xmrig | 379cb19d4fb3430940e40dba0b4ba6612160db2b1a228e48f0a2de8a575e08a3

Analysis

max time kernel
147s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
11-05-2024 12:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
Size

1.6MB
MD5

01e1d79ba725eb6899f6ee651865d6c0
SHA1

71a83a434512c43410c4c8d70048f0043496bd77
SHA256

379cb19d4fb3430940e40dba0b4ba6612160db2b1a228e48f0a2de8a575e08a3
SHA512

3d10ba0ea5e263c66e8ac461b59f8e2b7b384a7fd1fc76223cfdb8a7e0baa665a37e4f173b131b44be2fa6692a59927a0108d32d53ae06e176d3b670ab2ac710
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727HeoPO+XC7A9GaFs1XllvB5zJsSsyKBOzn7+nuJ:ROdWCCi7/rahOYilJ51srMn5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2648-55-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2360-27-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/1472-99-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2360-501-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2400-500-0x000000013F760000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2328-78-0x000000013F230000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2400-31-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2572-30-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/1036-28-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2700-68-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2588-67-0x000000013F480000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2808-58-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2400-56-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2672-53-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2720-46-0x000000013F050000-0x000000013F3A1000-memory.dmp	xmrig
behavioral1/memory/2360-4023-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2572-4025-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2720-4024-0x000000013F050000-0x000000013F3A1000-memory.dmp	xmrig
behavioral1/memory/2808-4028-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2648-4042-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2328-4043-0x000000013F230000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2504-4152-0x000000013FB10000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/1472-4153-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/1036-4161-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2672-4188-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2700-4210-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/1540-4253-0x000000013F420000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2148-4254-0x000000013F740000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2588-4255-0x000000013F480000-0x000000013F7D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2360	MaSuthD.exe
1036	KzMgWqW.exe
2572	YjVuYiR.exe
2720	tVpHtIx.exe
2672	zsZCxQU.exe
2808	azPsumy.exe
2648	GMwdhOB.exe
2588	vGlOYMq.exe
2700	xIKANGS.exe
2328	ikQpqXz.exe
2504	uJoNpcc.exe
1540	SAaJpug.exe
2148	MvuhIiI.exe
1472	DcGeEcw.exe
1884	pibmtwR.exe
1504	FecusTd.exe
2684	CBvsJQo.exe
1336	fMsdxAY.exe
340	SPDsbfu.exe
1908	XFsNcVN.exe
1696	SQYrwqe.exe
752	qwvINTl.exe
480	wwgdhSn.exe
572	zeeMhZi.exe
2752	ketgFEW.exe
2744	vqPPtVq.exe
2008	MonhzEU.exe
2528	WPDKUtW.exe
2224	moddefi.exe
2408	nslOiqV.exe
1108	CZIsqDh.exe
3044	ceAuojh.exe
2348	PTBrMjf.exe
1684	oDZPEzT.exe
2948	MsKMMQj.exe
816	UphDHWT.exe
284	KFstdEy.exe
2132	jHiVmLY.exe
1284	rwLdKiH.exe
984	MTVJmNM.exe
2872	aYSvcND.exe
292	yngurYS.exe
352	WhQxCNn.exe
2248	jNIxmBB.exe
3036	TPFDiZP.exe
2052	QYgmmMG.exe
1844	DwZGtIY.exe
560	MFwCvhw.exe
2940	qfGovGB.exe
1112	PlhbVgJ.exe
1420	ypGjxgy.exe
1124	AClVLjQ.exe
1624	tGrijxe.exe
2524	AwXSinu.exe
2128	KWkRnvW.exe
1516	Epnryby.exe
2736	vXeTWuE.exe
2584	uTlmFxG.exe
2320	YwtzKvV.exe
2496	yMrUaQU.exe
2556	igESshW.exe
1544	oAJcFAd.exe
1444	duFRpxA.exe
748	HsSrleL.exe

