xmrig | f9d378f788c5a84961b7d57d24533c2a096b3118d4e553f9f45b11f9ebc54b24

Analysis

max time kernel
144s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 13:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
Size

1.6MB
MD5

092d1eed0d65e3eb20558ec026a73900
SHA1

a6fbd5298a32f0bc4ae5e0ad4f5d1cebd810bc82
SHA256

f9d378f788c5a84961b7d57d24533c2a096b3118d4e553f9f45b11f9ebc54b24
SHA512

753affb1c7f8a463491c3e3dd2f6d8ebabc916e8d27b7fd2c14f0698d069d2b1a24b2d66790b75e162f65c43bc6190d5f98e46375e2932b8fa729e18613018c6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkv4lEq/wE5k:GemTLkNdfE0pZa2

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e000000014708-5.dat	xmrig
behavioral1/files/0x0034000000015eaf-10.dat	xmrig
behavioral1/files/0x000800000001630b-15.dat	xmrig
behavioral1/files/0x0007000000016572-19.dat	xmrig
behavioral1/files/0x000700000001661c-23.dat	xmrig
behavioral1/files/0x0009000000016a9a-31.dat	xmrig
behavioral1/files/0x0008000000016dbf-32.dat	xmrig
behavioral1/files/0x0006000000016e94-38.dat	xmrig
behavioral1/files/0x0006000000016eb2-42.dat	xmrig
behavioral1/files/0x0006000000017052-46.dat	xmrig
behavioral1/files/0x000600000001749c-74.dat	xmrig
behavioral1/files/0x000900000001864e-82.dat	xmrig
behavioral1/files/0x00050000000191ed-158.dat	xmrig
behavioral1/files/0x0034000000015f6d-144.dat	xmrig
behavioral1/files/0x0006000000018c0a-136.dat	xmrig
behavioral1/files/0x00060000000190b6-132.dat	xmrig
behavioral1/files/0x0006000000018f3a-119.dat	xmrig
behavioral1/files/0x00050000000191cd-150.dat	xmrig
behavioral1/files/0x00050000000191a7-141.dat	xmrig
behavioral1/files/0x000500000001866d-89.dat	xmrig
behavioral1/files/0x0006000000019021-128.dat	xmrig
behavioral1/files/0x0006000000018c1a-116.dat	xmrig
behavioral1/files/0x0005000000018778-99.dat	xmrig
behavioral1/files/0x000500000001866b-86.dat	xmrig
behavioral1/files/0x0006000000017556-78.dat	xmrig
behavioral1/files/0x000600000001747d-70.dat	xmrig
behavioral1/files/0x000600000001745e-66.dat	xmrig
behavioral1/files/0x0006000000017456-62.dat	xmrig
behavioral1/files/0x00060000000173e0-58.dat	xmrig
behavioral1/files/0x00060000000173d8-54.dat	xmrig
behavioral1/files/0x00060000000173d5-50.dat	xmrig
behavioral1/files/0x0007000000016843-26.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1200	UhDybDG.exe
2528	LAwvvTp.exe
2664	xWWZyvI.exe
2712	ddBwlFg.exe
2536	eqqftmB.exe
2640	YMbGmcK.exe
2856	WFMkjFI.exe
2224	bhbyxVg.exe
2984	TCEITKS.exe
2552	KbyKSax.exe
2384	CZJUwDz.exe
2416	tsLtFEp.exe
2508	aPIMXEz.exe
2428	MNymypl.exe
2960	wCxpEMj.exe
1928	VWXswZR.exe
2604	hYIHfBf.exe
2600	YrlQRlK.exe
2700	OoURhRi.exe
2768	tgJpwen.exe
1924	YjdiIkO.exe
1884	IZgsrUv.exe
1676	pJRXvrY.exe
1168	empjkaE.exe
1724	UJQMzlu.exe
804	rYKRbms.exe
2796	zRJcZha.exe
360	Xohjsmy.exe
2820	RymsyBw.exe
2564	zaOgqRW.exe
2484	zozSmSu.exe
2424	lIoxrWf.exe
848	HbegwSW.exe
2792	endHDBY.exe
1092	fjTwepN.exe
1460	giNcyBW.exe
1040	NFiCGbk.exe
2300	vZkdPnF.exe
3020	kohIVXH.exe
3028	CpJGCBG.exe
676	UABzkyH.exe
1692	tzlNqPw.exe
2068	fewLUUM.exe
1284	QOOdkBW.exe
1004	GORMSVV.exe
1752	EYcfXNF.exe
348	BTSQoVS.exe
948	sTYyhoM.exe
1408	qMYnabW.exe
1156	VUekkyB.exe
2908	TMqVlrT.exe
1908	iJDwfje.exe
792	NikXoGs.exe
2972	boNUqSl.exe
2072	gVqMDHX.exe
3048	NPUpksN.exe
876	dCFkgCs.exe
1904	WzGudaP.exe
2468	beXexmi.exe
1496	xfQqmhR.exe
1916	hbKBqQc.exe
3012	YEeYcjL.exe
2660	baPlHED.exe
1976	JJJxPiV.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\butDoUd.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\QunTrgk.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\OoVQXSp.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\VVJdQEp.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\FWVJzNC.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\tuSqhTR.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\GQCCXTS.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\qEFiDTA.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\UJQMzlu.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\jMYlDuO.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\xoArKgE.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\grNcBxL.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\PiHfAYI.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\OtoAfwm.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\TtJLzCr.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\sHBYzWn.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\bQGeQys.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\gzEQrWX.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\bKtcApI.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\VGqRpEN.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\JDBiWgH.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\dqRlXzv.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\Hzjfinv.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\BGnzILv.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\aNRkSLe.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\ieeejCG.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\sbIvjDF.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\CFQKUtc.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\yOYtNuF.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\fxRAgZA.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\jMfgXPh.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\jYwxhEg.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\ubkaVrl.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\MLQIILl.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\LDPgNyE.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\QsVpMtF.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\zIrIbUz.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\OFBAqUW.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\empjkaE.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\GIRKEWq.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\fvfRHAF.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\gwGZZwm.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\aOTERkv.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\cLeBIEa.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\UHdxtvr.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\UsFWBqi.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\KFRxJXz.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\LnDMyCJ.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\JxEsxDc.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\XkntvIK.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\WhOFwYB.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\QvxNess.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\pasjZDl.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\rJRmLVg.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\aithsCL.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\SsEboQN.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\vPJvNEd.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\UNKYUVj.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\aQDAsOW.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\tVthuis.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\UkMlPug.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\waTCuAT.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\lREnhqZ.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
File created	C:\Windows\System\oJlncYG.exe	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 1200	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	29
PID 2168 wrote to memory of 1200	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	29
PID 2168 wrote to memory of 1200	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	29
PID 2168 wrote to memory of 2528	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	30
PID 2168 wrote to memory of 2528	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	30
PID 2168 wrote to memory of 2528	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	30
PID 2168 wrote to memory of 2664	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	31
PID 2168 wrote to memory of 2664	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	31
PID 2168 wrote to memory of 2664	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	31
PID 2168 wrote to memory of 2712	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	32
PID 2168 wrote to memory of 2712	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	32
PID 2168 wrote to memory of 2712	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	32
PID 2168 wrote to memory of 2536	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	33
PID 2168 wrote to memory of 2536	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	33
PID 2168 wrote to memory of 2536	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	33
PID 2168 wrote to memory of 2640	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	34
PID 2168 wrote to memory of 2640	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	34
PID 2168 wrote to memory of 2640	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	34
PID 2168 wrote to memory of 2856	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	35
PID 2168 wrote to memory of 2856	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	35
PID 2168 wrote to memory of 2856	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	35
PID 2168 wrote to memory of 2224	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	36
PID 2168 wrote to memory of 2224	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	36
PID 2168 wrote to memory of 2224	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	36
PID 2168 wrote to memory of 2984	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	37
PID 2168 wrote to memory of 2984	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	37
PID 2168 wrote to memory of 2984	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	37
PID 2168 wrote to memory of 2552	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	38
PID 2168 wrote to memory of 2552	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	38
PID 2168 wrote to memory of 2552	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	38
PID 2168 wrote to memory of 2384	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	39
PID 2168 wrote to memory of 2384	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	39
PID 2168 wrote to memory of 2384	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	39
PID 2168 wrote to memory of 2416	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	40
PID 2168 wrote to memory of 2416	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	40
PID 2168 wrote to memory of 2416	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	40
PID 2168 wrote to memory of 2508	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	41
PID 2168 wrote to memory of 2508	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	41
PID 2168 wrote to memory of 2508	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	41
PID 2168 wrote to memory of 2428	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	42
PID 2168 wrote to memory of 2428	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	42
PID 2168 wrote to memory of 2428	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	42
PID 2168 wrote to memory of 2960	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	43
PID 2168 wrote to memory of 2960	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	43
PID 2168 wrote to memory of 2960	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	43
PID 2168 wrote to memory of 1928	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	44
PID 2168 wrote to memory of 1928	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	44
PID 2168 wrote to memory of 1928	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	44
PID 2168 wrote to memory of 2604	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	45
PID 2168 wrote to memory of 2604	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	45
PID 2168 wrote to memory of 2604	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	45
PID 2168 wrote to memory of 2600	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	46
PID 2168 wrote to memory of 2600	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	46
PID 2168 wrote to memory of 2600	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	46
PID 2168 wrote to memory of 2700	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	47
PID 2168 wrote to memory of 2700	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	47
PID 2168 wrote to memory of 2700	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	47
PID 2168 wrote to memory of 2768	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	48
PID 2168 wrote to memory of 2768	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	48
PID 2168 wrote to memory of 2768	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	48
PID 2168 wrote to memory of 1924	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	49
PID 2168 wrote to memory of 1924	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	49
PID 2168 wrote to memory of 1924	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	49
PID 2168 wrote to memory of 1724	2168	092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\092d1eed0d65e3eb20558ec026a73900_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System\UhDybDG.exe
  C:\Windows\System\UhDybDG.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\LAwvvTp.exe
  C:\Windows\System\LAwvvTp.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\xWWZyvI.exe
  C:\Windows\System\xWWZyvI.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ddBwlFg.exe
  C:\Windows\System\ddBwlFg.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\eqqftmB.exe
  C:\Windows\System\eqqftmB.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YMbGmcK.exe
