xmrig | 44ae9888ce458614e590403aff0d115665cf7c99507ad23b2c1d60861a78f90e

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
11/05/2024, 19:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
Size

2.1MB
MD5

31d021144bbcd1e09add44653f165510
SHA1

716fe6f9ff0b61699b15c84a27fa73c5413dc35a
SHA256

44ae9888ce458614e590403aff0d115665cf7c99507ad23b2c1d60861a78f90e
SHA512

b11c62242fcbc803fa69656f9c1fa6a6eb0ba27f73a11cbe73b5ee2a2cc0a96be23fa714bd13c5843da73e3f2efc1d85f789a6299cf5068845ff5a8b0e5b7bbe
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQwNU6ff91cC:BemTLkNdfE0pZrQm

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2920-0-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/files/0x000a00000001227e-3.dat	xmrig
behavioral1/memory/2920-17-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016dde-16.dat	xmrig
behavioral1/files/0x0007000000016de7-33.dat	xmrig
behavioral1/files/0x0007000000016eb9-37.dat	xmrig
behavioral1/memory/2724-41-0x000000013FC20000-0x000000013FF74000-memory.dmp	xmrig
behavioral1/files/0x0006000000018bf0-59.dat	xmrig
behavioral1/memory/2488-77-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/memory/2808-89-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/files/0x00050000000193b1-124.dat	xmrig
behavioral1/files/0x00050000000194b8-152.dat	xmrig
behavioral1/memory/2724-719-0x000000013FC20000-0x000000013FF74000-memory.dmp	xmrig
behavioral1/memory/2592-717-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/memory/2664-458-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/files/0x0005000000019507-168.dat	xmrig
behavioral1/files/0x0005000000019501-164.dat	xmrig
behavioral1/files/0x00050000000194ef-160.dat	xmrig
behavioral1/files/0x00050000000194eb-156.dat	xmrig
behavioral1/files/0x00050000000194a8-148.dat	xmrig
behavioral1/files/0x0005000000019491-144.dat	xmrig
behavioral1/files/0x0005000000019462-140.dat	xmrig
behavioral1/files/0x0005000000019457-136.dat	xmrig
behavioral1/files/0x000500000001943e-132.dat	xmrig
behavioral1/files/0x0005000000019433-128.dat	xmrig
behavioral1/files/0x00050000000193a5-120.dat	xmrig
behavioral1/files/0x000500000001939f-116.dat	xmrig
behavioral1/files/0x0005000000019381-112.dat	xmrig
behavioral1/files/0x000500000001933a-108.dat	xmrig
behavioral1/files/0x0005000000019283-104.dat	xmrig
behavioral1/memory/2788-95-0x000000013FE40000-0x0000000140194000-memory.dmp	xmrig
behavioral1/files/0x0005000000019275-93.dat	xmrig
behavioral1/memory/2920-101-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/memory/3064-100-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/files/0x0005000000019277-98.dat	xmrig
behavioral1/files/0x0005000000019260-85.dat	xmrig
behavioral1/files/0x000500000001925d-80.dat	xmrig
behavioral1/memory/2640-76-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2920-75-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/files/0x0005000000019228-57.dat	xmrig
behavioral1/files/0x000600000001878d-49.dat	xmrig
behavioral1/memory/2588-72-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2920-40-0x0000000002010000-0x0000000002364000-memory.dmp	xmrig
behavioral1/memory/2592-39-0x000000013F410000-0x000000013F764000-memory.dmp	xmrig
behavioral1/memory/2040-69-0x000000013F9E0000-0x000000013FD34000-memory.dmp	xmrig
behavioral1/files/0x000500000001923b-68.dat	xmrig
behavioral1/memory/2920-65-0x0000000002010000-0x0000000002364000-memory.dmp	xmrig
behavioral1/memory/2492-56-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/files/0x0009000000017477-47.dat	xmrig
behavioral1/memory/2664-29-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/memory/2596-27-0x000000013F2F0000-0x000000013F644000-memory.dmp	xmrig
behavioral1/memory/3064-25-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016dda-22.dat	xmrig
behavioral1/files/0x0035000000016d61-13.dat	xmrig
behavioral1/memory/2160-10-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/2588-4125-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2640-4126-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2488-4127-0x000000013F5F0000-0x000000013F944000-memory.dmp	xmrig
behavioral1/memory/1956-4128-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2160-4129-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/3064-4130-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	xmrig
behavioral1/memory/2596-4131-0x000000013F2F0000-0x000000013F644000-memory.dmp	xmrig
behavioral1/memory/2492-4132-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/2040-4133-0x000000013F9E0000-0x000000013FD34000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2160	xMUYLgG.exe
3064	WSquYZd.exe
2596	qqBkduv.exe
2664	pGQcsWJ.exe
2592	NLKdJxl.exe
2724	wBAwemB.exe
2492	jkpAYIn.exe
2040	dwclsSg.exe
2588	RZUlZEE.exe
2640	jcltaTK.exe
2488	WQMwsSw.exe
1956	PbGozab.exe
2808	ApdWDXM.exe
2788	myvQWAF.exe
2924	OEKHhUE.exe
1816	nZDQoxk.exe
2200	lAmkxvB.exe
2208	PyMgTIE.exe
2176	XvEaOOy.exe
688	JSFiEgs.exe
768	MTWMciU.exe
636	WpWQnTl.exe
1796	fLTJMzU.exe
1632	XeOPmiF.exe
1472	DGYJrRN.exe
2436	olNmNoi.exe
760	fOfPyNC.exe
616	yANoMoq.exe
1508	TmfJVYd.exe
2564	FxuxktN.exe
2448	WxjlEaI.exe
2248	MnsVAYK.exe
2656	PWxRxxP.exe
2052	CJuAoZK.exe
2072	ZVGwFHH.exe
2036	NYHQZMm.exe
2720	oeqGXyD.exe
1144	QbRrVNn.exe
1784	WyWXoiw.exe
408	tQhDDkn.exe
1516	BgPMzUm.exe
2276	TVOIWlE.exe
2292	yxisEil.exe
832	afeLjEB.exe
1924	jPXopke.exe
1356	sfbVzlG.exe
1308	ZjGDjOU.exe
956	ISPaHMq.exe
1984	uycSfWK.exe
1868	gvpWqge.exe
1988	TtDEObB.exe
1980	gryEvKv.exe
1960	ysVAimK.exe
1020	vVAwqUo.exe
904	wKsuiDV.exe
2088	mXvJCqf.exe
1740	uGFDzcB.exe
2888	KChVuZo.exe
528	VbHRpRl.exe
2156	gQDjNfF.exe
2548	bPXPZwF.exe
2056	QgmvMoz.exe
1748	PNQSiuq.exe
2312	XiagDCi.exe

Loads dropped DLL 64 IoCs

pid	Process
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2920-0-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/files/0x000a00000001227e-3.dat	upx
behavioral1/files/0x0007000000016dde-16.dat	upx
behavioral1/files/0x0007000000016de7-33.dat	upx
behavioral1/files/0x0007000000016eb9-37.dat	upx
behavioral1/memory/2724-41-0x000000013FC20000-0x000000013FF74000-memory.dmp	upx
behavioral1/files/0x0006000000018bf0-59.dat	upx
behavioral1/memory/2488-77-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/memory/2808-89-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/files/0x00050000000193b1-124.dat	upx
behavioral1/files/0x00050000000194b8-152.dat	upx
behavioral1/memory/2724-719-0x000000013FC20000-0x000000013FF74000-memory.dmp	upx
behavioral1/memory/2592-717-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/2664-458-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/files/0x0005000000019507-168.dat	upx
behavioral1/files/0x0005000000019501-164.dat	upx
behavioral1/files/0x00050000000194ef-160.dat	upx
behavioral1/files/0x00050000000194eb-156.dat	upx
behavioral1/files/0x00050000000194a8-148.dat	upx
behavioral1/files/0x0005000000019491-144.dat	upx
behavioral1/files/0x0005000000019462-140.dat	upx
behavioral1/files/0x0005000000019457-136.dat	upx
behavioral1/files/0x000500000001943e-132.dat	upx
behavioral1/files/0x0005000000019433-128.dat	upx
behavioral1/files/0x00050000000193a5-120.dat	upx
behavioral1/files/0x000500000001939f-116.dat	upx
behavioral1/files/0x0005000000019381-112.dat	upx
behavioral1/files/0x000500000001933a-108.dat	upx
behavioral1/files/0x0005000000019283-104.dat	upx
behavioral1/memory/2788-95-0x000000013FE40000-0x0000000140194000-memory.dmp	upx
behavioral1/files/0x0005000000019275-93.dat	upx
behavioral1/memory/3064-100-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx
behavioral1/files/0x0005000000019277-98.dat	upx
behavioral1/files/0x0005000000019260-85.dat	upx
behavioral1/files/0x000500000001925d-80.dat	upx
behavioral1/memory/2640-76-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2920-75-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/files/0x0005000000019228-57.dat	upx
behavioral1/files/0x000600000001878d-49.dat	upx
behavioral1/memory/2588-72-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2592-39-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/2040-69-0x000000013F9E0000-0x000000013FD34000-memory.dmp	upx
behavioral1/files/0x000500000001923b-68.dat	upx
behavioral1/memory/2492-56-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/files/0x0009000000017477-47.dat	upx
behavioral1/memory/2664-29-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/memory/2596-27-0x000000013F2F0000-0x000000013F644000-memory.dmp	upx
behavioral1/memory/3064-25-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx
behavioral1/files/0x0007000000016dda-22.dat	upx
behavioral1/files/0x0035000000016d61-13.dat	upx
behavioral1/memory/2160-10-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/2588-4125-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2640-4126-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2488-4127-0x000000013F5F0000-0x000000013F944000-memory.dmp	upx
behavioral1/memory/1956-4128-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2160-4129-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/3064-4130-0x000000013F5A0000-0x000000013F8F4000-memory.dmp	upx
behavioral1/memory/2596-4131-0x000000013F2F0000-0x000000013F644000-memory.dmp	upx