Loads dropped DLL 64 IoCs

pid	Process
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2400-0-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x000a000000012280-3.dat	upx
behavioral1/files/0x0037000000016581-8.dat	upx
behavioral1/files/0x0008000000016c6f-15.dat	upx
behavioral1/memory/2648-55-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2360-27-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2148-89-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/1472-99-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x000d000000018673-105.dat	upx
behavioral1/files/0x0006000000018b86-153.dat	upx
behavioral1/files/0x0006000000018bd9-159.dat	upx
behavioral1/files/0x00060000000190da-168.dat	upx
behavioral1/files/0x0005000000019358-178.dat	upx
behavioral1/memory/2360-501-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2400-500-0x000000013F760000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x00050000000193e5-189.dat	upx
behavioral1/files/0x00050000000193d9-183.dat	upx
behavioral1/files/0x0005000000019314-173.dat	upx
behavioral1/files/0x0006000000018bed-163.dat	upx
behavioral1/files/0x00050000000187b3-149.dat	upx
behavioral1/files/0x000500000001879e-141.dat	upx
behavioral1/files/0x0005000000018797-136.dat	upx
behavioral1/files/0x0005000000018723-135.dat	upx
behavioral1/files/0x0005000000018784-132.dat	upx
behavioral1/files/0x000500000001870f-117.dat	upx
behavioral1/files/0x000500000001871f-123.dat	upx
behavioral1/files/0x000500000001870e-112.dat	upx
behavioral1/files/0x0014000000018668-102.dat	upx
behavioral1/files/0x0006000000017577-97.dat	upx
behavioral1/memory/2504-80-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/2328-78-0x000000013F230000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x0006000000017223-77.dat	upx
behavioral1/files/0x00060000000173f6-75.dat	upx
behavioral1/memory/1540-88-0x000000013F420000-0x000000013F771000-memory.dmp	upx
behavioral1/files/0x00060000000173f9-85.dat	upx
behavioral1/files/0x00060000000173ca-72.dat	upx
behavioral1/files/0x0007000000016c78-39.dat	upx
behavioral1/files/0x0009000000016d32-37.dat	upx
behavioral1/memory/2572-30-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/1036-28-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x0007000000016cc1-25.dat	upx
behavioral1/files/0x0007000000016ceb-22.dat	upx
behavioral1/memory/2700-68-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2588-67-0x000000013F480000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2808-58-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2672-53-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/files/0x00060000000171d7-48.dat	upx
behavioral1/files/0x0007000000016d17-47.dat	upx
behavioral1/memory/2720-46-0x000000013F050000-0x000000013F3A1000-memory.dmp	upx
behavioral1/memory/2360-4023-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2572-4025-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2720-4024-0x000000013F050000-0x000000013F3A1000-memory.dmp	upx
behavioral1/memory/2808-4028-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2648-4042-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2328-4043-0x000000013F230000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2504-4152-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/1472-4153-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/1036-4161-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2672-4188-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2700-4210-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/1540-4253-0x000000013F420000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2148-4254-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2588-4255-0x000000013F480000-0x000000013F7D1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uzdQOwu.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\XnrZGjV.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\yGxQxAH.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\hKdOjhM.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZKjnxXK.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\mFgOarb.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\nIoxpMr.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\pfoJoDO.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\yRwXHcZ.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ikQpqXz.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\MmylMLr.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\yoVZmid.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\tEtiLBW.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\AeAeWLe.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\qZwVoDW.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\McvKoDG.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\LOHcFgm.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\VnWZxSz.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\DrpoLcs.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\CZIsqDh.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\OJYLSTC.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\xNGxFGq.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\MLlzDKj.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\WAGIAtg.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\wMBAnFQ.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\iJnWExJ.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\gfxcHLs.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\SqJjanV.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\noaOYAj.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\OhOEOZX.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\QUwVUBh.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\cqHuhou.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\SJJFZSE.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\weyZBch.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\MdvItfx.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\nrHMAQE.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\tTTMAZc.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\IPkZCoz.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\rlukTTe.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\LxBqgNQ.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ICldOpo.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\oRZPPhB.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ijRisaT.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\SyPzkQh.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\KxuNRhr.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\gBZdVEk.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\eoachrk.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ilNIPgq.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ElUXsIu.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\BDzKMPL.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZwzfCVa.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\FYIueRg.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\ORNcuOQ.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\NRYPueE.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\cgqJZEz.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\wpBPDVH.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\wypnCLI.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\uxNHNsX.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\DYmHbUO.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\pzSfwrJ.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\XgUCoPw.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\zHxPtGM.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\CTPmcRQ.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
File created	C:\Windows\System\UFwyjUI.exe	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2400 wrote to memory of 2360	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	29
PID 2400 wrote to memory of 2360	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	29
PID 2400 wrote to memory of 2360	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	29
PID 2400 wrote to memory of 1036	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	30
PID 2400 wrote to memory of 1036	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	30
PID 2400 wrote to memory of 1036	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	30
PID 2400 wrote to memory of 2572	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	31
PID 2400 wrote to memory of 2572	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	31
PID 2400 wrote to memory of 2572	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	31
PID 2400 wrote to memory of 2672	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	32
PID 2400 wrote to memory of 2672	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	32
PID 2400 wrote to memory of 2672	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	32
PID 2400 wrote to memory of 2720	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	33
PID 2400 wrote to memory of 2720	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	33
PID 2400 wrote to memory of 2720	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	33
PID 2400 wrote to memory of 2588	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	34
PID 2400 wrote to memory of 2588	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	34
PID 2400 wrote to memory of 2588	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	34
PID 2400 wrote to memory of 2808	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	35
PID 2400 wrote to memory of 2808	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	35
PID 2400 wrote to memory of 2808	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	35
PID 2400 wrote to memory of 2700	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	36
PID 2400 wrote to memory of 2700	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	36
PID 2400 wrote to memory of 2700	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	36
PID 2400 wrote to memory of 2648	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	37
PID 2400 wrote to memory of 2648	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	37
PID 2400 wrote to memory of 2648	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	37
PID 2400 wrote to memory of 2504	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	38
PID 2400 wrote to memory of 2504	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	38
PID 2400 wrote to memory of 2504	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	38
PID 2400 wrote to memory of 2328	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	39
PID 2400 wrote to memory of 2328	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	39
PID 2400 wrote to memory of 2328	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	39
PID 2400 wrote to memory of 2148	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	40
PID 2400 wrote to memory of 2148	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	40
PID 2400 wrote to memory of 2148	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	40
PID 2400 wrote to memory of 1540	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	41
PID 2400 wrote to memory of 1540	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	41
PID 2400 wrote to memory of 1540	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	41
PID 2400 wrote to memory of 1472	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	42
PID 2400 wrote to memory of 1472	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	42
PID 2400 wrote to memory of 1472	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	42
PID 2400 wrote to memory of 1884	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	43
PID 2400 wrote to memory of 1884	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	43
PID 2400 wrote to memory of 1884	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	43
PID 2400 wrote to memory of 2684	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	44
PID 2400 wrote to memory of 2684	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	44
PID 2400 wrote to memory of 2684	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	44
PID 2400 wrote to memory of 1504	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	45
PID 2400 wrote to memory of 1504	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	45
PID 2400 wrote to memory of 1504	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	45
PID 2400 wrote to memory of 1336	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	46
PID 2400 wrote to memory of 1336	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	46
PID 2400 wrote to memory of 1336	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	46
PID 2400 wrote to memory of 340	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	47
PID 2400 wrote to memory of 340	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	47
PID 2400 wrote to memory of 340	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	47
PID 2400 wrote to memory of 1696	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	48
PID 2400 wrote to memory of 1696	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	48
PID 2400 wrote to memory of 1696	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	48
PID 2400 wrote to memory of 1908	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	49
PID 2400 wrote to memory of 1908	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	49
PID 2400 wrote to memory of 1908	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	49
PID 2400 wrote to memory of 752	2400	01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\01e1d79ba725eb6899f6ee651865d6c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2400
- C:\Windows\System\MaSuthD.exe
  C:\Windows\System\MaSuthD.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\KzMgWqW.exe
  C:\Windows\System\KzMgWqW.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\YjVuYiR.exe
  C:\Windows\System\YjVuYiR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\zsZCxQU.exe
  C:\Windows\System\zsZCxQU.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\tVpHtIx.exe
  C:\Windows\System\tVpHtIx.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\vGlOYMq.exe
  C:\Windows\System\vGlOYMq.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\azPsumy.exe
  C:\Windows\System\azPsumy.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\xIKANGS.exe
  C:\Windows\System\xIKANGS.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\GMwdhOB.exe
  C:\Windows\System\GMwdhOB.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\uJoNpcc.exe
  C:\Windows\System\uJoNpcc.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ikQpqXz.exe
  C:\Windows\System\ikQpqXz.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\MvuhIiI.exe
  C:\Windows\System\MvuhIiI.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\SAaJpug.exe
  C:\Windows\System\SAaJpug.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\DcGeEcw.exe
  C:\Windows\System\DcGeEcw.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\pibmtwR.exe
  C:\Windows\System\pibmtwR.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\CBvsJQo.exe
  C:\Windows\System\CBvsJQo.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FecusTd.exe
  C:\Windows\System\FecusTd.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\fMsdxAY.exe
  C:\Windows\System\fMsdxAY.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\SPDsbfu.exe
  C:\Windows\System\SPDsbfu.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\SQYrwqe.exe
  C:\Windows\System\SQYrwqe.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\XFsNcVN.exe
  C:\Windows\System\XFsNcVN.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\qwvINTl.exe
  C:\Windows\System\qwvINTl.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\wwgdhSn.exe
  C:\Windows\System\wwgdhSn.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\zeeMhZi.exe
  C:\Windows\System\zeeMhZi.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\ketgFEW.exe
  C:\Windows\System\ketgFEW.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\vqPPtVq.exe
  C:\Windows\System\vqPPtVq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\MonhzEU.exe
