xmrig | 29f978978d158651b4f88ba7073e3dbf8e219c47d38f200aa6e6fe462484a5a7

Analysis

max time kernel
120s
max time network
123s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 11:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
Size

1.1MB
MD5

d446c9dc53e3db28e4db4587e243b610
SHA1

c9fe5444cd71cd8dd9c55ae9e74775096ab2fb73
SHA256

29f978978d158651b4f88ba7073e3dbf8e219c47d38f200aa6e6fe462484a5a7
SHA512

4663e74d40052bdc10c62c33ec1759d7ffeda3abc04fbb91f17f69e762f3382d4bf5dd6df4f0b97d6e0f095c071b4dc5f97cef9f485c844e660efc4bae7e7536
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugs6b0FA3j:GezaTF8FcNkNdfE0pZ9oztFwIHT5Ja8A

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000015cb0-2.dat	xmrig
behavioral1/files/0x0032000000015d0c-6.dat	xmrig
behavioral1/files/0x0008000000015e6d-8.dat	xmrig
behavioral1/files/0x0007000000015f3c-16.dat	xmrig
behavioral1/files/0x0007000000015fa7-20.dat	xmrig
behavioral1/files/0x00070000000160cc-28.dat	xmrig
behavioral1/files/0x00070000000161b3-31.dat	xmrig
behavioral1/files/0x0008000000016d05-38.dat	xmrig
behavioral1/files/0x0006000000016d0e-42.dat	xmrig
behavioral1/files/0x0006000000016d16-47.dat	xmrig
behavioral1/files/0x0006000000016d1f-52.dat	xmrig
behavioral1/files/0x0006000000016d32-57.dat	xmrig
behavioral1/files/0x0006000000016da4-78.dat	xmrig
behavioral1/files/0x0006000000016db3-83.dat	xmrig
behavioral1/files/0x0006000000016fe8-93.dat	xmrig
behavioral1/files/0x000600000001739d-98.dat	xmrig
behavioral1/files/0x001500000001863c-128.dat	xmrig
behavioral1/files/0x00060000000175b8-121.dat	xmrig
behavioral1/files/0x0009000000018640-134.dat	xmrig
behavioral1/files/0x00050000000186c1-144.dat	xmrig
behavioral1/files/0x000500000001874a-159.dat	xmrig
behavioral1/files/0x0005000000018700-154.dat	xmrig
behavioral1/files/0x00050000000186d3-149.dat	xmrig
behavioral1/files/0x000500000001865a-139.dat	xmrig
behavioral1/files/0x00060000000175ac-113.dat	xmrig
behavioral1/files/0x00060000000175b2-118.dat	xmrig
behavioral1/files/0x000600000001744c-108.dat	xmrig
behavioral1/files/0x00060000000173e5-103.dat	xmrig
behavioral1/files/0x0006000000016e78-88.dat	xmrig
behavioral1/files/0x0006000000016d9f-73.dat	xmrig
behavioral1/files/0x0006000000016d3a-68.dat	xmrig
behavioral1/files/0x0006000000016d36-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2204	utTgJTw.exe
2636	wFXnNqx.exe
2288	IlkIZFf.exe
2596	cKDVguw.exe
2688	OzfDxRc.exe
2560	TOFjGeX.exe
1280	ginXlre.exe
2732	PgOIybF.exe
2552	QeeFPwT.exe
2724	OvPaliu.exe
2496	kcTlixC.exe
2460	DUYmtdV.exe
2528	ONEzyIh.exe
2876	tpPLdXp.exe
2224	aVddlaK.exe
2632	lIGbBwf.exe
2760	DSJSdUR.exe
2488	hmXyNHo.exe
1284	ArDaHdC.exe
548	TcpQwDV.exe
1288	ZLxKDIw.exe
2340	kkikNvo.exe
2032	OffwidJ.exe
1820	LZuJFKk.exe
812	fZxqBSU.exe
2280	AEayPXM.exe
2292	YtlAvmT.exe
2756	acVjGZC.exe
2304	nYNPJMG.exe
2828	KFNOEtH.exe
536	ucuwXJO.exe
788	ucRtrsh.exe
592	yqzqkXK.exe
944	EJSyRTK.exe
564	hZQMRnP.exe
2100	wLZmuFe.exe
1644	JgaXhrw.exe
448	bOxKKgA.exe
2416	VBrSwAY.exe
2152	xBtDoCN.exe
800	shJglBi.exe
632	EiMYEGM.exe
1692	IpKmlrq.exe
1876	vXXbdlW.exe
1944	jVXQJLi.exe
1624	eykKhTW.exe
1524	CsMCBtg.exe
2232	LiKlPAF.exe
1864	RDenDUF.exe
1628	ztgtAWF.exe
704	RfLrQTs.exe
2852	XCVSaDC.exe
2836	TzlCbrS.exe
2392	KvXKMQI.exe
3052	gORSLuv.exe
1996	UtwceXR.exe
2360	qaASGkm.exe
1512	tZqLScN.exe
3004	TXcoqcR.exe
2856	dxhhpXW.exe
1612	jjrAPir.exe
1588	FKItGRg.exe
2200	EbWsuva.exe
2668	dwVeVCJ.exe