behavioral1/memory/2492-4132-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/2040-4133-0x000000013F9E0000-0x000000013FD34000-memory.dmp	upx
behavioral1/memory/2592-4134-0x000000013F410000-0x000000013F764000-memory.dmp	upx
behavioral1/memory/2664-4136-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/memory/2724-4135-0x000000013FC20000-0x000000013FF74000-memory.dmp	upx
behavioral1/memory/2808-4137-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wVJeZMo.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\QOXHmtq.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\hvdhqyV.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\GGtzCdx.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\CQaQjIf.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\nBhKMLA.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\xVTZJKP.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\NCnfurG.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\OEKHhUE.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\NzeObth.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\icSvCkA.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\QHrpCik.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\nijLMra.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\wkFuOns.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\UcPITjx.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\PaeMDch.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\VRrOPQc.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\BDnKGIY.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\TdWuioi.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\rCyGXAS.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\ECmlhFf.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\cEVmObP.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\QPPmaOi.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\IYdqwRP.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\RXlCQwH.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\afLYbXA.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\CoMnKrw.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\aIbgOpb.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\TtLKmbX.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\GmqvuYS.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\QTmxVBm.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\KOpGhWb.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\RLmLwyT.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\wwxHcdd.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\JmgPyNt.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\OCcXPxv.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\quWtGRq.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\hgqGeto.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\YkgysfT.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\llFfGsr.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\QMpSoGK.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\kcZxJtv.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\qqBkduv.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\GaBMSaz.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\uVSExTT.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\JeJOrLJ.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\tCuqsLV.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\VOzfSgy.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\bfHtPlm.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\hVgIjvY.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\XmeCJYB.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\HSCpMVe.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\gDQQfsR.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\bMsgZkV.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\tVQJHDM.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\LJzhQxf.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\HvdOmBm.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\hbtinpF.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\PrVFrko.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\MfTcNks.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\jpUEvoR.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\ImNxbUY.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\hsADGGv.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
File created	C:\Windows\System\GXUJOyl.exe	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2920 wrote to memory of 2160	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	29
PID 2920 wrote to memory of 2160	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	29
PID 2920 wrote to memory of 2160	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	29
PID 2920 wrote to memory of 3064	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	30
PID 2920 wrote to memory of 3064	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	30
PID 2920 wrote to memory of 3064	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	30
PID 2920 wrote to memory of 2596	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	31
PID 2920 wrote to memory of 2596	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	31
PID 2920 wrote to memory of 2596	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	31
PID 2920 wrote to memory of 2664	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	32
PID 2920 wrote to memory of 2664	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	32
PID 2920 wrote to memory of 2664	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	32
PID 2920 wrote to memory of 2592	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	33
PID 2920 wrote to memory of 2592	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	33
PID 2920 wrote to memory of 2592	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	33
PID 2920 wrote to memory of 2724	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	34
PID 2920 wrote to memory of 2724	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	34
PID 2920 wrote to memory of 2724	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	34
PID 2920 wrote to memory of 2492	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	35
PID 2920 wrote to memory of 2492	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	35
PID 2920 wrote to memory of 2492	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	35
PID 2920 wrote to memory of 2640	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	36
PID 2920 wrote to memory of 2640	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	36
PID 2920 wrote to memory of 2640	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	36
PID 2920 wrote to memory of 2040	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	37
PID 2920 wrote to memory of 2040	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	37
PID 2920 wrote to memory of 2040	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	37
PID 2920 wrote to memory of 2488	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	38
PID 2920 wrote to memory of 2488	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	38
PID 2920 wrote to memory of 2488	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	38
PID 2920 wrote to memory of 2588	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	39
PID 2920 wrote to memory of 2588	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	39
PID 2920 wrote to memory of 2588	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	39
PID 2920 wrote to memory of 1956	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	40
PID 2920 wrote to memory of 1956	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	40
PID 2920 wrote to memory of 1956	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	40
PID 2920 wrote to memory of 2808	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	41
PID 2920 wrote to memory of 2808	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	41
PID 2920 wrote to memory of 2808	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	41
PID 2920 wrote to memory of 2788	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	42
PID 2920 wrote to memory of 2788	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	42
PID 2920 wrote to memory of 2788	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	42
PID 2920 wrote to memory of 2924	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	43
PID 2920 wrote to memory of 2924	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	43
PID 2920 wrote to memory of 2924	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	43
PID 2920 wrote to memory of 1816	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	44
PID 2920 wrote to memory of 1816	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	44
PID 2920 wrote to memory of 1816	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	44
PID 2920 wrote to memory of 2200	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	45
PID 2920 wrote to memory of 2200	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	45
PID 2920 wrote to memory of 2200	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	45
PID 2920 wrote to memory of 2208	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	46
