xmrig | c15c32d1e9654acefe9e0f424cfc4d97a42ab875974bb89a98238f4bf479784a

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
10/05/2024, 19:42

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
Size

994KB
MD5

59e9488d9833ad9ecc3f19db6fafce40
SHA1

a1037eafac33dea983f4658d6de5965d65d1aaba
SHA256

c15c32d1e9654acefe9e0f424cfc4d97a42ab875974bb89a98238f4bf479784a
SHA512

b29141fa443a51488698a5cdda18f475923d6379bdfcb4788cf524d0be2d1c63c3ca4ea2c8b294ff496293516459253a2e81915718eeef11c04021f2a1ec21d6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz78:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaoo

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012287-2.dat	xmrig
behavioral1/files/0x0037000000014335-6.dat	xmrig
behavioral1/files/0x00080000000144c0-8.dat	xmrig
behavioral1/files/0x00070000000145be-15.dat	xmrig
behavioral1/files/0x000700000001471a-28.dat	xmrig
behavioral1/files/0x0007000000014691-23.dat	xmrig
behavioral1/files/0x000900000001472b-34.dat	xmrig
behavioral1/files/0x0006000000015b6e-43.dat	xmrig
behavioral1/files/0x0006000000015cc7-58.dat	xmrig
behavioral1/files/0x0006000000015cdf-63.dat	xmrig
behavioral1/files/0x0006000000015ce8-68.dat	xmrig
behavioral1/files/0x0006000000015d12-83.dat	xmrig
behavioral1/files/0x00060000000162e4-159.dat	xmrig
behavioral1/files/0x000600000001615c-154.dat	xmrig
behavioral1/files/0x000600000001611e-147.dat	xmrig
behavioral1/files/0x0006000000015fef-143.dat	xmrig
behavioral1/files/0x0006000000015f73-138.dat	xmrig
behavioral1/files/0x0006000000015e1d-133.dat	xmrig
behavioral1/files/0x0006000000015d9f-123.dat	xmrig
behavioral1/files/0x0006000000015dca-127.dat	xmrig
behavioral1/files/0x0006000000015d90-118.dat	xmrig
behavioral1/files/0x0006000000015d83-113.dat	xmrig
behavioral1/files/0x0006000000015d7b-108.dat	xmrig
behavioral1/files/0x0006000000015d73-103.dat	xmrig
behavioral1/files/0x0006000000015d53-98.dat	xmrig
behavioral1/files/0x0006000000015d3b-93.dat	xmrig
behavioral1/files/0x0006000000015d24-88.dat	xmrig
behavioral1/files/0x0006000000015d08-78.dat	xmrig
behavioral1/files/0x0006000000015cf0-73.dat	xmrig
behavioral1/files/0x0006000000015cb8-53.dat	xmrig
behavioral1/files/0x0006000000015bf4-48.dat	xmrig
behavioral1/files/0x0007000000015693-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1640	UyZlKdW.exe
2700	EhXtokP.exe
3044	SUeegha.exe
2252	ZyAPqEe.exe
2736	vqRBCEg.exe
2892	AKQWLPo.exe
2808	RfhPgJL.exe
2756	IBwqesi.exe
2536	dncbqFs.exe
2560	hjxYXMT.exe
2508	oescOpL.exe
2588	eIfRrLG.exe
548	zesoZBe.exe
1616	kPpsBzm.exe
1884	zWAVMRU.exe
2780	bMOloaE.exe
2828	VsHIdGS.exe
2844	HaxWgvf.exe
2864	PjjhsyC.exe
1764	NLGSOHR.exe
2428	QJbhapG.exe
1984	PJFjGiH.exe
1820	fmvAqbn.exe
1348	EPHkfFP.exe
748	iMawKmo.exe
1536	UQQvhPu.exe
2248	PtHRSGt.exe
2772	WUWCIWI.exe
2236	UzTDUSe.exe
2912	YomreLb.exe
2220	ZdcbhPb.exe
772	wWMqSyc.exe
1492	qiqVnae.exe
636	LyYaTPN.exe
2240	ZsDpJhW.exe
1660	gcgjrLw.exe
1684	ADPastp.exe
3056	EdFeGCL.exe
448	kcnCwEM.exe
2376	RtKVjRB.exe
2348	AFgCwYA.exe
1404	BGGgUnk.exe
1360	AJaIBrs.exe
1776	VSxDMCJ.exe
964	MCoNalw.exe
1096	FJXbmlT.exe
1876	VwjZyAs.exe
1632	kgDjBVh.exe
904	qldPZNO.exe
880	ksmgxGv.exe
3040	musFooh.exe
2876	XZdyvds.exe
1052	hIqCpWf.exe
836	sTLqIna.exe
2392	nNRHKsq.exe
1532	SEJcfuD.exe
1504	YXMtqBl.exe
2308	aXlecRd.exe
2300	llyYwHe.exe
2932	vrpSYZs.exe
1604	oUDtQrz.exe
1596	aAgmcrG.exe
1756	FBAvKoG.exe
2620	RPLwbUw.exe

