xmrig | 82c672b83843bf3a5dbda7550b2bb5285cda73d75e7d30277e381528af61ced2

Analysis

max time kernel
121s
max time network
126s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 12:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
Size

1.2MB
MD5

e5185a7b49bddd286bb3e7af332d49d0
SHA1

2ce68cc6c966a95381af1178c3911545bf7175bf
SHA256

82c672b83843bf3a5dbda7550b2bb5285cda73d75e7d30277e381528af61ced2
SHA512

65f724389b29d1f26dd9b055ad45ace6de583276c74486b4f96ee24966b95c71d0aa4f39d8088675363345cb79333876a563dacf2c5be5c968e97305c82391de
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszs8WiYwF5gtvTBhoIukv:GezaTF8FcNkNdfE0pZ9oztFwIRsq35Gr

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001227e-2.dat	xmrig
behavioral1/files/0x0034000000015ccf-9.dat	xmrig
behavioral1/files/0x0008000000015d0c-13.dat	xmrig
behavioral1/files/0x0008000000015d19-14.dat	xmrig
behavioral1/files/0x0007000000015d6b-24.dat	xmrig
behavioral1/files/0x0008000000015d28-21.dat	xmrig
behavioral1/files/0x0006000000016d1b-40.dat	xmrig
behavioral1/files/0x0006000000016d3d-50.dat	xmrig
behavioral1/files/0x0006000000016d61-64.dat	xmrig
behavioral1/files/0x0006000000016d65-68.dat	xmrig
behavioral1/files/0x0006000000017042-96.dat	xmrig
behavioral1/files/0x00050000000186e6-128.dat	xmrig
behavioral1/files/0x0005000000018686-124.dat	xmrig
behavioral1/files/0x001100000001867a-120.dat	xmrig
behavioral1/files/0x0014000000018669-116.dat	xmrig
behavioral1/files/0x0006000000018663-112.dat	xmrig
behavioral1/files/0x0006000000017495-108.dat	xmrig
behavioral1/files/0x0006000000017486-104.dat	xmrig
behavioral1/files/0x0006000000017477-101.dat	xmrig
behavioral1/files/0x0006000000016eb9-92.dat	xmrig
behavioral1/files/0x0006000000016de7-88.dat	xmrig
behavioral1/files/0x0006000000016dde-84.dat	xmrig
behavioral1/files/0x0006000000016dda-80.dat	xmrig
behavioral1/files/0x0006000000016d71-76.dat	xmrig
behavioral1/files/0x0006000000016d69-72.dat	xmrig
behavioral1/files/0x0006000000016d4e-60.dat	xmrig
behavioral1/files/0x0006000000016d45-56.dat	xmrig
behavioral1/files/0x0006000000016d34-48.dat	xmrig
behavioral1/files/0x0006000000016d2c-44.dat	xmrig
behavioral1/files/0x0007000000016ce7-36.dat	xmrig
behavioral1/files/0x0007000000015d7f-33.dat	xmrig
behavioral1/files/0x0007000000015d77-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3064	sQkMBnC.exe
2072	wQzGStM.exe
2136	VlvGtHT.exe
2296	xPwCVrO.exe
2712	WygkwlE.exe
2696	DMTmXcP.exe
2644	YlpHUtH.exe
2800	ZZodnSV.exe
2548	xspOunR.exe
2536	ifdNPiN.exe
2780	uKPhmro.exe
2568	GZSxbBd.exe
2528	jABAdkd.exe
1048	PwIUIAl.exe
1288	kpcVLCh.exe
2984	gLaeubK.exe
316	hdHHCTZ.exe
2832	VIhAtzQ.exe
2844	vCRVHRA.exe
2952	ekdkANq.exe
3016	xvipXry.exe
1920	mCrZhGd.exe
1052	xgyxBzk.exe
960	iVzKXaj.exe
872	GvLLhKU.exe
2688	eYfDopj.exe
1564	NqgANpf.exe
2288	eKneSSs.exe
1508	CfeMWwy.exe
1512	BTsNgNJ.exe
2608	sjKDqXD.exe
2496	xPAygnr.exe
1952	UEcMfWC.exe
2232	gcgSOOT.exe
2904	KKTmJvz.exe
2032	YPvGQpT.exe
532	HUyYmOg.exe
600	bSXRHsg.exe
480	zSWzVzJ.exe
700	KVetDMy.exe
1268	fyXwTdh.exe
1636	dICykTg.exe
1488	leAwRow.exe
2168	pfsMnvu.exe
2280	AytTLWy.exe
2456	geFnLWM.exe
1768	GhBthZy.exe
684	nRNBnyY.exe
1352	ryklPjp.exe
2016	JOVtmFn.exe
1632	lNeTsMg.exe
1616	TuBLcmk.exe
1872	BRuMack.exe
2324	AFHcpkP.exe
3040	yRwTlgS.exe
548	qQJSkKn.exe
1232	BfAksvu.exe
592	vWuptAw.exe
1032	hkjIDIJ.exe
1332	WCwMNmY.exe
2424	qLpMEDw.exe
3068	tRGyTvK.exe
1340	MgzKqQz.exe
616	bIOPOlL.exe

