xmrig | 64c2b77d3f3719ce0b005c2d0e499358106afedbfb5a7fb7767c779114aee0c4

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 02:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
Size

1.5MB
MD5

594aec5a3f2f43f943c5d5ecd57de690
SHA1

7b3ccedcfeb6da9b5d06306df963267c4d87c58d
SHA256

64c2b77d3f3719ce0b005c2d0e499358106afedbfb5a7fb7767c779114aee0c4
SHA512

0d756fde812cb4e5dd2a1c6f34a2800467298b0bcd8cb226e43b8e05badf4821bef353606153d847a93a476474d88a5555454904f33562041166781a7bdeda7a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyuuP:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NE

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00070000000122cd-2.dat	xmrig
behavioral1/files/0x0008000000014185-13.dat	xmrig
behavioral1/files/0x000a000000013a45-6.dat	xmrig
behavioral1/files/0x000700000001424e-29.dat	xmrig
behavioral1/files/0x0008000000014b27-44.dat	xmrig
behavioral1/files/0x0006000000014baa-54.dat	xmrig
behavioral1/files/0x0006000000014f71-69.dat	xmrig
behavioral1/files/0x0006000000015659-82.dat	xmrig
behavioral1/files/0x000600000001567f-99.dat	xmrig
behavioral1/files/0x0006000000015cd5-124.dat	xmrig
behavioral1/files/0x0006000000015d5e-159.dat	xmrig
behavioral1/files/0x0006000000015d56-154.dat	xmrig
behavioral1/files/0x0006000000015d4a-149.dat	xmrig
behavioral1/files/0x0006000000015d28-144.dat	xmrig
behavioral1/files/0x0006000000015d07-139.dat	xmrig
behavioral1/files/0x0006000000015ce1-130.dat	xmrig
behavioral1/files/0x0006000000015ceb-133.dat	xmrig
behavioral1/files/0x0006000000015cba-119.dat	xmrig
behavioral1/files/0x0006000000015ca6-114.dat	xmrig
behavioral1/files/0x0006000000015be6-109.dat	xmrig
behavioral1/files/0x000600000001568c-104.dat	xmrig
behavioral1/files/0x000600000001566b-94.dat	xmrig
behavioral1/files/0x0006000000015661-89.dat	xmrig
behavioral1/files/0x0006000000015653-79.dat	xmrig
behavioral1/files/0x000600000001508a-74.dat	xmrig
behavioral1/files/0x0006000000014e51-64.dat	xmrig
behavioral1/files/0x0006000000014bea-59.dat	xmrig
behavioral1/files/0x0006000000014b63-49.dat	xmrig
behavioral1/files/0x000700000001432c-40.dat	xmrig
behavioral1/files/0x0007000000014318-35.dat	xmrig
behavioral1/files/0x000800000001420f-25.dat	xmrig
behavioral1/files/0x000a000000013b3a-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1840	ClGHccP.exe
2264	EUolxHw.exe
2280	XjqJZeA.exe
1856	hfLvnEm.exe
2132	srRFKsS.exe
1772	etdMblW.exe
2456	NbkXmyr.exe
2492	tdVQYtZ.exe
2572	UBIVNdg.exe
2516	gSRLAWX.exe
2632	xzIiOek.exe
2668	YrgIfCc.exe
2396	WmcHQIa.exe
848	thdqukw.exe
2404	UlCwlVS.exe
2356	dJSNPfa.exe
2428	uKkaLWE.exe
1880	dCgWQBd.exe
2888	SzODuwr.exe
2420	MlOAYwx.exe
2696	FswLnBv.exe
2012	FdLrmVt.exe
2604	qjmCyjr.exe
1444	QrNViFQ.exe
2580	aBzKiXJ.exe
2872	vEQrlMO.exe
2912	jgxHkVV.exe
2400	MIrBbTf.exe
2240	WiwLDAV.exe
1792	rvjmMsy.exe
1824	oiYRsnE.exe
324	VBjQuIr.exe
932	TtGXgVT.exe
1488	MWiRmst.exe
1928	fnXjUXQ.exe
2900	HcnOnXJ.exe
2324	BLoMUxt.exe
3036	DZkXSpi.exe
1084	EhtPpab.exe
1692	GZREgvj.exe
2188	QVfiwLM.exe
1852	PtKeMqa.exe
1664	RAbbmVF.exe
952	StJvPoQ.exe
112	JgjJRnw.exe
1748	NJmXHai.exe
2336	stoCxDD.exe
904	yRukkwi.exe
872	JwUktkp.exe
1812	LYaBZog.exe
2976	hsdBfwW.exe
1048	MACqbQp.exe
564	LBnnCuv.exe
2204	gntZnRN.exe
2344	kZfjzuU.exe
1292	dPXMimP.exe
884	rTAuhJf.exe
2300	OvkNBHN.exe
1732	TezrvGf.exe
1568	xbOaTtq.exe
1708	PkcIZFJ.exe
300	FscArsd.exe
2272	OrpidpV.exe
2284	TVnQnxQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DOxEedZ.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\tZxNrFR.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\HjoeZBm.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\bsVcliO.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\zGQHmRc.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\FUXvMPF.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\lyzxqdg.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\fGwrPwP.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\RALcpYm.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\kmBSBTL.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\kumYSmF.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\WpQHrxf.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\duJXRyr.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\uKrGXfr.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\FhSufYq.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\KyhsJrV.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\tflUNTJ.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\BdAWquw.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\VOHrJOK.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\Ekctjab.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\zSjgwLn.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\lojzpqb.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\SnxRaTG.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\DasltEl.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\JqHApUy.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\aSWlEfq.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\DZkXSpi.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\IiywnUC.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\jZbXXaU.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\zWRbQzm.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\PcamIdK.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\uquwYZQ.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\uBRVCig.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\QEsIaky.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\NPNhUoT.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\wDhXCeI.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\bBTxuyv.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\RDEDLVn.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\BGVuOSu.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\FdLrmVt.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\NrUcwgO.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\NdOVUBl.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\YPWglKX.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\EjkAJoI.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\CTspTHH.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\QRzHfXL.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\jPihTHS.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\JDeyhUN.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\RdzkgjT.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\tzRHaqO.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\bdKAwlG.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\WTbLUdM.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\WUvsbmK.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\fdZjChs.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\SDkgHPA.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\zCIcllV.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\AMbFnZb.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\jgBLVvd.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\fjrvKMw.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\zOgkEmf.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\PQFNWVs.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\pFJlSbC.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\LiDwuNP.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
File created	C:\Windows\System\JrJNwlt.exe	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 1840	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 1840	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 1840	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	29
PID 2156 wrote to memory of 2264	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2264	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2264	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	30
PID 2156 wrote to memory of 2280	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2280	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 2280	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	31
PID 2156 wrote to memory of 1856	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 1856	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 1856	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	32
PID 2156 wrote to memory of 2132	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2132	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 2132	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	33
PID 2156 wrote to memory of 1772	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 1772	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 1772	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	34
PID 2156 wrote to memory of 2456	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2456	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2456	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	35
PID 2156 wrote to memory of 2492	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2492	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2492	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	36
PID 2156 wrote to memory of 2572	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2572	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2572	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	37
PID 2156 wrote to memory of 2516	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2516	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2516	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	38
PID 2156 wrote to memory of 2632	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2632	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2632	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	39
PID 2156 wrote to memory of 2668	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2668	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2668	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	40
PID 2156 wrote to memory of 2396	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2396	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 2396	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	41
PID 2156 wrote to memory of 848	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 848	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 848	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	42
PID 2156 wrote to memory of 2404	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2404	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2404	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	43
PID 2156 wrote to memory of 2356	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2356	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2356	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	44
PID 2156 wrote to memory of 2428	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2428	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 2428	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	45
PID 2156 wrote to memory of 1880	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 1880	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 1880	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	46
PID 2156 wrote to memory of 2888	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 2888	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 2888	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	47
PID 2156 wrote to memory of 2420	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 2420	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 2420	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	48
PID 2156 wrote to memory of 2696	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 2696	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 2696	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	49
PID 2156 wrote to memory of 2012	2156	594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\594aec5a3f2f43f943c5d5ecd57de690_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System\ClGHccP.exe
  C:\Windows\System\ClGHccP.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\EUolxHw.exe
  C:\Windows\System\EUolxHw.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\XjqJZeA.exe
  C:\Windows\System\XjqJZeA.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\hfLvnEm.exe
  C:\Windows\System\hfLvnEm.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\srRFKsS.exe
  C:\Windows\System\srRFKsS.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\etdMblW.exe
  C:\Windows\System\etdMblW.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\NbkXmyr.exe
  C:\Windows\System\NbkXmyr.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\tdVQYtZ.exe
  C:\Windows\System\tdVQYtZ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\UBIVNdg.exe
  C:\Windows\System\UBIVNdg.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\gSRLAWX.exe
  C:\Windows\System\gSRLAWX.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\xzIiOek.exe
  C:\Windows\System\xzIiOek.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\YrgIfCc.exe
  C:\Windows\System\YrgIfCc.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\WmcHQIa.exe
  C:\Windows\System\WmcHQIa.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\thdqukw.exe
  C:\Windows\System\thdqukw.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\UlCwlVS.exe
  C:\Windows\System\UlCwlVS.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\dJSNPfa.exe
  C:\Windows\System\dJSNPfa.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\uKkaLWE.exe
  C:\Windows\System\uKkaLWE.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\dCgWQBd.exe
