1664
- C:\Windows\System\fgpDOhZ.exe
  C:\Windows\System\fgpDOhZ.exe
  2⤵
  PID:2036
- C:\Windows\System\WcsclWb.exe
  C:\Windows\System\WcsclWb.exe
  2⤵
  PID:1620
- C:\Windows\System\YNFSDdn.exe
  C:\Windows\System\YNFSDdn.exe
  2⤵
  PID:276
- C:\Windows\System\yycPSdx.exe
  C:\Windows\System\yycPSdx.exe
  2⤵
  PID:2672
- C:\Windows\System\NHEJjRZ.exe
  C:\Windows\System\NHEJjRZ.exe
  2⤵
  PID:2000
- C:\Windows\System\nmXHgQH.exe
  C:\Windows\System\nmXHgQH.exe
  2⤵
  PID:820
- C:\Windows\System\NyJecTx.exe
  C:\Windows\System\NyJecTx.exe
  2⤵
  PID:2520
- C:\Windows\System\XomaRVm.exe
  C:\Windows\System\XomaRVm.exe
  2⤵
  PID:2376
- C:\Windows\System\icmdEOb.exe
  C:\Windows\System\icmdEOb.exe
  2⤵
  PID:1520
- C:\Windows\System\SVyQqYL.exe
  C:\Windows\System\SVyQqYL.exe
  2⤵
  PID:2296
- C:\Windows\System\zKHeEwK.exe
  C:\Windows\System\zKHeEwK.exe
  2⤵
  PID:1056
- C:\Windows\System\JXuddyh.exe
  C:\Windows\System\JXuddyh.exe
  2⤵
  PID:2148
- C:\Windows\System\wbvgXQh.exe
  C:\Windows\System\wbvgXQh.exe
  2⤵
  PID:2700
- C:\Windows\System\IZJKnIf.exe
  C:\Windows\System\IZJKnIf.exe
  2⤵
  PID:2208
- C:\Windows\System\tyfiXfE.exe
  C:\Windows\System\tyfiXfE.exe
  2⤵
  PID:576
- C:\Windows\System\ZrBnRKb.exe
  C:\Windows\System\ZrBnRKb.exe
  2⤵
  PID:688
- C:\Windows\System\BQzzVpR.exe
  C:\Windows\System\BQzzVpR.exe
  2⤵
  PID:568
- C:\Windows\System\fAeEMNi.exe
  C:\Windows\System\fAeEMNi.exe
  2⤵
  PID:1796
- C:\Windows\System\HoRXRGX.exe
  C:\Windows\System\HoRXRGX.exe
  2⤵
  PID:2904
- C:\Windows\System\BJwOdCO.exe
  C:\Windows\System\BJwOdCO.exe
  2⤵
  PID:2044
- C:\Windows\System\YazALmx.exe
  C:\Windows\System\YazALmx.exe
  2⤵
  PID:3064
- C:\Windows\System\kzqOZgB.exe
  C:\Windows\System\kzqOZgB.exe
  2⤵
  PID:1312
- C:\Windows\System\BtuehUU.exe
  C:\Windows\System\BtuehUU.exe
  2⤵
  PID:1596
- C:\Windows\System\LnuaTuw.exe
  C:\Windows\System\LnuaTuw.exe
  2⤵
  PID:960
- C:\Windows\System\htEQKEc.exe
  C:\Windows\System\htEQKEc.exe
  2⤵
  PID:800
- C:\Windows\System\UWFAYOV.exe
  C:\Windows\System\UWFAYOV.exe
  2⤵
  PID:1708
- C:\Windows\System\PBtVoTe.exe
  C:\Windows\System\PBtVoTe.exe
  2⤵
  PID:2268
- C:\Windows\System\GzxdfeN.exe
  C:\Windows\System\GzxdfeN.exe
  2⤵
  PID:2796
- C:\Windows\System\TStNTZJ.exe
  C:\Windows\System\TStNTZJ.exe
  2⤵
  PID:2540
- C:\Windows\System\ijyFnkb.exe
  C:\Windows\System\ijyFnkb.exe
  2⤵
  PID:2692
- C:\Windows\System\joSrnTF.exe
  C:\Windows\System\joSrnTF.exe
  2⤵
  PID:2552
- C:\Windows\System\wnXGGEc.exe
  C:\Windows\System\wnXGGEc.exe
  2⤵
  PID:2592
- C:\Windows\System\PWqyDgJ.exe
  C:\Windows\System\PWqyDgJ.exe
  2⤵
  PID:2544
- C:\Windows\System\QxWhRib.exe
  C:\Windows\System\QxWhRib.exe
  2⤵
  PID:2288
- C:\Windows\System\oNSCAOS.exe
  C:\Windows\System\oNSCAOS.exe
  2⤵
  PID:2392
- C:\Windows\System\CCNbrDN.exe
  C:\Windows\System\CCNbrDN.exe
  2⤵
  PID:1548
- C:\Windows\System\OfpqmaD.exe
  C:\Windows\System\OfpqmaD.exe
  2⤵
  PID:2632
- C:\Windows\System\jGZwYuq.exe
  C:\Windows\System\jGZwYuq.exe
  2⤵
  PID:2180
- C:\Windows\System\QRReFWo.exe
  C:\Windows\System\QRReFWo.exe
  2⤵
  PID:1588
- C:\Windows\System\LhMkQJp.exe
  C:\Windows\System\LhMkQJp.exe
  2⤵
  PID:2628
- C:\Windows\System\EwCGhqx.exe
  C:\Windows\System\EwCGhqx.exe
  2⤵
  PID:2028
- C:\Windows\System\SSoPgtz.exe
  C:\Windows\System\SSoPgtz.exe
  2⤵
  PID:1736
- C:\Windows\System\yuGPGkW.exe
  C:\Windows\System\yuGPGkW.exe
  2⤵
  PID:536
- C:\Windows\System\RAkZqOk.exe
  C:\Windows\System\RAkZqOk.exe
  2⤵
  PID:1712
- C:\Windows\System\eLEJccR.exe
  C:\Windows\System\eLEJccR.exe
  2⤵
  PID:592
- C:\Windows\System\rXQovGu.exe
  C:\Windows\System\rXQovGu.exe
  2⤵
  PID:356
- C:\Windows\System\fAIqmpW.exe
  C:\Windows\System\fAIqmpW.exe
  2⤵
  PID:2752
- C:\Windows\System\bPxjsiv.exe
  C:\Windows\System\bPxjsiv.exe
  2⤵
  PID:2600
- C:\Windows\System\XCaygom.exe
  C:\Windows\System\XCaygom.exe
  2⤵
  PID:892
- C:\Windows\System\rkASPQz.exe
  C:\Windows\System\rkASPQz.exe
  2⤵
  PID:2936
- C:\Windows\System\qBRIUgJ.exe
  C:\Windows\System\qBRIUgJ.exe
  2⤵
  PID:1644
- C:\Windows\System\LxrTVVn.exe
  C:\Windows\System\LxrTVVn.exe
  2⤵
  PID:3016
- C:\Windows\System\iFFLIWv.exe
  C:\Windows\System\iFFLIWv.exe
  2⤵
  PID:2664
- C:\Windows\System\WLeLapi.exe
  C:\Windows\System\WLeLapi.exe
  2⤵
  PID:2364
- C:\Windows\System\kwZYmSl.exe
  C:\Windows\System\kwZYmSl.exe
  2⤵
  PID:2316
- C:\Windows\System\KWcsdPR.exe
  C:\Windows\System\KWcsdPR.exe
  2⤵
  PID:2260
- C:\Windows\System\xKUwung.exe
  C:\Windows\System\xKUwung.exe
  2⤵
  PID:2212
- C:\Windows\System\kVDGnIr.exe
  C:\Windows\System\kVDGnIr.exe
  2⤵
  PID:2776
- C:\Windows\System\FdsVYGl.exe
  C:\Windows\System\FdsVYGl.exe
  2⤵
  PID:2256
- C:\Windows\System\RjqRQNc.exe
  C:\Windows\System\RjqRQNc.exe
  2⤵
  PID:2500
- C:\Windows\System\WbPkxaP.exe
  C:\Windows\System\WbPkxaP.exe
  2⤵
  PID:2124
- C:\Windows\System\WvfwNfX.exe
  C:\Windows\System\WvfwNfX.exe
  2⤵
  PID:2360
- C:\Windows\System\EbtARpj.exe
  C:\Windows\System\EbtARpj.exe
  2⤵
  PID:1204
- C:\Windows\System\rkFsnVo.exe
  C:\Windows\System\rkFsnVo.exe
  2⤵
  PID:2476
- C:\Windows\System\YIjkyip.exe
  C:\Windows\System\YIjkyip.exe
  2⤵
  PID:2616
- C:\Windows\System\hXWxeGr.exe
  C:\Windows\System\hXWxeGr.exe
  2⤵
  PID:488
- C:\Windows\System\qgDgPeK.exe
  C:\Windows\System\qgDgPeK.exe
  2⤵
  PID:2492
- C:\Windows\System\TDsfXyy.exe
  C:\Windows\System\TDsfXyy.exe
  2⤵
  PID:1996
- C:\Windows\System\QRLYcsP.exe
  C:\Windows\System\QRLYcsP.exe
  2⤵
  PID:2820
- C:\Windows\System\FSrfVWC.exe
  C:\Windows\System\FSrfVWC.exe
  2⤵
  PID:1224
- C:\Windows\System\IoEKHdD.exe
  C:\Windows\System\IoEKHdD.exe
  2⤵
  PID:2132
- C:\Windows\System\cjrolkl.exe
  C:\Windows\System\cjrolkl.exe
  2⤵
  PID:2192
- C:\Windows\System\KzeMmLs.exe
  C:\Windows\System\KzeMmLs.exe
  2⤵
  PID:2440
- C:\Windows\System\NjCIDwz.exe
  C:\Windows\System\NjCIDwz.exe
  2⤵
  PID:3076
- C:\Windows\System\jvyfGPt.exe
  C:\Windows\System\jvyfGPt.exe
  2⤵
  PID:3092
- C:\Windows\System\IJFCILB.exe
  C:\Windows\System\IJFCILB.exe
  2⤵
  PID:3112
- C:\Windows\System\hYKKOZF.exe
  C:\Windows\System\hYKKOZF.exe
  2⤵
  PID:3128
- C:\Windows\System\rIqbtFl.exe
  C:\Windows\System\rIqbtFl.exe
  2⤵
  PID:3148
- C:\Windows\System\DUrVAId.exe
  C:\Windows\System\DUrVAId.exe
  2⤵
  PID:3196
- C:\Windows\System\rTeDmBI.exe
  C:\Windows\System\rTeDmBI.exe
  2⤵
  PID:3220
- C:\Windows\System\Hhghyjq.exe
  C:\Windows\System\Hhghyjq.exe
  2⤵
  PID:3248
- C:\Windows\System\yfDQioO.exe
  C:\Windows\System\yfDQioO.exe
  2⤵
  PID:3268
- C:\Windows\System\gfRYPbp.exe
  C:\Windows\System\gfRYPbp.exe
  2⤵
  PID:3288
- C:\Windows\System\NZNglBz.exe
  C:\Windows\System\NZNglBz.exe
  2⤵
  PID:3304
- C:\Windows\System\INTftNU.exe
  C:\Windows\System\INTftNU.exe
  2⤵
  PID:3328
- C:\Windows\System\mBVkiLh.exe
  C:\Windows\System\mBVkiLh.exe
  2⤵
  PID:3344
- C:\Windows\System\WCOrqSs.exe
  C:\Windows\System\WCOrqSs.exe
  2⤵
  PID:3364
- C:\Windows\System\vHtKqvN.exe
  C:\Windows\System\vHtKqvN.exe
  2⤵
  PID:3388
- C:\Windows\System\JLiHxFD.exe
  C:\Windows\System\JLiHxFD.exe
  2⤵
  PID:3408
- C:\Windows\System\OfreMnb.exe
  C:\Windows\System\OfreMnb.exe
  2⤵
  PID:3424
- C:\Windows\System\DYnOOed.exe
  C:\Windows\System\DYnOOed.exe
  2⤵
  PID:3448
- C:\Windows\System\JlQkTXY.exe
  C:\Windows\System\JlQkTXY.exe
  2⤵
  PID:3464
- C:\Windows\System\cgzRuVg.exe
  C:\Windows\System\cgzRuVg.exe
  2⤵
  PID:3488
- C:\Windows\System\oUiuxGl.exe
  C:\Windows\System\oUiuxGl.exe
  2⤵
  PID:3504
- C:\Windows\System\IOroPZs.exe
  C:\Windows\System\IOroPZs.exe
  2⤵
  PID:3528
- C:\Windows\System\iJGaszU.exe
  C:\Windows\System\iJGaszU.exe
  2⤵
  PID:3544
- C:\Windows\System\vdIrXtL.exe
  C:\Windows\System\vdIrXtL.exe
  2⤵
  PID:3568
- C:\Windows\System\IKNlVaf.exe
  C:\Windows\System\IKNlVaf.exe
  2⤵
  PID:3584
- C:\Windows\System\hPFxYQY.exe
  C:\Windows\System\hPFxYQY.exe
  2⤵
  PID:3608
- C:\Windows\System\HnjQRii.exe
  C:\Windows\System\HnjQRii.exe
  2⤵
  PID:3628
- C:\Windows\System\JaCrMvU.exe
  C:\Windows\System\JaCrMvU.exe
  2⤵
  PID:3648
- C:\Windows\System\ktSkIQk.exe
  C:\Windows\System\ktSkIQk.exe
  2⤵
  PID:3664
- C:\Windows\System\SCgxmjj.exe
  C:\Windows\System\SCgxmjj.exe
  2⤵
  PID:3688
- C:\Windows\System\LYaigEO.exe
  C:\Windows\System\LYaigEO.exe
  2⤵
  PID:3708
- C:\Windows\System\RppfthK.exe
  C:\Windows\System\RppfthK.exe
  2⤵
  PID:3728
- C:\Windows\System\tkWsONi.exe
  C:\Windows\System\tkWsONi.exe
  2⤵
  PID:3744
- C:\Windows\System\WJNONxG.exe
  C:\Windows\System\WJNONxG.exe
  2⤵
  PID:3768
- C:\Windows\System\yJgJMHR.exe
  C:\Windows\System\yJgJMHR.exe
  2⤵
  PID:3784
- C:\Windows\System\RjzWlNW.exe
  C:\Windows\System\RjzWlNW.exe
  2⤵
  PID:3808
- C:\Windows\System\jXkTTxp.exe
  C:\Windows\System\jXkTTxp.exe
  2⤵
  PID:3824
- C:\Windows\System\ovyeIXq.exe
  C:\Windows\System\ovyeIXq.exe
  2⤵
  PID:3844
- C:\Windows\System\iIxdsTE.exe
  C:\Windows\System\iIxdsTE.exe
  2⤵
  PID:3868
- C:\Windows\System\gXUEIiV.exe
  C:\Windows\System\gXUEIiV.exe
  2⤵
  PID:3888
- C:\Windows\System\IxxxALj.exe
  C:\Windows\System\IxxxALj.exe
  2⤵
  PID:3908
- C:\Windows\System\xwKhvFg.exe
  C:\Windows\System\xwKhvFg.exe
  2⤵
  PID:3928
- C:\Windows\System\PtDKSlG.exe
  C:\Windows\System\PtDKSlG.exe
  2⤵
  PID:3948
- C:\Windows\System\aybfaKZ.exe
  C:\Windows\System\aybfaKZ.exe
  2⤵
  PID:3968
- C:\Windows\System\mJvdHFk.exe
  C:\Windows\System\mJvdHFk.exe
  2⤵
  PID:3984
- C:\Windows\System\PrmTuIq.exe
  C:\Windows\System\PrmTuIq.exe
  2⤵
  PID:4000
- C:\Windows\System\UpwxAhE.exe
  C:\Windows\System\UpwxAhE.exe
  2⤵
  PID:4016
- C:\Windows\System\mJxVWqg.exe
  C:\Windows\System\mJxVWqg.exe
  2⤵
  PID:4032
- C:\Windows\System\qfwpUXp.exe
  C:\Windows\System\qfwpUXp.exe
  2⤵
  PID:4052
- C:\Windows\System\daSogXM.exe
  C:\Windows\System\daSogXM.exe
  2⤵
  PID:4068
- C:\Windows\System\eUBTblp.exe
  C:\Windows\System\eUBTblp.exe
  2⤵
  PID:4084
- C:\Windows\System\pARjulY.exe
  C:\Windows\System\pARjulY.exe
  2⤵
  PID:376
- C:\Windows\System\VJGfVLm.exe
  C:\Windows\System\VJGfVLm.exe
  2⤵
  PID:3120
- C:\Windows\System\IlsKWJm.exe
  C:\Windows\System\IlsKWJm.exe
  2⤵
  PID:2004
- C:\Windows\System\FowOafV.exe
  C:\Windows\System\FowOafV.exe
  2⤵
  PID:3156
- C:\Windows\System\UmepSza.exe
  C:\Windows\System\UmepSza.exe
  2⤵
  PID:3136
- C:\Windows\System\QKstlep.exe
  C:\Windows\System\QKstlep.exe
  2⤵
  PID:3176
- C:\Windows\System\GOULaUC.exe
  C:\Windows\System\GOULaUC.exe
