xmrig | 5c2bae120d2ed6f34cb16165d9c9ce62ee433c6dc0ab58adf94c99ede893eb4f

Analysis

max time kernel
142s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
10/05/2024, 11:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
Size

2.2MB
MD5

cc5a669e4dbeafde0c96cb4a32504d40
SHA1

72f6ce201aaabaf953b2853b7c402d773ac91882
SHA256

5c2bae120d2ed6f34cb16165d9c9ce62ee433c6dc0ab58adf94c99ede893eb4f
SHA512

91b9017bfe0ae99cf09f03ecb16ab7876ab92856904474ffae299464a326e1aadc54a1a50bb66566b69e1e69caa6c6c302d97a4822a982c500cef06517681ea7
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxJTFlt2wqg222:BemTLkNdfE0pZrQM

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/5076-0-0x00007FF700780000-0x00007FF700AD4000-memory.dmp	xmrig
behavioral2/files/0x000800000002325a-6.dat	xmrig
behavioral2/memory/4048-8-0x00007FF6A4440000-0x00007FF6A4794000-memory.dmp	xmrig
behavioral2/files/0x000800000002325e-12.dat	xmrig
behavioral2/memory/4656-14-0x00007FF715230000-0x00007FF715584000-memory.dmp	xmrig
behavioral2/files/0x000800000002325f-11.dat	xmrig
behavioral2/files/0x0008000000023261-22.dat	xmrig
behavioral2/files/0x0007000000023262-28.dat	xmrig
behavioral2/files/0x0007000000023264-37.dat	xmrig
behavioral2/files/0x0007000000023265-45.dat	xmrig
behavioral2/memory/3788-50-0x00007FF7D0BD0000-0x00007FF7D0F24000-memory.dmp	xmrig
behavioral2/files/0x0007000000023266-52.dat	xmrig
behavioral2/memory/4084-55-0x00007FF6E0110000-0x00007FF6E0464000-memory.dmp	xmrig
behavioral2/memory/2800-56-0x00007FF60A580000-0x00007FF60A8D4000-memory.dmp	xmrig
behavioral2/memory/1388-54-0x00007FF76CFB0000-0x00007FF76D304000-memory.dmp	xmrig
behavioral2/memory/3936-51-0x00007FF64D670000-0x00007FF64D9C4000-memory.dmp	xmrig
behavioral2/memory/3776-46-0x00007FF76BEF0000-0x00007FF76C244000-memory.dmp	xmrig
behavioral2/memory/4936-42-0x00007FF66B4B0000-0x00007FF66B804000-memory.dmp	xmrig
behavioral2/files/0x0007000000023263-33.dat	xmrig
behavioral2/files/0x0007000000023267-58.dat	xmrig
behavioral2/files/0x0007000000023268-65.dat	xmrig
behavioral2/memory/832-70-0x00007FF6E22B0000-0x00007FF6E2604000-memory.dmp	xmrig
behavioral2/files/0x0007000000023269-72.dat	xmrig
behavioral2/memory/1504-74-0x00007FF712870000-0x00007FF712BC4000-memory.dmp	xmrig
behavioral2/memory/2012-71-0x00007FF7CED70000-0x00007FF7CF0C4000-memory.dmp	xmrig
behavioral2/files/0x000700000002326a-77.dat	xmrig
behavioral2/memory/2056-82-0x00007FF7C8EB0000-0x00007FF7C9204000-memory.dmp	xmrig
behavioral2/files/0x000700000002326b-85.dat	xmrig
behavioral2/memory/2808-81-0x00007FF68BC70000-0x00007FF68BFC4000-memory.dmp	xmrig
behavioral2/files/0x000700000002326c-89.dat	xmrig
behavioral2/files/0x000700000002326e-99.dat	xmrig
behavioral2/files/0x0007000000023270-106.dat	xmrig
behavioral2/files/0x0007000000023271-112.dat	xmrig
behavioral2/files/0x0007000000023272-117.dat	xmrig
behavioral2/files/0x0007000000023273-122.dat	xmrig
behavioral2/files/0x0007000000023274-127.dat	xmrig
behavioral2/files/0x0007000000023276-136.dat	xmrig
behavioral2/files/0x0007000000023277-141.dat	xmrig
behavioral2/files/0x0007000000023279-152.dat	xmrig
behavioral2/memory/3880-257-0x00007FF7C1550000-0x00007FF7C18A4000-memory.dmp	xmrig
behavioral2/memory/1140-260-0x00007FF7CB4C0000-0x00007FF7CB814000-memory.dmp	xmrig
behavioral2/memory/656-264-0x00007FF72BA10000-0x00007FF72BD64000-memory.dmp	xmrig
behavioral2/memory/2788-267-0x00007FF661D90000-0x00007FF6620E4000-memory.dmp	xmrig
behavioral2/memory/2044-270-0x00007FF783E40000-0x00007FF784194000-memory.dmp	xmrig
behavioral2/memory/4048-271-0x00007FF6A4440000-0x00007FF6A4794000-memory.dmp	xmrig
behavioral2/memory/1288-273-0x00007FF7B72F0000-0x00007FF7B7644000-memory.dmp	xmrig
behavioral2/memory/3472-272-0x00007FF76C9B0000-0x00007FF76CD04000-memory.dmp	xmrig
behavioral2/memory/2176-269-0x00007FF67BD40000-0x00007FF67C094000-memory.dmp	xmrig
behavioral2/memory/1768-268-0x00007FF6FF460000-0x00007FF6FF7B4000-memory.dmp	xmrig
behavioral2/memory/4548-266-0x00007FF7B2250000-0x00007FF7B25A4000-memory.dmp	xmrig
behavioral2/memory/4892-265-0x00007FF66E150000-0x00007FF66E4A4000-memory.dmp	xmrig
behavioral2/memory/1136-263-0x00007FF70B0D0000-0x00007FF70B424000-memory.dmp	xmrig
behavioral2/memory/2168-262-0x00007FF77BA00000-0x00007FF77BD54000-memory.dmp	xmrig
behavioral2/memory/2568-261-0x00007FF72DCF0000-0x00007FF72E044000-memory.dmp	xmrig
behavioral2/files/0x000700000002327e-177.dat	xmrig
behavioral2/files/0x000700000002327d-172.dat	xmrig
behavioral2/memory/4936-663-0x00007FF66B4B0000-0x00007FF66B804000-memory.dmp	xmrig
behavioral2/files/0x000700000002327c-167.dat	xmrig
behavioral2/files/0x000700000002327b-162.dat	xmrig
behavioral2/files/0x000700000002327a-157.dat	xmrig
behavioral2/files/0x0007000000023278-147.dat	xmrig
behavioral2/files/0x0007000000023275-132.dat	xmrig
behavioral2/memory/5076-102-0x00007FF700780000-0x00007FF700AD4000-memory.dmp	xmrig
behavioral2/files/0x000700000002326f-98.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4048	VEvNTNR.exe
4656	natvTve.exe
4936	KcTWTOX.exe
4084	iwvkAlg.exe
3776	eUVKXVw.exe
3788	LDbOpyA.exe
3936	nzUqNlF.exe
1388	kOZwzpz.exe
2800	kBwZTDy.exe
832	KMAHRrl.exe
2012	LXEFfsB.exe
1504	bFFtRBc.exe
2808	ygHjRJA.exe
2056	UPfQuwq.exe
1520	HqOyoeA.exe
3880	TmTJOCK.exe
2044	yStRCoz.exe
3472	NmbIPyi.exe
1140	lSGuDgI.exe
1288	YfUoSdT.exe
2568	vYilKlC.exe
2168	obfrQjF.exe
1136	PZJeCNm.exe
656	yOTVGnF.exe
4892	SPrLGfF.exe
4548	QFjbbJq.exe
2788	GHIriPD.exe
1768	gStLkmk.exe
2176	TKDdmeI.exe
4928	LmytaKe.exe
920	CaoNcGy.exe
1692	qHjlBUJ.exe
2060	EUAqjHU.exe
3388	BWIVRId.exe
4376	xsqEXIc.exe
772	jaQFxgP.exe
2064	cEVIIay.exe
2784	CmTmkpX.exe
1828	oZTkWnN.exe
3004	aMUoGRy.exe
4396	pOuuLUM.exe
4576	UMJOgsz.exe
3484	ryAbZhR.exe
3700	fOTnsqI.exe
3320	vxcoGoJ.exe
3404	huuwLux.exe
3256	fmYqnWI.exe
1588	nPcLGZF.exe
2304	uCSSqbb.exe
2220	HELSvBp.exe
3636	AcuUhZi.exe
2264	wuWqkeW.exe
3872	WKPKbYx.exe
3452	QygTSUR.exe
2776	YDHsxZx.exe
3924	zlCJTpY.exe
1176	BuObrkb.exe
3324	PtgnwrN.exe
1732	jlZPzVA.exe
4920	eWbLXXE.exe
4132	fBFhBfO.exe
2156	QNkhxqL.exe
2972	PLqtGTC.exe
1700	fYhmwyC.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/5076-0-0x00007FF700780000-0x00007FF700AD4000-memory.dmp	upx
behavioral2/files/0x000800000002325a-6.dat	upx
behavioral2/memory/4048-8-0x00007FF6A4440000-0x00007FF6A4794000-memory.dmp	upx
behavioral2/files/0x000800000002325e-12.dat	upx
behavioral2/memory/4656-14-0x00007FF715230000-0x00007FF715584000-memory.dmp	upx
behavioral2/files/0x000800000002325f-11.dat	upx
behavioral2/files/0x0008000000023261-22.dat	upx
behavioral2/files/0x0007000000023262-28.dat	upx
behavioral2/files/0x0007000000023264-37.dat	upx
behavioral2/files/0x0007000000023265-45.dat	upx
behavioral2/memory/3788-50-0x00007FF7D0BD0000-0x00007FF7D0F24000-memory.dmp	upx
behavioral2/files/0x0007000000023266-52.dat	upx
behavioral2/memory/4084-55-0x00007FF6E0110000-0x00007FF6E0464000-memory.dmp	upx
behavioral2/memory/2800-56-0x00007FF60A580000-0x00007FF60A8D4000-memory.dmp	upx
behavioral2/memory/1388-54-0x00007FF76CFB0000-0x00007FF76D304000-memory.dmp	upx
behavioral2/memory/3936-51-0x00007FF64D670000-0x00007FF64D9C4000-memory.dmp	upx
behavioral2/memory/3776-46-0x00007FF76BEF0000-0x00007FF76C244000-memory.dmp	upx
behavioral2/memory/4936-42-0x00007FF66B4B0000-0x00007FF66B804000-memory.dmp	upx
behavioral2/files/0x0007000000023263-33.dat	upx
behavioral2/files/0x0007000000023267-58.dat	upx
behavioral2/files/0x0007000000023268-65.dat	upx
behavioral2/memory/832-70-0x00007FF6E22B0000-0x00007FF6E2604000-memory.dmp	upx
behavioral2/files/0x0007000000023269-72.dat	upx
behavioral2/memory/1504-74-0x00007FF712870000-0x00007FF712BC4000-memory.dmp	upx
behavioral2/memory/2012-71-0x00007FF7CED70000-0x00007FF7CF0C4000-memory.dmp	upx
behavioral2/files/0x000700000002326a-77.dat	upx
behavioral2/memory/2056-82-0x00007FF7C8EB0000-0x00007FF7C9204000-memory.dmp	upx
behavioral2/files/0x000700000002326b-85.dat	upx
behavioral2/memory/2808-81-0x00007FF68BC70000-0x00007FF68BFC4000-memory.dmp	upx
behavioral2/files/0x000700000002326c-89.dat	upx
behavioral2/files/0x000700000002326e-99.dat	upx
behavioral2/files/0x0007000000023270-106.dat	upx
behavioral2/files/0x0007000000023271-112.dat	upx
behavioral2/files/0x0007000000023272-117.dat	upx
behavioral2/files/0x0007000000023273-122.dat	upx
behavioral2/files/0x0007000000023274-127.dat	upx
behavioral2/files/0x0007000000023276-136.dat	upx
behavioral2/files/0x0007000000023277-141.dat	upx
behavioral2/files/0x0007000000023279-152.dat	upx
behavioral2/memory/3880-257-0x00007FF7C1550000-0x00007FF7C18A4000-memory.dmp	upx
behavioral2/memory/1140-260-0x00007FF7CB4C0000-0x00007FF7CB814000-memory.dmp	upx
behavioral2/memory/656-264-0x00007FF72BA10000-0x00007FF72BD64000-memory.dmp	upx
behavioral2/memory/2788-267-0x00007FF661D90000-0x00007FF6620E4000-memory.dmp	upx
behavioral2/memory/2044-270-0x00007FF783E40000-0x00007FF784194000-memory.dmp	upx
behavioral2/memory/4048-271-0x00007FF6A4440000-0x00007FF6A4794000-memory.dmp	upx
behavioral2/memory/1288-273-0x00007FF7B72F0000-0x00007FF7B7644000-memory.dmp	upx
behavioral2/memory/3472-272-0x00007FF76C9B0000-0x00007FF76CD04000-memory.dmp	upx
behavioral2/memory/2176-269-0x00007FF67BD40000-0x00007FF67C094000-memory.dmp	upx
behavioral2/memory/1768-268-0x00007FF6FF460000-0x00007FF6FF7B4000-memory.dmp	upx
behavioral2/memory/4548-266-0x00007FF7B2250000-0x00007FF7B25A4000-memory.dmp	upx
behavioral2/memory/4892-265-0x00007FF66E150000-0x00007FF66E4A4000-memory.dmp	upx
behavioral2/memory/1136-263-0x00007FF70B0D0000-0x00007FF70B424000-memory.dmp	upx
behavioral2/memory/2168-262-0x00007FF77BA00000-0x00007FF77BD54000-memory.dmp	upx
behavioral2/memory/2568-261-0x00007FF72DCF0000-0x00007FF72E044000-memory.dmp	upx
behavioral2/files/0x000700000002327e-177.dat	upx
behavioral2/files/0x000700000002327d-172.dat	upx
behavioral2/memory/4936-663-0x00007FF66B4B0000-0x00007FF66B804000-memory.dmp	upx
behavioral2/files/0x000700000002327c-167.dat	upx
behavioral2/files/0x000700000002327b-162.dat	upx
behavioral2/files/0x000700000002327a-157.dat	upx
behavioral2/files/0x0007000000023278-147.dat	upx
behavioral2/files/0x0007000000023275-132.dat	upx
behavioral2/memory/5076-102-0x00007FF700780000-0x00007FF700AD4000-memory.dmp	upx
behavioral2/files/0x000700000002326f-98.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BlmHTkH.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\OdElPSY.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\wkSIgKQ.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\bjfRHLQ.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\HWWabnd.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\ixZwwBF.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\UsCoTJX.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\yJNxCEl.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\WBZWmuX.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\hwYtbcd.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\qjrCPDa.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\Hgewclg.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\rrSfkRe.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\ZGKzGfC.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\ngDAfLI.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\SoCYXmM.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\YMdSPBs.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\vzcGVWC.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\mDWFMoO.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\jXcqPMP.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\wvbHTlp.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\yvNDcsQ.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\YLIeIPx.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\zMbcYvT.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\TNeNVJe.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\eUVKXVw.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\EFyFXvt.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\tWuDmki.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\pieruBm.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\uQrzmjA.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\hykkhTk.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\kgbYRDf.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\zCnDzaE.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\XcMbRAQ.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\kXAwuDp.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\fofsLLf.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\gzSYqMN.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\ZlOkoXR.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\wZzTbYX.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\ObkCPyQ.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\LuLlktI.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\eJsWbGT.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\bGQVlkb.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\BehbjsI.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\HeQCaPu.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\PAOytiB.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\qsMVrmi.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\vBUZwkO.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\rLbBeFN.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\eSiLqOm.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\QWpyOLk.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\ohuKiJp.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\PGyIrRg.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\SUJVVbN.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\DgTotjs.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\GAcaVhl.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\YrpyGRk.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\AqIFZeo.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\OjzsVpY.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\YFmLRgw.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\sZTIMPV.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\xshQZMv.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\OxxSQOF.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
File created	C:\Windows\System\YjFgSRp.exe	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5076 wrote to memory of 4048	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	91
PID 5076 wrote to memory of 4048	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	91
PID 5076 wrote to memory of 4656	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	92
PID 5076 wrote to memory of 4656	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	92
PID 5076 wrote to memory of 4936	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	93
PID 5076 wrote to memory of 4936	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	93
PID 5076 wrote to memory of 4084	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	94
PID 5076 wrote to memory of 4084	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	94
PID 5076 wrote to memory of 3776	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	95
PID 5076 wrote to memory of 3776	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	95
PID 5076 wrote to memory of 3788	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	96
PID 5076 wrote to memory of 3788	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	96
PID 5076 wrote to memory of 3936	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	97
PID 5076 wrote to memory of 3936	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	97
PID 5076 wrote to memory of 1388	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	98
PID 5076 wrote to memory of 1388	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	98
PID 5076 wrote to memory of 2800	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	99
PID 5076 wrote to memory of 2800	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	99
PID 5076 wrote to memory of 832	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	100
PID 5076 wrote to memory of 832	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	100
PID 5076 wrote to memory of 2012	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	101
PID 5076 wrote to memory of 2012	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	101
PID 5076 wrote to memory of 1504	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	102
PID 5076 wrote to memory of 1504	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	102
PID 5076 wrote to memory of 2808	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	103
PID 5076 wrote to memory of 2808	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	103
PID 5076 wrote to memory of 2056	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	104
PID 5076 wrote to memory of 2056	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	104
PID 5076 wrote to memory of 1520	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	105
PID 5076 wrote to memory of 1520	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	105
PID 5076 wrote to memory of 3880	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	106
PID 5076 wrote to memory of 3880	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	106
PID 5076 wrote to memory of 2044	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	107