PID 2920 wrote to memory of 2208	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	46
PID 2920 wrote to memory of 2208	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	46
PID 2920 wrote to memory of 2176	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	47
PID 2920 wrote to memory of 2176	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	47
PID 2920 wrote to memory of 2176	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	47
PID 2920 wrote to memory of 688	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	48
PID 2920 wrote to memory of 688	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	48
PID 2920 wrote to memory of 688	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	48
PID 2920 wrote to memory of 768	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	49
PID 2920 wrote to memory of 768	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	49
PID 2920 wrote to memory of 768	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	49
PID 2920 wrote to memory of 636	2920	31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\31d021144bbcd1e09add44653f165510_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2920
- C:\Windows\System\xMUYLgG.exe
  C:\Windows\System\xMUYLgG.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\WSquYZd.exe
  C:\Windows\System\WSquYZd.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\qqBkduv.exe
  C:\Windows\System\qqBkduv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\pGQcsWJ.exe
  C:\Windows\System\pGQcsWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\NLKdJxl.exe
  C:\Windows\System\NLKdJxl.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\wBAwemB.exe
  C:\Windows\System\wBAwemB.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\jkpAYIn.exe
  C:\Windows\System\jkpAYIn.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\jcltaTK.exe
  C:\Windows\System\jcltaTK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\dwclsSg.exe
  C:\Windows\System\dwclsSg.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\WQMwsSw.exe
  C:\Windows\System\WQMwsSw.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\RZUlZEE.exe
  C:\Windows\System\RZUlZEE.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\PbGozab.exe
  C:\Windows\System\PbGozab.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ApdWDXM.exe
  C:\Windows\System\ApdWDXM.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\myvQWAF.exe
  C:\Windows\System\myvQWAF.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\OEKHhUE.exe
  C:\Windows\System\OEKHhUE.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\nZDQoxk.exe
  C:\Windows\System\nZDQoxk.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\lAmkxvB.exe
  C:\Windows\System\lAmkxvB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\PyMgTIE.exe
  C:\Windows\System\PyMgTIE.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\XvEaOOy.exe
  C:\Windows\System\XvEaOOy.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\JSFiEgs.exe
  C:\Windows\System\JSFiEgs.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\MTWMciU.exe
  C:\Windows\System\MTWMciU.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\WpWQnTl.exe
  C:\Windows\System\WpWQnTl.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\fLTJMzU.exe
  C:\Windows\System\fLTJMzU.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\XeOPmiF.exe
  C:\Windows\System\XeOPmiF.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\DGYJrRN.exe
  C:\Windows\System\DGYJrRN.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\olNmNoi.exe
  C:\Windows\System\olNmNoi.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\fOfPyNC.exe
  C:\Windows\System\fOfPyNC.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\yANoMoq.exe
  C:\Windows\System\yANoMoq.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\TmfJVYd.exe
  C:\Windows\System\TmfJVYd.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\FxuxktN.exe
  C:\Windows\System\FxuxktN.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\WxjlEaI.exe
  C:\Windows\System\WxjlEaI.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\MnsVAYK.exe
  C:\Windows\System\MnsVAYK.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\PWxRxxP.exe
  C:\Windows\System\PWxRxxP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\CJuAoZK.exe
  C:\Windows\System\CJuAoZK.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\ZVGwFHH.exe
  C:\Windows\System\ZVGwFHH.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\NYHQZMm.exe
  C:\Windows\System\NYHQZMm.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\oeqGXyD.exe
  C:\Windows\System\oeqGXyD.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\QbRrVNn.exe
  C:\Windows\System\QbRrVNn.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\WyWXoiw.exe
  C:\Windows\System\WyWXoiw.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\tQhDDkn.exe
  C:\Windows\System\tQhDDkn.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\BgPMzUm.exe
  C:\Windows\System\BgPMzUm.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\TVOIWlE.exe
  C:\Windows\System\TVOIWlE.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\yxisEil.exe
  C:\Windows\System\yxisEil.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\afeLjEB.exe
  C:\Windows\System\afeLjEB.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\jPXopke.exe
  C:\Windows\System\jPXopke.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\sfbVzlG.exe
  C:\Windows\System\sfbVzlG.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\ZjGDjOU.exe
  C:\Windows\System\ZjGDjOU.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\ISPaHMq.exe
  C:\Windows\System\ISPaHMq.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\uycSfWK.exe
  C:\Windows\System\uycSfWK.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\gvpWqge.exe
  C:\Windows\System\gvpWqge.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\TtDEObB.exe
  C:\Windows\System\TtDEObB.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\gryEvKv.exe
  C:\Windows\System\gryEvKv.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ysVAimK.exe
  C:\Windows\System\ysVAimK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\vVAwqUo.exe
  C:\Windows\System\vVAwqUo.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\wKsuiDV.exe
  C:\Windows\System\wKsuiDV.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\mXvJCqf.exe
  C:\Windows\System\mXvJCqf.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\uGFDzcB.exe
  C:\Windows\System\uGFDzcB.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\KChVuZo.exe
  C:\Windows\System\KChVuZo.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\VbHRpRl.exe
  C:\Windows\System\VbHRpRl.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\gQDjNfF.exe
  C:\Windows\System\gQDjNfF.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\bPXPZwF.exe
  C:\Windows\System\bPXPZwF.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\QgmvMoz.exe
  C:\Windows\System\QgmvMoz.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\PNQSiuq.exe
  C:\Windows\System\PNQSiuq.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\XiagDCi.exe
  C:\Windows\System\XiagDCi.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\gudQxvq.exe
  C:\Windows\System\gudQxvq.exe
  2⤵
  PID:1616
- C:\Windows\System\BBhEKJm.exe
  C:\Windows\System\BBhEKJm.exe
  2⤵
  PID:2968
- C:\Windows\System\OySLjYE.exe
  C:\Windows\System\OySLjYE.exe
  2⤵
  PID:2844
- C:\Windows\System\miAzVAZ.exe
  C:\Windows\System\miAzVAZ.exe
  2⤵
  PID:3048
- C:\Windows\System\xpUHKKQ.exe
  C:\Windows\System\xpUHKKQ.exe
  2⤵
  PID:1548
- C:\Windows\System\wFNJSmJ.exe
  C:\Windows\System\wFNJSmJ.exe
  2⤵
  PID:2624
- C:\Windows\System\nqBhUZT.exe
  C:\Windows\System\nqBhUZT.exe
  2⤵
  PID:2864
- C:\Windows\System\QPPmaOi.exe
  C:\Windows\System\QPPmaOi.exe
  2⤵
  PID:3016
- C:\Windows\System\UtCvdNc.exe
  C:\Windows\System\UtCvdNc.exe
  2⤵
  PID:2676
- C:\Windows\System\jpUEvoR.exe
  C:\Windows\System\jpUEvoR.exe
  2⤵
  PID:2660
- C:\Windows\System\pOTIVMA.exe
  C:\Windows\System\pOTIVMA.exe
  2⤵
  PID:2580
- C:\Windows\System\KmAcwMt.exe
  C:\Windows\System\KmAcwMt.exe
  2⤵
  PID:2544
- C:\Windows\System\vPEfKUZ.exe
  C:\Windows\System\vPEfKUZ.exe
  2⤵
  PID:2652
- C:\Windows\System\NxseTxI.exe
  C:\Windows\System\NxseTxI.exe
  2⤵
  PID:2020
- C:\Windows\System\YUocBgm.exe
  C:\Windows\System\YUocBgm.exe
  2⤵
  PID:2172
- C:\Windows\System\hGarNMM.exe
  C:\Windows\System\hGarNMM.exe
  2⤵
  PID:536
- C:\Windows\System\zafJGAx.exe
  C:\Windows\System\zafJGAx.exe
  2⤵
  PID:1000
- C:\Windows\System\VkslVSJ.exe
  C:\Windows\System\VkslVSJ.exe
  2⤵
  PID:1280
- C:\Windows\System\UgfpmLu.exe
  C:\Windows\System\UgfpmLu.exe
  2⤵
  PID:1120
- C:\Windows\System\ClbMNrb.exe
  C:\Windows\System\ClbMNrb.exe
  2⤵
  PID:2508
- C:\Windows\System\fwsrQXM.exe
  C:\Windows\System\fwsrQXM.exe
  2⤵
  PID:1212
- C:\Windows\System\kpPdJKx.exe
  C:\Windows\System\kpPdJKx.exe
  2⤵
  PID:2824
- C:\Windows\System\TuwoojJ.exe
  C:\Windows\System\TuwoojJ.exe
  2⤵
  PID:1072
- C:\Windows\System\zDUaheR.exe
  C:\Windows\System\zDUaheR.exe
  2⤵
  PID:1856
- C:\Windows\System\yZDIIsb.exe
  C:\Windows\System\yZDIIsb.exe
  2⤵
  PID:1096
