xmrig | 68958bd56dd0a99b22b73a2d94bc12a9300ffb557163e9a642095be0c5752bac

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
11-05-2024 06:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
Size

1.0MB
MD5

96ce9d0c170b0138211fc4f011f1aba0
SHA1

7492af717b833154f3af106710fd64e6d0e9715b
SHA256

68958bd56dd0a99b22b73a2d94bc12a9300ffb557163e9a642095be0c5752bac
SHA512

52aaa65845011ed24f8786ba3490b5a033cdd74d51f8cfada59695bf4a68b07788b39d0db295b16e68993801899bbc1019ff2a7b24fc6d2fc4bc9b62712d881a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugs6b0Fa:GezaTF8FcNkNdfE0pZ9oztFwIHT5Ja8w

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012279-2.dat	xmrig
behavioral1/files/0x0038000000016126-8.dat	xmrig
behavioral1/files/0x0008000000016591-9.dat	xmrig
behavioral1/files/0x00080000000167e8-14.dat	xmrig
behavioral1/files/0x0008000000016c3a-21.dat	xmrig
behavioral1/files/0x0007000000016c57-24.dat	xmrig
behavioral1/files/0x0007000000016c5b-29.dat	xmrig
behavioral1/files/0x0007000000016ccd-30.dat	xmrig
behavioral1/files/0x0008000000016d7d-36.dat	xmrig
behavioral1/files/0x000600000001708c-44.dat	xmrig
behavioral1/files/0x00060000000174ef-72.dat	xmrig
behavioral1/files/0x000500000001870e-100.dat	xmrig
behavioral1/files/0x0005000000019276-128.dat	xmrig
behavioral1/files/0x000500000001925a-124.dat	xmrig
behavioral1/files/0x0005000000019254-120.dat	xmrig
behavioral1/files/0x000600000001902f-116.dat	xmrig
behavioral1/files/0x000500000001878f-112.dat	xmrig
behavioral1/files/0x0005000000018749-108.dat	xmrig
behavioral1/files/0x000500000001871c-104.dat	xmrig
behavioral1/files/0x000d000000018689-92.dat	xmrig
behavioral1/files/0x00050000000186a2-96.dat	xmrig
behavioral1/files/0x0006000000017603-88.dat	xmrig
behavioral1/files/0x00060000000175fd-84.dat	xmrig
behavioral1/files/0x00060000000175f7-80.dat	xmrig
behavioral1/files/0x0006000000017577-76.dat	xmrig
behavioral1/files/0x0006000000017436-68.dat	xmrig
behavioral1/files/0x00060000000173e5-64.dat	xmrig
behavioral1/files/0x00060000000173e2-60.dat	xmrig
behavioral1/files/0x000600000001738f-56.dat	xmrig
behavioral1/files/0x000600000001738e-53.dat	xmrig
behavioral1/files/0x00060000000171ad-48.dat	xmrig
behavioral1/files/0x0006000000016fa9-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2064	nOEzGYD.exe
2488	rHrmKNf.exe
2616	WcoGozA.exe
2220	iTAyBVd.exe
2556	OWeXAnd.exe
2600	IpzvBHQ.exe
2684	JaxItna.exe
2540	vdddqTM.exe
2412	DlIhXyN.exe
2716	bLRmdZJ.exe
2708	YzYXAcQ.exe
3000	zApVTqu.exe
2692	OZJotjf.exe
2408	XFvgsod.exe
2436	vvmlYfq.exe
2532	TDHnRjH.exe
2920	hYbppDC.exe
2180	qyfwQQj.exe
1544	FfEaLZW.exe
2644	rmvLsYK.exe
2624	PuAIaRW.exe
2772	FbgVVUG.exe
2792	PVxbVGa.exe
1436	mRvlNJd.exe
1536	vIMLEia.exe
2476	XDTylih.exe
1260	pIQPBGq.exe
296	UCRhAbD.exe
1200	kzZtLuW.exe
2040	kxGZzPl.exe
2972	KcNKxwv.exe
2948	wrWjtwM.exe
1960	aRlpQWI.exe
2144	lhzWewn.exe
2212	iqaZiPO.exe
1996	lWYQtTF.exe
1976	ckabAxM.exe
1936	UfYzsQu.exe
264	lbJtDeu.exe
580	cyzzHkO.exe
328	YlKTEBc.exe
1384	MKXrGLT.exe
1852	mrKKWLm.exe
2936	MAMmWOO.exe
1136	jHpXqeq.exe
1596	rUbQuhv.exe
3036	gXwlbEX.exe
3020	rOfyDfd.exe
444	mWOvmuP.exe
2356	TpjVDZZ.exe
2844	EETeJrv.exe
2388	ZAhFTCP.exe
908	IOcYLod.exe
1684	nXPxebk.exe
1284	QYEYkLZ.exe
944	ezhPtCp.exe
988	DtAHXEq.exe
756	zGqiVXJ.exe
1660	KQmpaMq.exe
324	oDeUCjw.exe
740	TvVYHnb.exe
3048	ISChOiZ.exe
676	xtJyePv.exe
1680	wXnZnNy.exe