Loads dropped DLL 64 IoCs

pid	Process
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TBPVVot.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\xTPvreq.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\AkUksnk.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\loxSdXl.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\IEclyZG.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\RMjjgNW.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\jNmJBJv.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\sTLqIna.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\OOyKXCw.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\TvqJStR.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\xQJXnVZ.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\iLOrWBP.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\yhxNKMH.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\GSbGBVa.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\pJmcrfI.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\vxzdaqy.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\tStTYNU.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\LoVMHcA.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\YkXgfbJ.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\yTJHKhT.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\UcRURYH.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\hLLkZru.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\ghAWepR.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\mdcuFjO.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\EZmrEnM.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\BbQbqjX.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\fxeHqIh.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\BsdCPEM.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\fjbCLVn.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\oGfmHZF.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\MrkZWQN.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\QIKQURm.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\xbXdzCp.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\WMjWelV.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\PMhHeZM.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\MNVQWeR.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\vInSvYV.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\yaGgEqQ.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\AKWWgVG.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\EpFAIDh.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\UtvgIaA.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\GNsLhzX.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\KzLmZaQ.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\VSxDMCJ.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\hhzRTzL.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\yXeEzMq.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\lFidRGd.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\vFCBZZr.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\UzavpWC.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\HQXDuqH.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\rOdjhlD.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\BkDZCHB.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\vaSmXkU.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\odrrLwx.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\YwcuUvc.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\MLJhyQX.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\cpvfRDq.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\wCoDbKb.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\ggrGAEE.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\bhJmZcL.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\QgwUlEy.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\WDxsRmq.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\butZUOk.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
File created	C:\Windows\System\TWuytjZ.exe	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1088 wrote to memory of 1640	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	29
PID 1088 wrote to memory of 1640	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	29
PID 1088 wrote to memory of 1640	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	29
PID 1088 wrote to memory of 2700	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	30
PID 1088 wrote to memory of 2700	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	30
PID 1088 wrote to memory of 2700	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	30
PID 1088 wrote to memory of 3044	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	31
PID 1088 wrote to memory of 3044	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	31
PID 1088 wrote to memory of 3044	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	31
PID 1088 wrote to memory of 2252	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	32
PID 1088 wrote to memory of 2252	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	32
PID 1088 wrote to memory of 2252	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	32
PID 1088 wrote to memory of 2736	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	33
PID 1088 wrote to memory of 2736	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	33
PID 1088 wrote to memory of 2736	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	33
PID 1088 wrote to memory of 2892	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	34
PID 1088 wrote to memory of 2892	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	34
PID 1088 wrote to memory of 2892	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	34
PID 1088 wrote to memory of 2808	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	35
PID 1088 wrote to memory of 2808	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	35
PID 1088 wrote to memory of 2808	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	35
PID 1088 wrote to memory of 2756	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	36
PID 1088 wrote to memory of 2756	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	36
PID 1088 wrote to memory of 2756	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	36
PID 1088 wrote to memory of 2536	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	37
PID 1088 wrote to memory of 2536	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	37
PID 1088 wrote to memory of 2536	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	37
PID 1088 wrote to memory of 2560	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	38
PID 1088 wrote to memory of 2560	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	38
PID 1088 wrote to memory of 2560	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	38
PID 1088 wrote to memory of 2508	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	39
PID 1088 wrote to memory of 2508	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	39
PID 1088 wrote to memory of 2508	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	39
PID 1088 wrote to memory of 2588	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	40
PID 1088 wrote to memory of 2588	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	40
PID 1088 wrote to memory of 2588	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	40
PID 1088 wrote to memory of 548	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	41
PID 1088 wrote to memory of 548	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	41
PID 1088 wrote to memory of 548	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	41
PID 1088 wrote to memory of 1616	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	42
PID 1088 wrote to memory of 1616	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	42
PID 1088 wrote to memory of 1616	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	42
PID 1088 wrote to memory of 1884	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	43
PID 1088 wrote to memory of 1884	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	43
PID 1088 wrote to memory of 1884	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	43
PID 1088 wrote to memory of 2780	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	44
PID 1088 wrote to memory of 2780	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	44
PID 1088 wrote to memory of 2780	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	44
PID 1088 wrote to memory of 2828	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	45
PID 1088 wrote to memory of 2828	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	45
PID 1088 wrote to memory of 2828	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	45
PID 1088 wrote to memory of 2844	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	46
PID 1088 wrote to memory of 2844	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	46
PID 1088 wrote to memory of 2844	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	46
PID 1088 wrote to memory of 2864	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	47
PID 1088 wrote to memory of 2864	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	47
PID 1088 wrote to memory of 2864	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	47
PID 1088 wrote to memory of 1764	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	48
PID 1088 wrote to memory of 1764	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	48
PID 1088 wrote to memory of 1764	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	48
PID 1088 wrote to memory of 2428	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	49
PID 1088 wrote to memory of 2428	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	49
PID 1088 wrote to memory of 2428	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	49
PID 1088 wrote to memory of 1984	1088	59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\59e9488d9833ad9ecc3f19db6fafce40_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1088
- C:\Windows\System\UyZlKdW.exe
  C:\Windows\System\UyZlKdW.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\EhXtokP.exe
  C:\Windows\System\EhXtokP.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\SUeegha.exe
  C:\Windows\System\SUeegha.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\ZyAPqEe.exe
  C:\Windows\System\ZyAPqEe.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\vqRBCEg.exe
  C:\Windows\System\vqRBCEg.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\AKQWLPo.exe
  C:\Windows\System\AKQWLPo.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\RfhPgJL.exe
  C:\Windows\System\RfhPgJL.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\IBwqesi.exe
  C:\Windows\System\IBwqesi.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\dncbqFs.exe
  C:\Windows\System\dncbqFs.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\hjxYXMT.exe
  C:\Windows\System\hjxYXMT.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\oescOpL.exe
  C:\Windows\System\oescOpL.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\eIfRrLG.exe
  C:\Windows\System\eIfRrLG.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\zesoZBe.exe
  C:\Windows\System\zesoZBe.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\kPpsBzm.exe
  C:\Windows\System\kPpsBzm.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\zWAVMRU.exe
  C:\Windows\System\zWAVMRU.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\bMOloaE.exe
  C:\Windows\System\bMOloaE.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\VsHIdGS.exe
  C:\Windows\System\VsHIdGS.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\HaxWgvf.exe
  C:\Windows\System\HaxWgvf.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\PjjhsyC.exe
  C:\Windows\System\PjjhsyC.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\NLGSOHR.exe
  C:\Windows\System\NLGSOHR.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\QJbhapG.exe
  C:\Windows\System\QJbhapG.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\PJFjGiH.exe
  C:\Windows\System\PJFjGiH.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\fmvAqbn.exe
  C:\Windows\System\fmvAqbn.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\EPHkfFP.exe
  C:\Windows\System\EPHkfFP.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\iMawKmo.exe
  C:\Windows\System\iMawKmo.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\UQQvhPu.exe
  C:\Windows\System\UQQvhPu.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\PtHRSGt.exe
  C:\Windows\System\PtHRSGt.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\WUWCIWI.exe
  C:\Windows\System\WUWCIWI.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\UzTDUSe.exe
  C:\Windows\System\UzTDUSe.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\YomreLb.exe
  C:\Windows\System\YomreLb.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ZdcbhPb.exe
  C:\Windows\System\ZdcbhPb.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\wWMqSyc.exe
  C:\Windows\System\wWMqSyc.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\qiqVnae.exe
  C:\Windows\System\qiqVnae.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\LyYaTPN.exe
  C:\Windows\System\LyYaTPN.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\ZsDpJhW.exe
  C:\Windows\System\ZsDpJhW.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\gcgjrLw.exe
  C:\Windows\System\gcgjrLw.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ADPastp.exe
  C:\Windows\System\ADPastp.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\EdFeGCL.exe
  C:\Windows\System\EdFeGCL.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\kcnCwEM.exe
  C:\Windows\System\kcnCwEM.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\RtKVjRB.exe
  C:\Windows\System\RtKVjRB.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\AFgCwYA.exe
  C:\Windows\System\AFgCwYA.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\BGGgUnk.exe
  C:\Windows\System\BGGgUnk.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\AJaIBrs.exe
  C:\Windows\System\AJaIBrs.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\VSxDMCJ.exe
  C:\Windows\System\VSxDMCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\MCoNalw.exe
  C:\Windows\System\MCoNalw.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\FJXbmlT.exe
  C:\Windows\System\FJXbmlT.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\VwjZyAs.exe
  C:\Windows\System\VwjZyAs.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\kgDjBVh.exe
  C:\Windows\System\kgDjBVh.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\qldPZNO.exe
  C:\Windows\System\qldPZNO.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\ksmgxGv.exe
  C:\Windows\System\ksmgxGv.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\musFooh.exe
  C:\Windows\System\musFooh.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\XZdyvds.exe
  C:\Windows\System\XZdyvds.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\hIqCpWf.exe
  C:\Windows\System\hIqCpWf.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\sTLqIna.exe
  C:\Windows\System\sTLqIna.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\nNRHKsq.exe
  C:\Windows\System\nNRHKsq.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\SEJcfuD.exe
  C:\Windows\System\SEJcfuD.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\YXMtqBl.exe
  C:\Windows\System\YXMtqBl.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\aXlecRd.exe
  C:\Windows\System\aXlecRd.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\llyYwHe.exe