PID 5076 wrote to memory of 2044	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	107
PID 5076 wrote to memory of 3472	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	108
PID 5076 wrote to memory of 3472	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	108
PID 5076 wrote to memory of 1140	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	109
PID 5076 wrote to memory of 1140	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	109
PID 5076 wrote to memory of 1288	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	110
PID 5076 wrote to memory of 1288	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	110
PID 5076 wrote to memory of 2568	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	111
PID 5076 wrote to memory of 2568	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	111
PID 5076 wrote to memory of 2168	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	112
PID 5076 wrote to memory of 2168	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	112
PID 5076 wrote to memory of 1136	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	113
PID 5076 wrote to memory of 1136	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	113
PID 5076 wrote to memory of 656	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	114
PID 5076 wrote to memory of 656	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	114
PID 5076 wrote to memory of 4892	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	115
PID 5076 wrote to memory of 4892	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	115
PID 5076 wrote to memory of 4548	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	116
PID 5076 wrote to memory of 4548	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	116
PID 5076 wrote to memory of 2788	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	117
PID 5076 wrote to memory of 2788	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	117
PID 5076 wrote to memory of 1768	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	118
PID 5076 wrote to memory of 1768	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	118
PID 5076 wrote to memory of 2176	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	119
PID 5076 wrote to memory of 2176	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	119
PID 5076 wrote to memory of 4928	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	120
PID 5076 wrote to memory of 4928	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	120
PID 5076 wrote to memory of 920	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	121
PID 5076 wrote to memory of 920	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	121
PID 5076 wrote to memory of 1692	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	122
PID 5076 wrote to memory of 1692	5076	cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\cc5a669e4dbeafde0c96cb4a32504d40_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5076
- C:\Windows\System\VEvNTNR.exe
  C:\Windows\System\VEvNTNR.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\natvTve.exe
  C:\Windows\System\natvTve.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\KcTWTOX.exe
  C:\Windows\System\KcTWTOX.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\iwvkAlg.exe
  C:\Windows\System\iwvkAlg.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\eUVKXVw.exe
  C:\Windows\System\eUVKXVw.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\LDbOpyA.exe
  C:\Windows\System\LDbOpyA.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\nzUqNlF.exe
  C:\Windows\System\nzUqNlF.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\kOZwzpz.exe
  C:\Windows\System\kOZwzpz.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\kBwZTDy.exe
  C:\Windows\System\kBwZTDy.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\KMAHRrl.exe
  C:\Windows\System\KMAHRrl.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\LXEFfsB.exe
  C:\Windows\System\LXEFfsB.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\bFFtRBc.exe
  C:\Windows\System\bFFtRBc.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\ygHjRJA.exe
  C:\Windows\System\ygHjRJA.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\UPfQuwq.exe
  C:\Windows\System\UPfQuwq.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\HqOyoeA.exe
  C:\Windows\System\HqOyoeA.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\TmTJOCK.exe
  C:\Windows\System\TmTJOCK.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\yStRCoz.exe
  C:\Windows\System\yStRCoz.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\NmbIPyi.exe
  C:\Windows\System\NmbIPyi.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\lSGuDgI.exe
  C:\Windows\System\lSGuDgI.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\YfUoSdT.exe
  C:\Windows\System\YfUoSdT.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\vYilKlC.exe
  C:\Windows\System\vYilKlC.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\obfrQjF.exe
  C:\Windows\System\obfrQjF.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\PZJeCNm.exe
  C:\Windows\System\PZJeCNm.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\yOTVGnF.exe
  C:\Windows\System\yOTVGnF.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\SPrLGfF.exe
  C:\Windows\System\SPrLGfF.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\QFjbbJq.exe
  C:\Windows\System\QFjbbJq.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\GHIriPD.exe
  C:\Windows\System\GHIriPD.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\gStLkmk.exe
  C:\Windows\System\gStLkmk.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\TKDdmeI.exe
  C:\Windows\System\TKDdmeI.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\LmytaKe.exe
  C:\Windows\System\LmytaKe.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\CaoNcGy.exe
  C:\Windows\System\CaoNcGy.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\qHjlBUJ.exe
  C:\Windows\System\qHjlBUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\EUAqjHU.exe
  C:\Windows\System\EUAqjHU.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\BWIVRId.exe
  C:\Windows\System\BWIVRId.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\xsqEXIc.exe
  C:\Windows\System\xsqEXIc.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\jaQFxgP.exe
  C:\Windows\System\jaQFxgP.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\cEVIIay.exe
  C:\Windows\System\cEVIIay.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\CmTmkpX.exe
  C:\Windows\System\CmTmkpX.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\oZTkWnN.exe
  C:\Windows\System\oZTkWnN.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\aMUoGRy.exe
  C:\Windows\System\aMUoGRy.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\pOuuLUM.exe
  C:\Windows\System\pOuuLUM.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\UMJOgsz.exe
  C:\Windows\System\UMJOgsz.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ryAbZhR.exe
  C:\Windows\System\ryAbZhR.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\fOTnsqI.exe
  C:\Windows\System\fOTnsqI.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\vxcoGoJ.exe
  C:\Windows\System\vxcoGoJ.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\huuwLux.exe
  C:\Windows\System\huuwLux.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\fmYqnWI.exe
  C:\Windows\System\fmYqnWI.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\nPcLGZF.exe
  C:\Windows\System\nPcLGZF.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\uCSSqbb.exe
  C:\Windows\System\uCSSqbb.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\HELSvBp.exe
  C:\Windows\System\HELSvBp.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\AcuUhZi.exe
  C:\Windows\System\AcuUhZi.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\wuWqkeW.exe
  C:\Windows\System\wuWqkeW.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\WKPKbYx.exe
  C:\Windows\System\WKPKbYx.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\QygTSUR.exe
  C:\Windows\System\QygTSUR.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\YDHsxZx.exe
  C:\Windows\System\YDHsxZx.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\zlCJTpY.exe
  C:\Windows\System\zlCJTpY.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\BuObrkb.exe
  C:\Windows\System\BuObrkb.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\PtgnwrN.exe
  C:\Windows\System\PtgnwrN.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\jlZPzVA.exe
  C:\Windows\System\jlZPzVA.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\eWbLXXE.exe
  C:\Windows\System\eWbLXXE.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\fBFhBfO.exe
  C:\Windows\System\fBFhBfO.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\QNkhxqL.exe
  C:\Windows\System\QNkhxqL.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\PLqtGTC.exe
  C:\Windows\System\PLqtGTC.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\fYhmwyC.exe
  C:\Windows\System\fYhmwyC.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\TNSRvAF.exe
  C:\Windows\System\TNSRvAF.exe
  2⤵
  PID:3812
- C:\Windows\System\AeRAYvR.exe
  C:\Windows\System\AeRAYvR.exe
  2⤵
  PID:3548
- C:\Windows\System\wUGOvAO.exe
  C:\Windows\System\wUGOvAO.exe
  2⤵
  PID:1328
- C:\Windows\System\kFuzHGD.exe
  C:\Windows\System\kFuzHGD.exe
  2⤵
  PID:4956
- C:\Windows\System\dnhwmYp.exe
  C:\Windows\System\dnhwmYp.exe
  2⤵
  PID:1892
- C:\Windows\System\oFJDHLB.exe
  C:\Windows\System\oFJDHLB.exe
  2⤵
  PID:560
- C:\Windows\System\cytlCAm.exe
  C:\Windows\System\cytlCAm.exe
  2⤵
  PID:2768
- C:\Windows\System\ibFqsJh.exe
  C:\Windows\System\ibFqsJh.exe
  2⤵
  PID:2900
- C:\Windows\System\udLakqz.exe
  C:\Windows\System\udLakqz.exe
  2⤵
  PID:2076
- C:\Windows\System\ctMxuUo.exe
  C:\Windows\System\ctMxuUo.exe
  2⤵
  PID:4156
- C:\Windows\System\PPgAbfu.exe
  C:\Windows\System\PPgAbfu.exe
  2⤵
  PID:3876
- C:\Windows\System\dIMCuCo.exe
  C:\Windows\System\dIMCuCo.exe
  2⤵
  PID:1880
- C:\Windows\System\veLUswB.exe
  C:\Windows\System\veLUswB.exe
  2⤵
  PID:1716
- C:\Windows\System\LTrNRtm.exe
  C:\Windows\System\LTrNRtm.exe
  2⤵
  PID:4312
- C:\Windows\System\xJZcMHj.exe
  C:\Windows\System\xJZcMHj.exe
  2⤵
  PID:3436
- C:\Windows\System\tArVikT.exe
  C:\Windows\System\tArVikT.exe
  2⤵
  PID:5124
- C:\Windows\System\hxmzvQe.exe
  C:\Windows\System\hxmzvQe.exe
  2⤵
  PID:5148
- C:\Windows\System\vXauqBo.exe
  C:\Windows\System\vXauqBo.exe
  2⤵
  PID:5172
- C:\Windows\System\eIFNqLs.exe
  C:\Windows\System\eIFNqLs.exe
  2⤵
  PID:5200
- C:\Windows\System\BguUvou.exe
  C:\Windows\System\BguUvou.exe
  2⤵
  PID:5224
- C:\Windows\System\ygbfiak.exe
  C:\Windows\System\ygbfiak.exe
  2⤵
  PID:5240
- C:\Windows\System\GXzTLVE.exe
  C:\Windows\System\GXzTLVE.exe
  2⤵
  PID:5276
- C:\Windows\System\dbytNqK.exe
  C:\Windows\System\dbytNqK.exe
  2⤵
  PID:5300
- C:\Windows\System\UbaZpyq.exe
  C:\Windows\System\UbaZpyq.exe
  2⤵
  PID:5336
- C:\Windows\System\CWoPqbm.exe
  C:\Windows\System\CWoPqbm.exe
  2⤵
  PID:5368
- C:\Windows\System\drPWimV.exe
  C:\Windows\System\drPWimV.exe
  2⤵
  PID:5400
- C:\Windows\System\lXwERSE.exe
  C:\Windows\System\lXwERSE.exe
  2⤵
  PID:5436
- C:\Windows\System\lIoaTkn.exe
  C:\Windows\System\lIoaTkn.exe
  2⤵
  PID:5472
- C:\Windows\System\ZNSTPEA.exe
  C:\Windows\System\ZNSTPEA.exe
  2⤵
  PID:5492
- C:\Windows\System\wdiyXIp.exe
  C:\Windows\System\wdiyXIp.exe
  2⤵
  PID:5508
- C:\Windows\System\sgZylMH.exe
  C:\Windows\System\sgZylMH.exe
  2⤵
  PID:5532
- C:\Windows\System\YYMeWVw.exe
  C:\Windows\System\YYMeWVw.exe
  2⤵
  PID:5560
- C:\Windows\System\ivtAQRU.exe
  C:\Windows\System\ivtAQRU.exe
  2⤵
  PID:5588
- C:\Windows\System\bGcOcEb.exe
  C:\Windows\System\bGcOcEb.exe
  2⤵
  PID:5616
- C:\Windows\System\nzYkfWn.exe
  C:\Windows\System\nzYkfWn.exe
  2⤵
  PID:5644
- C:\Windows\System\NxprwQM.exe
  C:\Windows\System\NxprwQM.exe
  2⤵
  PID:5664
- C:\Windows\System\tddgjck.exe
  C:\Windows\System\tddgjck.exe
  2⤵
  PID:5684
- C:\Windows\System\LOPdWhr.exe
  C:\Windows\System\LOPdWhr.exe
  2⤵
  PID:5704
- C:\Windows\System\msYzJEz.exe
  C:\Windows\System\msYzJEz.exe
  2⤵
  PID:5724
- C:\Windows\System\frHSdtr.exe
  C:\Windows\System\frHSdtr.exe
  2⤵
  PID:5744
- C:\Windows\System\bGRvrEZ.exe
  C:\Windows\System\bGRvrEZ.exe
  2⤵
  PID:5768
- C:\Windows\System\FGqlgnD.exe
  C:\Windows\System\FGqlgnD.exe
  2⤵
  PID:5792
- C:\Windows\System\iSdUdSA.exe
  C:\Windows\System\iSdUdSA.exe
  2⤵
  PID:5812
- C:\Windows\System\jmaoDAN.exe
  C:\Windows\System\jmaoDAN.exe
  2⤵
  PID:5844
- C:\Windows\System\EfzciLq.exe
  C:\Windows\System\EfzciLq.exe
  2⤵
  PID:5868
- C:\Windows\System\SyLFUMu.exe
  C:\Windows\System\SyLFUMu.exe
  2⤵
  PID:5900
- C:\Windows\System\cEVqjqK.exe
  C:\Windows\System\cEVqjqK.exe
  2⤵
  PID:5920
- C:\Windows\System\AqIFZeo.exe
  C:\Windows\System\AqIFZeo.exe
  2⤵
  PID:5940
- C:\Windows\System\ZHhSrGV.exe
  C:\Windows\System\ZHhSrGV.exe
  2⤵
  PID:5976
- C:\Windows\System\CftsgQi.exe
  C:\Windows\System\CftsgQi.exe
  2⤵
  PID:6000
- C:\Windows\System\dOgHdhy.exe
  C:\Windows\System\dOgHdhy.exe
  2⤵
  PID:6032
- C:\Windows\System\MhypVYU.exe
  C:\Windows\System\MhypVYU.exe
  2⤵
  PID:6072
- C:\Windows\System\jSJRmrp.exe
  C:\Windows\System\jSJRmrp.exe
  2⤵
  PID:6104
- C:\Windows\System\uYmJCJn.exe
  C:\Windows\System\uYmJCJn.exe
  2⤵
  PID:624
- C:\Windows\System\jVDrarS.exe
  C:\Windows\System\jVDrarS.exe
  2⤵
  PID:5144
- C:\Windows\System\eRPQTEN.exe
  C:\Windows\System\eRPQTEN.exe
  2⤵
  PID:5220
- C:\Windows\System\BCLvJqA.exe
  C:\Windows\System\BCLvJqA.exe
  2⤵
  PID:5328
- C:\Windows\System\WkZwXim.exe
  C:\Windows\System\WkZwXim.exe
  2⤵
  PID:3604
- C:\Windows\System\MfCaBmr.exe
  C:\Windows\System\MfCaBmr.exe
  2⤵
  PID:5504
- C:\Windows\System\MkqjEql.exe
  C:\Windows\System\MkqjEql.exe
  2⤵
  PID:5676
- C:\Windows\System\VOirTGS.exe
  C:\Windows\System\VOirTGS.exe
  2⤵
  PID:5636
- C:\Windows\System\DNjactw.exe
  C:\Windows\System\DNjactw.exe
  2⤵
  PID:5736
- C:\Windows\System\EqFALQK.exe
  C:\Windows\System\EqFALQK.exe
  2⤵
  PID:5896
- C:\Windows\System\gPbswpv.exe
  C:\Windows\System\gPbswpv.exe
  2⤵
  PID:5992
- C:\Windows\System\YGcFxug.exe
  C:\Windows\System\YGcFxug.exe
  2⤵
  PID:5860
- C:\Windows\System\aFQEMLz.exe
  C:\Windows\System\aFQEMLz.exe
  2⤵
  PID:5960
- C:\Windows\System\WWndtzF.exe
  C:\Windows\System\WWndtzF.exe
  2⤵
  PID:6016
- C:\Windows\System\JawERxX.exe
  C:\Windows\System\JawERxX.exe
  2⤵
  PID:4948
- C:\Windows\System\BhOuzQQ.exe
  C:\Windows\System\BhOuzQQ.exe
  2⤵
  PID:5264
- C:\Windows\System\ZMPlCXX.exe
  C:\Windows\System\ZMPlCXX.exe
  2⤵
  PID:5416
- C:\Windows\System\zVXijSY.exe
  C:\Windows\System\zVXijSY.exe
  2⤵
  PID:5544
- C:\Windows\System\LhbEQRi.exe
  C:\Windows\System\LhbEQRi.exe
  2⤵
  PID:4236
- C:\Windows\System\KdxfDni.exe
  C:\Windows\System\KdxfDni.exe
  2⤵
  PID:5656
- C:\Windows\System\nnqNRtC.exe
  C:\Windows\System\nnqNRtC.exe
  2⤵
  PID:2192
- C:\Windows\System\oIWOWai.exe
  C:\Windows\System\oIWOWai.exe
  2⤵
  PID:5892
- C:\Windows\System\TXAPLwm.exe
  C:\Windows\System\TXAPLwm.exe
  2⤵
  PID:6020
- C:\Windows\System\kXAwuDp.exe
  C:\Windows\System\kXAwuDp.exe
  2⤵
  PID:6080
- C:\Windows\System\qbsTIns.exe
  C:\Windows\System\qbsTIns.exe
  2⤵
  PID:5216
- C:\Windows\System\RdcIZej.exe
  C:\Windows\System\RdcIZej.exe
  2⤵
  PID:5488
- C:\Windows\System\PschJzA.exe
  C:\Windows\System\PschJzA.exe
  2⤵
  PID:5600
- C:\Windows\System\fguNKOL.exe
  C:\Windows\System\fguNKOL.exe
  2⤵
  PID:5692
- C:\Windows\System\CybYogR.exe
  C:\Windows\System\CybYogR.exe
  2⤵
  PID:6132
- C:\Windows\System\LhamLPQ.exe
  C:\Windows\System\LhamLPQ.exe
  2⤵
  PID:3944
- C:\Windows\System\txERVij.exe
  C:\Windows\System\txERVij.exe
  2⤵
  PID:6060
- C:\Windows\System\ORdokYG.exe
  C:\Windows\System\ORdokYG.exe
  2⤵
  PID:6148
- C:\Windows\System\bMzHnVN.exe
  C:\Windows\System\bMzHnVN.exe
  2⤵
  PID:6176
- C:\Windows\System\Otmcwlk.exe
  C:\Windows\System\Otmcwlk.exe
  2⤵
  PID:6204
- C:\Windows\System\PmSYyFC.exe
  C:\Windows\System\PmSYyFC.exe
  2⤵
  PID:6232
- C:\Windows\System\LdizHCL.exe
  C:\Windows\System\LdizHCL.exe
  2⤵
  PID:6260
- C:\Windows\System\yjAdQLP.exe
  C:\Windows\System\yjAdQLP.exe
  2⤵
  PID:6288
- C:\Windows\System\MqVdnKM.exe
  C:\Windows\System\MqVdnKM.exe
  2⤵
  PID:6316
- C:\Windows\System\MmeffEd.exe
  C:\Windows\System\MmeffEd.exe
  2⤵
  PID:6344
- C:\Windows\System\LKhEiXQ.exe
  C:\Windows\System\LKhEiXQ.exe
  2⤵
  PID:6372
- C:\Windows\System\cUlbwIa.exe
  C:\Windows\System\cUlbwIa.exe
  2⤵
  PID:6400
- C:\Windows\System\ZGKzGfC.exe
  C:\Windows\System\ZGKzGfC.exe
  2⤵
  PID:6428
- C:\Windows\System\iUfFZeP.exe
  C:\Windows\System\iUfFZeP.exe
  2⤵
  PID:6456
- C:\Windows\System\KChTVKd.exe
  C:\Windows\System\KChTVKd.exe
  2⤵
  PID:6484
- C:\Windows\System\FPVyVUd.exe
  C:\Windows\System\FPVyVUd.exe
  2⤵
  PID:6504
- C:\Windows\System\FErOrxd.exe
  C:\Windows\System\FErOrxd.exe
  2⤵
  PID:6532
- C:\Windows\System\FcdrbWw.exe
  C:\Windows\System\FcdrbWw.exe
  2⤵
  PID:6560
- C:\Windows\System\LkHnQNm.exe
  C:\Windows\System\LkHnQNm.exe
  2⤵
  PID:6584
- C:\Windows\System\ujrOBYd.exe
  C:\Windows\System\ujrOBYd.exe
  2⤵
  PID:6612
- C:\Windows\System\XrVxsuq.exe
  C:\Windows\System\XrVxsuq.exe
  2⤵
  PID:6640
- C:\Windows\System\dJvcWFo.exe