Loads dropped DLL 64 IoCs

pid	Process
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\myPgzAF.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\QKjbmaX.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\aBqQTkb.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\oihGLAR.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\HSXscCX.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZytpRoh.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\hjuGSYz.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\lZHMgDf.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\LoZvoAy.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\QLHmKoh.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\gofFmYC.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\JyRZujW.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\YWnGSXJ.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\HHVzjLR.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\fkoxvzp.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\IveJqPJ.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\Bwadzlx.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\UEcMfWC.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\MgzKqQz.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\ffCfZpx.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\QYycwSO.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\aXhMiMa.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\aFvZrAH.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\yZFIZYf.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\IqGAzaN.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\QyhcEUN.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\yeknXox.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\EXuCSHL.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\kvshsdo.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\PaqxaAl.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\fWdmHae.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\lvNquTR.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\xZQarim.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\qMSmhIw.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\lOEaJok.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\cdfaZPx.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\IkSQPyj.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\AVSgvmN.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\WACkryD.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\pWCXYqZ.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\QzZjtpX.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\IkAzAgB.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\BQDynXT.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\lofrtZv.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\STwfWHV.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\JdfBDVK.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZkYYnBY.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\SXOIhlp.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\CSkJFgg.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\guuUXNz.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\FjKOfnp.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\OqtXEvM.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\lhjvfBf.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\laFYkkc.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\chJKcgt.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\eCPduFu.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\vTujMgJ.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\Yqszvrp.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\JHMaJWR.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\piQheot.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\GaoPdSj.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\xiEqJPo.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\GTevEns.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
File created	C:\Windows\System\xvwPZHx.exe	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1736 wrote to memory of 3064	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	29
PID 1736 wrote to memory of 3064	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	29
PID 1736 wrote to memory of 3064	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	29
PID 1736 wrote to memory of 2072	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	30
PID 1736 wrote to memory of 2072	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	30
PID 1736 wrote to memory of 2072	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	30
PID 1736 wrote to memory of 2136	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	31
PID 1736 wrote to memory of 2136	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	31
PID 1736 wrote to memory of 2136	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	31
PID 1736 wrote to memory of 2296	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	32
PID 1736 wrote to memory of 2296	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	32
PID 1736 wrote to memory of 2296	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	32
PID 1736 wrote to memory of 2712	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	33
PID 1736 wrote to memory of 2712	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	33
PID 1736 wrote to memory of 2712	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	33
PID 1736 wrote to memory of 2696	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	34
PID 1736 wrote to memory of 2696	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	34
PID 1736 wrote to memory of 2696	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	34
PID 1736 wrote to memory of 2644	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	35
PID 1736 wrote to memory of 2644	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	35
PID 1736 wrote to memory of 2644	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	35
PID 1736 wrote to memory of 2800	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	36
PID 1736 wrote to memory of 2800	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	36
PID 1736 wrote to memory of 2800	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	36
PID 1736 wrote to memory of 2548	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	37
PID 1736 wrote to memory of 2548	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	37
PID 1736 wrote to memory of 2548	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	37
PID 1736 wrote to memory of 2536	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	38
PID 1736 wrote to memory of 2536	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	38
PID 1736 wrote to memory of 2536	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	38
PID 1736 wrote to memory of 2780	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	39
PID 1736 wrote to memory of 2780	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	39
PID 1736 wrote to memory of 2780	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	39
PID 1736 wrote to memory of 2568	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	40
PID 1736 wrote to memory of 2568	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	40
PID 1736 wrote to memory of 2568	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	40
PID 1736 wrote to memory of 2528	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	41
PID 1736 wrote to memory of 2528	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	41
PID 1736 wrote to memory of 2528	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	41
PID 1736 wrote to memory of 1048	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	42
PID 1736 wrote to memory of 1048	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	42
PID 1736 wrote to memory of 1048	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	42
PID 1736 wrote to memory of 1288	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	43
PID 1736 wrote to memory of 1288	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	43
PID 1736 wrote to memory of 1288	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	43
PID 1736 wrote to memory of 2984	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	44
PID 1736 wrote to memory of 2984	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	44
PID 1736 wrote to memory of 2984	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	44
PID 1736 wrote to memory of 316	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	45
PID 1736 wrote to memory of 316	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	45
PID 1736 wrote to memory of 316	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	45
PID 1736 wrote to memory of 2832	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	46
PID 1736 wrote to memory of 2832	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	46
PID 1736 wrote to memory of 2832	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	46
PID 1736 wrote to memory of 2844	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	47
PID 1736 wrote to memory of 2844	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	47
PID 1736 wrote to memory of 2844	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	47
PID 1736 wrote to memory of 2952	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	48
PID 1736 wrote to memory of 2952	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	48
PID 1736 wrote to memory of 2952	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	48
PID 1736 wrote to memory of 3016	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	49
PID 1736 wrote to memory of 3016	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	49
PID 1736 wrote to memory of 3016	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	49
PID 1736 wrote to memory of 1920	1736	e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e5185a7b49bddd286bb3e7af332d49d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1736
- C:\Windows\System\sQkMBnC.exe
  C:\Windows\System\sQkMBnC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\wQzGStM.exe
  C:\Windows\System\wQzGStM.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\VlvGtHT.exe
  C:\Windows\System\VlvGtHT.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\xPwCVrO.exe
  C:\Windows\System\xPwCVrO.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\WygkwlE.exe
  C:\Windows\System\WygkwlE.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\DMTmXcP.exe
  C:\Windows\System\DMTmXcP.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\YlpHUtH.exe
  C:\Windows\System\YlpHUtH.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\ZZodnSV.exe
  C:\Windows\System\ZZodnSV.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\xspOunR.exe
  C:\Windows\System\xspOunR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ifdNPiN.exe
  C:\Windows\System\ifdNPiN.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\uKPhmro.exe
  C:\Windows\System\uKPhmro.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\GZSxbBd.exe
  C:\Windows\System\GZSxbBd.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\jABAdkd.exe
  C:\Windows\System\jABAdkd.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PwIUIAl.exe
  C:\Windows\System\PwIUIAl.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\kpcVLCh.exe
  C:\Windows\System\kpcVLCh.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\gLaeubK.exe
  C:\Windows\System\gLaeubK.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\hdHHCTZ.exe
  C:\Windows\System\hdHHCTZ.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\VIhAtzQ.exe
  C:\Windows\System\VIhAtzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\vCRVHRA.exe
  C:\Windows\System\vCRVHRA.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ekdkANq.exe
  C:\Windows\System\ekdkANq.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\xvipXry.exe
  C:\Windows\System\xvipXry.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\mCrZhGd.exe
  C:\Windows\System\mCrZhGd.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\xgyxBzk.exe
  C:\Windows\System\xgyxBzk.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\iVzKXaj.exe
  C:\Windows\System\iVzKXaj.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\GvLLhKU.exe
  C:\Windows\System\GvLLhKU.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\eYfDopj.exe
  C:\Windows\System\eYfDopj.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NqgANpf.exe
  C:\Windows\System\NqgANpf.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\eKneSSs.exe
  C:\Windows\System\eKneSSs.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\CfeMWwy.exe
  C:\Windows\System\CfeMWwy.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\BTsNgNJ.exe
  C:\Windows\System\BTsNgNJ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\sjKDqXD.exe
  C:\Windows\System\sjKDqXD.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\xPAygnr.exe
  C:\Windows\System\xPAygnr.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\UEcMfWC.exe
  C:\Windows\System\UEcMfWC.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\gcgSOOT.exe
  C:\Windows\System\gcgSOOT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\KKTmJvz.exe
  C:\Windows\System\KKTmJvz.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\YPvGQpT.exe
  C:\Windows\System\YPvGQpT.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\HUyYmOg.exe
  C:\Windows\System\HUyYmOg.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\bSXRHsg.exe
  C:\Windows\System\bSXRHsg.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\zSWzVzJ.exe
  C:\Windows\System\zSWzVzJ.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\KVetDMy.exe
  C:\Windows\System\KVetDMy.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\fyXwTdh.exe
  C:\Windows\System\fyXwTdh.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\dICykTg.exe
  C:\Windows\System\dICykTg.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\leAwRow.exe
  C:\Windows\System\leAwRow.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\pfsMnvu.exe
  C:\Windows\System\pfsMnvu.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\geFnLWM.exe
  C:\Windows\System\geFnLWM.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\AytTLWy.exe
  C:\Windows\System\AytTLWy.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\GhBthZy.exe
  C:\Windows\System\GhBthZy.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\nRNBnyY.exe
  C:\Windows\System\nRNBnyY.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\ryklPjp.exe
  C:\Windows\System\ryklPjp.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\JOVtmFn.exe
  C:\Windows\System\JOVtmFn.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\lNeTsMg.exe
  C:\Windows\System\lNeTsMg.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\TuBLcmk.exe
  C:\Windows\System\TuBLcmk.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\BRuMack.exe
  C:\Windows\System\BRuMack.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\AFHcpkP.exe
  C:\Windows\System\AFHcpkP.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\yRwTlgS.exe
  C:\Windows\System\yRwTlgS.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\qQJSkKn.exe
  C:\Windows\System\qQJSkKn.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\BfAksvu.exe
  C:\Windows\System\BfAksvu.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\vWuptAw.exe
  C:\Windows\System\vWuptAw.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\hkjIDIJ.exe