  2⤵
  PID:3192
- C:\Windows\System\ABgmxLL.exe
  C:\Windows\System\ABgmxLL.exe
  2⤵
  PID:3216
- C:\Windows\System\fhyCmaP.exe
  C:\Windows\System\fhyCmaP.exe
  2⤵
  PID:3240
- C:\Windows\System\wElcpZC.exe
  C:\Windows\System\wElcpZC.exe
  2⤵
  PID:3260
- C:\Windows\System\DoAUrVs.exe
  C:\Windows\System\DoAUrVs.exe
  2⤵
  PID:3300
- C:\Windows\System\TBmmdvI.exe
  C:\Windows\System\TBmmdvI.exe
  2⤵
  PID:3384
- C:\Windows\System\YyDXpld.exe
  C:\Windows\System\YyDXpld.exe
  2⤵
  PID:3400
- C:\Windows\System\QamGiWN.exe
  C:\Windows\System\QamGiWN.exe
  2⤵
  PID:3444
- C:\Windows\System\IPRhUGR.exe
  C:\Windows\System\IPRhUGR.exe
  2⤵
  PID:3472
- C:\Windows\System\joypBEH.exe
  C:\Windows\System\joypBEH.exe
  2⤵
  PID:3496
- C:\Windows\System\SOZNiJX.exe
  C:\Windows\System\SOZNiJX.exe
  2⤵
  PID:3516
- C:\Windows\System\UKtEfDd.exe
  C:\Windows\System\UKtEfDd.exe
  2⤵
  PID:3556
- C:\Windows\System\EoCfLgo.exe
  C:\Windows\System\EoCfLgo.exe
  2⤵
  PID:3580
- C:\Windows\System\suObAZv.exe
  C:\Windows\System\suObAZv.exe
  2⤵
  PID:3596
- C:\Windows\System\rKXfHCP.exe
  C:\Windows\System\rKXfHCP.exe
  2⤵
  PID:3636
- C:\Windows\System\RnNvdvI.exe
  C:\Windows\System\RnNvdvI.exe
  2⤵
  PID:3660
- C:\Windows\System\GuTSmgr.exe
  C:\Windows\System\GuTSmgr.exe
  2⤵
  PID:3696
- C:\Windows\System\RqgIrgS.exe
  C:\Windows\System\RqgIrgS.exe
  2⤵
  PID:3724
- C:\Windows\System\gyyEEyx.exe
  C:\Windows\System\gyyEEyx.exe
  2⤵
  PID:3764
- C:\Windows\System\GmTxDLp.exe
  C:\Windows\System\GmTxDLp.exe
  2⤵
  PID:3792
- C:\Windows\System\LMXRtzy.exe
  C:\Windows\System\LMXRtzy.exe
  2⤵
  PID:3820
- C:\Windows\System\ZqWzByz.exe
  C:\Windows\System\ZqWzByz.exe
  2⤵
  PID:3852
- C:\Windows\System\KbymXPX.exe
  C:\Windows\System\KbymXPX.exe
  2⤵
  PID:3936
- C:\Windows\System\whNpLEE.exe
  C:\Windows\System\whNpLEE.exe
  2⤵
  PID:3964
- C:\Windows\System\DOoInqb.exe
  C:\Windows\System\DOoInqb.exe
  2⤵
  PID:4028
- C:\Windows\System\UAnOoXS.exe
  C:\Windows\System\UAnOoXS.exe
  2⤵
  PID:2448
- C:\Windows\System\tnBnWwa.exe
  C:\Windows\System\tnBnWwa.exe
  2⤵
  PID:4044
- C:\Windows\System\woUMjcU.exe
  C:\Windows\System\woUMjcU.exe
  2⤵
  PID:1984
- C:\Windows\System\xRpqinC.exe
  C:\Windows\System\xRpqinC.exe
  2⤵
  PID:3100
- C:\Windows\System\dKpSdfu.exe
  C:\Windows\System\dKpSdfu.exe
  2⤵
  PID:3108
- C:\Windows\System\STFUWoy.exe
  C:\Windows\System\STFUWoy.exe
  2⤵
  PID:3168
- C:\Windows\System\FIggeur.exe
  C:\Windows\System\FIggeur.exe
  2⤵
  PID:3232
- C:\Windows\System\cRTHTWm.exe
  C:\Windows\System\cRTHTWm.exe
  2⤵
  PID:3172
- C:\Windows\System\LxiwgYt.exe
  C:\Windows\System\LxiwgYt.exe
  2⤵
  PID:3256
- C:\Windows\System\DyYVbGY.exe
  C:\Windows\System\DyYVbGY.exe
  2⤵
  PID:3356
- C:\Windows\System\JreJMQu.exe
  C:\Windows\System\JreJMQu.exe
  2⤵
  PID:3380
- C:\Windows\System\KwYChLB.exe
  C:\Windows\System\KwYChLB.exe
  2⤵
  PID:3404
- C:\Windows\System\pevQEEQ.exe
  C:\Windows\System\pevQEEQ.exe
  2⤵
  PID:3436
- C:\Windows\System\nyGfNyU.exe
  C:\Windows\System\nyGfNyU.exe
  2⤵
  PID:3512
- C:\Windows\System\IkFPiNA.exe
  C:\Windows\System\IkFPiNA.exe
  2⤵
  PID:3736
- C:\Windows\System\NjSmdHG.exe
  C:\Windows\System\NjSmdHG.exe
  2⤵
  PID:3680
- C:\Windows\System\PiVTwkN.exe
  C:\Windows\System\PiVTwkN.exe
  2⤵
  PID:3796
- C:\Windows\System\zkukYVt.exe
  C:\Windows\System\zkukYVt.exe
  2⤵
  PID:3552
- C:\Windows\System\QPParOZ.exe
  C:\Windows\System\QPParOZ.exe
  2⤵
  PID:3716
- C:\Windows\System\anEgYlY.exe
  C:\Windows\System\anEgYlY.exe
  2⤵
  PID:3836
- C:\Windows\System\nZVDHFr.exe
  C:\Windows\System\nZVDHFr.exe
  2⤵
  PID:4060
- C:\Windows\System\aMNudOk.exe
  C:\Windows\System\aMNudOk.exe
  2⤵
  PID:1924
- C:\Windows\System\cwDWpln.exe
  C:\Windows\System\cwDWpln.exe
  2⤵
  PID:4076
- C:\Windows\System\WGKnNLl.exe
  C:\Windows\System\WGKnNLl.exe
  2⤵
  PID:1748
- C:\Windows\System\ivsnwJh.exe
  C:\Windows\System\ivsnwJh.exe
  2⤵
  PID:3184
- C:\Windows\System\OLJNflq.exe
  C:\Windows\System\OLJNflq.exe
  2⤵
  PID:3340
- C:\Windows\System\FpauIOe.exe
  C:\Windows\System\FpauIOe.exe
  2⤵
  PID:3864
- C:\Windows\System\GHepXlS.exe
  C:\Windows\System\GHepXlS.exe
  2⤵
  PID:3456
- C:\Windows\System\RACGjcw.exe
  C:\Windows\System\RACGjcw.exe
  2⤵
  PID:3804
- C:\Windows\System\UvVGCHB.exe
  C:\Windows\System\UvVGCHB.exe
  2⤵
  PID:3264
- C:\Windows\System\LepKEVF.exe
  C:\Windows\System\LepKEVF.exe
  2⤵
  PID:3904
- C:\Windows\System\CVGIHGH.exe
  C:\Windows\System\CVGIHGH.exe
  2⤵
  PID:3700
- C:\Windows\System\zyhkHoo.exe
  C:\Windows\System\zyhkHoo.exe
  2⤵
  PID:2188
- C:\Windows\System\fZzsmoz.exe
  C:\Windows\System\fZzsmoz.exe
  2⤵
  PID:2196
- C:\Windows\System\KDrnIUh.exe
  C:\Windows\System\KDrnIUh.exe
  2⤵
  PID:2128
- C:\Windows\System\FZwCyEX.exe
  C:\Windows\System\FZwCyEX.exe
  2⤵
  PID:3780
- C:\Windows\System\KyuIhxv.exe
  C:\Windows\System\KyuIhxv.exe
  2⤵
  PID:2116
- C:\Windows\System\RLRSNPL.exe
  C:\Windows\System\RLRSNPL.exe
  2⤵
  PID:3296
- C:\Windows\System\CvrzJFC.exe
  C:\Windows\System\CvrzJFC.exe
  2⤵
  PID:3212
- C:\Windows\System\TLzltfr.exe
  C:\Windows\System\TLzltfr.exe
  2⤵
  PID:3676
- C:\Windows\System\UoBatiu.exe
  C:\Windows\System\UoBatiu.exe
  2⤵
  PID:4012
- C:\Windows\System\yJfhmfP.exe
  C:\Windows\System\yJfhmfP.exe
  2⤵
  PID:4104
- C:\Windows\System\MNeslNv.exe
  C:\Windows\System\MNeslNv.exe
  2⤵
  PID:4120
- C:\Windows\System\KBYkAxr.exe
  C:\Windows\System\KBYkAxr.exe
  2⤵
  PID:4136
- C:\Windows\System\MqMYNMw.exe
  C:\Windows\System\MqMYNMw.exe
  2⤵
  PID:4152
- C:\Windows\System\DkoNyYO.exe
  C:\Windows\System\DkoNyYO.exe
  2⤵
  PID:4168
- C:\Windows\System\vmfHffi.exe
  C:\Windows\System\vmfHffi.exe
  2⤵
  PID:4188
- C:\Windows\System\LXqXZvB.exe
  C:\Windows\System\LXqXZvB.exe
  2⤵
  PID:4208
- C:\Windows\System\hQaeXFo.exe
  C:\Windows\System\hQaeXFo.exe
  2⤵
  PID:4224
- C:\Windows\System\mWAnskc.exe
  C:\Windows\System\mWAnskc.exe
  2⤵
  PID:4240
- C:\Windows\System\ynzdkmt.exe
  C:\Windows\System\ynzdkmt.exe
  2⤵
  PID:4268
- C:\Windows\System\lVviriu.exe
  C:\Windows\System\lVviriu.exe
  2⤵
  PID:4284
- C:\Windows\System\BFZXppp.exe
  C:\Windows\System\BFZXppp.exe
  2⤵
  PID:4300
- C:\Windows\System\xrNpHuY.exe
  C:\Windows\System\xrNpHuY.exe
  2⤵
  PID:4316
- C:\Windows\System\fwQnBQE.exe
  C:\Windows\System\fwQnBQE.exe
  2⤵
  PID:4336
- C:\Windows\System\JAAjcbq.exe
  C:\Windows\System\JAAjcbq.exe
  2⤵
  PID:4368
- C:\Windows\System\UgXSKBn.exe
  C:\Windows\System\UgXSKBn.exe
  2⤵
  PID:4416
- C:\Windows\System\ckXnObh.exe
  C:\Windows\System\ckXnObh.exe
  2⤵
  PID:4448
- C:\Windows\System\HawnQJC.exe
  C:\Windows\System\HawnQJC.exe
  2⤵
  PID:4464
- C:\Windows\System\jjQGZYT.exe
  C:\Windows\System\jjQGZYT.exe
  2⤵
  PID:4480
- C:\Windows\System\AMVIkSN.exe
  C:\Windows\System\AMVIkSN.exe
  2⤵
  PID:4504
- C:\Windows\System\lvqRVew.exe
  C:\Windows\System\lvqRVew.exe
  2⤵
  PID:4524
- C:\Windows\System\RBJfjDg.exe
  C:\Windows\System\RBJfjDg.exe
  2⤵
  PID:4544
- C:\Windows\System\SvoasXD.exe
  C:\Windows\System\SvoasXD.exe
  2⤵
  PID:4580
- C:\Windows\System\uNXxnyH.exe
  C:\Windows\System\uNXxnyH.exe
  2⤵
  PID:4604
- C:\Windows\System\VKsbAuH.exe
  C:\Windows\System\VKsbAuH.exe
  2⤵
  PID:4620
- C:\Windows\System\mzZRsfj.exe
  C:\Windows\System\mzZRsfj.exe
  2⤵
  PID:4636
- C:\Windows\System\FxLXezn.exe
  C:\Windows\System\FxLXezn.exe
  2⤵
  PID:4652
- C:\Windows\System\eKufmkk.exe
  C:\Windows\System\eKufmkk.exe
  2⤵
  PID:4668
- C:\Windows\System\ZvdVtne.exe
  C:\Windows\System\ZvdVtne.exe
  2⤵
  PID:4704
- C:\Windows\System\ZDjJVgJ.exe
  C:\Windows\System\ZDjJVgJ.exe
  2⤵
  PID:4728
- C:\Windows\System\QFgCSqB.exe
  C:\Windows\System\QFgCSqB.exe
  2⤵
  PID:4744
- C:\Windows\System\fQJRplU.exe
  C:\Windows\System\fQJRplU.exe
  2⤵
  PID:4760
- C:\Windows\System\WnHaXJX.exe
  C:\Windows\System\WnHaXJX.exe
  2⤵
  PID:4780
- C:\Windows\System\BMsCThR.exe
  C:\Windows\System\BMsCThR.exe
  2⤵
  PID:4796
- C:\Windows\System\LDAmRvC.exe
  C:\Windows\System\LDAmRvC.exe
  2⤵
  PID:4816
- C:\Windows\System\BmyuEJO.exe
  C:\Windows\System\BmyuEJO.exe
  2⤵
  PID:4836
- C:\Windows\System\MpyEJre.exe
  C:\Windows\System\MpyEJre.exe
  2⤵
  PID:4852
- C:\Windows\System\msQJcEM.exe
  C:\Windows\System\msQJcEM.exe
  2⤵
  PID:4868
- C:\Windows\System\VffOAqH.exe
  C:\Windows\System\VffOAqH.exe
  2⤵
  PID:4892
- C:\Windows\System\fVKnhDT.exe
  C:\Windows\System\fVKnhDT.exe
  2⤵
  PID:4912
- C:\Windows\System\OWaRZnM.exe
  C:\Windows\System\OWaRZnM.exe
  2⤵
  PID:4932
- C:\Windows\System\TOsdmzx.exe
  C:\Windows\System\TOsdmzx.exe
  2⤵
  PID:4952
- C:\Windows\System\rYjQRJK.exe
  C:\Windows\System\rYjQRJK.exe
  2⤵
  PID:4968
- C:\Windows\System\CpCeRZS.exe
  C:\Windows\System\CpCeRZS.exe
  2⤵
  PID:5016
- C:\Windows\System\DXAgtDs.exe
  C:\Windows\System\DXAgtDs.exe
  2⤵
  PID:5036
- C:\Windows\System\sbOlZCY.exe
  C:\Windows\System\sbOlZCY.exe
  2⤵
  PID:5056
- C:\Windows\System\gUYMriG.exe
  C:\Windows\System\gUYMriG.exe
  2⤵
  PID:5072
- C:\Windows\System\FNxqAkN.exe
  C:\Windows\System\FNxqAkN.exe
  2⤵
  PID:5092
- C:\Windows\System\xWchxIF.exe
  C:\Windows\System\xWchxIF.exe
  2⤵
  PID:5108
- C:\Windows\System\IdsUEkt.exe
  C:\Windows\System\IdsUEkt.exe
  2⤵
  PID:2172
- C:\Windows\System\cJMNmJw.exe
  C:\Windows\System\cJMNmJw.exe
  2⤵
  PID:3604
- C:\Windows\System\rBDnFwl.exe
  C:\Windows\System\rBDnFwl.exe
  2⤵
  PID:3920
- C:\Windows\System\oowXqBK.exe
  C:\Windows\System\oowXqBK.exe
  2⤵
  PID:4128
- C:\Windows\System\xCmJBiE.exe
  C:\Windows\System\xCmJBiE.exe
  2⤵
  PID:4112
- C:\Windows\System\CUhEqlb.exe
  C:\Windows\System\CUhEqlb.exe
  2⤵
  PID:3752
- C:\Windows\System\bJdadnu.exe
  C:\Windows\System\bJdadnu.exe
  2⤵
  PID:3876
- C:\Windows\System\JnSXvNJ.exe
  C:\Windows\System\JnSXvNJ.exe
  2⤵
  PID:3576
- C:\Windows\System\AbTaIic.exe
  C:\Windows\System\AbTaIic.exe
  2⤵
  PID:4164
- C:\Windows\System\NRpnmSr.exe
  C:\Windows\System\NRpnmSr.exe
  2⤵
  PID:4236
- C:\Windows\System\skyqkpV.exe
  C:\Windows\System\skyqkpV.exe
  2⤵
  PID:4344
- C:\Windows\System\QoefUHR.exe
  C:\Windows\System\QoefUHR.exe
  2⤵
  PID:4364
- C:\Windows\System\gxHybLF.exe
  C:\Windows\System\gxHybLF.exe
  2⤵
  PID:4220
- C:\Windows\System\OjVkoos.exe
  C:\Windows\System\OjVkoos.exe
  2⤵
  PID:4380
- C:\Windows\System\YHnVPdn.exe
  C:\Windows\System\YHnVPdn.exe
  2⤵
  PID:4264
- C:\Windows\System\QbADvrZ.exe
  C:\Windows\System\QbADvrZ.exe
  2⤵
  PID:4328