  C:\Windows\System\dJvcWFo.exe
  2⤵
  PID:6676
- C:\Windows\System\xSbZQfc.exe
  C:\Windows\System\xSbZQfc.exe
  2⤵
  PID:6708
- C:\Windows\System\ChZHLWo.exe
  C:\Windows\System\ChZHLWo.exe
  2⤵
  PID:6736
- C:\Windows\System\NxMszQC.exe
  C:\Windows\System\NxMszQC.exe
  2⤵
  PID:6764
- C:\Windows\System\NddSXjP.exe
  C:\Windows\System\NddSXjP.exe
  2⤵
  PID:6788
- C:\Windows\System\FavwBSC.exe
  C:\Windows\System\FavwBSC.exe
  2⤵
  PID:6816
- C:\Windows\System\qWPMdXU.exe
  C:\Windows\System\qWPMdXU.exe
  2⤵
  PID:6844
- C:\Windows\System\HGmckMp.exe
  C:\Windows\System\HGmckMp.exe
  2⤵
  PID:6868
- C:\Windows\System\IjaivDH.exe
  C:\Windows\System\IjaivDH.exe
  2⤵
  PID:6904
- C:\Windows\System\ChTgarZ.exe
  C:\Windows\System\ChTgarZ.exe
  2⤵
  PID:6932
- C:\Windows\System\JBstGvL.exe
  C:\Windows\System\JBstGvL.exe
  2⤵
  PID:6960
- C:\Windows\System\vOkIgNq.exe
  C:\Windows\System\vOkIgNq.exe
  2⤵
  PID:6984
- C:\Windows\System\fcWUMtY.exe
  C:\Windows\System\fcWUMtY.exe
  2⤵
  PID:7008
- C:\Windows\System\FoIggnZ.exe
  C:\Windows\System\FoIggnZ.exe
  2⤵
  PID:7024
- C:\Windows\System\eLTUWEr.exe
  C:\Windows\System\eLTUWEr.exe
  2⤵
  PID:7052
- C:\Windows\System\VorobTZ.exe
  C:\Windows\System\VorobTZ.exe
  2⤵
  PID:7080
- C:\Windows\System\pTOfiXN.exe
  C:\Windows\System\pTOfiXN.exe
  2⤵
  PID:7096
- C:\Windows\System\QNwgMKD.exe
  C:\Windows\System\QNwgMKD.exe
  2⤵
  PID:7120
- C:\Windows\System\ehwIBJe.exe
  C:\Windows\System\ehwIBJe.exe
  2⤵
  PID:7144
- C:\Windows\System\JDwkukx.exe
  C:\Windows\System\JDwkukx.exe
  2⤵
  PID:5652
- C:\Windows\System\gLAYuzH.exe
  C:\Windows\System\gLAYuzH.exe
  2⤵
  PID:6200
- C:\Windows\System\oWYzgIJ.exe
  C:\Windows\System\oWYzgIJ.exe
  2⤵
  PID:6244
- C:\Windows\System\AUrsLWC.exe
  C:\Windows\System\AUrsLWC.exe
  2⤵
  PID:6300
- C:\Windows\System\hykkhTk.exe
  C:\Windows\System\hykkhTk.exe
  2⤵
  PID:6364
- C:\Windows\System\sPflnsE.exe
  C:\Windows\System\sPflnsE.exe
  2⤵
  PID:6424
- C:\Windows\System\YALTOZU.exe
  C:\Windows\System\YALTOZU.exe
  2⤵
  PID:6480
- C:\Windows\System\wRYYvSF.exe
  C:\Windows\System\wRYYvSF.exe
  2⤵
  PID:6548
- C:\Windows\System\VupzlBr.exe
  C:\Windows\System\VupzlBr.exe
  2⤵
  PID:6636
- C:\Windows\System\kXKCBuN.exe
  C:\Windows\System\kXKCBuN.exe
  2⤵
  PID:6608
- C:\Windows\System\ZlkfEwU.exe
  C:\Windows\System\ZlkfEwU.exe
  2⤵
  PID:6728
- C:\Windows\System\MLIdFEA.exe
  C:\Windows\System\MLIdFEA.exe
  2⤵
  PID:6804
- C:\Windows\System\xVAjNpE.exe
  C:\Windows\System\xVAjNpE.exe
  2⤵
  PID:6852
- C:\Windows\System\RunNiZv.exe
  C:\Windows\System\RunNiZv.exe
  2⤵
  PID:6924
- C:\Windows\System\ddbFibC.exe
  C:\Windows\System\ddbFibC.exe
  2⤵
  PID:6976
- C:\Windows\System\LIGFLys.exe
  C:\Windows\System\LIGFLys.exe
  2⤵
  PID:7064
- C:\Windows\System\GMmcAqu.exe
  C:\Windows\System\GMmcAqu.exe
  2⤵
  PID:5808
- C:\Windows\System\rLbBeFN.exe
  C:\Windows\System\rLbBeFN.exe
  2⤵
  PID:7036
- C:\Windows\System\utbIODR.exe
  C:\Windows\System\utbIODR.exe
  2⤵
  PID:6328
- C:\Windows\System\LEMbvYX.exe
  C:\Windows\System\LEMbvYX.exe
  2⤵
  PID:6188
- C:\Windows\System\spnMmwG.exe
  C:\Windows\System\spnMmwG.exe
  2⤵
  PID:6284
- C:\Windows\System\KqfgHaN.exe
  C:\Windows\System\KqfgHaN.exe
  2⤵
  PID:6756
- C:\Windows\System\XErRUqm.exe
  C:\Windows\System\XErRUqm.exe
  2⤵
  PID:6832
- C:\Windows\System\GDxEMeN.exe
  C:\Windows\System\GDxEMeN.exe
  2⤵
  PID:7072
- C:\Windows\System\lMFjcnT.exe
  C:\Windows\System\lMFjcnT.exe
  2⤵
  PID:6540
- C:\Windows\System\TjeHcaN.exe
  C:\Windows\System\TjeHcaN.exe
  2⤵
  PID:6668
- C:\Windows\System\KZxpdtP.exe
  C:\Windows\System\KZxpdtP.exe
  2⤵
  PID:6632
- C:\Windows\System\TNCNjkQ.exe
  C:\Windows\System\TNCNjkQ.exe
  2⤵
  PID:7172
- C:\Windows\System\ZoaZwKQ.exe
  C:\Windows\System\ZoaZwKQ.exe
  2⤵
  PID:7204
- C:\Windows\System\HPUFeoR.exe
  C:\Windows\System\HPUFeoR.exe
  2⤵
  PID:7236
- C:\Windows\System\UoPtkbT.exe
  C:\Windows\System\UoPtkbT.exe
  2⤵
  PID:7272
- C:\Windows\System\MZkmJEN.exe
  C:\Windows\System\MZkmJEN.exe
  2⤵
  PID:7300
- C:\Windows\System\woJsDJM.exe
  C:\Windows\System\woJsDJM.exe
  2⤵
  PID:7328
- C:\Windows\System\qNoMPmU.exe
  C:\Windows\System\qNoMPmU.exe
  2⤵
  PID:7372
- C:\Windows\System\KNzEYpv.exe
  C:\Windows\System\KNzEYpv.exe
  2⤵
  PID:7400
- C:\Windows\System\bAUyOnZ.exe
  C:\Windows\System\bAUyOnZ.exe
  2⤵
  PID:7420
- C:\Windows\System\gkqqQBP.exe
  C:\Windows\System\gkqqQBP.exe
  2⤵
  PID:7444
- C:\Windows\System\GKfDwbd.exe
  C:\Windows\System\GKfDwbd.exe
  2⤵
  PID:7468
- C:\Windows\System\BehbjsI.exe
  C:\Windows\System\BehbjsI.exe
  2⤵
  PID:7496
- C:\Windows\System\gXcKNTj.exe
  C:\Windows\System\gXcKNTj.exe
  2⤵
  PID:7524
- C:\Windows\System\tnkUtor.exe
  C:\Windows\System\tnkUtor.exe
  2⤵
  PID:7556
- C:\Windows\System\ETAzfKg.exe
  C:\Windows\System\ETAzfKg.exe
  2⤵
  PID:7588
- C:\Windows\System\mRGRPfH.exe
  C:\Windows\System\mRGRPfH.exe
  2⤵
  PID:7620
- C:\Windows\System\YvWoZUc.exe
  C:\Windows\System\YvWoZUc.exe
  2⤵
  PID:7652
- C:\Windows\System\quCzkvD.exe
  C:\Windows\System\quCzkvD.exe
  2⤵
  PID:7680
- C:\Windows\System\AdGtqlR.exe
  C:\Windows\System\AdGtqlR.exe
  2⤵
  PID:7712
- C:\Windows\System\pCNcVXV.exe
  C:\Windows\System\pCNcVXV.exe
  2⤵
  PID:7740
- C:\Windows\System\MrmQxtg.exe
  C:\Windows\System\MrmQxtg.exe
  2⤵
  PID:7764
- C:\Windows\System\JVtPYVM.exe
  C:\Windows\System\JVtPYVM.exe
  2⤵
  PID:7796
- C:\Windows\System\ndMxodo.exe
  C:\Windows\System\ndMxodo.exe
  2⤵
  PID:7820
- C:\Windows\System\wQVbbqK.exe
  C:\Windows\System\wQVbbqK.exe
  2⤵
  PID:7840
- C:\Windows\System\wPrcnRo.exe
  C:\Windows\System\wPrcnRo.exe
  2⤵
  PID:7864
- C:\Windows\System\OYSPdpy.exe
  C:\Windows\System\OYSPdpy.exe
  2⤵
  PID:7896
- C:\Windows\System\mOyeMIt.exe
  C:\Windows\System\mOyeMIt.exe
  2⤵
  PID:7932
- C:\Windows\System\OipOZCy.exe
  C:\Windows\System\OipOZCy.exe
  2⤵
  PID:7948
- C:\Windows\System\tyFhoWY.exe
  C:\Windows\System\tyFhoWY.exe
  2⤵
  PID:7972
- C:\Windows\System\NXNgaZZ.exe
  C:\Windows\System\NXNgaZZ.exe
  2⤵
  PID:8000
- C:\Windows\System\EQdBfIJ.exe
  C:\Windows\System\EQdBfIJ.exe
  2⤵
  PID:8032
- C:\Windows\System\AplOUPU.exe
  C:\Windows\System\AplOUPU.exe
  2⤵
  PID:8056
- C:\Windows\System\VKIxbFZ.exe
  C:\Windows\System\VKIxbFZ.exe
  2⤵
  PID:8084
- C:\Windows\System\OKTJBFN.exe
  C:\Windows\System\OKTJBFN.exe
  2⤵
  PID:8112
- C:\Windows\System\pzTUvrA.exe
  C:\Windows\System\pzTUvrA.exe
  2⤵
  PID:8132
- C:\Windows\System\KAxTrAD.exe
  C:\Windows\System\KAxTrAD.exe
  2⤵
  PID:8160
- C:\Windows\System\GMEDBsq.exe
  C:\Windows\System\GMEDBsq.exe
  2⤵
  PID:8184
- C:\Windows\System\rdYxmaP.exe
  C:\Windows\System\rdYxmaP.exe
  2⤵
  PID:6876
- C:\Windows\System\ThqHtGr.exe
  C:\Windows\System\ThqHtGr.exe
  2⤵
  PID:7224
- C:\Windows\System\PYhXPng.exe
  C:\Windows\System\PYhXPng.exe
  2⤵
  PID:6384
- C:\Windows\System\sAlrfyZ.exe
  C:\Windows\System\sAlrfyZ.exe
  2⤵
  PID:7292
- C:\Windows\System\DyqtIYL.exe
  C:\Windows\System\DyqtIYL.exe
  2⤵
  PID:7192
- C:\Windows\System\SisZgTU.exe
  C:\Windows\System\SisZgTU.exe
  2⤵
  PID:7480
- C:\Windows\System\GpVtwji.exe
  C:\Windows\System\GpVtwji.exe
  2⤵
  PID:4344
- C:\Windows\System\HohbIuO.exe
  C:\Windows\System\HohbIuO.exe
  2⤵
  PID:7584
- C:\Windows\System\UkNMBAJ.exe
  C:\Windows\System\UkNMBAJ.exe
  2⤵
  PID:7580
- C:\Windows\System\vQjZBuR.exe
  C:\Windows\System\vQjZBuR.exe
  2⤵
  PID:7664
- C:\Windows\System\mTxLLPH.exe
  C:\Windows\System\mTxLLPH.exe
  2⤵
  PID:7808
- C:\Windows\System\BxNZVgS.exe
  C:\Windows\System\BxNZVgS.exe
  2⤵
  PID:7688
- C:\Windows\System\lEQCfru.exe
  C:\Windows\System\lEQCfru.exe
  2⤵
  PID:7860
- C:\Windows\System\ghkJXuj.exe
  C:\Windows\System\ghkJXuj.exe
  2⤵
  PID:7944
- C:\Windows\System\KBNBpUH.exe
  C:\Windows\System\KBNBpUH.exe
  2⤵
  PID:8068
- C:\Windows\System\byQQgHO.exe
  C:\Windows\System\byQQgHO.exe
  2⤵
  PID:7852
- C:\Windows\System\oOTxweC.exe
  C:\Windows\System\oOTxweC.exe
  2⤵
  PID:7048
- C:\Windows\System\RmSxNcm.exe
  C:\Windows\System\RmSxNcm.exe
  2⤵
  PID:8052
- C:\Windows\System\VqUGNqx.exe
  C:\Windows\System\VqUGNqx.exe
  2⤵
  PID:7516
- C:\Windows\System\eAgfvvQ.exe
  C:\Windows\System\eAgfvvQ.exe
  2⤵
  PID:8144
- C:\Windows\System\hptOfvd.exe
  C:\Windows\System\hptOfvd.exe
  2⤵
  PID:7804
- C:\Windows\System\SPkdbtJ.exe
  C:\Windows\System\SPkdbtJ.exe
  2⤵
  PID:7940
- C:\Windows\System\OTaSMsS.exe
  C:\Windows\System\OTaSMsS.exe
  2⤵
  PID:7460
- C:\Windows\System\GyNkviC.exe
  C:\Windows\System\GyNkviC.exe
  2⤵
  PID:8388
- C:\Windows\System\YsFnSbi.exe
  C:\Windows\System\YsFnSbi.exe
  2⤵
  PID:8404
- C:\Windows\System\kEoDvMB.exe
  C:\Windows\System\kEoDvMB.exe
  2⤵
  PID:8420
- C:\Windows\System\buHNAXM.exe
  C:\Windows\System\buHNAXM.exe
  2⤵
  PID:8436
- C:\Windows\System\NqVEUYo.exe
  C:\Windows\System\NqVEUYo.exe
  2⤵
  PID:8460
- C:\Windows\System\vyGXsdF.exe
  C:\Windows\System\vyGXsdF.exe
  2⤵
  PID:8480
- C:\Windows\System\XHUOFnd.exe
  C:\Windows\System\XHUOFnd.exe
  2⤵
  PID:8504
- C:\Windows\System\HYnUeCQ.exe
  C:\Windows\System\HYnUeCQ.exe
  2⤵
  PID:8532
- C:\Windows\System\KlVjMGr.exe
  C:\Windows\System\KlVjMGr.exe
  2⤵
  PID:8560
- C:\Windows\System\YrpyGRk.exe
  C:\Windows\System\YrpyGRk.exe
  2⤵
  PID:8592
- C:\Windows\System\KcBXMeI.exe
  C:\Windows\System\KcBXMeI.exe
  2⤵
  PID:8616
- C:\Windows\System\miiXtQi.exe
  C:\Windows\System\miiXtQi.exe
  2⤵
  PID:8640
- C:\Windows\System\orThMzy.exe
  C:\Windows\System\orThMzy.exe
  2⤵
  PID:8680
- C:\Windows\System\iWPqvyh.exe
  C:\Windows\System\iWPqvyh.exe
  2⤵
  PID:8708
- C:\Windows\System\GtVBMcj.exe
  C:\Windows\System\GtVBMcj.exe
  2⤵
  PID:8732
- C:\Windows\System\rltFedh.exe
  C:\Windows\System\rltFedh.exe
  2⤵
  PID:8756
- C:\Windows\System\nQQAbYw.exe
  C:\Windows\System\nQQAbYw.exe
  2⤵
  PID:8784
- C:\Windows\System\UsnEprd.exe
  C:\Windows\System\UsnEprd.exe
  2⤵
  PID:8812
- C:\Windows\System\JOXFrpf.exe
  C:\Windows\System\JOXFrpf.exe
  2⤵
  PID:8840
- C:\Windows\System\xUbDCZA.exe
  C:\Windows\System\xUbDCZA.exe
  2⤵
  PID:8868
- C:\Windows\System\NwVrVfN.exe
  C:\Windows\System\NwVrVfN.exe
  2⤵
  PID:8892
- C:\Windows\System\zSDWBRK.exe
  C:\Windows\System\zSDWBRK.exe
  2⤵
  PID:8924
- C:\Windows\System\fqeEsaF.exe
  C:\Windows\System\fqeEsaF.exe
  2⤵
  PID:8952
- C:\Windows\System\gDyQbGk.exe
  C:\Windows\System\gDyQbGk.exe
  2⤵
  PID:8976
- C:\Windows\System\bGQVlkb.exe
  C:\Windows\System\bGQVlkb.exe
  2⤵
  PID:8996
- C:\Windows\System\yYfRULl.exe
  C:\Windows\System\yYfRULl.exe
  2⤵
  PID:9032
- C:\Windows\System\TUntFNN.exe
  C:\Windows\System\TUntFNN.exe
  2⤵
  PID:9052
- C:\Windows\System\XzQdHJm.exe
  C:\Windows\System\XzQdHJm.exe
  2⤵
  PID:9072
- C:\Windows\System\xMKldlS.exe
  C:\Windows\System\xMKldlS.exe
  2⤵
  PID:9104
- C:\Windows\System\iiPAPcM.exe
  C:\Windows\System\iiPAPcM.exe
  2⤵
  PID:9140
- C:\Windows\System\oITpIVz.exe
  C:\Windows\System\oITpIVz.exe
  2⤵
  PID:9164
- C:\Windows\System\YgTSZTN.exe
  C:\Windows\System\YgTSZTN.exe
  2⤵
  PID:9192
- C:\Windows\System\NEYYAxk.exe
  C:\Windows\System\NEYYAxk.exe
  2⤵
  PID:7552
- C:\Windows\System\kfEvSZv.exe
  C:\Windows\System\kfEvSZv.exe
  2⤵
  PID:7780
- C:\Windows\System\YjlnqpY.exe
  C:\Windows\System\YjlnqpY.exe
  2⤵
  PID:7996
- C:\Windows\System\fofsLLf.exe
  C:\Windows\System\fofsLLf.exe
  2⤵
  PID:7296
- C:\Windows\System\XZtqMRs.exe
  C:\Windows\System\XZtqMRs.exe
  2⤵
  PID:8180
- C:\Windows\System\RAWgwpX.exe
  C:\Windows\System\RAWgwpX.exe
  2⤵
  PID:8244
- C:\Windows\System\pKdtTyj.exe
  C:\Windows\System\pKdtTyj.exe
  2⤵
  PID:8372
- C:\Windows\System\mDBOHIx.exe
  C:\Windows\System\mDBOHIx.exe
  2⤵
  PID:8396
- C:\Windows\System\alSqgwR.exe
  C:\Windows\System\alSqgwR.exe
  2⤵
  PID:8416
- C:\Windows\System\iBdBcfI.exe
  C:\Windows\System\iBdBcfI.exe
  2⤵
  PID:8524
- C:\Windows\System\VwLmIno.exe
  C:\Windows\System\VwLmIno.exe
  2⤵
  PID:8576
- C:\Windows\System\jlzOBtr.exe
  C:\Windows\System\jlzOBtr.exe
  2⤵
  PID:8612
- C:\Windows\System\bDkcEPK.exe
  C:\Windows\System\bDkcEPK.exe
  2⤵
  PID:8700
- C:\Windows\System\NjMwvfY.exe
  C:\Windows\System\NjMwvfY.exe
  2⤵
  PID:8752
- C:\Windows\System\QLfMgCA.exe
  C:\Windows\System\QLfMgCA.exe
  2⤵
  PID:8772
- C:\Windows\System\HDexTDV.exe
  C:\Windows\System\HDexTDV.exe
  2⤵
  PID:8880
- C:\Windows\System\rZwJMXo.exe
  C:\Windows\System\rZwJMXo.exe
  2⤵
  PID:8972
- C:\Windows\System\wkKoCbL.exe
  C:\Windows\System\wkKoCbL.exe
  2⤵
  PID:8988
- C:\Windows\System\HeQCaPu.exe
  C:\Windows\System\HeQCaPu.exe
  2⤵
  PID:9020
- C:\Windows\System\vbWqQXu.exe
  C:\Windows\System\vbWqQXu.exe
  2⤵
  PID:9116
- C:\Windows\System\JQmvNWl.exe
  C:\Windows\System\JQmvNWl.exe
  2⤵
  PID:9160
- C:\Windows\System\kPReaeK.exe
  C:\Windows\System\kPReaeK.exe
  2⤵
  PID:7884
- C:\Windows\System\YaHNXmP.exe
  C:\Windows\System\YaHNXmP.exe
  2⤵
  PID:7640
- C:\Windows\System\aaeCysz.exe
  C:\Windows\System\aaeCysz.exe
  2⤵
  PID:8080
- C:\Windows\System\YLXivsX.exe
  C:\Windows\System\YLXivsX.exe
  2⤵
  PID:8412
- C:\Windows\System\LJOJfJJ.exe
  C:\Windows\System\LJOJfJJ.exe
  2⤵
  PID:8600
- C:\Windows\System\XqcqcZF.exe
  C:\Windows\System\XqcqcZF.exe
  2⤵
  PID:8552
- C:\Windows\System\cgukGaV.exe
  C:\Windows\System\cgukGaV.exe
  2⤵
  PID:8496
- C:\Windows\System\lVHNEkf.exe
  C:\Windows\System\lVHNEkf.exe
  2⤵
  PID:8920
- C:\Windows\System\pZDJBJr.exe
  C:\Windows\System\pZDJBJr.exe
  2⤵
  PID:8100
- C:\Windows\System\DhiqeEt.exe
  C:\Windows\System\DhiqeEt.exe
  2⤵
  PID:9188
- C:\Windows\System\nfSIkwA.exe
  C:\Windows\System\nfSIkwA.exe
  2⤵
  PID:8724
- C:\Windows\System\aTreANe.exe
  C:\Windows\System\aTreANe.exe
  2⤵
  PID:9228
- C:\Windows\System\LfrCwPc.exe
  C:\Windows\System\LfrCwPc.exe
  2⤵
  PID:9252
- C:\Windows\System\zFdzHTf.exe
  C:\Windows\System\zFdzHTf.exe
  2⤵
  PID:9272
- C:\Windows\System\VOCDvBt.exe
  C:\Windows\System\VOCDvBt.exe
  2⤵
  PID:9304
- C:\Windows\System\mXboSru.exe
  C:\Windows\System\mXboSru.exe
  2⤵
  PID:9328
- C:\Windows\System\QgVCxac.exe
  C:\Windows\System\QgVCxac.exe
  2⤵
  PID:9360
- C:\Windows\System\zYFmSrU.exe
  C:\Windows\System\zYFmSrU.exe
  2⤵
  PID:9392
- C:\Windows\System\lLDoQkf.exe
  C:\Windows\System\lLDoQkf.exe
  2⤵
  PID:9420
- C:\Windows\System\uQrzmjA.exe
  C:\Windows\System\uQrzmjA.exe
  2⤵
  PID:9448
- C:\Windows\System\xQHQMZH.exe
  C:\Windows\System\xQHQMZH.exe
  2⤵
  PID:9476
- C:\Windows\System\hWDbGRq.exe
  C:\Windows\System\hWDbGRq.exe
  2⤵
  PID:9504
- C:\Windows\System\iRneEjk.exe
  C:\Windows\System\iRneEjk.exe
  2⤵
  PID:9528
- C:\Windows\System\oHtuzKU.exe
  C:\Windows\System\oHtuzKU.exe
  2⤵
  PID:9556
- C:\Windows\System\PYabPUB.exe
  C:\Windows\System\PYabPUB.exe
  2⤵
  PID:9580
- C:\Windows\System\yHZewpJ.exe
  C:\Windows\System\yHZewpJ.exe
  2⤵
  PID:9608
- C:\Windows\System\bpMblIX.exe
  C:\Windows\System\bpMblIX.exe
  2⤵
  PID:9640
- C:\Windows\System\LAaRUsB.exe
  C:\Windows\System\LAaRUsB.exe
  2⤵
  PID:9664
- C:\Windows\System\FwXkUGy.exe
  C:\Windows\System\FwXkUGy.exe
  2⤵
  PID:9696
- C:\Windows\System\lumYkNL.exe
  C:\Windows\System\lumYkNL.exe
  2⤵
  PID:9720
- C:\Windows\System\xNyTibJ.exe
  C:\Windows\System\xNyTibJ.exe
  2⤵
  PID:9752
- C:\Windows\System\JZnPaAz.exe
  C:\Windows\System\JZnPaAz.exe
  2⤵
  PID:9776
- C:\Windows\System\odXSuqS.exe
  C:\Windows\System\odXSuqS.exe
  2⤵
  PID:9804
- C:\Windows\System\DOfXNyd.exe
  C:\Windows\System\DOfXNyd.exe
  2⤵
  PID:9828
- C:\Windows\System\NHUWCjk.exe
  C:\Windows\System\NHUWCjk.exe
  2⤵
  PID:9864
- C:\Windows\System\mYgUvUm.exe
  C:\Windows\System\mYgUvUm.exe
  2⤵
  PID:9880
- C:\Windows\System\jdqfWdq.exe
  C:\Windows\System\jdqfWdq.exe
  2⤵
  PID:9904
- C:\Windows\System\FklWHHB.exe
  C:\Windows\System\FklWHHB.exe
  2⤵
  PID:9944
- C:\Windows\System\alJaGhd.exe
  C:\Windows\System\alJaGhd.exe
  2⤵
  PID:9968
- C:\Windows\System\ZIqDcre.exe
  C:\Windows\System\ZIqDcre.exe
  2⤵
  PID:9992
- C:\Windows\System\uMydKgJ.exe
  C:\Windows\System\uMydKgJ.exe
  2⤵
  PID:10016
- C:\Windows\System\ijmAmvx.exe
  C:\Windows\System\ijmAmvx.exe
  2⤵
  PID:10044
- C:\Windows\System\VJUipma.exe
  C:\Windows\System\VJUipma.exe
  2⤵
  PID:10064
- C:\Windows\System\SElazAw.exe
  C:\Windows\System\SElazAw.exe
  2⤵
  PID:10092
- C:\Windows\System\IFBitBx.exe
  C:\Windows\System\IFBitBx.exe
  2⤵
  PID:10128
- C:\Windows\System\fDjaGsZ.exe
  C:\Windows\System\fDjaGsZ.exe
  2⤵
  PID:10184
- C:\Windows\System\jlnUwHy.exe
  C:\Windows\System\jlnUwHy.exe
  2⤵
  PID:10216
- C:\Windows\System\jMNBWSV.exe
  C:\Windows\System\jMNBWSV.exe
  2⤵
  PID:9240
- C:\Windows\System\fDZDDDj.exe
  C:\Windows\System\fDZDDDj.exe
  2⤵
  PID:9268
- C:\Windows\System\WyBcSSO.exe
  C:\Windows\System\WyBcSSO.exe
  2⤵
  PID:9384
- C:\Windows\System\ZfBDEqB.exe
  C:\Windows\System\ZfBDEqB.exe
  2⤵
  PID:9464
- C:\Windows\System\cFJvtfs.exe
  C:\Windows\System\cFJvtfs.exe
  2⤵
  PID:9412
- C:\Windows\System\xAUwBBJ.exe
  C:\Windows\System\xAUwBBJ.exe
  2⤵
  PID:9356
- C:\Windows\System\VfIiMDT.exe
  C:\Windows\System\VfIiMDT.exe
  2⤵
  PID:9544
- C:\Windows\System\gzSYqMN.exe
  C:\Windows\System\gzSYqMN.exe
  2⤵
  PID:9596
- C:\Windows\System\UjKJxLp.exe
  C:\Windows\System\UjKJxLp.exe
  2⤵
  PID:9692
- C:\Windows\System\RzebjQz.exe