  C:\Windows\System\llyYwHe.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\vrpSYZs.exe
  C:\Windows\System\vrpSYZs.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\oUDtQrz.exe
  C:\Windows\System\oUDtQrz.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\aAgmcrG.exe
  C:\Windows\System\aAgmcrG.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\FBAvKoG.exe
  C:\Windows\System\FBAvKoG.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\RPLwbUw.exe
  C:\Windows\System\RPLwbUw.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\efXJVrT.exe
  C:\Windows\System\efXJVrT.exe
  2⤵
  PID:3068
- C:\Windows\System\gelxXgE.exe
  C:\Windows\System\gelxXgE.exe
  2⤵
  PID:2520
- C:\Windows\System\ekMVrIE.exe
  C:\Windows\System\ekMVrIE.exe
  2⤵
  PID:2852
- C:\Windows\System\ggtXGve.exe
  C:\Windows\System\ggtXGve.exe
  2⤵
  PID:2676
- C:\Windows\System\tYhksze.exe
  C:\Windows\System\tYhksze.exe
  2⤵
  PID:2512
- C:\Windows\System\UhHuXyG.exe
  C:\Windows\System\UhHuXyG.exe
  2⤵
  PID:3012
- C:\Windows\System\jyrtYxB.exe
  C:\Windows\System\jyrtYxB.exe
  2⤵
  PID:2680
- C:\Windows\System\USjcveO.exe
  C:\Windows\System\USjcveO.exe
  2⤵
  PID:2000
- C:\Windows\System\NatVUVq.exe
  C:\Windows\System\NatVUVq.exe
  2⤵
  PID:2784
- C:\Windows\System\bCpXUqw.exe
  C:\Windows\System\bCpXUqw.exe
  2⤵
  PID:2868
- C:\Windows\System\MHtlFtC.exe
  C:\Windows\System\MHtlFtC.exe
  2⤵
  PID:1816
- C:\Windows\System\MxlbesR.exe
  C:\Windows\System\MxlbesR.exe
  2⤵
  PID:1428
- C:\Windows\System\HOVEFkM.exe
  C:\Windows\System\HOVEFkM.exe
  2⤵
  PID:1996
- C:\Windows\System\IJKCOoq.exe
  C:\Windows\System\IJKCOoq.exe
  2⤵
  PID:1744
- C:\Windows\System\RynPQVu.exe
  C:\Windows\System\RynPQVu.exe
  2⤵
  PID:308
- C:\Windows\System\oFWVwnA.exe
  C:\Windows\System\oFWVwnA.exe
  2⤵
  PID:2280
- C:\Windows\System\yiuwPxo.exe
  C:\Windows\System\yiuwPxo.exe
  2⤵
  PID:2128
- C:\Windows\System\VwlVOaO.exe
  C:\Windows\System\VwlVOaO.exe
  2⤵
  PID:380
- C:\Windows\System\saUAAuI.exe
  C:\Windows\System\saUAAuI.exe
  2⤵
  PID:484
- C:\Windows\System\EuaRbVh.exe
  C:\Windows\System\EuaRbVh.exe
  2⤵
  PID:2644
- C:\Windows\System\YvbiCWu.exe
  C:\Windows\System\YvbiCWu.exe
  2⤵
  PID:2244
- C:\Windows\System\dnoctqf.exe
  C:\Windows\System\dnoctqf.exe
  2⤵
  PID:2080
- C:\Windows\System\EkPYdlT.exe
  C:\Windows\System\EkPYdlT.exe
  2⤵
  PID:912
- C:\Windows\System\GFrRUiJ.exe
  C:\Windows\System\GFrRUiJ.exe
  2⤵
  PID:1132
- C:\Windows\System\ebZQHst.exe
  C:\Windows\System\ebZQHst.exe
  2⤵
  PID:832
- C:\Windows\System\RNTOhBV.exe
  C:\Windows\System\RNTOhBV.exe
  2⤵
  PID:1728
- C:\Windows\System\iNrmZOg.exe
  C:\Windows\System\iNrmZOg.exe
  2⤵
  PID:1864
- C:\Windows\System\rMeSXJi.exe
  C:\Windows\System\rMeSXJi.exe
  2⤵
  PID:2924
- C:\Windows\System\biKjDgn.exe
  C:\Windows\System\biKjDgn.exe
  2⤵
  PID:1644
- C:\Windows\System\wldiPul.exe
  C:\Windows\System\wldiPul.exe
  2⤵
  PID:840
- C:\Windows\System\pjsysQq.exe
  C:\Windows\System\pjsysQq.exe
  2⤵
  PID:1300
- C:\Windows\System\yeRTgts.exe
  C:\Windows\System\yeRTgts.exe
  2⤵
  PID:1692
- C:\Windows\System\HFcsNkg.exe
  C:\Windows\System\HFcsNkg.exe
  2⤵
  PID:2628
- C:\Windows\System\ieQmRQo.exe
  C:\Windows\System\ieQmRQo.exe
  2⤵
  PID:2272
- C:\Windows\System\gMWbwEP.exe
  C:\Windows\System\gMWbwEP.exe
  2⤵
  PID:1520
- C:\Windows\System\lGWLmuN.exe
  C:\Windows\System\lGWLmuN.exe
  2⤵
  PID:1700
- C:\Windows\System\aTqDIKn.exe
  C:\Windows\System\aTqDIKn.exe
  2⤵
  PID:1580
- C:\Windows\System\qPoeFuW.exe
  C:\Windows\System\qPoeFuW.exe
  2⤵
  PID:1212
- C:\Windows\System\igXyFhR.exe
  C:\Windows\System\igXyFhR.exe
  2⤵
  PID:2124
- C:\Windows\System\TFekscH.exe
  C:\Windows\System\TFekscH.exe
  2⤵
  PID:2548
- C:\Windows\System\wVLlWOC.exe
  C:\Windows\System\wVLlWOC.exe
  2⤵
  PID:2740
- C:\Windows\System\jfRRCDd.exe
  C:\Windows\System\jfRRCDd.exe
  2⤵
  PID:2960
- C:\Windows\System\IEXvNVw.exe
  C:\Windows\System\IEXvNVw.exe
  2⤵
  PID:2652
- C:\Windows\System\DgBGxIM.exe
  C:\Windows\System\DgBGxIM.exe
  2⤵
  PID:2776
- C:\Windows\System\wZmuLsm.exe
  C:\Windows\System\wZmuLsm.exe
  2⤵
  PID:2996
- C:\Windows\System\BHSdYzG.exe
  C:\Windows\System\BHSdYzG.exe
  2⤵
  PID:2984
- C:\Windows\System\ofCipYz.exe
  C:\Windows\System\ofCipYz.exe
  2⤵
  PID:1036
- C:\Windows\System\qSnFiMN.exe
  C:\Windows\System\qSnFiMN.exe
  2⤵
  PID:1868
- C:\Windows\System\QuMOBLm.exe
  C:\Windows\System\QuMOBLm.exe
  2⤵
  PID:1976
- C:\Windows\System\xdrHSWw.exe
  C:\Windows\System\xdrHSWw.exe
  2⤵
  PID:2568
- C:\Windows\System\FQjsgFK.exe
  C:\Windows\System\FQjsgFK.exe
  2⤵
  PID:916
- C:\Windows\System\oLhguiF.exe
  C:\Windows\System\oLhguiF.exe
  2⤵
  PID:580
- C:\Windows\System\pPFByJb.exe
  C:\Windows\System\pPFByJb.exe
  2⤵
  PID:1856
- C:\Windows\System\QzzGtXj.exe
  C:\Windows\System\QzzGtXj.exe
  2⤵
  PID:2360
- C:\Windows\System\oUjEKLe.exe
  C:\Windows\System\oUjEKLe.exe
  2⤵
  PID:1752
- C:\Windows\System\bFPZfIM.exe
  C:\Windows\System\bFPZfIM.exe
  2⤵
  PID:376
- C:\Windows\System\fWVdEZx.exe
  C:\Windows\System\fWVdEZx.exe
  2⤵
  PID:1716
- C:\Windows\System\oRzHXaV.exe
  C:\Windows\System\oRzHXaV.exe
  2⤵
  PID:1560
- C:\Windows\System\tStTYNU.exe
  C:\Windows\System\tStTYNU.exe
  2⤵
  PID:2760
- C:\Windows\System\cEsCwJZ.exe
  C:\Windows\System\cEsCwJZ.exe
  2⤵
  PID:2380
- C:\Windows\System\KnvEHVm.exe
  C:\Windows\System\KnvEHVm.exe
  2⤵
  PID:2180
- C:\Windows\System\NWpKWrz.exe
  C:\Windows\System\NWpKWrz.exe
  2⤵
  PID:1500
- C:\Windows\System\eeVtncf.exe
  C:\Windows\System\eeVtncf.exe
  2⤵
  PID:1312
- C:\Windows\System\IVnjCOJ.exe
  C:\Windows\System\IVnjCOJ.exe
  2⤵
  PID:2596
- C:\Windows\System\FMBbuAW.exe
  C:\Windows\System\FMBbuAW.exe
  2⤵
  PID:3048
- C:\Windows\System\tCHNZiF.exe
  C:\Windows\System\tCHNZiF.exe
  2⤵
  PID:2980
- C:\Windows\System\YDhvCwj.exe
  C:\Windows\System\YDhvCwj.exe
  2⤵
  PID:2584
- C:\Windows\System\fESiQxN.exe
  C:\Windows\System\fESiQxN.exe
  2⤵
  PID:2440
- C:\Windows\System\AWeTBid.exe
  C:\Windows\System\AWeTBid.exe
  2⤵
  PID:1664
- C:\Windows\System\wqutpNn.exe
  C:\Windows\System\wqutpNn.exe
  2⤵
  PID:3052
- C:\Windows\System\BKOlCIu.exe
  C:\Windows\System\BKOlCIu.exe
  2⤵
  PID:2708
- C:\Windows\System\lmoXdBT.exe
  C:\Windows\System\lmoXdBT.exe
  2⤵
  PID:2716
- C:\Windows\System\RqWhzED.exe
  C:\Windows\System\RqWhzED.exe
  2⤵
  PID:676
- C:\Windows\System\SQsTkEN.exe
  C:\Windows\System\SQsTkEN.exe
  2⤵
  PID:2060
- C:\Windows\System\dAseTKO.exe
  C:\Windows\System\dAseTKO.exe
  2⤵
  PID:1920
- C:\Windows\System\afgDXMy.exe
  C:\Windows\System\afgDXMy.exe
  2⤵
  PID:2832
- C:\Windows\System\hslRijA.exe
  C:\Windows\System\hslRijA.exe
  2⤵
  PID:2152
- C:\Windows\System\YnzuUIv.exe
  C:\Windows\System\YnzuUIv.exe
  2⤵
  PID:2592
- C:\Windows\System\afMLFIC.exe
  C:\Windows\System\afMLFIC.exe
  2⤵
  PID:2612
- C:\Windows\System\LoVMHcA.exe
  C:\Windows\System\LoVMHcA.exe
  2⤵
  PID:2132
- C:\Windows\System\yqdKPvl.exe
  C:\Windows\System\yqdKPvl.exe
  2⤵
  PID:2448
- C:\Windows\System\gBswnPS.exe
  C:\Windows\System\gBswnPS.exe
  2⤵
  PID:1624
- C:\Windows\System\qslIcYT.exe
  C:\Windows\System\qslIcYT.exe
  2⤵
  PID:812
- C:\Windows\System\GOvqJur.exe
  C:\Windows\System\GOvqJur.exe
  2⤵
  PID:1720
- C:\Windows\System\dkVTxwy.exe
  C:\Windows\System\dkVTxwy.exe
  2⤵
  PID:2632
- C:\Windows\System\yPgblee.exe
  C:\Windows\System\yPgblee.exe
  2⤵
  PID:1880
- C:\Windows\System\JXYJmyz.exe
  C:\Windows\System\JXYJmyz.exe
  2⤵
  PID:2500
- C:\Windows\System\tlfTFss.exe
  C:\Windows\System\tlfTFss.exe
  2⤵
  PID:2820
- C:\Windows\System\lSJJpFB.exe
  C:\Windows\System\lSJJpFB.exe
  2⤵
  PID:2288
- C:\Windows\System\HJsVhIa.exe
  C:\Windows\System\HJsVhIa.exe
  2⤵
  PID:2404
- C:\Windows\System\usZPvPn.exe
  C:\Windows\System\usZPvPn.exe
  2⤵
  PID:1592
- C:\Windows\System\vqnvAHW.exe
  C:\Windows\System\vqnvAHW.exe
  2⤵
  PID:1296
- C:\Windows\System\gpzmDfc.exe
  C:\Windows\System\gpzmDfc.exe
  2⤵
  PID:2028
- C:\Windows\System\HPtAdzZ.exe
  C:\Windows\System\HPtAdzZ.exe
  2⤵
  PID:2480
- C:\Windows\System\wmmLwso.exe
  C:\Windows\System\wmmLwso.exe
  2⤵
  PID:2036
- C:\Windows\System\CWgIRNJ.exe
  C:\Windows\System\CWgIRNJ.exe
  2⤵
  PID:576
- C:\Windows\System\TBPVVot.exe
  C:\Windows\System\TBPVVot.exe
  2⤵
  PID:1792
- C:\Windows\System\OOyKXCw.exe
  C:\Windows\System\OOyKXCw.exe
  2⤵
  PID:2008
- C:\Windows\System\hbQmqVY.exe
  C:\Windows\System\hbQmqVY.exe
  2⤵
  PID:2556
- C:\Windows\System\lgrkzwF.exe
  C:\Windows\System\lgrkzwF.exe
  2⤵
  PID:2812
- C:\Windows\System\PvHETIz.exe
  C:\Windows\System\PvHETIz.exe
  2⤵
  PID:2696
- C:\Windows\System\vbjvigF.exe
  C:\Windows\System\vbjvigF.exe
  2⤵
  PID:2904
- C:\Windows\System\TowHziO.exe
  C:\Windows\System\TowHziO.exe
  2⤵
  PID:2840
- C:\Windows\System\vpxWezi.exe
  C:\Windows\System\vpxWezi.exe
  2⤵
  PID:2284
- C:\Windows\System\EqrFGre.exe
  C:\Windows\System\EqrFGre.exe
  2⤵
  PID:2200
- C:\Windows\System\TjLPJdq.exe
  C:\Windows\System\TjLPJdq.exe
  2⤵
  PID:2988
- C:\Windows\System\iXyGmsI.exe
  C:\Windows\System\iXyGmsI.exe
  2⤵
  PID:304
- C:\Windows\System\pXiHfuV.exe
  C:\Windows\System\pXiHfuV.exe
  2⤵
  PID:860
- C:\Windows\System\tWkbrFD.exe
  C:\Windows\System\tWkbrFD.exe
  2⤵
  PID:2712
- C:\Windows\System\FWKGPZj.exe
  C:\Windows\System\FWKGPZj.exe
  2⤵
  PID:1672
- C:\Windows\System\fyPJZDM.exe
  C:\Windows\System\fyPJZDM.exe
  2⤵
  PID:1828
- C:\Windows\System\ibtOzYl.exe
  C:\Windows\System\ibtOzYl.exe
  2⤵
  PID:2492
- C:\Windows\System\LJgsgcc.exe
  C:\Windows\System\LJgsgcc.exe
  2⤵
  PID:320
- C:\Windows\System\DiTCfUK.exe
  C:\Windows\System\DiTCfUK.exe
  2⤵
  PID:2020
- C:\Windows\System\KOlQcrv.exe
  C:\Windows\System\KOlQcrv.exe
  2⤵
  PID:2872
- C:\Windows\System\YxSNjvs.exe
  C:\Windows\System\YxSNjvs.exe
  2⤵
  PID:2860
- C:\Windows\System\DOrgsOL.exe
  C:\Windows\System\DOrgsOL.exe
  2⤵
  PID:2092
- C:\Windows\System\DRHVcWE.exe
  C:\Windows\System\DRHVcWE.exe
  2⤵
  PID:2600
- C:\Windows\System\woOLseF.exe
  C:\Windows\System\woOLseF.exe
  2⤵
  PID:984
- C:\Windows\System\NxzbEbl.exe
  C:\Windows\System\NxzbEbl.exe
  2⤵
  PID:3092
- C:\Windows\System\SOzXPPM.exe
  C:\Windows\System\SOzXPPM.exe
  2⤵
  PID:3120
- C:\Windows\System\nzAMxXm.exe
  C:\Windows\System\nzAMxXm.exe
  2⤵
  PID:3136
- C:\Windows\System\GmDOpNs.exe
  C:\Windows\System\GmDOpNs.exe
  2⤵
  PID:3160
- C:\Windows\System\AavFuZs.exe
  C:\Windows\System\AavFuZs.exe
  2⤵
  PID:3176
- C:\Windows\System\FaKEOUK.exe
  C:\Windows\System\FaKEOUK.exe
  2⤵
  PID:3200
- C:\Windows\System\IADcwiv.exe
  C:\Windows\System\IADcwiv.exe
  2⤵
  PID:3216
- C:\Windows\System\XsXEeQe.exe
  C:\Windows\System\XsXEeQe.exe
  2⤵
  PID:3240
- C:\Windows\System\BSSLpNy.exe
  C:\Windows\System\BSSLpNy.exe
  2⤵
  PID:3256
- C:\Windows\System\rHsPtQQ.exe
  C:\Windows\System\rHsPtQQ.exe
  2⤵
  PID:3280
- C:\Windows\System\oZmRyIL.exe
  C:\Windows\System\oZmRyIL.exe
  2⤵
  PID:3296
- C:\Windows\System\HikSFJG.exe
  C:\Windows\System\HikSFJG.exe
  2⤵
  PID:3320
- C:\Windows\System\pphOvDq.exe
  C:\Windows\System\pphOvDq.exe
  2⤵
  PID:3336
- C:\Windows\System\uObWWPd.exe
  C:\Windows\System\uObWWPd.exe
  2⤵
  PID:3360
- C:\Windows\System\LUtRUzL.exe
  C:\Windows\System\LUtRUzL.exe
  2⤵
  PID:3376
- C:\Windows\System\GHezxLN.exe
  C:\Windows\System\GHezxLN.exe
  2⤵
  PID:3400
- C:\Windows\System\QJxaKtY.exe
  C:\Windows\System\QJxaKtY.exe
  2⤵
  PID:3416
- C:\Windows\System\NYQfDay.exe
  C:\Windows\System\NYQfDay.exe
  2⤵
  PID:3440
- C:\Windows\System\fOtaEYy.exe
  C:\Windows\System\fOtaEYy.exe
  2⤵
  PID:3456
- C:\Windows\System\woPXVsD.exe
  C:\Windows\System\woPXVsD.exe
  2⤵
  PID:3480
- C:\Windows\System\IbntavX.exe
  C:\Windows\System\IbntavX.exe
  2⤵
  PID:3496
- C:\Windows\System\htniOEc.exe
  C:\Windows\System\htniOEc.exe
  2⤵
  PID:3520
- C:\Windows\System\cfdPATY.exe
  C:\Windows\System\cfdPATY.exe
  2⤵
  PID:3536
- C:\Windows\System\rooRNXd.exe
  C:\Windows\System\rooRNXd.exe
  2⤵
  PID:3560
- C:\Windows\System\vbiPCzM.exe
  C:\Windows\System\vbiPCzM.exe
  2⤵
  PID:3576
- C:\Windows\System\WDhXEYh.exe
  C:\Windows\System\WDhXEYh.exe
  2⤵
  PID:3596
- C:\Windows\System\dZyrLdK.exe
  C:\Windows\System\dZyrLdK.exe
  2⤵
  PID:3616
- C:\Windows\System\WlgUXOq.exe
  C:\Windows\System\WlgUXOq.exe
  2⤵
  PID:3640
- C:\Windows\System\RgEJtug.exe
  C:\Windows\System\RgEJtug.exe
  2⤵
  PID:3656
- C:\Windows\System\vZCAVPX.exe
  C:\Windows\System\vZCAVPX.exe
  2⤵
  PID:3680
- C:\Windows\System\XLlAawY.exe
  C:\Windows\System\XLlAawY.exe
  2⤵
  PID:3696
- C:\Windows\System\VvqtxGZ.exe
  C:\Windows\System\VvqtxGZ.exe
  2⤵
  PID:3716
- C:\Windows\System\bBBJxIP.exe
  C:\Windows\System\bBBJxIP.exe
  2⤵
  PID:3736
- C:\Windows\System\zzlkBhL.exe
  C:\Windows\System\zzlkBhL.exe
  2⤵
  PID:3752
- C:\Windows\System\wwIohIe.exe
  C:\Windows\System\wwIohIe.exe
  2⤵
  PID:3772
- C:\Windows\System\hxmdNyn.exe
  C:\Windows\System\hxmdNyn.exe
  2⤵
  PID:3788
- C:\Windows\System\odYXWIJ.exe
  C:\Windows\System\odYXWIJ.exe
  2⤵
  PID:3804
- C:\Windows\System\OPsitXq.exe
  C:\Windows\System\OPsitXq.exe
  2⤵
  PID:3824
- C:\Windows\System\yyxvwcd.exe
  C:\Windows\System\yyxvwcd.exe
  2⤵
  PID:3840
- C:\Windows\System\rWsyRUh.exe
  C:\Windows\System\rWsyRUh.exe
  2⤵
  PID:3856
- C:\Windows\System\UIaeiSH.exe
  C:\Windows\System\UIaeiSH.exe
  2⤵
  PID:3872
- C:\Windows\System\LiyETME.exe
  C:\Windows\System\LiyETME.exe
  2⤵
  PID:3888
- C:\Windows\System\LRXqMRc.exe
  C:\Windows\System\LRXqMRc.exe
  2⤵
  PID:3924
- C:\Windows\System\vpdIRjp.exe
  C:\Windows\System\vpdIRjp.exe
  2⤵
  PID:3964
- C:\Windows\System\ZsKwRVU.exe
  C:\Windows\System\ZsKwRVU.exe
  2⤵
  PID:3980
- C:\Windows\System\ZpXdmUT.exe
  C:\Windows\System\ZpXdmUT.exe
  2⤵
  PID:4004
- C:\Windows\System\ITzrcRS.exe
  C:\Windows\System\ITzrcRS.exe
  2⤵
  PID:4020
- C:\Windows\System\MqeCfqI.exe
  C:\Windows\System\MqeCfqI.exe
  2⤵
  PID:4044
- C:\Windows\System\BTvxjYq.exe
  C:\Windows\System\BTvxjYq.exe
  2⤵
  PID:4060
- C:\Windows\System\YkXgfbJ.exe
  C:\Windows\System\YkXgfbJ.exe
  2⤵
  PID:4080
- C:\Windows\System\JeEYqrt.exe
  C:\Windows\System\JeEYqrt.exe
  2⤵
  PID:2528
- C:\Windows\System\iRbOONh.exe
  C:\Windows\System\iRbOONh.exe
  2⤵
  PID:3084
- C:\Windows\System\ajbKemU.exe
  C:\Windows\System\ajbKemU.exe
  2⤵
  PID:3116
- C:\Windows\System\XfUziKS.exe
  C:\Windows\System\XfUziKS.exe
  2⤵
  PID:3156
- C:\Windows\System\JbytIly.exe
  C:\Windows\System\JbytIly.exe
  2⤵
  PID:3184
- C:\Windows\System\KOQvfRF.exe
  C:\Windows\System\KOQvfRF.exe
  2⤵
  PID:3212
- C:\Windows\System\XDlsMyi.exe
  C:\Windows\System\XDlsMyi.exe
  2⤵
  PID:3248
- C:\Windows\System\wIRTQZd.exe
  C:\Windows\System\wIRTQZd.exe
  2⤵
  PID:3288
- C:\Windows\System\bxCxfup.exe
  C:\Windows\System\bxCxfup.exe
  2⤵
  PID:3316
- C:\Windows\System\hftAfCo.exe
  C:\Windows\System\hftAfCo.exe
  2⤵
  PID:3356
- C:\Windows\System\URoDebC.exe
  C:\Windows\System\URoDebC.exe
  2⤵
  PID:3384
- C:\Windows\System\uwMHocN.exe
  C:\Windows\System\uwMHocN.exe
  2⤵
  PID:3412
- C:\Windows\System\CkBdgMS.exe
  C:\Windows\System\CkBdgMS.exe
  2⤵
  PID:3448
- C:\Windows\System\AFGQovK.exe
  C:\Windows\System\AFGQovK.exe
  2⤵
  PID:3468
- C:\Windows\System\hhzRTzL.exe
  C:\Windows\System\hhzRTzL.exe
  2⤵
  PID:3516
- C:\Windows\System\QIKQURm.exe
  C:\Windows\System\QIKQURm.exe
  2⤵
  PID:3552
- C:\Windows\System\IQchOKv.exe
  C:\Windows\System\IQchOKv.exe
  2⤵
  PID:3584
- C:\Windows\System\VpXetOQ.exe
  C:\Windows\System\VpXetOQ.exe
  2⤵
  PID:3612