- C:\Windows\System\XaudYzk.exe
  C:\Windows\System\XaudYzk.exe
  2⤵
  PID:4388
- C:\Windows\System\EvMrTUp.exe
  C:\Windows\System\EvMrTUp.exe
  2⤵
  PID:4424
- C:\Windows\System\zngOAxx.exe
  C:\Windows\System\zngOAxx.exe
  2⤵
  PID:4472
- C:\Windows\System\sRHQEgN.exe
  C:\Windows\System\sRHQEgN.exe
  2⤵
  PID:4516
- C:\Windows\System\lfBpBsB.exe
  C:\Windows\System\lfBpBsB.exe
  2⤵
  PID:4568
- C:\Windows\System\QdtQGxK.exe
  C:\Windows\System\QdtQGxK.exe
  2⤵
  PID:4532
- C:\Windows\System\wxsRTQA.exe
  C:\Windows\System\wxsRTQA.exe
  2⤵
  PID:4492
- C:\Windows\System\uXVmHOw.exe
  C:\Windows\System\uXVmHOw.exe
  2⤵
  PID:4644
- C:\Windows\System\pHUfJqC.exe
  C:\Windows\System\pHUfJqC.exe
  2⤵
  PID:4692
- C:\Windows\System\ueEfqcf.exe
  C:\Windows\System\ueEfqcf.exe
  2⤵
  PID:4536
- C:\Windows\System\hqKLRQd.exe
  C:\Windows\System\hqKLRQd.exe
  2⤵
  PID:4632
- C:\Windows\System\YqyLSUW.exe
  C:\Windows\System\YqyLSUW.exe
  2⤵
  PID:4924
- C:\Windows\System\MqDxApT.exe
  C:\Windows\System\MqDxApT.exe
  2⤵
  PID:4756
- C:\Windows\System\mhYVtCN.exe
  C:\Windows\System\mhYVtCN.exe
  2⤵
  PID:4788
- C:\Windows\System\GvDyvVr.exe
  C:\Windows\System\GvDyvVr.exe
  2⤵
  PID:4724
- C:\Windows\System\DDcpRDg.exe
  C:\Windows\System\DDcpRDg.exe
  2⤵
  PID:4944
- C:\Windows\System\BCDVsgw.exe
  C:\Windows\System\BCDVsgw.exe
  2⤵
  PID:4976
- C:\Windows\System\IzGJqHL.exe
  C:\Windows\System\IzGJqHL.exe
  2⤵
  PID:4992
- C:\Windows\System\NxPJiPH.exe
  C:\Windows\System\NxPJiPH.exe
  2⤵
  PID:5064
- C:\Windows\System\xWAsKTK.exe
  C:\Windows\System\xWAsKTK.exe
  2⤵
  PID:5052
- C:\Windows\System\qxRXpFe.exe
  C:\Windows\System\qxRXpFe.exe
  2⤵
  PID:5088
- C:\Windows\System\qPucBlP.exe
  C:\Windows\System\qPucBlP.exe
  2⤵
  PID:3324
- C:\Windows\System\ouMvAwK.exe
  C:\Windows\System\ouMvAwK.exe
  2⤵
  PID:3560
- C:\Windows\System\RIXVUjK.exe
  C:\Windows\System\RIXVUjK.exe
  2⤵
  PID:4200
- C:\Windows\System\ZdkDFon.exe
  C:\Windows\System\ZdkDFon.exe
  2⤵
  PID:4356
- C:\Windows\System\ZCLyHTO.exe
  C:\Windows\System\ZCLyHTO.exe
  2⤵
  PID:4324
- C:\Windows\System\hdiviTW.exe
  C:\Windows\System\hdiviTW.exe
  2⤵
  PID:5116
- C:\Windows\System\XXUDYEG.exe
  C:\Windows\System\XXUDYEG.exe
  2⤵
  PID:4040
- C:\Windows\System\hMzYWqK.exe
  C:\Windows\System\hMzYWqK.exe
  2⤵
  PID:4700
- C:\Windows\System\JpHQUHg.exe
  C:\Windows\System\JpHQUHg.exe
  2⤵
  PID:4148
- C:\Windows\System\DRxBnBk.exe
  C:\Windows\System\DRxBnBk.exe
  2⤵
  PID:4616
- C:\Windows\System\QKOtqfQ.exe
  C:\Windows\System\QKOtqfQ.exe
  2⤵
  PID:4176
- C:\Windows\System\qgtWbLl.exe
  C:\Windows\System\qgtWbLl.exe
  2⤵
  PID:4280
- C:\Windows\System\zopLbtR.exe
  C:\Windows\System\zopLbtR.exe
  2⤵
  PID:3956
- C:\Windows\System\yCAobzh.exe
  C:\Windows\System\yCAobzh.exe
  2⤵
  PID:4740
- C:\Windows\System\CQYSYig.exe
  C:\Windows\System\CQYSYig.exe
  2⤵
  PID:4824
- C:\Windows\System\YasQPXz.exe
  C:\Windows\System\YasQPXz.exe
  2⤵
  PID:4768
- C:\Windows\System\ivtWXLY.exe
  C:\Windows\System\ivtWXLY.exe
  2⤵
  PID:4808
- C:\Windows\System\PFAZYOI.exe
  C:\Windows\System\PFAZYOI.exe
  2⤵
  PID:4628
- C:\Windows\System\rNjgTZJ.exe
  C:\Windows\System\rNjgTZJ.exe
  2⤵
  PID:4900
- C:\Windows\System\krElFWy.exe
  C:\Windows\System\krElFWy.exe
  2⤵
  PID:5004
- C:\Windows\System\ALevEFW.exe
  C:\Windows\System\ALevEFW.exe
  2⤵
  PID:5012
- C:\Windows\System\uUXogtO.exe
  C:\Windows\System\uUXogtO.exe
  2⤵
  PID:4256
- C:\Windows\System\IiCaIRI.exe
  C:\Windows\System\IiCaIRI.exe
  2⤵
  PID:4308
- C:\Windows\System\EoBfWKl.exe
  C:\Windows\System\EoBfWKl.exe
  2⤵
  PID:4100
- C:\Windows\System\ksxiUrc.exe
  C:\Windows\System\ksxiUrc.exe
  2⤵
  PID:4412
- C:\Windows\System\odUoKOB.exe
  C:\Windows\System\odUoKOB.exe
  2⤵
  PID:4680
- C:\Windows\System\gxDLVRP.exe
  C:\Windows\System\gxDLVRP.exe
  2⤵
  PID:5032
- C:\Windows\System\SgtysnN.exe
  C:\Windows\System\SgtysnN.exe
  2⤵
  PID:4456
- C:\Windows\System\OcmDKAN.exe
  C:\Windows\System\OcmDKAN.exe
  2⤵
  PID:4888
- C:\Windows\System\uuSozue.exe
  C:\Windows\System\uuSozue.exe
  2⤵
  PID:4964
- C:\Windows\System\FRlstoo.exe
  C:\Windows\System\FRlstoo.exe
  2⤵
  PID:4440
- C:\Windows\System\dfwOfmG.exe
  C:\Windows\System\dfwOfmG.exe
  2⤵
  PID:4564
- C:\Windows\System\TVuYJOY.exe
  C:\Windows\System\TVuYJOY.exe
  2⤵
  PID:4144
- C:\Windows\System\ahuvwAb.exe
  C:\Windows\System\ahuvwAb.exe
  2⤵
  PID:4848
- C:\Windows\System\LLCtpSB.exe
  C:\Windows\System\LLCtpSB.exe
  2⤵
  PID:5048
- C:\Windows\System\gXSWqVs.exe
  C:\Windows\System\gXSWqVs.exe
  2⤵
  PID:2484
- C:\Windows\System\gnDoNDx.exe
  C:\Windows\System\gnDoNDx.exe
  2⤵
  PID:4132
- C:\Windows\System\jpNxmyA.exe
  C:\Windows\System\jpNxmyA.exe
  2⤵
  PID:4436
- C:\Windows\System\AzigWwQ.exe
  C:\Windows\System\AzigWwQ.exe
  2⤵
  PID:4832
- C:\Windows\System\yEEoeMb.exe
  C:\Windows\System\yEEoeMb.exe
  2⤵
  PID:4736
- C:\Windows\System\WDhfitW.exe
  C:\Windows\System\WDhfitW.exe
  2⤵
  PID:4712
- C:\Windows\System\ndpCKLv.exe
  C:\Windows\System\ndpCKLv.exe
  2⤵
  PID:5008
- C:\Windows\System\CuNbmHZ.exe
  C:\Windows\System\CuNbmHZ.exe
  2⤵
  PID:5124
- C:\Windows\System\jGsOvVy.exe
  C:\Windows\System\jGsOvVy.exe
  2⤵
  PID:5144
- C:\Windows\System\OSijgmC.exe
  C:\Windows\System\OSijgmC.exe
  2⤵
  PID:5160
- C:\Windows\System\fWUUnsu.exe
  C:\Windows\System\fWUUnsu.exe
  2⤵
  PID:5176
- C:\Windows\System\rmdINxg.exe
  C:\Windows\System\rmdINxg.exe
  2⤵
  PID:5192
- C:\Windows\System\eqPWVIo.exe
  C:\Windows\System\eqPWVIo.exe
  2⤵
  PID:5208
- C:\Windows\System\yefCicw.exe
  C:\Windows\System\yefCicw.exe
  2⤵
  PID:5224
- C:\Windows\System\VUmWhCW.exe
  C:\Windows\System\VUmWhCW.exe
  2⤵
  PID:5244
- C:\Windows\System\KVmEQky.exe
  C:\Windows\System\KVmEQky.exe
  2⤵
  PID:5268
- C:\Windows\System\LiXcmcf.exe
  C:\Windows\System\LiXcmcf.exe
  2⤵
  PID:5288
- C:\Windows\System\zBFDhiq.exe
  C:\Windows\System\zBFDhiq.exe
  2⤵
  PID:5304
- C:\Windows\System\mjhEdXx.exe
  C:\Windows\System\mjhEdXx.exe
  2⤵
  PID:5320
- C:\Windows\System\NotueeV.exe
  C:\Windows\System\NotueeV.exe
  2⤵
  PID:5360
- C:\Windows\System\qVWGHdd.exe
  C:\Windows\System\qVWGHdd.exe
  2⤵
  PID:5376
- C:\Windows\System\ptuHHPZ.exe
  C:\Windows\System\ptuHHPZ.exe
  2⤵
  PID:5392
- C:\Windows\System\VofcOhq.exe
  C:\Windows\System\VofcOhq.exe
  2⤵
  PID:5408
- C:\Windows\System\ugWEpqN.exe
  C:\Windows\System\ugWEpqN.exe
  2⤵
  PID:5428
- C:\Windows\System\mMpnEne.exe
  C:\Windows\System\mMpnEne.exe
  2⤵
  PID:5460
- C:\Windows\System\jcUKaKJ.exe
  C:\Windows\System\jcUKaKJ.exe
  2⤵
  PID:5480
- C:\Windows\System\PJgXItr.exe
  C:\Windows\System\PJgXItr.exe
  2⤵
  PID:5500
- C:\Windows\System\fMIXTIY.exe
  C:\Windows\System\fMIXTIY.exe
  2⤵
  PID:5532
- C:\Windows\System\rPdpIDX.exe
  C:\Windows\System\rPdpIDX.exe
  2⤵
  PID:5552
- C:\Windows\System\EeDWyAk.exe
  C:\Windows\System\EeDWyAk.exe
  2⤵
  PID:5576
- C:\Windows\System\uNFfyhw.exe
  C:\Windows\System\uNFfyhw.exe
  2⤵
  PID:5592
- C:\Windows\System\MGjmeDA.exe
  C:\Windows\System\MGjmeDA.exe
  2⤵
  PID:5608
- C:\Windows\System\WKGsORc.exe
  C:\Windows\System\WKGsORc.exe
  2⤵
  PID:5624
- C:\Windows\System\EQiTDWo.exe
  C:\Windows\System\EQiTDWo.exe
  2⤵
  PID:5644
- C:\Windows\System\aIUjaGh.exe
  C:\Windows\System\aIUjaGh.exe
  2⤵
  PID:5664
- C:\Windows\System\qrhkeyP.exe
  C:\Windows\System\qrhkeyP.exe
  2⤵
  PID:5680
- C:\Windows\System\UdgBwyy.exe
  C:\Windows\System\UdgBwyy.exe
  2⤵
  PID:5696
- C:\Windows\System\YARLDNI.exe
  C:\Windows\System\YARLDNI.exe
  2⤵
  PID:5728
- C:\Windows\System\uPyDXlA.exe
  C:\Windows\System\uPyDXlA.exe
  2⤵
  PID:5744
- C:\Windows\System\mFiCerY.exe
  C:\Windows\System\mFiCerY.exe
  2⤵
  PID:5764
- C:\Windows\System\tLwfFqN.exe
  C:\Windows\System\tLwfFqN.exe
  2⤵
  PID:5788
- C:\Windows\System\epvnTrf.exe
  C:\Windows\System\epvnTrf.exe
  2⤵
  PID:5804
- C:\Windows\System\VBMyiXQ.exe
  C:\Windows\System\VBMyiXQ.exe
  2⤵
  PID:5824
- C:\Windows\System\lGNfbWz.exe
  C:\Windows\System\lGNfbWz.exe
  2⤵
  PID:5844
- C:\Windows\System\ZJlqnoE.exe
  C:\Windows\System\ZJlqnoE.exe
  2⤵
  PID:5864
- C:\Windows\System\RafShUW.exe
  C:\Windows\System\RafShUW.exe
  2⤵
  PID:5880
- C:\Windows\System\iWaRBUj.exe
  C:\Windows\System\iWaRBUj.exe
  2⤵
  PID:5896
- C:\Windows\System\NqUQjGw.exe
  C:\Windows\System\NqUQjGw.exe
  2⤵
  PID:5916
- C:\Windows\System\iATdsCA.exe
  C:\Windows\System\iATdsCA.exe
  2⤵
  PID:5936
- C:\Windows\System\cKenRPk.exe
  C:\Windows\System\cKenRPk.exe
  2⤵
  PID:5960
- C:\Windows\System\UmKzGza.exe
  C:\Windows\System\UmKzGza.exe
  2⤵
  PID:5976
- C:\Windows\System\gcPtrQV.exe
  C:\Windows\System\gcPtrQV.exe
  2⤵
  PID:5992
- C:\Windows\System\jWBGRyI.exe
  C:\Windows\System\jWBGRyI.exe
  2⤵
  PID:6012
- C:\Windows\System\yAlwVoO.exe
  C:\Windows\System\yAlwVoO.exe
  2⤵
  PID:6032
- C:\Windows\System\yaOrKzX.exe
  C:\Windows\System\yaOrKzX.exe
  2⤵
  PID:6056
- C:\Windows\System\rOLTCSr.exe
  C:\Windows\System\rOLTCSr.exe
  2⤵
  PID:6076
- C:\Windows\System\FeMogkC.exe
  C:\Windows\System\FeMogkC.exe
  2⤵
  PID:6096
- C:\Windows\System\PEBfQml.exe
  C:\Windows\System\PEBfQml.exe
  2⤵
  PID:6136
- C:\Windows\System\MagJtwL.exe
  C:\Windows\System\MagJtwL.exe
  2⤵
  PID:4864
- C:\Windows\System\wkpRkYq.exe
  C:\Windows\System\wkpRkYq.exe
  2⤵
  PID:5184
- C:\Windows\System\ehfdrxq.exe
  C:\Windows\System\ehfdrxq.exe
  2⤵
  PID:3884
- C:\Windows\System\NOHsvEp.exe
  C:\Windows\System\NOHsvEp.exe
  2⤵
  PID:4676
- C:\Windows\System\auUmJpm.exe
  C:\Windows\System\auUmJpm.exe
  2⤵
  PID:4804
- C:\Windows\System\kEqElWN.exe
  C:\Windows\System\kEqElWN.exe
  2⤵
  PID:4496
- C:\Windows\System\SCPadRd.exe
  C:\Windows\System\SCPadRd.exe
  2⤵
  PID:5256
- C:\Windows\System\UqRyFwP.exe
  C:\Windows\System\UqRyFwP.exe
  2⤵
  PID:5300
- C:\Windows\System\gVzPAcb.exe
  C:\Windows\System\gVzPAcb.exe
  2⤵
  PID:4940
- C:\Windows\System\WqoWoKj.exe
  C:\Windows\System\WqoWoKj.exe
  2⤵
  PID:5328
- C:\Windows\System\nsBFsww.exe
  C:\Windows\System\nsBFsww.exe
  2⤵
  PID:5352
- C:\Windows\System\IltZAoY.exe
  C:\Windows\System\IltZAoY.exe
  2⤵
  PID:5420
- C:\Windows\System\XDkZLQq.exe
  C:\Windows\System\XDkZLQq.exe
  2⤵
  PID:5236
- C:\Windows\System\vWHlPFN.exe
  C:\Windows\System\vWHlPFN.exe
  2⤵
  PID:5204
- C:\Windows\System\MFBjyJl.exe
  C:\Windows\System\MFBjyJl.exe
  2⤵
  PID:5476
- C:\Windows\System\LWMqbfx.exe
  C:\Windows\System\LWMqbfx.exe
  2⤵
  PID:5452
- C:\Windows\System\opZKmIk.exe
  C:\Windows\System\opZKmIk.exe