  C:\Windows\System\RzebjQz.exe
  2⤵
  PID:9604
- C:\Windows\System\byfiLqT.exe
  C:\Windows\System\byfiLqT.exe
  2⤵
  PID:9684
- C:\Windows\System\DtfCjsa.exe
  C:\Windows\System\DtfCjsa.exe
  2⤵
  PID:9860
- C:\Windows\System\brZuKPA.exe
  C:\Windows\System\brZuKPA.exe
  2⤵
  PID:9928
- C:\Windows\System\VnpoLKY.exe
  C:\Windows\System\VnpoLKY.exe
  2⤵
  PID:10060
- C:\Windows\System\zPdHnXl.exe
  C:\Windows\System\zPdHnXl.exe
  2⤵
  PID:9960
- C:\Windows\System\BeaUMvs.exe
  C:\Windows\System\BeaUMvs.exe
  2⤵
  PID:10024
- C:\Windows\System\kTmZXWj.exe
  C:\Windows\System\kTmZXWj.exe
  2⤵
  PID:10112
- C:\Windows\System\aPYXRIH.exe
  C:\Windows\System\aPYXRIH.exe
  2⤵
  PID:10208
- C:\Windows\System\wdXzNHr.exe
  C:\Windows\System\wdXzNHr.exe
  2⤵
  PID:9296
- C:\Windows\System\ZqnAfuH.exe
  C:\Windows\System\ZqnAfuH.exe
  2⤵
  PID:9348
- C:\Windows\System\pmMftKg.exe
  C:\Windows\System\pmMftKg.exe
  2⤵
  PID:9536
- C:\Windows\System\OjzsVpY.exe
  C:\Windows\System\OjzsVpY.exe
  2⤵
  PID:9616
- C:\Windows\System\GeOHooh.exe
  C:\Windows\System\GeOHooh.exe
  2⤵
  PID:9840
- C:\Windows\System\IxWZDeg.exe
  C:\Windows\System\IxWZDeg.exe
  2⤵
  PID:9676
- C:\Windows\System\eCGHmzX.exe
  C:\Windows\System\eCGHmzX.exe
  2⤵
  PID:10124
- C:\Windows\System\YWYIIdS.exe
  C:\Windows\System\YWYIIdS.exe
  2⤵
  PID:10212
- C:\Windows\System\jOiWnQs.exe
  C:\Windows\System\jOiWnQs.exe
  2⤵
  PID:9588
- C:\Windows\System\gbxgNqb.exe
  C:\Windows\System\gbxgNqb.exe
  2⤵
  PID:9824
- C:\Windows\System\IPaQYAB.exe
  C:\Windows\System\IPaQYAB.exe
  2⤵
  PID:10244
- C:\Windows\System\fIiAcnK.exe
  C:\Windows\System\fIiAcnK.exe
  2⤵
  PID:10272
- C:\Windows\System\JfdJQmy.exe
  C:\Windows\System\JfdJQmy.exe
  2⤵
  PID:10292
- C:\Windows\System\DIDtvXx.exe
  C:\Windows\System\DIDtvXx.exe
  2⤵
  PID:10324
- C:\Windows\System\xcKJoDK.exe
  C:\Windows\System\xcKJoDK.exe
  2⤵
  PID:10352
- C:\Windows\System\DHojjNV.exe
  C:\Windows\System\DHojjNV.exe
  2⤵
  PID:10376
- C:\Windows\System\dwTSWPm.exe
  C:\Windows\System\dwTSWPm.exe
  2⤵
  PID:10520
- C:\Windows\System\hXTZvLr.exe
  C:\Windows\System\hXTZvLr.exe
  2⤵
  PID:10548
- C:\Windows\System\pAPqbJR.exe
  C:\Windows\System\pAPqbJR.exe
  2⤵
  PID:10564
- C:\Windows\System\nkTZwdu.exe
  C:\Windows\System\nkTZwdu.exe
  2⤵
  PID:10580
- C:\Windows\System\qRHoglS.exe
  C:\Windows\System\qRHoglS.exe
  2⤵
  PID:10600
- C:\Windows\System\waJvCBq.exe
  C:\Windows\System\waJvCBq.exe
  2⤵
  PID:10632
- C:\Windows\System\WHzAzSb.exe
  C:\Windows\System\WHzAzSb.exe
  2⤵
  PID:10652
- C:\Windows\System\GrGpnUW.exe
  C:\Windows\System\GrGpnUW.exe
  2⤵
  PID:10700
- C:\Windows\System\DrmyqXW.exe
  C:\Windows\System\DrmyqXW.exe
  2⤵
  PID:10724
- C:\Windows\System\CtbPJdb.exe
  C:\Windows\System\CtbPJdb.exe
  2⤵
  PID:10748
- C:\Windows\System\TKKusMm.exe
  C:\Windows\System\TKKusMm.exe
  2⤵
  PID:10764
- C:\Windows\System\KVRLWJT.exe
  C:\Windows\System\KVRLWJT.exe
  2⤵
  PID:10796
- C:\Windows\System\gupkyYZ.exe
  C:\Windows\System\gupkyYZ.exe
  2⤵
  PID:10820
- C:\Windows\System\BBCjKZp.exe
  C:\Windows\System\BBCjKZp.exe
  2⤵
  PID:10844
- C:\Windows\System\TfhlLMD.exe
  C:\Windows\System\TfhlLMD.exe
  2⤵
  PID:10880
- C:\Windows\System\zJWIYZk.exe
  C:\Windows\System\zJWIYZk.exe
  2⤵
  PID:10900
- C:\Windows\System\zYadFvF.exe
  C:\Windows\System\zYadFvF.exe
  2⤵
  PID:10932
- C:\Windows\System\dkkYxWW.exe
  C:\Windows\System\dkkYxWW.exe
  2⤵
  PID:10956
- C:\Windows\System\GwyDJPl.exe
  C:\Windows\System\GwyDJPl.exe
  2⤵
  PID:10980
- C:\Windows\System\dAcPbXL.exe
  C:\Windows\System\dAcPbXL.exe
  2⤵
  PID:11004
- C:\Windows\System\GUPZVjy.exe
  C:\Windows\System\GUPZVjy.exe
  2⤵
  PID:11024
- C:\Windows\System\aJYPwZw.exe
  C:\Windows\System\aJYPwZw.exe
  2⤵
  PID:11040
- C:\Windows\System\fFkuQPP.exe
  C:\Windows\System\fFkuQPP.exe
  2⤵
  PID:11064
- C:\Windows\System\cierFPW.exe
  C:\Windows\System\cierFPW.exe
  2⤵
  PID:11100
- C:\Windows\System\OxbpykS.exe
  C:\Windows\System\OxbpykS.exe
  2⤵
  PID:11128
- C:\Windows\System\IXxECYU.exe
  C:\Windows\System\IXxECYU.exe
  2⤵
  PID:11156
- C:\Windows\System\IHTAcYH.exe
  C:\Windows\System\IHTAcYH.exe
  2⤵
  PID:11188
- C:\Windows\System\EFbAmJb.exe
  C:\Windows\System\EFbAmJb.exe
  2⤵
  PID:11212
- C:\Windows\System\ImOTXhL.exe
  C:\Windows\System\ImOTXhL.exe
  2⤵
  PID:11232
- C:\Windows\System\crlPozw.exe
  C:\Windows\System\crlPozw.exe
  2⤵
  PID:11260
- C:\Windows\System\eXxstuX.exe
  C:\Windows\System\eXxstuX.exe
  2⤵
  PID:10256
- C:\Windows\System\IdQAUoU.exe
  C:\Windows\System\IdQAUoU.exe
  2⤵
  PID:10308
- C:\Windows\System\sBjPrNl.exe
  C:\Windows\System\sBjPrNl.exe
  2⤵
  PID:10364
- C:\Windows\System\rShMefa.exe
  C:\Windows\System\rShMefa.exe
  2⤵
  PID:10404
- C:\Windows\System\qyKPZfz.exe
  C:\Windows\System\qyKPZfz.exe
  2⤵
  PID:10488
- C:\Windows\System\dslKIjJ.exe
  C:\Windows\System\dslKIjJ.exe
  2⤵
  PID:9816
- C:\Windows\System\EWpsRNU.exe
  C:\Windows\System\EWpsRNU.exe
  2⤵
  PID:10576
- C:\Windows\System\VPDxBzb.exe
  C:\Windows\System\VPDxBzb.exe
  2⤵
  PID:10592
- C:\Windows\System\EfDQPYC.exe
  C:\Windows\System\EfDQPYC.exe
  2⤵
  PID:10708
- C:\Windows\System\UTnkHcP.exe
  C:\Windows\System\UTnkHcP.exe
  2⤵
  PID:10780
- C:\Windows\System\PPhsglO.exe
  C:\Windows\System\PPhsglO.exe
  2⤵
  PID:10760
- C:\Windows\System\BmsYvcJ.exe
  C:\Windows\System\BmsYvcJ.exe
  2⤵
  PID:10896
- C:\Windows\System\okoCzjp.exe
  C:\Windows\System\okoCzjp.exe
  2⤵
  PID:10924
- C:\Windows\System\uXqmSOU.exe
  C:\Windows\System\uXqmSOU.exe
  2⤵
  PID:10972
- C:\Windows\System\UZdOtAq.exe
  C:\Windows\System\UZdOtAq.exe
  2⤵
  PID:11060
- C:\Windows\System\kWjlrTy.exe
  C:\Windows\System\kWjlrTy.exe
  2⤵
  PID:11076
- C:\Windows\System\mDWFMoO.exe
  C:\Windows\System\mDWFMoO.exe
  2⤵
  PID:11176
- C:\Windows\System\ubUNeQd.exe
  C:\Windows\System\ubUNeQd.exe
  2⤵
  PID:11256
- C:\Windows\System\ZeZRWzS.exe
  C:\Windows\System\ZeZRWzS.exe
  2⤵
  PID:9916
- C:\Windows\System\WLbfMqO.exe
  C:\Windows\System\WLbfMqO.exe
  2⤵
  PID:4472
- C:\Windows\System\HzesWcR.exe
  C:\Windows\System\HzesWcR.exe
  2⤵
  PID:10616
- C:\Windows\System\WQVWdtr.exe
  C:\Windows\System\WQVWdtr.exe
  2⤵
  PID:10560
- C:\Windows\System\BqLeZJn.exe
  C:\Windows\System\BqLeZJn.exe
  2⤵
  PID:11248
- C:\Windows\System\BkTAyCH.exe
  C:\Windows\System\BkTAyCH.exe
  2⤵
  PID:2116
- C:\Windows\System\hftjost.exe
  C:\Windows\System\hftjost.exe
  2⤵
  PID:11144
- C:\Windows\System\dGWFwHO.exe
  C:\Windows\System\dGWFwHO.exe
  2⤵
  PID:11272
- C:\Windows\System\ZMfVLjP.exe
  C:\Windows\System\ZMfVLjP.exe
  2⤵
  PID:11292
- C:\Windows\System\PTYkqLQ.exe
  C:\Windows\System\PTYkqLQ.exe
  2⤵
  PID:11324
- C:\Windows\System\usTxbzJ.exe
  C:\Windows\System\usTxbzJ.exe
  2⤵
  PID:11344
- C:\Windows\System\bjfRHLQ.exe
  C:\Windows\System\bjfRHLQ.exe
  2⤵
  PID:11372
- C:\Windows\System\BRJMxqT.exe
  C:\Windows\System\BRJMxqT.exe
  2⤵
  PID:11392
- C:\Windows\System\mElWrxB.exe
  C:\Windows\System\mElWrxB.exe
  2⤵
  PID:11432
- C:\Windows\System\PdjTjmv.exe
  C:\Windows\System\PdjTjmv.exe
  2⤵
  PID:11456
- C:\Windows\System\ZWmAFPH.exe
  C:\Windows\System\ZWmAFPH.exe
  2⤵
  PID:11480
- C:\Windows\System\jNoEpmN.exe
  C:\Windows\System\jNoEpmN.exe
  2⤵
  PID:11504
- C:\Windows\System\oWmQTdZ.exe
  C:\Windows\System\oWmQTdZ.exe
  2⤵
  PID:11524
- C:\Windows\System\SjhsimZ.exe
  C:\Windows\System\SjhsimZ.exe
  2⤵
  PID:11548
- C:\Windows\System\htBpDRI.exe
  C:\Windows\System\htBpDRI.exe
  2⤵
  PID:11568
- C:\Windows\System\mEYmvQH.exe
  C:\Windows\System\mEYmvQH.exe
  2⤵
  PID:11596
- C:\Windows\System\pipkegw.exe
  C:\Windows\System\pipkegw.exe
  2⤵
  PID:11624
- C:\Windows\System\oronDVI.exe
  C:\Windows\System\oronDVI.exe
  2⤵
  PID:11648
- C:\Windows\System\IldwLXh.exe
  C:\Windows\System\IldwLXh.exe
  2⤵
  PID:11672
- C:\Windows\System\BaVYWgf.exe
  C:\Windows\System\BaVYWgf.exe
  2⤵
  PID:11700
- C:\Windows\System\YFmLRgw.exe
  C:\Windows\System\YFmLRgw.exe
  2⤵
  PID:11728
- C:\Windows\System\gmjKvwe.exe
  C:\Windows\System\gmjKvwe.exe
  2⤵
  PID:11756
- C:\Windows\System\vhcdSoU.exe
  C:\Windows\System\vhcdSoU.exe
  2⤵
  PID:11780
- C:\Windows\System\xlbFcIU.exe
  C:\Windows\System\xlbFcIU.exe
  2⤵
  PID:11804
- C:\Windows\System\mWIOkzR.exe
  C:\Windows\System\mWIOkzR.exe
  2⤵
  PID:11828
- C:\Windows\System\ogLTxVp.exe
  C:\Windows\System\ogLTxVp.exe
  2⤵
  PID:11860
- C:\Windows\System\wgdTiOD.exe
  C:\Windows\System\wgdTiOD.exe
  2⤵
  PID:11888
- C:\Windows\System\UNTSjEw.exe
  C:\Windows\System\UNTSjEw.exe
  2⤵
  PID:11912
- C:\Windows\System\IgNMtHh.exe
  C:\Windows\System\IgNMtHh.exe
  2⤵
  PID:11940
- C:\Windows\System\aSdtVHz.exe
  C:\Windows\System\aSdtVHz.exe
  2⤵
  PID:11956
- C:\Windows\System\bJzTLZT.exe
  C:\Windows\System\bJzTLZT.exe
  2⤵
  PID:11984
- C:\Windows\System\KEksUNN.exe
  C:\Windows\System\KEksUNN.exe
  2⤵
  PID:12016
- C:\Windows\System\LToCcBT.exe
  C:\Windows\System\LToCcBT.exe
  2⤵
  PID:12036
- C:\Windows\System\QurWFFp.exe
  C:\Windows\System\QurWFFp.exe
  2⤵
  PID:12064
- C:\Windows\System\lFFLBoG.exe
  C:\Windows\System\lFFLBoG.exe
  2⤵
  PID:12100
- C:\Windows\System\WBZWmuX.exe
  C:\Windows\System\WBZWmuX.exe
  2⤵
  PID:12144
- C:\Windows\System\yFFPQPH.exe
  C:\Windows\System\yFFPQPH.exe
  2⤵
  PID:12164
- C:\Windows\System\ajuksfm.exe
  C:\Windows\System\ajuksfm.exe
  2⤵
  PID:12256
- C:\Windows\System\VPHRSZR.exe
  C:\Windows\System\VPHRSZR.exe
  2⤵
  PID:12280
- C:\Windows\System\gqEEgEX.exe
  C:\Windows\System\gqEEgEX.exe
  2⤵
  PID:11120
- C:\Windows\System\llQSDvh.exe
  C:\Windows\System\llQSDvh.exe
  2⤵
  PID:2100
- C:\Windows\System\zaFFwYH.exe
  C:\Windows\System\zaFFwYH.exe
  2⤵
  PID:11284
- C:\Windows\System\jAKKMyT.exe
  C:\Windows\System\jAKKMyT.exe
  2⤵
  PID:11252
- C:\Windows\System\eBOtDRv.exe
  C:\Windows\System\eBOtDRv.exe
  2⤵
  PID:11496
- C:\Windows\System\DCYbARY.exe
  C:\Windows\System\DCYbARY.exe
  2⤵
  PID:11280
- C:\Windows\System\oidzjbV.exe
  C:\Windows\System\oidzjbV.exe
  2⤵
  PID:11612
- C:\Windows\System\ivTYTZq.exe
  C:\Windows\System\ivTYTZq.exe
  2⤵
  PID:11696
- C:\Windows\System\eZpDiAy.exe
  C:\Windows\System\eZpDiAy.exe
  2⤵
  PID:11452
- C:\Windows\System\bSKVXKI.exe
  C:\Windows\System\bSKVXKI.exe
  2⤵
  PID:11644
- C:\Windows\System\qrZnOgM.exe
  C:\Windows\System\qrZnOgM.exe
  2⤵
  PID:3228
- C:\Windows\System\dsEKENh.exe
  C:\Windows\System\dsEKENh.exe
  2⤵
  PID:2216
- C:\Windows\System\zndIMlF.exe
  C:\Windows\System\zndIMlF.exe
  2⤵
  PID:12000
- C:\Windows\System\isxUgSl.exe
  C:\Windows\System\isxUgSl.exe
  2⤵
  PID:11904
- C:\Windows\System\hwYtbcd.exe
  C:\Windows\System\hwYtbcd.exe
  2⤵
  PID:11796
- C:\Windows\System\YOwYsNN.exe
  C:\Windows\System\YOwYsNN.exe
  2⤵
  PID:12160
- C:\Windows\System\lDNdDAc.exe
  C:\Windows\System\lDNdDAc.exe
  2⤵
  PID:11932
- C:\Windows\System\btChdEM.exe
  C:\Windows\System\btChdEM.exe
  2⤵
  PID:12132
- C:\Windows\System\iKRKHJe.exe
  C:\Windows\System\iKRKHJe.exe
  2⤵
  PID:10640
- C:\Windows\System\Jqbomui.exe
  C:\Windows\System\Jqbomui.exe
  2⤵
  PID:11520
- C:\Windows\System\yJNxCEl.exe
  C:\Windows\System\yJNxCEl.exe
  2⤵
  PID:10288
- C:\Windows\System\GcELGAu.exe
  C:\Windows\System\GcELGAu.exe
  2⤵
  PID:11744
- C:\Windows\System\ieKXRdR.exe
  C:\Windows\System\ieKXRdR.exe
  2⤵
  PID:3360
- C:\Windows\System\LShfItV.exe
  C:\Windows\System\LShfItV.exe
  2⤵
  PID:11952
- C:\Windows\System\euYKmcj.exe
  C:\Windows\System\euYKmcj.exe
  2⤵
  PID:11388
- C:\Windows\System\upnvvKp.exe
  C:\Windows\System\upnvvKp.exe
  2⤵
  PID:11724
- C:\Windows\System\ngDAfLI.exe
  C:\Windows\System\ngDAfLI.exe
  2⤵
  PID:12012
- C:\Windows\System\hLuAIjN.exe
  C:\Windows\System\hLuAIjN.exe
  2⤵
  PID:12316
- C:\Windows\System\fZWcSDK.exe
  C:\Windows\System\fZWcSDK.exe
  2⤵
  PID:12344
- C:\Windows\System\wPeiYNX.exe
  C:\Windows\System\wPeiYNX.exe
  2⤵
  PID:12372
- C:\Windows\System\csVxofk.exe
  C:\Windows\System\csVxofk.exe
  2⤵
  PID:12388
- C:\Windows\System\YJWOAXd.exe
  C:\Windows\System\YJWOAXd.exe
  2⤵
  PID:12408
- C:\Windows\System\NHpwCMu.exe
  C:\Windows\System\NHpwCMu.exe
  2⤵
  PID:12432
- C:\Windows\System\NWJmpEh.exe
  C:\Windows\System\NWJmpEh.exe
  2⤵
  PID:12452
- C:\Windows\System\YSRyPfq.exe
  C:\Windows\System\YSRyPfq.exe
  2⤵
  PID:12484
- C:\Windows\System\GpsnMeC.exe
  C:\Windows\System\GpsnMeC.exe
  2⤵
  PID:12516
- C:\Windows\System\VFepeKP.exe
  C:\Windows\System\VFepeKP.exe
  2⤵
  PID:12532
- C:\Windows\System\dWabXIE.exe
  C:\Windows\System\dWabXIE.exe
  2⤵
  PID:12564
- C:\Windows\System\CzIBUkt.exe
  C:\Windows\System\CzIBUkt.exe
  2⤵
  PID:12868
- C:\Windows\System\cFEYABy.exe
  C:\Windows\System\cFEYABy.exe
  2⤵
  PID:12896
- C:\Windows\System\tXMeXVG.exe
  C:\Windows\System\tXMeXVG.exe
  2⤵
  PID:12936
- C:\Windows\System\zkXEOHd.exe
  C:\Windows\System\zkXEOHd.exe
  2⤵
  PID:12956
- C:\Windows\System\TDZTcyP.exe
  C:\Windows\System\TDZTcyP.exe
  2⤵
  PID:12980
- C:\Windows\System\dQgdBbi.exe
  C:\Windows\System\dQgdBbi.exe
  2⤵
  PID:13028
- C:\Windows\System\PSJLWuI.exe
  C:\Windows\System\PSJLWuI.exe
  2⤵
  PID:13044
- C:\Windows\System\oVwhvpr.exe
  C:\Windows\System\oVwhvpr.exe
  2⤵
  PID:13068
- C:\Windows\System\KwCtTVB.exe
  C:\Windows\System\KwCtTVB.exe
  2⤵
  PID:13092
- C:\Windows\System\SrZSZUA.exe
  C:\Windows\System\SrZSZUA.exe
  2⤵
  PID:13112
- C:\Windows\System\NppjzvB.exe
  C:\Windows\System\NppjzvB.exe
  2⤵
  PID:13132
- C:\Windows\System\QWsUhJU.exe
  C:\Windows\System\QWsUhJU.exe
  2⤵
  PID:13156
- C:\Windows\System\DJsvkgs.exe
  C:\Windows\System\DJsvkgs.exe
  2⤵
  PID:13180
- C:\Windows\System\ZQMOBVZ.exe
  C:\Windows\System\ZQMOBVZ.exe
  2⤵
  PID:13204
- C:\Windows\System\yzeGkNC.exe
  C:\Windows\System\yzeGkNC.exe
  2⤵
  PID:13240
- C:\Windows\System\pBssFiy.exe
  C:\Windows\System\pBssFiy.exe
  2⤵
  PID:13264
- C:\Windows\System\HWWabnd.exe
  C:\Windows\System\HWWabnd.exe
  2⤵
  PID:13284
- C:\Windows\System\aJzWFXj.exe
  C:\Windows\System\aJzWFXj.exe
  2⤵
  PID:13304
- C:\Windows\System\Fcldkmt.exe
  C:\Windows\System\Fcldkmt.exe
  2⤵
  PID:11168
- C:\Windows\System\prKdTFB.exe
  C:\Windows\System\prKdTFB.exe
  2⤵
  PID:12172
- C:\Windows\System\zfNgCiq.exe
  C:\Windows\System\zfNgCiq.exe
  2⤵
  PID:12340
- C:\Windows\System\kgbYRDf.exe
  C:\Windows\System\kgbYRDf.exe
  2⤵
  PID:12364
- C:\Windows\System\KqJaEDf.exe
  C:\Windows\System\KqJaEDf.exe
  2⤵
  PID:12384
- C:\Windows\System\jnuryFV.exe
  C:\Windows\System\jnuryFV.exe
  2⤵
  PID:12420
- C:\Windows\System\FiUgfDB.exe
  C:\Windows\System\FiUgfDB.exe
  2⤵
  PID:11408
- C:\Windows\System\WgYtNii.exe
  C:\Windows\System\WgYtNii.exe
  2⤵
  PID:12504
- C:\Windows\System\XWqHitw.exe
  C:\Windows\System\XWqHitw.exe
  2⤵
  PID:12552
- C:\Windows\System\rUtYoTT.exe
  C:\Windows\System\rUtYoTT.exe
  2⤵
  PID:11664
- C:\Windows\System\DdIHMjZ.exe
  C:\Windows\System\DdIHMjZ.exe
  2⤵
  PID:12840
- C:\Windows\System\xLQBFPo.exe
  C:\Windows\System\xLQBFPo.exe
  2⤵
  PID:2276
- C:\Windows\System\VcLWadU.exe
  C:\Windows\System\VcLWadU.exe
  2⤵
  PID:12888
- C:\Windows\System\iWzHKiF.exe
  C:\Windows\System\iWzHKiF.exe
  2⤵
  PID:13024
- C:\Windows\System\oUJqdSP.exe
  C:\Windows\System\oUJqdSP.exe
  2⤵
  PID:13104
- C:\Windows\System\DgrAPPl.exe
  C:\Windows\System\DgrAPPl.exe
  2⤵
  PID:13108
- C:\Windows\System\icVDwWa.exe
  C:\Windows\System\icVDwWa.exe
  2⤵
  PID:13168
- C:\Windows\System\CraQbld.exe
  C:\Windows\System\CraQbld.exe
  2⤵
  PID:1872
- C:\Windows\System\vnOIxKr.exe
  C:\Windows\System\vnOIxKr.exe
  2⤵
  PID:11800
- C:\Windows\System\pYsZmRE.exe
  C:\Windows\System\pYsZmRE.exe
  2⤵
  PID:12400
- C:\Windows\System\TkuUTcU.exe
  C:\Windows\System\TkuUTcU.exe
  2⤵
  PID:12528
- C:\Windows\System\tvlYxHz.exe
  C:\Windows\System\tvlYxHz.exe
  2⤵
  PID:11140
- C:\Windows\System\TFRklAo.exe
  C:\Windows\System\TFRklAo.exe
  2⤵
  PID:12312
- C:\Windows\System\DfoEEAZ.exe
  C:\Windows\System\DfoEEAZ.exe
  2⤵
  PID:4884
- C:\Windows\System\stVSDak.exe
  C:\Windows\System\stVSDak.exe
  2⤵
  PID:12852
- C:\Windows\System\LqWhBcR.exe
  C:\Windows\System\LqWhBcR.exe
  2⤵
  PID:13200
- C:\Windows\System\gZglyjk.exe
  C:\Windows\System\gZglyjk.exe
  2⤵
  PID:784
- C:\Windows\System\PWmNkew.exe
  C:\Windows\System\PWmNkew.exe
  2⤵
  PID:11668
- C:\Windows\System\YrSRcto.exe
  C:\Windows\System\YrSRcto.exe
  2⤵
  PID:2680
- C:\Windows\System\gtvMVwc.exe
  C:\Windows\System\gtvMVwc.exe
  2⤵
  PID:13276
- C:\Windows\System\qDUuTXZ.exe
  C:\Windows\System\qDUuTXZ.exe
  2⤵
  PID:3568
- C:\Windows\System\oWGHFui.exe
  C:\Windows\System\oWGHFui.exe
  2⤵
  PID:13064
- C:\Windows\System\SeRfdSU.exe
  C:\Windows\System\SeRfdSU.exe
  2⤵
  PID:976
- C:\Windows\System\IlTWfun.exe
  C:\Windows\System\IlTWfun.exe
  2⤵
  PID:13388
- C:\Windows\System\EtdmOxl.exe
  C:\Windows\System\EtdmOxl.exe
  2⤵
  PID:13404
- C:\Windows\System\gjfPZBN.exe
  C:\Windows\System\gjfPZBN.exe
  2⤵
  PID:13428
- C:\Windows\System\uobpnHY.exe
  C:\Windows\System\uobpnHY.exe
  2⤵
  PID:13448
- C:\Windows\System\wLoQvSv.exe
  C:\Windows\System\wLoQvSv.exe
  2⤵
  PID:13480
- C:\Windows\System\kaVsAjK.exe
  C:\Windows\System\kaVsAjK.exe
  2⤵
  PID:13508
- C:\Windows\System\ukGVYUC.exe
  C:\Windows\System\ukGVYUC.exe
  2⤵
  PID:13524