  C:\Windows\System\MonhzEU.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\WPDKUtW.exe
  C:\Windows\System\WPDKUtW.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\moddefi.exe
  C:\Windows\System\moddefi.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\nslOiqV.exe
  C:\Windows\System\nslOiqV.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\CZIsqDh.exe
  C:\Windows\System\CZIsqDh.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\ceAuojh.exe
  C:\Windows\System\ceAuojh.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\PTBrMjf.exe
  C:\Windows\System\PTBrMjf.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\oDZPEzT.exe
  C:\Windows\System\oDZPEzT.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\MsKMMQj.exe
  C:\Windows\System\MsKMMQj.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\UphDHWT.exe
  C:\Windows\System\UphDHWT.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\KFstdEy.exe
  C:\Windows\System\KFstdEy.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\jHiVmLY.exe
  C:\Windows\System\jHiVmLY.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\rwLdKiH.exe
  C:\Windows\System\rwLdKiH.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\aYSvcND.exe
  C:\Windows\System\aYSvcND.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\MTVJmNM.exe
  C:\Windows\System\MTVJmNM.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\yngurYS.exe
  C:\Windows\System\yngurYS.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\WhQxCNn.exe
  C:\Windows\System\WhQxCNn.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\jNIxmBB.exe
  C:\Windows\System\jNIxmBB.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\TPFDiZP.exe
  C:\Windows\System\TPFDiZP.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\QYgmmMG.exe
  C:\Windows\System\QYgmmMG.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\DwZGtIY.exe
  C:\Windows\System\DwZGtIY.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\MFwCvhw.exe
  C:\Windows\System\MFwCvhw.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\qfGovGB.exe
  C:\Windows\System\qfGovGB.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\PlhbVgJ.exe
  C:\Windows\System\PlhbVgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\ypGjxgy.exe
  C:\Windows\System\ypGjxgy.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\KWkRnvW.exe
  C:\Windows\System\KWkRnvW.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\AClVLjQ.exe
  C:\Windows\System\AClVLjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\Epnryby.exe
  C:\Windows\System\Epnryby.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\tGrijxe.exe
  C:\Windows\System\tGrijxe.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\vXeTWuE.exe
  C:\Windows\System\vXeTWuE.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\AwXSinu.exe
  C:\Windows\System\AwXSinu.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\uTlmFxG.exe
  C:\Windows\System\uTlmFxG.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\YwtzKvV.exe
  C:\Windows\System\YwtzKvV.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\yMrUaQU.exe
  C:\Windows\System\yMrUaQU.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\igESshW.exe
  C:\Windows\System\igESshW.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\oAJcFAd.exe
  C:\Windows\System\oAJcFAd.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\duFRpxA.exe
  C:\Windows\System\duFRpxA.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\HsSrleL.exe
  C:\Windows\System\HsSrleL.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\ZhUqnxM.exe
  C:\Windows\System\ZhUqnxM.exe
  2⤵
  PID:2696
- C:\Windows\System\hbvVvOR.exe
  C:\Windows\System\hbvVvOR.exe
  2⤵
  PID:336
- C:\Windows\System\UMZNEDD.exe
  C:\Windows\System\UMZNEDD.exe
  2⤵
  PID:2120
- C:\Windows\System\WfldBVT.exe
  C:\Windows\System\WfldBVT.exe
  2⤵
  PID:2108
- C:\Windows\System\eBAhkuI.exe
  C:\Windows\System\eBAhkuI.exe
  2⤵
  PID:1876
- C:\Windows\System\sVEZQpG.exe
  C:\Windows\System\sVEZQpG.exe
  2⤵
  PID:580
- C:\Windows\System\jpQhdiA.exe
  C:\Windows\System\jpQhdiA.exe
  2⤵
  PID:2396
- C:\Windows\System\MtCkrcV.exe
  C:\Windows\System\MtCkrcV.exe
  2⤵
  PID:1440
- C:\Windows\System\LFpjxVC.exe
  C:\Windows\System\LFpjxVC.exe
  2⤵
  PID:2220
- C:\Windows\System\ydrjyOX.exe
  C:\Windows\System\ydrjyOX.exe
  2⤵
  PID:1384
- C:\Windows\System\dxBgyhX.exe
  C:\Windows\System\dxBgyhX.exe
  2⤵
  PID:2144
- C:\Windows\System\wIzFwvQ.exe
  C:\Windows\System\wIzFwvQ.exe
  2⤵
  PID:1792
- C:\Windows\System\MmylMLr.exe
  C:\Windows\System\MmylMLr.exe
  2⤵
  PID:2256
- C:\Windows\System\KJHZUUn.exe
  C:\Windows\System\KJHZUUn.exe
  2⤵
  PID:2332
- C:\Windows\System\jZCOPeS.exe
  C:\Windows\System\jZCOPeS.exe
  2⤵
  PID:1452
- C:\Windows\System\Cridatz.exe
  C:\Windows\System\Cridatz.exe
  2⤵
  PID:1776
- C:\Windows\System\UjrRDXs.exe
  C:\Windows\System\UjrRDXs.exe
  2⤵
  PID:628
- C:\Windows\System\qceroca.exe
  C:\Windows\System\qceroca.exe
  2⤵
  PID:2916
- C:\Windows\System\ZCQHSRB.exe
  C:\Windows\System\ZCQHSRB.exe
  2⤵
  PID:2300
- C:\Windows\System\knsiUeN.exe
  C:\Windows\System\knsiUeN.exe
  2⤵
  PID:2804
- C:\Windows\System\HINKbIO.exe
  C:\Windows\System\HINKbIO.exe
  2⤵
  PID:980
- C:\Windows\System\AKDZqMb.exe
  C:\Windows\System\AKDZqMb.exe
  2⤵
  PID:2352
- C:\Windows\System\HhAZakc.exe
  C:\Windows\System\HhAZakc.exe
  2⤵
  PID:1760
- C:\Windows\System\gTQNQeQ.exe
  C:\Windows\System\gTQNQeQ.exe
  2⤵
  PID:1252
- C:\Windows\System\uzdQOwu.exe
  C:\Windows\System\uzdQOwu.exe
  2⤵
  PID:1528
- C:\Windows\System\FTWHgDq.exe
  C:\Windows\System\FTWHgDq.exe
  2⤵
  PID:2712
- C:\Windows\System\tOsOqOM.exe
  C:\Windows\System\tOsOqOM.exe
  2⤵
  PID:2484
- C:\Windows\System\rswlpfl.exe
  C:\Windows\System\rswlpfl.exe
  2⤵
  PID:2612
- C:\Windows\System\VbDeuPR.exe
  C:\Windows\System\VbDeuPR.exe
  2⤵
  PID:2904
- C:\Windows\System\ExuZoEj.exe
  C:\Windows\System\ExuZoEj.exe
  2⤵
  PID:1860
- C:\Windows\System\IhQDxWs.exe
  C:\Windows\System\IhQDxWs.exe
  2⤵
  PID:2092
- C:\Windows\System\VchTxKt.exe
  C:\Windows\System\VchTxKt.exe
  2⤵
  PID:1428
- C:\Windows\System\QsEqqxz.exe
  C:\Windows\System\QsEqqxz.exe
  2⤵
  PID:2676
- C:\Windows\System\POnQKga.exe
  C:\Windows\System\POnQKga.exe
  2⤵
  PID:2652
- C:\Windows\System\MnhXBtt.exe
  C:\Windows\System\MnhXBtt.exe
  2⤵
  PID:1660
- C:\Windows\System\bSvkkKo.exe
  C:\Windows\System\bSvkkKo.exe
  2⤵
  PID:2188
- C:\Windows\System\RKZomAa.exe
  C:\Windows\System\RKZomAa.exe
  2⤵
  PID:2624
- C:\Windows\System\YZmnKWy.exe
  C:\Windows\System\YZmnKWy.exe
  2⤵
  PID:916
- C:\Windows\System\NqIunMS.exe
  C:\Windows\System\NqIunMS.exe
  2⤵
  PID:1468
- C:\Windows\System\ibxTcoi.exe
  C:\Windows\System\ibxTcoi.exe
  2⤵
  PID:1676
- C:\Windows\System\GVGHsBu.exe
  C:\Windows\System\GVGHsBu.exe
  2⤵
  PID:1276
- C:\Windows\System\IPkZCoz.exe
  C:\Windows\System\IPkZCoz.exe
  2⤵
  PID:2848
- C:\Windows\System\XfvOqGB.exe
  C:\Windows\System\XfvOqGB.exe
  2⤵
  PID:864
- C:\Windows\System\PDeJgrq.exe
  C:\Windows\System\PDeJgrq.exe
  2⤵
  PID:2060
- C:\Windows\System\FwILymi.exe
  C:\Windows\System\FwILymi.exe
  2⤵
  PID:2480
- C:\Windows\System\RtRikNW.exe
  C:\Windows\System\RtRikNW.exe
  2⤵
  PID:824
- C:\Windows\System\hdFNjxj.exe
  C:\Windows\System\hdFNjxj.exe
  2⤵
  PID:1488
- C:\Windows\System\qsMBnox.exe
  C:\Windows\System\qsMBnox.exe
  2⤵
  PID:2168
- C:\Windows\System\IyvNiRr.exe
  C:\Windows\System\IyvNiRr.exe
  2⤵
  PID:652
- C:\Windows\System\cgqJZEz.exe
  C:\Windows\System\cgqJZEz.exe
  2⤵
  PID:1388
- C:\Windows\System\yoVZmid.exe
  C:\Windows\System\yoVZmid.exe
  2⤵
  PID:2384
- C:\Windows\System\rfmCzGX.exe
  C:\Windows\System\rfmCzGX.exe
  2⤵
  PID:760
- C:\Windows\System\LOHcFgm.exe
  C:\Windows\System\LOHcFgm.exe
  2⤵
  PID:944
- C:\Windows\System\hxiDrLb.exe
  C:\Windows\System\hxiDrLb.exe
  2⤵
  PID:3088
- C:\Windows\System\dOrXTbZ.exe
  C:\Windows\System\dOrXTbZ.exe
  2⤵
  PID:3104
- C:\Windows\System\lTEjrTu.exe
  C:\Windows\System\lTEjrTu.exe
  2⤵
  PID:3124
- C:\Windows\System\wFnvdof.exe
  C:\Windows\System\wFnvdof.exe
  2⤵
  PID:3140
- C:\Windows\System\rxUrHBf.exe
  C:\Windows\System\rxUrHBf.exe
  2⤵
  PID:3160
- C:\Windows\System\TPnikIP.exe
  C:\Windows\System\TPnikIP.exe
  2⤵
  PID:3184
- C:\Windows\System\dhXQGbY.exe
  C:\Windows\System\dhXQGbY.exe
  2⤵
  PID:3200
- C:\Windows\System\KSxPelE.exe
  C:\Windows\System\KSxPelE.exe
  2⤵
  PID:3216
- C:\Windows\System\qNOzOWk.exe
  C:\Windows\System\qNOzOWk.exe
  2⤵
  PID:3236
- C:\Windows\System\PhAepme.exe
  C:\Windows\System\PhAepme.exe
  2⤵
  PID:3252
- C:\Windows\System\GSQqKTV.exe
  C:\Windows\System\GSQqKTV.exe
  2⤵
  PID:3276
- C:\Windows\System\GwFTiej.exe
  C:\Windows\System\GwFTiej.exe
  2⤵
  PID:3296
- C:\Windows\System\ooASWTk.exe
  C:\Windows\System\ooASWTk.exe
  2⤵
  PID:3316
- C:\Windows\System\YjzQWxV.exe
  C:\Windows\System\YjzQWxV.exe
  2⤵
  PID:3400
- C:\Windows\System\XitBjUf.exe
  C:\Windows\System\XitBjUf.exe
  2⤵
  PID:3424
- C:\Windows\System\PqeVVry.exe
  C:\Windows\System\PqeVVry.exe
  2⤵
  PID:3444
- C:\Windows\System\QRGdcwk.exe
  C:\Windows\System\QRGdcwk.exe
  2⤵
  PID:3464
- C:\Windows\System\ifhAoIU.exe
  C:\Windows\System\ifhAoIU.exe
  2⤵
  PID:3484
- C:\Windows\System\VEjHzvE.exe
  C:\Windows\System\VEjHzvE.exe
  2⤵
  PID:3512
- C:\Windows\System\OLGdASM.exe
  C:\Windows\System\OLGdASM.exe
  2⤵
  PID:3532
- C:\Windows\System\zGMkFQO.exe
  C:\Windows\System\zGMkFQO.exe
  2⤵
  PID:3552
- C:\Windows\System\MfNeaXD.exe
  C:\Windows\System\MfNeaXD.exe
  2⤵
  PID:3572
- C:\Windows\System\iCURseF.exe
  C:\Windows\System\iCURseF.exe
  2⤵
  PID:3592
- C:\Windows\System\LqkwJoO.exe
  C:\Windows\System\LqkwJoO.exe
  2⤵
  PID:3612
- C:\Windows\System\UzkdxWv.exe
  C:\Windows\System\UzkdxWv.exe
  2⤵
  PID:3632
- C:\Windows\System\QMQXGGc.exe
  C:\Windows\System\QMQXGGc.exe
  2⤵
  PID:3652
- C:\Windows\System\PHfqxmW.exe
  C:\Windows\System\PHfqxmW.exe
  2⤵
  PID:3672
- C:\Windows\System\lMyJDcJ.exe
  C:\Windows\System\lMyJDcJ.exe
  2⤵
  PID:3692
- C:\Windows\System\jKlMpAs.exe
  C:\Windows\System\jKlMpAs.exe
  2⤵
  PID:3712
- C:\Windows\System\NvCogUw.exe
  C:\Windows\System\NvCogUw.exe
  2⤵
  PID:3728
- C:\Windows\System\wbgidcB.exe
  C:\Windows\System\wbgidcB.exe
  2⤵
  PID:3752
- C:\Windows\System\gtsqZDS.exe
  C:\Windows\System\gtsqZDS.exe
  2⤵
  PID:3768
- C:\Windows\System\gjAkzbP.exe
  C:\Windows\System\gjAkzbP.exe
  2⤵
  PID:3784
- C:\Windows\System\sWobInY.exe
  C:\Windows\System\sWobInY.exe
  2⤵
  PID:3804
- C:\Windows\System\tGwtPre.exe
  C:\Windows\System\tGwtPre.exe
  2⤵
  PID:3820
- C:\Windows\System\wAJeoHY.exe
  C:\Windows\System\wAJeoHY.exe
  2⤵
  PID:3836
- C:\Windows\System\AyuJOJh.exe
  C:\Windows\System\AyuJOJh.exe
  2⤵
  PID:3856
- C:\Windows\System\LSvqAco.exe
  C:\Windows\System\LSvqAco.exe
  2⤵
  PID:3872
- C:\Windows\System\TUkhszW.exe
  C:\Windows\System\TUkhszW.exe
  2⤵
  PID:3892
- C:\Windows\System\BDzKMPL.exe
  C:\Windows\System\BDzKMPL.exe
  2⤵
  PID:3908
- C:\Windows\System\rlukTTe.exe
  C:\Windows\System\rlukTTe.exe
  2⤵
  PID:3928
- C:\Windows\System\GehOxaU.exe
  C:\Windows\System\GehOxaU.exe
  2⤵
  PID:3944
- C:\Windows\System\GfvPhJW.exe
  C:\Windows\System\GfvPhJW.exe
  2⤵
  PID:3960
- C:\Windows\System\EmTuRmJ.exe
  C:\Windows\System\EmTuRmJ.exe
  2⤵
  PID:3980
- C:\Windows\System\meLgPpg.exe
  C:\Windows\System\meLgPpg.exe
  2⤵
  PID:3996
- C:\Windows\System\FdOlofL.exe
  C:\Windows\System\FdOlofL.exe
  2⤵
  PID:4012
- C:\Windows\System\HQcHGdH.exe
  C:\Windows\System\HQcHGdH.exe
  2⤵
  PID:4028
- C:\Windows\System\IBviHzf.exe
  C:\Windows\System\IBviHzf.exe
  2⤵
  PID:4052
- C:\Windows\System\PWzaigy.exe
  C:\Windows\System\PWzaigy.exe
  2⤵
  PID:4068
- C:\Windows\System\WQBJRff.exe
  C:\Windows\System\WQBJRff.exe
  2⤵
  PID:4092
- C:\Windows\System\etVVxCF.exe
  C:\Windows\System\etVVxCF.exe
  2⤵
  PID:2336
- C:\Windows\System\XnrZGjV.exe
  C:\Windows\System\XnrZGjV.exe
  2⤵
  PID:1872
- C:\Windows\System\nWuHJUA.exe
  C:\Windows\System\nWuHJUA.exe
  2⤵
  PID:2196
- C:\Windows\System\cWfqxSS.exe
  C:\Windows\System\cWfqxSS.exe
  2⤵
  PID:3084
- C:\Windows\System\bgCKzbM.exe
  C:\Windows\System\bgCKzbM.exe
  2⤵
  PID:3152
- C:\Windows\System\EcNRdoV.exe
  C:\Windows\System\EcNRdoV.exe
  2⤵
  PID:1736
- C:\Windows\System\kyCnTfn.exe
  C:\Windows\System\kyCnTfn.exe
  2⤵
  PID:2908
- C:\Windows\System\BWKJuVI.exe
  C:\Windows\System\BWKJuVI.exe
  2⤵
  PID:3224
- C:\Windows\System\SqJjanV.exe
  C:\Windows\System\SqJjanV.exe
  2⤵
  PID:3264
- C:\Windows\System\YNETamL.exe
  C:\Windows\System\YNETamL.exe
  2⤵
  PID:3312
- C:\Windows\System\UFwyjUI.exe
  C:\Windows\System\UFwyjUI.exe
  2⤵
  PID:564
- C:\Windows\System\aQnatJY.exe
  C:\Windows\System\aQnatJY.exe
  2⤵
  PID:1204
- C:\Windows\System\DxkpIvC.exe
  C:\Windows\System\DxkpIvC.exe
  2⤵
  PID:3180
- C:\Windows\System\WczeSSQ.exe
  C:\Windows\System\WczeSSQ.exe
  2⤵
  PID:3248
- C:\Windows\System\JxkUVdy.exe
  C:\Windows\System\JxkUVdy.exe
  2⤵
  PID:3324
- C:\Windows\System\sHfxSQl.exe
  C:\Windows\System\sHfxSQl.exe
  2⤵
  PID:3364
- C:\Windows\System\GRyWHds.exe
  C:\Windows\System\GRyWHds.exe
  2⤵
  PID:3384
- C:\Windows\System\aWmdFAS.exe
  C:\Windows\System\aWmdFAS.exe
  2⤵
  PID:3396
- C:\Windows\System\stxPkiw.exe
  C:\Windows\System\stxPkiw.exe
  2⤵
  PID:3440
- C:\Windows\System\DYykOsg.exe
  C:\Windows\System\DYykOsg.exe
  2⤵
  PID:3456
- C:\Windows\System\KJOsnoS.exe
  C:\Windows\System\KJOsnoS.exe
  2⤵
  PID:3476
- C:\Windows\System\uqoGmJN.exe
  C:\Windows\System\uqoGmJN.exe
  2⤵
  PID:3540
- C:\Windows\System\fldrfeB.exe
  C:\Windows\System\fldrfeB.exe
  2⤵
  PID:3624
- C:\Windows\System\gwuANup.exe
  C:\Windows\System\gwuANup.exe
  2⤵
  PID:2892
- C:\Windows\System\KTzEtIf.exe
  C:\Windows\System\KTzEtIf.exe
  2⤵
  PID:3600
- C:\Windows\System\JApitFc.exe
  C:\Windows\System\JApitFc.exe
  2⤵
  PID:3704
- C:\Windows\System\okDSkor.exe
  C:\Windows\System\okDSkor.exe
  2⤵
  PID:3744
- C:\Windows\System\FQyOTSr.exe
  C:\Windows\System\FQyOTSr.exe
  2⤵
  PID:3812
- C:\Windows\System\DKoWxhN.exe
  C:\Windows\System\DKoWxhN.exe
  2⤵
  PID:3884
- C:\Windows\System\sypRoZs.exe
  C:\Windows\System\sypRoZs.exe
  2⤵
  PID:3952
- C:\Windows\System\yNgPxsj.exe
  C:\Windows\System\yNgPxsj.exe
  2⤵
  PID:3680
- C:\Windows\System\ktBbssG.exe
  C:\Windows\System\ktBbssG.exe
  2⤵
  PID:3724
- C:\Windows\System\ucHVOFu.exe
  C:\Windows\System\ucHVOFu.exe
  2⤵
  PID:4060
- C:\Windows\System\cVusBhR.exe
  C:\Windows\System\cVusBhR.exe
  2⤵
  PID:3828
- C:\Windows\System\gOSovzp.exe
  C:\Windows\System\gOSovzp.exe
  2⤵
  PID:1920
- C:\Windows\System\ksOAQSm.exe
  C:\Windows\System\ksOAQSm.exe
  2⤵
  PID:2864
- C:\Windows\System\mfhztmE.exe
  C:\Windows\System\mfhztmE.exe
  2⤵
  PID:2324
- C:\Windows\System\WxzWFpN.exe
  C:\Windows\System\WxzWFpN.exe
  2⤵
  PID:3936
- C:\Windows\System\JsdXOyR.exe
  C:\Windows\System\JsdXOyR.exe
  2⤵
  PID:3976
- C:\Windows\System\DGaxFEL.exe
  C:\Windows\System\DGaxFEL.exe
  2⤵
  PID:3760
- C:\Windows\System\tJSWTLE.exe
  C:\Windows\System\tJSWTLE.exe
  2⤵
  PID:2388
- C:\Windows\System\RlJJbQQ.exe
  C:\Windows\System\RlJJbQQ.exe
  2⤵
  PID:1508
- C:\Windows\System\weyZBch.exe
  C:\Windows\System\weyZBch.exe
  2⤵
  PID:3112
- C:\Windows\System\VnWZxSz.exe
  C:\Windows\System\VnWZxSz.exe
  2⤵
  PID:3260
- C:\Windows\System\zaPgqDz.exe
  C:\Windows\System\zaPgqDz.exe
  2⤵
  PID:2640
- C:\Windows\System\uAceFnq.exe
  C:\Windows\System\uAceFnq.exe
  2⤵
  PID:3096
- C:\Windows\System\AxDYttY.exe
  C:\Windows\System\AxDYttY.exe
  2⤵
  PID:3168
- C:\Windows\System\kLXRGtx.exe
  C:\Windows\System\kLXRGtx.exe
  2⤵
  PID:3288
- C:\Windows\System\XgOTzAk.exe
  C:\Windows\System\XgOTzAk.exe
  2⤵
  PID:3420
- C:\Windows\System\rRcEaAc.exe
  C:\Windows\System\rRcEaAc.exe
  2⤵
  PID:3492
- C:\Windows\System\DvQDGjT.exe
  C:\Windows\System\DvQDGjT.exe
  2⤵
  PID:3308
- C:\Windows\System\BoImFjL.exe
  C:\Windows\System\BoImFjL.exe
  2⤵
  PID:2756
- C:\Windows\System\tFDpblw.exe
  C:\Windows\System\tFDpblw.exe
  2⤵
  PID:3584
- C:\Windows\System\pypNubI.exe
  C:\Windows\System\pypNubI.exe