  C:\Windows\System\dCgWQBd.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\SzODuwr.exe
  C:\Windows\System\SzODuwr.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\MlOAYwx.exe
  C:\Windows\System\MlOAYwx.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\FswLnBv.exe
  C:\Windows\System\FswLnBv.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\FdLrmVt.exe
  C:\Windows\System\FdLrmVt.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\qjmCyjr.exe
  C:\Windows\System\qjmCyjr.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\QrNViFQ.exe
  C:\Windows\System\QrNViFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\aBzKiXJ.exe
  C:\Windows\System\aBzKiXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\vEQrlMO.exe
  C:\Windows\System\vEQrlMO.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\jgxHkVV.exe
  C:\Windows\System\jgxHkVV.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\MIrBbTf.exe
  C:\Windows\System\MIrBbTf.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\WiwLDAV.exe
  C:\Windows\System\WiwLDAV.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\rvjmMsy.exe
  C:\Windows\System\rvjmMsy.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\oiYRsnE.exe
  C:\Windows\System\oiYRsnE.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\VBjQuIr.exe
  C:\Windows\System\VBjQuIr.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\TtGXgVT.exe
  C:\Windows\System\TtGXgVT.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\MWiRmst.exe
  C:\Windows\System\MWiRmst.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\fnXjUXQ.exe
  C:\Windows\System\fnXjUXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\HcnOnXJ.exe
  C:\Windows\System\HcnOnXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\BLoMUxt.exe
  C:\Windows\System\BLoMUxt.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\DZkXSpi.exe
  C:\Windows\System\DZkXSpi.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\EhtPpab.exe
  C:\Windows\System\EhtPpab.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\GZREgvj.exe
  C:\Windows\System\GZREgvj.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\QVfiwLM.exe
  C:\Windows\System\QVfiwLM.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\PtKeMqa.exe
  C:\Windows\System\PtKeMqa.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\RAbbmVF.exe
  C:\Windows\System\RAbbmVF.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\StJvPoQ.exe
  C:\Windows\System\StJvPoQ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\JgjJRnw.exe
  C:\Windows\System\JgjJRnw.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\NJmXHai.exe
  C:\Windows\System\NJmXHai.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\stoCxDD.exe
  C:\Windows\System\stoCxDD.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\yRukkwi.exe
  C:\Windows\System\yRukkwi.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\JwUktkp.exe
  C:\Windows\System\JwUktkp.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\LYaBZog.exe
  C:\Windows\System\LYaBZog.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\hsdBfwW.exe
  C:\Windows\System\hsdBfwW.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\MACqbQp.exe
  C:\Windows\System\MACqbQp.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\LBnnCuv.exe
  C:\Windows\System\LBnnCuv.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\gntZnRN.exe
  C:\Windows\System\gntZnRN.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\kZfjzuU.exe
  C:\Windows\System\kZfjzuU.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\dPXMimP.exe
  C:\Windows\System\dPXMimP.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\rTAuhJf.exe
  C:\Windows\System\rTAuhJf.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\OvkNBHN.exe
  C:\Windows\System\OvkNBHN.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\TezrvGf.exe
  C:\Windows\System\TezrvGf.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\xbOaTtq.exe
  C:\Windows\System\xbOaTtq.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\PkcIZFJ.exe
  C:\Windows\System\PkcIZFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\FscArsd.exe
  C:\Windows\System\FscArsd.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\OrpidpV.exe
  C:\Windows\System\OrpidpV.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\TVnQnxQ.exe
  C:\Windows\System\TVnQnxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\xWKcxQS.exe
  C:\Windows\System\xWKcxQS.exe
  2⤵
  PID:2984
- C:\Windows\System\oRhXcqq.exe
  C:\Windows\System\oRhXcqq.exe
  2⤵
  PID:2552
- C:\Windows\System\YHXQJGp.exe
  C:\Windows\System\YHXQJGp.exe
  2⤵
  PID:2816
- C:\Windows\System\BsHOvcR.exe
  C:\Windows\System\BsHOvcR.exe
  2⤵
  PID:3004
- C:\Windows\System\FOIIHPQ.exe
  C:\Windows\System\FOIIHPQ.exe
  2⤵
  PID:2524
- C:\Windows\System\xyOwCZr.exe
  C:\Windows\System\xyOwCZr.exe
  2⤵
  PID:2652
- C:\Windows\System\IjMrzeY.exe
  C:\Windows\System\IjMrzeY.exe
  2⤵
  PID:2412
- C:\Windows\System\YYacPdr.exe
  C:\Windows\System\YYacPdr.exe
  2⤵
  PID:1808
- C:\Windows\System\yivhQzn.exe
  C:\Windows\System\yivhQzn.exe
  2⤵
  PID:1184
- C:\Windows\System\bdKAwlG.exe
  C:\Windows\System\bdKAwlG.exe
  2⤵
  PID:2692
- C:\Windows\System\guIJTvB.exe
  C:\Windows\System\guIJTvB.exe
  2⤵
  PID:1860
- C:\Windows\System\btNSupC.exe
  C:\Windows\System\btNSupC.exe
  2⤵
  PID:2432
- C:\Windows\System\oPViFGr.exe
  C:\Windows\System\oPViFGr.exe
  2⤵
  PID:2904
- C:\Windows\System\WQPTmaj.exe
  C:\Windows\System\WQPTmaj.exe
  2⤵
  PID:3032
- C:\Windows\System\MTnwKgY.exe
  C:\Windows\System\MTnwKgY.exe
  2⤵
  PID:824
- C:\Windows\System\vWgndLz.exe
  C:\Windows\System\vWgndLz.exe
  2⤵
  PID:1720
- C:\Windows\System\DNVlkYK.exe
  C:\Windows\System\DNVlkYK.exe
  2⤵
  PID:576
- C:\Windows\System\eVcfXmN.exe
  C:\Windows\System\eVcfXmN.exe
  2⤵
  PID:532
- C:\Windows\System\aLovDco.exe
  C:\Windows\System\aLovDco.exe
  2⤵
  PID:1032
- C:\Windows\System\MBEHvoZ.exe
  C:\Windows\System\MBEHvoZ.exe
  2⤵
  PID:912
- C:\Windows\System\GImNTAF.exe
  C:\Windows\System\GImNTAF.exe
  2⤵
  PID:500
- C:\Windows\System\yPxuOzF.exe
  C:\Windows\System\yPxuOzF.exe
  2⤵
  PID:1848
- C:\Windows\System\dVwCxCY.exe
  C:\Windows\System\dVwCxCY.exe
  2⤵
  PID:2128
- C:\Windows\System\GAOspYU.exe
  C:\Windows\System\GAOspYU.exe
  2⤵
  PID:1316
- C:\Windows\System\zszZanT.exe
  C:\Windows\System\zszZanT.exe
  2⤵
  PID:652
- C:\Windows\System\fREQvus.exe
  C:\Windows\System\fREQvus.exe
  2⤵
  PID:3064
- C:\Windows\System\LdhKFWR.exe
  C:\Windows\System\LdhKFWR.exe
  2⤵
  PID:2820
- C:\Windows\System\mYWuLtl.exe
  C:\Windows\System\mYWuLtl.exe
  2⤵
  PID:2308
- C:\Windows\System\FpcQQtT.exe
  C:\Windows\System\FpcQQtT.exe
  2⤵
  PID:3016
- C:\Windows\System\DMzKZUV.exe
  C:\Windows\System\DMzKZUV.exe
  2⤵
  PID:3060
- C:\Windows\System\ykpIScx.exe
  C:\Windows\System\ykpIScx.exe
  2⤵
  PID:2340
- C:\Windows\System\PeEgyJd.exe
  C:\Windows\System\PeEgyJd.exe
  2⤵
  PID:2096
- C:\Windows\System\kbmfVTu.exe
  C:\Windows\System\kbmfVTu.exe
  2⤵
  PID:1728
- C:\Windows\System\kgroGRI.exe
  C:\Windows\System\kgroGRI.exe
  2⤵
  PID:1152
- C:\Windows\System\kIYGIVv.exe
  C:\Windows\System\kIYGIVv.exe
  2⤵
  PID:1796
- C:\Windows\System\JVWDTVU.exe
  C:\Windows\System\JVWDTVU.exe
  2⤵
  PID:2444
- C:\Windows\System\sdeVoMW.exe
  C:\Windows\System\sdeVoMW.exe
  2⤵
  PID:2544
- C:\Windows\System\AaBOJzj.exe
  C:\Windows\System\AaBOJzj.exe
  2⤵
  PID:2556
- C:\Windows\System\EQPHzVa.exe
  C:\Windows\System\EQPHzVa.exe
  2⤵
  PID:2388
- C:\Windows\System\TmPYzKf.exe
  C:\Windows\System\TmPYzKf.exe
  2⤵
  PID:2364
- C:\Windows\System\bwnKgAE.exe
  C:\Windows\System\bwnKgAE.exe
  2⤵
  PID:1416
- C:\Windows\System\PmIcIlI.exe
  C:\Windows\System\PmIcIlI.exe
  2⤵
  PID:628
- C:\Windows\System\tDxDFSd.exe
  C:\Windows\System\tDxDFSd.exe
  2⤵
  PID:2036
- C:\Windows\System\hlfenmk.exe
  C:\Windows\System\hlfenmk.exe
  2⤵
  PID:2332
- C:\Windows\System\vmNYbLG.exe
  C:\Windows\System\vmNYbLG.exe
  2⤵
  PID:1832
- C:\Windows\System\GrilRPo.exe
  C:\Windows\System\GrilRPo.exe
  2⤵
  PID:2244
- C:\Windows\System\DasltEl.exe
  C:\Windows\System\DasltEl.exe
  2⤵
  PID:1480
- C:\Windows\System\tMyIRcO.exe
  C:\Windows\System\tMyIRcO.exe
  2⤵
  PID:2908
- C:\Windows\System\tPAainj.exe
  C:\Windows\System\tPAainj.exe
  2⤵
  PID:840
- C:\Windows\System\XEuadzB.exe
  C:\Windows\System\XEuadzB.exe
  2⤵
  PID:1036
- C:\Windows\System\NIztgLU.exe
  C:\Windows\System\NIztgLU.exe
  2⤵
  PID:688
- C:\Windows\System\bJfLtRZ.exe
  C:\Windows\System\bJfLtRZ.exe
  2⤵
  PID:1740
- C:\Windows\System\mIjywdZ.exe
  C:\Windows\System\mIjywdZ.exe
  2⤵
  PID:776
- C:\Windows\System\zJvSGsG.exe
  C:\Windows\System\zJvSGsG.exe
  2⤵
  PID:1828
- C:\Windows\System\omSTDwf.exe
  C:\Windows\System\omSTDwf.exe
  2⤵
  PID:3084
- C:\Windows\System\gxMihbJ.exe
  C:\Windows\System\gxMihbJ.exe
  2⤵
  PID:3108
- C:\Windows\System\cABxfFs.exe
  C:\Windows\System\cABxfFs.exe
  2⤵
  PID:3128
- C:\Windows\System\LjeAZdi.exe
  C:\Windows\System\LjeAZdi.exe
  2⤵
  PID:3148
- C:\Windows\System\NrZrenW.exe
  C:\Windows\System\NrZrenW.exe
  2⤵
  PID:3168
- C:\Windows\System\AWSAwvi.exe
  C:\Windows\System\AWSAwvi.exe
  2⤵
  PID:3188
- C:\Windows\System\ZgZhCck.exe
  C:\Windows\System\ZgZhCck.exe
  2⤵
  PID:3208
- C:\Windows\System\FnpdSHG.exe
  C:\Windows\System\FnpdSHG.exe
  2⤵
  PID:3228
- C:\Windows\System\IFZPCLS.exe
  C:\Windows\System\IFZPCLS.exe
  2⤵
  PID:3248
- C:\Windows\System\uBRVCig.exe
  C:\Windows\System\uBRVCig.exe
  2⤵
  PID:3268
- C:\Windows\System\RMBXMbZ.exe
  C:\Windows\System\RMBXMbZ.exe
  2⤵
  PID:3288
- C:\Windows\System\scOqtKz.exe
  C:\Windows\System\scOqtKz.exe
  2⤵
  PID:3308
- C:\Windows\System\sZYiuyV.exe
  C:\Windows\System\sZYiuyV.exe
  2⤵
  PID:3328
- C:\Windows\System\aigtHbs.exe
  C:\Windows\System\aigtHbs.exe
  2⤵
  PID:3348
- C:\Windows\System\iIgEahk.exe
  C:\Windows\System\iIgEahk.exe
  2⤵
  PID:3368
- C:\Windows\System\pDieQJk.exe
  C:\Windows\System\pDieQJk.exe
  2⤵
  PID:3388
- C:\Windows\System\NHjkrsd.exe
  C:\Windows\System\NHjkrsd.exe
  2⤵
  PID:3408
- C:\Windows\System\RucYkKA.exe
  C:\Windows\System\RucYkKA.exe
  2⤵
  PID:3428
- C:\Windows\System\hDzxyYx.exe
  C:\Windows\System\hDzxyYx.exe
  2⤵
  PID:3448
- C:\Windows\System\cmqMPkL.exe
  C:\Windows\System\cmqMPkL.exe
  2⤵
  PID:3468
- C:\Windows\System\dDIvAVh.exe
  C:\Windows\System\dDIvAVh.exe
  2⤵
  PID:3488
- C:\Windows\System\vEkWvfH.exe
  C:\Windows\System\vEkWvfH.exe
  2⤵
  PID:3508
- C:\Windows\System\dOOcEKi.exe
  C:\Windows\System\dOOcEKi.exe
  2⤵
  PID:3528
- C:\Windows\System\IjYaJCn.exe
  C:\Windows\System\IjYaJCn.exe
  2⤵
  PID:3548
- C:\Windows\System\akSNSmK.exe
  C:\Windows\System\akSNSmK.exe
  2⤵
  PID:3568
- C:\Windows\System\YtLsEnC.exe
  C:\Windows\System\YtLsEnC.exe
  2⤵
  PID:3588
- C:\Windows\System\WIUvdJo.exe
  C:\Windows\System\WIUvdJo.exe
  2⤵
  PID:3608
- C:\Windows\System\iWwtPYb.exe
  C:\Windows\System\iWwtPYb.exe
  2⤵
  PID:3628
- C:\Windows\System\xtKnVcH.exe
  C:\Windows\System\xtKnVcH.exe
  2⤵
  PID:3648
- C:\Windows\System\CikfSSB.exe
  C:\Windows\System\CikfSSB.exe
  2⤵
  PID:3668
- C:\Windows\System\aSraYYS.exe
  C:\Windows\System\aSraYYS.exe
  2⤵
  PID:3688
- C:\Windows\System\spyyIwa.exe
  C:\Windows\System\spyyIwa.exe
  2⤵
  PID:3708
- C:\Windows\System\FwMrbnx.exe
  C:\Windows\System\FwMrbnx.exe
  2⤵
  PID:3724
- C:\Windows\System\sHPbMza.exe
  C:\Windows\System\sHPbMza.exe
  2⤵
  PID:3740
- C:\Windows\System\aMVdGTG.exe
  C:\Windows\System\aMVdGTG.exe
  2⤵
  PID:3756
- C:\Windows\System\OFlAdRg.exe
  C:\Windows\System\OFlAdRg.exe
  2⤵
  PID:3788
- C:\Windows\System\nitIfmz.exe
  C:\Windows\System\nitIfmz.exe
  2⤵
  PID:3808
- C:\Windows\System\AtKheqX.exe
  C:\Windows\System\AtKheqX.exe
  2⤵
  PID:3828
- C:\Windows\System\vitdNeM.exe
  C:\Windows\System\vitdNeM.exe
  2⤵
  PID:3848
- C:\Windows\System\kumYSmF.exe
  C:\Windows\System\kumYSmF.exe
  2⤵
  PID:3864
- C:\Windows\System\eLZMbAu.exe
  C:\Windows\System\eLZMbAu.exe
  2⤵
  PID:3884
- C:\Windows\System\wJkTUbA.exe
  C:\Windows\System\wJkTUbA.exe
  2⤵
  PID:3904
- C:\Windows\System\PVHMcQy.exe
  C:\Windows\System\PVHMcQy.exe
  2⤵
  PID:3928
- C:\Windows\System\zdUCHby.exe
  C:\Windows\System\zdUCHby.exe
  2⤵
  PID:3948
- C:\Windows\System\ogKQikr.exe
  C:\Windows\System\ogKQikr.exe
  2⤵
  PID:3968
- C:\Windows\System\RDHymdH.exe
  C:\Windows\System\RDHymdH.exe
  2⤵
  PID:3988
- C:\Windows\System\Sqnftzh.exe
  C:\Windows\System\Sqnftzh.exe
  2⤵
  PID:4004
- C:\Windows\System\rYAzaAw.exe
  C:\Windows\System\rYAzaAw.exe
  2⤵
  PID:4024
- C:\Windows\System\uirmRHx.exe
  C:\Windows\System\uirmRHx.exe
  2⤵
  PID:4040
- C:\Windows\System\kxRXstI.exe
  C:\Windows\System\kxRXstI.exe
  2⤵
  PID:4060
- C:\Windows\System\yYgPYcR.exe
  C:\Windows\System\yYgPYcR.exe
  2⤵
  PID:4076
- C:\Windows\System\WTbLUdM.exe
  C:\Windows\System\WTbLUdM.exe
  2⤵
  PID:2316
- C:\Windows\System\EjkAJoI.exe
  C:\Windows\System\EjkAJoI.exe
  2⤵
  PID:2052
- C:\Windows\System\JusSKsM.exe
  C:\Windows\System\JusSKsM.exe
  2⤵
  PID:2072
- C:\Windows\System\zzadGlG.exe
  C:\Windows\System\zzadGlG.exe
  2⤵
  PID:2648
- C:\Windows\System\MRIlSCF.exe
  C:\Windows\System\MRIlSCF.exe
  2⤵
  PID:1592
- C:\Windows\System\PtaNpPX.exe
  C:\Windows\System\PtaNpPX.exe
  2⤵
  PID:2384
- C:\Windows\System\fjrvKMw.exe
  C:\Windows\System\fjrvKMw.exe
  2⤵
  PID:1676
- C:\Windows\System\qveaKxO.exe
  C:\Windows\System\qveaKxO.exe
  2⤵
  PID:2116
- C:\Windows\System\DLmjdbY.exe
  C:\Windows\System\DLmjdbY.exe
  2⤵
  PID:2020
- C:\Windows\System\rMGUjRs.exe