- C:\Windows\System\iJlthwS.exe
  C:\Windows\System\iJlthwS.exe
  2⤵
  PID:13560
- C:\Windows\System\ZOfmSKw.exe
  C:\Windows\System\ZOfmSKw.exe
  2⤵
  PID:13584
- C:\Windows\System\jIebXOH.exe
  C:\Windows\System\jIebXOH.exe
  2⤵
  PID:13616
- C:\Windows\System\pYuaIMg.exe
  C:\Windows\System\pYuaIMg.exe
  2⤵
  PID:13640
- C:\Windows\System\cDeauyU.exe
  C:\Windows\System\cDeauyU.exe
  2⤵
  PID:13656
- C:\Windows\System\aOogMim.exe
  C:\Windows\System\aOogMim.exe
  2⤵
  PID:13672
- C:\Windows\System\AOqZxiB.exe
  C:\Windows\System\AOqZxiB.exe
  2⤵
  PID:13692
- C:\Windows\System\cLhWQZM.exe
  C:\Windows\System\cLhWQZM.exe
  2⤵
  PID:13716
- C:\Windows\System\jXcqPMP.exe
  C:\Windows\System\jXcqPMP.exe
  2⤵
  PID:13748
- C:\Windows\System\uLOPHHe.exe
  C:\Windows\System\uLOPHHe.exe
  2⤵
  PID:13776
- C:\Windows\System\yDeVxtk.exe
  C:\Windows\System\yDeVxtk.exe
  2⤵
  PID:13800
- C:\Windows\System\kmOmvCg.exe
  C:\Windows\System\kmOmvCg.exe
  2⤵
  PID:13816
- C:\Windows\System\OEvAoMk.exe
  C:\Windows\System\OEvAoMk.exe
  2⤵
  PID:13844
- C:\Windows\System\yRuUIgg.exe
  C:\Windows\System\yRuUIgg.exe
  2⤵
  PID:13864
- C:\Windows\System\IlODHWR.exe
  C:\Windows\System\IlODHWR.exe
  2⤵
  PID:13892
- C:\Windows\System\MvsePLs.exe
  C:\Windows\System\MvsePLs.exe
  2⤵
  PID:13912
- C:\Windows\System\jNqmGQk.exe
  C:\Windows\System\jNqmGQk.exe
  2⤵
  PID:13936
- C:\Windows\System\CYNBAUb.exe
  C:\Windows\System\CYNBAUb.exe
  2⤵
  PID:13964
- C:\Windows\System\tXdMsqV.exe
  C:\Windows\System\tXdMsqV.exe
  2⤵
  PID:14000
- C:\Windows\System\nIbDReX.exe
  C:\Windows\System\nIbDReX.exe
  2⤵
  PID:14024
- C:\Windows\System\QUiiTKZ.exe
  C:\Windows\System\QUiiTKZ.exe
  2⤵
  PID:14044
- C:\Windows\System\BKEqCvE.exe
  C:\Windows\System\BKEqCvE.exe
  2⤵
  PID:14072
- C:\Windows\System\FpgSkPb.exe
  C:\Windows\System\FpgSkPb.exe
  2⤵
  PID:14100
- C:\Windows\System\OiJAVlH.exe
  C:\Windows\System\OiJAVlH.exe
  2⤵
  PID:14124
- C:\Windows\System\KwRGMQY.exe
  C:\Windows\System\KwRGMQY.exe
  2⤵
  PID:14140
- C:\Windows\System\fGOqAdL.exe
  C:\Windows\System\fGOqAdL.exe
  2⤵
  PID:14216
- C:\Windows\System\BlmHTkH.exe
  C:\Windows\System\BlmHTkH.exe
  2⤵
  PID:14248
- C:\Windows\System\mGdlSBq.exe
  C:\Windows\System\mGdlSBq.exe
  2⤵
  PID:14292
- C:\Windows\System\DGrxQJz.exe
  C:\Windows\System\DGrxQJz.exe
  2⤵
  PID:4588
- C:\Windows\System\XqxEtpk.exe
  C:\Windows\System\XqxEtpk.exe
  2⤵
  PID:4644
- C:\Windows\System\gXPHQen.exe
  C:\Windows\System\gXPHQen.exe
  2⤵
  PID:13384
- C:\Windows\System\YqYYiyD.exe
  C:\Windows\System\YqYYiyD.exe
  2⤵
  PID:13396
- C:\Windows\System\kibOJxD.exe
  C:\Windows\System\kibOJxD.exe
  2⤵
  PID:13444
- C:\Windows\System\hNkVIkQ.exe
  C:\Windows\System\hNkVIkQ.exe
  2⤵
  PID:13464
- C:\Windows\System\axPaIeI.exe
  C:\Windows\System\axPaIeI.exe
  2⤵
  PID:13500
- C:\Windows\System\iexlbee.exe
  C:\Windows\System\iexlbee.exe
  2⤵
  PID:13556
- C:\Windows\System\YFZOHFu.exe
  C:\Windows\System\YFZOHFu.exe
  2⤵
  PID:4348
- C:\Windows\System\cuVYZpT.exe
  C:\Windows\System\cuVYZpT.exe
  2⤵
  PID:13624
- C:\Windows\System\obXkISI.exe
  C:\Windows\System\obXkISI.exe
  2⤵
  PID:5036
- C:\Windows\System\ZnhULiF.exe
  C:\Windows\System\ZnhULiF.exe
  2⤵
  PID:13684
- C:\Windows\System\wTEgPKn.exe
  C:\Windows\System\wTEgPKn.exe
  2⤵
  PID:13708
- C:\Windows\System\JGsTaou.exe
  C:\Windows\System\JGsTaou.exe
  2⤵
  PID:13788
- C:\Windows\System\PAOytiB.exe
  C:\Windows\System\PAOytiB.exe
  2⤵
  PID:4464
- C:\Windows\System\nllFcbt.exe
  C:\Windows\System\nllFcbt.exe
  2⤵
  PID:13960
- C:\Windows\System\pbxncAy.exe
  C:\Windows\System\pbxncAy.exe
  2⤵
  PID:14012
- C:\Windows\System\nlkCDxK.exe
  C:\Windows\System\nlkCDxK.exe
  2⤵
  PID:14164
- C:\Windows\System\KIZRCpP.exe
  C:\Windows\System\KIZRCpP.exe
  2⤵
  PID:14136
- C:\Windows\System\mqmQPAJ.exe
  C:\Windows\System\mqmQPAJ.exe
  2⤵
  PID:14268
- C:\Windows\System\mbIYiSd.exe
  C:\Windows\System\mbIYiSd.exe
  2⤵
  PID:14328
- C:\Windows\System\scATXtu.exe
  C:\Windows\System\scATXtu.exe
  2⤵
  PID:4900
- C:\Windows\System\uVbcBgU.exe
  C:\Windows\System\uVbcBgU.exe
  2⤵
  PID:13460
- C:\Windows\System\nygSytT.exe
  C:\Windows\System\nygSytT.exe
  2⤵
  PID:13792
- C:\Windows\System\fqlkpGG.exe
  C:\Windows\System\fqlkpGG.exe
  2⤵
  PID:5060
- C:\Windows\System\gjQQVbg.exe
  C:\Windows\System\gjQQVbg.exe
  2⤵
  PID:12992
- C:\Windows\System\cBtSvrf.exe
  C:\Windows\System\cBtSvrf.exe
  2⤵
  PID:14316
- C:\Windows\System\LdnZUUs.exe
  C:\Windows\System\LdnZUUs.exe
  2⤵
  PID:4220
- C:\Windows\System\KwXnTrB.exe
  C:\Windows\System\KwXnTrB.exe
  2⤵
  PID:13604
- C:\Windows\System\tXiEcOP.exe
  C:\Windows\System\tXiEcOP.exe
  2⤵
  PID:13920
- C:\Windows\System\KeMsmNX.exe
  C:\Windows\System\KeMsmNX.exe
  2⤵
  PID:1020
- C:\Windows\System\yVIDJLd.exe
  C:\Windows\System\yVIDJLd.exe
  2⤵
  PID:13580
- C:\Windows\System\NcCWQYG.exe
  C:\Windows\System\NcCWQYG.exe
  2⤵
  PID:13948
- C:\Windows\System\EEeHqCi.exe
  C:\Windows\System\EEeHqCi.exe
  2⤵
  PID:2284
- C:\Windows\System\nwtNMKN.exe
  C:\Windows\System\nwtNMKN.exe
  2⤵
  PID:13496
- C:\Windows\System\IXdGHaK.exe
  C:\Windows\System\IXdGHaK.exe
  2⤵
  PID:2248
- C:\Windows\System\XQvZXuK.exe
  C:\Windows\System\XQvZXuK.exe
  2⤵
  PID:4176
- C:\Windows\System\BhwVsQt.exe
  C:\Windows\System\BhwVsQt.exe
  2⤵
  PID:3172
- C:\Windows\System\oQDEnBo.exe
  C:\Windows\System\oQDEnBo.exe
  2⤵
  PID:1780
- C:\Windows\System\lBlzNzc.exe
  C:\Windows\System\lBlzNzc.exe
  2⤵
  PID:1508
- C:\Windows\System\XJSWFIH.exe
  C:\Windows\System\XJSWFIH.exe
  2⤵
  PID:6092
- C:\Windows\System\pFLMEWt.exe
  C:\Windows\System\pFLMEWt.exe
  2⤵
  PID:5680
- C:\Windows\System\gYYkFXO.exe
  C:\Windows\System\gYYkFXO.exe
  2⤵
  PID:2684
- C:\Windows\System\owhVOzJ.exe
  C:\Windows\System\owhVOzJ.exe
  2⤵
  PID:3728
- C:\Windows\System\ZScJunp.exe
  C:\Windows\System\ZScJunp.exe
  2⤵
  PID:5092
- C:\Windows\System\qsiKWoc.exe
  C:\Windows\System\qsiKWoc.exe
  2⤵
  PID:13652
- C:\Windows\System\CBlnnLL.exe
  C:\Windows\System\CBlnnLL.exe
  2⤵
  PID:6276
- C:\Windows\System\wZzTbYX.exe
  C:\Windows\System\wZzTbYX.exe
  2⤵
  PID:13572
- C:\Windows\System\HtyBsbz.exe
  C:\Windows\System\HtyBsbz.exe
  2⤵
  PID:6360
- C:\Windows\System\gSjEbJA.exe
  C:\Windows\System\gSjEbJA.exe
  2⤵
  PID:13996
- C:\Windows\System\tcTJuLZ.exe
  C:\Windows\System\tcTJuLZ.exe
  2⤵
  PID:6436
- C:\Windows\System\HdLgXYT.exe
  C:\Windows\System\HdLgXYT.exe
  2⤵
  PID:6544
- C:\Windows\System\lTdkyID.exe
  C:\Windows\System\lTdkyID.exe
  2⤵
  PID:3476
- C:\Windows\System\JOogpWH.exe
  C:\Windows\System\JOogpWH.exe
  2⤵
  PID:3480
- C:\Windows\System\oZhjIHY.exe
  C:\Windows\System\oZhjIHY.exe
  2⤵
  PID:5556
- C:\Windows\System\vVoHoDZ.exe
  C:\Windows\System\vVoHoDZ.exe
  2⤵
  PID:4316
- C:\Windows\System\aTkOZTQ.exe
  C:\Windows\System\aTkOZTQ.exe
  2⤵
  PID:6856
- C:\Windows\System\EMPmLtg.exe
  C:\Windows\System\EMPmLtg.exe
  2⤵
  PID:6920
- C:\Windows\System\mLRQMAE.exe
  C:\Windows\System\mLRQMAE.exe
  2⤵
  PID:7032
- C:\Windows\System\dcEudse.exe
  C:\Windows\System\dcEudse.exe
  2⤵
  PID:7132
- C:\Windows\System\LFCcdsZ.exe
  C:\Windows\System\LFCcdsZ.exe
  2⤵
  PID:6500
- C:\Windows\System\gNMVcFN.exe
  C:\Windows\System\gNMVcFN.exe
  2⤵
  PID:6864
- C:\Windows\System\lAofNzT.exe
  C:\Windows\System\lAofNzT.exe
  2⤵
  PID:7044
- C:\Windows\System\QfItWDO.exe
  C:\Windows\System\QfItWDO.exe
  2⤵
  PID:7152
- C:\Windows\System\uqJOhMQ.exe
  C:\Windows\System\uqJOhMQ.exe
  2⤵
  PID:7004
- C:\Windows\System\NAqCgzh.exe
  C:\Windows\System\NAqCgzh.exe
  2⤵
  PID:6596
- C:\Windows\System\rNxbmja.exe
  C:\Windows\System\rNxbmja.exe
  2⤵
  PID:6892
- C:\Windows\System\eIihUkO.exe
  C:\Windows\System\eIihUkO.exe
  2⤵
  PID:7220
- C:\Windows\System\MheIxIQ.exe
  C:\Windows\System\MheIxIQ.exe
  2⤵
  PID:7392
- C:\Windows\System\AcfNXop.exe
  C:\Windows\System\AcfNXop.exe
  2⤵
  PID:7316
- C:\Windows\System\HaZKTNy.exe
  C:\Windows\System\HaZKTNy.exe
  2⤵
  PID:7572
- C:\Windows\System\vlPpMre.exe
  C:\Windows\System\vlPpMre.exe
  2⤵
  PID:4984
- C:\Windows\System\nAkIPFI.exe
  C:\Windows\System\nAkIPFI.exe
  2⤵
  PID:1800
- C:\Windows\System\qoJLdre.exe
  C:\Windows\System\qoJLdre.exe
  2⤵
  PID:6140
- C:\Windows\System\XMKUbYw.exe
  C:\Windows\System\XMKUbYw.exe
  2⤵
  PID:5360
- C:\Windows\System\LMGoDpp.exe
  C:\Windows\System\LMGoDpp.exe
  2⤵
  PID:6220
- C:\Windows\System\zCLACSZ.exe
  C:\Windows\System\zCLACSZ.exe
  2⤵
  PID:7216
- C:\Windows\System\PmDaykl.exe
  C:\Windows\System\PmDaykl.exe
  2⤵
  PID:7544
- C:\Windows\System\IRttYcR.exe
  C:\Windows\System\IRttYcR.exe
  2⤵
  PID:7352
- C:\Windows\System\pRURVzp.exe
  C:\Windows\System\pRURVzp.exe
  2⤵
  PID:5032
- C:\Windows\System\HkjzUYW.exe
  C:\Windows\System\HkjzUYW.exe
  2⤵
  PID:5008
- C:\Windows\System\bhPwcNG.exe
  C:\Windows\System\bhPwcNG.exe
  2⤵
  PID:1932
- C:\Windows\System\CKwwFmn.exe
  C:\Windows\System\CKwwFmn.exe
  2⤵
  PID:14096
- C:\Windows\System\mBdPiun.exe
  C:\Windows\System\mBdPiun.exe
  2⤵
  PID:13880
- C:\Windows\System\wmlFEXy.exe
  C:\Windows\System\wmlFEXy.exe
  2⤵
  PID:1088
- C:\Windows\System\YLSRBYh.exe
  C:\Windows\System\YLSRBYh.exe
  2⤵
  PID:5948
- C:\Windows\System\noWPqdR.exe
  C:\Windows\System\noWPqdR.exe
  2⤵
  PID:644
- C:\Windows\System\qLJxQRd.exe
  C:\Windows\System\qLJxQRd.exe
  2⤵
  PID:6524
- C:\Windows\System\RMdWzRQ.exe
  C:\Windows\System\RMdWzRQ.exe
  2⤵
  PID:7212
- C:\Windows\System\rAosQzp.exe
  C:\Windows\System\rAosQzp.exe
  2⤵
  PID:7504
- C:\Windows\System\ffRbptE.exe
  C:\Windows\System\ffRbptE.exe
  2⤵
  PID:3392
- C:\Windows\System\ZWupAre.exe
  C:\Windows\System\ZWupAre.exe
  2⤵
  PID:3996
- C:\Windows\System\vMFDYpN.exe
  C:\Windows\System\vMFDYpN.exe
  2⤵
  PID:4420
- C:\Windows\System\HRXXHXo.exe
  C:\Windows\System\HRXXHXo.exe
  2⤵
  PID:1304
- C:\Windows\System\TzOlDey.exe
  C:\Windows\System\TzOlDey.exe
  2⤵
  PID:1408
- C:\Windows\System\TZBinUc.exe
  C:\Windows\System\TZBinUc.exe
  2⤵
  PID:11788
- C:\Windows\System\vCfksmw.exe
  C:\Windows\System\vCfksmw.exe
  2⤵
  PID:7320
- C:\Windows\System\oebSpCr.exe
  C:\Windows\System\oebSpCr.exe
  2⤵
  PID:2892
- C:\Windows\System\awYHMEd.exe
  C:\Windows\System\awYHMEd.exe
  2⤵
  PID:7748
- C:\Windows\System\CuILRVK.exe
  C:\Windows\System\CuILRVK.exe
  2⤵
  PID:6052
- C:\Windows\System\wAJXhXi.exe
  C:\Windows\System\wAJXhXi.exe
  2⤵
  PID:6716
- C:\Windows\System\kXZUQxv.exe
  C:\Windows\System\kXZUQxv.exe
  2⤵
  PID:6992
- C:\Windows\System\YnNKFtZ.exe
  C:\Windows\System\YnNKFtZ.exe
  2⤵
  PID:4864
- C:\Windows\System\OXeYJmb.exe
  C:\Windows\System\OXeYJmb.exe
  2⤵
  PID:4880
- C:\Windows\System\NpYMONO.exe
  C:\Windows\System\NpYMONO.exe
  2⤵
  PID:13544
- C:\Windows\System\FNYxvcc.exe
  C:\Windows\System\FNYxvcc.exe
  2⤵
  PID:5424
- C:\Windows\System\qAcMEyy.exe
  C:\Windows\System\qAcMEyy.exe
  2⤵
  PID:6476
- C:\Windows\System\kxcnqJY.exe
  C:\Windows\System\kxcnqJY.exe
  2⤵
  PID:7284
- C:\Windows\System\IuVDrlf.exe
  C:\Windows\System\IuVDrlf.exe
  2⤵
  PID:14352
- C:\Windows\System\lplaotn.exe
  C:\Windows\System\lplaotn.exe
  2⤵
  PID:14372
- C:\Windows\System\LvpgsPZ.exe
  C:\Windows\System\LvpgsPZ.exe
  2⤵
  PID:14388
- C:\Windows\System\GbZowHy.exe
  C:\Windows\System\GbZowHy.exe
  2⤵
  PID:14412
- C:\Windows\System\bhZdojF.exe
  C:\Windows\System\bhZdojF.exe
  2⤵
  PID:14460
- C:\Windows\System\hAGellp.exe
  C:\Windows\System\hAGellp.exe
  2⤵
  PID:14512
- C:\Windows\System\AMLjUKA.exe
  C:\Windows\System\AMLjUKA.exe
  2⤵
  PID:14536
- C:\Windows\System\ytYpcYL.exe
  C:\Windows\System\ytYpcYL.exe
  2⤵
  PID:14556
- C:\Windows\System\UMaRdmd.exe
  C:\Windows\System\UMaRdmd.exe
  2⤵
  PID:14572
- C:\Windows\System\mFuqwjJ.exe
  C:\Windows\System\mFuqwjJ.exe
  2⤵
  PID:14800
- C:\Windows\System\CZJwaJQ.exe
  C:\Windows\System\CZJwaJQ.exe
  2⤵
  PID:14828
- C:\Windows\System\QWpyOLk.exe
  C:\Windows\System\QWpyOLk.exe
  2⤵
  PID:14868
- C:\Windows\System\bNutYBj.exe
  C:\Windows\System\bNutYBj.exe
  2⤵
  PID:14900
- C:\Windows\System\YLIeIPx.exe
  C:\Windows\System\YLIeIPx.exe
  2⤵
  PID:14916
- C:\Windows\System\YJOXAIw.exe
  C:\Windows\System\YJOXAIw.exe
  2⤵
  PID:14940
- C:\Windows\System\MHnxwpf.exe
  C:\Windows\System\MHnxwpf.exe
  2⤵
  PID:14956
- C:\Windows\System\erXBdBV.exe
  C:\Windows\System\erXBdBV.exe
  2⤵
  PID:14988
- C:\Windows\System\MRrmKUs.exe
  C:\Windows\System\MRrmKUs.exe
  2⤵
  PID:15012
- C:\Windows\System\EdtnsRq.exe
  C:\Windows\System\EdtnsRq.exe
  2⤵
  PID:15032
- C:\Windows\System\qTgkFww.exe
  C:\Windows\System\qTgkFww.exe
  2⤵
  PID:15052
- C:\Windows\System\gielitc.exe
  C:\Windows\System\gielitc.exe
  2⤵
  PID:15076
- C:\Windows\System\uKVAxwc.exe
  C:\Windows\System\uKVAxwc.exe
  2⤵
  PID:15132
- C:\Windows\System\mINrqix.exe
  C:\Windows\System\mINrqix.exe
  2⤵
  PID:15172
- C:\Windows\System\CPLYjid.exe
  C:\Windows\System\CPLYjid.exe
  2⤵
  PID:15212
- C:\Windows\System\acFDCos.exe
  C:\Windows\System\acFDCos.exe
  2⤵
  PID:15236
- C:\Windows\System\FllwYJl.exe
  C:\Windows\System\FllwYJl.exe
  2⤵
  PID:15264
- C:\Windows\System\WGjEWgr.exe
  C:\Windows\System\WGjEWgr.exe
  2⤵
  PID:15300
- C:\Windows\System\PdcvHrw.exe
  C:\Windows\System\PdcvHrw.exe
  2⤵
  PID:15328
- C:\Windows\System\loHfKyA.exe
  C:\Windows\System\loHfKyA.exe
  2⤵
  PID:15352
- C:\Windows\System\GjTdVVP.exe
  C:\Windows\System\GjTdVVP.exe
  2⤵
  PID:7336
- C:\Windows\System\XhkbQfX.exe
  C:\Windows\System\XhkbQfX.exe
  2⤵
  PID:984
- C:\Windows\System\XTsQCBl.exe
  C:\Windows\System\XTsQCBl.exe
  2⤵
  PID:4372
- C:\Windows\System\kPaZauZ.exe
  C:\Windows\System\kPaZauZ.exe
  2⤵
  PID:14520
- C:\Windows\System\IXkdFAG.exe
  C:\Windows\System\IXkdFAG.exe
  2⤵
  PID:14548
- C:\Windows\System\FRFwwDq.exe
  C:\Windows\System\FRFwwDq.exe
  2⤵
  PID:14584
- C:\Windows\System\dLCelTB.exe
  C:\Windows\System\dLCelTB.exe
  2⤵
  PID:14612
- C:\Windows\System\CrFTkPJ.exe
  C:\Windows\System\CrFTkPJ.exe
  2⤵
  PID:14656
- C:\Windows\System\pbScVeR.exe
  C:\Windows\System\pbScVeR.exe
  2⤵
  PID:14600
- C:\Windows\System\kMCZmNb.exe
  C:\Windows\System\kMCZmNb.exe
  2⤵
  PID:14624
- C:\Windows\System\JQkLYcs.exe
  C:\Windows\System\JQkLYcs.exe
  2⤵
  PID:14660
- C:\Windows\System\XsIFprC.exe
  C:\Windows\System\XsIFprC.exe
  2⤵
  PID:14756
- C:\Windows\System\mJpTryu.exe
  C:\Windows\System\mJpTryu.exe
  2⤵
  PID:5252
- C:\Windows\System\VqmCkff.exe
  C:\Windows\System\VqmCkff.exe
  2⤵
  PID:14724
- C:\Windows\System\QcaKfxx.exe
  C:\Windows\System\QcaKfxx.exe
  2⤵
  PID:5156
- C:\Windows\System\YTxDPjt.exe
  C:\Windows\System\YTxDPjt.exe
  2⤵
  PID:14824
- C:\Windows\System\jiqeEQR.exe
  C:\Windows\System\jiqeEQR.exe
  2⤵
  PID:14816
- C:\Windows\System\IuMkjMI.exe
  C:\Windows\System\IuMkjMI.exe
  2⤵
  PID:5624
- C:\Windows\System\iHRNrtf.exe
  C:\Windows\System\iHRNrtf.exe
  2⤵
  PID:5376
- C:\Windows\System\kUKcIlf.exe
  C:\Windows\System\kUKcIlf.exe
  2⤵
  PID:5632
- C:\Windows\System\pjjQpCp.exe
  C:\Windows\System\pjjQpCp.exe
  2⤵
  PID:5464
- C:\Windows\System\mnDIMHf.exe
  C:\Windows\System\mnDIMHf.exe
  2⤵
  PID:5180
- C:\Windows\System\OQhvAwh.exe
  C:\Windows\System\OQhvAwh.exe
  2⤵
  PID:14948
- C:\Windows\System\jrlnwhI.exe
  C:\Windows\System\jrlnwhI.exe
  2⤵
  PID:5828
- C:\Windows\System\SGYFaAL.exe
  C:\Windows\System\SGYFaAL.exe
  2⤵
  PID:14896
- C:\Windows\System\DhJUdLG.exe
  C:\Windows\System\DhJUdLG.exe
  2⤵
  PID:5936
- C:\Windows\System\KYDydWp.exe
  C:\Windows\System\KYDydWp.exe
  2⤵
  PID:14968
- C:\Windows\System\awqJZzN.exe
  C:\Windows\System\awqJZzN.exe
  2⤵
  PID:15020
- C:\Windows\System\jFixadc.exe
  C:\Windows\System\jFixadc.exe
  2⤵
  PID:6136
- C:\Windows\System\ZhxxsSf.exe
  C:\Windows\System\ZhxxsSf.exe
  2⤵
  PID:5188
- C:\Windows\System\SQUfUtm.exe
  C:\Windows\System\SQUfUtm.exe
  2⤵
  PID:5292
- C:\Windows\System\yHonrJv.exe
  C:\Windows\System\yHonrJv.exe
  2⤵
  PID:15100
- C:\Windows\System\yJBNLkK.exe
  C:\Windows\System\yJBNLkK.exe
  2⤵
  PID:488
- C:\Windows\System\HobCgNP.exe
  C:\Windows\System\HobCgNP.exe
  2⤵
  PID:15152
- C:\Windows\System\ObkCPyQ.exe
  C:\Windows\System\ObkCPyQ.exe
  2⤵
  PID:15232
- C:\Windows\System\LOhKztf.exe
  C:\Windows\System\LOhKztf.exe
  2⤵
  PID:15324
- C:\Windows\System\oXiwDct.exe
  C:\Windows\System\oXiwDct.exe
  2⤵
  PID:14344
- C:\Windows\System\NncCwFz.exe
  C:\Windows\System\NncCwFz.exe
  2⤵
  PID:4244
- C:\Windows\System\KxMeOkS.exe
  C:\Windows\System\KxMeOkS.exe
  2⤵
  PID:3584
- C:\Windows\System\jVkcmsk.exe
  C:\Windows\System\jVkcmsk.exe
  2⤵
  PID:14708
- C:\Windows\System\kxWlHJs.exe
  C:\Windows\System\kxWlHJs.exe
  2⤵
  PID:3740
- C:\Windows\System\wkwXBkK.exe
  C:\Windows\System\wkwXBkK.exe
  2⤵
  PID:6164
- C:\Windows\System\DEfdgnb.exe
  C:\Windows\System\DEfdgnb.exe
  2⤵
  PID:6528
- C:\Windows\System\otrcGfr.exe
  C:\Windows\System\otrcGfr.exe
  2⤵
  PID:14644
- C:\Windows\System\OxxSQOF.exe
  C:\Windows\System\OxxSQOF.exe
  2⤵
  PID:14744
- C:\Windows\System\CGduJuP.exe
  C:\Windows\System\CGduJuP.exe
  2⤵
  PID:14636
- C:\Windows\System\nYRMxQC.exe
  C:\Windows\System\nYRMxQC.exe
  2⤵
  PID:5448
- C:\Windows\System\NYZCOBr.exe
  C:\Windows\System\NYZCOBr.exe
  2⤵
  PID:5212
- C:\Windows\System\gBWqsSO.exe