  2⤵
  PID:3564
- C:\Windows\System\amBFuck.exe
  C:\Windows\System\amBFuck.exe
  2⤵
  PID:3844
- C:\Windows\System\WbNrmZW.exe
  C:\Windows\System\WbNrmZW.exe
  2⤵
  PID:3648
- C:\Windows\System\oZDzcQO.exe
  C:\Windows\System\oZDzcQO.exe
  2⤵
  PID:4024
- C:\Windows\System\uDhXcYQ.exe
  C:\Windows\System\uDhXcYQ.exe
  2⤵
  PID:1008
- C:\Windows\System\OFMbemL.exe
  C:\Windows\System\OFMbemL.exe
  2⤵
  PID:3244
- C:\Windows\System\CtMzHop.exe
  C:\Windows\System\CtMzHop.exe
  2⤵
  PID:764
- C:\Windows\System\LxBqgNQ.exe
  C:\Windows\System\LxBqgNQ.exe
  2⤵
  PID:2236
- C:\Windows\System\YeXXKfe.exe
  C:\Windows\System\YeXXKfe.exe
  2⤵
  PID:3436
- C:\Windows\System\ZQWePUk.exe
  C:\Windows\System\ZQWePUk.exe
  2⤵
  PID:3524
- C:\Windows\System\huRFzId.exe
  C:\Windows\System\huRFzId.exe
  2⤵
  PID:1712
- C:\Windows\System\PtrPqsn.exe
  C:\Windows\System\PtrPqsn.exe
  2⤵
  PID:4088
- C:\Windows\System\uxDpxUz.exe
  C:\Windows\System\uxDpxUz.exe
  2⤵
  PID:2600
- C:\Windows\System\bmBdmEl.exe
  C:\Windows\System\bmBdmEl.exe
  2⤵
  PID:3740
- C:\Windows\System\joJZaOT.exe
  C:\Windows\System\joJZaOT.exe
  2⤵
  PID:1192
- C:\Windows\System\wOzIqRg.exe
  C:\Windows\System\wOzIqRg.exe
  2⤵
  PID:3196
- C:\Windows\System\ItLTChH.exe
  C:\Windows\System\ItLTChH.exe
  2⤵
  PID:2552
- C:\Windows\System\qcWBTsm.exe
  C:\Windows\System\qcWBTsm.exe
  2⤵
  PID:1588
- C:\Windows\System\filtymy.exe
  C:\Windows\System\filtymy.exe
  2⤵
  PID:4008
- C:\Windows\System\itNNbTd.exe
  C:\Windows\System\itNNbTd.exe
  2⤵
  PID:3684
- C:\Windows\System\LVJXPtJ.exe
  C:\Windows\System\LVJXPtJ.exe
  2⤵
  PID:3776
- C:\Windows\System\ikTWgYu.exe
  C:\Windows\System\ikTWgYu.exe
  2⤵
  PID:900
- C:\Windows\System\KPxWvUS.exe
  C:\Windows\System\KPxWvUS.exe
  2⤵
  PID:1512
- C:\Windows\System\BqJZqKX.exe
  C:\Windows\System\BqJZqKX.exe
  2⤵
  PID:4076
- C:\Windows\System\OJYLSTC.exe
  C:\Windows\System\OJYLSTC.exe
  2⤵
  PID:3360
- C:\Windows\System\QxGjQCa.exe
  C:\Windows\System\QxGjQCa.exe
  2⤵
  PID:3380
- C:\Windows\System\NJmoTbn.exe
  C:\Windows\System\NJmoTbn.exe
  2⤵
  PID:2628
- C:\Windows\System\VKbldWt.exe
  C:\Windows\System\VKbldWt.exe
  2⤵
  PID:2424
- C:\Windows\System\HblEWSH.exe
  C:\Windows\System\HblEWSH.exe
  2⤵
  PID:2448
- C:\Windows\System\hsgSUuk.exe
  C:\Windows\System\hsgSUuk.exe
  2⤵
  PID:3800
- C:\Windows\System\kXbseEt.exe
  C:\Windows\System\kXbseEt.exe
  2⤵
  PID:3720
- C:\Windows\System\BOSpYvJ.exe
  C:\Windows\System\BOSpYvJ.exe
  2⤵
  PID:3132
- C:\Windows\System\jwNhIRP.exe
  C:\Windows\System\jwNhIRP.exe
  2⤵
  PID:3372
- C:\Windows\System\fCBsAdf.exe
  C:\Windows\System\fCBsAdf.exe
  2⤵
  PID:2260
- C:\Windows\System\bfkDikt.exe
  C:\Windows\System\bfkDikt.exe
  2⤵
  PID:3560
- C:\Windows\System\COnBHtB.exe
  C:\Windows\System\COnBHtB.exe
  2⤵
  PID:1832
- C:\Windows\System\TDKBsjS.exe
  C:\Windows\System\TDKBsjS.exe
  2⤵
  PID:1680
- C:\Windows\System\NSrNtxZ.exe
  C:\Windows\System\NSrNtxZ.exe
  2⤵
  PID:300
- C:\Windows\System\TDzLPAk.exe
  C:\Windows\System\TDzLPAk.exe
  2⤵
  PID:3460
- C:\Windows\System\mFzMwAs.exe
  C:\Windows\System\mFzMwAs.exe
  2⤵
  PID:2840
- C:\Windows\System\iIhAjOV.exe
  C:\Windows\System\iIhAjOV.exe
  2⤵
  PID:1828
- C:\Windows\System\sVqSaTL.exe
  C:\Windows\System\sVqSaTL.exe
  2⤵
  PID:3628
- C:\Windows\System\pXpsBDB.exe
  C:\Windows\System\pXpsBDB.exe
  2⤵
  PID:3416
- C:\Windows\System\TvLuEoM.exe
  C:\Windows\System\TvLuEoM.exe
  2⤵
  PID:1532
- C:\Windows\System\tnCRmfv.exe
  C:\Windows\System\tnCRmfv.exe
  2⤵
  PID:1732
- C:\Windows\System\WkHLDBj.exe
  C:\Windows\System\WkHLDBj.exe
  2⤵
  PID:2160
- C:\Windows\System\FaokhwJ.exe
  C:\Windows\System\FaokhwJ.exe
  2⤵
  PID:2112
- C:\Windows\System\xNhNaxB.exe
  C:\Windows\System\xNhNaxB.exe
  2⤵
  PID:2520
- C:\Windows\System\OxggjLr.exe
  C:\Windows\System\OxggjLr.exe
  2⤵
  PID:1864
- C:\Windows\System\IOFRYkx.exe
  C:\Windows\System\IOFRYkx.exe
  2⤵
  PID:2764
- C:\Windows\System\RxgpNxk.exe
  C:\Windows\System\RxgpNxk.exe
  2⤵
  PID:1728
- C:\Windows\System\wmyRYBG.exe
  C:\Windows\System\wmyRYBG.exe
  2⤵
  PID:3900
- C:\Windows\System\vLvHoyh.exe
  C:\Windows\System\vLvHoyh.exe
  2⤵
  PID:664
- C:\Windows\System\ScNNPYS.exe
  C:\Windows\System\ScNNPYS.exe
  2⤵
  PID:4048
- C:\Windows\System\esERYdJ.exe
  C:\Windows\System\esERYdJ.exe
  2⤵
  PID:2716
- C:\Windows\System\UNOWIpL.exe
  C:\Windows\System\UNOWIpL.exe
  2⤵
  PID:2900
- C:\Windows\System\IeOwgjV.exe
  C:\Windows\System\IeOwgjV.exe
  2⤵
  PID:1392
- C:\Windows\System\BnrhYMw.exe
  C:\Windows\System\BnrhYMw.exe
  2⤵
  PID:1068
- C:\Windows\System\mIWpFtP.exe
  C:\Windows\System\mIWpFtP.exe
  2⤵
  PID:2280
- C:\Windows\System\eXZKPGV.exe
  C:\Windows\System\eXZKPGV.exe
  2⤵
  PID:1748
- C:\Windows\System\uybMZXm.exe
  C:\Windows\System\uybMZXm.exe
  2⤵
  PID:3972
- C:\Windows\System\fPowhGu.exe
  C:\Windows\System\fPowhGu.exe
  2⤵
  PID:3848
- C:\Windows\System\bEuEoBe.exe
  C:\Windows\System\bEuEoBe.exe
  2⤵
  PID:3544
- C:\Windows\System\qeeDXOt.exe
  C:\Windows\System\qeeDXOt.exe
  2⤵
  PID:2140
- C:\Windows\System\bLlPGIh.exe
  C:\Windows\System\bLlPGIh.exe
  2⤵
  PID:3228
- C:\Windows\System\LWAbuQT.exe
  C:\Windows\System\LWAbuQT.exe
  2⤵
  PID:2100
- C:\Windows\System\sgwRXqO.exe
  C:\Windows\System\sgwRXqO.exe
  2⤵
  PID:264
- C:\Windows\System\LloKGfu.exe
  C:\Windows\System\LloKGfu.exe
  2⤵
  PID:1852
- C:\Windows\System\LUbdwtJ.exe
  C:\Windows\System\LUbdwtJ.exe
  2⤵
  PID:2444
- C:\Windows\System\LCrelzh.exe
  C:\Windows\System\LCrelzh.exe
  2⤵
  PID:2416
- C:\Windows\System\InorMSG.exe
  C:\Windows\System\InorMSG.exe
  2⤵
  PID:2748
- C:\Windows\System\NiSDnzS.exe
  C:\Windows\System\NiSDnzS.exe
  2⤵
  PID:3068
- C:\Windows\System\MdknPTi.exe
  C:\Windows\System\MdknPTi.exe
  2⤵
  PID:1656
- C:\Windows\System\SymrhKM.exe
  C:\Windows\System\SymrhKM.exe
  2⤵
  PID:2136
- C:\Windows\System\fFRyGcF.exe
  C:\Windows\System\fFRyGcF.exe
  2⤵
  PID:884
- C:\Windows\System\JbfINPh.exe
  C:\Windows\System\JbfINPh.exe
  2⤵
  PID:3528
- C:\Windows\System\QIfeAmq.exe
  C:\Windows\System\QIfeAmq.exe
  2⤵
  PID:2472
- C:\Windows\System\nJSJmhJ.exe
  C:\Windows\System\nJSJmhJ.exe
  2⤵
  PID:4108
- C:\Windows\System\uPwfezQ.exe
  C:\Windows\System\uPwfezQ.exe
  2⤵
  PID:4124
- C:\Windows\System\ZwzfCVa.exe
  C:\Windows\System\ZwzfCVa.exe
  2⤵
  PID:4140
- C:\Windows\System\MdvItfx.exe
  C:\Windows\System\MdvItfx.exe
  2⤵
  PID:4156
- C:\Windows\System\TWagvzW.exe
  C:\Windows\System\TWagvzW.exe
  2⤵
  PID:4172
- C:\Windows\System\crlsGpS.exe
  C:\Windows\System\crlsGpS.exe
  2⤵
  PID:4188
- C:\Windows\System\qzqJvah.exe
  C:\Windows\System\qzqJvah.exe
  2⤵
  PID:4204
- C:\Windows\System\tEdDoyM.exe
  C:\Windows\System\tEdDoyM.exe
  2⤵
  PID:4220
- C:\Windows\System\oGRpUIK.exe
  C:\Windows\System\oGRpUIK.exe
  2⤵
  PID:4236
- C:\Windows\System\kXulUPk.exe
  C:\Windows\System\kXulUPk.exe
  2⤵
  PID:4252
- C:\Windows\System\ZwumEzO.exe
  C:\Windows\System\ZwumEzO.exe
  2⤵
  PID:4268
- C:\Windows\System\nfbnIxX.exe
  C:\Windows\System\nfbnIxX.exe
  2⤵
  PID:4284
- C:\Windows\System\dZPKDYE.exe
  C:\Windows\System\dZPKDYE.exe
  2⤵
  PID:4300
- C:\Windows\System\kKcZsYm.exe
  C:\Windows\System\kKcZsYm.exe
  2⤵
  PID:4316
- C:\Windows\System\YQpSdYi.exe
  C:\Windows\System\YQpSdYi.exe
  2⤵
  PID:4332
- C:\Windows\System\LFgYgKR.exe
  C:\Windows\System\LFgYgKR.exe
  2⤵
  PID:4448
- C:\Windows\System\QAoouyI.exe
  C:\Windows\System\QAoouyI.exe
  2⤵
  PID:4464
- C:\Windows\System\xtuYINm.exe
  C:\Windows\System\xtuYINm.exe
  2⤵
  PID:4484
- C:\Windows\System\cTNEGta.exe
  C:\Windows\System\cTNEGta.exe
  2⤵
  PID:4504
- C:\Windows\System\IQbTyqw.exe
  C:\Windows\System\IQbTyqw.exe
  2⤵
  PID:4520
- C:\Windows\System\trkmbJr.exe
  C:\Windows\System\trkmbJr.exe
  2⤵
  PID:4540
- C:\Windows\System\xCVbckE.exe
  C:\Windows\System\xCVbckE.exe
  2⤵
  PID:4556
- C:\Windows\System\PfiNQOL.exe
  C:\Windows\System\PfiNQOL.exe
  2⤵
  PID:4572
- C:\Windows\System\bnKOlSl.exe
  C:\Windows\System\bnKOlSl.exe
  2⤵
  PID:4588
- C:\Windows\System\CNtXZbi.exe
  C:\Windows\System\CNtXZbi.exe
  2⤵
  PID:4608
- C:\Windows\System\KkiHdeJ.exe
  C:\Windows\System\KkiHdeJ.exe
  2⤵
  PID:4624
- C:\Windows\System\DxyYPCJ.exe
  C:\Windows\System\DxyYPCJ.exe
  2⤵
  PID:4640
- C:\Windows\System\ZMLGAcn.exe
  C:\Windows\System\ZMLGAcn.exe
  2⤵
  PID:4656
- C:\Windows\System\XFHVkQJ.exe
  C:\Windows\System\XFHVkQJ.exe
  2⤵
  PID:4672
- C:\Windows\System\BeERmrq.exe
  C:\Windows\System\BeERmrq.exe
  2⤵
  PID:4688
- C:\Windows\System\NoeDciO.exe
  C:\Windows\System\NoeDciO.exe
  2⤵
  PID:4704
- C:\Windows\System\MGSyveH.exe
  C:\Windows\System\MGSyveH.exe
  2⤵
  PID:4720
- C:\Windows\System\RsoVWjd.exe
  C:\Windows\System\RsoVWjd.exe
  2⤵
  PID:4736
- C:\Windows\System\ybFYUXQ.exe
  C:\Windows\System\ybFYUXQ.exe
  2⤵
  PID:4752
- C:\Windows\System\bftphqT.exe
  C:\Windows\System\bftphqT.exe
  2⤵
  PID:4768
- C:\Windows\System\TMHwcEx.exe
  C:\Windows\System\TMHwcEx.exe
  2⤵
  PID:4784
- C:\Windows\System\uoFZDci.exe
  C:\Windows\System\uoFZDci.exe
  2⤵
  PID:4800
- C:\Windows\System\tchdKbH.exe
  C:\Windows\System\tchdKbH.exe
  2⤵
  PID:4816
- C:\Windows\System\XskLkqX.exe
  C:\Windows\System\XskLkqX.exe
  2⤵
  PID:4844
- C:\Windows\System\QstaNzj.exe
  C:\Windows\System\QstaNzj.exe
  2⤵
  PID:4864
- C:\Windows\System\kxVHQkj.exe
  C:\Windows\System\kxVHQkj.exe
  2⤵
  PID:4880
- C:\Windows\System\DAHEqMX.exe
  C:\Windows\System\DAHEqMX.exe
  2⤵
  PID:4940
- C:\Windows\System\sVlemxk.exe
  C:\Windows\System\sVlemxk.exe
  2⤵
  PID:5000
- C:\Windows\System\vCOCayE.exe
  C:\Windows\System\vCOCayE.exe
  2⤵
  PID:5040
- C:\Windows\System\mlSrjCg.exe
  C:\Windows\System\mlSrjCg.exe
  2⤵
  PID:5056
- C:\Windows\System\HypiQzs.exe
  C:\Windows\System\HypiQzs.exe
  2⤵
  PID:5072
- C:\Windows\System\dFKflQt.exe
  C:\Windows\System\dFKflQt.exe
  2⤵
  PID:5088
- C:\Windows\System\frlVdgB.exe
  C:\Windows\System\frlVdgB.exe
  2⤵
  PID:5104
- C:\Windows\System\wIlkjsn.exe
  C:\Windows\System\wIlkjsn.exe
  2⤵
  PID:3388
- C:\Windows\System\TqBGOQg.exe
  C:\Windows\System\TqBGOQg.exe
  2⤵
  PID:3028
- C:\Windows\System\qqtGbka.exe
  C:\Windows\System\qqtGbka.exe
  2⤵
  PID:4044
- C:\Windows\System\YCiAwoe.exe
  C:\Windows\System\YCiAwoe.exe
  2⤵
  PID:3880
- C:\Windows\System\ezjmjVr.exe
  C:\Windows\System\ezjmjVr.exe
  2⤵
  PID:3504
- C:\Windows\System\hJjrsNv.exe
  C:\Windows\System\hJjrsNv.exe
  2⤵
  PID:4164
- C:\Windows\System\yTELSft.exe
  C:\Windows\System\yTELSft.exe
  2⤵
  PID:4180
- C:\Windows\System\XqVAtbb.exe
  C:\Windows\System\XqVAtbb.exe
  2⤵
  PID:4232
- C:\Windows\System\lFEAVca.exe
  C:\Windows\System\lFEAVca.exe
  2⤵
  PID:4296
- C:\Windows\System\DYmHbUO.exe
  C:\Windows\System\DYmHbUO.exe
  2⤵
  PID:4212
- C:\Windows\System\VgfdLUd.exe
  C:\Windows\System\VgfdLUd.exe
  2⤵
  PID:3056
- C:\Windows\System\BqfLMSo.exe
  C:\Windows\System\BqfLMSo.exe
  2⤵
  PID:4340
- C:\Windows\System\lZZxcuZ.exe
  C:\Windows\System\lZZxcuZ.exe
  2⤵
  PID:2632
- C:\Windows\System\gjMxilv.exe
  C:\Windows\System\gjMxilv.exe
  2⤵
  PID:2960
- C:\Windows\System\QvMwChn.exe
  C:\Windows\System\QvMwChn.exe
  2⤵
  PID:2732
- C:\Windows\System\BumFQfy.exe
  C:\Windows\System\BumFQfy.exe
  2⤵
  PID:1484
- C:\Windows\System\gOtZkVV.exe
  C:\Windows\System\gOtZkVV.exe
  2⤵
  PID:4384
- C:\Windows\System\hdRsFsJ.exe
  C:\Windows\System\hdRsFsJ.exe
  2⤵
  PID:4392
- C:\Windows\System\ceLTWbF.exe
  C:\Windows\System\ceLTWbF.exe
  2⤵
  PID:4408
- C:\Windows\System\pKoYwMD.exe
  C:\Windows\System\pKoYwMD.exe
  2⤵
  PID:4424
- C:\Windows\System\WAGIAtg.exe
  C:\Windows\System\WAGIAtg.exe
  2⤵
  PID:4440
- C:\Windows\System\wNATbfb.exe
  C:\Windows\System\wNATbfb.exe
  2⤵
  PID:4492
- C:\Windows\System\ICldOpo.exe
  C:\Windows\System\ICldOpo.exe
  2⤵
  PID:4480
- C:\Windows\System\xgktNdJ.exe
  C:\Windows\System\xgktNdJ.exe
  2⤵
  PID:4552
- C:\Windows\System\jpAUPYP.exe
  C:\Windows\System\jpAUPYP.exe
  2⤵
  PID:4616
- C:\Windows\System\GmMATuK.exe
  C:\Windows\System\GmMATuK.exe
  2⤵
  PID:4680
- C:\Windows\System\UZCBPuC.exe
  C:\Windows\System\UZCBPuC.exe
  2⤵
  PID:4716
- C:\Windows\System\EsrWxPI.exe
  C:\Windows\System\EsrWxPI.exe
  2⤵
  PID:4536
- C:\Windows\System\FpIXyho.exe
  C:\Windows\System\FpIXyho.exe
  2⤵
  PID:4604
- C:\Windows\System\nnDOSPH.exe
  C:\Windows\System\nnDOSPH.exe
  2⤵
  PID:4696
- C:\Windows\System\fNwHJhu.exe
  C:\Windows\System\fNwHJhu.exe
  2⤵
  PID:4764
- C:\Windows\System\VevSuIl.exe
  C:\Windows\System\VevSuIl.exe
  2⤵
  PID:4828
- C:\Windows\System\DrSejLw.exe
  C:\Windows\System\DrSejLw.exe
  2⤵
  PID:4852
- C:\Windows\System\iQfDWSS.exe
  C:\Windows\System\iQfDWSS.exe
  2⤵
  PID:4856
- C:\Windows\System\gkvHlJF.exe
  C:\Windows\System\gkvHlJF.exe
  2⤵
  PID:4900
- C:\Windows\System\KWDnmDo.exe
  C:\Windows\System\KWDnmDo.exe
  2⤵
  PID:4912
- C:\Windows\System\mwKumIE.exe
  C:\Windows\System\mwKumIE.exe
  2⤵
  PID:5008
- C:\Windows\System\tlipKGY.exe
  C:\Windows\System\tlipKGY.exe
  2⤵
  PID:5024
- C:\Windows\System\MmiYvIQ.exe
  C:\Windows\System\MmiYvIQ.exe
  2⤵
  PID:4992
- C:\Windows\System\yGxQxAH.exe
  C:\Windows\System\yGxQxAH.exe
  2⤵
  PID:5096
- C:\Windows\System\YPYsTkI.exe
  C:\Windows\System\YPYsTkI.exe
  2⤵
  PID:2888
- C:\Windows\System\RvbuOcS.exe
  C:\Windows\System\RvbuOcS.exe
  2⤵
  PID:4200
- C:\Windows\System\PocMDWL.exe
  C:\Windows\System\PocMDWL.exe
  2⤵
  PID:4308
- C:\Windows\System\ZufObWD.exe
  C:\Windows\System\ZufObWD.exe
  2⤵
  PID:4364
- C:\Windows\System\aRUiLMd.exe
  C:\Windows\System\aRUiLMd.exe
  2⤵
  PID:5084
- C:\Windows\System\vsMsoOQ.exe
  C:\Windows\System\vsMsoOQ.exe
  2⤵
  PID:1716
- C:\Windows\System\sPGWjVX.exe
  C:\Windows\System\sPGWjVX.exe
  2⤵
  PID:4456
- C:\Windows\System\GwhVqoc.exe
  C:\Windows\System\GwhVqoc.exe
  2⤵
  PID:4368
- C:\Windows\System\sCEOUSr.exe
  C:\Windows\System\sCEOUSr.exe
  2⤵
  PID:4168
- C:\Windows\System\IaPniFa.exe
  C:\Windows\System\IaPniFa.exe
  2⤵
  PID:1596
- C:\Windows\System\sBIubez.exe
  C:\Windows\System\sBIubez.exe
  2⤵
  PID:5116
- C:\Windows\System\IZnQgCO.exe
  C:\Windows\System\IZnQgCO.exe
  2⤵
  PID:4276
- C:\Windows\System\TeBuiyF.exe
  C:\Windows\System\TeBuiyF.exe
  2⤵
  PID:4476
- C:\Windows\System\MgGvXUb.exe
  C:\Windows\System\MgGvXUb.exe
  2⤵
  PID:4776
- C:\Windows\System\SJjsSYI.exe
  C:\Windows\System\SJjsSYI.exe
  2⤵
  PID:4668
- C:\Windows\System\IeOWwdv.exe
  C:\Windows\System\IeOWwdv.exe
  2⤵
  PID:4580
- C:\Windows\System\fTDJgQD.exe
  C:\Windows\System\fTDJgQD.exe
  2⤵
  PID:4860
- C:\Windows\System\SWEeyno.exe
  C:\Windows\System\SWEeyno.exe
  2⤵
  PID:5016
- C:\Windows\System\jJnbJkz.exe
  C:\Windows\System\jJnbJkz.exe
  2⤵
  PID:4120
- C:\Windows\System\PLbbuyj.exe
  C:\Windows\System\PLbbuyj.exe
  2⤵
  PID:5132
- C:\Windows\System\tEtiLBW.exe
  C:\Windows\System\tEtiLBW.exe
  2⤵
  PID:5172
- C:\Windows\System\HbnMRzl.exe
  C:\Windows\System\HbnMRzl.exe
  2⤵
  PID:5192
- C:\Windows\System\NsYjldh.exe
  C:\Windows\System\NsYjldh.exe
  2⤵
  PID:5208
- C:\Windows\System\zxYjCXZ.exe
  C:\Windows\System\zxYjCXZ.exe
  2⤵
  PID:5224
- C:\Windows\System\BMMPTTJ.exe
  C:\Windows\System\BMMPTTJ.exe
  2⤵
  PID:5240
- C:\Windows\System\HyfiPbb.exe
  C:\Windows\System\HyfiPbb.exe
  2⤵
  PID:5256
- C:\Windows\System\EPUbARO.exe
  C:\Windows\System\EPUbARO.exe
  2⤵
  PID:5272
- C:\Windows\System\DIggetC.exe
  C:\Windows\System\DIggetC.exe
  2⤵
  PID:5292
- C:\Windows\System\swuigRa.exe
  C:\Windows\System\swuigRa.exe
  2⤵
  PID:5308
- C:\Windows\System\xGynrva.exe
  C:\Windows\System\xGynrva.exe
  2⤵
  PID:5324
- C:\Windows\System\OsNkwOo.exe
  C:\Windows\System\OsNkwOo.exe
  2⤵
  PID:5340
- C:\Windows\System\psalucL.exe
  C:\Windows\System\psalucL.exe
  2⤵
  PID:5356
- C:\Windows\System\nWqEZWf.exe
  C:\Windows\System\nWqEZWf.exe
  2⤵
  PID:5392
- C:\Windows\System\qiJNROb.exe
  C:\Windows\System\qiJNROb.exe
  2⤵
  PID:5524
- C:\Windows\System\tKrgHjH.exe
  C:\Windows\System\tKrgHjH.exe
  2⤵
  PID:5556
- C:\Windows\System\Xtkxeqf.exe
  C:\Windows\System\Xtkxeqf.exe
  2⤵
  PID:5756
- C:\Windows\System\LXYlDVL.exe