Loads dropped DLL 64 IoCs

pid	Process
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zJPXjCt.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\rJHtXll.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\ieiXkjB.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\DCEzFDz.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\DSbbhPk.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\UdwEmBV.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\gwIpvKh.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\sdpDboA.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\YtlAvmT.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\MNpuDKy.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\MECfEYl.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\KALWiVj.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\hlffrrv.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\ojBGchT.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\iKhQIlF.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\fRNrzVO.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\MmCkcAO.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\TepOMpY.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\uovdkDT.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\QWaSdrg.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\WttxSRm.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\xHbZBJw.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\tSviEya.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\kkWeDCn.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\TUWrBeG.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\OhPIIlU.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\fgQryzt.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\sUvnmuY.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\MYInrtc.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\JuenrLF.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\uoRPaKA.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\EzWWZvW.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\kLnpWMI.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\wjYBTUh.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\qiNqarm.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\RtGkSNH.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\lYfeHYC.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\CLmxpAy.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\fdosLln.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\duYwapl.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\mvQGTkJ.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\BhqQcxU.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\hNUGiRZ.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\woDFtqR.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\TzbCkvD.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\efqFRef.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\Mfkbnmu.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\BwnlfYf.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\yTRgyTR.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\vlxNCsF.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\TFrwCCb.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\InuEMEK.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\zkmokLm.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\nSFcPkH.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\SYGXxpl.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\DyCHjjh.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\wCCXKNK.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\wfQxHVV.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\rppkhaL.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\Qiqsqph.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\mmRTnXc.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\TDqukme.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\cTslfWd.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\dGTJIXE.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1200 wrote to memory of 2204	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	29
PID 1200 wrote to memory of 2204	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	29
PID 1200 wrote to memory of 2204	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	29
PID 1200 wrote to memory of 2636	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	30
PID 1200 wrote to memory of 2636	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	30
PID 1200 wrote to memory of 2636	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	30
PID 1200 wrote to memory of 2288	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	31
PID 1200 wrote to memory of 2288	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	31
PID 1200 wrote to memory of 2288	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	31
PID 1200 wrote to memory of 2596	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	32
PID 1200 wrote to memory of 2596	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	32
PID 1200 wrote to memory of 2596	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	32
PID 1200 wrote to memory of 2688	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	33
PID 1200 wrote to memory of 2688	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	33
PID 1200 wrote to memory of 2688	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	33
PID 1200 wrote to memory of 2560	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	34
PID 1200 wrote to memory of 2560	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	34
PID 1200 wrote to memory of 2560	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	34
PID 1200 wrote to memory of 1280	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	35
PID 1200 wrote to memory of 1280	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	35
PID 1200 wrote to memory of 1280	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	35
PID 1200 wrote to memory of 2732	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	36
PID 1200 wrote to memory of 2732	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	36
PID 1200 wrote to memory of 2732	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	36
PID 1200 wrote to memory of 2552	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	37
PID 1200 wrote to memory of 2552	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	37
PID 1200 wrote to memory of 2552	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	37
PID 1200 wrote to memory of 2724	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	38
PID 1200 wrote to memory of 2724	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	38
PID 1200 wrote to memory of 2724	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	38
PID 1200 wrote to memory of 2496	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	39
PID 1200 wrote to memory of 2496	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	39
PID 1200 wrote to memory of 2496	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	39
PID 1200 wrote to memory of 2460	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	40
PID 1200 wrote to memory of 2460	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	40
PID 1200 wrote to memory of 2460	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	40
PID 1200 wrote to memory of 2528	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	41
PID 1200 wrote to memory of 2528	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	41
PID 1200 wrote to memory of 2528	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	41
PID 1200 wrote to memory of 2876	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	42
PID 1200 wrote to memory of 2876	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	42
PID 1200 wrote to memory of 2876	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	42
PID 1200 wrote to memory of 2224	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	43
PID 1200 wrote to memory of 2224	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	43
PID 1200 wrote to memory of 2224	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	43
PID 1200 wrote to memory of 2632	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	44
PID 1200 wrote to memory of 2632	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	44
PID 1200 wrote to memory of 2632	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	44
PID 1200 wrote to memory of 2760	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	45
PID 1200 wrote to memory of 2760	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	45
PID 1200 wrote to memory of 2760	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	45
PID 1200 wrote to memory of 2488	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	46
PID 1200 wrote to memory of 2488	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	46
PID 1200 wrote to memory of 2488	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	46
PID 1200 wrote to memory of 1284	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	47
PID 1200 wrote to memory of 1284	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	47
PID 1200 wrote to memory of 1284	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	47
PID 1200 wrote to memory of 548	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	48
PID 1200 wrote to memory of 548	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	48
PID 1200 wrote to memory of 548	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	48
PID 1200 wrote to memory of 1288	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	49
PID 1200 wrote to memory of 1288	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	49
PID 1200 wrote to memory of 1288	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	49
PID 1200 wrote to memory of 2340	1200	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1200
- C:\Windows\System\utTgJTw.exe
  C:\Windows\System\utTgJTw.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\wFXnNqx.exe
  C:\Windows\System\wFXnNqx.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\IlkIZFf.exe
  C:\Windows\System\IlkIZFf.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\cKDVguw.exe
  C:\Windows\System\cKDVguw.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\OzfDxRc.exe
  C:\Windows\System\OzfDxRc.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\TOFjGeX.exe
  C:\Windows\System\TOFjGeX.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\ginXlre.exe
  C:\Windows\System\ginXlre.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\PgOIybF.exe
  C:\Windows\System\PgOIybF.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\QeeFPwT.exe
  C:\Windows\System\QeeFPwT.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\OvPaliu.exe
  C:\Windows\System\OvPaliu.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\kcTlixC.exe
  C:\Windows\System\kcTlixC.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\DUYmtdV.exe
  C:\Windows\System\DUYmtdV.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\ONEzyIh.exe
  C:\Windows\System\ONEzyIh.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\tpPLdXp.exe
  C:\Windows\System\tpPLdXp.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\aVddlaK.exe
  C:\Windows\System\aVddlaK.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\lIGbBwf.exe
  C:\Windows\System\lIGbBwf.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\DSJSdUR.exe
  C:\Windows\System\DSJSdUR.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\hmXyNHo.exe
  C:\Windows\System\hmXyNHo.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\ArDaHdC.exe
  C:\Windows\System\ArDaHdC.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\TcpQwDV.exe
  C:\Windows\System\TcpQwDV.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ZLxKDIw.exe
  C:\Windows\System\ZLxKDIw.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\kkikNvo.exe
  C:\Windows\System\kkikNvo.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\OffwidJ.exe
  C:\Windows\System\OffwidJ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\LZuJFKk.exe
  C:\Windows\System\LZuJFKk.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\fZxqBSU.exe
  C:\Windows\System\fZxqBSU.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\AEayPXM.exe
  C:\Windows\System\AEayPXM.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\YtlAvmT.exe
  C:\Windows\System\YtlAvmT.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\acVjGZC.exe
  C:\Windows\System\acVjGZC.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\nYNPJMG.exe
  C:\Windows\System\nYNPJMG.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\KFNOEtH.exe
  C:\Windows\System\KFNOEtH.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ucuwXJO.exe
  C:\Windows\System\ucuwXJO.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\ucRtrsh.exe
  C:\Windows\System\ucRtrsh.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\yqzqkXK.exe
  C:\Windows\System\yqzqkXK.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\EJSyRTK.exe
  C:\Windows\System\EJSyRTK.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\hZQMRnP.exe
  C:\Windows\System\hZQMRnP.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\wLZmuFe.exe
  C:\Windows\System\wLZmuFe.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\JgaXhrw.exe
  C:\Windows\System\JgaXhrw.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\bOxKKgA.exe
  C:\Windows\System\bOxKKgA.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\VBrSwAY.exe
  C:\Windows\System\VBrSwAY.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\xBtDoCN.exe
  C:\Windows\System\xBtDoCN.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\shJglBi.exe
  C:\Windows\System\shJglBi.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\EiMYEGM.exe
  C:\Windows\System\EiMYEGM.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\IpKmlrq.exe
  C:\Windows\System\IpKmlrq.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\vXXbdlW.exe
  C:\Windows\System\vXXbdlW.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\jVXQJLi.exe
  C:\Windows\System\jVXQJLi.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\eykKhTW.exe
  C:\Windows\System\eykKhTW.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\CsMCBtg.exe
  C:\Windows\System\CsMCBtg.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\LiKlPAF.exe
  C:\Windows\System\LiKlPAF.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\RDenDUF.exe
  C:\Windows\System\RDenDUF.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\ztgtAWF.exe
  C:\Windows\System\ztgtAWF.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\RfLrQTs.exe
  C:\Windows\System\RfLrQTs.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\XCVSaDC.exe
  C:\Windows\System\XCVSaDC.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\TzlCbrS.exe
  C:\Windows\System\TzlCbrS.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\KvXKMQI.exe
  C:\Windows\System\KvXKMQI.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\gORSLuv.exe
  C:\Windows\System\gORSLuv.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\UtwceXR.exe
  C:\Windows\System\UtwceXR.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\qaASGkm.exe
  C:\Windows\System\qaASGkm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\tZqLScN.exe
  C:\Windows\System\tZqLScN.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\TXcoqcR.exe
  C:\Windows\System\TXcoqcR.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\dxhhpXW.exe