  C:\Windows\System\gBWqsSO.exe
  2⤵
  PID:14776
- C:\Windows\System\HSHgcQf.exe
  C:\Windows\System\HSHgcQf.exe
  2⤵
  PID:14808
- C:\Windows\System\oAFiYnC.exe
  C:\Windows\System\oAFiYnC.exe
  2⤵
  PID:14936
- C:\Windows\System\FHHIoAa.exe
  C:\Windows\System\FHHIoAa.exe
  2⤵
  PID:5956
- C:\Windows\System\ixKQqvw.exe
  C:\Windows\System\ixKQqvw.exe
  2⤵
  PID:5548
- C:\Windows\System\EDFengH.exe
  C:\Windows\System\EDFengH.exe
  2⤵
  PID:15064
- C:\Windows\System\xcVRwcn.exe
  C:\Windows\System\xcVRwcn.exe
  2⤵
  PID:6124
- C:\Windows\System\rEagiAv.exe
  C:\Windows\System\rEagiAv.exe
  2⤵
  PID:5388
- C:\Windows\System\HZkZzHK.exe
  C:\Windows\System\HZkZzHK.exe
  2⤵
  PID:15276
- C:\Windows\System\gZFveHZ.exe
  C:\Windows\System\gZFveHZ.exe
  2⤵
  PID:7244
- C:\Windows\System\isPhttk.exe
  C:\Windows\System\isPhttk.exe
  2⤵
  PID:14368
- C:\Windows\System\lLHOSir.exe
  C:\Windows\System\lLHOSir.exe
  2⤵
  PID:10536
- C:\Windows\System\TbGjhHv.exe
  C:\Windows\System\TbGjhHv.exe
  2⤵
  PID:6604
- C:\Windows\System\rOoHslh.exe
  C:\Windows\System\rOoHslh.exe
  2⤵
  PID:14016
- C:\Windows\System\JXvXwAA.exe
  C:\Windows\System\JXvXwAA.exe
  2⤵
  PID:7628
- C:\Windows\System\luwqstg.exe
  C:\Windows\System\luwqstg.exe
  2⤵
  PID:6044
- C:\Windows\System\IFXTJrl.exe
  C:\Windows\System\IFXTJrl.exe
  2⤵
  PID:7696
- C:\Windows\System\ZpYvVOI.exe
  C:\Windows\System\ZpYvVOI.exe
  2⤵
  PID:7676
- C:\Windows\System\iajeVOr.exe
  C:\Windows\System\iajeVOr.exe
  2⤵
  PID:5756
- C:\Windows\System\HeJeCoj.exe
  C:\Windows\System\HeJeCoj.exe
  2⤵
  PID:6472
- C:\Windows\System\FEaXBJY.exe
  C:\Windows\System\FEaXBJY.exe
  2⤵
  PID:7836
- C:\Windows\System\MFpvSgu.exe
  C:\Windows\System\MFpvSgu.exe
  2⤵
  PID:7880
- C:\Windows\System\gUkbzqP.exe
  C:\Windows\System\gUkbzqP.exe
  2⤵
  PID:5484
- C:\Windows\System\fVPGBbG.exe
  C:\Windows\System\fVPGBbG.exe
  2⤵
  PID:8156
- C:\Windows\System\PRePPJu.exe
  C:\Windows\System\PRePPJu.exe
  2⤵
  PID:10544
- C:\Windows\System\tAHGfwk.exe
  C:\Windows\System\tAHGfwk.exe
  2⤵
  PID:8120
- C:\Windows\System\XlZLyzz.exe
  C:\Windows\System\XlZLyzz.exe
  2⤵
  PID:10260
- C:\Windows\System\DHmgPhn.exe
  C:\Windows\System\DHmgPhn.exe
  2⤵
  PID:10348
- C:\Windows\System\igElcug.exe
  C:\Windows\System\igElcug.exe
  2⤵
  PID:7660
- C:\Windows\System\JSSJCZb.exe
  C:\Windows\System\JSSJCZb.exe
  2⤵
  PID:15280
- C:\Windows\System\cPnPMWA.exe
  C:\Windows\System\cPnPMWA.exe
  2⤵
  PID:7700
- C:\Windows\System\Xbhrftz.exe
  C:\Windows\System\Xbhrftz.exe
  2⤵
  PID:7956
- C:\Windows\System\ohuKiJp.exe
  C:\Windows\System\ohuKiJp.exe
  2⤵
  PID:8064
- C:\Windows\System\PGyIrRg.exe
  C:\Windows\System\PGyIrRg.exe
  2⤵
  PID:15284
- C:\Windows\System\YySrLje.exe
  C:\Windows\System\YySrLje.exe
  2⤵
  PID:7228
- C:\Windows\System\zMCyQJy.exe
  C:\Windows\System\zMCyQJy.exe
  2⤵
  PID:15376
- C:\Windows\System\CkZmQbR.exe
  C:\Windows\System\CkZmQbR.exe
  2⤵
  PID:15400
- C:\Windows\System\aaUmpEX.exe
  C:\Windows\System\aaUmpEX.exe
  2⤵
  PID:15444
- C:\Windows\System\TnhVKqf.exe
  C:\Windows\System\TnhVKqf.exe
  2⤵
  PID:15468
- C:\Windows\System\oDAbYjY.exe
  C:\Windows\System\oDAbYjY.exe
  2⤵
  PID:15492
- C:\Windows\System\WkfPwPh.exe
  C:\Windows\System\WkfPwPh.exe
  2⤵
  PID:15516
- C:\Windows\System\sUrckrm.exe
  C:\Windows\System\sUrckrm.exe
  2⤵
  PID:15536
- C:\Windows\System\fPTKBTq.exe
  C:\Windows\System\fPTKBTq.exe
  2⤵
  PID:15564
- C:\Windows\System\XRHKsUH.exe
  C:\Windows\System\XRHKsUH.exe
  2⤵
  PID:15608
- C:\Windows\System\mvUuZQM.exe
  C:\Windows\System\mvUuZQM.exe
  2⤵
  PID:15632
- C:\Windows\System\NfmmuiB.exe
  C:\Windows\System\NfmmuiB.exe
  2⤵
  PID:15656
- C:\Windows\System\tGMRiCs.exe
  C:\Windows\System\tGMRiCs.exe
  2⤵
  PID:15676
- C:\Windows\System\rOWdHTW.exe
  C:\Windows\System\rOWdHTW.exe
  2⤵
  PID:15704
- C:\Windows\System\BfazmYW.exe
  C:\Windows\System\BfazmYW.exe
  2⤵
  PID:15728
- C:\Windows\System\xHUwiuG.exe
  C:\Windows\System\xHUwiuG.exe
  2⤵
  PID:15756
- C:\Windows\System\IVDZLyi.exe
  C:\Windows\System\IVDZLyi.exe
  2⤵
  PID:15804
- C:\Windows\System\GVRtgLP.exe
  C:\Windows\System\GVRtgLP.exe
  2⤵
  PID:15824
- C:\Windows\System\DmWjvkS.exe
  C:\Windows\System\DmWjvkS.exe
  2⤵
  PID:15844
- C:\Windows\System\FIlgkcW.exe
  C:\Windows\System\FIlgkcW.exe
  2⤵
  PID:15916
- C:\Windows\System\zPRXDCP.exe
  C:\Windows\System\zPRXDCP.exe
  2⤵
  PID:15976
- C:\Windows\System\POmwqMt.exe
  C:\Windows\System\POmwqMt.exe
  2⤵
  PID:15992
- C:\Windows\System\RJCBkrC.exe
  C:\Windows\System\RJCBkrC.exe
  2⤵
  PID:16008
- C:\Windows\System\jRooFmS.exe
  C:\Windows\System\jRooFmS.exe
  2⤵
  PID:16028
- C:\Windows\System\NGNIxch.exe
  C:\Windows\System\NGNIxch.exe
  2⤵
  PID:16096
- C:\Windows\System\meTMYIn.exe
  C:\Windows\System\meTMYIn.exe
  2⤵
  PID:16116
- C:\Windows\System\VYwDauh.exe
  C:\Windows\System\VYwDauh.exe
  2⤵
  PID:16144
- C:\Windows\System\cpUOgnD.exe
  C:\Windows\System\cpUOgnD.exe
  2⤵
  PID:16160
- C:\Windows\System\sTbmDfD.exe
  C:\Windows\System\sTbmDfD.exe
  2⤵
  PID:16180
- C:\Windows\System\dlbhElr.exe
  C:\Windows\System\dlbhElr.exe
  2⤵
  PID:16208
- C:\Windows\System\SNkFkYp.exe
  C:\Windows\System\SNkFkYp.exe
  2⤵
  PID:16228
- C:\Windows\System\yypeFiN.exe
  C:\Windows\System\yypeFiN.exe
  2⤵
  PID:16272
- C:\Windows\System\RaPEFxR.exe
  C:\Windows\System\RaPEFxR.exe
  2⤵
  PID:16288
- C:\Windows\System\gnjQMQO.exe
  C:\Windows\System\gnjQMQO.exe
  2⤵
  PID:16304
- C:\Windows\System\BDjSkHU.exe
  C:\Windows\System\BDjSkHU.exe
  2⤵
  PID:16332
- C:\Windows\System\dIYXHDW.exe
  C:\Windows\System\dIYXHDW.exe
  2⤵
  PID:16360
- C:\Windows\System\EoETyRx.exe
  C:\Windows\System\EoETyRx.exe
  2⤵
  PID:7260
- C:\Windows\System\weBZtak.exe
  C:\Windows\System\weBZtak.exe
  2⤵
  PID:8168
- C:\Windows\System\nKzoWnQ.exe
  C:\Windows\System\nKzoWnQ.exe
  2⤵
  PID:8172
- C:\Windows\System\beloMms.exe
  C:\Windows\System\beloMms.exe
  2⤵
  PID:10776
- C:\Windows\System\EQNkoAI.exe
  C:\Windows\System\EQNkoAI.exe
  2⤵
  PID:8204
- C:\Windows\System\dyyvoNY.exe
  C:\Windows\System\dyyvoNY.exe
  2⤵
  PID:15440
- C:\Windows\System\KVpqZDl.exe
  C:\Windows\System\KVpqZDl.exe
  2⤵
  PID:8264
- C:\Windows\System\yrExeRU.exe
  C:\Windows\System\yrExeRU.exe
  2⤵
  PID:15488
- C:\Windows\System\dIYnbRv.exe
  C:\Windows\System\dIYnbRv.exe
  2⤵
  PID:8196
- C:\Windows\System\DWkUuRl.exe
  C:\Windows\System\DWkUuRl.exe
  2⤵
  PID:8300
- C:\Windows\System\XIOFJFH.exe
  C:\Windows\System\XIOFJFH.exe
  2⤵
  PID:15560
- C:\Windows\System\XsyPnvQ.exe
  C:\Windows\System\XsyPnvQ.exe
  2⤵
  PID:8364
- C:\Windows\System\ATJuory.exe
  C:\Windows\System\ATJuory.exe
  2⤵
  PID:15604
- C:\Windows\System\xMloojB.exe
  C:\Windows\System\xMloojB.exe
  2⤵
  PID:15772
- C:\Windows\System\RNYrYkM.exe
  C:\Windows\System\RNYrYkM.exe
  2⤵
  PID:15716
- C:\Windows\System\ZfTFvAv.exe
  C:\Windows\System\ZfTFvAv.exe
  2⤵
  PID:15796
- C:\Windows\System\nIfcHYQ.exe
  C:\Windows\System\nIfcHYQ.exe
  2⤵
  PID:15872
- C:\Windows\System\OQhXyaQ.exe
  C:\Windows\System\OQhXyaQ.exe
  2⤵
  PID:8520
- C:\Windows\System\nIFQsvY.exe
  C:\Windows\System\nIFQsvY.exe
  2⤵
  PID:8512
- C:\Windows\System\BXmnOyw.exe
  C:\Windows\System\BXmnOyw.exe
  2⤵
  PID:16024
- C:\Windows\System\bAJoZab.exe
  C:\Windows\System\bAJoZab.exe
  2⤵
  PID:8656
- C:\Windows\System\Ceeowtz.exe
  C:\Windows\System\Ceeowtz.exe
  2⤵
  PID:16108
- C:\Windows\System\RnwYjHh.exe
  C:\Windows\System\RnwYjHh.exe
  2⤵
  PID:16152
- C:\Windows\System\igxilib.exe
  C:\Windows\System\igxilib.exe
  2⤵
  PID:16188
- C:\Windows\System\htZvmNj.exe
  C:\Windows\System\htZvmNj.exe
  2⤵
  PID:8740
- C:\Windows\System\YEBpfDX.exe
  C:\Windows\System\YEBpfDX.exe
  2⤵
  PID:8692
- C:\Windows\System\rpkAcMO.exe
  C:\Windows\System\rpkAcMO.exe
  2⤵
  PID:16280
- C:\Windows\System\mWpUdvE.exe
  C:\Windows\System\mWpUdvE.exe
  2⤵
  PID:16300
- C:\Windows\System\hrTDYoz.exe
  C:\Windows\System\hrTDYoz.exe
  2⤵
  PID:16352
- C:\Windows\System\XvHkVVH.exe
  C:\Windows\System\XvHkVVH.exe
  2⤵
  PID:16372
- C:\Windows\System\uVYYFaY.exe
  C:\Windows\System\uVYYFaY.exe
  2⤵
  PID:9028
- C:\Windows\System\lDoqzYh.exe
  C:\Windows\System\lDoqzYh.exe
  2⤵
  PID:8108
- C:\Windows\System\glKQTKQ.exe
  C:\Windows\System\glKQTKQ.exe
  2⤵
  PID:9060
- C:\Windows\System\QdnmfBN.exe
  C:\Windows\System\QdnmfBN.exe
  2⤵
  PID:9084
- C:\Windows\System\dsFQzSs.exe
  C:\Windows\System\dsFQzSs.exe
  2⤵
  PID:9184
- C:\Windows\System\BnqVewl.exe
  C:\Windows\System\BnqVewl.exe
  2⤵
  PID:15452
- C:\Windows\System\enbhOQt.exe
  C:\Windows\System\enbhOQt.exe
  2⤵
  PID:8296
- C:\Windows\System\ZmcaRSE.exe
  C:\Windows\System\ZmcaRSE.exe
  2⤵
  PID:13008
- C:\Windows\System\BVPLxdi.exe
  C:\Windows\System\BVPLxdi.exe
  2⤵
  PID:8320
- C:\Windows\System\moBVgeN.exe
  C:\Windows\System\moBVgeN.exe
  2⤵
  PID:5364
- C:\Windows\System\YjFgSRp.exe
  C:\Windows\System\YjFgSRp.exe
  2⤵
  PID:15484
- C:\Windows\System\CWQafUd.exe
  C:\Windows\System\CWQafUd.exe
  2⤵
  PID:8500
- C:\Windows\System\SnfswYz.exe
  C:\Windows\System\SnfswYz.exe
  2⤵
  PID:8776
- C:\Windows\System\XjqTCgb.exe
  C:\Windows\System\XjqTCgb.exe
  2⤵
  PID:15816
- C:\Windows\System\hkwSaTS.exe
  C:\Windows\System\hkwSaTS.exe
  2⤵
  PID:5700
- C:\Windows\System\sIxRjLS.exe
  C:\Windows\System\sIxRjLS.exe
  2⤵
  PID:8584
- C:\Windows\System\hsjXEme.exe
  C:\Windows\System\hsjXEme.exe
  2⤵
  PID:16128
- C:\Windows\System\XelekCF.exe
  C:\Windows\System\XelekCF.exe
  2⤵
  PID:7596
- C:\Windows\System\IaXBfqM.exe
  C:\Windows\System\IaXBfqM.exe
  2⤵
  PID:16240
- C:\Windows\System\RIHqbnA.exe
  C:\Windows\System\RIHqbnA.exe
  2⤵
  PID:9152
- C:\Windows\System\AnYjWNE.exe
  C:\Windows\System\AnYjWNE.exe
  2⤵
  PID:8888
- C:\Windows\System\RGFufiK.exe
  C:\Windows\System\RGFufiK.exe
  2⤵
  PID:9040
- C:\Windows\System\iiLxKtU.exe
  C:\Windows\System\iiLxKtU.exe
  2⤵
  PID:16324
- C:\Windows\System\EKhIznL.exe
  C:\Windows\System\EKhIznL.exe
  2⤵
  PID:9432
- C:\Windows\System\ZOclWQX.exe
  C:\Windows\System\ZOclWQX.exe
  2⤵
  PID:7812
- C:\Windows\System\tqnRDME.exe
  C:\Windows\System\tqnRDME.exe
  2⤵
  PID:9456
- C:\Windows\System\YhBtSvQ.exe
  C:\Windows\System\YhBtSvQ.exe
  2⤵
  PID:7848
- C:\Windows\System\ErEzCQZ.exe
  C:\Windows\System\ErEzCQZ.exe
  2⤵
  PID:9564
- C:\Windows\System\LeAuBqw.exe
  C:\Windows\System\LeAuBqw.exe
  2⤵
  PID:7428
- C:\Windows\System\xiNtAFy.exe
  C:\Windows\System\xiNtAFy.exe
  2⤵
  PID:9568
- C:\Windows\System\EGreNma.exe
  C:\Windows\System\EGreNma.exe
  2⤵
  PID:15840
- C:\Windows\System\jedgjhp.exe
  C:\Windows\System\jedgjhp.exe
  2⤵
  PID:15928
- C:\Windows\System\vucFEtT.exe
  C:\Windows\System\vucFEtT.exe
  2⤵
  PID:9812
- C:\Windows\System\pieruBm.exe
  C:\Windows\System\pieruBm.exe
  2⤵
  PID:9800
- C:\Windows\System\IVAyOHa.exe
  C:\Windows\System\IVAyOHa.exe
  2⤵
  PID:9844
- C:\Windows\System\zTCZpIS.exe
  C:\Windows\System\zTCZpIS.exe
  2⤵
  PID:9932
- C:\Windows\System\wgEGEms.exe
  C:\Windows\System\wgEGEms.exe
  2⤵
  PID:9952
- C:\Windows\System\KbndJqT.exe
  C:\Windows\System\KbndJqT.exe
  2⤵
  PID:9976
- C:\Windows\System\xNfWHyh.exe
  C:\Windows\System\xNfWHyh.exe
  2⤵
  PID:10136
- C:\Windows\System\YoCgoiN.exe
  C:\Windows\System\YoCgoiN.exe
  2⤵
  PID:10192
- C:\Windows\System\NPkNrwR.exe
  C:\Windows\System\NPkNrwR.exe
  2⤵
  PID:8048
- C:\Windows\System\DCXdgkl.exe
  C:\Windows\System\DCXdgkl.exe
  2⤵
  PID:8932
- C:\Windows\System\QhexMBl.exe
  C:\Windows\System\QhexMBl.exe
  2⤵
  PID:9248
- C:\Windows\System\TvXtsYT.exe
  C:\Windows\System\TvXtsYT.exe
  2⤵
  PID:9408
- C:\Windows\System\lFIddnT.exe
  C:\Windows\System\lFIddnT.exe
  2⤵
  PID:9652
- C:\Windows\System\hrZEUCT.exe
  C:\Windows\System\hrZEUCT.exe
  2⤵
  PID:9764
- C:\Windows\System\IhaNojW.exe
  C:\Windows\System\IhaNojW.exe
  2⤵
  PID:13456
- C:\Windows\System\DTCmkkO.exe
  C:\Windows\System\DTCmkkO.exe
  2⤵
  PID:9380
- C:\Windows\System\uJXjpEk.exe
  C:\Windows\System\uJXjpEk.exe
  2⤵
  PID:9988
- C:\Windows\System\wmVeRdd.exe
  C:\Windows\System\wmVeRdd.exe
  2⤵
  PID:9788
- C:\Windows\System\zYTiqer.exe
  C:\Windows\System\zYTiqer.exe
  2⤵
  PID:10268
- C:\Windows\System\EJdaGlb.exe
  C:\Windows\System\EJdaGlb.exe
  2⤵
  PID:10300
- C:\Windows\System\xkjLStH.exe
  C:\Windows\System\xkjLStH.exe
  2⤵
  PID:10312
- C:\Windows\System\WZCCfwL.exe
  C:\Windows\System\WZCCfwL.exe
  2⤵
  PID:15412
- C:\Windows\System\JMExEAB.exe
  C:\Windows\System\JMExEAB.exe
  2⤵
  PID:10472
- C:\Windows\System\moycKCT.exe
  C:\Windows\System\moycKCT.exe
  2⤵
  PID:10468
- C:\Windows\System\xWFIMap.exe
  C:\Windows\System\xWFIMap.exe
  2⤵
  PID:10476
- C:\Windows\System\xPmqwmh.exe
  C:\Windows\System\xPmqwmh.exe
  2⤵
  PID:7828
- C:\Windows\System\dTAVLuB.exe
  C:\Windows\System\dTAVLuB.exe
  2⤵
  PID:8652
- C:\Windows\System\kDMaXsb.exe
  C:\Windows\System\kDMaXsb.exe
  2⤵
  PID:8676
- C:\Windows\System\hIOhScn.exe
  C:\Windows\System\hIOhScn.exe
  2⤵
  PID:8912
- C:\Windows\System\lextqcf.exe
  C:\Windows\System\lextqcf.exe
  2⤵
  PID:9912
- C:\Windows\System\LuLlktI.exe
  C:\Windows\System\LuLlktI.exe
  2⤵
  PID:10120
- C:\Windows\System\WuZihAT.exe
  C:\Windows\System\WuZihAT.exe
  2⤵
  PID:10596
- C:\Windows\System\nZTrMLf.exe
  C:\Windows\System\nZTrMLf.exe
  2⤵
  PID:9288
- C:\Windows\System\CmEOhVH.exe
  C:\Windows\System\CmEOhVH.exe
  2⤵
  PID:10692
- C:\Windows\System\WHdDODV.exe
  C:\Windows\System\WHdDODV.exe
  2⤵
  PID:9792
- C:\Windows\System\iIAXLfP.exe
  C:\Windows\System\iIAXLfP.exe
  2⤵
  PID:8904
- C:\Windows\System\xlyHlps.exe
  C:\Windows\System\xlyHlps.exe
  2⤵
  PID:10804
- C:\Windows\System\CmWexfz.exe
  C:\Windows\System\CmWexfz.exe
  2⤵
  PID:9224
- C:\Windows\System\gpuuPMF.exe
  C:\Windows\System\gpuuPMF.exe
  2⤵
  PID:9012
- C:\Windows\System\zGDcgmg.exe
  C:\Windows\System\zGDcgmg.exe
  2⤵
  PID:10828
- C:\Windows\System\oOnBUPE.exe
  C:\Windows\System\oOnBUPE.exe
  2⤵
  PID:16344
- C:\Windows\System\GlsXuRu.exe
  C:\Windows\System\GlsXuRu.exe
  2⤵
  PID:11148
- C:\Windows\System\nwnoMpQ.exe
  C:\Windows\System\nwnoMpQ.exe
  2⤵
  PID:11048
- C:\Windows\System\fRYqDpy.exe
  C:\Windows\System\fRYqDpy.exe
  2⤵
  PID:11152
- C:\Windows\System\tZKHOop.exe
  C:\Windows\System\tZKHOop.exe
  2⤵
  PID:10500
- C:\Windows\System\BdKiEvA.exe
  C:\Windows\System\BdKiEvA.exe
  2⤵
  PID:9312
- C:\Windows\System\RixHhzD.exe
  C:\Windows\System\RixHhzD.exe
  2⤵
  PID:12932
- C:\Windows\System\LabuMps.exe
  C:\Windows\System\LabuMps.exe
  2⤵
  PID:10644
- C:\Windows\System\UulvkFl.exe
  C:\Windows\System\UulvkFl.exe
  2⤵
  PID:8696
- C:\Windows\System\UuwKroS.exe
  C:\Windows\System\UuwKroS.exe
  2⤵
  PID:10004
- C:\Windows\System\SUJHsAj.exe
  C:\Windows\System\SUJHsAj.exe
  2⤵
  PID:10892
- C:\Windows\System\GULfklf.exe
  C:\Windows\System\GULfklf.exe
  2⤵
  PID:9320
- C:\Windows\System\RDuwXTk.exe
  C:\Windows\System\RDuwXTk.exe
  2⤵
  PID:10756
- C:\Windows\System\gWPlngF.exe
  C:\Windows\System\gWPlngF.exe
  2⤵
  PID:10336
- C:\Windows\System\KnQpCBY.exe
  C:\Windows\System\KnQpCBY.exe
  2⤵
  PID:10316
- C:\Windows\System\tLkshTm.exe
  C:\Windows\System\tLkshTm.exe
  2⤵
  PID:10888
- C:\Windows\System\RRyHlAN.exe
  C:\Windows\System\RRyHlAN.exe
  2⤵
  PID:16088
- C:\Windows\System\nEIOWwC.exe
  C:\Windows\System\nEIOWwC.exe
  2⤵
  PID:2964
- C:\Windows\System\QCdlkAz.exe
  C:\Windows\System\QCdlkAz.exe
  2⤵
  PID:10680
- C:\Windows\System\RGEXorg.exe
  C:\Windows\System\RGEXorg.exe
  2⤵
  PID:13348
- C:\Windows\System\tZzrtDU.exe
  C:\Windows\System\tZzrtDU.exe
  2⤵
  PID:9492
- C:\Windows\System\tOyAayq.exe
  C:\Windows\System\tOyAayq.exe
  2⤵
  PID:11032
- C:\Windows\System\SUnKqrI.exe
  C:\Windows\System\SUnKqrI.exe
  2⤵
  PID:10988
- C:\Windows\System\DlAJAUn.exe
  C:\Windows\System\DlAJAUn.exe
  2⤵
  PID:10484
- C:\Windows\System\iEuMGVJ.exe
  C:\Windows\System\iEuMGVJ.exe
  2⤵
  PID:10928
- C:\Windows\System\zlbWirc.exe
  C:\Windows\System\zlbWirc.exe
  2⤵
  PID:11464
- C:\Windows\System\TwVmQjq.exe
  C:\Windows\System\TwVmQjq.exe
  2⤵
  PID:10996
- C:\Windows\System\shLMRSM.exe
  C:\Windows\System\shLMRSM.exe
  2⤵
  PID:11492
- C:\Windows\System\EYtnXQt.exe
  C:\Windows\System\EYtnXQt.exe
  2⤵
  PID:11184
- C:\Windows\System\VvpurIs.exe
  C:\Windows\System\VvpurIs.exe
  2⤵
  PID:11656
- C:\Windows\System\cnLPKkg.exe
  C:\Windows\System\cnLPKkg.exe
  2⤵
  PID:11868
- C:\Windows\System\gaTSCxw.exe
  C:\Windows\System\gaTSCxw.exe
  2⤵
  PID:11812
- C:\Windows\System\wQllCvJ.exe
  C:\Windows\System\wQllCvJ.exe
  2⤵
  PID:11740
- C:\Windows\System\iuJFKwW.exe
  C:\Windows\System\iuJFKwW.exe
  2⤵
  PID:11792
- C:\Windows\System\fCxafCK.exe
  C:\Windows\System\fCxafCK.exe
  2⤵
  PID:10556
- C:\Windows\System\JLlITbm.exe
  C:\Windows\System\JLlITbm.exe
  2⤵
  PID:10836
- C:\Windows\System\pTJgqcj.exe
  C:\Windows\System\pTJgqcj.exe
  2⤵
  PID:11316
- C:\Windows\System\bpRpTLp.exe
  C:\Windows\System\bpRpTLp.exe
  2⤵
  PID:11080
- C:\Windows\System\CFOfHyP.exe
  C:\Windows\System\CFOfHyP.exe
  2⤵
  PID:12236
- C:\Windows\System\qsMVrmi.exe
  C:\Windows\System\qsMVrmi.exe
  2⤵
  PID:4580
- C:\Windows\System\LVwLLmC.exe
  C:\Windows\System\LVwLLmC.exe
  2⤵
  PID:12136
- C:\Windows\System\KrqJPZp.exe
  C:\Windows\System\KrqJPZp.exe
  2⤵
  PID:11544