  C:\Windows\System\LXYlDVL.exe
  2⤵
  PID:5780
- C:\Windows\System\wxHwGdq.exe
  C:\Windows\System\wxHwGdq.exe
  2⤵
  PID:5824
- C:\Windows\System\jVnPqcs.exe
  C:\Windows\System\jVnPqcs.exe
  2⤵
  PID:5864
- C:\Windows\System\YIJcYeg.exe
  C:\Windows\System\YIJcYeg.exe
  2⤵
  PID:5884
- C:\Windows\System\FdRklGg.exe
  C:\Windows\System\FdRklGg.exe
  2⤵
  PID:5912
- C:\Windows\System\ttERqMR.exe
  C:\Windows\System\ttERqMR.exe
  2⤵
  PID:5940
- C:\Windows\System\qIKBcre.exe
  C:\Windows\System\qIKBcre.exe
  2⤵
  PID:5964
- C:\Windows\System\zGfrwaQ.exe
  C:\Windows\System\zGfrwaQ.exe
  2⤵
  PID:5988
- C:\Windows\System\cKpmdko.exe
  C:\Windows\System\cKpmdko.exe
  2⤵
  PID:6016
- C:\Windows\System\eSzbFvX.exe
  C:\Windows\System\eSzbFvX.exe
  2⤵
  PID:6064
- C:\Windows\System\ScZcPtz.exe
  C:\Windows\System\ScZcPtz.exe
  2⤵
  PID:6084
- C:\Windows\System\sbXrQGQ.exe
  C:\Windows\System\sbXrQGQ.exe
  2⤵
  PID:6100
- C:\Windows\System\qTlBMdD.exe
  C:\Windows\System\qTlBMdD.exe
  2⤵
  PID:6116
- C:\Windows\System\oTzpFxj.exe
  C:\Windows\System\oTzpFxj.exe
  2⤵
  PID:5052
- C:\Windows\System\GTGoSXI.exe
  C:\Windows\System\GTGoSXI.exe
  2⤵
  PID:2436
- C:\Windows\System\CnNMVZh.exe
  C:\Windows\System\CnNMVZh.exe
  2⤵
  PID:4244
- C:\Windows\System\PtFRGAt.exe
  C:\Windows\System\PtFRGAt.exe
  2⤵
  PID:5124
- C:\Windows\System\kJVJsMi.exe
  C:\Windows\System\kJVJsMi.exe
  2⤵
  PID:4712
- C:\Windows\System\MMxPmre.exe
  C:\Windows\System\MMxPmre.exe
  2⤵
  PID:4596
- C:\Windows\System\CUskZhy.exe
  C:\Windows\System\CUskZhy.exe
  2⤵
  PID:4760
- C:\Windows\System\yDuqXon.exe
  C:\Windows\System\yDuqXon.exe
  2⤵
  PID:4896
- C:\Windows\System\VBxWWjW.exe
  C:\Windows\System\VBxWWjW.exe
  2⤵
  PID:2364
- C:\Windows\System\kxuYseN.exe
  C:\Windows\System\kxuYseN.exe
  2⤵
  PID:4416
- C:\Windows\System\tfpTYDU.exe
  C:\Windows\System\tfpTYDU.exe
  2⤵
  PID:4372
- C:\Windows\System\xFJfZlf.exe
  C:\Windows\System\xFJfZlf.exe
  2⤵
  PID:4780
- C:\Windows\System\gYPDsGx.exe
  C:\Windows\System\gYPDsGx.exe
  2⤵
  PID:5140
- C:\Windows\System\efcbZFZ.exe
  C:\Windows\System\efcbZFZ.exe
  2⤵
  PID:4796
- C:\Windows\System\HKgDzcG.exe
  C:\Windows\System\HKgDzcG.exe
  2⤵
  PID:5384
- C:\Windows\System\KgBgnuZ.exe
  C:\Windows\System\KgBgnuZ.exe
  2⤵
  PID:5412
- C:\Windows\System\cltNpaa.exe
  C:\Windows\System\cltNpaa.exe
  2⤵
  PID:5440
- C:\Windows\System\qkWOjvj.exe
  C:\Windows\System\qkWOjvj.exe
  2⤵
  PID:5424
- C:\Windows\System\JTRfVEU.exe
  C:\Windows\System\JTRfVEU.exe
  2⤵
  PID:5456
- C:\Windows\System\TBskblD.exe
  C:\Windows\System\TBskblD.exe
  2⤵
  PID:5484
- C:\Windows\System\LXCEPTE.exe
  C:\Windows\System\LXCEPTE.exe
  2⤵
  PID:5532
- C:\Windows\System\HxDRdIU.exe
  C:\Windows\System\HxDRdIU.exe
  2⤵
  PID:5564
- C:\Windows\System\HDAREMD.exe
  C:\Windows\System\HDAREMD.exe
  2⤵
  PID:5580
- C:\Windows\System\gKpzQtE.exe
  C:\Windows\System\gKpzQtE.exe
  2⤵
  PID:5600
- C:\Windows\System\KraNuwk.exe
  C:\Windows\System\KraNuwk.exe
  2⤵
  PID:5608
- C:\Windows\System\vzoYTrh.exe
  C:\Windows\System\vzoYTrh.exe
  2⤵
  PID:5640
- C:\Windows\System\KDpDOAs.exe
  C:\Windows\System\KDpDOAs.exe
  2⤵
  PID:5636
- C:\Windows\System\GAokZyt.exe
  C:\Windows\System\GAokZyt.exe
  2⤵
  PID:5668
- C:\Windows\System\uvmCZHl.exe
  C:\Windows\System\uvmCZHl.exe
  2⤵
  PID:5684
- C:\Windows\System\yQooqZZ.exe
  C:\Windows\System\yQooqZZ.exe
  2⤵
  PID:5700
- C:\Windows\System\uEvMOVI.exe
  C:\Windows\System\uEvMOVI.exe
  2⤵
  PID:5712
- C:\Windows\System\DgeCutn.exe
  C:\Windows\System\DgeCutn.exe
  2⤵
  PID:5736
- C:\Windows\System\VSWDNqh.exe
  C:\Windows\System\VSWDNqh.exe
  2⤵
  PID:5752
- C:\Windows\System\gBZdVEk.exe
  C:\Windows\System\gBZdVEk.exe
  2⤵
  PID:5800
- C:\Windows\System\bPKvtad.exe
  C:\Windows\System\bPKvtad.exe
  2⤵
  PID:5808
- C:\Windows\System\zCzKsDC.exe
  C:\Windows\System\zCzKsDC.exe
  2⤵
  PID:5872
- C:\Windows\System\NJEwtup.exe
  C:\Windows\System\NJEwtup.exe
  2⤵
  PID:5856
- C:\Windows\System\KCcWQvR.exe
  C:\Windows\System\KCcWQvR.exe
  2⤵
  PID:5936
- C:\Windows\System\hKdOjhM.exe
  C:\Windows\System\hKdOjhM.exe
  2⤵
  PID:5896
- C:\Windows\System\LhIlWqW.exe
  C:\Windows\System\LhIlWqW.exe
  2⤵
  PID:5860
- C:\Windows\System\YBReeNs.exe
  C:\Windows\System\YBReeNs.exe
  2⤵
  PID:5956
- C:\Windows\System\JdSolMT.exe
  C:\Windows\System\JdSolMT.exe
  2⤵
  PID:5948
- C:\Windows\System\KfhAaGe.exe
  C:\Windows\System\KfhAaGe.exe
  2⤵
  PID:6024
- C:\Windows\System\htIbmnF.exe
  C:\Windows\System\htIbmnF.exe
  2⤵
  PID:6004
- C:\Windows\System\zTppyem.exe
  C:\Windows\System\zTppyem.exe
  2⤵
  PID:6072
- C:\Windows\System\OCLYqmi.exe
  C:\Windows\System\OCLYqmi.exe
  2⤵
  PID:4516
- C:\Windows\System\OFHOsbZ.exe
  C:\Windows\System\OFHOsbZ.exe
  2⤵
  PID:4432
- C:\Windows\System\CJiADbU.exe
  C:\Windows\System\CJiADbU.exe
  2⤵
  PID:4436
- C:\Windows\System\uTyjasP.exe
  C:\Windows\System\uTyjasP.exe
  2⤵
  PID:5128
- C:\Windows\System\KEnoQIy.exe
  C:\Windows\System\KEnoQIy.exe
  2⤵
  PID:5168
- C:\Windows\System\pzSfwrJ.exe
  C:\Windows\System\pzSfwrJ.exe
  2⤵
  PID:5200
- C:\Windows\System\vVyVuJw.exe
  C:\Windows\System\vVyVuJw.exe
  2⤵
  PID:5216
- C:\Windows\System\awyRjbv.exe
  C:\Windows\System\awyRjbv.exe
  2⤵
  PID:5288
- C:\Windows\System\yOnJlHl.exe
  C:\Windows\System\yOnJlHl.exe
  2⤵
  PID:5300
- C:\Windows\System\mvksGLQ.exe
  C:\Windows\System\mvksGLQ.exe
  2⤵
  PID:2016
- C:\Windows\System\TLPuYvT.exe
  C:\Windows\System\TLPuYvT.exe
  2⤵
  PID:5352
- C:\Windows\System\uboYaRY.exe
  C:\Windows\System\uboYaRY.exe
  2⤵
  PID:5416
- C:\Windows\System\XKlntxo.exe
  C:\Windows\System\XKlntxo.exe
  2⤵
  PID:5492
- C:\Windows\System\logCkAt.exe
  C:\Windows\System\logCkAt.exe
  2⤵
  PID:5472
- C:\Windows\System\gIUkXxZ.exe
  C:\Windows\System\gIUkXxZ.exe
  2⤵
  PID:5480
- C:\Windows\System\fbRsjJj.exe
  C:\Windows\System\fbRsjJj.exe
  2⤵
  PID:5504
- C:\Windows\System\oEnBDQJ.exe
  C:\Windows\System\oEnBDQJ.exe
  2⤵
  PID:5596
- C:\Windows\System\VzKPHSQ.exe
  C:\Windows\System\VzKPHSQ.exe
  2⤵
  PID:6132
- C:\Windows\System\KvDGTRL.exe
  C:\Windows\System\KvDGTRL.exe
  2⤵
  PID:5672
- C:\Windows\System\zuFChMk.exe
  C:\Windows\System\zuFChMk.exe
  2⤵
  PID:5788
- C:\Windows\System\jJyZaGD.exe
  C:\Windows\System\jJyZaGD.exe
  2⤵
  PID:5928
- C:\Windows\System\ZgNWXnx.exe
  C:\Windows\System\ZgNWXnx.exe
  2⤵
  PID:5768
- C:\Windows\System\QedLbcX.exe
  C:\Windows\System\QedLbcX.exe
  2⤵
  PID:5976
- C:\Windows\System\DmOhXwW.exe
  C:\Windows\System\DmOhXwW.exe
  2⤵
  PID:5716
- C:\Windows\System\UZQeLBa.exe
  C:\Windows\System\UZQeLBa.exe
  2⤵
  PID:5900
- C:\Windows\System\eheckfq.exe
  C:\Windows\System\eheckfq.exe
  2⤵
  PID:5984
- C:\Windows\System\zyrWBNq.exe
  C:\Windows\System\zyrWBNq.exe
  2⤵
  PID:6036
- C:\Windows\System\klRrcbi.exe
  C:\Windows\System\klRrcbi.exe
  2⤵
  PID:6040
- C:\Windows\System\WSUiIib.exe
  C:\Windows\System\WSUiIib.exe
  2⤵
  PID:6056
- C:\Windows\System\pFwKWAg.exe
  C:\Windows\System\pFwKWAg.exe
  2⤵
  PID:6096
- C:\Windows\System\UGLIVsA.exe
  C:\Windows\System\UGLIVsA.exe
  2⤵
  PID:6140
- C:\Windows\System\CsXjkdJ.exe
  C:\Windows\System\CsXjkdJ.exe
  2⤵
  PID:4352
- C:\Windows\System\VPDxKXZ.exe
  C:\Windows\System\VPDxKXZ.exe
  2⤵
  PID:4636
- C:\Windows\System\IKHzFae.exe
  C:\Windows\System\IKHzFae.exe
  2⤵
  PID:4732
- C:\Windows\System\NqsITnF.exe
  C:\Windows\System\NqsITnF.exe
  2⤵
  PID:4292
- C:\Windows\System\RUwivcO.exe
  C:\Windows\System\RUwivcO.exe
  2⤵
  PID:5164
- C:\Windows\System\XYEMxTR.exe
  C:\Windows\System\XYEMxTR.exe
  2⤵
  PID:5144
- C:\Windows\System\RBUKmSk.exe
  C:\Windows\System\RBUKmSk.exe
  2⤵
  PID:5368
- C:\Windows\System\XyIQjwC.exe
  C:\Windows\System\XyIQjwC.exe
  2⤵
  PID:5496
- C:\Windows\System\adNhKiS.exe
  C:\Windows\System\adNhKiS.exe
  2⤵
  PID:5512
- C:\Windows\System\ccGrpbR.exe
  C:\Windows\System\ccGrpbR.exe
  2⤵
  PID:5280
- C:\Windows\System\qpaCoir.exe
  C:\Windows\System\qpaCoir.exe
  2⤵
  PID:5708
- C:\Windows\System\AkcCXkN.exe
  C:\Windows\System\AkcCXkN.exe
  2⤵
  PID:5836
- C:\Windows\System\ZSjKlLq.exe
  C:\Windows\System\ZSjKlLq.exe
  2⤵
  PID:6012
- C:\Windows\System\tNGbbaE.exe
  C:\Windows\System\tNGbbaE.exe
  2⤵
  PID:6092
- C:\Windows\System\NwVNnWo.exe
  C:\Windows\System\NwVNnWo.exe
  2⤵
  PID:6108
- C:\Windows\System\zubbuhX.exe
  C:\Windows\System\zubbuhX.exe
  2⤵
  PID:5516
- C:\Windows\System\uWDijod.exe
  C:\Windows\System\uWDijod.exe
  2⤵
  PID:5552
- C:\Windows\System\XlnItHV.exe
  C:\Windows\System\XlnItHV.exe
  2⤵
  PID:5068
- C:\Windows\System\nygKuor.exe
  C:\Windows\System\nygKuor.exe
  2⤵
  PID:5468
- C:\Windows\System\jvXbTSK.exe
  C:\Windows\System\jvXbTSK.exe
  2⤵
  PID:2924
- C:\Windows\System\MwyPbeu.exe
  C:\Windows\System\MwyPbeu.exe
  2⤵
  PID:5840
- C:\Windows\System\QtasxqW.exe
  C:\Windows\System\QtasxqW.exe
  2⤵
  PID:6128
- C:\Windows\System\MxfaSnT.exe
  C:\Windows\System\MxfaSnT.exe
  2⤵
  PID:4196
- C:\Windows\System\jExApzs.exe
  C:\Windows\System\jExApzs.exe
  2⤵
  PID:4348
- C:\Windows\System\eeuwbuC.exe
  C:\Windows\System\eeuwbuC.exe
  2⤵
  PID:5336
- C:\Windows\System\riGhKBd.exe
  C:\Windows\System\riGhKBd.exe
  2⤵
  PID:5348
- C:\Windows\System\KIrGcwE.exe
  C:\Windows\System\KIrGcwE.exe
  2⤵
  PID:5688
- C:\Windows\System\CdWacNv.exe
  C:\Windows\System\CdWacNv.exe
  2⤵
  PID:5448
- C:\Windows\System\pmypcBK.exe
  C:\Windows\System\pmypcBK.exe
  2⤵
  PID:5536
- C:\Windows\System\wurGUFx.exe
  C:\Windows\System\wurGUFx.exe
  2⤵
  PID:5844
- C:\Windows\System\JxHXkzK.exe
  C:\Windows\System\JxHXkzK.exe
  2⤵
  PID:6152
- C:\Windows\System\RHlCwXn.exe
  C:\Windows\System\RHlCwXn.exe
  2⤵
  PID:6168
- C:\Windows\System\gpHLqjY.exe
  C:\Windows\System\gpHLqjY.exe
  2⤵
  PID:6184
- C:\Windows\System\jKvIqht.exe
  C:\Windows\System\jKvIqht.exe
  2⤵
  PID:6208
- C:\Windows\System\BzQZDUx.exe
  C:\Windows\System\BzQZDUx.exe
  2⤵
  PID:6224
- C:\Windows\System\dWPrnhg.exe
  C:\Windows\System\dWPrnhg.exe
  2⤵
  PID:6244
- C:\Windows\System\vJckJXG.exe
  C:\Windows\System\vJckJXG.exe
  2⤵
  PID:6260
- C:\Windows\System\jSCuivi.exe
  C:\Windows\System\jSCuivi.exe
  2⤵
  PID:6280
- C:\Windows\System\gaCsQPf.exe
  C:\Windows\System\gaCsQPf.exe
  2⤵
  PID:6296
- C:\Windows\System\OwQPHDS.exe
  C:\Windows\System\OwQPHDS.exe
  2⤵
  PID:6316
- C:\Windows\System\WLYasDu.exe
  C:\Windows\System\WLYasDu.exe
  2⤵
  PID:6332
- C:\Windows\System\PktGjut.exe
  C:\Windows\System\PktGjut.exe
  2⤵
  PID:6348
- C:\Windows\System\TGmGnip.exe
  C:\Windows\System\TGmGnip.exe
  2⤵
  PID:6364
- C:\Windows\System\GqiLDwW.exe
  C:\Windows\System\GqiLDwW.exe
  2⤵
  PID:6384
- C:\Windows\System\AfizZWU.exe
  C:\Windows\System\AfizZWU.exe
  2⤵
  PID:6404
- C:\Windows\System\ugEzoWw.exe
  C:\Windows\System\ugEzoWw.exe
  2⤵
  PID:6420
- C:\Windows\System\oAKHuKJ.exe
  C:\Windows\System\oAKHuKJ.exe
  2⤵
  PID:6440
- C:\Windows\System\nOzoWRM.exe
  C:\Windows\System\nOzoWRM.exe
  2⤵
  PID:6456
- C:\Windows\System\jdfvCVK.exe
  C:\Windows\System\jdfvCVK.exe
  2⤵
  PID:6476
- C:\Windows\System\nOOuSIH.exe
  C:\Windows\System\nOOuSIH.exe
  2⤵
  PID:6492
- C:\Windows\System\GLVMnTG.exe
  C:\Windows\System\GLVMnTG.exe
  2⤵
  PID:6512
- C:\Windows\System\OhvpJua.exe
  C:\Windows\System\OhvpJua.exe
  2⤵
  PID:6528
- C:\Windows\System\XgUCoPw.exe
  C:\Windows\System\XgUCoPw.exe
  2⤵
  PID:6544
- C:\Windows\System\mPpyHgg.exe
  C:\Windows\System\mPpyHgg.exe
  2⤵
  PID:6560
- C:\Windows\System\wreiclg.exe
  C:\Windows\System\wreiclg.exe
  2⤵
  PID:6580
- C:\Windows\System\wGpkVMk.exe
  C:\Windows\System\wGpkVMk.exe
  2⤵
  PID:6596
- C:\Windows\System\CkrGXhQ.exe
  C:\Windows\System\CkrGXhQ.exe
  2⤵
  PID:6612
- C:\Windows\System\OwxwWnd.exe
  C:\Windows\System\OwxwWnd.exe
  2⤵
  PID:6628
- C:\Windows\System\MXrtcIq.exe
  C:\Windows\System\MXrtcIq.exe
  2⤵
  PID:6644
- C:\Windows\System\AvOlyeI.exe
  C:\Windows\System\AvOlyeI.exe
  2⤵
  PID:6660
- C:\Windows\System\nTeHlRN.exe
  C:\Windows\System\nTeHlRN.exe
  2⤵
  PID:6676
- C:\Windows\System\zoBtAUy.exe
  C:\Windows\System\zoBtAUy.exe
  2⤵
  PID:6692
- C:\Windows\System\xyJZJtQ.exe
  C:\Windows\System\xyJZJtQ.exe
  2⤵
  PID:6708
- C:\Windows\System\wrgjmVS.exe
  C:\Windows\System\wrgjmVS.exe
  2⤵
  PID:6724
- C:\Windows\System\eXHwYZB.exe
  C:\Windows\System\eXHwYZB.exe
  2⤵
  PID:6740
- C:\Windows\System\skgVJZV.exe
  C:\Windows\System\skgVJZV.exe
  2⤵
  PID:6756
- C:\Windows\System\Siqkoas.exe
  C:\Windows\System\Siqkoas.exe
  2⤵
  PID:6772
- C:\Windows\System\RGcaMpW.exe
  C:\Windows\System\RGcaMpW.exe
  2⤵
  PID:6788
- C:\Windows\System\NOmjcDR.exe
  C:\Windows\System\NOmjcDR.exe
  2⤵
  PID:6804
- C:\Windows\System\jQxAuNZ.exe
  C:\Windows\System\jQxAuNZ.exe
  2⤵
  PID:6820
- C:\Windows\System\PWEgNMX.exe
  C:\Windows\System\PWEgNMX.exe
  2⤵
  PID:6836
- C:\Windows\System\hrQkzeD.exe
  C:\Windows\System\hrQkzeD.exe
  2⤵
  PID:6852
- C:\Windows\System\MIzIuDZ.exe
  C:\Windows\System\MIzIuDZ.exe
  2⤵
  PID:6868
- C:\Windows\System\YezwMSx.exe
  C:\Windows\System\YezwMSx.exe
  2⤵
  PID:6884
- C:\Windows\System\UUsUYGd.exe
  C:\Windows\System\UUsUYGd.exe
  2⤵
  PID:6900
- C:\Windows\System\RMEVsHh.exe
  C:\Windows\System\RMEVsHh.exe
  2⤵
  PID:6916
- C:\Windows\System\VvqCnPH.exe
  C:\Windows\System\VvqCnPH.exe
  2⤵
  PID:6932
- C:\Windows\System\hHNbDot.exe
  C:\Windows\System\hHNbDot.exe
  2⤵
  PID:6952
- C:\Windows\System\gXSOigt.exe
  C:\Windows\System\gXSOigt.exe
  2⤵
  PID:6980
- C:\Windows\System\wpBPDVH.exe
  C:\Windows\System\wpBPDVH.exe
  2⤵
  PID:6996
- C:\Windows\System\lmOfDre.exe
  C:\Windows\System\lmOfDre.exe
  2⤵
  PID:7016
- C:\Windows\System\lsMSzhF.exe
  C:\Windows\System\lsMSzhF.exe
  2⤵
  PID:7036
- C:\Windows\System\GEpCmIk.exe
  C:\Windows\System\GEpCmIk.exe
  2⤵
  PID:7052
- C:\Windows\System\YouuPCS.exe
  C:\Windows\System\YouuPCS.exe
  2⤵
  PID:7068
- C:\Windows\System\AIgWYZq.exe
  C:\Windows\System\AIgWYZq.exe
  2⤵
  PID:7084
- C:\Windows\System\Olrkazm.exe
  C:\Windows\System\Olrkazm.exe
  2⤵
  PID:7100
- C:\Windows\System\lBpsKTl.exe
  C:\Windows\System\lBpsKTl.exe
  2⤵
  PID:7120
- C:\Windows\System\anLujVb.exe
  C:\Windows\System\anLujVb.exe
  2⤵
  PID:7136
- C:\Windows\System\iAnWdpJ.exe
  C:\Windows\System\iAnWdpJ.exe
  2⤵
  PID:7152
- C:\Windows\System\RsRHrXc.exe
  C:\Windows\System\RsRHrXc.exe
  2⤵
  PID:5316
- C:\Windows\System\BOsITel.exe
  C:\Windows\System\BOsITel.exe
  2⤵
  PID:5652
- C:\Windows\System\ZvuPcoD.exe
  C:\Windows\System\ZvuPcoD.exe
  2⤵
  PID:6148
- C:\Windows\System\PAwnwIz.exe
  C:\Windows\System\PAwnwIz.exe
  2⤵
  PID:6220
- C:\Windows\System\abBqesm.exe
  C:\Windows\System\abBqesm.exe
  2⤵
  PID:6360
- C:\Windows\System\eouolIB.exe
  C:\Windows\System\eouolIB.exe
  2⤵
  PID:6392
- C:\Windows\System\nUHBLtK.exe
  C:\Windows\System\nUHBLtK.exe
  2⤵
  PID:6428
- C:\Windows\System\wvciyHM.exe
  C:\Windows\System\wvciyHM.exe
  2⤵
  PID:6472
- C:\Windows\System\VxBGoFS.exe
  C:\Windows\System\VxBGoFS.exe
  2⤵
  PID:6536
- C:\Windows\System\bawZOHm.exe
  C:\Windows\System\bawZOHm.exe
  2⤵
  PID:6576
- C:\Windows\System\lWCBWPA.exe
  C:\Windows\System\lWCBWPA.exe
  2⤵
  PID:5400
- C:\Windows\System\AmgVohC.exe
  C:\Windows\System\AmgVohC.exe
  2⤵
  PID:6304
- C:\Windows\System\acRYcEV.exe
  C:\Windows\System\acRYcEV.exe
  2⤵
  PID:4812
- C:\Windows\System\scDYvjs.exe
  C:\Windows\System\scDYvjs.exe
  2⤵
  PID:5812
- C:\Windows\System\cOhuAQh.exe
  C:\Windows\System\cOhuAQh.exe
  2⤵
  PID:5428
- C:\Windows\System\deWZbli.exe
  C:\Windows\System\deWZbli.exe
  2⤵
  PID:5676
- C:\Windows\System\oRZPPhB.exe
  C:\Windows\System\oRZPPhB.exe
  2⤵
  PID:5112
- C:\Windows\System\mdAFqPk.exe
  C:\Windows\System\mdAFqPk.exe
  2⤵
  PID:6684
- C:\Windows\System\JzcbTVI.exe
  C:\Windows\System\JzcbTVI.exe
  2⤵
  PID:6160
- C:\Windows\System\iCKVSYn.exe
  C:\Windows\System\iCKVSYn.exe
  2⤵
  PID:6232
- C:\Windows\System\vbywjsa.exe
  C:\Windows\System\vbywjsa.exe
  2⤵
  PID:6272
- C:\Windows\System\PGagnUK.exe
  C:\Windows\System\PGagnUK.exe
  2⤵
  PID:6340
- C:\Windows\System\lhxEBKI.exe
  C:\Windows\System\lhxEBKI.exe
  2⤵
  PID:6412
- C:\Windows\System\FmtztTO.exe