Loads dropped DLL 64 IoCs

pid	Process
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\crbOvRj.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\yLPUenK.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\IrSvvfT.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\yQPAnQo.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\foAcagA.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\HOfuSkW.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\ywAccbj.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\TsECPFv.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\IAfRfGn.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\SdYjNRT.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\EfDEuTN.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\qaHpAtP.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\CIxrPLe.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\pcERsYf.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\abzsobk.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\GRvEach.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\rrTncpo.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\gijRoqr.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\dCWJnBo.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\nSgmbti.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\XyyuXnn.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\sKRXHsN.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\SmrCGSE.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\OjCQnIz.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\lmviCiM.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\CEWghvF.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\LCqIGry.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\nOIEJMs.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\qYFBPTr.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\GcmrsJd.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\MBnqFNl.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\pziaExl.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\YVfewOg.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\dWpXSwU.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\sPZnSqi.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\UrPpMVZ.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\soHfkvf.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\DWJgWbq.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\VwsUIEQ.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\gdREhbK.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\gDVqGPV.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\CHbWWYp.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\zswzBTP.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\YtKiPNU.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\jcxFIcc.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\JaxItna.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\MAMmWOO.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\fbGObDy.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\qHAnFOx.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\HpRwQNc.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\aQsLPGF.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\wfCeMaj.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\ZrqzEzl.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\dnrlzpT.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\AHphXHC.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\gWqsODU.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\gPIzhzo.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\EPkumEI.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\zHhJqdd.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\lYviKPc.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\syEWPOS.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\IqmpPtr.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\MpIxoYG.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
File created	C:\Windows\System\puxelqP.exe	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2076 wrote to memory of 2064	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	29
PID 2076 wrote to memory of 2064	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	29
PID 2076 wrote to memory of 2064	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	29
PID 2076 wrote to memory of 2488	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	30
PID 2076 wrote to memory of 2488	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	30
PID 2076 wrote to memory of 2488	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	30
PID 2076 wrote to memory of 2616	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	31
PID 2076 wrote to memory of 2616	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	31
PID 2076 wrote to memory of 2616	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	31
PID 2076 wrote to memory of 2220	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	32
PID 2076 wrote to memory of 2220	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	32
PID 2076 wrote to memory of 2220	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	32
PID 2076 wrote to memory of 2556	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	33
PID 2076 wrote to memory of 2556	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	33
PID 2076 wrote to memory of 2556	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	33
PID 2076 wrote to memory of 2600	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	34
PID 2076 wrote to memory of 2600	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	34
PID 2076 wrote to memory of 2600	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	34
PID 2076 wrote to memory of 2684	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	35
PID 2076 wrote to memory of 2684	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	35
PID 2076 wrote to memory of 2684	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	35
PID 2076 wrote to memory of 2540	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	36
PID 2076 wrote to memory of 2540	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	36
PID 2076 wrote to memory of 2540	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	36
PID 2076 wrote to memory of 2412	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	37
PID 2076 wrote to memory of 2412	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	37
PID 2076 wrote to memory of 2412	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	37
PID 2076 wrote to memory of 2716	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	38
PID 2076 wrote to memory of 2716	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	38
PID 2076 wrote to memory of 2716	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	38
PID 2076 wrote to memory of 2708	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	39
PID 2076 wrote to memory of 2708	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	39
PID 2076 wrote to memory of 2708	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	39
PID 2076 wrote to memory of 3000	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	40
PID 2076 wrote to memory of 3000	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	40
PID 2076 wrote to memory of 3000	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	40
PID 2076 wrote to memory of 2692	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	41
PID 2076 wrote to memory of 2692	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	41
PID 2076 wrote to memory of 2692	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	41
PID 2076 wrote to memory of 2408	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	42
PID 2076 wrote to memory of 2408	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	42
PID 2076 wrote to memory of 2408	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	42
PID 2076 wrote to memory of 2436	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	43
PID 2076 wrote to memory of 2436	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	43
PID 2076 wrote to memory of 2436	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	43
PID 2076 wrote to memory of 2532	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	44
PID 2076 wrote to memory of 2532	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	44
PID 2076 wrote to memory of 2532	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	44
PID 2076 wrote to memory of 2920	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	45
PID 2076 wrote to memory of 2920	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	45
PID 2076 wrote to memory of 2920	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	45
PID 2076 wrote to memory of 2180	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	46
PID 2076 wrote to memory of 2180	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	46
PID 2076 wrote to memory of 2180	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	46
PID 2076 wrote to memory of 1544	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	47
PID 2076 wrote to memory of 1544	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	47
PID 2076 wrote to memory of 1544	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	47
PID 2076 wrote to memory of 2644	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	48
PID 2076 wrote to memory of 2644	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	48
PID 2076 wrote to memory of 2644	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	48
PID 2076 wrote to memory of 2624	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	49
PID 2076 wrote to memory of 2624	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	49
PID 2076 wrote to memory of 2624	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	49
PID 2076 wrote to memory of 2772	2076	96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\96ce9d0c170b0138211fc4f011f1aba0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2076
- C:\Windows\System\nOEzGYD.exe
  C:\Windows\System\nOEzGYD.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\rHrmKNf.exe
  C:\Windows\System\rHrmKNf.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\WcoGozA.exe
  C:\Windows\System\WcoGozA.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\iTAyBVd.exe
  C:\Windows\System\iTAyBVd.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\OWeXAnd.exe
  C:\Windows\System\OWeXAnd.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\IpzvBHQ.exe
  C:\Windows\System\IpzvBHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\JaxItna.exe
  C:\Windows\System\JaxItna.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\vdddqTM.exe
  C:\Windows\System\vdddqTM.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\DlIhXyN.exe
  C:\Windows\System\DlIhXyN.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\bLRmdZJ.exe
  C:\Windows\System\bLRmdZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\YzYXAcQ.exe
  C:\Windows\System\YzYXAcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\zApVTqu.exe
  C:\Windows\System\zApVTqu.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\OZJotjf.exe
  C:\Windows\System\OZJotjf.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\XFvgsod.exe
  C:\Windows\System\XFvgsod.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\vvmlYfq.exe
  C:\Windows\System\vvmlYfq.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\TDHnRjH.exe
  C:\Windows\System\TDHnRjH.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\hYbppDC.exe
  C:\Windows\System\hYbppDC.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\qyfwQQj.exe
  C:\Windows\System\qyfwQQj.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\FfEaLZW.exe
  C:\Windows\System\FfEaLZW.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\rmvLsYK.exe
  C:\Windows\System\rmvLsYK.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\PuAIaRW.exe
  C:\Windows\System\PuAIaRW.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\FbgVVUG.exe
  C:\Windows\System\FbgVVUG.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\PVxbVGa.exe
  C:\Windows\System\PVxbVGa.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\mRvlNJd.exe
  C:\Windows\System\mRvlNJd.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\vIMLEia.exe
  C:\Windows\System\vIMLEia.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\XDTylih.exe
  C:\Windows\System\XDTylih.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\pIQPBGq.exe
  C:\Windows\System\pIQPBGq.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\UCRhAbD.exe
  C:\Windows\System\UCRhAbD.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\kzZtLuW.exe
  C:\Windows\System\kzZtLuW.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\kxGZzPl.exe
  C:\Windows\System\kxGZzPl.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\KcNKxwv.exe
  C:\Windows\System\KcNKxwv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\wrWjtwM.exe
  C:\Windows\System\wrWjtwM.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\aRlpQWI.exe
  C:\Windows\System\aRlpQWI.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\lhzWewn.exe
  C:\Windows\System\lhzWewn.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\iqaZiPO.exe
  C:\Windows\System\iqaZiPO.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\lWYQtTF.exe
  C:\Windows\System\lWYQtTF.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ckabAxM.exe
  C:\Windows\System\ckabAxM.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\UfYzsQu.exe
  C:\Windows\System\UfYzsQu.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\lbJtDeu.exe
  C:\Windows\System\lbJtDeu.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\cyzzHkO.exe
  C:\Windows\System\cyzzHkO.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\YlKTEBc.exe
  C:\Windows\System\YlKTEBc.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\MKXrGLT.exe
  C:\Windows\System\MKXrGLT.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\mrKKWLm.exe
  C:\Windows\System\mrKKWLm.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\MAMmWOO.exe
  C:\Windows\System\MAMmWOO.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\jHpXqeq.exe
  C:\Windows\System\jHpXqeq.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\rUbQuhv.exe
  C:\Windows\System\rUbQuhv.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\gXwlbEX.exe
  C:\Windows\System\gXwlbEX.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rOfyDfd.exe
  C:\Windows\System\rOfyDfd.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\mWOvmuP.exe
  C:\Windows\System\mWOvmuP.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\TpjVDZZ.exe
  C:\Windows\System\TpjVDZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\EETeJrv.exe
  C:\Windows\System\EETeJrv.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ZAhFTCP.exe
  C:\Windows\System\ZAhFTCP.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\IOcYLod.exe
  C:\Windows\System\IOcYLod.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\nXPxebk.exe
  C:\Windows\System\nXPxebk.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\QYEYkLZ.exe
  C:\Windows\System\QYEYkLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ezhPtCp.exe
  C:\Windows\System\ezhPtCp.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\DtAHXEq.exe
  C:\Windows\System\DtAHXEq.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\zGqiVXJ.exe
  C:\Windows\System\zGqiVXJ.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\KQmpaMq.exe