- C:\Windows\System\FJWqdTH.exe
  C:\Windows\System\FJWqdTH.exe
  2⤵
  PID:3648
- C:\Windows\System\uzQwBxC.exe
  C:\Windows\System\uzQwBxC.exe
  2⤵
  PID:3688
- C:\Windows\System\rQJIZpF.exe
  C:\Windows\System\rQJIZpF.exe
  2⤵
  PID:3712
- C:\Windows\System\QitqSXE.exe
  C:\Windows\System\QitqSXE.exe
  2⤵
  PID:3748
- C:\Windows\System\fSvSIsk.exe
  C:\Windows\System\fSvSIsk.exe
  2⤵
  PID:3820
- C:\Windows\System\EugJKXt.exe
  C:\Windows\System\EugJKXt.exe
  2⤵
  PID:3884
- C:\Windows\System\MYJZYwy.exe
  C:\Windows\System\MYJZYwy.exe
  2⤵
  PID:3900
- C:\Windows\System\ULKdXfG.exe
  C:\Windows\System\ULKdXfG.exe
  2⤵
  PID:3796
- C:\Windows\System\aUAxcTe.exe
  C:\Windows\System\aUAxcTe.exe
  2⤵
  PID:3896
- C:\Windows\System\peGpbhN.exe
  C:\Windows\System\peGpbhN.exe
  2⤵
  PID:3960
- C:\Windows\System\mjpAxoF.exe
  C:\Windows\System\mjpAxoF.exe
  2⤵
  PID:3976
- C:\Windows\System\fxOwKgb.exe
  C:\Windows\System\fxOwKgb.exe
  2⤵
  PID:3992
- C:\Windows\System\YPblbPi.exe
  C:\Windows\System\YPblbPi.exe
  2⤵
  PID:4036
- C:\Windows\System\sOfnucN.exe
  C:\Windows\System\sOfnucN.exe
  2⤵
  PID:4088
- C:\Windows\System\hWJRHVV.exe
  C:\Windows\System\hWJRHVV.exe
  2⤵
  PID:1712
- C:\Windows\System\oQYVPnM.exe
  C:\Windows\System\oQYVPnM.exe
  2⤵
  PID:3112
- C:\Windows\System\xvnGnVm.exe
  C:\Windows\System\xvnGnVm.exe
  2⤵
  PID:3196
- C:\Windows\System\uRwfNax.exe
  C:\Windows\System\uRwfNax.exe
  2⤵
  PID:3232
- C:\Windows\System\AUkvCdn.exe
  C:\Windows\System\AUkvCdn.exe
  2⤵
  PID:3268
- C:\Windows\System\YMOqSkn.exe
  C:\Windows\System\YMOqSkn.exe
  2⤵
  PID:3332
- C:\Windows\System\NherxTh.exe
  C:\Windows\System\NherxTh.exe
  2⤵
  PID:3408
- C:\Windows\System\ddClzMf.exe
  C:\Windows\System\ddClzMf.exe
  2⤵
  PID:3464
- C:\Windows\System\wUqWTkC.exe
  C:\Windows\System\wUqWTkC.exe
  2⤵
  PID:3492
- C:\Windows\System\riZwWKi.exe
  C:\Windows\System\riZwWKi.exe
  2⤵
  PID:3532
- C:\Windows\System\yiqamdH.exe
  C:\Windows\System\yiqamdH.exe
  2⤵
  PID:3572
- C:\Windows\System\QpKxrkg.exe
  C:\Windows\System\QpKxrkg.exe
  2⤵
  PID:3636
- C:\Windows\System\cIuoyic.exe
  C:\Windows\System\cIuoyic.exe
  2⤵
  PID:3704
- C:\Windows\System\YhgXhRO.exe
  C:\Windows\System\YhgXhRO.exe
  2⤵
  PID:3784
- C:\Windows\System\ZYNXYMD.exe
  C:\Windows\System\ZYNXYMD.exe
  2⤵
  PID:3832
- C:\Windows\System\dZWaTQo.exe
  C:\Windows\System\dZWaTQo.exe
  2⤵
  PID:3952
- C:\Windows\System\FivoMtA.exe
  C:\Windows\System\FivoMtA.exe
  2⤵
  PID:3760
- C:\Windows\System\MWauvFP.exe
  C:\Windows\System\MWauvFP.exe
  2⤵
  PID:4052
- C:\Windows\System\zQWVuEi.exe
  C:\Windows\System\zQWVuEi.exe
  2⤵
  PID:4076
- C:\Windows\System\FJmasIN.exe
  C:\Windows\System\FJmasIN.exe
  2⤵
  PID:864
- C:\Windows\System\MiJURQa.exe
  C:\Windows\System\MiJURQa.exe
  2⤵
  PID:3188
- C:\Windows\System\FYKXdSs.exe
  C:\Windows\System\FYKXdSs.exe
  2⤵
  PID:3276
- C:\Windows\System\HevcSQl.exe
  C:\Windows\System\HevcSQl.exe
  2⤵
  PID:3372
- C:\Windows\System\CYWdODS.exe
  C:\Windows\System\CYWdODS.exe
  2⤵
  PID:3628
- C:\Windows\System\OPHittR.exe
  C:\Windows\System\OPHittR.exe
  2⤵
  PID:3904
- C:\Windows\System\vykfLxr.exe
  C:\Windows\System\vykfLxr.exe
  2⤵
  PID:3396
- C:\Windows\System\FNNCVNt.exe
  C:\Windows\System\FNNCVNt.exe
  2⤵
  PID:3476
- C:\Windows\System\VqpqFET.exe
  C:\Windows\System\VqpqFET.exe
  2⤵
  PID:4000
- C:\Windows\System\BtYtbmG.exe
  C:\Windows\System\BtYtbmG.exe
  2⤵
  PID:3676
- C:\Windows\System\NNMsFpi.exe
  C:\Windows\System\NNMsFpi.exe
  2⤵
  PID:3128
- C:\Windows\System\MxfwPqa.exe
  C:\Windows\System\MxfwPqa.exe
  2⤵
  PID:3168
- C:\Windows\System\nPcKLmS.exe
  C:\Windows\System\nPcKLmS.exe
  2⤵
  PID:3228
- C:\Windows\System\wokpsDv.exe
  C:\Windows\System\wokpsDv.exe
  2⤵
  PID:3608
- C:\Windows\System\bRgdRnH.exe
  C:\Windows\System\bRgdRnH.exe
  2⤵
  PID:3504
- C:\Windows\System\nghEHqK.exe
  C:\Windows\System\nghEHqK.exe
  2⤵
  PID:3668
- C:\Windows\System\TvqJStR.exe
  C:\Windows\System\TvqJStR.exe
  2⤵
  PID:3304
- C:\Windows\System\gQvujBt.exe
  C:\Windows\System\gQvujBt.exe
  2⤵
  PID:4056
- C:\Windows\System\kwJiTqY.exe
  C:\Windows\System\kwJiTqY.exe
  2⤵
  PID:3368
- C:\Windows\System\VbNaMQv.exe
  C:\Windows\System\VbNaMQv.exe
  2⤵
  PID:3780
- C:\Windows\System\SBdpFNM.exe
  C:\Windows\System\SBdpFNM.exe
  2⤵
  PID:2952
- C:\Windows\System\FwUUTOo.exe
  C:\Windows\System\FwUUTOo.exe
  2⤵
  PID:3864
- C:\Windows\System\FboUiSH.exe
  C:\Windows\System\FboUiSH.exe
  2⤵
  PID:3912
- C:\Windows\System\XeODOOn.exe
  C:\Windows\System\XeODOOn.exe
  2⤵
  PID:3328
- C:\Windows\System\cpvfRDq.exe
  C:\Windows\System\cpvfRDq.exe
  2⤵
  PID:3852
- C:\Windows\System\ZQqMKeQ.exe
  C:\Windows\System\ZQqMKeQ.exe
  2⤵
  PID:108
- C:\Windows\System\PHrvlUy.exe
  C:\Windows\System\PHrvlUy.exe
  2⤵
  PID:3940
- C:\Windows\System\bLkPDgF.exe
  C:\Windows\System\bLkPDgF.exe
  2⤵
  PID:4100
- C:\Windows\System\iKtSDWm.exe
  C:\Windows\System\iKtSDWm.exe
  2⤵
  PID:4116
- C:\Windows\System\nnannmJ.exe
  C:\Windows\System\nnannmJ.exe
  2⤵
  PID:4136
- C:\Windows\System\eAiqQIk.exe
  C:\Windows\System\eAiqQIk.exe
  2⤵
  PID:4156
- C:\Windows\System\UKiNtdo.exe
  C:\Windows\System\UKiNtdo.exe
  2⤵
  PID:4172
- C:\Windows\System\ccQAjzb.exe
  C:\Windows\System\ccQAjzb.exe
  2⤵
  PID:4196
- C:\Windows\System\lRkHPyO.exe
  C:\Windows\System\lRkHPyO.exe
  2⤵
  PID:4220
- C:\Windows\System\wuLPhhB.exe
  C:\Windows\System\wuLPhhB.exe
  2⤵
  PID:4236
- C:\Windows\System\LFbWGVH.exe
  C:\Windows\System\LFbWGVH.exe
  2⤵
  PID:4252
- C:\Windows\System\dPAxkSU.exe
  C:\Windows\System\dPAxkSU.exe
  2⤵
  PID:4272
- C:\Windows\System\uJmtdFR.exe
  C:\Windows\System\uJmtdFR.exe
  2⤵
  PID:4292
- C:\Windows\System\LMnsgCu.exe
  C:\Windows\System\LMnsgCu.exe
  2⤵
  PID:4312
- C:\Windows\System\wPbCDnk.exe
  C:\Windows\System\wPbCDnk.exe
  2⤵
  PID:4328
- C:\Windows\System\JhQkEVe.exe
  C:\Windows\System\JhQkEVe.exe
  2⤵
  PID:4348
- C:\Windows\System\MIyRPkr.exe
  C:\Windows\System\MIyRPkr.exe
  2⤵
  PID:4368
- C:\Windows\System\vMyyhVA.exe
  C:\Windows\System\vMyyhVA.exe
  2⤵
  PID:4388
- C:\Windows\System\zNJwzZl.exe
  C:\Windows\System\zNJwzZl.exe
  2⤵
  PID:4412
- C:\Windows\System\bezlaEl.exe
  C:\Windows\System\bezlaEl.exe
  2⤵
  PID:4428
- C:\Windows\System\pKMhHnk.exe
  C:\Windows\System\pKMhHnk.exe
  2⤵
  PID:4444
- C:\Windows\System\qijrBfh.exe
  C:\Windows\System\qijrBfh.exe
  2⤵
  PID:4460
- C:\Windows\System\Fljclqr.exe
  C:\Windows\System\Fljclqr.exe
  2⤵
  PID:4476
- C:\Windows\System\RRsIktq.exe
  C:\Windows\System\RRsIktq.exe
  2⤵
  PID:4492
- C:\Windows\System\nWfVyus.exe
  C:\Windows\System\nWfVyus.exe
  2⤵
  PID:4512
- C:\Windows\System\kYglcBX.exe
  C:\Windows\System\kYglcBX.exe
  2⤵
  PID:4540
- C:\Windows\System\omNDnxr.exe
  C:\Windows\System\omNDnxr.exe
  2⤵
  PID:4556
- C:\Windows\System\BgHKzDI.exe
  C:\Windows\System\BgHKzDI.exe
  2⤵
  PID:4588
- C:\Windows\System\BKkBjws.exe
  C:\Windows\System\BKkBjws.exe
  2⤵
  PID:4620
- C:\Windows\System\ONJsZun.exe
  C:\Windows\System\ONJsZun.exe
  2⤵
  PID:4636
- C:\Windows\System\nSFKtYm.exe
  C:\Windows\System\nSFKtYm.exe
  2⤵
  PID:4652
- C:\Windows\System\yTJHKhT.exe
  C:\Windows\System\yTJHKhT.exe
  2⤵
  PID:4672
- C:\Windows\System\sTgpurm.exe
  C:\Windows\System\sTgpurm.exe
  2⤵
  PID:4688
- C:\Windows\System\wrzjXEp.exe
  C:\Windows\System\wrzjXEp.exe
  2⤵
  PID:4708
- C:\Windows\System\WmAdMeo.exe
  C:\Windows\System\WmAdMeo.exe
  2⤵
  PID:4728
- C:\Windows\System\HwDWeGH.exe
  C:\Windows\System\HwDWeGH.exe
  2⤵
  PID:4744
- C:\Windows\System\RHInzsu.exe
  C:\Windows\System\RHInzsu.exe
  2⤵
  PID:4764
- C:\Windows\System\uKkQsOM.exe
  C:\Windows\System\uKkQsOM.exe
  2⤵
  PID:4780
- C:\Windows\System\vFohnfa.exe
  C:\Windows\System\vFohnfa.exe
  2⤵
  PID:4800
- C:\Windows\System\vBciWmh.exe
  C:\Windows\System\vBciWmh.exe
  2⤵
  PID:4816
- C:\Windows\System\SXXIsvW.exe
  C:\Windows\System\SXXIsvW.exe
  2⤵
  PID:4836
- C:\Windows\System\bWtyCka.exe
  C:\Windows\System\bWtyCka.exe
  2⤵
  PID:4852
- C:\Windows\System\YXOyaoQ.exe
  C:\Windows\System\YXOyaoQ.exe
  2⤵
  PID:4876
- C:\Windows\System\BbasTdL.exe
  C:\Windows\System\BbasTdL.exe
  2⤵
  PID:4896
- C:\Windows\System\HwWeOPq.exe
  C:\Windows\System\HwWeOPq.exe
  2⤵
  PID:4912
- C:\Windows\System\AKWWgVG.exe
  C:\Windows\System\AKWWgVG.exe
  2⤵
  PID:4932
- C:\Windows\System\IrxqeUU.exe
  C:\Windows\System\IrxqeUU.exe
  2⤵
  PID:4948
- C:\Windows\System\qzGAzOV.exe
  C:\Windows\System\qzGAzOV.exe
  2⤵
  PID:4968
- C:\Windows\System\xExRUyE.exe
  C:\Windows\System\xExRUyE.exe
  2⤵
  PID:4988
- C:\Windows\System\RorgZXe.exe
  C:\Windows\System\RorgZXe.exe
  2⤵
  PID:5008
- C:\Windows\System\dyObfgD.exe
  C:\Windows\System\dyObfgD.exe
  2⤵
  PID:5024
- C:\Windows\System\BjCBfke.exe
  C:\Windows\System\BjCBfke.exe
  2⤵
  PID:5044
- C:\Windows\System\FFCLADL.exe
  C:\Windows\System\FFCLADL.exe
  2⤵
  PID:5084
- C:\Windows\System\yhLlRKl.exe
  C:\Windows\System\yhLlRKl.exe
  2⤵
  PID:4112
- C:\Windows\System\TGAjGhH.exe
  C:\Windows\System\TGAjGhH.exe
  2⤵
  PID:4152
- C:\Windows\System\xfjeNkI.exe
  C:\Windows\System\xfjeNkI.exe
  2⤵
  PID:4184
- C:\Windows\System\PbcxPsa.exe
  C:\Windows\System\PbcxPsa.exe
  2⤵
  PID:4260
- C:\Windows\System\OvkERaJ.exe
  C:\Windows\System\OvkERaJ.exe
  2⤵
  PID:4336
- C:\Windows\System\mJTbIUl.exe
  C:\Windows\System\mJTbIUl.exe
  2⤵
  PID:4168
- C:\Windows\System\zCnRBDv.exe
  C:\Windows\System\zCnRBDv.exe
  2⤵
  PID:4124
- C:\Windows\System\wCoDbKb.exe
  C:\Windows\System\wCoDbKb.exe
  2⤵
  PID:4424
- C:\Windows\System\LSuYQDi.exe
  C:\Windows\System\LSuYQDi.exe
  2⤵
  PID:4452
- C:\Windows\System\yRNKsEb.exe
  C:\Windows\System\yRNKsEb.exe
  2⤵
  PID:4248
- C:\Windows\System\umsyZrV.exe
  C:\Windows\System\umsyZrV.exe
  2⤵
  PID:4244
- C:\Windows\System\HNcwmWQ.exe
  C:\Windows\System\HNcwmWQ.exe
  2⤵
  PID:4288
- C:\Windows\System\OSMUsoN.exe
  C:\Windows\System\OSMUsoN.exe
  2⤵
  PID:4396
- C:\Windows\System\mdphWGc.exe
  C:\Windows\System\mdphWGc.exe
  2⤵
  PID:4360
- C:\Windows\System\Yedfzet.exe
  C:\Windows\System\Yedfzet.exe
  2⤵
  PID:4536
- C:\Windows\System\vCyEQbn.exe
  C:\Windows\System\vCyEQbn.exe
  2⤵
  PID:4580
- C:\Windows\System\USgFzzZ.exe
  C:\Windows\System\USgFzzZ.exe
  2⤵
  PID:4696
- C:\Windows\System\QXjWkdr.exe
  C:\Windows\System\QXjWkdr.exe
  2⤵
  PID:4740
- C:\Windows\System\NcTNtSx.exe
  C:\Windows\System\NcTNtSx.exe
  2⤵
  PID:4600
- C:\Windows\System\fjUvyHK.exe
  C:\Windows\System\fjUvyHK.exe
  2⤵
  PID:4616
- C:\Windows\System\oPHZQKg.exe
  C:\Windows\System\oPHZQKg.exe
  2⤵
  PID:4996
- C:\Windows\System\JDlOAXO.exe
  C:\Windows\System\JDlOAXO.exe
  2⤵
  PID:5032
- C:\Windows\System\iNBXHLq.exe
  C:\Windows\System\iNBXHLq.exe
  2⤵
  PID:4604
- C:\Windows\System\yOuVFDd.exe
  C:\Windows\System\yOuVFDd.exe
  2⤵
  PID:4716
- C:\Windows\System\TkijGHH.exe
  C:\Windows\System\TkijGHH.exe
  2⤵
  PID:4756
- C:\Windows\System\xbXdzCp.exe
  C:\Windows\System\xbXdzCp.exe
  2⤵
  PID:4832
- C:\Windows\System\zjcMQJs.exe
  C:\Windows\System\zjcMQJs.exe
  2⤵
  PID:4908
- C:\Windows\System\udoZzja.exe
  C:\Windows\System\udoZzja.exe
  2⤵
  PID:5104
- C:\Windows\System\bhnXdcn.exe
  C:\Windows\System\bhnXdcn.exe
  2⤵
  PID:3672
- C:\Windows\System\uZJzLYI.exe
  C:\Windows\System\uZJzLYI.exe
  2⤵
  PID:4944
- C:\Windows\System\mTfhDcB.exe
  C:\Windows\System\mTfhDcB.exe
  2⤵
  PID:5052
- C:\Windows\System\PJRoJDr.exe
  C:\Windows\System\PJRoJDr.exe
  2⤵
  PID:4300
- C:\Windows\System\SnqNaFI.exe
  C:\Windows\System\SnqNaFI.exe
  2⤵
  PID:4380
- C:\Windows\System\tkwlYTb.exe
  C:\Windows\System\tkwlYTb.exe
  2⤵
  PID:4320
- C:\Windows\System\SArdzSs.exe
  C:\Windows\System\SArdzSs.exe
  2⤵
  PID:4532
- C:\Windows\System\yKfBLGo.exe
  C:\Windows\System\yKfBLGo.exe
  2⤵
  PID:4660
- C:\Windows\System\TZiZQhi.exe
  C:\Windows\System\TZiZQhi.exe
  2⤵
  PID:4500
- C:\Windows\System\iGGfAri.exe
  C:\Windows\System\iGGfAri.exe
  2⤵
  PID:4164
- C:\Windows\System\fUZhZNA.exe
  C:\Windows\System\fUZhZNA.exe
  2⤵
  PID:4468
- C:\Windows\System\bEOlDVq.exe
  C:\Windows\System\bEOlDVq.exe
  2⤵
  PID:4572
- C:\Windows\System\fAwsjkw.exe
  C:\Windows\System\fAwsjkw.exe
  2⤵
  PID:4704
- C:\Windows\System\ofQbKVG.exe
  C:\Windows\System\ofQbKVG.exe
  2⤵
  PID:4892
- C:\Windows\System\VZiYkQt.exe
  C:\Windows\System\VZiYkQt.exe
  2⤵
  PID:4680
- C:\Windows\System\QKfptbU.exe
  C:\Windows\System\QKfptbU.exe
  2⤵
  PID:4644
- C:\Windows\System\rjKOrFX.exe
  C:\Windows\System\rjKOrFX.exe
  2⤵
  PID:4788
- C:\Windows\System\sICnqNt.exe
  C:\Windows\System\sICnqNt.exe
  2⤵
  PID:4868
- C:\Windows\System\pUmDjgV.exe
  C:\Windows\System\pUmDjgV.exe
  2⤵
  PID:4796
- C:\Windows\System\escXabN.exe
  C:\Windows\System\escXabN.exe
  2⤵
  PID:4148
- C:\Windows\System\xuhGZDV.exe
  C:\Windows\System\xuhGZDV.exe
  2⤵
  PID:4400
- C:\Windows\System\egHHiVx.exe
  C:\Windows\System\egHHiVx.exe
  2⤵
  PID:4668
- C:\Windows\System\SlADkmF.exe
  C:\Windows\System\SlADkmF.exe
  2⤵
  PID:4488
- C:\Windows\System\sSFWVlZ.exe
  C:\Windows\System\sSFWVlZ.exe
  2⤵
  PID:4964
- C:\Windows\System\NqRrEgf.exe
  C:\Windows\System\NqRrEgf.exe
  2⤵
  PID:3436
- C:\Windows\System\zLIwScc.exe
  C:\Windows\System\zLIwScc.exe
  2⤵
  PID:4928
- C:\Windows\System\AITSFmi.exe
  C:\Windows\System\AITSFmi.exe
  2⤵
  PID:4904
- C:\Windows\System\WMjWelV.exe
  C:\Windows\System\WMjWelV.exe
  2⤵
  PID:4340
- C:\Windows\System\LtGhJWt.exe
  C:\Windows\System\LtGhJWt.exe
  2⤵
  PID:4132
- C:\Windows\System\bCqgNXj.exe
  C:\Windows\System\bCqgNXj.exe
  2⤵
  PID:4976
- C:\Windows\System\pmOhBBb.exe
  C:\Windows\System\pmOhBBb.exe
  2⤵
  PID:4228
- C:\Windows\System\NwTvXZB.exe
  C:\Windows\System\NwTvXZB.exe
  2⤵
  PID:4824
- C:\Windows\System\JVLVedU.exe
  C:\Windows\System\JVLVedU.exe
  2⤵
  PID:4608
- C:\Windows\System\HajXbQk.exe
  C:\Windows\System\HajXbQk.exe
  2⤵
  PID:4484
- C:\Windows\System\ghAWepR.exe
  C:\Windows\System\ghAWepR.exe
  2⤵
  PID:5136
- C:\Windows\System\bpeMBpb.exe
  C:\Windows\System\bpeMBpb.exe
  2⤵
  PID:5156
- C:\Windows\System\KIQVbpz.exe
  C:\Windows\System\KIQVbpz.exe
  2⤵
  PID:5172
- C:\Windows\System\jCTRTzH.exe
  C:\Windows\System\jCTRTzH.exe
  2⤵
  PID:5192
- C:\Windows\System\YFXnfNU.exe
  C:\Windows\System\YFXnfNU.exe
  2⤵
  PID:5220
- C:\Windows\System\WbyeZyl.exe
  C:\Windows\System\WbyeZyl.exe
  2⤵
  PID:5240
- C:\Windows\System\oTvgcuB.exe
  C:\Windows\System\oTvgcuB.exe
  2⤵
  PID:5256
- C:\Windows\System\UfDZYZk.exe
  C:\Windows\System\UfDZYZk.exe
  2⤵
  PID:5272
- C:\Windows\System\HFtOhtf.exe
  C:\Windows\System\HFtOhtf.exe
  2⤵
  PID:5292
- C:\Windows\System\xjeOugc.exe
  C:\Windows\System\xjeOugc.exe
  2⤵
  PID:5316
- C:\Windows\System\KEaYyVR.exe
  C:\Windows\System\KEaYyVR.exe
  2⤵
  PID:5332
- C:\Windows\System\xQJXnVZ.exe
  C:\Windows\System\xQJXnVZ.exe
  2⤵
  PID:5352
- C:\Windows\System\zZZGtQs.exe
  C:\Windows\System\zZZGtQs.exe
  2⤵
  PID:5372
- C:\Windows\System\xTPvreq.exe
  C:\Windows\System\xTPvreq.exe
  2⤵
  PID:5392
- C:\Windows\System\NGhMhPy.exe
  C:\Windows\System\NGhMhPy.exe
  2⤵
  PID:5412
- C:\Windows\System\veofhNs.exe
  C:\Windows\System\veofhNs.exe
  2⤵
  PID:5428
- C:\Windows\System\hGuWpBi.exe
  C:\Windows\System\hGuWpBi.exe
  2⤵
  PID:5452
- C:\Windows\System\pUOypRn.exe
  C:\Windows\System\pUOypRn.exe
  2⤵
  PID:5472
- C:\Windows\System\ceYNKDf.exe
  C:\Windows\System\ceYNKDf.exe
  2⤵
  PID:5488
- C:\Windows\System\KeRFjNt.exe
  C:\Windows\System\KeRFjNt.exe
  2⤵
  PID:5504
- C:\Windows\System\mzIliif.exe