- C:\Windows\System\BxPVMcG.exe
  C:\Windows\System\BxPVMcG.exe
  2⤵
  PID:556
- C:\Windows\System\HifeTSA.exe
  C:\Windows\System\HifeTSA.exe
  2⤵
  PID:2344
- C:\Windows\System\hJgGhyR.exe
  C:\Windows\System\hJgGhyR.exe
  2⤵
  PID:704
- C:\Windows\System\KXgdHTf.exe
  C:\Windows\System\KXgdHTf.exe
  2⤵
  PID:3060
- C:\Windows\System\glIYNli.exe
  C:\Windows\System\glIYNli.exe
  2⤵
  PID:1992
- C:\Windows\System\WFFiPZn.exe
  C:\Windows\System\WFFiPZn.exe
  2⤵
  PID:1596
- C:\Windows\System\QdeOvoK.exe
  C:\Windows\System\QdeOvoK.exe
  2⤵
  PID:1996
- C:\Windows\System\OqwfsqV.exe
  C:\Windows\System\OqwfsqV.exe
  2⤵
  PID:2128
- C:\Windows\System\JbgCUlC.exe
  C:\Windows\System\JbgCUlC.exe
  2⤵
  PID:1536
- C:\Windows\System\VRxzMAQ.exe
  C:\Windows\System\VRxzMAQ.exe
  2⤵
  PID:2044
- C:\Windows\System\tHBliNg.exe
  C:\Windows\System\tHBliNg.exe
  2⤵
  PID:1608
- C:\Windows\System\HaRtHtB.exe
  C:\Windows\System\HaRtHtB.exe
  2⤵
  PID:1552
- C:\Windows\System\vlrmNlW.exe
  C:\Windows\System\vlrmNlW.exe
  2⤵
  PID:2324
- C:\Windows\System\foChusU.exe
  C:\Windows\System\foChusU.exe
  2⤵
  PID:1716
- C:\Windows\System\ylSMFba.exe
  C:\Windows\System\ylSMFba.exe
  2⤵
  PID:2972
- C:\Windows\System\WGxLKBH.exe
  C:\Windows\System\WGxLKBH.exe
  2⤵
  PID:2928
- C:\Windows\System\aXTWEpo.exe
  C:\Windows\System\aXTWEpo.exe
  2⤵
  PID:3084
- C:\Windows\System\BbqtYoP.exe
  C:\Windows\System\BbqtYoP.exe
  2⤵
  PID:3100
- C:\Windows\System\KLIYWYU.exe
  C:\Windows\System\KLIYWYU.exe
  2⤵
  PID:3116
- C:\Windows\System\WJxNxpv.exe
  C:\Windows\System\WJxNxpv.exe
  2⤵
  PID:3132
- C:\Windows\System\hmMPmfO.exe
  C:\Windows\System\hmMPmfO.exe
  2⤵
  PID:3148
- C:\Windows\System\itDarRG.exe
  C:\Windows\System\itDarRG.exe
  2⤵
  PID:3164
- C:\Windows\System\FwCzayr.exe
  C:\Windows\System\FwCzayr.exe
  2⤵
  PID:3180
- C:\Windows\System\cqPlJyV.exe
  C:\Windows\System\cqPlJyV.exe
  2⤵
  PID:3196
- C:\Windows\System\mEbDxZL.exe
  C:\Windows\System\mEbDxZL.exe
  2⤵
  PID:3212
- C:\Windows\System\YKdjLUF.exe
  C:\Windows\System\YKdjLUF.exe
  2⤵
  PID:3228
- C:\Windows\System\FsistbY.exe
  C:\Windows\System\FsistbY.exe
  2⤵
  PID:3244
- C:\Windows\System\rWnVxVz.exe
  C:\Windows\System\rWnVxVz.exe
  2⤵
  PID:3260
- C:\Windows\System\FLHPJXD.exe
  C:\Windows\System\FLHPJXD.exe
  2⤵
  PID:3276
- C:\Windows\System\UqcVltT.exe
  C:\Windows\System\UqcVltT.exe
  2⤵
  PID:3292
- C:\Windows\System\qfpEbeb.exe
  C:\Windows\System\qfpEbeb.exe
  2⤵
  PID:3308
- C:\Windows\System\PRMDaco.exe
  C:\Windows\System\PRMDaco.exe
  2⤵
  PID:3324
- C:\Windows\System\NXTuxbO.exe
  C:\Windows\System\NXTuxbO.exe
  2⤵
  PID:3340
- C:\Windows\System\EpAORJd.exe
  C:\Windows\System\EpAORJd.exe
  2⤵
  PID:3356
- C:\Windows\System\QRaBgGy.exe
  C:\Windows\System\QRaBgGy.exe
  2⤵
  PID:3372
- C:\Windows\System\xDejdPH.exe
  C:\Windows\System\xDejdPH.exe
  2⤵
  PID:3388
- C:\Windows\System\cUwqfig.exe
  C:\Windows\System\cUwqfig.exe
  2⤵
  PID:3404
- C:\Windows\System\XDNyiEv.exe
  C:\Windows\System\XDNyiEv.exe
  2⤵
  PID:3420
- C:\Windows\System\aBBqJcQ.exe
  C:\Windows\System\aBBqJcQ.exe
  2⤵
  PID:3436
- C:\Windows\System\ukquQbo.exe
  C:\Windows\System\ukquQbo.exe
  2⤵
  PID:3452
- C:\Windows\System\AfyFniO.exe
  C:\Windows\System\AfyFniO.exe
  2⤵
  PID:3468
- C:\Windows\System\DFoBElx.exe
  C:\Windows\System\DFoBElx.exe
  2⤵
  PID:3484
- C:\Windows\System\qnYTWUj.exe
  C:\Windows\System\qnYTWUj.exe
  2⤵
  PID:3500
- C:\Windows\System\GGsEWXA.exe
  C:\Windows\System\GGsEWXA.exe
  2⤵
  PID:3516
- C:\Windows\System\TlxiuBm.exe
  C:\Windows\System\TlxiuBm.exe
  2⤵
  PID:3532
- C:\Windows\System\pQgXdIA.exe
  C:\Windows\System\pQgXdIA.exe
  2⤵
  PID:3548
- C:\Windows\System\ZPfdUmk.exe
  C:\Windows\System\ZPfdUmk.exe
  2⤵
  PID:3564
- C:\Windows\System\jvLumnb.exe
  C:\Windows\System\jvLumnb.exe
  2⤵
  PID:3580
- C:\Windows\System\BbmKtjf.exe
  C:\Windows\System\BbmKtjf.exe
  2⤵
  PID:3596
- C:\Windows\System\lVjDozg.exe
  C:\Windows\System\lVjDozg.exe
  2⤵
  PID:3612
- C:\Windows\System\XmeCJYB.exe
  C:\Windows\System\XmeCJYB.exe
  2⤵
  PID:3628
- C:\Windows\System\TYKwfGu.exe
  C:\Windows\System\TYKwfGu.exe
  2⤵
  PID:3644
- C:\Windows\System\bMsgZkV.exe
  C:\Windows\System\bMsgZkV.exe
  2⤵
  PID:3660
- C:\Windows\System\QkyeSiP.exe
  C:\Windows\System\QkyeSiP.exe
  2⤵
  PID:3676
- C:\Windows\System\UNzNXkQ.exe
  C:\Windows\System\UNzNXkQ.exe
  2⤵
  PID:3692
- C:\Windows\System\YkgysfT.exe
  C:\Windows\System\YkgysfT.exe
  2⤵
  PID:3708
- C:\Windows\System\XcFVuvS.exe
  C:\Windows\System\XcFVuvS.exe
  2⤵
  PID:3724
- C:\Windows\System\RfUENka.exe
  C:\Windows\System\RfUENka.exe
  2⤵
  PID:3740
- C:\Windows\System\jMxqsDj.exe
  C:\Windows\System\jMxqsDj.exe
  2⤵
  PID:3756
- C:\Windows\System\WCneSUb.exe
  C:\Windows\System\WCneSUb.exe
  2⤵
  PID:3772
- C:\Windows\System\xSDPpDi.exe
  C:\Windows\System\xSDPpDi.exe
  2⤵
  PID:3788
- C:\Windows\System\MxhHlqE.exe
  C:\Windows\System\MxhHlqE.exe
  2⤵
  PID:3804
- C:\Windows\System\vOxMAfV.exe
  C:\Windows\System\vOxMAfV.exe
  2⤵
  PID:3820
- C:\Windows\System\AbCVdhb.exe
  C:\Windows\System\AbCVdhb.exe
  2⤵
  PID:3836
- C:\Windows\System\HbaHDtB.exe
  C:\Windows\System\HbaHDtB.exe
  2⤵
  PID:3852
- C:\Windows\System\jpZsOkm.exe
  C:\Windows\System\jpZsOkm.exe
  2⤵
  PID:3868
- C:\Windows\System\GSrZSqX.exe
  C:\Windows\System\GSrZSqX.exe
  2⤵
  PID:3884
- C:\Windows\System\pKhZnCZ.exe
  C:\Windows\System\pKhZnCZ.exe
  2⤵
  PID:3900
- C:\Windows\System\tZJwTvZ.exe
  C:\Windows\System\tZJwTvZ.exe
  2⤵
  PID:3916
- C:\Windows\System\BhnRbhb.exe
  C:\Windows\System\BhnRbhb.exe
  2⤵
  PID:3932
- C:\Windows\System\BuKykLZ.exe
  C:\Windows\System\BuKykLZ.exe
  2⤵
  PID:3948
- C:\Windows\System\YNXXnZh.exe
  C:\Windows\System\YNXXnZh.exe
  2⤵
  PID:3964
- C:\Windows\System\VEvDeae.exe
  C:\Windows\System\VEvDeae.exe
  2⤵
  PID:3980
- C:\Windows\System\uvaULCh.exe
  C:\Windows\System\uvaULCh.exe
  2⤵
  PID:3996
- C:\Windows\System\smuQIQx.exe
  C:\Windows\System\smuQIQx.exe
  2⤵
  PID:4012
- C:\Windows\System\DPBjagq.exe
  C:\Windows\System\DPBjagq.exe
  2⤵
  PID:4028
- C:\Windows\System\swuGZLl.exe
  C:\Windows\System\swuGZLl.exe
  2⤵
  PID:4044
- C:\Windows\System\jrVDwQW.exe
  C:\Windows\System\jrVDwQW.exe
  2⤵
  PID:4060
- C:\Windows\System\jNpfFvp.exe
  C:\Windows\System\jNpfFvp.exe
  2⤵
  PID:4076
- C:\Windows\System\iIGaFPS.exe
  C:\Windows\System\iIGaFPS.exe
  2⤵
  PID:4092
- C:\Windows\System\KOpGhWb.exe
  C:\Windows\System\KOpGhWb.exe
  2⤵
  PID:2692
- C:\Windows\System\fEXZWGE.exe
  C:\Windows\System\fEXZWGE.exe
  2⤵
  PID:2632
- C:\Windows\System\xPiuldU.exe
  C:\Windows\System\xPiuldU.exe
  2⤵
  PID:2520
- C:\Windows\System\TQFNjHo.exe
  C:\Windows\System\TQFNjHo.exe
  2⤵
  PID:1636
- C:\Windows\System\bVYqGbE.exe
  C:\Windows\System\bVYqGbE.exe
  2⤵
  PID:1692
- C:\Windows\System\FQfrsTJ.exe
  C:\Windows\System\FQfrsTJ.exe
  2⤵
  PID:1044
- C:\Windows\System\WIXnAnl.exe
  C:\Windows\System\WIXnAnl.exe
  2⤵
  PID:804
- C:\Windows\System\oeeZHUO.exe
  C:\Windows\System\oeeZHUO.exe
  2⤵
  PID:1524
- C:\Windows\System\RzbrXPc.exe
  C:\Windows\System\RzbrXPc.exe
  2⤵
  PID:2132
- C:\Windows\System\rUERHtM.exe
  C:\Windows\System\rUERHtM.exe
  2⤵
  PID:1820
- C:\Windows\System\kwBRLfb.exe
  C:\Windows\System\kwBRLfb.exe
  2⤵
  PID:1092
- C:\Windows\System\VRrOPQc.exe
  C:\Windows\System\VRrOPQc.exe
  2⤵
  PID:1048
- C:\Windows\System\FuNYJTT.exe
  C:\Windows\System\FuNYJTT.exe
  2⤵
  PID:1392
- C:\Windows\System\zVhhIhW.exe
  C:\Windows\System\zVhhIhW.exe
  2⤵
  PID:964
- C:\Windows\System\algOTnX.exe
  C:\Windows\System\algOTnX.exe
  2⤵
  PID:1260
- C:\Windows\System\qwacJKg.exe
  C:\Windows\System\qwacJKg.exe
  2⤵
  PID:1264
- C:\Windows\System\xvXuOCv.exe
  C:\Windows\System\xvXuOCv.exe
  2⤵
  PID:692
- C:\Windows\System\ysfxgMQ.exe
  C:\Windows\System\ysfxgMQ.exe
  2⤵
  PID:3012
- C:\Windows\System\qWpAjLk.exe
  C:\Windows\System\qWpAjLk.exe
  2⤵
  PID:3096
- C:\Windows\System\FJaqbKh.exe
  C:\Windows\System\FJaqbKh.exe
  2⤵
  PID:3140
- C:\Windows\System\aQRTjdw.exe
  C:\Windows\System\aQRTjdw.exe
  2⤵
  PID:3160
- C:\Windows\System\llFfGsr.exe
  C:\Windows\System\llFfGsr.exe
  2⤵
  PID:3192
- C:\Windows\System\RrCkeZN.exe
  C:\Windows\System\RrCkeZN.exe
  2⤵
  PID:3236
- C:\Windows\System\fifUUGP.exe
  C:\Windows\System\fifUUGP.exe
  2⤵
  PID:3256
- C:\Windows\System\gKguTGK.exe
  C:\Windows\System\gKguTGK.exe
  2⤵
  PID:3288
- C:\Windows\System\YeMCUrp.exe
  C:\Windows\System\YeMCUrp.exe
  2⤵
  PID:3320
- C:\Windows\System\EHjkoeu.exe
  C:\Windows\System\EHjkoeu.exe
  2⤵
  PID:3352
- C:\Windows\System\UFhMwMn.exe
  C:\Windows\System\UFhMwMn.exe
  2⤵
  PID:3384
- C:\Windows\System\EKNJPmc.exe
  C:\Windows\System\EKNJPmc.exe
  2⤵
  PID:3428
- C:\Windows\System\Rrnympb.exe
  C:\Windows\System\Rrnympb.exe
  2⤵
  PID:3448
- C:\Windows\System\GaBMSaz.exe
  C:\Windows\System\GaBMSaz.exe
  2⤵
  PID:3480
- C:\Windows\System\ggljTSa.exe
  C:\Windows\System\ggljTSa.exe
  2⤵
  PID:3512
- C:\Windows\System\HctQdis.exe
  C:\Windows\System\HctQdis.exe
  2⤵
  PID:3544
- C:\Windows\System\OzuApTn.exe
  C:\Windows\System\OzuApTn.exe
  2⤵
  PID:3588
- C:\Windows\System\jqYwyrm.exe