  C:\Windows\System\YMbGmcK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\WFMkjFI.exe
  C:\Windows\System\WFMkjFI.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\bhbyxVg.exe
  C:\Windows\System\bhbyxVg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\TCEITKS.exe
  C:\Windows\System\TCEITKS.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\KbyKSax.exe
  C:\Windows\System\KbyKSax.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\CZJUwDz.exe
  C:\Windows\System\CZJUwDz.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\tsLtFEp.exe
  C:\Windows\System\tsLtFEp.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\aPIMXEz.exe
  C:\Windows\System\aPIMXEz.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MNymypl.exe
  C:\Windows\System\MNymypl.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\wCxpEMj.exe
  C:\Windows\System\wCxpEMj.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\VWXswZR.exe
  C:\Windows\System\VWXswZR.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\hYIHfBf.exe
  C:\Windows\System\hYIHfBf.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\YrlQRlK.exe
  C:\Windows\System\YrlQRlK.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\OoURhRi.exe
  C:\Windows\System\OoURhRi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\tgJpwen.exe
  C:\Windows\System\tgJpwen.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\YjdiIkO.exe
  C:\Windows\System\YjdiIkO.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\UJQMzlu.exe
  C:\Windows\System\UJQMzlu.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\IZgsrUv.exe
  C:\Windows\System\IZgsrUv.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\rYKRbms.exe
  C:\Windows\System\rYKRbms.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\pJRXvrY.exe
  C:\Windows\System\pJRXvrY.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\Xohjsmy.exe
  C:\Windows\System\Xohjsmy.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\empjkaE.exe
  C:\Windows\System\empjkaE.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\zaOgqRW.exe
  C:\Windows\System\zaOgqRW.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\zRJcZha.exe
  C:\Windows\System\zRJcZha.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\zozSmSu.exe
  C:\Windows\System\zozSmSu.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\RymsyBw.exe
  C:\Windows\System\RymsyBw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\lIoxrWf.exe
  C:\Windows\System\lIoxrWf.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\HbegwSW.exe
  C:\Windows\System\HbegwSW.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\endHDBY.exe
  C:\Windows\System\endHDBY.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\fjTwepN.exe
  C:\Windows\System\fjTwepN.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\giNcyBW.exe
  C:\Windows\System\giNcyBW.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\NFiCGbk.exe
  C:\Windows\System\NFiCGbk.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\vZkdPnF.exe
  C:\Windows\System\vZkdPnF.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\kohIVXH.exe
  C:\Windows\System\kohIVXH.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\CpJGCBG.exe
  C:\Windows\System\CpJGCBG.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\UABzkyH.exe
  C:\Windows\System\UABzkyH.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\tzlNqPw.exe
  C:\Windows\System\tzlNqPw.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\fewLUUM.exe
  C:\Windows\System\fewLUUM.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\QOOdkBW.exe
  C:\Windows\System\QOOdkBW.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\GORMSVV.exe
  C:\Windows\System\GORMSVV.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\EYcfXNF.exe
  C:\Windows\System\EYcfXNF.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\BTSQoVS.exe
  C:\Windows\System\BTSQoVS.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\sTYyhoM.exe
  C:\Windows\System\sTYyhoM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\qMYnabW.exe
  C:\Windows\System\qMYnabW.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\VUekkyB.exe
  C:\Windows\System\VUekkyB.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\TMqVlrT.exe
  C:\Windows\System\TMqVlrT.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\iJDwfje.exe
  C:\Windows\System\iJDwfje.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\NikXoGs.exe
  C:\Windows\System\NikXoGs.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\boNUqSl.exe
  C:\Windows\System\boNUqSl.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\gVqMDHX.exe
  C:\Windows\System\gVqMDHX.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\NPUpksN.exe
  C:\Windows\System\NPUpksN.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\dCFkgCs.exe
  C:\Windows\System\dCFkgCs.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\WzGudaP.exe
  C:\Windows\System\WzGudaP.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\beXexmi.exe
  C:\Windows\System\beXexmi.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\xfQqmhR.exe
  C:\Windows\System\xfQqmhR.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\hbKBqQc.exe
  C:\Windows\System\hbKBqQc.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\YEeYcjL.exe
  C:\Windows\System\YEeYcjL.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\baPlHED.exe
  C:\Windows\System\baPlHED.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JJJxPiV.exe
  C:\Windows\System\JJJxPiV.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\xfPzdbK.exe
  C:\Windows\System\xfPzdbK.exe
  2⤵
  PID:2412
- C:\Windows\System\utiplmv.exe
  C:\Windows\System\utiplmv.exe
  2⤵
  PID:2312
- C:\Windows\System\qWQoiGl.exe
  C:\Windows\System\qWQoiGl.exe
  2⤵
  PID:2460
- C:\Windows\System\BZbSbAl.exe
  C:\Windows\System\BZbSbAl.exe
  2⤵
  PID:1728
- C:\Windows\System\wlChtLi.exe
  C:\Windows\System\wlChtLi.exe
  2⤵
  PID:2760
- C:\Windows\System\gryshzB.exe
  C:\Windows\System\gryshzB.exe
  2⤵
  PID:1852
- C:\Windows\System\AkyLqvD.exe
  C:\Windows\System\AkyLqvD.exe
  2⤵
  PID:1964
- C:\Windows\System\tppGVty.exe
  C:\Windows\System\tppGVty.exe
  2⤵
  PID:2704
- C:\Windows\System\YhOdmNe.exe
  C:\Windows\System\YhOdmNe.exe
  2⤵
  PID:1708
- C:\Windows\System\OqtaWow.exe
  C:\Windows\System\OqtaWow.exe
  2⤵
  PID:2356
- C:\Windows\System\bYXStmH.exe
  C:\Windows\System\bYXStmH.exe
  2⤵
  PID:1680
- C:\Windows\System\QoigDfz.exe
  C:\Windows\System\QoigDfz.exe
  2⤵
  PID:2360
- C:\Windows\System\TBLyoQS.exe
  C:\Windows\System\TBLyoQS.exe
  2⤵
  PID:1400
- C:\Windows\System\mhxzMlE.exe
  C:\Windows\System\mhxzMlE.exe
  2⤵
  PID:1448
- C:\Windows\System\DRbWqio.exe
  C:\Windows\System\DRbWqio.exe
  2⤵
  PID:2756
- C:\Windows\System\xXfCSng.exe
  C:\Windows\System\xXfCSng.exe
  2⤵
  PID:2220
- C:\Windows\System\mZUuLdA.exe
  C:\Windows\System\mZUuLdA.exe
  2⤵
  PID:1180
- C:\Windows\System\hCikYMJ.exe
  C:\Windows\System\hCikYMJ.exe
  2⤵
  PID:1704
- C:\Windows\System\rxyBvqx.exe
  C:\Windows\System\rxyBvqx.exe
  2⤵
  PID:636
- C:\Windows\System\LdBjpHw.exe
  C:\Windows\System\LdBjpHw.exe
  2⤵
  PID:1900
- C:\Windows\System\rEeOwgS.exe
  C:\Windows\System\rEeOwgS.exe
  2⤵
  PID:2344
- C:\Windows\System\rjugTPT.exe
  C:\Windows\System\rjugTPT.exe
  2⤵
  PID:3008
- C:\Windows\System\WgnGMiw.exe
  C:\Windows\System\WgnGMiw.exe
  2⤵
  PID:1580
- C:\Windows\System\DHmEfVi.exe
  C:\Windows\System\DHmEfVi.exe
  2⤵
  PID:1952
- C:\Windows\System\WkHmUOL.exe
  C:\Windows\System\WkHmUOL.exe
  2⤵
  PID:3056
- C:\Windows\System\drfuZcu.exe
  C:\Windows\System\drfuZcu.exe
  2⤵
  PID:2008
- C:\Windows\System\epeJGiZ.exe
  C:\Windows\System\epeJGiZ.exe
  2⤵
  PID:852
- C:\Windows\System\SSVmPpO.exe
  C:\Windows\System\SSVmPpO.exe
  2⤵
  PID:2056
- C:\Windows\System\yyiQdtL.exe
  C:\Windows\System\yyiQdtL.exe
  2⤵
  PID:2920
- C:\Windows\System\BwiSCmI.exe
  C:\Windows\System\BwiSCmI.exe
  2⤵
  PID:2136
- C:\Windows\System\zUXTJub.exe
  C:\Windows\System\zUXTJub.exe
  2⤵
  PID:2472
- C:\Windows\System\VsVdxft.exe
  C:\Windows\System\VsVdxft.exe
  2⤵
  PID:1436
- C:\Windows\System\BEnfzrT.exe
  C:\Windows\System\BEnfzrT.exe
  2⤵
  PID:1668
- C:\Windows\System\OoVQXSp.exe
  C:\Windows\System\OoVQXSp.exe
  2⤵
  PID:2020
- C:\Windows\System\lTXCYiU.exe
  C:\Windows\System\lTXCYiU.exe
  2⤵
  PID:1628
- C:\Windows\System\deMAZFJ.exe
  C:\Windows\System\deMAZFJ.exe
  2⤵
  PID:2676
- C:\Windows\System\zDiGfUC.exe
  C:\Windows\System\zDiGfUC.exe
  2⤵
  PID:2644
- C:\Windows\System\mIHZjqy.exe
  C:\Windows\System\mIHZjqy.exe
  2⤵
  PID:2936
- C:\Windows\System\VpSTPAC.exe
  C:\Windows\System\VpSTPAC.exe
  2⤵
  PID:1560
- C:\Windows\System\ptcqkCf.exe
  C:\Windows\System\ptcqkCf.exe
  2⤵
  PID:2592
- C:\Windows\System\nxSgeQj.exe
  C:\Windows\System\nxSgeQj.exe
  2⤵
  PID:2624
- C:\Windows\System\MVvuaRT.exe
  C:\Windows\System\MVvuaRT.exe
  2⤵
  PID:2280
- C:\Windows\System\bATLdfU.exe
  C:\Windows\System\bATLdfU.exe
  2⤵
  PID:2824
- C:\Windows\System\drYwBDn.exe
  C:\Windows\System\drYwBDn.exe
  2⤵
  PID:2860
- C:\Windows\System\tBqFZHb.exe
  C:\Windows\System\tBqFZHb.exe
  2⤵
  PID:1500
- C:\Windows\System\bepEbkE.exe
  C:\Windows\System\bepEbkE.exe
  2⤵
  PID:2744
- C:\Windows\System\NXxPegR.exe
  C:\Windows\System\NXxPegR.exe
  2⤵
  PID:2912
- C:\Windows\System\nzkFQxU.exe
  C:\Windows\System\nzkFQxU.exe
  2⤵
  PID:2952
- C:\Windows\System\nQcMyfh.exe
  C:\Windows\System\nQcMyfh.exe
  2⤵
  PID:2092
- C:\Windows\System\DJocwvy.exe
  C:\Windows\System\DJocwvy.exe
  2⤵
  PID:448
- C:\Windows\System\JaVYtWA.exe
  C:\Windows\System\JaVYtWA.exe
  2⤵
  PID:2680
- C:\Windows\System\jKzMiUd.exe
  C:\Windows\System\jKzMiUd.exe
  2⤵
  PID:1572
- C:\Windows\System\fqhIstl.exe
  C:\Windows\System\fqhIstl.exe
  2⤵
  PID:2024
- C:\Windows\System\iCLHHJf.exe
  C:\Windows\System\iCLHHJf.exe
  2⤵
  PID:1036
- C:\Windows\System\cmjKfQE.exe
  C:\Windows\System\cmjKfQE.exe
  2⤵
  PID:1688
- C:\Windows\System\myJrNpS.exe
  C:\Windows\System\myJrNpS.exe
  2⤵
  PID:1864
- C:\Windows\System\cLeBIEa.exe
  C:\Windows\System\cLeBIEa.exe
  2⤵
  PID:3092
- C:\Windows\System\TZfrSwQ.exe
  C:\Windows\System\TZfrSwQ.exe
  2⤵
  PID:3112
- C:\Windows\System\aIsyMik.exe
  C:\Windows\System\aIsyMik.exe
  2⤵
  PID:3136
- C:\Windows\System\SFacdsp.exe
  C:\Windows\System\SFacdsp.exe
  2⤵
  PID:3156
- C:\Windows\System\WFMgtej.exe
  C:\Windows\System\WFMgtej.exe
  2⤵
  PID:3172
- C:\Windows\System\oucErbh.exe
  C:\Windows\System\oucErbh.exe
  2⤵
  PID:3192
- C:\Windows\System\qEFiDTA.exe
  C:\Windows\System\qEFiDTA.exe
  2⤵
  PID:3212
- C:\Windows\System\lUZZUOw.exe
  C:\Windows\System\lUZZUOw.exe
  2⤵
  PID:3236
- C:\Windows\System\jcpgxpM.exe
  C:\Windows\System\jcpgxpM.exe
  2⤵
  PID:3252
- C:\Windows\System\XuwdYNP.exe
  C:\Windows\System\XuwdYNP.exe
  2⤵
  PID:3276
- C:\Windows\System\JCKlmEC.exe
  C:\Windows\System\JCKlmEC.exe
  2⤵
  PID:3292
- C:\Windows\System\mpHAblC.exe
  C:\Windows\System\mpHAblC.exe
  2⤵
  PID:3312
- C:\Windows\System\JilfaYt.exe
  C:\Windows\System\JilfaYt.exe
  2⤵
  PID:3332
- C:\Windows\System\HGKCFQM.exe
  C:\Windows\System\HGKCFQM.exe
  2⤵
  PID:3352
- C:\Windows\System\WzGDfWN.exe
  C:\Windows\System\WzGDfWN.exe
  2⤵
  PID:3376
- C:\Windows\System\tiShgch.exe
  C:\Windows\System\tiShgch.exe
  2⤵
  PID:3396
- C:\Windows\System\RMhqbyV.exe
  C:\Windows\System\RMhqbyV.exe
  2⤵
  PID:3412
- C:\Windows\System\jmLMiJb.exe
  C:\Windows\System\jmLMiJb.exe
  2⤵
  PID:3432
- C:\Windows\System\mVhHnlg.exe
  C:\Windows\System\mVhHnlg.exe
  2⤵
  PID:3452
- C:\Windows\System\XMzgvIw.exe
  C:\Windows\System\XMzgvIw.exe
  2⤵
  PID:3476
- C:\Windows\System\PMFaFUn.exe
  C:\Windows\System\PMFaFUn.exe
  2⤵
  PID:3496
- C:\Windows\System\gpNYEDS.exe
  C:\Windows\System\gpNYEDS.exe
  2⤵
  PID:3516
- C:\Windows\System\HgCQByF.exe
  C:\Windows\System\HgCQByF.exe
  2⤵
  PID:3536
- C:\Windows\System\XOaGNQs.exe
  C:\Windows\System\XOaGNQs.exe
  2⤵
  PID:3556
- C:\Windows\System\jMdZhmh.exe
  C:\Windows\System\jMdZhmh.exe
  2⤵
  PID:3576
- C:\Windows\System\AotPaGJ.exe
  C:\Windows\System\AotPaGJ.exe
  2⤵
  PID:3596
- C:\Windows\System\mDwnpyV.exe
  C:\Windows\System\mDwnpyV.exe
  2⤵
  PID:3616
- C:\Windows\System\MSeVFdd.exe
  C:\Windows\System\MSeVFdd.exe
  2⤵
  PID:3632
- C:\Windows\System\UPZVQPY.exe
  C:\Windows\System\UPZVQPY.exe
  2⤵
  PID:3652
- C:\Windows\System\RZVYlrT.exe
  C:\Windows\System\RZVYlrT.exe
  2⤵
  PID:3672
- C:\Windows\System\lbLFwuJ.exe
  C:\Windows\System\lbLFwuJ.exe
  2⤵
  PID:3696
- C:\Windows\System\FLFtCMR.exe
  C:\Windows\System\FLFtCMR.exe
  2⤵
  PID:3716
- C:\Windows\System\rbTvrvp.exe
  C:\Windows\System\rbTvrvp.exe
  2⤵
  PID:3736
- C:\Windows\System\BwUgWWj.exe
  C:\Windows\System\BwUgWWj.exe
  2⤵
  PID:3752
- C:\Windows\System\kXrBBZr.exe
  C:\Windows\System\kXrBBZr.exe
  2⤵
  PID:3772
- C:\Windows\System\RuGJmyO.exe
  C:\Windows\System\RuGJmyO.exe
  2⤵
  PID:3792
- C:\Windows\System\HBOjSVo.exe
  C:\Windows\System\HBOjSVo.exe
  2⤵
  PID:3812
- C:\Windows\System\PczSMpd.exe
  C:\Windows\System\PczSMpd.exe
  2⤵
  PID:3836
- C:\Windows\System\muRLGOC.exe
  C:\Windows\System\muRLGOC.exe
  2⤵
  PID:3852
- C:\Windows\System\cJhOybp.exe
  C:\Windows\System\cJhOybp.exe
  2⤵
  PID:3872
- C:\Windows\System\Ptljomf.exe
  C:\Windows\System\Ptljomf.exe
  2⤵
  PID:3892
- C:\Windows\System\dTkYrKE.exe
  C:\Windows\System\dTkYrKE.exe
  2⤵
  PID:3912
- C:\Windows\System\yxeramo.exe
  C:\Windows\System\yxeramo.exe
  2⤵
  PID:3936
- C:\Windows\System\VWYBeTw.exe
  C:\Windows\System\VWYBeTw.exe
  2⤵
  PID:3956
- C:\Windows\System\bSkAntS.exe
  C:\Windows\System\bSkAntS.exe
  2⤵
  PID:3972
- C:\Windows\System\emLtAXi.exe
  C:\Windows\System\emLtAXi.exe
  2⤵
  PID:3988
- C:\Windows\System\pGUDfWT.exe