  2⤵
  PID:5404
- C:\Windows\System\kpZPyTX.exe
  C:\Windows\System\kpZPyTX.exe
  2⤵
  PID:5440
- C:\Windows\System\QFeYqnZ.exe
  C:\Windows\System\QFeYqnZ.exe
  2⤵
  PID:5560
- C:\Windows\System\WPMRusK.exe
  C:\Windows\System\WPMRusK.exe
  2⤵
  PID:5568
- C:\Windows\System\bzxmsQr.exe
  C:\Windows\System\bzxmsQr.exe
  2⤵
  PID:5636
- C:\Windows\System\NoXobcD.exe
  C:\Windows\System\NoXobcD.exe
  2⤵
  PID:5620
- C:\Windows\System\aJJCGWt.exe
  C:\Windows\System\aJJCGWt.exe
  2⤵
  PID:5712
- C:\Windows\System\HJYlDeI.exe
  C:\Windows\System\HJYlDeI.exe
  2⤵
  PID:5756
- C:\Windows\System\kycABjp.exe
  C:\Windows\System\kycABjp.exe
  2⤵
  PID:5772
- C:\Windows\System\rqDctWQ.exe
  C:\Windows\System\rqDctWQ.exe
  2⤵
  PID:5736
- C:\Windows\System\rGvRJMW.exe
  C:\Windows\System\rGvRJMW.exe
  2⤵
  PID:5832
- C:\Windows\System\KEfZbhi.exe
  C:\Windows\System\KEfZbhi.exe
  2⤵
  PID:5912
- C:\Windows\System\nxMoCgA.exe
  C:\Windows\System\nxMoCgA.exe
  2⤵
  PID:5952
- C:\Windows\System\IBcBzsl.exe
  C:\Windows\System\IBcBzsl.exe
  2⤵
  PID:6028
- C:\Windows\System\sStxEsZ.exe
  C:\Windows\System\sStxEsZ.exe
  2⤵
  PID:6112
- C:\Windows\System\jbABmkC.exe
  C:\Windows\System\jbABmkC.exe
  2⤵
  PID:5860
- C:\Windows\System\fojktEv.exe
  C:\Windows\System\fojktEv.exe
  2⤵
  PID:6008
- C:\Windows\System\fZbaIPP.exe
  C:\Windows\System\fZbaIPP.exe
  2⤵
  PID:6048
- C:\Windows\System\fGyptjX.exe
  C:\Windows\System\fGyptjX.exe
  2⤵
  PID:6092
- C:\Windows\System\zNuEOFB.exe
  C:\Windows\System\zNuEOFB.exe
  2⤵
  PID:5928
- C:\Windows\System\XdfpJhF.exe
  C:\Windows\System\XdfpJhF.exe
  2⤵
  PID:5932
- C:\Windows\System\zlEkJKw.exe
  C:\Windows\System\zlEkJKw.exe
  2⤵
  PID:4444
- C:\Windows\System\YWOeewx.exe
  C:\Windows\System\YWOeewx.exe
  2⤵
  PID:5296
- C:\Windows\System\bUXzrgJ.exe
  C:\Windows\System\bUXzrgJ.exe
  2⤵
  PID:4296
- C:\Windows\System\YVJcGzZ.exe
  C:\Windows\System\YVJcGzZ.exe
  2⤵
  PID:5276
- C:\Windows\System\LBAOoNB.exe
  C:\Windows\System\LBAOoNB.exe
  2⤵
  PID:5240
- C:\Windows\System\rwewMmg.exe
  C:\Windows\System\rwewMmg.exe
  2⤵
  PID:5436
- C:\Windows\System\ZmVOEBl.exe
  C:\Windows\System\ZmVOEBl.exe
  2⤵
  PID:5544
- C:\Windows\System\lVXjRri.exe
  C:\Windows\System\lVXjRri.exe
  2⤵
  PID:5720
- C:\Windows\System\DeutLLD.exe
  C:\Windows\System\DeutLLD.exe
  2⤵
  PID:5424
- C:\Windows\System\BGqkAKO.exe
  C:\Windows\System\BGqkAKO.exe
  2⤵
  PID:4432
- C:\Windows\System\OYZUgvM.exe
  C:\Windows\System\OYZUgvM.exe
  2⤵
  PID:4904
- C:\Windows\System\xArRMvg.exe
  C:\Windows\System\xArRMvg.exe
  2⤵
  PID:5584
- C:\Windows\System\WrRwNHD.exe
  C:\Windows\System\WrRwNHD.exe
  2⤵
  PID:5468
- C:\Windows\System\elmJOwM.exe
  C:\Windows\System\elmJOwM.exe
  2⤵
  PID:5876
- C:\Windows\System\OYHeDXN.exe
  C:\Windows\System\OYHeDXN.exe
  2⤵
  PID:5280
- C:\Windows\System\iAVwLtG.exe
  C:\Windows\System\iAVwLtG.exe
  2⤵
  PID:5652
- C:\Windows\System\KLCrsem.exe
  C:\Windows\System\KLCrsem.exe
  2⤵
  PID:5812
- C:\Windows\System\uoAEmPe.exe
  C:\Windows\System\uoAEmPe.exe
  2⤵
  PID:6020
- C:\Windows\System\gPzaztF.exe
  C:\Windows\System\gPzaztF.exe
  2⤵
  PID:5944
- C:\Windows\System\nfTRriL.exe
  C:\Windows\System\nfTRriL.exe
  2⤵
  PID:6132
- C:\Windows\System\BNyLSUv.exe
  C:\Windows\System\BNyLSUv.exe
  2⤵
  PID:5132
- C:\Windows\System\OBKoJYy.exe
  C:\Windows\System\OBKoJYy.exe
  2⤵
  PID:4772
- C:\Windows\System\ZrPOWnx.exe
  C:\Windows\System\ZrPOWnx.exe
  2⤵
  PID:5752
- C:\Windows\System\cgysHDM.exe
  C:\Windows\System\cgysHDM.exe
  2⤵
  PID:5632
- C:\Windows\System\hUAClab.exe
  C:\Windows\System\hUAClab.exe
  2⤵
  PID:6084
- C:\Windows\System\eISWDVz.exe
  C:\Windows\System\eISWDVz.exe
  2⤵
  PID:5344
- C:\Windows\System\FVMdgHv.exe
  C:\Windows\System\FVMdgHv.exe
  2⤵
  PID:5456
- C:\Windows\System\axhjGEx.exe
  C:\Windows\System\axhjGEx.exe
  2⤵
  PID:5908
- C:\Windows\System\JvvqeRp.exe
  C:\Windows\System\JvvqeRp.exe
  2⤵
  PID:5852
- C:\Windows\System\ipymljh.exe
  C:\Windows\System\ipymljh.exe
  2⤵
  PID:6044
- C:\Windows\System\RGNcZzS.exe
  C:\Windows\System\RGNcZzS.exe
  2⤵
  PID:5840
- C:\Windows\System\hRazHFY.exe
  C:\Windows\System\hRazHFY.exe
  2⤵
  PID:5988
- C:\Windows\System\JiPeXxi.exe
  C:\Windows\System\JiPeXxi.exe
  2⤵
  PID:5856
- C:\Windows\System\VrfhPTy.exe
  C:\Windows\System\VrfhPTy.exe
  2⤵
  PID:5384
- C:\Windows\System\OiIWSjj.exe
  C:\Windows\System\OiIWSjj.exe
  2⤵
  PID:3480
- C:\Windows\System\HkDKVXn.exe
  C:\Windows\System\HkDKVXn.exe
  2⤵
  PID:5156
- C:\Windows\System\pQFjyqP.exe
  C:\Windows\System\pQFjyqP.exe
  2⤵
  PID:3656
- C:\Windows\System\kVDjmoI.exe
  C:\Windows\System\kVDjmoI.exe
  2⤵
  PID:5252
- C:\Windows\System\QnjsCAL.exe
  C:\Windows\System\QnjsCAL.exe
  2⤵
  PID:5136
- C:\Windows\System\BSzWuEU.exe
  C:\Windows\System\BSzWuEU.exe
  2⤵
  PID:5968
- C:\Windows\System\IIORlXC.exe
  C:\Windows\System\IIORlXC.exe
  2⤵
  PID:5368
- C:\Windows\System\TnEUMBw.exe
  C:\Windows\System\TnEUMBw.exe
  2⤵
  PID:6000
- C:\Windows\System\MvuHjrn.exe
  C:\Windows\System\MvuHjrn.exe
  2⤵
  PID:4460
- C:\Windows\System\EeGBcFW.exe
  C:\Windows\System\EeGBcFW.exe
  2⤵
  PID:5724
- C:\Windows\System\GHsKaPo.exe
  C:\Windows\System\GHsKaPo.exe
  2⤵
  PID:6160
- C:\Windows\System\RCqFihQ.exe
  C:\Windows\System\RCqFihQ.exe
  2⤵
  PID:6188
- C:\Windows\System\AnoLadB.exe
  C:\Windows\System\AnoLadB.exe
  2⤵
  PID:6204
- C:\Windows\System\zwETtIT.exe
  C:\Windows\System\zwETtIT.exe
  2⤵
  PID:6224
- C:\Windows\System\fcBObEO.exe
  C:\Windows\System\fcBObEO.exe
  2⤵
  PID:6240
- C:\Windows\System\ujuIqer.exe
  C:\Windows\System\ujuIqer.exe
  2⤵
  PID:6264
- C:\Windows\System\bXHkadB.exe
  C:\Windows\System\bXHkadB.exe
  2⤵
  PID:6280
- C:\Windows\System\QxptIcX.exe
  C:\Windows\System\QxptIcX.exe
  2⤵
  PID:6312
- C:\Windows\System\vGMrznM.exe
  C:\Windows\System\vGMrznM.exe
  2⤵
  PID:6328
- C:\Windows\System\IvPtUmd.exe
  C:\Windows\System\IvPtUmd.exe
  2⤵
  PID:6348
- C:\Windows\System\kbSXEsr.exe
  C:\Windows\System\kbSXEsr.exe
  2⤵
  PID:6364
- C:\Windows\System\AgGjMpI.exe
  C:\Windows\System\AgGjMpI.exe
  2⤵
  PID:6380
- C:\Windows\System\yYvtHCE.exe
  C:\Windows\System\yYvtHCE.exe
  2⤵
  PID:6400
- C:\Windows\System\nfwLHyU.exe
  C:\Windows\System\nfwLHyU.exe
  2⤵
  PID:6416
- C:\Windows\System\SybvhZG.exe
  C:\Windows\System\SybvhZG.exe
  2⤵
  PID:6448
- C:\Windows\System\xDBNKoL.exe
  C:\Windows\System\xDBNKoL.exe
  2⤵
  PID:6472
- C:\Windows\System\RZtVwCO.exe
  C:\Windows\System\RZtVwCO.exe
  2⤵
  PID:6488
- C:\Windows\System\bGIvXrh.exe
  C:\Windows\System\bGIvXrh.exe
  2⤵
  PID:6516
- C:\Windows\System\oewalCj.exe
  C:\Windows\System\oewalCj.exe
  2⤵
  PID:6536
- C:\Windows\System\smVtzAo.exe
  C:\Windows\System\smVtzAo.exe
  2⤵
  PID:6552
- C:\Windows\System\KNBBVJr.exe
  C:\Windows\System\KNBBVJr.exe
  2⤵
  PID:6572
- C:\Windows\System\oimciUi.exe
  C:\Windows\System\oimciUi.exe
  2⤵
  PID:6592
- C:\Windows\System\WEwQOtE.exe
  C:\Windows\System\WEwQOtE.exe
  2⤵
  PID:6612
- C:\Windows\System\HyBRhFS.exe
  C:\Windows\System\HyBRhFS.exe
  2⤵
  PID:6632
- C:\Windows\System\NiqDWxj.exe
  C:\Windows\System\NiqDWxj.exe
  2⤵
  PID:6648
- C:\Windows\System\tMcNGZA.exe
  C:\Windows\System\tMcNGZA.exe
  2⤵
  PID:6664
- C:\Windows\System\IzUxipi.exe
  C:\Windows\System\IzUxipi.exe
  2⤵
  PID:6684
- C:\Windows\System\MpFdQZL.exe
  C:\Windows\System\MpFdQZL.exe
  2⤵
  PID:6704
- C:\Windows\System\kEnSOHI.exe
  C:\Windows\System\kEnSOHI.exe
  2⤵
  PID:6720
- C:\Windows\System\vLXZWjE.exe
  C:\Windows\System\vLXZWjE.exe
  2⤵
  PID:6740
- C:\Windows\System\kMEULLr.exe
  C:\Windows\System\kMEULLr.exe
  2⤵
  PID:6764
- C:\Windows\System\DxlnKNR.exe
  C:\Windows\System\DxlnKNR.exe
  2⤵
  PID:6784
- C:\Windows\System\VbrhMVY.exe
  C:\Windows\System\VbrhMVY.exe
  2⤵
  PID:6804
- C:\Windows\System\jSkTGMn.exe
  C:\Windows\System\jSkTGMn.exe
  2⤵
  PID:6820
- C:\Windows\System\kGayFGA.exe
  C:\Windows\System\kGayFGA.exe
  2⤵
  PID:6848
- C:\Windows\System\EzNoLdD.exe
  C:\Windows\System\EzNoLdD.exe
  2⤵
  PID:6868
- C:\Windows\System\eKIlrKr.exe
  C:\Windows\System\eKIlrKr.exe
  2⤵
  PID:6884
- C:\Windows\System\TsIwgBF.exe
  C:\Windows\System\TsIwgBF.exe
  2⤵
  PID:6904
- C:\Windows\System\cFgTXqF.exe
  C:\Windows\System\cFgTXqF.exe
  2⤵
  PID:6924
- C:\Windows\System\gUPMgSR.exe
  C:\Windows\System\gUPMgSR.exe
  2⤵
  PID:6948
- C:\Windows\System\sVcygyN.exe
  C:\Windows\System\sVcygyN.exe
  2⤵
  PID:6964
- C:\Windows\System\EBXIfCW.exe
  C:\Windows\System\EBXIfCW.exe
  2⤵
  PID:6980
- C:\Windows\System\ugcAaqg.exe
  C:\Windows\System\ugcAaqg.exe
  2⤵
  PID:7004
- C:\Windows\System\xjGQVSD.exe
  C:\Windows\System\xjGQVSD.exe
  2⤵
  PID:7024
- C:\Windows\System\PblTJxw.exe
  C:\Windows\System\PblTJxw.exe
  2⤵
  PID:7040
- C:\Windows\System\AYigOQA.exe
  C:\Windows\System\AYigOQA.exe
  2⤵
  PID:7056
- C:\Windows\System\dDwiRQk.exe
  C:\Windows\System\dDwiRQk.exe
  2⤵
  PID:7072
- C:\Windows\System\PfUArRs.exe
  C:\Windows\System\PfUArRs.exe
  2⤵
  PID:7096
- C:\Windows\System\TJMEkDh.exe
  C:\Windows\System\TJMEkDh.exe
  2⤵
  PID:7116
- C:\Windows\System\BNKVIwy.exe
  C:\Windows\System\BNKVIwy.exe
  2⤵
  PID:7132
- C:\Windows\System\PFzxuzh.exe
  C:\Windows\System\PFzxuzh.exe
  2⤵
  PID:7156
- C:\Windows\System\QEBynwh.exe
  C:\Windows\System\QEBynwh.exe
  2⤵
  PID:5264
- C:\Windows\System\SExpPbr.exe
  C:\Windows\System\SExpPbr.exe
  2⤵
  PID:5760
- C:\Windows\System\CUmtQdl.exe
  C:\Windows\System\CUmtQdl.exe
  2⤵
  PID:5512
- C:\Windows\System\FTfEmCZ.exe
  C:\Windows\System\FTfEmCZ.exe
  2⤵
  PID:6176
- C:\Windows\System\UumhmLU.exe
  C:\Windows\System\UumhmLU.exe
  2⤵
  PID:5540
- C:\Windows\System\qRlJvDc.exe
  C:\Windows\System\qRlJvDc.exe
  2⤵
  PID:6252
- C:\Windows\System\UIhnTKm.exe
  C:\Windows\System\UIhnTKm.exe
  2⤵
  PID:6272
- C:\Windows\System\hDzobxD.exe
  C:\Windows\System\hDzobxD.exe
  2⤵
  PID:6276
- C:\Windows\System\cXDVqzo.exe
  C:\Windows\System\cXDVqzo.exe
  2⤵
  PID:6392
- C:\Windows\System\NGGHxbb.exe
  C:\Windows\System\NGGHxbb.exe
  2⤵
  PID:6336
- C:\Windows\System\kwThePM.exe
  C:\Windows\System\kwThePM.exe
  2⤵
  PID:6432
- C:\Windows\System\VmGmQuY.exe
  C:\Windows\System\VmGmQuY.exe
  2⤵
  PID:6412
- C:\Windows\System\sjxjyrt.exe
  C:\Windows\System\sjxjyrt.exe
  2⤵
  PID:6460
- C:\Windows\System\pZquuLI.exe
  C:\Windows\System\pZquuLI.exe
  2⤵
  PID:6500
- C:\Windows\System\BwuYema.exe
  C:\Windows\System\BwuYema.exe
  2⤵
  PID:6532