  C:\Windows\System\hkjIDIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\WCwMNmY.exe
  C:\Windows\System\WCwMNmY.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\qLpMEDw.exe
  C:\Windows\System\qLpMEDw.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tRGyTvK.exe
  C:\Windows\System\tRGyTvK.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\MgzKqQz.exe
  C:\Windows\System\MgzKqQz.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\bIOPOlL.exe
  C:\Windows\System\bIOPOlL.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\WcWiCcT.exe
  C:\Windows\System\WcWiCcT.exe
  2⤵
  PID:1824
- C:\Windows\System\gYRlEbS.exe
  C:\Windows\System\gYRlEbS.exe
  2⤵
  PID:2116
- C:\Windows\System\bGMJnBm.exe
  C:\Windows\System\bGMJnBm.exe
  2⤵
  PID:908
- C:\Windows\System\vzrsjzg.exe
  C:\Windows\System\vzrsjzg.exe
  2⤵
  PID:1972
- C:\Windows\System\XeGSLXS.exe
  C:\Windows\System\XeGSLXS.exe
  2⤵
  PID:2416
- C:\Windows\System\gQRMbEy.exe
  C:\Windows\System\gQRMbEy.exe
  2⤵
  PID:2268
- C:\Windows\System\lZHMgDf.exe
  C:\Windows\System\lZHMgDf.exe
  2⤵
  PID:1576
- C:\Windows\System\ggGVIZw.exe
  C:\Windows\System\ggGVIZw.exe
  2⤵
  PID:2120
- C:\Windows\System\QBcqpRm.exe
  C:\Windows\System\QBcqpRm.exe
  2⤵
  PID:2816
- C:\Windows\System\VZojNVb.exe
  C:\Windows\System\VZojNVb.exe
  2⤵
  PID:2860
- C:\Windows\System\miclKwt.exe
  C:\Windows\System\miclKwt.exe
  2⤵
  PID:2708
- C:\Windows\System\oImVasv.exe
  C:\Windows\System\oImVasv.exe
  2⤵
  PID:2604
- C:\Windows\System\YZhqGgR.exe
  C:\Windows\System\YZhqGgR.exe
  2⤵
  PID:2764
- C:\Windows\System\HMluyxA.exe
  C:\Windows\System\HMluyxA.exe
  2⤵
  PID:804
- C:\Windows\System\ArFlMGE.exe
  C:\Windows\System\ArFlMGE.exe
  2⤵
  PID:2748
- C:\Windows\System\zfeEkLu.exe
  C:\Windows\System\zfeEkLu.exe
  2⤵
  PID:2632
- C:\Windows\System\xVrFDxj.exe
  C:\Windows\System\xVrFDxj.exe
  2⤵
  PID:2068
- C:\Windows\System\rGErXCy.exe
  C:\Windows\System\rGErXCy.exe
  2⤵
  PID:2720
- C:\Windows\System\ECpfCGl.exe
  C:\Windows\System\ECpfCGl.exe
  2⤵
  PID:2992
- C:\Windows\System\wyZDtkc.exe
  C:\Windows\System\wyZDtkc.exe
  2⤵
  PID:3008
- C:\Windows\System\ybsqQuj.exe
  C:\Windows\System\ybsqQuj.exe
  2⤵
  PID:1984
- C:\Windows\System\uWnfenm.exe
  C:\Windows\System\uWnfenm.exe
  2⤵
  PID:2888
- C:\Windows\System\WtknvGy.exe
  C:\Windows\System\WtknvGy.exe
  2⤵
  PID:2208
- C:\Windows\System\KKHhvqN.exe
  C:\Windows\System\KKHhvqN.exe
  2⤵
  PID:444
- C:\Windows\System\weSPKTk.exe
  C:\Windows\System\weSPKTk.exe
  2⤵
  PID:1524
- C:\Windows\System\HPEqzPa.exe
  C:\Windows\System\HPEqzPa.exe
  2⤵
  PID:1660
- C:\Windows\System\aEjVuka.exe
  C:\Windows\System\aEjVuka.exe
  2⤵
  PID:1384
- C:\Windows\System\kSXKorQ.exe
  C:\Windows\System\kSXKorQ.exe
  2⤵
  PID:1940
- C:\Windows\System\JdfBDVK.exe
  C:\Windows\System\JdfBDVK.exe
  2⤵
  PID:2920
- C:\Windows\System\hYhQETi.exe
  C:\Windows\System\hYhQETi.exe
  2⤵
  PID:2448
- C:\Windows\System\qKeTDNP.exe
  C:\Windows\System\qKeTDNP.exe
  2⤵
  PID:1732
- C:\Windows\System\xvwPZHx.exe
  C:\Windows\System\xvwPZHx.exe
  2⤵
  PID:2312
- C:\Windows\System\NbZMgLI.exe
  C:\Windows\System\NbZMgLI.exe
  2⤵
  PID:1912
- C:\Windows\System\Zonjiwz.exe
  C:\Windows\System\Zonjiwz.exe
  2⤵
  PID:2880
- C:\Windows\System\kHFUrSE.exe
  C:\Windows\System\kHFUrSE.exe
  2⤵
  PID:2724
- C:\Windows\System\lKuhqhK.exe
  C:\Windows\System\lKuhqhK.exe
  2⤵
  PID:1692
- C:\Windows\System\mCGCEPJ.exe
  C:\Windows\System\mCGCEPJ.exe
  2⤵
  PID:2808
- C:\Windows\System\TUAVkXt.exe
  C:\Windows\System\TUAVkXt.exe
  2⤵
  PID:2768
- C:\Windows\System\petjLmg.exe
  C:\Windows\System\petjLmg.exe
  2⤵
  PID:3052
- C:\Windows\System\JUAKNES.exe
  C:\Windows\System\JUAKNES.exe
  2⤵
  PID:2140
- C:\Windows\System\bEPLYat.exe
  C:\Windows\System\bEPLYat.exe
  2⤵
  PID:2524
- C:\Windows\System\drDktpy.exe
  C:\Windows\System\drDktpy.exe
  2⤵
  PID:816
- C:\Windows\System\OETEhwN.exe
  C:\Windows\System\OETEhwN.exe
  2⤵
  PID:1932
- C:\Windows\System\wmyDxAz.exe
  C:\Windows\System\wmyDxAz.exe
  2⤵
  PID:2408
- C:\Windows\System\RsensPd.exe
  C:\Windows\System\RsensPd.exe
  2⤵
  PID:1544
- C:\Windows\System\SykQzMP.exe
  C:\Windows\System\SykQzMP.exe
  2⤵
  PID:2300
- C:\Windows\System\FTBmlut.exe
  C:\Windows\System\FTBmlut.exe
  2⤵
  PID:596
- C:\Windows\System\ZnwbIJz.exe
  C:\Windows\System\ZnwbIJz.exe
  2⤵
  PID:780
- C:\Windows\System\PlDRxZY.exe
  C:\Windows\System\PlDRxZY.exe
  2⤵
  PID:1828
- C:\Windows\System\THpulpa.exe
  C:\Windows\System\THpulpa.exe
  2⤵
  PID:1704
- C:\Windows\System\dpHXwiW.exe
  C:\Windows\System\dpHXwiW.exe
  2⤵
  PID:1716
- C:\Windows\System\lkpcdtK.exe
  C:\Windows\System\lkpcdtK.exe
  2⤵
  PID:1496
- C:\Windows\System\keqVKFh.exe
  C:\Windows\System\keqVKFh.exe
  2⤵
  PID:404
- C:\Windows\System\SAyXSEs.exe
  C:\Windows\System\SAyXSEs.exe
  2⤵
  PID:2480
- C:\Windows\System\MKjYuJb.exe
  C:\Windows\System\MKjYuJb.exe
  2⤵
  PID:660
- C:\Windows\System\GHJcpTH.exe
  C:\Windows\System\GHJcpTH.exe
  2⤵
  PID:2352
- C:\Windows\System\JaYXDhB.exe
  C:\Windows\System\JaYXDhB.exe
  2⤵
  PID:1296
- C:\Windows\System\arKlCJS.exe
  C:\Windows\System\arKlCJS.exe
  2⤵
  PID:2960
- C:\Windows\System\VMAhLaH.exe
  C:\Windows\System\VMAhLaH.exe
  2⤵
  PID:620
- C:\Windows\System\lGecMNS.exe
  C:\Windows\System\lGecMNS.exe
  2⤵
  PID:3012
- C:\Windows\System\JtcLOSN.exe
  C:\Windows\System\JtcLOSN.exe
  2⤵
  PID:900
- C:\Windows\System\KypgVLe.exe
  C:\Windows\System\KypgVLe.exe
  2⤵
  PID:1804
- C:\Windows\System\GGWrsxH.exe
  C:\Windows\System\GGWrsxH.exe
  2⤵
  PID:1644
- C:\Windows\System\ZxdFBcJ.exe
  C:\Windows\System\ZxdFBcJ.exe
  2⤵
  PID:2728
- C:\Windows\System\udyQqxt.exe
  C:\Windows\System\udyQqxt.exe
  2⤵
  PID:1444
- C:\Windows\System\ZwREtmz.exe
  C:\Windows\System\ZwREtmz.exe
  2⤵
  PID:2200
- C:\Windows\System\RPWiHcE.exe
  C:\Windows\System\RPWiHcE.exe
  2⤵
  PID:2332
- C:\Windows\System\LgqFRnT.exe
  C:\Windows\System\LgqFRnT.exe
  2⤵
  PID:1624
- C:\Windows\System\AhhwPTD.exe
  C:\Windows\System\AhhwPTD.exe
  2⤵
  PID:2500
- C:\Windows\System\HtttALL.exe
  C:\Windows\System\HtttALL.exe
  2⤵
  PID:2188
- C:\Windows\System\kSkIpIE.exe
  C:\Windows\System\kSkIpIE.exe
  2⤵
  PID:2064
- C:\Windows\System\APFtLRJ.exe
  C:\Windows\System\APFtLRJ.exe
  2⤵
  PID:2680
- C:\Windows\System\pPhwoTB.exe
  C:\Windows\System\pPhwoTB.exe
  2⤵
  PID:2512
- C:\Windows\System\PWMtZyk.exe
  C:\Windows\System\PWMtZyk.exe
  2⤵
  PID:1672
- C:\Windows\System\ulCSVDy.exe
  C:\Windows\System\ulCSVDy.exe
  2⤵
  PID:2256
- C:\Windows\System\psuPqHy.exe
  C:\Windows\System\psuPqHy.exe
  2⤵
  PID:1092
- C:\Windows\System\eSjHhuE.exe
  C:\Windows\System\eSjHhuE.exe
  2⤵
  PID:2852
- C:\Windows\System\KxBeowA.exe
  C:\Windows\System\KxBeowA.exe
  2⤵
  PID:1108
- C:\Windows\System\aIBIRHY.exe
  C:\Windows\System\aIBIRHY.exe
  2⤵
  PID:556
- C:\Windows\System\TfjyAQl.exe
  C:\Windows\System\TfjyAQl.exe
  2⤵
  PID:2828
- C:\Windows\System\YyjeJKT.exe
  C:\Windows\System\YyjeJKT.exe
  2⤵
  PID:2308
- C:\Windows\System\Qvpffvf.exe
  C:\Windows\System\Qvpffvf.exe
  2⤵
  PID:2996
- C:\Windows\System\RqWtztA.exe
  C:\Windows\System\RqWtztA.exe
  2⤵
  PID:1000
- C:\Windows\System\JyRZujW.exe
  C:\Windows\System\JyRZujW.exe
  2⤵
  PID:1988
- C:\Windows\System\jyfkvez.exe
  C:\Windows\System\jyfkvez.exe
  2⤵
  PID:708
- C:\Windows\System\vTujMgJ.exe
  C:\Windows\System\vTujMgJ.exe
  2⤵
  PID:884
- C:\Windows\System\kQZYSNG.exe
  C:\Windows\System\kQZYSNG.exe
  2⤵
  PID:2108
- C:\Windows\System\jljWWQb.exe
  C:\Windows\System\jljWWQb.exe
  2⤵
  PID:112
- C:\Windows\System\lJzSLeF.exe
  C:\Windows\System\lJzSLeF.exe
  2⤵
  PID:2624
- C:\Windows\System\niOFbqI.exe
  C:\Windows\System\niOFbqI.exe
  2⤵
  PID:3056
- C:\Windows\System\cBvmtJg.exe
  C:\Windows\System\cBvmtJg.exe
  2⤵
  PID:2648
- C:\Windows\System\AHLWaTW.exe
  C:\Windows\System\AHLWaTW.exe
  2⤵
  PID:2544
- C:\Windows\System\ffCfZpx.exe
  C:\Windows\System\ffCfZpx.exe
  2⤵
  PID:2564
- C:\Windows\System\AvttYZJ.exe
  C:\Windows\System\AvttYZJ.exe
  2⤵
  PID:1596
- C:\Windows\System\bqwdZqY.exe
  C:\Windows\System\bqwdZqY.exe
  2⤵
  PID:1752
- C:\Windows\System\guuUXNz.exe
  C:\Windows\System\guuUXNz.exe
  2⤵
  PID:2464
- C:\Windows\System\hHdeRvq.exe
  C:\Windows\System\hHdeRvq.exe
  2⤵
  PID:2848
- C:\Windows\System\dwbZjBW.exe
  C:\Windows\System\dwbZjBW.exe
  2⤵
  PID:1520
- C:\Windows\System\uYfvAaH.exe
  C:\Windows\System\uYfvAaH.exe
  2⤵
  PID:564
- C:\Windows\System\cepjAdl.exe
  C:\Windows\System\cepjAdl.exe
  2⤵
  PID:2028
- C:\Windows\System\dfrRAOW.exe
  C:\Windows\System\dfrRAOW.exe
  2⤵
  PID:2248
- C:\Windows\System\pIzPxLa.exe
  C:\Windows\System\pIzPxLa.exe
  2⤵
  PID:2080
- C:\Windows\System\dQXDeRI.exe
  C:\Windows\System\dQXDeRI.exe
  2⤵
  PID:2428
- C:\Windows\System\NzMZdBu.exe
  C:\Windows\System\NzMZdBu.exe
  2⤵
  PID:2964
- C:\Windows\System\qDikdVi.exe
  C:\Windows\System\qDikdVi.exe
  2⤵
  PID:1252
- C:\Windows\System\GqRXBka.exe
  C:\Windows\System\GqRXBka.exe
  2⤵
  PID:928
- C:\Windows\System\gBktfRK.exe
  C:\Windows\System\gBktfRK.exe
  2⤵
  PID:1156
- C:\Windows\System\inzVycl.exe
  C:\Windows\System\inzVycl.exe
  2⤵
  PID:1820
- C:\Windows\System\rcUfYym.exe
  C:\Windows\System\rcUfYym.exe
  2⤵
  PID:2656
- C:\Windows\System\dsuErpC.exe
  C:\Windows\System\dsuErpC.exe
  2⤵
  PID:2044
- C:\Windows\System\eilSuKx.exe
  C:\Windows\System\eilSuKx.exe
  2⤵
  PID:2772
- C:\Windows\System\yEXuvJi.exe
  C:\Windows\System\yEXuvJi.exe
  2⤵
  PID:2704
- C:\Windows\System\ZRCnPuo.exe
  C:\Windows\System\ZRCnPuo.exe
  2⤵
  PID:2968
- C:\Windows\System\koKYCnJ.exe
  C:\Windows\System\koKYCnJ.exe
  2⤵
  PID:1248
- C:\Windows\System\epJoqan.exe
  C:\Windows\System\epJoqan.exe
  2⤵
  PID:2856
- C:\Windows\System\YCtDVsJ.exe
  C:\Windows\System\YCtDVsJ.exe
  2⤵
  PID:1164
- C:\Windows\System\HjETcYc.exe
  C:\Windows\System\HjETcYc.exe
  2⤵
  PID:264
- C:\Windows\System\HIhtkRz.exe
  C:\Windows\System\HIhtkRz.exe
  2⤵
  PID:3080
- C:\Windows\System\HWFMSmJ.exe
  C:\Windows\System\HWFMSmJ.exe
  2⤵
  PID:3100
- C:\Windows\System\bLSnhuq.exe
  C:\Windows\System\bLSnhuq.exe
  2⤵
  PID:3120
- C:\Windows\System\jXTpWPY.exe
  C:\Windows\System\jXTpWPY.exe
  2⤵
  PID:3140
- C:\Windows\System\MQCgGXE.exe
  C:\Windows\System\MQCgGXE.exe
  2⤵
  PID:3156
- C:\Windows\System\FvrkaJw.exe
  C:\Windows\System\FvrkaJw.exe
  2⤵
  PID:3176
- C:\Windows\System\GJvTsHC.exe
  C:\Windows\System\GJvTsHC.exe
  2⤵
  PID:3192
- C:\Windows\System\gDnAZmm.exe
  C:\Windows\System\gDnAZmm.exe
  2⤵
  PID:3208
- C:\Windows\System\OiSsXmb.exe
  C:\Windows\System\OiSsXmb.exe
  2⤵
  PID:3224
- C:\Windows\System\Naoyiep.exe
  C:\Windows\System\Naoyiep.exe
  2⤵
  PID:3240
- C:\Windows\System\eGhjvJT.exe
  C:\Windows\System\eGhjvJT.exe
  2⤵
  PID:3260
- C:\Windows\System\BwisXZU.exe
  C:\Windows\System\BwisXZU.exe
  2⤵
  PID:3276
- C:\Windows\System\KANUsbg.exe
  C:\Windows\System\KANUsbg.exe
  2⤵
  PID:3292
- C:\Windows\System\bshTMZd.exe
  C:\Windows\System\bshTMZd.exe
  2⤵
  PID:3312
- C:\Windows\System\JUFILTU.exe
  C:\Windows\System\JUFILTU.exe
  2⤵
  PID:3328
- C:\Windows\System\xkEkeAT.exe
  C:\Windows\System\xkEkeAT.exe
  2⤵
  PID:3344
- C:\Windows\System\gnMopGx.exe
  C:\Windows\System\gnMopGx.exe
  2⤵
  PID:3360
- C:\Windows\System\SJcbFBb.exe
  C:\Windows\System\SJcbFBb.exe
  2⤵
  PID:3376
- C:\Windows\System\UdFyozH.exe
  C:\Windows\System\UdFyozH.exe
  2⤵
  PID:3392
- C:\Windows\System\FjKUXpQ.exe
  C:\Windows\System\FjKUXpQ.exe
  2⤵
  PID:3408
- C:\Windows\System\qPkdwYs.exe
  C:\Windows\System\qPkdwYs.exe
  2⤵
  PID:3428
- C:\Windows\System\JcZfGzH.exe
  C:\Windows\System\JcZfGzH.exe
  2⤵
  PID:3444
- C:\Windows\System\YBxEixq.exe
  C:\Windows\System\YBxEixq.exe
  2⤵
  PID:3464
- C:\Windows\System\EDqWyyv.exe
  C:\Windows\System\EDqWyyv.exe
  2⤵
  PID:3480
- C:\Windows\System\nIZWawG.exe
  C:\Windows\System\nIZWawG.exe
  2⤵
  PID:3504
- C:\Windows\System\ihUxenM.exe
  C:\Windows\System\ihUxenM.exe
  2⤵
  PID:3528
- C:\Windows\System\iiVaWrf.exe
  C:\Windows\System\iiVaWrf.exe
  2⤵
  PID:3552
- C:\Windows\System\tWBhucj.exe
  C:\Windows\System\tWBhucj.exe
  2⤵
  PID:3568
- C:\Windows\System\GjSjCRk.exe
  C:\Windows\System\GjSjCRk.exe
  2⤵
  PID:3584
- C:\Windows\System\WeNUaKz.exe
  C:\Windows\System\WeNUaKz.exe
  2⤵
  PID:3604
- C:\Windows\System\PMgSPuG.exe
  C:\Windows\System\PMgSPuG.exe
  2⤵
  PID:3620
- C:\Windows\System\gprOJIV.exe
  C:\Windows\System\gprOJIV.exe
  2⤵
  PID:3636
- C:\Windows\System\KeofWEY.exe
  C:\Windows\System\KeofWEY.exe
  2⤵
  PID:3652
- C:\Windows\System\lwsHoEK.exe
  C:\Windows\System\lwsHoEK.exe
  2⤵
  PID:3672
- C:\Windows\System\ThVrfso.exe
  C:\Windows\System\ThVrfso.exe
  2⤵
  PID:3688
- C:\Windows\System\MfjXwaX.exe
  C:\Windows\System\MfjXwaX.exe
  2⤵
  PID:3712
- C:\Windows\System\kdJiqjh.exe
  C:\Windows\System\kdJiqjh.exe
  2⤵
  PID:3728
- C:\Windows\System\qGkhWHh.exe
  C:\Windows\System\qGkhWHh.exe
  2⤵
  PID:3744
- C:\Windows\System\mKZQvQo.exe
  C:\Windows\System\mKZQvQo.exe
  2⤵
  PID:3760
- C:\Windows\System\qByiyNv.exe
  C:\Windows\System\qByiyNv.exe
  2⤵
  PID:3776
- C:\Windows\System\EzktEiN.exe
  C:\Windows\System\EzktEiN.exe
  2⤵
  PID:3804
- C:\Windows\System\agaWXjC.exe
  C:\Windows\System\agaWXjC.exe
  2⤵
  PID:3820
- C:\Windows\System\DBcHcMU.exe
  C:\Windows\System\DBcHcMU.exe
  2⤵
  PID:3840
- C:\Windows\System\iZAMxzu.exe
  C:\Windows\System\iZAMxzu.exe
  2⤵
  PID:3856
- C:\Windows\System\SIcfjOB.exe
  C:\Windows\System\SIcfjOB.exe
  2⤵
  PID:3876
- C:\Windows\System\kMjqDcm.exe
  C:\Windows\System\kMjqDcm.exe
  2⤵
  PID:3896
- C:\Windows\System\ZQKUCxa.exe
  C:\Windows\System\ZQKUCxa.exe
  2⤵
  PID:3912
- C:\Windows\System\xAZIumm.exe
  C:\Windows\System\xAZIumm.exe
  2⤵
  PID:3928
- C:\Windows\System\hOCQteF.exe
  C:\Windows\System\hOCQteF.exe
  2⤵
  PID:3944
- C:\Windows\System\rMddsLF.exe
  C:\Windows\System\rMddsLF.exe
  2⤵
  PID:3960
- C:\Windows\System\YFJEnwE.exe
  C:\Windows\System\YFJEnwE.exe
  2⤵
  PID:3976
- C:\Windows\System\mAgQGVw.exe
  C:\Windows\System\mAgQGVw.exe
  2⤵
  PID:3992
- C:\Windows\System\rBRiWey.exe
  C:\Windows\System\rBRiWey.exe
  2⤵
  PID:4008
- C:\Windows\System\uqhXaUl.exe
  C:\Windows\System\uqhXaUl.exe
  2⤵
  PID:4028
- C:\Windows\System\WenugZX.exe
  C:\Windows\System\WenugZX.exe
  2⤵
  PID:4044
- C:\Windows\System\RpfcOqe.exe
  C:\Windows\System\RpfcOqe.exe
  2⤵
  PID:4060
- C:\Windows\System\HIXHbzG.exe
  C:\Windows\System\HIXHbzG.exe
  2⤵
  PID:4076
- C:\Windows\System\dSUFbpy.exe
  C:\Windows\System\dSUFbpy.exe
  2⤵
  PID:4092
- C:\Windows\System\DJIpRvE.exe
  C:\Windows\System\DJIpRvE.exe
  2⤵
  PID:3128
- C:\Windows\System\hsosQnJ.exe
  C:\Windows\System\hsosQnJ.exe
  2⤵
  PID:856
- C:\Windows\System\GYBHueL.exe
  C:\Windows\System\GYBHueL.exe
  2⤵
  PID:3168
- C:\Windows\System\nwIRTDc.exe
  C:\Windows\System\nwIRTDc.exe
  2⤵
  PID:3076
- C:\Windows\System\SLruyqd.exe
  C:\Windows\System\SLruyqd.exe
  2⤵
  PID:3232
- C:\Windows\System\qUvGplD.exe
  C:\Windows\System\qUvGplD.exe
  2⤵
  PID:3300
- C:\Windows\System\tCOduVf.exe
  C:\Windows\System\tCOduVf.exe
  2⤵
  PID:3116
- C:\Windows\System\FjKOfnp.exe
  C:\Windows\System\FjKOfnp.exe
  2⤵
  PID:3284
- C:\Windows\System\YqMOfyF.exe
  C:\Windows\System\YqMOfyF.exe
  2⤵
  PID:3248
- C:\Windows\System\PZFqdQB.exe
  C:\Windows\System\PZFqdQB.exe
  2⤵
  PID:3256
- C:\Windows\System\jdgRUWU.exe
  C:\Windows\System\jdgRUWU.exe
  2⤵
  PID:3352
- C:\Windows\System\YWnGSXJ.exe
  C:\Windows\System\YWnGSXJ.exe
  2⤵
  PID:3456