  C:\Windows\System\KQmpaMq.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\oDeUCjw.exe
  C:\Windows\System\oDeUCjw.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\TvVYHnb.exe
  C:\Windows\System\TvVYHnb.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\ISChOiZ.exe
  C:\Windows\System\ISChOiZ.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\xtJyePv.exe
  C:\Windows\System\xtJyePv.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\wXnZnNy.exe
  C:\Windows\System\wXnZnNy.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\iKzHgnW.exe
  C:\Windows\System\iKzHgnW.exe
  2⤵
  PID:2276
- C:\Windows\System\pXzkxCo.exe
  C:\Windows\System\pXzkxCo.exe
  2⤵
  PID:2004
- C:\Windows\System\EYEyOhC.exe
  C:\Windows\System\EYEyOhC.exe
  2⤵
  PID:824
- C:\Windows\System\JSwyrel.exe
  C:\Windows\System\JSwyrel.exe
  2⤵
  PID:2860
- C:\Windows\System\WGlJeNA.exe
  C:\Windows\System\WGlJeNA.exe
  2⤵
  PID:2348
- C:\Windows\System\YadoceZ.exe
  C:\Windows\System\YadoceZ.exe
  2⤵
  PID:596
- C:\Windows\System\qoriKsC.exe
  C:\Windows\System\qoriKsC.exe
  2⤵
  PID:1612
- C:\Windows\System\pYotMJP.exe
  C:\Windows\System\pYotMJP.exe
  2⤵
  PID:888
- C:\Windows\System\UrGznwW.exe
  C:\Windows\System\UrGznwW.exe
  2⤵
  PID:1688
- C:\Windows\System\jOXHOce.exe
  C:\Windows\System\jOXHOce.exe
  2⤵
  PID:1824
- C:\Windows\System\lmviCiM.exe
  C:\Windows\System\lmviCiM.exe
  2⤵
  PID:1640
- C:\Windows\System\JBSaBJq.exe
  C:\Windows\System\JBSaBJq.exe
  2⤵
  PID:1504
- C:\Windows\System\tWGjhxP.exe
  C:\Windows\System\tWGjhxP.exe
  2⤵
  PID:1512
- C:\Windows\System\BQoGTIi.exe
  C:\Windows\System\BQoGTIi.exe
  2⤵
  PID:2328
- C:\Windows\System\ANZeaoS.exe
  C:\Windows\System\ANZeaoS.exe
  2⤵
  PID:2492
- C:\Windows\System\VGcUsoV.exe
  C:\Windows\System\VGcUsoV.exe
  2⤵
  PID:2500
- C:\Windows\System\Senainf.exe
  C:\Windows\System\Senainf.exe
  2⤵
  PID:2808
- C:\Windows\System\LjZhupi.exe
  C:\Windows\System\LjZhupi.exe
  2⤵
  PID:2680
- C:\Windows\System\PvgzjUg.exe
  C:\Windows\System\PvgzjUg.exe
  2⤵
  PID:2544
- C:\Windows\System\qNOFKpC.exe
  C:\Windows\System\qNOFKpC.exe
  2⤵
  PID:2672
- C:\Windows\System\AuHsmau.exe
  C:\Windows\System\AuHsmau.exe
  2⤵
  PID:2576
- C:\Windows\System\EPkumEI.exe
  C:\Windows\System\EPkumEI.exe
  2⤵
  PID:2584
- C:\Windows\System\KaNetpF.exe
  C:\Windows\System\KaNetpF.exe
  2⤵
  PID:2472
- C:\Windows\System\OdMQSGi.exe
  C:\Windows\System\OdMQSGi.exe
  2⤵
  PID:2928
- C:\Windows\System\SOIrDRy.exe
  C:\Windows\System\SOIrDRy.exe
  2⤵
  PID:2588
- C:\Windows\System\PbQfzdY.exe
  C:\Windows\System\PbQfzdY.exe
  2⤵
  PID:2760
- C:\Windows\System\xkiGzVY.exe
  C:\Windows\System\xkiGzVY.exe
  2⤵
  PID:2184
- C:\Windows\System\lGEUVkC.exe
  C:\Windows\System\lGEUVkC.exe
  2⤵
  PID:1820
- C:\Windows\System\RdLzHnA.exe
  C:\Windows\System\RdLzHnA.exe
  2⤵
  PID:1116
- C:\Windows\System\QcJcSVZ.exe
  C:\Windows\System\QcJcSVZ.exe
  2⤵
  PID:2300
- C:\Windows\System\VoNpddA.exe
  C:\Windows\System\VoNpddA.exe
  2⤵
  PID:2028
- C:\Windows\System\syzJCwQ.exe
  C:\Windows\System\syzJCwQ.exe
  2⤵
  PID:2956
- C:\Windows\System\mkYxFpN.exe
  C:\Windows\System\mkYxFpN.exe
  2⤵
  PID:3044
- C:\Windows\System\mFoEify.exe
  C:\Windows\System\mFoEify.exe
  2⤵
  PID:2020
- C:\Windows\System\qaHpAtP.exe
  C:\Windows\System\qaHpAtP.exe
  2⤵
  PID:1992
- C:\Windows\System\CkoLOJf.exe
  C:\Windows\System\CkoLOJf.exe
  2⤵
  PID:528
- C:\Windows\System\NKXTkqs.exe
  C:\Windows\System\NKXTkqs.exe
  2⤵
  PID:576
- C:\Windows\System\CTiXdTM.exe
  C:\Windows\System\CTiXdTM.exe
  2⤵
  PID:700
- C:\Windows\System\eBtsxsC.exe
  C:\Windows\System\eBtsxsC.exe
  2⤵
  PID:984
- C:\Windows\System\dNcbhjr.exe
  C:\Windows\System\dNcbhjr.exe
  2⤵
  PID:2676
- C:\Windows\System\VQGrUgl.exe
  C:\Windows\System\VQGrUgl.exe
  2⤵
  PID:2208
- C:\Windows\System\JeoyFwj.exe
  C:\Windows\System\JeoyFwj.exe
  2⤵
  PID:2752
- C:\Windows\System\EjADmTK.exe
  C:\Windows\System\EjADmTK.exe
  2⤵
  PID:2848
- C:\Windows\System\OaPBYHl.exe
  C:\Windows\System\OaPBYHl.exe
  2⤵
  PID:1204
- C:\Windows\System\Eozubds.exe
  C:\Windows\System\Eozubds.exe
  2⤵
  PID:348
- C:\Windows\System\IrSvvfT.exe
  C:\Windows\System\IrSvvfT.exe
  2⤵
  PID:1768
- C:\Windows\System\TcEKHls.exe
  C:\Windows\System\TcEKHls.exe
  2⤵
  PID:2192
- C:\Windows\System\rSHwkzE.exe
  C:\Windows\System\rSHwkzE.exe
  2⤵
  PID:1132
- C:\Windows\System\NGazhmG.exe
  C:\Windows\System\NGazhmG.exe
  2⤵
  PID:780
- C:\Windows\System\OqvetSO.exe
  C:\Windows\System\OqvetSO.exe
  2⤵
  PID:1860
- C:\Windows\System\NngrwGQ.exe
  C:\Windows\System\NngrwGQ.exe
  2⤵
  PID:2296
- C:\Windows\System\OeFPAhN.exe
  C:\Windows\System\OeFPAhN.exe
  2⤵
  PID:352
- C:\Windows\System\LTPeFXO.exe
  C:\Windows\System\LTPeFXO.exe
  2⤵
  PID:2700
- C:\Windows\System\MVmlWab.exe
  C:\Windows\System\MVmlWab.exe
  2⤵
  PID:1412
- C:\Windows\System\bifVtfb.exe
  C:\Windows\System\bifVtfb.exe
  2⤵
  PID:2148
- C:\Windows\System\sGkmhcB.exe
  C:\Windows\System\sGkmhcB.exe
  2⤵
  PID:2176
- C:\Windows\System\yvLgXZi.exe
  C:\Windows\System\yvLgXZi.exe
  2⤵
  PID:1608
- C:\Windows\System\wkGxxtI.exe
  C:\Windows\System\wkGxxtI.exe
  2⤵
  PID:2056
- C:\Windows\System\fhYmutR.exe
  C:\Windows\System\fhYmutR.exe
  2⤵
  PID:2560
- C:\Windows\System\AETAPWV.exe
  C:\Windows\System\AETAPWV.exe
  2⤵
  PID:2820
- C:\Windows\System\zIUeqBE.exe
  C:\Windows\System\zIUeqBE.exe
  2⤵
  PID:2736
- C:\Windows\System\MZPuOKw.exe
  C:\Windows\System\MZPuOKw.exe
  2⤵
  PID:1696
- C:\Windows\System\yxiXRgq.exe
  C:\Windows\System\yxiXRgq.exe
  2⤵
  PID:1560
- C:\Windows\System\VQsKWnl.exe
  C:\Windows\System\VQsKWnl.exe
  2⤵
  PID:2892
- C:\Windows\System\gzeVvWF.exe
  C:\Windows\System\gzeVvWF.exe
  2⤵
  PID:2504
- C:\Windows\System\pziaExl.exe
  C:\Windows\System\pziaExl.exe
  2⤵
  PID:1556
- C:\Windows\System\eMPKcvs.exe
  C:\Windows\System\eMPKcvs.exe
  2⤵
  PID:284
- C:\Windows\System\TnZAqLh.exe
  C:\Windows\System\TnZAqLh.exe
  2⤵
  PID:2604
- C:\Windows\System\YNKOQcU.exe
  C:\Windows\System\YNKOQcU.exe
  2⤵
  PID:2796
- C:\Windows\System\RRoDQws.exe
  C:\Windows\System\RRoDQws.exe
  2⤵
  PID:2620
- C:\Windows\System\CCSmNbJ.exe
  C:\Windows\System\CCSmNbJ.exe
  2⤵
  PID:2788
- C:\Windows\System\oXTJyQO.exe
  C:\Windows\System\oXTJyQO.exe
  2⤵
  PID:1964
- C:\Windows\System\gDkPAhW.exe
  C:\Windows\System\gDkPAhW.exe
  2⤵
  PID:1344
- C:\Windows\System\dDHgDUr.exe
  C:\Windows\System\dDHgDUr.exe
  2⤵
  PID:2108
- C:\Windows\System\zvdNIeY.exe
  C:\Windows\System\zvdNIeY.exe
  2⤵
  PID:2324
- C:\Windows\System\eULGofc.exe
  C:\Windows\System\eULGofc.exe
  2⤵
  PID:2392
- C:\Windows\System\NJBbaon.exe
  C:\Windows\System\NJBbaon.exe
  2⤵
  PID:2976
- C:\Windows\System\SIZOFLe.exe
  C:\Windows\System\SIZOFLe.exe
  2⤵
  PID:1252
- C:\Windows\System\wFRKcMB.exe
  C:\Windows\System\wFRKcMB.exe
  2⤵
  PID:2880
- C:\Windows\System\eYsoHys.exe
  C:\Windows\System\eYsoHys.exe
  2⤵
  PID:1548
- C:\Windows\System\KOrNDeU.exe
  C:\Windows\System\KOrNDeU.exe
  2⤵
  PID:2764
- C:\Windows\System\ZrqzEzl.exe
  C:\Windows\System\ZrqzEzl.exe
  2⤵
  PID:2512
- C:\Windows\System\CFDgRgb.exe
  C:\Windows\System\CFDgRgb.exe
  2⤵
  PID:1944
- C:\Windows\System\ouiuCoB.exe
  C:\Windows\System\ouiuCoB.exe
  2⤵
  PID:1760
- C:\Windows\System\stEvWAI.exe
  C:\Windows\System\stEvWAI.exe
  2⤵
  PID:404
- C:\Windows\System\CHQyZmB.exe
  C:\Windows\System\CHQyZmB.exe
  2⤵
  PID:2732
- C:\Windows\System\qAWAMiv.exe
  C:\Windows\System\qAWAMiv.exe
  2⤵
  PID:552
- C:\Windows\System\QoATqRs.exe
  C:\Windows\System\QoATqRs.exe
  2⤵
  PID:2612
- C:\Windows\System\dpFZLIx.exe
  C:\Windows\System\dpFZLIx.exe
  2⤵
  PID:2636
- C:\Windows\System\grzMwOd.exe
  C:\Windows\System\grzMwOd.exe
  2⤵
  PID:856
- C:\Windows\System\zPXlQFk.exe
  C:\Windows\System\zPXlQFk.exe
  2⤵
  PID:832
- C:\Windows\System\RoQtMwn.exe
  C:\Windows\System\RoQtMwn.exe
  2⤵
  PID:2932
- C:\Windows\System\wSgKuWb.exe
  C:\Windows\System\wSgKuWb.exe
  2⤵
  PID:1524
- C:\Windows\System\IjoCrCL.exe
  C:\Windows\System\IjoCrCL.exe
  2⤵
  PID:2228
- C:\Windows\System\PuzJKes.exe
  C:\Windows\System\PuzJKes.exe
  2⤵
  PID:2704
- C:\Windows\System\yQPAnQo.exe
  C:\Windows\System\yQPAnQo.exe
  2⤵
  PID:1808
- C:\Windows\System\jzImzXV.exe
  C:\Windows\System\jzImzXV.exe
  2⤵
  PID:2592
- C:\Windows\System\xMZbkmR.exe
  C:\Windows\System\xMZbkmR.exe
  2⤵
  PID:2424
- C:\Windows\System\EqgZmYk.exe
  C:\Windows\System\EqgZmYk.exe
  2⤵
  PID:2924
- C:\Windows\System\WLBYYNI.exe
  C:\Windows\System\WLBYYNI.exe
  2⤵
  PID:2240
- C:\Windows\System\HvbDAsl.exe
  C:\Windows\System\HvbDAsl.exe
  2⤵
  PID:1664
- C:\Windows\System\UkedYJk.exe
  C:\Windows\System\UkedYJk.exe
  2⤵
  PID:1980
- C:\Windows\System\uEzNhSE.exe
  C:\Windows\System\uEzNhSE.exe
  2⤵
  PID:1952
- C:\Windows\System\HPQHmiZ.exe
  C:\Windows\System\HPQHmiZ.exe
  2⤵
  PID:1636
- C:\Windows\System\hhzwSGY.exe
  C:\Windows\System\hhzwSGY.exe
  2⤵
  PID:2376
- C:\Windows\System\oBkGoTB.exe
  C:\Windows\System\oBkGoTB.exe
  2⤵
  PID:1240
- C:\Windows\System\DKOQSSC.exe
  C:\Windows\System\DKOQSSC.exe
  2⤵
  PID:2748
- C:\Windows\System\PqnZgzz.exe
  C:\Windows\System\PqnZgzz.exe
  2⤵
  PID:1600
- C:\Windows\System\jjPtDdD.exe
  C:\Windows\System\jjPtDdD.exe
  2⤵
  PID:808
- C:\Windows\System\ZUhdNcK.exe
  C:\Windows\System\ZUhdNcK.exe
  2⤵
  PID:2236
- C:\Windows\System\xCBtRcU.exe
  C:\Windows\System\xCBtRcU.exe
  2⤵
  PID:1564
- C:\Windows\System\cieDZoX.exe
  C:\Windows\System\cieDZoX.exe
  2⤵
  PID:1712
- C:\Windows\System\bwDZNdI.exe
  C:\Windows\System\bwDZNdI.exe
  2⤵
  PID:1516
- C:\Windows\System\sKZrzBb.exe
  C:\Windows\System\sKZrzBb.exe
  2⤵
  PID:2520
- C:\Windows\System\XlcVTmx.exe
  C:\Windows\System\XlcVTmx.exe
  2⤵
  PID:2572
- C:\Windows\System\iRZCrxN.exe
  C:\Windows\System\iRZCrxN.exe
  2⤵
  PID:2968
- C:\Windows\System\foAcagA.exe
  C:\Windows\System\foAcagA.exe
  2⤵
  PID:3088
- C:\Windows\System\gEnoztR.exe
  C:\Windows\System\gEnoztR.exe
  2⤵
  PID:3104
- C:\Windows\System\TUbDVeQ.exe
  C:\Windows\System\TUbDVeQ.exe
  2⤵
  PID:3148
- C:\Windows\System\UNNpVvx.exe
  C:\Windows\System\UNNpVvx.exe
  2⤵
  PID:3168
- C:\Windows\System\dXqvABk.exe
  C:\Windows\System\dXqvABk.exe
  2⤵
  PID:3192
- C:\Windows\System\KoAxPMJ.exe
  C:\Windows\System\KoAxPMJ.exe
  2⤵
  PID:3212
- C:\Windows\System\NyTLNAM.exe
  C:\Windows\System\NyTLNAM.exe
  2⤵
  PID:3228
- C:\Windows\System\JTpqKrO.exe
  C:\Windows\System\JTpqKrO.exe
  2⤵
  PID:3244
- C:\Windows\System\cNOxNod.exe
  C:\Windows\System\cNOxNod.exe
  2⤵
  PID:3260
- C:\Windows\System\UNRQUQW.exe
  C:\Windows\System\UNRQUQW.exe
  2⤵
  PID:3280
- C:\Windows\System\OhsStgj.exe
  C:\Windows\System\OhsStgj.exe
  2⤵
  PID:3296
- C:\Windows\System\PjfnZWq.exe
  C:\Windows\System\PjfnZWq.exe
  2⤵
  PID:3312
- C:\Windows\System\ypCWsky.exe
  C:\Windows\System\ypCWsky.exe
  2⤵
  PID:3328
- C:\Windows\System\rVAVDBH.exe
  C:\Windows\System\rVAVDBH.exe
  2⤵
  PID:3348
- C:\Windows\System\XPpaKDo.exe
  C:\Windows\System\XPpaKDo.exe
  2⤵
  PID:3368
- C:\Windows\System\FgOwkLP.exe
  C:\Windows\System\FgOwkLP.exe
  2⤵
  PID:3384
- C:\Windows\System\nHdIdlV.exe
  C:\Windows\System\nHdIdlV.exe
  2⤵
  PID:3400
- C:\Windows\System\BgXAWlR.exe
  C:\Windows\System\BgXAWlR.exe
  2⤵
  PID:3416
- C:\Windows\System\OyWcyqj.exe
  C:\Windows\System\OyWcyqj.exe
  2⤵
  PID:3432
- C:\Windows\System\ZwQNrpT.exe
  C:\Windows\System\ZwQNrpT.exe
  2⤵
  PID:3448
- C:\Windows\System\YkESDZt.exe
  C:\Windows\System\YkESDZt.exe
  2⤵
  PID:3464
- C:\Windows\System\JYfCIxo.exe
  C:\Windows\System\JYfCIxo.exe
  2⤵
  PID:3480
- C:\Windows\System\foqAdHg.exe
  C:\Windows\System\foqAdHg.exe
  2⤵
  PID:3500
- C:\Windows\System\ooBXBNF.exe
  C:\Windows\System\ooBXBNF.exe
  2⤵
  PID:3516
- C:\Windows\System\HkeqGwk.exe
  C:\Windows\System\HkeqGwk.exe
  2⤵
  PID:3532
- C:\Windows\System\uCPcQlM.exe
  C:\Windows\System\uCPcQlM.exe
  2⤵
  PID:3576
- C:\Windows\System\ohGYBHq.exe
  C:\Windows\System\ohGYBHq.exe
  2⤵
  PID:3612
- C:\Windows\System\whqFqNQ.exe
  C:\Windows\System\whqFqNQ.exe
  2⤵
  PID:3652
- C:\Windows\System\nSgmbti.exe
  C:\Windows\System\nSgmbti.exe
  2⤵
  PID:3672
- C:\Windows\System\FyeQmXp.exe
  C:\Windows\System\FyeQmXp.exe
  2⤵
  PID:3688
- C:\Windows\System\TbkRINC.exe
  C:\Windows\System\TbkRINC.exe
  2⤵
  PID:3708
- C:\Windows\System\WHWswDX.exe
  C:\Windows\System\WHWswDX.exe
  2⤵
  PID:3724
- C:\Windows\System\ofFzVTq.exe
  C:\Windows\System\ofFzVTq.exe
  2⤵
  PID:3744
- C:\Windows\System\oNortpY.exe
  C:\Windows\System\oNortpY.exe
  2⤵
  PID:3768
- C:\Windows\System\VzIvkTr.exe
  C:\Windows\System\VzIvkTr.exe
  2⤵
  PID:3784
- C:\Windows\System\HOfuSkW.exe
  C:\Windows\System\HOfuSkW.exe
  2⤵
  PID:3804
- C:\Windows\System\cZOBNpa.exe
  C:\Windows\System\cZOBNpa.exe
  2⤵
  PID:3820
- C:\Windows\System\TZBSovt.exe
  C:\Windows\System\TZBSovt.exe
  2⤵
  PID:3836
- C:\Windows\System\ymCoGyT.exe
  C:\Windows\System\ymCoGyT.exe
  2⤵
  PID:3852
- C:\Windows\System\ywAccbj.exe
  C:\Windows\System\ywAccbj.exe
  2⤵
  PID:3872
- C:\Windows\System\AhPcluS.exe
  C:\Windows\System\AhPcluS.exe
  2⤵
  PID:3936
- C:\Windows\System\YMoFhes.exe
  C:\Windows\System\YMoFhes.exe
  2⤵
  PID:3972
- C:\Windows\System\NdNcpWH.exe
  C:\Windows\System\NdNcpWH.exe
  2⤵
  PID:3988
- C:\Windows\System\FdSjgyc.exe
  C:\Windows\System\FdSjgyc.exe
  2⤵
  PID:4008
- C:\Windows\System\TsECPFv.exe
  C:\Windows\System\TsECPFv.exe
  2⤵
  PID:4024
- C:\Windows\System\meItbuF.exe
  C:\Windows\System\meItbuF.exe
  2⤵
  PID:4040
- C:\Windows\System\XdKpnEh.exe
  C:\Windows\System\XdKpnEh.exe
  2⤵
  PID:4056
- C:\Windows\System\ufrHcIj.exe
  C:\Windows\System\ufrHcIj.exe
  2⤵
  PID:4072
- C:\Windows\System\fbGObDy.exe
  C:\Windows\System\fbGObDy.exe
  2⤵
  PID:1932
- C:\Windows\System\eVlWlhj.exe
  C:\Windows\System\eVlWlhj.exe
  2⤵
  PID:2052
- C:\Windows\System\qwQQueB.exe
  C:\Windows\System\qwQQueB.exe
  2⤵
  PID:2244
- C:\Windows\System\ysTznEL.exe
  C:\Windows\System\ysTznEL.exe
  2⤵
  PID:3128
- C:\Windows\System\sGRwOgm.exe
  C:\Windows\System\sGRwOgm.exe
  2⤵
  PID:3180
- C:\Windows\System\YALFvHO.exe
  C:\Windows\System\YALFvHO.exe
  2⤵
  PID:3224
- C:\Windows\System\QUltdZz.exe
  C:\Windows\System\QUltdZz.exe
  2⤵
  PID:3320
- C:\Windows\System\cqfstqL.exe
  C:\Windows\System\cqfstqL.exe
  2⤵
  PID:3364
- C:\Windows\System\cyCxXCT.exe
  C:\Windows\System\cyCxXCT.exe
  2⤵
  PID:3428
- C:\Windows\System\mCpYFks.exe
  C:\Windows\System\mCpYFks.exe
  2⤵
  PID:3200
- C:\Windows\System\PpaiEHa.exe
  C:\Windows\System\PpaiEHa.exe
  2⤵
  PID:3408
- C:\Windows\System\TMUyeWn.exe
  C:\Windows\System\TMUyeWn.exe
  2⤵
  PID:3544
- C:\Windows\System\lbEpLPo.exe
  C:\Windows\System\lbEpLPo.exe
  2⤵
  PID:3340
- C:\Windows\System\utRZAxC.exe
  C:\Windows\System\utRZAxC.exe
  2⤵
  PID:3540
- C:\Windows\System\KzaOtUP.exe
  C:\Windows\System\KzaOtUP.exe
  2⤵
  PID:3308
- C:\Windows\System\qFhMvXU.exe
  C:\Windows\System\qFhMvXU.exe
  2⤵
  PID:3240
- C:\Windows\System\AfXRLpi.exe
  C:\Windows\System\AfXRLpi.exe
  2⤵
  PID:3164
- C:\Windows\System\cZklnai.exe
  C:\Windows\System\cZklnai.exe
  2⤵
  PID:3572
- C:\Windows\System\CQXUhZo.exe
  C:\Windows\System\CQXUhZo.exe
  2⤵
  PID:3600
- C:\Windows\System\CHSRRoB.exe
  C:\Windows\System\CHSRRoB.exe
  2⤵
  PID:3664
- C:\Windows\System\HQWAHoI.exe
  C:\Windows\System\HQWAHoI.exe
  2⤵
  PID:3732
- C:\Windows\System\ulyEWEy.exe
  C:\Windows\System\ulyEWEy.exe
  2⤵
  PID:3780
- C:\Windows\System\tSewwLw.exe
  C:\Windows\System\tSewwLw.exe
  2⤵
  PID:3848