- C:\Windows\System\TFSpKrt.exe
  C:\Windows\System\TFSpKrt.exe
  2⤵
  PID:6560
- C:\Windows\System\ECojsMZ.exe
  C:\Windows\System\ECojsMZ.exe
  2⤵
  PID:6604
- C:\Windows\System\OhMKBbk.exe
  C:\Windows\System\OhMKBbk.exe
  2⤵
  PID:6644
- C:\Windows\System\JHBuCLf.exe
  C:\Windows\System\JHBuCLf.exe
  2⤵
  PID:6752
- C:\Windows\System\eximXMo.exe
  C:\Windows\System\eximXMo.exe
  2⤵
  PID:6692
- C:\Windows\System\aHEmLXN.exe
  C:\Windows\System\aHEmLXN.exe
  2⤵
  PID:6792
- C:\Windows\System\kezGtFh.exe
  C:\Windows\System\kezGtFh.exe
  2⤵
  PID:6660
- C:\Windows\System\EmtMVca.exe
  C:\Windows\System\EmtMVca.exe
  2⤵
  PID:6832
- C:\Windows\System\noExoJx.exe
  C:\Windows\System\noExoJx.exe
  2⤵
  PID:6816
- C:\Windows\System\yjoUXSf.exe
  C:\Windows\System\yjoUXSf.exe
  2⤵
  PID:6844
- C:\Windows\System\YLbncCJ.exe
  C:\Windows\System\YLbncCJ.exe
  2⤵
  PID:6920
- C:\Windows\System\cniliBk.exe
  C:\Windows\System\cniliBk.exe
  2⤵
  PID:6992
- C:\Windows\System\IfQaJRM.exe
  C:\Windows\System\IfQaJRM.exe
  2⤵
  PID:6856
- C:\Windows\System\ogajDmV.exe
  C:\Windows\System\ogajDmV.exe
  2⤵
  PID:6892
- C:\Windows\System\kJxBYTG.exe
  C:\Windows\System\kJxBYTG.exe
  2⤵
  PID:6976
- C:\Windows\System\OLGAgqK.exe
  C:\Windows\System\OLGAgqK.exe
  2⤵
  PID:7020
- C:\Windows\System\LXtQthK.exe
  C:\Windows\System\LXtQthK.exe
  2⤵
  PID:7112
- C:\Windows\System\AwwLeLu.exe
  C:\Windows\System\AwwLeLu.exe
  2⤵
  PID:7088
- C:\Windows\System\UHDTEKV.exe
  C:\Windows\System\UHDTEKV.exe
  2⤵
  PID:5188
- C:\Windows\System\CwDGSBl.exe
  C:\Windows\System\CwDGSBl.exe
  2⤵
  PID:6148
- C:\Windows\System\selbiJi.exe
  C:\Windows\System\selbiJi.exe
  2⤵
  PID:5336
- C:\Windows\System\slrmoDL.exe
  C:\Windows\System\slrmoDL.exe
  2⤵
  PID:6180
- C:\Windows\System\NTvhXiC.exe
  C:\Windows\System\NTvhXiC.exe
  2⤵
  PID:6296
- C:\Windows\System\wJmxFbE.exe
  C:\Windows\System\wJmxFbE.exe
  2⤵
  PID:6304
- C:\Windows\System\UvGEHzk.exe
  C:\Windows\System\UvGEHzk.exe
  2⤵
  PID:6440
- C:\Windows\System\KWzdNpS.exe
  C:\Windows\System\KWzdNpS.exe
  2⤵
  PID:6480
- C:\Windows\System\kXdNLZQ.exe
  C:\Windows\System\kXdNLZQ.exe
  2⤵
  PID:6360
- C:\Windows\System\PgDHkuW.exe
  C:\Windows\System\PgDHkuW.exe
  2⤵
  PID:6424
- C:\Windows\System\DxDaTmV.exe
  C:\Windows\System\DxDaTmV.exe
  2⤵
  PID:6408
- C:\Windows\System\TpluzIX.exe
  C:\Windows\System\TpluzIX.exe
  2⤵
  PID:6508
- C:\Windows\System\SuYPRIF.exe
  C:\Windows\System\SuYPRIF.exe
  2⤵
  PID:6620
- C:\Windows\System\IpDfTnF.exe
  C:\Windows\System\IpDfTnF.exe
  2⤵
  PID:6756
- C:\Windows\System\oKznObU.exe
  C:\Windows\System\oKznObU.exe
  2⤵
  PID:6624
- C:\Windows\System\DwdXwlq.exe
  C:\Windows\System\DwdXwlq.exe
  2⤵
  PID:6912
- C:\Windows\System\GaAoEgO.exe
  C:\Windows\System\GaAoEgO.exe
  2⤵
  PID:6944
- C:\Windows\System\iCmotNc.exe
  C:\Windows\System\iCmotNc.exe
  2⤵
  PID:6840
- C:\Windows\System\LQWqcmU.exe
  C:\Windows\System\LQWqcmU.exe
  2⤵
  PID:4560
- C:\Windows\System\DnKPJjj.exe
  C:\Windows\System\DnKPJjj.exe
  2⤵
  PID:7036
- C:\Windows\System\UFxFOYQ.exe
  C:\Windows\System\UFxFOYQ.exe
  2⤵
  PID:7012
- C:\Windows\System\qyJWSTx.exe
  C:\Windows\System\qyJWSTx.exe
  2⤵
  PID:5984
- C:\Windows\System\IFnSqvU.exe
  C:\Windows\System\IFnSqvU.exe
  2⤵
  PID:7068
- C:\Windows\System\OceaKdJ.exe
  C:\Windows\System\OceaKdJ.exe
  2⤵
  PID:7124
- C:\Windows\System\UXDJHXN.exe
  C:\Windows\System\UXDJHXN.exe
  2⤵
  PID:6356
- C:\Windows\System\ALRqVzb.exe
  C:\Windows\System\ALRqVzb.exe
  2⤵
  PID:7128
- C:\Windows\System\yStwocX.exe
  C:\Windows\System\yStwocX.exe
  2⤵
  PID:6584
- C:\Windows\System\xICaLfw.exe
  C:\Windows\System\xICaLfw.exe
  2⤵
  PID:6608
- C:\Windows\System\zOENuaJ.exe
  C:\Windows\System\zOENuaJ.exe
  2⤵
  PID:6896
- C:\Windows\System\tvzzxxm.exe
  C:\Windows\System\tvzzxxm.exe
  2⤵
  PID:6940
- C:\Windows\System\rLzRkgc.exe
  C:\Windows\System\rLzRkgc.exe
  2⤵
  PID:6372
- C:\Windows\System\SJMfdKs.exe
  C:\Windows\System\SJMfdKs.exe
  2⤵
  PID:6580
- C:\Windows\System\OZvzkMO.exe
  C:\Windows\System\OZvzkMO.exe
  2⤵
  PID:6292
- C:\Windows\System\UpjFaJz.exe
  C:\Windows\System\UpjFaJz.exe
  2⤵
  PID:5692
- C:\Windows\System\bpHVnQK.exe
  C:\Windows\System\bpHVnQK.exe
  2⤵
  PID:6456
- C:\Windows\System\yDPUndB.exe
  C:\Windows\System\yDPUndB.exe
  2⤵
  PID:6716
- C:\Windows\System\ltXLAkF.exe
  C:\Windows\System\ltXLAkF.exe
  2⤵
  PID:6700
- C:\Windows\System\IDQyNUO.exe
  C:\Windows\System\IDQyNUO.exe
  2⤵
  PID:6712
- C:\Windows\System\YnKvwzH.exe
  C:\Windows\System\YnKvwzH.exe
  2⤵
  PID:6860
- C:\Windows\System\CwImTtf.exe
  C:\Windows\System\CwImTtf.exe
  2⤵
  PID:6248
- C:\Windows\System\NpOfjbG.exe
  C:\Windows\System\NpOfjbG.exe
  2⤵
  PID:6780
- C:\Windows\System\LYPmDOl.exe
  C:\Windows\System\LYPmDOl.exe
  2⤵
  PID:7184
- C:\Windows\System\xJdLkRv.exe
  C:\Windows\System\xJdLkRv.exe
  2⤵
  PID:7204
- C:\Windows\System\rvyGXSF.exe
  C:\Windows\System\rvyGXSF.exe
  2⤵
  PID:7228
- C:\Windows\System\GKGdyhS.exe
  C:\Windows\System\GKGdyhS.exe
  2⤵
  PID:7244
- C:\Windows\System\qWjdhmz.exe
  C:\Windows\System\qWjdhmz.exe
  2⤵
  PID:7264
- C:\Windows\System\wPWkdDh.exe
  C:\Windows\System\wPWkdDh.exe
  2⤵
  PID:7280
- C:\Windows\System\ElQdYTa.exe
  C:\Windows\System\ElQdYTa.exe
  2⤵
  PID:7308
- C:\Windows\System\YrvpZBV.exe
  C:\Windows\System\YrvpZBV.exe
  2⤵
  PID:7332
- C:\Windows\System\YrjgREK.exe
  C:\Windows\System\YrjgREK.exe
  2⤵
  PID:7356
- C:\Windows\System\Noiahht.exe
  C:\Windows\System\Noiahht.exe
  2⤵
  PID:7376
- C:\Windows\System\CUmviLT.exe
  C:\Windows\System\CUmviLT.exe
  2⤵
  PID:7396
- C:\Windows\System\oRRwrwm.exe
  C:\Windows\System\oRRwrwm.exe
  2⤵
  PID:7412
- C:\Windows\System\keDtPMb.exe
  C:\Windows\System\keDtPMb.exe
  2⤵
  PID:7428
- C:\Windows\System\FFRbcSj.exe
  C:\Windows\System\FFRbcSj.exe
  2⤵
  PID:7444
- C:\Windows\System\fULGVKw.exe
  C:\Windows\System\fULGVKw.exe
  2⤵
  PID:7460
- C:\Windows\System\NcTzHiF.exe
  C:\Windows\System\NcTzHiF.exe
  2⤵
  PID:7480
- C:\Windows\System\jePTIih.exe
  C:\Windows\System\jePTIih.exe
  2⤵
  PID:7496
- C:\Windows\System\OZlELwJ.exe
  C:\Windows\System\OZlELwJ.exe
  2⤵
  PID:7516
- C:\Windows\System\VdJBbUq.exe
  C:\Windows\System\VdJBbUq.exe
  2⤵
  PID:7536
- C:\Windows\System\gLMRzRH.exe
  C:\Windows\System\gLMRzRH.exe
  2⤵
  PID:7556
- C:\Windows\System\BZNChQh.exe
  C:\Windows\System\BZNChQh.exe
  2⤵
  PID:7572
- C:\Windows\System\PzALnYV.exe
  C:\Windows\System\PzALnYV.exe
  2⤵
  PID:7592
- C:\Windows\System\Abczyxu.exe
  C:\Windows\System\Abczyxu.exe
  2⤵
  PID:7616
- C:\Windows\System\uWWwMHl.exe
  C:\Windows\System\uWWwMHl.exe
  2⤵
  PID:7632
- C:\Windows\System\BqoYJbw.exe
  C:\Windows\System\BqoYJbw.exe
  2⤵
  PID:7680
- C:\Windows\System\qMABMZy.exe
  C:\Windows\System\qMABMZy.exe
  2⤵
  PID:7700
- C:\Windows\System\vUQTDzA.exe
  C:\Windows\System\vUQTDzA.exe
  2⤵
  PID:7716
- C:\Windows\System\bbPvDRR.exe
  C:\Windows\System\bbPvDRR.exe
  2⤵
  PID:7736
- C:\Windows\System\xDSueEW.exe
  C:\Windows\System\xDSueEW.exe
  2⤵
  PID:7752
- C:\Windows\System\JLTjXxH.exe
  C:\Windows\System\JLTjXxH.exe
  2⤵
  PID:7776
- C:\Windows\System\zAiHMZI.exe
  C:\Windows\System\zAiHMZI.exe
  2⤵
  PID:7796
- C:\Windows\System\YnwKNWu.exe
  C:\Windows\System\YnwKNWu.exe
  2⤵
  PID:7816
- C:\Windows\System\kwpwpFl.exe
  C:\Windows\System\kwpwpFl.exe
  2⤵
  PID:7832
- C:\Windows\System\xDfSyUK.exe
  C:\Windows\System\xDfSyUK.exe
  2⤵
  PID:7848
- C:\Windows\System\AhgcNLV.exe
  C:\Windows\System\AhgcNLV.exe
  2⤵
  PID:7872
- C:\Windows\System\gokFTYP.exe
  C:\Windows\System\gokFTYP.exe
  2⤵
  PID:7892
- C:\Windows\System\kwSpHwZ.exe
  C:\Windows\System\kwSpHwZ.exe
  2⤵
  PID:7916
- C:\Windows\System\aJbXfxk.exe
  C:\Windows\System\aJbXfxk.exe
  2⤵
  PID:7936
- C:\Windows\System\NleMLDU.exe
  C:\Windows\System\NleMLDU.exe
  2⤵
  PID:7956
- C:\Windows\System\OOvZSyk.exe
  C:\Windows\System\OOvZSyk.exe
  2⤵
  PID:7972
- C:\Windows\System\bDHxOFV.exe
  C:\Windows\System\bDHxOFV.exe
  2⤵
  PID:7988
- C:\Windows\System\eUAfYRR.exe
  C:\Windows\System\eUAfYRR.exe
  2⤵
  PID:8004
- C:\Windows\System\jeoqSlm.exe
  C:\Windows\System\jeoqSlm.exe
  2⤵
  PID:8020
- C:\Windows\System\qTYwwMc.exe
  C:\Windows\System\qTYwwMc.exe
  2⤵
  PID:8036
- C:\Windows\System\ItDKcnP.exe
  C:\Windows\System\ItDKcnP.exe
  2⤵
  PID:8052
- C:\Windows\System\AylYJZN.exe
  C:\Windows\System\AylYJZN.exe
  2⤵
  PID:8068
- C:\Windows\System\rlLicWy.exe
  C:\Windows\System\rlLicWy.exe
  2⤵
  PID:8084
- C:\Windows\System\RJKOnEo.exe
  C:\Windows\System\RJKOnEo.exe
  2⤵
  PID:8104
- C:\Windows\System\uWPcXMS.exe
  C:\Windows\System\uWPcXMS.exe
  2⤵
  PID:8124
- C:\Windows\System\qbSpxux.exe
  C:\Windows\System\qbSpxux.exe
  2⤵
  PID:8144
- C:\Windows\System\tEXATyE.exe
  C:\Windows\System\tEXATyE.exe
  2⤵
  PID:8160
- C:\Windows\System\MmOfzHa.exe
  C:\Windows\System\MmOfzHa.exe
  2⤵
  PID:8180
- C:\Windows\System\YyULYUV.exe
  C:\Windows\System\YyULYUV.exe
  2⤵
  PID:6732
- C:\Windows\System\cRtiYmz.exe
  C:\Windows\System\cRtiYmz.exe
  2⤵
  PID:7236
- C:\Windows\System\szYzJTC.exe
  C:\Windows\System\szYzJTC.exe
  2⤵
  PID:6468
- C:\Windows\System\qWibjIL.exe
  C:\Windows\System\qWibjIL.exe
  2⤵
  PID:7224
- C:\Windows\System\AwTmfpK.exe
  C:\Windows\System\AwTmfpK.exe
  2⤵
  PID:7164
- C:\Windows\System\FcQIttG.exe
  C:\Windows\System\FcQIttG.exe
  2⤵
  PID:6324
- C:\Windows\System\doHLDfv.exe
  C:\Windows\System\doHLDfv.exe
  2⤵
  PID:7260
- C:\Windows\System\eUEhJju.exe
  C:\Windows\System\eUEhJju.exe
  2⤵
  PID:7328
- C:\Windows\System\EEISEhq.exe
  C:\Windows\System\EEISEhq.exe
  2⤵
  PID:7404
- C:\Windows\System\oOAKoag.exe
  C:\Windows\System\oOAKoag.exe
  2⤵
  PID:7508
- C:\Windows\System\bPRBnGA.exe
  C:\Windows\System\bPRBnGA.exe
  2⤵
  PID:7580
- C:\Windows\System\BKCqimk.exe
  C:\Windows\System\BKCqimk.exe
  2⤵
  PID:7624
- C:\Windows\System\XwrwQOm.exe
  C:\Windows\System\XwrwQOm.exe
  2⤵
  PID:6760
- C:\Windows\System\dCSaFXJ.exe
  C:\Windows\System\dCSaFXJ.exe
  2⤵
  PID:7300
- C:\Windows\System\DWmxoXF.exe
  C:\Windows\System\DWmxoXF.exe
  2⤵
  PID:7652
- C:\Windows\System\RWZJtsE.exe
  C:\Windows\System\RWZJtsE.exe
  2⤵
  PID:7568
- C:\Windows\System\pWcMNOm.exe
  C:\Windows\System\pWcMNOm.exe
  2⤵
  PID:7296
- C:\Windows\System\HQqGnDm.exe
  C:\Windows\System\HQqGnDm.exe
  2⤵
  PID:7384
- C:\Windows\System\MdCcuxd.exe
  C:\Windows\System\MdCcuxd.exe
  2⤵
  PID:7728
- C:\Windows\System\SzbdOWI.exe
  C:\Windows\System\SzbdOWI.exe