  C:\Windows\System\pGUDfWT.exe
  2⤵
  PID:4016
- C:\Windows\System\LDPgNyE.exe
  C:\Windows\System\LDPgNyE.exe
  2⤵
  PID:4032
- C:\Windows\System\yuDiZrO.exe
  C:\Windows\System\yuDiZrO.exe
  2⤵
  PID:4052
- C:\Windows\System\kUZmOaM.exe
  C:\Windows\System\kUZmOaM.exe
  2⤵
  PID:4072
- C:\Windows\System\dHEpqNa.exe
  C:\Windows\System\dHEpqNa.exe
  2⤵
  PID:2900
- C:\Windows\System\PJbIoDo.exe
  C:\Windows\System\PJbIoDo.exe
  2⤵
  PID:2352
- C:\Windows\System\aRRYwcX.exe
  C:\Windows\System\aRRYwcX.exe
  2⤵
  PID:2684
- C:\Windows\System\HDQiOxd.exe
  C:\Windows\System\HDQiOxd.exe
  2⤵
  PID:2724
- C:\Windows\System\tuwvHNo.exe
  C:\Windows\System\tuwvHNo.exe
  2⤵
  PID:2688
- C:\Windows\System\VoueCCs.exe
  C:\Windows\System\VoueCCs.exe
  2⤵
  PID:1568
- C:\Windows\System\kgaiJRz.exe
  C:\Windows\System\kgaiJRz.exe
  2⤵
  PID:1968
- C:\Windows\System\HbBeNLt.exe
  C:\Windows\System\HbBeNLt.exe
  2⤵
  PID:1264
- C:\Windows\System\pdgGqkr.exe
  C:\Windows\System\pdgGqkr.exe
  2⤵
  PID:2888
- C:\Windows\System\dqRlXzv.exe
  C:\Windows\System\dqRlXzv.exe
  2⤵
  PID:1932
- C:\Windows\System\fvQxPls.exe
  C:\Windows\System\fvQxPls.exe
  2⤵
  PID:2216
- C:\Windows\System\JHDZSNl.exe
  C:\Windows\System\JHDZSNl.exe
  2⤵
  PID:2340
- C:\Windows\System\BDWSGjc.exe
  C:\Windows\System\BDWSGjc.exe
  2⤵
  PID:2628
- C:\Windows\System\sHBYzWn.exe
  C:\Windows\System\sHBYzWn.exe
  2⤵
  PID:2212
- C:\Windows\System\ngsJWok.exe
  C:\Windows\System\ngsJWok.exe
  2⤵
  PID:2184
- C:\Windows\System\uEoOrSV.exe
  C:\Windows\System\uEoOrSV.exe
  2⤵
  PID:3104
- C:\Windows\System\HAAsmRv.exe
  C:\Windows\System\HAAsmRv.exe
  2⤵
  PID:1644
- C:\Windows\System\bmCsLYt.exe
  C:\Windows\System\bmCsLYt.exe
  2⤵
  PID:3132
- C:\Windows\System\URKqkAK.exe
  C:\Windows\System\URKqkAK.exe
  2⤵
  PID:3180
- C:\Windows\System\ILjIRoF.exe
  C:\Windows\System\ILjIRoF.exe
  2⤵
  PID:3220
- C:\Windows\System\pewAhPs.exe
  C:\Windows\System\pewAhPs.exe
  2⤵
  PID:3208
- C:\Windows\System\bgsUayQ.exe
  C:\Windows\System\bgsUayQ.exe
  2⤵
  PID:3248
- C:\Windows\System\VMUKMxi.exe
  C:\Windows\System\VMUKMxi.exe
  2⤵
  PID:3300
- C:\Windows\System\iSdsCrU.exe
  C:\Windows\System\iSdsCrU.exe
  2⤵
  PID:3288
- C:\Windows\System\ClLNKSJ.exe
  C:\Windows\System\ClLNKSJ.exe
  2⤵
  PID:3384
- C:\Windows\System\PBUHyzu.exe
  C:\Windows\System\PBUHyzu.exe
  2⤵
  PID:3388
- C:\Windows\System\QETDfkZ.exe
  C:\Windows\System\QETDfkZ.exe
  2⤵
  PID:3408
- C:\Windows\System\fYrZYuZ.exe
  C:\Windows\System\fYrZYuZ.exe
  2⤵
  PID:3472
- C:\Windows\System\lyXUWra.exe
  C:\Windows\System\lyXUWra.exe
  2⤵
  PID:3504
- C:\Windows\System\bQGeQys.exe
  C:\Windows\System\bQGeQys.exe
  2⤵
  PID:3544
- C:\Windows\System\njxgOoo.exe
  C:\Windows\System\njxgOoo.exe
  2⤵
  PID:3564
- C:\Windows\System\bEtlGaQ.exe
  C:\Windows\System\bEtlGaQ.exe
  2⤵
  PID:3572
- C:\Windows\System\wfuPAPO.exe
  C:\Windows\System\wfuPAPO.exe
  2⤵
  PID:3568
- C:\Windows\System\jHthpfk.exe
  C:\Windows\System\jHthpfk.exe
  2⤵
  PID:3608
- C:\Windows\System\hpScyMZ.exe
  C:\Windows\System\hpScyMZ.exe
  2⤵
  PID:3648
- C:\Windows\System\CJWOySP.exe
  C:\Windows\System\CJWOySP.exe
  2⤵
  PID:3688
- C:\Windows\System\PrmerYR.exe
  C:\Windows\System\PrmerYR.exe
  2⤵
  PID:3724
- C:\Windows\System\UekJYBF.exe
  C:\Windows\System\UekJYBF.exe
  2⤵
  PID:3784
- C:\Windows\System\EMrWkZA.exe
  C:\Windows\System\EMrWkZA.exe
  2⤵
  PID:3824
- C:\Windows\System\IHIxwYS.exe
  C:\Windows\System\IHIxwYS.exe
  2⤵
  PID:3764
- C:\Windows\System\uzIAPSq.exe
  C:\Windows\System\uzIAPSq.exe
  2⤵
  PID:2500
- C:\Windows\System\eewYHxA.exe
  C:\Windows\System\eewYHxA.exe
  2⤵
  PID:3864
- C:\Windows\System\jjozXqn.exe
  C:\Windows\System\jjozXqn.exe
  2⤵
  PID:3904
- C:\Windows\System\EKlyhgq.exe
  C:\Windows\System\EKlyhgq.exe
  2⤵
  PID:3880
- C:\Windows\System\sKEptnx.exe
  C:\Windows\System\sKEptnx.exe
  2⤵
  PID:3980
- C:\Windows\System\JljFCTN.exe
  C:\Windows\System\JljFCTN.exe
  2⤵
  PID:3932
- C:\Windows\System\peXoAia.exe
  C:\Windows\System\peXoAia.exe
  2⤵
  PID:4000
- C:\Windows\System\vaEtPMB.exe
  C:\Windows\System\vaEtPMB.exe
  2⤵
  PID:4044
- C:\Windows\System\jOnZrEf.exe
  C:\Windows\System\jOnZrEf.exe
  2⤵
  PID:4068
- C:\Windows\System\JdMsqZJ.exe
  C:\Windows\System\JdMsqZJ.exe
  2⤵
  PID:4088
- C:\Windows\System\zuJsrwy.exe
  C:\Windows\System\zuJsrwy.exe
  2⤵
  PID:2436
- C:\Windows\System\ZMYfRlF.exe
  C:\Windows\System\ZMYfRlF.exe
  2⤵
  PID:4092
- C:\Windows\System\FEJnZLn.exe
  C:\Windows\System\FEJnZLn.exe
  2⤵
  PID:2736
- C:\Windows\System\pwEbIyd.exe
  C:\Windows\System\pwEbIyd.exe
  2⤵
  PID:1792
- C:\Windows\System\VNRXMOm.exe
  C:\Windows\System\VNRXMOm.exe
  2⤵
  PID:3068
- C:\Windows\System\pzeWkaD.exe
  C:\Windows\System\pzeWkaD.exe
  2⤵
  PID:688
- C:\Windows\System\YQYOhpd.exe
  C:\Windows\System\YQYOhpd.exe
  2⤵
  PID:1876
- C:\Windows\System\WZySmGB.exe
  C:\Windows\System\WZySmGB.exe
  2⤵
  PID:1404
- C:\Windows\System\APCWEde.exe
  C:\Windows\System\APCWEde.exe
  2⤵
  PID:2516
- C:\Windows\System\mQcvAiN.exe
  C:\Windows\System\mQcvAiN.exe
  2⤵
  PID:764
- C:\Windows\System\Civkpmk.exe
  C:\Windows\System\Civkpmk.exe
  2⤵
  PID:1780
- C:\Windows\System\CKEkrbS.exe
  C:\Windows\System\CKEkrbS.exe
  2⤵
  PID:2696
- C:\Windows\System\SLusHYz.exe
  C:\Windows\System\SLusHYz.exe
  2⤵
  PID:1592
- C:\Windows\System\PtCoSGt.exe
  C:\Windows\System\PtCoSGt.exe
  2⤵
  PID:1356
- C:\Windows\System\uVAqEDw.exe
  C:\Windows\System\uVAqEDw.exe
  2⤵
  PID:1712
- C:\Windows\System\EWUpWAk.exe
  C:\Windows\System\EWUpWAk.exe
  2⤵
  PID:2840
- C:\Windows\System\YngiLCP.exe
  C:\Windows\System\YngiLCP.exe
  2⤵
  PID:108
- C:\Windows\System\oZAADbq.exe
  C:\Windows\System\oZAADbq.exe
  2⤵
  PID:1992
- C:\Windows\System\hoBUKTx.exe
  C:\Windows\System\hoBUKTx.exe
  2⤵
  PID:2164
- C:\Windows\System\wQYixzu.exe
  C:\Windows\System\wQYixzu.exe
  2⤵
  PID:896
- C:\Windows\System\dbxFSZw.exe
  C:\Windows\System\dbxFSZw.exe
  2⤵
  PID:2140
- C:\Windows\System\VXxvRXY.exe
  C:\Windows\System\VXxvRXY.exe
  2⤵
  PID:2488
- C:\Windows\System\zyDumFT.exe
  C:\Windows\System\zyDumFT.exe
  2⤵
  PID:2948
- C:\Windows\System\bzAzqUw.exe
  C:\Windows\System\bzAzqUw.exe
  2⤵
  PID:3120
- C:\Windows\System\RHnwjIb.exe
  C:\Windows\System\RHnwjIb.exe
  2⤵
  PID:3188
- C:\Windows\System\XkntvIK.exe
  C:\Windows\System\XkntvIK.exe
  2⤵
  PID:3184
- C:\Windows\System\GHRqiLo.exe
  C:\Windows\System\GHRqiLo.exe
  2⤵
  PID:3244
- C:\Windows\System\xSxjUuO.exe
  C:\Windows\System\xSxjUuO.exe
  2⤵
  PID:3308
- C:\Windows\System\jJnPyps.exe
  C:\Windows\System\jJnPyps.exe
  2⤵
  PID:3324
- C:\Windows\System\QmIogYg.exe
  C:\Windows\System\QmIogYg.exe
  2⤵
  PID:3368
- C:\Windows\System\umvQpsP.exe
  C:\Windows\System\umvQpsP.exe
  2⤵
  PID:3424
- C:\Windows\System\Nvabjdr.exe
  C:\Windows\System\Nvabjdr.exe
  2⤵
  PID:3464
- C:\Windows\System\oiHWHVX.exe
  C:\Windows\System\oiHWHVX.exe
  2⤵
  PID:3508
- C:\Windows\System\QpvyQbN.exe
  C:\Windows\System\QpvyQbN.exe
  2⤵
  PID:3528
- C:\Windows\System\QIszOBA.exe
  C:\Windows\System\QIszOBA.exe
  2⤵
  PID:2812
- C:\Windows\System\PNfuQJF.exe
  C:\Windows\System\PNfuQJF.exe
  2⤵
  PID:3612
- C:\Windows\System\vkEJkSr.exe
  C:\Windows\System\vkEJkSr.exe
  2⤵
  PID:3640
- C:\Windows\System\wLdeBdm.exe
  C:\Windows\System\wLdeBdm.exe
  2⤵
  PID:3684
- C:\Windows\System\CdPsSIB.exe
  C:\Windows\System\CdPsSIB.exe
  2⤵
  PID:3804
- C:\Windows\System\jEyrqcN.exe
  C:\Windows\System\jEyrqcN.exe
  2⤵
  PID:3888
- C:\Windows\System\JXtFMop.exe
  C:\Windows\System\JXtFMop.exe
  2⤵
  PID:3948
- C:\Windows\System\DqxdExy.exe
  C:\Windows\System\DqxdExy.exe
  2⤵
  PID:1148
- C:\Windows\System\MAkVvea.exe
  C:\Windows\System\MAkVvea.exe
  2⤵
  PID:3984
- C:\Windows\System\QIhCAAh.exe
  C:\Windows\System\QIhCAAh.exe
  2⤵
  PID:1740
- C:\Windows\System\UuriqLl.exe
  C:\Windows\System\UuriqLl.exe
  2⤵
  PID:2544
- C:\Windows\System\BUaVCXS.exe
  C:\Windows\System\BUaVCXS.exe
  2⤵
  PID:1660
- C:\Windows\System\PgmpmFR.exe
  C:\Windows\System\PgmpmFR.exe
  2⤵
  PID:2064
- C:\Windows\System\iaAWqrL.exe
  C:\Windows\System\iaAWqrL.exe
  2⤵
  PID:3100
- C:\Windows\System\ZgPtnjN.exe
  C:\Windows\System\ZgPtnjN.exe
  2⤵
  PID:3204
- C:\Windows\System\IsoUCHr.exe
  C:\Windows\System\IsoUCHr.exe
  2⤵
  PID:3372
- C:\Windows\System\LlIZzHA.exe
  C:\Windows\System\LlIZzHA.exe
  2⤵
  PID:3928
- C:\Windows\System\mMqyHtf.exe
  C:\Windows\System\mMqyHtf.exe
  2⤵
  PID:3532
- C:\Windows\System\JXivuGT.exe
  C:\Windows\System\JXivuGT.exe
  2⤵
  PID:3924
- C:\Windows\System\DjRRvWM.exe
  C:\Windows\System\DjRRvWM.exe
  2⤵
  PID:2232
- C:\Windows\System\VtYLums.exe
  C:\Windows\System\VtYLums.exe
  2⤵
  PID:488
- C:\Windows\System\ozPwHXL.exe
  C:\Windows\System\ozPwHXL.exe
  2⤵
  PID:1144
- C:\Windows\System\xtibzhf.exe
  C:\Windows\System\xtibzhf.exe
  2⤵
  PID:1588
- C:\Windows\System\LeWTPzE.exe
  C:\Windows\System\LeWTPzE.exe
  2⤵
  PID:2560
- C:\Windows\System\OIGphyR.exe
  C:\Windows\System\OIGphyR.exe
  2⤵
  PID:2492
- C:\Windows\System\bNEbGVu.exe
  C:\Windows\System\bNEbGVu.exe
  2⤵
  PID:3364
- C:\Windows\System\GIRKEWq.exe
  C:\Windows\System\GIRKEWq.exe
  2⤵
  PID:3512
- C:\Windows\System\wqkBIuQ.exe
  C:\Windows\System\wqkBIuQ.exe
  2⤵
  PID:4060
- C:\Windows\System\dSRfCvH.exe
  C:\Windows\System\dSRfCvH.exe
  2⤵
  PID:3708
- C:\Windows\System\AgXtRJP.exe
  C:\Windows\System\AgXtRJP.exe
  2⤵
  PID:3860
- C:\Windows\System\QwfYAXq.exe
  C:\Windows\System\QwfYAXq.exe
  2⤵
  PID:4064
- C:\Windows\System\ruPQvms.exe
  C:\Windows\System\ruPQvms.exe
  2⤵
  PID:2556
- C:\Windows\System\UpJQThg.exe
  C:\Windows\System\UpJQThg.exe
  2⤵
  PID:3168
- C:\Windows\System\koeSWCr.exe
  C:\Windows\System\koeSWCr.exe
  2⤵
  PID:4028
- C:\Windows\System\PBNcJMw.exe
  C:\Windows\System\PBNcJMw.exe
  2⤵
  PID:1784
- C:\Windows\System\TJQvgGM.exe
  C:\Windows\System\TJQvgGM.exe
  2⤵
  PID:3088
- C:\Windows\System\AJmojFo.exe
  C:\Windows\System\AJmojFo.exe
  2⤵
  PID:3444
- C:\Windows\System\vIocPLe.exe
  C:\Windows\System\vIocPLe.exe
  2⤵
  PID:2576
- C:\Windows\System\spnlBcb.exe
  C:\Windows\System\spnlBcb.exe
  2⤵
  PID:2976
- C:\Windows\System\myLZtnA.exe
  C:\Windows\System\myLZtnA.exe
  2⤵
  PID:3440
- C:\Windows\System\vCfxpTc.exe
  C:\Windows\System\vCfxpTc.exe
  2⤵
  PID:4108
- C:\Windows\System\sTpvxry.exe
  C:\Windows\System\sTpvxry.exe
  2⤵
  PID:4124
- C:\Windows\System\prKPPiZ.exe
  C:\Windows\System\prKPPiZ.exe
  2⤵
  PID:4140
- C:\Windows\System\wrXZPHD.exe
  C:\Windows\System\wrXZPHD.exe
  2⤵
  PID:4156
- C:\Windows\System\MgIqVIg.exe
  C:\Windows\System\MgIqVIg.exe
  2⤵
  PID:4172
- C:\Windows\System\KXZOZnG.exe
  C:\Windows\System\KXZOZnG.exe
  2⤵
  PID:4188
- C:\Windows\System\prmuuXt.exe
  C:\Windows\System\prmuuXt.exe
  2⤵
  PID:4204
- C:\Windows\System\MiEXrru.exe
  C:\Windows\System\MiEXrru.exe
  2⤵
  PID:4220
- C:\Windows\System\RfnpDDy.exe
  C:\Windows\System\RfnpDDy.exe
  2⤵
  PID:4236
- C:\Windows\System\StFZEHR.exe
  C:\Windows\System\StFZEHR.exe
  2⤵
  PID:4252
- C:\Windows\System\KiswhnY.exe
  C:\Windows\System\KiswhnY.exe
  2⤵
  PID:4268
- C:\Windows\System\FsEHCKF.exe
  C:\Windows\System\FsEHCKF.exe
  2⤵
  PID:4284
- C:\Windows\System\XEAISfL.exe
  C:\Windows\System\XEAISfL.exe
  2⤵
  PID:4300
- C:\Windows\System\FyvFTOR.exe
  C:\Windows\System\FyvFTOR.exe
  2⤵
  PID:4316
- C:\Windows\System\KgchDao.exe
  C:\Windows\System\KgchDao.exe
  2⤵
  PID:4332
- C:\Windows\System\ytNFCnS.exe
  C:\Windows\System\ytNFCnS.exe
  2⤵
  PID:4348
- C:\Windows\System\OfOGxJb.exe
  C:\Windows\System\OfOGxJb.exe
  2⤵
  PID:4364
- C:\Windows\System\IOTBaOe.exe
  C:\Windows\System\IOTBaOe.exe
  2⤵
  PID:4380
- C:\Windows\System\alzVpUI.exe
  C:\Windows\System\alzVpUI.exe
  2⤵
  PID:4396
- C:\Windows\System\bFbJGNb.exe
  C:\Windows\System\bFbJGNb.exe
  2⤵
  PID:4412
- C:\Windows\System\bSCgHWE.exe
  C:\Windows\System\bSCgHWE.exe
  2⤵
  PID:4428
- C:\Windows\System\KIUwRpR.exe
  C:\Windows\System\KIUwRpR.exe
  2⤵
  PID:4444
- C:\Windows\System\bBOBLyh.exe
  C:\Windows\System\bBOBLyh.exe
  2⤵
  PID:4460
- C:\Windows\System\kFQoajz.exe
  C:\Windows\System\kFQoajz.exe
  2⤵
  PID:4476
- C:\Windows\System\fFFHcke.exe
  C:\Windows\System\fFFHcke.exe
  2⤵
  PID:4492
- C:\Windows\System\VlhDzwL.exe
  C:\Windows\System\VlhDzwL.exe
  2⤵
  PID:4508
- C:\Windows\System\VYdYfBj.exe
  C:\Windows\System\VYdYfBj.exe
  2⤵
  PID:4524
- C:\Windows\System\DmAaLCd.exe
  C:\Windows\System\DmAaLCd.exe
  2⤵
  PID:4540
- C:\Windows\System\LjCqrRK.exe
  C:\Windows\System\LjCqrRK.exe
  2⤵
  PID:4556
- C:\Windows\System\MzNDttP.exe
  C:\Windows\System\MzNDttP.exe
  2⤵
  PID:4572
- C:\Windows\System\IBNyhHL.exe
  C:\Windows\System\IBNyhHL.exe
  2⤵
  PID:4588
- C:\Windows\System\jMYlDuO.exe
  C:\Windows\System\jMYlDuO.exe
  2⤵
  PID:4604
- C:\Windows\System\vyXOnSq.exe
  C:\Windows\System\vyXOnSq.exe
  2⤵
  PID:4620
- C:\Windows\System\CucQXGL.exe
  C:\Windows\System\CucQXGL.exe
  2⤵
  PID:4636
- C:\Windows\System\tYteWVu.exe
  C:\Windows\System\tYteWVu.exe
  2⤵
  PID:4652
- C:\Windows\System\RFNAXXx.exe
  C:\Windows\System\RFNAXXx.exe
  2⤵
  PID:4668
- C:\Windows\System\BtquPGe.exe
  C:\Windows\System\BtquPGe.exe
  2⤵
  PID:4684
- C:\Windows\System\SsEboQN.exe
  C:\Windows\System\SsEboQN.exe
  2⤵
  PID:4700
- C:\Windows\System\vQOhINZ.exe
  C:\Windows\System\vQOhINZ.exe
  2⤵
  PID:4716
- C:\Windows\System\myQnAOi.exe
  C:\Windows\System\myQnAOi.exe
  2⤵
  PID:4732
- C:\Windows\System\PwesRIW.exe
  C:\Windows\System\PwesRIW.exe
  2⤵
  PID:4748
- C:\Windows\System\TUuayRz.exe
  C:\Windows\System\TUuayRz.exe
  2⤵
  PID:4764
- C:\Windows\System\PyDgeIh.exe
  C:\Windows\System\PyDgeIh.exe
  2⤵
  PID:4780
- C:\Windows\System\wWyQqMo.exe
  C:\Windows\System\wWyQqMo.exe