- C:\Windows\System\YfEnfUN.exe
  C:\Windows\System\YfEnfUN.exe
  2⤵
  PID:3636
- C:\Windows\System\HEzPAUu.exe
  C:\Windows\System\HEzPAUu.exe
  2⤵
  PID:3900
- C:\Windows\System\oufJbCe.exe
  C:\Windows\System\oufJbCe.exe
  2⤵
  PID:3752
- C:\Windows\System\NOGkCYz.exe
  C:\Windows\System\NOGkCYz.exe
  2⤵
  PID:3828
- C:\Windows\System\ENBoDPn.exe
  C:\Windows\System\ENBoDPn.exe
  2⤵
  PID:3864
- C:\Windows\System\sUXdfBu.exe
  C:\Windows\System\sUXdfBu.exe
  2⤵
  PID:4020
- C:\Windows\System\qHAnFOx.exe
  C:\Windows\System\qHAnFOx.exe
  2⤵
  PID:4092
- C:\Windows\System\BBpTHkg.exe
  C:\Windows\System\BBpTHkg.exe
  2⤵
  PID:2044
- C:\Windows\System\HDMqiCA.exe
  C:\Windows\System\HDMqiCA.exe
  2⤵
  PID:752
- C:\Windows\System\AlvGSTH.exe
  C:\Windows\System\AlvGSTH.exe
  2⤵
  PID:4032
- C:\Windows\System\dosrexO.exe
  C:\Windows\System\dosrexO.exe
  2⤵
  PID:3176
- C:\Windows\System\OrKEEdj.exe
  C:\Windows\System\OrKEEdj.exe
  2⤵
  PID:3292
- C:\Windows\System\rRwdXSL.exe
  C:\Windows\System\rRwdXSL.exe
  2⤵
  PID:3084
- C:\Windows\System\fHIjbEy.exe
  C:\Windows\System\fHIjbEy.exe
  2⤵
  PID:3528
- C:\Windows\System\ekgMUwP.exe
  C:\Windows\System\ekgMUwP.exe
  2⤵
  PID:3344
- C:\Windows\System\hQxnaUS.exe
  C:\Windows\System\hQxnaUS.exe
  2⤵
  PID:3592
- C:\Windows\System\QlIPThp.exe
  C:\Windows\System\QlIPThp.exe
  2⤵
  PID:3704
- C:\Windows\System\iafqRWO.exe
  C:\Windows\System\iafqRWO.exe
  2⤵
  PID:3492
- C:\Windows\System\zsRoILR.exe
  C:\Windows\System\zsRoILR.exe
  2⤵
  PID:3100
- C:\Windows\System\AnQsrly.exe
  C:\Windows\System\AnQsrly.exe
  2⤵
  PID:3444
- C:\Windows\System\YVfewOg.exe
  C:\Windows\System\YVfewOg.exe
  2⤵
  PID:3760
- C:\Windows\System\WsedHzE.exe
  C:\Windows\System\WsedHzE.exe
  2⤵
  PID:3488
- C:\Windows\System\zVEJnbK.exe
  C:\Windows\System\zVEJnbK.exe
  2⤵
  PID:3624
- C:\Windows\System\lIjbyvq.exe
  C:\Windows\System\lIjbyvq.exe
  2⤵
  PID:3684
- C:\Windows\System\UWHNzEn.exe
  C:\Windows\System\UWHNzEn.exe
  2⤵
  PID:3764
- C:\Windows\System\HsPzcPc.exe
  C:\Windows\System\HsPzcPc.exe
  2⤵
  PID:3980
- C:\Windows\System\eoRTHaa.exe
  C:\Windows\System\eoRTHaa.exe
  2⤵
  PID:1028
- C:\Windows\System\AXSBJbK.exe
  C:\Windows\System\AXSBJbK.exe
  2⤵
  PID:3996
- C:\Windows\System\zHhJqdd.exe
  C:\Windows\System\zHhJqdd.exe
  2⤵
  PID:2440
- C:\Windows\System\OHtnFai.exe
  C:\Windows\System\OHtnFai.exe
  2⤵
  PID:1708
- C:\Windows\System\wvucsmH.exe
  C:\Windows\System\wvucsmH.exe
  2⤵
  PID:1720
- C:\Windows\System\vPcPuok.exe
  C:\Windows\System\vPcPuok.exe
  2⤵
  PID:3208
- C:\Windows\System\psZRpqt.exe
  C:\Windows\System\psZRpqt.exe
  2⤵
  PID:4068
- C:\Windows\System\CIxrPLe.exe
  C:\Windows\System\CIxrPLe.exe
  2⤵
  PID:3844
- C:\Windows\System\PpxfFBU.exe
  C:\Windows\System\PpxfFBU.exe
  2⤵
  PID:3700
- C:\Windows\System\TdrUVhw.exe
  C:\Windows\System\TdrUVhw.exe
  2⤵
  PID:3220
- C:\Windows\System\vpkCsJN.exe
  C:\Windows\System\vpkCsJN.exe
  2⤵
  PID:1532
- C:\Windows\System\OWRnUlM.exe
  C:\Windows\System\OWRnUlM.exe
  2⤵
  PID:3472
- C:\Windows\System\cLCExIa.exe
  C:\Windows\System\cLCExIa.exe
  2⤵
  PID:3356
- C:\Windows\System\IGMGYyP.exe
  C:\Windows\System\IGMGYyP.exe
  2⤵
  PID:3644
- C:\Windows\System\VwdtmPB.exe
  C:\Windows\System\VwdtmPB.exe
  2⤵
  PID:4052
- C:\Windows\System\RJIuKDY.exe
  C:\Windows\System\RJIuKDY.exe
  2⤵
  PID:3964
- C:\Windows\System\oxeooBp.exe
  C:\Windows\System\oxeooBp.exe
  2⤵
  PID:3144
- C:\Windows\System\alLRBKM.exe
  C:\Windows\System\alLRBKM.exe
  2⤵
  PID:4064
- C:\Windows\System\LwQzPCO.exe
  C:\Windows\System\LwQzPCO.exe
  2⤵
  PID:3496
- C:\Windows\System\IlPyrsv.exe
  C:\Windows\System\IlPyrsv.exe
  2⤵
  PID:3124
- C:\Windows\System\iZYplgF.exe
  C:\Windows\System\iZYplgF.exe
  2⤵
  PID:3512
- C:\Windows\System\SSImItM.exe
  C:\Windows\System\SSImItM.exe
  2⤵
  PID:3896
- C:\Windows\System\RsABhgu.exe
  C:\Windows\System\RsABhgu.exe
  2⤵
  PID:1616
- C:\Windows\System\CvoRaUD.exe
  C:\Windows\System\CvoRaUD.exe
  2⤵
  PID:3932
- C:\Windows\System\OVedmnc.exe
  C:\Windows\System\OVedmnc.exe
  2⤵
  PID:3632
- C:\Windows\System\ApkNVpD.exe
  C:\Windows\System\ApkNVpD.exe
  2⤵
  PID:3948
- C:\Windows\System\PGUVyBP.exe
  C:\Windows\System\PGUVyBP.exe
  2⤵
  PID:3660
- C:\Windows\System\uvCvLkS.exe
  C:\Windows\System\uvCvLkS.exe
  2⤵
  PID:3960
- C:\Windows\System\vHdWZyV.exe
  C:\Windows\System\vHdWZyV.exe
  2⤵
  PID:1816
- C:\Windows\System\ULnTfHF.exe
  C:\Windows\System\ULnTfHF.exe
  2⤵
  PID:3568
- C:\Windows\System\VHHgGsi.exe
  C:\Windows\System\VHHgGsi.exe
  2⤵
  PID:3800
- C:\Windows\System\MKhTgXB.exe
  C:\Windows\System\MKhTgXB.exe
  2⤵
  PID:3952
- C:\Windows\System\XuhLsbh.exe
  C:\Windows\System\XuhLsbh.exe
  2⤵
  PID:4036
- C:\Windows\System\QYfrcCG.exe
  C:\Windows\System\QYfrcCG.exe
  2⤵
  PID:2012
- C:\Windows\System\GQQYUZq.exe
  C:\Windows\System\GQQYUZq.exe
  2⤵
  PID:3376
- C:\Windows\System\FCGscfD.exe
  C:\Windows\System\FCGscfD.exe
  2⤵
  PID:4112
- C:\Windows\System\HYWIApY.exe
  C:\Windows\System\HYWIApY.exe
  2⤵
  PID:4132
- C:\Windows\System\fJfZPkp.exe
  C:\Windows\System\fJfZPkp.exe
  2⤵
  PID:4160
- C:\Windows\System\kPfRCUX.exe
  C:\Windows\System\kPfRCUX.exe
  2⤵
  PID:4184
- C:\Windows\System\AayWChB.exe
  C:\Windows\System\AayWChB.exe
  2⤵
  PID:4200
- C:\Windows\System\rNSwQLZ.exe
  C:\Windows\System\rNSwQLZ.exe
  2⤵
  PID:4216
- C:\Windows\System\BRhsCWq.exe
  C:\Windows\System\BRhsCWq.exe
  2⤵
  PID:4232
- C:\Windows\System\CTKthco.exe
  C:\Windows\System\CTKthco.exe
  2⤵
  PID:4264
- C:\Windows\System\JxsFvZU.exe
  C:\Windows\System\JxsFvZU.exe
  2⤵
  PID:4280
- C:\Windows\System\fozmKcM.exe
  C:\Windows\System\fozmKcM.exe
  2⤵
  PID:4296
- C:\Windows\System\pTbTcis.exe
  C:\Windows\System\pTbTcis.exe
  2⤵
  PID:4312
- C:\Windows\System\wquaLIr.exe
  C:\Windows\System\wquaLIr.exe
  2⤵
  PID:4328
- C:\Windows\System\DhswqVB.exe
  C:\Windows\System\DhswqVB.exe
  2⤵
  PID:4348
- C:\Windows\System\EGwUrxF.exe
  C:\Windows\System\EGwUrxF.exe
  2⤵
  PID:4364
- C:\Windows\System\WtvWnKi.exe
  C:\Windows\System\WtvWnKi.exe
  2⤵
  PID:4384
- C:\Windows\System\vxGVYlx.exe
  C:\Windows\System\vxGVYlx.exe
  2⤵
  PID:4408
- C:\Windows\System\iKItKaO.exe
  C:\Windows\System\iKItKaO.exe
  2⤵
  PID:4436
- C:\Windows\System\JbNikzC.exe
  C:\Windows\System\JbNikzC.exe
  2⤵
  PID:4452
- C:\Windows\System\MiKCeHo.exe
  C:\Windows\System\MiKCeHo.exe
  2⤵
  PID:4468
- C:\Windows\System\dnrlzpT.exe
  C:\Windows\System\dnrlzpT.exe
  2⤵
  PID:4492
- C:\Windows\System\IUReplw.exe
  C:\Windows\System\IUReplw.exe
  2⤵
  PID:4516
- C:\Windows\System\fgULjUg.exe
  C:\Windows\System\fgULjUg.exe
  2⤵
  PID:4532
- C:\Windows\System\buGvvKY.exe
  C:\Windows\System\buGvvKY.exe
  2⤵
  PID:4556
- C:\Windows\System\JImDCrs.exe
  C:\Windows\System\JImDCrs.exe
  2⤵
  PID:4576
- C:\Windows\System\dWpXSwU.exe
  C:\Windows\System\dWpXSwU.exe
  2⤵
  PID:4592
- C:\Windows\System\OfInPcr.exe
  C:\Windows\System\OfInPcr.exe
  2⤵
  PID:4608
- C:\Windows\System\pcCscOH.exe
  C:\Windows\System\pcCscOH.exe
  2⤵
  PID:4624
- C:\Windows\System\xOgEEJm.exe
  C:\Windows\System\xOgEEJm.exe
  2⤵
  PID:4640
- C:\Windows\System\bxlTOsg.exe
  C:\Windows\System\bxlTOsg.exe
  2⤵
  PID:4660
- C:\Windows\System\THHVrKP.exe
  C:\Windows\System\THHVrKP.exe
  2⤵
  PID:4676
- C:\Windows\System\eMdVwuv.exe
  C:\Windows\System\eMdVwuv.exe
  2⤵
  PID:4692
- C:\Windows\System\yUVppjZ.exe
  C:\Windows\System\yUVppjZ.exe
  2⤵
  PID:4708
- C:\Windows\System\sJrvDqN.exe
  C:\Windows\System\sJrvDqN.exe
  2⤵
  PID:4724
- C:\Windows\System\ukleMaR.exe
  C:\Windows\System\ukleMaR.exe
  2⤵
  PID:4744
- C:\Windows\System\mcYeXLF.exe
  C:\Windows\System\mcYeXLF.exe
  2⤵
  PID:4768
- C:\Windows\System\RRSVBDW.exe
  C:\Windows\System\RRSVBDW.exe
  2⤵
  PID:4800
- C:\Windows\System\RCaiZNj.exe
  C:\Windows\System\RCaiZNj.exe
  2⤵
  PID:4816
- C:\Windows\System\CAqnzAm.exe
  C:\Windows\System\CAqnzAm.exe
  2⤵
  PID:4832
- C:\Windows\System\kSWHsHg.exe
  C:\Windows\System\kSWHsHg.exe
  2⤵
  PID:4852
- C:\Windows\System\pcERsYf.exe
  C:\Windows\System\pcERsYf.exe
  2⤵
  PID:4868
- C:\Windows\System\dBffvtg.exe
  C:\Windows\System\dBffvtg.exe
  2⤵
  PID:4884
- C:\Windows\System\fIuKWbf.exe
  C:\Windows\System\fIuKWbf.exe
  2⤵
  PID:4900
- C:\Windows\System\fHcWRki.exe
  C:\Windows\System\fHcWRki.exe
  2⤵
  PID:4916
- C:\Windows\System\wynsBAJ.exe
  C:\Windows\System\wynsBAJ.exe
  2⤵
  PID:4932
- C:\Windows\System\pQgGslW.exe
  C:\Windows\System\pQgGslW.exe
  2⤵
  PID:4948
- C:\Windows\System\ptbYgkN.exe
  C:\Windows\System\ptbYgkN.exe
  2⤵
  PID:4964
- C:\Windows\System\ygKRqZC.exe
  C:\Windows\System\ygKRqZC.exe
  2⤵
  PID:4996
- C:\Windows\System\SzHIQZO.exe
  C:\Windows\System\SzHIQZO.exe
  2⤵
  PID:5012
- C:\Windows\System\PtuGOwS.exe
  C:\Windows\System\PtuGOwS.exe
  2⤵
  PID:5028
- C:\Windows\System\SuIFjCU.exe
  C:\Windows\System\SuIFjCU.exe
  2⤵
  PID:5052
- C:\Windows\System\yKZwOaL.exe
  C:\Windows\System\yKZwOaL.exe
  2⤵
  PID:5068
- C:\Windows\System\hatAppo.exe
  C:\Windows\System\hatAppo.exe
  2⤵
  PID:5088
- C:\Windows\System\eQMFRQz.exe
  C:\Windows\System\eQMFRQz.exe
  2⤵
  PID:4148
- C:\Windows\System\KNDduVH.exe
  C:\Windows\System\KNDduVH.exe
  2⤵
  PID:2428
- C:\Windows\System\dSiSAqD.exe
  C:\Windows\System\dSiSAqD.exe
  2⤵
  PID:4228
- C:\Windows\System\qbadVlg.exe
  C:\Windows\System\qbadVlg.exe
  2⤵
  PID:4308
- C:\Windows\System\HpRwQNc.exe
  C:\Windows\System\HpRwQNc.exe
  2⤵
  PID:4372
- C:\Windows\System\dcLwWQE.exe
  C:\Windows\System\dcLwWQE.exe
  2⤵
  PID:4180
- C:\Windows\System\LTDRgms.exe
  C:\Windows\System\LTDRgms.exe
  2⤵
  PID:4208
- C:\Windows\System\EpEWNEK.exe
  C:\Windows\System\EpEWNEK.exe
  2⤵
  PID:4240
- C:\Windows\System\sEOREHw.exe
  C:\Windows\System\sEOREHw.exe
  2⤵
  PID:4256
- C:\Windows\System\iUrkWvD.exe
  C:\Windows\System\iUrkWvD.exe
  2⤵
  PID:4460
- C:\Windows\System\XysnArr.exe
  C:\Windows\System\XysnArr.exe
  2⤵
  PID:4508
- C:\Windows\System\nMqwLcM.exe
  C:\Windows\System\nMqwLcM.exe
  2⤵
  PID:4356
- C:\Windows\System\LRPFyUl.exe
  C:\Windows\System\LRPFyUl.exe
  2⤵
  PID:4588
- C:\Windows\System\uWkMScW.exe
  C:\Windows\System\uWkMScW.exe
  2⤵
  PID:4652
- C:\Windows\System\rYbKRFL.exe
  C:\Windows\System\rYbKRFL.exe
  2⤵
  PID:4716
- C:\Windows\System\PlKBqjb.exe
  C:\Windows\System\PlKBqjb.exe
  2⤵
  PID:4484
- C:\Windows\System\qQwpUgg.exe
  C:\Windows\System\qQwpUgg.exe
  2⤵
  PID:4524
- C:\Windows\System\GAVVDnn.exe
  C:\Windows\System\GAVVDnn.exe
  2⤵
  PID:4360
- C:\Windows\System\gAgWTAX.exe
  C:\Windows\System\gAgWTAX.exe
  2⤵
  PID:4568
- C:\Windows\System\Vwlbjea.exe
  C:\Windows\System\Vwlbjea.exe
  2⤵
  PID:4764
- C:\Windows\System\uWGIVcp.exe
  C:\Windows\System\uWGIVcp.exe
  2⤵
  PID:4844
- C:\Windows\System\hYphgvU.exe
  C:\Windows\System\hYphgvU.exe
  2⤵
  PID:4988
- C:\Windows\System\ynpgAhB.exe
  C:\Windows\System\ynpgAhB.exe
  2⤵
  PID:4736
- C:\Windows\System\RjxhRld.exe
  C:\Windows\System\RjxhRld.exe
  2⤵
  PID:4788
- C:\Windows\System\jtEufJv.exe
  C:\Windows\System\jtEufJv.exe
  2⤵
  PID:4828
- C:\Windows\System\PxKkOgy.exe
  C:\Windows\System\PxKkOgy.exe
  2⤵
  PID:4892
- C:\Windows\System\RQwCpiP.exe
  C:\Windows\System\RQwCpiP.exe
  2⤵
  PID:4956
- C:\Windows\System\crbOvRj.exe
  C:\Windows\System\crbOvRj.exe
  2⤵
  PID:4600
- C:\Windows\System\pOZadbQ.exe
  C:\Windows\System\pOZadbQ.exe
  2⤵
  PID:5020
- C:\Windows\System\BFAwool.exe
  C:\Windows\System\BFAwool.exe
  2⤵
  PID:5008
- C:\Windows\System\RonKLvS.exe
  C:\Windows\System\RonKLvS.exe
  2⤵
  PID:5048
- C:\Windows\System\BGTBUEw.exe
  C:\Windows\System\BGTBUEw.exe
  2⤵
  PID:5108
- C:\Windows\System\akbRUZf.exe
  C:\Windows\System\akbRUZf.exe
  2⤵
  PID:4108
- C:\Windows\System\nQIvrbi.exe
  C:\Windows\System\nQIvrbi.exe
  2⤵
  PID:4344
- C:\Windows\System\aKJrsPN.exe
  C:\Windows\System\aKJrsPN.exe
  2⤵
  PID:4156
- C:\Windows\System\sTApsOa.exe
  C:\Windows\System\sTApsOa.exe
  2⤵
  PID:4428
- C:\Windows\System\kiIiKEy.exe
  C:\Windows\System\kiIiKEy.exe
  2⤵
  PID:4432
- C:\Windows\System\vXjZsTB.exe
  C:\Windows\System\vXjZsTB.exe
  2⤵
  PID:4720
- C:\Windows\System\DzuaVnY.exe
  C:\Windows\System\DzuaVnY.exe
  2⤵
  PID:4480
- C:\Windows\System\inbNmhw.exe
  C:\Windows\System\inbNmhw.exe
  2⤵
  PID:4572
- C:\Windows\System\BgVXNmv.exe
  C:\Windows\System\BgVXNmv.exe
  2⤵
  PID:4544
- C:\Windows\System\IoOtcpi.exe
  C:\Windows\System\IoOtcpi.exe
  2⤵
  PID:4880
- C:\Windows\System\BGVLlAj.exe
  C:\Windows\System\BGVLlAj.exe
  2⤵
  PID:4404
- C:\Windows\System\uvzswmx.exe
  C:\Windows\System\uvzswmx.exe
  2⤵
  PID:4288
- C:\Windows\System\mVzaShu.exe
  C:\Windows\System\mVzaShu.exe
  2⤵
  PID:4928
- C:\Windows\System\abzsobk.exe
  C:\Windows\System\abzsobk.exe
  2⤵
  PID:5060
- C:\Windows\System\qcnmfju.exe
  C:\Windows\System\qcnmfju.exe
  2⤵
  PID:4984
- C:\Windows\System\cUcieYK.exe
  C:\Windows\System\cUcieYK.exe
  2⤵
  PID:5064
- C:\Windows\System\HbdYvwI.exe
  C:\Windows\System\HbdYvwI.exe
  2⤵
  PID:5084
- C:\Windows\System\ZMABeFX.exe
  C:\Windows\System\ZMABeFX.exe
  2⤵
  PID:4144
- C:\Windows\System\QQawzEH.exe
  C:\Windows\System\QQawzEH.exe
  2⤵
  PID:4248
- C:\Windows\System\CerFvBy.exe
  C:\Windows\System\CerFvBy.exe
  2⤵
  PID:3628
- C:\Windows\System\QhVJIDW.exe
  C:\Windows\System\QhVJIDW.exe
  2⤵
  PID:4276
- C:\Windows\System\xbhhTyB.exe
  C:\Windows\System\xbhhTyB.exe
  2⤵
  PID:4684
- C:\Windows\System\jfOnlgW.exe
  C:\Windows\System\jfOnlgW.exe
  2⤵
  PID:4540
- C:\Windows\System\niXNGlZ.exe
  C:\Windows\System\niXNGlZ.exe
  2⤵
  PID:4260
- C:\Windows\System\WJLjuHJ.exe
  C:\Windows\System\WJLjuHJ.exe
  2⤵
  PID:4940
- C:\Windows\System\SasvWrM.exe
  C:\Windows\System\SasvWrM.exe
  2⤵
  PID:4292
- C:\Windows\System\lwOSUib.exe
  C:\Windows\System\lwOSUib.exe
  2⤵
  PID:5040
- C:\Windows\System\Gtqwzla.exe
  C:\Windows\System\Gtqwzla.exe
  2⤵
  PID:5116
- C:\Windows\System\pCKwnHU.exe
  C:\Windows\System\pCKwnHU.exe
  2⤵
  PID:4972
- C:\Windows\System\nNqxABY.exe
  C:\Windows\System\nNqxABY.exe
  2⤵
  PID:4504
- C:\Windows\System\UysdkFG.exe
  C:\Windows\System\UysdkFG.exe
  2⤵
  PID:4732
- C:\Windows\System\dqPFMCc.exe
  C:\Windows\System\dqPFMCc.exe
  2⤵
  PID:4780
- C:\Windows\System\QQvQcIF.exe
  C:\Windows\System\QQvQcIF.exe
  2⤵
  PID:4120
- C:\Windows\System\NydyiXk.exe
  C:\Windows\System\NydyiXk.exe
  2⤵
  PID:4104
- C:\Windows\System\eFpWsOB.exe
  C:\Windows\System\eFpWsOB.exe
  2⤵
  PID:4500
- C:\Windows\System\ZHksteG.exe
  C:\Windows\System\ZHksteG.exe
  2⤵
  PID:4784
- C:\Windows\System\YbISzkQ.exe
  C:\Windows\System\YbISzkQ.exe
  2⤵
  PID:4752
- C:\Windows\System\lYviKPc.exe
  C:\Windows\System\lYviKPc.exe
  2⤵
  PID:4944
- C:\Windows\System\TChbGvk.exe
  C:\Windows\System\TChbGvk.exe
  2⤵
  PID:4320
- C:\Windows\System\PBPGPcB.exe
  C:\Windows\System\PBPGPcB.exe
  2⤵
  PID:4864
- C:\Windows\System\PtGYgsx.exe
  C:\Windows\System\PtGYgsx.exe
  2⤵
  PID:4632
- C:\Windows\System\pECwaSE.exe
  C:\Windows\System\pECwaSE.exe
  2⤵
  PID:5128
- C:\Windows\System\AhWmxCG.exe
  C:\Windows\System\AhWmxCG.exe
  2⤵
  PID:5144
- C:\Windows\System\SHyTmHn.exe
  C:\Windows\System\SHyTmHn.exe
  2⤵
  PID:5160
- C:\Windows\System\hdxNmNu.exe
  C:\Windows\System\hdxNmNu.exe
  2⤵
  PID:5176
- C:\Windows\System\rwhAzPB.exe
  C:\Windows\System\rwhAzPB.exe
  2⤵
  PID:5192
- C:\Windows\System\ktNQPcF.exe
  C:\Windows\System\ktNQPcF.exe
  2⤵
  PID:5208
- C:\Windows\System\iMLEwlK.exe
  C:\Windows\System\iMLEwlK.exe
  2⤵
  PID:5224