  2⤵
  PID:7768
- C:\Windows\System\KmLmkzD.exe
  C:\Windows\System\KmLmkzD.exe
  2⤵
  PID:7812
- C:\Windows\System\ExXlhqC.exe
  C:\Windows\System\ExXlhqC.exe
  2⤵
  PID:7884
- C:\Windows\System\blPMEPK.exe
  C:\Windows\System\blPMEPK.exe
  2⤵
  PID:7932
- C:\Windows\System\ArefRAU.exe
  C:\Windows\System\ArefRAU.exe
  2⤵
  PID:8092
- C:\Windows\System\nvuxXzu.exe
  C:\Windows\System\nvuxXzu.exe
  2⤵
  PID:8060
- C:\Windows\System\gwopjAu.exe
  C:\Windows\System\gwopjAu.exe
  2⤵
  PID:8132
- C:\Windows\System\LezrTxI.exe
  C:\Windows\System\LezrTxI.exe
  2⤵
  PID:8172
- C:\Windows\System\aSQQwQv.exe
  C:\Windows\System\aSQQwQv.exe
  2⤵
  PID:5800
- C:\Windows\System\AkOCiva.exe
  C:\Windows\System\AkOCiva.exe
  2⤵
  PID:7668
- C:\Windows\System\YQqsSnU.exe
  C:\Windows\System\YQqsSnU.exe
  2⤵
  PID:8120
- C:\Windows\System\ANvfjQx.exe
  C:\Windows\System\ANvfjQx.exe
  2⤵
  PID:6996
- C:\Windows\System\vtiEHgU.exe
  C:\Windows\System\vtiEHgU.exe
  2⤵
  PID:7436
- C:\Windows\System\MsJnthL.exe
  C:\Windows\System\MsJnthL.exe
  2⤵
  PID:7472
- C:\Windows\System\NtaquRp.exe
  C:\Windows\System\NtaquRp.exe
  2⤵
  PID:8156
- C:\Windows\System\gohaNWV.exe
  C:\Windows\System\gohaNWV.exe
  2⤵
  PID:7276
- C:\Windows\System\wNJXtrQ.exe
  C:\Windows\System\wNJXtrQ.exe
  2⤵
  PID:7220
- C:\Windows\System\KvfqwnL.exe
  C:\Windows\System\KvfqwnL.exe
  2⤵
  PID:7764
- C:\Windows\System\rMPZTfx.exe
  C:\Windows\System\rMPZTfx.exe
  2⤵
  PID:7964
- C:\Windows\System\AaDcRMf.exe
  C:\Windows\System\AaDcRMf.exe
  2⤵
  PID:7176
- C:\Windows\System\KhRREAt.exe
  C:\Windows\System\KhRREAt.exe
  2⤵
  PID:7712
- C:\Windows\System\zeSWcJe.exe
  C:\Windows\System\zeSWcJe.exe
  2⤵
  PID:7588
- C:\Windows\System\FdCPExG.exe
  C:\Windows\System\FdCPExG.exe
  2⤵
  PID:7456
- C:\Windows\System\FgCEgIt.exe
  C:\Windows\System\FgCEgIt.exe
  2⤵
  PID:8012
- C:\Windows\System\YoruVrz.exe
  C:\Windows\System\YoruVrz.exe
  2⤵
  PID:7900
- C:\Windows\System\LfZeyKI.exe
  C:\Windows\System\LfZeyKI.exe
  2⤵
  PID:7784
- C:\Windows\System\HqUtxtN.exe
  C:\Windows\System\HqUtxtN.exe
  2⤵
  PID:8000
- C:\Windows\System\PryrOUD.exe
  C:\Windows\System\PryrOUD.exe
  2⤵
  PID:7952
- C:\Windows\System\XSWLEZx.exe
  C:\Windows\System\XSWLEZx.exe
  2⤵
  PID:7944
- C:\Windows\System\XZqdDtr.exe
  C:\Windows\System\XZqdDtr.exe
  2⤵
  PID:7488
- C:\Windows\System\NMuALJF.exe
  C:\Windows\System\NMuALJF.exe
  2⤵
  PID:7452
- C:\Windows\System\GkbXkRx.exe
  C:\Windows\System\GkbXkRx.exe
  2⤵
  PID:7640
- C:\Windows\System\mVAZaaB.exe
  C:\Windows\System\mVAZaaB.exe
  2⤵
  PID:7724
- C:\Windows\System\xQfhrHN.exe
  C:\Windows\System\xQfhrHN.exe
  2⤵
  PID:7420
- C:\Windows\System\YtDKgvU.exe
  C:\Windows\System\YtDKgvU.exe
  2⤵
  PID:7904
- C:\Windows\System\pQEBSJR.exe
  C:\Windows\System\pQEBSJR.exe
  2⤵
  PID:8152
- C:\Windows\System\WxuTtBY.exe
  C:\Windows\System\WxuTtBY.exe
  2⤵
  PID:7844
- C:\Windows\System\VMXQqeX.exe
  C:\Windows\System\VMXQqeX.exe
  2⤵
  PID:7760
- C:\Windows\System\uJKXtYL.exe
  C:\Windows\System\uJKXtYL.exe
  2⤵
  PID:7148
- C:\Windows\System\jINIPXR.exe
  C:\Windows\System\jINIPXR.exe
  2⤵
  PID:8044
- C:\Windows\System\GLZNdUa.exe
  C:\Windows\System\GLZNdUa.exe
  2⤵
  PID:7744
- C:\Windows\System\BQvHRiZ.exe
  C:\Windows\System\BQvHRiZ.exe
  2⤵
  PID:7788
- C:\Windows\System\yswQfUK.exe
  C:\Windows\System\yswQfUK.exe
  2⤵
  PID:7824
- C:\Windows\System\qkeODaJ.exe
  C:\Windows\System\qkeODaJ.exe
  2⤵
  PID:7512
- C:\Windows\System\fVztAtI.exe
  C:\Windows\System\fVztAtI.exe
  2⤵
  PID:7424
- C:\Windows\System\WFuskDr.exe
  C:\Windows\System\WFuskDr.exe
  2⤵
  PID:7696
- C:\Windows\System\PNPClek.exe
  C:\Windows\System\PNPClek.exe
  2⤵
  PID:7180
- C:\Windows\System\ZylgqYa.exe
  C:\Windows\System\ZylgqYa.exe
  2⤵
  PID:7172
- C:\Windows\System\lwuFrfw.exe
  C:\Windows\System\lwuFrfw.exe
  2⤵
  PID:7924
- C:\Windows\System\yCJaDTC.exe
  C:\Windows\System\yCJaDTC.exe
  2⤵
  PID:8176
- C:\Windows\System\yRpodBY.exe
  C:\Windows\System\yRpodBY.exe
  2⤵
  PID:8016
- C:\Windows\System\bAyiHPK.exe
  C:\Windows\System\bAyiHPK.exe
  2⤵
  PID:6748
- C:\Windows\System\gSXLJjh.exe
  C:\Windows\System\gSXLJjh.exe
  2⤵
  PID:7856
- C:\Windows\System\jSoFBZH.exe
  C:\Windows\System\jSoFBZH.exe
  2⤵
  PID:7544
- C:\Windows\System\jccSsOW.exe
  C:\Windows\System\jccSsOW.exe
  2⤵
  PID:7692
- C:\Windows\System\gDjLILA.exe
  C:\Windows\System\gDjLILA.exe
  2⤵
  PID:7320
- C:\Windows\System\xcYWXMk.exe
  C:\Windows\System\xcYWXMk.exe
  2⤵
  PID:7612
- C:\Windows\System\IqZBZYH.exe
  C:\Windows\System\IqZBZYH.exe
  2⤵
  PID:7948
- C:\Windows\System\VIvDbHl.exe
  C:\Windows\System\VIvDbHl.exe
  2⤵
  PID:7908
- C:\Windows\System\ZsFAxIG.exe
  C:\Windows\System\ZsFAxIG.exe
  2⤵
  PID:7348
- C:\Windows\System\qprdAoX.exe
  C:\Windows\System\qprdAoX.exe
  2⤵
  PID:8196
- C:\Windows\System\RIOBTkY.exe
  C:\Windows\System\RIOBTkY.exe
  2⤵
  PID:8224
- C:\Windows\System\rhAVSNb.exe
  C:\Windows\System\rhAVSNb.exe
  2⤵
  PID:8240
- C:\Windows\System\TOnuBeT.exe
  C:\Windows\System\TOnuBeT.exe
  2⤵
  PID:8268
- C:\Windows\System\jXwcsqe.exe
  C:\Windows\System\jXwcsqe.exe
  2⤵
  PID:8284
- C:\Windows\System\FwaRysQ.exe
  C:\Windows\System\FwaRysQ.exe
  2⤵
  PID:8300
- C:\Windows\System\mDUdyah.exe
  C:\Windows\System\mDUdyah.exe
  2⤵
  PID:8324
- C:\Windows\System\NsvxqRW.exe
  C:\Windows\System\NsvxqRW.exe
  2⤵
  PID:8352
- C:\Windows\System\bAxHyOb.exe
  C:\Windows\System\bAxHyOb.exe
  2⤵
  PID:8376
- C:\Windows\System\qNdWdOf.exe
  C:\Windows\System\qNdWdOf.exe
  2⤵
  PID:8404
- C:\Windows\System\EvmAKgu.exe
  C:\Windows\System\EvmAKgu.exe
  2⤵
  PID:8420
- C:\Windows\System\TxfKwoP.exe
  C:\Windows\System\TxfKwoP.exe
  2⤵
  PID:8456
- C:\Windows\System\SZldieA.exe
  C:\Windows\System\SZldieA.exe
  2⤵
  PID:8472
- C:\Windows\System\WdfYQyY.exe
  C:\Windows\System\WdfYQyY.exe
  2⤵
  PID:8488
- C:\Windows\System\ycwlbQv.exe
  C:\Windows\System\ycwlbQv.exe
  2⤵
  PID:8508
- C:\Windows\System\cMgFPts.exe
  C:\Windows\System\cMgFPts.exe
  2⤵
  PID:8524
- C:\Windows\System\PWuEZMS.exe
  C:\Windows\System\PWuEZMS.exe
  2⤵
  PID:8548
- C:\Windows\System\yNJGiCM.exe
  C:\Windows\System\yNJGiCM.exe
  2⤵
  PID:8568
- C:\Windows\System\AzfQMTy.exe
  C:\Windows\System\AzfQMTy.exe
  2⤵
  PID:8584
- C:\Windows\System\npyaEFD.exe
  C:\Windows\System\npyaEFD.exe
  2⤵
  PID:8600
- C:\Windows\System\hSNAUKO.exe
  C:\Windows\System\hSNAUKO.exe
  2⤵
  PID:8620
- C:\Windows\System\UPNBebc.exe
  C:\Windows\System\UPNBebc.exe
  2⤵
  PID:8636
- C:\Windows\System\VhaHoBf.exe
  C:\Windows\System\VhaHoBf.exe
  2⤵
  PID:8652
- C:\Windows\System\WLhZjju.exe
  C:\Windows\System\WLhZjju.exe
  2⤵
  PID:8696
- C:\Windows\System\HnKfUVe.exe
  C:\Windows\System\HnKfUVe.exe
  2⤵
  PID:8712
- C:\Windows\System\guiYYkp.exe
  C:\Windows\System\guiYYkp.exe
  2⤵
  PID:8728
- C:\Windows\System\mjTubmC.exe
  C:\Windows\System\mjTubmC.exe
  2⤵
  PID:8744
- C:\Windows\System\WcueSWU.exe
  C:\Windows\System\WcueSWU.exe
  2⤵
  PID:8760
- C:\Windows\System\MKWbnWb.exe
  C:\Windows\System\MKWbnWb.exe
  2⤵
  PID:8784
- C:\Windows\System\XVpjGgE.exe
  C:\Windows\System\XVpjGgE.exe
  2⤵
  PID:8800
- C:\Windows\System\ArqRrpW.exe
  C:\Windows\System\ArqRrpW.exe
  2⤵
  PID:8820
- C:\Windows\System\ENKSaee.exe
  C:\Windows\System\ENKSaee.exe
  2⤵
  PID:8836
- C:\Windows\System\xarYNow.exe
  C:\Windows\System\xarYNow.exe
  2⤵
  PID:8856
- C:\Windows\System\unmcSNZ.exe
  C:\Windows\System\unmcSNZ.exe
  2⤵
  PID:8872
- C:\Windows\System\aivxLRb.exe
  C:\Windows\System\aivxLRb.exe
  2⤵
  PID:8892
- C:\Windows\System\DUasuCQ.exe
  C:\Windows\System\DUasuCQ.exe
  2⤵
  PID:8908
- C:\Windows\System\hgByYGA.exe
  C:\Windows\System\hgByYGA.exe
  2⤵
  PID:8924
- C:\Windows\System\pINRDCL.exe
  C:\Windows\System\pINRDCL.exe
  2⤵
  PID:8944
- C:\Windows\System\mvrEzBX.exe
  C:\Windows\System\mvrEzBX.exe
  2⤵
  PID:8960
- C:\Windows\System\AljItlp.exe
  C:\Windows\System\AljItlp.exe
  2⤵
  PID:8980
- C:\Windows\System\DFCuOLd.exe
  C:\Windows\System\DFCuOLd.exe
  2⤵
  PID:8996
- C:\Windows\System\ahOxDAG.exe
  C:\Windows\System\ahOxDAG.exe
  2⤵
  PID:9016
- C:\Windows\System\GzdpPQl.exe
  C:\Windows\System\GzdpPQl.exe
  2⤵
  PID:9036
- C:\Windows\System\jrUcNHb.exe
  C:\Windows\System\jrUcNHb.exe
  2⤵
  PID:9052
- C:\Windows\System\qLhasDm.exe
  C:\Windows\System\qLhasDm.exe
  2⤵
  PID:9072
- C:\Windows\System\Slmqite.exe
  C:\Windows\System\Slmqite.exe
  2⤵
  PID:9092
- C:\Windows\System\tzrdrpm.exe
  C:\Windows\System\tzrdrpm.exe
  2⤵
  PID:9112
- C:\Windows\System\RusEDUq.exe
  C:\Windows\System\RusEDUq.exe
  2⤵
  PID:9128
- C:\Windows\System\kfeTRfu.exe
  C:\Windows\System\kfeTRfu.exe
  2⤵
  PID:9152
- C:\Windows\System\sGBUSpe.exe
  C:\Windows\System\sGBUSpe.exe
  2⤵
  PID:9168
- C:\Windows\System\nlHHpqY.exe
  C:\Windows\System\nlHHpqY.exe
  2⤵
  PID:9192
- C:\Windows\System\uGOUwTd.exe
  C:\Windows\System\uGOUwTd.exe
  2⤵
  PID:9212
- C:\Windows\System\MMuBVGf.exe
  C:\Windows\System\MMuBVGf.exe
  2⤵
  PID:6988
- C:\Windows\System\lgKivSz.exe
  C:\Windows\System\lgKivSz.exe
  2⤵
  PID:8276
- C:\Windows\System\fWffvcB.exe
  C:\Windows\System\fWffvcB.exe
  2⤵
  PID:7368
- C:\Windows\System\iSANXMV.exe
  C:\Windows\System\iSANXMV.exe
  2⤵
  PID:8260
- C:\Windows\System\vYllgNo.exe
  C:\Windows\System\vYllgNo.exe
  2⤵
  PID:7528
- C:\Windows\System\aJtGkcw.exe
  C:\Windows\System\aJtGkcw.exe
  2⤵
  PID:8264
- C:\Windows\System\WBPpgcQ.exe
  C:\Windows\System\WBPpgcQ.exe
  2⤵
  PID:8212
- C:\Windows\System\BQGieHm.exe
  C:\Windows\System\BQGieHm.exe
  2⤵
  PID:8372
- C:\Windows\System\MXiBZpr.exe
  C:\Windows\System\MXiBZpr.exe
  2⤵
  PID:8532
- C:\Windows\System\ksxHpaq.exe
  C:\Windows\System\ksxHpaq.exe
  2⤵
  PID:8544
- C:\Windows\System\oXFSovM.exe
  C:\Windows\System\oXFSovM.exe
  2⤵
  PID:8608
- C:\Windows\System\YWrjVfA.exe
  C:\Windows\System\YWrjVfA.exe
  2⤵
  PID:8660
- C:\Windows\System\QDTVCZu.exe
  C:\Windows\System\QDTVCZu.exe
  2⤵
  PID:8520
- C:\Windows\System\seJhKaF.exe
  C:\Windows\System\seJhKaF.exe
  2⤵
  PID:8564
- C:\Windows\System\UUUYDsJ.exe
  C:\Windows\System\UUUYDsJ.exe
  2⤵
  PID:8668
- C:\Windows\System\eVqvCXw.exe
  C:\Windows\System\eVqvCXw.exe
  2⤵
  PID:8684
- C:\Windows\System\ItNlJhP.exe
  C:\Windows\System\ItNlJhP.exe
  2⤵
  PID:8708
- C:\Windows\System\iycvVxO.exe
  C:\Windows\System\iycvVxO.exe
  2⤵
  PID:8776
- C:\Windows\System\MFWfplG.exe
  C:\Windows\System\MFWfplG.exe
  2⤵
  PID:8848
- C:\Windows\System\mexiXMy.exe