  C:\Windows\System\FmtztTO.exe
  2⤵
  PID:6484
- C:\Windows\System\PGznzAV.exe
  C:\Windows\System\PGznzAV.exe
  2⤵
  PID:6552
- C:\Windows\System\cvLiPfB.exe
  C:\Windows\System\cvLiPfB.exe
  2⤵
  PID:6652
- C:\Windows\System\EdIcqnR.exe
  C:\Windows\System\EdIcqnR.exe
  2⤵
  PID:6748
- C:\Windows\System\HropObg.exe
  C:\Windows\System\HropObg.exe
  2⤵
  PID:6736
- C:\Windows\System\MZcVMnb.exe
  C:\Windows\System\MZcVMnb.exe
  2⤵
  PID:6812
- C:\Windows\System\AMJubIc.exe
  C:\Windows\System\AMJubIc.exe
  2⤵
  PID:6816
- C:\Windows\System\GjEBXpK.exe
  C:\Windows\System\GjEBXpK.exe
  2⤵
  PID:6828
- C:\Windows\System\bqQsPhs.exe
  C:\Windows\System\bqQsPhs.exe
  2⤵
  PID:6832
- C:\Windows\System\kRDxwdI.exe
  C:\Windows\System\kRDxwdI.exe
  2⤵
  PID:6940
- C:\Windows\System\FxoToOZ.exe
  C:\Windows\System\FxoToOZ.exe
  2⤵
  PID:6928
- C:\Windows\System\ZKjnxXK.exe
  C:\Windows\System\ZKjnxXK.exe
  2⤵
  PID:6964
- C:\Windows\System\zHxPtGM.exe
  C:\Windows\System\zHxPtGM.exe
  2⤵
  PID:6988
- C:\Windows\System\ahyFGQv.exe
  C:\Windows\System\ahyFGQv.exe
  2⤵
  PID:7048
- C:\Windows\System\lYTCoiD.exe
  C:\Windows\System\lYTCoiD.exe
  2⤵
  PID:6992
- C:\Windows\System\sZlLwgO.exe
  C:\Windows\System\sZlLwgO.exe
  2⤵
  PID:7092
- C:\Windows\System\RXnWQMs.exe
  C:\Windows\System\RXnWQMs.exe
  2⤵
  PID:7164
- C:\Windows\System\oguJjLx.exe
  C:\Windows\System\oguJjLx.exe
  2⤵
  PID:6288
- C:\Windows\System\gSobvwo.exe
  C:\Windows\System\gSobvwo.exe
  2⤵
  PID:7112
- C:\Windows\System\phWAhXt.exe
  C:\Windows\System\phWAhXt.exe
  2⤵
  PID:7004
- C:\Windows\System\jeRiftg.exe
  C:\Windows\System\jeRiftg.exe
  2⤵
  PID:6216
- C:\Windows\System\xNGxFGq.exe
  C:\Windows\System\xNGxFGq.exe
  2⤵
  PID:6468
- C:\Windows\System\lRDWIPn.exe
  C:\Windows\System\lRDWIPn.exe
  2⤵
  PID:6400
- C:\Windows\System\aHglUOh.exe
  C:\Windows\System\aHglUOh.exe
  2⤵
  PID:6636
- C:\Windows\System\pDhzyuW.exe
  C:\Windows\System\pDhzyuW.exe
  2⤵
  PID:6060
- C:\Windows\System\NVOcdxp.exe
  C:\Windows\System\NVOcdxp.exe
  2⤵
  PID:5520
- C:\Windows\System\BPevhIJ.exe
  C:\Windows\System\BPevhIJ.exe
  2⤵
  PID:5980
- C:\Windows\System\jjObgeJ.exe
  C:\Windows\System\jjObgeJ.exe
  2⤵
  PID:6308
- C:\Windows\System\BHSqQSD.exe
  C:\Windows\System\BHSqQSD.exe
  2⤵
  PID:5080
- C:\Windows\System\AWLZtbT.exe
  C:\Windows\System\AWLZtbT.exe
  2⤵
  PID:6268
- C:\Windows\System\HVtKsKJ.exe
  C:\Windows\System\HVtKsKJ.exe
  2⤵
  PID:6376
- C:\Windows\System\nrHMAQE.exe
  C:\Windows\System\nrHMAQE.exe
  2⤵
  PID:6720
- C:\Windows\System\HCqJiER.exe
  C:\Windows\System\HCqJiER.exe
  2⤵
  PID:6704
- C:\Windows\System\jttckLA.exe
  C:\Windows\System\jttckLA.exe
  2⤵
  PID:6880
- C:\Windows\System\AeAeWLe.exe
  C:\Windows\System\AeAeWLe.exe
  2⤵
  PID:6924
- C:\Windows\System\dTCslnI.exe
  C:\Windows\System\dTCslnI.exe
  2⤵
  PID:7128
- C:\Windows\System\VrsluYq.exe
  C:\Windows\System\VrsluYq.exe
  2⤵
  PID:7132
- C:\Windows\System\LpkxwGT.exe
  C:\Windows\System\LpkxwGT.exe
  2⤵
  PID:5612
- C:\Windows\System\bwsxFDS.exe
  C:\Windows\System\bwsxFDS.exe
  2⤵
  PID:5188
- C:\Windows\System\gWUSliI.exe
  C:\Windows\System\gWUSliI.exe
  2⤵
  PID:6252
- C:\Windows\System\ouHUbul.exe
  C:\Windows\System\ouHUbul.exe
  2⤵
  PID:7148
- C:\Windows\System\nJibiuj.exe
  C:\Windows\System\nJibiuj.exe
  2⤵
  PID:6436
- C:\Windows\System\UwIqpKw.exe
  C:\Windows\System\UwIqpKw.exe
  2⤵
  PID:5380
- C:\Windows\System\xnzKbDz.exe
  C:\Windows\System\xnzKbDz.exe
  2⤵
  PID:4376
- C:\Windows\System\FloAbTX.exe
  C:\Windows\System\FloAbTX.exe
  2⤵
  PID:6448
- C:\Windows\System\jpeDGJg.exe
  C:\Windows\System\jpeDGJg.exe
  2⤵
  PID:5408
- C:\Windows\System\faHJJZk.exe
  C:\Windows\System\faHJJZk.exe
  2⤵
  PID:6716
- C:\Windows\System\HOgOTBD.exe
  C:\Windows\System\HOgOTBD.exe
  2⤵
  PID:6892
- C:\Windows\System\eQKnTFd.exe
  C:\Windows\System\eQKnTFd.exe
  2⤵
  PID:6768
- C:\Windows\System\DuUrhJw.exe
  C:\Windows\System\DuUrhJw.exe
  2⤵
  PID:7080
- C:\Windows\System\sIouNkM.exe
  C:\Windows\System\sIouNkM.exe
  2⤵
  PID:6948
- C:\Windows\System\CTPmcRQ.exe
  C:\Windows\System\CTPmcRQ.exe
  2⤵
  PID:7144
- C:\Windows\System\qVasUUE.exe
  C:\Windows\System\qVasUUE.exe
  2⤵
  PID:5544
- C:\Windows\System\cOwwSXc.exe
  C:\Windows\System\cOwwSXc.exe
  2⤵
  PID:6972
- C:\Windows\System\wYbbkwq.exe
  C:\Windows\System\wYbbkwq.exe
  2⤵
  PID:6200
- C:\Windows\System\UpHCNTO.exe
  C:\Windows\System\UpHCNTO.exe
  2⤵
  PID:6764
- C:\Windows\System\btPdtVX.exe
  C:\Windows\System\btPdtVX.exe
  2⤵
  PID:7044
- C:\Windows\System\VEySulB.exe
  C:\Windows\System\VEySulB.exe
  2⤵
  PID:6848
- C:\Windows\System\QomUFGd.exe
  C:\Windows\System\QomUFGd.exe
  2⤵
  PID:7176
- C:\Windows\System\xzafbOK.exe
  C:\Windows\System\xzafbOK.exe
  2⤵
  PID:7196
- C:\Windows\System\AqXCVhR.exe
  C:\Windows\System\AqXCVhR.exe
  2⤵
  PID:7212
- C:\Windows\System\wRIiahR.exe
  C:\Windows\System\wRIiahR.exe
  2⤵
  PID:7228
- C:\Windows\System\LzkjuuF.exe
  C:\Windows\System\LzkjuuF.exe
  2⤵
  PID:7244
- C:\Windows\System\VLbOtSX.exe
  C:\Windows\System\VLbOtSX.exe
  2⤵
  PID:7268
- C:\Windows\System\eoachrk.exe
  C:\Windows\System\eoachrk.exe
  2⤵
  PID:7288
- C:\Windows\System\oEeOLci.exe
  C:\Windows\System\oEeOLci.exe
  2⤵
  PID:7304
- C:\Windows\System\iQJNktC.exe
  C:\Windows\System\iQJNktC.exe
  2⤵
  PID:7320
- C:\Windows\System\VbMOGgA.exe
  C:\Windows\System\VbMOGgA.exe
  2⤵
  PID:7336
- C:\Windows\System\oQqDuSY.exe
  C:\Windows\System\oQqDuSY.exe
  2⤵
  PID:7352
- C:\Windows\System\wADhGpD.exe
  C:\Windows\System\wADhGpD.exe
  2⤵
  PID:7368
- C:\Windows\System\ILeZJib.exe
  C:\Windows\System\ILeZJib.exe
  2⤵
  PID:7384
- C:\Windows\System\jEDTGwF.exe
  C:\Windows\System\jEDTGwF.exe
  2⤵
  PID:7400
- C:\Windows\System\acdDArl.exe
  C:\Windows\System\acdDArl.exe
  2⤵
  PID:7416
- C:\Windows\System\noaOYAj.exe
  C:\Windows\System\noaOYAj.exe
  2⤵
  PID:7432
- C:\Windows\System\JnheivB.exe
  C:\Windows\System\JnheivB.exe
  2⤵
  PID:7448
- C:\Windows\System\DrpoLcs.exe
  C:\Windows\System\DrpoLcs.exe
  2⤵
  PID:7464
- C:\Windows\System\QxFeXnK.exe
  C:\Windows\System\QxFeXnK.exe
  2⤵
  PID:7480
- C:\Windows\System\MjHaHPK.exe
  C:\Windows\System\MjHaHPK.exe
  2⤵
  PID:7500
- C:\Windows\System\mJHytop.exe
  C:\Windows\System\mJHytop.exe
  2⤵
  PID:7516
- C:\Windows\System\uaaYChU.exe
  C:\Windows\System\uaaYChU.exe
  2⤵
  PID:7532
- C:\Windows\System\fDONmxM.exe
  C:\Windows\System\fDONmxM.exe
  2⤵
  PID:7552
- C:\Windows\System\ViCoPFo.exe
  C:\Windows\System\ViCoPFo.exe
  2⤵
  PID:7568
- C:\Windows\System\EGNmfMO.exe
  C:\Windows\System\EGNmfMO.exe
  2⤵
  PID:7584
- C:\Windows\System\CRGJghN.exe
  C:\Windows\System\CRGJghN.exe
  2⤵
  PID:7600
- C:\Windows\System\dkdhVIT.exe
  C:\Windows\System\dkdhVIT.exe
  2⤵
  PID:7616
- C:\Windows\System\CZqXcEU.exe
  C:\Windows\System\CZqXcEU.exe
  2⤵
  PID:7632
- C:\Windows\System\jxLaEBp.exe
  C:\Windows\System\jxLaEBp.exe
  2⤵
  PID:7648
- C:\Windows\System\ZUCMuYl.exe
  C:\Windows\System\ZUCMuYl.exe
  2⤵
  PID:7664
- C:\Windows\System\AyeTHrd.exe
  C:\Windows\System\AyeTHrd.exe
  2⤵
  PID:7680
- C:\Windows\System\HDmTFAQ.exe
  C:\Windows\System\HDmTFAQ.exe
  2⤵
  PID:7696
- C:\Windows\System\sOfYaVP.exe
  C:\Windows\System\sOfYaVP.exe
  2⤵
  PID:7712
- C:\Windows\System\JYBwjFl.exe
  C:\Windows\System\JYBwjFl.exe
  2⤵
  PID:7728
- C:\Windows\System\egAcbZQ.exe
  C:\Windows\System\egAcbZQ.exe
  2⤵
  PID:7744
- C:\Windows\System\ixFTnZE.exe
  C:\Windows\System\ixFTnZE.exe
  2⤵
  PID:7760
- C:\Windows\System\okJdlAM.exe
  C:\Windows\System\okJdlAM.exe
  2⤵
  PID:7776
- C:\Windows\System\NSBDjlP.exe
  C:\Windows\System\NSBDjlP.exe
  2⤵
  PID:7796
- C:\Windows\System\HRdJjsK.exe
  C:\Windows\System\HRdJjsK.exe
  2⤵
  PID:7812
- C:\Windows\System\uwFhvxU.exe
  C:\Windows\System\uwFhvxU.exe
  2⤵
  PID:7828
- C:\Windows\System\dsYsvoC.exe
  C:\Windows\System\dsYsvoC.exe
  2⤵
  PID:7844
- C:\Windows\System\bssSmMX.exe
  C:\Windows\System\bssSmMX.exe
  2⤵
  PID:7860
- C:\Windows\System\yjcvcoK.exe
  C:\Windows\System\yjcvcoK.exe
  2⤵
  PID:7876
- C:\Windows\System\HZAYGqy.exe
  C:\Windows\System\HZAYGqy.exe
  2⤵
  PID:7892
- C:\Windows\System\GIqBiMq.exe
  C:\Windows\System\GIqBiMq.exe
  2⤵
  PID:7908
- C:\Windows\System\EVxjwUy.exe
  C:\Windows\System\EVxjwUy.exe
  2⤵
  PID:7924
- C:\Windows\System\hwkgOUT.exe
  C:\Windows\System\hwkgOUT.exe
  2⤵
  PID:7940
- C:\Windows\System\KfsLvUp.exe
  C:\Windows\System\KfsLvUp.exe
  2⤵
  PID:7960
- C:\Windows\System\MmJuBrt.exe
  C:\Windows\System\MmJuBrt.exe
  2⤵
  PID:7976
- C:\Windows\System\NhWxIGy.exe
  C:\Windows\System\NhWxIGy.exe
  2⤵
  PID:7992
- C:\Windows\System\UkpgNSw.exe
  C:\Windows\System\UkpgNSw.exe
  2⤵
  PID:8008
- C:\Windows\System\SWeYKVD.exe
  C:\Windows\System\SWeYKVD.exe
  2⤵
  PID:8024
- C:\Windows\System\UeORTaW.exe
  C:\Windows\System\UeORTaW.exe
  2⤵
  PID:8040
- C:\Windows\System\TLETosx.exe
  C:\Windows\System\TLETosx.exe
  2⤵
  PID:8060
- C:\Windows\System\DKPAQFk.exe
  C:\Windows\System\DKPAQFk.exe
  2⤵
  PID:8076
- C:\Windows\System\aoJMlyp.exe
  C:\Windows\System\aoJMlyp.exe
  2⤵
  PID:8092
- C:\Windows\System\LikkugF.exe
  C:\Windows\System\LikkugF.exe
  2⤵
  PID:8108
- C:\Windows\System\vXaTpnL.exe
  C:\Windows\System\vXaTpnL.exe
  2⤵
  PID:8128
- C:\Windows\System\ReWuPuX.exe
  C:\Windows\System\ReWuPuX.exe
  2⤵
  PID:8144
- C:\Windows\System\wFaYeke.exe
  C:\Windows\System\wFaYeke.exe
  2⤵
  PID:8160
- C:\Windows\System\VmPRwYu.exe
  C:\Windows\System\VmPRwYu.exe
  2⤵
  PID:8176
- C:\Windows\System\DkfvIUV.exe
  C:\Windows\System\DkfvIUV.exe
  2⤵
  PID:6656
- C:\Windows\System\IAlihYT.exe
  C:\Windows\System\IAlihYT.exe
  2⤵
  PID:7204
- C:\Windows\System\AsRZjYg.exe
  C:\Windows\System\AsRZjYg.exe
  2⤵
  PID:7236
- C:\Windows\System\UTTpNMX.exe
  C:\Windows\System\UTTpNMX.exe
  2⤵
  PID:6784
- C:\Windows\System\GhjBNLn.exe
  C:\Windows\System\GhjBNLn.exe
  2⤵
  PID:7188
- C:\Windows\System\opWucKT.exe
  C:\Windows\System\opWucKT.exe
  2⤵
  PID:7256
- C:\Windows\System\PYNxSEq.exe
  C:\Windows\System\PYNxSEq.exe
  2⤵
  PID:7300
- C:\Windows\System\oNTCQsZ.exe
  C:\Windows\System\oNTCQsZ.exe
  2⤵
  PID:7364
- C:\Windows\System\IChNBYC.exe
  C:\Windows\System\IChNBYC.exe
  2⤵
  PID:7312
- C:\Windows\System\eWXRmaf.exe
  C:\Windows\System\eWXRmaf.exe
  2⤵
  PID:7428
- C:\Windows\System\hBmgpwD.exe
  C:\Windows\System\hBmgpwD.exe
  2⤵
  PID:7380
- C:\Windows\System\youmdVx.exe
  C:\Windows\System\youmdVx.exe
  2⤵
  PID:7456
- C:\Windows\System\QPcnMxK.exe
  C:\Windows\System\QPcnMxK.exe
  2⤵
  PID:7528
- C:\Windows\System\CIygxyv.exe
  C:\Windows\System\CIygxyv.exe
  2⤵
  PID:7476
- C:\Windows\System\vqtaUdV.exe
  C:\Windows\System\vqtaUdV.exe
  2⤵
  PID:7544
- C:\Windows\System\pJgLVlZ.exe
  C:\Windows\System\pJgLVlZ.exe
  2⤵
  PID:7608
- C:\Windows\System\GtCiVBX.exe
  C:\Windows\System\GtCiVBX.exe
  2⤵
  PID:7676
- C:\Windows\System\wypnCLI.exe
  C:\Windows\System\wypnCLI.exe
  2⤵
  PID:7592
- C:\Windows\System\utIJbOV.exe
  C:\Windows\System\utIJbOV.exe
  2⤵
  PID:7720
- C:\Windows\System\PtRScea.exe
  C:\Windows\System\PtRScea.exe
  2⤵
  PID:7656
- C:\Windows\System\SegpIti.exe
  C:\Windows\System\SegpIti.exe
  2⤵
  PID:7740
- C:\Windows\System\qlsAcVk.exe
  C:\Windows\System\qlsAcVk.exe
  2⤵
  PID:7836
- C:\Windows\System\xIfxmbn.exe
  C:\Windows\System\xIfxmbn.exe
  2⤵
  PID:7872
- C:\Windows\System\IEFyFtg.exe
  C:\Windows\System\IEFyFtg.exe
  2⤵
  PID:1476
- C:\Windows\System\OMzXMhP.exe
  C:\Windows\System\OMzXMhP.exe
  2⤵
  PID:7824
- C:\Windows\System\fTExLkS.exe
  C:\Windows\System\fTExLkS.exe
  2⤵
  PID:7916
- C:\Windows\System\COUyCjD.exe
  C:\Windows\System\COUyCjD.exe
  2⤵
  PID:7936
- C:\Windows\System\DHnbkTx.exe
  C:\Windows\System\DHnbkTx.exe
  2⤵
  PID:8000
- C:\Windows\System\YEHFqns.exe
  C:\Windows\System\YEHFqns.exe
  2⤵
  PID:7988
- C:\Windows\System\UQDveTB.exe
  C:\Windows\System\UQDveTB.exe
  2⤵
  PID:7984
- C:\Windows\System\itDnUkl.exe
  C:\Windows\System\itDnUkl.exe
  2⤵
  PID:8068
- C:\Windows\System\SEUmbII.exe
  C:\Windows\System\SEUmbII.exe
  2⤵
  PID:8136
- C:\Windows\System\slRjVjb.exe
  C:\Windows\System\slRjVjb.exe
  2⤵
  PID:8172
- C:\Windows\System\OpbRdjh.exe
  C:\Windows\System\OpbRdjh.exe
  2⤵
  PID:6052
- C:\Windows\System\uLYJAUP.exe
  C:\Windows\System\uLYJAUP.exe
  2⤵
  PID:7220
- C:\Windows\System\qZwVoDW.exe
  C:\Windows\System\qZwVoDW.exe
  2⤵
  PID:8084
- C:\Windows\System\gauAYdI.exe
  C:\Windows\System\gauAYdI.exe
  2⤵
  PID:8120
- C:\Windows\System\AoECclw.exe
  C:\Windows\System\AoECclw.exe
  2⤵
  PID:6780
- C:\Windows\System\GPeDJdF.exe
  C:\Windows\System\GPeDJdF.exe
  2⤵
  PID:7224
- C:\Windows\System\pGPbkTv.exe
  C:\Windows\System\pGPbkTv.exe
  2⤵
  PID:7284
- C:\Windows\System\pcqCdMw.exe
  C:\Windows\System\pcqCdMw.exe
  2⤵
  PID:7376
- C:\Windows\System\SRYZkhU.exe
  C:\Windows\System\SRYZkhU.exe
  2⤵
  PID:7492
- C:\Windows\System\BuuYFnO.exe
  C:\Windows\System\BuuYFnO.exe
  2⤵
  PID:7512
- C:\Windows\System\UDjLFzz.exe
  C:\Windows\System\UDjLFzz.exe
  2⤵
  PID:7580
- C:\Windows\System\arQjFKB.exe
  C:\Windows\System\arQjFKB.exe
  2⤵
  PID:7736
- C:\Windows\System\cGfXgEB.exe
  C:\Windows\System\cGfXgEB.exe
  2⤵
  PID:7628
- C:\Windows\System\hegvdZT.exe
  C:\Windows\System\hegvdZT.exe
  2⤵
  PID:7788
- C:\Windows\System\FyRxKdj.exe
  C:\Windows\System\FyRxKdj.exe
  2⤵
  PID:7972
- C:\Windows\System\LkSxUUC.exe
  C:\Windows\System\LkSxUUC.exe
  2⤵
  PID:8016
- C:\Windows\System\USkBKVT.exe
  C:\Windows\System\USkBKVT.exe
  2⤵
  PID:7932
- C:\Windows\System\ijRisaT.exe
  C:\Windows\System\ijRisaT.exe
  2⤵
  PID:8100
- C:\Windows\System\wYBjxrM.exe
  C:\Windows\System\wYBjxrM.exe
  2⤵
  PID:8168
- C:\Windows\System\SWTXcOq.exe
  C:\Windows\System\SWTXcOq.exe
  2⤵
  PID:8140
- C:\Windows\System\AxEMVeY.exe
  C:\Windows\System\AxEMVeY.exe
  2⤵
  PID:8052
- C:\Windows\System\oYKHLKE.exe
  C:\Windows\System\oYKHLKE.exe
  2⤵
  PID:6588
- C:\Windows\System\yoXxcwh.exe
  C:\Windows\System\yoXxcwh.exe
  2⤵
  PID:6620
- C:\Windows\System\IFZWJEJ.exe
  C:\Windows\System\IFZWJEJ.exe
  2⤵
  PID:7412
- C:\Windows\System\DETrvDB.exe
  C:\Windows\System\DETrvDB.exe
  2⤵
  PID:7888
- C:\Windows\System\hFIojKC.exe
  C:\Windows\System\hFIojKC.exe
  2⤵
  PID:7904
- C:\Windows\System\RNDDbpm.exe
  C:\Windows\System\RNDDbpm.exe
  2⤵
  PID:7688
- C:\Windows\System\dpWaAJC.exe
  C:\Windows\System\dpWaAJC.exe
  2⤵
  PID:7956
- C:\Windows\System\cVrMBJd.exe
  C:\Windows\System\cVrMBJd.exe
  2⤵
  PID:7852
- C:\Windows\System\XXkSSoh.exe
  C:\Windows\System\XXkSSoh.exe
  2⤵
  PID:7360
- C:\Windows\System\bWOODhL.exe
  C:\Windows\System\bWOODhL.exe
  2⤵
  PID:7472
- C:\Windows\System\wfwxqXu.exe
  C:\Windows\System\wfwxqXu.exe
  2⤵
  PID:7524
- C:\Windows\System\nfhclkA.exe
  C:\Windows\System\nfhclkA.exe
  2⤵
  PID:7296
- C:\Windows\System\OzCfXEX.exe
  C:\Windows\System\OzCfXEX.exe
  2⤵
  PID:7708
- C:\Windows\System\EegXtPz.exe
  C:\Windows\System\EegXtPz.exe
  2⤵
  PID:7184
- C:\Windows\System\vhJTSFA.exe
  C:\Windows\System\vhJTSFA.exe
  2⤵
  PID:5236
- C:\Windows\System\EFuJBIJ.exe
  C:\Windows\System\EFuJBIJ.exe
  2⤵
  PID:8208
- C:\Windows\System\Anqlvxd.exe
  C:\Windows\System\Anqlvxd.exe
  2⤵
  PID:8224
- C:\Windows\System\qigwFPY.exe
  C:\Windows\System\qigwFPY.exe
  2⤵
  PID:8244
- C:\Windows\System\uBSFrMs.exe
  C:\Windows\System\uBSFrMs.exe
  2⤵
  PID:8260
- C:\Windows\System\AQXpPuQ.exe
  C:\Windows\System\AQXpPuQ.exe
  2⤵
  PID:8276
- C:\Windows\System\uvgamBE.exe
  C:\Windows\System\uvgamBE.exe
  2⤵
  PID:8296
- C:\Windows\System\RNbffnZ.exe
  C:\Windows\System\RNbffnZ.exe
  2⤵
  PID:8312
- C:\Windows\System\XpbItCg.exe
  C:\Windows\System\XpbItCg.exe
  2⤵
  PID:8328
- C:\Windows\System\QCfICGi.exe
  C:\Windows\System\QCfICGi.exe
  2⤵
  PID:8344
- C:\Windows\System\JJfkIPE.exe
  C:\Windows\System\JJfkIPE.exe
  2⤵
  PID:8360
- C:\Windows\System\jgYIpoL.exe
  C:\Windows\System\jgYIpoL.exe
  2⤵
  PID:8376
- C:\Windows\System\pKgHZtR.exe
  C:\Windows\System\pKgHZtR.exe
  2⤵
  PID:8392
- C:\Windows\System\ZZUxwhk.exe
  C:\Windows\System\ZZUxwhk.exe
  2⤵
  PID:8408