  C:\Windows\System\dxhhpXW.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\jjrAPir.exe
  C:\Windows\System\jjrAPir.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\FKItGRg.exe
  C:\Windows\System\FKItGRg.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\EbWsuva.exe
  C:\Windows\System\EbWsuva.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\dwVeVCJ.exe
  C:\Windows\System\dwVeVCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\sEggRrt.exe
  C:\Windows\System\sEggRrt.exe
  2⤵
  PID:2652
- C:\Windows\System\KgTSBiQ.exe
  C:\Windows\System\KgTSBiQ.exe
  2⤵
  PID:2456
- C:\Windows\System\JpbxtTJ.exe
  C:\Windows\System\JpbxtTJ.exe
  2⤵
  PID:2728
- C:\Windows\System\aMOHqwZ.exe
  C:\Windows\System\aMOHqwZ.exe
  2⤵
  PID:2600
- C:\Windows\System\lAuRTcx.exe
  C:\Windows\System\lAuRTcx.exe
  2⤵
  PID:2372
- C:\Windows\System\cmDMVBA.exe
  C:\Windows\System\cmDMVBA.exe
  2⤵
  PID:2452
- C:\Windows\System\wgCzRrP.exe
  C:\Windows\System\wgCzRrP.exe
  2⤵
  PID:2516
- C:\Windows\System\RaBhTIv.exe
  C:\Windows\System\RaBhTIv.exe
  2⤵
  PID:1992
- C:\Windows\System\oNqzKdV.exe
  C:\Windows\System\oNqzKdV.exe
  2⤵
  PID:2752
- C:\Windows\System\CyDwQcP.exe
  C:\Windows\System\CyDwQcP.exe
  2⤵
  PID:2780
- C:\Windows\System\RUzArBg.exe
  C:\Windows\System\RUzArBg.exe
  2⤵
  PID:1988
- C:\Windows\System\xqrGjLE.exe
  C:\Windows\System\xqrGjLE.exe
  2⤵
  PID:2604
- C:\Windows\System\fRNrzVO.exe
  C:\Windows\System\fRNrzVO.exe
  2⤵
  PID:1964
- C:\Windows\System\bIDRaIa.exe
  C:\Windows\System\bIDRaIa.exe
  2⤵
  PID:2040
- C:\Windows\System\yOoMxdx.exe
  C:\Windows\System\yOoMxdx.exe
  2⤵
  PID:776
- C:\Windows\System\ZklBtGP.exe
  C:\Windows\System\ZklBtGP.exe
  2⤵
  PID:2104
- C:\Windows\System\cjGFVJp.exe
  C:\Windows\System\cjGFVJp.exe
  2⤵
  PID:2072
- C:\Windows\System\KGKIFBO.exe
  C:\Windows\System\KGKIFBO.exe
  2⤵
  PID:2116
- C:\Windows\System\GNqYFAG.exe
  C:\Windows\System\GNqYFAG.exe
  2⤵
  PID:2832
- C:\Windows\System\WmVBIgk.exe
  C:\Windows\System\WmVBIgk.exe
  2⤵
  PID:2276
- C:\Windows\System\ufnlUtH.exe
  C:\Windows\System\ufnlUtH.exe
  2⤵
  PID:324
- C:\Windows\System\xtzZkGY.exe
  C:\Windows\System\xtzZkGY.exe
  2⤵
  PID:628
- C:\Windows\System\CketrjR.exe
  C:\Windows\System\CketrjR.exe
  2⤵
  PID:3020
- C:\Windows\System\JfgdGOx.exe
  C:\Windows\System\JfgdGOx.exe
  2⤵
  PID:1788
- C:\Windows\System\Qrkdccx.exe
  C:\Windows\System\Qrkdccx.exe
  2⤵
  PID:3064
- C:\Windows\System\tgDMHVC.exe
  C:\Windows\System\tgDMHVC.exe
  2⤵
  PID:2164
- C:\Windows\System\WeiHtuC.exe
  C:\Windows\System\WeiHtuC.exe
  2⤵
  PID:1316
- C:\Windows\System\YtHssBR.exe
  C:\Windows\System\YtHssBR.exe
  2⤵
  PID:1564
- C:\Windows\System\cYBZKPy.exe
  C:\Windows\System\cYBZKPy.exe
  2⤵
  PID:1680
- C:\Windows\System\xDcNWwf.exe
  C:\Windows\System\xDcNWwf.exe
  2⤵
  PID:1372
- C:\Windows\System\FfsrnMc.exe
  C:\Windows\System\FfsrnMc.exe
  2⤵
  PID:2428
- C:\Windows\System\hXjoJcD.exe
  C:\Windows\System\hXjoJcD.exe
  2⤵
  PID:916
- C:\Windows\System\USMIJGL.exe
  C:\Windows\System\USMIJGL.exe
  2⤵
  PID:2472
- C:\Windows\System\rPLUkCi.exe
  C:\Windows\System\rPLUkCi.exe
  2⤵
  PID:2356
- C:\Windows\System\PIvMjce.exe
  C:\Windows\System\PIvMjce.exe
  2⤵
  PID:1516
- C:\Windows\System\GrMfZzv.exe
  C:\Windows\System\GrMfZzv.exe
  2⤵
  PID:2820
- C:\Windows\System\bCQaYrJ.exe
  C:\Windows\System\bCQaYrJ.exe
  2⤵
  PID:2848
- C:\Windows\System\ZnfhzFC.exe
  C:\Windows\System\ZnfhzFC.exe
  2⤵
  PID:2160
- C:\Windows\System\LLrNkFP.exe
  C:\Windows\System\LLrNkFP.exe
  2⤵
  PID:1720
- C:\Windows\System\tFNHcGB.exe
  C:\Windows\System\tFNHcGB.exe
  2⤵
  PID:2736
- C:\Windows\System\LwuZDta.exe
  C:\Windows\System\LwuZDta.exe
  2⤵
  PID:2384
- C:\Windows\System\IGSzMqt.exe
  C:\Windows\System\IGSzMqt.exe
  2⤵
  PID:2884
- C:\Windows\System\MBdHCdj.exe
  C:\Windows\System\MBdHCdj.exe
  2⤵
  PID:2940
- C:\Windows\System\QZvvHLr.exe
  C:\Windows\System\QZvvHLr.exe
  2⤵
  PID:2576
- C:\Windows\System\bDUaVYo.exe
  C:\Windows\System\bDUaVYo.exe
  2⤵
  PID:2672
- C:\Windows\System\MxQISCZ.exe
  C:\Windows\System\MxQISCZ.exe
  2⤵
  PID:3044
- C:\Windows\System\mzrXDGL.exe
  C:\Windows\System\mzrXDGL.exe
  2⤵
  PID:2508
- C:\Windows\System\fyzUfbt.exe
  C:\Windows\System\fyzUfbt.exe
  2⤵
  PID:2500
- C:\Windows\System\DyltZIm.exe
  C:\Windows\System\DyltZIm.exe
  2⤵
  PID:2008
- C:\Windows\System\mvQGTkJ.exe
  C:\Windows\System\mvQGTkJ.exe
  2⤵
  PID:2776
- C:\Windows\System\RoLEgIg.exe
  C:\Windows\System\RoLEgIg.exe
  2⤵
  PID:2708
- C:\Windows\System\TxgxjrB.exe
  C:\Windows\System\TxgxjrB.exe
  2⤵
  PID:1768
- C:\Windows\System\RMpalWB.exe
  C:\Windows\System\RMpalWB.exe
  2⤵
  PID:2436
- C:\Windows\System\AmrRJZg.exe
  C:\Windows\System\AmrRJZg.exe
  2⤵
  PID:2272
- C:\Windows\System\nPlTgMq.exe
  C:\Windows\System\nPlTgMq.exe
  2⤵
  PID:1712
- C:\Windows\System\YNjDqLk.exe
  C:\Windows\System\YNjDqLk.exe
  2⤵
  PID:604
- C:\Windows\System\yMVZdCy.exe
  C:\Windows\System\yMVZdCy.exe
  2⤵
  PID:2492
- C:\Windows\System\GKRunAa.exe
  C:\Windows\System\GKRunAa.exe
  2⤵
  PID:1552
- C:\Windows\System\okbkMOC.exe
  C:\Windows\System\okbkMOC.exe
  2⤵
  PID:1844
- C:\Windows\System\CKgaMjA.exe
  C:\Windows\System\CKgaMjA.exe
  2⤵
  PID:2108
- C:\Windows\System\rJHtXll.exe
  C:\Windows\System\rJHtXll.exe
  2⤵
  PID:1044
- C:\Windows\System\LkcMnBn.exe
  C:\Windows\System\LkcMnBn.exe
  2⤵
  PID:1384
- C:\Windows\System\cvjSIQA.exe
  C:\Windows\System\cvjSIQA.exe
  2⤵
  PID:2840
- C:\Windows\System\znpTsrT.exe
  C:\Windows\System\znpTsrT.exe
  2⤵
  PID:3060
- C:\Windows\System\rylPJNL.exe
  C:\Windows\System\rylPJNL.exe
  2⤵
  PID:496
- C:\Windows\System\PYEvWwO.exe
  C:\Windows\System\PYEvWwO.exe
  2⤵
  PID:2448
- C:\Windows\System\YuSUqIO.exe
  C:\Windows\System\YuSUqIO.exe
  2⤵
  PID:2136
- C:\Windows\System\xCHOzow.exe
  C:\Windows\System\xCHOzow.exe
  2⤵
  PID:2268
- C:\Windows\System\HWDsObp.exe
  C:\Windows\System\HWDsObp.exe
  2⤵
  PID:900
- C:\Windows\System\DBIhzpd.exe
  C:\Windows\System\DBIhzpd.exe
  2⤵
  PID:2648
- C:\Windows\System\AKMmBtI.exe
  C:\Windows\System\AKMmBtI.exe
  2⤵
  PID:2628
- C:\Windows\System\edZlFIL.exe
  C:\Windows\System\edZlFIL.exe
  2⤵
  PID:2656
- C:\Windows\System\eYAcQyr.exe
  C:\Windows\System\eYAcQyr.exe
  2⤵
  PID:2580
- C:\Windows\System\iGYhRqD.exe
  C:\Windows\System\iGYhRqD.exe
  2⤵
  PID:1528
- C:\Windows\System\pcImMhs.exe
  C:\Windows\System\pcImMhs.exe
  2⤵
  PID:2328
- C:\Windows\System\MYkCgSU.exe
  C:\Windows\System\MYkCgSU.exe
  2⤵
  PID:1812
- C:\Windows\System\NdKoiAF.exe
  C:\Windows\System\NdKoiAF.exe
  2⤵
  PID:2308
- C:\Windows\System\ALtfyzf.exe
  C:\Windows\System\ALtfyzf.exe
  2⤵
  PID:2812
- C:\Windows\System\XahgeJV.exe
  C:\Windows\System\XahgeJV.exe
  2⤵
  PID:2184
- C:\Windows\System\ZkkKuHK.exe
  C:\Windows\System\ZkkKuHK.exe
  2⤵
  PID:2784
- C:\Windows\System\bTtpxDS.exe
  C:\Windows\System\bTtpxDS.exe
  2⤵
  PID:1400
- C:\Windows\System\zKeAnfL.exe
  C:\Windows\System\zKeAnfL.exe
  2⤵
  PID:764
- C:\Windows\System\AQvUBlY.exe
  C:\Windows\System\AQvUBlY.exe
  2⤵
  PID:2012
- C:\Windows\System\PXzGXmb.exe
  C:\Windows\System\PXzGXmb.exe
  2⤵
  PID:1888
- C:\Windows\System\DQaqbFC.exe
  C:\Windows\System\DQaqbFC.exe
  2⤵
  PID:1696
- C:\Windows\System\LaTmqut.exe
  C:\Windows\System\LaTmqut.exe
  2⤵
  PID:2404
- C:\Windows\System\TszBcSe.exe
  C:\Windows\System\TszBcSe.exe
  2⤵
  PID:652
- C:\Windows\System\izfrltm.exe
  C:\Windows\System\izfrltm.exe
  2⤵
  PID:1668
- C:\Windows\System\SFujofD.exe
  C:\Windows\System\SFujofD.exe
  2⤵
  PID:1688
- C:\Windows\System\xqIIxTL.exe
  C:\Windows\System\xqIIxTL.exe
  2⤵
  PID:780
- C:\Windows\System\rvzMUdb.exe
  C:\Windows\System\rvzMUdb.exe
  2⤵
  PID:2800
- C:\Windows\System\ERoBXVN.exe
  C:\Windows\System\ERoBXVN.exe
  2⤵
  PID:1652
- C:\Windows\System\mxlZqqI.exe
  C:\Windows\System\mxlZqqI.exe
  2⤵
  PID:2704
- C:\Windows\System\aUZcPQc.exe
  C:\Windows\System\aUZcPQc.exe
  2⤵
  PID:596
- C:\Windows\System\SxILIoH.exe
  C:\Windows\System\SxILIoH.exe
  2⤵
  PID:1776
- C:\Windows\System\YmFuyyt.exe
  C:\Windows\System\YmFuyyt.exe
  2⤵
  PID:2640
- C:\Windows\System\kynefHt.exe
  C:\Windows\System\kynefHt.exe
  2⤵
  PID:1808
- C:\Windows\System\mRUwkkY.exe
  C:\Windows\System\mRUwkkY.exe
  2⤵
  PID:328
- C:\Windows\System\pvDyQdw.exe
  C:\Windows\System\pvDyQdw.exe
  2⤵
  PID:2248
- C:\Windows\System\yRAwURG.exe
  C:\Windows\System\yRAwURG.exe
  2⤵
  PID:1520
- C:\Windows\System\hROTIns.exe
  C:\Windows\System\hROTIns.exe
  2⤵
  PID:2060
- C:\Windows\System\MYbMnMw.exe
  C:\Windows\System\MYbMnMw.exe
  2⤵
  PID:868
- C:\Windows\System\DcSRcYG.exe
  C:\Windows\System\DcSRcYG.exe
  2⤵
  PID:1800
- C:\Windows\System\gzFmxyD.exe
  C:\Windows\System\gzFmxyD.exe
  2⤵
  PID:2664
- C:\Windows\System\UyCnZTe.exe
  C:\Windows\System\UyCnZTe.exe
  2⤵
  PID:2432
- C:\Windows\System\Qiqsqph.exe
  C:\Windows\System\Qiqsqph.exe
  2⤵
  PID:2616
- C:\Windows\System\MywhFqP.exe
  C:\Windows\System\MywhFqP.exe
  2⤵
  PID:2220
- C:\Windows\System\ieiXkjB.exe
  C:\Windows\System\ieiXkjB.exe
  2⤵
  PID:976
- C:\Windows\System\mmRTnXc.exe
  C:\Windows\System\mmRTnXc.exe
  2⤵
  PID:1616
- C:\Windows\System\XXbmOtA.exe
  C:\Windows\System\XXbmOtA.exe
  2⤵
  PID:2644
- C:\Windows\System\pZIhBMC.exe
  C:\Windows\System\pZIhBMC.exe
  2⤵
  PID:2660
- C:\Windows\System\vDZCNCz.exe
  C:\Windows\System\vDZCNCz.exe
  2⤵
  PID:2444
- C:\Windows\System\bDoWeQz.exe
  C:\Windows\System\bDoWeQz.exe
  2⤵
  PID:2396
- C:\Windows\System\paANwFn.exe
  C:\Windows\System\paANwFn.exe
  2⤵
  PID:2096
- C:\Windows\System\IyDnvhA.exe
  C:\Windows\System\IyDnvhA.exe
  2⤵
  PID:1816
- C:\Windows\System\IMRcsfV.exe
  C:\Windows\System\IMRcsfV.exe
  2⤵
  PID:1948
- C:\Windows\System\NxWJxPT.exe
  C:\Windows\System\NxWJxPT.exe
  2⤵
  PID:1824
- C:\Windows\System\vpKwJga.exe
  C:\Windows\System\vpKwJga.exe
  2⤵
  PID:2256
- C:\Windows\System\vvUYcEC.exe
  C:\Windows\System\vvUYcEC.exe
  2⤵
  PID:1500
- C:\Windows\System\rHWooNC.exe
  C:\Windows\System\rHWooNC.exe
  2⤵
  PID:3084
- C:\Windows\System\zhAvsxu.exe
  C:\Windows\System\zhAvsxu.exe
  2⤵
  PID:3108
- C:\Windows\System\nIwHFri.exe
  C:\Windows\System\nIwHFri.exe
  2⤵
  PID:3128
- C:\Windows\System\pnSGkyf.exe
  C:\Windows\System\pnSGkyf.exe
  2⤵
  PID:3144
- C:\Windows\System\hqmnqMq.exe
  C:\Windows\System\hqmnqMq.exe
  2⤵
  PID:3164
- C:\Windows\System\OxngSPV.exe
  C:\Windows\System\OxngSPV.exe
  2⤵
  PID:3188
- C:\Windows\System\rlDigVH.exe
  C:\Windows\System\rlDigVH.exe
  2⤵
  PID:3204
- C:\Windows\System\WbXvCfD.exe
  C:\Windows\System\WbXvCfD.exe
  2⤵
  PID:3224
- C:\Windows\System\CItetPw.exe
  C:\Windows\System\CItetPw.exe
  2⤵
  PID:3244
- C:\Windows\System\cnIPkEt.exe
  C:\Windows\System\cnIPkEt.exe
  2⤵
  PID:3264
- C:\Windows\System\zOiLuam.exe
  C:\Windows\System\zOiLuam.exe
  2⤵
  PID:3284
- C:\Windows\System\osGhlvp.exe
  C:\Windows\System\osGhlvp.exe
  2⤵
  PID:3308
- C:\Windows\System\KCLFAhS.exe
  C:\Windows\System\KCLFAhS.exe
  2⤵
  PID:3324
- C:\Windows\System\FFIyjgg.exe
  C:\Windows\System\FFIyjgg.exe
  2⤵
  PID:3344
- C:\Windows\System\YrsKxqA.exe
  C:\Windows\System\YrsKxqA.exe
  2⤵
  PID:3364
- C:\Windows\System\TPcaQEp.exe
  C:\Windows\System\TPcaQEp.exe
  2⤵
  PID:3384
- C:\Windows\System\fmxXikm.exe
  C:\Windows\System\fmxXikm.exe
  2⤵
  PID:3404
- C:\Windows\System\CyFBOFB.exe
  C:\Windows\System\CyFBOFB.exe
  2⤵
  PID:3428
- C:\Windows\System\BvCLvTC.exe
  C:\Windows\System\BvCLvTC.exe
  2⤵
  PID:3444
- C:\Windows\System\EuaiMvI.exe
  C:\Windows\System\EuaiMvI.exe
  2⤵
  PID:3468
- C:\Windows\System\ZEsCxKc.exe
  C:\Windows\System\ZEsCxKc.exe
  2⤵
  PID:3484
- C:\Windows\System\eXbbrLW.exe
  C:\Windows\System\eXbbrLW.exe
  2⤵
  PID:3508
- C:\Windows\System\WkdpyrM.exe
  C:\Windows\System\WkdpyrM.exe
  2⤵
  PID:3524
- C:\Windows\System\GiuHeJF.exe
  C:\Windows\System\GiuHeJF.exe
  2⤵
  PID:3548
- C:\Windows\System\UyxYcfL.exe
  C:\Windows\System\UyxYcfL.exe
  2⤵
  PID:3564
- C:\Windows\System\LiOlgeQ.exe
  C:\Windows\System\LiOlgeQ.exe
  2⤵
  PID:3588
- C:\Windows\System\cQyCvvL.exe
  C:\Windows\System\cQyCvvL.exe
  2⤵
  PID:3604
- C:\Windows\System\JFIFSKg.exe
  C:\Windows\System\JFIFSKg.exe
  2⤵
  PID:3624
- C:\Windows\System\CLALiWb.exe
  C:\Windows\System\CLALiWb.exe
  2⤵
  PID:3644
- C:\Windows\System\ozxevUr.exe
  C:\Windows\System\ozxevUr.exe
  2⤵
  PID:3664
- C:\Windows\System\jqtfIny.exe
  C:\Windows\System\jqtfIny.exe
  2⤵
  PID:3688
- C:\Windows\System\yUzqMKA.exe
  C:\Windows\System\yUzqMKA.exe
  2⤵
  PID:3704
- C:\Windows\System\HrLDirQ.exe
  C:\Windows\System\HrLDirQ.exe
  2⤵
  PID:3724
- C:\Windows\System\yBPiGSi.exe
  C:\Windows\System\yBPiGSi.exe
  2⤵
  PID:3748
- C:\Windows\System\OgyOove.exe
  C:\Windows\System\OgyOove.exe
  2⤵
  PID:3764
- C:\Windows\System\DCEzFDz.exe
  C:\Windows\System\DCEzFDz.exe
  2⤵
  PID:3788
- C:\Windows\System\hUnidre.exe
  C:\Windows\System\hUnidre.exe
  2⤵
  PID:3804
- C:\Windows\System\zyujjsG.exe
  C:\Windows\System\zyujjsG.exe
  2⤵
  PID:3828
- C:\Windows\System\NVCnfRu.exe
  C:\Windows\System\NVCnfRu.exe
  2⤵
  PID:3844
- C:\Windows\System\UCXSLlK.exe
  C:\Windows\System\UCXSLlK.exe
  2⤵
  PID:3868
- C:\Windows\System\yzHeEoB.exe
  C:\Windows\System\yzHeEoB.exe
  2⤵
  PID:3884
- C:\Windows\System\Oxarkgc.exe
  C:\Windows\System\Oxarkgc.exe
  2⤵
  PID:3908
- C:\Windows\System\kVpzGmS.exe
  C:\Windows\System\kVpzGmS.exe
  2⤵
  PID:3924
- C:\Windows\System\ucLmFEY.exe
  C:\Windows\System\ucLmFEY.exe
  2⤵
  PID:3948
- C:\Windows\System\wjYBTUh.exe
  C:\Windows\System\wjYBTUh.exe
  2⤵
  PID:3964
- C:\Windows\System\XQOiSiu.exe
  C:\Windows\System\XQOiSiu.exe
  2⤵
  PID:3984
- C:\Windows\System\GfaLXDS.exe
  C:\Windows\System\GfaLXDS.exe
  2⤵
  PID:4004
- C:\Windows\System\EFzJfHe.exe
  C:\Windows\System\EFzJfHe.exe
  2⤵
  PID:4028
- C:\Windows\System\DOWjIJb.exe
  C:\Windows\System\DOWjIJb.exe
  2⤵
  PID:4044
- C:\Windows\System\WAcIHDs.exe
  C:\Windows\System\WAcIHDs.exe
  2⤵
  PID:4068
- C:\Windows\System\jMegdQS.exe
  C:\Windows\System\jMegdQS.exe
  2⤵
  PID:4084
- C:\Windows\System\bIAyRSa.exe
  C:\Windows\System\bIAyRSa.exe
  2⤵
  PID:3092
- C:\Windows\System\Wqnvloo.exe
  C:\Windows\System\Wqnvloo.exe
  2⤵
  PID:3116
- C:\Windows\System\dWXZOCL.exe
  C:\Windows\System\dWXZOCL.exe
  2⤵
  PID:3156
- C:\Windows\System\gUdUiSQ.exe
  C:\Windows\System\gUdUiSQ.exe
  2⤵
  PID:3184
- C:\Windows\System\MxjqnUD.exe
  C:\Windows\System\MxjqnUD.exe
  2⤵
  PID:3216
- C:\Windows\System\mJIxAsf.exe
  C:\Windows\System\mJIxAsf.exe
  2⤵
  PID:3252
- C:\Windows\System\IkoMndh.exe
  C:\Windows\System\IkoMndh.exe
  2⤵
  PID:3280
- C:\Windows\System\zfxyvtc.exe
  C:\Windows\System\zfxyvtc.exe
  2⤵
  PID:3316
- C:\Windows\System\zVgzzyK.exe
  C:\Windows\System\zVgzzyK.exe
  2⤵
  PID:3336
- C:\Windows\System\gKGLYVN.exe
  C:\Windows\System\gKGLYVN.exe
  2⤵
  PID:3376
- C:\Windows\System\mwXxOsH.exe
  C:\Windows\System\mwXxOsH.exe
  2⤵
  PID:3400
- C:\Windows\System\gSLnhwX.exe
  C:\Windows\System\gSLnhwX.exe
  2⤵
  PID:3436
- C:\Windows\System\putMEdO.exe
  C:\Windows\System\putMEdO.exe
  2⤵
  PID:3464
- C:\Windows\System\yPWkPDe.exe
  C:\Windows\System\yPWkPDe.exe
  2⤵
  PID:3480
- C:\Windows\System\eReafKr.exe
  C:\Windows\System\eReafKr.exe
  2⤵
  PID:3520
- C:\Windows\System\PnUmqFc.exe
  C:\Windows\System\PnUmqFc.exe
  2⤵
  PID:3556
- C:\Windows\System\RWKzyGO.exe
  C:\Windows\System\RWKzyGO.exe
  2⤵
  PID:3584
- C:\Windows\System\VNXlnml.exe
  C:\Windows\System\VNXlnml.exe
  2⤵
  PID:3640