  C:\Windows\System\rMGUjRs.exe
  2⤵
  PID:2448
- C:\Windows\System\PGjCbFF.exe
  C:\Windows\System\PGjCbFF.exe
  2⤵
  PID:836
- C:\Windows\System\clfBLaV.exe
  C:\Windows\System\clfBLaV.exe
  2⤵
  PID:1088
- C:\Windows\System\gwqlADC.exe
  C:\Windows\System\gwqlADC.exe
  2⤵
  PID:452
- C:\Windows\System\gnAZLAm.exe
  C:\Windows\System\gnAZLAm.exe
  2⤵
  PID:1932
- C:\Windows\System\hyNNZko.exe
  C:\Windows\System\hyNNZko.exe
  2⤵
  PID:1608
- C:\Windows\System\TaoqcoY.exe
  C:\Windows\System\TaoqcoY.exe
  2⤵
  PID:3092
- C:\Windows\System\kmUCGIt.exe
  C:\Windows\System\kmUCGIt.exe
  2⤵
  PID:3120
- C:\Windows\System\uSoPfIn.exe
  C:\Windows\System\uSoPfIn.exe
  2⤵
  PID:3164
- C:\Windows\System\jhUANKK.exe
  C:\Windows\System\jhUANKK.exe
  2⤵
  PID:3216
- C:\Windows\System\CTlJpTG.exe
  C:\Windows\System\CTlJpTG.exe
  2⤵
  PID:3220
- C:\Windows\System\TDJYhtM.exe
  C:\Windows\System\TDJYhtM.exe
  2⤵
  PID:3244
- C:\Windows\System\uJcyDJk.exe
  C:\Windows\System\uJcyDJk.exe
  2⤵
  PID:3296
- C:\Windows\System\IEEXaoL.exe
  C:\Windows\System\IEEXaoL.exe
  2⤵
  PID:3300
- C:\Windows\System\CflHnhs.exe
  C:\Windows\System\CflHnhs.exe
  2⤵
  PID:3336
- C:\Windows\System\qCXYLCG.exe
  C:\Windows\System\qCXYLCG.exe
  2⤵
  PID:3384
- C:\Windows\System\DeCsYDi.exe
  C:\Windows\System\DeCsYDi.exe
  2⤵
  PID:3356
- C:\Windows\System\pxILZwo.exe
  C:\Windows\System\pxILZwo.exe
  2⤵
  PID:3404
- C:\Windows\System\BUkmBly.exe
  C:\Windows\System\BUkmBly.exe
  2⤵
  PID:3456
- C:\Windows\System\KtoVlTu.exe
  C:\Windows\System\KtoVlTu.exe
  2⤵
  PID:3440
- C:\Windows\System\XhxfOSi.exe
  C:\Windows\System\XhxfOSi.exe
  2⤵
  PID:3500
- C:\Windows\System\VuerNrj.exe
  C:\Windows\System\VuerNrj.exe
  2⤵
  PID:3524
- C:\Windows\System\FFegbXo.exe
  C:\Windows\System\FFegbXo.exe
  2⤵
  PID:3540
- C:\Windows\System\FdWMSMP.exe
  C:\Windows\System\FdWMSMP.exe
  2⤵
  PID:3556
- C:\Windows\System\CTspTHH.exe
  C:\Windows\System\CTspTHH.exe
  2⤵
  PID:3604
- C:\Windows\System\njyTzgR.exe
  C:\Windows\System\njyTzgR.exe
  2⤵
  PID:3636
- C:\Windows\System\NhMBbFj.exe
  C:\Windows\System\NhMBbFj.exe
  2⤵
  PID:3684
- C:\Windows\System\jTvSjwn.exe
  C:\Windows\System\jTvSjwn.exe
  2⤵
  PID:3772
- C:\Windows\System\QDvYNjd.exe
  C:\Windows\System\QDvYNjd.exe
  2⤵
  PID:3784
- C:\Windows\System\seOhgsT.exe
  C:\Windows\System\seOhgsT.exe
  2⤵
  PID:3720
- C:\Windows\System\JgRSRUf.exe
  C:\Windows\System\JgRSRUf.exe
  2⤵
  PID:3824
- C:\Windows\System\FqclcaI.exe
  C:\Windows\System\FqclcaI.exe
  2⤵
  PID:3892
- C:\Windows\System\ftVGIlE.exe
  C:\Windows\System\ftVGIlE.exe
  2⤵
  PID:3844
- C:\Windows\System\wgnNHXe.exe
  C:\Windows\System\wgnNHXe.exe
  2⤵
  PID:3872
- C:\Windows\System\qvtLqNR.exe
  C:\Windows\System\qvtLqNR.exe
  2⤵
  PID:3940
- C:\Windows\System\QEsIaky.exe
  C:\Windows\System\QEsIaky.exe
  2⤵
  PID:3976
- C:\Windows\System\ebvFgbK.exe
  C:\Windows\System\ebvFgbK.exe
  2⤵
  PID:3964
- C:\Windows\System\OOoNVuH.exe
  C:\Windows\System\OOoNVuH.exe
  2⤵
  PID:4020
- C:\Windows\System\hEKjNAM.exe
  C:\Windows\System\hEKjNAM.exe
  2⤵
  PID:1380
- C:\Windows\System\ZbVkoEG.exe
  C:\Windows\System\ZbVkoEG.exe
  2⤵
  PID:1584
- C:\Windows\System\RcxGuII.exe
  C:\Windows\System\RcxGuII.exe
  2⤵
  PID:2988
- C:\Windows\System\QiFpkFd.exe
  C:\Windows\System\QiFpkFd.exe
  2⤵
  PID:1492
- C:\Windows\System\jWamowX.exe
  C:\Windows\System\jWamowX.exe
  2⤵
  PID:240
- C:\Windows\System\zEusCUQ.exe
  C:\Windows\System\zEusCUQ.exe
  2⤵
  PID:2468
- C:\Windows\System\LjGFnmj.exe
  C:\Windows\System\LjGFnmj.exe
  2⤵
  PID:588
- C:\Windows\System\LXlyWlV.exe
  C:\Windows\System\LXlyWlV.exe
  2⤵
  PID:2892
- C:\Windows\System\XsvgOfR.exe
  C:\Windows\System\XsvgOfR.exe
  2⤵
  PID:1508
- C:\Windows\System\tsJntCy.exe
  C:\Windows\System\tsJntCy.exe
  2⤵
  PID:1284
- C:\Windows\System\WKziIDq.exe
  C:\Windows\System\WKziIDq.exe
  2⤵
  PID:2056
- C:\Windows\System\qCmyAgC.exe
  C:\Windows\System\qCmyAgC.exe
  2⤵
  PID:2472
- C:\Windows\System\XCdvLTr.exe
  C:\Windows\System\XCdvLTr.exe
  2⤵
  PID:2608
- C:\Windows\System\fWVNzfR.exe
  C:\Windows\System\fWVNzfR.exe
  2⤵
  PID:1060
- C:\Windows\System\YmBOqww.exe
  C:\Windows\System\YmBOqww.exe
  2⤵
  PID:2452
- C:\Windows\System\gbTaKVk.exe
  C:\Windows\System\gbTaKVk.exe
  2⤵
  PID:384
- C:\Windows\System\rwsrDXu.exe
  C:\Windows\System\rwsrDXu.exe
  2⤵
  PID:880
- C:\Windows\System\AWZlapj.exe
  C:\Windows\System\AWZlapj.exe
  2⤵
  PID:2180
- C:\Windows\System\XXenGrB.exe
  C:\Windows\System\XXenGrB.exe
  2⤵
  PID:1296
- C:\Windows\System\KAKkDro.exe
  C:\Windows\System\KAKkDro.exe
  2⤵
  PID:2776
- C:\Windows\System\bLMLGjc.exe
  C:\Windows\System\bLMLGjc.exe
  2⤵
  PID:2436
- C:\Windows\System\IvIGxwH.exe
  C:\Windows\System\IvIGxwH.exe
  2⤵
  PID:992
- C:\Windows\System\VPqPApe.exe
  C:\Windows\System\VPqPApe.exe
  2⤵
  PID:2348
- C:\Windows\System\dLcexdA.exe
  C:\Windows\System\dLcexdA.exe
  2⤵
  PID:2392
- C:\Windows\System\kXecNKE.exe
  C:\Windows\System\kXecNKE.exe
  2⤵
  PID:3176
- C:\Windows\System\KIKcTkK.exe
  C:\Windows\System\KIKcTkK.exe
  2⤵
  PID:3264
- C:\Windows\System\BmcXKVP.exe
  C:\Windows\System\BmcXKVP.exe
  2⤵
  PID:3324
- C:\Windows\System\Vskjogy.exe
  C:\Windows\System\Vskjogy.exe
  2⤵
  PID:3436
- C:\Windows\System\sSXMsPi.exe
  C:\Windows\System\sSXMsPi.exe
  2⤵
  PID:3544
- C:\Windows\System\ujYOuUe.exe
  C:\Windows\System\ujYOuUe.exe
  2⤵
  PID:3764
- C:\Windows\System\uYLAJjN.exe
  C:\Windows\System\uYLAJjN.exe
  2⤵
  PID:3820
- C:\Windows\System\uiyPmCa.exe
  C:\Windows\System\uiyPmCa.exe
  2⤵
  PID:3340
- C:\Windows\System\btyBlxd.exe
  C:\Windows\System\btyBlxd.exe
  2⤵
  PID:3444
- C:\Windows\System\sozcIca.exe
  C:\Windows\System\sozcIca.exe
  2⤵
  PID:3620
- C:\Windows\System\OcGHYiW.exe
  C:\Windows\System\OcGHYiW.exe
  2⤵
  PID:2640
- C:\Windows\System\ItohEJm.exe
  C:\Windows\System\ItohEJm.exe
  2⤵
  PID:3944
- C:\Windows\System\nMmWoMG.exe
  C:\Windows\System\nMmWoMG.exe
  2⤵
  PID:2676
- C:\Windows\System\iQeJDSm.exe
  C:\Windows\System\iQeJDSm.exe
  2⤵
  PID:2312
- C:\Windows\System\yBNeuEh.exe
  C:\Windows\System\yBNeuEh.exe
  2⤵
  PID:792
- C:\Windows\System\RmLbLeP.exe
  C:\Windows\System\RmLbLeP.exe
  2⤵
  PID:3096
- C:\Windows\System\Nawmxls.exe
  C:\Windows\System\Nawmxls.exe
  2⤵
  PID:2004
- C:\Windows\System\ITFZOPv.exe
  C:\Windows\System\ITFZOPv.exe
  2⤵
  PID:3104
- C:\Windows\System\VWDerIu.exe
  C:\Windows\System\VWDerIu.exe
  2⤵
  PID:2124
- C:\Windows\System\MMOyDUz.exe
  C:\Windows\System\MMOyDUz.exe
  2⤵
  PID:3424
- C:\Windows\System\knklmVW.exe
  C:\Windows\System\knklmVW.exe
  2⤵
  PID:3664
- C:\Windows\System\xrwChgL.exe
  C:\Windows\System\xrwChgL.exe
  2⤵
  PID:2592
- C:\Windows\System\qmIYwBz.exe
  C:\Windows\System\qmIYwBz.exe
  2⤵
  PID:1988
- C:\Windows\System\dicODJc.exe
  C:\Windows\System\dicODJc.exe
  2⤵
  PID:2700
- C:\Windows\System\PMnEfdD.exe
  C:\Windows\System\PMnEfdD.exe
  2⤵
  PID:1768
- C:\Windows\System\FYPcaVY.exe
  C:\Windows\System\FYPcaVY.exe
  2⤵
  PID:2376
- C:\Windows\System\GmFPPCf.exe
  C:\Windows\System\GmFPPCf.exe
  2⤵
  PID:2916
- C:\Windows\System\NLFFnvI.exe
  C:\Windows\System\NLFFnvI.exe
  2⤵
  PID:1552
- C:\Windows\System\oiKrAme.exe
  C:\Windows\System\oiKrAme.exe
  2⤵
  PID:3196
- C:\Windows\System\nwJYINO.exe
  C:\Windows\System\nwJYINO.exe
  2⤵
  PID:3416
- C:\Windows\System\kajFgiv.exe
  C:\Windows\System\kajFgiv.exe
  2⤵
  PID:3640
- C:\Windows\System\zSNyOpS.exe
  C:\Windows\System\zSNyOpS.exe
  2⤵
  PID:2292
- C:\Windows\System\CYxmUyZ.exe
  C:\Windows\System\CYxmUyZ.exe
  2⤵
  PID:3880
- C:\Windows\System\MUhiaZq.exe
  C:\Windows\System\MUhiaZq.exe
  2⤵
  PID:3924
- C:\Windows\System\wBvRUfc.exe
  C:\Windows\System\wBvRUfc.exe
  2⤵
  PID:3936
- C:\Windows\System\oCnJEHC.exe
  C:\Windows\System\oCnJEHC.exe
  2⤵
  PID:4032
- C:\Windows\System\oijfFut.exe
  C:\Windows\System\oijfFut.exe
  2⤵
  PID:3836
- C:\Windows\System\swRLraz.exe
  C:\Windows\System\swRLraz.exe
  2⤵
  PID:2616
- C:\Windows\System\AfgdQxT.exe
  C:\Windows\System\AfgdQxT.exe
  2⤵
  PID:1896
- C:\Windows\System\uOJrmTJ.exe
  C:\Windows\System\uOJrmTJ.exe
  2⤵
  PID:4052
- C:\Windows\System\WpQHrxf.exe
  C:\Windows\System\WpQHrxf.exe
  2⤵
  PID:3080
- C:\Windows\System\iYqExUa.exe
  C:\Windows\System\iYqExUa.exe
  2⤵
  PID:2248
- C:\Windows\System\nWSjmmC.exe
  C:\Windows\System\nWSjmmC.exe
  2⤵
  PID:3396
- C:\Windows\System\mhrPRPD.exe
  C:\Windows\System\mhrPRPD.exe
  2⤵
  PID:4068
- C:\Windows\System\jQWuAaw.exe
  C:\Windows\System\jQWuAaw.exe
  2⤵
  PID:2500
- C:\Windows\System\KrdiOkg.exe
  C:\Windows\System\KrdiOkg.exe
  2⤵
  PID:3580
- C:\Windows\System\hHCIGjJ.exe
  C:\Windows\System\hHCIGjJ.exe
  2⤵
  PID:2216
- C:\Windows\System\GUOpKrl.exe
  C:\Windows\System\GUOpKrl.exe
  2⤵
  PID:3780
- C:\Windows\System\sIZhIkd.exe
  C:\Windows\System\sIZhIkd.exe
  2⤵
  PID:2684
- C:\Windows\System\GqStphQ.exe
  C:\Windows\System\GqStphQ.exe
  2⤵
  PID:2236
- C:\Windows\System\cLJIjHX.exe
  C:\Windows\System\cLJIjHX.exe
  2⤵
  PID:4104
- C:\Windows\System\QuHQKlG.exe
  C:\Windows\System\QuHQKlG.exe
  2⤵
  PID:4120
- C:\Windows\System\HULAjfW.exe
  C:\Windows\System\HULAjfW.exe
  2⤵
  PID:4136
- C:\Windows\System\cdUFDpv.exe
  C:\Windows\System\cdUFDpv.exe
  2⤵
  PID:4152
- C:\Windows\System\HexzZPL.exe
  C:\Windows\System\HexzZPL.exe
  2⤵
  PID:4172
- C:\Windows\System\XjSBZpH.exe
  C:\Windows\System\XjSBZpH.exe
  2⤵
  PID:4188
- C:\Windows\System\VtGAsQH.exe
  C:\Windows\System\VtGAsQH.exe
  2⤵
  PID:4204
- C:\Windows\System\OXgqleU.exe
  C:\Windows\System\OXgqleU.exe
  2⤵
  PID:4220
- C:\Windows\System\IdYLJKI.exe
  C:\Windows\System\IdYLJKI.exe
  2⤵
  PID:4236
- C:\Windows\System\gqDncaU.exe
  C:\Windows\System\gqDncaU.exe
  2⤵
  PID:4252
- C:\Windows\System\uJKwIil.exe
  C:\Windows\System\uJKwIil.exe
  2⤵
  PID:4268
- C:\Windows\System\tWihwdJ.exe
  C:\Windows\System\tWihwdJ.exe
  2⤵
  PID:4284
- C:\Windows\System\HXNHGmM.exe
  C:\Windows\System\HXNHGmM.exe
  2⤵
  PID:4300
- C:\Windows\System\hbRpNPK.exe
  C:\Windows\System\hbRpNPK.exe
  2⤵
  PID:4316
- C:\Windows\System\fEdAsBH.exe
  C:\Windows\System\fEdAsBH.exe
  2⤵
  PID:4332
- C:\Windows\System\AjXIKhe.exe
  C:\Windows\System\AjXIKhe.exe
  2⤵
  PID:4348
- C:\Windows\System\pKLqfZf.exe
  C:\Windows\System\pKLqfZf.exe
  2⤵
  PID:4364
- C:\Windows\System\HjoeZBm.exe
  C:\Windows\System\HjoeZBm.exe
  2⤵
  PID:4380
- C:\Windows\System\kcfaxMq.exe
  C:\Windows\System\kcfaxMq.exe
  2⤵
  PID:4396
- C:\Windows\System\GPMkTrj.exe
  C:\Windows\System\GPMkTrj.exe
  2⤵
  PID:4412
- C:\Windows\System\VfhRjpQ.exe
  C:\Windows\System\VfhRjpQ.exe
  2⤵
  PID:4428
- C:\Windows\System\iAzVxVJ.exe
  C:\Windows\System\iAzVxVJ.exe
  2⤵
  PID:4444
- C:\Windows\System\NcdpsRy.exe
  C:\Windows\System\NcdpsRy.exe
  2⤵
  PID:4460
- C:\Windows\System\DwqlLAp.exe
  C:\Windows\System\DwqlLAp.exe
  2⤵
  PID:4476
- C:\Windows\System\FdISjwn.exe
  C:\Windows\System\FdISjwn.exe
  2⤵
  PID:4492
- C:\Windows\System\dFiwTST.exe
  C:\Windows\System\dFiwTST.exe
  2⤵
  PID:4508
- C:\Windows\System\iUrCBUU.exe
  C:\Windows\System\iUrCBUU.exe
  2⤵
  PID:4524
- C:\Windows\System\CVerHZr.exe
  C:\Windows\System\CVerHZr.exe
  2⤵
  PID:4540
- C:\Windows\System\WFXQJzz.exe
  C:\Windows\System\WFXQJzz.exe
  2⤵
  PID:4572
- C:\Windows\System\uqioNpq.exe
  C:\Windows\System\uqioNpq.exe
  2⤵
  PID:4592
- C:\Windows\System\gmphrsQ.exe
  C:\Windows\System\gmphrsQ.exe
  2⤵
  PID:4608
- C:\Windows\System\YCmWOMa.exe
  C:\Windows\System\YCmWOMa.exe
  2⤵
  PID:4624
- C:\Windows\System\PMhQffE.exe
  C:\Windows\System\PMhQffE.exe
  2⤵
  PID:4640
- C:\Windows\System\VcPvgXz.exe
  C:\Windows\System\VcPvgXz.exe
  2⤵
  PID:4656
- C:\Windows\System\tUwbEeV.exe
  C:\Windows\System\tUwbEeV.exe
  2⤵
  PID:4672
- C:\Windows\System\sSrNxLR.exe
  C:\Windows\System\sSrNxLR.exe
  2⤵
  PID:4688
- C:\Windows\System\mBJbdYc.exe
  C:\Windows\System\mBJbdYc.exe
  2⤵
  PID:4704
- C:\Windows\System\bzjRfwP.exe
  C:\Windows\System\bzjRfwP.exe
  2⤵
  PID:4720
- C:\Windows\System\dnaSSlJ.exe
  C:\Windows\System\dnaSSlJ.exe
  2⤵
  PID:4736
- C:\Windows\System\rxcfrew.exe
  C:\Windows\System\rxcfrew.exe
  2⤵
  PID:4752
- C:\Windows\System\xjJAsKN.exe
  C:\Windows\System\xjJAsKN.exe
  2⤵
  PID:4768
- C:\Windows\System\UAjWRcC.exe
  C:\Windows\System\UAjWRcC.exe
  2⤵
  PID:4784
- C:\Windows\System\PJgnSfE.exe
  C:\Windows\System\PJgnSfE.exe
  2⤵
  PID:4800
- C:\Windows\System\ZpActJm.exe
  C:\Windows\System\ZpActJm.exe
  2⤵
  PID:4816
- C:\Windows\System\lugbxYV.exe
  C:\Windows\System\lugbxYV.exe
  2⤵
  PID:4832
- C:\Windows\System\BJsaQzr.exe
  C:\Windows\System\BJsaQzr.exe
  2⤵
  PID:4848
- C:\Windows\System\EJekpbU.exe
  C:\Windows\System\EJekpbU.exe
  2⤵
  PID:4864
- C:\Windows\System\lVdCJEL.exe
  C:\Windows\System\lVdCJEL.exe
  2⤵
  PID:4880
- C:\Windows\System\ofSfWyF.exe
  C:\Windows\System\ofSfWyF.exe
  2⤵
  PID:4896
- C:\Windows\System\VFaSDpP.exe
  C:\Windows\System\VFaSDpP.exe
  2⤵
  PID:4912
- C:\Windows\System\FIdkZIk.exe
  C:\Windows\System\FIdkZIk.exe
  2⤵
  PID:4928
- C:\Windows\System\ysQoITD.exe
  C:\Windows\System\ysQoITD.exe
  2⤵
  PID:4944
- C:\Windows\System\AHDXHOQ.exe
  C:\Windows\System\AHDXHOQ.exe
  2⤵
  PID:4960
- C:\Windows\System\JqHApUy.exe
  C:\Windows\System\JqHApUy.exe
  2⤵
  PID:4976
- C:\Windows\System\ACcYwku.exe
  C:\Windows\System\ACcYwku.exe
  2⤵
  PID:4992
- C:\Windows\System\HECfDgE.exe
  C:\Windows\System\HECfDgE.exe
  2⤵
  PID:5008
- C:\Windows\System\IiywnUC.exe
  C:\Windows\System\IiywnUC.exe
  2⤵
  PID:5024
- C:\Windows\System\IzinGLN.exe