- C:\Windows\System\CINAqYb.exe
  C:\Windows\System\CINAqYb.exe
  2⤵
  PID:5240
- C:\Windows\System\wolsTWP.exe
  C:\Windows\System\wolsTWP.exe
  2⤵
  PID:5256
- C:\Windows\System\iVEmBFr.exe
  C:\Windows\System\iVEmBFr.exe
  2⤵
  PID:5272
- C:\Windows\System\XvPAUax.exe
  C:\Windows\System\XvPAUax.exe
  2⤵
  PID:5288
- C:\Windows\System\jtwtEad.exe
  C:\Windows\System\jtwtEad.exe
  2⤵
  PID:5304
- C:\Windows\System\hXxDBcs.exe
  C:\Windows\System\hXxDBcs.exe
  2⤵
  PID:5320
- C:\Windows\System\dnYZcxz.exe
  C:\Windows\System\dnYZcxz.exe
  2⤵
  PID:5336
- C:\Windows\System\WVdtVBJ.exe
  C:\Windows\System\WVdtVBJ.exe
  2⤵
  PID:5352
- C:\Windows\System\ZoyYuWn.exe
  C:\Windows\System\ZoyYuWn.exe
  2⤵
  PID:5368
- C:\Windows\System\BtfirBS.exe
  C:\Windows\System\BtfirBS.exe
  2⤵
  PID:5384
- C:\Windows\System\oAKxQCD.exe
  C:\Windows\System\oAKxQCD.exe
  2⤵
  PID:5400
- C:\Windows\System\YBzHbeN.exe
  C:\Windows\System\YBzHbeN.exe
  2⤵
  PID:5416
- C:\Windows\System\jwHdvYm.exe
  C:\Windows\System\jwHdvYm.exe
  2⤵
  PID:5432
- C:\Windows\System\TyuGTed.exe
  C:\Windows\System\TyuGTed.exe
  2⤵
  PID:5448
- C:\Windows\System\vOSpaUF.exe
  C:\Windows\System\vOSpaUF.exe
  2⤵
  PID:5464
- C:\Windows\System\hSvPDSs.exe
  C:\Windows\System\hSvPDSs.exe
  2⤵
  PID:5480
- C:\Windows\System\znvBCCL.exe
  C:\Windows\System\znvBCCL.exe
  2⤵
  PID:5496
- C:\Windows\System\OOUeYGf.exe
  C:\Windows\System\OOUeYGf.exe
  2⤵
  PID:5512
- C:\Windows\System\dvcGXPl.exe
  C:\Windows\System\dvcGXPl.exe
  2⤵
  PID:5528
- C:\Windows\System\FMlGhOE.exe
  C:\Windows\System\FMlGhOE.exe
  2⤵
  PID:5544
- C:\Windows\System\XvbYcHc.exe
  C:\Windows\System\XvbYcHc.exe
  2⤵
  PID:5560
- C:\Windows\System\WDZzwTD.exe
  C:\Windows\System\WDZzwTD.exe
  2⤵
  PID:5608
- C:\Windows\System\fqyEKoG.exe
  C:\Windows\System\fqyEKoG.exe
  2⤵
  PID:5624
- C:\Windows\System\WyVgWgk.exe
  C:\Windows\System\WyVgWgk.exe
  2⤵
  PID:5640
- C:\Windows\System\AnAjitY.exe
  C:\Windows\System\AnAjitY.exe
  2⤵
  PID:5656
- C:\Windows\System\EfVDbcw.exe
  C:\Windows\System\EfVDbcw.exe
  2⤵
  PID:5672
- C:\Windows\System\GmVXIlW.exe
  C:\Windows\System\GmVXIlW.exe
  2⤵
  PID:5688
- C:\Windows\System\DWJgWbq.exe
  C:\Windows\System\DWJgWbq.exe
  2⤵
  PID:5704
- C:\Windows\System\vqLmTMS.exe
  C:\Windows\System\vqLmTMS.exe
  2⤵
  PID:5720
- C:\Windows\System\EyjKLJv.exe
  C:\Windows\System\EyjKLJv.exe
  2⤵
  PID:5736
- C:\Windows\System\oXRpbpF.exe
  C:\Windows\System\oXRpbpF.exe
  2⤵
  PID:5752
- C:\Windows\System\aPnyErI.exe
  C:\Windows\System\aPnyErI.exe
  2⤵
  PID:5768
- C:\Windows\System\hXznJgO.exe
  C:\Windows\System\hXznJgO.exe
  2⤵
  PID:5784
- C:\Windows\System\TtuVLWG.exe
  C:\Windows\System\TtuVLWG.exe
  2⤵
  PID:5800
- C:\Windows\System\BsffJhc.exe
  C:\Windows\System\BsffJhc.exe
  2⤵
  PID:5816
- C:\Windows\System\QPQcuwx.exe
  C:\Windows\System\QPQcuwx.exe
  2⤵
  PID:5832
- C:\Windows\System\XOEBitL.exe
  C:\Windows\System\XOEBitL.exe
  2⤵
  PID:5848
- C:\Windows\System\YOucMXA.exe
  C:\Windows\System\YOucMXA.exe
  2⤵
  PID:5864
- C:\Windows\System\puzkhpO.exe
  C:\Windows\System\puzkhpO.exe
  2⤵
  PID:5880
- C:\Windows\System\tOvJxRb.exe
  C:\Windows\System\tOvJxRb.exe
  2⤵
  PID:5896
- C:\Windows\System\Qdkfwvl.exe
  C:\Windows\System\Qdkfwvl.exe
  2⤵
  PID:5912
- C:\Windows\System\OwjcJcx.exe
  C:\Windows\System\OwjcJcx.exe
  2⤵
  PID:5928
- C:\Windows\System\nsyKEsT.exe
  C:\Windows\System\nsyKEsT.exe
  2⤵
  PID:5944
- C:\Windows\System\gvLRLbD.exe
  C:\Windows\System\gvLRLbD.exe
  2⤵
  PID:5960
- C:\Windows\System\DcyQNFZ.exe
  C:\Windows\System\DcyQNFZ.exe
  2⤵
  PID:5976
- C:\Windows\System\uQPVVVx.exe
  C:\Windows\System\uQPVVVx.exe
  2⤵
  PID:5992
- C:\Windows\System\vsvfylB.exe
  C:\Windows\System\vsvfylB.exe
  2⤵
  PID:6008
- C:\Windows\System\ALqIgtX.exe
  C:\Windows\System\ALqIgtX.exe
  2⤵
  PID:6024
- C:\Windows\System\jTgpqhj.exe
  C:\Windows\System\jTgpqhj.exe
  2⤵
  PID:6044
- C:\Windows\System\UMIexHE.exe
  C:\Windows\System\UMIexHE.exe
  2⤵
  PID:6060
- C:\Windows\System\CMBvKdy.exe
  C:\Windows\System\CMBvKdy.exe
  2⤵
  PID:6076
- C:\Windows\System\XWgfsZw.exe
  C:\Windows\System\XWgfsZw.exe
  2⤵
  PID:6092
- C:\Windows\System\UbEPELu.exe
  C:\Windows\System\UbEPELu.exe
  2⤵
  PID:6108
- C:\Windows\System\CEWghvF.exe
  C:\Windows\System\CEWghvF.exe
  2⤵
  PID:6124
- C:\Windows\System\hgypGCw.exe
  C:\Windows\System\hgypGCw.exe
  2⤵
  PID:6140
- C:\Windows\System\lKawSPa.exe
  C:\Windows\System\lKawSPa.exe
  2⤵
  PID:5136
- C:\Windows\System\vZQybiZ.exe
  C:\Windows\System\vZQybiZ.exe
  2⤵
  PID:5200
- C:\Windows\System\jRStoYX.exe
  C:\Windows\System\jRStoYX.exe
  2⤵
  PID:5232
- C:\Windows\System\iRBoABQ.exe
  C:\Windows\System\iRBoABQ.exe
  2⤵
  PID:5264
- C:\Windows\System\qBIbQIK.exe
  C:\Windows\System\qBIbQIK.exe
  2⤵
  PID:5248
- C:\Windows\System\CzvikVR.exe
  C:\Windows\System\CzvikVR.exe
  2⤵
  PID:5332
- C:\Windows\System\dElQEQl.exe
  C:\Windows\System\dElQEQl.exe
  2⤵
  PID:5360
- C:\Windows\System\yaeutIj.exe
  C:\Windows\System\yaeutIj.exe
  2⤵
  PID:5312
- C:\Windows\System\kxMpvTw.exe
  C:\Windows\System\kxMpvTw.exe
  2⤵
  PID:5348
- C:\Windows\System\sUULLUD.exe
  C:\Windows\System\sUULLUD.exe
  2⤵
  PID:5284
- C:\Windows\System\yKOlEgV.exe
  C:\Windows\System\yKOlEgV.exe
  2⤵
  PID:5520
- C:\Windows\System\MLZANNi.exe
  C:\Windows\System\MLZANNi.exe
  2⤵
  PID:5376
- C:\Windows\System\heQZJrR.exe
  C:\Windows\System\heQZJrR.exe
  2⤵
  PID:5472
- C:\Windows\System\LNnJtAn.exe
  C:\Windows\System\LNnJtAn.exe
  2⤵
  PID:5536
- C:\Windows\System\vpIGKNd.exe
  C:\Windows\System\vpIGKNd.exe
  2⤵
  PID:5568
- C:\Windows\System\albigCW.exe
  C:\Windows\System\albigCW.exe
  2⤵
  PID:5576
- C:\Windows\System\iQJcmxM.exe
  C:\Windows\System\iQJcmxM.exe
  2⤵
  PID:5620
- C:\Windows\System\cyyjyJX.exe
  C:\Windows\System\cyyjyJX.exe
  2⤵
  PID:5648
- C:\Windows\System\sOadNeh.exe
  C:\Windows\System\sOadNeh.exe
  2⤵
  PID:5684
- C:\Windows\System\SNVRYsa.exe
  C:\Windows\System\SNVRYsa.exe
  2⤵
  PID:5744
- C:\Windows\System\MWBHGwp.exe
  C:\Windows\System\MWBHGwp.exe
  2⤵
  PID:5760
- C:\Windows\System\NDOWqvx.exe
  C:\Windows\System\NDOWqvx.exe
  2⤵
  PID:5764
- C:\Windows\System\jfGEuxG.exe
  C:\Windows\System\jfGEuxG.exe
  2⤵
  PID:5892
- C:\Windows\System\XyPpmuJ.exe
  C:\Windows\System\XyPpmuJ.exe
  2⤵
  PID:5968
- C:\Windows\System\cMELgry.exe
  C:\Windows\System\cMELgry.exe
  2⤵
  PID:5924
- C:\Windows\System\NiOWgwD.exe
  C:\Windows\System\NiOWgwD.exe
  2⤵
  PID:5952
- C:\Windows\System\tVhnPMj.exe
  C:\Windows\System\tVhnPMj.exe
  2⤵
  PID:6020
- C:\Windows\System\rNMWIRn.exe
  C:\Windows\System\rNMWIRn.exe
  2⤵
  PID:6016
- C:\Windows\System\XpUICry.exe
  C:\Windows\System\XpUICry.exe
  2⤵
  PID:6104
- C:\Windows\System\FlgzDBL.exe
  C:\Windows\System\FlgzDBL.exe
  2⤵
  PID:6136
- C:\Windows\System\eeGhPrO.exe
  C:\Windows\System\eeGhPrO.exe
  2⤵
  PID:5172
- C:\Windows\System\sTwSzTF.exe
  C:\Windows\System\sTwSzTF.exe
  2⤵
  PID:5156
- C:\Windows\System\uxVhIHL.exe
  C:\Windows\System\uxVhIHL.exe
  2⤵
  PID:5328
- C:\Windows\System\JNZEwSZ.exe
  C:\Windows\System\JNZEwSZ.exe
  2⤵
  PID:5252
- C:\Windows\System\geZscyA.exe
  C:\Windows\System\geZscyA.exe
  2⤵
  PID:5492
- C:\Windows\System\QeeBICT.exe
  C:\Windows\System\QeeBICT.exe
  2⤵
  PID:5380
- C:\Windows\System\acUocUn.exe
  C:\Windows\System\acUocUn.exe
  2⤵
  PID:5580
- C:\Windows\System\YkvZNRs.exe
  C:\Windows\System\YkvZNRs.exe
  2⤵
  PID:5540
- C:\Windows\System\rZioeUD.exe
  C:\Windows\System\rZioeUD.exe
  2⤵
  PID:5680
- C:\Windows\System\HNFRebc.exe
  C:\Windows\System\HNFRebc.exe
  2⤵
  PID:5668
- C:\Windows\System\JMSgcKp.exe
  C:\Windows\System\JMSgcKp.exe
  2⤵
  PID:5700
- C:\Windows\System\WDzriFQ.exe
  C:\Windows\System\WDzriFQ.exe
  2⤵
  PID:5796
- C:\Windows\System\ZvZIuiQ.exe
  C:\Windows\System\ZvZIuiQ.exe
  2⤵
  PID:5920
- C:\Windows\System\VwsUIEQ.exe
  C:\Windows\System\VwsUIEQ.exe
  2⤵
  PID:5908
- C:\Windows\System\PAoolPd.exe
  C:\Windows\System\PAoolPd.exe
  2⤵
  PID:6036
- C:\Windows\System\ppDXKSP.exe
  C:\Windows\System\ppDXKSP.exe
  2⤵
  PID:6120
- C:\Windows\System\IkODxer.exe
  C:\Windows\System\IkODxer.exe
  2⤵
  PID:5124
- C:\Windows\System\UobZZXD.exe
  C:\Windows\System\UobZZXD.exe
  2⤵
  PID:5460
- C:\Windows\System\bInPpob.exe
  C:\Windows\System\bInPpob.exe
  2⤵
  PID:5552
- C:\Windows\System\thczNQN.exe
  C:\Windows\System\thczNQN.exe
  2⤵
  PID:5616
- C:\Windows\System\GUyqWoV.exe
  C:\Windows\System\GUyqWoV.exe
  2⤵
  PID:5780
- C:\Windows\System\ZizjBAZ.exe
  C:\Windows\System\ZizjBAZ.exe
  2⤵
  PID:5664
- C:\Windows\System\cYSKxdB.exe
  C:\Windows\System\cYSKxdB.exe
  2⤵
  PID:5728
- C:\Windows\System\dTvyBWU.exe
  C:\Windows\System\dTvyBWU.exe
  2⤵
  PID:5696
- C:\Windows\System\bCrSOPq.exe
  C:\Windows\System\bCrSOPq.exe
  2⤵
  PID:6004
- C:\Windows\System\gSwNrat.exe
  C:\Windows\System\gSwNrat.exe
  2⤵
  PID:5456
- C:\Windows\System\klOJtcp.exe
  C:\Windows\System\klOJtcp.exe
  2⤵
  PID:5600
- C:\Windows\System\YZIVscd.exe
  C:\Windows\System\YZIVscd.exe
  2⤵
  PID:5604
- C:\Windows\System\LwzUxDn.exe
  C:\Windows\System\LwzUxDn.exe
  2⤵
  PID:5716
- C:\Windows\System\OZlLdDG.exe
  C:\Windows\System\OZlLdDG.exe
  2⤵
  PID:5984
- C:\Windows\System\SVirDsD.exe
  C:\Windows\System\SVirDsD.exe
  2⤵
  PID:5296
- C:\Windows\System\sHdxyFT.exe
  C:\Windows\System\sHdxyFT.exe
  2⤵
  PID:5828
- C:\Windows\System\NSMGtcn.exe
  C:\Windows\System\NSMGtcn.exe
  2⤵
  PID:4124
- C:\Windows\System\tZpHLlV.exe
  C:\Windows\System\tZpHLlV.exe
  2⤵
  PID:5220
- C:\Windows\System\PwyAOMW.exe
  C:\Windows\System\PwyAOMW.exe
  2⤵
  PID:5808
- C:\Windows\System\tNcwPlD.exe
  C:\Windows\System\tNcwPlD.exe
  2⤵
  PID:6156
- C:\Windows\System\ROuwLBt.exe
  C:\Windows\System\ROuwLBt.exe
  2⤵
  PID:6172
- C:\Windows\System\rqcrpfJ.exe
  C:\Windows\System\rqcrpfJ.exe
  2⤵
  PID:6192
- C:\Windows\System\sPZnSqi.exe
  C:\Windows\System\sPZnSqi.exe
  2⤵
  PID:6212
- C:\Windows\System\KpGyngX.exe
  C:\Windows\System\KpGyngX.exe
  2⤵
  PID:6232
- C:\Windows\System\pIfRtKx.exe
  C:\Windows\System\pIfRtKx.exe
  2⤵
  PID:6248
- C:\Windows\System\qpVvqZu.exe
  C:\Windows\System\qpVvqZu.exe
  2⤵
  PID:6268
- C:\Windows\System\vuBDcHA.exe
  C:\Windows\System\vuBDcHA.exe
  2⤵
  PID:6288
- C:\Windows\System\XTKusWk.exe
  C:\Windows\System\XTKusWk.exe
  2⤵
  PID:6304
- C:\Windows\System\gJjJkCf.exe
  C:\Windows\System\gJjJkCf.exe
  2⤵
  PID:6324
- C:\Windows\System\ymzInIz.exe
  C:\Windows\System\ymzInIz.exe
  2⤵
  PID:6344
- C:\Windows\System\KYbzCkF.exe
  C:\Windows\System\KYbzCkF.exe
  2⤵
  PID:6364
- C:\Windows\System\zWTuUIg.exe
  C:\Windows\System\zWTuUIg.exe
  2⤵
  PID:6380
- C:\Windows\System\rKFZqQz.exe
  C:\Windows\System\rKFZqQz.exe
  2⤵
  PID:6396
- C:\Windows\System\orMXnRB.exe
  C:\Windows\System\orMXnRB.exe
  2⤵
  PID:6412
- C:\Windows\System\CkmBpXS.exe
  C:\Windows\System\CkmBpXS.exe
  2⤵
  PID:6428
- C:\Windows\System\mjGxZsr.exe
  C:\Windows\System\mjGxZsr.exe
  2⤵
  PID:6444
- C:\Windows\System\NkVHZOW.exe
  C:\Windows\System\NkVHZOW.exe
  2⤵
  PID:6460
- C:\Windows\System\kTsAPGX.exe
  C:\Windows\System\kTsAPGX.exe
  2⤵
  PID:6476
- C:\Windows\System\jvGQBXs.exe
  C:\Windows\System\jvGQBXs.exe
  2⤵
  PID:6492
- C:\Windows\System\jChGqKE.exe
  C:\Windows\System\jChGqKE.exe
  2⤵
  PID:6508
- C:\Windows\System\IeGSgpf.exe
  C:\Windows\System\IeGSgpf.exe
  2⤵
  PID:6524
- C:\Windows\System\ZFgdlmN.exe
  C:\Windows\System\ZFgdlmN.exe
  2⤵
  PID:6540
- C:\Windows\System\XyyuXnn.exe
  C:\Windows\System\XyyuXnn.exe
  2⤵
  PID:6556
- C:\Windows\System\IkHGqzM.exe
  C:\Windows\System\IkHGqzM.exe
  2⤵
  PID:6572
- C:\Windows\System\LxLRsyJ.exe
  C:\Windows\System\LxLRsyJ.exe
  2⤵
  PID:6588
- C:\Windows\System\QEIBWjg.exe
  C:\Windows\System\QEIBWjg.exe
  2⤵
  PID:6604
- C:\Windows\System\XNOpqRa.exe
  C:\Windows\System\XNOpqRa.exe
  2⤵
  PID:6620
- C:\Windows\System\LQkRkOK.exe
  C:\Windows\System\LQkRkOK.exe
  2⤵
  PID:6636
- C:\Windows\System\wMFzCxi.exe
  C:\Windows\System\wMFzCxi.exe
  2⤵
  PID:6652
- C:\Windows\System\uYRcLvc.exe
  C:\Windows\System\uYRcLvc.exe
  2⤵
  PID:6668
- C:\Windows\System\WSBJPAo.exe
  C:\Windows\System\WSBJPAo.exe
  2⤵
  PID:6684
- C:\Windows\System\jRNgtvD.exe
  C:\Windows\System\jRNgtvD.exe
  2⤵
  PID:6700
- C:\Windows\System\QmJGKDU.exe
  C:\Windows\System\QmJGKDU.exe
  2⤵
  PID:6716
- C:\Windows\System\EwXdBdX.exe
  C:\Windows\System\EwXdBdX.exe
  2⤵
  PID:6732
- C:\Windows\System\XhDcWyV.exe
  C:\Windows\System\XhDcWyV.exe
  2⤵
  PID:6752
- C:\Windows\System\JLwKltF.exe
  C:\Windows\System\JLwKltF.exe
  2⤵
  PID:6772
- C:\Windows\System\YKwmAYb.exe
  C:\Windows\System\YKwmAYb.exe
  2⤵
  PID:6792
- C:\Windows\System\MucJNHT.exe
  C:\Windows\System\MucJNHT.exe
  2⤵
  PID:6816
- C:\Windows\System\KKyYSEs.exe
  C:\Windows\System\KKyYSEs.exe
  2⤵
  PID:6836
- C:\Windows\System\gtKqmgH.exe
  C:\Windows\System\gtKqmgH.exe
  2⤵
  PID:6852
- C:\Windows\System\OiJACZR.exe
  C:\Windows\System\OiJACZR.exe
  2⤵
  PID:6868
- C:\Windows\System\EmSvErj.exe
  C:\Windows\System\EmSvErj.exe
  2⤵
  PID:6884
- C:\Windows\System\RwTrXvB.exe
  C:\Windows\System\RwTrXvB.exe
  2⤵
  PID:6904
- C:\Windows\System\ukXsDuN.exe
  C:\Windows\System\ukXsDuN.exe
  2⤵
  PID:6920
- C:\Windows\System\ixVqptP.exe
  C:\Windows\System\ixVqptP.exe
  2⤵
  PID:6936
- C:\Windows\System\lWWKwWs.exe
  C:\Windows\System\lWWKwWs.exe
  2⤵
  PID:6952
- C:\Windows\System\BCEbTyC.exe
  C:\Windows\System\BCEbTyC.exe
  2⤵
  PID:6968
- C:\Windows\System\nrHEqVe.exe
  C:\Windows\System\nrHEqVe.exe
  2⤵
  PID:6984
- C:\Windows\System\OtRrtQE.exe
  C:\Windows\System\OtRrtQE.exe
  2⤵
  PID:7004
- C:\Windows\System\PBMLwHV.exe
  C:\Windows\System\PBMLwHV.exe
  2⤵
  PID:7032
- C:\Windows\System\tjQbsRL.exe
  C:\Windows\System\tjQbsRL.exe
  2⤵
  PID:7052
- C:\Windows\System\eskKiGJ.exe
  C:\Windows\System\eskKiGJ.exe
  2⤵
  PID:7068
- C:\Windows\System\RvyuyOT.exe
  C:\Windows\System\RvyuyOT.exe
  2⤵
  PID:7084
- C:\Windows\System\aXDucXW.exe
  C:\Windows\System\aXDucXW.exe
  2⤵
  PID:7100
- C:\Windows\System\yIqdRGl.exe
  C:\Windows\System\yIqdRGl.exe
  2⤵
  PID:7116
- C:\Windows\System\uyPhiUI.exe
  C:\Windows\System\uyPhiUI.exe
  2⤵
  PID:7132
- C:\Windows\System\JYbwaNc.exe
  C:\Windows\System\JYbwaNc.exe
  2⤵
  PID:7152
- C:\Windows\System\WbKFaFI.exe
  C:\Windows\System\WbKFaFI.exe
  2⤵
  PID:6152
- C:\Windows\System\vCYbZdm.exe
  C:\Windows\System\vCYbZdm.exe
  2⤵
  PID:6188
- C:\Windows\System\IhCGOhX.exe
  C:\Windows\System\IhCGOhX.exe
  2⤵
  PID:6168
- C:\Windows\System\WUpwUrh.exe
  C:\Windows\System\WUpwUrh.exe
  2⤵
  PID:6200
- C:\Windows\System\TFfBzxO.exe
  C:\Windows\System\TFfBzxO.exe
  2⤵
  PID:6224
- C:\Windows\System\YHSPIJh.exe
  C:\Windows\System\YHSPIJh.exe
  2⤵
  PID:6296
- C:\Windows\System\QDEXNpl.exe
  C:\Windows\System\QDEXNpl.exe
  2⤵
  PID:6240
- C:\Windows\System\uNuuVyh.exe
  C:\Windows\System\uNuuVyh.exe
  2⤵
  PID:6372
- C:\Windows\System\IUTAgAk.exe
  C:\Windows\System\IUTAgAk.exe
  2⤵
  PID:6440
- C:\Windows\System\gnxPHpe.exe
  C:\Windows\System\gnxPHpe.exe
  2⤵
  PID:6424
- C:\Windows\System\npKEMaT.exe
  C:\Windows\System\npKEMaT.exe
  2⤵
  PID:6388
- C:\Windows\System\zLAxRhe.exe
  C:\Windows\System\zLAxRhe.exe
  2⤵
  PID:6516
- C:\Windows\System\kgcdzva.exe
  C:\Windows\System\kgcdzva.exe
  2⤵
  PID:6596
- C:\Windows\System\wszMjvj.exe
  C:\Windows\System\wszMjvj.exe
  2⤵
  PID:6584
- C:\Windows\System\oVKudRp.exe
  C:\Windows\System\oVKudRp.exe
  2⤵
  PID:6628