- C:\Windows\System\kxxVdQn.exe
  C:\Windows\System\kxxVdQn.exe
  2⤵
  PID:3684
- C:\Windows\System\IlRxtLz.exe
  C:\Windows\System\IlRxtLz.exe
  2⤵
  PID:3712
- C:\Windows\System\VKphkjD.exe
  C:\Windows\System\VKphkjD.exe
  2⤵
  PID:3744
- C:\Windows\System\sFqzcWr.exe
  C:\Windows\System\sFqzcWr.exe
  2⤵
  PID:3760
- C:\Windows\System\njVHHXF.exe
  C:\Windows\System\njVHHXF.exe
  2⤵
  PID:3812
- C:\Windows\System\ccrYqfs.exe
  C:\Windows\System\ccrYqfs.exe
  2⤵
  PID:3816
- C:\Windows\System\HnyZdKa.exe
  C:\Windows\System\HnyZdKa.exe
  2⤵
  PID:3860
- C:\Windows\System\VOKEsvW.exe
  C:\Windows\System\VOKEsvW.exe
  2⤵
  PID:3892
- C:\Windows\System\GaZOSAZ.exe
  C:\Windows\System\GaZOSAZ.exe
  2⤵
  PID:3916
- C:\Windows\System\iYaYLAL.exe
  C:\Windows\System\iYaYLAL.exe
  2⤵
  PID:3936
- C:\Windows\System\zOjmPQI.exe
  C:\Windows\System\zOjmPQI.exe
  2⤵
  PID:3972
- C:\Windows\System\UPHDDqU.exe
  C:\Windows\System\UPHDDqU.exe
  2⤵
  PID:4012
- C:\Windows\System\HrRPwdZ.exe
  C:\Windows\System\HrRPwdZ.exe
  2⤵
  PID:4016
- C:\Windows\System\sVkgfbf.exe
  C:\Windows\System\sVkgfbf.exe
  2⤵
  PID:4060
- C:\Windows\System\AhIjVdJ.exe
  C:\Windows\System\AhIjVdJ.exe
  2⤵
  PID:4080
- C:\Windows\System\owamGMV.exe
  C:\Windows\System\owamGMV.exe
  2⤵
  PID:3076
- C:\Windows\System\qZaRJCH.exe
  C:\Windows\System\qZaRJCH.exe
  2⤵
  PID:3140
- C:\Windows\System\BlovhUT.exe
  C:\Windows\System\BlovhUT.exe
  2⤵
  PID:3172
- C:\Windows\System\zcFzxDp.exe
  C:\Windows\System\zcFzxDp.exe
  2⤵
  PID:3260
- C:\Windows\System\TBqQwXb.exe
  C:\Windows\System\TBqQwXb.exe
  2⤵
  PID:3304
- C:\Windows\System\hEiNvme.exe
  C:\Windows\System\hEiNvme.exe
  2⤵
  PID:3396
- C:\Windows\System\sjEGsnu.exe
  C:\Windows\System\sjEGsnu.exe
  2⤵
  PID:3360
- C:\Windows\System\WPlxZlo.exe
  C:\Windows\System\WPlxZlo.exe
  2⤵
  PID:3572
- C:\Windows\System\yjLkgKE.exe
  C:\Windows\System\yjLkgKE.exe
  2⤵
  PID:3496
- C:\Windows\System\oaUnyKb.exe
  C:\Windows\System\oaUnyKb.exe
  2⤵
  PID:3636
- C:\Windows\System\hBpgOOA.exe
  C:\Windows\System\hBpgOOA.exe
  2⤵
  PID:3656
- C:\Windows\System\rbqbwnX.exe
  C:\Windows\System\rbqbwnX.exe
  2⤵
  PID:3672
- C:\Windows\System\MZbSIxe.exe
  C:\Windows\System\MZbSIxe.exe
  2⤵
  PID:3740
- C:\Windows\System\npikxTG.exe
  C:\Windows\System\npikxTG.exe
  2⤵
  PID:3852
- C:\Windows\System\uQgWqTI.exe
  C:\Windows\System\uQgWqTI.exe
  2⤵
  PID:3960
- C:\Windows\System\HSLcbYd.exe
  C:\Windows\System\HSLcbYd.exe
  2⤵
  PID:4112
- C:\Windows\System\IbmvixL.exe
  C:\Windows\System\IbmvixL.exe
  2⤵
  PID:4128
- C:\Windows\System\XNXXxoF.exe
  C:\Windows\System\XNXXxoF.exe
  2⤵
  PID:4148
- C:\Windows\System\NsISYDI.exe
  C:\Windows\System\NsISYDI.exe
  2⤵
  PID:4164
- C:\Windows\System\hqFePrS.exe
  C:\Windows\System\hqFePrS.exe
  2⤵
  PID:4180
- C:\Windows\System\kiuYTJL.exe
  C:\Windows\System\kiuYTJL.exe
  2⤵
  PID:4200
- C:\Windows\System\efqFRef.exe
  C:\Windows\System\efqFRef.exe
  2⤵
  PID:4220
- C:\Windows\System\mqMnaCS.exe
  C:\Windows\System\mqMnaCS.exe
  2⤵
  PID:4236
- C:\Windows\System\rejZhKv.exe
  C:\Windows\System\rejZhKv.exe
  2⤵
  PID:4256
- C:\Windows\System\UxaGBNN.exe
  C:\Windows\System\UxaGBNN.exe
  2⤵
  PID:4280
- C:\Windows\System\kNarRUK.exe
  C:\Windows\System\kNarRUK.exe
  2⤵
  PID:4300
- C:\Windows\System\UejnqkZ.exe
  C:\Windows\System\UejnqkZ.exe
  2⤵
  PID:4316
- C:\Windows\System\nUAxZcK.exe
  C:\Windows\System\nUAxZcK.exe
  2⤵
  PID:4364
- C:\Windows\System\hiXGsPG.exe
  C:\Windows\System\hiXGsPG.exe
  2⤵
  PID:4428
- C:\Windows\System\qgNydfp.exe
  C:\Windows\System\qgNydfp.exe
  2⤵
  PID:4464
- C:\Windows\System\SvaWReH.exe
  C:\Windows\System\SvaWReH.exe
  2⤵
  PID:4480
- C:\Windows\System\mjlNzZT.exe
  C:\Windows\System\mjlNzZT.exe
  2⤵
  PID:4500
- C:\Windows\System\HxWXZKI.exe
  C:\Windows\System\HxWXZKI.exe
  2⤵
  PID:4516
- C:\Windows\System\rMqCDbx.exe
  C:\Windows\System\rMqCDbx.exe
  2⤵
  PID:4532
- C:\Windows\System\WImaVbx.exe
  C:\Windows\System\WImaVbx.exe
  2⤵
  PID:4552
- C:\Windows\System\KSSoMYc.exe
  C:\Windows\System\KSSoMYc.exe
  2⤵
  PID:4576
- C:\Windows\System\gJrexMD.exe
  C:\Windows\System\gJrexMD.exe
  2⤵
  PID:4596
- C:\Windows\System\zPQGDgf.exe
  C:\Windows\System\zPQGDgf.exe
  2⤵
  PID:4616
- C:\Windows\System\pQiNzBo.exe
  C:\Windows\System\pQiNzBo.exe
  2⤵
  PID:4632
- C:\Windows\System\KtmyRFq.exe
  C:\Windows\System\KtmyRFq.exe
  2⤵
  PID:4656
- C:\Windows\System\krwyBQi.exe
  C:\Windows\System\krwyBQi.exe
  2⤵
  PID:4676
- C:\Windows\System\ulpghoS.exe
  C:\Windows\System\ulpghoS.exe
  2⤵
  PID:4700
- C:\Windows\System\KmbqwVq.exe
  C:\Windows\System\KmbqwVq.exe
  2⤵
  PID:4720
- C:\Windows\System\wZpJfOr.exe
  C:\Windows\System\wZpJfOr.exe
  2⤵
  PID:4736
- C:\Windows\System\QbXpssh.exe
  C:\Windows\System\QbXpssh.exe
  2⤵
  PID:4752
- C:\Windows\System\GZLthDx.exe
  C:\Windows\System\GZLthDx.exe
  2⤵
  PID:4772
- C:\Windows\System\CTpDYmC.exe
  C:\Windows\System\CTpDYmC.exe
  2⤵
  PID:4792
- C:\Windows\System\xHbZBJw.exe
  C:\Windows\System\xHbZBJw.exe
  2⤵
  PID:4808
- C:\Windows\System\HrreVpd.exe
  C:\Windows\System\HrreVpd.exe
  2⤵
  PID:4824
- C:\Windows\System\ffOcbNQ.exe
  C:\Windows\System\ffOcbNQ.exe
  2⤵
  PID:4840
- C:\Windows\System\PYlEhOX.exe
  C:\Windows\System\PYlEhOX.exe
  2⤵
  PID:4860
- C:\Windows\System\qoWPVgP.exe
  C:\Windows\System\qoWPVgP.exe
  2⤵
  PID:4884
- C:\Windows\System\dUoicJR.exe
  C:\Windows\System\dUoicJR.exe
  2⤵
  PID:4904
- C:\Windows\System\vHhXxcc.exe
  C:\Windows\System\vHhXxcc.exe
  2⤵
  PID:4920
- C:\Windows\System\UUmcJbW.exe
  C:\Windows\System\UUmcJbW.exe
  2⤵
  PID:4940
- C:\Windows\System\VMbiXET.exe
  C:\Windows\System\VMbiXET.exe
  2⤵
  PID:4956
- C:\Windows\System\pkwDQKK.exe
  C:\Windows\System\pkwDQKK.exe
  2⤵
  PID:4976
- C:\Windows\System\jzLMCMd.exe
  C:\Windows\System\jzLMCMd.exe
  2⤵
  PID:4992
- C:\Windows\System\KUWZtnC.exe
  C:\Windows\System\KUWZtnC.exe
  2⤵
  PID:5008
- C:\Windows\System\JtdqBZa.exe
  C:\Windows\System\JtdqBZa.exe
  2⤵
  PID:5024
- C:\Windows\System\UKwBmMR.exe
  C:\Windows\System\UKwBmMR.exe
  2⤵
  PID:5040
- C:\Windows\System\arbdJph.exe
  C:\Windows\System\arbdJph.exe
  2⤵
  PID:5056
- C:\Windows\System\fxTuMjj.exe
  C:\Windows\System\fxTuMjj.exe
  2⤵
  PID:5072
- C:\Windows\System\SMfLPRC.exe
  C:\Windows\System\SMfLPRC.exe
  2⤵
  PID:5092
- C:\Windows\System\cXDiiKX.exe
  C:\Windows\System\cXDiiKX.exe
  2⤵
  PID:5108
- C:\Windows\System\zJBMRTN.exe
  C:\Windows\System\zJBMRTN.exe
  2⤵
  PID:4020
- C:\Windows\System\ahKRIGq.exe
  C:\Windows\System\ahKRIGq.exe
  2⤵
  PID:3096
- C:\Windows\System\BCyTMfC.exe
  C:\Windows\System\BCyTMfC.exe
  2⤵
  PID:3240
- C:\Windows\System\uZfDGFi.exe
  C:\Windows\System\uZfDGFi.exe
  2⤵
  PID:3596
- C:\Windows\System\RdZVBvV.exe
  C:\Windows\System\RdZVBvV.exe
  2⤵
  PID:3492
- C:\Windows\System\sTxcHqT.exe
  C:\Windows\System\sTxcHqT.exe
  2⤵
  PID:4108
- C:\Windows\System\PVPbWcO.exe
  C:\Windows\System\PVPbWcO.exe
  2⤵
  PID:4140
- C:\Windows\System\nBBJqfl.exe
  C:\Windows\System\nBBJqfl.exe
  2⤵
  PID:4248
- C:\Windows\System\YDtPBMp.exe
  C:\Windows\System\YDtPBMp.exe
  2⤵
  PID:4292
- C:\Windows\System\MbNdbWz.exe
  C:\Windows\System\MbNdbWz.exe
  2⤵
  PID:3620
- C:\Windows\System\JQfYneq.exe
  C:\Windows\System\JQfYneq.exe
  2⤵
  PID:4276
- C:\Windows\System\cQAWfte.exe
  C:\Windows\System\cQAWfte.exe
  2⤵
  PID:3452
- C:\Windows\System\XkEznCy.exe
  C:\Windows\System\XkEznCy.exe
  2⤵
  PID:3772
- C:\Windows\System\RhrUhyh.exe
  C:\Windows\System\RhrUhyh.exe
  2⤵
  PID:4196
- C:\Windows\System\HEWUPdq.exe
  C:\Windows\System\HEWUPdq.exe
  2⤵
  PID:3272
- C:\Windows\System\lBuFDBN.exe
  C:\Windows\System\lBuFDBN.exe
  2⤵
  PID:4360
- C:\Windows\System\fGeBxkY.exe
  C:\Windows\System\fGeBxkY.exe
  2⤵
  PID:3992
- C:\Windows\System\WjaBEXr.exe
  C:\Windows\System\WjaBEXr.exe
  2⤵
  PID:3824
- C:\Windows\System\qiNqarm.exe
  C:\Windows\System\qiNqarm.exe
  2⤵
  PID:4376
- C:\Windows\System\BhqQcxU.exe
  C:\Windows\System\BhqQcxU.exe
  2⤵
  PID:4436
- C:\Windows\System\XoeXlSf.exe
  C:\Windows\System\XoeXlSf.exe
  2⤵
  PID:4452
- C:\Windows\System\QdnOnyI.exe
  C:\Windows\System\QdnOnyI.exe
  2⤵
  PID:4492
- C:\Windows\System\vlxNCsF.exe
  C:\Windows\System\vlxNCsF.exe
  2⤵
  PID:4560
- C:\Windows\System\lBbTnbR.exe
  C:\Windows\System\lBbTnbR.exe
  2⤵
  PID:4640
- C:\Windows\System\xbOKiVp.exe
  C:\Windows\System\xbOKiVp.exe
  2⤵
  PID:4644
- C:\Windows\System\FEjiqql.exe
  C:\Windows\System\FEjiqql.exe
  2⤵
  PID:4688
- C:\Windows\System\oPqdvZo.exe
  C:\Windows\System\oPqdvZo.exe
  2⤵
  PID:4728
- C:\Windows\System\cXxnGho.exe
  C:\Windows\System\cXxnGho.exe
  2⤵
  PID:4768
- C:\Windows\System\MokoiUz.exe
  C:\Windows\System\MokoiUz.exe
  2⤵
  PID:4424
- C:\Windows\System\YbgBfeK.exe
  C:\Windows\System\YbgBfeK.exe
  2⤵
  PID:4476
- C:\Windows\System\psWWKnO.exe
  C:\Windows\System\psWWKnO.exe
  2⤵
  PID:4832
- C:\Windows\System\uwdAdZc.exe
  C:\Windows\System\uwdAdZc.exe
  2⤵
  PID:4872
- C:\Windows\System\lqBAaYt.exe
  C:\Windows\System\lqBAaYt.exe
  2⤵
  PID:4664
- C:\Windows\System\OIhYgau.exe
  C:\Windows\System\OIhYgau.exe
  2⤵
  PID:4400
- C:\Windows\System\dBGiJOd.exe
  C:\Windows\System\dBGiJOd.exe
  2⤵
  PID:4820
- C:\Windows\System\PFDyfwc.exe
  C:\Windows\System\PFDyfwc.exe
  2⤵
  PID:4896
- C:\Windows\System\MmCkcAO.exe
  C:\Windows\System\MmCkcAO.exe
  2⤵
  PID:4512
- C:\Windows\System\nSUWMDq.exe
  C:\Windows\System\nSUWMDq.exe
  2⤵
  PID:4952
- C:\Windows\System\gbVXwHi.exe
  C:\Windows\System\gbVXwHi.exe
  2⤵
  PID:4708
- C:\Windows\System\jrOlsIn.exe
  C:\Windows\System\jrOlsIn.exe
  2⤵
  PID:4624
- C:\Windows\System\KCoEKHU.exe
  C:\Windows\System\KCoEKHU.exe
  2⤵
  PID:4936
- C:\Windows\System\euiyXvV.exe
  C:\Windows\System\euiyXvV.exe
  2⤵
  PID:5000
- C:\Windows\System\BKrzKKw.exe
  C:\Windows\System\BKrzKKw.exe
  2⤵
  PID:5052
- C:\Windows\System\OYYpuQC.exe
  C:\Windows\System\OYYpuQC.exe
  2⤵
  PID:5064
- C:\Windows\System\ETOjDCQ.exe
  C:\Windows\System\ETOjDCQ.exe
  2⤵
  PID:3516
- C:\Windows\System\ORDaIni.exe
  C:\Windows\System\ORDaIni.exe
  2⤵
  PID:3200
- C:\Windows\System\FJYiyLE.exe
  C:\Windows\System\FJYiyLE.exe
  2⤵
  PID:3340
- C:\Windows\System\asxLmKx.exe
  C:\Windows\System\asxLmKx.exe
  2⤵
  PID:4144
- C:\Windows\System\VtZRCIc.exe
  C:\Windows\System\VtZRCIc.exe
  2⤵
  PID:3796
- C:\Windows\System\HaUQZCZ.exe
  C:\Windows\System\HaUQZCZ.exe
  2⤵
  PID:4176
- C:\Windows\System\RtGkSNH.exe
  C:\Windows\System\RtGkSNH.exe
  2⤵
  PID:4216
- C:\Windows\System\PUaDCTt.exe
  C:\Windows\System\PUaDCTt.exe
  2⤵
  PID:3720
- C:\Windows\System\VBwXYKw.exe
  C:\Windows\System\VBwXYKw.exe
  2⤵
  PID:3416
- C:\Windows\System\XNhGNOW.exe
  C:\Windows\System\XNhGNOW.exe
  2⤵
  PID:4124
- C:\Windows\System\MNpuDKy.exe
  C:\Windows\System\MNpuDKy.exe
  2⤵
  PID:4232
- C:\Windows\System\HCIisfC.exe
  C:\Windows\System\HCIisfC.exe
  2⤵
  PID:2148
- C:\Windows\System\UmesAPr.exe
  C:\Windows\System\UmesAPr.exe
  2⤵
  PID:4444
- C:\Windows\System\zkCeSoG.exe
  C:\Windows\System\zkCeSoG.exe
  2⤵
  PID:4388
- C:\Windows\System\pUlGncq.exe
  C:\Windows\System\pUlGncq.exe
  2⤵
  PID:3932
- C:\Windows\System\MVzVLtU.exe
  C:\Windows\System\MVzVLtU.exe
  2⤵
  PID:4040
- C:\Windows\System\CekbiHF.exe
  C:\Windows\System\CekbiHF.exe
  2⤵
  PID:4760
- C:\Windows\System\pKjvDlh.exe
  C:\Windows\System\pKjvDlh.exe
  2⤵
  PID:4416
- C:\Windows\System\xtaNrVF.exe
  C:\Windows\System\xtaNrVF.exe
  2⤵
  PID:4508
- C:\Windows\System\SlbrGWq.exe
  C:\Windows\System\SlbrGWq.exe
  2⤵
  PID:4912
- C:\Windows\System\KeciuDP.exe
  C:\Windows\System\KeciuDP.exe
  2⤵
  PID:4816
- C:\Windows\System\VgybDKt.exe
  C:\Windows\System\VgybDKt.exe
  2⤵
  PID:4848
- C:\Windows\System\FviTPHY.exe
  C:\Windows\System\FviTPHY.exe
  2⤵
  PID:4948
- C:\Windows\System\seScxKj.exe
  C:\Windows\System\seScxKj.exe
  2⤵
  PID:4584
- C:\Windows\System\jSrVviI.exe
  C:\Windows\System\jSrVviI.exe
  2⤵
  PID:5020
- C:\Windows\System\jksgDQy.exe
  C:\Windows\System\jksgDQy.exe
  2⤵
  PID:4968
- C:\Windows\System\LFWnUey.exe
  C:\Windows\System\LFWnUey.exe
  2⤵
  PID:4972
- C:\Windows\System\TDqukme.exe
  C:\Windows\System\TDqukme.exe
  2⤵
  PID:3220
- C:\Windows\System\TlOEPgC.exe
  C:\Windows\System\TlOEPgC.exe
  2⤵
  PID:3632
- C:\Windows\System\ZgDnsSz.exe
  C:\Windows\System\ZgDnsSz.exe
  2⤵
  PID:4104
- C:\Windows\System\dZyluFZ.exe
  C:\Windows\System\dZyluFZ.exe
  2⤵
  PID:4296
- C:\Windows\System\gISNtFF.exe
  C:\Windows\System\gISNtFF.exe
  2⤵
  PID:4308
- C:\Windows\System\TudmRlL.exe
  C:\Windows\System\TudmRlL.exe
  2⤵
  PID:3944
- C:\Windows\System\cfXhxYc.exe
  C:\Windows\System\cfXhxYc.exe
  2⤵
  PID:4524
- C:\Windows\System\uSxehYe.exe
  C:\Windows\System\uSxehYe.exe
  2⤵
  PID:4612
- C:\Windows\System\vtqmQuU.exe
  C:\Windows\System\vtqmQuU.exe
  2⤵
  PID:4696
- C:\Windows\System\TDEJXsN.exe
  C:\Windows\System\TDEJXsN.exe
  2⤵
  PID:4192
- C:\Windows\System\lVCsDAP.exe
  C:\Windows\System\lVCsDAP.exe
  2⤵
  PID:4420
- C:\Windows\System\uEAyATr.exe
  C:\Windows\System\uEAyATr.exe
  2⤵
  PID:4932
- C:\Windows\System\GFnevBk.exe
  C:\Windows\System\GFnevBk.exe
  2⤵
  PID:4528
- C:\Windows\System\eogWpus.exe
  C:\Windows\System\eogWpus.exe
  2⤵
  PID:4288
- C:\Windows\System\OUaTGsm.exe
  C:\Windows\System\OUaTGsm.exe
  2⤵
  PID:4384
- C:\Windows\System\LNzwsJV.exe
  C:\Windows\System\LNzwsJV.exe
  2⤵
  PID:4788
- C:\Windows\System\wsCkoWO.exe
  C:\Windows\System\wsCkoWO.exe
  2⤵
  PID:4548
- C:\Windows\System\BSvvdNL.exe
  C:\Windows\System\BSvvdNL.exe
  2⤵
  PID:5088
- C:\Windows\System\LNCuIFK.exe
  C:\Windows\System\LNCuIFK.exe
  2⤵
  PID:4208
- C:\Windows\System\OEMFtQS.exe
  C:\Windows\System\OEMFtQS.exe
  2⤵
  PID:3356
- C:\Windows\System\htwPWNo.exe
  C:\Windows\System\htwPWNo.exe
  2⤵
  PID:5004
- C:\Windows\System\vuTiWje.exe
  C:\Windows\System\vuTiWje.exe
  2⤵
  PID:4188
- C:\Windows\System\iYdvnKg.exe
  C:\Windows\System\iYdvnKg.exe
  2⤵
  PID:4804
- C:\Windows\System\zBEFDwZ.exe
  C:\Windows\System\zBEFDwZ.exe
  2⤵
  PID:4892
- C:\Windows\System\XROwlBh.exe
  C:\Windows\System\XROwlBh.exe
  2⤵
  PID:4628
- C:\Windows\System\TqFlmsw.exe
  C:\Windows\System\TqFlmsw.exe
  2⤵
  PID:5032
- C:\Windows\System\cifOCGU.exe
  C:\Windows\System\cifOCGU.exe
  2⤵
  PID:4056
- C:\Windows\System\ybqAqJr.exe
  C:\Windows\System\ybqAqJr.exe
  2⤵
  PID:3600
- C:\Windows\System\lrIUrTd.exe
  C:\Windows\System\lrIUrTd.exe
  2⤵
  PID:4868
- C:\Windows\System\qAHScFa.exe
  C:\Windows\System\qAHScFa.exe
  2⤵
  PID:3080
- C:\Windows\System\QivWMwn.exe
  C:\Windows\System\QivWMwn.exe
  2⤵
  PID:4120
- C:\Windows\System\CtsrFdA.exe
  C:\Windows\System\CtsrFdA.exe
  2⤵
  PID:5144
- C:\Windows\System\XCuAwtm.exe
  C:\Windows\System\XCuAwtm.exe
  2⤵
  PID:5160
- C:\Windows\System\dITroZA.exe
  C:\Windows\System\dITroZA.exe
  2⤵
  PID:5180
- C:\Windows\System\stvFOTU.exe
  C:\Windows\System\stvFOTU.exe
  2⤵
  PID:5196
- C:\Windows\System\QmskZim.exe
  C:\Windows\System\QmskZim.exe
  2⤵
  PID:5212
- C:\Windows\System\ErKbarK.exe
  C:\Windows\System\ErKbarK.exe
  2⤵
  PID:5232
- C:\Windows\System\YJoeher.exe
  C:\Windows\System\YJoeher.exe
  2⤵
  PID:5248
- C:\Windows\System\xHhEJjw.exe
  C:\Windows\System\xHhEJjw.exe
  2⤵
  PID:5264
- C:\Windows\System\AjmQQIX.exe
  C:\Windows\System\AjmQQIX.exe
  2⤵
  PID:5280
- C:\Windows\System\nYhlrDi.exe
  C:\Windows\System\nYhlrDi.exe
  2⤵
  PID:5296
- C:\Windows\System\adMgqDX.exe
  C:\Windows\System\adMgqDX.exe