  C:\Windows\System\mzIliif.exe
  2⤵
  PID:5524
- C:\Windows\System\pOgCwrc.exe
  C:\Windows\System\pOgCwrc.exe
  2⤵
  PID:5540
- C:\Windows\System\PhPxqWi.exe
  C:\Windows\System\PhPxqWi.exe
  2⤵
  PID:5560
- C:\Windows\System\MxSmFzS.exe
  C:\Windows\System\MxSmFzS.exe
  2⤵
  PID:5584
- C:\Windows\System\jwOIIAu.exe
  C:\Windows\System\jwOIIAu.exe
  2⤵
  PID:5604
- C:\Windows\System\HlwaFmB.exe
  C:\Windows\System\HlwaFmB.exe
  2⤵
  PID:5624
- C:\Windows\System\NrcqHIx.exe
  C:\Windows\System\NrcqHIx.exe
  2⤵
  PID:5640
- C:\Windows\System\RVYeNwx.exe
  C:\Windows\System\RVYeNwx.exe
  2⤵
  PID:5656
- C:\Windows\System\fsTAfKm.exe
  C:\Windows\System\fsTAfKm.exe
  2⤵
  PID:5680
- C:\Windows\System\IXSGNWU.exe
  C:\Windows\System\IXSGNWU.exe
  2⤵
  PID:5700
- C:\Windows\System\fixmbzh.exe
  C:\Windows\System\fixmbzh.exe
  2⤵
  PID:5720
- C:\Windows\System\ndwmHJb.exe
  C:\Windows\System\ndwmHJb.exe
  2⤵
  PID:5740
- C:\Windows\System\oZnQHHn.exe
  C:\Windows\System\oZnQHHn.exe
  2⤵
  PID:5756
- C:\Windows\System\yKZQcfA.exe
  C:\Windows\System\yKZQcfA.exe
  2⤵
  PID:5776
- C:\Windows\System\nYGyWzX.exe
  C:\Windows\System\nYGyWzX.exe
  2⤵
  PID:5792
- C:\Windows\System\lgRTKGm.exe
  C:\Windows\System\lgRTKGm.exe
  2⤵
  PID:5808
- C:\Windows\System\YyUbprO.exe
  C:\Windows\System\YyUbprO.exe
  2⤵
  PID:5824
- C:\Windows\System\EuvUFKX.exe
  C:\Windows\System\EuvUFKX.exe
  2⤵
  PID:5844
- C:\Windows\System\TnJQion.exe
  C:\Windows\System\TnJQion.exe
  2⤵
  PID:5900
- C:\Windows\System\AFmLWrZ.exe
  C:\Windows\System\AFmLWrZ.exe
  2⤵
  PID:5916
- C:\Windows\System\mdcuFjO.exe
  C:\Windows\System\mdcuFjO.exe
  2⤵
  PID:5932
- C:\Windows\System\WESkqzc.exe
  C:\Windows\System\WESkqzc.exe
  2⤵
  PID:5948
- C:\Windows\System\dNOoJvK.exe
  C:\Windows\System\dNOoJvK.exe
  2⤵
  PID:5968
- C:\Windows\System\hkwDsOW.exe
  C:\Windows\System\hkwDsOW.exe
  2⤵
  PID:5988
- C:\Windows\System\amlmtLp.exe
  C:\Windows\System\amlmtLp.exe
  2⤵
  PID:6048
- C:\Windows\System\kjyTNew.exe
  C:\Windows\System\kjyTNew.exe
  2⤵
  PID:6068
- C:\Windows\System\lYuewyT.exe
  C:\Windows\System\lYuewyT.exe
  2⤵
  PID:6084
- C:\Windows\System\Iwqxlcn.exe
  C:\Windows\System\Iwqxlcn.exe
  2⤵
  PID:6104
- C:\Windows\System\ipxHCQi.exe
  C:\Windows\System\ipxHCQi.exe
  2⤵
  PID:6124
- C:\Windows\System\ggrGAEE.exe
  C:\Windows\System\ggrGAEE.exe
  2⤵
  PID:6140
- C:\Windows\System\WQpoaqL.exe
  C:\Windows\System\WQpoaqL.exe
  2⤵
  PID:5164
- C:\Windows\System\prXfDuj.exe
  C:\Windows\System\prXfDuj.exe
  2⤵
  PID:5208
- C:\Windows\System\OrfnlGR.exe
  C:\Windows\System\OrfnlGR.exe
  2⤵
  PID:5252
- C:\Windows\System\xKjZvXD.exe
  C:\Windows\System\xKjZvXD.exe
  2⤵
  PID:4848
- C:\Windows\System\maBHlIK.exe
  C:\Windows\System\maBHlIK.exe
  2⤵
  PID:5360
- C:\Windows\System\fiputWc.exe
  C:\Windows\System\fiputWc.exe
  2⤵
  PID:5404
- C:\Windows\System\Spptpmk.exe
  C:\Windows\System\Spptpmk.exe
  2⤵
  PID:5444
- C:\Windows\System\iLOrWBP.exe
  C:\Windows\System\iLOrWBP.exe
  2⤵
  PID:5516
- C:\Windows\System\gMBxuER.exe
  C:\Windows\System\gMBxuER.exe
  2⤵
  PID:5552
- C:\Windows\System\lubMmIs.exe
  C:\Windows\System\lubMmIs.exe
  2⤵
  PID:5180
- C:\Windows\System\lpovrJJ.exe
  C:\Windows\System\lpovrJJ.exe
  2⤵
  PID:4828
- C:\Windows\System\EpFAIDh.exe
  C:\Windows\System\EpFAIDh.exe
  2⤵
  PID:4984
- C:\Windows\System\sYrxwtZ.exe
  C:\Windows\System\sYrxwtZ.exe
  2⤵
  PID:5672
- C:\Windows\System\vVzCXSa.exe
  C:\Windows\System\vVzCXSa.exe
  2⤵
  PID:5268
- C:\Windows\System\KvPqWpa.exe
  C:\Windows\System\KvPqWpa.exe
  2⤵
  PID:5816
- C:\Windows\System\bhJmZcL.exe
  C:\Windows\System\bhJmZcL.exe
  2⤵
  PID:1824
- C:\Windows\System\pywxKnP.exe
  C:\Windows\System\pywxKnP.exe
  2⤵
  PID:4940
- C:\Windows\System\HujxxwF.exe
  C:\Windows\System\HujxxwF.exe
  2⤵
  PID:5096
- C:\Windows\System\JilEdzF.exe
  C:\Windows\System\JilEdzF.exe
  2⤵
  PID:4324
- C:\Windows\System\UoVSUnb.exe
  C:\Windows\System\UoVSUnb.exe
  2⤵
  PID:5496
- C:\Windows\System\twqqMks.exe
  C:\Windows\System\twqqMks.exe
  2⤵
  PID:5300
- C:\Windows\System\HguUDzk.exe
  C:\Windows\System\HguUDzk.exe
  2⤵
  PID:5536
- C:\Windows\System\HREKYen.exe
  C:\Windows\System\HREKYen.exe
  2⤵
  PID:5616
- C:\Windows\System\TnwSFzs.exe
  C:\Windows\System\TnwSFzs.exe
  2⤵
  PID:5692
- C:\Windows\System\TpEQMJl.exe
  C:\Windows\System\TpEQMJl.exe
  2⤵
  PID:5768
- C:\Windows\System\YsBVsJp.exe
  C:\Windows\System\YsBVsJp.exe
  2⤵
  PID:5832
- C:\Windows\System\xwUtMKU.exe
  C:\Windows\System\xwUtMKU.exe
  2⤵
  PID:5864
- C:\Windows\System\SavoipM.exe
  C:\Windows\System\SavoipM.exe
  2⤵
  PID:5896
- C:\Windows\System\brQNLKi.exe
  C:\Windows\System\brQNLKi.exe
  2⤵
  PID:5964
- C:\Windows\System\aqWOfew.exe
  C:\Windows\System\aqWOfew.exe
  2⤵
  PID:6012
- C:\Windows\System\CkPbofS.exe
  C:\Windows\System\CkPbofS.exe
  2⤵
  PID:6024
- C:\Windows\System\oGIcFcm.exe
  C:\Windows\System\oGIcFcm.exe
  2⤵
  PID:6040
- C:\Windows\System\SajlYUa.exe
  C:\Windows\System\SajlYUa.exe
  2⤵
  PID:5912
- C:\Windows\System\NSnGhsW.exe
  C:\Windows\System\NSnGhsW.exe
  2⤵
  PID:6112
- C:\Windows\System\ypoRXfO.exe
  C:\Windows\System\ypoRXfO.exe
  2⤵
  PID:5132
- C:\Windows\System\WKdfOlx.exe
  C:\Windows\System\WKdfOlx.exe
  2⤵
  PID:5328
- C:\Windows\System\iBswJWa.exe
  C:\Windows\System\iBswJWa.exe
  2⤵
  PID:4700
- C:\Windows\System\hJCSiLW.exe
  C:\Windows\System\hJCSiLW.exe
  2⤵
  PID:5664
- C:\Windows\System\fwUWHga.exe
  C:\Windows\System\fwUWHga.exe
  2⤵
  PID:3544
- C:\Windows\System\agBapey.exe
  C:\Windows\System\agBapey.exe
  2⤵
  PID:3152
- C:\Windows\System\YFcprjj.exe
  C:\Windows\System\YFcprjj.exe
  2⤵
  PID:6056
- C:\Windows\System\OoVOkpb.exe
  C:\Windows\System\OoVOkpb.exe
  2⤵
  PID:6136
- C:\Windows\System\kFtnzxR.exe
  C:\Windows\System\kFtnzxR.exe
  2⤵
  PID:5368
- C:\Windows\System\tLoBoLZ.exe
  C:\Windows\System\tLoBoLZ.exe
  2⤵
  PID:6064
- C:\Windows\System\OtgPChm.exe
  C:\Windows\System\OtgPChm.exe
  2⤵
  PID:5596
- C:\Windows\System\WnBWGXI.exe
  C:\Windows\System\WnBWGXI.exe
  2⤵
  PID:5380
- C:\Windows\System\CgNMDhs.exe
  C:\Windows\System\CgNMDhs.exe
  2⤵
  PID:5600
- C:\Windows\System\nbsUClB.exe
  C:\Windows\System\nbsUClB.exe
  2⤵
  PID:5748
- C:\Windows\System\SHKRXXv.exe
  C:\Windows\System\SHKRXXv.exe
  2⤵
  PID:5460
- C:\Windows\System\RFMottr.exe
  C:\Windows\System\RFMottr.exe
  2⤵
  PID:4284
- C:\Windows\System\ADPMPJB.exe
  C:\Windows\System\ADPMPJB.exe
  2⤵
  PID:5688
- C:\Windows\System\OXUQqhd.exe
  C:\Windows\System\OXUQqhd.exe
  2⤵
  PID:5804
- C:\Windows\System\SLlVemw.exe
  C:\Windows\System\SLlVemw.exe
  2⤵
  PID:5928
- C:\Windows\System\xrYrrfo.exe
  C:\Windows\System\xrYrrfo.exe
  2⤵
  PID:5956
- C:\Windows\System\IQXdyHf.exe
  C:\Windows\System\IQXdyHf.exe
  2⤵
  PID:6008
- C:\Windows\System\AkUksnk.exe
  C:\Windows\System\AkUksnk.exe
  2⤵
  PID:5908
- C:\Windows\System\tyWEmDw.exe
  C:\Windows\System\tyWEmDw.exe
  2⤵
  PID:6076
- C:\Windows\System\JPlpMOI.exe
  C:\Windows\System\JPlpMOI.exe
  2⤵
  PID:5520
- C:\Windows\System\duzkuwp.exe
  C:\Windows\System\duzkuwp.exe
  2⤵
  PID:5228
- C:\Windows\System\fFGqXBS.exe
  C:\Windows\System\fFGqXBS.exe
  2⤵
  PID:5284
- C:\Windows\System\byvFnKj.exe
  C:\Windows\System\byvFnKj.exe
  2⤵
  PID:5580
- C:\Windows\System\RDlcrNa.exe
  C:\Windows\System\RDlcrNa.exe
  2⤵
  PID:5248
- C:\Windows\System\nfkpmgB.exe
  C:\Windows\System\nfkpmgB.exe
  2⤵
  PID:4188
- C:\Windows\System\JiIWieM.exe
  C:\Windows\System\JiIWieM.exe
  2⤵
  PID:5764
- C:\Windows\System\MdXiqma.exe
  C:\Windows\System\MdXiqma.exe
  2⤵
  PID:5424
- C:\Windows\System\zHvCZfb.exe
  C:\Windows\System\zHvCZfb.exe
  2⤵
  PID:5312
- C:\Windows\System\thIMKAH.exe
  C:\Windows\System\thIMKAH.exe
  2⤵
  PID:5716
- C:\Windows\System\uWGDqvr.exe
  C:\Windows\System\uWGDqvr.exe
  2⤵
  PID:5348
- C:\Windows\System\PEyYuHA.exe
  C:\Windows\System\PEyYuHA.exe
  2⤵
  PID:5888
- C:\Windows\System\BgooEht.exe
  C:\Windows\System\BgooEht.exe
  2⤵
  PID:5464
- C:\Windows\System\MwrLjxM.exe
  C:\Windows\System\MwrLjxM.exe
  2⤵
  PID:5984
- C:\Windows\System\zZJLaxn.exe
  C:\Windows\System\zZJLaxn.exe
  2⤵
  PID:5788
- C:\Windows\System\KFTEDke.exe
  C:\Windows\System\KFTEDke.exe
  2⤵
  PID:5324
- C:\Windows\System\TDcvstj.exe
  C:\Windows\System\TDcvstj.exe
  2⤵
  PID:5880
- C:\Windows\System\gXNJYaE.exe
  C:\Windows\System\gXNJYaE.exe
  2⤵
  PID:6060
- C:\Windows\System\XroCyoD.exe
  C:\Windows\System\XroCyoD.exe
  2⤵
  PID:5340
- C:\Windows\System\PHMDVgJ.exe
  C:\Windows\System\PHMDVgJ.exe
  2⤵
  PID:5020
- C:\Windows\System\pfmBuop.exe
  C:\Windows\System\pfmBuop.exe
  2⤵
  PID:6100
- C:\Windows\System\zXnPzhS.exe
  C:\Windows\System\zXnPzhS.exe
  2⤵
  PID:5860
- C:\Windows\System\RfzkhIg.exe
  C:\Windows\System\RfzkhIg.exe
  2⤵
  PID:6004
- C:\Windows\System\QDnFIJT.exe
  C:\Windows\System\QDnFIJT.exe
  2⤵
  PID:5876
- C:\Windows\System\yUYTBVt.exe
  C:\Windows\System\yUYTBVt.exe
  2⤵
  PID:6000
- C:\Windows\System\AfmiPqX.exe
  C:\Windows\System\AfmiPqX.exe
  2⤵
  PID:5128
- C:\Windows\System\OeYjRfI.exe
  C:\Windows\System\OeYjRfI.exe
  2⤵
  PID:5592
- C:\Windows\System\WiieLKq.exe
  C:\Windows\System\WiieLKq.exe
  2⤵
  PID:6168
- C:\Windows\System\pgQeKCE.exe
  C:\Windows\System\pgQeKCE.exe
  2⤵
  PID:6184
- C:\Windows\System\LOApQyJ.exe
  C:\Windows\System\LOApQyJ.exe
  2⤵
  PID:6200
- C:\Windows\System\PmACMzy.exe
  C:\Windows\System\PmACMzy.exe
  2⤵
  PID:6228
- C:\Windows\System\qVikJZS.exe
  C:\Windows\System\qVikJZS.exe
  2⤵
  PID:6244
- C:\Windows\System\ymuqDdM.exe
  C:\Windows\System\ymuqDdM.exe
  2⤵
  PID:6260
- C:\Windows\System\whBpjyY.exe
  C:\Windows\System\whBpjyY.exe
  2⤵
  PID:6280
- C:\Windows\System\zXrbbXc.exe
  C:\Windows\System\zXrbbXc.exe
  2⤵
  PID:6304
- C:\Windows\System\pijBmXx.exe
  C:\Windows\System\pijBmXx.exe
  2⤵
  PID:6320
- C:\Windows\System\CtKcdjl.exe
  C:\Windows\System\CtKcdjl.exe
  2⤵
  PID:6340
- C:\Windows\System\TrAqRUx.exe
  C:\Windows\System\TrAqRUx.exe
  2⤵
  PID:6360
- C:\Windows\System\dKwmoVj.exe
  C:\Windows\System\dKwmoVj.exe
  2⤵
  PID:6380
- C:\Windows\System\RFkCyDZ.exe
  C:\Windows\System\RFkCyDZ.exe
  2⤵
  PID:6396
- C:\Windows\System\XLVqsep.exe
  C:\Windows\System\XLVqsep.exe
  2⤵
  PID:6416
- C:\Windows\System\PyjmUhC.exe
  C:\Windows\System\PyjmUhC.exe
  2⤵
  PID:6436
- C:\Windows\System\qHfKHHp.exe
  C:\Windows\System\qHfKHHp.exe
  2⤵
  PID:6456
- C:\Windows\System\BFBcRER.exe
  C:\Windows\System\BFBcRER.exe
  2⤵
  PID:6476
- C:\Windows\System\EtpqDAc.exe
  C:\Windows\System\EtpqDAc.exe
  2⤵
  PID:6496
- C:\Windows\System\bVvfQrz.exe
  C:\Windows\System\bVvfQrz.exe
  2⤵
  PID:6512
- C:\Windows\System\umBXgzY.exe
  C:\Windows\System\umBXgzY.exe
  2⤵
  PID:6528
- C:\Windows\System\VarJAvy.exe
  C:\Windows\System\VarJAvy.exe
  2⤵
  PID:6548
- C:\Windows\System\qgvLKBc.exe
  C:\Windows\System\qgvLKBc.exe
  2⤵
  PID:6568
- C:\Windows\System\PMhHeZM.exe
  C:\Windows\System\PMhHeZM.exe
  2⤵
  PID:6588
- C:\Windows\System\KAoThEd.exe
  C:\Windows\System\KAoThEd.exe
  2⤵
  PID:6608
- C:\Windows\System\dVnmsCd.exe
  C:\Windows\System\dVnmsCd.exe
  2⤵
  PID:6628
- C:\Windows\System\LZxdJBJ.exe
  C:\Windows\System\LZxdJBJ.exe
  2⤵
  PID:6648
- C:\Windows\System\HQXDuqH.exe
  C:\Windows\System\HQXDuqH.exe
  2⤵
  PID:6664
- C:\Windows\System\ZDFQnnW.exe
  C:\Windows\System\ZDFQnnW.exe
  2⤵
  PID:6684
- C:\Windows\System\LeALCsv.exe
  C:\Windows\System\LeALCsv.exe
  2⤵
  PID:6708
- C:\Windows\System\wfDLNTb.exe
  C:\Windows\System\wfDLNTb.exe
  2⤵
  PID:6724
- C:\Windows\System\WnCqhtp.exe
  C:\Windows\System\WnCqhtp.exe
  2⤵
  PID:6740
- C:\Windows\System\kCGLYOd.exe
  C:\Windows\System\kCGLYOd.exe
  2⤵
  PID:6764
- C:\Windows\System\AwecDrC.exe
  C:\Windows\System\AwecDrC.exe
  2⤵
  PID:6784
- C:\Windows\System\bRhnjFl.exe
  C:\Windows\System\bRhnjFl.exe
  2⤵
  PID:6804
- C:\Windows\System\tPzKRTm.exe
  C:\Windows\System\tPzKRTm.exe
  2⤵
  PID:6820
- C:\Windows\System\LKOsvHH.exe
  C:\Windows\System\LKOsvHH.exe
  2⤵
  PID:6836
- C:\Windows\System\GeIlEoj.exe
  C:\Windows\System\GeIlEoj.exe
  2⤵
  PID:6852
- C:\Windows\System\ZcOhVpQ.exe
  C:\Windows\System\ZcOhVpQ.exe
  2⤵
  PID:6872
- C:\Windows\System\CNAiDqN.exe
  C:\Windows\System\CNAiDqN.exe
  2⤵
  PID:6892
- C:\Windows\System\SwCtaWH.exe
  C:\Windows\System\SwCtaWH.exe
  2⤵
  PID:6920
- C:\Windows\System\JNAxYpJ.exe
  C:\Windows\System\JNAxYpJ.exe
  2⤵
  PID:6936
- C:\Windows\System\kqHGlcV.exe
  C:\Windows\System\kqHGlcV.exe
  2⤵
  PID:6952
- C:\Windows\System\HfAWovL.exe
  C:\Windows\System\HfAWovL.exe
  2⤵
  PID:6972
- C:\Windows\System\SQIWkNN.exe
  C:\Windows\System\SQIWkNN.exe
  2⤵
  PID:6992
- C:\Windows\System\EWEIGvK.exe
  C:\Windows\System\EWEIGvK.exe
  2⤵
  PID:7008
- C:\Windows\System\VxMKleh.exe
  C:\Windows\System\VxMKleh.exe
  2⤵
  PID:7028
- C:\Windows\System\degMOLx.exe
  C:\Windows\System\degMOLx.exe
  2⤵
  PID:7044
- C:\Windows\System\vsyTofu.exe
  C:\Windows\System\vsyTofu.exe
  2⤵
  PID:7060
- C:\Windows\System\obgISto.exe
  C:\Windows\System\obgISto.exe
  2⤵
  PID:7084
- C:\Windows\System\gtZuepX.exe
  C:\Windows\System\gtZuepX.exe
  2⤵
  PID:7104
- C:\Windows\System\GcuSiUL.exe
  C:\Windows\System\GcuSiUL.exe
  2⤵
  PID:7120
- C:\Windows\System\rjNIVrr.exe
  C:\Windows\System\rjNIVrr.exe
  2⤵
  PID:7140
- C:\Windows\System\maMALwj.exe
  C:\Windows\System\maMALwj.exe
  2⤵
  PID:5288
- C:\Windows\System\ZlTvAty.exe
  C:\Windows\System\ZlTvAty.exe
  2⤵
  PID:6272
- C:\Windows\System\owAzRkY.exe
  C:\Windows\System\owAzRkY.exe
  2⤵
  PID:6220
- C:\Windows\System\auoDmIs.exe
  C:\Windows\System\auoDmIs.exe
  2⤵
  PID:6032
- C:\Windows\System\eLBULTc.exe
  C:\Windows\System\eLBULTc.exe
  2⤵
  PID:6176
- C:\Windows\System\IprZkDE.exe
  C:\Windows\System\IprZkDE.exe
  2⤵
  PID:6212
- C:\Windows\System\JkbjTMl.exe
  C:\Windows\System\JkbjTMl.exe
  2⤵
  PID:6428
- C:\Windows\System\UFcuEei.exe
  C:\Windows\System\UFcuEei.exe
  2⤵
  PID:6472
- C:\Windows\System\ikZpiIT.exe
  C:\Windows\System\ikZpiIT.exe
  2⤵
  PID:6536
- C:\Windows\System\NnNbmsJ.exe
  C:\Windows\System\NnNbmsJ.exe
  2⤵
  PID:6616
- C:\Windows\System\wiesNKN.exe
  C:\Windows\System\wiesNKN.exe
  2⤵
  PID:6660
- C:\Windows\System\zBUXAjv.exe
  C:\Windows\System\zBUXAjv.exe
  2⤵
  PID:6448
- C:\Windows\System\qxPkSne.exe
  C:\Windows\System\qxPkSne.exe
  2⤵
  PID:6696
- C:\Windows\System\rXwYUvg.exe
  C:\Windows\System\rXwYUvg.exe
  2⤵
  PID:6736
- C:\Windows\System\PosNOiu.exe
  C:\Windows\System\PosNOiu.exe
  2⤵
  PID:6336
- C:\Windows\System\pQWtmAY.exe
  C:\Windows\System\pQWtmAY.exe
  2⤵
  PID:6812
- C:\Windows\System\aZKZOvn.exe
  C:\Windows\System\aZKZOvn.exe
  2⤵
  PID:6880
- C:\Windows\System\XxsFPru.exe
  C:\Windows\System\XxsFPru.exe
  2⤵
  PID:6928
- C:\Windows\System\CKhVuqN.exe
  C:\Windows\System\CKhVuqN.exe
  2⤵
  PID:7004
- C:\Windows\System\QgwUlEy.exe
  C:\Windows\System\QgwUlEy.exe
  2⤵
  PID:7072
- C:\Windows\System\LmiGwDu.exe
  C:\Windows\System\LmiGwDu.exe
  2⤵
  PID:6252
- C:\Windows\System\oPpTviu.exe
  C:\Windows\System\oPpTviu.exe
  2⤵
  PID:7160
- C:\Windows\System\LDPAcpm.exe
  C:\Windows\System\LDPAcpm.exe
  2⤵
  PID:6916
- C:\Windows\System\UtvgIaA.exe
  C:\Windows\System\UtvgIaA.exe
  2⤵
  PID:6984
- C:\Windows\System\afcmEiB.exe
  C:\Windows\System\afcmEiB.exe
  2⤵
  PID:7024
- C:\Windows\System\BhFztrP.exe
  C:\Windows\System\BhFztrP.exe
  2⤵
  PID:7056
- C:\Windows\System\WHcTgBm.exe
  C:\Windows\System\WHcTgBm.exe
  2⤵
  PID:6640
- C:\Windows\System\rOdjhlD.exe