- C:\Windows\System\dcRWtiz.exe
  C:\Windows\System\dcRWtiz.exe
  2⤵
  PID:6724
- C:\Windows\System\AWBiXGL.exe
  C:\Windows\System\AWBiXGL.exe
  2⤵
  PID:6712
- C:\Windows\System\kKhRGjl.exe
  C:\Windows\System\kKhRGjl.exe
  2⤵
  PID:6764
- C:\Windows\System\OoAhwIz.exe
  C:\Windows\System\OoAhwIz.exe
  2⤵
  PID:6808
- C:\Windows\System\cjKlSAt.exe
  C:\Windows\System\cjKlSAt.exe
  2⤵
  PID:6848
- C:\Windows\System\IMUYels.exe
  C:\Windows\System\IMUYels.exe
  2⤵
  PID:6916
- C:\Windows\System\hCfYiNz.exe
  C:\Windows\System\hCfYiNz.exe
  2⤵
  PID:6896
- C:\Windows\System\cLoswAI.exe
  C:\Windows\System\cLoswAI.exe
  2⤵
  PID:6992
- C:\Windows\System\jrhfqOr.exe
  C:\Windows\System\jrhfqOr.exe
  2⤵
  PID:6744
- C:\Windows\System\GPopfHP.exe
  C:\Windows\System\GPopfHP.exe
  2⤵
  PID:6864
- C:\Windows\System\budBrQJ.exe
  C:\Windows\System\budBrQJ.exe
  2⤵
  PID:6784
- C:\Windows\System\gjQbggR.exe
  C:\Windows\System\gjQbggR.exe
  2⤵
  PID:7020
- C:\Windows\System\HRDVrWF.exe
  C:\Windows\System\HRDVrWF.exe
  2⤵
  PID:7064
- C:\Windows\System\oQmpTGC.exe
  C:\Windows\System\oQmpTGC.exe
  2⤵
  PID:7080
- C:\Windows\System\mKMqfLb.exe
  C:\Windows\System\mKMqfLb.exe
  2⤵
  PID:7160
- C:\Windows\System\JpnmDXy.exe
  C:\Windows\System\JpnmDXy.exe
  2⤵
  PID:7112
- C:\Windows\System\leZSbyB.exe
  C:\Windows\System\leZSbyB.exe
  2⤵
  PID:6132
- C:\Windows\System\KFKaWEn.exe
  C:\Windows\System\KFKaWEn.exe
  2⤵
  PID:6336
- C:\Windows\System\NQTHSgh.exe
  C:\Windows\System\NQTHSgh.exe
  2⤵
  PID:6316
- C:\Windows\System\shuRnrT.exe
  C:\Windows\System\shuRnrT.exe
  2⤵
  PID:6360
- C:\Windows\System\fyjlZEK.exe
  C:\Windows\System\fyjlZEK.exe
  2⤵
  PID:6420
- C:\Windows\System\WTsarAA.exe
  C:\Windows\System\WTsarAA.exe
  2⤵
  PID:6552
- C:\Windows\System\VDFSYwI.exe
  C:\Windows\System\VDFSYwI.exe
  2⤵
  PID:6580
- C:\Windows\System\IhohxiB.exe
  C:\Windows\System\IhohxiB.exe
  2⤵
  PID:6708
- C:\Windows\System\PsqbyGp.exe
  C:\Windows\System\PsqbyGp.exe
  2⤵
  PID:6616
- C:\Windows\System\lDlwFMe.exe
  C:\Windows\System\lDlwFMe.exe
  2⤵
  PID:6728
- C:\Windows\System\yJEYLKM.exe
  C:\Windows\System\yJEYLKM.exe
  2⤵
  PID:6844
- C:\Windows\System\JLOtzhp.exe
  C:\Windows\System\JLOtzhp.exe
  2⤵
  PID:6828
- C:\Windows\System\CiIRSGN.exe
  C:\Windows\System\CiIRSGN.exe
  2⤵
  PID:6892
- C:\Windows\System\HrVpHkH.exe
  C:\Windows\System\HrVpHkH.exe
  2⤵
  PID:6832
- C:\Windows\System\IlmqWRm.exe
  C:\Windows\System\IlmqWRm.exe
  2⤵
  PID:7092
- C:\Windows\System\jjolXXz.exe
  C:\Windows\System\jjolXXz.exe
  2⤵
  PID:7028
- C:\Windows\System\TnpjETU.exe
  C:\Windows\System\TnpjETU.exe
  2⤵
  PID:7128
- C:\Windows\System\cAMBOpg.exe
  C:\Windows\System\cAMBOpg.exe
  2⤵
  PID:5988
- C:\Windows\System\IKwTRZO.exe
  C:\Windows\System\IKwTRZO.exe
  2⤵
  PID:5876
- C:\Windows\System\clQKGWm.exe
  C:\Windows\System\clQKGWm.exe
  2⤵
  PID:6312
- C:\Windows\System\aFPtdlk.exe
  C:\Windows\System\aFPtdlk.exe
  2⤵
  PID:6260
- C:\Windows\System\ESLrvWK.exe
  C:\Windows\System\ESLrvWK.exe
  2⤵
  PID:6264
- C:\Windows\System\aieVujo.exe
  C:\Windows\System\aieVujo.exe
  2⤵
  PID:6504
- C:\Windows\System\GJkhOMT.exe
  C:\Windows\System\GJkhOMT.exe
  2⤵
  PID:6664
- C:\Windows\System\FKpqJjy.exe
  C:\Windows\System\FKpqJjy.exe
  2⤵
  PID:6976
- C:\Windows\System\dFfVxlw.exe
  C:\Windows\System\dFfVxlw.exe
  2⤵
  PID:7060
- C:\Windows\System\giRAiia.exe
  C:\Windows\System\giRAiia.exe
  2⤵
  PID:6680
- C:\Windows\System\DpiVtae.exe
  C:\Windows\System\DpiVtae.exe
  2⤵
  PID:7016
- C:\Windows\System\pTXSWhi.exe
  C:\Windows\System\pTXSWhi.exe
  2⤵
  PID:4812
- C:\Windows\System\ibJUUTP.exe
  C:\Windows\System\ibJUUTP.exe
  2⤵
  PID:6436
- C:\Windows\System\pMKWRyQ.exe
  C:\Windows\System\pMKWRyQ.exe
  2⤵
  PID:6600
- C:\Windows\System\SLkxrho.exe
  C:\Windows\System\SLkxrho.exe
  2⤵
  PID:6696
- C:\Windows\System\ninGtvg.exe
  C:\Windows\System\ninGtvg.exe
  2⤵
  PID:6948
- C:\Windows\System\JarBxpt.exe
  C:\Windows\System\JarBxpt.exe
  2⤵
  PID:6964
- C:\Windows\System\NvQTnDf.exe
  C:\Windows\System\NvQTnDf.exe
  2⤵
  PID:6408
- C:\Windows\System\zwIBsmq.exe
  C:\Windows\System\zwIBsmq.exe
  2⤵
  PID:5860
- C:\Windows\System\UpcGGef.exe
  C:\Windows\System\UpcGGef.exe
  2⤵
  PID:6276
- C:\Windows\System\aQsLPGF.exe
  C:\Windows\System\aQsLPGF.exe
  2⤵
  PID:6500
- C:\Windows\System\xPrfIlq.exe
  C:\Windows\System\xPrfIlq.exe
  2⤵
  PID:7184
- C:\Windows\System\JwCWsec.exe
  C:\Windows\System\JwCWsec.exe
  2⤵
  PID:7200
- C:\Windows\System\vlMtjFY.exe
  C:\Windows\System\vlMtjFY.exe
  2⤵
  PID:7216
- C:\Windows\System\woAEoti.exe
  C:\Windows\System\woAEoti.exe
  2⤵
  PID:7232
- C:\Windows\System\VDUbJlr.exe
  C:\Windows\System\VDUbJlr.exe
  2⤵
  PID:7248
- C:\Windows\System\LCqIGry.exe
  C:\Windows\System\LCqIGry.exe
  2⤵
  PID:7264
- C:\Windows\System\SFgyNRn.exe
  C:\Windows\System\SFgyNRn.exe
  2⤵
  PID:7280
- C:\Windows\System\QuEzjvz.exe
  C:\Windows\System\QuEzjvz.exe
  2⤵
  PID:7296
- C:\Windows\System\uoGvzJQ.exe
  C:\Windows\System\uoGvzJQ.exe
  2⤵
  PID:7312
- C:\Windows\System\aelRZiX.exe
  C:\Windows\System\aelRZiX.exe
  2⤵
  PID:7328
- C:\Windows\System\CtsOfGB.exe
  C:\Windows\System\CtsOfGB.exe
  2⤵
  PID:7344
- C:\Windows\System\FwrnsPq.exe
  C:\Windows\System\FwrnsPq.exe
  2⤵
  PID:7376
- C:\Windows\System\gWabCnX.exe
  C:\Windows\System\gWabCnX.exe
  2⤵
  PID:7396
- C:\Windows\System\iztHWjl.exe
  C:\Windows\System\iztHWjl.exe
  2⤵
  PID:7412
- C:\Windows\System\yqQEJRM.exe
  C:\Windows\System\yqQEJRM.exe
  2⤵
  PID:7428
- C:\Windows\System\BsGRBRR.exe
  C:\Windows\System\BsGRBRR.exe
  2⤵
  PID:7444
- C:\Windows\System\EYRFMKK.exe
  C:\Windows\System\EYRFMKK.exe
  2⤵
  PID:7460
- C:\Windows\System\hikSWWK.exe
  C:\Windows\System\hikSWWK.exe
  2⤵
  PID:7480
- C:\Windows\System\QHGdBQF.exe
  C:\Windows\System\QHGdBQF.exe
  2⤵
  PID:7496
- C:\Windows\System\vMYMUTB.exe
  C:\Windows\System\vMYMUTB.exe
  2⤵
  PID:7516
- C:\Windows\System\pMnXhNq.exe
  C:\Windows\System\pMnXhNq.exe
  2⤵
  PID:7532
- C:\Windows\System\RBdTcJc.exe
  C:\Windows\System\RBdTcJc.exe
  2⤵
  PID:7548
- C:\Windows\System\UnTjgUc.exe
  C:\Windows\System\UnTjgUc.exe
  2⤵
  PID:7572
- C:\Windows\System\deMheAc.exe
  C:\Windows\System\deMheAc.exe
  2⤵
  PID:7588
- C:\Windows\System\UrPpMVZ.exe
  C:\Windows\System\UrPpMVZ.exe
  2⤵
  PID:7604
- C:\Windows\System\wYWnAJU.exe
  C:\Windows\System\wYWnAJU.exe
  2⤵
  PID:7624
- C:\Windows\System\nAfSjVw.exe
  C:\Windows\System\nAfSjVw.exe
  2⤵
  PID:7640
- C:\Windows\System\HCDtXcN.exe
  C:\Windows\System\HCDtXcN.exe
  2⤵
  PID:7656
- C:\Windows\System\QmipSoq.exe
  C:\Windows\System\QmipSoq.exe
  2⤵
  PID:7672
- C:\Windows\System\RmonDez.exe
  C:\Windows\System\RmonDez.exe
  2⤵
  PID:7688
- C:\Windows\System\IKDXktn.exe
  C:\Windows\System\IKDXktn.exe
  2⤵
  PID:7708
- C:\Windows\System\USnwyqY.exe
  C:\Windows\System\USnwyqY.exe
  2⤵
  PID:7732
- C:\Windows\System\ImrmHYn.exe
  C:\Windows\System\ImrmHYn.exe
  2⤵
  PID:7748
- C:\Windows\System\RUJRZuw.exe
  C:\Windows\System\RUJRZuw.exe
  2⤵
  PID:7764
- C:\Windows\System\GSwtYyO.exe
  C:\Windows\System\GSwtYyO.exe
  2⤵
  PID:7780
- C:\Windows\System\dHYQhGD.exe
  C:\Windows\System\dHYQhGD.exe
  2⤵
  PID:7796
- C:\Windows\System\eUoQUbf.exe
  C:\Windows\System\eUoQUbf.exe
  2⤵
  PID:7816
- C:\Windows\System\cldqawb.exe
  C:\Windows\System\cldqawb.exe
  2⤵
  PID:7832
- C:\Windows\System\WaDYoMG.exe
  C:\Windows\System\WaDYoMG.exe
  2⤵
  PID:7848
- C:\Windows\System\ruJpmJU.exe
  C:\Windows\System\ruJpmJU.exe
  2⤵
  PID:7868
- C:\Windows\System\ppnCvKj.exe
  C:\Windows\System\ppnCvKj.exe
  2⤵
  PID:7884
- C:\Windows\System\dAoVvsX.exe
  C:\Windows\System\dAoVvsX.exe
  2⤵
  PID:7900
- C:\Windows\System\wMGrHoi.exe
  C:\Windows\System\wMGrHoi.exe
  2⤵
  PID:7916
- C:\Windows\System\DsXouiM.exe
  C:\Windows\System\DsXouiM.exe
  2⤵
  PID:7932
- C:\Windows\System\coUPTnQ.exe
  C:\Windows\System\coUPTnQ.exe
  2⤵
  PID:7948
- C:\Windows\System\sKRXHsN.exe
  C:\Windows\System\sKRXHsN.exe
  2⤵
  PID:7968
- C:\Windows\System\IgTZMfZ.exe
  C:\Windows\System\IgTZMfZ.exe
  2⤵
  PID:7984
- C:\Windows\System\UaqNFLZ.exe
  C:\Windows\System\UaqNFLZ.exe
  2⤵
  PID:8000
- C:\Windows\System\TPpVrUI.exe
  C:\Windows\System\TPpVrUI.exe
  2⤵
  PID:8016
- C:\Windows\System\QykVudR.exe
  C:\Windows\System\QykVudR.exe
  2⤵
  PID:8036
- C:\Windows\System\ctqgfli.exe
  C:\Windows\System\ctqgfli.exe
  2⤵
  PID:8052
- C:\Windows\System\aKpdXjO.exe
  C:\Windows\System\aKpdXjO.exe
  2⤵
  PID:8068
- C:\Windows\System\tUERYcp.exe
  C:\Windows\System\tUERYcp.exe
  2⤵
  PID:8084
- C:\Windows\System\EwVtScd.exe
  C:\Windows\System\EwVtScd.exe
  2⤵
  PID:8100
- C:\Windows\System\eHqbCSh.exe
  C:\Windows\System\eHqbCSh.exe
  2⤵
  PID:8116
- C:\Windows\System\oLWLozN.exe
  C:\Windows\System\oLWLozN.exe
  2⤵
  PID:8132
- C:\Windows\System\HqcuQuh.exe
  C:\Windows\System\HqcuQuh.exe
  2⤵
  PID:8148
- C:\Windows\System\AagyIrd.exe
  C:\Windows\System\AagyIrd.exe
  2⤵
  PID:8164
- C:\Windows\System\NlJGWAa.exe
  C:\Windows\System\NlJGWAa.exe
  2⤵
  PID:8180
- C:\Windows\System\cKaTFFE.exe
  C:\Windows\System\cKaTFFE.exe
  2⤵
  PID:6824
- C:\Windows\System\JGOLoeX.exe
  C:\Windows\System\JGOLoeX.exe
  2⤵
  PID:7124
- C:\Windows\System\OwWiLJL.exe
  C:\Windows\System\OwWiLJL.exe
  2⤵
  PID:7224
- C:\Windows\System\gdREhbK.exe
  C:\Windows\System\gdREhbK.exe
  2⤵
  PID:7228
- C:\Windows\System\eSkqOJr.exe
  C:\Windows\System\eSkqOJr.exe
  2⤵
  PID:7256
- C:\Windows\System\GIteWZe.exe
  C:\Windows\System\GIteWZe.exe
  2⤵
  PID:7240
- C:\Windows\System\UZGQelr.exe
  C:\Windows\System\UZGQelr.exe
  2⤵
  PID:7320
- C:\Windows\System\EDqffIS.exe
  C:\Windows\System\EDqffIS.exe
  2⤵
  PID:7340
- C:\Windows\System\AIxleAm.exe
  C:\Windows\System\AIxleAm.exe
  2⤵
  PID:7360
- C:\Windows\System\IuVLJPp.exe
  C:\Windows\System\IuVLJPp.exe
  2⤵
  PID:7384
- C:\Windows\System\aQLGavk.exe
  C:\Windows\System\aQLGavk.exe
  2⤵
  PID:7408
- C:\Windows\System\vKGugmZ.exe
  C:\Windows\System\vKGugmZ.exe
  2⤵
  PID:7468
- C:\Windows\System\NTkWPzM.exe
  C:\Windows\System\NTkWPzM.exe
  2⤵
  PID:7456
- C:\Windows\System\CFGpNLY.exe
  C:\Windows\System\CFGpNLY.exe
  2⤵
  PID:7488
- C:\Windows\System\qvLFwHi.exe
  C:\Windows\System\qvLFwHi.exe
  2⤵
  PID:7528
- C:\Windows\System\egXkoBO.exe
  C:\Windows\System\egXkoBO.exe
  2⤵
  PID:7556
- C:\Windows\System\VmDpuoP.exe
  C:\Windows\System\VmDpuoP.exe
  2⤵
  PID:7648
- C:\Windows\System\ZZdFtRt.exe
  C:\Windows\System\ZZdFtRt.exe
  2⤵
  PID:7600
- C:\Windows\System\sXqaptW.exe
  C:\Windows\System\sXqaptW.exe
  2⤵
  PID:7684
- C:\Windows\System\HFCLYbb.exe
  C:\Windows\System\HFCLYbb.exe
  2⤵
  PID:7720
- C:\Windows\System\BPvmLvi.exe
  C:\Windows\System\BPvmLvi.exe
  2⤵
  PID:7728
- C:\Windows\System\bkoocab.exe
  C:\Windows\System\bkoocab.exe
  2⤵
  PID:7788
- C:\Windows\System\fBwREBx.exe
  C:\Windows\System\fBwREBx.exe
  2⤵
  PID:7808
- C:\Windows\System\FNPuOJC.exe
  C:\Windows\System\FNPuOJC.exe
  2⤵
  PID:7840
- C:\Windows\System\wtBFDCP.exe
  C:\Windows\System\wtBFDCP.exe
  2⤵
  PID:7864
- C:\Windows\System\syYojIs.exe
  C:\Windows\System\syYojIs.exe
  2⤵
  PID:7928
- C:\Windows\System\xlKUutv.exe
  C:\Windows\System\xlKUutv.exe
  2⤵
  PID:7960
- C:\Windows\System\uPiWyvj.exe
  C:\Windows\System\uPiWyvj.exe
  2⤵
  PID:7940
- C:\Windows\System\sWUVobq.exe
  C:\Windows\System\sWUVobq.exe
  2⤵
  PID:7908
- C:\Windows\System\WRnuMzl.exe
  C:\Windows\System\WRnuMzl.exe
  2⤵
  PID:7944
- C:\Windows\System\ZsXXtDD.exe
  C:\Windows\System\ZsXXtDD.exe
  2⤵
  PID:8008
- C:\Windows\System\cjTbcoy.exe
  C:\Windows\System\cjTbcoy.exe
  2⤵
  PID:8108
- C:\Windows\System\zdSaSwW.exe
  C:\Windows\System\zdSaSwW.exe
  2⤵
  PID:8048
- C:\Windows\System\ETMTxSX.exe
  C:\Windows\System\ETMTxSX.exe
  2⤵
  PID:8140
- C:\Windows\System\KdDPVZd.exe
  C:\Windows\System\KdDPVZd.exe
  2⤵
  PID:8176
- C:\Windows\System\XZiiaWt.exe
  C:\Windows\System\XZiiaWt.exe
  2⤵
  PID:6472
- C:\Windows\System\goDXVlZ.exe
  C:\Windows\System\goDXVlZ.exe
  2⤵
  PID:7388
- C:\Windows\System\bixIbPg.exe
  C:\Windows\System\bixIbPg.exe
  2⤵
  PID:7292
- C:\Windows\System\hvButTA.exe
  C:\Windows\System\hvButTA.exe
  2⤵
  PID:7372
- C:\Windows\System\RqiWrgU.exe
  C:\Windows\System\RqiWrgU.exe
  2⤵
  PID:7580
- C:\Windows\System\lwTbADz.exe
  C:\Windows\System\lwTbADz.exe
  2⤵
  PID:7564
- C:\Windows\System\QXiYItX.exe
  C:\Windows\System\QXiYItX.exe
  2⤵
  PID:7420
- C:\Windows\System\MLcdHSw.exe
  C:\Windows\System\MLcdHSw.exe
  2⤵
  PID:7740
- C:\Windows\System\wAtyRIF.exe
  C:\Windows\System\wAtyRIF.exe
  2⤵
  PID:7772
- C:\Windows\System\dZsFXAi.exe
  C:\Windows\System\dZsFXAi.exe
  2⤵
  PID:7716
- C:\Windows\System\OqNASJz.exe
  C:\Windows\System\OqNASJz.exe
  2⤵
  PID:7964
- C:\Windows\System\PPHkuic.exe
  C:\Windows\System\PPHkuic.exe
  2⤵
  PID:8096
- C:\Windows\System\UjIOwou.exe
  C:\Windows\System\UjIOwou.exe
  2⤵
  PID:7828
- C:\Windows\System\xhrOouC.exe
  C:\Windows\System\xhrOouC.exe
  2⤵
  PID:8112
- C:\Windows\System\CZSLUHi.exe
  C:\Windows\System\CZSLUHi.exe
  2⤵
  PID:8076
- C:\Windows\System\ddjedxL.exe
  C:\Windows\System\ddjedxL.exe
  2⤵
  PID:8064
- C:\Windows\System\HqhgPhi.exe
  C:\Windows\System\HqhgPhi.exe
  2⤵
  PID:8160
- C:\Windows\System\iIpCzVQ.exe
  C:\Windows\System\iIpCzVQ.exe
  2⤵
  PID:7336
- C:\Windows\System\DxADubb.exe
  C:\Windows\System\DxADubb.exe
  2⤵
  PID:7424
- C:\Windows\System\SmrCGSE.exe
  C:\Windows\System\SmrCGSE.exe
  2⤵
  PID:7504
- C:\Windows\System\qpnvSeM.exe
  C:\Windows\System\qpnvSeM.exe
  2⤵
  PID:7700
- C:\Windows\System\CNxvXMn.exe
  C:\Windows\System\CNxvXMn.exe
  2⤵
  PID:7996
- C:\Windows\System\TqXvyTG.exe
  C:\Windows\System\TqXvyTG.exe
  2⤵
  PID:7452
- C:\Windows\System\gEsccyG.exe
  C:\Windows\System\gEsccyG.exe
  2⤵
  PID:7860
- C:\Windows\System\lNkoVYA.exe
  C:\Windows\System\lNkoVYA.exe
  2⤵
  PID:7924
- C:\Windows\System\QZaxUAg.exe
  C:\Windows\System\QZaxUAg.exe
  2⤵
  PID:7352
- C:\Windows\System\UMtgUiF.exe
  C:\Windows\System\UMtgUiF.exe
  2⤵
  PID:7276
- C:\Windows\System\rxbjAGe.exe
  C:\Windows\System\rxbjAGe.exe
  2⤵
  PID:7544
- C:\Windows\System\qBGgFYM.exe
  C:\Windows\System\qBGgFYM.exe
  2⤵
  PID:7696
- C:\Windows\System\CjcbvMO.exe
  C:\Windows\System\CjcbvMO.exe
  2⤵
  PID:8032
- C:\Windows\System\exPfpOl.exe
  C:\Windows\System\exPfpOl.exe
  2⤵
  PID:7524
- C:\Windows\System\YVdWzrG.exe
  C:\Windows\System\YVdWzrG.exe
  2⤵
  PID:8080
- C:\Windows\System\xwazDVW.exe
  C:\Windows\System\xwazDVW.exe
  2⤵
  PID:7680
- C:\Windows\System\lkWgJFv.exe
  C:\Windows\System\lkWgJFv.exe
  2⤵
  PID:8204
- C:\Windows\System\ODDDBvd.exe
  C:\Windows\System\ODDDBvd.exe
  2⤵
  PID:8220
- C:\Windows\System\YVdDvcr.exe
  C:\Windows\System\YVdDvcr.exe
  2⤵
  PID:8236
- C:\Windows\System\xRQrNdq.exe
  C:\Windows\System\xRQrNdq.exe
  2⤵
  PID:8252
- C:\Windows\System\cWSZByV.exe
  C:\Windows\System\cWSZByV.exe
  2⤵
  PID:8268
- C:\Windows\System\pAogOFv.exe
  C:\Windows\System\pAogOFv.exe
  2⤵
  PID:8284
- C:\Windows\System\VTsqATo.exe
  C:\Windows\System\VTsqATo.exe
  2⤵
  PID:8300
- C:\Windows\System\BevfvAI.exe
  C:\Windows\System\BevfvAI.exe
  2⤵
  PID:8316
- C:\Windows\System\ovawPdO.exe
  C:\Windows\System\ovawPdO.exe
  2⤵
  PID:8332
- C:\Windows\System\XWmYhkX.exe
  C:\Windows\System\XWmYhkX.exe
  2⤵
  PID:8348
- C:\Windows\System\IOnkARF.exe
  C:\Windows\System\IOnkARF.exe
  2⤵
  PID:8364
- C:\Windows\System\yLPUenK.exe
  C:\Windows\System\yLPUenK.exe
  2⤵
  PID:8380