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3844 --field-trial-handle=3060,i,1774866140584649235,8085848018931772189,262144 --variations-seed-version /prefetch:8
1⤵
PID:4044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CaoNcGy.exe

Filesize
2.3MB

MD5
f1ab22fdd754790c54b202af03a76dbe

SHA1
3b79c21801ba0622db7852b667b60452d72b5cb8

SHA256
f1482b7b1356628143aa21467fcac22d2b19caab4a223ae6238f1ce22c259133

SHA512
c8b317774afc6034af5e14befeceaf378aadc268b5ca8778231f5f5081cf6e3a0bc9cbb477c5749d1e28abea73be0057a29916565354a4633a622c29b49922ce

Download Submit
C:\Windows\System\GHIriPD.exe

Filesize
2.2MB

MD5
c64f359b7b98ae77604f98d2b86e7d3b

SHA1
e9b1f6e1dbc6e7e079c4450d8201281339184cd2

SHA256
03563498d9f2354a747e2f8592d848897ef296e420df2ee28e02c1aa5da6a2bd

SHA512
736ec7625e645b69998d96823cf741e25133fdc27729ff78fa6318cb76a267d96fc772555f09984a8201f56a349be8982328d2af8642e1b429c7cc654e2df5c1

Download Submit
C:\Windows\System\HqOyoeA.exe

Filesize
2.2MB

MD5
3a511f341f15729848d817645dde59c1

SHA1
3d061987abf8de813ed2d1cbc8b84386cdf10582

SHA256
1b7382273fb558a1365f28441b134696ceb957ca323992b7d3eff36b0d257b8d

SHA512
75ee63c0739cc2c062ca931c1e606a553e48bddd0545752d38c18a515d481853feae31d6cfc979c64c14b4a6d7aa893b2c47ab679d4476a8192fb195037ae029

Download Submit
C:\Windows\System\KMAHRrl.exe

Filesize
2.2MB

MD5
727a1411ab3184af2aeac569a864c806

SHA1
2f9bb958fee405d7364aedb63fbb2210c3ce9045

SHA256
02ce276b4eebac331ec30c9922aadcb15ea197a036141dd118fd79171cf8bfaf

SHA512
0497ce9e7801486ca6875042c17f19695fd0abe048d717250590724cffed7af7ca05c0305eba8ea848b850c1bbc0500eb218724a28bda91f82722ca745afac48

Download Submit
C:\Windows\System\KcTWTOX.exe

Filesize
2.2MB

MD5
ad919f7568458276ac976971872896ca

SHA1
f91f6b6457220138b1fbf7cc91b56b68e9bd92d3

SHA256
341e9eef6523e27bf13c34da7e34f92d8c9e7fbec4a44ccfd8875a9ae67c8caf

SHA512
b9f6462f0f5ee4e6054ebba7bc2a4b325480997718db5b9d5771fe342d2c4abedc889e93e086db8a2d528ad11f0449ac81c4ead6098f7ba7c66f7b688c0a8955

Download Submit
C:\Windows\System\LDbOpyA.exe

Filesize
2.2MB

MD5
444ed5d64a3f23f4065d2f1e016a830f

SHA1
682eb17daea22c0fef0cb8d9e0d7dc47976c10cd

SHA256
f82e8363f46968af6d971712af534bf4d94cc021dce1ee7127ed576cacb39d8d

SHA512
f703d9893a8202e4311e64bf1ef69ae67d53050892cf6f32fd994e8f603e626d9c91608d1dc2f1c41c81dc96771d670b9c7cca216f4c1cc6188f7061c080de11