  C:\Windows\System\jqYwyrm.exe
  2⤵
  PID:3608
- C:\Windows\System\wyhfqkC.exe
  C:\Windows\System\wyhfqkC.exe
  2⤵
  PID:3640
- C:\Windows\System\fPIQrME.exe
  C:\Windows\System\fPIQrME.exe
  2⤵
  PID:3672
- C:\Windows\System\WgkFTaE.exe
  C:\Windows\System\WgkFTaE.exe
  2⤵
  PID:3716
- C:\Windows\System\futDxTT.exe
  C:\Windows\System\futDxTT.exe
  2⤵
  PID:3736
- C:\Windows\System\YOtJKke.exe
  C:\Windows\System\YOtJKke.exe
  2⤵
  PID:3768
- C:\Windows\System\GGzRNFH.exe
  C:\Windows\System\GGzRNFH.exe
  2⤵
  PID:3800
- C:\Windows\System\sZuCqRB.exe
  C:\Windows\System\sZuCqRB.exe
  2⤵
  PID:3832
- C:\Windows\System\KGCBniA.exe
  C:\Windows\System\KGCBniA.exe
  2⤵
  PID:3860
- C:\Windows\System\uXgYHtG.exe
  C:\Windows\System\uXgYHtG.exe
  2⤵
  PID:3896
- C:\Windows\System\FusCFjW.exe
  C:\Windows\System\FusCFjW.exe
  2⤵
  PID:3944
- C:\Windows\System\BZVLuqE.exe
  C:\Windows\System\BZVLuqE.exe
  2⤵
  PID:3972
- C:\Windows\System\szPKBYY.exe
  C:\Windows\System\szPKBYY.exe
  2⤵
  PID:3992
- C:\Windows\System\pyYqHYU.exe
  C:\Windows\System\pyYqHYU.exe
  2⤵
  PID:4024
- C:\Windows\System\lbeZrqU.exe
  C:\Windows\System\lbeZrqU.exe
  2⤵
  PID:4056
- C:\Windows\System\RWduteT.exe
  C:\Windows\System\RWduteT.exe
  2⤵
  PID:4088
- C:\Windows\System\dbqAsEu.exe
  C:\Windows\System\dbqAsEu.exe
  2⤵
  PID:2480
- C:\Windows\System\xzxPexa.exe
  C:\Windows\System\xzxPexa.exe
  2⤵
  PID:2800
- C:\Windows\System\BZeNtAl.exe
  C:\Windows\System\BZeNtAl.exe
  2⤵
  PID:1724
- C:\Windows\System\mBlIbcO.exe
  C:\Windows\System\mBlIbcO.exe
  2⤵
  PID:876
- C:\Windows\System\rYsqQus.exe
  C:\Windows\System\rYsqQus.exe
  2⤵
  PID:2420
- C:\Windows\System\EFWECPT.exe
  C:\Windows\System\EFWECPT.exe
  2⤵
  PID:1776
- C:\Windows\System\xjsbTPF.exe
  C:\Windows\System\xjsbTPF.exe
  2⤵
  PID:2000
- C:\Windows\System\MLFFjBR.exe
  C:\Windows\System\MLFFjBR.exe
  2⤵
  PID:1340
- C:\Windows\System\aIbgOpb.exe
  C:\Windows\System\aIbgOpb.exe
  2⤵
  PID:3076
- C:\Windows\System\fgwZIMK.exe
  C:\Windows\System\fgwZIMK.exe
  2⤵
  PID:4108
- C:\Windows\System\RSoUvXz.exe
  C:\Windows\System\RSoUvXz.exe
  2⤵
  PID:4124
- C:\Windows\System\llgbYuW.exe
  C:\Windows\System\llgbYuW.exe
  2⤵
  PID:4140
- C:\Windows\System\ZmWZrmT.exe
  C:\Windows\System\ZmWZrmT.exe
  2⤵
  PID:4156
- C:\Windows\System\UlPnxsP.exe
  C:\Windows\System\UlPnxsP.exe
  2⤵
  PID:4172
- C:\Windows\System\DIhtgrV.exe
  C:\Windows\System\DIhtgrV.exe
  2⤵
  PID:4188
- C:\Windows\System\PaeMDch.exe
  C:\Windows\System\PaeMDch.exe
  2⤵
  PID:4204
- C:\Windows\System\izkNBJH.exe
  C:\Windows\System\izkNBJH.exe
  2⤵
  PID:4220
- C:\Windows\System\kSvoAxx.exe
  C:\Windows\System\kSvoAxx.exe
  2⤵
  PID:4236
- C:\Windows\System\lNkXrVU.exe
  C:\Windows\System\lNkXrVU.exe
  2⤵
  PID:4252
- C:\Windows\System\vuSJuSd.exe
  C:\Windows\System\vuSJuSd.exe
  2⤵
  PID:4268
- C:\Windows\System\kDuatgO.exe
  C:\Windows\System\kDuatgO.exe
  2⤵
  PID:4284
- C:\Windows\System\jOwmeUw.exe
  C:\Windows\System\jOwmeUw.exe
  2⤵
  PID:4300
- C:\Windows\System\okRmQJk.exe
  C:\Windows\System\okRmQJk.exe
  2⤵
  PID:4316
- C:\Windows\System\FNRySyg.exe
  C:\Windows\System\FNRySyg.exe
  2⤵
  PID:4332
- C:\Windows\System\jxUHeEH.exe
  C:\Windows\System\jxUHeEH.exe
  2⤵
  PID:4348
- C:\Windows\System\nHppbfh.exe
  C:\Windows\System\nHppbfh.exe
  2⤵
  PID:4364
- C:\Windows\System\AIHFleJ.exe
  C:\Windows\System\AIHFleJ.exe
  2⤵
  PID:4380
- C:\Windows\System\RhEuHnf.exe
  C:\Windows\System\RhEuHnf.exe
  2⤵
  PID:4396
- C:\Windows\System\HalvVwq.exe
  C:\Windows\System\HalvVwq.exe
  2⤵
  PID:4412
- C:\Windows\System\EqcKhOa.exe
  C:\Windows\System\EqcKhOa.exe
  2⤵
  PID:4428
- C:\Windows\System\SckRSlv.exe
  C:\Windows\System\SckRSlv.exe
  2⤵
  PID:4444
- C:\Windows\System\WWIoJYz.exe
  C:\Windows\System\WWIoJYz.exe
  2⤵
  PID:4460
- C:\Windows\System\XrrtzPU.exe
  C:\Windows\System\XrrtzPU.exe
  2⤵
  PID:4476
- C:\Windows\System\dNcEXxK.exe
  C:\Windows\System\dNcEXxK.exe
  2⤵
  PID:4492
- C:\Windows\System\UIZNEPB.exe
  C:\Windows\System\UIZNEPB.exe
  2⤵
  PID:4508
- C:\Windows\System\FQocTeU.exe
  C:\Windows\System\FQocTeU.exe
  2⤵
  PID:4524
- C:\Windows\System\tjUERna.exe
  C:\Windows\System\tjUERna.exe
  2⤵
  PID:4540
- C:\Windows\System\TUzkjSX.exe
  C:\Windows\System\TUzkjSX.exe
  2⤵
  PID:4556
- C:\Windows\System\FYMuZXF.exe
  C:\Windows\System\FYMuZXF.exe
  2⤵
  PID:4572
- C:\Windows\System\qZlCKqZ.exe
  C:\Windows\System\qZlCKqZ.exe
  2⤵
  PID:4588
- C:\Windows\System\xUurCaT.exe
  C:\Windows\System\xUurCaT.exe
  2⤵
  PID:4604
- C:\Windows\System\HiFvdyV.exe
  C:\Windows\System\HiFvdyV.exe
  2⤵
  PID:4620
- C:\Windows\System\rahFsdl.exe
  C:\Windows\System\rahFsdl.exe
  2⤵
  PID:4636
- C:\Windows\System\RheSDcH.exe
  C:\Windows\System\RheSDcH.exe
  2⤵
  PID:4652
- C:\Windows\System\dqMaSpB.exe
  C:\Windows\System\dqMaSpB.exe
  2⤵
  PID:4668
- C:\Windows\System\fOiMyQU.exe
  C:\Windows\System\fOiMyQU.exe
  2⤵
  PID:4684
- C:\Windows\System\yrKxkxM.exe
  C:\Windows\System\yrKxkxM.exe
  2⤵
  PID:4700
- C:\Windows\System\gyWhuri.exe
  C:\Windows\System\gyWhuri.exe
  2⤵
  PID:4716
- C:\Windows\System\pSxglcK.exe
  C:\Windows\System\pSxglcK.exe
  2⤵
  PID:4732
- C:\Windows\System\BbpywCb.exe
  C:\Windows\System\BbpywCb.exe
  2⤵
  PID:4748
- C:\Windows\System\hePZmQk.exe
  C:\Windows\System\hePZmQk.exe
  2⤵
  PID:4764
- C:\Windows\System\MseFRBw.exe
  C:\Windows\System\MseFRBw.exe
  2⤵
  PID:4780
- C:\Windows\System\PKszhjJ.exe
  C:\Windows\System\PKszhjJ.exe
  2⤵
  PID:4796
- C:\Windows\System\GkRtqvP.exe
  C:\Windows\System\GkRtqvP.exe
  2⤵
  PID:4812
- C:\Windows\System\yaQPfvP.exe
  C:\Windows\System\yaQPfvP.exe
  2⤵
  PID:4828
- C:\Windows\System\nAmXqaw.exe
  C:\Windows\System\nAmXqaw.exe
  2⤵
  PID:4844
- C:\Windows\System\TtLKmbX.exe
  C:\Windows\System\TtLKmbX.exe
  2⤵
  PID:4860
- C:\Windows\System\TJfVvOI.exe
  C:\Windows\System\TJfVvOI.exe
  2⤵
  PID:4876
- C:\Windows\System\TPLidoe.exe
  C:\Windows\System\TPLidoe.exe
  2⤵
  PID:4892
- C:\Windows\System\shIpMtK.exe
  C:\Windows\System\shIpMtK.exe
  2⤵
  PID:4908
- C:\Windows\System\RGOiIQn.exe
  C:\Windows\System\RGOiIQn.exe
  2⤵
  PID:4924
- C:\Windows\System\kdqJNtT.exe
  C:\Windows\System\kdqJNtT.exe
  2⤵
  PID:4940
- C:\Windows\System\wJVGnTy.exe
  C:\Windows\System\wJVGnTy.exe
  2⤵
  PID:4956
- C:\Windows\System\OJCyiMP.exe
  C:\Windows\System\OJCyiMP.exe
  2⤵
  PID:4972
- C:\Windows\System\PsIimMK.exe
  C:\Windows\System\PsIimMK.exe
  2⤵
  PID:4988
- C:\Windows\System\pSetgUn.exe
  C:\Windows\System\pSetgUn.exe
  2⤵
  PID:5004
- C:\Windows\System\PKaDkqv.exe
  C:\Windows\System\PKaDkqv.exe
  2⤵
  PID:5020
- C:\Windows\System\epKwBVt.exe
  C:\Windows\System\epKwBVt.exe
  2⤵
  PID:5036
- C:\Windows\System\dxbALmL.exe
  C:\Windows\System\dxbALmL.exe
  2⤵
  PID:5052
- C:\Windows\System\reACXrr.exe
  C:\Windows\System\reACXrr.exe
  2⤵
  PID:5068
- C:\Windows\System\CTXeOHJ.exe
  C:\Windows\System\CTXeOHJ.exe
  2⤵
  PID:5084
- C:\Windows\System\WpNELXV.exe
  C:\Windows\System\WpNELXV.exe
  2⤵
  PID:5100
- C:\Windows\System\WXwhhtW.exe
  C:\Windows\System\WXwhhtW.exe
  2⤵
  PID:3284
- C:\Windows\System\MKcWEzX.exe
  C:\Windows\System\MKcWEzX.exe
  2⤵
  PID:3332
- C:\Windows\System\UppmAhq.exe
  C:\Windows\System\UppmAhq.exe
  2⤵
  PID:3412
- C:\Windows\System\JseMwDv.exe
  C:\Windows\System\JseMwDv.exe
  2⤵
  PID:3492
- C:\Windows\System\kuIOwqx.exe
  C:\Windows\System\kuIOwqx.exe
  2⤵
  PID:3008
- C:\Windows\System\JPIlOnV.exe
  C:\Windows\System\JPIlOnV.exe
  2⤵
  PID:3572
- C:\Windows\System\EQnsvEg.exe
  C:\Windows\System\EQnsvEg.exe
  2⤵
  PID:3636
- C:\Windows\System\rXHLuqV.exe
  C:\Windows\System\rXHLuqV.exe
  2⤵
  PID:3700
- C:\Windows\System\OnNtyPj.exe
  C:\Windows\System\OnNtyPj.exe
  2⤵
  PID:3764
- C:\Windows\System\BurevrF.exe
  C:\Windows\System\BurevrF.exe
  2⤵
  PID:3828
- C:\Windows\System\tMvcYdx.exe
  C:\Windows\System\tMvcYdx.exe
  2⤵
  PID:4552
- C:\Windows\System\wUyrkbI.exe
  C:\Windows\System\wUyrkbI.exe
  2⤵
  PID:5116
- C:\Windows\System\KfbUsei.exe
  C:\Windows\System\KfbUsei.exe
  2⤵
  PID:2904
- C:\Windows\System\EyWNlyg.exe
  C:\Windows\System\EyWNlyg.exe
  2⤵
  PID:2816
- C:\Windows\System\oYoIDaw.exe
  C:\Windows\System\oYoIDaw.exe
  2⤵
  PID:4632
- C:\Windows\System\AHoLnAa.exe
  C:\Windows\System\AHoLnAa.exe
  2⤵
  PID:4696
- C:\Windows\System\AqDOKgx.exe
  C:\Windows\System\AqDOKgx.exe
  2⤵
  PID:4760
- C:\Windows\System\CuEIueZ.exe
  C:\Windows\System\CuEIueZ.exe
  2⤵
  PID:4824
- C:\Windows\System\arUEaax.exe
  C:\Windows\System\arUEaax.exe
  2⤵
  PID:4888
- C:\Windows\System\ZgoInyu.exe
  C:\Windows\System\ZgoInyu.exe
  2⤵
  PID:4952
- C:\Windows\System\FoXfuVt.exe
  C:\Windows\System\FoXfuVt.exe
  2⤵
  PID:4584
- C:\Windows\System\hBSCSFO.exe
  C:\Windows\System\hBSCSFO.exe
  2⤵
  PID:4648
- C:\Windows\System\bjnvtMg.exe
  C:\Windows\System\bjnvtMg.exe
  2⤵
  PID:4712
- C:\Windows\System\ObCblwt.exe
  C:\Windows\System\ObCblwt.exe
  2⤵
  PID:5044
- C:\Windows\System\qUhycoh.exe
  C:\Windows\System\qUhycoh.exe
  2⤵
  PID:4772
- C:\Windows\System\CvAxGsD.exe
  C:\Windows\System\CvAxGsD.exe
  2⤵
  PID:4836
- C:\Windows\System\PVavBif.exe
  C:\Windows\System\PVavBif.exe