  2⤵
  PID:4796
- C:\Windows\System\qUjBIhM.exe
  C:\Windows\System\qUjBIhM.exe
  2⤵
  PID:4812
- C:\Windows\System\yOYtNuF.exe
  C:\Windows\System\yOYtNuF.exe
  2⤵
  PID:4828
- C:\Windows\System\URYWDQI.exe
  C:\Windows\System\URYWDQI.exe
  2⤵
  PID:4844
- C:\Windows\System\qzJenEm.exe
  C:\Windows\System\qzJenEm.exe
  2⤵
  PID:4860
- C:\Windows\System\RytGrvj.exe
  C:\Windows\System\RytGrvj.exe
  2⤵
  PID:4876
- C:\Windows\System\LmUJOGY.exe
  C:\Windows\System\LmUJOGY.exe
  2⤵
  PID:4892
- C:\Windows\System\nWXoRvu.exe
  C:\Windows\System\nWXoRvu.exe
  2⤵
  PID:4908
- C:\Windows\System\uIenWDR.exe
  C:\Windows\System\uIenWDR.exe
  2⤵
  PID:4924
- C:\Windows\System\CkfXlll.exe
  C:\Windows\System\CkfXlll.exe
  2⤵
  PID:4940
- C:\Windows\System\EyIdyHo.exe
  C:\Windows\System\EyIdyHo.exe
  2⤵
  PID:4956
- C:\Windows\System\QHVqmme.exe
  C:\Windows\System\QHVqmme.exe
  2⤵
  PID:4972
- C:\Windows\System\ilDXghe.exe
  C:\Windows\System\ilDXghe.exe
  2⤵
  PID:4988
- C:\Windows\System\fivGmhs.exe
  C:\Windows\System\fivGmhs.exe
  2⤵
  PID:5004
- C:\Windows\System\ZefUdda.exe
  C:\Windows\System\ZefUdda.exe
  2⤵
  PID:5020
- C:\Windows\System\yJTKVYK.exe
  C:\Windows\System\yJTKVYK.exe
  2⤵
  PID:5036
- C:\Windows\System\IdoflpV.exe
  C:\Windows\System\IdoflpV.exe
  2⤵
  PID:5052
- C:\Windows\System\rAilSwn.exe
  C:\Windows\System\rAilSwn.exe
  2⤵
  PID:5068
- C:\Windows\System\obgnnOS.exe
  C:\Windows\System\obgnnOS.exe
  2⤵
  PID:5084
- C:\Windows\System\nyfcmwK.exe
  C:\Windows\System\nyfcmwK.exe
  2⤵
  PID:5100
- C:\Windows\System\iffPVtl.exe
  C:\Windows\System\iffPVtl.exe
  2⤵
  PID:5116
- C:\Windows\System\AeVPMLf.exe
  C:\Windows\System\AeVPMLf.exe
  2⤵
  PID:1880
- C:\Windows\System\TJZtbiK.exe
  C:\Windows\System\TJZtbiK.exe
  2⤵
  PID:4104
- C:\Windows\System\RnritOh.exe
  C:\Windows\System\RnritOh.exe
  2⤵
  PID:2632
- C:\Windows\System\jTCtTrr.exe
  C:\Windows\System\jTCtTrr.exe
  2⤵
  PID:1392
- C:\Windows\System\lkvQbyt.exe
  C:\Windows\System\lkvQbyt.exe
  2⤵
  PID:3660
- C:\Windows\System\DfXEHbI.exe
  C:\Windows\System\DfXEHbI.exe
  2⤵
  PID:1508
- C:\Windows\System\ZkLNtfI.exe
  C:\Windows\System\ZkLNtfI.exe
  2⤵
  PID:3076
- C:\Windows\System\AqPKclZ.exe
  C:\Windows\System\AqPKclZ.exe
  2⤵
  PID:4132
- C:\Windows\System\ZMdDeFJ.exe
  C:\Windows\System\ZMdDeFJ.exe
  2⤵
  PID:4120
- C:\Windows\System\ZXluwDN.exe
  C:\Windows\System\ZXluwDN.exe
  2⤵
  PID:4228
- C:\Windows\System\LlVkiaE.exe
  C:\Windows\System\LlVkiaE.exe
  2⤵
  PID:4152
- C:\Windows\System\XHjtTCP.exe
  C:\Windows\System\XHjtTCP.exe
  2⤵
  PID:4244
- C:\Windows\System\dIsKbHV.exe
  C:\Windows\System\dIsKbHV.exe
  2⤵
  PID:4200
- C:\Windows\System\baIgaKM.exe
  C:\Windows\System\baIgaKM.exe
  2⤵
  PID:4324
- C:\Windows\System\FWVJzNC.exe
  C:\Windows\System\FWVJzNC.exe
  2⤵
  PID:4388
- C:\Windows\System\eNQeHRN.exe
  C:\Windows\System\eNQeHRN.exe
  2⤵
  PID:4424
- C:\Windows\System\TnAPqUh.exe
  C:\Windows\System\TnAPqUh.exe
  2⤵
  PID:4516
- C:\Windows\System\KwZOsiX.exe
  C:\Windows\System\KwZOsiX.exe
  2⤵
  PID:4580
- C:\Windows\System\WEpTOIn.exe
  C:\Windows\System\WEpTOIn.exe
  2⤵
  PID:4340
- C:\Windows\System\hpttzOo.exe
  C:\Windows\System\hpttzOo.exe
  2⤵
  PID:4404
- C:\Windows\System\OHHaCcC.exe
  C:\Windows\System\OHHaCcC.exe
  2⤵
  PID:4468
- C:\Windows\System\AoPZJyR.exe
  C:\Windows\System\AoPZJyR.exe
  2⤵
  PID:4532
- C:\Windows\System\biFLeeh.exe
  C:\Windows\System\biFLeeh.exe
  2⤵
  PID:4644
- C:\Windows\System\oumKqZd.exe
  C:\Windows\System\oumKqZd.exe
  2⤵
  PID:4564
- C:\Windows\System\WWbLZtD.exe
  C:\Windows\System\WWbLZtD.exe
  2⤵
  PID:4740
- C:\Windows\System\NxFetPK.exe
  C:\Windows\System\NxFetPK.exe
  2⤵
  PID:4744
- C:\Windows\System\kQLQDpe.exe
  C:\Windows\System\kQLQDpe.exe
  2⤵
  PID:4808
- C:\Windows\System\xWSNGLB.exe
  C:\Windows\System\xWSNGLB.exe
  2⤵
  PID:4664
- C:\Windows\System\rTYezak.exe
  C:\Windows\System\rTYezak.exe
  2⤵
  PID:4904
- C:\Windows\System\hVhcGpt.exe
  C:\Windows\System\hVhcGpt.exe
  2⤵
  PID:4696
- C:\Windows\System\FAlqKyu.exe
  C:\Windows\System\FAlqKyu.exe
  2⤵
  PID:4936
- C:\Windows\System\XZwCsZJ.exe
  C:\Windows\System\XZwCsZJ.exe
  2⤵
  PID:5028
- C:\Windows\System\mDDhogc.exe
  C:\Windows\System\mDDhogc.exe
  2⤵
  PID:5092
- C:\Windows\System\vpJyLwX.exe
  C:\Windows\System\vpJyLwX.exe
  2⤵
  PID:4100
- C:\Windows\System\XVVxfwt.exe
  C:\Windows\System\XVVxfwt.exe
  2⤵
  PID:3268
- C:\Windows\System\XgYgPDp.exe
  C:\Windows\System\XgYgPDp.exe
  2⤵
  PID:4116
- C:\Windows\System\MpUOlzj.exe
  C:\Windows\System\MpUOlzj.exe
  2⤵
  PID:3628
- C:\Windows\System\WyRZRgX.exe
  C:\Windows\System\WyRZRgX.exe
  2⤵
  PID:4488
- C:\Windows\System\rGRTGYG.exe
  C:\Windows\System\rGRTGYG.exe
  2⤵
  PID:4440
- C:\Windows\System\lREnhqZ.exe
  C:\Windows\System\lREnhqZ.exe
  2⤵
  PID:4680
- C:\Windows\System\jJBYdKL.exe
  C:\Windows\System\jJBYdKL.exe
  2⤵
  PID:4756
- C:\Windows\System\OhWRpZn.exe
  C:\Windows\System\OhWRpZn.exe
  2⤵
  PID:4824
- C:\Windows\System\YkIONkB.exe
  C:\Windows\System\YkIONkB.exe
  2⤵
  PID:4916
- C:\Windows\System\YdyOscM.exe
  C:\Windows\System\YdyOscM.exe
  2⤵
  PID:5012
- C:\Windows\System\ydtejTc.exe
  C:\Windows\System\ydtejTc.exe
  2⤵
  PID:4008
- C:\Windows\System\cGJGdLm.exe
  C:\Windows\System\cGJGdLm.exe
  2⤵
  PID:4260
- C:\Windows\System\qrUPjaL.exe
  C:\Windows\System\qrUPjaL.exe
  2⤵
  PID:5044
- C:\Windows\System\ZbItiev.exe
  C:\Windows\System\ZbItiev.exe
  2⤵
  PID:5076
- C:\Windows\System\czKLnVk.exe
  C:\Windows\System\czKLnVk.exe
  2⤵
  PID:3284
- C:\Windows\System\tVDkuEs.exe
  C:\Windows\System\tVDkuEs.exe
  2⤵
  PID:1540
- C:\Windows\System\NQHHpTs.exe
  C:\Windows\System\NQHHpTs.exe
  2⤵
  PID:4296
- C:\Windows\System\PPkXvbC.exe
  C:\Windows\System\PPkXvbC.exe
  2⤵
  PID:4552
- C:\Windows\System\kcRrMTQ.exe
  C:\Windows\System\kcRrMTQ.exe
  2⤵
  PID:4596
- C:\Windows\System\EglrCHE.exe
  C:\Windows\System\EglrCHE.exe
  2⤵
  PID:4632
- C:\Windows\System\yRZHbMs.exe
  C:\Windows\System\yRZHbMs.exe
  2⤵
  PID:4728
- C:\Windows\System\EHTCzaz.exe
  C:\Windows\System\EHTCzaz.exe
  2⤵
  PID:4964
- C:\Windows\System\PTSIorH.exe
  C:\Windows\System\PTSIorH.exe
  2⤵
  PID:4280
- C:\Windows\System\sSbIHTu.exe
  C:\Windows\System\sSbIHTu.exe
  2⤵
  PID:4888
- C:\Windows\System\QctgHJj.exe
  C:\Windows\System\QctgHJj.exe
  2⤵
  PID:5108
- C:\Windows\System\XKIBSMk.exe
  C:\Windows\System\XKIBSMk.exe
  2⤵
  PID:4968
- C:\Windows\System\QYqIwaA.exe
  C:\Windows\System\QYqIwaA.exe
  2⤵
  PID:4012
- C:\Windows\System\BddGJCN.exe
  C:\Windows\System\BddGJCN.exe
  2⤵
  PID:5000
- C:\Windows\System\LPylDrJ.exe
  C:\Windows\System\LPylDrJ.exe
  2⤵
  PID:5136
- C:\Windows\System\GsjyXsd.exe
  C:\Windows\System\GsjyXsd.exe
  2⤵
  PID:5152
- C:\Windows\System\RtvyUTR.exe
  C:\Windows\System\RtvyUTR.exe
  2⤵
  PID:5168
- C:\Windows\System\lKAKpiY.exe
  C:\Windows\System\lKAKpiY.exe
  2⤵
  PID:5184
- C:\Windows\System\katiiUE.exe
  C:\Windows\System\katiiUE.exe
  2⤵
  PID:5200
- C:\Windows\System\pJgXgiU.exe
  C:\Windows\System\pJgXgiU.exe
  2⤵
  PID:5216
- C:\Windows\System\cLRdVWb.exe
  C:\Windows\System\cLRdVWb.exe
  2⤵
  PID:5232
- C:\Windows\System\pDnHnaF.exe
  C:\Windows\System\pDnHnaF.exe
  2⤵
  PID:5248
- C:\Windows\System\KrsvtHg.exe
  C:\Windows\System\KrsvtHg.exe
  2⤵
  PID:5264
- C:\Windows\System\lSOenEn.exe
  C:\Windows\System\lSOenEn.exe
  2⤵
  PID:5280
- C:\Windows\System\aupxrUQ.exe
  C:\Windows\System\aupxrUQ.exe
  2⤵
  PID:5296
- C:\Windows\System\DPkHLua.exe
  C:\Windows\System\DPkHLua.exe
  2⤵
  PID:5312
- C:\Windows\System\JTncWaO.exe
  C:\Windows\System\JTncWaO.exe
  2⤵
  PID:5328
- C:\Windows\System\PwQmnUG.exe
  C:\Windows\System\PwQmnUG.exe
  2⤵
  PID:5344
- C:\Windows\System\hekarkg.exe
  C:\Windows\System\hekarkg.exe
  2⤵
  PID:5360
- C:\Windows\System\tpSbzoT.exe
  C:\Windows\System\tpSbzoT.exe
  2⤵
  PID:5376
- C:\Windows\System\xSxkEGk.exe
  C:\Windows\System\xSxkEGk.exe
  2⤵
  PID:5392
- C:\Windows\System\ZtYrLoz.exe
  C:\Windows\System\ZtYrLoz.exe
  2⤵
  PID:5408
- C:\Windows\System\gKXdtyy.exe
  C:\Windows\System\gKXdtyy.exe
  2⤵
  PID:5424
- C:\Windows\System\BomdqNV.exe
  C:\Windows\System\BomdqNV.exe
  2⤵
  PID:5440
- C:\Windows\System\hwjvUOx.exe
  C:\Windows\System\hwjvUOx.exe
  2⤵
  PID:5456
- C:\Windows\System\JLCKxSK.exe
  C:\Windows\System\JLCKxSK.exe
  2⤵
  PID:5472
- C:\Windows\System\bhouJmB.exe
  C:\Windows\System\bhouJmB.exe
  2⤵
  PID:5488
- C:\Windows\System\mojfIYB.exe
  C:\Windows\System\mojfIYB.exe
  2⤵
  PID:5504
- C:\Windows\System\mEHHFSZ.exe
  C:\Windows\System\mEHHFSZ.exe
  2⤵
  PID:5520
- C:\Windows\System\FCKVkUa.exe
  C:\Windows\System\FCKVkUa.exe
  2⤵
  PID:5536
- C:\Windows\System\pGWnfcM.exe
  C:\Windows\System\pGWnfcM.exe
  2⤵
  PID:5552
- C:\Windows\System\vgpPzRj.exe
  C:\Windows\System\vgpPzRj.exe
  2⤵
  PID:5568
- C:\Windows\System\qTmdCXQ.exe
  C:\Windows\System\qTmdCXQ.exe
  2⤵
  PID:5584
- C:\Windows\System\BNXHRMP.exe
  C:\Windows\System\BNXHRMP.exe
  2⤵
  PID:5600
- C:\Windows\System\VUZIECv.exe
  C:\Windows\System\VUZIECv.exe
  2⤵
  PID:5616
- C:\Windows\System\KHKCIOZ.exe
  C:\Windows\System\KHKCIOZ.exe
  2⤵
  PID:5632
- C:\Windows\System\UwjRrhL.exe
  C:\Windows\System\UwjRrhL.exe
  2⤵
  PID:5648
- C:\Windows\System\HJhsriL.exe
  C:\Windows\System\HJhsriL.exe
  2⤵
  PID:5664
- C:\Windows\System\dsBQQoK.exe
  C:\Windows\System\dsBQQoK.exe
  2⤵
  PID:5680
- C:\Windows\System\WaCBwhn.exe
  C:\Windows\System\WaCBwhn.exe
  2⤵
  PID:5696
- C:\Windows\System\ViBCOYY.exe
  C:\Windows\System\ViBCOYY.exe
  2⤵
  PID:5712
- C:\Windows\System\IxaAUeG.exe
  C:\Windows\System\IxaAUeG.exe
  2⤵
  PID:5728
- C:\Windows\System\eSBsrEK.exe
  C:\Windows\System\eSBsrEK.exe
  2⤵
  PID:5744
- C:\Windows\System\iIHgQFj.exe
  C:\Windows\System\iIHgQFj.exe
  2⤵
  PID:5760
- C:\Windows\System\JBTIruh.exe
  C:\Windows\System\JBTIruh.exe
  2⤵
  PID:5776
- C:\Windows\System\fvKPDIf.exe
  C:\Windows\System\fvKPDIf.exe
  2⤵
  PID:5792
- C:\Windows\System\creZHyA.exe
  C:\Windows\System\creZHyA.exe
  2⤵
  PID:5808
- C:\Windows\System\qwQLBUp.exe
  C:\Windows\System\qwQLBUp.exe
  2⤵
  PID:5824
- C:\Windows\System\dirRFtR.exe
  C:\Windows\System\dirRFtR.exe
  2⤵
  PID:5840
- C:\Windows\System\hHZmvRK.exe
  C:\Windows\System\hHZmvRK.exe
  2⤵
  PID:5856
- C:\Windows\System\PfiBhSF.exe
  C:\Windows\System\PfiBhSF.exe
  2⤵
  PID:5872
- C:\Windows\System\SJMsotW.exe
  C:\Windows\System\SJMsotW.exe
  2⤵
  PID:5888
- C:\Windows\System\OuQPsDm.exe
  C:\Windows\System\OuQPsDm.exe
  2⤵
  PID:5904
- C:\Windows\System\EbFgGqu.exe
  C:\Windows\System\EbFgGqu.exe
  2⤵
  PID:5920
- C:\Windows\System\kgDhxVd.exe
  C:\Windows\System\kgDhxVd.exe
  2⤵
  PID:5936
- C:\Windows\System\dFtnapN.exe
  C:\Windows\System\dFtnapN.exe
  2⤵
  PID:5952
- C:\Windows\System\vdkiXku.exe
  C:\Windows\System\vdkiXku.exe
  2⤵
  PID:5968
- C:\Windows\System\eUQSpkJ.exe
  C:\Windows\System\eUQSpkJ.exe
  2⤵
  PID:5984
- C:\Windows\System\AexgHxo.exe
  C:\Windows\System\AexgHxo.exe
  2⤵
  PID:6000
- C:\Windows\System\wWTpvJw.exe
  C:\Windows\System\wWTpvJw.exe
  2⤵
  PID:6016
- C:\Windows\System\hodTNan.exe
  C:\Windows\System\hodTNan.exe
  2⤵
  PID:6032
- C:\Windows\System\LhplEwo.exe
  C:\Windows\System\LhplEwo.exe
  2⤵
  PID:6048
- C:\Windows\System\unxbTzR.exe
  C:\Windows\System\unxbTzR.exe
  2⤵
  PID:6064
- C:\Windows\System\WrjDppf.exe
  C:\Windows\System\WrjDppf.exe
  2⤵
  PID:6080
- C:\Windows\System\vfRrGIC.exe
  C:\Windows\System\vfRrGIC.exe
  2⤵
  PID:6096
- C:\Windows\System\sNzebvc.exe
  C:\Windows\System\sNzebvc.exe
  2⤵
  PID:6112
- C:\Windows\System\XmNKLda.exe
  C:\Windows\System\XmNKLda.exe
  2⤵
  PID:6128
- C:\Windows\System\WziGlMn.exe
  C:\Windows\System\WziGlMn.exe
  2⤵
  PID:4676
- C:\Windows\System\hrshRVC.exe
  C:\Windows\System\hrshRVC.exe
  2⤵
  PID:5164
- C:\Windows\System\iRRKbet.exe
  C:\Windows\System\iRRKbet.exe
  2⤵
  PID:5160
- C:\Windows\System\GEbFjOT.exe
  C:\Windows\System\GEbFjOT.exe
  2⤵
  PID:5196
- C:\Windows\System\RDOVbBD.exe
  C:\Windows\System\RDOVbBD.exe
  2⤵
  PID:5324
- C:\Windows\System\oJlncYG.exe
  C:\Windows\System\oJlncYG.exe
  2⤵
  PID:5416
- C:\Windows\System\wkCMwqq.exe
  C:\Windows\System\wkCMwqq.exe
  2⤵
  PID:5484
- C:\Windows\System\kmmoLjS.exe
  C:\Windows\System\kmmoLjS.exe
  2⤵
  PID:5544
- C:\Windows\System\bGMqRpl.exe
  C:\Windows\System\bGMqRpl.exe
  2⤵
  PID:5580
- C:\Windows\System\pHrjYrx.exe
  C:\Windows\System\pHrjYrx.exe
  2⤵
  PID:5644
- C:\Windows\System\diaTdYI.exe
  C:\Windows\System\diaTdYI.exe
  2⤵
  PID:5708
- C:\Windows\System\iHbMONa.exe
  C:\Windows\System\iHbMONa.exe
  2⤵
  PID:5772
- C:\Windows\System\nJiRfFc.exe
  C:\Windows\System\nJiRfFc.exe
  2⤵
  PID:5864
- C:\Windows\System\aFXFbpM.exe
  C:\Windows\System\aFXFbpM.exe
  2⤵
  PID:5900
- C:\Windows\System\xeluYLu.exe
  C:\Windows\System\xeluYLu.exe
  2⤵
  PID:5992
- C:\Windows\System\HFqswwg.exe
  C:\Windows\System\HFqswwg.exe
  2⤵
  PID:6028
- C:\Windows\System\LIyjvPF.exe
  C:\Windows\System\LIyjvPF.exe
  2⤵
  PID:6092
- C:\Windows\System\sMkBkUw.exe
  C:\Windows\System\sMkBkUw.exe
  2⤵
  PID:5132
- C:\Windows\System\QsVpMtF.exe
  C:\Windows\System\QsVpMtF.exe
  2⤵
  PID:5512
- C:\Windows\System\aFHYfUa.exe
  C:\Windows\System\aFHYfUa.exe
  2⤵
  PID:4548
- C:\Windows\System\ataPxMw.exe
  C:\Windows\System\ataPxMw.exe
  2⤵
  PID:5740
- C:\Windows\System\tjnepyW.exe
  C:\Windows\System\tjnepyW.exe
  2⤵
  PID:6024
- C:\Windows\System\zrqPfft.exe
  C:\Windows\System\zrqPfft.exe
  2⤵
  PID:5452
- C:\Windows\System\XBIVUHW.exe
  C:\Windows\System\XBIVUHW.exe
  2⤵
  PID:6156
- C:\Windows\System\sTUZowU.exe
  C:\Windows\System\sTUZowU.exe
  2⤵
  PID:6172
- C:\Windows\System\nINSBSm.exe
  C:\Windows\System\nINSBSm.exe
  2⤵
  PID:6188