- C:\Windows\System\JMTwkVv.exe
  C:\Windows\System\JMTwkVv.exe
  2⤵
  PID:3472
- C:\Windows\System\fkoxvzp.exe
  C:\Windows\System\fkoxvzp.exe
  2⤵
  PID:3460
- C:\Windows\System\bKPPpRR.exe
  C:\Windows\System\bKPPpRR.exe
  2⤵
  PID:3564
- C:\Windows\System\vnKBUfj.exe
  C:\Windows\System\vnKBUfj.exe
  2⤵
  PID:3488
- C:\Windows\System\crqFCnX.exe
  C:\Windows\System\crqFCnX.exe
  2⤵
  PID:3596
- C:\Windows\System\SJQWgZw.exe
  C:\Windows\System\SJQWgZw.exe
  2⤵
  PID:3660
- C:\Windows\System\GPDZhSE.exe
  C:\Windows\System\GPDZhSE.exe
  2⤵
  PID:3700
- C:\Windows\System\FIOkIkp.exe
  C:\Windows\System\FIOkIkp.exe
  2⤵
  PID:3736
- C:\Windows\System\WoSmxjl.exe
  C:\Windows\System\WoSmxjl.exe
  2⤵
  PID:3724
- C:\Windows\System\LmpXgDu.exe
  C:\Windows\System\LmpXgDu.exe
  2⤵
  PID:3756
- C:\Windows\System\vMOLqxt.exe
  C:\Windows\System\vMOLqxt.exe
  2⤵
  PID:3848
- C:\Windows\System\pRLIaJO.exe
  C:\Windows\System\pRLIaJO.exe
  2⤵
  PID:3888
- C:\Windows\System\rjHLDjv.exe
  C:\Windows\System\rjHLDjv.exe
  2⤵
  PID:3952
- C:\Windows\System\WBejiiJ.exe
  C:\Windows\System\WBejiiJ.exe
  2⤵
  PID:3792
- C:\Windows\System\RkaEMYQ.exe
  C:\Windows\System\RkaEMYQ.exe
  2⤵
  PID:3836
- C:\Windows\System\NDpNdda.exe
  C:\Windows\System\NDpNdda.exe
  2⤵
  PID:3988
- C:\Windows\System\IAnMVvg.exe
  C:\Windows\System\IAnMVvg.exe
  2⤵
  PID:3972
- C:\Windows\System\CzRlxPE.exe
  C:\Windows\System\CzRlxPE.exe
  2⤵
  PID:4088
- C:\Windows\System\ScTDwbs.exe
  C:\Windows\System\ScTDwbs.exe
  2⤵
  PID:4072
- C:\Windows\System\ANXxHia.exe
  C:\Windows\System\ANXxHia.exe
  2⤵
  PID:2788
- C:\Windows\System\ylcxXAk.exe
  C:\Windows\System\ylcxXAk.exe
  2⤵
  PID:3092
- C:\Windows\System\EfqMsFN.exe
  C:\Windows\System\EfqMsFN.exe
  2⤵
  PID:3172
- C:\Windows\System\wvVYmhj.exe
  C:\Windows\System\wvVYmhj.exe
  2⤵
  PID:3336
- C:\Windows\System\fwZQoMp.exe
  C:\Windows\System\fwZQoMp.exe
  2⤵
  PID:3452
- C:\Windows\System\UbmakMj.exe
  C:\Windows\System\UbmakMj.exe
  2⤵
  PID:3148
- C:\Windows\System\JHEZJjk.exe
  C:\Windows\System\JHEZJjk.exe
  2⤵
  PID:3216
- C:\Windows\System\kPxFkPs.exe
  C:\Windows\System\kPxFkPs.exe
  2⤵
  PID:3440
- C:\Windows\System\Yurxbyo.exe
  C:\Windows\System\Yurxbyo.exe
  2⤵
  PID:3384
- C:\Windows\System\ocbABJg.exe
  C:\Windows\System\ocbABJg.exe
  2⤵
  PID:3560
- C:\Windows\System\mSHHBNe.exe
  C:\Windows\System\mSHHBNe.exe
  2⤵
  PID:3544
- C:\Windows\System\poRibpJ.exe
  C:\Windows\System\poRibpJ.exe
  2⤵
  PID:3580
- C:\Windows\System\UfDIyHp.exe
  C:\Windows\System\UfDIyHp.exe
  2⤵
  PID:3720
- C:\Windows\System\fjXElgs.exe
  C:\Windows\System\fjXElgs.exe
  2⤵
  PID:3868
- C:\Windows\System\OmnVokI.exe
  C:\Windows\System\OmnVokI.exe
  2⤵
  PID:3864
- C:\Windows\System\PFnXgTe.exe
  C:\Windows\System\PFnXgTe.exe
  2⤵
  PID:3616
- C:\Windows\System\GUjaJvZ.exe
  C:\Windows\System\GUjaJvZ.exe
  2⤵
  PID:3832
- C:\Windows\System\TUzuvNE.exe
  C:\Windows\System\TUzuvNE.exe
  2⤵
  PID:3984
- C:\Windows\System\OgmDGTb.exe
  C:\Windows\System\OgmDGTb.exe
  2⤵
  PID:3268
- C:\Windows\System\nHquFSy.exe
  C:\Windows\System\nHquFSy.exe
  2⤵
  PID:3400
- C:\Windows\System\aQYiMkX.exe
  C:\Windows\System\aQYiMkX.exe
  2⤵
  PID:3516
- C:\Windows\System\kgPzAsE.exe
  C:\Windows\System\kgPzAsE.exe
  2⤵
  PID:3492
- C:\Windows\System\QQdIGsN.exe
  C:\Windows\System\QQdIGsN.exe
  2⤵
  PID:4024
- C:\Windows\System\ztoQmMJ.exe
  C:\Windows\System\ztoQmMJ.exe
  2⤵
  PID:4068
- C:\Windows\System\bltNTtv.exe
  C:\Windows\System\bltNTtv.exe
  2⤵
  PID:3512
- C:\Windows\System\YPTcPcW.exe
  C:\Windows\System\YPTcPcW.exe
  2⤵
  PID:3420
- C:\Windows\System\tSOqDwf.exe
  C:\Windows\System\tSOqDwf.exe
  2⤵
  PID:3872
- C:\Windows\System\EfBquMd.exe
  C:\Windows\System\EfBquMd.exe
  2⤵
  PID:3740
- C:\Windows\System\kvshsdo.exe
  C:\Windows\System\kvshsdo.exe
  2⤵
  PID:3368
- C:\Windows\System\LOHdqEf.exe
  C:\Windows\System\LOHdqEf.exe
  2⤵
  PID:3272
- C:\Windows\System\nFwlfsV.exe
  C:\Windows\System\nFwlfsV.exe
  2⤵
  PID:3908
- C:\Windows\System\sxTcDXs.exe
  C:\Windows\System\sxTcDXs.exe
  2⤵
  PID:3924
- C:\Windows\System\PRJeUlJ.exe
  C:\Windows\System\PRJeUlJ.exe
  2⤵
  PID:3828
- C:\Windows\System\xRChIqZ.exe
  C:\Windows\System\xRChIqZ.exe
  2⤵
  PID:3424
- C:\Windows\System\DfxMGYr.exe
  C:\Windows\System\DfxMGYr.exe
  2⤵
  PID:4040
- C:\Windows\System\UIQGDjQ.exe
  C:\Windows\System\UIQGDjQ.exe
  2⤵
  PID:3536
- C:\Windows\System\lrUHlCf.exe
  C:\Windows\System\lrUHlCf.exe
  2⤵
  PID:3184
- C:\Windows\System\qhBukYO.exe
  C:\Windows\System\qhBukYO.exe
  2⤵
  PID:3884
- C:\Windows\System\lMOhUTc.exe
  C:\Windows\System\lMOhUTc.exe
  2⤵
  PID:4116
- C:\Windows\System\uqHgwkw.exe
  C:\Windows\System\uqHgwkw.exe
  2⤵
  PID:4132
- C:\Windows\System\lOzkYzx.exe
  C:\Windows\System\lOzkYzx.exe
  2⤵
  PID:4148
- C:\Windows\System\NJvaLQK.exe
  C:\Windows\System\NJvaLQK.exe
  2⤵
  PID:4164
- C:\Windows\System\BhKBsVW.exe
  C:\Windows\System\BhKBsVW.exe
  2⤵
  PID:4184
- C:\Windows\System\idryoUY.exe
  C:\Windows\System\idryoUY.exe
  2⤵
  PID:4216
- C:\Windows\System\odwiNWc.exe
  C:\Windows\System\odwiNWc.exe
  2⤵
  PID:4336
- C:\Windows\System\ayGgIna.exe
  C:\Windows\System\ayGgIna.exe
  2⤵
  PID:4360
- C:\Windows\System\WVpqvvc.exe
  C:\Windows\System\WVpqvvc.exe
  2⤵
  PID:4392
- C:\Windows\System\PJThjkV.exe
  C:\Windows\System\PJThjkV.exe
  2⤵
  PID:4412
- C:\Windows\System\rdWFuDP.exe
  C:\Windows\System\rdWFuDP.exe
  2⤵
  PID:4428
- C:\Windows\System\hwgEQnv.exe
  C:\Windows\System\hwgEQnv.exe
  2⤵
  PID:4452
- C:\Windows\System\IDyTxVS.exe
  C:\Windows\System\IDyTxVS.exe
  2⤵
  PID:4468
- C:\Windows\System\XapDsCf.exe
  C:\Windows\System\XapDsCf.exe
  2⤵
  PID:4484
- C:\Windows\System\jjTuCgM.exe
  C:\Windows\System\jjTuCgM.exe
  2⤵
  PID:4500
- C:\Windows\System\gfiyDaw.exe
  C:\Windows\System\gfiyDaw.exe
  2⤵
  PID:4520
- C:\Windows\System\QULEfkR.exe
  C:\Windows\System\QULEfkR.exe
  2⤵
  PID:4536
- C:\Windows\System\Yqszvrp.exe
  C:\Windows\System\Yqszvrp.exe
  2⤵
  PID:4552
- C:\Windows\System\WTNcPBD.exe
  C:\Windows\System\WTNcPBD.exe
  2⤵
  PID:4576
- C:\Windows\System\zJNdowW.exe
  C:\Windows\System\zJNdowW.exe
  2⤵
  PID:4596
- C:\Windows\System\CMctJHX.exe
  C:\Windows\System\CMctJHX.exe
  2⤵
  PID:4616
- C:\Windows\System\EIKAPim.exe
  C:\Windows\System\EIKAPim.exe
  2⤵
  PID:4632
- C:\Windows\System\dNeDmsw.exe
  C:\Windows\System\dNeDmsw.exe
  2⤵
  PID:4664
- C:\Windows\System\DRkPRlq.exe
  C:\Windows\System\DRkPRlq.exe
  2⤵
  PID:4680
- C:\Windows\System\MjalHNN.exe
  C:\Windows\System\MjalHNN.exe
  2⤵
  PID:4704
- C:\Windows\System\DCtYXRU.exe
  C:\Windows\System\DCtYXRU.exe
  2⤵
  PID:4724
- C:\Windows\System\pmILMdh.exe
  C:\Windows\System\pmILMdh.exe
  2⤵
  PID:4752
- C:\Windows\System\JHMaJWR.exe
  C:\Windows\System\JHMaJWR.exe
  2⤵
  PID:4768
- C:\Windows\System\qNbJOBc.exe
  C:\Windows\System\qNbJOBc.exe
  2⤵
  PID:4784
- C:\Windows\System\KrJKRPG.exe
  C:\Windows\System\KrJKRPG.exe
  2⤵
  PID:4800
- C:\Windows\System\kblILoO.exe
  C:\Windows\System\kblILoO.exe
  2⤵
  PID:4816
- C:\Windows\System\PQfcJSs.exe
  C:\Windows\System\PQfcJSs.exe
  2⤵
  PID:4836
- C:\Windows\System\PaqxaAl.exe
  C:\Windows\System\PaqxaAl.exe
  2⤵
  PID:4852
- C:\Windows\System\UCVtyTm.exe
  C:\Windows\System\UCVtyTm.exe
  2⤵
  PID:4868
- C:\Windows\System\JutaGYb.exe
  C:\Windows\System\JutaGYb.exe
  2⤵
  PID:4884
- C:\Windows\System\JybmCgv.exe
  C:\Windows\System\JybmCgv.exe
  2⤵
  PID:4904
- C:\Windows\System\paepmMK.exe
  C:\Windows\System\paepmMK.exe
  2⤵
  PID:4924
- C:\Windows\System\DGbkqtN.exe
  C:\Windows\System\DGbkqtN.exe
  2⤵
  PID:4940
- C:\Windows\System\aXHDPZc.exe
  C:\Windows\System\aXHDPZc.exe
  2⤵
  PID:4956
- C:\Windows\System\pZMXHbF.exe
  C:\Windows\System\pZMXHbF.exe
  2⤵
  PID:4972
- C:\Windows\System\NiBJBMx.exe
  C:\Windows\System\NiBJBMx.exe
  2⤵
  PID:5004
- C:\Windows\System\cEEcRcI.exe
  C:\Windows\System\cEEcRcI.exe
  2⤵
  PID:5020
- C:\Windows\System\lCXcrXt.exe
  C:\Windows\System\lCXcrXt.exe
  2⤵
  PID:5040
- C:\Windows\System\XKwNDEw.exe
  C:\Windows\System\XKwNDEw.exe
  2⤵
  PID:5056
- C:\Windows\System\ItUGXHV.exe
  C:\Windows\System\ItUGXHV.exe
  2⤵
  PID:5116
- C:\Windows\System\AmluJzS.exe
  C:\Windows\System\AmluJzS.exe
  2⤵
  PID:4112
- C:\Windows\System\AnaazxY.exe
  C:\Windows\System\AnaazxY.exe
  2⤵
  PID:4176
- C:\Windows\System\ONTsCXc.exe
  C:\Windows\System\ONTsCXc.exe
  2⤵
  PID:4084
- C:\Windows\System\jEFpxYD.exe
  C:\Windows\System\jEFpxYD.exe
  2⤵
  PID:4128
- C:\Windows\System\fWdmHae.exe
  C:\Windows\System\fWdmHae.exe
  2⤵
  PID:4192
- C:\Windows\System\qQFAyfS.exe
  C:\Windows\System\qQFAyfS.exe
  2⤵
  PID:3136
- C:\Windows\System\QUOAiTX.exe
  C:\Windows\System\QUOAiTX.exe
  2⤵
  PID:4204
- C:\Windows\System\uSafkrI.exe
  C:\Windows\System\uSafkrI.exe
  2⤵
  PID:4248
- C:\Windows\System\lhjvfBf.exe
  C:\Windows\System\lhjvfBf.exe
  2⤵
  PID:4264
- C:\Windows\System\ijQAlDi.exe
  C:\Windows\System\ijQAlDi.exe
  2⤵
  PID:4284
- C:\Windows\System\bzRTsgs.exe
  C:\Windows\System\bzRTsgs.exe
  2⤵
  PID:4304
- C:\Windows\System\eBNHRDf.exe
  C:\Windows\System\eBNHRDf.exe
  2⤵
  PID:4316
- C:\Windows\System\ufWXHom.exe
  C:\Windows\System\ufWXHom.exe
  2⤵
  PID:1708
- C:\Windows\System\qMSmhIw.exe
  C:\Windows\System\qMSmhIw.exe
  2⤵
  PID:4380
- C:\Windows\System\XuNuNYB.exe
  C:\Windows\System\XuNuNYB.exe
  2⤵
  PID:4372
- C:\Windows\System\sNNScQL.exe
  C:\Windows\System\sNNScQL.exe
  2⤵
  PID:4420
- C:\Windows\System\usNaTJA.exe
  C:\Windows\System\usNaTJA.exe
  2⤵
  PID:4444
- C:\Windows\System\KBFuaHa.exe
  C:\Windows\System\KBFuaHa.exe
  2⤵
  PID:4440
- C:\Windows\System\MQVidCx.exe
  C:\Windows\System\MQVidCx.exe
  2⤵
  PID:4436
- C:\Windows\System\BoXBVPR.exe
  C:\Windows\System\BoXBVPR.exe
  2⤵
  PID:4568
- C:\Windows\System\BvPKKnS.exe
  C:\Windows\System\BvPKKnS.exe
  2⤵
  PID:4640
- C:\Windows\System\zuCERme.exe
  C:\Windows\System\zuCERme.exe
  2⤵
  PID:4628
- C:\Windows\System\CrDSBgP.exe
  C:\Windows\System\CrDSBgP.exe
  2⤵
  PID:4832
- C:\Windows\System\pWCXYqZ.exe
  C:\Windows\System\pWCXYqZ.exe
  2⤵
  PID:4988
- C:\Windows\System\aVWsiXT.exe
  C:\Windows\System\aVWsiXT.exe
  2⤵
  PID:5092
- C:\Windows\System\VjmGVuX.exe
  C:\Windows\System\VjmGVuX.exe
  2⤵
  PID:5112
- C:\Windows\System\SRAWkEJ.exe
  C:\Windows\System\SRAWkEJ.exe
  2⤵
  PID:5048
- C:\Windows\System\VecpArO.exe
  C:\Windows\System\VecpArO.exe
  2⤵
  PID:3892
- C:\Windows\System\pNyttSa.exe
  C:\Windows\System\pNyttSa.exe
  2⤵
  PID:4232
- C:\Windows\System\JiOBwns.exe
  C:\Windows\System\JiOBwns.exe
  2⤵
  PID:4240
- C:\Windows\System\XQDQEFy.exe
  C:\Windows\System\XQDQEFy.exe
  2⤵
  PID:4276
- C:\Windows\System\JfPfGQJ.exe
  C:\Windows\System\JfPfGQJ.exe
  2⤵
  PID:4292
- C:\Windows\System\gdZplwp.exe
  C:\Windows\System\gdZplwp.exe
  2⤵
  PID:4328
- C:\Windows\System\Rjyhuav.exe
  C:\Windows\System\Rjyhuav.exe
  2⤵
  PID:4376
- C:\Windows\System\NHOhlYM.exe
  C:\Windows\System\NHOhlYM.exe
  2⤵
  PID:4492
- C:\Windows\System\KOKRoaO.exe
  C:\Windows\System\KOKRoaO.exe
  2⤵
  PID:4512
- C:\Windows\System\ndVTYhn.exe
  C:\Windows\System\ndVTYhn.exe
  2⤵
  PID:1064
- C:\Windows\System\aTyTsEB.exe
  C:\Windows\System\aTyTsEB.exe
  2⤵
  PID:4604
- C:\Windows\System\nKhIIDl.exe
  C:\Windows\System\nKhIIDl.exe
  2⤵
  PID:4660
- C:\Windows\System\cpupVXa.exe
  C:\Windows\System\cpupVXa.exe
  2⤵
  PID:4700
- C:\Windows\System\MkiNsFc.exe
  C:\Windows\System\MkiNsFc.exe
  2⤵
  PID:4712
- C:\Windows\System\RvVipNS.exe
  C:\Windows\System\RvVipNS.exe
  2⤵
  PID:4736
- C:\Windows\System\EYYQaeC.exe
  C:\Windows\System\EYYQaeC.exe
  2⤵
  PID:4776
- C:\Windows\System\HGgFKxE.exe
  C:\Windows\System\HGgFKxE.exe
  2⤵
  PID:4808
- C:\Windows\System\DtuHVHt.exe
  C:\Windows\System\DtuHVHt.exe
  2⤵
  PID:4824
- C:\Windows\System\YlURpkS.exe
  C:\Windows\System\YlURpkS.exe
  2⤵
  PID:4916
- C:\Windows\System\xheDxyJ.exe
  C:\Windows\System\xheDxyJ.exe
  2⤵
  PID:4896
- C:\Windows\System\RCLAYdU.exe
  C:\Windows\System\RCLAYdU.exe
  2⤵
  PID:4964
- C:\Windows\System\UDuoVOo.exe
  C:\Windows\System\UDuoVOo.exe
  2⤵
  PID:5000
- C:\Windows\System\ehPxZJa.exe
  C:\Windows\System\ehPxZJa.exe
  2⤵
  PID:5036
- C:\Windows\System\wGngnnX.exe
  C:\Windows\System\wGngnnX.exe
  2⤵
  PID:5084
- C:\Windows\System\IveJqPJ.exe
  C:\Windows\System\IveJqPJ.exe
  2⤵
  PID:3188
- C:\Windows\System\FmxkUqp.exe
  C:\Windows\System\FmxkUqp.exe
  2⤵
  PID:4260
- C:\Windows\System\ofmhhhf.exe
  C:\Windows\System\ofmhhhf.exe
  2⤵
  PID:4224
- C:\Windows\System\mYQxxky.exe
  C:\Windows\System\mYQxxky.exe
  2⤵
  PID:4368
- C:\Windows\System\aETegSr.exe
  C:\Windows\System\aETegSr.exe
  2⤵
  PID:4356
- C:\Windows\System\wvJisjz.exe
  C:\Windows\System\wvJisjz.exe
  2⤵
  PID:4692
- C:\Windows\System\sfjkftu.exe
  C:\Windows\System\sfjkftu.exe
  2⤵
  PID:1756
- C:\Windows\System\ClcdBaq.exe
  C:\Windows\System\ClcdBaq.exe
  2⤵
  PID:4588
- C:\Windows\System\wTJxsKs.exe
  C:\Windows\System\wTJxsKs.exe
  2⤵
  PID:4448
- C:\Windows\System\yZFIZYf.exe
  C:\Windows\System\yZFIZYf.exe
  2⤵
  PID:4652
- C:\Windows\System\ztjoNTX.exe
  C:\Windows\System\ztjoNTX.exe
  2⤵
  PID:4780
- C:\Windows\System\nYylnwi.exe
  C:\Windows\System\nYylnwi.exe
  2⤵
  PID:4760
- C:\Windows\System\MMsLEOE.exe
  C:\Windows\System\MMsLEOE.exe
  2⤵
  PID:4912
- C:\Windows\System\pIRPIRa.exe
  C:\Windows\System\pIRPIRa.exe
  2⤵
  PID:4936
- C:\Windows\System\LGlvYwQ.exe
  C:\Windows\System\LGlvYwQ.exe
  2⤵
  PID:5108
- C:\Windows\System\JwelgNE.exe
  C:\Windows\System\JwelgNE.exe
  2⤵
  PID:4300
- C:\Windows\System\vXXXNhI.exe
  C:\Windows\System\vXXXNhI.exe
  2⤵
  PID:4548
- C:\Windows\System\ZwqbNEw.exe
  C:\Windows\System\ZwqbNEw.exe
  2⤵
  PID:1308
- C:\Windows\System\LpsCBtz.exe
  C:\Windows\System\LpsCBtz.exe
  2⤵
  PID:4348
- C:\Windows\System\QeOpGuP.exe
  C:\Windows\System\QeOpGuP.exe
  2⤵
  PID:4980
- C:\Windows\System\JcGLqBB.exe
  C:\Windows\System\JcGLqBB.exe
  2⤵
  PID:4460
- C:\Windows\System\fbmcHXw.exe
  C:\Windows\System\fbmcHXw.exe
  2⤵
  PID:4208
- C:\Windows\System\IHdLHnD.exe
  C:\Windows\System\IHdLHnD.exe
  2⤵
  PID:4672
- C:\Windows\System\BGDPiPH.exe
  C:\Windows\System\BGDPiPH.exe
  2⤵
  PID:4740
- C:\Windows\System\ksICiUQ.exe
  C:\Windows\System\ksICiUQ.exe
  2⤵
  PID:4892
- C:\Windows\System\SEdOUYR.exe
  C:\Windows\System\SEdOUYR.exe
  2⤵
  PID:4564
- C:\Windows\System\IqGAzaN.exe
  C:\Windows\System\IqGAzaN.exe
  2⤵
  PID:5064
- C:\Windows\System\FdRTxag.exe
  C:\Windows\System\FdRTxag.exe
  2⤵
  PID:4108
- C:\Windows\System\ywkXCYP.exe
  C:\Windows\System\ywkXCYP.exe
  2⤵
  PID:4952
- C:\Windows\System\YHaTlRg.exe
  C:\Windows\System\YHaTlRg.exe
  2⤵
  PID:4388
- C:\Windows\System\QzDNolI.exe
  C:\Windows\System\QzDNolI.exe
  2⤵
  PID:5132
- C:\Windows\System\ohJsurI.exe
  C:\Windows\System\ohJsurI.exe
  2⤵
  PID:5148
- C:\Windows\System\tzFlAgZ.exe
  C:\Windows\System\tzFlAgZ.exe
  2⤵
  PID:5168
- C:\Windows\System\qSeTwqK.exe
  C:\Windows\System\qSeTwqK.exe
  2⤵
  PID:5188
- C:\Windows\System\XMhSiCx.exe
  C:\Windows\System\XMhSiCx.exe
  2⤵
  PID:5204
- C:\Windows\System\HRRHxZP.exe
  C:\Windows\System\HRRHxZP.exe
  2⤵
  PID:5260
- C:\Windows\System\QxCLvyR.exe
  C:\Windows\System\QxCLvyR.exe
  2⤵
  PID:5280
- C:\Windows\System\xUPGfzt.exe
  C:\Windows\System\xUPGfzt.exe
  2⤵
  PID:5300
- C:\Windows\System\JMyuwsR.exe
  C:\Windows\System\JMyuwsR.exe
  2⤵
  PID:5316
- C:\Windows\System\suKbcdJ.exe
  C:\Windows\System\suKbcdJ.exe
  2⤵
  PID:5332