  C:\Windows\System\IzinGLN.exe
  2⤵
  PID:5040
- C:\Windows\System\WizehSr.exe
  C:\Windows\System\WizehSr.exe
  2⤵
  PID:5056
- C:\Windows\System\TjitkGE.exe
  C:\Windows\System\TjitkGE.exe
  2⤵
  PID:5072
- C:\Windows\System\VEopEPC.exe
  C:\Windows\System\VEopEPC.exe
  2⤵
  PID:5088
- C:\Windows\System\EETzSKz.exe
  C:\Windows\System\EETzSKz.exe
  2⤵
  PID:5104
- C:\Windows\System\SUFfFFE.exe
  C:\Windows\System\SUFfFFE.exe
  2⤵
  PID:2600
- C:\Windows\System\eLcSlxJ.exe
  C:\Windows\System\eLcSlxJ.exe
  2⤵
  PID:4132
- C:\Windows\System\BevtYLu.exe
  C:\Windows\System\BevtYLu.exe
  2⤵
  PID:4160
- C:\Windows\System\DuSoGJZ.exe
  C:\Windows\System\DuSoGJZ.exe
  2⤵
  PID:4164
- C:\Windows\System\ClawfIP.exe
  C:\Windows\System\ClawfIP.exe
  2⤵
  PID:4196
- C:\Windows\System\aYRCyRR.exe
  C:\Windows\System\aYRCyRR.exe
  2⤵
  PID:4292
- C:\Windows\System\cDwqIAq.exe
  C:\Windows\System\cDwqIAq.exe
  2⤵
  PID:1532
- C:\Windows\System\VmQEdyn.exe
  C:\Windows\System\VmQEdyn.exe
  2⤵
  PID:1704
- C:\Windows\System\sGCOBMb.exe
  C:\Windows\System\sGCOBMb.exe
  2⤵
  PID:3916
- C:\Windows\System\WcLTxEu.exe
  C:\Windows\System\WcLTxEu.exe
  2⤵
  PID:2120
- C:\Windows\System\RNHawuB.exe
  C:\Windows\System\RNHawuB.exe
  2⤵
  PID:280
- C:\Windows\System\MluhxTZ.exe
  C:\Windows\System\MluhxTZ.exe
  2⤵
  PID:3280
- C:\Windows\System\kiAtCBT.exe
  C:\Windows\System\kiAtCBT.exe
  2⤵
  PID:3860
- C:\Windows\System\riKhyQH.exe
  C:\Windows\System\riKhyQH.exe
  2⤵
  PID:3536
- C:\Windows\System\OjhMDBj.exe
  C:\Windows\System\OjhMDBj.exe
  2⤵
  PID:4148
- C:\Windows\System\xxGfuem.exe
  C:\Windows\System\xxGfuem.exe
  2⤵
  PID:4244
- C:\Windows\System\gNxZNjx.exe
  C:\Windows\System\gNxZNjx.exe
  2⤵
  PID:4280
- C:\Windows\System\dOTEqLf.exe
  C:\Windows\System\dOTEqLf.exe
  2⤵
  PID:4344
- C:\Windows\System\tSiIxZu.exe
  C:\Windows\System\tSiIxZu.exe
  2⤵
  PID:4392
- C:\Windows\System\uKuCQwX.exe
  C:\Windows\System\uKuCQwX.exe
  2⤵
  PID:4456
- C:\Windows\System\PGroQmU.exe
  C:\Windows\System\PGroQmU.exe
  2⤵
  PID:4516
- C:\Windows\System\Wztsqmo.exe
  C:\Windows\System\Wztsqmo.exe
  2⤵
  PID:4404
- C:\Windows\System\dldADNP.exe
  C:\Windows\System\dldADNP.exe
  2⤵
  PID:4548
- C:\Windows\System\dEgiIgD.exe
  C:\Windows\System\dEgiIgD.exe
  2⤵
  PID:4532
- C:\Windows\System\XnyPnPP.exe
  C:\Windows\System\XnyPnPP.exe
  2⤵
  PID:4564
- C:\Windows\System\pvYWzUn.exe
  C:\Windows\System\pvYWzUn.exe
  2⤵
  PID:4604
- C:\Windows\System\kwzdjrL.exe
  C:\Windows\System\kwzdjrL.exe
  2⤵
  PID:4668
- C:\Windows\System\giqodmL.exe
  C:\Windows\System\giqodmL.exe
  2⤵
  PID:4588
- C:\Windows\System\FuIdOOA.exe
  C:\Windows\System\FuIdOOA.exe
  2⤵
  PID:4732
- C:\Windows\System\wfsPLrR.exe
  C:\Windows\System\wfsPLrR.exe
  2⤵
  PID:4792
- C:\Windows\System\sGkXXQs.exe
  C:\Windows\System\sGkXXQs.exe
  2⤵
  PID:4860
- C:\Windows\System\hFJUFgj.exe
  C:\Windows\System\hFJUFgj.exe
  2⤵
  PID:4648
- C:\Windows\System\lawvruH.exe
  C:\Windows\System\lawvruH.exe
  2⤵
  PID:4744
- C:\Windows\System\AYEnjac.exe
  C:\Windows\System\AYEnjac.exe
  2⤵
  PID:4776
- C:\Windows\System\XlXdgpY.exe
  C:\Windows\System\XlXdgpY.exe
  2⤵
  PID:4844
- C:\Windows\System\TAVqEga.exe
  C:\Windows\System\TAVqEga.exe
  2⤵
  PID:4920
- C:\Windows\System\uNwhvXd.exe
  C:\Windows\System\uNwhvXd.exe
  2⤵
  PID:4984
- C:\Windows\System\hubhvdb.exe
  C:\Windows\System\hubhvdb.exe
  2⤵
  PID:5048
- C:\Windows\System\LgxbehJ.exe
  C:\Windows\System\LgxbehJ.exe
  2⤵
  PID:5112
- C:\Windows\System\BAVTgAJ.exe
  C:\Windows\System\BAVTgAJ.exe
  2⤵
  PID:5080
- C:\Windows\System\lDvRFQk.exe
  C:\Windows\System\lDvRFQk.exe
  2⤵
  PID:4012
- C:\Windows\System\lEQiikW.exe
  C:\Windows\System\lEQiikW.exe
  2⤵
  PID:4100
- C:\Windows\System\LHuESKx.exe
  C:\Windows\System\LHuESKx.exe
  2⤵
  PID:4904
- C:\Windows\System\IRXInVE.exe
  C:\Windows\System\IRXInVE.exe
  2⤵
  PID:4968
- C:\Windows\System\APGAxoL.exe
  C:\Windows\System\APGAxoL.exe
  2⤵
  PID:5036
- C:\Windows\System\bLlphgS.exe
  C:\Windows\System\bLlphgS.exe
  2⤵
  PID:3896
- C:\Windows\System\zGQHmRc.exe
  C:\Windows\System\zGQHmRc.exe
  2⤵
  PID:1540
- C:\Windows\System\eXLmcaf.exe
  C:\Windows\System\eXLmcaf.exe
  2⤵
  PID:3856
- C:\Windows\System\TLGkrij.exe
  C:\Windows\System\TLGkrij.exe
  2⤵
  PID:4276
- C:\Windows\System\KNaCyRS.exe
  C:\Windows\System\KNaCyRS.exe
  2⤵
  PID:4484
- C:\Windows\System\TTJxElh.exe
  C:\Windows\System\TTJxElh.exe
  2⤵
  PID:4552
- C:\Windows\System\bBTxuyv.exe
  C:\Windows\System\bBTxuyv.exe
  2⤵
  PID:4652
- C:\Windows\System\ytMnTTK.exe
  C:\Windows\System\ytMnTTK.exe
  2⤵
  PID:4712
- C:\Windows\System\phdfnTY.exe
  C:\Windows\System\phdfnTY.exe
  2⤵
  PID:4952
- C:\Windows\System\oNAPxyG.exe
  C:\Windows\System\oNAPxyG.exe
  2⤵
  PID:4200
- C:\Windows\System\csgKtBF.exe
  C:\Windows\System\csgKtBF.exe
  2⤵
  PID:5004
- C:\Windows\System\SIXDsWp.exe
  C:\Windows\System\SIXDsWp.exe
  2⤵
  PID:4500
- C:\Windows\System\HmDypdx.exe
  C:\Windows\System\HmDypdx.exe
  2⤵
  PID:4556
- C:\Windows\System\wELBawB.exe
  C:\Windows\System\wELBawB.exe
  2⤵
  PID:3276
- C:\Windows\System\bPPspCc.exe
  C:\Windows\System\bPPspCc.exe
  2⤵
  PID:2920
- C:\Windows\System\ltIhAZw.exe
  C:\Windows\System\ltIhAZw.exe
  2⤵
  PID:4340
- C:\Windows\System\NPtRhvA.exe
  C:\Windows\System\NPtRhvA.exe
  2⤵
  PID:4376
- C:\Windows\System\tNMLZZE.exe
  C:\Windows\System\tNMLZZE.exe
  2⤵
  PID:4580
- C:\Windows\System\BWAJsij.exe
  C:\Windows\System\BWAJsij.exe
  2⤵
  PID:4840
- C:\Windows\System\JpnUJjY.exe
  C:\Windows\System\JpnUJjY.exe
  2⤵
  PID:2708
- C:\Windows\System\KKyWnNP.exe
  C:\Windows\System\KKyWnNP.exe
  2⤵
  PID:2416
- C:\Windows\System\hRxSqwb.exe
  C:\Windows\System\hRxSqwb.exe
  2⤵
  PID:4116
- C:\Windows\System\PSkZaMt.exe
  C:\Windows\System\PSkZaMt.exe
  2⤵
  PID:5084
- C:\Windows\System\JoYDBSf.exe
  C:\Windows\System\JoYDBSf.exe
  2⤵
  PID:5032
- C:\Windows\System\ZItiEFb.exe
  C:\Windows\System\ZItiEFb.exe
  2⤵
  PID:4312
- C:\Windows\System\uwobihy.exe
  C:\Windows\System\uwobihy.exe
  2⤵
  PID:5020
- C:\Windows\System\SUmyukB.exe
  C:\Windows\System\SUmyukB.exe
  2⤵
  PID:4000
- C:\Windows\System\stkilDh.exe
  C:\Windows\System\stkilDh.exe
  2⤵
  PID:5124
- C:\Windows\System\avdIuWT.exe
  C:\Windows\System\avdIuWT.exe
  2⤵
  PID:5140
- C:\Windows\System\NZRIles.exe
  C:\Windows\System\NZRIles.exe
  2⤵
  PID:5156
- C:\Windows\System\FUXvMPF.exe
  C:\Windows\System\FUXvMPF.exe
  2⤵
  PID:5172
- C:\Windows\System\RZGZFNs.exe
  C:\Windows\System\RZGZFNs.exe
  2⤵
  PID:5188
- C:\Windows\System\qedkEqF.exe
  C:\Windows\System\qedkEqF.exe
  2⤵
  PID:5204
- C:\Windows\System\DHcmbLZ.exe
  C:\Windows\System\DHcmbLZ.exe
  2⤵
  PID:5220
- C:\Windows\System\EujdMxB.exe
  C:\Windows\System\EujdMxB.exe
  2⤵
  PID:5236
- C:\Windows\System\FnQrKYM.exe
  C:\Windows\System\FnQrKYM.exe
  2⤵
  PID:5252
- C:\Windows\System\RDEDLVn.exe
  C:\Windows\System\RDEDLVn.exe
  2⤵
  PID:5268
- C:\Windows\System\sTkGsTq.exe
  C:\Windows\System\sTkGsTq.exe
  2⤵
  PID:5284
- C:\Windows\System\baqPGOQ.exe
  C:\Windows\System\baqPGOQ.exe
  2⤵
  PID:5300
- C:\Windows\System\JqLeglE.exe
  C:\Windows\System\JqLeglE.exe
  2⤵
  PID:5316
- C:\Windows\System\Pplxpfl.exe
  C:\Windows\System\Pplxpfl.exe
  2⤵
  PID:5332
- C:\Windows\System\yNbMboj.exe
  C:\Windows\System\yNbMboj.exe
  2⤵
  PID:5348
- C:\Windows\System\fkufxQj.exe
  C:\Windows\System\fkufxQj.exe
  2⤵
  PID:5364
- C:\Windows\System\CgKjtQw.exe
  C:\Windows\System\CgKjtQw.exe
  2⤵
  PID:5380
- C:\Windows\System\TVDfJCu.exe
  C:\Windows\System\TVDfJCu.exe
  2⤵
  PID:5396
- C:\Windows\System\huVIUDt.exe
  C:\Windows\System\huVIUDt.exe
  2⤵
  PID:5412
- C:\Windows\System\IYFieow.exe
  C:\Windows\System\IYFieow.exe
  2⤵
  PID:5428
- C:\Windows\System\OjVJVwi.exe
  C:\Windows\System\OjVJVwi.exe
  2⤵
  PID:5444
- C:\Windows\System\OisUWHU.exe
  C:\Windows\System\OisUWHU.exe
  2⤵
  PID:5460
- C:\Windows\System\DkQJoni.exe
  C:\Windows\System\DkQJoni.exe
  2⤵
  PID:5476
- C:\Windows\System\MStEpMK.exe
  C:\Windows\System\MStEpMK.exe
  2⤵
  PID:5492
- C:\Windows\System\DLlCaqL.exe
  C:\Windows\System\DLlCaqL.exe
  2⤵
  PID:5508
- C:\Windows\System\jtdjJdn.exe
  C:\Windows\System\jtdjJdn.exe
  2⤵
  PID:5524
- C:\Windows\System\DNIZyFy.exe
  C:\Windows\System\DNIZyFy.exe
  2⤵
  PID:5540
- C:\Windows\System\RNiCvwe.exe
  C:\Windows\System\RNiCvwe.exe
  2⤵
  PID:5556
- C:\Windows\System\qTtSbpE.exe
  C:\Windows\System\qTtSbpE.exe
  2⤵
  PID:5572
- C:\Windows\System\faqbJZZ.exe
  C:\Windows\System\faqbJZZ.exe
  2⤵
  PID:5588
- C:\Windows\System\VvmMpgz.exe
  C:\Windows\System\VvmMpgz.exe
  2⤵
  PID:5604
- C:\Windows\System\izcdGck.exe
  C:\Windows\System\izcdGck.exe
  2⤵
  PID:5620
- C:\Windows\System\pLiGyCU.exe
  C:\Windows\System\pLiGyCU.exe
  2⤵
  PID:5636
- C:\Windows\System\jGNlazK.exe
  C:\Windows\System\jGNlazK.exe
  2⤵
  PID:5652
- C:\Windows\System\BCOBZjj.exe
  C:\Windows\System\BCOBZjj.exe
  2⤵
  PID:5668
- C:\Windows\System\xzFjQIP.exe
  C:\Windows\System\xzFjQIP.exe
  2⤵
  PID:5684
- C:\Windows\System\ZgQghXl.exe
  C:\Windows\System\ZgQghXl.exe
  2⤵
  PID:5700
- C:\Windows\System\DSloPdP.exe
  C:\Windows\System\DSloPdP.exe
  2⤵
  PID:5716
- C:\Windows\System\SvpteUT.exe
  C:\Windows\System\SvpteUT.exe
  2⤵
  PID:5732
- C:\Windows\System\bnuOMRQ.exe
  C:\Windows\System\bnuOMRQ.exe
  2⤵
  PID:5748
- C:\Windows\System\rxHeLgG.exe
  C:\Windows\System\rxHeLgG.exe
  2⤵
  PID:5764
- C:\Windows\System\yPmlfJz.exe
  C:\Windows\System\yPmlfJz.exe
  2⤵
  PID:5780
- C:\Windows\System\KSQXQgi.exe
  C:\Windows\System\KSQXQgi.exe
  2⤵
  PID:5796
- C:\Windows\System\qtaBQGo.exe
  C:\Windows\System\qtaBQGo.exe
  2⤵
  PID:5812
- C:\Windows\System\CwiPtuB.exe
  C:\Windows\System\CwiPtuB.exe
  2⤵
  PID:5828
- C:\Windows\System\VSojdZZ.exe
  C:\Windows\System\VSojdZZ.exe
  2⤵
  PID:5844
- C:\Windows\System\WCvYCMv.exe
  C:\Windows\System\WCvYCMv.exe
  2⤵
  PID:5860
- C:\Windows\System\FoyeuDu.exe
  C:\Windows\System\FoyeuDu.exe
  2⤵
  PID:5876
- C:\Windows\System\KWgDcHc.exe
  C:\Windows\System\KWgDcHc.exe
  2⤵
  PID:5892
- C:\Windows\System\WHMJFXz.exe
  C:\Windows\System\WHMJFXz.exe
  2⤵
  PID:5908
- C:\Windows\System\HyvtRgG.exe
  C:\Windows\System\HyvtRgG.exe
  2⤵
  PID:5924
- C:\Windows\System\YTvjsMS.exe
  C:\Windows\System\YTvjsMS.exe
  2⤵
  PID:5940
- C:\Windows\System\uwpcrWD.exe
  C:\Windows\System\uwpcrWD.exe
  2⤵
  PID:5956
- C:\Windows\System\vguomvE.exe
  C:\Windows\System\vguomvE.exe
  2⤵
  PID:5972
- C:\Windows\System\KjmjWWW.exe
  C:\Windows\System\KjmjWWW.exe
  2⤵
  PID:5988
- C:\Windows\System\GemzLPd.exe
  C:\Windows\System\GemzLPd.exe
  2⤵
  PID:6004
- C:\Windows\System\CKTlQVk.exe
  C:\Windows\System\CKTlQVk.exe
  2⤵
  PID:6020
- C:\Windows\System\sEzjamw.exe
  C:\Windows\System\sEzjamw.exe
  2⤵
  PID:6036
- C:\Windows\System\EKSjtGm.exe
  C:\Windows\System\EKSjtGm.exe
  2⤵
  PID:6052
- C:\Windows\System\xEjAlpd.exe
  C:\Windows\System\xEjAlpd.exe
  2⤵
  PID:6068
- C:\Windows\System\iKCrrEB.exe
  C:\Windows\System\iKCrrEB.exe
  2⤵
  PID:6084
- C:\Windows\System\xFeOFbh.exe
  C:\Windows\System\xFeOFbh.exe
  2⤵
  PID:6100
- C:\Windows\System\dmPmjgd.exe
  C:\Windows\System\dmPmjgd.exe
  2⤵
  PID:6116
- C:\Windows\System\bsVcliO.exe
  C:\Windows\System\bsVcliO.exe
  2⤵
  PID:6132
- C:\Windows\System\NrUcwgO.exe
  C:\Windows\System\NrUcwgO.exe
  2⤵
  PID:4388
- C:\Windows\System\QggcEZy.exe
  C:\Windows\System\QggcEZy.exe
  2⤵
  PID:5184
- C:\Windows\System\fHYSvrd.exe
  C:\Windows\System\fHYSvrd.exe
  2⤵
  PID:5244
- C:\Windows\System\idCgeNa.exe
  C:\Windows\System\idCgeNa.exe
  2⤵
  PID:4808
- C:\Windows\System\FfAtmSG.exe
  C:\Windows\System\FfAtmSG.exe
  2⤵
  PID:5372
- C:\Windows\System\uTJHMGv.exe
  C:\Windows\System\uTJHMGv.exe
  2⤵
  PID:5376
- C:\Windows\System\JxUrKMk.exe
  C:\Windows\System\JxUrKMk.exe
  2⤵
  PID:5100
- C:\Windows\System\yZgiggx.exe
  C:\Windows\System\yZgiggx.exe
  2⤵
  PID:4812
- C:\Windows\System\kFhXyTL.exe
  C:\Windows\System\kFhXyTL.exe
  2⤵
  PID:5064
- C:\Windows\System\QSFjxxp.exe
  C:\Windows\System\QSFjxxp.exe
  2⤵
  PID:4616
- C:\Windows\System\KskvslN.exe
  C:\Windows\System\KskvslN.exe
  2⤵
  PID:3624
- C:\Windows\System\dyMPQXZ.exe
  C:\Windows\System\dyMPQXZ.exe
  2⤵
  PID:4360
- C:\Windows\System\XBUXRIz.exe
  C:\Windows\System\XBUXRIz.exe
  2⤵
  PID:5168
- C:\Windows\System\GWQdrme.exe
  C:\Windows\System\GWQdrme.exe
  2⤵
  PID:5392
- C:\Windows\System\oZXOiyn.exe
  C:\Windows\System\oZXOiyn.exe
  2⤵
  PID:5328
- C:\Windows\System\UiDwCwN.exe
  C:\Windows\System\UiDwCwN.exe
  2⤵
  PID:5260
- C:\Windows\System\zwQkpsZ.exe
  C:\Windows\System\zwQkpsZ.exe
  2⤵
  PID:5472
- C:\Windows\System\PxqDDYA.exe
  C:\Windows\System\PxqDDYA.exe
  2⤵
  PID:5504
- C:\Windows\System\SPAWCHM.exe
  C:\Windows\System\SPAWCHM.exe
  2⤵
  PID:5484
- C:\Windows\System\tOVeWFY.exe
  C:\Windows\System\tOVeWFY.exe
  2⤵
  PID:5628
- C:\Windows\System\DfmPtbO.exe
  C:\Windows\System\DfmPtbO.exe
  2⤵
  PID:5692
- C:\Windows\System\VZurAqK.exe
  C:\Windows\System\VZurAqK.exe
  2⤵
  PID:5724
- C:\Windows\System\TvNfIZg.exe
  C:\Windows\System\TvNfIZg.exe
  2⤵
  PID:5488
- C:\Windows\System\myQbbhX.exe
  C:\Windows\System\myQbbhX.exe
  2⤵
  PID:5552
- C:\Windows\System\CtgaBNH.exe
  C:\Windows\System\CtgaBNH.exe
  2⤵
  PID:5680
- C:\Windows\System\xQjjZcl.exe
  C:\Windows\System\xQjjZcl.exe
  2⤵
  PID:5808
- C:\Windows\System\yDPKehX.exe
  C:\Windows\System\yDPKehX.exe
  2⤵
  PID:5824
- C:\Windows\System\FbwHmqq.exe
  C:\Windows\System\FbwHmqq.exe
  2⤵
  PID:5888
- C:\Windows\System\hpNgBfp.exe