- C:\Windows\System\qxXIZhj.exe
  C:\Windows\System\qxXIZhj.exe
  2⤵
  PID:8424
- C:\Windows\System\DfIoynO.exe
  C:\Windows\System\DfIoynO.exe
  2⤵
  PID:8440
- C:\Windows\System\hcGgzLn.exe
  C:\Windows\System\hcGgzLn.exe
  2⤵
  PID:8456
- C:\Windows\System\MzshQia.exe
  C:\Windows\System\MzshQia.exe
  2⤵
  PID:8512
- C:\Windows\System\YiTMZeI.exe
  C:\Windows\System\YiTMZeI.exe
  2⤵
  PID:8528
- C:\Windows\System\TdQZnjJ.exe
  C:\Windows\System\TdQZnjJ.exe
  2⤵
  PID:8544
- C:\Windows\System\JmPWQiQ.exe
  C:\Windows\System\JmPWQiQ.exe
  2⤵
  PID:8560
- C:\Windows\System\uTfTeFR.exe
  C:\Windows\System\uTfTeFR.exe
  2⤵
  PID:8576
- C:\Windows\System\kEAQQxd.exe
  C:\Windows\System\kEAQQxd.exe
  2⤵
  PID:8592
- C:\Windows\System\onUktXi.exe
  C:\Windows\System\onUktXi.exe
  2⤵
  PID:8608
- C:\Windows\System\OhOEOZX.exe
  C:\Windows\System\OhOEOZX.exe
  2⤵
  PID:8624
- C:\Windows\System\jmjUVWr.exe
  C:\Windows\System\jmjUVWr.exe
  2⤵
  PID:8640
- C:\Windows\System\YKivEjP.exe
  C:\Windows\System\YKivEjP.exe
  2⤵
  PID:8656
- C:\Windows\System\eRAdpnq.exe
  C:\Windows\System\eRAdpnq.exe
  2⤵
  PID:8672
- C:\Windows\System\saPAQKy.exe
  C:\Windows\System\saPAQKy.exe
  2⤵
  PID:8688
- C:\Windows\System\OdUIfIP.exe
  C:\Windows\System\OdUIfIP.exe
  2⤵
  PID:8704
- C:\Windows\System\pNrSpni.exe
  C:\Windows\System\pNrSpni.exe
  2⤵
  PID:8720
- C:\Windows\System\ilNIPgq.exe
  C:\Windows\System\ilNIPgq.exe
  2⤵
  PID:8736
- C:\Windows\System\zvRvEEn.exe
  C:\Windows\System\zvRvEEn.exe
  2⤵
  PID:8752
- C:\Windows\System\uxNHNsX.exe
  C:\Windows\System\uxNHNsX.exe
  2⤵
  PID:8768
- C:\Windows\System\dKLUMPl.exe
  C:\Windows\System\dKLUMPl.exe
  2⤵
  PID:8784
- C:\Windows\System\SNTpqxC.exe
  C:\Windows\System\SNTpqxC.exe
  2⤵
  PID:8800
- C:\Windows\System\sDTbpBi.exe
  C:\Windows\System\sDTbpBi.exe
  2⤵
  PID:8816
- C:\Windows\System\oOejVVI.exe
  C:\Windows\System\oOejVVI.exe
  2⤵
  PID:8832
- C:\Windows\System\lttzxNV.exe
  C:\Windows\System\lttzxNV.exe
  2⤵
  PID:8848
- C:\Windows\System\WVOLkEW.exe
  C:\Windows\System\WVOLkEW.exe
  2⤵
  PID:8936
- C:\Windows\System\ulBqnHa.exe
  C:\Windows\System\ulBqnHa.exe
  2⤵
  PID:9052
- C:\Windows\System\LHDnbUI.exe
  C:\Windows\System\LHDnbUI.exe
  2⤵
  PID:9072
- C:\Windows\System\SXMsgOR.exe
  C:\Windows\System\SXMsgOR.exe
  2⤵
  PID:9088
- C:\Windows\System\tntYFFT.exe
  C:\Windows\System\tntYFFT.exe
  2⤵
  PID:9104
- C:\Windows\System\obmkEPQ.exe
  C:\Windows\System\obmkEPQ.exe
  2⤵
  PID:9120
- C:\Windows\System\GxPzzEw.exe
  C:\Windows\System\GxPzzEw.exe
  2⤵
  PID:9136
- C:\Windows\System\iiWxfJt.exe
  C:\Windows\System\iiWxfJt.exe
  2⤵
  PID:9152
- C:\Windows\System\CWApaGw.exe
  C:\Windows\System\CWApaGw.exe
  2⤵
  PID:9168
- C:\Windows\System\wMBAnFQ.exe
  C:\Windows\System\wMBAnFQ.exe
  2⤵
  PID:9184
- C:\Windows\System\pVhqYiD.exe
  C:\Windows\System\pVhqYiD.exe
  2⤵
  PID:9200
- C:\Windows\System\EiWbIef.exe
  C:\Windows\System\EiWbIef.exe
  2⤵
  PID:8184
- C:\Windows\System\VsxbgFq.exe
  C:\Windows\System\VsxbgFq.exe
  2⤵
  PID:8232
- C:\Windows\System\NrkGqPD.exe
  C:\Windows\System\NrkGqPD.exe
  2⤵
  PID:8272
- C:\Windows\System\lurbxHf.exe
  C:\Windows\System\lurbxHf.exe
  2⤵
  PID:8340
- C:\Windows\System\NBMSoii.exe
  C:\Windows\System\NBMSoii.exe
  2⤵
  PID:8372
- C:\Windows\System\aPZrgZW.exe
  C:\Windows\System\aPZrgZW.exe
  2⤵
  PID:8436
- C:\Windows\System\DJLJCbB.exe
  C:\Windows\System\DJLJCbB.exe
  2⤵
  PID:8032
- C:\Windows\System\PLRoyEX.exe
  C:\Windows\System\PLRoyEX.exe
  2⤵
  PID:7260
- C:\Windows\System\lWFpmlW.exe
  C:\Windows\System\lWFpmlW.exe
  2⤵
  PID:8252
- C:\Windows\System\dIWTwui.exe
  C:\Windows\System\dIWTwui.exe
  2⤵
  PID:8216
- C:\Windows\System\wigVSYs.exe
  C:\Windows\System\wigVSYs.exe
  2⤵
  PID:8356
- C:\Windows\System\kqWopLG.exe
  C:\Windows\System\kqWopLG.exe
  2⤵
  PID:8420
- C:\Windows\System\qwUkSvt.exe
  C:\Windows\System\qwUkSvt.exe
  2⤵
  PID:8488
- C:\Windows\System\NtsjCNk.exe
  C:\Windows\System\NtsjCNk.exe
  2⤵
  PID:8504
- C:\Windows\System\lfoANKt.exe
  C:\Windows\System\lfoANKt.exe
  2⤵
  PID:8568
- C:\Windows\System\gssrkqr.exe
  C:\Windows\System\gssrkqr.exe
  2⤵
  PID:8632
- C:\Windows\System\kWDfRkV.exe
  C:\Windows\System\kWDfRkV.exe
  2⤵
  PID:8696
- C:\Windows\System\jkztQuS.exe
  C:\Windows\System\jkztQuS.exe
  2⤵
  PID:8760
- C:\Windows\System\WYPbQGj.exe
  C:\Windows\System\WYPbQGj.exe
  2⤵
  PID:8556
- C:\Windows\System\BGfVdZj.exe
  C:\Windows\System\BGfVdZj.exe
  2⤵
  PID:8648
- C:\Windows\System\FYIueRg.exe
  C:\Windows\System\FYIueRg.exe
  2⤵
  PID:8552
- C:\Windows\System\mFgOarb.exe
  C:\Windows\System\mFgOarb.exe
  2⤵
  PID:8776
- C:\Windows\System\SyPzkQh.exe
  C:\Windows\System\SyPzkQh.exe
  2⤵
  PID:8712
- C:\Windows\System\HpCETSJ.exe
  C:\Windows\System\HpCETSJ.exe
  2⤵
  PID:8780
- C:\Windows\System\VDUfnTl.exe
  C:\Windows\System\VDUfnTl.exe
  2⤵
  PID:8844
- C:\Windows\System\VStoryF.exe
  C:\Windows\System\VStoryF.exe
  2⤵
  PID:8872
- C:\Windows\System\JTaQdXa.exe
  C:\Windows\System\JTaQdXa.exe
  2⤵
  PID:8888
- C:\Windows\System\gvQTztW.exe
  C:\Windows\System\gvQTztW.exe
  2⤵
  PID:8904
- C:\Windows\System\nezJdHU.exe
  C:\Windows\System\nezJdHU.exe
  2⤵
  PID:8920
- C:\Windows\System\HikKdOq.exe
  C:\Windows\System\HikKdOq.exe
  2⤵
  PID:8948
- C:\Windows\System\xLpCZIb.exe
  C:\Windows\System\xLpCZIb.exe
  2⤵
  PID:8960
- C:\Windows\System\TfdFKAr.exe
  C:\Windows\System\TfdFKAr.exe
  2⤵
  PID:8972
- C:\Windows\System\iIjxYSI.exe
  C:\Windows\System\iIjxYSI.exe
  2⤵
  PID:8988
- C:\Windows\System\OQZDMMb.exe
  C:\Windows\System\OQZDMMb.exe
  2⤵
  PID:9008
- C:\Windows\System\royDMSW.exe
  C:\Windows\System\royDMSW.exe
  2⤵
  PID:9024
- C:\Windows\System\jvBplIS.exe
  C:\Windows\System\jvBplIS.exe
  2⤵
  PID:9040
- C:\Windows\System\WEpMAgL.exe
  C:\Windows\System\WEpMAgL.exe
  2⤵
  PID:9096
- C:\Windows\System\IQUPfeQ.exe
  C:\Windows\System\IQUPfeQ.exe
  2⤵
  PID:9160
- C:\Windows\System\dgmGZsl.exe
  C:\Windows\System\dgmGZsl.exe
  2⤵
  PID:9044
- C:\Windows\System\fHdsTdE.exe
  C:\Windows\System\fHdsTdE.exe
  2⤵
  PID:8200
- C:\Windows\System\ZzetBLi.exe
  C:\Windows\System\ZzetBLi.exe
  2⤵
  PID:9208
- C:\Windows\System\fZQjmKU.exe
  C:\Windows\System\fZQjmKU.exe
  2⤵
  PID:9084
- C:\Windows\System\YbZGMyz.exe
  C:\Windows\System\YbZGMyz.exe
  2⤵
  PID:8240
- C:\Windows\System\xMUgyAO.exe
  C:\Windows\System\xMUgyAO.exe
  2⤵
  PID:7672
- C:\Windows\System\NdsTNjp.exe
  C:\Windows\System\NdsTNjp.exe
  2⤵
  PID:8476
- C:\Windows\System\xYRoKzF.exe
  C:\Windows\System\xYRoKzF.exe
  2⤵
  PID:7884
- C:\Windows\System\YKuZjQO.exe
  C:\Windows\System\YKuZjQO.exe
  2⤵
  PID:8416
- C:\Windows\System\JJUSgcj.exe
  C:\Windows\System\JJUSgcj.exe
  2⤵
  PID:8352
- C:\Windows\System\epnmsra.exe
  C:\Windows\System\epnmsra.exe
  2⤵
  PID:8536
- C:\Windows\System\NXARfod.exe
  C:\Windows\System\NXARfod.exe
  2⤵
  PID:8728
- C:\Windows\System\pCMNVYK.exe
  C:\Windows\System\pCMNVYK.exe
  2⤵
  PID:8828
- C:\Windows\System\cWkeQeV.exe
  C:\Windows\System\cWkeQeV.exe
  2⤵
  PID:8980
- C:\Windows\System\xXpmcMv.exe
  C:\Windows\System\xXpmcMv.exe
  2⤵
  PID:8912
- C:\Windows\System\DgtEjLv.exe
  C:\Windows\System\DgtEjLv.exe
  2⤵
  PID:8588
- C:\Windows\System\SckdAcQ.exe
  C:\Windows\System\SckdAcQ.exe
  2⤵
  PID:9004
- C:\Windows\System\ieZeZIi.exe
  C:\Windows\System\ieZeZIi.exe
  2⤵
  PID:9036
- C:\Windows\System\arfqJdh.exe
  C:\Windows\System\arfqJdh.exe
  2⤵
  PID:9068
- C:\Windows\System\aeUNeOD.exe
  C:\Windows\System\aeUNeOD.exe
  2⤵
  PID:8308
- C:\Windows\System\YaFghgj.exe
  C:\Windows\System\YaFghgj.exe
  2⤵
  PID:8292
- C:\Windows\System\rbiKUOP.exe
  C:\Windows\System\rbiKUOP.exe
  2⤵
  PID:7396
- C:\Windows\System\zLKSkgS.exe
  C:\Windows\System\zLKSkgS.exe
  2⤵
  PID:8432
- C:\Windows\System\rVDMviW.exe
  C:\Windows\System\rVDMviW.exe
  2⤵
  PID:8664
- C:\Windows\System\mtdQkBP.exe
  C:\Windows\System\mtdQkBP.exe
  2⤵
  PID:8668
- C:\Windows\System\OGbQCZa.exe
  C:\Windows\System\OGbQCZa.exe
  2⤵
  PID:8680
- C:\Windows\System\AcSdKvL.exe
  C:\Windows\System\AcSdKvL.exe
  2⤵
  PID:8748
- C:\Windows\System\ByUguPY.exe
  C:\Windows\System\ByUguPY.exe
  2⤵
  PID:8932
- C:\Windows\System\ElUXsIu.exe
  C:\Windows\System\ElUXsIu.exe
  2⤵
  PID:8956
- C:\Windows\System\eEncNRL.exe
  C:\Windows\System\eEncNRL.exe
  2⤵
  PID:9080
- C:\Windows\System\KyqcQzq.exe
  C:\Windows\System\KyqcQzq.exe
  2⤵
  PID:8600
- C:\Windows\System\tuABbHL.exe
  C:\Windows\System\tuABbHL.exe
  2⤵
  PID:8896
- C:\Windows\System\TrjCOuX.exe
  C:\Windows\System\TrjCOuX.exe
  2⤵
  PID:8792
- C:\Windows\System\YWFsBTc.exe
  C:\Windows\System\YWFsBTc.exe
  2⤵
  PID:9064
- C:\Windows\System\NBPdsRc.exe
  C:\Windows\System\NBPdsRc.exe
  2⤵
  PID:8992
- C:\Windows\System\McvKoDG.exe
  C:\Windows\System\McvKoDG.exe
  2⤵
  PID:8284
- C:\Windows\System\fVTZuPs.exe
  C:\Windows\System\fVTZuPs.exe
  2⤵
  PID:8452
- C:\Windows\System\JuKILQT.exe
  C:\Windows\System\JuKILQT.exe
  2⤵
  PID:8952
- C:\Windows\System\OIoknbQ.exe
  C:\Windows\System\OIoknbQ.exe
  2⤵
  PID:8868
- C:\Windows\System\yJcnHZz.exe
  C:\Windows\System\yJcnHZz.exe
  2⤵
  PID:8884
- C:\Windows\System\PzZTPQZ.exe
  C:\Windows\System\PzZTPQZ.exe
  2⤵
  PID:8484
- C:\Windows\System\xxolXvg.exe
  C:\Windows\System\xxolXvg.exe
  2⤵
  PID:9260
- C:\Windows\System\jBPBvpv.exe
  C:\Windows\System\jBPBvpv.exe
  2⤵
  PID:9276
- C:\Windows\System\ipzZigx.exe
  C:\Windows\System\ipzZigx.exe
  2⤵
  PID:9292
- C:\Windows\System\dLLhbXD.exe
  C:\Windows\System\dLLhbXD.exe
  2⤵
  PID:9316
- C:\Windows\System\koTSUNr.exe
  C:\Windows\System\koTSUNr.exe
  2⤵
  PID:9332
- C:\Windows\System\Aixmwmw.exe
  C:\Windows\System\Aixmwmw.exe
  2⤵
  PID:9348
- C:\Windows\System\qiEFWJH.exe
  C:\Windows\System\qiEFWJH.exe
  2⤵
  PID:9364
- C:\Windows\System\PwolOpy.exe
  C:\Windows\System\PwolOpy.exe
  2⤵
  PID:9380
- C:\Windows\System\fnTyBCj.exe
  C:\Windows\System\fnTyBCj.exe
  2⤵
  PID:9396
- C:\Windows\System\MOxnMdo.exe
  C:\Windows\System\MOxnMdo.exe
  2⤵
  PID:9416
- C:\Windows\System\UeYHzZj.exe
  C:\Windows\System\UeYHzZj.exe
  2⤵
  PID:9436
- C:\Windows\System\hYADHGo.exe
  C:\Windows\System\hYADHGo.exe
  2⤵
  PID:9456
- C:\Windows\System\uNnjeLW.exe
  C:\Windows\System\uNnjeLW.exe
  2⤵
  PID:9472
- C:\Windows\System\QGJewuh.exe
  C:\Windows\System\QGJewuh.exe
  2⤵
  PID:9496
- C:\Windows\System\BQrmZIV.exe
  C:\Windows\System\BQrmZIV.exe
  2⤵
  PID:9512
- C:\Windows\System\ORNcuOQ.exe
  C:\Windows\System\ORNcuOQ.exe
  2⤵
  PID:9528
- C:\Windows\System\quUEbGA.exe
  C:\Windows\System\quUEbGA.exe
  2⤵
  PID:9592
- C:\Windows\System\qmeXEVN.exe
  C:\Windows\System\qmeXEVN.exe
  2⤵
  PID:9616
- C:\Windows\System\CmPIXyo.exe
  C:\Windows\System\CmPIXyo.exe
  2⤵
  PID:9632
- C:\Windows\System\wqekYcy.exe
  C:\Windows\System\wqekYcy.exe
  2⤵
  PID:9648
- C:\Windows\System\LfXdNVN.exe
  C:\Windows\System\LfXdNVN.exe
  2⤵
  PID:9664
- C:\Windows\System\JePszDN.exe
  C:\Windows\System\JePszDN.exe
  2⤵
  PID:9680
- C:\Windows\System\DlkHqXA.exe
  C:\Windows\System\DlkHqXA.exe
  2⤵
  PID:9696
- C:\Windows\System\ENsPDWX.exe
  C:\Windows\System\ENsPDWX.exe
  2⤵
  PID:9716
- C:\Windows\System\klMIQge.exe
  C:\Windows\System\klMIQge.exe
  2⤵
  PID:9732
- C:\Windows\System\JAFjXuz.exe
  C:\Windows\System\JAFjXuz.exe
  2⤵
  PID:9748
- C:\Windows\System\kqzEFdR.exe
  C:\Windows\System\kqzEFdR.exe
  2⤵
  PID:9764
- C:\Windows\System\qFXlkIJ.exe
  C:\Windows\System\qFXlkIJ.exe
  2⤵
  PID:9780
- C:\Windows\System\rYgZuOL.exe
  C:\Windows\System\rYgZuOL.exe
  2⤵
  PID:9796
- C:\Windows\System\RUjXjbS.exe
  C:\Windows\System\RUjXjbS.exe
  2⤵
  PID:9812
- C:\Windows\System\bcZgOXx.exe
  C:\Windows\System\bcZgOXx.exe
  2⤵
  PID:9840
- C:\Windows\System\ITkGksw.exe
  C:\Windows\System\ITkGksw.exe
  2⤵
  PID:9980
- C:\Windows\System\RnlZJcx.exe
  C:\Windows\System\RnlZJcx.exe
  2⤵
  PID:9996
- C:\Windows\System\OYbhlug.exe
  C:\Windows\System\OYbhlug.exe
  2⤵
  PID:10012
- C:\Windows\System\UzHVqjL.exe
  C:\Windows\System\UzHVqjL.exe
  2⤵
  PID:10028
- C:\Windows\System\pBEYKKD.exe
  C:\Windows\System\pBEYKKD.exe
  2⤵
  PID:10044
- C:\Windows\System\SaFKDmE.exe
  C:\Windows\System\SaFKDmE.exe
  2⤵
  PID:10060
- C:\Windows\System\PHoHazM.exe
  C:\Windows\System\PHoHazM.exe
  2⤵
  PID:10076
- C:\Windows\System\GfjKKhh.exe
  C:\Windows\System\GfjKKhh.exe
  2⤵
  PID:10092
- C:\Windows\System\GiorXuc.exe
  C:\Windows\System\GiorXuc.exe
  2⤵
  PID:10108
- C:\Windows\System\iDZcdsw.exe
  C:\Windows\System\iDZcdsw.exe
  2⤵
  PID:10124
- C:\Windows\System\ocuJlLz.exe
  C:\Windows\System\ocuJlLz.exe
  2⤵
  PID:10140
- C:\Windows\System\PLoqqri.exe
  C:\Windows\System\PLoqqri.exe
  2⤵
  PID:10156
- C:\Windows\System\vhZlnXg.exe
  C:\Windows\System\vhZlnXg.exe
  2⤵
  PID:10172
- C:\Windows\System\WapqOdT.exe
  C:\Windows\System\WapqOdT.exe
  2⤵
  PID:10188
- C:\Windows\System\FVvqUXD.exe
  C:\Windows\System\FVvqUXD.exe
  2⤵
  PID:10204
- C:\Windows\System\SDyAtwV.exe
  C:\Windows\System\SDyAtwV.exe
  2⤵
  PID:10220
- C:\Windows\System\BTuHYFF.exe
  C:\Windows\System\BTuHYFF.exe
  2⤵
  PID:10236
- C:\Windows\System\zKfRypZ.exe
  C:\Windows\System\zKfRypZ.exe
  2⤵
  PID:9020
- C:\Windows\System\NedTMDF.exe
  C:\Windows\System\NedTMDF.exe
  2⤵
  PID:8520
- C:\Windows\System\xfCJDdt.exe
  C:\Windows\System\xfCJDdt.exe
  2⤵
  PID:9232
- C:\Windows\System\CnHVbyb.exe
  C:\Windows\System\CnHVbyb.exe
  2⤵
  PID:9248
- C:\Windows\System\ZvLSRNw.exe
  C:\Windows\System\ZvLSRNw.exe
  2⤵
  PID:9288
- C:\Windows\System\rplVGnx.exe
  C:\Windows\System\rplVGnx.exe
  2⤵
  PID:9360
- C:\Windows\System\bFOHVHO.exe
  C:\Windows\System\bFOHVHO.exe
  2⤵
  PID:9452
- C:\Windows\System\arXnNEV.exe
  C:\Windows\System\arXnNEV.exe
  2⤵
  PID:9524
- C:\Windows\System\dYvzfaF.exe
  C:\Windows\System\dYvzfaF.exe
  2⤵
  PID:9312
- C:\Windows\System\gYXXKrQ.exe
  C:\Windows\System\gYXXKrQ.exe
  2⤵
  PID:9340
- C:\Windows\System\DujpaQV.exe
  C:\Windows\System\DujpaQV.exe
  2⤵
  PID:9608
- C:\Windows\System\EpnnDhd.exe
  C:\Windows\System\EpnnDhd.exe
  2⤵
  PID:9392
- C:\Windows\System\UNpCQyR.exe
  C:\Windows\System\UNpCQyR.exe
  2⤵
  PID:9564
- C:\Windows\System\rhdPfHB.exe
  C:\Windows\System\rhdPfHB.exe
  2⤵
  PID:9376
- C:\Windows\System\tgssKnY.exe
  C:\Windows\System\tgssKnY.exe
  2⤵
  PID:9480
- C:\Windows\System\uBwKDah.exe
  C:\Windows\System\uBwKDah.exe
  2⤵
  PID:9432
- C:\Windows\System\nwSRnVQ.exe
  C:\Windows\System\nwSRnVQ.exe
  2⤵
  PID:9600
- C:\Windows\System\RYjZVNq.exe
  C:\Windows\System\RYjZVNq.exe
  2⤵
  PID:9628
- C:\Windows\System\dQwhzDP.exe
  C:\Windows\System\dQwhzDP.exe
  2⤵
  PID:9672
- C:\Windows\System\ySfoSde.exe
  C:\Windows\System\ySfoSde.exe
  2⤵
  PID:9656
- C:\Windows\System\uDSorgZ.exe
  C:\Windows\System\uDSorgZ.exe
  2⤵
  PID:9740
- C:\Windows\System\nfkJFWk.exe
  C:\Windows\System\nfkJFWk.exe
  2⤵
  PID:9792
- C:\Windows\System\gPMCqOM.exe
  C:\Windows\System\gPMCqOM.exe
  2⤵
  PID:9744
- C:\Windows\System\wNAzHTT.exe
  C:\Windows\System\wNAzHTT.exe
  2⤵
  PID:9808
- C:\Windows\System\njdkLCR.exe
  C:\Windows\System\njdkLCR.exe
  2⤵
  PID:9832
- C:\Windows\System\OZKNVOp.exe
  C:\Windows\System\OZKNVOp.exe
  2⤵
  PID:9860
- C:\Windows\System\jEpOWJw.exe
  C:\Windows\System\jEpOWJw.exe
  2⤵
  PID:9876
- C:\Windows\System\DWxrNcs.exe
  C:\Windows\System\DWxrNcs.exe
  2⤵
  PID:9892
- C:\Windows\System\XQhUebf.exe
  C:\Windows\System\XQhUebf.exe
  2⤵
  PID:9912
- C:\Windows\System\acdmORy.exe
  C:\Windows\System\acdmORy.exe
  2⤵
  PID:9928
- C:\Windows\System\FjtexfR.exe
  C:\Windows\System\FjtexfR.exe
  2⤵
  PID:9956
- C:\Windows\System\nIoxpMr.exe
  C:\Windows\System\nIoxpMr.exe
  2⤵
  PID:9948
- C:\Windows\System\CGZyPUN.exe
  C:\Windows\System\CGZyPUN.exe
  2⤵
  PID:9992
- C:\Windows\System\dUFVRKo.exe
  C:\Windows\System\dUFVRKo.exe
  2⤵
  PID:10056
- C:\Windows\System\KtLAuwt.exe
  C:\Windows\System\KtLAuwt.exe
  2⤵
  PID:10036
- C:\Windows\System\bwoftow.exe
  C:\Windows\System\bwoftow.exe
  2⤵
  PID:10008
- C:\Windows\System\eDEtFJl.exe
  C:\Windows\System\eDEtFJl.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CZIsqDh.exe