  2⤵
  PID:5316
- C:\Windows\System\RDVbUHf.exe
  C:\Windows\System\RDVbUHf.exe
  2⤵
  PID:5332
- C:\Windows\System\hNUGiRZ.exe
  C:\Windows\System\hNUGiRZ.exe
  2⤵
  PID:5348
- C:\Windows\System\vtgiifp.exe
  C:\Windows\System\vtgiifp.exe
  2⤵
  PID:5368
- C:\Windows\System\RPiPleB.exe
  C:\Windows\System\RPiPleB.exe
  2⤵
  PID:5388
- C:\Windows\System\LyRirUI.exe
  C:\Windows\System\LyRirUI.exe
  2⤵
  PID:5404
- C:\Windows\System\OEvbRSn.exe
  C:\Windows\System\OEvbRSn.exe
  2⤵
  PID:5420
- C:\Windows\System\fzqyIsr.exe
  C:\Windows\System\fzqyIsr.exe
  2⤵
  PID:5436
- C:\Windows\System\AxBXExE.exe
  C:\Windows\System\AxBXExE.exe
  2⤵
  PID:5456
- C:\Windows\System\ieIwOZr.exe
  C:\Windows\System\ieIwOZr.exe
  2⤵
  PID:5472
- C:\Windows\System\qFoiNzm.exe
  C:\Windows\System\qFoiNzm.exe
  2⤵
  PID:5488
- C:\Windows\System\seqjyVi.exe
  C:\Windows\System\seqjyVi.exe
  2⤵
  PID:5504
- C:\Windows\System\IdIpSuf.exe
  C:\Windows\System\IdIpSuf.exe
  2⤵
  PID:5520
- C:\Windows\System\nLTiwOX.exe
  C:\Windows\System\nLTiwOX.exe
  2⤵
  PID:5536
- C:\Windows\System\PwKyNgW.exe
  C:\Windows\System\PwKyNgW.exe
  2⤵
  PID:5560
- C:\Windows\System\dCJgiTl.exe
  C:\Windows\System\dCJgiTl.exe
  2⤵
  PID:5576
- C:\Windows\System\OAoSxvT.exe
  C:\Windows\System\OAoSxvT.exe
  2⤵
  PID:5596
- C:\Windows\System\iippJSV.exe
  C:\Windows\System\iippJSV.exe
  2⤵
  PID:5612
- C:\Windows\System\vCdzRMH.exe
  C:\Windows\System\vCdzRMH.exe
  2⤵
  PID:5628
- C:\Windows\System\agdvWDD.exe
  C:\Windows\System\agdvWDD.exe
  2⤵
  PID:5644
- C:\Windows\System\itDFlRA.exe
  C:\Windows\System\itDFlRA.exe
  2⤵
  PID:5664
- C:\Windows\System\ySjXdBk.exe
  C:\Windows\System\ySjXdBk.exe
  2⤵
  PID:5684
- C:\Windows\System\XqytMzW.exe
  C:\Windows\System\XqytMzW.exe
  2⤵
  PID:5700
- C:\Windows\System\ULdsxGt.exe
  C:\Windows\System\ULdsxGt.exe
  2⤵
  PID:5716
- C:\Windows\System\rIDQeYO.exe
  C:\Windows\System\rIDQeYO.exe
  2⤵
  PID:5732
- C:\Windows\System\LorBhIS.exe
  C:\Windows\System\LorBhIS.exe
  2⤵
  PID:5748
- C:\Windows\System\LRxCsaO.exe
  C:\Windows\System\LRxCsaO.exe
  2⤵
  PID:5764
- C:\Windows\System\zFgyEzq.exe
  C:\Windows\System\zFgyEzq.exe
  2⤵
  PID:5780
- C:\Windows\System\SLEpypI.exe
  C:\Windows\System\SLEpypI.exe
  2⤵
  PID:5796
- C:\Windows\System\nuzTjKW.exe
  C:\Windows\System\nuzTjKW.exe
  2⤵
  PID:5816
- C:\Windows\System\KtmJcfU.exe
  C:\Windows\System\KtmJcfU.exe
  2⤵
  PID:5832
- C:\Windows\System\vNIQRgn.exe
  C:\Windows\System\vNIQRgn.exe
  2⤵
  PID:4272
- C:\Windows\System\qdwPrqd.exe
  C:\Windows\System\qdwPrqd.exe
  2⤵
  PID:5152
- C:\Windows\System\uuxQLlj.exe
  C:\Windows\System\uuxQLlj.exe
  2⤵
  PID:5240
- C:\Windows\System\PyZujZB.exe
  C:\Windows\System\PyZujZB.exe
  2⤵
  PID:5304
- C:\Windows\System\HHwnDbP.exe
  C:\Windows\System\HHwnDbP.exe
  2⤵
  PID:5376
- C:\Windows\System\WPdgNoF.exe
  C:\Windows\System\WPdgNoF.exe
  2⤵
  PID:5412
- C:\Windows\System\DwWqDqO.exe
  C:\Windows\System\DwWqDqO.exe
  2⤵
  PID:5324
- C:\Windows\System\nLxIMlU.exe
  C:\Windows\System\nLxIMlU.exe
  2⤵
  PID:5288
- C:\Windows\System\InMGWWD.exe
  C:\Windows\System\InMGWWD.exe
  2⤵
  PID:5432
- C:\Windows\System\xrZHBdv.exe
  C:\Windows\System\xrZHBdv.exe
  2⤵
  PID:5480
- C:\Windows\System\fVTJTRj.exe
  C:\Windows\System\fVTJTRj.exe
  2⤵
  PID:5500
- C:\Windows\System\qdcWLQU.exe
  C:\Windows\System\qdcWLQU.exe
  2⤵
  PID:5552
- C:\Windows\System\bNMMXYH.exe
  C:\Windows\System\bNMMXYH.exe
  2⤵
  PID:5572
- C:\Windows\System\Qgjwfqu.exe
  C:\Windows\System\Qgjwfqu.exe
  2⤵
  PID:5624
- C:\Windows\System\obEPFRR.exe
  C:\Windows\System\obEPFRR.exe
  2⤵
  PID:5660
- C:\Windows\System\NgWzWhC.exe
  C:\Windows\System\NgWzWhC.exe
  2⤵
  PID:5728
- C:\Windows\System\JatJFLW.exe
  C:\Windows\System\JatJFLW.exe
  2⤵
  PID:5676
- C:\Windows\System\suOsoLB.exe
  C:\Windows\System\suOsoLB.exe
  2⤵
  PID:5744
- C:\Windows\System\XIvFIDO.exe
  C:\Windows\System\XIvFIDO.exe
  2⤵
  PID:5804
- C:\Windows\System\QRMeqBO.exe
  C:\Windows\System\QRMeqBO.exe
  2⤵
  PID:5828
- C:\Windows\System\KiNcpxU.exe
  C:\Windows\System\KiNcpxU.exe
  2⤵
  PID:5856
- C:\Windows\System\exKdHXO.exe
  C:\Windows\System\exKdHXO.exe
  2⤵
  PID:5880
- C:\Windows\System\VbXPdFq.exe
  C:\Windows\System\VbXPdFq.exe
  2⤵
  PID:5900
- C:\Windows\System\QdogECQ.exe
  C:\Windows\System\QdogECQ.exe
  2⤵
  PID:5924
- C:\Windows\System\BIlgbjs.exe
  C:\Windows\System\BIlgbjs.exe
  2⤵
  PID:5944
- C:\Windows\System\MUjgseT.exe
  C:\Windows\System\MUjgseT.exe
  2⤵
  PID:5960
- C:\Windows\System\nTbVZbt.exe
  C:\Windows\System\nTbVZbt.exe
  2⤵
  PID:5988
- C:\Windows\System\ImcZcDJ.exe
  C:\Windows\System\ImcZcDJ.exe
  2⤵
  PID:6000
- C:\Windows\System\tnETMpd.exe
  C:\Windows\System\tnETMpd.exe
  2⤵
  PID:6016
- C:\Windows\System\pVAiCjL.exe
  C:\Windows\System\pVAiCjL.exe
  2⤵
  PID:292
- C:\Windows\System\ALPDgVV.exe
  C:\Windows\System\ALPDgVV.exe
  2⤵
  PID:1576
- C:\Windows\System\rLJFsBl.exe
  C:\Windows\System\rLJFsBl.exe
  2⤵
  PID:6040
- C:\Windows\System\ycEvXmD.exe
  C:\Windows\System\ycEvXmD.exe
  2⤵
  PID:6060
- C:\Windows\System\zaAWQlk.exe
  C:\Windows\System\zaAWQlk.exe
  2⤵
  PID:6072
- C:\Windows\System\hgpvDqt.exe
  C:\Windows\System\hgpvDqt.exe
  2⤵
  PID:6096
- C:\Windows\System\XIdZuVb.exe
  C:\Windows\System\XIdZuVb.exe
  2⤵
  PID:6112
- C:\Windows\System\IDAwrPW.exe
  C:\Windows\System\IDAwrPW.exe
  2⤵
  PID:5844
- C:\Windows\System\OkKEjSP.exe
  C:\Windows\System\OkKEjSP.exe
  2⤵
  PID:5128
- C:\Windows\System\NqGEeKZ.exe
  C:\Windows\System\NqGEeKZ.exe
  2⤵
  PID:6132
- C:\Windows\System\rQmDopv.exe
  C:\Windows\System\rQmDopv.exe
  2⤵
  PID:5176
- C:\Windows\System\cTslfWd.exe
  C:\Windows\System\cTslfWd.exe
  2⤵
  PID:5224
- C:\Windows\System\EilrNSE.exe
  C:\Windows\System\EilrNSE.exe
  2⤵
  PID:5312
- C:\Windows\System\XgsOWEx.exe
  C:\Windows\System\XgsOWEx.exe
  2⤵
  PID:5364
- C:\Windows\System\gxFPOUv.exe
  C:\Windows\System\gxFPOUv.exe
  2⤵
  PID:5468
- C:\Windows\System\DMiYOIe.exe
  C:\Windows\System\DMiYOIe.exe
  2⤵
  PID:5256
- C:\Windows\System\UCyvjLY.exe
  C:\Windows\System\UCyvjLY.exe
  2⤵
  PID:5696
- C:\Windows\System\diEfevy.exe
  C:\Windows\System\diEfevy.exe
  2⤵
  PID:5428
- C:\Windows\System\lrLgBuz.exe
  C:\Windows\System\lrLgBuz.exe
  2⤵
  PID:5672
- C:\Windows\System\iCisdRU.exe
  C:\Windows\System\iCisdRU.exe
  2⤵
  PID:5912
- C:\Windows\System\NEhMCVe.exe
  C:\Windows\System\NEhMCVe.exe
  2⤵
  PID:5956
- C:\Windows\System\gMbcTIm.exe
  C:\Windows\System\gMbcTIm.exe
  2⤵
  PID:1048
- C:\Windows\System\ydzvnnS.exe
  C:\Windows\System\ydzvnnS.exe
  2⤵
  PID:6076
- C:\Windows\System\bjsAtHZ.exe
  C:\Windows\System\bjsAtHZ.exe
  2⤵
  PID:5124
- C:\Windows\System\OUtVyCF.exe
  C:\Windows\System\OUtVyCF.exe
  2⤵
  PID:5276
- C:\Windows\System\NNSThpt.exe
  C:\Windows\System\NNSThpt.exe
  2⤵
  PID:5604
- C:\Windows\System\ywyutQb.exe
  C:\Windows\System\ywyutQb.exe
  2⤵
  PID:5512
- C:\Windows\System\iPnxKiQ.exe
  C:\Windows\System\iPnxKiQ.exe
  2⤵
  PID:6052
- C:\Windows\System\xQFmyDg.exe
  C:\Windows\System\xQFmyDg.exe
  2⤵
  PID:5640
- C:\Windows\System\HYXGpnL.exe
  C:\Windows\System\HYXGpnL.exe
  2⤵
  PID:3732
- C:\Windows\System\aIygjsb.exe
  C:\Windows\System\aIygjsb.exe
  2⤵
  PID:5936
- C:\Windows\System\yzfZsdG.exe
  C:\Windows\System\yzfZsdG.exe
  2⤵
  PID:5976
- C:\Windows\System\SrqoTDm.exe
  C:\Windows\System\SrqoTDm.exe
  2⤵
  PID:5568
- C:\Windows\System\WGAIDii.exe
  C:\Windows\System\WGAIDii.exe
  2⤵
  PID:6064
- C:\Windows\System\smTvNBh.exe
  C:\Windows\System\smTvNBh.exe
  2⤵
  PID:6120
- C:\Windows\System\wIUuFfr.exe
  C:\Windows\System\wIUuFfr.exe
  2⤵
  PID:5192
- C:\Windows\System\htUsgzL.exe
  C:\Windows\System\htUsgzL.exe
  2⤵
  PID:5344
- C:\Windows\System\VOmDywM.exe
  C:\Windows\System\VOmDywM.exe
  2⤵
  PID:6024
- C:\Windows\System\hvayRwv.exe
  C:\Windows\System\hvayRwv.exe
  2⤵
  PID:5272
- C:\Windows\System\rVhVxUo.exe
  C:\Windows\System\rVhVxUo.exe
  2⤵
  PID:5868
- C:\Windows\System\IBAmwzz.exe
  C:\Windows\System\IBAmwzz.exe
  2⤵
  PID:5636
- C:\Windows\System\DSbbhPk.exe
  C:\Windows\System\DSbbhPk.exe
  2⤵
  PID:6008
- C:\Windows\System\WFdPyUN.exe
  C:\Windows\System\WFdPyUN.exe
  2⤵
  PID:5188
- C:\Windows\System\SYVDizB.exe
  C:\Windows\System\SYVDizB.exe
  2⤵
  PID:5656
- C:\Windows\System\JkncTTS.exe
  C:\Windows\System\JkncTTS.exe
  2⤵
  PID:5876
- C:\Windows\System\woDFtqR.exe
  C:\Windows\System\woDFtqR.exe
  2⤵
  PID:6148
- C:\Windows\System\MpTugtH.exe
  C:\Windows\System\MpTugtH.exe
  2⤵
  PID:6168
- C:\Windows\System\khQHeDp.exe
  C:\Windows\System\khQHeDp.exe
  2⤵
  PID:6200
- C:\Windows\System\PxnaSfG.exe
  C:\Windows\System\PxnaSfG.exe
  2⤵
  PID:6216
- C:\Windows\System\dGTJIXE.exe
  C:\Windows\System\dGTJIXE.exe
  2⤵
  PID:6232
- C:\Windows\System\foNmCVl.exe
  C:\Windows\System\foNmCVl.exe
  2⤵
  PID:6252
- C:\Windows\System\hCQyUFk.exe
  C:\Windows\System\hCQyUFk.exe
  2⤵
  PID:6268
- C:\Windows\System\NUfNbNl.exe
  C:\Windows\System\NUfNbNl.exe
  2⤵
  PID:6288
- C:\Windows\System\wFermFh.exe
  C:\Windows\System\wFermFh.exe
  2⤵
  PID:6316
- C:\Windows\System\oVBkOyO.exe
  C:\Windows\System\oVBkOyO.exe
  2⤵
  PID:6336
- C:\Windows\System\zevOFjO.exe
  C:\Windows\System\zevOFjO.exe
  2⤵
  PID:6392
- C:\Windows\System\vNAbiqL.exe
  C:\Windows\System\vNAbiqL.exe
  2⤵
  PID:6408
- C:\Windows\System\apmffNh.exe
  C:\Windows\System\apmffNh.exe
  2⤵
  PID:6428
- C:\Windows\System\ttcbYFv.exe
  C:\Windows\System\ttcbYFv.exe
  2⤵
  PID:6448
- C:\Windows\System\wlenSrM.exe
  C:\Windows\System\wlenSrM.exe
  2⤵
  PID:6464
- C:\Windows\System\nxHfRGl.exe
  C:\Windows\System\nxHfRGl.exe
  2⤵
  PID:6480
- C:\Windows\System\oUilroy.exe
  C:\Windows\System\oUilroy.exe
  2⤵
  PID:6504
- C:\Windows\System\aZeTilE.exe
  C:\Windows\System\aZeTilE.exe
  2⤵
  PID:6520
- C:\Windows\System\qXftoHO.exe
  C:\Windows\System\qXftoHO.exe
  2⤵
  PID:6544
- C:\Windows\System\cNQRrJP.exe
  C:\Windows\System\cNQRrJP.exe
  2⤵
  PID:6568
- C:\Windows\System\WzTNYzR.exe
  C:\Windows\System\WzTNYzR.exe
  2⤵
  PID:6588
- C:\Windows\System\xVogygF.exe
  C:\Windows\System\xVogygF.exe
  2⤵
  PID:6604
- C:\Windows\System\queVPSm.exe
  C:\Windows\System\queVPSm.exe
  2⤵
  PID:6620
- C:\Windows\System\kIwFYyv.exe
  C:\Windows\System\kIwFYyv.exe
  2⤵
  PID:6640
- C:\Windows\System\iPQiudc.exe
  C:\Windows\System\iPQiudc.exe
  2⤵
  PID:6660
- C:\Windows\System\OyInCGx.exe
  C:\Windows\System\OyInCGx.exe
  2⤵
  PID:6680
- C:\Windows\System\AOsHGKP.exe
  C:\Windows\System\AOsHGKP.exe
  2⤵
  PID:6700
- C:\Windows\System\xskoQDp.exe
  C:\Windows\System\xskoQDp.exe
  2⤵
  PID:6716
- C:\Windows\System\YKXIPqV.exe
  C:\Windows\System\YKXIPqV.exe
  2⤵
  PID:6736
- C:\Windows\System\YNVxksu.exe
  C:\Windows\System\YNVxksu.exe
  2⤵
  PID:6760
- C:\Windows\System\uWElJys.exe
  C:\Windows\System\uWElJys.exe
  2⤵
  PID:6780
- C:\Windows\System\IguCAya.exe
  C:\Windows\System\IguCAya.exe
  2⤵
  PID:6796
- C:\Windows\System\ZFrUGgT.exe
  C:\Windows\System\ZFrUGgT.exe
  2⤵
  PID:6820
- C:\Windows\System\NBJLPtI.exe
  C:\Windows\System\NBJLPtI.exe
  2⤵
  PID:6836
- C:\Windows\System\WzOLEqB.exe
  C:\Windows\System\WzOLEqB.exe
  2⤵
  PID:6856
- C:\Windows\System\JjCZCwv.exe
  C:\Windows\System\JjCZCwv.exe
  2⤵
  PID:6880
- C:\Windows\System\SaFaejB.exe
  C:\Windows\System\SaFaejB.exe
  2⤵
  PID:6896
- C:\Windows\System\evUZKkq.exe
  C:\Windows\System\evUZKkq.exe
  2⤵
  PID:6912
- C:\Windows\System\RBChoId.exe
  C:\Windows\System\RBChoId.exe
  2⤵
  PID:6928
- C:\Windows\System\MEfwsvb.exe
  C:\Windows\System\MEfwsvb.exe
  2⤵
  PID:6944
- C:\Windows\System\MkTjlrD.exe
  C:\Windows\System\MkTjlrD.exe
  2⤵
  PID:6960
- C:\Windows\System\jYjvpqC.exe
  C:\Windows\System\jYjvpqC.exe
  2⤵
  PID:6976
- C:\Windows\System\wgMjBFu.exe
  C:\Windows\System\wgMjBFu.exe
  2⤵
  PID:6992
- C:\Windows\System\YJXmnIS.exe
  C:\Windows\System\YJXmnIS.exe
  2⤵
  PID:7012
- C:\Windows\System\YtjOTIB.exe
  C:\Windows\System\YtjOTIB.exe
  2⤵
  PID:7032
- C:\Windows\System\JMygsXs.exe
  C:\Windows\System\JMygsXs.exe
  2⤵
  PID:7052
- C:\Windows\System\OmATCQH.exe
  C:\Windows\System\OmATCQH.exe
  2⤵
  PID:7068
- C:\Windows\System\kVoiEIJ.exe
  C:\Windows\System\kVoiEIJ.exe
  2⤵
  PID:7084
- C:\Windows\System\pCZcxjg.exe
  C:\Windows\System\pCZcxjg.exe
  2⤵
  PID:7112
- C:\Windows\System\SveplLU.exe
  C:\Windows\System\SveplLU.exe
  2⤵
  PID:7128
- C:\Windows\System\lXqyOKp.exe
  C:\Windows\System\lXqyOKp.exe
  2⤵
  PID:7148
- C:\Windows\System\gHibYlt.exe
  C:\Windows\System\gHibYlt.exe
  2⤵
  PID:6084
- C:\Windows\System\wfuicpR.exe
  C:\Windows\System\wfuicpR.exe
  2⤵
  PID:6208
- C:\Windows\System\CcYvfmd.exe
  C:\Windows\System\CcYvfmd.exe
  2⤵
  PID:6276
- C:\Windows\System\nOzwhgL.exe
  C:\Windows\System\nOzwhgL.exe
  2⤵
  PID:6328
- C:\Windows\System\kpQeiMo.exe
  C:\Windows\System\kpQeiMo.exe
  2⤵
  PID:5920
- C:\Windows\System\lBeToUy.exe
  C:\Windows\System\lBeToUy.exe
  2⤵
  PID:6036
- C:\Windows\System\VTsyiYm.exe
  C:\Windows\System\VTsyiYm.exe
  2⤵
  PID:6092
- C:\Windows\System\XdEWFhv.exe
  C:\Windows\System\XdEWFhv.exe
  2⤵
  PID:6308
- C:\Windows\System\IjSFPnl.exe
  C:\Windows\System\IjSFPnl.exe
  2⤵
  PID:5620
- C:\Windows\System\fdNuBrp.exe
  C:\Windows\System\fdNuBrp.exe
  2⤵
  PID:6260
- C:\Windows\System\FdgMKKG.exe
  C:\Windows\System\FdgMKKG.exe
  2⤵
  PID:6312
- C:\Windows\System\FZQVftE.exe
  C:\Windows\System\FZQVftE.exe
  2⤵
  PID:5208
- C:\Windows\System\oDuIvtv.exe
  C:\Windows\System\oDuIvtv.exe
  2⤵
  PID:6224
- C:\Windows\System\oOWBrxX.exe
  C:\Windows\System\oOWBrxX.exe
  2⤵
  PID:6364
- C:\Windows\System\vAcfhwP.exe
  C:\Windows\System\vAcfhwP.exe
  2⤵
  PID:6356
- C:\Windows\System\AvYVztZ.exe
  C:\Windows\System\AvYVztZ.exe
  2⤵
  PID:6476
- C:\Windows\System\DSFMmFL.exe
  C:\Windows\System\DSFMmFL.exe
  2⤵
  PID:6516
- C:\Windows\System\ObrGhFh.exe
  C:\Windows\System\ObrGhFh.exe
  2⤵
  PID:6556
- C:\Windows\System\YRRMgHP.exe
  C:\Windows\System\YRRMgHP.exe
  2⤵
  PID:6528
- C:\Windows\System\PNgnihD.exe
  C:\Windows\System\PNgnihD.exe
  2⤵
  PID:6596
- C:\Windows\System\Fjxgouk.exe
  C:\Windows\System\Fjxgouk.exe
  2⤵
  PID:6540
- C:\Windows\System\CBwGEkt.exe
  C:\Windows\System\CBwGEkt.exe
  2⤵
  PID:6584
- C:\Windows\System\yBUvdQW.exe
  C:\Windows\System\yBUvdQW.exe
  2⤵
  PID:6580
- C:\Windows\System\sflWqnO.exe
  C:\Windows\System\sflWqnO.exe
  2⤵
  PID:6696
- C:\Windows\System\mYFOhWN.exe
  C:\Windows\System\mYFOhWN.exe
  2⤵
  PID:6612
- C:\Windows\System\ScXJbQN.exe
  C:\Windows\System\ScXJbQN.exe
  2⤵
  PID:6656
- C:\Windows\System\ObVBCMx.exe
  C:\Windows\System\ObVBCMx.exe
  2⤵
  PID:6876
- C:\Windows\System\xqKnYvM.exe
  C:\Windows\System\xqKnYvM.exe
  2⤵
  PID:6940
- C:\Windows\System\NqoEYGV.exe
  C:\Windows\System\NqoEYGV.exe
  2⤵
  PID:7000
- C:\Windows\System\qMLxMjf.exe
  C:\Windows\System\qMLxMjf.exe
  2⤵
  PID:7048
- C:\Windows\System\WDLUnFE.exe
  C:\Windows\System\WDLUnFE.exe
  2⤵
  PID:7124
- C:\Windows\System\TNHFFTe.exe
  C:\Windows\System\TNHFFTe.exe
  2⤵
  PID:6768
- C:\Windows\System\BMlcfUc.exe
  C:\Windows\System\BMlcfUc.exe
  2⤵
  PID:6888
- C:\Windows\System\kRGdKMn.exe
  C:\Windows\System\kRGdKMn.exe
  2⤵
  PID:6956
- C:\Windows\System\DTENFfs.exe
  C:\Windows\System\DTENFfs.exe
  2⤵
  PID:7100
- C:\Windows\System\sUvnmuY.exe
  C:\Windows\System\sUvnmuY.exe
  2⤵
  PID:7140
- C:\Windows\System\FTVrKOO.exe
  C:\Windows\System\FTVrKOO.exe
  2⤵
  PID:6164
- C:\Windows\System\luhCMGM.exe