  C:\Windows\System\rOdjhlD.exe
  2⤵
  PID:7128
- C:\Windows\System\TvzjwWL.exe
  C:\Windows\System\TvzjwWL.exe
  2⤵
  PID:6720
- C:\Windows\System\MYObjHR.exe
  C:\Windows\System\MYObjHR.exe
  2⤵
  PID:6792
- C:\Windows\System\KcKuOFs.exe
  C:\Windows\System\KcKuOFs.exe
  2⤵
  PID:6860
- C:\Windows\System\wDDoUCe.exe
  C:\Windows\System\wDDoUCe.exe
  2⤵
  PID:6908
- C:\Windows\System\MONwnIC.exe
  C:\Windows\System\MONwnIC.exe
  2⤵
  PID:6160
- C:\Windows\System\BoePQIA.exe
  C:\Windows\System\BoePQIA.exe
  2⤵
  PID:7156
- C:\Windows\System\kvcfAFs.exe
  C:\Windows\System\kvcfAFs.exe
  2⤵
  PID:6316
- C:\Windows\System\zOUyowX.exe
  C:\Windows\System\zOUyowX.exe
  2⤵
  PID:6424
- C:\Windows\System\PWzPOvm.exe
  C:\Windows\System\PWzPOvm.exe
  2⤵
  PID:6296
- C:\Windows\System\duEdQRq.exe
  C:\Windows\System\duEdQRq.exe
  2⤵
  PID:6848
- C:\Windows\System\MNVQWeR.exe
  C:\Windows\System\MNVQWeR.exe
  2⤵
  PID:6732
- C:\Windows\System\pzFkUTw.exe
  C:\Windows\System\pzFkUTw.exe
  2⤵
  PID:5344
- C:\Windows\System\JwpteWk.exe
  C:\Windows\System\JwpteWk.exe
  2⤵
  PID:6468
- C:\Windows\System\yXeEzMq.exe
  C:\Windows\System\yXeEzMq.exe
  2⤵
  PID:6772
- C:\Windows\System\ZezYumy.exe
  C:\Windows\System\ZezYumy.exe
  2⤵
  PID:6704
- C:\Windows\System\ZSgjDHQ.exe
  C:\Windows\System\ZSgjDHQ.exe
  2⤵
  PID:7112
- C:\Windows\System\nWHepks.exe
  C:\Windows\System\nWHepks.exe
  2⤵
  PID:6036
- C:\Windows\System\OOFQDci.exe
  C:\Windows\System\OOFQDci.exe
  2⤵
  PID:7020
- C:\Windows\System\XwbFOuM.exe
  C:\Windows\System\XwbFOuM.exe
  2⤵
  PID:6680
- C:\Windows\System\rsyXtJE.exe
  C:\Windows\System\rsyXtJE.exe
  2⤵
  PID:6412
- C:\Windows\System\uZmloSr.exe
  C:\Windows\System\uZmloSr.exe
  2⤵
  PID:6980
- C:\Windows\System\ItInVLD.exe
  C:\Windows\System\ItInVLD.exe
  2⤵
  PID:6800
- C:\Windows\System\IoIUANy.exe
  C:\Windows\System\IoIUANy.exe
  2⤵
  PID:6672
- C:\Windows\System\UEANTfr.exe
  C:\Windows\System\UEANTfr.exe
  2⤵
  PID:6604
- C:\Windows\System\XBmUuDx.exe
  C:\Windows\System\XBmUuDx.exe
  2⤵
  PID:6540
- C:\Windows\System\BkDZCHB.exe
  C:\Windows\System\BkDZCHB.exe
  2⤵
  PID:6288
- C:\Windows\System\XLhAAVA.exe
  C:\Windows\System\XLhAAVA.exe
  2⤵
  PID:6692
- C:\Windows\System\utySppy.exe
  C:\Windows\System\utySppy.exe
  2⤵
  PID:6192
- C:\Windows\System\muTzBhq.exe
  C:\Windows\System\muTzBhq.exe
  2⤵
  PID:6332
- C:\Windows\System\znOVDxH.exe
  C:\Windows\System\znOVDxH.exe
  2⤵
  PID:7148
- C:\Windows\System\WmfdPbX.exe
  C:\Windows\System\WmfdPbX.exe
  2⤵
  PID:5636
- C:\Windows\System\fjbCLVn.exe
  C:\Windows\System\fjbCLVn.exe
  2⤵
  PID:7016
- C:\Windows\System\QbqODWD.exe
  C:\Windows\System\QbqODWD.exe
  2⤵
  PID:6948
- C:\Windows\System\lFidRGd.exe
  C:\Windows\System\lFidRGd.exe
  2⤵
  PID:6576
- C:\Windows\System\nxqgnOt.exe
  C:\Windows\System\nxqgnOt.exe
  2⤵
  PID:6556
- C:\Windows\System\IYRlkSX.exe
  C:\Windows\System\IYRlkSX.exe
  2⤵
  PID:7052
- C:\Windows\System\oSafamN.exe
  C:\Windows\System\oSafamN.exe
  2⤵
  PID:5712
- C:\Windows\System\WVuSiYS.exe
  C:\Windows\System\WVuSiYS.exe
  2⤵
  PID:6564
- C:\Windows\System\ZUetdMg.exe
  C:\Windows\System\ZUetdMg.exe
  2⤵
  PID:6844
- C:\Windows\System\pmENnTP.exe
  C:\Windows\System\pmENnTP.exe
  2⤵
  PID:6196
- C:\Windows\System\YdHCuFl.exe
  C:\Windows\System\YdHCuFl.exe
  2⤵
  PID:6832
- C:\Windows\System\BVXxTsg.exe
  C:\Windows\System\BVXxTsg.exe
  2⤵
  PID:6868
- C:\Windows\System\CxcxsBe.exe
  C:\Windows\System\CxcxsBe.exe
  2⤵
  PID:6356
- C:\Windows\System\hmjEfUp.exe
  C:\Windows\System\hmjEfUp.exe
  2⤵
  PID:6484
- C:\Windows\System\pvhWLYg.exe
  C:\Windows\System\pvhWLYg.exe
  2⤵
  PID:7100
- C:\Windows\System\ATSptDP.exe
  C:\Windows\System\ATSptDP.exe
  2⤵
  PID:5420
- C:\Windows\System\iBkVinP.exe
  C:\Windows\System\iBkVinP.exe
  2⤵
  PID:6904
- C:\Windows\System\oJhQcFO.exe
  C:\Windows\System\oJhQcFO.exe
  2⤵
  PID:7172
- C:\Windows\System\ehIdYTY.exe
  C:\Windows\System\ehIdYTY.exe
  2⤵
  PID:7188
- C:\Windows\System\AlzfyUS.exe
  C:\Windows\System\AlzfyUS.exe
  2⤵
  PID:7208
- C:\Windows\System\SLkPpER.exe
  C:\Windows\System\SLkPpER.exe
  2⤵
  PID:7224
- C:\Windows\System\ReQNkSb.exe
  C:\Windows\System\ReQNkSb.exe
  2⤵
  PID:7244
- C:\Windows\System\cskGPSK.exe
  C:\Windows\System\cskGPSK.exe
  2⤵
  PID:7268
- C:\Windows\System\IgebNZH.exe
  C:\Windows\System\IgebNZH.exe
  2⤵
  PID:7288
- C:\Windows\System\QuIpkMy.exe
  C:\Windows\System\QuIpkMy.exe
  2⤵
  PID:7308
- C:\Windows\System\YXRrxsL.exe
  C:\Windows\System\YXRrxsL.exe
  2⤵
  PID:7328
- C:\Windows\System\YiXWnzG.exe
  C:\Windows\System\YiXWnzG.exe
  2⤵
  PID:7364
- C:\Windows\System\jMWJwqA.exe
  C:\Windows\System\jMWJwqA.exe
  2⤵
  PID:7384
- C:\Windows\System\voObksS.exe
  C:\Windows\System\voObksS.exe
  2⤵
  PID:7400
- C:\Windows\System\woNmDVZ.exe
  C:\Windows\System\woNmDVZ.exe
  2⤵
  PID:7424
- C:\Windows\System\MZDqZLF.exe
  C:\Windows\System\MZDqZLF.exe
  2⤵
  PID:7444
- C:\Windows\System\eoBjfUA.exe
  C:\Windows\System\eoBjfUA.exe
  2⤵
  PID:7476
- C:\Windows\System\aqozYtf.exe
  C:\Windows\System\aqozYtf.exe
  2⤵
  PID:7496
- C:\Windows\System\PdcGNRP.exe
  C:\Windows\System\PdcGNRP.exe
  2⤵
  PID:7516
- C:\Windows\System\llhUsOH.exe
  C:\Windows\System\llhUsOH.exe
  2⤵
  PID:7532
- C:\Windows\System\mmVbzPo.exe
  C:\Windows\System\mmVbzPo.exe
  2⤵
  PID:7552
- C:\Windows\System\ZPWWeuj.exe
  C:\Windows\System\ZPWWeuj.exe
  2⤵
  PID:7568
- C:\Windows\System\IIsFuBN.exe
  C:\Windows\System\IIsFuBN.exe
  2⤵
  PID:7596
- C:\Windows\System\tSpcvyi.exe
  C:\Windows\System\tSpcvyi.exe
  2⤵
  PID:7612
- C:\Windows\System\obZxlzS.exe
  C:\Windows\System\obZxlzS.exe
  2⤵
  PID:7628
- C:\Windows\System\yohXaXt.exe
  C:\Windows\System\yohXaXt.exe
  2⤵
  PID:7648
- C:\Windows\System\vhIwMro.exe
  C:\Windows\System\vhIwMro.exe
  2⤵
  PID:7664
- C:\Windows\System\SkPvfaz.exe
  C:\Windows\System\SkPvfaz.exe
  2⤵
  PID:7680
- C:\Windows\System\duRZyqB.exe
  C:\Windows\System\duRZyqB.exe
  2⤵
  PID:7704
- C:\Windows\System\JsYHEVl.exe
  C:\Windows\System\JsYHEVl.exe
  2⤵
  PID:7728
- C:\Windows\System\LRbwVIv.exe
  C:\Windows\System\LRbwVIv.exe
  2⤵
  PID:7744
- C:\Windows\System\BlUsNBZ.exe
  C:\Windows\System\BlUsNBZ.exe
  2⤵
  PID:7772
- C:\Windows\System\hvaMvEH.exe
  C:\Windows\System\hvaMvEH.exe
  2⤵
  PID:7788
- C:\Windows\System\VsSFzvX.exe
  C:\Windows\System\VsSFzvX.exe
  2⤵
  PID:7812
- C:\Windows\System\KzruIrp.exe
  C:\Windows\System\KzruIrp.exe
  2⤵
  PID:7828
- C:\Windows\System\EkkRaTE.exe
  C:\Windows\System\EkkRaTE.exe
  2⤵
  PID:7848
- C:\Windows\System\EpLwDcT.exe
  C:\Windows\System\EpLwDcT.exe
  2⤵
  PID:7864
- C:\Windows\System\ougjoEg.exe
  C:\Windows\System\ougjoEg.exe
  2⤵
  PID:7888
- C:\Windows\System\lVsPOop.exe
  C:\Windows\System\lVsPOop.exe
  2⤵
  PID:7908
- C:\Windows\System\ODuSNaX.exe
  C:\Windows\System\ODuSNaX.exe
  2⤵
  PID:7924
- C:\Windows\System\LPKvBgB.exe
  C:\Windows\System\LPKvBgB.exe
  2⤵
  PID:7948
- C:\Windows\System\PFCuoBo.exe
  C:\Windows\System\PFCuoBo.exe
  2⤵
  PID:7968
- C:\Windows\System\uNhnOmu.exe
  C:\Windows\System\uNhnOmu.exe
  2⤵
  PID:7988
- C:\Windows\System\UqcRuwc.exe
  C:\Windows\System\UqcRuwc.exe
  2⤵
  PID:8016
- C:\Windows\System\ThiMrXl.exe
  C:\Windows\System\ThiMrXl.exe
  2⤵
  PID:8032
- C:\Windows\System\LhagRKz.exe
  C:\Windows\System\LhagRKz.exe
  2⤵
  PID:8048
- C:\Windows\System\vNfDCCY.exe
  C:\Windows\System\vNfDCCY.exe
  2⤵
  PID:8064
- C:\Windows\System\lIZFEYO.exe
  C:\Windows\System\lIZFEYO.exe
  2⤵
  PID:8080
- C:\Windows\System\IbgOKne.exe
  C:\Windows\System\IbgOKne.exe
  2⤵
  PID:8104
- C:\Windows\System\lFwSGYu.exe
  C:\Windows\System\lFwSGYu.exe
  2⤵
  PID:8120
- C:\Windows\System\LXgmPXD.exe
  C:\Windows\System\LXgmPXD.exe
  2⤵
  PID:8140
- C:\Windows\System\XAdCWuJ.exe
  C:\Windows\System\XAdCWuJ.exe
  2⤵
  PID:8156
- C:\Windows\System\whdLagf.exe
  C:\Windows\System\whdLagf.exe
  2⤵
  PID:8176
- C:\Windows\System\UrekaOJ.exe
  C:\Windows\System\UrekaOJ.exe
  2⤵
  PID:6912
- C:\Windows\System\CnPKamV.exe
  C:\Windows\System\CnPKamV.exe
  2⤵
  PID:7184
- C:\Windows\System\DxsnRcE.exe
  C:\Windows\System\DxsnRcE.exe
  2⤵
  PID:7264
- C:\Windows\System\HiZTpqW.exe
  C:\Windows\System\HiZTpqW.exe
  2⤵
  PID:7240
- C:\Windows\System\IDnDBQl.exe
  C:\Windows\System\IDnDBQl.exe
  2⤵
  PID:6464
- C:\Windows\System\yQFemeJ.exe
  C:\Windows\System\yQFemeJ.exe
  2⤵
  PID:7200
- C:\Windows\System\ezuuTWh.exe
  C:\Windows\System\ezuuTWh.exe
  2⤵
  PID:7360
- C:\Windows\System\UBWRhFd.exe
  C:\Windows\System\UBWRhFd.exe
  2⤵
  PID:7316
- C:\Windows\System\akCtWiO.exe
  C:\Windows\System\akCtWiO.exe
  2⤵
  PID:7372
- C:\Windows\System\vxxriXY.exe
  C:\Windows\System\vxxriXY.exe
  2⤵
  PID:7380
- C:\Windows\System\Fmfqoqy.exe
  C:\Windows\System\Fmfqoqy.exe
  2⤵
  PID:7412
- C:\Windows\System\CYFpCQz.exe
  C:\Windows\System\CYFpCQz.exe
  2⤵
  PID:7452
- C:\Windows\System\yPpXuiT.exe
  C:\Windows\System\yPpXuiT.exe
  2⤵
  PID:7488
- C:\Windows\System\Nmywaza.exe
  C:\Windows\System\Nmywaza.exe
  2⤵
  PID:7508
- C:\Windows\System\yfOTrSW.exe
  C:\Windows\System\yfOTrSW.exe
  2⤵
  PID:7544
- C:\Windows\System\WWdBwXn.exe
  C:\Windows\System\WWdBwXn.exe
  2⤵
  PID:7588
- C:\Windows\System\wImcumP.exe
  C:\Windows\System\wImcumP.exe
  2⤵
  PID:7608
- C:\Windows\System\xiDJVBm.exe
  C:\Windows\System\xiDJVBm.exe
  2⤵
  PID:7676
- C:\Windows\System\QxuKLGs.exe
  C:\Windows\System\QxuKLGs.exe
  2⤵
  PID:7720
- C:\Windows\System\lpoSZKy.exe
  C:\Windows\System\lpoSZKy.exe
  2⤵
  PID:7700
- C:\Windows\System\ZxBhOGU.exe
  C:\Windows\System\ZxBhOGU.exe
  2⤵
  PID:7804
- C:\Windows\System\gXnQSDT.exe
  C:\Windows\System\gXnQSDT.exe
  2⤵
  PID:7872
- C:\Windows\System\Nknovqc.exe
  C:\Windows\System\Nknovqc.exe
  2⤵
  PID:7740
- C:\Windows\System\EpfoZLr.exe
  C:\Windows\System\EpfoZLr.exe
  2⤵
  PID:7916
- C:\Windows\System\GSqwajk.exe
  C:\Windows\System\GSqwajk.exe
  2⤵
  PID:7784
- C:\Windows\System\ymxERRQ.exe
  C:\Windows\System\ymxERRQ.exe
  2⤵
  PID:8004
- C:\Windows\System\UBUnOpu.exe
  C:\Windows\System\UBUnOpu.exe
  2⤵
  PID:7936
- C:\Windows\System\AotNjPH.exe
  C:\Windows\System\AotNjPH.exe
  2⤵
  PID:7976
- C:\Windows\System\IpqoIXl.exe
  C:\Windows\System\IpqoIXl.exe
  2⤵
  PID:8000
- C:\Windows\System\KyTIOMT.exe
  C:\Windows\System\KyTIOMT.exe
  2⤵
  PID:8076
- C:\Windows\System\fJlPVyC.exe
  C:\Windows\System\fJlPVyC.exe
  2⤵
  PID:8184
- C:\Windows\System\CjMUPDz.exe
  C:\Windows\System\CjMUPDz.exe
  2⤵
  PID:6488
- C:\Windows\System\wkmuniM.exe
  C:\Windows\System\wkmuniM.exe
  2⤵
  PID:7300
- C:\Windows\System\ufnawyx.exe
  C:\Windows\System\ufnawyx.exe
  2⤵
  PID:8024
- C:\Windows\System\fkAoqdP.exe
  C:\Windows\System\fkAoqdP.exe
  2⤵
  PID:8172
- C:\Windows\System\fqRknsj.exe
  C:\Windows\System\fqRknsj.exe
  2⤵
  PID:7180
- C:\Windows\System\CRtrQiW.exe
  C:\Windows\System\CRtrQiW.exe
  2⤵
  PID:8088
- C:\Windows\System\jZeMyRD.exe
  C:\Windows\System\jZeMyRD.exe
  2⤵
  PID:7356
- C:\Windows\System\DfIABRO.exe
  C:\Windows\System\DfIABRO.exe
  2⤵
  PID:7320
- C:\Windows\System\eZJNEto.exe
  C:\Windows\System\eZJNEto.exe
  2⤵
  PID:8164
- C:\Windows\System\dHogHgo.exe
  C:\Windows\System\dHogHgo.exe
  2⤵
  PID:7392
- C:\Windows\System\CToMKKu.exe
  C:\Windows\System\CToMKKu.exe
  2⤵
  PID:7576
- C:\Windows\System\mlCyMpL.exe
  C:\Windows\System\mlCyMpL.exe
  2⤵
  PID:7644
- C:\Windows\System\zJLlNDf.exe
  C:\Windows\System\zJLlNDf.exe
  2⤵
  PID:7420
- C:\Windows\System\wiYTwyE.exe
  C:\Windows\System\wiYTwyE.exe
  2⤵
  PID:7528
- C:\Windows\System\ilGLnHd.exe
  C:\Windows\System\ilGLnHd.exe
  2⤵
  PID:7760
- C:\Windows\System\GNDPcWW.exe
  C:\Windows\System\GNDPcWW.exe
  2⤵
  PID:7796
- C:\Windows\System\SAgpLRC.exe
  C:\Windows\System\SAgpLRC.exe
  2⤵
  PID:7840
- C:\Windows\System\sVOuUZw.exe
  C:\Windows\System\sVOuUZw.exe
  2⤵
  PID:8152
- C:\Windows\System\ZBxnfkn.exe
  C:\Windows\System\ZBxnfkn.exe
  2⤵
  PID:7944
- C:\Windows\System\dZUvFyw.exe
  C:\Windows\System\dZUvFyw.exe
  2⤵
  PID:8044
- C:\Windows\System\KjViMxW.exe
  C:\Windows\System\KjViMxW.exe
  2⤵
  PID:7820
- C:\Windows\System\JKTYMrD.exe
  C:\Windows\System\JKTYMrD.exe
  2⤵
  PID:6944
- C:\Windows\System\AswfqVL.exe
  C:\Windows\System\AswfqVL.exe
  2⤵
  PID:7324
- C:\Windows\System\IFcorYe.exe
  C:\Windows\System\IFcorYe.exe
  2⤵
  PID:7396
- C:\Windows\System\PRAzcNa.exe
  C:\Windows\System\PRAzcNa.exe
  2⤵
  PID:7504
- C:\Windows\System\GQIPwuV.exe
  C:\Windows\System\GQIPwuV.exe
  2⤵
  PID:7284
- C:\Windows\System\adDTyoX.exe
  C:\Windows\System\adDTyoX.exe
  2⤵
  PID:7656
- C:\Windows\System\aCGYXZc.exe
  C:\Windows\System\aCGYXZc.exe
  2⤵
  PID:7352
- C:\Windows\System\RYDRLot.exe
  C:\Windows\System\RYDRLot.exe
  2⤵
  PID:8148
- C:\Windows\System\OfsvuqW.exe
  C:\Windows\System\OfsvuqW.exe
  2⤵
  PID:7512
- C:\Windows\System\CBxsZEK.exe
  C:\Windows\System\CBxsZEK.exe
  2⤵
  PID:5840
- C:\Windows\System\TncIGqh.exe
  C:\Windows\System\TncIGqh.exe
  2⤵
  PID:7836
- C:\Windows\System\AAKmAUj.exe
  C:\Windows\System\AAKmAUj.exe
  2⤵
  PID:8072
- C:\Windows\System\cKzuqiI.exe
  C:\Windows\System\cKzuqiI.exe
  2⤵
  PID:7884
- C:\Windows\System\KKYfEHW.exe
  C:\Windows\System\KKYfEHW.exe
  2⤵
  PID:7336
- C:\Windows\System\kHIPsUv.exe
  C:\Windows\System\kHIPsUv.exe
  2⤵
  PID:7096
- C:\Windows\System\ortmqfI.exe
  C:\Windows\System\ortmqfI.exe
  2⤵
  PID:8060
- C:\Windows\System\tizZROj.exe
  C:\Windows\System\tizZROj.exe
  2⤵
  PID:7932
- C:\Windows\System\ozitbbi.exe
  C:\Windows\System\ozitbbi.exe
  2⤵
  PID:8028
- C:\Windows\System\krRtCiH.exe
  C:\Windows\System\krRtCiH.exe
  2⤵
  PID:7716
- C:\Windows\System\swTdOgC.exe
  C:\Windows\System\swTdOgC.exe
  2⤵
  PID:7280
- C:\Windows\System\KFErCet.exe
  C:\Windows\System\KFErCet.exe
  2⤵
  PID:7940
- C:\Windows\System\PAthsIr.exe
  C:\Windows\System\PAthsIr.exe
  2⤵
  PID:7964
- C:\Windows\System\wspHdld.exe
  C:\Windows\System\wspHdld.exe
  2⤵
  PID:7764
- C:\Windows\System\IycvMFS.exe
  C:\Windows\System\IycvMFS.exe
  2⤵
  PID:8116
- C:\Windows\System\PAodbZz.exe
  C:\Windows\System\PAodbZz.exe
  2⤵
  PID:7484
- C:\Windows\System\BlcWuDy.exe
  C:\Windows\System\BlcWuDy.exe
  2⤵
  PID:8136
- C:\Windows\System\JVpoMIe.exe
  C:\Windows\System\JVpoMIe.exe
  2⤵
  PID:7136
- C:\Windows\System\WDxsRmq.exe
  C:\Windows\System\WDxsRmq.exe
  2⤵
  PID:8224
- C:\Windows\System\HxoqhmH.exe
  C:\Windows\System\HxoqhmH.exe
  2⤵
  PID:8240
- C:\Windows\System\suaGSWG.exe
  C:\Windows\System\suaGSWG.exe
  2⤵
  PID:8256
- C:\Windows\System\lyVrrnj.exe
  C:\Windows\System\lyVrrnj.exe
  2⤵
  PID:8296
- C:\Windows\System\OforWGc.exe
  C:\Windows\System\OforWGc.exe
  2⤵
  PID:8316
- C:\Windows\System\Tbimcaj.exe
  C:\Windows\System\Tbimcaj.exe
  2⤵
  PID:8332
- C:\Windows\System\ngCoZZp.exe
  C:\Windows\System\ngCoZZp.exe
  2⤵
  PID:8352
- C:\Windows\System\GDJgqDJ.exe
  C:\Windows\System\GDJgqDJ.exe
  2⤵
  PID:8368
- C:\Windows\System\fMyXZBa.exe
  C:\Windows\System\fMyXZBa.exe
  2⤵
  PID:8392
- C:\Windows\System\hmikmtZ.exe
  C:\Windows\System\hmikmtZ.exe
  2⤵
  PID:8408
- C:\Windows\System\uWArUJm.exe
  C:\Windows\System\uWArUJm.exe
  2⤵
  PID:8432
- C:\Windows\System\mZEzHYU.exe
  C:\Windows\System\mZEzHYU.exe
  2⤵
  PID:8448
- C:\Windows\System\YiSlhSF.exe
  C:\Windows\System\YiSlhSF.exe
  2⤵
  PID:8472
- C:\Windows\System\HHbuDeD.exe
  C:\Windows\System\HHbuDeD.exe
  2⤵
  PID:8492
- C:\Windows\System\xcbvlPB.exe
  C:\Windows\System\xcbvlPB.exe
  2⤵
  PID:8516
- C:\Windows\System\siMwMVo.exe