- C:\Windows\System\VxGBsJy.exe
  C:\Windows\System\VxGBsJy.exe
  2⤵
  PID:6204
- C:\Windows\System\xCHMcMQ.exe
  C:\Windows\System\xCHMcMQ.exe
  2⤵
  PID:6220
- C:\Windows\System\gQckefA.exe
  C:\Windows\System\gQckefA.exe
  2⤵
  PID:6236
- C:\Windows\System\xRLCbfZ.exe
  C:\Windows\System\xRLCbfZ.exe
  2⤵
  PID:6252
- C:\Windows\System\DkUXoIV.exe
  C:\Windows\System\DkUXoIV.exe
  2⤵
  PID:6268
- C:\Windows\System\VeCtFmQ.exe
  C:\Windows\System\VeCtFmQ.exe
  2⤵
  PID:6284
- C:\Windows\System\AptQNkl.exe
  C:\Windows\System\AptQNkl.exe
  2⤵
  PID:6300
- C:\Windows\System\GPBeYTA.exe
  C:\Windows\System\GPBeYTA.exe
  2⤵
  PID:6316
- C:\Windows\System\cyguUIw.exe
  C:\Windows\System\cyguUIw.exe
  2⤵
  PID:6332
- C:\Windows\System\INXDahj.exe
  C:\Windows\System\INXDahj.exe
  2⤵
  PID:6348
- C:\Windows\System\fxRAgZA.exe
  C:\Windows\System\fxRAgZA.exe
  2⤵
  PID:6364
- C:\Windows\System\rzfDHOq.exe
  C:\Windows\System\rzfDHOq.exe
  2⤵
  PID:6380
- C:\Windows\System\KXHqhxV.exe
  C:\Windows\System\KXHqhxV.exe
  2⤵
  PID:6396
- C:\Windows\System\qgiJNIm.exe
  C:\Windows\System\qgiJNIm.exe
  2⤵
  PID:6412
- C:\Windows\System\GGmctLz.exe
  C:\Windows\System\GGmctLz.exe
  2⤵
  PID:6428
- C:\Windows\System\OncQVXh.exe
  C:\Windows\System\OncQVXh.exe
  2⤵
  PID:6444
- C:\Windows\System\ysBoAUX.exe
  C:\Windows\System\ysBoAUX.exe
  2⤵
  PID:6460
- C:\Windows\System\ozIDbIP.exe
  C:\Windows\System\ozIDbIP.exe
  2⤵
  PID:6476
- C:\Windows\System\lhePIvY.exe
  C:\Windows\System\lhePIvY.exe
  2⤵
  PID:6492
- C:\Windows\System\jEnEzlY.exe
  C:\Windows\System\jEnEzlY.exe
  2⤵
  PID:6508
- C:\Windows\System\omwxrFl.exe
  C:\Windows\System\omwxrFl.exe
  2⤵
  PID:6524
- C:\Windows\System\WjKTUkQ.exe
  C:\Windows\System\WjKTUkQ.exe
  2⤵
  PID:6540
- C:\Windows\System\YjwKgty.exe
  C:\Windows\System\YjwKgty.exe
  2⤵
  PID:6556
- C:\Windows\System\UKGacpT.exe
  C:\Windows\System\UKGacpT.exe
  2⤵
  PID:6572
- C:\Windows\System\syqBlIZ.exe
  C:\Windows\System\syqBlIZ.exe
  2⤵
  PID:6588
- C:\Windows\System\DxGkRHc.exe
  C:\Windows\System\DxGkRHc.exe
  2⤵
  PID:6604
- C:\Windows\System\wbzoKNK.exe
  C:\Windows\System\wbzoKNK.exe
  2⤵
  PID:6620
- C:\Windows\System\FuWvzmb.exe
  C:\Windows\System\FuWvzmb.exe
  2⤵
  PID:6636
- C:\Windows\System\HLAkjIQ.exe
  C:\Windows\System\HLAkjIQ.exe
  2⤵
  PID:6652
- C:\Windows\System\DdIZmiJ.exe
  C:\Windows\System\DdIZmiJ.exe
  2⤵
  PID:6668
- C:\Windows\System\QHTMnYe.exe
  C:\Windows\System\QHTMnYe.exe
  2⤵
  PID:6684
- C:\Windows\System\TsThODr.exe
  C:\Windows\System\TsThODr.exe
  2⤵
  PID:6700
- C:\Windows\System\hLldbcL.exe
  C:\Windows\System\hLldbcL.exe
  2⤵
  PID:6716
- C:\Windows\System\erKDBkv.exe
  C:\Windows\System\erKDBkv.exe
  2⤵
  PID:6732
- C:\Windows\System\dqGVAfp.exe
  C:\Windows\System\dqGVAfp.exe
  2⤵
  PID:6748
- C:\Windows\System\ZqyyYcB.exe
  C:\Windows\System\ZqyyYcB.exe
  2⤵
  PID:6764
- C:\Windows\System\HyBhMJp.exe
  C:\Windows\System\HyBhMJp.exe
  2⤵
  PID:6780
- C:\Windows\System\cJPCOOh.exe
  C:\Windows\System\cJPCOOh.exe
  2⤵
  PID:6796
- C:\Windows\System\bsBHXDY.exe
  C:\Windows\System\bsBHXDY.exe
  2⤵
  PID:6812
- C:\Windows\System\OsavKsM.exe
  C:\Windows\System\OsavKsM.exe
  2⤵
  PID:6828
- C:\Windows\System\jhIPNtk.exe
  C:\Windows\System\jhIPNtk.exe
  2⤵
  PID:6844
- C:\Windows\System\rLoxcun.exe
  C:\Windows\System\rLoxcun.exe
  2⤵
  PID:6860
- C:\Windows\System\Hzjfinv.exe
  C:\Windows\System\Hzjfinv.exe
  2⤵
  PID:6880
- C:\Windows\System\swVUcRE.exe
  C:\Windows\System\swVUcRE.exe
  2⤵
  PID:6900
- C:\Windows\System\epyvdUE.exe
  C:\Windows\System\epyvdUE.exe
  2⤵
  PID:6916
- C:\Windows\System\TAiCtbz.exe
  C:\Windows\System\TAiCtbz.exe
  2⤵
  PID:6932
- C:\Windows\System\tuSqhTR.exe
  C:\Windows\System\tuSqhTR.exe
  2⤵
  PID:6948
- C:\Windows\System\rliSwug.exe
  C:\Windows\System\rliSwug.exe
  2⤵
  PID:6964
- C:\Windows\System\ihfkNjQ.exe
  C:\Windows\System\ihfkNjQ.exe
  2⤵
  PID:6980
- C:\Windows\System\HIFUffD.exe
  C:\Windows\System\HIFUffD.exe
  2⤵
  PID:6996
- C:\Windows\System\xoArKgE.exe
  C:\Windows\System\xoArKgE.exe
  2⤵
  PID:7012
- C:\Windows\System\gKXralQ.exe
  C:\Windows\System\gKXralQ.exe
  2⤵
  PID:7028
- C:\Windows\System\CONoepI.exe
  C:\Windows\System\CONoepI.exe
  2⤵
  PID:7044
- C:\Windows\System\sGoRtQd.exe
  C:\Windows\System\sGoRtQd.exe
  2⤵
  PID:7060
- C:\Windows\System\ZeeIUIO.exe
  C:\Windows\System\ZeeIUIO.exe
  2⤵
  PID:7076
- C:\Windows\System\NoyFIlG.exe
  C:\Windows\System\NoyFIlG.exe
  2⤵
  PID:7092
- C:\Windows\System\MLQIILl.exe
  C:\Windows\System\MLQIILl.exe
  2⤵
  PID:7108
- C:\Windows\System\HPgLahR.exe
  C:\Windows\System\HPgLahR.exe
  2⤵
  PID:7124
- C:\Windows\System\CINbXeE.exe
  C:\Windows\System\CINbXeE.exe
  2⤵
  PID:7140
- C:\Windows\System\BtLDgAD.exe
  C:\Windows\System\BtLDgAD.exe
  2⤵
  PID:7156
- C:\Windows\System\LsaSViO.exe
  C:\Windows\System\LsaSViO.exe
  2⤵
  PID:6148
- C:\Windows\System\AjerrkI.exe
  C:\Windows\System\AjerrkI.exe
  2⤵
  PID:980
- C:\Windows\System\eCmszaO.exe
  C:\Windows\System\eCmszaO.exe
  2⤵
  PID:6216
- C:\Windows\System\KRpgBdJ.exe
  C:\Windows\System\KRpgBdJ.exe
  2⤵
  PID:6280
- C:\Windows\System\KtQliQF.exe
  C:\Windows\System\KtQliQF.exe
  2⤵
  PID:6312
- C:\Windows\System\pucmfSz.exe
  C:\Windows\System\pucmfSz.exe
  2⤵
  PID:6408
- C:\Windows\System\GOjLIxT.exe
  C:\Windows\System\GOjLIxT.exe
  2⤵
  PID:6472
- C:\Windows\System\AAAMGwu.exe
  C:\Windows\System\AAAMGwu.exe
  2⤵
  PID:6536
- C:\Windows\System\POvarct.exe
  C:\Windows\System\POvarct.exe
  2⤵
  PID:6628
- C:\Windows\System\rfNVKiJ.exe
  C:\Windows\System\rfNVKiJ.exe
  2⤵
  PID:6664
- C:\Windows\System\ZmsXIBL.exe
  C:\Windows\System\ZmsXIBL.exe
  2⤵
  PID:6728
- C:\Windows\System\haKtmeK.exe
  C:\Windows\System\haKtmeK.exe
  2⤵
  PID:5596
- C:\Windows\System\YGnIroQ.exe
  C:\Windows\System\YGnIroQ.exe
  2⤵
  PID:6824
- C:\Windows\System\sSWPtwD.exe
  C:\Windows\System\sSWPtwD.exe
  2⤵
  PID:4792
- C:\Windows\System\qRwVEib.exe
  C:\Windows\System\qRwVEib.exe
  2⤵
  PID:3488
- C:\Windows\System\lUWsbyL.exe
  C:\Windows\System\lUWsbyL.exe
  2⤵
  PID:4856
- C:\Windows\System\HrTnOgY.exe
  C:\Windows\System\HrTnOgY.exe
  2⤵
  PID:5496
- C:\Windows\System\oZmADQe.exe
  C:\Windows\System\oZmADQe.exe
  2⤵
  PID:5784
- C:\Windows\System\efDskkG.exe
  C:\Windows\System\efDskkG.exe
  2⤵
  PID:5916
- C:\Windows\System\sBgancO.exe
  C:\Windows\System\sBgancO.exe
  2⤵
  PID:5048
- C:\Windows\System\NZdabdX.exe
  C:\Windows\System\NZdabdX.exe
  2⤵
  PID:6136
- C:\Windows\System\RAWByzi.exe
  C:\Windows\System\RAWByzi.exe
  2⤵
  PID:5960
- C:\Windows\System\SXrxotg.exe
  C:\Windows\System\SXrxotg.exe
  2⤵
  PID:5640
- C:\Windows\System\ZtvwQNn.exe
  C:\Windows\System\ZtvwQNn.exe
  2⤵
  PID:4372
- C:\Windows\System\qDZGSZU.exe
  C:\Windows\System\qDZGSZU.exe
  2⤵
  PID:5240
- C:\Windows\System\QdlfvRE.exe
  C:\Windows\System\QdlfvRE.exe
  2⤵
  PID:5304
- C:\Windows\System\nFkFjHg.exe
  C:\Windows\System\nFkFjHg.exe
  2⤵
  PID:5368
- C:\Windows\System\wxkrZFh.exe
  C:\Windows\System\wxkrZFh.exe
  2⤵
  PID:5432
- C:\Windows\System\rdhGuXv.exe
  C:\Windows\System\rdhGuXv.exe
  2⤵
  PID:5468
- C:\Windows\System\atVfMqX.exe
  C:\Windows\System\atVfMqX.exe
  2⤵
  PID:5560
- C:\Windows\System\UPzIbyh.exe
  C:\Windows\System\UPzIbyh.exe
  2⤵
  PID:6804
- C:\Windows\System\PqCjVuu.exe
  C:\Windows\System\PqCjVuu.exe
  2⤵
  PID:5656
- C:\Windows\System\CPjVJrh.exe
  C:\Windows\System\CPjVJrh.exe
  2⤵
  PID:5720
- C:\Windows\System\bBbkhPr.exe
  C:\Windows\System\bBbkhPr.exe
  2⤵
  PID:5788
- C:\Windows\System\sEovwog.exe
  C:\Windows\System\sEovwog.exe
  2⤵
  PID:5880
- C:\Windows\System\TyJSsow.exe
  C:\Windows\System\TyJSsow.exe
  2⤵
  PID:5976
- C:\Windows\System\UsFWBqi.exe
  C:\Windows\System\UsFWBqi.exe
  2⤵
  PID:6040
- C:\Windows\System\tGZTdOf.exe
  C:\Windows\System\tGZTdOf.exe
  2⤵
  PID:6108
- C:\Windows\System\DjHJvtw.exe
  C:\Windows\System\DjHJvtw.exe
  2⤵
  PID:5320
- C:\Windows\System\YkAqZvP.exe
  C:\Windows\System\YkAqZvP.exe
  2⤵
  PID:5548
- C:\Windows\System\AAuINSj.exe
  C:\Windows\System\AAuINSj.exe
  2⤵
  PID:5964
- C:\Windows\System\vqgaRMJ.exe
  C:\Windows\System\vqgaRMJ.exe
  2⤵
  PID:5768
- C:\Windows\System\FaeEvts.exe
  C:\Windows\System\FaeEvts.exe
  2⤵
  PID:6168
- C:\Windows\System\IyuAURz.exe
  C:\Windows\System\IyuAURz.exe
  2⤵
  PID:6232
- C:\Windows\System\YFEgyNN.exe
  C:\Windows\System\YFEgyNN.exe
  2⤵
  PID:6296
- C:\Windows\System\hVqSXfD.exe
  C:\Windows\System\hVqSXfD.exe
  2⤵
  PID:6360
- C:\Windows\System\XUILgds.exe
  C:\Windows\System\XUILgds.exe
  2⤵
  PID:6456
- C:\Windows\System\geuqnTM.exe
  C:\Windows\System\geuqnTM.exe
  2⤵
  PID:6520
- C:\Windows\System\BYKmuPx.exe
  C:\Windows\System\BYKmuPx.exe
  2⤵
  PID:6584
- C:\Windows\System\BzBXQnE.exe
  C:\Windows\System\BzBXQnE.exe
  2⤵
  PID:6676
- C:\Windows\System\sEpGryD.exe
  C:\Windows\System\sEpGryD.exe
  2⤵
  PID:6744
- C:\Windows\System\qUTUAtj.exe
  C:\Windows\System\qUTUAtj.exe
  2⤵
  PID:6868
- C:\Windows\System\XcqSanY.exe
  C:\Windows\System\XcqSanY.exe
  2⤵
  PID:6924
- C:\Windows\System\zwMALfE.exe
  C:\Windows\System\zwMALfE.exe
  2⤵
  PID:6988
- C:\Windows\System\JNASaSU.exe
  C:\Windows\System\JNASaSU.exe
  2⤵
  PID:7024
- C:\Windows\System\avQFkKM.exe
  C:\Windows\System\avQFkKM.exe
  2⤵
  PID:7116
- C:\Windows\System\ZMcMvDO.exe
  C:\Windows\System\ZMcMvDO.exe
  2⤵
  PID:7152
- C:\Windows\System\zwptSbA.exe
  C:\Windows\System\zwptSbA.exe
  2⤵
  PID:6404
- C:\Windows\System\IQbdcPy.exe
  C:\Windows\System\IQbdcPy.exe
  2⤵
  PID:6632
- C:\Windows\System\oVjcdOE.exe
  C:\Windows\System\oVjcdOE.exe
  2⤵
  PID:4360
- C:\Windows\System\XqXTeXB.exe
  C:\Windows\System\XqXTeXB.exe
  2⤵
  PID:6836
- C:\Windows\System\xxKKjnD.exe
  C:\Windows\System\xxKKjnD.exe
  2⤵
  PID:5804
- C:\Windows\System\QQLeWMB.exe
  C:\Windows\System\QQLeWMB.exe
  2⤵
  PID:6908
- C:\Windows\System\hgBUJTa.exe
  C:\Windows\System\hgBUJTa.exe
  2⤵
  PID:4484
- C:\Windows\System\hXgInSL.exe
  C:\Windows\System\hXgInSL.exe
  2⤵
  PID:6944
- C:\Windows\System\AfwPXdK.exe
  C:\Windows\System\AfwPXdK.exe
  2⤵
  PID:7004
- C:\Windows\System\gFdAHWb.exe
  C:\Windows\System\gFdAHWb.exe
  2⤵
  PID:7072
- C:\Windows\System\TMQURIR.exe
  C:\Windows\System\TMQURIR.exe
  2⤵
  PID:5276
- C:\Windows\System\HUrzXVz.exe
  C:\Windows\System\HUrzXVz.exe
  2⤵
  PID:6340
- C:\Windows\System\QJLdINx.exe
  C:\Windows\System\QJLdINx.exe
  2⤵
  PID:6568
- C:\Windows\System\btsMjqz.exe
  C:\Windows\System\btsMjqz.exe
  2⤵
  PID:6856
- C:\Windows\System\yiLCbjN.exe
  C:\Windows\System\yiLCbjN.exe
  2⤵
  PID:4900
- C:\Windows\System\VICXTQp.exe
  C:\Windows\System\VICXTQp.exe
  2⤵
  PID:5292
- C:\Windows\System\vpMgzxg.exe
  C:\Windows\System\vpMgzxg.exe
  2⤵
  PID:5532
- C:\Windows\System\PLxGqbN.exe
  C:\Windows\System\PLxGqbN.exe
  2⤵
  PID:5756
- C:\Windows\System\vMeMTra.exe
  C:\Windows\System\vMeMTra.exe
  2⤵
  PID:5176
- C:\Windows\System\BFIQtxz.exe
  C:\Windows\System\BFIQtxz.exe
  2⤵
  PID:6076
- C:\Windows\System\PJvQTIK.exe
  C:\Windows\System\PJvQTIK.exe
  2⤵
  PID:5464
- C:\Windows\System\fLCZhGr.exe
  C:\Windows\System\fLCZhGr.exe
  2⤵
  PID:5356
- C:\Windows\System\HEKvhUr.exe
  C:\Windows\System\HEKvhUr.exe
  2⤵
  PID:6772
- C:\Windows\System\pIvLzCd.exe
  C:\Windows\System\pIvLzCd.exe
  2⤵
  PID:6200
- C:\Windows\System\kjoWKjA.exe
  C:\Windows\System\kjoWKjA.exe
  2⤵
  PID:5256
- C:\Windows\System\yLAxxBw.exe
  C:\Windows\System\yLAxxBw.exe
  2⤵
  PID:6644
- C:\Windows\System\NKzjQBI.exe
  C:\Windows\System\NKzjQBI.exe
  2⤵
  PID:6840
- C:\Windows\System\oSGcwga.exe
  C:\Windows\System\oSGcwga.exe
  2⤵
  PID:7088
- C:\Windows\System\CsGbasM.exe
  C:\Windows\System\CsGbasM.exe
  2⤵
  PID:6164
- C:\Windows\System\GjvWofJ.exe
  C:\Windows\System\GjvWofJ.exe
  2⤵
  PID:4708
- C:\Windows\System\fCdxXAw.exe
  C:\Windows\System\fCdxXAw.exe
  2⤵
  PID:6292
- C:\Windows\System\ilJSNlp.exe
  C:\Windows\System\ilJSNlp.exe
  2⤵
  PID:6468
- C:\Windows\System\YoAPyWl.exe
  C:\Windows\System\YoAPyWl.exe
  2⤵
  PID:6420
- C:\Windows\System\xXCgjOu.exe
  C:\Windows\System\xXCgjOu.exe
  2⤵
  PID:6424
- C:\Windows\System\SUZXJWQ.exe
  C:\Windows\System\SUZXJWQ.exe
  2⤵
  PID:6712
- C:\Windows\System\vPJvNEd.exe
  C:\Windows\System\vPJvNEd.exe
  2⤵
  PID:5944
- C:\Windows\System\yZCbQTh.exe
  C:\Windows\System\yZCbQTh.exe
  2⤵
  PID:6740
- C:\Windows\System\XInyLpN.exe
  C:\Windows\System\XInyLpN.exe
  2⤵
  PID:6808
- C:\Windows\System\VGqRpEN.exe
  C:\Windows\System\VGqRpEN.exe
  2⤵
  PID:6612
- C:\Windows\System\XVxUrCr.exe
  C:\Windows\System\XVxUrCr.exe
  2⤵
  PID:5388
- C:\Windows\System\GgImYTm.exe
  C:\Windows\System\GgImYTm.exe
  2⤵
  PID:4820
- C:\Windows\System\wNSTAPc.exe
  C:\Windows\System\wNSTAPc.exe
  2⤵
  PID:5208
- C:\Windows\System\KGeeKFy.exe
  C:\Windows\System\KGeeKFy.exe
  2⤵
  PID:7188
- C:\Windows\System\rUWjwBY.exe
  C:\Windows\System\rUWjwBY.exe
  2⤵
  PID:7276
- C:\Windows\System\VBIALDj.exe
  C:\Windows\System\VBIALDj.exe
  2⤵
  PID:7292
- C:\Windows\System\jNUghGc.exe
  C:\Windows\System\jNUghGc.exe
  2⤵
  PID:7308
- C:\Windows\System\zSMHLqU.exe
  C:\Windows\System\zSMHLqU.exe
  2⤵
  PID:7324
- C:\Windows\System\zIrIbUz.exe
  C:\Windows\System\zIrIbUz.exe
  2⤵
  PID:7340
- C:\Windows\System\wdIPMJG.exe
  C:\Windows\System\wdIPMJG.exe
  2⤵
  PID:7356
- C:\Windows\System\SmvGBfD.exe
  C:\Windows\System\SmvGBfD.exe
  2⤵
  PID:7372
- C:\Windows\System\NXiAVzn.exe
  C:\Windows\System\NXiAVzn.exe
  2⤵
  PID:7388
- C:\Windows\System\IsaRAzy.exe
  C:\Windows\System\IsaRAzy.exe
  2⤵
  PID:7404
- C:\Windows\System\mTxLwrp.exe
  C:\Windows\System\mTxLwrp.exe
  2⤵
  PID:7420
- C:\Windows\System\mKfGLvq.exe
  C:\Windows\System\mKfGLvq.exe
  2⤵
  PID:7436
- C:\Windows\System\MwNNsLg.exe