  C:\Windows\System\luhCMGM.exe
  2⤵
  PID:6104
- C:\Windows\System\LsKRpcV.exe
  C:\Windows\System\LsKRpcV.exe
  2⤵
  PID:6160
- C:\Windows\System\YmwRuNq.exe
  C:\Windows\System\YmwRuNq.exe
  2⤵
  PID:6264
- C:\Windows\System\VbiRIGM.exe
  C:\Windows\System\VbiRIGM.exe
  2⤵
  PID:5896
- C:\Windows\System\eHRmaqo.exe
  C:\Windows\System\eHRmaqo.exe
  2⤵
  PID:5980
- C:\Windows\System\BzKxiqs.exe
  C:\Windows\System\BzKxiqs.exe
  2⤵
  PID:6424
- C:\Windows\System\rdSMTnX.exe
  C:\Windows\System\rdSMTnX.exe
  2⤵
  PID:6460
- C:\Windows\System\TjXewZn.exe
  C:\Windows\System\TjXewZn.exe
  2⤵
  PID:6628
- C:\Windows\System\lZBGSRV.exe
  C:\Windows\System\lZBGSRV.exe
  2⤵
  PID:6196
- C:\Windows\System\nHwowMq.exe
  C:\Windows\System\nHwowMq.exe
  2⤵
  PID:5968
- C:\Windows\System\MDTvfTC.exe
  C:\Windows\System\MDTvfTC.exe
  2⤵
  PID:6284
- C:\Windows\System\cGGviLS.exe
  C:\Windows\System\cGGviLS.exe
  2⤵
  PID:6692
- C:\Windows\System\vjnYUtC.exe
  C:\Windows\System\vjnYUtC.exe
  2⤵
  PID:6804
- C:\Windows\System\LdOnxcL.exe
  C:\Windows\System\LdOnxcL.exe
  2⤵
  PID:6192
- C:\Windows\System\FAkaSAK.exe
  C:\Windows\System\FAkaSAK.exe
  2⤵
  PID:6500
- C:\Windows\System\KRRCswT.exe
  C:\Windows\System\KRRCswT.exe
  2⤵
  PID:6908
- C:\Windows\System\NIKRmSl.exe
  C:\Windows\System\NIKRmSl.exe
  2⤵
  PID:6536
- C:\Windows\System\dVhPqbS.exe
  C:\Windows\System\dVhPqbS.exe
  2⤵
  PID:6388
- C:\Windows\System\tRNQPfC.exe
  C:\Windows\System\tRNQPfC.exe
  2⤵
  PID:6816
- C:\Windows\System\suLzUWk.exe
  C:\Windows\System\suLzUWk.exe
  2⤵
  PID:6812
- C:\Windows\System\iDMzOnz.exe
  C:\Windows\System\iDMzOnz.exe
  2⤵
  PID:7164
- C:\Windows\System\gAElxlX.exe
  C:\Windows\System\gAElxlX.exe
  2⤵
  PID:7108
- C:\Windows\System\kkLlDrw.exe
  C:\Windows\System\kkLlDrw.exe
  2⤵
  PID:5852
- C:\Windows\System\OUUFohd.exe
  C:\Windows\System\OUUFohd.exe
  2⤵
  PID:5916
- C:\Windows\System\sEJGAwK.exe
  C:\Windows\System\sEJGAwK.exe
  2⤵
  PID:6248
- C:\Windows\System\tgMbiXO.exe
  C:\Windows\System\tgMbiXO.exe
  2⤵
  PID:6564
- C:\Windows\System\HHidWua.exe
  C:\Windows\System\HHidWua.exe
  2⤵
  PID:6188
- C:\Windows\System\LxlTkVE.exe
  C:\Windows\System\LxlTkVE.exe
  2⤵
  PID:6348
- C:\Windows\System\NusbTob.exe
  C:\Windows\System\NusbTob.exe
  2⤵
  PID:6512
- C:\Windows\System\YqqRUWj.exe
  C:\Windows\System\YqqRUWj.exe
  2⤵
  PID:6728
- C:\Windows\System\UXJCktI.exe
  C:\Windows\System\UXJCktI.exe
  2⤵
  PID:6832
- C:\Windows\System\WXyHHnI.exe
  C:\Windows\System\WXyHHnI.exe
  2⤵
  PID:6404
- C:\Windows\System\PTszGtg.exe
  C:\Windows\System\PTszGtg.exe
  2⤵
  PID:6420
- C:\Windows\System\nuCDTRh.exe
  C:\Windows\System\nuCDTRh.exe
  2⤵
  PID:6492
- C:\Windows\System\SOWFKtW.exe
  C:\Windows\System\SOWFKtW.exe
  2⤵
  PID:6032
- C:\Windows\System\RXPEpwQ.exe
  C:\Windows\System\RXPEpwQ.exe
  2⤵
  PID:6924
- C:\Windows\System\fQfQObZ.exe
  C:\Windows\System\fQfQObZ.exe
  2⤵
  PID:6440
- C:\Windows\System\MltwjHI.exe
  C:\Windows\System\MltwjHI.exe
  2⤵
  PID:7160
- C:\Windows\System\PxSXrEA.exe
  C:\Windows\System\PxSXrEA.exe
  2⤵
  PID:6244
- C:\Windows\System\zKGZsOc.exe
  C:\Windows\System\zKGZsOc.exe
  2⤵
  PID:6828
- C:\Windows\System\goTlcEC.exe
  C:\Windows\System\goTlcEC.exe
  2⤵
  PID:6360
- C:\Windows\System\UKkTpXv.exe
  C:\Windows\System\UKkTpXv.exe
  2⤵
  PID:7008
- C:\Windows\System\FiVxFio.exe
  C:\Windows\System\FiVxFio.exe
  2⤵
  PID:6848
- C:\Windows\System\dxGvdEk.exe
  C:\Windows\System\dxGvdEk.exe
  2⤵
  PID:5972
- C:\Windows\System\Twrkfpa.exe
  C:\Windows\System\Twrkfpa.exe
  2⤵
  PID:7192
- C:\Windows\System\ljFLghc.exe
  C:\Windows\System\ljFLghc.exe
  2⤵
  PID:7208
- C:\Windows\System\GzkoECu.exe
  C:\Windows\System\GzkoECu.exe
  2⤵
  PID:7224
- C:\Windows\System\enrZLzV.exe
  C:\Windows\System\enrZLzV.exe
  2⤵
  PID:7248
- C:\Windows\System\fIQpZFl.exe
  C:\Windows\System\fIQpZFl.exe
  2⤵
  PID:7272
- C:\Windows\System\BMqNgHO.exe
  C:\Windows\System\BMqNgHO.exe
  2⤵
  PID:7288
- C:\Windows\System\ZNsMIKN.exe
  C:\Windows\System\ZNsMIKN.exe
  2⤵
  PID:7304
- C:\Windows\System\THAAHUX.exe
  C:\Windows\System\THAAHUX.exe
  2⤵
  PID:7352
- C:\Windows\System\iMQRtmR.exe
  C:\Windows\System\iMQRtmR.exe
  2⤵
  PID:7368
- C:\Windows\System\zOPlFWV.exe
  C:\Windows\System\zOPlFWV.exe
  2⤵
  PID:7384
- C:\Windows\System\cykzCBM.exe
  C:\Windows\System\cykzCBM.exe
  2⤵
  PID:7408
- C:\Windows\System\DpqTpwQ.exe
  C:\Windows\System\DpqTpwQ.exe
  2⤵
  PID:7424
- C:\Windows\System\CbvlRTp.exe
  C:\Windows\System\CbvlRTp.exe
  2⤵
  PID:7444
- C:\Windows\System\jAzKBqA.exe
  C:\Windows\System\jAzKBqA.exe
  2⤵
  PID:7464
- C:\Windows\System\nMwPrrF.exe
  C:\Windows\System\nMwPrrF.exe
  2⤵
  PID:7484
- C:\Windows\System\fCiQbkl.exe
  C:\Windows\System\fCiQbkl.exe
  2⤵
  PID:7504
- C:\Windows\System\hgniqNo.exe
  C:\Windows\System\hgniqNo.exe
  2⤵
  PID:7528
- C:\Windows\System\FqQkScB.exe
  C:\Windows\System\FqQkScB.exe
  2⤵
  PID:7548
- C:\Windows\System\slOVlMg.exe
  C:\Windows\System\slOVlMg.exe
  2⤵
  PID:7572
- C:\Windows\System\RQajBRX.exe
  C:\Windows\System\RQajBRX.exe
  2⤵
  PID:7596
- C:\Windows\System\GYduSnJ.exe
  C:\Windows\System\GYduSnJ.exe
  2⤵
  PID:7612
- C:\Windows\System\qwnIcEk.exe
  C:\Windows\System\qwnIcEk.exe
  2⤵
  PID:7628
- C:\Windows\System\fIGhBmT.exe
  C:\Windows\System\fIGhBmT.exe
  2⤵
  PID:7644
- C:\Windows\System\ItiWRKP.exe
  C:\Windows\System\ItiWRKP.exe
  2⤵
  PID:7672
- C:\Windows\System\QBnbapx.exe
  C:\Windows\System\QBnbapx.exe
  2⤵
  PID:7692
- C:\Windows\System\meCXiuY.exe
  C:\Windows\System\meCXiuY.exe
  2⤵
  PID:7708
- C:\Windows\System\BGIwxFv.exe
  C:\Windows\System\BGIwxFv.exe
  2⤵
  PID:7732
- C:\Windows\System\JXVRWTG.exe
  C:\Windows\System\JXVRWTG.exe
  2⤵
  PID:7752
- C:\Windows\System\OMisVvJ.exe
  C:\Windows\System\OMisVvJ.exe
  2⤵
  PID:7772
- C:\Windows\System\qJZFYEF.exe
  C:\Windows\System\qJZFYEF.exe
  2⤵
  PID:7792
- C:\Windows\System\yxQmUEP.exe
  C:\Windows\System\yxQmUEP.exe
  2⤵
  PID:7808
- C:\Windows\System\ltACtWO.exe
  C:\Windows\System\ltACtWO.exe
  2⤵
  PID:7824
- C:\Windows\System\DyCHjjh.exe
  C:\Windows\System\DyCHjjh.exe
  2⤵
  PID:7844
- C:\Windows\System\UrNAJjH.exe
  C:\Windows\System\UrNAJjH.exe
  2⤵
  PID:7880
- C:\Windows\System\XNRTAlv.exe
  C:\Windows\System\XNRTAlv.exe
  2⤵
  PID:7896
- C:\Windows\System\QsUKRgR.exe
  C:\Windows\System\QsUKRgR.exe
  2⤵
  PID:7912
- C:\Windows\System\gWwMjLY.exe
  C:\Windows\System\gWwMjLY.exe
  2⤵
  PID:7932
- C:\Windows\System\lBjoXhv.exe
  C:\Windows\System\lBjoXhv.exe
  2⤵
  PID:7948
- C:\Windows\System\dcifCkg.exe
  C:\Windows\System\dcifCkg.exe
  2⤵
  PID:7964
- C:\Windows\System\GyxTkqj.exe
  C:\Windows\System\GyxTkqj.exe
  2⤵
  PID:7984
- C:\Windows\System\HuhyGtP.exe
  C:\Windows\System\HuhyGtP.exe
  2⤵
  PID:8000
- C:\Windows\System\SGSETzF.exe
  C:\Windows\System\SGSETzF.exe
  2⤵
  PID:8028
- C:\Windows\System\EaFiWIJ.exe
  C:\Windows\System\EaFiWIJ.exe
  2⤵
  PID:8048
- C:\Windows\System\EHERWGn.exe
  C:\Windows\System\EHERWGn.exe
  2⤵
  PID:8064
- C:\Windows\System\lVAoXbR.exe
  C:\Windows\System\lVAoXbR.exe
  2⤵
  PID:8080
- C:\Windows\System\htJFfMB.exe
  C:\Windows\System\htJFfMB.exe
  2⤵
  PID:8100
- C:\Windows\System\ZdvXQOG.exe
  C:\Windows\System\ZdvXQOG.exe
  2⤵
  PID:8120
- C:\Windows\System\QjjyoCU.exe
  C:\Windows\System\QjjyoCU.exe
  2⤵
  PID:8144
- C:\Windows\System\bBHCkOP.exe
  C:\Windows\System\bBHCkOP.exe
  2⤵
  PID:8164
- C:\Windows\System\OGlOVBf.exe
  C:\Windows\System\OGlOVBf.exe
  2⤵
  PID:8188
- C:\Windows\System\bwCUnIK.exe
  C:\Windows\System\bwCUnIK.exe
  2⤵
  PID:7080
- C:\Windows\System\ginqFea.exe
  C:\Windows\System\ginqFea.exe
  2⤵
  PID:6688
- C:\Windows\System\WVWXIED.exe
  C:\Windows\System\WVWXIED.exe
  2⤵
  PID:5740
- C:\Windows\System\zkmokLm.exe
  C:\Windows\System\zkmokLm.exe
  2⤵
  PID:7136
- C:\Windows\System\WASVVgb.exe
  C:\Windows\System\WASVVgb.exe
  2⤵
  PID:7204
- C:\Windows\System\ADSajWg.exe
  C:\Windows\System\ADSajWg.exe
  2⤵
  PID:7280
- C:\Windows\System\DhdDFFv.exe
  C:\Windows\System\DhdDFFv.exe
  2⤵
  PID:7312
- C:\Windows\System\KHqlxHK.exe
  C:\Windows\System\KHqlxHK.exe
  2⤵
  PID:7344
- C:\Windows\System\WAvlTpY.exe
  C:\Windows\System\WAvlTpY.exe
  2⤵
  PID:7188
- C:\Windows\System\SLaFfOa.exe
  C:\Windows\System\SLaFfOa.exe
  2⤵
  PID:7260
- C:\Windows\System\vEKtJxN.exe
  C:\Windows\System\vEKtJxN.exe
  2⤵
  PID:7300
- C:\Windows\System\ucKMJQk.exe
  C:\Windows\System\ucKMJQk.exe
  2⤵
  PID:7420
- C:\Windows\System\kBLztyK.exe
  C:\Windows\System\kBLztyK.exe
  2⤵
  PID:7400
- C:\Windows\System\QXNJEQm.exe
  C:\Windows\System\QXNJEQm.exe
  2⤵
  PID:7496
- C:\Windows\System\DTQcvlN.exe
  C:\Windows\System\DTQcvlN.exe
  2⤵
  PID:7440
- C:\Windows\System\hGuhVeE.exe
  C:\Windows\System\hGuhVeE.exe
  2⤵
  PID:7432
- C:\Windows\System\TUSBanm.exe
  C:\Windows\System\TUSBanm.exe
  2⤵
  PID:7588
- C:\Windows\System\hsKNbOJ.exe
  C:\Windows\System\hsKNbOJ.exe
  2⤵
  PID:7516
- C:\Windows\System\IivMFqe.exe
  C:\Windows\System\IivMFqe.exe
  2⤵
  PID:7592
- C:\Windows\System\GmjETks.exe
  C:\Windows\System\GmjETks.exe
  2⤵
  PID:7656
- C:\Windows\System\BcAVBZD.exe
  C:\Windows\System\BcAVBZD.exe
  2⤵
  PID:7668
- C:\Windows\System\JQePhGi.exe
  C:\Windows\System\JQePhGi.exe
  2⤵
  PID:7744
- C:\Windows\System\RdajZTH.exe
  C:\Windows\System\RdajZTH.exe
  2⤵
  PID:7724
- C:\Windows\System\veViODI.exe
  C:\Windows\System\veViODI.exe
  2⤵
  PID:7760
- C:\Windows\System\MECfEYl.exe
  C:\Windows\System\MECfEYl.exe
  2⤵
  PID:7840
- C:\Windows\System\olsJHmF.exe
  C:\Windows\System\olsJHmF.exe
  2⤵
  PID:7852
- C:\Windows\System\whhteQA.exe
  C:\Windows\System\whhteQA.exe
  2⤵
  PID:7872
- C:\Windows\System\KApgmDJ.exe
  C:\Windows\System\KApgmDJ.exe
  2⤵
  PID:7976
- C:\Windows\System\LExkDuG.exe
  C:\Windows\System\LExkDuG.exe
  2⤵
  PID:7892
- C:\Windows\System\DvpbryY.exe
  C:\Windows\System\DvpbryY.exe
  2⤵
  PID:7992
- C:\Windows\System\WQcGgAQ.exe
  C:\Windows\System\WQcGgAQ.exe
  2⤵
  PID:8016
- C:\Windows\System\fLBitlt.exe
  C:\Windows\System\fLBitlt.exe
  2⤵
  PID:8088
- C:\Windows\System\xFUnEUM.exe
  C:\Windows\System\xFUnEUM.exe
  2⤵
  PID:8140
- C:\Windows\System\YJNJyPS.exe
  C:\Windows\System\YJNJyPS.exe
  2⤵
  PID:8176
- C:\Windows\System\IlPKQGS.exe
  C:\Windows\System\IlPKQGS.exe
  2⤵
  PID:8112
- C:\Windows\System\GAiSjlJ.exe
  C:\Windows\System\GAiSjlJ.exe
  2⤵
  PID:8108
- C:\Windows\System\CefvEmE.exe
  C:\Windows\System\CefvEmE.exe
  2⤵
  PID:8076
- C:\Windows\System\PKoapTH.exe
  C:\Windows\System\PKoapTH.exe
  2⤵
  PID:6676
- C:\Windows\System\pRuhkvp.exe
  C:\Windows\System\pRuhkvp.exe
  2⤵
  PID:7244
- C:\Windows\System\eLMsEeu.exe
  C:\Windows\System\eLMsEeu.exe
  2⤵
  PID:7096
- C:\Windows\System\NvLwrIX.exe
  C:\Windows\System\NvLwrIX.exe
  2⤵
  PID:6652
- C:\Windows\System\UZQiCtw.exe
  C:\Windows\System\UZQiCtw.exe
  2⤵
  PID:7256
- C:\Windows\System\huZCIah.exe
  C:\Windows\System\huZCIah.exe
  2⤵
  PID:5260
- C:\Windows\System\TepOMpY.exe
  C:\Windows\System\TepOMpY.exe
  2⤵
  PID:7296
- C:\Windows\System\sbfrfvl.exe
  C:\Windows\System\sbfrfvl.exe
  2⤵
  PID:7540
- C:\Windows\System\XfINfXK.exe
  C:\Windows\System\XfINfXK.exe
  2⤵
  PID:7584
- C:\Windows\System\fJNNYIQ.exe
  C:\Windows\System\fJNNYIQ.exe
  2⤵
  PID:7364
- C:\Windows\System\Mfkbnmu.exe
  C:\Windows\System\Mfkbnmu.exe
  2⤵
  PID:7704
- C:\Windows\System\biMhOAR.exe
  C:\Windows\System\biMhOAR.exe
  2⤵
  PID:7680
- C:\Windows\System\uovdkDT.exe
  C:\Windows\System\uovdkDT.exe
  2⤵
  PID:7804
- C:\Windows\System\wcEHnJP.exe
  C:\Windows\System\wcEHnJP.exe
  2⤵
  PID:7832
- C:\Windows\System\DxXdocV.exe
  C:\Windows\System\DxXdocV.exe
  2⤵
  PID:7860
- C:\Windows\System\hAohHBB.exe
  C:\Windows\System\hAohHBB.exe
  2⤵
  PID:7820
- C:\Windows\System\pVuEYwy.exe
  C:\Windows\System\pVuEYwy.exe
  2⤵
  PID:8152
- C:\Windows\System\IpDHZlj.exe
  C:\Windows\System\IpDHZlj.exe
  2⤵
  PID:7040
- C:\Windows\System\wYkpfAl.exe
  C:\Windows\System\wYkpfAl.exe
  2⤵
  PID:7328
- C:\Windows\System\hGSkqta.exe
  C:\Windows\System\hGSkqta.exe
  2⤵
  PID:7868
- C:\Windows\System\NQUDRNs.exe
  C:\Windows\System\NQUDRNs.exe
  2⤵
  PID:7216
- C:\Windows\System\XJuPmKs.exe
  C:\Windows\System\XJuPmKs.exe
  2⤵
  PID:7268
- C:\Windows\System\OocvoDl.exe
  C:\Windows\System\OocvoDl.exe
  2⤵
  PID:7200
- C:\Windows\System\HvcmvIM.exe
  C:\Windows\System\HvcmvIM.exe
  2⤵
  PID:7416
- C:\Windows\System\HrLivEE.exe
  C:\Windows\System\HrLivEE.exe
  2⤵
  PID:6456
- C:\Windows\System\cKaPOjW.exe
  C:\Windows\System\cKaPOjW.exe
  2⤵
  PID:7972
- C:\Windows\System\bfQoBAf.exe
  C:\Windows\System\bfQoBAf.exe
  2⤵
  PID:7716
- C:\Windows\System\vLdWhEI.exe
  C:\Windows\System\vLdWhEI.exe
  2⤵
  PID:7536
- C:\Windows\System\SKeLYQj.exe
  C:\Windows\System\SKeLYQj.exe
  2⤵
  PID:7476
- C:\Windows\System\zxSXlju.exe
  C:\Windows\System\zxSXlju.exe
  2⤵
  PID:8036
- C:\Windows\System\MhEIJOi.exe
  C:\Windows\System\MhEIJOi.exe
  2⤵
  PID:8060
- C:\Windows\System\wzGwKay.exe
  C:\Windows\System\wzGwKay.exe
  2⤵
  PID:7324
- C:\Windows\System\leQpRqM.exe
  C:\Windows\System\leQpRqM.exe
  2⤵
  PID:7684
- C:\Windows\System\KnBZWHA.exe
  C:\Windows\System\KnBZWHA.exe
  2⤵
  PID:8184
- C:\Windows\System\oesgijO.exe
  C:\Windows\System\oesgijO.exe
  2⤵
  PID:7020
- C:\Windows\System\iiyLOOA.exe
  C:\Windows\System\iiyLOOA.exe
  2⤵
  PID:7924
- C:\Windows\System\AxDbkpc.exe
  C:\Windows\System\AxDbkpc.exe
  2⤵
  PID:7512
- C:\Windows\System\ikdCWzi.exe
  C:\Windows\System\ikdCWzi.exe
  2⤵
  PID:7944
- C:\Windows\System\iYUhJFW.exe
  C:\Windows\System\iYUhJFW.exe
  2⤵
  PID:7376
- C:\Windows\System\wCCXKNK.exe
  C:\Windows\System\wCCXKNK.exe
  2⤵
  PID:7784
- C:\Windows\System\JtrcmOh.exe
  C:\Windows\System\JtrcmOh.exe
  2⤵
  PID:7176
- C:\Windows\System\bjSnJzC.exe
  C:\Windows\System\bjSnJzC.exe
  2⤵
  PID:7340
- C:\Windows\System\pazdHCC.exe
  C:\Windows\System\pazdHCC.exe
  2⤵
  PID:7240
- C:\Windows\System\pQveImm.exe
  C:\Windows\System\pQveImm.exe
  2⤵
  PID:7856
- C:\Windows\System\NqKGlBT.exe
  C:\Windows\System\NqKGlBT.exe
  2⤵
  PID:8200
- C:\Windows\System\cswvytw.exe
  C:\Windows\System\cswvytw.exe
  2⤵
  PID:8228
- C:\Windows\System\UTqDdRK.exe
  C:\Windows\System\UTqDdRK.exe
  2⤵
  PID:8248
- C:\Windows\System\ZcoHTnX.exe
  C:\Windows\System\ZcoHTnX.exe
  2⤵
  PID:8284
- C:\Windows\System\FdfKreu.exe
  C:\Windows\System\FdfKreu.exe
  2⤵
  PID:8300
- C:\Windows\System\wvhPOfY.exe
  C:\Windows\System\wvhPOfY.exe
  2⤵
  PID:8316
- C:\Windows\System\TPcOdoC.exe
  C:\Windows\System\TPcOdoC.exe
  2⤵
  PID:8336
- C:\Windows\System\GWFLpIj.exe
  C:\Windows\System\GWFLpIj.exe
  2⤵
  PID:8356
- C:\Windows\System\hTDgzfu.exe
  C:\Windows\System\hTDgzfu.exe
  2⤵
  PID:8372
- C:\Windows\System\XjGZPOn.exe
  C:\Windows\System\XjGZPOn.exe
  2⤵
  PID:8388
- C:\Windows\System\eLKuCWz.exe
  C:\Windows\System\eLKuCWz.exe
  2⤵
  PID:8408
- C:\Windows\System\WmCutkC.exe
  C:\Windows\System\WmCutkC.exe
  2⤵
  PID:8424
- C:\Windows\System\sLOvecm.exe
  C:\Windows\System\sLOvecm.exe
  2⤵
  PID:8448
- C:\Windows\System\feCNPaG.exe
  C:\Windows\System\feCNPaG.exe
  2⤵
  PID:8464
- C:\Windows\System\XIPdlhA.exe
  C:\Windows\System\XIPdlhA.exe
  2⤵
  PID:8480
- C:\Windows\System\swEpbcE.exe
  C:\Windows\System\swEpbcE.exe
  2⤵
  PID:8496
- C:\Windows\System\oQPdQdI.exe
  C:\Windows\System\oQPdQdI.exe
  2⤵
  PID:8512
- C:\Windows\System\cRQmRGI.exe
  C:\Windows\System\cRQmRGI.exe
  2⤵
  PID:8528
- C:\Windows\System\wHAZVeC.exe