- C:\Windows\System\GFnyTvy.exe
  C:\Windows\System\GFnyTvy.exe
  2⤵
  PID:8400
- C:\Windows\System\soHfkvf.exe
  C:\Windows\System\soHfkvf.exe
  2⤵
  PID:8416
- C:\Windows\System\DNYIDWB.exe
  C:\Windows\System\DNYIDWB.exe
  2⤵
  PID:8432
- C:\Windows\System\gLOLXSn.exe
  C:\Windows\System\gLOLXSn.exe
  2⤵
  PID:8452
- C:\Windows\System\RmfwVSn.exe
  C:\Windows\System\RmfwVSn.exe
  2⤵
  PID:8472
- C:\Windows\System\RskOVtk.exe
  C:\Windows\System\RskOVtk.exe
  2⤵
  PID:8488
- C:\Windows\System\SCxANMw.exe
  C:\Windows\System\SCxANMw.exe
  2⤵
  PID:8504
- C:\Windows\System\VLgokWq.exe
  C:\Windows\System\VLgokWq.exe
  2⤵
  PID:8520
- C:\Windows\System\ZUPcIcC.exe
  C:\Windows\System\ZUPcIcC.exe
  2⤵
  PID:8536
- C:\Windows\System\RXsVonq.exe
  C:\Windows\System\RXsVonq.exe
  2⤵
  PID:8552
- C:\Windows\System\ZRbIlUs.exe
  C:\Windows\System\ZRbIlUs.exe
  2⤵
  PID:8568
- C:\Windows\System\WjAtrQX.exe
  C:\Windows\System\WjAtrQX.exe
  2⤵
  PID:8584
- C:\Windows\System\sSfCZDd.exe
  C:\Windows\System\sSfCZDd.exe
  2⤵
  PID:8600
- C:\Windows\System\vQvkZzF.exe
  C:\Windows\System\vQvkZzF.exe
  2⤵
  PID:8616
- C:\Windows\System\bOnstju.exe
  C:\Windows\System\bOnstju.exe
  2⤵
  PID:8640
- C:\Windows\System\JMvCDib.exe
  C:\Windows\System\JMvCDib.exe
  2⤵
  PID:8656
- C:\Windows\System\QBJtzSJ.exe
  C:\Windows\System\QBJtzSJ.exe
  2⤵
  PID:8672
- C:\Windows\System\HUkhgNl.exe
  C:\Windows\System\HUkhgNl.exe
  2⤵
  PID:8688
- C:\Windows\System\qkeeVHq.exe
  C:\Windows\System\qkeeVHq.exe
  2⤵
  PID:8704
- C:\Windows\System\jwEUzIL.exe
  C:\Windows\System\jwEUzIL.exe
  2⤵
  PID:8720
- C:\Windows\System\VZupkhf.exe
  C:\Windows\System\VZupkhf.exe
  2⤵
  PID:8736
- C:\Windows\System\tPTzdpE.exe
  C:\Windows\System\tPTzdpE.exe
  2⤵
  PID:8760
- C:\Windows\System\eMDjBVM.exe
  C:\Windows\System\eMDjBVM.exe
  2⤵
  PID:8776
- C:\Windows\System\XvNhLhm.exe
  C:\Windows\System\XvNhLhm.exe
  2⤵
  PID:8796
- C:\Windows\System\EiTUsvR.exe
  C:\Windows\System\EiTUsvR.exe
  2⤵
  PID:8812
- C:\Windows\System\XMzdhwM.exe
  C:\Windows\System\XMzdhwM.exe
  2⤵
  PID:8832
- C:\Windows\System\bXgGFDM.exe
  C:\Windows\System\bXgGFDM.exe
  2⤵
  PID:8848
- C:\Windows\System\DmxlSto.exe
  C:\Windows\System\DmxlSto.exe
  2⤵
  PID:8864
- C:\Windows\System\lCBVJFQ.exe
  C:\Windows\System\lCBVJFQ.exe
  2⤵
  PID:8880
- C:\Windows\System\GRvEach.exe
  C:\Windows\System\GRvEach.exe
  2⤵
  PID:8896
- C:\Windows\System\YqtQZpZ.exe
  C:\Windows\System\YqtQZpZ.exe
  2⤵
  PID:8912
- C:\Windows\System\YfSzjoG.exe
  C:\Windows\System\YfSzjoG.exe
  2⤵
  PID:8928
- C:\Windows\System\DDjSvZr.exe
  C:\Windows\System\DDjSvZr.exe
  2⤵
  PID:8944
- C:\Windows\System\SFbYREF.exe
  C:\Windows\System\SFbYREF.exe
  2⤵
  PID:8960
- C:\Windows\System\dtqKVao.exe
  C:\Windows\System\dtqKVao.exe
  2⤵
  PID:8976
- C:\Windows\System\XoHYWxN.exe
  C:\Windows\System\XoHYWxN.exe
  2⤵
  PID:8992
- C:\Windows\System\auCIFdE.exe
  C:\Windows\System\auCIFdE.exe
  2⤵
  PID:9008
- C:\Windows\System\nRrcWeN.exe
  C:\Windows\System\nRrcWeN.exe
  2⤵
  PID:9024
- C:\Windows\System\bhQHOwg.exe
  C:\Windows\System\bhQHOwg.exe
  2⤵
  PID:9040
- C:\Windows\System\AKNgsuR.exe
  C:\Windows\System\AKNgsuR.exe
  2⤵
  PID:9056
- C:\Windows\System\PYxcBve.exe
  C:\Windows\System\PYxcBve.exe
  2⤵
  PID:9072
- C:\Windows\System\iWzwHQO.exe
  C:\Windows\System\iWzwHQO.exe
  2⤵
  PID:9088
- C:\Windows\System\EoUdYvT.exe
  C:\Windows\System\EoUdYvT.exe
  2⤵
  PID:9104
- C:\Windows\System\mvBZozY.exe
  C:\Windows\System\mvBZozY.exe
  2⤵
  PID:9124
- C:\Windows\System\xCwjfir.exe
  C:\Windows\System\xCwjfir.exe
  2⤵
  PID:9144
- C:\Windows\System\iEMcOIk.exe
  C:\Windows\System\iEMcOIk.exe
  2⤵
  PID:9160
- C:\Windows\System\gikLwWo.exe
  C:\Windows\System\gikLwWo.exe
  2⤵
  PID:9180
- C:\Windows\System\fWFdFwr.exe
  C:\Windows\System\fWFdFwr.exe
  2⤵
  PID:9196
- C:\Windows\System\MKchGej.exe
  C:\Windows\System\MKchGej.exe
  2⤵
  PID:9212
- C:\Windows\System\mvjDabz.exe
  C:\Windows\System\mvjDabz.exe
  2⤵
  PID:7288
- C:\Windows\System\PHNHaUp.exe
  C:\Windows\System\PHNHaUp.exe
  2⤵
  PID:7744
- C:\Windows\System\sitqoMj.exe
  C:\Windows\System\sitqoMj.exe
  2⤵
  PID:8232
- C:\Windows\System\tgCbXOj.exe
  C:\Windows\System\tgCbXOj.exe
  2⤵
  PID:8264
- C:\Windows\System\eGqSVQi.exe
  C:\Windows\System\eGqSVQi.exe
  2⤵
  PID:8296
- C:\Windows\System\GIzyJdv.exe
  C:\Windows\System\GIzyJdv.exe
  2⤵
  PID:8328
- C:\Windows\System\BkLttqd.exe
  C:\Windows\System\BkLttqd.exe
  2⤵
  PID:8356
- C:\Windows\System\bJZzyMv.exe
  C:\Windows\System\bJZzyMv.exe
  2⤵
  PID:8396
- C:\Windows\System\zpvQyFS.exe
  C:\Windows\System\zpvQyFS.exe
  2⤵
  PID:8412
- C:\Windows\System\YTutPJP.exe
  C:\Windows\System\YTutPJP.exe
  2⤵
  PID:8464
- C:\Windows\System\NdDEijo.exe
  C:\Windows\System\NdDEijo.exe
  2⤵
  PID:8500
- C:\Windows\System\IujKmEc.exe
  C:\Windows\System\IujKmEc.exe
  2⤵
  PID:8516
- C:\Windows\System\HFmZyUs.exe
  C:\Windows\System\HFmZyUs.exe
  2⤵
  PID:8564
- C:\Windows\System\zNOsfNB.exe
  C:\Windows\System\zNOsfNB.exe
  2⤵
  PID:8576
- C:\Windows\System\enYytsB.exe
  C:\Windows\System\enYytsB.exe
  2⤵
  PID:8628
- C:\Windows\System\CSDxRGh.exe
  C:\Windows\System\CSDxRGh.exe
  2⤵
  PID:8664
- C:\Windows\System\VWfdbmm.exe
  C:\Windows\System\VWfdbmm.exe
  2⤵
  PID:8700
- C:\Windows\System\FnzctmX.exe
  C:\Windows\System\FnzctmX.exe
  2⤵
  PID:8684
- C:\Windows\System\QwgHGiw.exe
  C:\Windows\System\QwgHGiw.exe
  2⤵
  PID:8808
- C:\Windows\System\YTRSOyd.exe
  C:\Windows\System\YTRSOyd.exe
  2⤵
  PID:8756
- C:\Windows\System\HacNgTr.exe
  C:\Windows\System\HacNgTr.exe
  2⤵
  PID:8872
- C:\Windows\System\gXmLTtv.exe
  C:\Windows\System\gXmLTtv.exe
  2⤵
  PID:8936
- C:\Windows\System\tPPlglt.exe
  C:\Windows\System\tPPlglt.exe
  2⤵
  PID:8716
- C:\Windows\System\VESySmp.exe
  C:\Windows\System\VESySmp.exe
  2⤵
  PID:8940
- C:\Windows\System\jzWvNgF.exe
  C:\Windows\System\jzWvNgF.exe
  2⤵
  PID:8952
- C:\Windows\System\tatyymH.exe
  C:\Windows\System\tatyymH.exe
  2⤵
  PID:8888
- C:\Windows\System\krIkreI.exe
  C:\Windows\System\krIkreI.exe
  2⤵
  PID:7560
- C:\Windows\System\WpUuKst.exe
  C:\Windows\System\WpUuKst.exe
  2⤵
  PID:9052
- C:\Windows\System\gEsJfnn.exe
  C:\Windows\System\gEsJfnn.exe
  2⤵
  PID:9096
- C:\Windows\System\fLGVBYa.exe
  C:\Windows\System\fLGVBYa.exe
  2⤵
  PID:9112
- C:\Windows\System\euAYYOC.exe
  C:\Windows\System\euAYYOC.exe
  2⤵
  PID:9156
- C:\Windows\System\fqNPJnL.exe
  C:\Windows\System\fqNPJnL.exe
  2⤵
  PID:9188
- C:\Windows\System\jXfozAz.exe
  C:\Windows\System\jXfozAz.exe
  2⤵
  PID:8228
- C:\Windows\System\ipaiuIS.exe
  C:\Windows\System\ipaiuIS.exe
  2⤵
  PID:8308
- C:\Windows\System\liULtIS.exe
  C:\Windows\System\liULtIS.exe
  2⤵
  PID:8376
- C:\Windows\System\YhQEnmJ.exe
  C:\Windows\System\YhQEnmJ.exe
  2⤵
  PID:8216
- C:\Windows\System\bhaxlCH.exe
  C:\Windows\System\bhaxlCH.exe
  2⤵
  PID:8344
- C:\Windows\System\QEgxwYZ.exe
  C:\Windows\System\QEgxwYZ.exe
  2⤵
  PID:8460
- C:\Windows\System\tRcqylu.exe
  C:\Windows\System\tRcqylu.exe
  2⤵
  PID:8484
- C:\Windows\System\YljOKOu.exe
  C:\Windows\System\YljOKOu.exe
  2⤵
  PID:8560
- C:\Windows\System\ohLRwoh.exe
  C:\Windows\System\ohLRwoh.exe
  2⤵
  PID:9048
- C:\Windows\System\hnIuCTi.exe
  C:\Windows\System\hnIuCTi.exe
  2⤵
  PID:9068
- C:\Windows\System\YXkAmXn.exe
  C:\Windows\System\YXkAmXn.exe
  2⤵
  PID:9136
- C:\Windows\System\KfeOame.exe
  C:\Windows\System\KfeOame.exe
  2⤵
  PID:9208
- C:\Windows\System\GcmrsJd.exe
  C:\Windows\System\GcmrsJd.exe
  2⤵
  PID:8428
- C:\Windows\System\ukZowFM.exe
  C:\Windows\System\ukZowFM.exe
  2⤵
  PID:8512
- C:\Windows\System\QQNiven.exe
  C:\Windows\System\QQNiven.exe
  2⤵
  PID:8652
- C:\Windows\System\dWsUsbP.exe
  C:\Windows\System\dWsUsbP.exe
  2⤵
  PID:9016
- C:\Windows\System\gJPgyqE.exe
  C:\Windows\System\gJPgyqE.exe
  2⤵
  PID:8748
- C:\Windows\System\BSZJfqL.exe
  C:\Windows\System\BSZJfqL.exe
  2⤵
  PID:8784
- C:\Windows\System\SMbPEOM.exe
  C:\Windows\System\SMbPEOM.exe
  2⤵
  PID:8824
- C:\Windows\System\nvZimeU.exe
  C:\Windows\System\nvZimeU.exe
  2⤵
  PID:8856
- C:\Windows\System\rxUCEkN.exe
  C:\Windows\System\rxUCEkN.exe
  2⤵
  PID:9020
- C:\Windows\System\RvgsNAo.exe
  C:\Windows\System\RvgsNAo.exe
  2⤵
  PID:9000
- C:\Windows\System\epUEqVJ.exe
  C:\Windows\System\epUEqVJ.exe
  2⤵
  PID:9176
- C:\Windows\System\zVeWkuw.exe
  C:\Windows\System\zVeWkuw.exe
  2⤵
  PID:8424
- C:\Windows\System\YtKiPNU.exe
  C:\Windows\System\YtKiPNU.exe
  2⤵
  PID:8212
- C:\Windows\System\cOkkqfB.exe
  C:\Windows\System\cOkkqfB.exe
  2⤵
  PID:8732
- C:\Windows\System\gDVqGPV.exe
  C:\Windows\System\gDVqGPV.exe
  2⤵
  PID:8624
- C:\Windows\System\HbUiqev.exe
  C:\Windows\System\HbUiqev.exe
  2⤵
  PID:8844
- C:\Windows\System\vdnCRll.exe
  C:\Windows\System\vdnCRll.exe
  2⤵
  PID:8828
- C:\Windows\System\XXEowwq.exe
  C:\Windows\System\XXEowwq.exe
  2⤵
  PID:8388
- C:\Windows\System\PUQbKuS.exe
  C:\Windows\System\PUQbKuS.exe
  2⤵
  PID:9120
- C:\Windows\System\idUWcHm.exe
  C:\Windows\System\idUWcHm.exe
  2⤵
  PID:9220
- C:\Windows\System\eMpjnBd.exe
  C:\Windows\System\eMpjnBd.exe
  2⤵
  PID:9236
- C:\Windows\System\EXOfyNe.exe
  C:\Windows\System\EXOfyNe.exe
  2⤵
  PID:9252
- C:\Windows\System\VfGQxcI.exe
  C:\Windows\System\VfGQxcI.exe
  2⤵
  PID:9268
- C:\Windows\System\yUNqmwT.exe
  C:\Windows\System\yUNqmwT.exe
  2⤵
  PID:9284
- C:\Windows\System\yjZrgte.exe
  C:\Windows\System\yjZrgte.exe
  2⤵
  PID:9300
- C:\Windows\System\pGMSerM.exe
  C:\Windows\System\pGMSerM.exe
  2⤵
  PID:9316
- C:\Windows\System\UJvdSyi.exe
  C:\Windows\System\UJvdSyi.exe
  2⤵
  PID:9332
- C:\Windows\System\qszLUFk.exe
  C:\Windows\System\qszLUFk.exe
  2⤵
  PID:9348
- C:\Windows\System\WNIFVth.exe
  C:\Windows\System\WNIFVth.exe
  2⤵
  PID:9364
- C:\Windows\System\KENxwjo.exe
  C:\Windows\System\KENxwjo.exe
  2⤵
  PID:9380
- C:\Windows\System\jcxFIcc.exe
  C:\Windows\System\jcxFIcc.exe
  2⤵
  PID:9396
- C:\Windows\System\SpKFZbL.exe
  C:\Windows\System\SpKFZbL.exe
  2⤵
  PID:9412
- C:\Windows\System\vdUJIbQ.exe
  C:\Windows\System\vdUJIbQ.exe
  2⤵
  PID:9428
- C:\Windows\System\ceDElOd.exe
  C:\Windows\System\ceDElOd.exe
  2⤵
  PID:9444
- C:\Windows\System\thpeuIu.exe
  C:\Windows\System\thpeuIu.exe
  2⤵
  PID:9460
- C:\Windows\System\JgwyEUe.exe
  C:\Windows\System\JgwyEUe.exe
  2⤵
  PID:9476
- C:\Windows\System\nSuMRLi.exe
  C:\Windows\System\nSuMRLi.exe
  2⤵
  PID:9492
- C:\Windows\System\mnfOuZU.exe
  C:\Windows\System\mnfOuZU.exe
  2⤵
  PID:9508
- C:\Windows\System\hsJqUrB.exe
  C:\Windows\System\hsJqUrB.exe
  2⤵
  PID:9524
- C:\Windows\System\IryIfns.exe
  C:\Windows\System\IryIfns.exe
  2⤵
  PID:9540
- C:\Windows\System\ERkbRUc.exe
  C:\Windows\System\ERkbRUc.exe
  2⤵
  PID:9556
- C:\Windows\System\nrNvbLE.exe
  C:\Windows\System\nrNvbLE.exe
  2⤵
  PID:9576
- C:\Windows\System\MQezmMK.exe
  C:\Windows\System\MQezmMK.exe
  2⤵
  PID:9592
- C:\Windows\System\NeddeeC.exe
  C:\Windows\System\NeddeeC.exe
  2⤵
  PID:9608
- C:\Windows\System\saOIeCp.exe
  C:\Windows\System\saOIeCp.exe
  2⤵
  PID:9628
- C:\Windows\System\AdQCoIJ.exe
  C:\Windows\System\AdQCoIJ.exe
  2⤵
  PID:9644
- C:\Windows\System\HZnDkgd.exe
  C:\Windows\System\HZnDkgd.exe
  2⤵
  PID:9660
- C:\Windows\System\hIgLzmx.exe
  C:\Windows\System\hIgLzmx.exe
  2⤵
  PID:9676
- C:\Windows\System\NqhhXuz.exe
  C:\Windows\System\NqhhXuz.exe
  2⤵
  PID:9692
- C:\Windows\System\IvbiRGP.exe
  C:\Windows\System\IvbiRGP.exe
  2⤵
  PID:9708
- C:\Windows\System\iAJALSw.exe
  C:\Windows\System\iAJALSw.exe
  2⤵
  PID:9724
- C:\Windows\System\HwdGhMQ.exe
  C:\Windows\System\HwdGhMQ.exe
  2⤵
  PID:9740
- C:\Windows\System\seZCVpC.exe
  C:\Windows\System\seZCVpC.exe
  2⤵
  PID:9756
- C:\Windows\System\NPXJxso.exe
  C:\Windows\System\NPXJxso.exe
  2⤵
  PID:9772
- C:\Windows\System\AjTqeVR.exe
  C:\Windows\System\AjTqeVR.exe
  2⤵
  PID:9788
- C:\Windows\System\wtNjplQ.exe
  C:\Windows\System\wtNjplQ.exe
  2⤵
  PID:9804
- C:\Windows\System\gIuqKGc.exe
  C:\Windows\System\gIuqKGc.exe
  2⤵
  PID:9820
- C:\Windows\System\RUwKmMi.exe
  C:\Windows\System\RUwKmMi.exe
  2⤵
  PID:9836
- C:\Windows\System\rkgBeBF.exe
  C:\Windows\System\rkgBeBF.exe
  2⤵
  PID:9852
- C:\Windows\System\WGxzlgS.exe
  C:\Windows\System\WGxzlgS.exe
  2⤵
  PID:9868
- C:\Windows\System\SVtWoxX.exe
  C:\Windows\System\SVtWoxX.exe
  2⤵
  PID:9884
- C:\Windows\System\blRjvOD.exe
  C:\Windows\System\blRjvOD.exe
  2⤵
  PID:9900
- C:\Windows\System\CnJfLSc.exe
  C:\Windows\System\CnJfLSc.exe
  2⤵
  PID:9916
- C:\Windows\System\djQHroW.exe
  C:\Windows\System\djQHroW.exe
  2⤵
  PID:9932
- C:\Windows\System\mtSQDSl.exe
  C:\Windows\System\mtSQDSl.exe
  2⤵
  PID:9948
- C:\Windows\System\KKEQLKW.exe
  C:\Windows\System\KKEQLKW.exe
  2⤵
  PID:9964
- C:\Windows\System\nOIEJMs.exe
  C:\Windows\System\nOIEJMs.exe
  2⤵
  PID:9980
- C:\Windows\System\GDhIWFl.exe
  C:\Windows\System\GDhIWFl.exe
  2⤵
  PID:9996
- C:\Windows\System\PHFsSZI.exe
  C:\Windows\System\PHFsSZI.exe
  2⤵
  PID:10012
- C:\Windows\System\ophimZZ.exe
  C:\Windows\System\ophimZZ.exe
  2⤵
  PID:10028
- C:\Windows\System\qUhLaoX.exe
  C:\Windows\System\qUhLaoX.exe
  2⤵
  PID:10044
- C:\Windows\System\mTwDzvB.exe
  C:\Windows\System\mTwDzvB.exe
  2⤵
  PID:10060
- C:\Windows\System\TjlfcBk.exe
  C:\Windows\System\TjlfcBk.exe
  2⤵
  PID:10076
- C:\Windows\System\pleiHAI.exe
  C:\Windows\System\pleiHAI.exe
  2⤵
  PID:10092
- C:\Windows\System\fMHGTjg.exe
  C:\Windows\System\fMHGTjg.exe
  2⤵
  PID:10108
- C:\Windows\System\mDPPdQU.exe
  C:\Windows\System\mDPPdQU.exe
  2⤵
  PID:10124
- C:\Windows\System\DcgXELl.exe
  C:\Windows\System\DcgXELl.exe
  2⤵
  PID:10140
- C:\Windows\System\zyppRuj.exe
  C:\Windows\System\zyppRuj.exe
  2⤵
  PID:10156
- C:\Windows\System\IjXvkZT.exe
  C:\Windows\System\IjXvkZT.exe
  2⤵
  PID:10172
- C:\Windows\System\zLQcpvr.exe
  C:\Windows\System\zLQcpvr.exe
  2⤵
  PID:10188
- C:\Windows\System\znnmCqp.exe
  C:\Windows\System\znnmCqp.exe
  2⤵
  PID:10204
- C:\Windows\System\jzfJfad.exe
  C:\Windows\System\jzfJfad.exe
  2⤵
  PID:10220
- C:\Windows\System\nTnEKLb.exe
  C:\Windows\System\nTnEKLb.exe
  2⤵
  PID:10236
- C:\Windows\System\TqgMeDc.exe
  C:\Windows\System\TqgMeDc.exe
  2⤵
  PID:9244
- C:\Windows\System\BQmsHkt.exe
  C:\Windows\System\BQmsHkt.exe
  2⤵
  PID:9004
- C:\Windows\System\KvCgXpR.exe
  C:\Windows\System\KvCgXpR.exe
  2⤵
  PID:8260
- C:\Windows\System\ngyXqVW.exe
  C:\Windows\System\ngyXqVW.exe
  2⤵
  PID:9232
- C:\Windows\System\mfDEPLV.exe
  C:\Windows\System\mfDEPLV.exe
  2⤵
  PID:9276
- C:\Windows\System\RlFqIkB.exe
  C:\Windows\System\RlFqIkB.exe
  2⤵
  PID:9264
- C:\Windows\System\rfTZCai.exe
  C:\Windows\System\rfTZCai.exe
  2⤵
  PID:9340
- C:\Windows\System\QLzjZdq.exe
  C:\Windows\System\QLzjZdq.exe
  2⤵
  PID:9324
- C:\Windows\System\odzltgr.exe
  C:\Windows\System\odzltgr.exe
  2⤵
  PID:9388
- C:\Windows\System\owreoLF.exe
  C:\Windows\System\owreoLF.exe
  2⤵
  PID:9420
- C:\Windows\System\ojIcbsd.exe
  C:\Windows\System\ojIcbsd.exe
  2⤵
  PID:9468
- C:\Windows\System\qdSWqlA.exe
  C:\Windows\System\qdSWqlA.exe
  2⤵
  PID:9532
- C:\Windows\System\imwLfQP.exe
  C:\Windows\System\imwLfQP.exe
  2⤵
  PID:9552
- C:\Windows\System\ejKfVBL.exe
  C:\Windows\System\ejKfVBL.exe
  2⤵
  PID:9584
- C:\Windows\System\Trbgwbn.exe
  C:\Windows\System\Trbgwbn.exe
  2⤵
  PID:9640
- C:\Windows\System\ETTElzt.exe
  C:\Windows\System\ETTElzt.exe
  2⤵
  PID:9672
- C:\Windows\System\UjSZVRd.exe
  C:\Windows\System\UjSZVRd.exe
  2⤵
  PID:9732