  C:\Windows\System\hpNgBfp.exe
  2⤵
  PID:5712
- C:\Windows\System\ZLabqUz.exe
  C:\Windows\System\ZLabqUz.exe
  2⤵
  PID:5920
- C:\Windows\System\MoeXwHN.exe
  C:\Windows\System\MoeXwHN.exe
  2⤵
  PID:5984
- C:\Windows\System\ioaSAEy.exe
  C:\Windows\System\ioaSAEy.exe
  2⤵
  PID:6048
- C:\Windows\System\XMbVrDD.exe
  C:\Windows\System\XMbVrDD.exe
  2⤵
  PID:6112
- C:\Windows\System\PHXrWCY.exe
  C:\Windows\System\PHXrWCY.exe
  2⤵
  PID:5836
- C:\Windows\System\hXnpiEL.exe
  C:\Windows\System\hXnpiEL.exe
  2⤵
  PID:5900
- C:\Windows\System\oJFocNm.exe
  C:\Windows\System\oJFocNm.exe
  2⤵
  PID:5964
- C:\Windows\System\QzKUCGR.exe
  C:\Windows\System\QzKUCGR.exe
  2⤵
  PID:6028
- C:\Windows\System\wNCdRpj.exe
  C:\Windows\System\wNCdRpj.exe
  2⤵
  PID:6092
- C:\Windows\System\bdNwNuq.exe
  C:\Windows\System\bdNwNuq.exe
  2⤵
  PID:5152
- C:\Windows\System\mVmJmZg.exe
  C:\Windows\System\mVmJmZg.exe
  2⤵
  PID:4940
- C:\Windows\System\UYTFuFx.exe
  C:\Windows\System\UYTFuFx.exe
  2⤵
  PID:4764
- C:\Windows\System\sYnEOLu.exe
  C:\Windows\System\sYnEOLu.exe
  2⤵
  PID:5164
- C:\Windows\System\MIPwlIa.exe
  C:\Windows\System\MIPwlIa.exe
  2⤵
  PID:5424
- C:\Windows\System\iKPwZcB.exe
  C:\Windows\System\iKPwZcB.exe
  2⤵
  PID:5456
- C:\Windows\System\IudaFZG.exe
  C:\Windows\System\IudaFZG.exe
  2⤵
  PID:5788
- C:\Windows\System\CYBpbCG.exe
  C:\Windows\System\CYBpbCG.exe
  2⤵
  PID:5404
- C:\Windows\System\wBQmDFl.exe
  C:\Windows\System\wBQmDFl.exe
  2⤵
  PID:4372
- C:\Windows\System\OwHjBSJ.exe
  C:\Windows\System\OwHjBSJ.exe
  2⤵
  PID:5228
- C:\Windows\System\bqPhGuz.exe
  C:\Windows\System\bqPhGuz.exe
  2⤵
  PID:5532
- C:\Windows\System\Qqxnetw.exe
  C:\Windows\System\Qqxnetw.exe
  2⤵
  PID:5776
- C:\Windows\System\phoReEx.exe
  C:\Windows\System\phoReEx.exe
  2⤵
  PID:5600
- C:\Windows\System\dbcAWsp.exe
  C:\Windows\System\dbcAWsp.exe
  2⤵
  PID:5548
- C:\Windows\System\ntnvXPk.exe
  C:\Windows\System\ntnvXPk.exe
  2⤵
  PID:5212
- C:\Windows\System\oZZAKRc.exe
  C:\Windows\System\oZZAKRc.exe
  2⤵
  PID:6124
- C:\Windows\System\lyzxqdg.exe
  C:\Windows\System\lyzxqdg.exe
  2⤵
  PID:5276
- C:\Windows\System\FqLYvcV.exe
  C:\Windows\System\FqLYvcV.exe
  2⤵
  PID:2044
- C:\Windows\System\PQFNWVs.exe
  C:\Windows\System\PQFNWVs.exe
  2⤵
  PID:5740
- C:\Windows\System\WtJyysO.exe
  C:\Windows\System\WtJyysO.exe
  2⤵
  PID:5952
- C:\Windows\System\ntdDlNE.exe
  C:\Windows\System\ntdDlNE.exe
  2⤵
  PID:6044
- C:\Windows\System\DOxEedZ.exe
  C:\Windows\System\DOxEedZ.exe
  2⤵
  PID:5344
- C:\Windows\System\LjdZffd.exe
  C:\Windows\System\LjdZffd.exe
  2⤵
  PID:6152
- C:\Windows\System\rimRKzb.exe
  C:\Windows\System\rimRKzb.exe
  2⤵
  PID:6168
- C:\Windows\System\VEUScBp.exe
  C:\Windows\System\VEUScBp.exe
  2⤵
  PID:6184
- C:\Windows\System\mfoVQNY.exe
  C:\Windows\System\mfoVQNY.exe
  2⤵
  PID:6200
- C:\Windows\System\wrTUjDr.exe
  C:\Windows\System\wrTUjDr.exe
  2⤵
  PID:6216
- C:\Windows\System\qogBIwP.exe
  C:\Windows\System\qogBIwP.exe
  2⤵
  PID:6232
- C:\Windows\System\hHLsWBJ.exe
  C:\Windows\System\hHLsWBJ.exe
  2⤵
  PID:6248
- C:\Windows\System\dxPOcuO.exe
  C:\Windows\System\dxPOcuO.exe
  2⤵
  PID:6264
- C:\Windows\System\woqFEjb.exe
  C:\Windows\System\woqFEjb.exe
  2⤵
  PID:6280
- C:\Windows\System\ntgpMlN.exe
  C:\Windows\System\ntgpMlN.exe
  2⤵
  PID:6296
- C:\Windows\System\gLTJFPz.exe
  C:\Windows\System\gLTJFPz.exe
  2⤵
  PID:6312
- C:\Windows\System\nfuvEho.exe
  C:\Windows\System\nfuvEho.exe
  2⤵
  PID:6328
- C:\Windows\System\QlHNwZe.exe
  C:\Windows\System\QlHNwZe.exe
  2⤵
  PID:6344
- C:\Windows\System\vAORYgZ.exe
  C:\Windows\System\vAORYgZ.exe
  2⤵
  PID:6360
- C:\Windows\System\XbvASzq.exe
  C:\Windows\System\XbvASzq.exe
  2⤵
  PID:6376
- C:\Windows\System\TXwQVPe.exe
  C:\Windows\System\TXwQVPe.exe
  2⤵
  PID:6392
- C:\Windows\System\fGwrPwP.exe
  C:\Windows\System\fGwrPwP.exe
  2⤵
  PID:6408
- C:\Windows\System\OZUtkEr.exe
  C:\Windows\System\OZUtkEr.exe
  2⤵
  PID:6424
- C:\Windows\System\DyiBEam.exe
  C:\Windows\System\DyiBEam.exe
  2⤵
  PID:6440
- C:\Windows\System\YStwttl.exe
  C:\Windows\System\YStwttl.exe
  2⤵
  PID:6456
- C:\Windows\System\keAPtjC.exe
  C:\Windows\System\keAPtjC.exe
  2⤵
  PID:6472
- C:\Windows\System\TnmXHij.exe
  C:\Windows\System\TnmXHij.exe
  2⤵
  PID:6488
- C:\Windows\System\luDwpYC.exe
  C:\Windows\System\luDwpYC.exe
  2⤵
  PID:6504
- C:\Windows\System\HpQgmEJ.exe
  C:\Windows\System\HpQgmEJ.exe
  2⤵
  PID:6520
- C:\Windows\System\TJbuKmF.exe
  C:\Windows\System\TJbuKmF.exe
  2⤵
  PID:6536
- C:\Windows\System\ilKYmYk.exe
  C:\Windows\System\ilKYmYk.exe
  2⤵
  PID:6552
- C:\Windows\System\MKEovmm.exe
  C:\Windows\System\MKEovmm.exe
  2⤵
  PID:6568
- C:\Windows\System\vRzKRve.exe
  C:\Windows\System\vRzKRve.exe
  2⤵
  PID:6584
- C:\Windows\System\uXChDqX.exe
  C:\Windows\System\uXChDqX.exe
  2⤵
  PID:6600
- C:\Windows\System\TCRrlgE.exe
  C:\Windows\System\TCRrlgE.exe
  2⤵
  PID:6616
- C:\Windows\System\wEdiOWV.exe
  C:\Windows\System\wEdiOWV.exe
  2⤵
  PID:6636
- C:\Windows\System\utFXHMm.exe
  C:\Windows\System\utFXHMm.exe
  2⤵
  PID:6652
- C:\Windows\System\HtigzXM.exe
  C:\Windows\System\HtigzXM.exe
  2⤵
  PID:6668
- C:\Windows\System\VFlYByh.exe
  C:\Windows\System\VFlYByh.exe
  2⤵
  PID:6684
- C:\Windows\System\RMUgmwq.exe
  C:\Windows\System\RMUgmwq.exe
  2⤵
  PID:6700
- C:\Windows\System\RhxbBdC.exe
  C:\Windows\System\RhxbBdC.exe
  2⤵
  PID:6716
- C:\Windows\System\GOvljyK.exe
  C:\Windows\System\GOvljyK.exe
  2⤵
  PID:6732
- C:\Windows\System\yvMtwZU.exe
  C:\Windows\System\yvMtwZU.exe
  2⤵
  PID:6748
- C:\Windows\System\pzQVPCK.exe
  C:\Windows\System\pzQVPCK.exe
  2⤵
  PID:6764
- C:\Windows\System\jZbXXaU.exe
  C:\Windows\System\jZbXXaU.exe
  2⤵
  PID:6780
- C:\Windows\System\TiMjAlP.exe
  C:\Windows\System\TiMjAlP.exe
  2⤵
  PID:6796
- C:\Windows\System\ShuLijP.exe
  C:\Windows\System\ShuLijP.exe
  2⤵
  PID:6812
- C:\Windows\System\YnjxPbl.exe
  C:\Windows\System\YnjxPbl.exe
  2⤵
  PID:6828
- C:\Windows\System\RjFsJml.exe
  C:\Windows\System\RjFsJml.exe
  2⤵
  PID:6844
- C:\Windows\System\qvNtRoQ.exe
  C:\Windows\System\qvNtRoQ.exe
  2⤵
  PID:6860
- C:\Windows\System\izgCKxH.exe
  C:\Windows\System\izgCKxH.exe
  2⤵
  PID:6876
- C:\Windows\System\sZqJzFg.exe
  C:\Windows\System\sZqJzFg.exe
  2⤵
  PID:6892
- C:\Windows\System\YHeXCRK.exe
  C:\Windows\System\YHeXCRK.exe
  2⤵
  PID:6908
- C:\Windows\System\ebHYtql.exe
  C:\Windows\System\ebHYtql.exe
  2⤵
  PID:6924
- C:\Windows\System\MvMpABP.exe
  C:\Windows\System\MvMpABP.exe
  2⤵
  PID:6940
- C:\Windows\System\QIIbDZf.exe
  C:\Windows\System\QIIbDZf.exe
  2⤵
  PID:6956
- C:\Windows\System\mmtXIFW.exe
  C:\Windows\System\mmtXIFW.exe
  2⤵
  PID:6972
- C:\Windows\System\eiotwff.exe
  C:\Windows\System\eiotwff.exe
  2⤵
  PID:6988
- C:\Windows\System\RALcpYm.exe
  C:\Windows\System\RALcpYm.exe
  2⤵
  PID:7004
- C:\Windows\System\eUVBMpe.exe
  C:\Windows\System\eUVBMpe.exe
  2⤵
  PID:7020
- C:\Windows\System\IdUqzHI.exe
  C:\Windows\System\IdUqzHI.exe
  2⤵
  PID:7036
- C:\Windows\System\KdkppQc.exe
  C:\Windows\System\KdkppQc.exe
  2⤵
  PID:7052
- C:\Windows\System\hbiVEmt.exe
  C:\Windows\System\hbiVEmt.exe
  2⤵
  PID:7068
- C:\Windows\System\RFtwswm.exe
  C:\Windows\System\RFtwswm.exe
  2⤵
  PID:7084
- C:\Windows\System\kABRROL.exe
  C:\Windows\System\kABRROL.exe
  2⤵
  PID:7100
- C:\Windows\System\uveazMw.exe
  C:\Windows\System\uveazMw.exe
  2⤵
  PID:7116
- C:\Windows\System\Hcrmbej.exe
  C:\Windows\System\Hcrmbej.exe
  2⤵
  PID:7132
- C:\Windows\System\MrjzOAj.exe
  C:\Windows\System\MrjzOAj.exe
  2⤵
  PID:7148
- C:\Windows\System\XgcnLjp.exe
  C:\Windows\System\XgcnLjp.exe
  2⤵
  PID:7164
- C:\Windows\System\zOgkEmf.exe
  C:\Windows\System\zOgkEmf.exe
  2⤵
  PID:6176
- C:\Windows\System\RIUlNyF.exe
  C:\Windows\System\RIUlNyF.exe
  2⤵
  PID:6240
- C:\Windows\System\ecXTjSB.exe
  C:\Windows\System\ecXTjSB.exe
  2⤵
  PID:5932
- C:\Windows\System\ZhHqpFp.exe
  C:\Windows\System\ZhHqpFp.exe
  2⤵
  PID:6336
- C:\Windows\System\LLfhgKA.exe
  C:\Windows\System\LLfhgKA.exe
  2⤵
  PID:5420
- C:\Windows\System\PznwUZX.exe
  C:\Windows\System\PznwUZX.exe
  2⤵
  PID:6400
- C:\Windows\System\bGWqOTa.exe
  C:\Windows\System\bGWqOTa.exe
  2⤵
  PID:5016
- C:\Windows\System\NDKhwNj.exe
  C:\Windows\System\NDKhwNj.exe
  2⤵
  PID:5884
- C:\Windows\System\GstsbdC.exe
  C:\Windows\System\GstsbdC.exe
  2⤵
  PID:5312
- C:\Windows\System\GLpsqTo.exe
  C:\Windows\System\GLpsqTo.exe
  2⤵
  PID:540
- C:\Windows\System\clcxqJq.exe
  C:\Windows\System\clcxqJq.exe
  2⤵
  PID:6464
- C:\Windows\System\cgYUGxF.exe
  C:\Windows\System\cgYUGxF.exe
  2⤵
  PID:6496
- C:\Windows\System\UkkNylF.exe
  C:\Windows\System\UkkNylF.exe
  2⤵
  PID:6000
- C:\Windows\System\sJfIUlk.exe
  C:\Windows\System\sJfIUlk.exe
  2⤵
  PID:5500
- C:\Windows\System\jhWRgix.exe
  C:\Windows\System\jhWRgix.exe
  2⤵
  PID:6500
- C:\Windows\System\LFOmgZX.exe
  C:\Windows\System\LFOmgZX.exe
  2⤵
  PID:6256
- C:\Windows\System\HWREbxO.exe
  C:\Windows\System\HWREbxO.exe
  2⤵
  PID:6260
- C:\Windows\System\OkWslxY.exe
  C:\Windows\System\OkWslxY.exe
  2⤵
  PID:6320
- C:\Windows\System\LbqeKdu.exe
  C:\Windows\System\LbqeKdu.exe
  2⤵
  PID:6356
- C:\Windows\System\PdPEdTQ.exe
  C:\Windows\System\PdPEdTQ.exe
  2⤵
  PID:6628
- C:\Windows\System\rIuHVQE.exe
  C:\Windows\System\rIuHVQE.exe
  2⤵
  PID:6692
- C:\Windows\System\lVpPoKB.exe
  C:\Windows\System\lVpPoKB.exe
  2⤵
  PID:6480
- C:\Windows\System\wMKZCVW.exe
  C:\Windows\System\wMKZCVW.exe
  2⤵
  PID:6576
- C:\Windows\System\blxTQzu.exe
  C:\Windows\System\blxTQzu.exe
  2⤵
  PID:6612
- C:\Windows\System\vDpAcat.exe
  C:\Windows\System\vDpAcat.exe
  2⤵
  PID:6680
- C:\Windows\System\UFtbeQv.exe
  C:\Windows\System\UFtbeQv.exe
  2⤵
  PID:6756
- C:\Windows\System\eZWKiqk.exe
  C:\Windows\System\eZWKiqk.exe
  2⤵
  PID:6792
- C:\Windows\System\TuTsphw.exe
  C:\Windows\System\TuTsphw.exe
  2⤵
  PID:6856
- C:\Windows\System\ruFpHuP.exe
  C:\Windows\System\ruFpHuP.exe
  2⤵
  PID:6740
- C:\Windows\System\zqvGLhm.exe
  C:\Windows\System\zqvGLhm.exe
  2⤵
  PID:6804
- C:\Windows\System\NbnpYPi.exe
  C:\Windows\System\NbnpYPi.exe
  2⤵
  PID:6868
- C:\Windows\System\JQwoALG.exe
  C:\Windows\System\JQwoALG.exe
  2⤵
  PID:6932
- C:\Windows\System\BjmFLCx.exe
  C:\Windows\System\BjmFLCx.exe
  2⤵
  PID:6920
- C:\Windows\System\ejKrlrz.exe
  C:\Windows\System\ejKrlrz.exe
  2⤵
  PID:4128
- C:\Windows\System\bKwDrjE.exe
  C:\Windows\System\bKwDrjE.exe
  2⤵
  PID:7044
- C:\Windows\System\nPAIWfr.exe
  C:\Windows\System\nPAIWfr.exe
  2⤵
  PID:7108
- C:\Windows\System\eoMrCTC.exe
  C:\Windows\System\eoMrCTC.exe
  2⤵
  PID:7140
- C:\Windows\System\FBJerOz.exe
  C:\Windows\System\FBJerOz.exe
  2⤵
  PID:6368
- C:\Windows\System\jFFkOdq.exe
  C:\Windows\System\jFFkOdq.exe
  2⤵
  PID:6996
- C:\Windows\System\UskMlpn.exe
  C:\Windows\System\UskMlpn.exe
  2⤵
  PID:6564
- C:\Windows\System\FSXiAtT.exe
  C:\Windows\System\FSXiAtT.exe
  2⤵
  PID:6288
- C:\Windows\System\wWMjTsE.exe
  C:\Windows\System\wWMjTsE.exe
  2⤵
  PID:6664
- C:\Windows\System\zqrzMao.exe
  C:\Windows\System\zqrzMao.exe
  2⤵
  PID:6512
- C:\Windows\System\vfVOlbF.exe
  C:\Windows\System\vfVOlbF.exe
  2⤵
  PID:6728
- C:\Windows\System\mYZoWGX.exe
  C:\Windows\System\mYZoWGX.exe
  2⤵
  PID:6836
- C:\Windows\System\saBJXEn.exe
  C:\Windows\System\saBJXEn.exe
  2⤵
  PID:6968
- C:\Windows\System\cYCdaXw.exe
  C:\Windows\System\cYCdaXw.exe
  2⤵
  PID:6432
- C:\Windows\System\OtQJFcX.exe
  C:\Windows\System\OtQJFcX.exe
  2⤵
  PID:6560
- C:\Windows\System\PqGCzTD.exe
  C:\Windows\System\PqGCzTD.exe
  2⤵
  PID:6840
- C:\Windows\System\AzOqznx.exe
  C:\Windows\System\AzOqznx.exe
  2⤵
  PID:7184
- C:\Windows\System\tflUNTJ.exe
  C:\Windows\System\tflUNTJ.exe
  2⤵
  PID:7200
- C:\Windows\System\VOHrJOK.exe
  C:\Windows\System\VOHrJOK.exe
  2⤵
  PID:7216
- C:\Windows\System\BaPaUkS.exe
  C:\Windows\System\BaPaUkS.exe
  2⤵
  PID:7232
- C:\Windows\System\VxYiEAn.exe
  C:\Windows\System\VxYiEAn.exe
  2⤵
  PID:7248
- C:\Windows\System\XNmgjvF.exe
  C:\Windows\System\XNmgjvF.exe
  2⤵
  PID:7264
- C:\Windows\System\kSKCjoD.exe
  C:\Windows\System\kSKCjoD.exe
  2⤵
  PID:7280
- C:\Windows\System\ljKXUPl.exe
  C:\Windows\System\ljKXUPl.exe
  2⤵
  PID:7296
- C:\Windows\System\byGcOKt.exe
  C:\Windows\System\byGcOKt.exe
  2⤵
  PID:7312
- C:\Windows\System\FNudmoE.exe
  C:\Windows\System\FNudmoE.exe
  2⤵
  PID:7328
- C:\Windows\System\hgSVnsY.exe
  C:\Windows\System\hgSVnsY.exe
  2⤵
  PID:7344
- C:\Windows\System\CeQtfht.exe
  C:\Windows\System\CeQtfht.exe
  2⤵
  PID:7360
- C:\Windows\System\DqdVhpy.exe
  C:\Windows\System\DqdVhpy.exe
  2⤵
  PID:7376
- C:\Windows\System\lolyULR.exe
  C:\Windows\System\lolyULR.exe
  2⤵
  PID:7392
- C:\Windows\System\kziysId.exe
  C:\Windows\System\kziysId.exe
  2⤵
  PID:7408
- C:\Windows\System\BwiuqDj.exe
  C:\Windows\System\BwiuqDj.exe
  2⤵
  PID:7424
- C:\Windows\System\tHsiocr.exe
  C:\Windows\System\tHsiocr.exe
  2⤵
  PID:7440
- C:\Windows\System\kvAfKYB.exe
  C:\Windows\System\kvAfKYB.exe
  2⤵
  PID:7456
- C:\Windows\System\XBiqPRE.exe
  C:\Windows\System\XBiqPRE.exe
  2⤵
  PID:7472
- C:\Windows\System\kjmTZLu.exe
  C:\Windows\System\kjmTZLu.exe
  2⤵
  PID:7488
- C:\Windows\System\nASYCpw.exe
  C:\Windows\System\nASYCpw.exe
  2⤵
  PID:7504
- C:\Windows\System\TUdHXOK.exe
  C:\Windows\System\TUdHXOK.exe
  2⤵
  PID:7520
- C:\Windows\System\DFEmYPk.exe
  C:\Windows\System\DFEmYPk.exe
  2⤵
  PID:7536
- C:\Windows\System\QRzHfXL.exe
  C:\Windows\System\QRzHfXL.exe
  2⤵
  PID:7552
- C:\Windows\System\NiAMkLn.exe