  C:\Windows\System\wHAZVeC.exe
  2⤵
  PID:8544
- C:\Windows\System\ZuazeGu.exe
  C:\Windows\System\ZuazeGu.exe
  2⤵
  PID:8560
- C:\Windows\System\xrtHMsk.exe
  C:\Windows\System\xrtHMsk.exe
  2⤵
  PID:8580
- C:\Windows\System\WRVuDAT.exe
  C:\Windows\System\WRVuDAT.exe
  2⤵
  PID:8600
- C:\Windows\System\RMGWfRs.exe
  C:\Windows\System\RMGWfRs.exe
  2⤵
  PID:8616
- C:\Windows\System\yGicsoc.exe
  C:\Windows\System\yGicsoc.exe
  2⤵
  PID:8636
- C:\Windows\System\SvDpfVN.exe
  C:\Windows\System\SvDpfVN.exe
  2⤵
  PID:8652
- C:\Windows\System\qrfAeON.exe
  C:\Windows\System\qrfAeON.exe
  2⤵
  PID:8676
- C:\Windows\System\aybvTDk.exe
  C:\Windows\System\aybvTDk.exe
  2⤵
  PID:8696
- C:\Windows\System\xrZCTqf.exe
  C:\Windows\System\xrZCTqf.exe
  2⤵
  PID:8716
- C:\Windows\System\nAMTthb.exe
  C:\Windows\System\nAMTthb.exe
  2⤵
  PID:8732
- C:\Windows\System\DCFMypB.exe
  C:\Windows\System\DCFMypB.exe
  2⤵
  PID:8752
- C:\Windows\System\cskYWcv.exe
  C:\Windows\System\cskYWcv.exe
  2⤵
  PID:8776
- C:\Windows\System\kuueDbs.exe
  C:\Windows\System\kuueDbs.exe
  2⤵
  PID:8792
- C:\Windows\System\zgDVtFe.exe
  C:\Windows\System\zgDVtFe.exe
  2⤵
  PID:8808
- C:\Windows\System\jxHaoBz.exe
  C:\Windows\System\jxHaoBz.exe
  2⤵
  PID:8832
- C:\Windows\System\qbVpUUf.exe
  C:\Windows\System\qbVpUUf.exe
  2⤵
  PID:8848
- C:\Windows\System\wxPECYk.exe
  C:\Windows\System\wxPECYk.exe
  2⤵
  PID:8948
- C:\Windows\System\SkuhXam.exe
  C:\Windows\System\SkuhXam.exe
  2⤵
  PID:8964
- C:\Windows\System\lyymYdR.exe
  C:\Windows\System\lyymYdR.exe
  2⤵
  PID:8984
- C:\Windows\System\qUDTlTw.exe
  C:\Windows\System\qUDTlTw.exe
  2⤵
  PID:9008
- C:\Windows\System\zVNLlHM.exe
  C:\Windows\System\zVNLlHM.exe
  2⤵
  PID:9024
- C:\Windows\System\yiiYFTn.exe
  C:\Windows\System\yiiYFTn.exe
  2⤵
  PID:9044
- C:\Windows\System\HQGZQDr.exe
  C:\Windows\System\HQGZQDr.exe
  2⤵
  PID:9060
- C:\Windows\System\ejOBUiB.exe
  C:\Windows\System\ejOBUiB.exe
  2⤵
  PID:9080
- C:\Windows\System\MTiAbRt.exe
  C:\Windows\System\MTiAbRt.exe
  2⤵
  PID:9096
- C:\Windows\System\vTyKfzZ.exe
  C:\Windows\System\vTyKfzZ.exe
  2⤵
  PID:9120
- C:\Windows\System\EEDiGzs.exe
  C:\Windows\System\EEDiGzs.exe
  2⤵
  PID:9140
- C:\Windows\System\UdwEmBV.exe
  C:\Windows\System\UdwEmBV.exe
  2⤵
  PID:9156
- C:\Windows\System\kmeJQMb.exe
  C:\Windows\System\kmeJQMb.exe
  2⤵
  PID:9172
- C:\Windows\System\zXpKZpO.exe
  C:\Windows\System\zXpKZpO.exe
  2⤵
  PID:9196
- C:\Windows\System\GBIXGjS.exe
  C:\Windows\System\GBIXGjS.exe
  2⤵
  PID:5872
- C:\Windows\System\KCRFlqU.exe
  C:\Windows\System\KCRFlqU.exe
  2⤵
  PID:7604
- C:\Windows\System\bbriYnY.exe
  C:\Windows\System\bbriYnY.exe
  2⤵
  PID:7180
- C:\Windows\System\LEggeqh.exe
  C:\Windows\System\LEggeqh.exe
  2⤵
  PID:7660
- C:\Windows\System\NnhYYzo.exe
  C:\Windows\System\NnhYYzo.exe
  2⤵
  PID:8216
- C:\Windows\System\tKKqIOk.exe
  C:\Windows\System\tKKqIOk.exe
  2⤵
  PID:8236
- C:\Windows\System\gvsRZVO.exe
  C:\Windows\System\gvsRZVO.exe
  2⤵
  PID:8328
- C:\Windows\System\OQQzWTk.exe
  C:\Windows\System\OQQzWTk.exe
  2⤵
  PID:8436
- C:\Windows\System\ALOqOaT.exe
  C:\Windows\System\ALOqOaT.exe
  2⤵
  PID:8260
- C:\Windows\System\YwnKkgY.exe
  C:\Windows\System\YwnKkgY.exe
  2⤵
  PID:8476
- C:\Windows\System\HdlFxvp.exe
  C:\Windows\System\HdlFxvp.exe
  2⤵
  PID:8608
- C:\Windows\System\gBnTMUA.exe
  C:\Windows\System\gBnTMUA.exe
  2⤵
  PID:8648
- C:\Windows\System\iwssEtC.exe
  C:\Windows\System\iwssEtC.exe
  2⤵
  PID:8728
- C:\Windows\System\RUWbMiu.exe
  C:\Windows\System\RUWbMiu.exe
  2⤵
  PID:8800
- C:\Windows\System\dnGIRXL.exe
  C:\Windows\System\dnGIRXL.exe
  2⤵
  PID:8840
- C:\Windows\System\QWaSdrg.exe
  C:\Windows\System\QWaSdrg.exe
  2⤵
  PID:8276
- C:\Windows\System\tIMGBNi.exe
  C:\Windows\System\tIMGBNi.exe
  2⤵
  PID:8312
- C:\Windows\System\cXQNzUg.exe
  C:\Windows\System\cXQNzUg.exe
  2⤵
  PID:8384
- C:\Windows\System\oOpcqIm.exe
  C:\Windows\System\oOpcqIm.exe
  2⤵
  PID:8348
- C:\Windows\System\fZiFoDW.exe
  C:\Windows\System\fZiFoDW.exe
  2⤵
  PID:8524
- C:\Windows\System\DvkdEnX.exe
  C:\Windows\System\DvkdEnX.exe
  2⤵
  PID:8668
- C:\Windows\System\OKXMWzm.exe
  C:\Windows\System\OKXMWzm.exe
  2⤵
  PID:8416
- C:\Windows\System\RfQraFK.exe
  C:\Windows\System\RfQraFK.exe
  2⤵
  PID:8820
- C:\Windows\System\CNrWwKE.exe
  C:\Windows\System\CNrWwKE.exe
  2⤵
  PID:8888
- C:\Windows\System\wnaCvZj.exe
  C:\Windows\System\wnaCvZj.exe
  2⤵
  PID:8904
- C:\Windows\System\IFZoyud.exe
  C:\Windows\System\IFZoyud.exe
  2⤵
  PID:8924
- C:\Windows\System\dkRzxJg.exe
  C:\Windows\System\dkRzxJg.exe
  2⤵
  PID:8972
- C:\Windows\System\TLWDxAy.exe
  C:\Windows\System\TLWDxAy.exe
  2⤵
  PID:9000
- C:\Windows\System\PoUhrAr.exe
  C:\Windows\System\PoUhrAr.exe
  2⤵
  PID:9020
- C:\Windows\System\oLZLnQR.exe
  C:\Windows\System\oLZLnQR.exe
  2⤵
  PID:9104
- C:\Windows\System\QebwZdm.exe
  C:\Windows\System\QebwZdm.exe
  2⤵
  PID:9116
- C:\Windows\System\DfXvUFd.exe
  C:\Windows\System\DfXvUFd.exe
  2⤵
  PID:9188
- C:\Windows\System\dosyKPW.exe
  C:\Windows\System\dosyKPW.exe
  2⤵
  PID:9088
- C:\Windows\System\HtIgzRo.exe
  C:\Windows\System\HtIgzRo.exe
  2⤵
  PID:7652
- C:\Windows\System\fbpVkgk.exe
  C:\Windows\System\fbpVkgk.exe
  2⤵
  PID:1052
- C:\Windows\System\kmZgfYd.exe
  C:\Windows\System\kmZgfYd.exe
  2⤵
  PID:9168
- C:\Windows\System\bXuBscE.exe
  C:\Windows\System\bXuBscE.exe
  2⤵
  PID:8208
- C:\Windows\System\dvobQUk.exe
  C:\Windows\System\dvobQUk.exe
  2⤵
  PID:8324
- C:\Windows\System\BdrhVxK.exe
  C:\Windows\System\BdrhVxK.exe
  2⤵
  PID:8400
- C:\Windows\System\YPzGWxA.exe
  C:\Windows\System\YPzGWxA.exe
  2⤵
  PID:8504
- C:\Windows\System\oDXzcIC.exe
  C:\Windows\System\oDXzcIC.exe
  2⤵
  PID:8536
- C:\Windows\System\XdYAuvx.exe
  C:\Windows\System\XdYAuvx.exe
  2⤵
  PID:8688
- C:\Windows\System\GoVLhYj.exe
  C:\Windows\System\GoVLhYj.exe
  2⤵
  PID:8596
- C:\Windows\System\IoGKLcx.exe
  C:\Windows\System\IoGKLcx.exe
  2⤵
  PID:8268
- C:\Windows\System\ezWeKkE.exe
  C:\Windows\System\ezWeKkE.exe
  2⤵
  PID:8460
- C:\Windows\System\rKYnoQT.exe
  C:\Windows\System\rKYnoQT.exe
  2⤵
  PID:8344
- C:\Windows\System\fxLoUck.exe
  C:\Windows\System\fxLoUck.exe
  2⤵
  PID:8556
- C:\Windows\System\kewwkiV.exe
  C:\Windows\System\kewwkiV.exe
  2⤵
  PID:8860
- C:\Windows\System\GloCXVU.exe
  C:\Windows\System\GloCXVU.exe
  2⤵
  PID:8868
- C:\Windows\System\fJyawBm.exe
  C:\Windows\System\fJyawBm.exe
  2⤵
  PID:8916
- C:\Windows\System\PrqeSCr.exe
  C:\Windows\System\PrqeSCr.exe
  2⤵
  PID:8960
- C:\Windows\System\whhmStu.exe
  C:\Windows\System\whhmStu.exe
  2⤵
  PID:9056
- C:\Windows\System\mYZQiMR.exe
  C:\Windows\System\mYZQiMR.exe
  2⤵
  PID:9068
- C:\Windows\System\blvJsqZ.exe
  C:\Windows\System\blvJsqZ.exe
  2⤵
  PID:8044
- C:\Windows\System\QUWZbff.exe
  C:\Windows\System\QUWZbff.exe
  2⤵
  PID:9136
- C:\Windows\System\yIQvUBR.exe
  C:\Windows\System\yIQvUBR.exe
  2⤵
  PID:7688
- C:\Windows\System\teRYSRI.exe
  C:\Windows\System\teRYSRI.exe
  2⤵
  PID:8368
- C:\Windows\System\yJTvcPd.exe
  C:\Windows\System\yJTvcPd.exe
  2⤵
  PID:8568
- C:\Windows\System\xIREOCt.exe
  C:\Windows\System\xIREOCt.exe
  2⤵
  PID:8540
- C:\Windows\System\xiLChDr.exe
  C:\Windows\System\xiLChDr.exe
  2⤵
  PID:8588
- C:\Windows\System\ADTAzKs.exe
  C:\Windows\System\ADTAzKs.exe
  2⤵
  PID:8632
- C:\Windows\System\oNdbAKq.exe
  C:\Windows\System\oNdbAKq.exe
  2⤵
  PID:8748
- C:\Windows\System\fcDnaGf.exe
  C:\Windows\System\fcDnaGf.exe
  2⤵
  PID:8456
- C:\Windows\System\bBtvQZE.exe
  C:\Windows\System\bBtvQZE.exe
  2⤵
  PID:8900
- C:\Windows\System\aMZfntL.exe
  C:\Windows\System\aMZfntL.exe
  2⤵
  PID:8980
- C:\Windows\System\nZxekoW.exe
  C:\Windows\System\nZxekoW.exe
  2⤵
  PID:9112
- C:\Windows\System\xUkxYjV.exe
  C:\Windows\System\xUkxYjV.exe
  2⤵
  PID:9132
- C:\Windows\System\HZTwXcL.exe
  C:\Windows\System\HZTwXcL.exe
  2⤵
  PID:7640
- C:\Windows\System\PXNGIPa.exe
  C:\Windows\System\PXNGIPa.exe
  2⤵
  PID:8296
- C:\Windows\System\rzxlfPO.exe
  C:\Windows\System\rzxlfPO.exe
  2⤵
  PID:8572
- C:\Windows\System\MYInrtc.exe
  C:\Windows\System\MYInrtc.exe
  2⤵
  PID:8772
- C:\Windows\System\vsamNgP.exe
  C:\Windows\System\vsamNgP.exe
  2⤵
  PID:8624
- C:\Windows\System\rBFbWmg.exe
  C:\Windows\System\rBFbWmg.exe
  2⤵
  PID:8664
- C:\Windows\System\TGCfrEP.exe
  C:\Windows\System\TGCfrEP.exe
  2⤵
  PID:8856
- C:\Windows\System\akJlqEi.exe
  C:\Windows\System\akJlqEi.exe
  2⤵
  PID:9152
- C:\Windows\System\wJXyysE.exe
  C:\Windows\System\wJXyysE.exe
  2⤵
  PID:8444
- C:\Windows\System\ZXPjFqV.exe
  C:\Windows\System\ZXPjFqV.exe
  2⤵
  PID:8908
- C:\Windows\System\QKYjiUi.exe
  C:\Windows\System\QKYjiUi.exe
  2⤵
  PID:8672
- C:\Windows\System\vyEhCIx.exe
  C:\Windows\System\vyEhCIx.exe
  2⤵
  PID:8380
- C:\Windows\System\SSDsqoU.exe
  C:\Windows\System\SSDsqoU.exe
  2⤵
  PID:8884
- C:\Windows\System\nsvFBuN.exe
  C:\Windows\System\nsvFBuN.exe
  2⤵
  PID:9072
- C:\Windows\System\WusYFHn.exe
  C:\Windows\System\WusYFHn.exe
  2⤵
  PID:9208
- C:\Windows\System\zZXrzUn.exe
  C:\Windows\System\zZXrzUn.exe
  2⤵
  PID:8244
- C:\Windows\System\CYzZFJC.exe
  C:\Windows\System\CYzZFJC.exe
  2⤵
  PID:8292
- C:\Windows\System\pTrJlpF.exe
  C:\Windows\System\pTrJlpF.exe
  2⤵
  PID:7608
- C:\Windows\System\htfAMqh.exe
  C:\Windows\System\htfAMqh.exe
  2⤵
  PID:9236
- C:\Windows\System\uTRMKnR.exe
  C:\Windows\System\uTRMKnR.exe
  2⤵
  PID:9252
- C:\Windows\System\HcnOMaW.exe
  C:\Windows\System\HcnOMaW.exe
  2⤵
  PID:9280
- C:\Windows\System\DvQqfZI.exe
  C:\Windows\System\DvQqfZI.exe
  2⤵
  PID:9296
- C:\Windows\System\cfMGagQ.exe
  C:\Windows\System\cfMGagQ.exe
  2⤵
  PID:9312
- C:\Windows\System\MgLOOZR.exe
  C:\Windows\System\MgLOOZR.exe
  2⤵
  PID:9332
- C:\Windows\System\spJbYdW.exe
  C:\Windows\System\spJbYdW.exe
  2⤵
  PID:9352
- C:\Windows\System\fkPLihD.exe
  C:\Windows\System\fkPLihD.exe
  2⤵
  PID:9372
- C:\Windows\System\IXMiemZ.exe
  C:\Windows\System\IXMiemZ.exe
  2⤵
  PID:9388
- C:\Windows\System\izhiecA.exe
  C:\Windows\System\izhiecA.exe
  2⤵
  PID:9420
- C:\Windows\System\BEPPeBo.exe
  C:\Windows\System\BEPPeBo.exe
  2⤵
  PID:9436
- C:\Windows\System\obveaBp.exe
  C:\Windows\System\obveaBp.exe
  2⤵
  PID:9456
- C:\Windows\System\kmwvRlG.exe
  C:\Windows\System\kmwvRlG.exe
  2⤵
  PID:9472
- C:\Windows\System\dJlltyU.exe
  C:\Windows\System\dJlltyU.exe
  2⤵
  PID:9488
- C:\Windows\System\shvKSMX.exe
  C:\Windows\System\shvKSMX.exe
  2⤵
  PID:9524
- C:\Windows\System\HWzmnHH.exe
  C:\Windows\System\HWzmnHH.exe
  2⤵
  PID:9540
- C:\Windows\System\ILgluhO.exe
  C:\Windows\System\ILgluhO.exe
  2⤵
  PID:9556
- C:\Windows\System\RrnZNUY.exe
  C:\Windows\System\RrnZNUY.exe
  2⤵
  PID:9576
- C:\Windows\System\lYfeHYC.exe
  C:\Windows\System\lYfeHYC.exe
  2⤵
  PID:9604
- C:\Windows\System\cvquWSY.exe
  C:\Windows\System\cvquWSY.exe
  2⤵
  PID:9620
- C:\Windows\System\xnQFZfq.exe
  C:\Windows\System\xnQFZfq.exe
  2⤵
  PID:9640
- C:\Windows\System\bBxnRhy.exe
  C:\Windows\System\bBxnRhy.exe
  2⤵
  PID:9656
- C:\Windows\System\XYadlED.exe
  C:\Windows\System\XYadlED.exe
  2⤵
  PID:9676
- C:\Windows\System\tSviEya.exe
  C:\Windows\System\tSviEya.exe
  2⤵
  PID:9712
- C:\Windows\System\nVpgDkW.exe
  C:\Windows\System\nVpgDkW.exe
  2⤵
  PID:9728
- C:\Windows\System\cLeBxmI.exe
  C:\Windows\System\cLeBxmI.exe
  2⤵
  PID:9744
- C:\Windows\System\sudxYPm.exe
  C:\Windows\System\sudxYPm.exe
  2⤵
  PID:9760
- C:\Windows\System\gwIpvKh.exe
  C:\Windows\System\gwIpvKh.exe
  2⤵
  PID:9780
- C:\Windows\System\JuenrLF.exe
  C:\Windows\System\JuenrLF.exe
  2⤵
  PID:9804
- C:\Windows\System\uuyaIsf.exe
  C:\Windows\System\uuyaIsf.exe
  2⤵
  PID:9824
- C:\Windows\System\gxmgdaD.exe
  C:\Windows\System\gxmgdaD.exe
  2⤵
  PID:9840
- C:\Windows\System\CEhrlmx.exe
  C:\Windows\System\CEhrlmx.exe
  2⤵
  PID:9860
- C:\Windows\System\MbsIxdm.exe
  C:\Windows\System\MbsIxdm.exe
  2⤵
  PID:9880
- C:\Windows\System\GebfmUi.exe
  C:\Windows\System\GebfmUi.exe
  2⤵
  PID:9900
- C:\Windows\System\LweLkJO.exe
  C:\Windows\System\LweLkJO.exe
  2⤵
  PID:9920
- C:\Windows\System\djjysrt.exe
  C:\Windows\System\djjysrt.exe
  2⤵
  PID:9952
- C:\Windows\System\ZSXFkRD.exe
  C:\Windows\System\ZSXFkRD.exe
  2⤵
  PID:9968
- C:\Windows\System\BOkhKus.exe
  C:\Windows\System\BOkhKus.exe
  2⤵
  PID:9984
- C:\Windows\System\ggEqYhS.exe
  C:\Windows\System\ggEqYhS.exe
  2⤵
  PID:10008
- C:\Windows\System\YHNXWcD.exe
  C:\Windows\System\YHNXWcD.exe
  2⤵
  PID:10028
- C:\Windows\System\MNCEhyF.exe
  C:\Windows\System\MNCEhyF.exe
  2⤵
  PID:10044
- C:\Windows\System\kkWeDCn.exe
  C:\Windows\System\kkWeDCn.exe
  2⤵
  PID:10060
- C:\Windows\System\AJxbooZ.exe
  C:\Windows\System\AJxbooZ.exe
  2⤵
  PID:10096
- C:\Windows\System\IKJQnIU.exe
  C:\Windows\System\IKJQnIU.exe
  2⤵
  PID:10112
- C:\Windows\System\dMcbECc.exe
  C:\Windows\System\dMcbECc.exe
  2⤵
  PID:10128
- C:\Windows\System\vvWStSl.exe
  C:\Windows\System\vvWStSl.exe
  2⤵
  PID:10144
- C:\Windows\System\AuFDsvR.exe
  C:\Windows\System\AuFDsvR.exe
  2⤵
  PID:10172
- C:\Windows\System\lcyyVuT.exe
  C:\Windows\System\lcyyVuT.exe
  2⤵
  PID:10188
- C:\Windows\System\bdIPdEN.exe
  C:\Windows\System\bdIPdEN.exe
  2⤵
  PID:10208
- C:\Windows\System\drzWBSm.exe
  C:\Windows\System\drzWBSm.exe
  2⤵
  PID:10224
- C:\Windows\System\IJhizoI.exe
  C:\Windows\System\IJhizoI.exe
  2⤵
  PID:9220
- C:\Windows\System\MSYTFvG.exe
  C:\Windows\System\MSYTFvG.exe
  2⤵
  PID:8212
- C:\Windows\System\IwXpJBG.exe
  C:\Windows\System\IwXpJBG.exe
  2⤵
  PID:9272
- C:\Windows\System\IcJoEBG.exe
  C:\Windows\System\IcJoEBG.exe
  2⤵
  PID:9344
- C:\Windows\System\aAMNbEF.exe
  C:\Windows\System\aAMNbEF.exe
  2⤵
  PID:9320
- C:\Windows\System\YCWcfyH.exe
  C:\Windows\System\YCWcfyH.exe
  2⤵
  PID:9360
- C:\Windows\System\nOkZCig.exe
  C:\Windows\System\nOkZCig.exe
  2⤵
  PID:9408
- C:\Windows\System\uoRPaKA.exe
  C:\Windows\System\uoRPaKA.exe
  2⤵
  PID:9428
- C:\Windows\System\NMRctIK.exe
  C:\Windows\System\NMRctIK.exe
  2⤵
  PID:9452
- C:\Windows\System\MGghgcY.exe
  C:\Windows\System\MGghgcY.exe
  2⤵
  PID:9504
- C:\Windows\System\dZULKUX.exe
  C:\Windows\System\dZULKUX.exe
  2⤵
  PID:9552
- C:\Windows\System\ZkpoWnP.exe
  C:\Windows\System\ZkpoWnP.exe
  2⤵
  PID:9568
- C:\Windows\System\zGIsxEs.exe
  C:\Windows\System\zGIsxEs.exe
  2⤵
  PID:9516
- C:\Windows\System\XlEYbHl.exe
  C:\Windows\System\XlEYbHl.exe
  2⤵
  PID:9648
- C:\Windows\System\wSgnfXH.exe
  C:\Windows\System\wSgnfXH.exe
  2⤵
  PID:9672
- C:\Windows\System\lbRoOWo.exe
  C:\Windows\System\lbRoOWo.exe
  2⤵
  PID:9708
- C:\Windows\System\mpQkMAy.exe
  C:\Windows\System\mpQkMAy.exe
  2⤵
  PID:9740
- C:\Windows\System\rutvKPB.exe
  C:\Windows\System\rutvKPB.exe
  2⤵
  PID:9796
- C:\Windows\System\lDUhRaw.exe
  C:\Windows\System\lDUhRaw.exe
  2⤵
  PID:9868
- C:\Windows\System\KkXbRMd.exe
  C:\Windows\System\KkXbRMd.exe
  2⤵
  PID:9772
- C:\Windows\System\WDvXuPn.exe
  C:\Windows\System\WDvXuPn.exe
  2⤵
  PID:9892
- C:\Windows\System\bQzUdcF.exe
  C:\Windows\System\bQzUdcF.exe
  2⤵
  PID:9896
- C:\Windows\System\kAgQvAw.exe
  C:\Windows\System\kAgQvAw.exe
  2⤵
  PID:9944
- C:\Windows\System\mUZxEHC.exe
  C:\Windows\System\mUZxEHC.exe
  2⤵
  PID:9964
- C:\Windows\System\XKUixAz.exe
  C:\Windows\System\XKUixAz.exe
  2⤵
  PID:10004
- C:\Windows\System\tgUrKpF.exe
  C:\Windows\System\tgUrKpF.exe
  2⤵
  PID:10024
- C:\Windows\System\vKhKaXV.exe
  C:\Windows\System\vKhKaXV.exe
  2⤵
  PID:10076