  C:\Windows\System\siMwMVo.exe
  2⤵
  PID:8532
- C:\Windows\System\TDlBiBr.exe
  C:\Windows\System\TDlBiBr.exe
  2⤵
  PID:8548
- C:\Windows\System\GODTOew.exe
  C:\Windows\System\GODTOew.exe
  2⤵
  PID:8568
- C:\Windows\System\ZlhTSnV.exe
  C:\Windows\System\ZlhTSnV.exe
  2⤵
  PID:8588
- C:\Windows\System\CulANec.exe
  C:\Windows\System\CulANec.exe
  2⤵
  PID:8616
- C:\Windows\System\deyuadS.exe
  C:\Windows\System\deyuadS.exe
  2⤵
  PID:8632
- C:\Windows\System\gxooODs.exe
  C:\Windows\System\gxooODs.exe
  2⤵
  PID:8656
- C:\Windows\System\iKHCdGh.exe
  C:\Windows\System\iKHCdGh.exe
  2⤵
  PID:8676
- C:\Windows\System\JbyAYOI.exe
  C:\Windows\System\JbyAYOI.exe
  2⤵
  PID:8700
- C:\Windows\System\ZQPxBgX.exe
  C:\Windows\System\ZQPxBgX.exe
  2⤵
  PID:8724
- C:\Windows\System\tMxvYxm.exe
  C:\Windows\System\tMxvYxm.exe
  2⤵
  PID:8740
- C:\Windows\System\bDUpaly.exe
  C:\Windows\System\bDUpaly.exe
  2⤵
  PID:8768
- C:\Windows\System\hVrtWSq.exe
  C:\Windows\System\hVrtWSq.exe
  2⤵
  PID:8784
- C:\Windows\System\ovsMYqN.exe
  C:\Windows\System\ovsMYqN.exe
  2⤵
  PID:8804
- C:\Windows\System\sOJKMmm.exe
  C:\Windows\System\sOJKMmm.exe
  2⤵
  PID:8824
- C:\Windows\System\ewzWLlY.exe
  C:\Windows\System\ewzWLlY.exe
  2⤵
  PID:8844
- C:\Windows\System\vaSmXkU.exe
  C:\Windows\System\vaSmXkU.exe
  2⤵
  PID:8860
- C:\Windows\System\fuImSDA.exe
  C:\Windows\System\fuImSDA.exe
  2⤵
  PID:8884
- C:\Windows\System\UlgAJBe.exe
  C:\Windows\System\UlgAJBe.exe
  2⤵
  PID:8908
- C:\Windows\System\jFZEEpp.exe
  C:\Windows\System\jFZEEpp.exe
  2⤵
  PID:8924
- C:\Windows\System\lldMMMK.exe
  C:\Windows\System\lldMMMK.exe
  2⤵
  PID:8940
- C:\Windows\System\UrVeQEZ.exe
  C:\Windows\System\UrVeQEZ.exe
  2⤵
  PID:8956
- C:\Windows\System\wViynpu.exe
  C:\Windows\System\wViynpu.exe
  2⤵
  PID:8976
- C:\Windows\System\dPLSgnG.exe
  C:\Windows\System\dPLSgnG.exe
  2⤵
  PID:8996
- C:\Windows\System\dQzNOEW.exe
  C:\Windows\System\dQzNOEW.exe
  2⤵
  PID:9012
- C:\Windows\System\YwcuUvc.exe
  C:\Windows\System\YwcuUvc.exe
  2⤵
  PID:9032
- C:\Windows\System\hEHgomx.exe
  C:\Windows\System\hEHgomx.exe
  2⤵
  PID:9052
- C:\Windows\System\aXJDSQi.exe
  C:\Windows\System\aXJDSQi.exe
  2⤵
  PID:9076
- C:\Windows\System\QcxqRyi.exe
  C:\Windows\System\QcxqRyi.exe
  2⤵
  PID:9092
- C:\Windows\System\darKVoa.exe
  C:\Windows\System\darKVoa.exe
  2⤵
  PID:9112
- C:\Windows\System\wEqUFiK.exe
  C:\Windows\System\wEqUFiK.exe
  2⤵
  PID:9140
- C:\Windows\System\trEJZIf.exe
  C:\Windows\System\trEJZIf.exe
  2⤵
  PID:9156
- C:\Windows\System\GygYMIY.exe
  C:\Windows\System\GygYMIY.exe
  2⤵
  PID:9172
- C:\Windows\System\KJyNhML.exe
  C:\Windows\System\KJyNhML.exe
  2⤵
  PID:9196
- C:\Windows\System\EnoXIZN.exe
  C:\Windows\System\EnoXIZN.exe
  2⤵
  PID:6656
- C:\Windows\System\UYfsWet.exe
  C:\Windows\System\UYfsWet.exe
  2⤵
  PID:8264
- C:\Windows\System\GIvbjJu.exe
  C:\Windows\System\GIvbjJu.exe
  2⤵
  PID:8012
- C:\Windows\System\sSKHQzJ.exe
  C:\Windows\System\sSKHQzJ.exe
  2⤵
  PID:8200
- C:\Windows\System\XvxUkRV.exe
  C:\Windows\System\XvxUkRV.exe
  2⤵
  PID:8216
- C:\Windows\System\dWcipQR.exe
  C:\Windows\System\dWcipQR.exe
  2⤵
  PID:8252
- C:\Windows\System\xARGrRk.exe
  C:\Windows\System\xARGrRk.exe
  2⤵
  PID:8308
- C:\Windows\System\SSDdHwA.exe
  C:\Windows\System\SSDdHwA.exe
  2⤵
  PID:8376
- C:\Windows\System\OyrXgpO.exe
  C:\Windows\System\OyrXgpO.exe
  2⤵
  PID:8344
- C:\Windows\System\JzccCqE.exe
  C:\Windows\System\JzccCqE.exe
  2⤵
  PID:8440
- C:\Windows\System\ABUsRwE.exe
  C:\Windows\System\ABUsRwE.exe
  2⤵
  PID:8456
- C:\Windows\System\xxoQkVY.exe
  C:\Windows\System\xxoQkVY.exe
  2⤵
  PID:8468
- C:\Windows\System\CwHUryT.exe
  C:\Windows\System\CwHUryT.exe
  2⤵
  PID:8504
- C:\Windows\System\ldGKnDX.exe
  C:\Windows\System\ldGKnDX.exe
  2⤵
  PID:8540
- C:\Windows\System\IBMeiJk.exe
  C:\Windows\System\IBMeiJk.exe
  2⤵
  PID:8600
- C:\Windows\System\vqsHOvZ.exe
  C:\Windows\System\vqsHOvZ.exe
  2⤵
  PID:8584
- C:\Windows\System\NUOXpWf.exe
  C:\Windows\System\NUOXpWf.exe
  2⤵
  PID:8624
- C:\Windows\System\EBnqjIj.exe
  C:\Windows\System\EBnqjIj.exe
  2⤵
  PID:8668
- C:\Windows\System\QWsciRn.exe
  C:\Windows\System\QWsciRn.exe
  2⤵
  PID:8708
- C:\Windows\System\CeYrVxI.exe
  C:\Windows\System\CeYrVxI.exe
  2⤵
  PID:8736
- C:\Windows\System\PkwGVPL.exe
  C:\Windows\System\PkwGVPL.exe
  2⤵
  PID:8276
- C:\Windows\System\uGNWCTG.exe
  C:\Windows\System\uGNWCTG.exe
  2⤵
  PID:8792
- C:\Windows\System\OnfPxYF.exe
  C:\Windows\System\OnfPxYF.exe
  2⤵
  PID:8816
- C:\Windows\System\PTvjBkW.exe
  C:\Windows\System\PTvjBkW.exe
  2⤵
  PID:8856
- C:\Windows\System\oGfmHZF.exe
  C:\Windows\System\oGfmHZF.exe
  2⤵
  PID:8880
- C:\Windows\System\HKytBby.exe
  C:\Windows\System\HKytBby.exe
  2⤵
  PID:8904
- C:\Windows\System\Nnrwrwy.exe
  C:\Windows\System\Nnrwrwy.exe
  2⤵
  PID:8968
- C:\Windows\System\xUMzcPJ.exe
  C:\Windows\System\xUMzcPJ.exe
  2⤵
  PID:9084
- C:\Windows\System\tQHfmCJ.exe
  C:\Windows\System\tQHfmCJ.exe
  2⤵
  PID:8952
- C:\Windows\System\MrkZWQN.exe
  C:\Windows\System\MrkZWQN.exe
  2⤵
  PID:9072
- C:\Windows\System\BUZrRbo.exe
  C:\Windows\System\BUZrRbo.exe
  2⤵
  PID:9132
- C:\Windows\System\FeoKtIT.exe
  C:\Windows\System\FeoKtIT.exe
  2⤵
  PID:9184
- C:\Windows\System\MlZKzof.exe
  C:\Windows\System\MlZKzof.exe
  2⤵
  PID:9204
- C:\Windows\System\xvmkQuO.exe
  C:\Windows\System\xvmkQuO.exe
  2⤵
  PID:7900
- C:\Windows\System\DaRYPjm.exe
  C:\Windows\System\DaRYPjm.exe
  2⤵
  PID:8232
- C:\Windows\System\rUjeXlo.exe
  C:\Windows\System\rUjeXlo.exe
  2⤵
  PID:8212
- C:\Windows\System\bgBcbYD.exe
  C:\Windows\System\bgBcbYD.exe
  2⤵
  PID:8340
- C:\Windows\System\NgCWiqm.exe
  C:\Windows\System\NgCWiqm.exe
  2⤵
  PID:8420
- C:\Windows\System\CRAGCfg.exe
  C:\Windows\System\CRAGCfg.exe
  2⤵
  PID:8328
- C:\Windows\System\GJoJSAz.exe
  C:\Windows\System\GJoJSAz.exe
  2⤵
  PID:8696
- C:\Windows\System\pKCwXGr.exe
  C:\Windows\System\pKCwXGr.exe
  2⤵
  PID:8732
- C:\Windows\System\yzOdGuT.exe
  C:\Windows\System\yzOdGuT.exe
  2⤵
  PID:8416
- C:\Windows\System\OHyAkYB.exe
  C:\Windows\System\OHyAkYB.exe
  2⤵
  PID:8528
- C:\Windows\System\CXuWcHj.exe
  C:\Windows\System\CXuWcHj.exe
  2⤵
  PID:8460
- C:\Windows\System\ZadsUgB.exe
  C:\Windows\System\ZadsUgB.exe
  2⤵
  PID:8780
- C:\Windows\System\aAfjFql.exe
  C:\Windows\System\aAfjFql.exe
  2⤵
  PID:8876
- C:\Windows\System\UcRURYH.exe
  C:\Windows\System\UcRURYH.exe
  2⤵
  PID:9040
- C:\Windows\System\tbSfxqc.exe
  C:\Windows\System\tbSfxqc.exe
  2⤵
  PID:8836
- C:\Windows\System\YCXsYxS.exe
  C:\Windows\System\YCXsYxS.exe
  2⤵
  PID:8916
- C:\Windows\System\ejrcBnw.exe
  C:\Windows\System\ejrcBnw.exe
  2⤵
  PID:9020
- C:\Windows\System\qtJVszA.exe
  C:\Windows\System\qtJVszA.exe
  2⤵
  PID:9028
- C:\Windows\System\OppFxru.exe
  C:\Windows\System\OppFxru.exe
  2⤵
  PID:9128
- C:\Windows\System\IEclyZG.exe
  C:\Windows\System\IEclyZG.exe
  2⤵
  PID:9192
- C:\Windows\System\ewOHXod.exe
  C:\Windows\System\ewOHXod.exe
  2⤵
  PID:8288
- C:\Windows\System\ldsknud.exe
  C:\Windows\System\ldsknud.exe
  2⤵
  PID:8324
- C:\Windows\System\LOPdIXC.exe
  C:\Windows\System\LOPdIXC.exe
  2⤵
  PID:8560
- C:\Windows\System\fxeHqIh.exe
  C:\Windows\System\fxeHqIh.exe
  2⤵
  PID:8512
- C:\Windows\System\AZqoOIa.exe
  C:\Windows\System\AZqoOIa.exe
  2⤵
  PID:8776
- C:\Windows\System\QQrdvhM.exe
  C:\Windows\System\QQrdvhM.exe
  2⤵
  PID:8384
- C:\Windows\System\adHNxTi.exe
  C:\Windows\System\adHNxTi.exe
  2⤵
  PID:8524
- C:\Windows\System\IRHxfeI.exe
  C:\Windows\System\IRHxfeI.exe
  2⤵
  PID:9044
- C:\Windows\System\ATjcPHb.exe
  C:\Windows\System\ATjcPHb.exe
  2⤵
  PID:8896
- C:\Windows\System\dTtuQOl.exe
  C:\Windows\System\dTtuQOl.exe
  2⤵
  PID:8948
- C:\Windows\System\JWhglyv.exe
  C:\Windows\System\JWhglyv.exe
  2⤵
  PID:9024
- C:\Windows\System\gsKZvre.exe
  C:\Windows\System\gsKZvre.exe
  2⤵
  PID:8984
- C:\Windows\System\QFlegNQ.exe
  C:\Windows\System\QFlegNQ.exe
  2⤵
  PID:7408
- C:\Windows\System\eRdTpjj.exe
  C:\Windows\System\eRdTpjj.exe
  2⤵
  PID:8292
- C:\Windows\System\QWgaYaU.exe
  C:\Windows\System\QWgaYaU.exe
  2⤵
  PID:8640
- C:\Windows\System\DkVaLZo.exe
  C:\Windows\System\DkVaLZo.exe
  2⤵
  PID:8664
- C:\Windows\System\mjXmFIL.exe
  C:\Windows\System\mjXmFIL.exe
  2⤵
  PID:8964
- C:\Windows\System\qOaYZbA.exe
  C:\Windows\System\qOaYZbA.exe
  2⤵
  PID:8852
- C:\Windows\System\GXJFohu.exe
  C:\Windows\System\GXJFohu.exe
  2⤵
  PID:8760
- C:\Windows\System\xgOGswJ.exe
  C:\Windows\System\xgOGswJ.exe
  2⤵
  PID:9124
- C:\Windows\System\ZASGAlR.exe
  C:\Windows\System\ZASGAlR.exe
  2⤵
  PID:8364
- C:\Windows\System\ZtDBJZT.exe
  C:\Windows\System\ZtDBJZT.exe
  2⤵
  PID:8576
- C:\Windows\System\qCgDBcZ.exe
  C:\Windows\System\qCgDBcZ.exe
  2⤵
  PID:8820
- C:\Windows\System\mHrSWUR.exe
  C:\Windows\System\mHrSWUR.exe
  2⤵
  PID:9100
- C:\Windows\System\hBWJiqI.exe
  C:\Windows\System\hBWJiqI.exe
  2⤵
  PID:9104
- C:\Windows\System\rqwDeap.exe
  C:\Windows\System\rqwDeap.exe
  2⤵
  PID:8208
- C:\Windows\System\GRKayZZ.exe
  C:\Windows\System\GRKayZZ.exe
  2⤵
  PID:7584
- C:\Windows\System\iAZqTZQ.exe
  C:\Windows\System\iAZqTZQ.exe
  2⤵
  PID:9152
- C:\Windows\System\KrPKrCE.exe
  C:\Windows\System\KrPKrCE.exe
  2⤵
  PID:9236
- C:\Windows\System\MNdtZQk.exe
  C:\Windows\System\MNdtZQk.exe
  2⤵
  PID:9252
- C:\Windows\System\GXgNZTL.exe
  C:\Windows\System\GXgNZTL.exe
  2⤵
  PID:9280
- C:\Windows\System\IJinWCv.exe
  C:\Windows\System\IJinWCv.exe
  2⤵
  PID:9296
- C:\Windows\System\tldNULu.exe
  C:\Windows\System\tldNULu.exe
  2⤵
  PID:9316
- C:\Windows\System\NpWPnsr.exe
  C:\Windows\System\NpWPnsr.exe
  2⤵
  PID:9332
- C:\Windows\System\dBvWRMj.exe
  C:\Windows\System\dBvWRMj.exe
  2⤵
  PID:9356
- C:\Windows\System\SQAKOBI.exe
  C:\Windows\System\SQAKOBI.exe
  2⤵
  PID:9372
- C:\Windows\System\yaiALDy.exe
  C:\Windows\System\yaiALDy.exe
  2⤵
  PID:9388
- C:\Windows\System\OBQxnBp.exe
  C:\Windows\System\OBQxnBp.exe
  2⤵
  PID:9408
- C:\Windows\System\UkzDtYc.exe
  C:\Windows\System\UkzDtYc.exe
  2⤵
  PID:9444
- C:\Windows\System\rMegZrt.exe
  C:\Windows\System\rMegZrt.exe
  2⤵
  PID:9460
- C:\Windows\System\PjRpcFc.exe
  C:\Windows\System\PjRpcFc.exe
  2⤵
  PID:9476
- C:\Windows\System\JLChIBf.exe
  C:\Windows\System\JLChIBf.exe
  2⤵
  PID:9504
- C:\Windows\System\GlmrDBo.exe
  C:\Windows\System\GlmrDBo.exe
  2⤵
  PID:9520
- C:\Windows\System\xlTTNOF.exe
  C:\Windows\System\xlTTNOF.exe
  2⤵
  PID:9536
- C:\Windows\System\cMViRSj.exe
  C:\Windows\System\cMViRSj.exe
  2⤵
  PID:9556
- C:\Windows\System\GCMIVOJ.exe
  C:\Windows\System\GCMIVOJ.exe
  2⤵
  PID:9576
- C:\Windows\System\xGFxWMV.exe
  C:\Windows\System\xGFxWMV.exe
  2⤵
  PID:9612
- C:\Windows\System\MmFdbKG.exe
  C:\Windows\System\MmFdbKG.exe
  2⤵
  PID:9628
- C:\Windows\System\sMZkllh.exe
  C:\Windows\System\sMZkllh.exe
  2⤵
  PID:9644
- C:\Windows\System\mPbqIHf.exe
  C:\Windows\System\mPbqIHf.exe
  2⤵
  PID:9660
- C:\Windows\System\MWwtLCc.exe
  C:\Windows\System\MWwtLCc.exe
  2⤵
  PID:9684
- C:\Windows\System\MxPcbeu.exe
  C:\Windows\System\MxPcbeu.exe
  2⤵
  PID:9712
- C:\Windows\System\GSzSZbk.exe
  C:\Windows\System\GSzSZbk.exe
  2⤵
  PID:9728
- C:\Windows\System\wJUXqka.exe
  C:\Windows\System\wJUXqka.exe
  2⤵
  PID:9744
- C:\Windows\System\OIFGvMy.exe
  C:\Windows\System\OIFGvMy.exe
  2⤵
  PID:9760
- C:\Windows\System\pJLGHOF.exe
  C:\Windows\System\pJLGHOF.exe
  2⤵
  PID:9780
- C:\Windows\System\apBqpvB.exe
  C:\Windows\System\apBqpvB.exe
  2⤵
  PID:9820
- C:\Windows\System\gDlIbEC.exe
  C:\Windows\System\gDlIbEC.exe
  2⤵
  PID:9836
- C:\Windows\System\tXrcnPY.exe
  C:\Windows\System\tXrcnPY.exe
  2⤵
  PID:9852
- C:\Windows\System\LIqCpHZ.exe
  C:\Windows\System\LIqCpHZ.exe
  2⤵
  PID:9868
- C:\Windows\System\OwMIZuA.exe
  C:\Windows\System\OwMIZuA.exe
  2⤵
  PID:9896
- C:\Windows\System\mbcCyWH.exe
  C:\Windows\System\mbcCyWH.exe
  2⤵
  PID:9912
- C:\Windows\System\MoySdpz.exe
  C:\Windows\System\MoySdpz.exe
  2⤵
  PID:9928
- C:\Windows\System\imJLYme.exe
  C:\Windows\System\imJLYme.exe
  2⤵
  PID:9948
- C:\Windows\System\faSFgcS.exe
  C:\Windows\System\faSFgcS.exe
  2⤵
  PID:9972
- C:\Windows\System\wLNWRwv.exe
  C:\Windows\System\wLNWRwv.exe
  2⤵
  PID:9988
- C:\Windows\System\ALYssUR.exe
  C:\Windows\System\ALYssUR.exe
  2⤵
  PID:10008
- C:\Windows\System\lvOgaim.exe
  C:\Windows\System\lvOgaim.exe
  2⤵
  PID:10032
- C:\Windows\System\kdStZeu.exe
  C:\Windows\System\kdStZeu.exe
  2⤵
  PID:10060
- C:\Windows\System\eHrExtn.exe
  C:\Windows\System\eHrExtn.exe
  2⤵
  PID:10076
- C:\Windows\System\hNIqfCM.exe
  C:\Windows\System\hNIqfCM.exe
  2⤵
  PID:10092
- C:\Windows\System\CkDPmcB.exe
  C:\Windows\System\CkDPmcB.exe
  2⤵
  PID:10108
- C:\Windows\System\CrqYmiy.exe
  C:\Windows\System\CrqYmiy.exe
  2⤵
  PID:10136
- C:\Windows\System\nxPfFnV.exe
  C:\Windows\System\nxPfFnV.exe
  2⤵
  PID:10152
- C:\Windows\System\reLbaFB.exe
  C:\Windows\System\reLbaFB.exe
  2⤵
  PID:10176
- C:\Windows\System\PDNxIhQ.exe
  C:\Windows\System\PDNxIhQ.exe
  2⤵
  PID:10192
- C:\Windows\System\NWOXQiE.exe
  C:\Windows\System\NWOXQiE.exe
  2⤵
  PID:10212
- C:\Windows\System\woNnzmM.exe
  C:\Windows\System\woNnzmM.exe
  2⤵
  PID:8872
- C:\Windows\System\XzSvilC.exe
  C:\Windows\System\XzSvilC.exe
  2⤵
  PID:9048
- C:\Windows\System\JXBhlaI.exe
  C:\Windows\System\JXBhlaI.exe
  2⤵
  PID:9244
- C:\Windows\System\LZPTiDg.exe
  C:\Windows\System\LZPTiDg.exe
  2⤵
  PID:9212
- C:\Windows\System\XRjBhdS.exe
  C:\Windows\System\XRjBhdS.exe
  2⤵
  PID:9324
- C:\Windows\System\zzihhzt.exe
  C:\Windows\System\zzihhzt.exe
  2⤵
  PID:9312
- C:\Windows\System\AYKqNZg.exe
  C:\Windows\System\AYKqNZg.exe
  2⤵
  PID:9384
- C:\Windows\System\WoKJNxW.exe
  C:\Windows\System\WoKJNxW.exe
  2⤵
  PID:9400
- C:\Windows\System\AwIeMvs.exe
  C:\Windows\System\AwIeMvs.exe
  2⤵
  PID:9436
- C:\Windows\System\HzpXUSM.exe
  C:\Windows\System\HzpXUSM.exe
  2⤵
  PID:9456
- C:\Windows\System\MGzEqPS.exe
  C:\Windows\System\MGzEqPS.exe
  2⤵
  PID:9424
- C:\Windows\System\MLJhyQX.exe
  C:\Windows\System\MLJhyQX.exe
  2⤵
  PID:9532
- C:\Windows\System\xIpyAFZ.exe
  C:\Windows\System\xIpyAFZ.exe
  2⤵
  PID:9564
- C:\Windows\System\mjetmgl.exe
  C:\Windows\System\mjetmgl.exe
  2⤵
  PID:9592
- C:\Windows\System\XNRDeLx.exe
  C:\Windows\System\XNRDeLx.exe
  2⤵
  PID:9620
- C:\Windows\System\yINzbqa.exe
  C:\Windows\System\yINzbqa.exe
  2⤵
  PID:9656
- C:\Windows\System\mYhXkVN.exe
  C:\Windows\System\mYhXkVN.exe
  2⤵
  PID:9672
- C:\Windows\System\RkygvEp.exe
  C:\Windows\System\RkygvEp.exe
  2⤵
  PID:9724
- C:\Windows\System\vsJLGZD.exe
  C:\Windows\System\vsJLGZD.exe
  2⤵
  PID:9756
- C:\Windows\System\EZmrEnM.exe
  C:\Windows\System\EZmrEnM.exe
  2⤵
  PID:9804
- C:\Windows\System\BnpdOAI.exe
  C:\Windows\System\BnpdOAI.exe
  2⤵
  PID:9844
- C:\Windows\System\wyGtdGU.exe
  C:\Windows\System\wyGtdGU.exe
  2⤵
  PID:9904
- C:\Windows\System\QLmISxp.exe
  C:\Windows\System\QLmISxp.exe
  2⤵
  PID:9944
- C:\Windows\System\ichfwDf.exe
  C:\Windows\System\ichfwDf.exe
  2⤵
  PID:9920
- C:\Windows\System\gqYCSMw.exe
  C:\Windows\System\gqYCSMw.exe
  2⤵
  PID:9980
- C:\Windows\System\MFiloYG.exe
  C:\Windows\System\MFiloYG.exe
  2⤵
  PID:10000
- C:\Windows\System\EvrGfFd.exe
  C:\Windows\System\EvrGfFd.exe
  2⤵
  PID:10040
- C:\Windows\System\RMjjgNW.exe
  C:\Windows\System\RMjjgNW.exe
  2⤵
  PID:10088
- C:\Windows\System\tXIAkdc.exe
  C:\Windows\System\tXIAkdc.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKQWLPo.exe