  C:\Windows\System\NiAMkLn.exe
  2⤵
  PID:7568
- C:\Windows\System\BIziPpi.exe
  C:\Windows\System\BIziPpi.exe
  2⤵
  PID:7584
- C:\Windows\System\zrFkYTk.exe
  C:\Windows\System\zrFkYTk.exe
  2⤵
  PID:7600
- C:\Windows\System\udMyYgJ.exe
  C:\Windows\System\udMyYgJ.exe
  2⤵
  PID:7616
- C:\Windows\System\BdAWquw.exe
  C:\Windows\System\BdAWquw.exe
  2⤵
  PID:7640
- C:\Windows\System\LFhJkCu.exe
  C:\Windows\System\LFhJkCu.exe
  2⤵
  PID:7656
- C:\Windows\System\IcfaLqs.exe
  C:\Windows\System\IcfaLqs.exe
  2⤵
  PID:7672
- C:\Windows\System\NwuMLSq.exe
  C:\Windows\System\NwuMLSq.exe
  2⤵
  PID:7688
- C:\Windows\System\gXzkwEl.exe
  C:\Windows\System\gXzkwEl.exe
  2⤵
  PID:7704
- C:\Windows\System\pFJlSbC.exe
  C:\Windows\System\pFJlSbC.exe
  2⤵
  PID:7720
- C:\Windows\System\GXBPatg.exe
  C:\Windows\System\GXBPatg.exe
  2⤵
  PID:7736
- C:\Windows\System\jPihTHS.exe
  C:\Windows\System\jPihTHS.exe
  2⤵
  PID:7752
- C:\Windows\System\Lxguded.exe
  C:\Windows\System\Lxguded.exe
  2⤵
  PID:7768
- C:\Windows\System\qEZSjvB.exe
  C:\Windows\System\qEZSjvB.exe
  2⤵
  PID:7792
- C:\Windows\System\DZIzagn.exe
  C:\Windows\System\DZIzagn.exe
  2⤵
  PID:7808
- C:\Windows\System\NqeaPXc.exe
  C:\Windows\System\NqeaPXc.exe
  2⤵
  PID:7824
- C:\Windows\System\aiBTGTp.exe
  C:\Windows\System\aiBTGTp.exe
  2⤵
  PID:7840
- C:\Windows\System\yiVmXgW.exe
  C:\Windows\System\yiVmXgW.exe
  2⤵
  PID:7856
- C:\Windows\System\eannqrv.exe
  C:\Windows\System\eannqrv.exe
  2⤵
  PID:7872
- C:\Windows\System\pqvmjBU.exe
  C:\Windows\System\pqvmjBU.exe
  2⤵
  PID:7888
- C:\Windows\System\OVOJKeG.exe
  C:\Windows\System\OVOJKeG.exe
  2⤵
  PID:7904
- C:\Windows\System\pJVRnFg.exe
  C:\Windows\System\pJVRnFg.exe
  2⤵
  PID:7920
- C:\Windows\System\szxivSu.exe
  C:\Windows\System\szxivSu.exe
  2⤵
  PID:7936
- C:\Windows\System\BEfIjfY.exe
  C:\Windows\System\BEfIjfY.exe
  2⤵
  PID:7952
- C:\Windows\System\tmpPryN.exe
  C:\Windows\System\tmpPryN.exe
  2⤵
  PID:7968
- C:\Windows\System\JMuLPlS.exe
  C:\Windows\System\JMuLPlS.exe
  2⤵
  PID:7984
- C:\Windows\System\EZjpomH.exe
  C:\Windows\System\EZjpomH.exe
  2⤵
  PID:8000
- C:\Windows\System\HjwuYsB.exe
  C:\Windows\System\HjwuYsB.exe
  2⤵
  PID:8016
- C:\Windows\System\qVnUTjr.exe
  C:\Windows\System\qVnUTjr.exe
  2⤵
  PID:8032
- C:\Windows\System\xXebqwx.exe
  C:\Windows\System\xXebqwx.exe
  2⤵
  PID:8048
- C:\Windows\System\yhameqS.exe
  C:\Windows\System\yhameqS.exe
  2⤵
  PID:8064
- C:\Windows\System\eFiJUGZ.exe
  C:\Windows\System\eFiJUGZ.exe
  2⤵
  PID:8080
- C:\Windows\System\dPkkqkc.exe
  C:\Windows\System\dPkkqkc.exe
  2⤵
  PID:8096
- C:\Windows\System\ypRcMLv.exe
  C:\Windows\System\ypRcMLv.exe
  2⤵
  PID:8112
- C:\Windows\System\kRBgulr.exe
  C:\Windows\System\kRBgulr.exe
  2⤵
  PID:8128
- C:\Windows\System\WUvsbmK.exe
  C:\Windows\System\WUvsbmK.exe
  2⤵
  PID:8144
- C:\Windows\System\EmbLJjc.exe
  C:\Windows\System\EmbLJjc.exe
  2⤵
  PID:8160
- C:\Windows\System\XpVlmhr.exe
  C:\Windows\System\XpVlmhr.exe
  2⤵
  PID:8176
- C:\Windows\System\SQPcrul.exe
  C:\Windows\System\SQPcrul.exe
  2⤵
  PID:6148
- C:\Windows\System\wglUOEn.exe
  C:\Windows\System\wglUOEn.exe
  2⤵
  PID:7192
- C:\Windows\System\oPZtigm.exe
  C:\Windows\System\oPZtigm.exe
  2⤵
  PID:7224
- C:\Windows\System\jMBIjMP.exe
  C:\Windows\System\jMBIjMP.exe
  2⤵
  PID:7320
- C:\Windows\System\HZRuaiP.exe
  C:\Windows\System\HZRuaiP.exe
  2⤵
  PID:7384
- C:\Windows\System\NLsNMHW.exe
  C:\Windows\System\NLsNMHW.exe
  2⤵
  PID:7448
- C:\Windows\System\ksSvooe.exe
  C:\Windows\System\ksSvooe.exe
  2⤵
  PID:7512
- C:\Windows\System\rJjfLWa.exe
  C:\Windows\System\rJjfLWa.exe
  2⤵
  PID:7576
- C:\Windows\System\RRqfKwS.exe
  C:\Windows\System\RRqfKwS.exe
  2⤵
  PID:7064
- C:\Windows\System\DsfsAKx.exe
  C:\Windows\System\DsfsAKx.exe
  2⤵
  PID:7160
- C:\Windows\System\KVXpDwq.exe
  C:\Windows\System\KVXpDwq.exe
  2⤵
  PID:6212
- C:\Windows\System\nGsHXkK.exe
  C:\Windows\System\nGsHXkK.exe
  2⤵
  PID:7096
- C:\Windows\System\KwgBXfO.exe
  C:\Windows\System\KwgBXfO.exe
  2⤵
  PID:6904
- C:\Windows\System\qWppnFR.exe
  C:\Windows\System\qWppnFR.exe
  2⤵
  PID:7076
- C:\Windows\System\uaAMYIv.exe
  C:\Windows\System\uaAMYIv.exe
  2⤵
  PID:6276
- C:\Windows\System\VbIBofg.exe
  C:\Windows\System\VbIBofg.exe
  2⤵
  PID:7564
- C:\Windows\System\WjSUbEa.exe
  C:\Windows\System\WjSUbEa.exe
  2⤵
  PID:5916
- C:\Windows\System\bAtgGfB.exe
  C:\Windows\System\bAtgGfB.exe
  2⤵
  PID:6648
- C:\Windows\System\eWyyVsW.exe
  C:\Windows\System\eWyyVsW.exe
  2⤵
  PID:7436
- C:\Windows\System\jobAXGV.exe
  C:\Windows\System\jobAXGV.exe
  2⤵
  PID:7912
- C:\Windows\System\EcRPWSB.exe
  C:\Windows\System\EcRPWSB.exe
  2⤵
  PID:7980
- C:\Windows\System\ddekgKA.exe
  C:\Windows\System\ddekgKA.exe
  2⤵
  PID:8044
- C:\Windows\System\GYeiIHQ.exe
  C:\Windows\System\GYeiIHQ.exe
  2⤵
  PID:8140
- C:\Windows\System\GdcMdqs.exe
  C:\Windows\System\GdcMdqs.exe
  2⤵
  PID:8172
- C:\Windows\System\xfnFTAV.exe
  C:\Windows\System\xfnFTAV.exe
  2⤵
  PID:7260
- C:\Windows\System\RuCVkeL.exe
  C:\Windows\System\RuCVkeL.exe
  2⤵
  PID:6772
- C:\Windows\System\qRNeNut.exe
  C:\Windows\System\qRNeNut.exe
  2⤵
  PID:7760
- C:\Windows\System\HQstnYl.exe
  C:\Windows\System\HQstnYl.exe
  2⤵
  PID:8152
- C:\Windows\System\uNjUspR.exe
  C:\Windows\System\uNjUspR.exe
  2⤵
  PID:7832
- C:\Windows\System\qmVRwuM.exe
  C:\Windows\System\qmVRwuM.exe
  2⤵
  PID:7896
- C:\Windows\System\xjVLwEb.exe
  C:\Windows\System\xjVLwEb.exe
  2⤵
  PID:8060
- C:\Windows\System\dkNRoPJ.exe
  C:\Windows\System\dkNRoPJ.exe
  2⤵
  PID:6352
- C:\Windows\System\PbFENBJ.exe
  C:\Windows\System\PbFENBJ.exe
  2⤵
  PID:8188
- C:\Windows\System\XCDklIl.exe
  C:\Windows\System\XCDklIl.exe
  2⤵
  PID:7356
- C:\Windows\System\nENKuSL.exe
  C:\Windows\System\nENKuSL.exe
  2⤵
  PID:7612
- C:\Windows\System\wsuBlbC.exe
  C:\Windows\System\wsuBlbC.exe
  2⤵
  PID:6532
- C:\Windows\System\EUXqswP.exe
  C:\Windows\System\EUXqswP.exe
  2⤵
  PID:7012
- C:\Windows\System\kaoVwar.exe
  C:\Windows\System\kaoVwar.exe
  2⤵
  PID:7180
- C:\Windows\System\oIIZsKH.exe
  C:\Windows\System\oIIZsKH.exe
  2⤵
  PID:7272
- C:\Windows\System\PTRTSKd.exe
  C:\Windows\System\PTRTSKd.exe
  2⤵
  PID:7368
- C:\Windows\System\BWhuGXA.exe
  C:\Windows\System\BWhuGXA.exe
  2⤵
  PID:7404
- C:\Windows\System\ycYDYEl.exe
  C:\Windows\System\ycYDYEl.exe
  2⤵
  PID:7560
- C:\Windows\System\CIEMwts.exe
  C:\Windows\System\CIEMwts.exe
  2⤵
  PID:6060
- C:\Windows\System\uvfncAd.exe
  C:\Windows\System\uvfncAd.exe
  2⤵
  PID:6064
- C:\Windows\System\QVXEonV.exe
  C:\Windows\System\QVXEonV.exe
  2⤵
  PID:6580
- C:\Windows\System\luPpKCc.exe
  C:\Windows\System\luPpKCc.exe
  2⤵
  PID:6624
- C:\Windows\System\xXEIdII.exe
  C:\Windows\System\xXEIdII.exe
  2⤵
  PID:4856
- C:\Windows\System\gqUzXTN.exe
  C:\Windows\System\gqUzXTN.exe
  2⤵
  PID:5136
- C:\Windows\System\wLgfefj.exe
  C:\Windows\System\wLgfefj.exe
  2⤵
  PID:7696
- C:\Windows\System\dEgIRot.exe
  C:\Windows\System\dEgIRot.exe
  2⤵
  PID:7728
- C:\Windows\System\UhKtAbo.exe
  C:\Windows\System\UhKtAbo.exe
  2⤵
  PID:7820
- C:\Windows\System\hDiFyeo.exe
  C:\Windows\System\hDiFyeo.exe
  2⤵
  PID:8076
- C:\Windows\System\NdOVUBl.exe
  C:\Windows\System\NdOVUBl.exe
  2⤵
  PID:7420
- C:\Windows\System\yLyPhvF.exe
  C:\Windows\System\yLyPhvF.exe
  2⤵
  PID:7544
- C:\Windows\System\PNMAtAC.exe
  C:\Windows\System\PNMAtAC.exe
  2⤵
  PID:7080
- C:\Windows\System\OOANrAO.exe
  C:\Windows\System\OOANrAO.exe
  2⤵
  PID:7468
- C:\Windows\System\YeHVfWx.exe
  C:\Windows\System\YeHVfWx.exe
  2⤵
  PID:7928
- C:\Windows\System\HHkzajN.exe
  C:\Windows\System\HHkzajN.exe
  2⤵
  PID:7228
- C:\Windows\System\mlCLQaF.exe
  C:\Windows\System\mlCLQaF.exe
  2⤵
  PID:7996
- C:\Windows\System\jltBvYH.exe
  C:\Windows\System\jltBvYH.exe
  2⤵
  PID:6900
- C:\Windows\System\kmBSBTL.exe
  C:\Windows\System\kmBSBTL.exe
  2⤵
  PID:7500
- C:\Windows\System\cyEdvli.exe
  C:\Windows\System\cyEdvli.exe
  2⤵
  PID:6372
- C:\Windows\System\faMUwHs.exe
  C:\Windows\System\faMUwHs.exe
  2⤵
  PID:6468
- C:\Windows\System\xStBbjr.exe
  C:\Windows\System\xStBbjr.exe
  2⤵
  PID:7336
- C:\Windows\System\fbJcFTy.exe
  C:\Windows\System\fbJcFTy.exe
  2⤵
  PID:6608
- C:\Windows\System\HtIyuWl.exe
  C:\Windows\System\HtIyuWl.exe
  2⤵
  PID:6224
- C:\Windows\System\SrbqgnD.exe
  C:\Windows\System\SrbqgnD.exe
  2⤵
  PID:7700
- C:\Windows\System\ytzdQnJ.exe
  C:\Windows\System\ytzdQnJ.exe
  2⤵
  PID:7632
- C:\Windows\System\UbHJlrn.exe
  C:\Windows\System\UbHJlrn.exe
  2⤵
  PID:7788
- C:\Windows\System\TNLhnES.exe
  C:\Windows\System\TNLhnES.exe
  2⤵
  PID:8012
- C:\Windows\System\LiDwuNP.exe
  C:\Windows\System\LiDwuNP.exe
  2⤵
  PID:6632
- C:\Windows\System\VnxJAZh.exe
  C:\Windows\System\VnxJAZh.exe
  2⤵
  PID:7304
- C:\Windows\System\LQsacvp.exe
  C:\Windows\System\LQsacvp.exe
  2⤵
  PID:7868
- C:\Windows\System\UkBCJdf.exe
  C:\Windows\System\UkBCJdf.exe
  2⤵
  PID:7948
- C:\Windows\System\XFPwwlX.exe
  C:\Windows\System\XFPwwlX.exe
  2⤵
  PID:8124
- C:\Windows\System\rjBQgyZ.exe
  C:\Windows\System\rjBQgyZ.exe
  2⤵
  PID:7308
- C:\Windows\System\iFmpLzj.exe
  C:\Windows\System\iFmpLzj.exe
  2⤵
  PID:7608
- C:\Windows\System\sPcHmAq.exe
  C:\Windows\System\sPcHmAq.exe
  2⤵
  PID:6724
- C:\Windows\System\QRiidUe.exe
  C:\Windows\System\QRiidUe.exe
  2⤵
  PID:7624
- C:\Windows\System\DpSUAsy.exe
  C:\Windows\System\DpSUAsy.exe
  2⤵
  PID:7668
- C:\Windows\System\xgZfRaC.exe
  C:\Windows\System\xgZfRaC.exe
  2⤵
  PID:6980
- C:\Windows\System\VMcNKVJ.exe
  C:\Windows\System\VMcNKVJ.exe
  2⤵
  PID:7748
- C:\Windows\System\oFaTerM.exe
  C:\Windows\System\oFaTerM.exe
  2⤵
  PID:7416
- C:\Windows\System\EpIeIaV.exe
  C:\Windows\System\EpIeIaV.exe
  2⤵
  PID:6952
- C:\Windows\System\wJYKCvI.exe
  C:\Windows\System\wJYKCvI.exe
  2⤵
  PID:7352
- C:\Windows\System\EyxlnRp.exe
  C:\Windows\System\EyxlnRp.exe
  2⤵
  PID:7776
- C:\Windows\System\JrJNwlt.exe
  C:\Windows\System\JrJNwlt.exe
  2⤵
  PID:8104
- C:\Windows\System\dwQkFmr.exe
  C:\Windows\System\dwQkFmr.exe
  2⤵
  PID:7124
- C:\Windows\System\wPViJMr.exe
  C:\Windows\System\wPViJMr.exe
  2⤵
  PID:7548
- C:\Windows\System\wZlPCuM.exe
  C:\Windows\System\wZlPCuM.exe
  2⤵
  PID:7652
- C:\Windows\System\sBYapLw.exe
  C:\Windows\System\sBYapLw.exe
  2⤵
  PID:7400
- C:\Windows\System\GcUxCOM.exe
  C:\Windows\System\GcUxCOM.exe
  2⤵
  PID:7976
- C:\Windows\System\fVZHJgQ.exe
  C:\Windows\System\fVZHJgQ.exe
  2⤵
  PID:8196
- C:\Windows\System\eokRXyk.exe
  C:\Windows\System\eokRXyk.exe
  2⤵
  PID:8216
- C:\Windows\System\UTDVwiD.exe
  C:\Windows\System\UTDVwiD.exe
  2⤵
  PID:8288
- C:\Windows\System\PCNhacj.exe
  C:\Windows\System\PCNhacj.exe
  2⤵
  PID:8312
- C:\Windows\System\ieGAqLv.exe
  C:\Windows\System\ieGAqLv.exe
  2⤵
  PID:8328
- C:\Windows\System\oBkznPe.exe
  C:\Windows\System\oBkznPe.exe
  2⤵
  PID:8348
- C:\Windows\System\opWFQbo.exe
  C:\Windows\System\opWFQbo.exe
  2⤵
  PID:8364
- C:\Windows\System\vLwPgiq.exe
  C:\Windows\System\vLwPgiq.exe
  2⤵
  PID:8384
- C:\Windows\System\NPNhUoT.exe
  C:\Windows\System\NPNhUoT.exe
  2⤵
  PID:8400
- C:\Windows\System\uChWxaZ.exe
  C:\Windows\System\uChWxaZ.exe
  2⤵
  PID:8416
- C:\Windows\System\cNgTRHD.exe
  C:\Windows\System\cNgTRHD.exe
  2⤵
  PID:8436
- C:\Windows\System\AtUPdJP.exe
  C:\Windows\System\AtUPdJP.exe
  2⤵
  PID:8452
- C:\Windows\System\YnwZCFp.exe
  C:\Windows\System\YnwZCFp.exe
  2⤵
  PID:8468
- C:\Windows\System\TZiIxiI.exe
  C:\Windows\System\TZiIxiI.exe
  2⤵
  PID:8484
- C:\Windows\System\IONTiZj.exe
  C:\Windows\System\IONTiZj.exe
  2⤵
  PID:8500
- C:\Windows\System\kYfqnon.exe
  C:\Windows\System\kYfqnon.exe
  2⤵
  PID:8516
- C:\Windows\System\OaHuHzU.exe
  C:\Windows\System\OaHuHzU.exe
  2⤵
  PID:8532
- C:\Windows\System\RjBaoWt.exe
  C:\Windows\System\RjBaoWt.exe
  2⤵
  PID:8548
- C:\Windows\System\DcGaSuw.exe
  C:\Windows\System\DcGaSuw.exe
  2⤵
  PID:8564
- C:\Windows\System\CtjKEjU.exe
  C:\Windows\System\CtjKEjU.exe
  2⤵
  PID:8580
- C:\Windows\System\SMBkAHT.exe
  C:\Windows\System\SMBkAHT.exe
  2⤵
  PID:8596
- C:\Windows\System\vXljcSl.exe
  C:\Windows\System\vXljcSl.exe
  2⤵
  PID:8612
- C:\Windows\System\hKBFIEi.exe
  C:\Windows\System\hKBFIEi.exe
  2⤵
  PID:8628
- C:\Windows\System\SyBsdWf.exe
  C:\Windows\System\SyBsdWf.exe
  2⤵
  PID:8644
- C:\Windows\System\oQiAYFK.exe
  C:\Windows\System\oQiAYFK.exe
  2⤵
  PID:8660
- C:\Windows\System\JDeyhUN.exe
  C:\Windows\System\JDeyhUN.exe
  2⤵
  PID:8676
- C:\Windows\System\XPWdfXq.exe
  C:\Windows\System\XPWdfXq.exe
  2⤵
  PID:8692
- C:\Windows\System\uxVoJoV.exe
  C:\Windows\System\uxVoJoV.exe
  2⤵
  PID:8708
- C:\Windows\System\sfRjyhh.exe
  C:\Windows\System\sfRjyhh.exe
  2⤵
  PID:8724
- C:\Windows\System\yUPBltQ.exe
  C:\Windows\System\yUPBltQ.exe
  2⤵
  PID:8740
- C:\Windows\System\oDHkuLa.exe
  C:\Windows\System\oDHkuLa.exe
  2⤵
  PID:8756
- C:\Windows\System\pasxCfO.exe
  C:\Windows\System\pasxCfO.exe
  2⤵
  PID:8772
- C:\Windows\System\zWRbQzm.exe
  C:\Windows\System\zWRbQzm.exe
  2⤵
  PID:8788
- C:\Windows\System\vUqEmWa.exe
  C:\Windows\System\vUqEmWa.exe
  2⤵
  PID:8804
- C:\Windows\System\uExRocd.exe
  C:\Windows\System\uExRocd.exe
  2⤵
  PID:8820
- C:\Windows\System\Ghogdnx.exe
  C:\Windows\System\Ghogdnx.exe
  2⤵
  PID:8836
- C:\Windows\System\wDhXCeI.exe
  C:\Windows\System\wDhXCeI.exe
  2⤵
  PID:8852
- C:\Windows\System\lcTjbNV.exe
  C:\Windows\System\lcTjbNV.exe
  2⤵
  PID:8868
- C:\Windows\System\hwbIqNd.exe
  C:\Windows\System\hwbIqNd.exe
  2⤵
  PID:8884
- C:\Windows\System\PCLwodf.exe