  C:\Windows\System\mexiXMy.exe
  2⤵
  PID:8956
- C:\Windows\System\TEumewy.exe
  C:\Windows\System\TEumewy.exe
  2⤵
  PID:9060
- C:\Windows\System\lMtRoon.exe
  C:\Windows\System\lMtRoon.exe
  2⤵
  PID:9104
- C:\Windows\System\KpzXJxW.exe
  C:\Windows\System\KpzXJxW.exe
  2⤵
  PID:9176
- C:\Windows\System\jOQDCtY.exe
  C:\Windows\System\jOQDCtY.exe
  2⤵
  PID:9184
- C:\Windows\System\ihPbubA.exe
  C:\Windows\System\ihPbubA.exe
  2⤵
  PID:7476
- C:\Windows\System\mqcTJdO.exe
  C:\Windows\System\mqcTJdO.exe
  2⤵
  PID:8316
- C:\Windows\System\Pdnhypf.exe
  C:\Windows\System\Pdnhypf.exe
  2⤵
  PID:7676
- C:\Windows\System\KqjnyLs.exe
  C:\Windows\System\KqjnyLs.exe
  2⤵
  PID:8864
- C:\Windows\System\MKlAsSo.exe
  C:\Windows\System\MKlAsSo.exe
  2⤵
  PID:8932
- C:\Windows\System\QGiTpZT.exe
  C:\Windows\System\QGiTpZT.exe
  2⤵
  PID:8296
- C:\Windows\System\esSDuKz.exe
  C:\Windows\System\esSDuKz.exe
  2⤵
  PID:8976
- C:\Windows\System\eQnxOtz.exe
  C:\Windows\System\eQnxOtz.exe
  2⤵
  PID:8236
- C:\Windows\System\ywlsRUa.exe
  C:\Windows\System\ywlsRUa.exe
  2⤵
  PID:8416
- C:\Windows\System\VmFzcFM.exe
  C:\Windows\System\VmFzcFM.exe
  2⤵
  PID:9088
- C:\Windows\System\NPyTfeX.exe
  C:\Windows\System\NPyTfeX.exe
  2⤵
  PID:8432
- C:\Windows\System\CQSWgOF.exe
  C:\Windows\System\CQSWgOF.exe
  2⤵
  PID:8364
- C:\Windows\System\ZIhxfbn.exe
  C:\Windows\System\ZIhxfbn.exe
  2⤵
  PID:8464
- C:\Windows\System\xEDQyjr.exe
  C:\Windows\System\xEDQyjr.exe
  2⤵
  PID:8480
- C:\Windows\System\UoEWvUr.exe
  C:\Windows\System\UoEWvUr.exe
  2⤵
  PID:8644
- C:\Windows\System\PaPLZsy.exe
  C:\Windows\System\PaPLZsy.exe
  2⤵
  PID:8704
- C:\Windows\System\nmufGtV.exe
  C:\Windows\System\nmufGtV.exe
  2⤵
  PID:8844
- C:\Windows\System\ViWRznZ.exe
  C:\Windows\System\ViWRznZ.exe
  2⤵
  PID:9028
- C:\Windows\System\xAQLSlX.exe
  C:\Windows\System\xAQLSlX.exe
  2⤵
  PID:8768
- C:\Windows\System\aClxyii.exe
  C:\Windows\System\aClxyii.exe
  2⤵
  PID:9032
- C:\Windows\System\AuzPZDA.exe
  C:\Windows\System\AuzPZDA.exe
  2⤵
  PID:9068
- C:\Windows\System\xNHYOBo.exe
  C:\Windows\System\xNHYOBo.exe
  2⤵
  PID:8868
- C:\Windows\System\NPHmLuJ.exe
  C:\Windows\System\NPHmLuJ.exe
  2⤵
  PID:8396
- C:\Windows\System\ctUjGxS.exe
  C:\Windows\System\ctUjGxS.exe
  2⤵
  PID:9012
- C:\Windows\System\McCSftq.exe
  C:\Windows\System\McCSftq.exe
  2⤵
  PID:8720
- C:\Windows\System\rrWqfZp.exe
  C:\Windows\System\rrWqfZp.exe
  2⤵
  PID:8940
- C:\Windows\System\UmDTfps.exe
  C:\Windows\System\UmDTfps.exe
  2⤵
  PID:8816
- C:\Windows\System\iBQMtjS.exe
  C:\Windows\System\iBQMtjS.exe
  2⤵
  PID:9200
- C:\Windows\System\eJlqXKu.exe
  C:\Windows\System\eJlqXKu.exe
  2⤵
  PID:8336
- C:\Windows\System\LOHvlxL.exe
  C:\Windows\System\LOHvlxL.exe
  2⤵
  PID:8412
- C:\Windows\System\DxrYSRj.exe
  C:\Windows\System\DxrYSRj.exe
  2⤵
  PID:8368
- C:\Windows\System\vYjGLeQ.exe
  C:\Windows\System\vYjGLeQ.exe
  2⤵
  PID:8580
- C:\Windows\System\WYJmUeB.exe
  C:\Windows\System\WYJmUeB.exe
  2⤵
  PID:8560
- C:\Windows\System\slgVPCa.exe
  C:\Windows\System\slgVPCa.exe
  2⤵
  PID:8680
- C:\Windows\System\QLKIIyY.exe
  C:\Windows\System\QLKIIyY.exe
  2⤵
  PID:8920
- C:\Windows\System\uMMyqWc.exe
  C:\Windows\System\uMMyqWc.exe
  2⤵
  PID:9044
- C:\Windows\System\GxUJZvp.exe
  C:\Windows\System\GxUJZvp.exe
  2⤵
  PID:8320
- C:\Windows\System\WlQeSuh.exe
  C:\Windows\System\WlQeSuh.exe
  2⤵
  PID:8332
- C:\Windows\System\lDxgYUa.exe
  C:\Windows\System\lDxgYUa.exe
  2⤵
  PID:9136
- C:\Windows\System\nzklZCb.exe
  C:\Windows\System\nzklZCb.exe
  2⤵
  PID:8752
- C:\Windows\System\zMKwlgA.exe
  C:\Windows\System\zMKwlgA.exe
  2⤵
  PID:8900
- C:\Windows\System\ykmbLSI.exe
  C:\Windows\System\ykmbLSI.exe
  2⤵
  PID:8440
- C:\Windows\System\EdBwOmF.exe
  C:\Windows\System\EdBwOmF.exe
  2⤵
  PID:8812
- C:\Windows\System\iIERGpN.exe
  C:\Windows\System\iIERGpN.exe
  2⤵
  PID:8576
- C:\Windows\System\xoekYrr.exe
  C:\Windows\System\xoekYrr.exe
  2⤵
  PID:9100
- C:\Windows\System\sVidBmX.exe
  C:\Windows\System\sVidBmX.exe
  2⤵
  PID:8756
- C:\Windows\System\EuJNnKH.exe
  C:\Windows\System\EuJNnKH.exe
  2⤵
  PID:8248
- C:\Windows\System\SSVErdw.exe
  C:\Windows\System\SSVErdw.exe
  2⤵
  PID:8884
- C:\Windows\System\zvYKJeF.exe
  C:\Windows\System\zvYKJeF.exe
  2⤵
  PID:8888
- C:\Windows\System\cEEpteR.exe
  C:\Windows\System\cEEpteR.exe
  2⤵
  PID:1812
- C:\Windows\System\fPHklSG.exe
  C:\Windows\System\fPHklSG.exe
  2⤵
  PID:8904
- C:\Windows\System\haveBvS.exe
  C:\Windows\System\haveBvS.exe
  2⤵
  PID:8220
- C:\Windows\System\wQmZkji.exe
  C:\Windows\System\wQmZkji.exe
  2⤵
  PID:8384
- C:\Windows\System\XhYmPuw.exe
  C:\Windows\System\XhYmPuw.exe
  2⤵
  PID:8312
- C:\Windows\System\QWHHVMA.exe
  C:\Windows\System\QWHHVMA.exe
  2⤵
  PID:8596
- C:\Windows\System\VcBllmD.exe
  C:\Windows\System\VcBllmD.exe
  2⤵
  PID:9008
- C:\Windows\System\kUvzboe.exe
  C:\Windows\System\kUvzboe.exe
  2⤵
  PID:8916
- C:\Windows\System\UmoGeDU.exe
  C:\Windows\System\UmoGeDU.exe
  2⤵
  PID:9228
- C:\Windows\System\KVtwWLj.exe
  C:\Windows\System\KVtwWLj.exe
  2⤵
  PID:9248
- C:\Windows\System\MYNUBkj.exe
  C:\Windows\System\MYNUBkj.exe
  2⤵
  PID:9276
- C:\Windows\System\RgTBbIS.exe
  C:\Windows\System\RgTBbIS.exe
  2⤵
  PID:9292
- C:\Windows\System\wMqjlxy.exe
  C:\Windows\System\wMqjlxy.exe
  2⤵
  PID:9308
- C:\Windows\System\KeGZLzX.exe
  C:\Windows\System\KeGZLzX.exe
  2⤵
  PID:9328
- C:\Windows\System\KjRfxKU.exe
  C:\Windows\System\KjRfxKU.exe
  2⤵
  PID:9344
- C:\Windows\System\meWnLPq.exe
  C:\Windows\System\meWnLPq.exe
  2⤵
  PID:9368
- C:\Windows\System\ndyKmmu.exe
  C:\Windows\System\ndyKmmu.exe
  2⤵
  PID:9388
- C:\Windows\System\QrbTKUH.exe
  C:\Windows\System\QrbTKUH.exe
  2⤵
  PID:9404
- C:\Windows\System\hXttRak.exe
  C:\Windows\System\hXttRak.exe
  2⤵
  PID:9424
- C:\Windows\System\DFqxakj.exe
  C:\Windows\System\DFqxakj.exe
  2⤵
  PID:9444
- C:\Windows\System\GVbKVot.exe
  C:\Windows\System\GVbKVot.exe
  2⤵
  PID:9460
- C:\Windows\System\gBYGfjd.exe
  C:\Windows\System\gBYGfjd.exe
  2⤵
  PID:9480
- C:\Windows\System\RMpaZvS.exe
  C:\Windows\System\RMpaZvS.exe
  2⤵
  PID:9500
- C:\Windows\System\mHKhoNN.exe
  C:\Windows\System\mHKhoNN.exe
  2⤵
  PID:9516
- C:\Windows\System\qkYOtHC.exe
  C:\Windows\System\qkYOtHC.exe
  2⤵
  PID:9540
- C:\Windows\System\SzvVXNO.exe
  C:\Windows\System\SzvVXNO.exe
  2⤵
  PID:9564
- C:\Windows\System\LbVUFaB.exe
  C:\Windows\System\LbVUFaB.exe
  2⤵
  PID:9584
- C:\Windows\System\pgjkSpB.exe
  C:\Windows\System\pgjkSpB.exe
  2⤵
  PID:9620
- C:\Windows\System\JGNGFcc.exe
  C:\Windows\System\JGNGFcc.exe
  2⤵
  PID:9636
- C:\Windows\System\gLOuarI.exe
  C:\Windows\System\gLOuarI.exe
  2⤵
  PID:9652
- C:\Windows\System\fctiaYD.exe
  C:\Windows\System\fctiaYD.exe
  2⤵
  PID:9668
- C:\Windows\System\FqvFXbe.exe
  C:\Windows\System\FqvFXbe.exe
  2⤵
  PID:9696
- C:\Windows\System\BazzKvy.exe
  C:\Windows\System\BazzKvy.exe
  2⤵
  PID:9716
- C:\Windows\System\yTusnvC.exe
  C:\Windows\System\yTusnvC.exe
  2⤵
  PID:9732
- C:\Windows\System\OyqRiOH.exe
  C:\Windows\System\OyqRiOH.exe
  2⤵
  PID:9760
- C:\Windows\System\cJVxxAk.exe
  C:\Windows\System\cJVxxAk.exe
  2⤵
  PID:9776
- C:\Windows\System\sJxjorH.exe
  C:\Windows\System\sJxjorH.exe
  2⤵
  PID:9796
- C:\Windows\System\tXtnCBg.exe
  C:\Windows\System\tXtnCBg.exe
  2⤵
  PID:9816
- C:\Windows\System\hfAgvMf.exe
  C:\Windows\System\hfAgvMf.exe
  2⤵
  PID:9832
- C:\Windows\System\itsYkbD.exe
  C:\Windows\System\itsYkbD.exe
  2⤵
  PID:9852
- C:\Windows\System\KNmCuer.exe
  C:\Windows\System\KNmCuer.exe
  2⤵
  PID:9876
- C:\Windows\System\ZTYFQZL.exe
  C:\Windows\System\ZTYFQZL.exe
  2⤵
  PID:9900
- C:\Windows\System\kgMvjhH.exe
  C:\Windows\System\kgMvjhH.exe
  2⤵
  PID:9916
- C:\Windows\System\jwXRLOY.exe
  C:\Windows\System\jwXRLOY.exe
  2⤵
  PID:9936
- C:\Windows\System\LloEUWv.exe
  C:\Windows\System\LloEUWv.exe
  2⤵
  PID:9956
- C:\Windows\System\pVArEkL.exe
  C:\Windows\System\pVArEkL.exe
  2⤵
  PID:9976
- C:\Windows\System\eyaKUMf.exe
  C:\Windows\System\eyaKUMf.exe
  2⤵
  PID:9992
- C:\Windows\System\uZavjEK.exe
  C:\Windows\System\uZavjEK.exe
  2⤵
  PID:10016
- C:\Windows\System\VUIrgfc.exe
  C:\Windows\System\VUIrgfc.exe
  2⤵
  PID:10032
- C:\Windows\System\KAuBHRc.exe
  C:\Windows\System\KAuBHRc.exe
  2⤵
  PID:10052
- C:\Windows\System\UFjIEWr.exe
  C:\Windows\System\UFjIEWr.exe
  2⤵
  PID:10076
- C:\Windows\System\KRJjtwY.exe
  C:\Windows\System\KRJjtwY.exe
  2⤵
  PID:10096
- C:\Windows\System\kQweHuS.exe
  C:\Windows\System\kQweHuS.exe
  2⤵
  PID:10116
- C:\Windows\System\IteFTbk.exe
  C:\Windows\System\IteFTbk.exe
  2⤵
  PID:10132
- C:\Windows\System\cCHFXHj.exe
  C:\Windows\System\cCHFXHj.exe
  2⤵
  PID:10148
- C:\Windows\System\RqscGkM.exe
  C:\Windows\System\RqscGkM.exe
  2⤵
  PID:10172
- C:\Windows\System\pgwIXcy.exe
  C:\Windows\System\pgwIXcy.exe
  2⤵
  PID:10192
- C:\Windows\System\YlQnLEv.exe
  C:\Windows\System\YlQnLEv.exe
  2⤵
  PID:10208
- C:\Windows\System\MpaAJki.exe
  C:\Windows\System\MpaAJki.exe
  2⤵
  PID:10236
- C:\Windows\System\gQJSzmA.exe
  C:\Windows\System\gQJSzmA.exe
  2⤵
  PID:9244
- C:\Windows\System\CaomDbN.exe
  C:\Windows\System\CaomDbN.exe
  2⤵
  PID:9268
- C:\Windows\System\rdVdamO.exe
  C:\Windows\System\rdVdamO.exe
  2⤵
  PID:9300
- C:\Windows\System\yJJYlrT.exe
  C:\Windows\System\yJJYlrT.exe
  2⤵
  PID:9356
- C:\Windows\System\VYnNjpB.exe
  C:\Windows\System\VYnNjpB.exe
  2⤵
  PID:9396
- C:\Windows\System\boavBSY.exe
  C:\Windows\System\boavBSY.exe
  2⤵
  PID:9384
- C:\Windows\System\pIiMpYq.exe
  C:\Windows\System\pIiMpYq.exe
  2⤵
  PID:9472
- C:\Windows\System\gqydFot.exe
  C:\Windows\System\gqydFot.exe
  2⤵
  PID:9336
- C:\Windows\System\VMrxuam.exe
  C:\Windows\System\VMrxuam.exe
  2⤵
  PID:9420
- C:\Windows\System\pmUWZCa.exe
  C:\Windows\System\pmUWZCa.exe
  2⤵
  PID:9592
- C:\Windows\System\BgtSuRn.exe
  C:\Windows\System\BgtSuRn.exe
  2⤵
  PID:9456
- C:\Windows\System\ftxNtdJ.exe
  C:\Windows\System\ftxNtdJ.exe
  2⤵
  PID:9608
- C:\Windows\System\dUCIrVE.exe
  C:\Windows\System\dUCIrVE.exe
  2⤵
  PID:9632
- C:\Windows\System\MaHAMLf.exe
  C:\Windows\System\MaHAMLf.exe
  2⤵
  PID:9664
- C:\Windows\System\TjUXxMi.exe
  C:\Windows\System\TjUXxMi.exe
  2⤵
  PID:9708
- C:\Windows\System\nBhChGJ.exe
  C:\Windows\System\nBhChGJ.exe
  2⤵
  PID:9744
- C:\Windows\System\seaBfoK.exe
  C:\Windows\System\seaBfoK.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BOczZhk.exe