Download Submit
C:\Windows\System\LXEFfsB.exe

Filesize
2.2MB

MD5
7e2ec8072d1d85a6764faeaf908e1c22

SHA1
91368a5fb4090e44d313bd3775006db8a44cee14

SHA256
a731eca64bb59f75c3601317acecd92e2b9c6458867dd6435da80ba3218feccc

SHA512
6ab804a1d0950c88484859b03d6d522c478f70f6875c753655a4f71e839cd4c2c4aafbebf56f3d0e991fa24bf587f90bcba20e0a4bd011bc0561361b0dc88ab4

Download Submit
C:\Windows\System\LmytaKe.exe

Filesize
2.3MB

MD5
e69e5457703bbf0e1e732b3a0f5ac4f3

SHA1
9e6db9c9b474686d38c0d8a3f374c24a5a5a54d2

SHA256
ce17dfc7eb756f2d5e675ddbb769e7a3d2954fee0969d8b84d478ffaacd1e45d

SHA512
67309127048100d569b595940ab728828d2a79f5c4ba8d92b6d802d7153cb2e2e0f6372c61c7db814dbf4671dc631818e28bd76e3ba8fc1fc33f0e2b69287456

Download Submit
C:\Windows\System\NmbIPyi.exe

Filesize
2.2MB

MD5
ebdb4284e64b31bae4ef27184517b8fb

SHA1
60f9e05a9779ae1e23d370dd13b81b42740f9f82

SHA256
fcc4907d5bc57803d87252af5fa9f77f87ff7f2cb899755f99a2ffe7ce17fd00

SHA512
2894ca23c0ce37c3e91a846be521b887a424d2e81e3bb1314a40e3d426ce9a3aeb0acd91d1b5444b1619b50c35e945348696be1ccf4c47282f15d91de130363c

Download Submit
C:\Windows\System\PZJeCNm.exe

Filesize
2.2MB

MD5
4f199af7d778ab6a40392e1dddc6b6f5

SHA1
a065497e500df4025a04c9a6240804ab787d42f7

SHA256
d64c861735a9cb6c982feb538f612726ff9de1c9ffa8bd4a20bfc5bacc969196

SHA512
e2930b2fb0caf133a44c813d274c07332d4d796b9b2c35910b03ee67a712a3533f165020e6d4c2fda2361f148824da10c04bd1388bcf96d1699195a5db5ebe2c

Download Submit
C:\Windows\System\QFjbbJq.exe

Filesize
2.2MB

MD5
b011d93298c8847ba623c6e6d427c189

SHA1
e5adcbe225bf3cc892a0da9ee9bc508af5fba61a

SHA256
27a74709f00fe2d3c79b0cdc36bfc666b32f2f553cdfda80e271c8e24538688a

SHA512
3f5cbe30246c9b5e5b45113231145363e97b0381d31895e5077a9d4648eed4d07ba14da4ad1ae51d9e5997baeb55d8ded431021733e9ce9eb6103b19e55696da

Download Submit
C:\Windows\System\SPrLGfF.exe

Filesize
2.2MB

MD5
4013c5ba0d3debd6f2b7be934170d8fe

SHA1
4d07223f6b79d4420c2917a37429032e68c93aa1

SHA256
7aceec7e6584c2466f6827fb8f5177e947c7b353421f5c62b08a3e2bacd4ac7a

SHA512
acc2ebb2e87e2608b81c0df737fe625935a31e46777a9e4ce3e9b84c813ca9cfd0271c609266aef499fec673f518d697fae84830904347adac58351d64f990b2

Download Submit
C:\Windows\System\TKDdmeI.exe

Filesize
2.2MB

MD5
abcbe7d167403f7c9bbcd5d0ebce0df5

SHA1
daba6d3c73cf4fde19a3e23ead59ca34d24942d0

SHA256
5e7d2b5d5272f76677c565933b14eaa290e89a245d6f1f941810e2a4a6120e44

SHA512
060162b9c380aa3730427b8d4ca549f40a469ff987b5f36a4f2f8bb466e25abef6cb95c82d36f07b7704d3effee7392acc432ed9b5b203a450800d14e6e012e1

Download Submit
C:\Windows\System\TmTJOCK.exe

Filesize
2.2MB

MD5
08045930695e3b8b5a7ff83d9667f081

SHA1
57ccf94ff62bc980cfe510dd298a711095f72e50

SHA256
0e9336a784b5ca28e3f92b15f7b640be92202e85e0c78fd67b63186e84d6e1d7

SHA512
2db8d55f3c7466dbb29a4e4c01f0535048ac98c3c7c80d39530a4455c0decc168a0549982f2490f9ae467cd3944698a978e45f73a7da33aba6877b2ae2e1ab83

Download Submit
C:\Windows\System\UPfQuwq.exe

Filesize
2.2MB

MD5
f82edfa43a32f47df6204dc30b7048f7

SHA1
12c4b8a66682aefc16bca8c652e2cdc89ffc501d

SHA256
c55180066b0226efabbef5b2bc1169a3ba2be4be6c25d3a0b4c3826e2e7bea09

SHA512
115b6510d19596456f5d913b3ac09e07a69bbea1d1441cf4807d24e819649c0138a929f40ffd46b313147fcfc6d2a64b64cec6ae6432bda6a34754e4b668bec8

Download Submit
C:\Windows\System\VEvNTNR.exe

Filesize
2.2MB

MD5
9e7bc703714ea2eec5027db3f8e38534

SHA1
93b167f45072e321cead6106107e2c6ac05b1307

SHA256
db48132e01f0dee8479810864a5e37ecca12199b1a4b5bbf79f6c80272d04d8d

SHA512
8e9b10fd4773abbc99865143dce0daa480251ffbb00a885688a5548abe39be602b200c0726b3ac2a9c5896d1e67904e769ee1def14b4d1415c517f8abfbc28bc

Download Submit
C:\Windows\System\YfUoSdT.exe

Filesize
2.2MB

MD5
22b73f2620b6b52d0ff64d704c8a8424

SHA1
3b536ad5034063b72a23de59f6e714bfd1f9c8da

SHA256
c9a094150b78a33001a46b44f04b0c035d9a816e97fd1c71918855fb1fda7d9f

SHA512
b8c3c03a2348e0d410b18d90c5520b558450860f3804e974d778840355a79723d2931e247a2341d368323a2803a83c026f4728acc525f586f350e5f50ddd788d

Download Submit
C:\Windows\System\bFFtRBc.exe

Filesize
2.2MB

MD5
0f1a58976f74b65a745e1561bd461593

SHA1
51cc1b9f3a5b58ade89fef70e51c05c9395e6bf3

SHA256
8a8ca6057eb80a7c542c9913675bee703bcdf26eeecc97b07edd1659107e6bdd

SHA512
727ff9b174dc5dab6f62fda7332cdb7808c5de4db81a7f6db4b1af8fb04846f8f20c4ddd8e379d68cec94ff60b6f94432a98e67affca8a84bf1bc4127a69e562

Download Submit
C:\Windows\System\eUVKXVw.exe

Filesize
2.2MB

MD5
190356bb67a11281aaf3d025b55da18e

SHA1
86aa504ca70c6914a0c364721146b8171ca78f33

SHA256
3fe5424503e1557d00e3cf90af0bdf926f8945d23a33ea8b0a08ee73c7dedbe6

SHA512
c24a8439130e805c8a7991408b5a268f2a9bd97af7a9cd75e060d2cb50b88707251aa542e7544469755a53ff115e4b03737cfe1ffd47e95f0d84f730ff1d6275

Download Submit
C:\Windows\System\gStLkmk.exe

Filesize
2.2MB

MD5
237274fd3a8c13ad779cc31d49d14fba

SHA1
d069934877b387e9ade978d5a426ce75c57beecb

SHA256
8234aa4f8e08f01e57d1c5c03f05fbf86e9a7b1d6b7732766bd84951b2333ca4

SHA512
45dce82e9642501f2d4cb0afa9d7bc34b601bd3e72d1c91f7c93689f020c8a00043122a14f5ab341542a8e81b229cd2b2de085bf4f96b80c42ad59bb6261ba13

Download Submit
C:\Windows\System\iwvkAlg.exe

Filesize
2.2MB

MD5
d6a302f5f9b1ea0310bed15826e26fe7

SHA1
2258014aa7cc8b111d73653e6c22132dac272009

SHA256
20f481675a2f934956b3644660b6f855c5bbe43a79ba19009ae5798e6ac1dde2

SHA512
555580766ba2c770fec5558deb66db0229e8f3a0b994e9912901732515c0cf76c68befc0edf54d18dc23859ad5569f667577f5f9a68b37dd8b73f1821ef95d6c

Download Submit
C:\Windows\System\kBwZTDy.exe

Filesize
2.2MB

MD5
f814254d5bfc558614180586488b791a

SHA1
d8609a98ec9b19eb39e8237422056901def2b4ca

SHA256
08d7cd300c68f8d74c7a389dfdc0cb039de87e9676f59277ef5074c8db2715d6

SHA512
334a7abed710a37da4a985ac7ad34413e2528f04fa0b9486c4a9e574ad2aa3fd8b1426a9c8555389eb82a86cbfe54424e51b04c12ab2b92810dc5e557aff4966

Download Submit
C:\Windows\System\kOZwzpz.exe

Filesize
2.2MB

MD5
8020f949e1124f8c54b855be97aa180b

SHA1
cae6adbf262a42b40bb151567ae54fcb58de0cec

SHA256
b75a495bc54c6e4151e6319019319b78551108b349726cc098aef3003fa4c9a9

SHA512
7f914c286969cc842b174b2fc5a43413c00f30ac3533427d9133f92f8f08f93f705a1dbb76c9df2befd0f06ab6c55bf7972097a662e75e389e298318d75d6777

Download Submit
C:\Windows\System\lSGuDgI.exe

Filesize
2.2MB

MD5
c9aef34fcd658d19c46dfa61044cbbec

SHA1
241c872a49be2fb3c44a04bcd2d25650443c4ab7

SHA256
acf930ced5d253e5fa9b5a0d90be0f19914b251da401f628c402285965b986e2

SHA512
e81c4e92f66a32d6a4a5a0bd54c6ca5b24e6a7e9641146116ce379dc2e33e5e823aef844de03845ce0e85a72232c8e9a60b9fc359bd518167019cf3178755a90

Download Submit
C:\Windows\System\natvTve.exe

Filesize
2.2MB

MD5
ae81f04489e1892c48fc4ffdcfa87a09

SHA1
b4e30a6c01e8c09f342dddcff268190a96b154c3

SHA256
7538cf0cae180df58eaedae468365be6ee7fe09a5a8072ac2ca3f170c6d7b90c

SHA512
d93648dfbfc41594688b6504f98e6cf0df0018cf4d74488dc65d09f5e60820d240ee8a1e02469bdd03ecc2f0f7b7e5ac5e4136e6ed5a7b526318340ba7a3a116

Download Submit
C:\Windows\System\nzUqNlF.exe

Filesize
2.2MB

MD5
e595043dc27a79865059bd2baf0cbfa6

SHA1
55a3cbfe88d1b7c8fceff1c4b114731e3197d10a

SHA256
abddc748bd6e4aaa5a1af45f7029bc9ff3bc37cf5f6f9866c56e620a4f181b3b

SHA512
508d75eff5f354e577ebd285f8420ab56ec370346f302c663325e6fb7ccfcf775b316519468ec71a6a2cfb599d960dcc95bbf90fc17dfe8733f7c73ae3e31357

Download Submit
C:\Windows\System\obfrQjF.exe

Filesize
2.2MB

MD5
ae11f28bf34281cfd3e9b466c10e24cb

SHA1
2b086d8a0e2114e728734dea33abf08608e4bd9e

SHA256
e884e5a32bc010f7c317c941a40633d8f5354bad069397814afaff1c69f49a3d

SHA512
1bdf723474bf73ac20fde33ca11a7db1e72eea1cca090bd136d094de9615439dfd574d4a8cdee395b36a4995954c06146333c59a783947ec00e5a017057b894e

Download Submit
C:\Windows\System\qHjlBUJ.exe

Filesize
2.3MB

MD5
8a3a0fb90388640eaa9b9fd6cf7e34bd

SHA1
a525d0a68024068b87945a0ef64b5e2915e44497

SHA256
bec446edcac5f143e8803332c69f715263b8073e9dad1f44ece9bdd400e1cd32

SHA512
e2fc81a4a18d383d6b877a3a4f8b4f7e6b31f6481e7d7f70ae08ace00e3ac27b30b34185b22e46477261ccd683578ed8b5163a44c5dd5c9363089ef5d66e3dae

Download Submit
C:\Windows\System\vYilKlC.exe

Filesize
2.2MB

MD5
8a14383396a3101a909960e66083b6b4

SHA1
16e9bc9d588975a036017e2848e6b93df37c1ca9

SHA256
bc6c59c409752f85ecae84eca13f6f158ee2fef7ff4b474b571c9d07f15a14d4

SHA512
b23fc674ecc1249d38820e98152a086ea5dfae9a9775f3bb23ad5b1eed12892a31d5d4b1348c92021d23e68a94182fcd3a8456988be2705cdd430e3dba19b48f

Download Submit
C:\Windows\System\yOTVGnF.exe

Filesize
2.2MB

MD5
d3f9072baf10586c7175557095a23ea9

SHA1
65b751c446fb940f5526b207ec369b96735d63ba

SHA256
09c2457c3204f640b0136e869537dc9d98edc9edadf9cef2331bf41712c4ee94

SHA512
637f6a4fa24561f71fe4836825d449833c18e23919e6dacbd51fa545d441c641f2c59cfa1b0049c1470698380822d78d2ad530a50bb613e37f602b9df3b5e7fb

Download Submit
C:\Windows\System\yStRCoz.exe

Filesize
2.2MB

MD5
c0c44891ee7e609a30a3dd5147aca5aa

SHA1
882e7aa98b244b322d4407f5903836b7e8dea93d

SHA256
da8326d8578e6e80270c30ebd6c7882778525f2f9d02a7901131f77f8dd067aa

SHA512
ccfd9b2df3cfeb46af7743d83baafbb8719a26b642f23ce43f753ed1b52033114792972a3332258bf1881f03940c60d8e76bbec0cf07167ecf5e98aa20a315f4

Download Submit
C:\Windows\System\ygHjRJA.exe

Filesize
2.2MB

MD5
a3d7672ffeab284b403a1f27e883a8fa

SHA1
261f2804fca5983a2bf6b413c9f7bced36961554

SHA256
dcb664431b38c220fad2a68eb6f8376b3818792a823e1af71db496f049d4481f

SHA512
7ea2ccda4ca6e737ca1281ec488ce3d4ee39683173b1f6142e40081cee5d1840783843e2d6c4fceaa055f3d7dbab1c88e77f09fa73b2ae2b95782d609c71d24f

Download Submit
memory/656-2326-0x00007FF72BA10000-0x00007FF72BD64000-memory.dmp

Filesize
3.3MB

Download
memory/656-264-0x00007FF72BA10000-0x00007FF72BD64000-memory.dmp

Filesize
3.3MB

Download
memory/832-70-0x00007FF6E22B0000-0x00007FF6E2604000-memory.dmp

Filesize
3.3MB

Download
memory/1136-263-0x00007FF70B0D0000-0x00007FF70B424000-memory.dmp

Filesize
3.3MB

Download
memory/1136-2311-0x00007FF70B0D0000-0x00007FF70B424000-memory.dmp

Filesize
3.3MB

Download
memory/1140-260-0x00007FF7CB4C0000-0x00007FF7CB814000-memory.dmp

Filesize
3.3MB

Download
memory/1140-2296-0x00007FF7CB4C0000-0x00007FF7CB814000-memory.dmp

Filesize
3.3MB

Download
memory/1288-2300-0x00007FF7B72F0000-0x00007FF7B7644000-memory.dmp

Filesize
3.3MB

Download
memory/1288-273-0x00007FF7B72F0000-0x00007FF7B7644000-memory.dmp

Filesize
3.3MB

Download
memory/1388-54-0x00007FF76CFB0000-0x00007FF76D304000-memory.dmp

Filesize
3.3MB

Download
memory/1504-74-0x00007FF712870000-0x00007FF712BC4000-memory.dmp

Filesize
3.3MB

Download
memory/1504-2288-0x00007FF712870000-0x00007FF712BC4000-memory.dmp

Filesize
3.3MB

Download
memory/1520-2295-0x00007FF63AAD0000-0x00007FF63AE24000-memory.dmp

Filesize
3.3MB

Download
memory/1520-96-0x00007FF63AAD0000-0x00007FF63AE24000-memory.dmp

Filesize
3.3MB

Download
memory/1768-2328-0x00007FF6FF460000-0x00007FF6FF7B4000-memory.dmp

Filesize
3.3MB

Download
memory/1768-268-0x00007FF6FF460000-0x00007FF6FF7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-71-0x00007FF7CED70000-0x00007FF7CF0C4000-memory.dmp

Filesize
3.3MB

Download
memory/2012-2287-0x00007FF7CED70000-0x00007FF7CF0C4000-memory.dmp

Filesize
3.3MB

Download
memory/2044-2294-0x00007FF783E40000-0x00007FF784194000-memory.dmp

Filesize
3.3MB

Download
memory/2044-270-0x00007FF783E40000-0x00007FF784194000-memory.dmp

Filesize
3.3MB

Download
memory/2056-2290-0x00007FF7C8EB0000-0x00007FF7C9204000-memory.dmp

Filesize
3.3MB

Download
memory/2056-82-0x00007FF7C8EB0000-0x00007FF7C9204000-memory.dmp

Filesize
3.3MB

Download
memory/2168-262-0x00007FF77BA00000-0x00007FF77BD54000-memory.dmp

Filesize
3.3MB

Download
memory/2168-2315-0x00007FF77BA00000-0x00007FF77BD54000-memory.dmp

Filesize
3.3MB

Download
memory/2176-2331-0x00007FF67BD40000-0x00007FF67C094000-memory.dmp

Filesize
3.3MB

Download
memory/2176-269-0x00007FF67BD40000-0x00007FF67C094000-memory.dmp

Filesize
3.3MB

Download
memory/2568-261-0x00007FF72DCF0000-0x00007FF72E044000-memory.dmp

Filesize
3.3MB

Download
memory/2568-2304-0x00007FF72DCF0000-0x00007FF72E044000-memory.dmp

Filesize
3.3MB

Download
memory/2788-267-0x00007FF661D90000-0x00007FF6620E4000-memory.dmp

Filesize
3.3MB

Download
memory/2788-2327-0x00007FF661D90000-0x00007FF6620E4000-memory.dmp

Filesize
3.3MB

Download
memory/2800-56-0x00007FF60A580000-0x00007FF60A8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2800-2236-0x00007FF60A580000-0x00007FF60A8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2808-81-0x00007FF68BC70000-0x00007FF68BFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2808-2289-0x00007FF68BC70000-0x00007FF68BFC4000-memory.dmp

Filesize
3.3MB

Download
memory/3472-272-0x00007FF76C9B0000-0x00007FF76CD04000-memory.dmp

Filesize
3.3MB

Download
memory/3472-2293-0x00007FF76C9B0000-0x00007FF76CD04000-memory.dmp

Filesize
3.3MB

Download
memory/3776-46-0x00007FF76BEF0000-0x00007FF76C244000-memory.dmp

Filesize
3.3MB

Download
memory/3788-50-0x00007FF7D0BD0000-0x00007FF7D0F24000-memory.dmp

Filesize
3.3MB

Download
memory/3880-257-0x00007FF7C1550000-0x00007FF7C18A4000-memory.dmp

Filesize
3.3MB

Download
memory/3880-2298-0x00007FF7C1550000-0x00007FF7C18A4000-memory.dmp

Filesize
3.3MB

Download
memory/3936-2217-0x00007FF64D670000-0x00007FF64D9C4000-memory.dmp

Filesize
3.3MB

Download
memory/3936-51-0x00007FF64D670000-0x00007FF64D9C4000-memory.dmp

Filesize
3.3MB

Download
memory/4048-271-0x00007FF6A4440000-0x00007FF6A4794000-memory.dmp

Filesize
3.3MB

Download
memory/4048-8-0x00007FF6A4440000-0x00007FF6A4794000-memory.dmp

Filesize
3.3MB

Download
memory/4084-55-0x00007FF6E0110000-0x00007FF6E0464000-memory.dmp

Filesize
3.3MB

Download
memory/4084-2155-0x00007FF6E0110000-0x00007FF6E0464000-memory.dmp

Filesize
3.3MB

Download
memory/4548-2324-0x00007FF7B2250000-0x00007FF7B25A4000-memory.dmp

Filesize
3.3MB

Download
memory/4548-266-0x00007FF7B2250000-0x00007FF7B25A4000-memory.dmp

Filesize
3.3MB

Download
memory/4656-14-0x00007FF715230000-0x00007FF715584000-memory.dmp

Filesize
3.3MB

Download
memory/4892-2325-0x00007FF66E150000-0x00007FF66E4A4000-memory.dmp

Filesize
3.3MB

Download
memory/4892-265-0x00007FF66E150000-0x00007FF66E4A4000-memory.dmp

Filesize
3.3MB

Download
memory/4936-42-0x00007FF66B4B0000-0x00007FF66B804000-memory.dmp

Filesize
3.3MB

Download
memory/4936-663-0x00007FF66B4B0000-0x00007FF66B804000-memory.dmp

Filesize
3.3MB

Download
memory/5076-0-0x00007FF700780000-0x00007FF700AD4000-memory.dmp

Filesize
3.3MB

Download
memory/5076-102-0x00007FF700780000-0x00007FF700AD4000-memory.dmp

Filesize
3.3MB

Download
memory/5076-1-0x00000172995A0000-0x00000172995B0000-memory.dmp

Filesize
64KB

Download