  C:\Windows\System\MwNNsLg.exe
  2⤵
  PID:7452
- C:\Windows\System\TUBKvpG.exe
  C:\Windows\System\TUBKvpG.exe
  2⤵
  PID:7468
- C:\Windows\System\kEPmCun.exe
  C:\Windows\System\kEPmCun.exe
  2⤵
  PID:7484
- C:\Windows\System\CnlDLWM.exe
  C:\Windows\System\CnlDLWM.exe
  2⤵
  PID:7500
- C:\Windows\System\AuQoIgX.exe
  C:\Windows\System\AuQoIgX.exe
  2⤵
  PID:7516
- C:\Windows\System\grakOYG.exe
  C:\Windows\System\grakOYG.exe
  2⤵
  PID:7532
- C:\Windows\System\AYpxUVX.exe
  C:\Windows\System\AYpxUVX.exe
  2⤵
  PID:7548
- C:\Windows\System\cYgBiIm.exe
  C:\Windows\System\cYgBiIm.exe
  2⤵
  PID:7564
- C:\Windows\System\UIXgQWb.exe
  C:\Windows\System\UIXgQWb.exe
  2⤵
  PID:7580
- C:\Windows\System\hPeYQke.exe
  C:\Windows\System\hPeYQke.exe
  2⤵
  PID:7596
- C:\Windows\System\LhJELuz.exe
  C:\Windows\System\LhJELuz.exe
  2⤵
  PID:7612
- C:\Windows\System\WqyfKrd.exe
  C:\Windows\System\WqyfKrd.exe
  2⤵
  PID:7628
- C:\Windows\System\ufIBKCn.exe
  C:\Windows\System\ufIBKCn.exe
  2⤵
  PID:7644
- C:\Windows\System\nYwjSBv.exe
  C:\Windows\System\nYwjSBv.exe
  2⤵
  PID:7660
- C:\Windows\System\SvJDXbN.exe
  C:\Windows\System\SvJDXbN.exe
  2⤵
  PID:7676
- C:\Windows\System\TScIwys.exe
  C:\Windows\System\TScIwys.exe
  2⤵
  PID:7692
- C:\Windows\System\SBoOJnZ.exe
  C:\Windows\System\SBoOJnZ.exe
  2⤵
  PID:7708
- C:\Windows\System\JceoBJO.exe
  C:\Windows\System\JceoBJO.exe
  2⤵
  PID:7724
- C:\Windows\System\SceGyZy.exe
  C:\Windows\System\SceGyZy.exe
  2⤵
  PID:7740
- C:\Windows\System\vnlUmnb.exe
  C:\Windows\System\vnlUmnb.exe
  2⤵
  PID:7756
- C:\Windows\System\vxDDtfh.exe
  C:\Windows\System\vxDDtfh.exe
  2⤵
  PID:7772
- C:\Windows\System\IeTIJfc.exe
  C:\Windows\System\IeTIJfc.exe
  2⤵
  PID:7788
- C:\Windows\System\MYbgXLi.exe
  C:\Windows\System\MYbgXLi.exe
  2⤵
  PID:7804
- C:\Windows\System\OGUBijk.exe
  C:\Windows\System\OGUBijk.exe
  2⤵
  PID:7820
- C:\Windows\System\pHflLQg.exe
  C:\Windows\System\pHflLQg.exe
  2⤵
  PID:7836
- C:\Windows\System\FtIzSzP.exe
  C:\Windows\System\FtIzSzP.exe
  2⤵
  PID:7852
- C:\Windows\System\douRUAs.exe
  C:\Windows\System\douRUAs.exe
  2⤵
  PID:7868
- C:\Windows\System\UkfKZmC.exe
  C:\Windows\System\UkfKZmC.exe
  2⤵
  PID:7884
- C:\Windows\System\rrhctIb.exe
  C:\Windows\System\rrhctIb.exe
  2⤵
  PID:7900
- C:\Windows\System\qxKssAm.exe
  C:\Windows\System\qxKssAm.exe
  2⤵
  PID:7916
- C:\Windows\System\fdlaIWw.exe
  C:\Windows\System\fdlaIWw.exe
  2⤵
  PID:7932
- C:\Windows\System\KCTjtZD.exe
  C:\Windows\System\KCTjtZD.exe
  2⤵
  PID:7948
- C:\Windows\System\hAvZxvr.exe
  C:\Windows\System\hAvZxvr.exe
  2⤵
  PID:7964
- C:\Windows\System\urhVwUP.exe
  C:\Windows\System\urhVwUP.exe
  2⤵
  PID:7980
- C:\Windows\System\DuuDgSw.exe
  C:\Windows\System\DuuDgSw.exe
  2⤵
  PID:7996
- C:\Windows\System\fcbSltd.exe
  C:\Windows\System\fcbSltd.exe
  2⤵
  PID:8012
- C:\Windows\System\wwOfCuz.exe
  C:\Windows\System\wwOfCuz.exe
  2⤵
  PID:8028
- C:\Windows\System\feILDIY.exe
  C:\Windows\System\feILDIY.exe
  2⤵
  PID:8044
- C:\Windows\System\PUTzRzR.exe
  C:\Windows\System\PUTzRzR.exe
  2⤵
  PID:8060
- C:\Windows\System\DYWuMJj.exe
  C:\Windows\System\DYWuMJj.exe
  2⤵
  PID:8076
- C:\Windows\System\dOEGYoZ.exe
  C:\Windows\System\dOEGYoZ.exe
  2⤵
  PID:8092
- C:\Windows\System\INBVhUQ.exe
  C:\Windows\System\INBVhUQ.exe
  2⤵
  PID:8108
- C:\Windows\System\eNJMpXv.exe
  C:\Windows\System\eNJMpXv.exe
  2⤵
  PID:8124
- C:\Windows\System\YxxheXv.exe
  C:\Windows\System\YxxheXv.exe
  2⤵
  PID:8140
- C:\Windows\System\HSJuKOP.exe
  C:\Windows\System\HSJuKOP.exe
  2⤵
  PID:8160
- C:\Windows\System\XliJuWV.exe
  C:\Windows\System\XliJuWV.exe
  2⤵
  PID:8176
- C:\Windows\System\tUscrWi.exe
  C:\Windows\System\tUscrWi.exe
  2⤵
  PID:6896
- C:\Windows\System\MLejUBK.exe
  C:\Windows\System\MLejUBK.exe
  2⤵
  PID:6504
- C:\Windows\System\PiHfAYI.exe
  C:\Windows\System\PiHfAYI.exe
  2⤵
  PID:7068
- C:\Windows\System\TgTeRBy.exe
  C:\Windows\System\TgTeRBy.exe
  2⤵
  PID:5340
- C:\Windows\System\zkFuYnH.exe
  C:\Windows\System\zkFuYnH.exe
  2⤵
  PID:7040
- C:\Windows\System\tVlHKaM.exe
  C:\Windows\System\tVlHKaM.exe
  2⤵
  PID:6724
- C:\Windows\System\CYagchy.exe
  C:\Windows\System\CYagchy.exe
  2⤵
  PID:5628
- C:\Windows\System\udRdeSd.exe
  C:\Windows\System\udRdeSd.exe
  2⤵
  PID:6088
- C:\Windows\System\hEwlnRZ.exe
  C:\Windows\System\hEwlnRZ.exe
  2⤵
  PID:6960
- C:\Windows\System\BVkacKO.exe
  C:\Windows\System\BVkacKO.exe
  2⤵
  PID:5272
- C:\Windows\System\eDkZbod.exe
  C:\Windows\System\eDkZbod.exe
  2⤵
  PID:5528
- C:\Windows\System\UNKYUVj.exe
  C:\Windows\System\UNKYUVj.exe
  2⤵
  PID:6708
- C:\Windows\System\rVkwPSQ.exe
  C:\Windows\System\rVkwPSQ.exe
  2⤵
  PID:7200
- C:\Windows\System\ojpMJkW.exe
  C:\Windows\System\ojpMJkW.exe
  2⤵
  PID:7212
- C:\Windows\System\gRpyjYI.exe
  C:\Windows\System\gRpyjYI.exe
  2⤵
  PID:7228
- C:\Windows\System\tLwUZnG.exe
  C:\Windows\System\tLwUZnG.exe
  2⤵
  PID:7240
- C:\Windows\System\EEFFfoP.exe
  C:\Windows\System\EEFFfoP.exe
  2⤵
  PID:7256
- C:\Windows\System\GjibdkS.exe
  C:\Windows\System\GjibdkS.exe
  2⤵
  PID:7284
- C:\Windows\System\FexcXtT.exe
  C:\Windows\System\FexcXtT.exe
  2⤵
  PID:7300
- C:\Windows\System\rOrmhzE.exe
  C:\Windows\System\rOrmhzE.exe
  2⤵
  PID:7348
- C:\Windows\System\hOJkwVn.exe
  C:\Windows\System\hOJkwVn.exe
  2⤵
  PID:7380
- C:\Windows\System\sNilaJl.exe
  C:\Windows\System\sNilaJl.exe
  2⤵
  PID:7444
- C:\Windows\System\opMXQeB.exe
  C:\Windows\System\opMXQeB.exe
  2⤵
  PID:7508
- C:\Windows\System\FdacBoQ.exe
  C:\Windows\System\FdacBoQ.exe
  2⤵
  PID:7572
- C:\Windows\System\RoSHYYJ.exe
  C:\Windows\System\RoSHYYJ.exe
  2⤵
  PID:7636
- C:\Windows\System\EYHaiuV.exe
  C:\Windows\System\EYHaiuV.exe
  2⤵
  PID:7672
- C:\Windows\System\GMKLimV.exe
  C:\Windows\System\GMKLimV.exe
  2⤵
  PID:7764
- C:\Windows\System\EcnOWpD.exe
  C:\Windows\System\EcnOWpD.exe
  2⤵
  PID:7460
- C:\Windows\System\eaoVhRk.exe
  C:\Windows\System\eaoVhRk.exe
  2⤵
  PID:7528
- C:\Windows\System\JDBiWgH.exe
  C:\Windows\System\JDBiWgH.exe
  2⤵
  PID:7432
- C:\Windows\System\BYPpjyA.exe
  C:\Windows\System\BYPpjyA.exe
  2⤵
  PID:7396
- C:\Windows\System\XWxbcMJ.exe
  C:\Windows\System\XWxbcMJ.exe
  2⤵
  PID:7652
- C:\Windows\System\ksaPZst.exe
  C:\Windows\System\ksaPZst.exe
  2⤵
  PID:7716
- C:\Windows\System\heBAnHc.exe
  C:\Windows\System\heBAnHc.exe
  2⤵
  PID:7752
- C:\Windows\System\iPUUmqK.exe
  C:\Windows\System\iPUUmqK.exe
  2⤵
  PID:7816
- C:\Windows\System\Uybsvnl.exe
  C:\Windows\System\Uybsvnl.exe
  2⤵
  PID:7892
- C:\Windows\System\mTGoOBj.exe
  C:\Windows\System\mTGoOBj.exe
  2⤵
  PID:7848
- C:\Windows\System\VpvxzRz.exe
  C:\Windows\System\VpvxzRz.exe
  2⤵
  PID:7988
- C:\Windows\System\grNcBxL.exe
  C:\Windows\System\grNcBxL.exe
  2⤵
  PID:7992
- C:\Windows\System\lEgWOKZ.exe
  C:\Windows\System\lEgWOKZ.exe
  2⤵
  PID:8056
- C:\Windows\System\YqgoYNm.exe
  C:\Windows\System\YqgoYNm.exe
  2⤵
  PID:7940
- C:\Windows\System\HJUjloW.exe
  C:\Windows\System\HJUjloW.exe
  2⤵
  PID:7972
- C:\Windows\System\tUEZcie.exe
  C:\Windows\System\tUEZcie.exe
  2⤵
  PID:8068
- C:\Windows\System\sPlGeuO.exe
  C:\Windows\System\sPlGeuO.exe
  2⤵
  PID:8104
- C:\Windows\System\SpTppSs.exe
  C:\Windows\System\SpTppSs.exe
  2⤵
  PID:8148
- C:\Windows\System\WsWHGfi.exe
  C:\Windows\System\WsWHGfi.exe
  2⤵
  PID:8184
- C:\Windows\System\RsQQbho.exe
  C:\Windows\System\RsQQbho.exe
  2⤵
  PID:8188
- C:\Windows\System\yvlcWNg.exe
  C:\Windows\System\yvlcWNg.exe
  2⤵
  PID:5852
- C:\Windows\System\KMbAuGm.exe
  C:\Windows\System\KMbAuGm.exe
  2⤵
  PID:7184
- C:\Windows\System\krjIOkZ.exe
  C:\Windows\System\krjIOkZ.exe
  2⤵
  PID:7248
- C:\Windows\System\zHGtaPt.exe
  C:\Windows\System\zHGtaPt.exe
  2⤵
  PID:7316
- C:\Windows\System\JgfddNa.exe
  C:\Windows\System\JgfddNa.exe
  2⤵
  PID:7480
- C:\Windows\System\PfjqLRg.exe
  C:\Windows\System\PfjqLRg.exe
  2⤵
  PID:7704
- C:\Windows\System\LnDMyCJ.exe
  C:\Windows\System\LnDMyCJ.exe
  2⤵
  PID:8172
- C:\Windows\System\lQzxVmD.exe
  C:\Windows\System\lQzxVmD.exe
  2⤵
  PID:7560
- C:\Windows\System\inoOsqi.exe
  C:\Windows\System\inoOsqi.exe
  2⤵
  PID:6872
- C:\Windows\System\kfGTyfl.exe
  C:\Windows\System\kfGTyfl.exe
  2⤵
  PID:7236
- C:\Windows\System\XDpBMTD.exe
  C:\Windows\System\XDpBMTD.exe
  2⤵
  PID:7812
- C:\Windows\System\bSBYfpM.exe
  C:\Windows\System\bSBYfpM.exe
  2⤵
  PID:7416
- C:\Windows\System\srwCQPL.exe
  C:\Windows\System\srwCQPL.exe
  2⤵
  PID:7908
- C:\Windows\System\ycqtpUe.exe
  C:\Windows\System\ycqtpUe.exe
  2⤵
  PID:8084
- C:\Windows\System\vKWqzui.exe
  C:\Windows\System\vKWqzui.exe
  2⤵
  PID:8088
- C:\Windows\System\NJwvnaN.exe
  C:\Windows\System\NJwvnaN.exe
  2⤵
  PID:8040
- C:\Windows\System\TTRgJmw.exe
  C:\Windows\System\TTRgJmw.exe
  2⤵
  PID:7864
- C:\Windows\System\pTjJwma.exe
  C:\Windows\System\pTjJwma.exe
  2⤵
  PID:7412
- C:\Windows\System\DHIrpAs.exe
  C:\Windows\System\DHIrpAs.exe
  2⤵
  PID:7428
- C:\Windows\System\CFuVEdN.exe
  C:\Windows\System\CFuVEdN.exe
  2⤵
  PID:8024
- C:\Windows\System\UdzWcQK.exe
  C:\Windows\System\UdzWcQK.exe
  2⤵
  PID:8100
- C:\Windows\System\uVtJXzQ.exe
  C:\Windows\System\uVtJXzQ.exe
  2⤵
  PID:6912
- C:\Windows\System\lBpcuMD.exe
  C:\Windows\System\lBpcuMD.exe
  2⤵
  PID:8168
- C:\Windows\System\tfWIqhS.exe
  C:\Windows\System\tfWIqhS.exe
  2⤵
  PID:6788
- C:\Windows\System\VJAQNMp.exe
  C:\Windows\System\VJAQNMp.exe
  2⤵
  PID:7332
- C:\Windows\System\xbOXCwv.exe
  C:\Windows\System\xbOXCwv.exe
  2⤵
  PID:1772
- C:\Windows\System\lmriXXQ.exe
  C:\Windows\System\lmriXXQ.exe
  2⤵
  PID:7224
- C:\Windows\System\FkKbKPA.exe
  C:\Windows\System\FkKbKPA.exe
  2⤵
  PID:7956
- C:\Windows\System\UoQGWSJ.exe
  C:\Windows\System\UoQGWSJ.exe
  2⤵
  PID:7960
- C:\Windows\System\ZruzzaM.exe
  C:\Windows\System\ZruzzaM.exe
  2⤵
  PID:7796
- C:\Windows\System\OndvAmn.exe
  C:\Windows\System\OndvAmn.exe
  2⤵
  PID:7700
- C:\Windows\System\lomDlxb.exe
  C:\Windows\System\lomDlxb.exe
  2⤵
  PID:8208
- C:\Windows\System\auUfTZC.exe
  C:\Windows\System\auUfTZC.exe
  2⤵
  PID:8224
- C:\Windows\System\qxLfEiI.exe
  C:\Windows\System\qxLfEiI.exe
  2⤵
  PID:8240
- C:\Windows\System\wRUwQBK.exe
  C:\Windows\System\wRUwQBK.exe
  2⤵
  PID:8256
- C:\Windows\System\BTmAMtJ.exe
  C:\Windows\System\BTmAMtJ.exe
  2⤵
  PID:8272
- C:\Windows\System\xZkEyAU.exe
  C:\Windows\System\xZkEyAU.exe
  2⤵
  PID:8288
- C:\Windows\System\VaCxHjv.exe
  C:\Windows\System\VaCxHjv.exe
  2⤵
  PID:8304
- C:\Windows\System\vbJHGxZ.exe
  C:\Windows\System\vbJHGxZ.exe
  2⤵
  PID:8320
- C:\Windows\System\CdzsgUM.exe
  C:\Windows\System\CdzsgUM.exe
  2⤵
  PID:8336
- C:\Windows\System\iLADlpR.exe
  C:\Windows\System\iLADlpR.exe
  2⤵
  PID:8352
- C:\Windows\System\SblpaZr.exe
  C:\Windows\System\SblpaZr.exe
  2⤵
  PID:8368
- C:\Windows\System\DCJSSrR.exe
  C:\Windows\System\DCJSSrR.exe
  2⤵
  PID:8384
- C:\Windows\System\YkjMiVG.exe
  C:\Windows\System\YkjMiVG.exe
  2⤵
  PID:8400
- C:\Windows\System\xijSzdg.exe
  C:\Windows\System\xijSzdg.exe
  2⤵
  PID:8416
- C:\Windows\System\TSrYSPF.exe
  C:\Windows\System\TSrYSPF.exe
  2⤵
  PID:8432
- C:\Windows\System\QYmJYYo.exe
  C:\Windows\System\QYmJYYo.exe
  2⤵
  PID:8448
- C:\Windows\System\LSqQzOW.exe
  C:\Windows\System\LSqQzOW.exe
  2⤵
  PID:8464
- C:\Windows\System\vUEAwFi.exe
  C:\Windows\System\vUEAwFi.exe
  2⤵
  PID:8480
- C:\Windows\System\aJUxtLh.exe
  C:\Windows\System\aJUxtLh.exe
  2⤵
  PID:8496
- C:\Windows\System\RnovqYk.exe
  C:\Windows\System\RnovqYk.exe
  2⤵
  PID:8512
- C:\Windows\System\eQZLWxD.exe
  C:\Windows\System\eQZLWxD.exe
  2⤵
  PID:8528
- C:\Windows\System\oaPxmKu.exe
  C:\Windows\System\oaPxmKu.exe
  2⤵
  PID:8544
- C:\Windows\System\czVMlER.exe
  C:\Windows\System\czVMlER.exe
  2⤵
  PID:8560
- C:\Windows\System\YTiCKCF.exe
  C:\Windows\System\YTiCKCF.exe
  2⤵
  PID:8576
- C:\Windows\System\knhgVPK.exe
  C:\Windows\System\knhgVPK.exe
  2⤵
  PID:8592
- C:\Windows\System\qaKBAwZ.exe
  C:\Windows\System\qaKBAwZ.exe
  2⤵
  PID:8608
- C:\Windows\System\ApyEEiN.exe
  C:\Windows\System\ApyEEiN.exe
  2⤵
  PID:8624
- C:\Windows\System\WhOFwYB.exe
  C:\Windows\System\WhOFwYB.exe
  2⤵
  PID:8640
- C:\Windows\System\otOZkGH.exe
  C:\Windows\System\otOZkGH.exe
  2⤵
  PID:8656
- C:\Windows\System\MPBjpUf.exe
  C:\Windows\System\MPBjpUf.exe
  2⤵
  PID:8672
- C:\Windows\System\UALjDNC.exe
  C:\Windows\System\UALjDNC.exe
  2⤵
  PID:8688
- C:\Windows\System\MECceWB.exe
  C:\Windows\System\MECceWB.exe
  2⤵
  PID:8704
- C:\Windows\System\tWdqpSn.exe
  C:\Windows\System\tWdqpSn.exe
  2⤵
  PID:8720
- C:\Windows\System\nmBaVzQ.exe
  C:\Windows\System\nmBaVzQ.exe
  2⤵
  PID:8736
- C:\Windows\System\ybzmSPK.exe
  C:\Windows\System\ybzmSPK.exe
  2⤵
  PID:8752
- C:\Windows\System\XibrzHo.exe
  C:\Windows\System\XibrzHo.exe
  2⤵
  PID:8768
- C:\Windows\System\eCZNTWz.exe
  C:\Windows\System\eCZNTWz.exe
  2⤵
  PID:8784
- C:\Windows\System\WufpbDu.exe
  C:\Windows\System\WufpbDu.exe
  2⤵
  PID:8800
- C:\Windows\System\CKssVMp.exe
  C:\Windows\System\CKssVMp.exe
  2⤵
  PID:8816
- C:\Windows\System\kTMvaxQ.exe
  C:\Windows\System\kTMvaxQ.exe
  2⤵
  PID:8832
- C:\Windows\System\wZIpbaw.exe
  C:\Windows\System\wZIpbaw.exe
  2⤵
  PID:8852
- C:\Windows\System\FKYevKS.exe
  C:\Windows\System\FKYevKS.exe
  2⤵
  PID:8868
- C:\Windows\System\dvNnpQg.exe
  C:\Windows\System\dvNnpQg.exe
  2⤵
  PID:8884
- C:\Windows\System\sUOuksT.exe
  C:\Windows\System\sUOuksT.exe
  2⤵
  PID:8900
- C:\Windows\System\teWeglr.exe
  C:\Windows\System\teWeglr.exe
  2⤵
  PID:8916
- C:\Windows\System\SqKKIlb.exe
  C:\Windows\System\SqKKIlb.exe
  2⤵
  PID:8932
- C:\Windows\System\wgikgUK.exe
  C:\Windows\System\wgikgUK.exe
  2⤵
  PID:8948
- C:\Windows\System\RKXPiCB.exe
  C:\Windows\System\RKXPiCB.exe
  2⤵