- C:\Windows\System\dKwTwaf.exe
  C:\Windows\System\dKwTwaf.exe
  2⤵
  PID:5352
- C:\Windows\System\FHgkssf.exe
  C:\Windows\System\FHgkssf.exe
  2⤵
  PID:5368
- C:\Windows\System\SjNvHeC.exe
  C:\Windows\System\SjNvHeC.exe
  2⤵
  PID:5388
- C:\Windows\System\poUdSAE.exe
  C:\Windows\System\poUdSAE.exe
  2⤵
  PID:5404
- C:\Windows\System\EIjSPPM.exe
  C:\Windows\System\EIjSPPM.exe
  2⤵
  PID:5424
- C:\Windows\System\ljiEpbi.exe
  C:\Windows\System\ljiEpbi.exe
  2⤵
  PID:5440
- C:\Windows\System\IOldZyk.exe
  C:\Windows\System\IOldZyk.exe
  2⤵
  PID:5464
- C:\Windows\System\zEMTYKc.exe
  C:\Windows\System\zEMTYKc.exe
  2⤵
  PID:5484
- C:\Windows\System\nYLawGH.exe
  C:\Windows\System\nYLawGH.exe
  2⤵
  PID:5500
- C:\Windows\System\hnclNLZ.exe
  C:\Windows\System\hnclNLZ.exe
  2⤵
  PID:5516
- C:\Windows\System\AczoNQQ.exe
  C:\Windows\System\AczoNQQ.exe
  2⤵
  PID:5536
- C:\Windows\System\QvmbNMS.exe
  C:\Windows\System\QvmbNMS.exe
  2⤵
  PID:5552
- C:\Windows\System\gTcAgbC.exe
  C:\Windows\System\gTcAgbC.exe
  2⤵
  PID:5572
- C:\Windows\System\nzDLKqB.exe
  C:\Windows\System\nzDLKqB.exe
  2⤵
  PID:5596
- C:\Windows\System\yVhiuUa.exe
  C:\Windows\System\yVhiuUa.exe
  2⤵
  PID:5616
- C:\Windows\System\LAPQqPz.exe
  C:\Windows\System\LAPQqPz.exe
  2⤵
  PID:5632
- C:\Windows\System\hhfqULj.exe
  C:\Windows\System\hhfqULj.exe
  2⤵
  PID:5672
- C:\Windows\System\ArqcQNL.exe
  C:\Windows\System\ArqcQNL.exe
  2⤵
  PID:5692
- C:\Windows\System\kposGWn.exe
  C:\Windows\System\kposGWn.exe
  2⤵
  PID:5708
- C:\Windows\System\JTFkoIj.exe
  C:\Windows\System\JTFkoIj.exe
  2⤵
  PID:5724
- C:\Windows\System\ToRSbZx.exe
  C:\Windows\System\ToRSbZx.exe
  2⤵
  PID:5748
- C:\Windows\System\OqtXEvM.exe
  C:\Windows\System\OqtXEvM.exe
  2⤵
  PID:5768
- C:\Windows\System\jDeDpMG.exe
  C:\Windows\System\jDeDpMG.exe
  2⤵
  PID:5788
- C:\Windows\System\ruzQYlo.exe
  C:\Windows\System\ruzQYlo.exe
  2⤵
  PID:5808
- C:\Windows\System\mRaWkrs.exe
  C:\Windows\System\mRaWkrs.exe
  2⤵
  PID:5824
- C:\Windows\System\pfHGiAJ.exe
  C:\Windows\System\pfHGiAJ.exe
  2⤵
  PID:5840
- C:\Windows\System\FBbrEnY.exe
  C:\Windows\System\FBbrEnY.exe
  2⤵
  PID:5860
- C:\Windows\System\YuCZCqH.exe
  C:\Windows\System\YuCZCqH.exe
  2⤵
  PID:5876
- C:\Windows\System\KowOFou.exe
  C:\Windows\System\KowOFou.exe
  2⤵
  PID:5892
- C:\Windows\System\Rttxreg.exe
  C:\Windows\System\Rttxreg.exe
  2⤵
  PID:5912
- C:\Windows\System\WDRphOE.exe
  C:\Windows\System\WDRphOE.exe
  2⤵
  PID:5928
- C:\Windows\System\wDjmjdu.exe
  C:\Windows\System\wDjmjdu.exe
  2⤵
  PID:5952
- C:\Windows\System\QzZjtpX.exe
  C:\Windows\System\QzZjtpX.exe
  2⤵
  PID:5968
- C:\Windows\System\rjYuOXj.exe
  C:\Windows\System\rjYuOXj.exe
  2⤵
  PID:5988
- C:\Windows\System\yaFcUGt.exe
  C:\Windows\System\yaFcUGt.exe
  2⤵
  PID:6008
- C:\Windows\System\LShaYCA.exe
  C:\Windows\System\LShaYCA.exe
  2⤵
  PID:6028
- C:\Windows\System\KgYryRF.exe
  C:\Windows\System\KgYryRF.exe
  2⤵
  PID:6044
- C:\Windows\System\yWjYcmE.exe
  C:\Windows\System\yWjYcmE.exe
  2⤵
  PID:6072
- C:\Windows\System\tBehYhf.exe
  C:\Windows\System\tBehYhf.exe
  2⤵
  PID:6088
- C:\Windows\System\bQocXbh.exe
  C:\Windows\System\bQocXbh.exe
  2⤵
  PID:6104
- C:\Windows\System\PnSZYXY.exe
  C:\Windows\System\PnSZYXY.exe
  2⤵
  PID:6120
- C:\Windows\System\ecZOWqz.exe
  C:\Windows\System\ecZOWqz.exe
  2⤵
  PID:6140
- C:\Windows\System\pjeDAaI.exe
  C:\Windows\System\pjeDAaI.exe
  2⤵
  PID:5124
- C:\Windows\System\xWrzdsS.exe
  C:\Windows\System\xWrzdsS.exe
  2⤵
  PID:4676
- C:\Windows\System\OLcxTPk.exe
  C:\Windows\System\OLcxTPk.exe
  2⤵
  PID:5200
- C:\Windows\System\IQSORjp.exe
  C:\Windows\System\IQSORjp.exe
  2⤵
  PID:4848
- C:\Windows\System\CabjzsT.exe
  C:\Windows\System\CabjzsT.exe
  2⤵
  PID:4720
- C:\Windows\System\CfkKMWi.exe
  C:\Windows\System\CfkKMWi.exe
  2⤵
  PID:5312
- C:\Windows\System\PvDtIfh.exe
  C:\Windows\System\PvDtIfh.exe
  2⤵
  PID:5088
- C:\Windows\System\lGGbFni.exe
  C:\Windows\System\lGGbFni.exe
  2⤵
  PID:5244
- C:\Windows\System\sNBRAJf.exe
  C:\Windows\System\sNBRAJf.exe
  2⤵
  PID:5180
- C:\Windows\System\nFOpLrG.exe
  C:\Windows\System\nFOpLrG.exe
  2⤵
  PID:5380
- C:\Windows\System\LJSuRIF.exe
  C:\Windows\System\LJSuRIF.exe
  2⤵
  PID:5412
- C:\Windows\System\OuJgRzW.exe
  C:\Windows\System\OuJgRzW.exe
  2⤵
  PID:5420
- C:\Windows\System\lxfxppU.exe
  C:\Windows\System\lxfxppU.exe
  2⤵
  PID:5328
- C:\Windows\System\SEQoEsd.exe
  C:\Windows\System\SEQoEsd.exe
  2⤵
  PID:5496
- C:\Windows\System\EbAXFQQ.exe
  C:\Windows\System\EbAXFQQ.exe
  2⤵
  PID:5564
- C:\Windows\System\lGsGzMm.exe
  C:\Windows\System\lGsGzMm.exe
  2⤵
  PID:5292
- C:\Windows\System\ujrbXAB.exe
  C:\Windows\System\ujrbXAB.exe
  2⤵
  PID:5652
- C:\Windows\System\EHDVLcK.exe
  C:\Windows\System\EHDVLcK.exe
  2⤵
  PID:5668
- C:\Windows\System\ISwGnmW.exe
  C:\Windows\System\ISwGnmW.exe
  2⤵
  PID:5704
- C:\Windows\System\wIqhVlG.exe
  C:\Windows\System\wIqhVlG.exe
  2⤵
  PID:5744
- C:\Windows\System\VaubxoK.exe
  C:\Windows\System\VaubxoK.exe
  2⤵
  PID:5480
- C:\Windows\System\DMSjsmP.exe
  C:\Windows\System\DMSjsmP.exe
  2⤵
  PID:5816
- C:\Windows\System\kGhTnub.exe
  C:\Windows\System\kGhTnub.exe
  2⤵
  PID:5856
- C:\Windows\System\LuJyzWm.exe
  C:\Windows\System\LuJyzWm.exe
  2⤵
  PID:5920
- C:\Windows\System\MvLUBSd.exe
  C:\Windows\System\MvLUBSd.exe
  2⤵
  PID:5964
- C:\Windows\System\LjVqLBB.exe
  C:\Windows\System\LjVqLBB.exe
  2⤵
  PID:6024
- C:\Windows\System\NsqHASp.exe
  C:\Windows\System\NsqHASp.exe
  2⤵
  PID:5584
- C:\Windows\System\iZMHCkW.exe
  C:\Windows\System\iZMHCkW.exe
  2⤵
  PID:5628
- C:\Windows\System\rUeJdnV.exe
  C:\Windows\System\rUeJdnV.exe
  2⤵
  PID:5716
- C:\Windows\System\IkSjyMq.exe
  C:\Windows\System\IkSjyMq.exe
  2⤵
  PID:5800
- C:\Windows\System\xhwZVwD.exe
  C:\Windows\System\xhwZVwD.exe
  2⤵
  PID:4920
- C:\Windows\System\kFbqPMp.exe
  C:\Windows\System\kFbqPMp.exe
  2⤵
  PID:5100
- C:\Windows\System\gzKHimI.exe
  C:\Windows\System\gzKHimI.exe
  2⤵
  PID:5376
- C:\Windows\System\UcbvRan.exe
  C:\Windows\System\UcbvRan.exe
  2⤵
  PID:5252
- C:\Windows\System\OLoyMjH.exe
  C:\Windows\System\OLoyMjH.exe
  2⤵
  PID:5432
- C:\Windows\System\WuNpfNR.exe
  C:\Windows\System\WuNpfNR.exe
  2⤵
  PID:5832
- C:\Windows\System\OSlSOYq.exe
  C:\Windows\System\OSlSOYq.exe
  2⤵
  PID:5936
- C:\Windows\System\VRdWKrE.exe
  C:\Windows\System\VRdWKrE.exe
  2⤵
  PID:5980
- C:\Windows\System\wsYAvTF.exe
  C:\Windows\System\wsYAvTF.exe
  2⤵
  PID:6056
- C:\Windows\System\AxlNyzi.exe
  C:\Windows\System\AxlNyzi.exe
  2⤵
  PID:5608
- C:\Windows\System\nHvLosR.exe
  C:\Windows\System\nHvLosR.exe
  2⤵
  PID:5508
- C:\Windows\System\JgkHhXF.exe
  C:\Windows\System\JgkHhXF.exe
  2⤵
  PID:5472
- C:\Windows\System\CjTrVZD.exe
  C:\Windows\System\CjTrVZD.exe
  2⤵
  PID:5548
- C:\Windows\System\MxgiBdx.exe
  C:\Windows\System\MxgiBdx.exe
  2⤵
  PID:6116
- C:\Windows\System\hZSRjBw.exe
  C:\Windows\System\hZSRjBw.exe
  2⤵
  PID:5456
- C:\Windows\System\YwJaCpN.exe
  C:\Windows\System\YwJaCpN.exe
  2⤵
  PID:5872
- C:\Windows\System\glAPhVP.exe
  C:\Windows\System\glAPhVP.exe
  2⤵
  PID:6052
- C:\Windows\System\nfVGVCi.exe
  C:\Windows\System\nfVGVCi.exe
  2⤵
  PID:4404
- C:\Windows\System\BOmXHrT.exe
  C:\Windows\System\BOmXHrT.exe
  2⤵
  PID:5908
- C:\Windows\System\BkhdCqD.exe
  C:\Windows\System\BkhdCqD.exe
  2⤵
  PID:5216
- C:\Windows\System\gaBQDCV.exe
  C:\Windows\System\gaBQDCV.exe
  2⤵
  PID:6152
- C:\Windows\System\bOiIdLF.exe
  C:\Windows\System\bOiIdLF.exe
  2⤵
  PID:6172
- C:\Windows\System\lOEaJok.exe
  C:\Windows\System\lOEaJok.exe
  2⤵
  PID:6188
- C:\Windows\System\tCBlyEm.exe
  C:\Windows\System\tCBlyEm.exe
  2⤵
  PID:6212
- C:\Windows\System\LiDMEyk.exe
  C:\Windows\System\LiDMEyk.exe
  2⤵
  PID:6232
- C:\Windows\System\SEbPezg.exe
  C:\Windows\System\SEbPezg.exe
  2⤵
  PID:6248
- C:\Windows\System\fUiKihZ.exe
  C:\Windows\System\fUiKihZ.exe
  2⤵
  PID:6268
- C:\Windows\System\HHNbfWU.exe
  C:\Windows\System\HHNbfWU.exe
  2⤵
  PID:6292
- C:\Windows\System\SqqdfDq.exe
  C:\Windows\System\SqqdfDq.exe
  2⤵
  PID:6312
- C:\Windows\System\HINhrQC.exe
  C:\Windows\System\HINhrQC.exe
  2⤵
  PID:6332
- C:\Windows\System\grXvJbh.exe
  C:\Windows\System\grXvJbh.exe
  2⤵
  PID:6352
- C:\Windows\System\zmpFOVI.exe
  C:\Windows\System\zmpFOVI.exe
  2⤵
  PID:6368
- C:\Windows\System\LeyvBAb.exe
  C:\Windows\System\LeyvBAb.exe
  2⤵
  PID:6384
- C:\Windows\System\EGwwYLr.exe
  C:\Windows\System\EGwwYLr.exe
  2⤵
  PID:6420
- C:\Windows\System\CmjaDqD.exe
  C:\Windows\System\CmjaDqD.exe
  2⤵
  PID:6436
- C:\Windows\System\pDmJOvR.exe
  C:\Windows\System\pDmJOvR.exe
  2⤵
  PID:6452
- C:\Windows\System\xEeytYQ.exe
  C:\Windows\System\xEeytYQ.exe
  2⤵
  PID:6468
- C:\Windows\System\aVnUhww.exe
  C:\Windows\System\aVnUhww.exe
  2⤵
  PID:6484
- C:\Windows\System\JpboWDv.exe
  C:\Windows\System\JpboWDv.exe
  2⤵
  PID:6500
- C:\Windows\System\gmIcbUa.exe
  C:\Windows\System\gmIcbUa.exe
  2⤵
  PID:6516
- C:\Windows\System\FFUZBDc.exe
  C:\Windows\System\FFUZBDc.exe
  2⤵
  PID:6532
- C:\Windows\System\phzOxDk.exe
  C:\Windows\System\phzOxDk.exe
  2⤵
  PID:6548
- C:\Windows\System\qyElSCe.exe
  C:\Windows\System\qyElSCe.exe
  2⤵
  PID:6564
- C:\Windows\System\ZkYYnBY.exe
  C:\Windows\System\ZkYYnBY.exe
  2⤵
  PID:6580
- C:\Windows\System\NvwkrPX.exe
  C:\Windows\System\NvwkrPX.exe
  2⤵
  PID:6596
- C:\Windows\System\odlCLKk.exe
  C:\Windows\System\odlCLKk.exe
  2⤵
  PID:6612
- C:\Windows\System\PKwKUzE.exe
  C:\Windows\System\PKwKUzE.exe
  2⤵
  PID:6628
- C:\Windows\System\OFaEdRH.exe
  C:\Windows\System\OFaEdRH.exe
  2⤵
  PID:6644
- C:\Windows\System\MplkcEe.exe
  C:\Windows\System\MplkcEe.exe
  2⤵
  PID:6660
- C:\Windows\System\uEeDRyo.exe
  C:\Windows\System\uEeDRyo.exe
  2⤵
  PID:6676
- C:\Windows\System\epQbwji.exe
  C:\Windows\System\epQbwji.exe
  2⤵
  PID:6692
- C:\Windows\System\CcfMnso.exe
  C:\Windows\System\CcfMnso.exe
  2⤵
  PID:6708
- C:\Windows\System\fQGwSZE.exe
  C:\Windows\System\fQGwSZE.exe
  2⤵
  PID:6724
- C:\Windows\System\siddula.exe
  C:\Windows\System\siddula.exe
  2⤵
  PID:6740
- C:\Windows\System\uXwNQKe.exe
  C:\Windows\System\uXwNQKe.exe
  2⤵
  PID:6756
- C:\Windows\System\JUCicqu.exe
  C:\Windows\System\JUCicqu.exe
  2⤵
  PID:6776
- C:\Windows\System\AxPDrgi.exe
  C:\Windows\System\AxPDrgi.exe
  2⤵
  PID:6796
- C:\Windows\System\rnyuBHK.exe
  C:\Windows\System\rnyuBHK.exe
  2⤵
  PID:6812
- C:\Windows\System\IkAzAgB.exe
  C:\Windows\System\IkAzAgB.exe
  2⤵
  PID:6832
- C:\Windows\System\xConJPF.exe
  C:\Windows\System\xConJPF.exe
  2⤵
  PID:6848
- C:\Windows\System\dgEyGIL.exe
  C:\Windows\System\dgEyGIL.exe
  2⤵
  PID:6864
- C:\Windows\System\Aubbqrt.exe
  C:\Windows\System\Aubbqrt.exe
  2⤵
  PID:6892
- C:\Windows\System\hKIxUKd.exe
  C:\Windows\System\hKIxUKd.exe
  2⤵
  PID:6908
- C:\Windows\System\jwbOhix.exe
  C:\Windows\System\jwbOhix.exe
  2⤵
  PID:6924
- C:\Windows\System\LhTIlfO.exe
  C:\Windows\System\LhTIlfO.exe
  2⤵
  PID:6940
- C:\Windows\System\eetRMFS.exe
  C:\Windows\System\eetRMFS.exe
  2⤵
  PID:6956
- C:\Windows\System\WgtSwZZ.exe
  C:\Windows\System\WgtSwZZ.exe
  2⤵
  PID:6972
- C:\Windows\System\IkSQPyj.exe
  C:\Windows\System\IkSQPyj.exe
  2⤵
  PID:6988
- C:\Windows\System\mpTGTXK.exe
  C:\Windows\System\mpTGTXK.exe
  2⤵
  PID:7004
- C:\Windows\System\SZRgXFU.exe
  C:\Windows\System\SZRgXFU.exe
  2⤵
  PID:7020
- C:\Windows\System\XPbvzGp.exe
  C:\Windows\System\XPbvzGp.exe
  2⤵
  PID:7036
- C:\Windows\System\QVTPOYD.exe
  C:\Windows\System\QVTPOYD.exe
  2⤵
  PID:7052
- C:\Windows\System\XixKRsq.exe
  C:\Windows\System\XixKRsq.exe
  2⤵
  PID:7068
- C:\Windows\System\ZmvMpYW.exe
  C:\Windows\System\ZmvMpYW.exe
  2⤵
  PID:7084
- C:\Windows\System\MKQsqKJ.exe
  C:\Windows\System\MKQsqKJ.exe
  2⤵
  PID:7100
- C:\Windows\System\WRptMYm.exe
  C:\Windows\System\WRptMYm.exe
  2⤵
  PID:7116
- C:\Windows\System\QEYSDUm.exe
  C:\Windows\System\QEYSDUm.exe
  2⤵
  PID:7132
- C:\Windows\System\yjcbwtE.exe
  C:\Windows\System\yjcbwtE.exe
  2⤵
  PID:7152
- C:\Windows\System\jSnkHHC.exe
  C:\Windows\System\jSnkHHC.exe
  2⤵
  PID:5344
- C:\Windows\System\cLHKLuT.exe
  C:\Windows\System\cLHKLuT.exe
  2⤵
  PID:6180
- C:\Windows\System\mqnhndp.exe
  C:\Windows\System\mqnhndp.exe
  2⤵
  PID:6228
- C:\Windows\System\sPGNLAI.exe
  C:\Windows\System\sPGNLAI.exe
  2⤵
  PID:6300
- C:\Windows\System\GsMyDsS.exe
  C:\Windows\System\GsMyDsS.exe
  2⤵
  PID:5660
- C:\Windows\System\WphxLHr.exe
  C:\Windows\System\WphxLHr.exe
  2⤵
  PID:6376
- C:\Windows\System\vlcFZDq.exe
  C:\Windows\System\vlcFZDq.exe
  2⤵
  PID:5684
- C:\Windows\System\AKrUAqN.exe
  C:\Windows\System\AKrUAqN.exe
  2⤵
  PID:5248
- C:\Windows\System\gFIIndE.exe
  C:\Windows\System\gFIIndE.exe
  2⤵
  PID:6064
- C:\Windows\System\YeOuQiv.exe
  C:\Windows\System\YeOuQiv.exe
  2⤵
  PID:5764
- C:\Windows\System\bCtTycl.exe
  C:\Windows\System\bCtTycl.exe
  2⤵
  PID:5648
- C:\Windows\System\kldrTKH.exe
  C:\Windows\System\kldrTKH.exe
  2⤵
  PID:5076
- C:\Windows\System\XcfeFTW.exe
  C:\Windows\System\XcfeFTW.exe
  2⤵
  PID:6160
- C:\Windows\System\zEKycDU.exe
  C:\Windows\System\zEKycDU.exe
  2⤵
  PID:6276
- C:\Windows\System\FawipxZ.exe
  C:\Windows\System\FawipxZ.exe
  2⤵
  PID:6320
- C:\Windows\System\EJJEXTr.exe
  C:\Windows\System\EJJEXTr.exe
  2⤵
  PID:5740
- C:\Windows\System\jtlSBGH.exe
  C:\Windows\System\jtlSBGH.exe
  2⤵
  PID:6132
- C:\Windows\System\BiauYmT.exe
  C:\Windows\System\BiauYmT.exe
  2⤵
  PID:4792
- C:\Windows\System\TsnmrOG.exe
  C:\Windows\System\TsnmrOG.exe
  2⤵
  PID:6240
- C:\Windows\System\lZlZhrB.exe
  C:\Windows\System\lZlZhrB.exe
  2⤵
  PID:5360
- C:\Windows\System\RojMfTG.exe
  C:\Windows\System\RojMfTG.exe
  2⤵
  PID:5760
- C:\Windows\System\mjFcxkG.exe
  C:\Windows\System\mjFcxkG.exe
  2⤵
  PID:5144
- C:\Windows\System\CabKzqJ.exe
  C:\Windows\System\CabKzqJ.exe
  2⤵
  PID:5960
- C:\Windows\System\bFlYbLD.exe
  C:\Windows\System\bFlYbLD.exe
  2⤵
  PID:6100
- C:\Windows\System\AgvleAh.exe
  C:\Windows\System\AgvleAh.exe
  2⤵
  PID:6200
- C:\Windows\System\EKrElWQ.exe
  C:\Windows\System\EKrElWQ.exe
  2⤵
  PID:6324
- C:\Windows\System\IsOWMZr.exe
  C:\Windows\System\IsOWMZr.exe
  2⤵
  PID:6396
- C:\Windows\System\cHyFmWa.exe
  C:\Windows\System\cHyFmWa.exe
  2⤵
  PID:6432
- C:\Windows\System\KItnbMO.exe
  C:\Windows\System\KItnbMO.exe
  2⤵
  PID:6412
- C:\Windows\System\zbojcsA.exe
  C:\Windows\System\zbojcsA.exe
  2⤵
  PID:6524
- C:\Windows\System\mPZBimD.exe
  C:\Windows\System\mPZBimD.exe
  2⤵
  PID:6560
- C:\Windows\System\fbqELjA.exe
  C:\Windows\System\fbqELjA.exe
  2⤵
  PID:6620
- C:\Windows\System\ZbNTdyH.exe
  C:\Windows\System\ZbNTdyH.exe
  2⤵
  PID:6656
- C:\Windows\System\RnfiHdS.exe
  C:\Windows\System\RnfiHdS.exe
  2⤵
  PID:6572
- C:\Windows\System\AUirxbH.exe
  C:\Windows\System\AUirxbH.exe
  2⤵
  PID:6636
- C:\Windows\System\tEaEowK.exe
  C:\Windows\System\tEaEowK.exe
  2⤵
  PID:6668
- C:\Windows\System\xDMJCtY.exe
  C:\Windows\System\xDMJCtY.exe
  2⤵
  PID:6704
- C:\Windows\System\ThIvazN.exe
  C:\Windows\System\ThIvazN.exe
  2⤵
  PID:6720
- C:\Windows\System\EwKQOkP.exe
  C:\Windows\System\EwKQOkP.exe
  2⤵
  PID:6784
- C:\Windows\System\cVtVYip.exe
  C:\Windows\System\cVtVYip.exe
  2⤵
  PID:6808
- C:\Windows\System\SXOIhlp.exe
  C:\Windows\System\SXOIhlp.exe
  2⤵
  PID:6856
- C:\Windows\System\xBxHZGV.exe
  C:\Windows\System\xBxHZGV.exe
  2⤵
  PID:6900
- C:\Windows\System\AYOQFPd.exe
  C:\Windows\System\AYOQFPd.exe
  2⤵
  PID:6964