  2⤵
  PID:4900
- C:\Windows\System\xOTDYuW.exe
  C:\Windows\System\xOTDYuW.exe
  2⤵
  PID:4904
- C:\Windows\System\eIsYzYL.exe
  C:\Windows\System\eIsYzYL.exe
  2⤵
  PID:4968
- C:\Windows\System\puTIwdB.exe
  C:\Windows\System\puTIwdB.exe
  2⤵
  PID:5032
- C:\Windows\System\aAtpuYI.exe
  C:\Windows\System\aAtpuYI.exe
  2⤵
  PID:5112
- C:\Windows\System\EaktHMR.exe
  C:\Windows\System\EaktHMR.exe
  2⤵
  PID:3128
- C:\Windows\System\VxJWttR.exe
  C:\Windows\System\VxJWttR.exe
  2⤵
  PID:3224
- C:\Windows\System\mOtxJjP.exe
  C:\Windows\System\mOtxJjP.exe
  2⤵
  PID:3380
- C:\Windows\System\CDxGaGv.exe
  C:\Windows\System\CDxGaGv.exe
  2⤵
  PID:3476
- C:\Windows\System\GkpvKyV.exe
  C:\Windows\System\GkpvKyV.exe
  2⤵
  PID:3576
- C:\Windows\System\ftVDINb.exe
  C:\Windows\System\ftVDINb.exe
  2⤵
  PID:3620
- C:\Windows\System\xIfPNAD.exe
  C:\Windows\System\xIfPNAD.exe
  2⤵
  PID:3748
- C:\Windows\System\tAJBhwg.exe
  C:\Windows\System\tAJBhwg.exe
  2⤵
  PID:2700
- C:\Windows\System\WkzJwzA.exe
  C:\Windows\System\WkzJwzA.exe
  2⤵
  PID:3956
- C:\Windows\System\LaeZUvf.exe
  C:\Windows\System\LaeZUvf.exe
  2⤵
  PID:4020
- C:\Windows\System\HSDMdxT.exe
  C:\Windows\System\HSDMdxT.exe
  2⤵
  PID:4084
- C:\Windows\System\HijfNpa.exe
  C:\Windows\System\HijfNpa.exe
  2⤵
  PID:672
- C:\Windows\System\shnTkNV.exe
  C:\Windows\System\shnTkNV.exe
  2⤵
  PID:1760
- C:\Windows\System\cPqvHCY.exe
  C:\Windows\System\cPqvHCY.exe
  2⤵
  PID:836
- C:\Windows\System\TSJqhwW.exe
  C:\Windows\System\TSJqhwW.exe
  2⤵
  PID:4116
- C:\Windows\System\iNeNTQD.exe
  C:\Windows\System\iNeNTQD.exe
  2⤵
  PID:4148
- C:\Windows\System\OuMPovH.exe
  C:\Windows\System\OuMPovH.exe
  2⤵
  PID:4168
- C:\Windows\System\zMoQLhA.exe
  C:\Windows\System\zMoQLhA.exe
  2⤵
  PID:4212
- C:\Windows\System\ESXptkG.exe
  C:\Windows\System\ESXptkG.exe
  2⤵
  PID:4232
- C:\Windows\System\MorYPkd.exe
  C:\Windows\System\MorYPkd.exe
  2⤵
  PID:4264
- C:\Windows\System\RUAkyaO.exe
  C:\Windows\System\RUAkyaO.exe
  2⤵
  PID:4296
- C:\Windows\System\XAMSWZK.exe
  C:\Windows\System\XAMSWZK.exe
  2⤵
  PID:4340
- C:\Windows\System\GUoFEAc.exe
  C:\Windows\System\GUoFEAc.exe
  2⤵
  PID:4360
- C:\Windows\System\wCZRpMY.exe
  C:\Windows\System\wCZRpMY.exe
  2⤵
  PID:4392
- C:\Windows\System\ReNSRec.exe
  C:\Windows\System\ReNSRec.exe
  2⤵
  PID:4436
- C:\Windows\System\UBmUFvE.exe
  C:\Windows\System\UBmUFvE.exe
  2⤵
  PID:4456
- C:\Windows\System\ukMNFjA.exe
  C:\Windows\System\ukMNFjA.exe
  2⤵
  PID:4500
- C:\Windows\System\keHKcru.exe
  C:\Windows\System\keHKcru.exe
  2⤵
  PID:4532
- C:\Windows\System\ZuzuWcH.exe
  C:\Windows\System\ZuzuWcH.exe
  2⤵
  PID:2980
- C:\Windows\System\IozlwaF.exe
  C:\Windows\System\IozlwaF.exe
  2⤵
  PID:1056
- C:\Windows\System\cqmtwNQ.exe
  C:\Windows\System\cqmtwNQ.exe
  2⤵
  PID:4856
- C:\Windows\System\QzfxBIv.exe
  C:\Windows\System\QzfxBIv.exe
  2⤵
  PID:4580
- C:\Windows\System\ZpzDRtZ.exe
  C:\Windows\System\ZpzDRtZ.exe
  2⤵
  PID:4664
- C:\Windows\System\lipDAmf.exe
  C:\Windows\System\lipDAmf.exe
  2⤵
  PID:5076
- C:\Windows\System\haZNTLD.exe
  C:\Windows\System\haZNTLD.exe
  2⤵
  PID:4936
- C:\Windows\System\BwrKPVT.exe
  C:\Windows\System\BwrKPVT.exe
  2⤵
  PID:4792
- C:\Windows\System\kWFedNG.exe
  C:\Windows\System\kWFedNG.exe
  2⤵
  PID:3316
- C:\Windows\System\rMLrwCS.exe
  C:\Windows\System\rMLrwCS.exe
  2⤵
  PID:2576
- C:\Windows\System\ItxQLHV.exe
  C:\Windows\System\ItxQLHV.exe
  2⤵
  PID:3556
- C:\Windows\System\WWKljBu.exe
  C:\Windows\System\WWKljBu.exe
  2⤵
  PID:4808
- C:\Windows\System\HeWcksi.exe
  C:\Windows\System\HeWcksi.exe
  2⤵
  PID:5028
- C:\Windows\System\YIVDnLB.exe
  C:\Windows\System\YIVDnLB.exe
  2⤵
  PID:3364
- C:\Windows\System\DLoMReg.exe
  C:\Windows\System\DLoMReg.exe
  2⤵
  PID:3960
- C:\Windows\System\AYeTVbQ.exe
  C:\Windows\System\AYeTVbQ.exe
  2⤵
  PID:3704
- C:\Windows\System\vTtXzjY.exe
  C:\Windows\System\vTtXzjY.exe
  2⤵
  PID:2608
- C:\Windows\System\NxRpyYS.exe
  C:\Windows\System\NxRpyYS.exe
  2⤵
  PID:2240
- C:\Windows\System\saUwNSN.exe
  C:\Windows\System\saUwNSN.exe
  2⤵
  PID:4068
- C:\Windows\System\lpNBNco.exe
  C:\Windows\System\lpNBNco.exe
  2⤵
  PID:4132
- C:\Windows\System\EYouath.exe
  C:\Windows\System\EYouath.exe
  2⤵
  PID:2472
- C:\Windows\System\bnxLfWx.exe
  C:\Windows\System\bnxLfWx.exe
  2⤵
  PID:4260
- C:\Windows\System\FcxdIWF.exe
  C:\Windows\System\FcxdIWF.exe
  2⤵
  PID:4228
- C:\Windows\System\aViAPti.exe
  C:\Windows\System\aViAPti.exe
  2⤵
  PID:4388
- C:\Windows\System\wgjTARy.exe
  C:\Windows\System\wgjTARy.exe
  2⤵
  PID:2992
- C:\Windows\System\zpvTVKz.exe
  C:\Windows\System\zpvTVKz.exe
  2⤵
  PID:4424
- C:\Windows\System\IYYeTNf.exe
  C:\Windows\System\IYYeTNf.exe
  2⤵
  PID:5136
- C:\Windows\System\tVQJHDM.exe
  C:\Windows\System\tVQJHDM.exe
  2⤵
  PID:5152
- C:\Windows\System\blBYwIr.exe
  C:\Windows\System\blBYwIr.exe
  2⤵
  PID:5168
- C:\Windows\System\IuDdSUg.exe
  C:\Windows\System\IuDdSUg.exe
  2⤵
  PID:5184
- C:\Windows\System\vQqxMUH.exe
  C:\Windows\System\vQqxMUH.exe
  2⤵
  PID:5200
- C:\Windows\System\GddjjMD.exe
  C:\Windows\System\GddjjMD.exe
  2⤵
  PID:5216
- C:\Windows\System\nBycPwr.exe
  C:\Windows\System\nBycPwr.exe
  2⤵
  PID:5232
- C:\Windows\System\fgtbTaz.exe
  C:\Windows\System\fgtbTaz.exe
  2⤵
  PID:5248
- C:\Windows\System\GYfudyJ.exe
  C:\Windows\System\GYfudyJ.exe
  2⤵
  PID:5264
- C:\Windows\System\oKJrKhj.exe
  C:\Windows\System\oKJrKhj.exe
  2⤵
  PID:5280
- C:\Windows\System\PGBXaCc.exe
  C:\Windows\System\PGBXaCc.exe
  2⤵
  PID:5296
- C:\Windows\System\fubTZFx.exe
  C:\Windows\System\fubTZFx.exe
  2⤵
  PID:5312
- C:\Windows\System\iLwTjhZ.exe
  C:\Windows\System\iLwTjhZ.exe
  2⤵
  PID:5328
- C:\Windows\System\OYQNFmK.exe
  C:\Windows\System\OYQNFmK.exe
  2⤵
  PID:5344
- C:\Windows\System\LDDWFxl.exe
  C:\Windows\System\LDDWFxl.exe
  2⤵
  PID:5360
- C:\Windows\System\jyHLVZI.exe
  C:\Windows\System\jyHLVZI.exe
  2⤵
  PID:5376
- C:\Windows\System\iKzSYCs.exe
  C:\Windows\System\iKzSYCs.exe
  2⤵
  PID:5392
- C:\Windows\System\xrJcpfI.exe
  C:\Windows\System\xrJcpfI.exe
  2⤵
  PID:5408
- C:\Windows\System\lYmAuve.exe
  C:\Windows\System\lYmAuve.exe
  2⤵
  PID:5424
- C:\Windows\System\OLHnXkB.exe
  C:\Windows\System\OLHnXkB.exe
  2⤵
  PID:5440
- C:\Windows\System\qzfdMHu.exe
  C:\Windows\System\qzfdMHu.exe
  2⤵
  PID:5456
- C:\Windows\System\DVBGFsV.exe
  C:\Windows\System\DVBGFsV.exe
  2⤵
  PID:5472
- C:\Windows\System\jezhbkI.exe
  C:\Windows\System\jezhbkI.exe
  2⤵
  PID:5488
- C:\Windows\System\VuRmAee.exe
  C:\Windows\System\VuRmAee.exe
  2⤵
  PID:5504
- C:\Windows\System\mkIgGMe.exe
  C:\Windows\System\mkIgGMe.exe
  2⤵
  PID:5520
- C:\Windows\System\fKVqLyC.exe
  C:\Windows\System\fKVqLyC.exe
  2⤵
  PID:5540
- C:\Windows\System\PaHOFdh.exe
  C:\Windows\System\PaHOFdh.exe
  2⤵
  PID:5556
- C:\Windows\System\Wjsjrqa.exe
  C:\Windows\System\Wjsjrqa.exe
  2⤵
  PID:5572
- C:\Windows\System\SBUUKRE.exe
  C:\Windows\System\SBUUKRE.exe
  2⤵
  PID:5588
- C:\Windows\System\XgGCUqd.exe
  C:\Windows\System\XgGCUqd.exe
  2⤵
  PID:5604
- C:\Windows\System\JkafdJH.exe
  C:\Windows\System\JkafdJH.exe
  2⤵
  PID:5620
- C:\Windows\System\GLWNvOg.exe
  C:\Windows\System\GLWNvOg.exe
  2⤵
  PID:5636
- C:\Windows\System\uDVSYOC.exe
  C:\Windows\System\uDVSYOC.exe
  2⤵
  PID:5652
- C:\Windows\System\cFSYiSS.exe
  C:\Windows\System\cFSYiSS.exe
  2⤵
  PID:5668
- C:\Windows\System\UCOxHoA.exe
  C:\Windows\System\UCOxHoA.exe
  2⤵
  PID:5684
- C:\Windows\System\DCnbRDA.exe
  C:\Windows\System\DCnbRDA.exe
  2⤵
  PID:5700
- C:\Windows\System\QDMJYGN.exe
  C:\Windows\System\QDMJYGN.exe
  2⤵
  PID:5716
- C:\Windows\System\ADmTIaD.exe
  C:\Windows\System\ADmTIaD.exe
  2⤵
  PID:5732
- C:\Windows\System\evAVRpi.exe
  C:\Windows\System\evAVRpi.exe
  2⤵
  PID:5748
- C:\Windows\System\bFSukGL.exe
  C:\Windows\System\bFSukGL.exe
  2⤵
  PID:5764
- C:\Windows\System\kubaFIi.exe
  C:\Windows\System\kubaFIi.exe
  2⤵
  PID:5780
- C:\Windows\System\yAtCxBO.exe
  C:\Windows\System\yAtCxBO.exe
  2⤵
  PID:5796
- C:\Windows\System\cTLpOYU.exe
  C:\Windows\System\cTLpOYU.exe
  2⤵
  PID:5812
- C:\Windows\System\mJlewWu.exe
  C:\Windows\System\mJlewWu.exe
  2⤵
  PID:5828
- C:\Windows\System\LIcsxuK.exe
  C:\Windows\System\LIcsxuK.exe
  2⤵
  PID:5844
- C:\Windows\System\RPsnOop.exe
  C:\Windows\System\RPsnOop.exe
  2⤵
  PID:5860
- C:\Windows\System\WputauX.exe
  C:\Windows\System\WputauX.exe
  2⤵
  PID:5876
- C:\Windows\System\bAYLLmn.exe
  C:\Windows\System\bAYLLmn.exe
  2⤵
  PID:5892
- C:\Windows\System\znxBpyL.exe
  C:\Windows\System\znxBpyL.exe
  2⤵
  PID:5908
- C:\Windows\System\wibGLjL.exe
  C:\Windows\System\wibGLjL.exe
  2⤵
  PID:5924
- C:\Windows\System\AemFVmh.exe
  C:\Windows\System\AemFVmh.exe
  2⤵
  PID:5940
- C:\Windows\System\poiFxpk.exe
  C:\Windows\System\poiFxpk.exe
  2⤵
  PID:5956
- C:\Windows\System\KjqQmwA.exe
  C:\Windows\System\KjqQmwA.exe
  2⤵
  PID:5972
- C:\Windows\System\ZblKIUM.exe
  C:\Windows\System\ZblKIUM.exe
  2⤵
  PID:5988
- C:\Windows\System\NRLUbEJ.exe
  C:\Windows\System\NRLUbEJ.exe
  2⤵
  PID:6004
- C:\Windows\System\FiFJeyG.exe
  C:\Windows\System\FiFJeyG.exe
  2⤵
  PID:6020