  PID:8964
- C:\Windows\System\SWGrUVv.exe
  C:\Windows\System\SWGrUVv.exe
  2⤵
  PID:8980
- C:\Windows\System\roIsyEX.exe
  C:\Windows\System\roIsyEX.exe
  2⤵
  PID:8996
- C:\Windows\System\NuHbnvS.exe
  C:\Windows\System\NuHbnvS.exe
  2⤵
  PID:9012
- C:\Windows\System\wZhhKfk.exe
  C:\Windows\System\wZhhKfk.exe
  2⤵
  PID:9028
- C:\Windows\System\QEeZfQZ.exe
  C:\Windows\System\QEeZfQZ.exe
  2⤵
  PID:9044
- C:\Windows\System\YQXluqM.exe
  C:\Windows\System\YQXluqM.exe
  2⤵
  PID:9060
- C:\Windows\System\fsomPmf.exe
  C:\Windows\System\fsomPmf.exe
  2⤵
  PID:9076
- C:\Windows\System\iMCusnF.exe
  C:\Windows\System\iMCusnF.exe
  2⤵
  PID:9092
- C:\Windows\System\BgEIphA.exe
  C:\Windows\System\BgEIphA.exe
  2⤵
  PID:9108
- C:\Windows\System\xgtzDMQ.exe
  C:\Windows\System\xgtzDMQ.exe
  2⤵
  PID:9128
- C:\Windows\System\dUYqWlM.exe
  C:\Windows\System\dUYqWlM.exe
  2⤵
  PID:9144
- C:\Windows\System\DCJhvPA.exe
  C:\Windows\System\DCJhvPA.exe
  2⤵
  PID:9160
- C:\Windows\System\gJINuHz.exe
  C:\Windows\System\gJINuHz.exe
  2⤵
  PID:9176
- C:\Windows\System\KxCeomD.exe
  C:\Windows\System\KxCeomD.exe
  2⤵
  PID:9192
- C:\Windows\System\tjspCeQ.exe
  C:\Windows\System\tjspCeQ.exe
  2⤵
  PID:9208
- C:\Windows\System\IqpLllE.exe
  C:\Windows\System\IqpLllE.exe
  2⤵
  PID:8232
- C:\Windows\System\IpvqXde.exe
  C:\Windows\System\IpvqXde.exe
  2⤵
  PID:8296
- C:\Windows\System\vAQCUUQ.exe
  C:\Windows\System\vAQCUUQ.exe
  2⤵
  PID:8360
- C:\Windows\System\IapWweQ.exe
  C:\Windows\System\IapWweQ.exe
  2⤵
  PID:8392
- C:\Windows\System\BQhXPWg.exe
  C:\Windows\System\BQhXPWg.exe
  2⤵
  PID:8428
- C:\Windows\System\GUMwTae.exe
  C:\Windows\System\GUMwTae.exe
  2⤵
  PID:3668
- C:\Windows\System\BmxgkpM.exe
  C:\Windows\System\BmxgkpM.exe
  2⤵
  PID:7220
- C:\Windows\System\OnBoOCR.exe
  C:\Windows\System\OnBoOCR.exe
  2⤵
  PID:6184
- C:\Windows\System\WcwCRmM.exe
  C:\Windows\System\WcwCRmM.exe
  2⤵
  PID:7736
- C:\Windows\System\uXJIVGA.exe
  C:\Windows\System\uXJIVGA.exe
  2⤵
  PID:8220
- C:\Windows\System\jMfgXPh.exe
  C:\Windows\System\jMfgXPh.exe
  2⤵
  PID:8252
- C:\Windows\System\jGFkOgA.exe
  C:\Windows\System\jGFkOgA.exe
  2⤵
  PID:8616
- C:\Windows\System\DleIWgi.exe
  C:\Windows\System\DleIWgi.exe
  2⤵
  PID:8344
- C:\Windows\System\GgNUIVm.exe
  C:\Windows\System\GgNUIVm.exe
  2⤵
  PID:6852
- C:\Windows\System\lGjWFhL.exe
  C:\Windows\System\lGjWFhL.exe
  2⤵
  PID:7944
- C:\Windows\System\LzoXIlI.exe
  C:\Windows\System\LzoXIlI.exe
  2⤵
  PID:7684
- C:\Windows\System\bpoQEpF.exe
  C:\Windows\System\bpoQEpF.exe
  2⤵
  PID:8652
- C:\Windows\System\mFglhRc.exe
  C:\Windows\System\mFglhRc.exe
  2⤵
  PID:8712
- C:\Windows\System\DdQyavu.exe
  C:\Windows\System\DdQyavu.exe
  2⤵
  PID:8780
- C:\Windows\System\UmSTTDY.exe
  C:\Windows\System\UmSTTDY.exe
  2⤵
  PID:8412
- C:\Windows\System\EqfUVMC.exe
  C:\Windows\System\EqfUVMC.exe
  2⤵
  PID:8248
- C:\Windows\System\bdUDLfH.exe
  C:\Windows\System\bdUDLfH.exe
  2⤵
  PID:8312
- C:\Windows\System\jjGeMwA.exe
  C:\Windows\System\jjGeMwA.exe
  2⤵
  PID:8912
- C:\Windows\System\MhsLpog.exe
  C:\Windows\System\MhsLpog.exe
  2⤵
  PID:8940
- C:\Windows\System\nAaEHYH.exe
  C:\Windows\System\nAaEHYH.exe
  2⤵
  PID:8504
- C:\Windows\System\FApbpQr.exe
  C:\Windows\System\FApbpQr.exe
  2⤵
  PID:8972
- C:\Windows\System\UHdxtvr.exe
  C:\Windows\System\UHdxtvr.exe
  2⤵
  PID:8600
- C:\Windows\System\kGRpRso.exe
  C:\Windows\System\kGRpRso.exe
  2⤵
  PID:8664
- C:\Windows\System\ffcJvXF.exe
  C:\Windows\System\ffcJvXF.exe
  2⤵
  PID:8732
- C:\Windows\System\DWxuBPX.exe
  C:\Windows\System\DWxuBPX.exe
  2⤵
  PID:8796
- C:\Windows\System\TEYvNqo.exe
  C:\Windows\System\TEYvNqo.exe
  2⤵
  PID:8956
- C:\Windows\System\BRSMIui.exe
  C:\Windows\System\BRSMIui.exe
  2⤵
  PID:8896
- C:\Windows\System\GjfioKw.exe
  C:\Windows\System\GjfioKw.exe
  2⤵
  PID:8960
- C:\Windows\System\Lmazryc.exe
  C:\Windows\System\Lmazryc.exe
  2⤵
  PID:9036
- C:\Windows\System\xMmALDk.exe
  C:\Windows\System\xMmALDk.exe
  2⤵
  PID:9024
- C:\Windows\System\yCcmtuW.exe
  C:\Windows\System\yCcmtuW.exe
  2⤵
  PID:9100
- C:\Windows\System\FfJZAaJ.exe
  C:\Windows\System\FfJZAaJ.exe
  2⤵
  PID:9084
- C:\Windows\System\tZOKFGk.exe
  C:\Windows\System\tZOKFGk.exe
  2⤵
  PID:9168
- C:\Windows\System\BGnzILv.exe
  C:\Windows\System\BGnzILv.exe
  2⤵
  PID:9204
- C:\Windows\System\qyfxACE.exe
  C:\Windows\System\qyfxACE.exe
  2⤵
  PID:9156
- C:\Windows\System\pCaGPhr.exe
  C:\Windows\System\pCaGPhr.exe
  2⤵
  PID:8152
- C:\Windows\System\VoHxtVf.exe
  C:\Windows\System\VoHxtVf.exe
  2⤵
  PID:8200
- C:\Windows\System\YaqDFnS.exe
  C:\Windows\System\YaqDFnS.exe
  2⤵
  PID:6152
- C:\Windows\System\OFBAqUW.exe
  C:\Windows\System\OFBAqUW.exe
  2⤵
  PID:4040
- C:\Windows\System\UGHyMgV.exe
  C:\Windows\System\UGHyMgV.exe
  2⤵
  PID:8204
- C:\Windows\System\npMNnix.exe
  C:\Windows\System\npMNnix.exe
  2⤵
  PID:7476
- C:\Windows\System\yDzJofZ.exe
  C:\Windows\System\yDzJofZ.exe
  2⤵
  PID:7368
- C:\Windows\System\kKBpgHY.exe
  C:\Windows\System\kKBpgHY.exe
  2⤵
  PID:8680
- C:\Windows\System\VblJwMz.exe
  C:\Windows\System\VblJwMz.exe
  2⤵
  PID:8648
- C:\Windows\System\wwvJlgW.exe
  C:\Windows\System\wwvJlgW.exe
  2⤵
  PID:8444
- C:\Windows\System\TBRMNTJ.exe
  C:\Windows\System\TBRMNTJ.exe
  2⤵
  PID:8280
- C:\Windows\System\VVBpEXE.exe
  C:\Windows\System\VVBpEXE.exe
  2⤵
  PID:8876
- C:\Windows\System\jtFWDVY.exe
  C:\Windows\System\jtFWDVY.exe
  2⤵
  PID:8536
- C:\Windows\System\fvfRHAF.exe
  C:\Windows\System\fvfRHAF.exe
  2⤵
  PID:8632
- C:\Windows\System\xsdXRDO.exe
  C:\Windows\System\xsdXRDO.exe
  2⤵
  PID:8764
- C:\Windows\System\iBGXXND.exe
  C:\Windows\System\iBGXXND.exe
  2⤵
  PID:8792
- C:\Windows\System\frgFYgn.exe
  C:\Windows\System\frgFYgn.exe
  2⤵
  PID:8992
- C:\Windows\System\AuRKLIL.exe
  C:\Windows\System\AuRKLIL.exe
  2⤵
  PID:9120
- C:\Windows\System\cPnTvae.exe
  C:\Windows\System\cPnTvae.exe
  2⤵
  PID:9172
- C:\Windows\System\SqodlsE.exe
  C:\Windows\System\SqodlsE.exe
  2⤵
  PID:8588
- C:\Windows\System\LSLKuiF.exe
  C:\Windows\System\LSLKuiF.exe
  2⤵
  PID:8488
- C:\Windows\System\sNMQNyM.exe
  C:\Windows\System\sNMQNyM.exe
  2⤵
  PID:8748
- C:\Windows\System\lLPRuab.exe
  C:\Windows\System\lLPRuab.exe
  2⤵
  PID:8268
- C:\Windows\System\eURhCuG.exe
  C:\Windows\System\eURhCuG.exe
  2⤵
  PID:8812
- C:\Windows\System\KObLfCE.exe
  C:\Windows\System\KObLfCE.exe
  2⤵
  PID:8572
- C:\Windows\System\lAwQNVv.exe
  C:\Windows\System\lAwQNVv.exe
  2⤵
  PID:8700
- C:\Windows\System\YGiGnMB.exe
  C:\Windows\System\YGiGnMB.exe
  2⤵
  PID:9052
- C:\Windows\System\KOtWBQr.exe
  C:\Windows\System\KOtWBQr.exe
  2⤵
  PID:8460
- C:\Windows\System\MpZIiev.exe
  C:\Windows\System\MpZIiev.exe
  2⤵
  PID:8892
- C:\Windows\System\CEXOUVX.exe
  C:\Windows\System\CEXOUVX.exe
  2⤵
  PID:7544
- C:\Windows\System\DxUsRaq.exe
  C:\Windows\System\DxUsRaq.exe
  2⤵
  PID:6392
- C:\Windows\System\mjQqNbw.exe
  C:\Windows\System\mjQqNbw.exe
  2⤵
  PID:8880
- C:\Windows\System\VJJGdxi.exe
  C:\Windows\System\VJJGdxi.exe
  2⤵
  PID:8728
- C:\Windows\System\EziXxHt.exe
  C:\Windows\System\EziXxHt.exe
  2⤵
  PID:8556
- C:\Windows\System\tyDdkfY.exe
  C:\Windows\System\tyDdkfY.exe
  2⤵
  PID:8808
- C:\Windows\System\hUCooUP.exe
  C:\Windows\System\hUCooUP.exe
  2⤵
  PID:8476
- C:\Windows\System\uTGFeYk.exe
  C:\Windows\System\uTGFeYk.exe
  2⤵
  PID:8684
- C:\Windows\System\lzsiEnC.exe
  C:\Windows\System\lzsiEnC.exe
  2⤵
  PID:9228
- C:\Windows\System\WgFjXNk.exe
  C:\Windows\System\WgFjXNk.exe
  2⤵
  PID:9244
- C:\Windows\System\QBoolPQ.exe
  C:\Windows\System\QBoolPQ.exe
  2⤵
  PID:9260
- C:\Windows\System\eBzJqXJ.exe
  C:\Windows\System\eBzJqXJ.exe
  2⤵
  PID:9276
- C:\Windows\System\QvxNess.exe
  C:\Windows\System\QvxNess.exe
  2⤵
  PID:9292
- C:\Windows\System\LSFYbTK.exe
  C:\Windows\System\LSFYbTK.exe
  2⤵
  PID:9308
- C:\Windows\System\ieeejCG.exe
  C:\Windows\System\ieeejCG.exe
  2⤵
  PID:9324
- C:\Windows\System\wXlsQxB.exe
  C:\Windows\System\wXlsQxB.exe
  2⤵
  PID:9340
- C:\Windows\System\QBbPDqi.exe
  C:\Windows\System\QBbPDqi.exe
  2⤵
  PID:9356
- C:\Windows\System\UygBLtr.exe
  C:\Windows\System\UygBLtr.exe
  2⤵
  PID:9372
- C:\Windows\System\OpKlpih.exe
  C:\Windows\System\OpKlpih.exe
  2⤵
  PID:9388
- C:\Windows\System\ehqTrLQ.exe
  C:\Windows\System\ehqTrLQ.exe
  2⤵
  PID:9404
- C:\Windows\System\lEkoGJg.exe
  C:\Windows\System\lEkoGJg.exe
  2⤵
  PID:9420
- C:\Windows\System\JQypwzR.exe
  C:\Windows\System\JQypwzR.exe
  2⤵
  PID:9436
- C:\Windows\System\ZEhrVnx.exe
  C:\Windows\System\ZEhrVnx.exe
  2⤵
  PID:9452
- C:\Windows\System\ifZUXvL.exe
  C:\Windows\System\ifZUXvL.exe
  2⤵
  PID:9468
- C:\Windows\System\nGNYFKS.exe
  C:\Windows\System\nGNYFKS.exe
  2⤵
  PID:9484
- C:\Windows\System\gwGZZwm.exe
  C:\Windows\System\gwGZZwm.exe
  2⤵
  PID:9500
- C:\Windows\System\svwjeMi.exe
  C:\Windows\System\svwjeMi.exe
  2⤵
  PID:9516
- C:\Windows\System\YqNlTlN.exe
  C:\Windows\System\YqNlTlN.exe
  2⤵
  PID:9532
- C:\Windows\System\jkxmRaN.exe
  C:\Windows\System\jkxmRaN.exe
  2⤵
  PID:9552
- C:\Windows\System\aGgGXQD.exe
  C:\Windows\System\aGgGXQD.exe
  2⤵
  PID:9568
- C:\Windows\System\yEXeVjF.exe
  C:\Windows\System\yEXeVjF.exe
  2⤵
  PID:9584
- C:\Windows\System\lJTGZEC.exe
  C:\Windows\System\lJTGZEC.exe
  2⤵
  PID:9600
- C:\Windows\System\vfrHdrT.exe
  C:\Windows\System\vfrHdrT.exe
  2⤵
  PID:9616
- C:\Windows\System\LLSvCIt.exe
  C:\Windows\System\LLSvCIt.exe
  2⤵
  PID:9632
- C:\Windows\System\JIVELDL.exe
  C:\Windows\System\JIVELDL.exe
  2⤵
  PID:9648
- C:\Windows\System\JRRqjzM.exe
  C:\Windows\System\JRRqjzM.exe
  2⤵
  PID:9664
- C:\Windows\System\koyTYsW.exe
  C:\Windows\System\koyTYsW.exe
  2⤵
  PID:9680
- C:\Windows\System\kAMxgaI.exe
  C:\Windows\System\kAMxgaI.exe
  2⤵
  PID:9696
- C:\Windows\System\nQPuBFP.exe
  C:\Windows\System\nQPuBFP.exe
  2⤵
  PID:9712
- C:\Windows\System\aOTERkv.exe
  C:\Windows\System\aOTERkv.exe
  2⤵
  PID:9728
- C:\Windows\System\GoUlIsW.exe
  C:\Windows\System\GoUlIsW.exe
  2⤵
  PID:9744
- C:\Windows\System\EhLWYZA.exe
  C:\Windows\System\EhLWYZA.exe
  2⤵
  PID:9760
- C:\Windows\System\SFXeUze.exe
  C:\Windows\System\SFXeUze.exe
  2⤵
  PID:9776
- C:\Windows\System\knxETrF.exe
  C:\Windows\System\knxETrF.exe
  2⤵
  PID:9792
- C:\Windows\System\JQMKOTf.exe
  C:\Windows\System\JQMKOTf.exe
  2⤵
  PID:9808
- C:\Windows\System\DKOEzkh.exe
  C:\Windows\System\DKOEzkh.exe
  2⤵
  PID:9824
- C:\Windows\System\VLbxrYa.exe
  C:\Windows\System\VLbxrYa.exe
  2⤵
  PID:9840
- C:\Windows\System\JvtJAnS.exe
  C:\Windows\System\JvtJAnS.exe
  2⤵
  PID:9856
- C:\Windows\System\exJNGKz.exe
  C:\Windows\System\exJNGKz.exe
  2⤵
  PID:9872
- C:\Windows\System\VGfTvtq.exe
  C:\Windows\System\VGfTvtq.exe
  2⤵
  PID:9888
- C:\Windows\System\fsHGbDP.exe
  C:\Windows\System\fsHGbDP.exe
  2⤵
  PID:9904
- C:\Windows\System\UmAMLmn.exe
  C:\Windows\System\UmAMLmn.exe
  2⤵
  PID:9920
- C:\Windows\System\lOyzmjS.exe
  C:\Windows\System\lOyzmjS.exe
  2⤵
  PID:9936
- C:\Windows\System\UWyjheM.exe
  C:\Windows\System\UWyjheM.exe
  2⤵
  PID:9952
- C:\Windows\System\WbVtBdT.exe
  C:\Windows\System\WbVtBdT.exe
  2⤵
  PID:9968
- C:\Windows\System\hdPapFn.exe
  C:\Windows\System\hdPapFn.exe
  2⤵
  PID:9984
- C:\Windows\System\bhlYqGt.exe
  C:\Windows\System\bhlYqGt.exe
  2⤵
  PID:10000
- C:\Windows\System\rrrrktM.exe
  C:\Windows\System\rrrrktM.exe
  2⤵
  PID:10016
- C:\Windows\System\WLQcZRd.exe
  C:\Windows\System\WLQcZRd.exe
  2⤵
  PID:10032
- C:\Windows\System\EcCggZf.exe
  C:\Windows\System\EcCggZf.exe
  2⤵
  PID:10048
- C:\Windows\System\dJjBwUF.exe
  C:\Windows\System\dJjBwUF.exe
  2⤵
  PID:10068
- C:\Windows\System\OvJfgPu.exe
  C:\Windows\System\OvJfgPu.exe
  2⤵
  PID:10084
- C:\Windows\System\MSmOBfm.exe
  C:\Windows\System\MSmOBfm.exe
  2⤵
  PID:10100
- C:\Windows\System\dsgsNGX.exe
  C:\Windows\System\dsgsNGX.exe
  2⤵
  PID:10116
- C:\Windows\System\nZzbPxO.exe
  C:\Windows\System\nZzbPxO.exe
  2⤵
  PID:10132
- C:\Windows\System\QZqyfWF.exe
  C:\Windows\System\QZqyfWF.exe
  2⤵
  PID:10148
- C:\Windows\System\MoGDgJl.exe
  C:\Windows\System\MoGDgJl.exe
  2⤵
  PID:10164
- C:\Windows\System\vCGiYaP.exe
  C:\Windows\System\vCGiYaP.exe
  2⤵
  PID:10180
- C:\Windows\System\VsfQWYP.exe
  C:\Windows\System\VsfQWYP.exe
  2⤵
  PID:10196
- C:\Windows\System\aixeWlK.exe
  C:\Windows\System\aixeWlK.exe
  2⤵
  PID:10212
- C:\Windows\System\uPUYkay.exe
  C:\Windows\System\uPUYkay.exe
  2⤵
  PID:10228
- C:\Windows\System\PxBlbof.exe
  C:\Windows\System\PxBlbof.exe
  2⤵
  PID:5576
- C:\Windows\System\fyEkzKE.exe
  C:\Windows\System\fyEkzKE.exe
  2⤵
  PID:9236
- C:\Windows\System\tPvsltV.exe
  C:\Windows\System\tPvsltV.exe
  2⤵
  PID:9268
- C:\Windows\System\DKoXfoV.exe
  C:\Windows\System\DKoXfoV.exe
  2⤵
  PID:9336
- C:\Windows\System\BlvyqUX.exe
  C:\Windows\System\BlvyqUX.exe
  2⤵
  PID:9288
- C:\Windows\System\wJVbbWd.exe
  C:\Windows\System\wJVbbWd.exe
  2⤵
  PID:9352
- C:\Windows\System\viLLmZQ.exe
  C:\Windows\System\viLLmZQ.exe
  2⤵
  PID:9412
- C:\Windows\System\AyThBFj.exe
  C:\Windows\System\AyThBFj.exe
  2⤵
  PID:9492
- C:\Windows\System\iRtfzQK.exe
  C:\Windows\System\iRtfzQK.exe
  2⤵
  PID:9496
- C:\Windows\System\JxEsxDc.exe
  C:\Windows\System\JxEsxDc.exe
  2⤵
  PID:9444
- C:\Windows\System\zvheCub.exe
  C:\Windows\System\zvheCub.exe
  2⤵
  PID:9524
- C:\Windows\System\WyWdxta.exe
  C:\Windows\System\WyWdxta.exe
  2⤵
  PID:9544
- C:\Windows\System\JWkKIkU.exe
  C:\Windows\System\JWkKIkU.exe
  2⤵
  PID:9612
- C:\Windows\System\DsnciSi.exe
  C:\Windows\System\DsnciSi.exe
  2⤵
  PID:9676
- C:\Windows\System\LRXmFlm.exe
  C:\Windows\System\LRXmFlm.exe
  2⤵
  PID:9740
- C:\Windows\System\pFnVWBy.exe
  C:\Windows\System\pFnVWBy.exe
  2⤵
  PID:9772