- C:\Windows\System\BGlJgUv.exe
  C:\Windows\System\BGlJgUv.exe
  2⤵
  PID:7028
- C:\Windows\System\jHUJafn.exe
  C:\Windows\System\jHUJafn.exe
  2⤵
  PID:7060
- C:\Windows\System\cdfaZPx.exe
  C:\Windows\System\cdfaZPx.exe
  2⤵
  PID:7012
- C:\Windows\System\eLeJran.exe
  C:\Windows\System\eLeJran.exe
  2⤵
  PID:7076
- C:\Windows\System\tTvHbvQ.exe
  C:\Windows\System\tTvHbvQ.exe
  2⤵
  PID:7140
- C:\Windows\System\gAzzwLj.exe
  C:\Windows\System\gAzzwLj.exe
  2⤵
  PID:5732
- C:\Windows\System\szTAIve.exe
  C:\Windows\System\szTAIve.exe
  2⤵
  PID:5364
- C:\Windows\System\ZimHXso.exe
  C:\Windows\System\ZimHXso.exe
  2⤵
  PID:7160
- C:\Windows\System\GwPPmac.exe
  C:\Windows\System\GwPPmac.exe
  2⤵
  PID:5944
- C:\Windows\System\mKjnFPH.exe
  C:\Windows\System\mKjnFPH.exe
  2⤵
  PID:5212
- C:\Windows\System\pUmlvAS.exe
  C:\Windows\System\pUmlvAS.exe
  2⤵
  PID:5308
- C:\Windows\System\Bwadzlx.exe
  C:\Windows\System\Bwadzlx.exe
  2⤵
  PID:5948
- C:\Windows\System\mXefsjG.exe
  C:\Windows\System\mXefsjG.exe
  2⤵
  PID:6204
- C:\Windows\System\LEWZfFn.exe
  C:\Windows\System\LEWZfFn.exe
  2⤵
  PID:1916
- C:\Windows\System\Ninzrnf.exe
  C:\Windows\System\Ninzrnf.exe
  2⤵
  PID:5196
- C:\Windows\System\RwohNfK.exe
  C:\Windows\System\RwohNfK.exe
  2⤵
  PID:6164
- C:\Windows\System\RoklUkk.exe
  C:\Windows\System\RoklUkk.exe
  2⤵
  PID:6364
- C:\Windows\System\HHVzjLR.exe
  C:\Windows\System\HHVzjLR.exe
  2⤵
  PID:6416
- C:\Windows\System\KdjlNGi.exe
  C:\Windows\System\KdjlNGi.exe
  2⤵
  PID:6496
- C:\Windows\System\YHxYCab.exe
  C:\Windows\System\YHxYCab.exe
  2⤵
  PID:6604
- C:\Windows\System\hdqPOvG.exe
  C:\Windows\System\hdqPOvG.exe
  2⤵
  PID:6540
- C:\Windows\System\RSijRbK.exe
  C:\Windows\System\RSijRbK.exe
  2⤵
  PID:6640
- C:\Windows\System\JkYedKz.exe
  C:\Windows\System\JkYedKz.exe
  2⤵
  PID:6772
- C:\Windows\System\UurkDaW.exe
  C:\Windows\System\UurkDaW.exe
  2⤵
  PID:6932
- C:\Windows\System\yiObihn.exe
  C:\Windows\System\yiObihn.exe
  2⤵
  PID:6996
- C:\Windows\System\mHSgGcz.exe
  C:\Windows\System\mHSgGcz.exe
  2⤵
  PID:6948
- C:\Windows\System\EFzrzGO.exe
  C:\Windows\System\EFzrzGO.exe
  2⤵
  PID:6888
- C:\Windows\System\lGeQfQA.exe
  C:\Windows\System\lGeQfQA.exe
  2⤵
  PID:7124
- C:\Windows\System\iqOFmSw.exe
  C:\Windows\System\iqOFmSw.exe
  2⤵
  PID:5452
- C:\Windows\System\SrCvvSP.exe
  C:\Windows\System\SrCvvSP.exe
  2⤵
  PID:5688
- C:\Windows\System\xlyrzPN.exe
  C:\Windows\System\xlyrzPN.exe
  2⤵
  PID:5700
- C:\Windows\System\nJteJVh.exe
  C:\Windows\System\nJteJVh.exe
  2⤵
  PID:4508
- C:\Windows\System\bditYwD.exe
  C:\Windows\System\bditYwD.exe
  2⤵
  PID:6220
- C:\Windows\System\ANnqoiw.exe
  C:\Windows\System\ANnqoiw.exe
  2⤵
  PID:5256
- C:\Windows\System\nMggMeP.exe
  C:\Windows\System\nMggMeP.exe
  2⤵
  PID:6196
- C:\Windows\System\lvNquTR.exe
  C:\Windows\System\lvNquTR.exe
  2⤵
  PID:6040
- C:\Windows\System\uyerCQP.exe
  C:\Windows\System\uyerCQP.exe
  2⤵
  PID:6464
- C:\Windows\System\eLdmygr.exe
  C:\Windows\System\eLdmygr.exe
  2⤵
  PID:6448
- C:\Windows\System\RXNVLno.exe
  C:\Windows\System\RXNVLno.exe
  2⤵
  PID:6592
- C:\Windows\System\fWducdf.exe
  C:\Windows\System\fWducdf.exe
  2⤵
  PID:6508
- C:\Windows\System\AKGkTEb.exe
  C:\Windows\System\AKGkTEb.exe
  2⤵
  PID:6828
- C:\Windows\System\DjHUKGz.exe
  C:\Windows\System\DjHUKGz.exe
  2⤵
  PID:7000
- C:\Windows\System\KyufWym.exe
  C:\Windows\System\KyufWym.exe
  2⤵
  PID:6984
- C:\Windows\System\mzbARCz.exe
  C:\Windows\System\mzbARCz.exe
  2⤵
  PID:6148
- C:\Windows\System\xxUHEYc.exe
  C:\Windows\System\xxUHEYc.exe
  2⤵
  PID:6304
- C:\Windows\System\GaoPdSj.exe
  C:\Windows\System\GaoPdSj.exe
  2⤵
  PID:5416
- C:\Windows\System\LoZvoAy.exe
  C:\Windows\System\LoZvoAy.exe
  2⤵
  PID:5176
- C:\Windows\System\fhpHxBI.exe
  C:\Windows\System\fhpHxBI.exe
  2⤵
  PID:6716
- C:\Windows\System\VKldvoC.exe
  C:\Windows\System\VKldvoC.exe
  2⤵
  PID:6920
- C:\Windows\System\kwCIZZD.exe
  C:\Windows\System\kwCIZZD.exe
  2⤵
  PID:5276
- C:\Windows\System\StwzBOU.exe
  C:\Windows\System\StwzBOU.exe
  2⤵
  PID:7044
- C:\Windows\System\BBMYMBY.exe
  C:\Windows\System\BBMYMBY.exe
  2⤵
  PID:6392
- C:\Windows\System\Nxcbpus.exe
  C:\Windows\System\Nxcbpus.exe
  2⤵
  PID:5156
- C:\Windows\System\vEglpTe.exe
  C:\Windows\System\vEglpTe.exe
  2⤵
  PID:6608
- C:\Windows\System\BzAmFtK.exe
  C:\Windows\System\BzAmFtK.exe
  2⤵
  PID:6096
- C:\Windows\System\xiEqJPo.exe
  C:\Windows\System\xiEqJPo.exe
  2⤵
  PID:6588
- C:\Windows\System\GhtfvJm.exe
  C:\Windows\System\GhtfvJm.exe
  2⤵
  PID:5228
- C:\Windows\System\BQDynXT.exe
  C:\Windows\System\BQDynXT.exe
  2⤵
  PID:7176
- C:\Windows\System\FiuWKed.exe
  C:\Windows\System\FiuWKed.exe
  2⤵
  PID:7192
- C:\Windows\System\rayzGbw.exe
  C:\Windows\System\rayzGbw.exe
  2⤵
  PID:7208
- C:\Windows\System\QvzuNBI.exe
  C:\Windows\System\QvzuNBI.exe
  2⤵
  PID:7224
- C:\Windows\System\LEGPsdY.exe
  C:\Windows\System\LEGPsdY.exe
  2⤵
  PID:7240
- C:\Windows\System\vxfieai.exe
  C:\Windows\System\vxfieai.exe
  2⤵
  PID:7256
- C:\Windows\System\MvDtaIa.exe
  C:\Windows\System\MvDtaIa.exe
  2⤵
  PID:7272
- C:\Windows\System\yeknXox.exe
  C:\Windows\System\yeknXox.exe
  2⤵
  PID:7288
- C:\Windows\System\kPzhNtp.exe
  C:\Windows\System\kPzhNtp.exe
  2⤵
  PID:7304
- C:\Windows\System\CzEBEZL.exe
  C:\Windows\System\CzEBEZL.exe
  2⤵
  PID:7320
- C:\Windows\System\RbSSBzX.exe
  C:\Windows\System\RbSSBzX.exe
  2⤵
  PID:7336
- C:\Windows\System\fkhxfdp.exe
  C:\Windows\System\fkhxfdp.exe
  2⤵
  PID:7352
- C:\Windows\System\rqHkDZW.exe
  C:\Windows\System\rqHkDZW.exe
  2⤵
  PID:7368
- C:\Windows\System\fvKYHrP.exe
  C:\Windows\System\fvKYHrP.exe
  2⤵
  PID:7384
- C:\Windows\System\DVTzTWZ.exe
  C:\Windows\System\DVTzTWZ.exe
  2⤵
  PID:7400
- C:\Windows\System\MgLLEib.exe
  C:\Windows\System\MgLLEib.exe
  2⤵
  PID:7416
- C:\Windows\System\cKgubhr.exe
  C:\Windows\System\cKgubhr.exe
  2⤵
  PID:7432
- C:\Windows\System\OHALxno.exe
  C:\Windows\System\OHALxno.exe
  2⤵
  PID:7448
- C:\Windows\System\JBQjDIi.exe
  C:\Windows\System\JBQjDIi.exe
  2⤵
  PID:7464
- C:\Windows\System\WlsLjiT.exe
  C:\Windows\System\WlsLjiT.exe
  2⤵
  PID:7480
- C:\Windows\System\UMCLNms.exe
  C:\Windows\System\UMCLNms.exe
  2⤵
  PID:7496
- C:\Windows\System\xgbtsLl.exe
  C:\Windows\System\xgbtsLl.exe
  2⤵
  PID:7512
- C:\Windows\System\gCbYnrW.exe
  C:\Windows\System\gCbYnrW.exe
  2⤵
  PID:7528
- C:\Windows\System\fkVtnle.exe
  C:\Windows\System\fkVtnle.exe
  2⤵
  PID:7544
- C:\Windows\System\kqKZpkT.exe
  C:\Windows\System\kqKZpkT.exe
  2⤵
  PID:7560
- C:\Windows\System\aBmpMil.exe
  C:\Windows\System\aBmpMil.exe
  2⤵
  PID:7576
- C:\Windows\System\WEwlNZo.exe
  C:\Windows\System\WEwlNZo.exe
  2⤵
  PID:7592
- C:\Windows\System\cjdhZan.exe
  C:\Windows\System\cjdhZan.exe
  2⤵
  PID:7608
- C:\Windows\System\XrpTBBO.exe
  C:\Windows\System\XrpTBBO.exe
  2⤵
  PID:7624
- C:\Windows\System\ZzfDbZT.exe
  C:\Windows\System\ZzfDbZT.exe
  2⤵
  PID:7644
- C:\Windows\System\KCETuVa.exe
  C:\Windows\System\KCETuVa.exe
  2⤵
  PID:7660
- C:\Windows\System\mGRrxuQ.exe
  C:\Windows\System\mGRrxuQ.exe
  2⤵
  PID:7676
- C:\Windows\System\cFrUKTk.exe
  C:\Windows\System\cFrUKTk.exe
  2⤵
  PID:7692
- C:\Windows\System\iCBVQHY.exe
  C:\Windows\System\iCBVQHY.exe
  2⤵
  PID:7708
- C:\Windows\System\lofrtZv.exe
  C:\Windows\System\lofrtZv.exe
  2⤵
  PID:7724
- C:\Windows\System\ECLCSMm.exe
  C:\Windows\System\ECLCSMm.exe
  2⤵
  PID:7740
- C:\Windows\System\JtAepuN.exe
  C:\Windows\System\JtAepuN.exe
  2⤵
  PID:7756
- C:\Windows\System\QFaJGlR.exe
  C:\Windows\System\QFaJGlR.exe
  2⤵
  PID:7772
- C:\Windows\System\ffuZfyM.exe
  C:\Windows\System\ffuZfyM.exe
  2⤵
  PID:7788
- C:\Windows\System\piveNDr.exe
  C:\Windows\System\piveNDr.exe
  2⤵
  PID:7804
- C:\Windows\System\wdGkPfv.exe
  C:\Windows\System\wdGkPfv.exe
  2⤵
  PID:7820
- C:\Windows\System\wQQPuDB.exe
  C:\Windows\System\wQQPuDB.exe
  2⤵
  PID:7836
- C:\Windows\System\QyhcEUN.exe
  C:\Windows\System\QyhcEUN.exe
  2⤵
  PID:7852
- C:\Windows\System\wCQqzXa.exe
  C:\Windows\System\wCQqzXa.exe
  2⤵
  PID:7868
- C:\Windows\System\hQGiKTT.exe
  C:\Windows\System\hQGiKTT.exe
  2⤵
  PID:7884
- C:\Windows\System\LmgKegy.exe
  C:\Windows\System\LmgKegy.exe
  2⤵
  PID:7900
- C:\Windows\System\rssHfLQ.exe
  C:\Windows\System\rssHfLQ.exe
  2⤵
  PID:7916
- C:\Windows\System\tpSGdIb.exe
  C:\Windows\System\tpSGdIb.exe
  2⤵
  PID:7932
- C:\Windows\System\aoZTCil.exe
  C:\Windows\System\aoZTCil.exe
  2⤵
  PID:7948
- C:\Windows\System\vFgrNii.exe
  C:\Windows\System\vFgrNii.exe
  2⤵
  PID:7964
- C:\Windows\System\TYvhzTu.exe
  C:\Windows\System\TYvhzTu.exe
  2⤵
  PID:7980
- C:\Windows\System\fpQIiKJ.exe
  C:\Windows\System\fpQIiKJ.exe
  2⤵
  PID:7996
- C:\Windows\System\xUXmOew.exe
  C:\Windows\System\xUXmOew.exe
  2⤵
  PID:8012
- C:\Windows\System\ILulvpy.exe
  C:\Windows\System\ILulvpy.exe
  2⤵
  PID:8028
- C:\Windows\System\WjOpkOJ.exe
  C:\Windows\System\WjOpkOJ.exe
  2⤵
  PID:8044
- C:\Windows\System\UGzFACj.exe
  C:\Windows\System\UGzFACj.exe
  2⤵
  PID:8060
- C:\Windows\System\MKpbrmi.exe
  C:\Windows\System\MKpbrmi.exe
  2⤵
  PID:8076
- C:\Windows\System\YjqzjNH.exe
  C:\Windows\System\YjqzjNH.exe
  2⤵
  PID:8092
- C:\Windows\System\eAHGbDS.exe
  C:\Windows\System\eAHGbDS.exe
  2⤵
  PID:8108
- C:\Windows\System\QKjbmaX.exe
  C:\Windows\System\QKjbmaX.exe
  2⤵
  PID:8124
- C:\Windows\System\hYkHydb.exe
  C:\Windows\System\hYkHydb.exe
  2⤵
  PID:8140
- C:\Windows\System\IwLBLYj.exe
  C:\Windows\System\IwLBLYj.exe
  2⤵
  PID:8156
- C:\Windows\System\VfYJKkr.exe
  C:\Windows\System\VfYJKkr.exe
  2⤵
  PID:8172
- C:\Windows\System\GQEANKD.exe
  C:\Windows\System\GQEANKD.exe
  2⤵
  PID:8188
- C:\Windows\System\Iudehgf.exe
  C:\Windows\System\Iudehgf.exe
  2⤵
  PID:7232
- C:\Windows\System\HWleRAx.exe
  C:\Windows\System\HWleRAx.exe
  2⤵
  PID:7268
- C:\Windows\System\sBBEWZx.exe
  C:\Windows\System\sBBEWZx.exe
  2⤵
  PID:7252
- C:\Windows\System\QYycwSO.exe
  C:\Windows\System\QYycwSO.exe
  2⤵
  PID:7284
- C:\Windows\System\QLHmKoh.exe
  C:\Windows\System\QLHmKoh.exe
  2⤵
  PID:7328
- C:\Windows\System\rNEUKtV.exe
  C:\Windows\System\rNEUKtV.exe
  2⤵
  PID:7396
- C:\Windows\System\MpkLovv.exe
  C:\Windows\System\MpkLovv.exe
  2⤵
  PID:7456
- C:\Windows\System\YMyHOUt.exe
  C:\Windows\System\YMyHOUt.exe
  2⤵
  PID:7380
- C:\Windows\System\iNSMoWl.exe
  C:\Windows\System\iNSMoWl.exe
  2⤵
  PID:7344
- C:\Windows\System\dFmIJMl.exe
  C:\Windows\System\dFmIJMl.exe
  2⤵
  PID:7444
- C:\Windows\System\HAidXAE.exe
  C:\Windows\System\HAidXAE.exe
  2⤵
  PID:7524
- C:\Windows\System\pszzFhe.exe
  C:\Windows\System\pszzFhe.exe
  2⤵
  PID:7504
- C:\Windows\System\avVnUhn.exe
  C:\Windows\System\avVnUhn.exe
  2⤵
  PID:7616
- C:\Windows\System\oBoXOkV.exe
  C:\Windows\System\oBoXOkV.exe
  2⤵
  PID:7652
- C:\Windows\System\OttMxiN.exe
  C:\Windows\System\OttMxiN.exe
  2⤵
  PID:7688
- C:\Windows\System\kFGHqhv.exe
  C:\Windows\System\kFGHqhv.exe
  2⤵
  PID:7568
- C:\Windows\System\wUQlAWr.exe
  C:\Windows\System\wUQlAWr.exe
  2⤵
  PID:7668
- C:\Windows\System\WWKFtbR.exe
  C:\Windows\System\WWKFtbR.exe
  2⤵
  PID:7752
- C:\Windows\System\wcwHDOw.exe
  C:\Windows\System\wcwHDOw.exe
  2⤵
  PID:7732
- C:\Windows\System\WySElnj.exe
  C:\Windows\System\WySElnj.exe
  2⤵
  PID:7812
- C:\Windows\System\ZYbqNhR.exe
  C:\Windows\System\ZYbqNhR.exe
  2⤵
  PID:7800
- C:\Windows\System\bdeSVCf.exe
  C:\Windows\System\bdeSVCf.exe
  2⤵
  PID:7860
- C:\Windows\System\PfYUfNc.exe
  C:\Windows\System\PfYUfNc.exe
  2⤵
  PID:7908
- C:\Windows\System\vhVIWBm.exe
  C:\Windows\System\vhVIWBm.exe
  2⤵
  PID:7864
- C:\Windows\System\sLFmbVW.exe
  C:\Windows\System\sLFmbVW.exe
  2⤵
  PID:7944
- C:\Windows\System\blPilws.exe
  C:\Windows\System\blPilws.exe
  2⤵
  PID:7976
- C:\Windows\System\maOkwbL.exe
  C:\Windows\System\maOkwbL.exe
  2⤵
  PID:7992
- C:\Windows\System\eUsjrvU.exe
  C:\Windows\System\eUsjrvU.exe
  2⤵
  PID:8020
- C:\Windows\System\RrakQsp.exe
  C:\Windows\System\RrakQsp.exe
  2⤵
  PID:8072
- C:\Windows\System\fvugZpN.exe
  C:\Windows\System\fvugZpN.exe
  2⤵
  PID:8136
- C:\Windows\System\RJGTmdx.exe
  C:\Windows\System\RJGTmdx.exe
  2⤵
  PID:7172
- C:\Windows\System\BAvCcLx.exe
  C:\Windows\System\BAvCcLx.exe
  2⤵
  PID:5624
- C:\Windows\System\fgfDKGb.exe
  C:\Windows\System\fgfDKGb.exe
  2⤵
  PID:8180
- C:\Windows\System\UmNfgVF.exe
  C:\Windows\System\UmNfgVF.exe
  2⤵
  PID:8120
- C:\Windows\System\LIEvvZP.exe
  C:\Windows\System\LIEvvZP.exe
  2⤵
  PID:7428
- C:\Windows\System\ulwcQzr.exe
  C:\Windows\System\ulwcQzr.exe
  2⤵
  PID:8148
- C:\Windows\System\MTHCuvG.exe
  C:\Windows\System\MTHCuvG.exe
  2⤵
  PID:7508
- C:\Windows\System\pixfgax.exe
  C:\Windows\System\pixfgax.exe
  2⤵
  PID:7716
- C:\Windows\System\XtUGKCT.exe
  C:\Windows\System\XtUGKCT.exe
  2⤵
  PID:7364
- C:\Windows\System\wpyJbVN.exe
  C:\Windows\System\wpyJbVN.exe
  2⤵
  PID:7796
- C:\Windows\System\KFIkidD.exe
  C:\Windows\System\KFIkidD.exe
  2⤵
  PID:7376
- C:\Windows\System\IYUXFlu.exe
  C:\Windows\System\IYUXFlu.exe
  2⤵
  PID:7476
- C:\Windows\System\AaEZuRL.exe
  C:\Windows\System\AaEZuRL.exe
  2⤵
  PID:7848
- C:\Windows\System\RmXiqzF.exe
  C:\Windows\System\RmXiqzF.exe
  2⤵
  PID:7736
- C:\Windows\System\shIfYbF.exe
  C:\Windows\System\shIfYbF.exe
  2⤵
  PID:7896
- C:\Windows\System\DzGOtgV.exe
  C:\Windows\System\DzGOtgV.exe
  2⤵
  PID:7972
- C:\Windows\System\gdBIZOY.exe
  C:\Windows\System\gdBIZOY.exe
  2⤵
  PID:8052
- C:\Windows\System\YhVabHg.exe
  C:\Windows\System\YhVabHg.exe
  2⤵
  PID:8132
- C:\Windows\System\bqLYqZI.exe
  C:\Windows\System\bqLYqZI.exe
  2⤵
  PID:7300
- C:\Windows\System\scDcyPd.exe
  C:\Windows\System\scDcyPd.exe
  2⤵
  PID:7424
- C:\Windows\System\XUhMFrX.exe
  C:\Windows\System\XUhMFrX.exe
  2⤵
  PID:7440
- C:\Windows\System\xAOlHSx.exe
  C:\Windows\System\xAOlHSx.exe
  2⤵
  PID:7220
- C:\Windows\System\sanpVDL.exe
  C:\Windows\System\sanpVDL.exe
  2⤵
  PID:7768
- C:\Windows\System\bwrRVKv.exe
  C:\Windows\System\bwrRVKv.exe
  2⤵
  PID:7672
- C:\Windows\System\hwHfZlV.exe
  C:\Windows\System\hwHfZlV.exe
  2⤵
  PID:7892
- C:\Windows\System\tMIHVsW.exe
  C:\Windows\System\tMIHVsW.exe
  2⤵
  PID:8056
- C:\Windows\System\XtkGVOZ.exe
  C:\Windows\System\XtkGVOZ.exe
  2⤵
  PID:8204
- C:\Windows\System\fAtIvJN.exe
  C:\Windows\System\fAtIvJN.exe
  2⤵
  PID:8220
- C:\Windows\System\ilFKaAy.exe
  C:\Windows\System\ilFKaAy.exe
  2⤵
  PID:8236
- C:\Windows\System\nPwbUst.exe
  C:\Windows\System\nPwbUst.exe
  2⤵
  PID:8252
- C:\Windows\System\DUmmSBg.exe
  C:\Windows\System\DUmmSBg.exe
  2⤵
  PID:8268
- C:\Windows\System\NParRzh.exe
  C:\Windows\System\NParRzh.exe
  2⤵
  PID:8284
- C:\Windows\System\ZdtemEy.exe
  C:\Windows\System\ZdtemEy.exe
  2⤵
  PID:8300
- C:\Windows\System\MRGYEmh.exe
  C:\Windows\System\MRGYEmh.exe
  2⤵
  PID:8316
- C:\Windows\System\tezQPNc.exe
  C:\Windows\System\tezQPNc.exe
  2⤵
  PID:8336
- C:\Windows\System\JqRPSjT.exe
  C:\Windows\System\JqRPSjT.exe
  2⤵
  PID:8352
- C:\Windows\System\DezEqvE.exe
  C:\Windows\System\DezEqvE.exe
  2⤵
  PID:8372
- C:\Windows\System\wihmREm.exe
  C:\Windows\System\wihmREm.exe
  2⤵
  PID:8388
- C:\Windows\System\pfVzRcW.exe
  C:\Windows\System\pfVzRcW.exe
  2⤵
  PID:8404
- C:\Windows\System\GkYpzAw.exe
  C:\Windows\System\GkYpzAw.exe
  2⤵
  PID:8420
- C:\Windows\System\UPLKtbD.exe
  C:\Windows\System\UPLKtbD.exe
  2⤵
  PID:8436
- C:\Windows\System\ZkjFmsh.exe
  C:\Windows\System\ZkjFmsh.exe
  2⤵
  PID:8452