- C:\Windows\System\njpVCNk.exe
  C:\Windows\System\njpVCNk.exe
  2⤵
  PID:6036
- C:\Windows\System\GBfaVyP.exe
  C:\Windows\System\GBfaVyP.exe
  2⤵
  PID:6052
- C:\Windows\System\dDiNpyX.exe
  C:\Windows\System\dDiNpyX.exe
  2⤵
  PID:6068
- C:\Windows\System\tUrooiS.exe
  C:\Windows\System\tUrooiS.exe
  2⤵
  PID:6084
- C:\Windows\System\mAguIOI.exe
  C:\Windows\System\mAguIOI.exe
  2⤵
  PID:6100
- C:\Windows\System\VQKpqSp.exe
  C:\Windows\System\VQKpqSp.exe
  2⤵
  PID:6116
- C:\Windows\System\dUKQiJk.exe
  C:\Windows\System\dUKQiJk.exe
  2⤵
  PID:6132
- C:\Windows\System\ODxpAft.exe
  C:\Windows\System\ODxpAft.exe
  2⤵
  PID:4516
- C:\Windows\System\hsZUNXX.exe
  C:\Windows\System\hsZUNXX.exe
  2⤵
  PID:4600
- C:\Windows\System\Apjlbrn.exe
  C:\Windows\System\Apjlbrn.exe
  2⤵
  PID:4984
- C:\Windows\System\kpbACtB.exe
  C:\Windows\System\kpbACtB.exe
  2⤵
  PID:4692
- C:\Windows\System\lzstIxV.exe
  C:\Windows\System\lzstIxV.exe
  2⤵
  PID:5064
- C:\Windows\System\ZuRFITY.exe
  C:\Windows\System\ZuRFITY.exe
  2⤵
  PID:3188
- C:\Windows\System\rmpoGoF.exe
  C:\Windows\System\rmpoGoF.exe
  2⤵
  PID:5016
- C:\Windows\System\rntZtMp.exe
  C:\Windows\System\rntZtMp.exe
  2⤵
  PID:4644
- C:\Windows\System\BLBdzMe.exe
  C:\Windows\System\BLBdzMe.exe
  2⤵
  PID:4004
- C:\Windows\System\tjSxDBP.exe
  C:\Windows\System\tjSxDBP.exe
  2⤵
  PID:1336
- C:\Windows\System\inBgcCJ.exe
  C:\Windows\System\inBgcCJ.exe
  2⤵
  PID:2384
- C:\Windows\System\PfzdYRH.exe
  C:\Windows\System\PfzdYRH.exe
  2⤵
  PID:2628
- C:\Windows\System\IbRtVon.exe
  C:\Windows\System\IbRtVon.exe
  2⤵
  PID:4324
- C:\Windows\System\mOAbUfu.exe
  C:\Windows\System\mOAbUfu.exe
  2⤵
  PID:4196
- C:\Windows\System\ikmodLk.exe
  C:\Windows\System\ikmodLk.exe
  2⤵
  PID:4420
- C:\Windows\System\quMGErG.exe
  C:\Windows\System\quMGErG.exe
  2⤵
  PID:5180
- C:\Windows\System\vmDixGd.exe
  C:\Windows\System\vmDixGd.exe
  2⤵
  PID:5208
- C:\Windows\System\ScPrAqf.exe
  C:\Windows\System\ScPrAqf.exe
  2⤵
  PID:5240
- C:\Windows\System\qsKSUzD.exe
  C:\Windows\System\qsKSUzD.exe
  2⤵
  PID:5196
- C:\Windows\System\BSvOqAw.exe
  C:\Windows\System\BSvOqAw.exe
  2⤵
  PID:5276
- C:\Windows\System\JPDiTDZ.exe
  C:\Windows\System\JPDiTDZ.exe
  2⤵
  PID:5256
- C:\Windows\System\piltCxV.exe
  C:\Windows\System\piltCxV.exe
  2⤵
  PID:5288
- C:\Windows\System\lRgPKST.exe
  C:\Windows\System\lRgPKST.exe
  2⤵
  PID:5372
- C:\Windows\System\cSQIrJw.exe
  C:\Windows\System\cSQIrJw.exe
  2⤵
  PID:5404
- C:\Windows\System\fsJAQmj.exe
  C:\Windows\System\fsJAQmj.exe
  2⤵
  PID:5356
- C:\Windows\System\YrnLbRg.exe
  C:\Windows\System\YrnLbRg.exe
  2⤵
  PID:5496
- C:\Windows\System\tQKpMxJ.exe
  C:\Windows\System\tQKpMxJ.exe
  2⤵
  PID:5452
- C:\Windows\System\jzzQtmL.exe
  C:\Windows\System\jzzQtmL.exe
  2⤵
  PID:5512
- C:\Windows\System\UisPpmm.exe
  C:\Windows\System\UisPpmm.exe
  2⤵
  PID:2584
- C:\Windows\System\siseerp.exe
  C:\Windows\System\siseerp.exe
  2⤵
  PID:5600
- C:\Windows\System\atUSzSa.exe
  C:\Windows\System\atUSzSa.exe
  2⤵
  PID:5584
- C:\Windows\System\ksJsVDK.exe
  C:\Windows\System\ksJsVDK.exe
  2⤵
  PID:5664
- C:\Windows\System\lFHXbUu.exe
  C:\Windows\System\lFHXbUu.exe
  2⤵
  PID:5612
- C:\Windows\System\ZaKUYpe.exe
  C:\Windows\System\ZaKUYpe.exe
  2⤵
  PID:5680
- C:\Windows\System\ppNuRPP.exe
  C:\Windows\System\ppNuRPP.exe
  2⤵
  PID:5712
- C:\Windows\System\wjouYaT.exe
  C:\Windows\System\wjouYaT.exe
  2⤵
  PID:5788
- C:\Windows\System\lIIDNKG.exe
  C:\Windows\System\lIIDNKG.exe
  2⤵
  PID:5744
- C:\Windows\System\uJmMteB.exe
  C:\Windows\System\uJmMteB.exe
  2⤵
  PID:5852
- C:\Windows\System\KDCcpDx.exe
  C:\Windows\System\KDCcpDx.exe
  2⤵
  PID:5888
- C:\Windows\System\KTAYkMn.exe
  C:\Windows\System\KTAYkMn.exe
  2⤵
  PID:5840
- C:\Windows\System\LUqZzKl.exe
  C:\Windows\System\LUqZzKl.exe
  2⤵
  PID:5900
- C:\Windows\System\nrsHXHH.exe
  C:\Windows\System\nrsHXHH.exe
  2⤵
  PID:5980
- C:\Windows\System\hPBbZvU.exe
  C:\Windows\System\hPBbZvU.exe
  2⤵
  PID:6016
- C:\Windows\System\IQweFin.exe
  C:\Windows\System\IQweFin.exe
  2⤵
  PID:5996
- C:\Windows\System\TxtOwrT.exe
  C:\Windows\System\TxtOwrT.exe
  2⤵
  PID:2532
- C:\Windows\System\WRpqZmt.exe
  C:\Windows\System\WRpqZmt.exe
  2⤵
  PID:6048
- C:\Windows\System\AakRpoN.exe
  C:\Windows\System\AakRpoN.exe
  2⤵
  PID:6108
- C:\Windows\System\rwYFkJp.exe
  C:\Windows\System\rwYFkJp.exe
  2⤵
  PID:6140
- C:\Windows\System\LunVEjo.exe
  C:\Windows\System\LunVEjo.exe
  2⤵
  PID:6092
- C:\Windows\System\LSJGDDW.exe
  C:\Windows\System\LSJGDDW.exe
  2⤵
  PID:2944
- C:\Windows\System\nZSiBQF.exe
  C:\Windows\System\nZSiBQF.exe
  2⤵
  PID:4728
- C:\Windows\System\CZDwxQZ.exe
  C:\Windows\System\CZDwxQZ.exe
  2⤵
  PID:5092
- C:\Windows\System\lAOlLBh.exe
  C:\Windows\System\lAOlLBh.exe
  2⤵
  PID:3252
- C:\Windows\System\uVSExTT.exe
  C:\Windows\System\uVSExTT.exe
  2⤵
  PID:4200
- C:\Windows\System\BnHvnWq.exe
  C:\Windows\System\BnHvnWq.exe
  2⤵
  PID:4164
- C:\Windows\System\mgJCjIs.exe
  C:\Windows\System\mgJCjIs.exe
  2⤵
  PID:2528
- C:\Windows\System\ZVeRiga.exe
  C:\Windows\System\ZVeRiga.exe
  2⤵
  PID:2696
- C:\Windows\System\NzeObth.exe
  C:\Windows\System\NzeObth.exe
  2⤵
  PID:4328
- C:\Windows\System\wPfxgxC.exe
  C:\Windows\System\wPfxgxC.exe
  2⤵
  PID:5304
- C:\Windows\System\icSvCkA.exe
  C:\Windows\System\icSvCkA.exe
  2⤵
  PID:5128
- C:\Windows\System\GGtzCdx.exe
  C:\Windows\System\GGtzCdx.exe
  2⤵
  PID:5320
- C:\Windows\System\aCoKXhX.exe
  C:\Windows\System\aCoKXhX.exe
  2⤵
  PID:5436
- C:\Windows\System\yzTTQNB.exe
  C:\Windows\System\yzTTQNB.exe
  2⤵
  PID:920
- C:\Windows\System\WUshcPY.exe
  C:\Windows\System\WUshcPY.exe
  2⤵
  PID:5388
- C:\Windows\System\assfsQz.exe
  C:\Windows\System\assfsQz.exe
  2⤵
  PID:1912
- C:\Windows\System\mftykQD.exe
  C:\Windows\System\mftykQD.exe
  2⤵
  PID:5468
- C:\Windows\System\zLKttWq.exe
  C:\Windows\System\zLKttWq.exe
  2⤵
  PID:5568
- C:\Windows\System\isGEOZi.exe
  C:\Windows\System\isGEOZi.exe
  2⤵
  PID:5648
- C:\Windows\System\YRZyuln.exe
  C:\Windows\System\YRZyuln.exe
  2⤵
  PID:2316
- C:\Windows\System\wrxnjzA.exe
  C:\Windows\System\wrxnjzA.exe
  2⤵
  PID:5708
- C:\Windows\System\yDweRmw.exe
  C:\Windows\System\yDweRmw.exe
  2⤵
  PID:2432
- C:\Windows\System\PyHvpms.exe
  C:\Windows\System\PyHvpms.exe
  2⤵
  PID:5808
- C:\Windows\System\PThyESm.exe
  C:\Windows\System\PThyESm.exe
  2⤵
  PID:5760
- C:\Windows\System\vFldaaO.exe
  C:\Windows\System\vFldaaO.exe
  2⤵
  PID:2840
- C:\Windows\System\xZYsNnH.exe
  C:\Windows\System\xZYsNnH.exe
  2⤵
  PID:5904
- C:\Windows\System\nuzJJvK.exe
  C:\Windows\System\nuzJJvK.exe
  2⤵
  PID:6012
- C:\Windows\System\HxbXSBy.exe
  C:\Windows\System\HxbXSBy.exe
  2⤵
  PID:5532
- C:\Windows\System\LQZfIgv.exe
  C:\Windows\System\LQZfIgv.exe
  2⤵
  PID:6044
- C:\Windows\System\oShhVbP.exe
  C:\Windows\System\oShhVbP.exe
  2⤵
  PID:2932
- C:\Windows\System\MVdSkPd.exe
  C:\Windows\System\MVdSkPd.exe
  2⤵
  PID:4596
- C:\Windows\System\gPdVzeh.exe
  C:\Windows\System\gPdVzeh.exe
  2⤵
  PID:2188
- C:\Windows\System\UjCVtgT.exe
  C:\Windows\System\UjCVtgT.exe
  2⤵
  PID:3220
- C:\Windows\System\bYSEhGa.exe
  C:\Windows\System\bYSEhGa.exe
  2⤵
  PID:1104
- C:\Windows\System\BeizRMp.exe
  C:\Windows\System\BeizRMp.exe
  2⤵
  PID:568
- C:\Windows\System\asuyUoj.exe
  C:\Windows\System\asuyUoj.exe
  2⤵
  PID:468
- C:\Windows\System\VPABnIU.exe
  C:\Windows\System\VPABnIU.exe
  2⤵
  PID:764
- C:\Windows\System\jxCYDJN.exe
  C:\Windows\System\jxCYDJN.exe
  2⤵
  PID:5160
- C:\Windows\System\cbsxkvC.exe
  C:\Windows\System\cbsxkvC.exe
  2⤵
  PID:5292
- C:\Windows\System\ykXJrGN.exe
  C:\Windows\System\ykXJrGN.exe
  2⤵
  PID:2368
- C:\Windows\System\llGngVY.exe
  C:\Windows\System\llGngVY.exe
  2⤵
  PID:5244
- C:\Windows\System\rdxYpPw.exe
  C:\Windows\System\rdxYpPw.exe
  2⤵
  PID:5352
- C:\Windows\System\BHOlHEk.exe
  C:\Windows\System\BHOlHEk.exe
  2⤵
  PID:5480
- C:\Windows\System\sSbsbrQ.exe
  C:\Windows\System\sSbsbrQ.exe
  2⤵
  PID:5644
- C:\Windows\System\kRxkMNW.exe
  C:\Windows\System\kRxkMNW.exe
  2⤵
  PID:5776
- C:\Windows\System\GmqvuYS.exe
  C:\Windows\System\GmqvuYS.exe
  2⤵
  PID:5804
- C:\Windows\System\eIfuhqO.exe
  C:\Windows\System\eIfuhqO.exe
  2⤵
  PID:5920
- C:\Windows\System\pxlENxf.exe
  C:\Windows\System\pxlENxf.exe
  2⤵
  PID:5932
- C:\Windows\System\buOTlbD.exe
  C:\Windows\System\buOTlbD.exe
  2⤵
  PID:2856
- C:\Windows\System\TomMDRY.exe
  C:\Windows\System\TomMDRY.exe
  2⤵
  PID:2136
- C:\Windows\System\kzsEbVm.exe
  C:\Windows\System\kzsEbVm.exe
  2⤵
  PID:2388
- C:\Windows\System\qJhBurp.exe
  C:\Windows\System\qJhBurp.exe
  2⤵
  PID:1800
- C:\Windows\System\hgqGeto.exe
  C:\Windows\System\hgqGeto.exe
  2⤵
  PID:2004
- C:\Windows\System\vwBTueq.exe
  C:\Windows\System\vwBTueq.exe
  2⤵
  PID:1872
- C:\Windows\System\RcQVwat.exe
  C:\Windows\System\RcQVwat.exe
  2⤵
  PID:1040
- C:\Windows\System\wiLAYCK.exe
  C:\Windows\System\wiLAYCK.exe
  2⤵
  PID:3780
- C:\Windows\System\wDNmSvB.exe
  C:\Windows\System\wDNmSvB.exe
  2⤵
  PID:2772
- C:\Windows\System\osenrEl.exe
  C:\Windows\System\osenrEl.exe
  2⤵
  PID:2296
- C:\Windows\System\BaCyvVp.exe