Filesize
1.6MB

MD5
76885a3de4e71daf70013c30ceade67a

SHA1
b157fecb660f80939ac5919d75b980a95bfdac8e

SHA256
0b0a216d5308581f6064ad7c5baa518164cc4262d7ebe24247cfbeedbed416f9

SHA512
f42745c9fc0b4c5ef05ef8ecb614f10b39cdb2980303f933d29cc4662e1a968fbf18e7620ff81339cc9241f8096495d840512e1b0945cce4bfe3dd619d6fac50

Download Submit
C:\Windows\system\DcGeEcw.exe

Filesize
1.6MB

MD5
9b812708d6bc5c297785c8c2c1790159

SHA1
08574911d50ad60ae57c2ad8bc70e1a1c022f02c

SHA256
0e58ac1951dae49a7a0f02eb5265a3f49ed99890df0b49729a68d1910ce65ea3

SHA512
5aa8d3e39748383722db3c9532a14a96c6d2e3db7b7d3313fbc52ff3ecafaf10a5c000dd69abfd0e64c6fe2fa0c3653df576f68d706aa287f4462c5710948f27

Download Submit
C:\Windows\system\FecusTd.exe

Filesize
1.6MB

MD5
d8ff3e58204f8180dfdd5faa037c229c

SHA1
a09f5da51655f2984bd179e463a7f117d76a6997

SHA256
28e112af9f6498c6222454ae87dba49f89c25f0315f1df90f208fc75624910e1

SHA512
4ba6df7c12b792827c07949c8d3201a06c9057ea629dd63dac9cdb3747350c9413396cd4687db5282ef1a75ba78a39f147e8d2868b531b3ba59751e6e11c4e9e

Download Submit
C:\Windows\system\GMwdhOB.exe

Filesize
1.6MB

MD5
40e0b0e9f7730b1fa01e6a5fea86a2dc

SHA1
d033aa11ccbdbb4c22d5c1af37c5feda4e9f36e3

SHA256
60450c9187853f9743e2a32e8f927d0a71bb9856e151ac92799f2cc397a9c440

SHA512
7a60c1b6535787ce0c4f86b8996996d2009b79fb7c17297e47edf0f036a7637f8226a64330aac4039796ffbe0ab147eff5196ce468743348858cadf5f8c21ae7

Download Submit
C:\Windows\system\MonhzEU.exe

Filesize
1.6MB

MD5
5ddb1e7089fd9e787647dba181225656

SHA1
1dd3f73bd11c4cd273e5cbfdee8148cac6e4af3d

SHA256
037df4f1bd23c707984d4ef12c3f9e9c14d7c3f460f8675c428ac3e34e759eb6

SHA512
5132659ec0db10e05c474918e231041cce82015f7a2eb92a3c27edbd64730a9ab88ac1df9c5abe566c77d9a0c9b3a9737434a807b76d052b223f73dee517acec

Download Submit
C:\Windows\system\SAaJpug.exe

Filesize
1.6MB

MD5
ae5d8cd65bc4b16c61be06f58315e82b

SHA1
6df5e0970e3a3891f9bfed1851ba1007f92f6260

SHA256
d9bed351f972b26143c883b6cdb856d3126964b9ba0b98b60fdc2d1442fe920e

SHA512
181d32b168e08c1c851e4125cdd27eeebee10aa93a79e16cb626d2818ef90b1d308a0696ea9e8eb1dd7cd214c19690757086d0369ea392af9720247e63c7be54

Download Submit
C:\Windows\system\SPDsbfu.exe

Filesize
1.6MB

MD5
003ed59fcc52ec96861ff5085de1b26a

SHA1
cf2c3c3c8611750526cd21e1a2a25c32469de7ab

SHA256
8571b647a7df123ebe4379c982ef952b4367a6f627cf35a6206d7e777780af86

SHA512
04e167c0c4789f2938a86ee5268b39b29aaa191154e1f07dedefdaaee7495538d50ebc6081cfdcc7d2d3dab7e1682ea361cece58a5f53b160defc72d60521395

Download Submit
C:\Windows\system\SQYrwqe.exe

Filesize
1.6MB

MD5
812d69d0b8a478b44dbbb44926c8b318

SHA1
28b533dd11f3ba0ff95ad0b9ae32c36bddbf50a7

SHA256
de717906784b212dfa41648e39c0bf9eafc86c7432876bf95c3056b842ce803f

SHA512
1aa83a113bc5567457d55c7517fb483a6feab6294f54ad8b7c384ce5365759f3e174002be6a6ff909291adeb80a9478d1ee7d66ae6b55f8dcc1159260217c372

Download Submit
C:\Windows\system\WPDKUtW.exe

Filesize
1.6MB

MD5
5340a899b908eb36b6cb0f630fc8817b

SHA1
b27550c8c34741e5855f18db1d855c19cc0601df

SHA256
06ed9c894aa64b0373773bd9bf06fc8bd95b2591db81af54f741ad12bf68c44f

SHA512
8a36c31fd9e337e3734a1c18363f8f5820b30b65e0810bad1cea88c7bc2f0d6fd01ba68449b25d5875cf2ed8609c584d1f140e529608a3b3edf468aa424cf0bd

Download Submit
C:\Windows\system\XFsNcVN.exe

Filesize
1.6MB

MD5
c70d8053454523585fc6a0cba55f5c1e

SHA1
46960994b1bfef6719bd6eea628d2a1a5a41623a

SHA256
4cfefb15b436b35b89cf90bc2f9ab980331707f64adb060cca9ef7f06aa4df7d

SHA512
86314079b234cd5fb69f3ac5ad1849d3a808d57d9352a73f2a306df3d5ae05ab3d030a42e52a408faace6a3e6d439103d9658e23f5e17566978bba2c61bc5b2c

Download Submit
C:\Windows\system\YjVuYiR.exe

Filesize
1.6MB

MD5
4cab2493676140273e5064959d565b1a

SHA1
aa00a6cc564032575c2db13693e3de9731a75a60

SHA256
e0d5daadeb2a7ce2a1c59c0c1cd0bce5b7805d8b6044b45e44e1dd73b3683633

SHA512
70d473e7e240bd655fb4b404c3fba14da0ba34cdb574c53cc7cf50654524a17024169aa4d7e9dbd6e500ffc3a10fcd8e278f1d32efabd504b9c6cee1e3e1b6aa

Download Submit
C:\Windows\system\azPsumy.exe

Filesize
1.6MB

MD5
b724a3a0a39a20ca4319c48d688d6b0a

SHA1
81ad629fd019318b403503bf245ef34998ad1a07

SHA256
78b6fdbbca3e7215f45733c2c958dc275fd2e9e3c8a9228a6049c66b8a2ac270

SHA512
fe5f37ddb81f4f8854261c089fe0c5f90d9a9649735037548748e1c0b2cc085ce61877d295fdda7ae7e0236c78596e85d41a8097a70772305c3e7fce935689c9

Download Submit
C:\Windows\system\ceAuojh.exe

Filesize
1.6MB

MD5
bd5c7227bca7352cd926d9d7397f609e

SHA1
375c6fa55e84cdc07b678496a1f2ec2d6684ca8c

SHA256
667624a0f7b050948b2c5634e1ea6e896b59d8bebbff5a089c76de53ba118d38

SHA512
1002f058f21012c5f6c47e636d3ae6349d5f3ff3c877d45e2502d2e8b94b0a27f970abe456c48c39c91601ad73d2872cae160532aef5d7145f41960ae665239c

Download Submit
C:\Windows\system\fMsdxAY.exe

Filesize
1.6MB

MD5
4e4f59d5c329daf63e189d3e7d031089

SHA1
64c9ba64ef20d6ff61d4670a3537f6729d0d2a94

SHA256
bf8e0832b4a821fbb85e987537e3f7dd397595958b15b74850c62a30f2395238

SHA512
0d0ff12fed4804687a5e2754c59de9d9025c68894ff43404938bef8a95960997d0c73856bd5442ea1ea9e765042c1eefa92159441ac52a320a6067a093677a66

Download Submit
C:\Windows\system\ikQpqXz.exe

Filesize
1.6MB

MD5
12d33d0e69bb0fa407fc2fb46417c6ce

SHA1
00a19eec67140517d90eef67f647ba395cb9696a

SHA256
d84952ee882eae619268d6494b848b3097dfe0a098e7647be2b51af464184184

SHA512
84f4b6a49099bbdb601b5b03d443719f322daa594c869144e17d62043e4ef7b85a48e5766cb51da69a98e0c1c4ce9ef6b74e5732995481d1e31bfbdcc08e2c3d

Download Submit
C:\Windows\system\ketgFEW.exe

Filesize
1.6MB

MD5
522fcc54def15b9e057b03de62e95011

SHA1
0066a055bcfd931ba03eb6d2a88cf475ec76435f

SHA256
69978338372d3805ff55d78d5bd057f1a3e3bc85fd137b1c04b7c4787da25c53

SHA512
4f53cc9606284783e7a72a292405a3db9b21c01fef5b5f5dc02d582fcf8bf6d88d71aec1ac75730391c202ec95df6ab1d50e25de98d0ca477f0ea94327b02fa3

Download Submit
C:\Windows\system\moddefi.exe

Filesize
1.6MB

MD5
88766e8fb56e360d29dae38be0e7c656

SHA1
f19b4e88ad849b72a23b48ff1c028be4714ca6c2

SHA256
9e36e039c34235ff0e00875c7822b569de2e8b2bac942827d59f058b6d64663e

SHA512
f0c032c5567531f358c5c8e08200bf0f851a484b515336fe203eaa0f75e0df3b0b953e716b0011d8347645394fc174ed5089be5d5f19818c83deb404c8361bf6

Download Submit
C:\Windows\system\nslOiqV.exe

Filesize
1.6MB

MD5
c7cb3cbb527f2040f736f7976ed4eab0

SHA1
5c8bd4b54d1be5daa7517eb985bf2b2c5f747567

SHA256
fe844a9b2d64ed2f4266e1e0c5058b0529acbc6f2d585d386ec170471aab2ecf

SHA512
9407b577e6eb7503f148a7e3c74de155cef37778863e3339186ae278ff41a5a35e7f1f53600e1c59d8f50754885177f29e0871fe4c889c5b7fec9965ddc4ae4f

Download Submit
C:\Windows\system\pibmtwR.exe

Filesize
1.6MB

MD5
74457bb792bbb7695a5ba2f2675d9e3b

SHA1
895ae24231a85c2575a64df2f1dca9035a76cb8b

SHA256
527232fa32e30d2a5cdd428d6e79302d47cd71dca66fce54dbf23e038baeff04

SHA512
f5fc40789320e619c414a19c66006b945c6f2b13ac09c71e346251a4a94bf05cfd54370b44c0a33f439b25c14ac460d0d2c5b5320468aa9f458e946a987f9343

Download Submit
C:\Windows\system\qwvINTl.exe

Filesize
1.6MB

MD5
ae23a266c208839fac13dde0a38f5929

SHA1
7faa2f8141929fe047c372c97a28387f3ca57477

SHA256
c1b147589a435bc82666522c80accc197c9fb2a879f9810b30858cbb80da5b9c

SHA512
1aae1d99ff2b0f7176298b768c8eec21ad9e97ffa16fa0da0098a618d7d5126814c30c6c286b6d89e295e30266e5952b8ebec258363ea67be3d5af8a2a92d9e6

Download Submit
C:\Windows\system\tVpHtIx.exe

Filesize
1.6MB

MD5
ff8fa78216d899f79171587cf3cb2731

SHA1
2efc34e47cde1db742d14f83cbebe6a7a64f21e5

SHA256
9303b810fdf3a4ba3f05d2eed84263f80d330d97569d59e6bacfeed89ecb723d

SHA512
77918c6e33d7d5a9bd7fe5d98b8a7091013094f14a9b637ac8f14b95ec4140d11fa29bdadca0323f125c88b97c4beb81306fda09d7ea4e4db16fba196baa06d5

Download Submit
C:\Windows\system\uJoNpcc.exe

Filesize
1.6MB

MD5
519f9daa80609d4e2c1ce4822f69e702

SHA1
f8af8dadd1bc4b9345c3f48af34a7810aaa43a48

SHA256
80a6f2663a88f4a0ad564a7cc8c8d3bdf851984adba3f9fc4e6df52a0ff66cff

SHA512
8f58d51da9be10a74cb564862f09973782a6de5ac36d667e99576f61faf57ee397a0345885fd7cbc25492ad0342de7b280486d8a4a92da79e8b77d2a12f82b3c

Download Submit
C:\Windows\system\vqPPtVq.exe

Filesize
1.6MB

MD5
deeb3d2808068fec5257eb1720859792

SHA1
886566567db3096acbdebed9c07b8e8fbeb24c20

SHA256
691230534d2f74de9d7023a1d318ffe83daec9dae028e6e64e88ce0a502302c0

SHA512
571f583873b81ac2147d5dcf7b32a4b91a7f6ba6da586fb2c31e43b5cf571ac459a5548bcf13cd2fed71feace88fbbdc5430d0b7301cb158d9db1adb19c32d49

Download Submit
C:\Windows\system\wwgdhSn.exe

Filesize
1.6MB

MD5
4c9eb7c21be9747d24ca5dc738132ef7

SHA1
85b8a25f2e89b7d921ba4fbc0bfe1413566e57e1

SHA256
51414adb3e3dcecb5e117b3674e10ba92c32041576e277a1d9de7ca5b867982c

SHA512
11f7f4404045135288101bec40ea2504d8254381ebb00ed7e7523d9b5cf9cfd05414923b723b29f551113b5b2f50de9cb4f4be7a6f713b94cbbb3bed8bf8e613

Download Submit
C:\Windows\system\zeeMhZi.exe

Filesize
1.6MB

MD5
df56cd9d036478a800541697b6bfc639

SHA1
f279ec4a1f6ac624f0ef407c056e71ba178d69f8

SHA256
1b1ea4af60a72f741a0dbec7341a64bd45c2b8a283424f5ebf73bcc94a55a38b

SHA512
5727f0ad8821a19234ed6249da17283afbe69216931935d95fdc9c17b3791d41fd96f2598a765a3f412676a3fb9fc04ee7970788c946312cfd296943830ef5df

Download Submit
C:\Windows\system\zsZCxQU.exe

Filesize
1.6MB

MD5
b255dd6cc88848cfe7c33a2610134ee7

SHA1
5fb9412ddb77dc648c2bb40de7b05f71be7e8e72

SHA256
edef666d7fdb672b6c9f1f448088e8eec9c16673dc1f0a64f1ddc9cee41e606d

SHA512
58c7cf4cff1e2eeef6a058c5a785b1364dbe030134032c439040f7dacb9b6e8546b01a67d092bf1a58971b2e8141deb2bf905ebea2965ead8681e8d477ef23c0

Download Submit
\Windows\system\CBvsJQo.exe

Filesize
1.6MB

MD5
9d89674af49aebaa21a76e609f908898

SHA1
1f12050097ea16cc6b204543580ddcfddcd12cdb

SHA256
bb667194f95e0041d57dadf551a72c72d697d492bf5f88d9aa77e113d30b5baf

SHA512
d25160052e3d3d3edbb023b0aa159926e64dcf1e99c7b23802777918269965a2109e3e3354f479cac46b068bec0fb1616720a60856ab4f4d90c3b626e917c1e2

Download Submit
\Windows\system\KzMgWqW.exe

Filesize
1.6MB

MD5
be34bd7f8eb073a2f93b780f67b93ce9

SHA1
08ac97c4ec72ea449968487c94ecb6847e3dfff5

SHA256
193dcd55d6b348c0a8011704557fda1e9aaeeda5895e9db4afab88c3655fd6be

SHA512
388bc0fb0727d0b3a3a6942c7cea2d7b1eaa75e5e76b58d5c93931c87394bd2d389da1c1ee101aadbae4be90033979f516b07b479c7f1213c600a74f647f3d79

Download Submit
\Windows\system\MaSuthD.exe

Filesize
1.6MB

MD5
f5b15fb250d2a32623257f0defff38f2

SHA1
1bfeb91da81d2fb9f6ccb35c5f1572394f4cae2c

SHA256
bb6d20445bd5f75a5f5bc6a56907e47cfabf4c5e8226c5c7b88a19e6c95bd24a

SHA512
28d930529fe829ae1b844fdeffd357b70ee2ab2af9fbee55a968a9145fbc19d7cb1b0db6376ac339e1bbf1224292422ba8a6307cffec9183913fe0053cee3eec

Download Submit
\Windows\system\MvuhIiI.exe

Filesize
1.6MB

MD5
0b714858759e63c2b6139594c0a17c4a

SHA1
ecbe406de617c55c95f6df2068379ed4d550d43e

SHA256
f14c54270236de71d93003d0c3a46149a0f44e08d33b6ede330e071fa59a21cb

SHA512
9957d327826a9f57af3c9f41e2e025c6e82d1d66dd16a386e5b1a29f6e167ecc464d3c5626976f1e815043b2d1b9e4e6764b25824c8d8ac01589bc335d197bd7

Download Submit
\Windows\system\vGlOYMq.exe

Filesize
1.6MB

MD5
9cafdae86a33b1f9c01cd9ed5d619732

SHA1
b1bb79afb439d9ba6b60cf96d0a3d5fa4dc0af34

SHA256
f09da4a0f46cf13d0f51579a94a3ead4e7f0c64f58dacb9e68bd3a4887798849

SHA512
6062e4c7d93a5a1f525630e21620edd5fca6f1eeaa44e647db97af24962d7bfb2d19b71ed7195af562632072392799440ca1f2dc815e74aacb56ae75229ce1fd

Download Submit
\Windows\system\xIKANGS.exe

Filesize
1.6MB

MD5
d100c768ba66a8a44f2e43dfd4ccc334

SHA1
8773c30c93de916d2004f07dbaa7478b0c5239f8

SHA256
5c7e812d232d13f37c712c29a91a28191478c7e3819ff03aef4b76c50eb73da1

SHA512
5572d6ec863bddaf05576d83ab2717c024be16f10295e086e687cc2d4f7a3dee6e1ebe635d6f54d95b38442d325eec89c45b0be04cc9d06c6e8b9ce7a9b5368f

Download Submit
memory/1036-28-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/1036-4161-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/1472-99-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/1472-4153-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/1540-88-0x000000013F420000-0x000000013F771000-memory.dmp

Filesize
3.3MB

Download
memory/1540-4253-0x000000013F420000-0x000000013F771000-memory.dmp

Filesize
3.3MB

Download
memory/2148-89-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2148-4254-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2328-4043-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/2328-78-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/2360-501-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-27-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/2360-4023-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-69-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2400-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2400-0-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-29-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-109-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2400-500-0x000000013F760000-0x000000013FAB1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-33-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-96-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2400-1565-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/2400-31-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2400-57-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/2400-56-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2400-54-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-45-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/2400-52-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/2400-70-0x000000013F230000-0x000000013F581000-memory.dmp

Filesize
3.3MB

Download
memory/2400-79-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/2400-87-0x0000000001EF0000-0x0000000002241000-memory.dmp

Filesize
3.3MB

Download
memory/2504-4152-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2504-80-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2572-30-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2572-4025-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2588-4255-0x000000013F480000-0x000000013F7D1000-memory.dmp

Filesize
3.3MB

Download
memory/2588-67-0x000000013F480000-0x000000013F7D1000-memory.dmp

Filesize
3.3MB

Download
memory/2648-55-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2648-4042-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-53-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4188-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4210-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/2700-68-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-46-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4024-0x000000013F050000-0x000000013F3A1000-memory.dmp

Filesize
3.3MB

Download
memory/2808-58-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2808-4028-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download