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DlIhXyN.exe

Filesize
1.0MB

MD5
094537d292391c1a4f53337e37349a33

SHA1
a8b4c8d47867dd12b30457878f4df3b3d57d3536

SHA256
400593bf1d7f657ac573bb5564f9dcc46b399e8905a918a80e08d3fdc10be97c

SHA512
c47e120e945ca1512d7811c55f7e382f4fdd5d4c5c1b05ffdb208e0ad62dcc45073462d089d358af0d6a27b8ef2ac227e51191de7af6f7d5ef746da1cc57ab78

Download Submit
C:\Windows\system\FbgVVUG.exe

Filesize
1.0MB

MD5
94748a3ca968b68e7161ecfd9dd5f444

SHA1
f41c96e767874d074e45a2497d1978165688361f

SHA256
83222ae102336feaef1b4737412adef96952185f6dda50cfef4c30b4ea8c1dc1

SHA512
7ca9580e5de6f4f570a758005d18ff83eea7409648ccdcce9a94b1840e571d78d06ea4346314abd792ce2d07e0f56af5c5d7ba73e88f190e011fc3ad6d8ff252

Download Submit
C:\Windows\system\FfEaLZW.exe

Filesize
1.0MB

MD5
99a7ee4a6138df761f215a663daf8545

SHA1
347bd6f2ec6f2b941ebe2080e8770112128d2c3c

SHA256
5c2aaa788145e46489d0efff5964465b60e0fcb635e8d960fdefca033f5fbe3c

SHA512
86414b486f3da3c7d7c3cd6442a4a83acad0dc0b411f27dd8185fd70593c5c8a34d6a33b001e12f90df77c636eb92f9c99fd7962234b79806003683c092b4d62

Download Submit
C:\Windows\system\IpzvBHQ.exe

Filesize
1.0MB

MD5
1f4504df6181b14b4dd0f83c83cd81c6

SHA1
dba7f7bdf7d6d9eff9c0f9c13611c3c5612f947b

SHA256
98d2e4d1e1a04923746f17d5543d63164a922da16b859e9d1d17fb110206083c

SHA512
59b4b02f1b5f670d26e0f4250abcf03c79082cc8eb793346c6eca5c4c1f9aaf1732df4bf47afdbdc9c701dee0d0776d1c6b34b4ff6039ffe41971520d70ce989

Download Submit
C:\Windows\system\JaxItna.exe

Filesize
1.0MB

MD5
48e0790d8d0baa9ccd9f5997d2e22520

SHA1
2b8e5ade811767a91a3e897c4f0e43571833a480

SHA256
2adb4ec74a34b3409493118a0dcfb25ae38a745a90ae2239f0bd91aa0b0954b4

SHA512
43b43412ddd82c61bfbfe3fee548451a7d4ae0f90e97167c445291c66a6cdd03327300d95fd614a07ce0162dcba477fce466a39b4963c3052b5e9cfc34666f31

Download Submit
C:\Windows\system\KcNKxwv.exe

Filesize
1.0MB

MD5
9753bc84fb13e10085c1e8ccdcd30803

SHA1
4cefcffcc56c96ee2e217fdee62fdde505cee9dd

SHA256
7aebdebdf2801d29dc214f54e1f0e334f5828a16349349cad22766ea9b3cbe4e

SHA512
6363ea87ea3ba553ba19adf3dc77f0fa74ba45614ec06fe55094a2217d24bbbf473c9a4fcc8bf2ec64173f6270afe9f036c76b8bec263cc4e20d9d53e56dd233

Download Submit
C:\Windows\system\OWeXAnd.exe

Filesize
1.0MB

MD5
400eeadec75acf0fe3779c49d4d727af

SHA1
af78b2abef0878319bbb5d2dfaed6daf2c0a3b58

SHA256
d5136ac0f89913d7b45bec1bab94fadd8539ea97516dfeb155583dce0e497fa8

SHA512
59f35b3e828c140df366a05cb9e921dd1b994d4ae978abbc7f7f4894d930ab6ec0f36eb4864da7da8c2b5827d9c25de8b0c41518fe2c542bf186ec3d11f2154a

Download Submit
C:\Windows\system\OZJotjf.exe

Filesize
1.0MB

MD5
9b1e4d577f9bd6f7489ac5b00ae6feca

SHA1
990a94e8b1e97692b699513bea59dc6759b5964a

SHA256
c88f0bd3e5b6b4e1a5fad234c5b45ec910332a2feddd7412c28439777bc97db3

SHA512
dcb2ac459adaac927b62318051b996a5263c5fdbc113a09efb0c091501ef71ac2b9425a055d6bddd357510a7513cc0e5e32a192ae62fdf9f75d119aedbef83ce

Download Submit
C:\Windows\system\PVxbVGa.exe

Filesize
1.0MB

MD5
0a342d426da4b1f09d37404f8355b53d

SHA1
86da7c3a8866b39a42d546cf8a03ecd72dae0ae1

SHA256
9831e4d8a0a903cf621948651f9105a4ab1d3c75d99766f694feac6fb226f17c

SHA512
10bf10376c4e84526db21fe268f365cdd7a41f5cdd171b342d1ab3ef5301d798ec81770a2d73f71507801b0999ee1adb5de95e2610006688e3f47925d7af6870

Download Submit
C:\Windows\system\PuAIaRW.exe

Filesize
1.0MB

MD5
bf142fc23817388bfb82d529f6d0633a

SHA1
ca0c09162a35cb28f27ba67a6b60d3ef93f6b62d

SHA256
7f0b43c4655e806f5af7e289c6063b748c2ed702db4bf24d4cc5fee977f30072

SHA512
8c698f34e84f993ccbce08eccb8aa9ccb33406b077da1b80d090b86c161e2a624766f7688970c533304ca3c119a7ab4649ece43a26b004e7b41d158490dd3238

Download Submit
C:\Windows\system\TDHnRjH.exe

Filesize
1.0MB

MD5
a5d7f36e1ef65204287d9951b3db5f7e

SHA1
43f8c70255a2754fc6e2e8c959e5722b9e80f8c8

SHA256
a5fc8938cd2705a368ba994e6d1c1168cfd7af65bd9eda5bea9413821291b561

SHA512
672d7e72ba26b4343ff1d304f4ee08ec6fd60c6bc744424b747c45dab01958860229b57b5c32fe93a097db528ebf7957cbdaf3bd6f5ad97a476df7c3f6a41b59

Download Submit
C:\Windows\system\UCRhAbD.exe

Filesize
1.0MB

MD5
1d5d29fdc63156a01bd75cc2dfa46b41

SHA1
2850e7680c10ff7b4ccdc7b9e2fd63b00781088e

SHA256
7bc07108a478b681c08e447d55375d421e43646a0a489fc33d77b118cf0dccda

SHA512
eb68ec1466cb717dea6996046b9bbb1cd29bcf6b61a08bcf9f9a1d4da8c3bd824d786081c83c75cda702458524f8376395b1bd3d5881a0515380373170cff01e

Download Submit
C:\Windows\system\WcoGozA.exe

Filesize
1.0MB

MD5
2d43b74bc6a204672116c8686228a031

SHA1
43413f158b646c9ef6800a0e236446da51b16a61

SHA256
c6bb0619933ea715aca8c0bb1c02f379e5e3c3151767ca7ae8dada76daec457a

SHA512
b51eeecd88abdb4ec49fc03ff0326ecbf760ea76f82e1e38f0789c4d839e45dc2f0ca81528da197091b10c7eac51b1b2941e57f4728b00952b586dcc39b7eb0b

Download Submit
C:\Windows\system\XDTylih.exe

Filesize
1.0MB

MD5
4a4f855e1e32537f6f3306182a1a6562

SHA1
32efdbb20379f9d9083d4d3b35f778272468a328

SHA256
8ec08e448ce9b0cd9c99385c6e469b60694ba76788f013afb3b8c7fe1e52cec0

SHA512
b36e09e2f7c360afbf2fd0953e9795ecca420a3e56fe4abd47264f36b93e79e859c4604917fcc9fb4dd6c255bce38ca032bffcccdbfa1f5fefc750fd878cdd3c

Download Submit
C:\Windows\system\XFvgsod.exe

Filesize
1.0MB

MD5
0e445207537f33d6d0427e301ca637f3

SHA1
f478140383185a0d5456c4be967712564f240a4e

SHA256
90bf5664189a426d012a4e6fe49077e810d0f4949b29f28dbba51385f4913468

SHA512
ee7d4a251c8b156a8729b06a1db3e14ee254b5b1bbb9dbedc31a2ef1d14ef3e32a4af8fd2f45799e6cbb51f3adfa2550e571e5c1dd6444a85c594a547f18eaa0

Download Submit
C:\Windows\system\YzYXAcQ.exe

Filesize
1.0MB

MD5
2daadafa2585dd66af13fd7b3ecaae09

SHA1
caa256111ac0a562924ad163a5bb134826bae8ad

SHA256
e879f661121043120335936316f33328d6a35f3ec8ef3346ba75b564db5dcd49

SHA512
c2b423d16dbb43ac86aa907d054f51fd2ade06bf36a5f012714f76ca928cb8683010dc96ad49b926a3435425ebb31b2e78c94ccfb48ba379d0bac14432cb3864

Download Submit
C:\Windows\system\bLRmdZJ.exe

Filesize
1.0MB

MD5
bd680b44867db184031ea97957772ac8

SHA1
9b7801ef3121b180ef5ced29babce7c4811ba6f2

SHA256
9f28d17fb2e2cd6ac30f8b745c600cc9cfae0ccf550527f89cbeef910375d20e

SHA512
a29597d554ee6afafa22b24f7d0b7ef61f863d79e55c4771c8ba668128814c1952efb2ea002ecee377c3d313d487106bfde662bc902bf43e6400790ecb5cbca9

Download Submit
C:\Windows\system\hYbppDC.exe

Filesize
1.0MB

MD5
297dfc1444032c860488595404d0a5ff

SHA1
b4cf9ccc3f63ea2cdceb54e05695abf618c35940

SHA256
870dfb7788f800e838954694250d6594837dca7fb5f924582637f3189779f0d9

SHA512
6097fc612eb921e059cbc41268f17631149dfb5dea2ae07aafae105fc786dc68b18a00a3f2399b21afdd2296c1de53c1ac159f9a6cc878c5de17c4ce2306609b

Download Submit
C:\Windows\system\kxGZzPl.exe

Filesize
1.0MB

MD5
3a9ac2bdb6cb9e595719207d1d3c35d2

SHA1
3bb67ee3b67dca6fefe4c1100c1a328ecc6a23f8

SHA256
21cf9b42f15e15b76ef54463bff67e9e95c8f589858d0f650776cb4be9d80c0d

SHA512
06fc1493a7ad7bd7b876d867b989722d32122beccf5f8a0319711060a730863e8b273d5296692130f63f93672979ab0e9113e7ac527f0ec1f0295c8754f16d2f

Download Submit
C:\Windows\system\kzZtLuW.exe

Filesize
1.0MB

MD5
92df24ee3047016bf38810a81c30fe9e

SHA1
e7b1c9160cc1e04a840325fc1adb94157beb6340

SHA256
e42aaceec24393a96f3e47537a4606fc213dc406489c16b6bb0135b2dd48f6b8

SHA512
6faf00afabab72b65e41f49fbaff5b3e73f305135aa2794b88e0d9818331006999e6982e8d4106aefeeba8889d7149b785a3ea3492001e87010f208943ba0a46

Download Submit
C:\Windows\system\mRvlNJd.exe

Filesize
1.0MB

MD5
2851b5b2d17c8cfa3622704aacf44e71

SHA1
a575d9caef3f28471997a82df7249ed8122713bf

SHA256
b7a05e8dd6642635eaae463e71233dfac1a91a89cbddae91f7ee54424e41ecb5

SHA512
4ceffd6edb54f8bfdecddafbef47e741675083a520fbee133cdd181f78a9301f2774366c2e051087c5831294bdc274df09c13a16e68f58efa58cadf82fa9bdb1

Download Submit
C:\Windows\system\pIQPBGq.exe

Filesize
1.0MB

MD5
845bdb853eb63eb6691d293907d34d92

SHA1
9c915dac50789d3ab5ae7dc8bde57b45ba812d93

SHA256
1bbcffd6649518a406b390e0fc0944389cf6aded32f1e1d3509ac80132ce27ca

SHA512
a2ab3e11bdc07dcba801567c8dd57674823d2cd8c63a4c916f42c4a5fdba369bffda85da68aa6f223786fc8a31077cf9acfc1e4b45f604ca419c7f5a6545ce33

Download Submit
C:\Windows\system\qyfwQQj.exe

Filesize
1.0MB

MD5
5709647c1aa2224b2ea36b5a305fbcf9

SHA1
31744e8bea00ca6add9dbe99e418e92f4c350a4c

SHA256
b215fd8d097828b016529a035ddc934094fc7c7d2895e339ec15b8bb2beb6274

SHA512
a17fb21941f3fe1a3d53b370a29eda54038aba5e23812d4c0cd494db1ce27451962ef70c5318a78c9ede43b97cf821bc26af7610ac9e7f927ce71c2faa55c5ac

Download Submit
C:\Windows\system\rHrmKNf.exe

Filesize
1.0MB

MD5
114afc9beff1001d9f1dc3c10f07b0ce

SHA1
52c5885651a92e2360f7419c72aa3f4afb7162a5

SHA256
1e6be0fd0dff4940c4ea17f27df0e442eda1d0f78c4a4b53bf08d9217397a635

SHA512
6a9d9aabaf773b4101cee806328b42cdbb823051fc714a22b9481fa49ced6fdcc77b8609f4c4300f7acbf9271ffda2db95a88c6f63995e7386fcfc9433bc2e43

Download Submit
C:\Windows\system\rmvLsYK.exe

Filesize
1.0MB

MD5
914a3d3701b248be759ff9e761ebedee

SHA1
d07ab3711bf75e664cd41ac74358e15a97929d93

SHA256
b2eaf4be982d07af66d2475891732d28e74ba9a02423523ca7d3b5bffc0c3d36

SHA512
abead312cebc9c7f848fff3f0dcb382553494e477e0a30d92ad07431f83e89561c80002d8c2a3d305168ee10934ca4e32bfe8205a8aca93015fa46f8e3ef7d7e

Download Submit
C:\Windows\system\vIMLEia.exe

Filesize
1.0MB

MD5
b3a54f2f99f25b6b50af7f988b4e292a

SHA1
4af2ab1c1fb94c6e1cdd27221c7ba892a1156d46

SHA256
5b483660c0c84e856a7d5812482b475bb0cf6075007f4e941ff0a0ae3d62fa3d

SHA512
647d1fff1244277880d9afd3c029b64b4455e3666589292faf98b32bb14edb7f4c7f87867cc854bebfab0d2c7d9043cbe7390e143f668f6738a90f9e1a50d7d0

Download Submit
C:\Windows\system\vvmlYfq.exe

Filesize
1.0MB

MD5
63b6322a13d58dc297b42981c6faaf18

SHA1
744de57fd4627a9da723889e50cd0c5e11e2c744

SHA256
f0a0e8d0a7fd2145838864197124f164cf3e3d59d08cce7f3d5d4d7ba7ee16a0

SHA512
8b7763c4958e9216e5a4f071357761cd9c760dfd7a4b86f0e6984e77ba5228dba31e32e734845625450dc4d30472b9061930c2027f085ac8d5810147681dac2b

Download Submit
C:\Windows\system\wrWjtwM.exe

Filesize
1.0MB

MD5
304aa0d5cb58d534b773265752559a5f

SHA1
ed181abe4c3f1b1b7864c11c29a32dad4ec8e860

SHA256
3a9780b100a3aacdfffd1ac12d23d559f6a44aa2b6506dbb038ffc39b7b61229

SHA512
33caf8377e2976b8028235048a97f96cd7b939d52987f87de0ebcaaadd26c99b172001fe2e474047547035c967997205eba36a15721a3414bc2bb41b74060816

Download Submit
C:\Windows\system\zApVTqu.exe

Filesize
1.0MB

MD5
29208e68bb6f8c9a6f2592d8f29f62fa

SHA1
b7aa2e855f61dd149855707f5658ad7f382d395c

SHA256
6a0d1d882db35e336cc7414b15e9bdc72c1dd69d3bcc475dc7210578d5f4d5cf

SHA512
daaa03d17dc78e0e1b6a0bada3ab31cf5b269a9fd2e75526cc04ce1aad70f79e4a9d08a4455213ca9a8544a4b7c3cccc23c98fa20685e72ddabd6f6dd608ed5e

Download Submit
\Windows\system\iTAyBVd.exe

Filesize
1.0MB

MD5
7a7584d99a215fe7645c8f0b0c3d5948

SHA1
742382e37b2c27f1039175006a89e45cd4ad9528

SHA256
4c67bdbac265bc9023d5177c75e92b56ac111919e2f6a79a7e9118ae64521905

SHA512
6ed70fd037dce9be536b3a07dc60bba0624ed29f34e6bf1917866392e3bff65fabbbc609e6fa4461cacd4ed8a113816f00426b608f971e3ebeb94844bf8b3492

Download Submit
\Windows\system\nOEzGYD.exe

Filesize
1.0MB

MD5
4df6befa4337fb7f680dd493b96c368b

SHA1
38ff5eb047cee842737af808ac2c2b47016fb38f

SHA256
fd9861e303e6360c3ba2894f9eeceda4d1046e43bd0aa477b8df9659930815d9

SHA512
1ee29be5336eb3cba82370dc50d6a0f36fb41889559a1fd0d69d658761448b0c72a77c89a8acd29d8e1325eee2d561fd43ce494660bc19908aba07c80ad4789f

Download Submit
\Windows\system\vdddqTM.exe

Filesize
1.0MB

MD5
83f03855214797a8de0148e7f8794577

SHA1
ba6c5ca8c745c99a79fe762ba453c7eee9e4c576

SHA256
43681eba833bbf5dd93b10eac274cee586cd5a863a8078a50d705707a9302e38

SHA512
bbe7d385e3ee49cd3d28e1405bf98e0a9d85d13eb27e939e8250586d16ff9e2f318576fc61b260af1c49eddb85303124bb22c9a823d5cc768d46899bbc4b6a15

Download Submit
memory/2076-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download