  C:\Windows\System\PCLwodf.exe
  2⤵
  PID:8900
- C:\Windows\System\lDybNlh.exe
  C:\Windows\System\lDybNlh.exe
  2⤵
  PID:8916
- C:\Windows\System\ObFfRAO.exe
  C:\Windows\System\ObFfRAO.exe
  2⤵
  PID:8936
- C:\Windows\System\lHBMpWP.exe
  C:\Windows\System\lHBMpWP.exe
  2⤵
  PID:8952
- C:\Windows\System\PwabWoP.exe
  C:\Windows\System\PwabWoP.exe
  2⤵
  PID:8968
- C:\Windows\System\KYAHdhE.exe
  C:\Windows\System\KYAHdhE.exe
  2⤵
  PID:8984
- C:\Windows\System\YerWLRb.exe
  C:\Windows\System\YerWLRb.exe
  2⤵
  PID:9000
- C:\Windows\System\gKJQXhg.exe
  C:\Windows\System\gKJQXhg.exe
  2⤵
  PID:9016
- C:\Windows\System\DRsRHqD.exe
  C:\Windows\System\DRsRHqD.exe
  2⤵
  PID:9032
- C:\Windows\System\dSowtvZ.exe
  C:\Windows\System\dSowtvZ.exe
  2⤵
  PID:9048
- C:\Windows\System\nsdHblq.exe
  C:\Windows\System\nsdHblq.exe
  2⤵
  PID:9064
- C:\Windows\System\FTFYiJD.exe
  C:\Windows\System\FTFYiJD.exe
  2⤵
  PID:9080
- C:\Windows\System\BGVuOSu.exe
  C:\Windows\System\BGVuOSu.exe
  2⤵
  PID:9096
- C:\Windows\System\ldpILjD.exe
  C:\Windows\System\ldpILjD.exe
  2⤵
  PID:9112
- C:\Windows\System\RBbqEHE.exe
  C:\Windows\System\RBbqEHE.exe
  2⤵
  PID:9128
- C:\Windows\System\DCMheJf.exe
  C:\Windows\System\DCMheJf.exe
  2⤵
  PID:9144
- C:\Windows\System\NLAaYtN.exe
  C:\Windows\System\NLAaYtN.exe
  2⤵
  PID:9160
- C:\Windows\System\rJnKvJK.exe
  C:\Windows\System\rJnKvJK.exe
  2⤵
  PID:9176
- C:\Windows\System\Qtutplr.exe
  C:\Windows\System\Qtutplr.exe
  2⤵
  PID:9192
- C:\Windows\System\eENHBvF.exe
  C:\Windows\System\eENHBvF.exe
  2⤵
  PID:9208
- C:\Windows\System\SZbEtzd.exe
  C:\Windows\System\SZbEtzd.exe
  2⤵
  PID:8156
- C:\Windows\System\RnNkqWk.exe
  C:\Windows\System\RnNkqWk.exe
  2⤵
  PID:7964
- C:\Windows\System\jjsteSA.exe
  C:\Windows\System\jjsteSA.exe
  2⤵
  PID:8208
- C:\Windows\System\nmOgokT.exe
  C:\Windows\System\nmOgokT.exe
  2⤵
  PID:8236
- C:\Windows\System\HRhXACc.exe
  C:\Windows\System\HRhXACc.exe
  2⤵
  PID:8252
- C:\Windows\System\ohTGHLF.exe
  C:\Windows\System\ohTGHLF.exe
  2⤵
  PID:8268
- C:\Windows\System\buqzOZj.exe
  C:\Windows\System\buqzOZj.exe
  2⤵
  PID:8296
- C:\Windows\System\inwlZla.exe
  C:\Windows\System\inwlZla.exe
  2⤵
  PID:8372
- C:\Windows\System\bWEcBZa.exe
  C:\Windows\System\bWEcBZa.exe
  2⤵
  PID:8344
- C:\Windows\System\uGVZTEM.exe
  C:\Windows\System\uGVZTEM.exe
  2⤵
  PID:8448
- C:\Windows\System\MMxGLSB.exe
  C:\Windows\System\MMxGLSB.exe
  2⤵
  PID:8396
- C:\Windows\System\leZuRqG.exe
  C:\Windows\System\leZuRqG.exe
  2⤵
  PID:8432
- C:\Windows\System\kvdjafb.exe
  C:\Windows\System\kvdjafb.exe
  2⤵
  PID:8284
- C:\Windows\System\oRcXwsu.exe
  C:\Windows\System\oRcXwsu.exe
  2⤵
  PID:8496
- C:\Windows\System\OvLNxyj.exe
  C:\Windows\System\OvLNxyj.exe
  2⤵
  PID:8540
- C:\Windows\System\cBjZupy.exe
  C:\Windows\System\cBjZupy.exe
  2⤵
  PID:8604
- C:\Windows\System\XBsrOZE.exe
  C:\Windows\System\XBsrOZE.exe
  2⤵
  PID:8668
- C:\Windows\System\HdlHpaL.exe
  C:\Windows\System\HdlHpaL.exe
  2⤵
  PID:8732
- C:\Windows\System\jpMdogB.exe
  C:\Windows\System\jpMdogB.exe
  2⤵
  PID:8768
- C:\Windows\System\GZrcLIq.exe
  C:\Windows\System\GZrcLIq.exe
  2⤵
  PID:8860
- C:\Windows\System\jWtGGeG.exe
  C:\Windows\System\jWtGGeG.exe
  2⤵
  PID:8896
- C:\Windows\System\SiHPYjm.exe
  C:\Windows\System\SiHPYjm.exe
  2⤵
  PID:8656
- C:\Windows\System\HRxoipS.exe
  C:\Windows\System\HRxoipS.exe
  2⤵
  PID:8560
- C:\Windows\System\UqJgFRz.exe
  C:\Windows\System\UqJgFRz.exe
  2⤵
  PID:8652
- C:\Windows\System\EzBMOad.exe
  C:\Windows\System\EzBMOad.exe
  2⤵
  PID:8876
- C:\Windows\System\xyoMBlA.exe
  C:\Windows\System\xyoMBlA.exe
  2⤵
  PID:8784
- C:\Windows\System\RYrGMoe.exe
  C:\Windows\System\RYrGMoe.exe
  2⤵
  PID:8960
- C:\Windows\System\iWPiUnt.exe
  C:\Windows\System\iWPiUnt.exe
  2⤵
  PID:9120
- C:\Windows\System\VSpJSQV.exe
  C:\Windows\System\VSpJSQV.exe
  2⤵
  PID:9188
- C:\Windows\System\fdZjChs.exe
  C:\Windows\System\fdZjChs.exe
  2⤵
  PID:6208
- C:\Windows\System\qMYStod.exe
  C:\Windows\System\qMYStod.exe
  2⤵
  PID:8276
- C:\Windows\System\CTsZbOB.exe
  C:\Windows\System\CTsZbOB.exe
  2⤵
  PID:8280
- C:\Windows\System\dOjpMxG.exe
  C:\Windows\System\dOjpMxG.exe
  2⤵
  PID:9104
- C:\Windows\System\JNimxKk.exe
  C:\Windows\System\JNimxKk.exe
  2⤵
  PID:9172
- C:\Windows\System\ozGblso.exe
  C:\Windows\System\ozGblso.exe
  2⤵
  PID:8336
- C:\Windows\System\IatWHGf.exe
  C:\Windows\System\IatWHGf.exe
  2⤵
  PID:7732
- C:\Windows\System\YHsWjwG.exe
  C:\Windows\System\YHsWjwG.exe
  2⤵
  PID:8360
- C:\Windows\System\eBBUhai.exe
  C:\Windows\System\eBBUhai.exe
  2⤵
  PID:8412
- C:\Windows\System\zavpAfJ.exe
  C:\Windows\System\zavpAfJ.exe
  2⤵
  PID:8320
- C:\Windows\System\nwfGKhp.exe
  C:\Windows\System\nwfGKhp.exe
  2⤵
  PID:8636
- C:\Windows\System\rKcfJbi.exe
  C:\Windows\System\rKcfJbi.exe
  2⤵
  PID:8816
- C:\Windows\System\zYzOSAp.exe
  C:\Windows\System\zYzOSAp.exe
  2⤵
  PID:8748
- C:\Windows\System\DqOgShf.exe
  C:\Windows\System\DqOgShf.exe
  2⤵
  PID:8992
- C:\Windows\System\ROJXeOb.exe
  C:\Windows\System\ROJXeOb.exe
  2⤵
  PID:8980
- C:\Windows\System\ggVkseV.exe
  C:\Windows\System\ggVkseV.exe
  2⤵
  PID:9156
- C:\Windows\System\cmsNSQg.exe
  C:\Windows\System\cmsNSQg.exe
  2⤵
  PID:8244
- C:\Windows\System\SyUrzHO.exe
  C:\Windows\System\SyUrzHO.exe
  2⤵
  PID:9204
- C:\Windows\System\huDQoQc.exe
  C:\Windows\System\huDQoQc.exe
  2⤵
  PID:8444
- C:\Windows\System\oIctVBu.exe
  C:\Windows\System\oIctVBu.exe
  2⤵
  PID:8428
- C:\Windows\System\HUXViJU.exe
  C:\Windows\System\HUXViJU.exe
  2⤵
  PID:8464
- C:\Windows\System\rXFPaSp.exe
  C:\Windows\System\rXFPaSp.exe
  2⤵
  PID:8796
- C:\Windows\System\XXBtRHl.exe
  C:\Windows\System\XXBtRHl.exe
  2⤵
  PID:8588
- C:\Windows\System\oERdNOy.exe
  C:\Windows\System\oERdNOy.exe
  2⤵
  PID:8800
- C:\Windows\System\nRrjUQe.exe
  C:\Windows\System\nRrjUQe.exe
  2⤵
  PID:8620
- C:\Windows\System\YWMcQNj.exe
  C:\Windows\System\YWMcQNj.exe
  2⤵
  PID:8828
- C:\Windows\System\ePXixuT.exe
  C:\Windows\System\ePXixuT.exe
  2⤵
  PID:8752
- C:\Windows\System\itAIFYc.exe
  C:\Windows\System\itAIFYc.exe
  2⤵
  PID:9136
- C:\Windows\System\uKrGXfr.exe
  C:\Windows\System\uKrGXfr.exe
  2⤵
  PID:9044
- C:\Windows\System\werfGtg.exe
  C:\Windows\System\werfGtg.exe
  2⤵
  PID:9024
- C:\Windows\System\rrtFlpi.exe
  C:\Windows\System\rrtFlpi.exe
  2⤵
  PID:9028
- C:\Windows\System\UVpgrGW.exe
  C:\Windows\System\UVpgrGW.exe
  2⤵
  PID:8624
- C:\Windows\System\BYntNkZ.exe
  C:\Windows\System\BYntNkZ.exe
  2⤵
  PID:8300
- C:\Windows\System\BgJSOld.exe
  C:\Windows\System\BgJSOld.exe
  2⤵
  PID:8912
- C:\Windows\System\esJJLav.exe
  C:\Windows\System\esJJLav.exe
  2⤵
  PID:9040
- C:\Windows\System\LeDkrQC.exe
  C:\Windows\System\LeDkrQC.exe
  2⤵
  PID:8224
- C:\Windows\System\aPXobKd.exe
  C:\Windows\System\aPXobKd.exe
  2⤵
  PID:8844
- C:\Windows\System\lMryijd.exe
  C:\Windows\System\lMryijd.exe
  2⤵
  PID:8184
- C:\Windows\System\TLRTyqu.exe
  C:\Windows\System\TLRTyqu.exe
  2⤵
  PID:8260
- C:\Windows\System\QnxXxdA.exe
  C:\Windows\System\QnxXxdA.exe
  2⤵
  PID:9076
- C:\Windows\System\gKSxuTA.exe
  C:\Windows\System\gKSxuTA.exe
  2⤵
  PID:9056
- C:\Windows\System\SFlvPLP.exe
  C:\Windows\System\SFlvPLP.exe
  2⤵
  PID:8232
- C:\Windows\System\PRmmjsD.exe
  C:\Windows\System\PRmmjsD.exe
  2⤵
  PID:9232
- C:\Windows\System\PhcvlPI.exe
  C:\Windows\System\PhcvlPI.exe
  2⤵
  PID:9248
- C:\Windows\System\gXqrqfS.exe
  C:\Windows\System\gXqrqfS.exe
  2⤵
  PID:9264
- C:\Windows\System\ftikACi.exe
  C:\Windows\System\ftikACi.exe
  2⤵
  PID:9284
- C:\Windows\System\PUaQdss.exe
  C:\Windows\System\PUaQdss.exe
  2⤵
  PID:9300
- C:\Windows\System\aTEgmHH.exe
  C:\Windows\System\aTEgmHH.exe
  2⤵
  PID:9320
- C:\Windows\System\ABalWBP.exe
  C:\Windows\System\ABalWBP.exe
  2⤵
  PID:9336
- C:\Windows\System\icginMJ.exe
  C:\Windows\System\icginMJ.exe
  2⤵
  PID:9352
- C:\Windows\System\qvTrsvm.exe
  C:\Windows\System\qvTrsvm.exe
  2⤵
  PID:9368
- C:\Windows\System\uozOEun.exe
  C:\Windows\System\uozOEun.exe
  2⤵
  PID:9384
- C:\Windows\System\AsxSvtE.exe
  C:\Windows\System\AsxSvtE.exe
  2⤵
  PID:9400
- C:\Windows\System\BHyRUzo.exe
  C:\Windows\System\BHyRUzo.exe
  2⤵
  PID:9416
- C:\Windows\System\tYUjPNZ.exe
  C:\Windows\System\tYUjPNZ.exe
  2⤵
  PID:9432
- C:\Windows\System\ftFEMeE.exe
  C:\Windows\System\ftFEMeE.exe
  2⤵
  PID:9448
- C:\Windows\System\iMzEdMO.exe
  C:\Windows\System\iMzEdMO.exe
  2⤵
  PID:9464
- C:\Windows\System\uPbEmCm.exe
  C:\Windows\System\uPbEmCm.exe
  2⤵
  PID:9480
- C:\Windows\System\noYxktP.exe
  C:\Windows\System\noYxktP.exe
  2⤵
  PID:9496
- C:\Windows\System\pXMaSzw.exe
  C:\Windows\System\pXMaSzw.exe
  2⤵
  PID:9512
- C:\Windows\System\sEiFJWZ.exe
  C:\Windows\System\sEiFJWZ.exe
  2⤵
  PID:9528
- C:\Windows\System\qzAshnm.exe
  C:\Windows\System\qzAshnm.exe
  2⤵
  PID:9544
- C:\Windows\System\dUixToI.exe
  C:\Windows\System\dUixToI.exe
  2⤵
  PID:9560
- C:\Windows\System\kTcEPUT.exe
  C:\Windows\System\kTcEPUT.exe
  2⤵
  PID:9576
- C:\Windows\System\FJZCJCJ.exe
  C:\Windows\System\FJZCJCJ.exe
  2⤵
  PID:9592
- C:\Windows\System\jJcsTzl.exe
  C:\Windows\System\jJcsTzl.exe
  2⤵
  PID:9608
- C:\Windows\System\EyusTRi.exe
  C:\Windows\System\EyusTRi.exe
  2⤵
  PID:9624
- C:\Windows\System\YdoTwDJ.exe
  C:\Windows\System\YdoTwDJ.exe
  2⤵
  PID:9640
- C:\Windows\System\EMteXuU.exe
  C:\Windows\System\EMteXuU.exe
  2⤵
  PID:9656
- C:\Windows\System\iZVImbH.exe
  C:\Windows\System\iZVImbH.exe
  2⤵
  PID:9672
- C:\Windows\System\EWumOkE.exe
  C:\Windows\System\EWumOkE.exe
  2⤵
  PID:9688
- C:\Windows\System\INfoclO.exe
  C:\Windows\System\INfoclO.exe
  2⤵
  PID:9704
- C:\Windows\System\DKlhDTJ.exe
  C:\Windows\System\DKlhDTJ.exe
  2⤵
  PID:9720
- C:\Windows\System\gCRAtaV.exe
  C:\Windows\System\gCRAtaV.exe
  2⤵
  PID:9736
- C:\Windows\System\gMNucTD.exe
  C:\Windows\System\gMNucTD.exe
  2⤵
  PID:9756
- C:\Windows\System\mOQGqrt.exe
  C:\Windows\System\mOQGqrt.exe
  2⤵
  PID:9772
- C:\Windows\System\LRXwVtj.exe
  C:\Windows\System\LRXwVtj.exe
  2⤵
  PID:9788
- C:\Windows\System\IOqglJX.exe
  C:\Windows\System\IOqglJX.exe
  2⤵
  PID:9804
- C:\Windows\System\ORxFhdR.exe
  C:\Windows\System\ORxFhdR.exe
  2⤵
  PID:9824
- C:\Windows\System\PbFKmWI.exe
  C:\Windows\System\PbFKmWI.exe
  2⤵
  PID:9840
- C:\Windows\System\HIDrIPq.exe
  C:\Windows\System\HIDrIPq.exe
  2⤵
  PID:9856
- C:\Windows\System\DGSBDlK.exe
  C:\Windows\System\DGSBDlK.exe
  2⤵
  PID:9876
- C:\Windows\System\tkRjRLD.exe
  C:\Windows\System\tkRjRLD.exe
  2⤵
  PID:9892
- C:\Windows\System\ACyKyuA.exe
  C:\Windows\System\ACyKyuA.exe
  2⤵
  PID:9908
- C:\Windows\System\klbZRLL.exe
  C:\Windows\System\klbZRLL.exe
  2⤵
  PID:9924
- C:\Windows\System\FmfjCgp.exe
  C:\Windows\System\FmfjCgp.exe
  2⤵
  PID:9940
- C:\Windows\System\ntXFrAi.exe
  C:\Windows\System\ntXFrAi.exe
  2⤵
  PID:9956
- C:\Windows\System\DjkGrMN.exe
  C:\Windows\System\DjkGrMN.exe
  2⤵
  PID:9972
- C:\Windows\System\QPRtUZh.exe
  C:\Windows\System\QPRtUZh.exe
  2⤵
  PID:9988
- C:\Windows\System\xoVTEgY.exe
  C:\Windows\System\xoVTEgY.exe
  2⤵
  PID:10004
- C:\Windows\System\NKuHFog.exe
  C:\Windows\System\NKuHFog.exe
  2⤵
  PID:10020
- C:\Windows\System\vXPJlXN.exe
  C:\Windows\System\vXPJlXN.exe
  2⤵
  PID:10036
- C:\Windows\System\gNUGHlg.exe
  C:\Windows\System\gNUGHlg.exe
  2⤵
  PID:10052
- C:\Windows\System\nFOTmFn.exe
  C:\Windows\System\nFOTmFn.exe
  2⤵
  PID:10068
- C:\Windows\System\IIXTwEZ.exe
  C:\Windows\System\IIXTwEZ.exe
  2⤵
  PID:10084
- C:\Windows\System\MQtYBSO.exe
  C:\Windows\System\MQtYBSO.exe
  2⤵
  PID:10100
- C:\Windows\System\aJOgdTz.exe
  C:\Windows\System\aJOgdTz.exe
  2⤵
  PID:10116
- C:\Windows\System\IonZqTE.exe
  C:\Windows\System\IonZqTE.exe
  2⤵
  PID:10132
- C:\Windows\System\yypiHer.exe
  C:\Windows\System\yypiHer.exe
  2⤵
  PID:10152
- C:\Windows\System\XkLXeCk.exe
  C:\Windows\System\XkLXeCk.exe
  2⤵
  PID:10168
- C:\Windows\System\RADFSGD.exe
  C:\Windows\System\RADFSGD.exe
  2⤵
  PID:10184
- C:\Windows\System\WXCHopZ.exe
  C:\Windows\System\WXCHopZ.exe
  2⤵
  PID:10200
- C:\Windows\System\ctLnfgd.exe
  C:\Windows\System\ctLnfgd.exe
  2⤵
  PID:10220
- C:\Windows\System\PFztxbr.exe
  C:\Windows\System\PFztxbr.exe
  2⤵
  PID:10236
- C:\Windows\System\XToUyou.exe
  C:\Windows\System\XToUyou.exe
  2⤵
  PID:9316
- C:\Windows\System\RdzkgjT.exe
  C:\Windows\System\RdzkgjT.exe
  2⤵
  PID:9396
- C:\Windows\System\LJUKqAm.exe
  C:\Windows\System\LJUKqAm.exe
  2⤵
  PID:9508
- C:\Windows\System\qaAtKSs.exe
  C:\Windows\System\qaAtKSs.exe
  2⤵
  PID:9568
- C:\Windows\System\OlNEhFI.exe
  C:\Windows\System\OlNEhFI.exe
  2⤵
  PID:9572
- C:\Windows\System\llUSamh.exe
  C:\Windows\System\llUSamh.exe
  2⤵
  PID:9428
- C:\Windows\System\rLFcoBG.exe
  C:\Windows\System\rLFcoBG.exe
  2⤵
  PID:9456
- C:\Windows\System\dAqPmGg.exe
  C:\Windows\System\dAqPmGg.exe
  2⤵
  PID:9588
- C:\Windows\System\CgVbEiu.exe
  C:\Windows\System\CgVbEiu.exe
  2⤵
  PID:9584
- C:\Windows\System\DezoplL.exe
  C:\Windows\System\DezoplL.exe
  2⤵
  PID:9696
- C:\Windows\System\jcPswWx.exe
  C:\Windows\System\jcPswWx.exe
  2⤵
  PID:9732
- C:\Windows\System\vyvJrrn.exe
  C:\Windows\System\vyvJrrn.exe
  2⤵
  PID:9764
- C:\Windows\System\SXOnwLC.exe
  C:\Windows\System\SXOnwLC.exe
  2⤵
  PID:9832
- C:\Windows\System\LgwtRHd.exe
  C:\Windows\System\LgwtRHd.exe
  2⤵
  PID:9872
- C:\Windows\System\qUIbmms.exe
  C:\Windows\System\qUIbmms.exe
  2⤵
  PID:9904
- C:\Windows\System\sMDQBij.exe
  C:\Windows\System\sMDQBij.exe
  2⤵
  PID:9968