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEayPXM.exe

Filesize
1.1MB

MD5
029534954c4154c452803728b1405a19

SHA1
26d92fc59580498ba7c5e60427b1318a84c8121c

SHA256
eda9e4c35996bfd5a7572ef4b61f051f720fed86346d360227b31ec351ae6787

SHA512
c053659704b8c7a73b9bc19bc7b5fd85b31544d2b21c330be66737f4133b3d6f457596095576f847a358ecc3eea0771d5807d4af3f8f315a5728aac369e41d59

Download Submit
C:\Windows\system\ArDaHdC.exe

Filesize
1.1MB

MD5
fce267a9de6f4adf1106168795f7334d

SHA1
de64dd2f78291d6ba0d4f7583d48657c5b1415c5

SHA256
e85b0cec02688187e4370478d7241555a60b09b6c6afdeb55dc5b039bb3d9b5a

SHA512
9155903f34e00f72ba84139e3ee39e1b7ac4a34f432f05d51cace42cdf8226cd119b4db663b1d55136cb3391584425250e2438498c7c9e219d0d880effb24007

Download Submit
C:\Windows\system\DSJSdUR.exe

Filesize
1.1MB

MD5
4aa50727b23d6b6a1371c7f93c80a560

SHA1
c870d1543f4f3e132733af6d55defc08cae08912

SHA256
bcce4d41b33d4c6e4922fa6a3eea4a8b2ea6b3759460d93671460ff7d32ac12e

SHA512
5580d223f514aace5d435141154e771d25a7ffd2e798186aae9ee2e288c58e114eca5323802129439de6967cd1c79a1db49dc24497c2090ddfb89f5c22de9c84

Download Submit
C:\Windows\system\DUYmtdV.exe

Filesize
1.1MB

MD5
383d3bb813e9fbe60260f24c235a82d1

SHA1
4e1ba8157c8c3299e95132c539adbb4f680a63cc

SHA256
649ae0a4853a1f4b931325c384a1445fced7e12dd2025937014291ac6bb5c215

SHA512
c973c5c542db76779c4c09133c9ddb309ad51c04d750fd939947f34e1959b515549cfcf4138f1d6bbafd5bbee8c9224af3e15a37f58398ab61b05a48e57efe60

Download Submit
C:\Windows\system\IlkIZFf.exe

Filesize
1.1MB

MD5
aec5c7e83bcf7b608f59c06ed4b97af1

SHA1
b4866dd0199d9cfd746e302953167bf38e55249b

SHA256
5f6a164362b43e84da227f5469e495f359a08676034a719f89592a1f109e904d

SHA512
40b14c16ee746f0ed8a4c0ea1843a1e1f35dab22ee711b5a66907e0fe2cf8e93b1085d69c72e83f5c8f5cabb6fdde0eb0ae8e8e0b6428af15dce28a2c2be60e4

Download Submit
C:\Windows\system\KFNOEtH.exe

Filesize
1.1MB

MD5
b97c39b82931518bc52b195a0c0e54ed

SHA1
daac590ea8fc67c9718d654c50c09ff1a30a6a8f

SHA256
35eb568cbedb69977e3512086dc41ce355ad5975be26417da686523b1c46cc73

SHA512
5b245e2b834a9ee2137bc1612167971fa9d2b82a6eab9d4df333fa93c2daf20747ad8da9998de1985411ecaac34b37b618aac32a4d323e5a90c2833af9ae9daf

Download Submit
C:\Windows\system\LZuJFKk.exe

Filesize
1.1MB

MD5
40aca9b82fe34ade3acad6d1a2e0c7a6

SHA1
66701b0c5c4eae4474cdbaccd513b2d765f10086

SHA256
edd6bd17153b9426d1d2f8321b2f4d4013cf8f9a878c28332dc0e0634b47fbd3

SHA512
9ec3f48a3bb9b31d805cd47047fce40943be74a592115a9b90c4ff1c0c98e2530cd5c57e2947deb07ae4fd1235071bb1e02c8c46b3d40a11f24af20f4f5f4bba

Download Submit
C:\Windows\system\ONEzyIh.exe

Filesize
1.1MB

MD5
2552996e991a05fae248cdaea8cec5ea

SHA1
924e450ae345a89e65f083e870597e9154286580

SHA256
fd046a07dd3ca46db14e26fcfe3284ca2adf584ce4d240013fdacf7b3c61de6b

SHA512
cc1bdf95d05d1f7a0939977dd33a054b476d4ce42a189cf18587ae4873a3cd37a936776191f07a51db17e1d01ce6cb26707e6dc85f99516dfb99d9656b7d1f90

Download Submit
C:\Windows\system\OffwidJ.exe

Filesize
1.1MB

MD5
4516c9db127ef2045684c124eaf35b9e

SHA1
0542e82e9123859bd9769f0e01fc91f75ac59d6a

SHA256
06df6aa7b0f94e02d50f8b6300d0ad53da26c6ea9d879c96a2aaadca5aa1387d

SHA512
24e49fc9a49b5b286a480ba8a45785e369b7b2a4e4c95ec7b0229d8560ae68b92d9944a72619311051ca7bb6225e5636446fe460ec2a3030e9825f724c704bd7

Download Submit
C:\Windows\system\OvPaliu.exe

Filesize
1.1MB

MD5
a20407ab00e4ca278040668f95efaac5

SHA1
3fd4b76ca8caab8595e91cf966b32d3b0b5e8fd4

SHA256
46c67c56b0b4387d91d37f68d7eab4d1b46b424c2100dafdb80dd84a42374df9

SHA512
0e1ee28a05117f07e08e6fc69822b2c7f8f2832c581ede3760de1a359784976288c7b98561178ac3c8c83c71a4566d37fab436d5cf944e157ca7eb5b1220f51b

Download Submit
C:\Windows\system\PgOIybF.exe

Filesize
1.1MB

MD5
61c15b682018699bdbe121ff0bc6593e

SHA1
189f66a461c955b848b6ed96db879a551d6bc147

SHA256
3661d8eb66e3f8c08b2a686326d48933fbfa95a9319c3adb94a56cbfe76a984a

SHA512
8cff5baba233c37acc79566fad6559a691d902eae1491cfc35cf6c15c71648f029fd544e88c4abd9ccccd285a5fac5f67f25870e433650b06b13ddc05f4964a8

Download Submit
C:\Windows\system\QeeFPwT.exe

Filesize
1.1MB

MD5
becb82c7d23d467ff8d8e28bab09dc90

SHA1
f974fe22e1113df079743155d951d14014c0de39

SHA256
2ee5dfd1ab75f24d74f2f0fef3eca0ea3c5c296254c850560323f6f3a89a7eb7

SHA512
e2e82fbfa0da28cf688d5b5562df574afdf652481cb0431e89b8004d297d6875e00024afa8d72a4207cdc3f9240a17c9e70bed9583f435b2f3eaa80f112c11b8

Download Submit
C:\Windows\system\TOFjGeX.exe

Filesize
1.1MB

MD5
71c864c1fbbbeb3cbe37f4c6b6b048a3

SHA1
729537bf90bfb31a314e208a7a00ed395a104296

SHA256
c026fed9abadddf0efd5d4e24510b32862cb407d6331957dedb29f7c225c9590

SHA512
a7c28ffa17186858857da943891a926628f460d2b4593e66b1c263a70d5f6f672a84077d41c4c1cc18eeeda016a5ca244aa46eb781223c22041431a253aa9b90

Download Submit
C:\Windows\system\TcpQwDV.exe

Filesize
1.1MB

MD5
1396fba659a8729c1ef18938ce426afe

SHA1
60ab89319eb55aed2c459c3d20a5b3169cdadf3a

SHA256
ea53b773c3ed1f03c35f33f5497b534d1de6835befc1e3635351f811c2be73ff

SHA512
7c063fd9c1807398285d3606d7db60b67a38b7c0998b1628b314db139f0955c93f77b9749d573f0a53e9edb7cc5919b48d3c9d01fe0afa80c4063bd8922711b4

Download Submit
C:\Windows\system\YtlAvmT.exe

Filesize
1.1MB

MD5
9a75c392c4b6336718e3163b4a62b49f

SHA1
c3a3b5952dff3f632575069511810ac65f19b970

SHA256
a27c96fca413782659c6b86e32e7fdd80006ad89f03d3cbc0d53e7231e573e80

SHA512
18db75ba239cbaa5f24e93d460fb1c8bbb9799f5c5ca08a5f3ff560293ebd8f81951c7900b4ebc3d8984e06326a4833b6f94c3b00aba251b5cefbb8cc7dbf31f

Download Submit
C:\Windows\system\ZLxKDIw.exe

Filesize
1.1MB

MD5
f70312ac33fd3aec0a23a7fe0a484ea6

SHA1
3daf16ed4c683a39fbcbc04275e0b0f1e3cddbe7

SHA256
2b2e0018d99467ed36f2c1ccdfc60f1f5c0e6e458d5348be096d7c973e55f565

SHA512
7188beb9ddf74afc9ce563b00a4e43b6d5f628226843644f410b1114bbd2448f5babac8d240ba9f1c3716cf2ea80241b8c9973c35e938c1f670256d152d96fc9

Download Submit
C:\Windows\system\aVddlaK.exe

Filesize
1.1MB

MD5
afc20f3a6497ed4d5a85a4ec1ce591d4

SHA1
4dd3be5dd25a854d1fac7fda2049f78e60dc4eb4

SHA256
1017602a2fbfe75accd67ed62e89cd503e1702608d6984ad36443f7e93266d60

SHA512
7777f50459d3fb297e1c745d5f88f7b1c37fb749387aaf6c6ba0ee9f5e1442feb8522f45a3d25e20fd7b9d9b90e87496ea206a6ec229d481fd32d4fa4f77f2a8

Download Submit
C:\Windows\system\acVjGZC.exe

Filesize
1.1MB

MD5
3d67f19fb34457e40e0d2678d41157f8

SHA1
1eec3a868d487583d2289f4f605b7dadd97d798d

SHA256
ea6e5a7a8b055f3184420c3bec856e0f2f6f1a14d012d73cfc78413e2288892c

SHA512
fc95c727dd4a37b375d81aa894a8b9fa0d535c6721d1c6853e5994a959a08e847850ff3f52d510d6e987d476d25f4f3a6cc28b48c874aa3bb1eac417ee07377d

Download Submit
C:\Windows\system\cKDVguw.exe

Filesize
1.1MB

MD5
bc989eed1b72df3c7d157bff1498062a

SHA1
7b108f23896fa48036d61ddd0597f8743929e7fc

SHA256
401182d2f29764bc8f454b76fe097b150b5c349af9317dc659199fb6e092e1be

SHA512
72457afe8528a19d6c601cf2249a67f2bfc7fe7a681db837b7cb95b44c64d19bbe24a277a5108a458a9c83bfa9e1f998913c14874261ad8b9b08a6ed1739744e

Download Submit
C:\Windows\system\hmXyNHo.exe

Filesize
1.1MB

MD5
94a371610c9e76f418c2144dae796c84

SHA1
f14f50d544bae6ef4d849ea9ef76a8645853c24f

SHA256
576902c68747bd1f8b25b0d46068a21c1182cc5f4cab45c226afd22ab4afe9af

SHA512
dd24506ab0b8ce806e3e3cafdd3782510fc83433a63d3e221699619e81996bc503b38cb3330ca52ca7968cc17776e928b035fb4b2917d45384d257ca2bc4d406

Download Submit
C:\Windows\system\kcTlixC.exe

Filesize
1.1MB

MD5
8291a16b854c42b7db470f6631cac8df

SHA1
b4d052c5d1603a1da64c17916fc5a52b76718805

SHA256
312fb64d883854082288a8de5bb285b0d04cb0391879f491cd6002fd9c081be5

SHA512
6bc16f60cca18a5777fba649315896ebaa8aa8e10cbc8d437e7fa5d8d705834a87148f2159a8cf6a704532c3c50a9ad8e4343639f85a8ff9a7ce93956356c420

Download Submit
C:\Windows\system\kkikNvo.exe

Filesize
1.1MB

MD5
24dc94669b91e467078f53502ebc2a00

SHA1
a2a4fcc075074b670dcd2c45cd92a820a091066a

SHA256
ff0a6d896f47cbf47518ed16b528b4f383357d50c13c22f5fc33929b04d8e2a7

SHA512
713b42dde8d16e5fbe98f5540003036c70029be495daef24b2b9167710052d8f79ae14c240c30d54aa5911e4b034510faf3b2c3b5bada211d05b33a92b4bad14

Download Submit
C:\Windows\system\lIGbBwf.exe

Filesize
1.1MB

MD5
3839d04ca10c8db061d3b042e4d45786

SHA1
fe7c2993b21367fa66d794f1a28451a08b326ae6

SHA256
e0c711352fa7d4e48d54bb69a1288fae7481ac29cba91fd3d9fce2de887b58b0

SHA512
c69e77282bce42cd427f452a90e6c28d5910199f514a5da2d18ef3faebd2f4bad2cca48c102ae564f9569799977af146e82a8dddd7707ac19f8c286b5f7e6521

Download Submit
C:\Windows\system\nYNPJMG.exe

Filesize
1.1MB

MD5
947f6245602023e1e89832000ea88ef8

SHA1
4edc449abaa36a466d63bf8ed8cb4d28af96347c

SHA256
c660e353a4cabaccbea0aec886f2ea6f585c2890d7452d75112588732006eed7

SHA512
a3a807b7647082cfa4e539f6a1000086264245dca60c8f208ead17c3cb939909f2791a590189313a4b08b6d5e690be43a3f20e90c20d4cc25d7214336bcd298b

Download Submit
C:\Windows\system\tpPLdXp.exe

Filesize
1.1MB

MD5
730333e2e4a939cfb8725d81c59759bd

SHA1
0c553fb73520eb16e17f911376258d07484d87e8

SHA256
d313f66fe60f1476d09fa246a460ad9d068965fb5e6a32b1e71702f7dbaa48a4

SHA512
642181ca38a4d72dd50a902af8d2fedb0067f21a38ee5d47c0f2e219602ec9d6c8ac7d822687dcddda00dc595d84045f5f186dbc9662f931db1a4b6ad5f3feea

Download Submit
C:\Windows\system\ucRtrsh.exe

Filesize
1.1MB

MD5
b2e0842638d3a431ea08bf9bacef9b0b

SHA1
a756023a003d9f4d40873d3f2a8ced98595f4985

SHA256
300679f79820ab87ff8aed5e8050934a4b591cc812bb91f60425ba8cf5047641

SHA512
366c54666e3b04fe3d7128b357d5b410f6ba552985536695431bd512b81dde4a50e0d23dfb28cec06f0150ced9e5fc1688d471afe88564cd17030eb27b0bc5a7

Download Submit
C:\Windows\system\ucuwXJO.exe

Filesize
1.1MB

MD5
11361c3a393feb2ec461f1409c93a6b6

SHA1
13a7c6f9ea49ba261d409e69f950fcfa0da0b539

SHA256
121d84fb20d35582c29d3a599b20415ea065625bbf3f87bd7d760098c485187e

SHA512
cf12238cf8b5cea4d25cd5f18174be37906c8a7fa751ec60c319abf4421da3f4ddab0f52caf599f68851e011ca7975644f5e20aa9a79fa415ba106ea03caa237

Download Submit
\Windows\system\OzfDxRc.exe

Filesize
1.1MB

MD5
d54cd46f7c3d258be7368ee880c4d38e

SHA1
f15e0d81653b4a2631bff4abfce3c8ae5e2505e6

SHA256
c9d2035a9686e1d67a4162b0dc5c724a3c32b8e6e592ec28a5a77918a71253d6

SHA512
c2d0ca6152825a54b25f3c50465f093dea60e3c4453b7572082486d883a138c398fbc2ae18b92d7a46257a383d177b1777925dadde4c89fb459e0d071a86d973

Download Submit
\Windows\system\fZxqBSU.exe

Filesize
1.1MB

MD5
a58ed8587676f4cd287e06bb56111654

SHA1
f847e193a26854c2be4e6ccce310edb7731b320d

SHA256
ade84ee1b8cfffc43d14fcd97577f92fccff1e4658c7bde8eb9704aaac955614

SHA512
fd7b18e5f05a5ff160bd7bf0c729b3f80eaf221fccb2801eafba3e2aac870540f2c9da9602a4c3b64d567836c4ebf88605a89025763abaeea369d3db0a0d87b2

Download Submit
\Windows\system\ginXlre.exe

Filesize
1.1MB

MD5
250fdbb72ebbf5f8027315f4d4fb7e6b

SHA1
17ce2c61bd852060140091faf5c2063515c932bd

SHA256
8f23b549bd0ad86e8d90d409a5f1693c7a5f920355eb54c15baf49fe68e96241

SHA512
86aa989f3fb93d400bc88b9237564c0dc91be1a09f04c7ec95c3e11a159abc5e03a0107e51cab33a29612cbaab33bc8c30ba9a1148f7b2a491051e9a835d2f57

Download Submit
\Windows\system\utTgJTw.exe

Filesize
1.1MB

MD5
962e8e3fd84d839b322abcf14acc2833

SHA1
808c24b2092ae9c8b1c9b56a015fb3d4deaa46c2

SHA256
0533a13daa320075d165e738b1dfe9c282e4e221074552f956697e71191484f5

SHA512
2919650c6e1353e60961339f1004110f65911d00480249bdf4abd8b0669de7cc789df981a05a72c34907c73ef0f9e5615f99976ceeae52742f2384844db9f008

Download Submit
\Windows\system\wFXnNqx.exe

Filesize
1.1MB

MD5
a2f85cd241eafa0bc686c15d12b69a71

SHA1
e403a133fb59ffe6648bc7614a0d52255f6f85d7

SHA256
180e0fde342b97687f01fcd3e5a797b238bf50bf83de7736143fe547ddd80830

SHA512
44dd9e30e6973b23653abbde43ad80f9dcbef1d7af7587f890bf8329e2da84e32554901b5d806cd6c0275a6a2eea00a2f0eb2ad6283f370000c6076965c21c84

Download Submit
memory/1200-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download