- C:\Windows\System\PhzSbYS.exe
  C:\Windows\System\PhzSbYS.exe
  2⤵
  PID:8468
- C:\Windows\System\ryBJMxx.exe
  C:\Windows\System\ryBJMxx.exe
  2⤵
  PID:8484
- C:\Windows\System\bLFTppn.exe
  C:\Windows\System\bLFTppn.exe
  2⤵
  PID:8500
- C:\Windows\System\iYjlBui.exe
  C:\Windows\System\iYjlBui.exe
  2⤵
  PID:8516
- C:\Windows\System\urPWbKD.exe
  C:\Windows\System\urPWbKD.exe
  2⤵
  PID:8532
- C:\Windows\System\AYFsBoN.exe
  C:\Windows\System\AYFsBoN.exe
  2⤵
  PID:8548
- C:\Windows\System\EUMCKEl.exe
  C:\Windows\System\EUMCKEl.exe
  2⤵
  PID:8564
- C:\Windows\System\CsFEIlR.exe
  C:\Windows\System\CsFEIlR.exe
  2⤵
  PID:8580
- C:\Windows\System\TvLeqrF.exe
  C:\Windows\System\TvLeqrF.exe
  2⤵
  PID:8596
- C:\Windows\System\PBaUAqm.exe
  C:\Windows\System\PBaUAqm.exe
  2⤵
  PID:8612
- C:\Windows\System\tgUGzIT.exe
  C:\Windows\System\tgUGzIT.exe
  2⤵
  PID:8628
- C:\Windows\System\aTfRAaj.exe
  C:\Windows\System\aTfRAaj.exe
  2⤵
  PID:8644
- C:\Windows\System\CjGOTpw.exe
  C:\Windows\System\CjGOTpw.exe
  2⤵
  PID:8660
- C:\Windows\System\TmUutJz.exe
  C:\Windows\System\TmUutJz.exe
  2⤵
  PID:8676
- C:\Windows\System\LoupVBG.exe
  C:\Windows\System\LoupVBG.exe
  2⤵
  PID:8692
- C:\Windows\System\NovlCgL.exe
  C:\Windows\System\NovlCgL.exe
  2⤵
  PID:8708
- C:\Windows\System\NBnGRpy.exe
  C:\Windows\System\NBnGRpy.exe
  2⤵
  PID:8724
- C:\Windows\System\EoELxEd.exe
  C:\Windows\System\EoELxEd.exe
  2⤵
  PID:8740
- C:\Windows\System\Idsebcv.exe
  C:\Windows\System\Idsebcv.exe
  2⤵
  PID:8756
- C:\Windows\System\lJJtiiX.exe
  C:\Windows\System\lJJtiiX.exe
  2⤵
  PID:8772
- C:\Windows\System\figVcdb.exe
  C:\Windows\System\figVcdb.exe
  2⤵
  PID:8788
- C:\Windows\System\XkhXfXY.exe
  C:\Windows\System\XkhXfXY.exe
  2⤵
  PID:8804
- C:\Windows\System\DlZUpfn.exe
  C:\Windows\System\DlZUpfn.exe
  2⤵
  PID:8820
- C:\Windows\System\CnMvzLs.exe
  C:\Windows\System\CnMvzLs.exe
  2⤵
  PID:8836
- C:\Windows\System\FwuptFb.exe
  C:\Windows\System\FwuptFb.exe
  2⤵
  PID:8852
- C:\Windows\System\qJumOhx.exe
  C:\Windows\System\qJumOhx.exe
  2⤵
  PID:8868
- C:\Windows\System\oOoTdoo.exe
  C:\Windows\System\oOoTdoo.exe
  2⤵
  PID:8884
- C:\Windows\System\QZWuAlD.exe
  C:\Windows\System\QZWuAlD.exe
  2⤵
  PID:8900
- C:\Windows\System\rcUHwqe.exe
  C:\Windows\System\rcUHwqe.exe
  2⤵
  PID:8916
- C:\Windows\System\NeabrGL.exe
  C:\Windows\System\NeabrGL.exe
  2⤵
  PID:8932
- C:\Windows\System\bPEzcrY.exe
  C:\Windows\System\bPEzcrY.exe
  2⤵
  PID:8948
- C:\Windows\System\qdATUiM.exe
  C:\Windows\System\qdATUiM.exe
  2⤵
  PID:8964
- C:\Windows\System\KgZbFaM.exe
  C:\Windows\System\KgZbFaM.exe
  2⤵
  PID:8980
- C:\Windows\System\hzSwzMi.exe
  C:\Windows\System\hzSwzMi.exe
  2⤵
  PID:8996
- C:\Windows\System\XwXwIJq.exe
  C:\Windows\System\XwXwIJq.exe
  2⤵
  PID:9012
- C:\Windows\System\PyPPjpu.exe
  C:\Windows\System\PyPPjpu.exe
  2⤵
  PID:9028
- C:\Windows\System\HSXscCX.exe
  C:\Windows\System\HSXscCX.exe
  2⤵
  PID:9044
- C:\Windows\System\mljxskF.exe
  C:\Windows\System\mljxskF.exe
  2⤵
  PID:9060
- C:\Windows\System\AuCJAyL.exe
  C:\Windows\System\AuCJAyL.exe
  2⤵
  PID:9076
- C:\Windows\System\RzXNxGC.exe
  C:\Windows\System\RzXNxGC.exe
  2⤵
  PID:8348
- C:\Windows\System\bychGss.exe
  C:\Windows\System\bychGss.exe
  2⤵
  PID:8396
- C:\Windows\System\lDfWGnf.exe
  C:\Windows\System\lDfWGnf.exe
  2⤵
  PID:8412
- C:\Windows\System\tReyDaQ.exe
  C:\Windows\System\tReyDaQ.exe
  2⤵
  PID:8448
- C:\Windows\System\fXdCpXc.exe
  C:\Windows\System\fXdCpXc.exe
  2⤵
  PID:8528
- C:\Windows\System\rzgFyrq.exe
  C:\Windows\System\rzgFyrq.exe
  2⤵
  PID:8476
- C:\Windows\System\sPuEdaF.exe
  C:\Windows\System\sPuEdaF.exe
  2⤵
  PID:8624
- C:\Windows\System\ogOqstA.exe
  C:\Windows\System\ogOqstA.exe
  2⤵
  PID:8656
- C:\Windows\System\IkpgXpN.exe
  C:\Windows\System\IkpgXpN.exe
  2⤵
  PID:8688
- C:\Windows\System\zeeSPmC.exe
  C:\Windows\System\zeeSPmC.exe
  2⤵
  PID:8748
- C:\Windows\System\SOhuyry.exe
  C:\Windows\System\SOhuyry.exe
  2⤵
  PID:8784
- C:\Windows\System\DzuWpeS.exe
  C:\Windows\System\DzuWpeS.exe
  2⤵
  PID:8704
- C:\Windows\System\uApcZHO.exe
  C:\Windows\System\uApcZHO.exe
  2⤵
  PID:8908
- C:\Windows\System\CXAOfzf.exe
  C:\Windows\System\CXAOfzf.exe
  2⤵
  PID:7492
- C:\Windows\System\YAvYEmp.exe
  C:\Windows\System\YAvYEmp.exe
  2⤵
  PID:7536
- C:\Windows\System\exzzoRM.exe
  C:\Windows\System\exzzoRM.exe
  2⤵
  PID:8816
- C:\Windows\System\TDPbsGF.exe
  C:\Windows\System\TDPbsGF.exe
  2⤵
  PID:8876
- C:\Windows\System\UHzVJWb.exe
  C:\Windows\System\UHzVJWb.exe
  2⤵
  PID:8892
- C:\Windows\System\PViFlrV.exe
  C:\Windows\System\PViFlrV.exe
  2⤵
  PID:8828
- C:\Windows\System\RgBDbVs.exe
  C:\Windows\System\RgBDbVs.exe
  2⤵
  PID:8924
- C:\Windows\System\EOCcoYK.exe
  C:\Windows\System\EOCcoYK.exe
  2⤵
  PID:9008
- C:\Windows\System\yiUwXty.exe
  C:\Windows\System\yiUwXty.exe
  2⤵
  PID:9084
- C:\Windows\System\CQHpYeU.exe
  C:\Windows\System\CQHpYeU.exe
  2⤵
  PID:8992
- C:\Windows\System\wdrBEBm.exe
  C:\Windows\System\wdrBEBm.exe
  2⤵
  PID:9096
- C:\Windows\System\nlznZff.exe
  C:\Windows\System\nlznZff.exe
  2⤵
  PID:9116
- C:\Windows\System\iCoriwj.exe
  C:\Windows\System\iCoriwj.exe
  2⤵
  PID:9156
- C:\Windows\System\yfuBJfx.exe
  C:\Windows\System\yfuBJfx.exe
  2⤵
  PID:9180
- C:\Windows\System\pMXgbhu.exe
  C:\Windows\System\pMXgbhu.exe
  2⤵
  PID:9196
- C:\Windows\System\gMwwkVl.exe
  C:\Windows\System\gMwwkVl.exe
  2⤵
  PID:8116
- C:\Windows\System\FgLCshO.exe
  C:\Windows\System\FgLCshO.exe
  2⤵
  PID:8196
- C:\Windows\System\pZSkwTG.exe
  C:\Windows\System\pZSkwTG.exe
  2⤵
  PID:8104
- C:\Windows\System\zzMscvT.exe
  C:\Windows\System\zzMscvT.exe
  2⤵
  PID:8292
- C:\Windows\System\yBTFOYP.exe
  C:\Windows\System\yBTFOYP.exe
  2⤵
  PID:8248
- C:\Windows\System\jTtFUIk.exe
  C:\Windows\System\jTtFUIk.exe
  2⤵
  PID:7924
- C:\Windows\System\MbqQwyB.exe
  C:\Windows\System\MbqQwyB.exe
  2⤵
  PID:7248
- C:\Windows\System\cibLIWn.exe
  C:\Windows\System\cibLIWn.exe
  2⤵
  PID:8368
- C:\Windows\System\OYcXqeh.exe
  C:\Windows\System\OYcXqeh.exe
  2⤵
  PID:8432
- C:\Windows\System\Lelqjrj.exe
  C:\Windows\System\Lelqjrj.exe
  2⤵
  PID:8560
- C:\Windows\System\JKdoLvn.exe
  C:\Windows\System\JKdoLvn.exe
  2⤵
  PID:8652
- C:\Windows\System\upJqqOK.exe
  C:\Windows\System\upJqqOK.exe
  2⤵
  PID:8636
- C:\Windows\System\uMxBlvV.exe
  C:\Windows\System\uMxBlvV.exe
  2⤵
  PID:8668
- C:\Windows\System\pwNkDRX.exe
  C:\Windows\System\pwNkDRX.exe
  2⤵
  PID:8796
- C:\Windows\System\AzGhyca.exe
  C:\Windows\System\AzGhyca.exe
  2⤵
  PID:1684
- C:\Windows\System\NqIWOBE.exe
  C:\Windows\System\NqIWOBE.exe
  2⤵
  PID:8956
- C:\Windows\System\oVsFciq.exe
  C:\Windows\System\oVsFciq.exe
  2⤵
  PID:9004
- C:\Windows\System\SFKXXnY.exe
  C:\Windows\System\SFKXXnY.exe
  2⤵
  PID:9092
- C:\Windows\System\lAyNyOc.exe
  C:\Windows\System\lAyNyOc.exe
  2⤵
  PID:9056
- C:\Windows\System\OfaBWnc.exe
  C:\Windows\System\OfaBWnc.exe
  2⤵
  PID:9152
- C:\Windows\System\NclHqTE.exe
  C:\Windows\System\NclHqTE.exe
  2⤵
  PID:9188
- C:\Windows\System\CSkJFgg.exe
  C:\Windows\System\CSkJFgg.exe
  2⤵
  PID:8896
- C:\Windows\System\kIvSiGk.exe
  C:\Windows\System\kIvSiGk.exe
  2⤵
  PID:8232
- C:\Windows\System\iBjNvUy.exe
  C:\Windows\System\iBjNvUy.exe
  2⤵
  PID:7960
- C:\Windows\System\XHyNavT.exe
  C:\Windows\System\XHyNavT.exe
  2⤵
  PID:8312
- C:\Windows\System\eFuMRuV.exe
  C:\Windows\System\eFuMRuV.exe
  2⤵
  PID:8428
- C:\Windows\System\WaHKKqS.exe
  C:\Windows\System\WaHKKqS.exe
  2⤵
  PID:8588
- C:\Windows\System\wYMsIdE.exe
  C:\Windows\System\wYMsIdE.exe
  2⤵
  PID:8496
- C:\Windows\System\afSMNTR.exe
  C:\Windows\System\afSMNTR.exe
  2⤵
  PID:9128
- C:\Windows\System\swZhUPD.exe
  C:\Windows\System\swZhUPD.exe
  2⤵
  PID:8768
- C:\Windows\System\miBhzqC.exe
  C:\Windows\System\miBhzqC.exe
  2⤵
  PID:8864
- C:\Windows\System\YIMGytr.exe
  C:\Windows\System\YIMGytr.exe
  2⤵
  PID:8812
- C:\Windows\System\NKtAmxH.exe
  C:\Windows\System\NKtAmxH.exe
  2⤵
  PID:9104
- C:\Windows\System\fuznHdk.exe
  C:\Windows\System\fuznHdk.exe
  2⤵
  PID:2084
- C:\Windows\System\etTyUnT.exe
  C:\Windows\System\etTyUnT.exe
  2⤵
  PID:8244
- C:\Windows\System\FvZApIZ.exe
  C:\Windows\System\FvZApIZ.exe
  2⤵
  PID:8460
- C:\Windows\System\dKorvlB.exe
  C:\Windows\System\dKorvlB.exe
  2⤵
  PID:8764
- C:\Windows\System\wTcjOGO.exe
  C:\Windows\System\wTcjOGO.exe
  2⤵
  PID:7360
- C:\Windows\System\CtsLfXI.exe
  C:\Windows\System\CtsLfXI.exe
  2⤵
  PID:8328
- C:\Windows\System\pPXneWv.exe
  C:\Windows\System\pPXneWv.exe
  2⤵
  PID:8928
- C:\Windows\System\imkcyae.exe
  C:\Windows\System\imkcyae.exe
  2⤵
  PID:8976
- C:\Windows\System\CUiNNDp.exe
  C:\Windows\System\CUiNNDp.exe
  2⤵
  PID:9172
- C:\Windows\System\nnddIek.exe
  C:\Windows\System\nnddIek.exe
  2⤵
  PID:8216
- C:\Windows\System\kdVGCPL.exe
  C:\Windows\System\kdVGCPL.exe
  2⤵
  PID:8332
- C:\Windows\System\eZsjwSx.exe
  C:\Windows\System\eZsjwSx.exe
  2⤵
  PID:8640
- C:\Windows\System\yonKyeL.exe
  C:\Windows\System\yonKyeL.exe
  2⤵
  PID:8780
- C:\Windows\System\YWeECbO.exe
  C:\Windows\System\YWeECbO.exe
  2⤵
  PID:7316
- C:\Windows\System\CfzDUbo.exe
  C:\Windows\System\CfzDUbo.exe
  2⤵
  PID:8296
- C:\Windows\System\ZAoecUL.exe
  C:\Windows\System\ZAoecUL.exe
  2⤵
  PID:8620
- C:\Windows\System\AuLKXOK.exe
  C:\Windows\System\AuLKXOK.exe
  2⤵
  PID:9120
- C:\Windows\System\JKsjqEh.exe
  C:\Windows\System\JKsjqEh.exe
  2⤵
  PID:9208
- C:\Windows\System\OKuEkrE.exe
  C:\Windows\System\OKuEkrE.exe
  2⤵
  PID:8260
- C:\Windows\System\BfLsbiJ.exe
  C:\Windows\System\BfLsbiJ.exe
  2⤵
  PID:9140
- C:\Windows\System\JSXArai.exe
  C:\Windows\System\JSXArai.exe
  2⤵
  PID:9052
- C:\Windows\System\dsFTede.exe
  C:\Windows\System\dsFTede.exe
  2⤵
  PID:9228
- C:\Windows\System\UQdEbKg.exe
  C:\Windows\System\UQdEbKg.exe
  2⤵
  PID:9244
- C:\Windows\System\gfoMmaJ.exe
  C:\Windows\System\gfoMmaJ.exe
  2⤵
  PID:9264
- C:\Windows\System\nhxBjVo.exe
  C:\Windows\System\nhxBjVo.exe
  2⤵
  PID:9288
- C:\Windows\System\BNmnaAN.exe
  C:\Windows\System\BNmnaAN.exe
  2⤵
  PID:9304
- C:\Windows\System\paDBBQE.exe
  C:\Windows\System\paDBBQE.exe
  2⤵
  PID:9320
- C:\Windows\System\sYKTxGK.exe
  C:\Windows\System\sYKTxGK.exe
  2⤵
  PID:9336
- C:\Windows\System\UNIeWlK.exe
  C:\Windows\System\UNIeWlK.exe
  2⤵
  PID:9356
- C:\Windows\System\NcnDgUM.exe
  C:\Windows\System\NcnDgUM.exe
  2⤵
  PID:9372
- C:\Windows\System\BrIYBVH.exe
  C:\Windows\System\BrIYBVH.exe
  2⤵
  PID:9396
- C:\Windows\System\SfKMUqj.exe
  C:\Windows\System\SfKMUqj.exe
  2⤵
  PID:9420
- C:\Windows\System\RgnmnKN.exe
  C:\Windows\System\RgnmnKN.exe
  2⤵
  PID:9440
- C:\Windows\System\pkibAXA.exe
  C:\Windows\System\pkibAXA.exe
  2⤵
  PID:9468
- C:\Windows\System\iZFWsAd.exe
  C:\Windows\System\iZFWsAd.exe
  2⤵
  PID:9492
- C:\Windows\System\pfvgAyD.exe
  C:\Windows\System\pfvgAyD.exe
  2⤵
  PID:9508
- C:\Windows\System\Oibjusr.exe
  C:\Windows\System\Oibjusr.exe
  2⤵
  PID:9528
- C:\Windows\System\GpsQrDo.exe
  C:\Windows\System\GpsQrDo.exe
  2⤵
  PID:9544
- C:\Windows\System\VNtDonU.exe
  C:\Windows\System\VNtDonU.exe
  2⤵
  PID:9568
- C:\Windows\System\GdWOqwz.exe
  C:\Windows\System\GdWOqwz.exe
  2⤵
  PID:9584
- C:\Windows\System\ZxaOlHE.exe
  C:\Windows\System\ZxaOlHE.exe
  2⤵
  PID:9616
- C:\Windows\System\JzdoghZ.exe
  C:\Windows\System\JzdoghZ.exe
  2⤵
  PID:9632
- C:\Windows\System\BBRgEFa.exe
  C:\Windows\System\BBRgEFa.exe
  2⤵
  PID:9652
- C:\Windows\System\cDaYBOA.exe
  C:\Windows\System\cDaYBOA.exe
  2⤵
  PID:9672
- C:\Windows\System\LSxsyIO.exe
  C:\Windows\System\LSxsyIO.exe
  2⤵
  PID:9688
- C:\Windows\System\lWSguHK.exe
  C:\Windows\System\lWSguHK.exe
  2⤵
  PID:9708
- C:\Windows\System\PtEhRSq.exe
  C:\Windows\System\PtEhRSq.exe
  2⤵
  PID:9732
- C:\Windows\System\XNvIoYs.exe
  C:\Windows\System\XNvIoYs.exe
  2⤵
  PID:9748
- C:\Windows\System\oAeOIHA.exe
  C:\Windows\System\oAeOIHA.exe
  2⤵
  PID:9768
- C:\Windows\System\JxuBccR.exe
  C:\Windows\System\JxuBccR.exe
  2⤵
  PID:9784
- C:\Windows\System\wCTXJVt.exe
  C:\Windows\System\wCTXJVt.exe
  2⤵
  PID:9804
- C:\Windows\System\xLBCark.exe
  C:\Windows\System\xLBCark.exe
  2⤵
  PID:9820
- C:\Windows\System\QqBgGii.exe
  C:\Windows\System\QqBgGii.exe
  2⤵
  PID:9844
- C:\Windows\System\GnfLsZa.exe
  C:\Windows\System\GnfLsZa.exe
  2⤵
  PID:9864
- C:\Windows\System\zSEyKTC.exe
  C:\Windows\System\zSEyKTC.exe
  2⤵
  PID:9884
- C:\Windows\System\dtOprMJ.exe
  C:\Windows\System\dtOprMJ.exe
  2⤵
  PID:9904
- C:\Windows\System\mxBCYco.exe
  C:\Windows\System\mxBCYco.exe
  2⤵
  PID:9940
- C:\Windows\System\ulnzeqm.exe
  C:\Windows\System\ulnzeqm.exe
  2⤵
  PID:9956
- C:\Windows\System\kJFKOWc.exe
  C:\Windows\System\kJFKOWc.exe
  2⤵
  PID:9980
- C:\Windows\System\gDnXDoi.exe
  C:\Windows\System\gDnXDoi.exe
  2⤵
  PID:9996
- C:\Windows\System\ROkNjfy.exe
  C:\Windows\System\ROkNjfy.exe
  2⤵
  PID:10012
- C:\Windows\System\PltLmlw.exe
  C:\Windows\System\PltLmlw.exe
  2⤵
  PID:10036
- C:\Windows\System\rJBXAts.exe
  C:\Windows\System\rJBXAts.exe
  2⤵
  PID:10052
- C:\Windows\System\gBDWEGm.exe
  C:\Windows\System\gBDWEGm.exe
  2⤵
  PID:10072
- C:\Windows\System\mxAFnvk.exe
  C:\Windows\System\mxAFnvk.exe
  2⤵
  PID:10088
- C:\Windows\System\JuWWvaJ.exe
  C:\Windows\System\JuWWvaJ.exe
  2⤵
  PID:10112
- C:\Windows\System\hrtfVkO.exe
  C:\Windows\System\hrtfVkO.exe
  2⤵
  PID:10128
- C:\Windows\System\ODpHtAd.exe
  C:\Windows\System\ODpHtAd.exe
  2⤵
  PID:10164
- C:\Windows\System\oKLdGUs.exe
  C:\Windows\System\oKLdGUs.exe
  2⤵
  PID:10180
- C:\Windows\System\TjeOzuU.exe
  C:\Windows\System\TjeOzuU.exe
  2⤵
  PID:10196
- C:\Windows\System\jsDSUNm.exe
  C:\Windows\System\jsDSUNm.exe
  2⤵
  PID:10216
- C:\Windows\System\YcpzdLM.exe
  C:\Windows\System\YcpzdLM.exe
  2⤵
  PID:10236
- C:\Windows\System\OUlmmqy.exe
  C:\Windows\System\OUlmmqy.exe
  2⤵
  PID:9236
- C:\Windows\System\gRHlHGt.exe
  C:\Windows\System\gRHlHGt.exe
  2⤵
  PID:9280
- C:\Windows\System\nVqSlzI.exe
  C:\Windows\System\nVqSlzI.exe
  2⤵
  PID:9328
- C:\Windows\System\JYrVOzP.exe
  C:\Windows\System\JYrVOzP.exe
  2⤵
  PID:9348
- C:\Windows\System\zFzwUxO.exe
  C:\Windows\System\zFzwUxO.exe
  2⤵
  PID:9332
- C:\Windows\System\frgTxYF.exe
  C:\Windows\System\frgTxYF.exe
  2⤵
  PID:9432
- C:\Windows\System\QROYYPO.exe
  C:\Windows\System\QROYYPO.exe
  2⤵
  PID:9464
- C:\Windows\System\gMsgRru.exe
  C:\Windows\System\gMsgRru.exe
  2⤵
  PID:9488
- C:\Windows\System\HRYPZrY.exe
  C:\Windows\System\HRYPZrY.exe
  2⤵
  PID:9500
- C:\Windows\System\cmwkAin.exe
  C:\Windows\System\cmwkAin.exe
  2⤵
  PID:9592
- C:\Windows\System\jSOiuPY.exe
  C:\Windows\System\jSOiuPY.exe
  2⤵
  PID:9540
- C:\Windows\System\lsqUSpW.exe
  C:\Windows\System\lsqUSpW.exe
  2⤵
  PID:9608
- C:\Windows\System\xriKJWn.exe
  C:\Windows\System\xriKJWn.exe
  2⤵
  PID:9640
- C:\Windows\System\nTEmFlG.exe
  C:\Windows\System\nTEmFlG.exe
  2⤵
  PID:9668
- C:\Windows\System\iehswLy.exe
  C:\Windows\System\iehswLy.exe
  2⤵
  PID:9704
- C:\Windows\System\VXPsNFn.exe
  C:\Windows\System\VXPsNFn.exe
  2⤵
  PID:9764
- C:\Windows\System\dHOfxpy.exe
  C:\Windows\System\dHOfxpy.exe
  2⤵
  PID:9776
- C:\Windows\System\udHEXuk.exe
  C:\Windows\System\udHEXuk.exe
  2⤵
  PID:9840
- C:\Windows\System\BDtJsal.exe
  C:\Windows\System\BDtJsal.exe
  2⤵
  PID:9812
- C:\Windows\System\HkkRctp.exe
  C:\Windows\System\HkkRctp.exe
  2⤵
  PID:9912
- C:\Windows\System\HWvPlRH.exe
  C:\Windows\System\HWvPlRH.exe
  2⤵
  PID:9404