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CZJUwDz.exe

Filesize
1.6MB

MD5
6b2abb44bd7bb455f6db84c2baadc024

SHA1
8a5834e0d8129afb345d8f2fd8c55338b879d3ce

SHA256
396489771b24dfb976b9e3363fd67a8513bbca749642dff7ce5f8b7df0220bc9

SHA512
4a18fe3f6292addad38a229d8907131f6cc408f25a235610f79a2fc548d34fe22e8b64adc5b5476ecfb4b064cd3aafbfc72ded8cadd07d80fcd45c1aba3e3379

Download Submit
C:\Windows\system\IZgsrUv.exe

Filesize
1.6MB

MD5
a644bdd4823afffe3c24deadfd5cd6b3

SHA1
d613b71df22b100cda5934dab847983e8b948654

SHA256
b14272c3132ab3c1d0ad9e09c0a57a030b44562cf43f25196f5eb90980cb2f16

SHA512
02c1f2ca2f8a9fe7742f538f502fbe1156a019e30fad1b54bcdda73919b025d19bfa5728c787bdd822c556d9f794993b7036053fb6daa65b246a505222f78a9d

Download Submit
C:\Windows\system\KbyKSax.exe

Filesize
1.6MB

MD5
def20b822fc721c32ec0e9d743cdb5c6

SHA1
b313c16c72317d7a8f29961986bbf57caed48532

SHA256
fa8191b187b75d78e2872980bcd1b8f79f76966fcb9deb0af18185ededb32df6

SHA512
45656ee4e07fe0317e2ecf33b92af27f925023db60dfe1eb41b2a090e22775e3921ca6c7f402c69e3d4a30ad86f351f38fe7885ccbeddcb97ef62699a46db55d

Download Submit
C:\Windows\system\LAwvvTp.exe

Filesize
1.6MB

MD5
ece51e05e11750c03885f55a6550ef6e

SHA1
1e58471d05ee494e350b390bbaa8f3de67e1c0af

SHA256
76cf569b0136decc930a7acb056a29a0c3737c102af25bfd5cc42745cb3a2ac4

SHA512
4f9622b1421ebf43d0e7ebe284b04826118cf23332baf864c60bfc45538e7d47a1eb087e025417470cc5927961849e4452c83fa090008562db9f4daa86c0f7dd

Download Submit
C:\Windows\system\MNymypl.exe

Filesize
1.6MB

MD5
45ab83e992e7e56035ed630ff9e8c7dc

SHA1
9c5f232325abfb1f24c4ee35bd83d5c323475636

SHA256
0e176dccdbdedc51f8f6b3f6243d867ca1503641fe175e43e496cd588a76e381

SHA512
2a25900669e66a8f76325176d8903d8dd375a52fee4745c7e20a56366a1f48b7400f01363bc45e7f8c15fb1c96ff314b2b43dca6ad90c6450cee031745a23eba

Download Submit
C:\Windows\system\OoURhRi.exe

Filesize
1.6MB

MD5
ecd682934e163fa7ddc9610a4d63088f

SHA1
a5835b4e7e36f3df6e5688a7730055b79b321ce8

SHA256
01fb7821ce4211271863d2a941ffaab68fa40b329ab02d6446d9daa81d5224d8

SHA512
60bd6337de9be3cced359d2bd32dd5b6a19e434373fa3d4e32ecb7455cbda656b1c16eb34e967026971a362766a46234cf8b0ab357af04a753745d083d6bbed5

Download Submit
C:\Windows\system\RymsyBw.exe

Filesize
1.6MB

MD5
e0f403fe88a6a2df888043241a27166a

SHA1
e5af8fa58215baf0564908c9aa74a7a226fba372

SHA256
389a6dfda6fda9f1b72b61fc63a1ca69b08ca1fb16f4c1acd70366fb5a142271

SHA512
91ba2240c04b0d66f2c41500a38ea9594f604efbea6fe74669346f127d0ff99b20d049fff0c52569fedc187eb69c04bc928700f53169a79e998a0912ffba2c49

Download Submit
C:\Windows\system\TCEITKS.exe

Filesize
1.6MB

MD5
30dc45874c83ac5c7855ac83012caad8

SHA1
995c2abd4d982b5e0cd8edb8083c9f4152a5cf8e

SHA256
71130d070181a9dafdbed9cc35b8be18e7aebe10186958a6711e68b8af641696

SHA512
523d830da04dd1abcfe5ab78e862316108dd31faedd394b3ee63bda509c8d7e455c0221592d0d9e996f595a38d18f930967b4d652082f5ef83671412b02ec616

Download Submit
C:\Windows\system\UhDybDG.exe

Filesize
1.6MB

MD5
106a90714049724c3e4b406420f92545

SHA1
e2a4529347256006f5fd8ca638a463991e3c6ea2

SHA256
e13b246fc1b9109a6607cca6b358ea2da596f6d4673be88443644a31c2be68c2

SHA512
4e12599f0e6c1f03a1326a9542c84b1b54c5a8cd33b9ba11b2d961323effc6357847f5070a8210545747b92b9f1b8f36516092342436ddd0e24ab1110f1f1777

Download Submit
C:\Windows\system\VWXswZR.exe

Filesize
1.6MB

MD5
1e9519c4724248f06ba87d496261ddb8

SHA1
414a0afa3dae7e17d4de16f61e752d7cb8b817b2

SHA256
1809c0ffc20ba304c82b898504d562cfd04e45bbc48483c57fea9f480d5c9629

SHA512
05d1ffd3d8cfbf7dc6408a58cef113e0b97690b4f04590a6a1f44fcfd54a66aa5fd169f100d114672b400ef8976344482cb944ba0b845e93c79453a4249c8362

Download Submit
C:\Windows\system\WFMkjFI.exe

Filesize
1.6MB

MD5
f853396086a70ee387931dedf23d000a

SHA1
f303dc0aafbce3379e99c39ff94c1845c28989cb

SHA256
b81adc73c1bbc19afecd1e5f7c818bc4eecf08032d048863269577b92473a97c

SHA512
116303a607964bd1ef3c370938020d99ed4f18ea8288a2487cb803c4c2592ea444586122a24e1d826ecc8316eefb5e469e1d03b11e1ca44bd3ac625a38eecdf8

Download Submit
C:\Windows\system\YMbGmcK.exe

Filesize
1.6MB

MD5
2b5ecd6f7501995884d5b3271b20f5a2

SHA1
af97535a9beccf9611e414158d7147faa7053507

SHA256
1ebe76fb03875a8624f12aaa87a8c4c0e436b0b12eecd3e6450bacb14e37b29b

SHA512
2fc807243069d66e143200750b95117c21cea509481ce7aa0bd031aaade06a92e0d288e749f0ceca12f3245568451166325173ab7829233018bef29b92eb1bf1

Download Submit
C:\Windows\system\YjdiIkO.exe

Filesize
1.6MB

MD5
611fe2f16fb22f1295a88fed6d8e8f02

SHA1
f8498be6b8c6ae7ee7ddc72cc5003a2c5f9cc24c

SHA256
a39f5a15313ccec68764fa94d08073e202b496c4d4245f759f0469fbc502a80f

SHA512
405fcb1f896a4f478b53896bf8cd3c00a8a39e6e555167c828755a7d3d48b39c0b96022568d8422b269f26325c80b4b53ed6875dcaef6d3895ddccf530f3ef53

Download Submit
C:\Windows\system\YrlQRlK.exe

Filesize
1.6MB

MD5
c5d408dc7c1004eedf1c1cc883dbac00

SHA1
b86a0f2c37e96f11107a736d3813054c44481767

SHA256
0c0b8e87b1298e1a2e7a0963e4d06bcaf7fc4b6224ef3f718a273d1d82f183a7

SHA512
501bcad3f1d5512cd5e55c7da81a7fc52e45a96bb893eaa0aac1c9b42c2eeaeb0c257f3fbff35cb1ecd32d4291d3ce76e3283bea280268654c95957d7826df0e

Download Submit
C:\Windows\system\aPIMXEz.exe

Filesize
1.6MB

MD5
347020f70fb1ad17e6d5c9fdb98267d4

SHA1
8ba1898ce1bd77efa0ebd9bc24c19511e8437fe3

SHA256
47afb6c2f221ae0468c0ff2ab326602af85878ba7e8e931d625ee5584127bbee

SHA512
7ae1fa4a133775e2aa1b66f478c79af8d59f8ae64bb6f756d53fabf21987fb904929b2ec36f36ecedd91392c1d9fcdcd0b51144c8a54b6b2685922120070cc67

Download Submit
C:\Windows\system\ddBwlFg.exe

Filesize
1.6MB

MD5
b844234ca371061645e13afe0b8fe247

SHA1
e8a15e50dfc4e7fd1ec948e6938e35a63a5c2cb3

SHA256
fc3006fa7089218ac497418729d80918b30fcfaad7cb5eac909e0a3c1d951a79

SHA512
563fa48ae6ffae9da23458cc49157ce3e72c58036ab08a6cf500081e6a5ff16d90e9005fa8d84f915f79fb2d3eeae3514f36f6c1599a4b74bf61fcd66e7bed28

Download Submit
C:\Windows\system\empjkaE.exe

Filesize
1.6MB

MD5
db70ab0644d6f853de98aa25937c6d3b

SHA1
178af13aef16725e98fc16697575be2d54b18b87

SHA256
4f1242966bc04550953ea8efe4f3f7470b02cfbd9f0706abd348be3722e14993

SHA512
da5ac92c619cd4311e2a6deeaa145c4472e73a0ae4b94d9b517f7ec1cff8848ab9db7faca39d1f44254344233058a5c557ed581697133958432921687a2a752d

Download Submit
C:\Windows\system\eqqftmB.exe

Filesize
1.6MB

MD5
d9b6d6249d6acea9bffb2b8eec63c93c

SHA1
f441b07ced79da9101a87cfaaf3ba386b3426629

SHA256
37d9163653672e7478b4946d09e3354f38c58fd93b69ee778f906cfd157e7cbb

SHA512
99fecd3f59fe521fbdfe9613094c592f14abade178c1bb75be105113e19fea632749966ce40fea85802ff051ed700cd8ae403722f801d388e19c51d682938f1e

Download Submit
C:\Windows\system\hYIHfBf.exe

Filesize
1.6MB

MD5
c64440073fa7a0976b10d24b650bbb80

SHA1
4671f784ed181b9acfd0a844cc6a7d6c685a3714

SHA256
edfd0cd7279ebd2645113c93b197fe4cb6fae16568072248777216d6b9b46bfc

SHA512
97fc26787c262b4d1c6196d40b5d6a507d88a7e1a480f7290c04a36f31c25c30ac7160301e8579e5cfae5f244e69efbe0a2887aef692d326de40b7e6899dde47

Download Submit
C:\Windows\system\lIoxrWf.exe

Filesize
1.6MB

MD5
570c2bc4cedbabe7ee904d1646e13501

SHA1
6811aec84c54c7a68c9682ef6fc7dd7f62f852f1

SHA256
5261aa2fc905a94516ad4b378fb55d21af52d621429acca579b03e9dd822adcc

SHA512
cb89f489e0d5526ebec8bcf1f759d06efdfd413b2b131a98e77b80cb9bf872b2260f7732d40b4eee441067b14864f3703cb6521f524857fcae9bb272d76177ab

Download Submit
C:\Windows\system\pJRXvrY.exe

Filesize
1.6MB

MD5
ef4fba5acc6ef4bfc37be6c8f1519061

SHA1
ef183b0e69868f83e2a18b878f841f6fc35e2f18

SHA256
95c4d452437018ab1abacd72fa08d4476d526c01c7843025ca762bc2186dc640

SHA512
2239e7fe0a0bda12159fd4e3f6cfc28e758e17ab165cdc53b5afee80446d2f9c5a3d95ee17ae5aef07d8af122582f93005f9e09548400b3a98f53c5263e703b5

Download Submit
C:\Windows\system\rYKRbms.exe

Filesize
1.6MB

MD5
43453d6b9d1d20d7b5d50273a10f1750

SHA1
bbbc5e1ea9a78ec5c3b7a6ef1eb8d88b6dafb8a3

SHA256
3439af96efdd16b77140e093952cc103c3ab330985c04e1ee045ac4ef483fc5b

SHA512
ce2cf34058a92dc5d5938231cbb09324ef6a06d437351aa5ce663f0e14ca3de15bbd66e66eac274c43f7ebfb1d17fc666fe8c1ea67c575753c0d9669a196cf6f

Download Submit
C:\Windows\system\tgJpwen.exe

Filesize
1.6MB

MD5
82a73171855d1b81451aea56a380e035

SHA1
aa9d47c5971cfd1879d6d93afdb34a0093887253

SHA256
ac34d1ddeb12734015f7a7ad612ca59f819d657b78deda2520db1d97180dc8a4

SHA512
25f98fd47e65e6be9c404c2bf5ac32bc724a84259e7bff6b3c3bff2ce9502821266b292879f2d21c57593405ef617fddbbbce45ef5f190fff4605f2152acc6fa

Download Submit
C:\Windows\system\tsLtFEp.exe

Filesize
1.6MB

MD5
e5792bb5c3bd7f0dd00d75133fc208be

SHA1
86aef0093ac981df73fde3b736dbfdd5972f687c

SHA256
ab9ec9a2fb34968365e38806d319a34f526fc7376c7d8aa46dc3702f54b855e4

SHA512
e9e305a53a53ab7cccc0370c650aa45d5b67914aaeb4e07dbc682fb02773c0f768217f710dfddf5ed5fb845ded874d269aeaae1b87d0306ee998956a937a2af3

Download Submit
C:\Windows\system\wCxpEMj.exe

Filesize
1.6MB

MD5
899b7eb22fd36c95f388b84feb5cf8af

SHA1
4a1546193cc5d55ca2edc76ed3e87115b1928c9a

SHA256
a80412d3b572fba46f6bec681f57809d9111f250c1c3fae315366e4567e65b7b

SHA512
077162339045cf8863b1f6262eac8dce4a5039e9a9bc88a5a2c5183b6a46e2229ea89d86a89d6af8f84d15c359b89125ac2ca87e1a8c4aa4c795b0f075998e4c

Download Submit
C:\Windows\system\xWWZyvI.exe

Filesize
1.6MB

MD5
1d6a09977a8c5990e27b53f7fc7eddd4

SHA1
fe264cd9a406eb059f49df3af3d59ff023208879

SHA256
8977b52e49cbd0f41a56e2d57590fc42b8f62f939de4d23660a374aef782c771

SHA512
cf2978e38fd1cec6cde6bd3313608838bc09b59ddfb61468f3561635cdbf5e67e19075acdf87b6f51419909beec0955bfd62fa1adcb1d1194e45fcae62e97191

Download Submit
C:\Windows\system\zRJcZha.exe

Filesize
1.6MB

MD5
1775cb5804ca153b7186456c56b1cf6d

SHA1
dbd9e336731092b1338eefe106f2b5673d703e07

SHA256
7a8a719f0afcdd4ba8eb9cdf2029c06be14cf8e80dcea66330ca2f4b0b67060c

SHA512
81e254538e9c44d28d9e9994cc4d384d23fa762ce46828cfc0679445c08149758449bf9c9c5356bd2b8be6f787a774574e9013543233f544ae8609b0bce286bc

Download Submit
\Windows\system\UJQMzlu.exe

Filesize
1.6MB

MD5
539324734bfbd74c13963bf2befa20b3

SHA1
3b9aaa3075342d5f57c873e63c9f146805d6af87

SHA256
11bc773af7838fb7a049e991e21f3a305670be583840aa097805faa02c9a1950

SHA512
f07a79bf0563c8a32c691aebc101ca52ec84fe8be48c9849143a7d960db48c03d80e09ca684363ffedd5278b57dade039b80f5cf056017fd60bbc1bf9aa85779

Download Submit
\Windows\system\Xohjsmy.exe

Filesize
1.6MB

MD5
338751800049fb2584671f88229f2e67

SHA1
1c92ebdbf6358f92a75f9ef36843ea07706a31ef

SHA256
69af7b6260657c6e2f788f9e34cda3a8c845dbab54f405f8c3c871416ff88daa

SHA512
ba3289b41dadd46ba165fba8d1797f413049570d3b0673ebbfc194315d1df4f40556288fe57390bad107f71e39a0e077860dd51d2c84cab535f88352a46056a8

Download Submit
\Windows\system\bhbyxVg.exe

Filesize
1.6MB

MD5
3517a54282a3f078b96ac87a8e37f4fe

SHA1
8182e54dd2e757bad70be89b24e76ff11d390c44

SHA256
7a1d86b1268473fa8ff06d9f7fd3aabf18b0ceadf50f90286c5eeef4205d0746

SHA512
9de10c4e64bb238e043f283d00de8c0b130b4872f4c155a8e20324d6475537e35d2f2493850375f46f91a07ae26c8f64c9ced7dc88a8414fbd02a146b8d12260

Download Submit
\Windows\system\zaOgqRW.exe

Filesize
1.6MB

MD5
24332f8fa253a48accc552fc3db83fe2

SHA1
019d1d653549fad0533fc2807f5344be7e31f870

SHA256
df0044baa1b3a682bf40fdb619d97716e26c0cc62ef2c7d5c9be7321b568c61d

SHA512
f9b305a56b09b00db297cc12019d96acd5e243e5783e0523c48301bd59ea4e9495e84ee89ee8dc1d061e127613239aa19b57fa52c24b882611682b6d5b4d164b

Download Submit
\Windows\system\zozSmSu.exe

Filesize
1.6MB

MD5
ea3898b65a2f1e6b02a4e95935158770

SHA1
c344ab506d2755110b962391518039d8cec95afb

SHA256
62f8954799ae837300d0105588e26e4b66551cfe2d0dacd7c13d82bc3ea14462

SHA512
b66a1a5cab30931020973edb34518e28197846d18c16f96b09c09e3e511ea12501b3202973393b9193fb74a486f92fef5969a83e34f99a1ff2553e8a1fb49820

Download Submit
memory/2168-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download