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FdLrmVt.exe

Filesize
1.5MB

MD5
4412f35b14015d139bc7513831c64e1b

SHA1
6914e8bf84f8d80a72725024f46b79aed33816f4

SHA256
f7d5796da19497aaa46972cf80e2285c6b3196d5935aac5aadbeeb00d657cc5f

SHA512
dc4f55b799a6d8444669d45b1c9a8d45d6ec64b7d0083f0f6e5b16f44dd8fcf68cd450ada20f655d92de587b1973186a2f14f12db7ebd5ee9de0f781275ea82f

Download Submit
C:\Windows\system\FswLnBv.exe

Filesize
1.5MB

MD5
fb0eec7fb75a049c827100e648d1f0f7

SHA1
550e8f5a91c1d50f8e664a9179cded99c3cdf2d1

SHA256
ed241cd88230683e449538d9c5c7f44c4693ae1dc4745d131ad1d2f4d2e33e72

SHA512
074bbcccc92f7244f9a0505e4cb59dae9ad3412a0cec4319681da8432416113c137536b5731832b50858d1ad89d1ab5356fb9a7f12de193aa25aafe116343870

Download Submit
C:\Windows\system\MIrBbTf.exe

Filesize
1.5MB

MD5
65b7263dbe5d07dfcf001983a2ef6a9e

SHA1
602c41818ec581d3453d3a27ee9aaf8535cd78ea

SHA256
b126a438a21461e5e19d971c77107630bf6a782efd310813383929bf4e50d33f

SHA512
e4aceb828300b592d73e18141b9311fae142f1273f97de06540e8df9c63186c30ba2f618b3be4122b9f55ec5e48664a2fae4417f389854b959310c334d346da4

Download Submit
C:\Windows\system\MlOAYwx.exe

Filesize
1.5MB

MD5
ba345f6edfa319795b16a1498c6b50bc

SHA1
de3ed7752229d1b5181cdbf2c7974afa15572350

SHA256
a70d58d6558d01bcf20b0c5003264ae4f0cdbff39d88cbac679b4a152d20fd06

SHA512
cdf5ea607e2b60fde1cbff5b56af94f6ff166bf62089e3d2c29dcaeb3ae76c63c6c0440386259cf4ce66be8c48b199450fbb8506ed39988dd945f673a079b605

Download Submit
C:\Windows\system\NbkXmyr.exe

Filesize
1.5MB

MD5
333dd60157e94db4a5b7208bf9c0dc21

SHA1
15c02b2c8f38dc41d725a3e61f3b2fec21c98a7d

SHA256
64c68ed5fac79832de96ec8a39689dc81733665854b07fa707d6e499a31e3ba0

SHA512
202d7d18606aa9c901e69c5a98565b51288e74bab23ae892a7b0c2093db8575284a34640a10ff6761a283defbc930f251c9582ef67a6d0b80e44b14f852a53ab

Download Submit
C:\Windows\system\QrNViFQ.exe

Filesize
1.5MB

MD5
8aa28d92398d70e9cd83a368063fc296

SHA1
6859b205f9ff0f6aeba7bd91541a40f775357468

SHA256
a0a2b23fc0c9d5ceeb2e7ef8fa91cdb187b2eae3908fc661dcc212737fc76597

SHA512
dd64ccb2537ecb42cfc4837141aacfb873705849b9109c0e4bc7961108066a81a1f6389dc7b7afc740f65cd08ea9c182a7f4bb8e014f899548a2c261605cd212

Download Submit
C:\Windows\system\SzODuwr.exe

Filesize
1.5MB

MD5
11a60ce7dc698c7d93e591d544ee2984

SHA1
9adec85b11993e74aa57a1dcadfc14b22b944d5f

SHA256
6a7d6085323c73d7160e97cec65661c5d24c4059924d79d1e30b936bb181a24c

SHA512
d4dbd328663f7e3c20d889b015c0a4578723a3748ae7f6d66dd2653305daa5669e6add4b172d506afdcca60f736efc1ab663dbc84cc96dfc2085bf140217cb39

Download Submit
C:\Windows\system\UBIVNdg.exe

Filesize
1.5MB

MD5
93a7305490a6ec4cdb4ad9b99511a18a

SHA1
396900cac98575da20284d0efec0801fdf5cedd6

SHA256
1368bdec87522dd7a1ee90668bfb3653729f9605261fa488f71813013a205988

SHA512
dbc2ca4396d2664a9a99aa53e2d70f4f52893536a3c132ef1edce424f9efcd85bb0bd575cfb1df07f54989503512791c075c74e5d853c15779f6d30bee0fc6dc

Download Submit
C:\Windows\system\UlCwlVS.exe

Filesize
1.5MB

MD5
62c8286180c5a4fdd76205cd3704ef29

SHA1
2aa8c59274376a4d1a4839f182cd0700ee6a5718

SHA256
7af2d972230b235cb1c306500cf943c1694baad74324db519e22f9e713030a4b

SHA512
49e6e453aa920b69abffb19413ddc1889023cee272e67646a7681529719ad2ca55fe82734c2d15363d50637d4a1b597786762ff890c790fab4f95827d0051cc0

Download Submit
C:\Windows\system\VBjQuIr.exe

Filesize
1.5MB

MD5
cf913a8d168ee4aa25f4352cd2a7f6ce

SHA1
d170ec75ac92967ff45034cb4db459080f3ee277

SHA256
12c5fd086b30a22cf4cd49f263d24fe548353837af1d6e82533765cc0284204d

SHA512
8b0c3c064f775066b7141be5e76c3e76e4fe77aa0697bf8b0316573bef80007ba50bc0b9efc28b736e3571321cf6aaaa53331a3181ecfd5de5d91dde7220ab73

Download Submit
C:\Windows\system\WiwLDAV.exe

Filesize
1.5MB

MD5
f1e93263555f0d9dfa8f57c80d13d1ff

SHA1
aa11f040360a25258aed7fdaf17805a32510b432

SHA256
8ec1f788b124f96df6d93d5b510582cb0687f2efc31eece5cbf6cc1b64dbfe0b

SHA512
33d63ff56ca14006cfb42ee3522329bb3d93b9e3ab6d5ca920c61eab1b1281c8bb7562ad6757c0a1a2711ca4e509e8f3259616cfa3d95b8010d8b5f96cbe099e

Download Submit
C:\Windows\system\WmcHQIa.exe

Filesize
1.5MB

MD5
30ea1c702e2b9b78338dfe13d3490be0

SHA1
62a53ab4b6851e83e6ef57fcff69356b4900f23c

SHA256
14e354ad0633ab2a76ce3d7a612c29e979d2fd2162fd41db69c66eeec949a1ae

SHA512
126d28257a1a0ac7c79ab816c3370708943f8cf69e9d88b7911f4831aefcbe9447fefbd55bd1c99a1ac33804389844527f09e9d895532d9dc2dacaa35da4318c

Download Submit
C:\Windows\system\XjqJZeA.exe

Filesize
1.5MB

MD5
1178463293a6ce3553ffd180e61db1c7

SHA1
99bb9c6f9153611e5941f16b4498cd29e37aff52

SHA256
cf3a4c9c1a69d3f8968aa6747a356f49be2db28874efc647ceb0ab2c02835140

SHA512
6262ce889ed683059098a2d5e02884814de07c97f0963186c76c70a730f487960b565c2c8018737d7d836c76c76610fb88abdc1ee11e32106cfd002b4516d95a

Download Submit
C:\Windows\system\YrgIfCc.exe

Filesize
1.5MB

MD5
ee644448826adeb3d52ad6efd0505cf0

SHA1
7ed154d59817984f791021d024b008adeed8e925

SHA256
3ab0b235c7155cea539b041b426a16abef53db4a219a98340f66635e1bb620e4

SHA512
88be2382053c51e79120b237aa034ae9b34c69a3578ec48ab0f13406853b83a35aa1de70f945911cc903d8beecf7c830dc5c11884d14236fc534fc76b9a848db

Download Submit
C:\Windows\system\aBzKiXJ.exe

Filesize
1.5MB

MD5
fb81a7d08c2024c6afd4c91a855f111d

SHA1
4fd64f9ac464283895a57e0b73d9241cb86d69ca

SHA256
ccd7dedc80725610daffa904cc737956f732d4637ab863001af7ed6a8f0ebf5c

SHA512
966e605fa6a4355fa6857da394c4e2a341310f8a5eeb5bfa1cec985f7b274a1839aa156cea0380213bd5afd0b92c38405df3084f1de94eda9a8c3fb1705159da

Download Submit
C:\Windows\system\dCgWQBd.exe

Filesize
1.5MB

MD5
ee1496685a595daa6440e7f53b5da158

SHA1
7ea0dd87c3df813ca58c08efbe8eef9a0f316cf7

SHA256
db072d04c84fadbc60869f551a0815366c6f87f8e0a2e44ce2aca082d70c81f0

SHA512
01b08cbd57335351eda88aa66df5cd3c06e810cee38dd371e48529fcce7befa1aebbf6607d181773aab0fef873bcd81e303b9355b34294f68b56c592703a5229

Download Submit
C:\Windows\system\dJSNPfa.exe

Filesize
1.5MB

MD5
a9ac4e570067b764cc980fbe3e29fa2c

SHA1
03c0bebea6eb71d8a3802837abec6e1e1c253385

SHA256
5436148e4ce088a8656250239731b92894d2f5b96d8a33c3c31e5a021f39087b

SHA512
5f2cbe5b215d51f1828039d70eb0a8fe67fa4c6cb30721bcefe88c3aaf118e50be8c1761179d82169d58bd9d938e5966ec18b7f02b8a61537a755d22382527ca

Download Submit
C:\Windows\system\etdMblW.exe

Filesize
1.5MB

MD5
df2cf9230e207431a5cf938d0887191d

SHA1
ffbf0c7b8618ba80a352f4b8779c3418f2c581b1

SHA256
a1c48d03728c892bc87f08a8840d36cf2439069b0f67b6a45ab96c52969a09e3

SHA512
fb3d06d4b844808931d2fae010017630e84af1698f8e49a18fb10c2cc6b4387d26c839a36422ed1faa3ece96501b73472b9073bce9d33cd0dd1a44ee83b01ae4

Download Submit
C:\Windows\system\gSRLAWX.exe

Filesize
1.5MB

MD5
a5c8bebb5cedbe94d60af879d82bcfc5

SHA1
a7b9389d85fc108d2e8a1aa29cbb99688577c29f

SHA256
9719269bb25ed5dcf506a55f03a7509f0d3628fdea1ac251b41ac558d4c71773

SHA512
47ee65140e6cbf021f6cd71423c8bb543fe81697a06bec7e1c30df5c707651c6a7c3b5d20f58a19e679bb9f0c0ed4eb01e7b886d87fd3bba296df04da894f8bd

Download Submit
C:\Windows\system\hfLvnEm.exe

Filesize
1.5MB

MD5
f3c61ac07145e8606d7c911ecb5a0147

SHA1
52f63de72830777d8685bf8a2ef6b7c388dc787e

SHA256
83a2834bfa2c96bb48b4457e6b1eadf285e325c070f03bbd22e75f23fa239e51

SHA512
c419d22758115462c434630be3ecb3ce541d2f91805777e27ea4cd1c51348f131c9103a66fb90c579c0e5dade3e8bfd4ed23571363a03502827caba69294c874

Download Submit
C:\Windows\system\jgxHkVV.exe

Filesize
1.5MB

MD5
ad08800f470622d07d630ee3df0f1cde

SHA1
726305543b4da277e7f052bc0d63953ec4e3173c

SHA256
a82b347274c4b58cba12f0c0cbf10fb422bec06fccf29edd0ff3988b2ade9f12

SHA512
317f64edb2060bf842d912832572652a53adafdec66b3bc1176455d554d02263d1ae61a86a136312ffc683459b8d965ea4c13044219f3dec272e52bdd1a826d9

Download Submit
C:\Windows\system\oiYRsnE.exe

Filesize
1.5MB

MD5
a44a479ae93a88520edf5d5f68465383

SHA1
7a5ecc34ce6a5ca428f0948414a46dfc6c533e9b

SHA256
7f415c838b9b96f8c818785828e336a8c646e21d86900c1f3e018a244f3c427a

SHA512
b4f75986193e46c3edc52bb420a8e34b61b1599f9b42409b8a1dc3f662daecadc22c0f9a4801be9c5141312aea4d855d64b34f6df74167a453ff82efb5bbe0ba

Download Submit
C:\Windows\system\qjmCyjr.exe

Filesize
1.5MB

MD5
08a33dcc7ae617aafe3c43d8478a3b42

SHA1
451afdb61b7c11d988c55741d7926ba3b975df9a

SHA256
ac8ef9b5125d616def68f3d737d6a932fb98405f44476b18b1179f8012ab165e

SHA512
ed431c3b1e48a94117ee76d6d3ec028114a897c19fac9353475d9425119816163a6e948dd996511aca7478c96a819590f4e0b894fbe54533576fbaf337d64ba4

Download Submit
C:\Windows\system\rvjmMsy.exe

Filesize
1.5MB

MD5
a328dd902e3a07bfe52cf77eb89a9bf5

SHA1
c786a5348bc89b2b8ed5d08f1cc111c802f75abe

SHA256
143f1cec9508b76147c7bee188097389df4a840bf8c7137a5c88e161953ef665

SHA512
73c618e906fc65f24c933aeb342c727a5012feb20c92baf3890126df681064288b007319b04a159f2172440c1cdb755210f76689e80b358631efbcf9572c6f3c

Download Submit
C:\Windows\system\srRFKsS.exe

Filesize
1.5MB

MD5
dd48ab7c19b7bd760efd5f0d7cd46e28

SHA1
ebed494e296be73fb578132692f51c72ac81b6ef

SHA256
260300ce9ae9edebeb0b7d5a42ea55dc6f5b9f84c80e1f9cfe413e48b6809a9c

SHA512
cd2d3f94de9edff1a22ea2e445274938a15d79df814d1ac2ca949fa7d9681b05990e59f8ccaa6874558689739ef698f2b1a3fcfd2f8d93146a74659ee594bb46

Download Submit
C:\Windows\system\tdVQYtZ.exe

Filesize
1.5MB

MD5
e4a027dfffdbcd648c42b83ad4e0987f

SHA1
f2e373792a3f5ed72bbaeaa5ef70f911cbacec98

SHA256
304194b4300d7325b641fadbed49d543446aebd3db9bfb89a10dc9ea888f3d45

SHA512
3c336544760b320887df2193ea07797cfa44dda410c884fe16505e0cdefc3b06d39e324833e5c0dc985d95b51c1e771ff96fac2ef067ceda3e6de20d6d385c33

Download Submit
C:\Windows\system\thdqukw.exe

Filesize
1.5MB

MD5
35bf9420bf343303e308826325be9735

SHA1
ead38c3bccec1f32cd77333836894c474353ea1f

SHA256
c979021ed97779272b687c81171cf20930b5344ec17e1a6e133fa93696d44ff1

SHA512
8db0940b56f306cb3f857c989315e88125a17742934079ecf93229445d60fc99172f969d3457bf932edcaa3b4563e716534318009cedb201d0964dc0510bc5ce

Download Submit
C:\Windows\system\vEQrlMO.exe

Filesize
1.5MB

MD5
f3db04166b73c9ac15d4b9bfbbfd57b0

SHA1
5b8450b853cadcee6e02fb16df19e86a3da51929

SHA256
ddfec6e323814ba46327a91741469ea0c7fbba100955baa6140aa2e150f49c96

SHA512
6693e22f02a1ecc3c314f3a8e5b15ea0b0dfa8e24716ad8d3738eebfbe481bf53472af550e4946dd9d264033f535ce36bf48ac704dd4a0ce441c26354be99d82

Download Submit
C:\Windows\system\xzIiOek.exe

Filesize
1.5MB

MD5
549cb67219baaa41b658088b24a7cf96

SHA1
677ffcba5757b432a76cc4dfa43356e6523d1dba

SHA256
c4ace8037348d3f01f908533040345cc7755b14f47fd038762fa2801db135a85

SHA512
313e2242ed7e98c33d935474051d04799c48636acaf6b069b3bf8aeac1e1d6747eeca4a7bf887b5b2bde8615388d869a9c3ebd1f73db91ccda77117be04d6f68

Download Submit
\Windows\system\ClGHccP.exe

Filesize
1.5MB

MD5
269c875601a1061237d5fa4e9c7365c5

SHA1
007a88e6b4fc5512efe1a1ce1615186e5716918b

SHA256
21e5e26ed7cfd3149e43ee9e97f5bf431185500846eaf883a390603ff305f0fd

SHA512
e164cab68e40c98aebe20faa1f00afc7d413dd998b13ca2c5f00da2e0b789819a0673f5157eeafff8c6d2a9f77c3b0d0b4594f763543611245d7b934fda4a5f1

Download Submit
\Windows\system\EUolxHw.exe

Filesize
1.5MB

MD5
1acfb4fcbb1494711789d1c493125761

SHA1
6eb592de2743a7f433616f67e67f06f7e2271df8

SHA256
0d08472fd7ad85af7040ed036877b0379924005ea3d6755682836e8e47490187

SHA512
bd84911f4830329b805bb98e075b3fdc550f9807f5222c93e2e350c594e98c23bbda825025b0eda96191049108f75b155042b49e186b0442d8e9743a886f7058

Download Submit
\Windows\system\uKkaLWE.exe

Filesize
1.5MB

MD5
b07f9e32f30de9173104fe3d29aa8ac4

SHA1
f733332e8b6c558576822a3a708545628585b2bc

SHA256
c24d8767bc89aaea437eb10056982213ca3e24570e0547498b6484ffe6645ce5

SHA512
e5471009980aa420fd435ce9f56f8583f226eadecf67bdd1b7a16f8e4b03c253805bfb908294da79b3e0643698216744f8823d17b830e32152b863490d1b4dd1

Download Submit
memory/2156-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download