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BTsNgNJ.exe

Filesize
1.2MB

MD5
6d62f6a0e26a1890ec567eae9122b8bc

SHA1
46c1359936e96d3e9103e201761724e3cffb1147

SHA256
3ee08dff48387be2909439b44eb7b19d57a0040d2070904be0f4c72e7364d6cd

SHA512
9249dc71d2fc9a2e6f14e1d8137f66667b41727299c180cf4d40602e5282b75f7d4199ea0245981f429004efb59c1f4c9ea82bf3c348faea1901a9f1cd6d11dd

Download Submit
C:\Windows\system\CfeMWwy.exe

Filesize
1.2MB

MD5
24aa169dc409c4e37a974686cd2efc75

SHA1
0d072e40f7524c41b6ffcad64eb919728253c6c0

SHA256
67d2f120ad5cc1c232f4995128750f7a472be09a1e620e6d9a4b5300d8656077

SHA512
d5fa17cb205256661e3b2038c05bd7560c256e05fd19b225e1e9d1b2dad7e3cc3ab761f425a3f06af49e02934c2f7df07062ccd0f20c1c6e33e2b0f7ad31af77

Download Submit
C:\Windows\system\DMTmXcP.exe

Filesize
1.2MB

MD5
dd4ff7f4a3c4843f4f4700f726e014e4

SHA1
a226e770e9c0c4cbcb0489b37bda105c03978781

SHA256
bcb88b1046a8740eb30bacf40ba8dc64ca771f0906aa76523cfa4cccaffc3f72

SHA512
793c3efe871dce9c7d94763642cfe6b3ee4584bb3c323b139fd77d423bab9ded8af3a4fd5c5069e96f94e7ed4c0d854da916cf928c9011bfd6d9bbc6be3a48af

Download Submit
C:\Windows\system\GZSxbBd.exe

Filesize
1.2MB

MD5
6e46cfcc38fe4f454b821ec843554777

SHA1
5e4cf417c7834a4ea25baa9967823d321d23e25c

SHA256
bdb9ce689b0e8162e90b1c93d10a669d6cb442d6757080833790ef3596bbdb22

SHA512
11ac3e6623a570b9ce6506c5b3fdb6bca6f3ad190b89a492709ea8b0212d15d6dfc1ee5ce556e933ba4b7bef5bd00ebe80505eb87febcbd4fa6930629a12bcf8

Download Submit
C:\Windows\system\GvLLhKU.exe

Filesize
1.2MB

MD5
16cccd46f94fe7cddc2ddbce0710fde1

SHA1
13c2f64f0e928d4a59d5692974353b06fe57f9d7

SHA256
60dd1ab16d12eccbc6f8183ef4f66b22d77b11be46d4b6a460935f2f0a74fceb

SHA512
bd675559ee067a1bd5457d82137c7dd30467c1f77d8aea2580c90744e4f6ce2b8ac43c2e786b081202dac601c6c0fa4531aa35d6e4220df07b7398a9d1f884d8

Download Submit
C:\Windows\system\NqgANpf.exe

Filesize
1.2MB

MD5
4842ee786263963927f57f2d1fa0b90a

SHA1
c0de7c5a71ad6dae033ebefc2955ed10ce0d235e

SHA256
b1c146cd8d0e282e12cb7fd68f49f37c543280e6b3cd4ffa050b3640c2c8a57f

SHA512
a37f1eda98a11d79c66e73d2cd632530ecba2fc8f8edce551f1895d154a46e64d10b12c41efd93590b031705211e87beeb5096b267f9875714614aa36f9f2d22

Download Submit
C:\Windows\system\PwIUIAl.exe

Filesize
1.2MB

MD5
b5f0d725efb458021b3fcc667a8466d0

SHA1
e946e1eb657bb7b68e1a8d62ca82a94db6e250f1

SHA256
238613b644f7b2301aa59bb17d960733a1c9eacebc8c0343f5278401e3f1cb06

SHA512
dbfb79db3dabb92c6e91d3577a6110d0ba7302077f589f6295b1e555125e0426aae058253ff2f1b4ba15ceaf26cc90935cf48f7aa57e84b67c91917f4bc1f244

Download Submit
C:\Windows\system\VIhAtzQ.exe

Filesize
1.2MB

MD5
1d771721349ccb6f25665f6a339c5c89

SHA1
949cc20a3fc996c36ad7ee5a719d25c7d35c73c4

SHA256
2ccaf6374ec173518e9a3f03c9cab7adc44cefc1cc2d79187929f2f2c3b6fb42

SHA512
9d0fa0042574a7274e743b7b9dabcbb6c2f9025224189a4767129829c09fce65cca460b013a58781e74e5207345a2b667965d44b65d38232febfa7823177e071

Download Submit
C:\Windows\system\VlvGtHT.exe

Filesize
1.2MB

MD5
1f63326baae32518583648966f8ae74d

SHA1
e436fa388d6ffeb6e5a857deb611321802d38f7b

SHA256
3118c8163e9c55e921a082793ff4b8bd3c1d264371cbb30bfd930f34fea74cb2

SHA512
94abe3d3cf6c5f272552409c5c72fab616c714f49f8c83896c3c4c699dd2598cb002f25427ec94bb0eb6f7e48fe027d04f253e635f071815a244e3e22afc0592

Download Submit
C:\Windows\system\WygkwlE.exe

Filesize
1.2MB

MD5
9ac8e86faba0126af7c6928906132fdb

SHA1
dbad4432636bf63c90ff5c9359a8460b8911442d

SHA256
9e4d284f46fe7c1412d0521fcc2af53e4ee721dbdd9b0c7b2c198812fdd12112

SHA512
a9fb24c2e45f170f55ea5eb0d2272929bc7d8c7b2a8328977ef677ebb7f14fb18f95136b4c5bba5e6a8b4f15595b71415011d3e5788c283de7890a0b0d02ac19

Download Submit
C:\Windows\system\YlpHUtH.exe

Filesize
1.2MB

MD5
bf8f2e09396dfed0b0cfceb339525714

SHA1
370839689947ede81d16b21861b35da7c42a993d

SHA256
ff25edcc1bb9ba941c605754c5cd9da8113a4788ce8518d14a7c9de0d58a6af2

SHA512
d7b92e4a23b70bb086b7432a1fc76ec1c8ea7d1f8a33e1f1cfa892198c08c0f584a2e9664d47ea5defa2c6fb563978fda77799dbb294c701bdc99c96534a8b0e

Download Submit
C:\Windows\system\ZZodnSV.exe

Filesize
1.2MB

MD5
54860eb86af1b242f11b3ec0be505999

SHA1
9230a165d5df561baefc27d9d717835d5324af68

SHA256
dad6c268f14c821052ac61714aa89cf856a27a350564b662f1418af594328008

SHA512
28c688103f92af5a3be7df7796f61c0af7e645af874b9d011fe74f4137c171430610c333a2f2ec687933d79a56e57bbe998da8054211e89dec5422419d97c303

Download Submit
C:\Windows\system\eKneSSs.exe

Filesize
1.2MB

MD5
1326e44617a1966e2ff5e06155559e12

SHA1
d1a272711e58cdeeb4a7c83d8ca54524ac23a341

SHA256
52a246fe8c592c70cbee525a83f03b870e16703b9f55a04a6b6a6a2fddef0cce

SHA512
724bc345df796b0ead94c54b7951520c2688a7eb3d3bf63dd40c7f875e2803455f996e2ad998732f82d28ba02af47992ff46692f6b833026caa942d0a2ad7579

Download Submit
C:\Windows\system\eYfDopj.exe

Filesize
1.2MB

MD5
52d3bc0d7754d5ebf789a73796e3a9ba

SHA1
1946368aa7612a64341eae00c2129bbcac7dea0a

SHA256
95ff60c23ac0e98b7fb2a2ab56aa218da6886e73df9210d1d389de42945451f5

SHA512
09700ede357885f44ebc8479a2ea5212a6bb23497ef6d59a326ff508a37ef9e7142dd796d7b87e3e32ea88e3b475bce4ea04b1e2bd9c7792bac087e22a9df3ed

Download Submit
C:\Windows\system\ekdkANq.exe

Filesize
1.2MB

MD5
c9550756e29da349230e66d9df3e4994

SHA1
b3e0dca129b2797771b5045d4e10e8772b481282

SHA256
c1bc9dfcea0d137c133a2d786090313273fcb7516b3d1a4517f4fffedb36ffdb

SHA512
7838dfd474b753c0bca38e3b8611c8fc5a229089f43ed8a0a3b167ac7d637f360abfb612c9d9b9464f755bdbef5707aa2ae31833e831f41a5166d8e660ff9668

Download Submit
C:\Windows\system\gLaeubK.exe

Filesize
1.2MB

MD5
8a8ba4017b1bcdc320681e289e3b9e35

SHA1
a01cfc19cbba81952996d1d7957557780d72389e

SHA256
e58e6dbefb1a5ba59d82e1b14146f0d60b428cc4b683f31be3ba6bcc0d8a65ce

SHA512
57563695c89cf35a824aec987f26236ce355a532855703907672e47e033ecb70f9b719dc12cf87fa711c14a445b079c7e84dd98e911ff62241da8bbd41602449

Download Submit
C:\Windows\system\hdHHCTZ.exe

Filesize
1.2MB

MD5
f2afa44441d2dcbc2770093ab07a9649

SHA1
0412f77af0d0a3fb743f2f0eebf24374c7bf4af2

SHA256
3b83f7c48d929cf2a384e61ab62b7eae2159b419d3695fa750498ccfb5978893

SHA512
99db950e30dd70073dda6e31ec4d57e925d5de373465e87ccc540d8a65c46c84ed89c544f3acddd4f7fd7ebf0a24bd066c63cd284e277c5642e24b250a7b2cbc

Download Submit
C:\Windows\system\iVzKXaj.exe

Filesize
1.2MB

MD5
4c2e0023fed7ffcaa5a4e549bbdb47c0

SHA1
08a038b6b7698bf0c696829e08a7c25508fc1367

SHA256
d7a95f20a9414e60aef76ec7a0659833aad4841b5a4a504d76533e14b46864f4

SHA512
7cde4b5fe2c6649e5d6c4ef7799ae325cf030909f97d9821f329edd77234086c2207c985a16e9124e5139020ab85eb9140b5b77ce442361c01d2a10d0b06b70a

Download Submit
C:\Windows\system\ifdNPiN.exe

Filesize
1.2MB

MD5
6dd89e26b0000a9a24bf13801379f5a9

SHA1
d12133841688ada9b58a1dcb289ad0efbabe4996

SHA256
19a7d1ded68ad469804a58d43b1760b6331500e850e77b8c5c9421f15b3d9025

SHA512
b872e92783e7242e55f2af82eba3b01f051ad34c59ca11b37bba862dbc65fbeaf3df85183f6e6a5005e2e6c339ab1a726495e231ddf77d2462a574765eec8359

Download Submit
C:\Windows\system\kpcVLCh.exe

Filesize
1.2MB

MD5
e16bef1b497380fddd85d763c28ae47e

SHA1
5c3ace1d0a548c7dcc7d1cea5c7ff211c1b0dcf7

SHA256
d50052685965ec3aab0a821b8b1a52d2eb700f6b3480ee8ab50c448f99dae81d

SHA512
a348e7284b77f97fd682ffada1c2640ba7fcd12a5acdcb9f6bdfd614c34c7a552afef96a0415e84f7ae66b75d913ad55d9aded2be6be0cbe913cfe6369169f90

Download Submit
C:\Windows\system\mCrZhGd.exe

Filesize
1.2MB

MD5
b6ff98fee0f30c63566279ed2b4bc02d

SHA1
72b07a0f60009bb7f457e49c2b67a7f42b4169b3

SHA256
2231aabe37868f1e7c35ebf529c55f1ab4ac5d76f047e13c2454ee60d516e7a9

SHA512
4be036ae59ff139bfa00d94a8719a30364d517b1e89a6acc68c187e1b62f6903c986cbfa09ee527c310f4e8b209ab92a45654093bfc6d02f5e5c0fd3789543c7

Download Submit
C:\Windows\system\sjKDqXD.exe

Filesize
1.2MB

MD5
a54ff7040c77860f68fc17d69e234461

SHA1
53528894bbf62367cc8b546b3a4c8813d9f0d002

SHA256
64ad7acf9305f6994b69ebdfa2ad5dfcc164474e84883202ba5dde7e96b47585

SHA512
e594349c9a0478a211403e4a5c34f785ed9780d07e37c909cff2ea2ee5bc0d461c83339e1068601b7cbfe8932ad7782674aa7092aa253fce1cc8a3381ccf5f1e

Download Submit
C:\Windows\system\uKPhmro.exe

Filesize
1.2MB

MD5
621f2607d3812e07706bdb1f20d2c98a

SHA1
e3e941cace1bc3b8bd8f4dcbf80ad4cca9b8e020

SHA256
2776546fe9a8bc66e93791077db1493e35b1690e22fc50603bb1277809eae942

SHA512
3ef7175b470f43f9a3b973b492152a8d551b3596a5bba5d98b13ea32b70a160b09a12a33b33041371e25a04e4a8fbc43f0defe43db17bcf24dc5030bde6c813d

Download Submit
C:\Windows\system\vCRVHRA.exe

Filesize
1.2MB

MD5
e1a251c57d3df5d3aa5f5154cc2a4d07

SHA1
2feeaf1ac10d49cca958e7665128ed47a601501b

SHA256
de18bf5ec0028856e1457ec8e77a5c92f5976ad869015cea9534acf9d0e5cddc

SHA512
74b6690f91dcd4e3c1ef509cfadca4b4eb2ade9be6a3d6fe6ca08a0300ff251340e0abb722e4ae7d45fa80c1e475efd53adc5667fb5a50593db7300e946bc3a7

Download Submit
C:\Windows\system\wQzGStM.exe

Filesize
1.2MB

MD5
5584bf95950ee3281a51130da4e2cfc1

SHA1
188185be7aa35b70ee86a67fefc5e4e3ae2896d4

SHA256
7a464c12c0c3bf6222635a4bd8a206e29038b52f16aed88dfbb10a2105e58cef

SHA512
ab70fdab42c2c4fec02ec35d0454c7518c42ee0f5eb6312bf4e0d0ad28eecb6a94d7c7d1c66a8f95d36c345fc8aebe128309e000091120b10a574bfa40769972

Download Submit
C:\Windows\system\xPAygnr.exe

Filesize
1.2MB

MD5
38d53471b9234d855a1432b2553f3bbc

SHA1
b2c1670fc3c8bd454a0396501d3b5a8e9124f4b9

SHA256
5abc184d4f53f7fa53b952a26b11c4d16eed5cad0a4c0f21883510a8045ca08d

SHA512
1a902133456633025061db774e73b0d85e8343c9a7400544be9cc926c04cc46ca58164b733c4a29941ffd28045cd655ae596b53867baee313ea89c66f0058cb2

Download Submit
C:\Windows\system\xgyxBzk.exe

Filesize
1.2MB

MD5
467d6e0370e6d386588b4abec6ef23ed

SHA1
f5d1e7b06c266bbe0f20c979b31d7f4c6cbe99b4

SHA256
009a4080539f43fa2eec92409279312d100ad396e19d801da2a0e77276733afe

SHA512
b086c62500b7e0b50f123b227641cd40623090316a9efba513fcf8ad565a5831eb1f4a31b14fb046f1f19ff7ea7f16719c5824c18d98e63b5046d5a8158b3c68

Download Submit
C:\Windows\system\xspOunR.exe

Filesize
1.2MB

MD5
e9da0901820673b7fa80eb298a448474

SHA1
4065390fd20acaf5af23a565188d4603330f392c

SHA256
5c9d202eaacd38e919ace253c62a1af56a0fc51f79f8791d5bfe7cce68a16a2e

SHA512
929a894d27150248c6d13e994d73f3ee56e5177b5bac11acdbfc8548dc7f009d3a6051272aa5763c1a9cd0484fb7a4a17ed2aa7dc46d411b866313e09dc2eaa8

Download Submit
C:\Windows\system\xvipXry.exe

Filesize
1.2MB

MD5
8af0de526f0e1edecf58034e070fe8e9

SHA1
1908655593c93f3b6f19037c54f757c48de18cfc

SHA256
9dd966da33092c855ae1a33a44fff85d9585ad37ac681d92414aafd85e0d4887

SHA512
0339dac61028fa96cb4a1231a04e06b05cb5b706a92854c5e54d13db601a0b8a4c50af0785bbe6a5276f494b17fce1100047e797338efa567a48db9852dbc363

Download Submit
\Windows\system\jABAdkd.exe

Filesize
1.2MB

MD5
ea95ebdcf65241e6f103baac15e586f0

SHA1
5de774d73afaaf41585919eed13a07090cb1ffe4

SHA256
666c161c47248823df8fe99462a89552afa2c2030d7c8d030ab6ebc83683e897

SHA512
aaefc020b0031e61d95fff503d7badfe2a0b3e2bce3c8df64a7bc9c36464ace230ff126ba791cd327d094e676702418c5160e9c1d33a3e98c16bc257d47b35df

Download Submit
\Windows\system\sQkMBnC.exe

Filesize
1.2MB

MD5
a52b0efe4e69dd60eb4d29c0133207f7

SHA1
737e68fc95c3f39b3abac9e5a56d42e7f2682e00

SHA256
910774f3f5c62353266c93f4b78cad7c904c8d2174985fa37b50a763682a5c8b

SHA512
1f376fb97274fda7ccd32179a76414db1bd10b266672bf554192b2ec2a94f09361547f79b3107ba19a29e59ccda18837d85c93873aeba53360b57c297adf168d

Download Submit
\Windows\system\xPwCVrO.exe

Filesize
1.2MB

MD5
ce59c92337a19ae4eafaef25f8cc9f1d

SHA1
63de9fe237fdcd3a1fbe8cb92f0f531711ed5648

SHA256
40884f0b987a7efcfe1514b93ce78b9d9069bf5f6c8f7ca75b1cf7752f3eb0ee

SHA512
44653cfdaa3869a63bd5470a1c52a637d8cf9b4167c92718a3af258c12985c9210fe55bd56615a25f16efea2300b5b8d8ad95a6ab73566221c1ead4bd0cf41d4

Download Submit
memory/1736-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download