Filesize
1.7MB

MD5
2d78d04f5c1a28dd115a20bcda3c4000

SHA1
45ba90faa9152d87110fc09a20621a93f0d06218

SHA256
1b366b2aa226faeade6a49e67d9d4d859018d19c13b100cda9684c1f933fce4f

SHA512
45852f61ac9a963628a0d2e1b9dc5a6d012d7751b96505c06c097923f96f8937231719d58f168e3f57a4301b62efaeda04dd69a1a22b78271b773a13adc78f44

Download Submit
C:\Windows\system\DDnPhfC.exe

Filesize
1.8MB

MD5
c553ccdda897ebfa81daba37dd4d64f2

SHA1
e03a919fc854457d5184d25ff2d837cfea4748a9

SHA256
c11c0c7930889aa8c9ce1a7e8a97799f17957e1c41b1e54cdeff15d01c476325

SHA512
8d9c5810a8b3ad7341c140e900de4e5a39f6201d7040cb2cf3c15bba0b76a8e36fbc4ac7fd8908428ef881114405def3064bd65cff174902f5f6da0002174dee

Download Submit
C:\Windows\system\ERqVnyt.exe

Filesize
1.7MB

MD5
010372993caad1c2b732dc284d29ccc2

SHA1
afdd30691d932576f6e3fd6d1cd397ab3c146958

SHA256
4774d8cffd1e8ca077e5a7ad4c56ece45fd860a16a5edd8f9e464004ded287ec

SHA512
d7745cadabeee25f0d16b6985f8774bba177875208c09982f4a350f9bd8d07b1aec48c41b3abeabcf6c2e927845acaf7b299d775f5730db1b80691a7b0d240b4

Download Submit
C:\Windows\system\GRjUDiG.exe

Filesize
1.8MB

MD5
9407e5801557001d58f60c754b1d8c48

SHA1
e8bc01db3a8ad3a57ee7c7057dec54f947dd9021

SHA256
1cb696a5d1ac38891bd6864cb5a873eac63661a5bb107f3881eba1add1e4e536

SHA512
dc126a52f0ee2acb4bc6eb3a5447c1b1afeb659f98dfe9b63e94a3ada2e145f5eb1af6fd6f6e42881c0011d4efd1f1e6e5db0c673559cbad86c7fbe46ad2fd97

Download Submit
C:\Windows\system\JLPSKep.exe

Filesize
1.8MB

MD5
9adb022f91e3eb8ab7c8fd7d9c213f8e

SHA1
7fbf975a7bb103351fa8035baf0d1b523a9cecd7

SHA256
4c15f68b0d9aee561f439ac0126f40b5bf714a8f678b07c8fd1cc8a6bcead2ca

SHA512
98025e77f32078bdcd2fdf038f0594569a4d802a92ab5e1c4a57ca1dd3a61145df6d25f15a861bb7a88e3400edea80a2c4a6a36976b4cead773cb2997a126f77

Download Submit
C:\Windows\system\LKNjWJH.exe

Filesize
1.8MB

MD5
53e47fb81b566fae4f067708049f1c25

SHA1
335810de958c73523e03cc0d2809aae7f97ee1c0

SHA256
189336700ce913bc06c0904dabd8cea8f99a9a58a9032fa98d9c57c11a4a837f

SHA512
a1fc90e5616aebe12f7f9a1d133a498e74267bde1c6547caea3aac47d40fefc6a9ebfd7d1ceb19308bc1d0e528375dc62ebbc4d1591d64f3621a807dabbedca1

Download Submit
C:\Windows\system\XmktPfx.exe

Filesize
1.8MB

MD5
2c73fd8d96722aea941808fa171909dd

SHA1
5a87d5e2e9dd3fc59da557c2bef00f895efc6edc

SHA256
5d8f332f716b85c9abd0cf5e18f8d5db11bf8ea07120d523f07d6f370067b454

SHA512
e7940c877ef98f2caa590897b3c2a0fbaad9fe36f79b6acaff71aa9fb9275adeaf2027c00b9f720e7bc9204ca42f224b675c67802b32c1d72edb7e143dcfb2ca

Download Submit
C:\Windows\system\ZBwLMXZ.exe

Filesize
1.8MB

MD5
7399e6c91b5e7990b02178170962ed7d

SHA1
f3a70d81f92673f74610d79a2e07808255d86153

SHA256
46b4c3d67e19812781f553d970e5ca1ff4a8108ceeb1cddfe4595a34ae9599ad

SHA512
a58cbd004f949226d1f3da9c97a036f2a352a9a76bad0b960be3589b9e46202aa698b07a6daede68546130840dc9978efa9178f4da7c7f20eb02d1dc6ecb499c

Download Submit
C:\Windows\system\aTfnbek.exe

Filesize
1.8MB

MD5
fce22250a413d1c4c6fe981a535f7e96

SHA1
51b39a51b7af9ec9506a123c12100de1019f2c3f

SHA256
4dab92f96272a3d40ba9feb71cf222f0bde1e660bb17697585931356f673e8e1

SHA512
3f512abb023986a3fe7c81403e3fc79cd0217733160e54fe7d84bc457f05383c309ec3ae2c515e4d20c99715c66a4ef429682636a8f26244e7360e9e672ee6bc

Download Submit
C:\Windows\system\awIEBHQ.exe

Filesize
1.8MB

MD5
5c98cea1a8bf7d6beb2f2862577a682b

SHA1
4b717eb24d1771c2da06456f5c23e797257b7d66

SHA256
e108c1d8184adb6dc794d87ccdd589edfea86b2d5441618b374f940c6ea03f8b

SHA512
02b901051f48c1305f3d9b2a291b571fc488afca803568aac6958f88547623240977d5e54f597b8b0d8af752c8f4047a68eff92502ef9083bdae4910a97d2ac5

Download Submit
C:\Windows\system\blVZVeS.exe

Filesize
1.8MB

MD5
66dd838ee87902df5aad6f6c78a966f2

SHA1
8cd8813e9c78f8dbfe7ea534f7a5498bae8caf4f

SHA256
9896851d5d9e28f9544270f6b6413840e7a03e07f2ce8abfbc2d050e5d5a3dda

SHA512
8f37764aa732294de3abb9564906f77a68687d32e4a8034b6bf30b590a6db96a317b6bda633a87b5a1ba2973691e1eb80111cfca23b57e4f4bf1bb4ca142e9d6

Download Submit
C:\Windows\system\cmJJmZa.exe

Filesize
1.7MB

MD5
979ce0ce3e1c21c0b6b8cc0143f5f525

SHA1
788b96b483f3a17fa7e923b3bca8f354b623729e

SHA256
8ee609ce2f12bb04e296fba0640e071c223eb2ee4766253c1074937974e5ed78

SHA512
f85f8cd951a52c12983502ec5ecc3d7dc84bc50d66f68f9ed6f8522d0612d56e72ed8820938b192b8c6896815c6f9d6b5ce09f108e5a0775b159f12c52750255

Download Submit
C:\Windows\system\fAWfdwh.exe

Filesize
1.8MB

MD5
1c585965b0526fa32e0805ed893f3e2b

SHA1
a88f180a20c42018a2305cf915a2931e8b24b758

SHA256
d2389103ac06d95d46334970e478c96bb0a9628b7b4b462ffb2b78c4998a0b5c

SHA512
f5a177d83a919fe93c7f852b072063742db5b3ec2646037c0b3eee9b7c3454525a2eb52db05520de0165c2822a46eb627a9df059423a40dd77cd4685fa0abff0

Download Submit
C:\Windows\system\gIpISUa.exe

Filesize
1.8MB

MD5
cc153ac267fa70c297e4d5ac9d241862

SHA1
35cd93734489ece00b3f73a4607f5ee2300a7d68

SHA256
82088a143d8c5d4a0b1955188e879fafcebca5b4d3b87ca9db3758f530fa52af

SHA512
16b7f111b5f5f59c73b4c1bb28a852323cf7e33c30d96ea319d4802e948ef1940b8ee28e491c689b66bebd9c83012f9374ee8c9a60b63bfd038df142e1ffd763

Download Submit
C:\Windows\system\glSdtGd.exe

Filesize
1.7MB

MD5
90c03a52ecb0d847bc97b5149c2dd9e7

SHA1
6403993c27f565c5cce2111f7a77d99d1c3a1477

SHA256
0f89a9dcc25435d78d858022d28fc4dff15c3622d3ddade67d03bedb8112dda9

SHA512
522e3b8cd91718d6b19be380c9ce182447e017142fe8efe0b42ec32c9dca839abb12f912e50bfbbb76da1ae20104a45c1d7f81f9dd5dac4f2f066c42b3fe2f2e

Download Submit
C:\Windows\system\iaNZXNS.exe

Filesize
1.8MB

MD5
6834ba7ed719b3ebb5298e13c5ad16b3

SHA1
1bf6475a95c3dcc45dbcf46a51d98686edde31d5

SHA256
219f7ac33f6e02e05a4ac463a15d43555876aaf5c19f24b0d94f82ceebec719f

SHA512
8c0962032b7476d474bb32d4edc4dc9af06f34a1f139decf51e6526182eb41166047779fc73080e68501d2268a4ba189747139a7e64fe7ce1a3a3becda944724

Download Submit
C:\Windows\system\kSHqwuN.exe

Filesize
1.8MB

MD5
351b54eaf8f51ddcc62f9adbd31b5968

SHA1
1056d071b28b979cfeac1f7df55179637f9dec39

SHA256
e79eaf80d68b8e537e85867d7992c3217248c16d0e1931bbe9e4952fdac2a765

SHA512
3b0356316a763b7991a4b90cd5677bdc2670bb3d121d4881d5da33c24026f4eb9555a691f386aeac243985a95e9b86dcdfe51c112166f95ffd1a34312d9c48c4

Download Submit
C:\Windows\system\mVYmHVH.exe

Filesize
1.8MB

MD5
9985780a4cb556765784bb8c8703d35e

SHA1
2f1cee4beb1b794fabd8676be01b73f3a447ad7f

SHA256
cd163b172ed27bcf29399873782b32ab7123ea3b570c0f60fff98d54e306c3e1

SHA512
357786b95dbe8b26bda5a022b01368c1cb1d615ab12b5aaa1b3f1f44c46e80a7b50a3f229f95275fbac4a276053c85bc763add71ad7722894be43cc7c6c72776

Download Submit
C:\Windows\system\mjRFDfO.exe

Filesize
1.8MB

MD5
cc863fd54e74f80c03e06ee562cdf2a3

SHA1
211cd8406c725b2873ee942d5c507d0e64869e97

SHA256
24e6c23ecbe1507a814f486a5ee4775c335c6e5369858899408dc6ec2e75324c

SHA512
a73db109e63fc679924da86540f9e9e34de5b2a565516d8ef401cd6d324225596d3c706f9e4408706326a1f12c3bccf3bf8f63d72b797829ec87045910a729ce

Download Submit
C:\Windows\system\ppLuwPx.exe

Filesize
1.8MB

MD5
2142d359548bd651ec4fb397da9ae12e

SHA1
6e66992e4b16396c01788e42019daa215a2a86f9

SHA256
ccc7b198758a7e5accc8f56bcbabe4918e947382127b4e555318f9c5c4f2db0c

SHA512
2653a80978bab0e5c994161b6babc5c17fde41bab1bf7de930adbc03ff709db60f9b37ee4e163afd85d261e6cf58b61774a06f71f3bac0ac057ecf506f794308

Download Submit
C:\Windows\system\sKrUaAw.exe

Filesize
1.8MB

MD5
f0018d802284416b4808b3fcd640b6ba

SHA1
fb906a3ddfcf73355c96a66668b315b2c5bd5c92

SHA256
85c6db64228eb17c5838679bacdd7b3feb25cb1af16a741186ed8e26ad408808

SHA512
51d85e1a3edbecadc575eb26a20525d09f3c3aeedf164fe81b7852ba6cd5b99b38fbdd5a4d990f8340c89532f8e0c23a7818696ef50ffae1b269d25293703eb5

Download Submit
C:\Windows\system\tErXSKU.exe

Filesize
1.8MB

MD5
990eb2c8609ea405ed052f318459329c

SHA1
f06e5f2b7254a9501ee036be29be2a63c5662d99

SHA256
70c2a48f057d7821b8292268d6be10a626d9a58597c148e981586d8eccbe7434

SHA512
689757e26b6b85824d2c77e7d8ec2940f87b01a90b1efcba5691041f80ac619ca3d0400daa33a69585e4195d33ac259ae0ea141f13d3f544fb7d07e17e898bef

Download Submit
C:\Windows\system\tKAufqJ.exe

Filesize
1.8MB

MD5
c3dfe37cac98f7a05a820d2f22e2395f

SHA1
8ae03754022eb3f5fb126a3172901d9c74f9cd06

SHA256
4dfda49fd71016b1024c622155bc9c3a10510a9cd45439f3cdefd65a783bf5a3

SHA512
ce41bf2688f03718fec03bb6fd03581817ef7269bcebf7bfab9f85101521ae86cc6eb4878e5c488215317a52e19561549048d62e9baa698532cb4c75d66c8afd

Download Submit
C:\Windows\system\vqTJEyk.exe

Filesize
1.7MB

MD5
c58796eee238c31a2ba784c774dffc9e

SHA1
241db44d547d406705b3922eeb85d09f5e77a3b1

SHA256
b906ef3fe2ab5c9000d9b9cb154e5e042376fe997b51cb45b3f649ad23f7efb6

SHA512
a0583c3c1c026616e542e4d268509c5723ae157496d8eacf3b5232d4b27ec60fd64e19a2c46eeb6ef353f815e6d27ef2cd201cb936ec10c89c612cfb5ad3a8c7

Download Submit
C:\Windows\system\xsBqtif.exe

Filesize
1.8MB

MD5
a9d8a8883f0a00657b4984b7a7639963

SHA1
9ebafda7d7beda1770eb12bdfeaf3edf7aab3a77

SHA256
6a786882f9d70716cafcddae274c4a6011ddaca8dd8d14a4c903cc02d25426c3

SHA512
9b39b36f7efb19591e207859fc3c6292d2559ddf284855fb393d794d2727bfa4dc429215b2c4e5a10bbc85300a18911538f4d60cf47ebb90b7393fbd064ed9f8

Download Submit
\Windows\system\BywWHPU.exe

Filesize
1.8MB

MD5
d1bc0e8a7edb891ee3d7b03b0c6898a3

SHA1
672e2c5649254365560158df14bf9bc1430d27e1

SHA256
18884cd83ab1437d3ed1bc919a65b44f26999bafa2754d505f934a06f8e4b477

SHA512
8c23601cc1ff6f6410921b6ae4b373a90b2be4a8c85db74b051fa0c271d6f3864706c05553545566f6ad0e87ce780deede5933a969cc421fac080fd420591f77

Download Submit
\Windows\system\OOrfDEh.exe

Filesize
1.8MB

MD5
d070edb8e2b4113c5f184e7570f9c1e8

SHA1
ec56ff51efbe319224f284dc8d699d827c49f94b

SHA256
63e4494682bf0842f1474798362890898d2d2c1f1d4fa88737c4bcb10e1de7db

SHA512
45927a325a303ba06345eb4feb51ffc05b38ebe666d266ef6df8fdfe395a808dda407b0b96553e4df91313d9bfc7d781f3c29965e62ee1447c6f6c29deb97bc0

Download Submit
\Windows\system\VfsAxBJ.exe

Filesize
1.8MB

MD5
ba25b746b370ecce0306d975bc3c4c00

SHA1
6397e414f77288a26c7e1f5d8499243d7f0c336e

SHA256
ed128a8e20b6bbf01d23aa41323488701915c64a143b761fa652b87bd8b8cc69

SHA512
25541a73dd5cd2866f16f4c6eedb92a593abd9474e9a875b6d86da3f765efdcc94bbeb31e28c1ea0d43d07af831171519d156c1fb95d8701bb41d8c098f67442

Download Submit
\Windows\system\WUEXQVe.exe

Filesize
1.7MB

MD5
185a3c8243dc984b2f67231c960576fe

SHA1
7fa4ad4642cedffb9085e19b2944d4939167302c

SHA256
9ac66e214b7981f20e9aa4470299c79cc51448a0086c8d97f3fbc8ba1ae0efde

SHA512
294c05df6a0f0d36ae8540ce286aa1c5dbc0cbd4acdb696ce27b2aebc97363890dbd34f4618d98cfda58fadc975cb6af8cf56b5954b0a3fe6c528e74362b5df2

Download Submit
\Windows\system\YWsomTK.exe

Filesize
1.8MB

MD5
e5f74ed01bffc5d26698ce104f004605

SHA1
9677f34076795920babaeb4926dbe9b026c5abbe

SHA256
e8a9657e5dbc73663199bf55ccf1736c1ce87f8bd73d2589d5938cd933a0854a

SHA512
1115ca6e9276abf432c9f8a455196c9c8a6ae8e0c918764f108c269fb09d6d017330e961211fb48e7bdd293c4654ae8f98fb3ea562d076c75d7d28c7851b4b90

Download Submit
\Windows\system\ifDTGNV.exe

Filesize
1.8MB

MD5
5dd1c5b1f939299695bf5f7ea99aac46

SHA1
b69212fb039300199e103796a345c5d32932e146

SHA256
0e0314f218fb72fff1953aaf3f62bc6a18de95765deafa8135bda02d7dc1715d

SHA512
9f3de0bce4d16fa3e8fbe6e67a04e57bc11bd02ce14882f78cdb0d6c037024ac8c52394c034a64fa59bc83bca3f3443c0315b60fe45ab59d18ab4c15adc567a1

Download Submit
\Windows\system\qsjoRIU.exe

Filesize
1.7MB

MD5
eb4b149eb1dbf72cefef23bd980a4ac8

SHA1
ddcc49c0a99a1b718a32f472e39b7b95a082af63

SHA256
2447d9d7ec5fde8c19b2c331da7166154ab11f447c8962ebaa4e168bdd429e47

SHA512
a4da20174d5cb405163b48bff87c4b3f5dd521e00d69ff030dee83695fc0545f7cce02aa5452e2284752b057540f834250c3ba02bb96a2a6aba3721c40acda43

Download Submit
memory/2848-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download