Filesize
995KB

MD5
9421afade8a8d93f35430460dc14333b

SHA1
43f4423bda01eaa42f4e8992eb617d15d129db12

SHA256
22e816d6237b6fe4dca0c04bf38cfd6b0ea298f46d8669acd75e11d92ba794fc

SHA512
ba46bda70e7d1f69994d0eace8a51153f0091008d6bd47676efc575569b5746bea4b98fd3ab59c85fc02746c81ca165f0df8c5d4aebafe72f94ebd12d6f76076

Download Submit
C:\Windows\system\EPHkfFP.exe

Filesize
1000KB

MD5
1ba38187cffae68d718ee9657e227d3c

SHA1
76ba1457bef1eb391be7253ce399d9338079ed46

SHA256
d633d8c12d02b98acbfd262d3cdfef5f2f5e51f71d6e83eb15650d4d394350c1

SHA512
aa4f42a01b592bee190fab2bad52a7708c1fbf1394c7708ce88fa8e678a1b320f68c04c28bc207c7af59a5102d6a0ac6c1de057d35b871593e8f7441c14842bd

Download Submit
C:\Windows\system\HaxWgvf.exe

Filesize
998KB

MD5
d4b775d6f92b13de60c0bbfd2777f36b

SHA1
17854ec4e00b82b4bd9d13919401c034fa7e6e81

SHA256
8a0e8127e4cd1b54bdc36dc1d73e3e349e472f616ec844c261305cca06f1f740

SHA512
f18685857badcf4b1abc964840d9ff79c79b60cc332cd9d4c6b46236e5db4dc4bc4f7957d85634795a3521a856330decea4908be4cc9f9e06992d48637b6e501

Download Submit
C:\Windows\system\IBwqesi.exe

Filesize
996KB

MD5
1c56df5f7bdffafbc7626e66c5f205a4

SHA1
b12cdb22dfb89a091c764e099febfedfc937e651

SHA256
519fa013f968a9640d88f0831464d4812b118c32580f4f49fb9bf0a21c48591d

SHA512
25d21d990ea6cf7df4c77163b3a146db4943c0c2c54b211642a495aa474751d231ce453073aaaa80c3d35d80bd13e45914f44a710b7ed198be02acc0d2382b5f

Download Submit
C:\Windows\system\NLGSOHR.exe

Filesize
999KB

MD5
b875348279b521446f9524e8d12fab71

SHA1
bae755bddfbc4087bdee6e7302f620fd3299fa5e

SHA256
7fd9e69920a30c16084a64ca93556b968d5189a88de3357041e350fb50a14238

SHA512
b244bf164e0c3104f963593c36da741822dfe81ff0e1af6361e297d51a2b602a61a6109f31ec2bb86d77c1dc49e47e9b08fd396b247ced0487f548e936aff9e2

Download Submit
C:\Windows\system\PJFjGiH.exe

Filesize
999KB

MD5
0a909052b0f4ff13061b037919c03c49

SHA1
95e6b99d8239fcb47ac1bdf107560d1fc7996c21

SHA256
f48bcf2012be3377ebc8337ee71ba4f9681b635b6412c80b11e946f482d86a5e

SHA512
ab3ae5e3b7db08c1c737451c10ea46b42bb3ba6c94d1a8dc0efab99c06c6cd9a75720050c172180ad0eb5d9c533c58b79250312fad7106b8342e5618a95cfd15

Download Submit
C:\Windows\system\PjjhsyC.exe

Filesize
998KB

MD5
0383f59bdf6b933c88ddd045a8fa291d

SHA1
d50e9a94088ee9d81e33e9b14dcd7750962511ce

SHA256
cb066dd55451f0fac31d127c187d375051d024bc42d725b451bcab518aacbf29

SHA512
a73cde03c922c8a3e570c572919342f5c3f39245c1d68c041589b86fbcc7f82676f69a933a48c5b23bf2be9b107754b2bdef982c081eff712ca1120c4604a783

Download Submit
C:\Windows\system\PtHRSGt.exe

Filesize
1000KB

MD5
b32425e71a228ec570b0f6848500b192

SHA1
248755c457f51e0bb91593e1e7bd4461ce4c352e

SHA256
c0c2feac2c02b4a8b5676d8d100f2f8ac00e40a67264658039b7d92d30f24753

SHA512
48d320192d8c7fe73c18838b75e9eb82d987b4c91f801d2adde8244372969cf47e1a2e13fba6f8a82e774dc6e0975496c86af0ac21d42c3cf79d3fc1cda83557

Download Submit
C:\Windows\system\QJbhapG.exe

Filesize
999KB

MD5
0e9a7ac5aa2b5ed4892d7d2175e930aa

SHA1
3c3cdaaa938320f9da766fe51733a5112d1f1fa2

SHA256
6b900ea5c7c16b453442266005becb20c5bf329e1290a794a22066f4dd91a482

SHA512
9f9c337c91ba97dc53a9f3016adc0f8e2921283eb6c339da5cffbcb737f66bcebd3901a5fe8624669bcc95ad41554cc45eaf966ae06f36262dd44e6ec0a0ad98

Download Submit
C:\Windows\system\RfhPgJL.exe

Filesize
995KB

MD5
e0f6636b17570034f3fc707fb4fb1e15

SHA1
9b35145c72f1be5b7e0ebfef9812061308ed91c6

SHA256
72273b2581347f1f9bfd73164606384aca1e837c75c97a6477bacc9266804952

SHA512
ba085273112d80e539f0db13d14f0cb3a326e8161c6de6021fee356a8fd01daa6de1e324e36a1bc649696c7080b090a680bb76891ef8f1bf9d07a1bc21f209ef

Download Submit
C:\Windows\system\SUeegha.exe

Filesize
994KB

MD5
8ae9c5ccef8eabde9f03e408a8711137

SHA1
b9c0ccbe350b8f7b332a30331f914ee4f9d7f51a

SHA256
b77ff209f93258bf3e9ee680ad515b1e0c2e1d04e954e3a68a23c566c145c9cf

SHA512
1621ca1ec0a13823ee317c43a3d7a78c14cdbd35209c24c82e56eacab0a5ff2d65c6b51421c2b432d2cf6ab0ab57595a8147be0fc42a011fac507bf34d7d4fc8

Download Submit
C:\Windows\system\UQQvhPu.exe

Filesize
1000KB

MD5
33ece8e6297b61c15bbe5aa84470b0c4

SHA1
c16a9da0a705bb533c8acdd21ff4f7868e8555a1

SHA256
7044e39f93cd9a2792e21b3f33ea3689e240ce308e213f975d22903998b7ea42

SHA512
866690da142b6b974dad5c8951c7e1cc469ea78941996a8f1ade1622ce87780024d8f56a87c832748bacc8b907ec92190a62c9c8577318465ce998d78d75530a

Download Submit
C:\Windows\system\UzTDUSe.exe

Filesize
1001KB

MD5
617342eef5061f4e71d4db650157c25f

SHA1
b6b8402fbbb7a16255f71f762a3d30ab89e07ce7

SHA256
8efd3c19c9bd9337803ea05300278901c40073adddc553ffa5effa2605002106

SHA512
3a19164ca0c1db47915d817b8520e7e7f8e150062ee91dea0a6303744f087e1efcf15824d60709d056c6121d5988aaa456749144f0843080dc9bbae29b105f7c

Download Submit
C:\Windows\system\VsHIdGS.exe

Filesize
998KB

MD5
f013606715e47988eeb74c2523befb22

SHA1
b653839886c5ed5d68d18152a7713fb71036cbc4

SHA256
11b32bf0a44e7b8d1c5f4ea255949f649c66ce06ae29b722255c7abdc4c1367d

SHA512
d88169dd9f302c7fadb157a0858f70da36a792c397a5574a313515369c29363c7ac792eaeba5696c3277f1a239fc9ad213338996054b7d273ea518c6f7c9e880

Download Submit
C:\Windows\system\WUWCIWI.exe

Filesize
1001KB

MD5
8e95746c643b089320efb23ecafc722c

SHA1
4c5a3bb31d6068d72d0f39d3f56122d7354c5823

SHA256
40e565eaabbb2ce230b36673762c7851a4ed04711b92a76c50df97c4ba36e5d5

SHA512
def0c9aeae1c9bfad0ba6e336debf27da4c39a7730772c34b605b915c6bf001f58d8a68f797892eade293ea00f0ef243aa51fd84860f6bce828671cddacf0a1b

Download Submit
C:\Windows\system\YomreLb.exe

Filesize
1001KB

MD5
da0ab18725233cf8e89d16544dc59f06

SHA1
05cfb9d183e4c6d34cef930cb8fc39f0e4f0c979

SHA256
d462c3bd83a675c82cf6f946a7ae8807ba1667868d239ac4b245ab70a5bf9f95

SHA512
de7d09d926d63a3cfab538db0bb55887c094a5f1e172fa958d704fa4eba43680c9cce7074e03f5b851606750c0af714b8fb380dde41c505d66b34d88149d6a60

Download Submit
C:\Windows\system\ZdcbhPb.exe

Filesize
1001KB

MD5
1f168a4639496e5a29e78d0a67572fa5

SHA1
718d8e7e5724512683b2d78d518cbbbdc12d1785

SHA256
37789290810cced57a9fcb00e1a74f385c9680bf82fa76827363b9332618353b

SHA512
266df07d48fe7d1b8cc28a6c5a9e97c8e5c680b0127a5288351b9ac45f24172c9e71171d0d844922702e7e50b93ecf2185542ec0631f959b395cdc323de5636e

Download Submit
C:\Windows\system\bMOloaE.exe

Filesize
998KB

MD5
48e34f395b70274f7765fdecc7e38671

SHA1
371be9f53c59bd9214a473763d292808feea53d0

SHA256
1cf10f0b5153fef06e57cbd2af6f0d54341b6357ee602313f885c8bfc5a8664e

SHA512
5e9ece46e3c146240ea94e84c2ae00600b65b23e5badd2c770c862ef7be869a2eba79607b00acfbcc4fd225ac045d1cd2b7c5df817ce35418bc6e1b73c767892

Download Submit
C:\Windows\system\dncbqFs.exe

Filesize
996KB

MD5
2984b6fd6e4fc8159fa0b01ea2e177de

SHA1
07c4b413041f3d9afc85cd1a9d39c684622a0c3e

SHA256
b29d252d4fe5482c7fc95f7e5df81c32f858a8815e4774c8cec17d9505a2ddc1

SHA512
333545084e6b09050cae249066814947ef1371e0489ec1c61faf8203f07a9821a3762da3fff23d16dba5cc1cd9f951ed49631788debbd246562fd6b2dfcd9262

Download Submit
C:\Windows\system\eIfRrLG.exe

Filesize
997KB

MD5
880e74ad4da572f8cb9e6c3a1a542b45

SHA1
98e26d8c761c7fa8aa4d35900bf880cb6182ead3

SHA256
8d8fae715561f4f8f2306d1160362d3786ff048bf7aabbb2d205a92d70004b28

SHA512
e7b893f5e4faf8275871dceee67c62f36262f8b75e871e920cd7f0730a0e5f38d7a6b720df08fa3959aa762ecae60e9dd2bb40e9b514389de58a74d051d2dcb6

Download Submit
C:\Windows\system\fmvAqbn.exe

Filesize
999KB

MD5
c1f0856341da786ab146a69a8101c9a4

SHA1
99d04a9f5b2d2c9c6b6e8c5dbffef59b71edbedb

SHA256
ca56b474de2c63bb11083ace91e31f3bcddab0ecdf71eb7f89bd1d068cae6976

SHA512
cd11481d3c0c9c5f8c197b3ace2e1bb1187b6c2af8abc6d576a8550f9ed923c4e48847d46fb9dae932fc888f398ff3f278f1ffab26fc8d75bf50d179c7482e49

Download Submit
C:\Windows\system\hjxYXMT.exe

Filesize
996KB

MD5
b7128aa1a36f8ea0fa2f4bc9cacd53f6

SHA1
fabf3bd07e12c93e786e3b07e9deb61ee817fbce

SHA256
3bc4019568058f53871ccd9a279bcdbc61b85b32ff30e7648f71d5999f73e52b

SHA512
22842b98ce620a73c1a94c0e182cdf6fabdfe838ce89a01ed4ba1b8174b25d4177f51634e9028ef3f0935ccff47b40d76a60cfee938c6cd05951f509d71653df

Download Submit
C:\Windows\system\iMawKmo.exe

Filesize
1000KB

MD5
677a1133d70df74b6c2cbd75e433c8dc

SHA1
e921391d1788ed509703d8b195e2c2ab2361819a

SHA256
dd64c3bd6d9bd3c21bed531e84723f7e8ce853d61c371161bbf2471892d1f5e8

SHA512
7850ea44fe09213499c6ba992efe36536a214576d58009a9b1c347c048f59c3c0952bf67941b636a5ba199808cb62a97c256a26c682c8a69bc852b74cf634642

Download Submit
C:\Windows\system\kPpsBzm.exe

Filesize
997KB

MD5
e99185184ee1c9440c2e5bd38b9cd4c6

SHA1
b05aae8d48839d5bad70909a37caeafcf61c9204

SHA256
41baf9e30f9b7dde88bca5f3443337ebc953e2214c47c5b6ec92a9decfa3f156

SHA512
c8f2da155ab989391658af68dfca2ed5b9945a3dccc917b76aab2fc2f98418496aa155138c192f30830cc28c89f277ded7c3d66094577945b4c7852f42237925

Download Submit
C:\Windows\system\oescOpL.exe

Filesize
996KB

MD5
9dc44d63651ea44d53e19c102537cf6f

SHA1
5c8276623a338e340b235fd6f71153c53641d783

SHA256
8812d496afe5d3bf49e115f2d975ae48702ef53c7052f4f09ee58b4b563635bc

SHA512
9e5c18f4cdd0cf4e77e7c0ae7fc2da7bacc54d6ecf81295b9dca9142f28affa13793ac5780b404b9b19311736c9d659c038ebdd9b736828f836fb6c3a82b2ae0

Download Submit
C:\Windows\system\vqRBCEg.exe

Filesize
995KB

MD5
7db4a020f84c794920c4930a8e6588df

SHA1
1117d891384faf133b4bb8348f86b73210b656f8

SHA256
ee0996389c0aa844ab6734e5f814704a6e94a8ccebb41bbbd2ae8d4975c7a94b

SHA512
58c519e4e1c442db3835026dcc764a4c72d871817b7bf9fc5827117fe5cae81ca15a1c41d09bebafb6fbb2550b5981ff04a69ecdfa1f8e56ccf9997a58b7e5e8

Download Submit
C:\Windows\system\wWMqSyc.exe

Filesize
1002KB

MD5
56a0934b2c563b1d4b87ee394c3da9d2

SHA1
33806be9364fb966f12e9d031d6b0d14709b2958

SHA256
9db41ea08f1fa65726070fc15c0681b1f2fb7dbbf7157e4a7a9e896be07fcc37

SHA512
4ac87296b1e256cafcfa30c6d9aa554b90c3888186e143917fa0e2d49749910387b65bbb75006949c1a42892158da02e18a035bab6b53827ad23e827e9e40552

Download Submit
C:\Windows\system\zWAVMRU.exe

Filesize
997KB

MD5
ea97e8e4eafddc575dec2ba9a90101c2

SHA1
aaa47ae86fcca4081b419f12a8446a4aa1859d8e

SHA256
6af26a4c5320ce90b6add8f8209b7784779c2ce7667d63d63123b04815f5e73f

SHA512
1846a3203850967edb4556322e27ef5ecd2e9337d9a0e77fb5d78285a70ca11adaf1aa434bfe2993b7d9bd117441299583f440133f0f662d26222aad0aca0538

Download Submit
C:\Windows\system\zesoZBe.exe

Filesize
997KB

MD5
a2187398a6ba5f7ae1c30338ac616499

SHA1
8bc933ad7b519dd5e2d5d1d71fee97ef008fdab3

SHA256
898e5354525cf097a8a5befe9d551f7144eeb18501bf546b6c7b008230699058

SHA512
6cdd007ac8641f63230f37372411bb7ed1bc1e1e5826393c7c4b7d5c5315057738f9b9f0b1886a87f0ef81e80184c141a1282805dffaea2a44aa7ecc59f3989b

Download Submit
\Windows\system\EhXtokP.exe

Filesize
994KB

MD5
52af0bef3653d69f8b239e20eb5fd5b6

SHA1
6ad571c471c00e4fc8d26cb396451a1b7a7effc4

SHA256
f29d9ca4b49f73f9efb2ff851f00f7f19429708c507aeaef8a7caff5794c033d

SHA512
29ea03c55d0ad09f30cabad57bf67003aacc7b0f09d3613395811faa7e299f8090b6a4f6b5826e255576c5e8a1280ec7c763d3125ebc4dfd0bd7ae33dc308796

Download Submit
\Windows\system\UyZlKdW.exe

Filesize
994KB

MD5
3159298aa5733b3bc002fffd5d4ee613

SHA1
76102a000f555ee03c86f9b86326a9d6316e6e32

SHA256
de12cd8a27fdfbcab4ab7d57d9e3454e30c71186293c1fe4177f7dfb29fb7c11

SHA512
5948fb54bbaab0cf0ff54bd21fb9a7380ae13e5819edb86b1afb7711859aff8d79203cf24415dd56bc8a1c3da937a03075d6a984f83e85a38703ece681461d55

Download Submit
\Windows\system\ZyAPqEe.exe

Filesize
995KB

MD5
5a0dcc9044c3d7552fe0526cf1684438

SHA1
d97875630ba241d7699ca3b8d8a52e097deb2408

SHA256
17864a79acaebbf52c717edf7ac00282f0098fd9bccb69f003dbd64e94a73108

SHA512
ba7c4373e33070cae1dd2a5e8c5ae072cc3148a1c4ed19212f557c61a11405de896a92ba49b582025bc0424c95d3f96a4f6d7f182979094bbd0544d0ffa556e0

Download Submit
memory/1088-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download