  C:\Windows\System\BaCyvVp.exe
  2⤵
  PID:2236
- C:\Windows\System\lQokKjF.exe
  C:\Windows\System\lQokKjF.exe
  2⤵
  PID:1268
- C:\Windows\System\NIgskmI.exe
  C:\Windows\System\NIgskmI.exe
  2⤵
  PID:320
- C:\Windows\System\atwcWbX.exe
  C:\Windows\System\atwcWbX.exe
  2⤵
  PID:5580
- C:\Windows\System\ewVCGOV.exe
  C:\Windows\System\ewVCGOV.exe
  2⤵
  PID:112
- C:\Windows\System\YrkvUzQ.exe
  C:\Windows\System\YrkvUzQ.exe
  2⤵
  PID:5952
- C:\Windows\System\XwswqDn.exe
  C:\Windows\System\XwswqDn.exe
  2⤵
  PID:2568
- C:\Windows\System\PhCllKJ.exe
  C:\Windows\System\PhCllKJ.exe
  2⤵
  PID:6080
- C:\Windows\System\lmmTnfs.exe
  C:\Windows\System\lmmTnfs.exe
  2⤵
  PID:2256
- C:\Windows\System\jBZKuQz.exe
  C:\Windows\System\jBZKuQz.exe
  2⤵
  PID:584
- C:\Windows\System\GWcrLJx.exe
  C:\Windows\System\GWcrLJx.exe
  2⤵
  PID:280
- C:\Windows\System\jTlNKbZ.exe
  C:\Windows\System\jTlNKbZ.exe
  2⤵
  PID:2252
- C:\Windows\System\NTvNwyl.exe
  C:\Windows\System\NTvNwyl.exe
  2⤵
  PID:2164
- C:\Windows\System\muRLPGt.exe
  C:\Windows\System\muRLPGt.exe
  2⤵
  PID:5660
- C:\Windows\System\cETBhYr.exe
  C:\Windows\System\cETBhYr.exe
  2⤵
  PID:2804
- C:\Windows\System\STpoOng.exe
  C:\Windows\System\STpoOng.exe
  2⤵
  PID:2836
- C:\Windows\System\YLzkxuq.exe
  C:\Windows\System\YLzkxuq.exe
  2⤵
  PID:3892
- C:\Windows\System\RDOasxl.exe
  C:\Windows\System\RDOasxl.exe
  2⤵
  PID:6032
- C:\Windows\System\QOWJpVW.exe
  C:\Windows\System\QOWJpVW.exe
  2⤵
  PID:2024
- C:\Windows\System\OXPXEmb.exe
  C:\Windows\System\OXPXEmb.exe
  2⤵
  PID:6156
- C:\Windows\System\EsKwOHp.exe
  C:\Windows\System\EsKwOHp.exe
  2⤵
  PID:6172
- C:\Windows\System\WTFEwSY.exe
  C:\Windows\System\WTFEwSY.exe
  2⤵
  PID:6188
- C:\Windows\System\JeJOrLJ.exe
  C:\Windows\System\JeJOrLJ.exe
  2⤵
  PID:6204
- C:\Windows\System\Xrwrned.exe
  C:\Windows\System\Xrwrned.exe
  2⤵
  PID:6220
- C:\Windows\System\ZkmGkiL.exe
  C:\Windows\System\ZkmGkiL.exe
  2⤵
  PID:6236
- C:\Windows\System\WOZgpbz.exe
  C:\Windows\System\WOZgpbz.exe
  2⤵
  PID:6252
- C:\Windows\System\XpsphuT.exe
  C:\Windows\System\XpsphuT.exe
  2⤵
  PID:6268
- C:\Windows\System\MUvaxix.exe
  C:\Windows\System\MUvaxix.exe
  2⤵
  PID:6284
- C:\Windows\System\UZEfhfV.exe
  C:\Windows\System\UZEfhfV.exe
  2⤵
  PID:6300
- C:\Windows\System\mxgnFUF.exe
  C:\Windows\System\mxgnFUF.exe
  2⤵
  PID:6316
- C:\Windows\System\TcHaFdP.exe
  C:\Windows\System\TcHaFdP.exe
  2⤵
  PID:6332
- C:\Windows\System\xtkDYRg.exe
  C:\Windows\System\xtkDYRg.exe
  2⤵
  PID:6348
- C:\Windows\System\MMRdgqk.exe
  C:\Windows\System\MMRdgqk.exe
  2⤵
  PID:6364
- C:\Windows\System\pyULoLD.exe
  C:\Windows\System\pyULoLD.exe
  2⤵
  PID:6380
- C:\Windows\System\sgoRuKk.exe
  C:\Windows\System\sgoRuKk.exe
  2⤵
  PID:6396
- C:\Windows\System\VzzuVwn.exe
  C:\Windows\System\VzzuVwn.exe
  2⤵
  PID:6412
- C:\Windows\System\UkmINVy.exe
  C:\Windows\System\UkmINVy.exe
  2⤵
  PID:6428
- C:\Windows\System\tiQisCK.exe
  C:\Windows\System\tiQisCK.exe
  2⤵
  PID:6444
- C:\Windows\System\AlBATko.exe
  C:\Windows\System\AlBATko.exe
  2⤵
  PID:6460
- C:\Windows\System\dxXQZid.exe
  C:\Windows\System\dxXQZid.exe
  2⤵
  PID:6476
- C:\Windows\System\OAuwupG.exe
  C:\Windows\System\OAuwupG.exe
  2⤵
  PID:6492
- C:\Windows\System\lNugtcS.exe
  C:\Windows\System\lNugtcS.exe
  2⤵
  PID:6508
- C:\Windows\System\ZykfCDC.exe
  C:\Windows\System\ZykfCDC.exe
  2⤵
  PID:6524
- C:\Windows\System\DZLjJzm.exe
  C:\Windows\System\DZLjJzm.exe
  2⤵
  PID:6540
- C:\Windows\System\KcXzpUh.exe
  C:\Windows\System\KcXzpUh.exe
  2⤵
  PID:6556
- C:\Windows\System\FyrpELK.exe
  C:\Windows\System\FyrpELK.exe
  2⤵
  PID:6572
- C:\Windows\System\oYJlDjt.exe
  C:\Windows\System\oYJlDjt.exe
  2⤵
  PID:6588
- C:\Windows\System\OkKXstv.exe
  C:\Windows\System\OkKXstv.exe
  2⤵
  PID:6604
- C:\Windows\System\DWqKAGd.exe
  C:\Windows\System\DWqKAGd.exe
  2⤵
  PID:6620
- C:\Windows\System\WBmCGiv.exe
  C:\Windows\System\WBmCGiv.exe
  2⤵
  PID:6636
- C:\Windows\System\XakwZDb.exe
  C:\Windows\System\XakwZDb.exe
  2⤵
  PID:6652
- C:\Windows\System\uAcUuAy.exe
  C:\Windows\System\uAcUuAy.exe
  2⤵
  PID:6668
- C:\Windows\System\yUxpSUY.exe
  C:\Windows\System\yUxpSUY.exe
  2⤵
  PID:6684
- C:\Windows\System\xmlxRiF.exe
  C:\Windows\System\xmlxRiF.exe
  2⤵
  PID:6700
- C:\Windows\System\vFmfnXq.exe
  C:\Windows\System\vFmfnXq.exe
  2⤵
  PID:6716
- C:\Windows\System\xNUwkyF.exe
  C:\Windows\System\xNUwkyF.exe
  2⤵
  PID:6732
- C:\Windows\System\tctEVLR.exe
  C:\Windows\System\tctEVLR.exe
  2⤵
  PID:6748
- C:\Windows\System\JTlMsVi.exe
  C:\Windows\System\JTlMsVi.exe
  2⤵
  PID:6764
- C:\Windows\System\ZabHZBA.exe
  C:\Windows\System\ZabHZBA.exe
  2⤵
  PID:6780
- C:\Windows\System\atLvsLs.exe
  C:\Windows\System\atLvsLs.exe
  2⤵
  PID:6796
- C:\Windows\System\OtjjAVR.exe
  C:\Windows\System\OtjjAVR.exe
  2⤵
  PID:6812
- C:\Windows\System\GlnGcOX.exe
  C:\Windows\System\GlnGcOX.exe
  2⤵
  PID:6828
- C:\Windows\System\ogpCRdQ.exe
  C:\Windows\System\ogpCRdQ.exe
  2⤵
  PID:6844
- C:\Windows\System\IYdqwRP.exe
  C:\Windows\System\IYdqwRP.exe
  2⤵
  PID:6860
- C:\Windows\System\qjHKnwH.exe
  C:\Windows\System\qjHKnwH.exe
  2⤵
  PID:6876
- C:\Windows\System\PYjCQdE.exe
  C:\Windows\System\PYjCQdE.exe
  2⤵
  PID:6892
- C:\Windows\System\phsESWr.exe
  C:\Windows\System\phsESWr.exe
  2⤵
  PID:6908
- C:\Windows\System\SoMwrrS.exe
  C:\Windows\System\SoMwrrS.exe
  2⤵
  PID:6924
- C:\Windows\System\QTmxVBm.exe
  C:\Windows\System\QTmxVBm.exe
  2⤵
  PID:6940
- C:\Windows\System\CBCMisg.exe
  C:\Windows\System\CBCMisg.exe
  2⤵
  PID:6956
- C:\Windows\System\JeXwmoW.exe
  C:\Windows\System\JeXwmoW.exe
  2⤵
  PID:6972
- C:\Windows\System\LcETdDq.exe
  C:\Windows\System\LcETdDq.exe
  2⤵
  PID:6988
- C:\Windows\System\YWPNXlj.exe
  C:\Windows\System\YWPNXlj.exe
  2⤵
  PID:7004
- C:\Windows\System\omEEuwf.exe
  C:\Windows\System\omEEuwf.exe
  2⤵
  PID:7020
- C:\Windows\System\fsUxIkr.exe
  C:\Windows\System\fsUxIkr.exe
  2⤵
  PID:7036
- C:\Windows\System\AHyYnlL.exe
  C:\Windows\System\AHyYnlL.exe
  2⤵
  PID:7052
- C:\Windows\System\XGMKaar.exe
  C:\Windows\System\XGMKaar.exe
  2⤵
  PID:7068
- C:\Windows\System\LZChwcT.exe
  C:\Windows\System\LZChwcT.exe
  2⤵
  PID:7084
- C:\Windows\System\LJzhQxf.exe
  C:\Windows\System\LJzhQxf.exe
  2⤵
  PID:7100
- C:\Windows\System\ZZEpGhP.exe
  C:\Windows\System\ZZEpGhP.exe
  2⤵
  PID:7116
- C:\Windows\System\CQaQjIf.exe
  C:\Windows\System\CQaQjIf.exe
  2⤵
  PID:7132
- C:\Windows\System\LJzDXnL.exe
  C:\Windows\System\LJzDXnL.exe
  2⤵
  PID:7148
- C:\Windows\System\CJJXJFg.exe
  C:\Windows\System\CJJXJFg.exe
  2⤵
  PID:7164
- C:\Windows\System\hCHzURj.exe
  C:\Windows\System\hCHzURj.exe
  2⤵
  PID:2524
- C:\Windows\System\etYXGyw.exe
  C:\Windows\System\etYXGyw.exe
  2⤵
  PID:1768
- C:\Windows\System\jkgXKLl.exe
  C:\Windows\System\jkgXKLl.exe
  2⤵
  PID:6196
- C:\Windows\System\DiRjXYt.exe
  C:\Windows\System\DiRjXYt.exe
  2⤵
  PID:6260
- C:\Windows\System\sxDlbiX.exe
  C:\Windows\System\sxDlbiX.exe
  2⤵
  PID:6324
- C:\Windows\System\sLlkWGY.exe
  C:\Windows\System\sLlkWGY.exe
  2⤵
  PID:6420
- C:\Windows\System\TIFflXZ.exe
  C:\Windows\System\TIFflXZ.exe
  2⤵
  PID:6484
- C:\Windows\System\zyYylyK.exe
  C:\Windows\System\zyYylyK.exe
  2⤵
  PID:6548
- C:\Windows\System\txJGxQE.exe
  C:\Windows\System\txJGxQE.exe
  2⤵
  PID:6584
- C:\Windows\System\pcCPpRc.exe
  C:\Windows\System\pcCPpRc.exe
  2⤵
  PID:6644
- C:\Windows\System\WicGEXb.exe
  C:\Windows\System\WicGEXb.exe
  2⤵
  PID:6148
- C:\Windows\System\DPJkkrB.exe
  C:\Windows\System\DPJkkrB.exe
  2⤵
  PID:6216
- C:\Windows\System\NkGmSeF.exe
  C:\Windows\System\NkGmSeF.exe
  2⤵
  PID:6248
- C:\Windows\System\OQEYihO.exe
  C:\Windows\System\OQEYihO.exe
  2⤵
  PID:6340
- C:\Windows\System\qUZcOcd.exe
  C:\Windows\System\qUZcOcd.exe
  2⤵
  PID:6404
- C:\Windows\System\bKRnDEc.exe
  C:\Windows\System\bKRnDEc.exe
  2⤵
  PID:6536
- C:\Windows\System\UwAFiIB.exe
  C:\Windows\System\UwAFiIB.exe
  2⤵
  PID:6628
- C:\Windows\System\QvjjzRM.exe
  C:\Windows\System\QvjjzRM.exe
  2⤵
  PID:6692
- C:\Windows\System\PARfsjB.exe
  C:\Windows\System\PARfsjB.exe
  2⤵
  PID:6388
- C:\Windows\System\EscsFuk.exe
  C:\Windows\System\EscsFuk.exe
  2⤵
  PID:6744
- C:\Windows\System\cZVokGv.exe
  C:\Windows\System\cZVokGv.exe
  2⤵
  PID:6808
- C:\Windows\System\rYXrGNa.exe
  C:\Windows\System\rYXrGNa.exe
  2⤵
  PID:6900
- C:\Windows\System\LFRSbxH.exe
  C:\Windows\System\LFRSbxH.exe
  2⤵
  PID:6936
- C:\Windows\System\yfTIQZo.exe
  C:\Windows\System\yfTIQZo.exe
  2⤵
  PID:7000
- C:\Windows\System\VNpuMXc.exe
  C:\Windows\System\VNpuMXc.exe
  2⤵
  PID:3036
- C:\Windows\System\PlOWvgn.exe
  C:\Windows\System\PlOWvgn.exe
  2⤵
  PID:1660
- C:\Windows\System\ZuIAgze.exe
  C:\Windows\System\ZuIAgze.exe
  2⤵
  PID:7156
- C:\Windows\System\WnbTZzj.exe
  C:\Windows\System\WnbTZzj.exe
  2⤵
  PID:6916
- C:\Windows\System\NxYslcE.exe
  C:\Windows\System\NxYslcE.exe
  2⤵
  PID:6756
- C:\Windows\System\mSfqMwa.exe
  C:\Windows\System\mSfqMwa.exe
  2⤵
  PID:6824
- C:\Windows\System\wVJeZMo.exe
  C:\Windows\System\wVJeZMo.exe
  2⤵
  PID:6920
- C:\Windows\System\kisQABj.exe
  C:\Windows\System\kisQABj.exe
  2⤵
  PID:7012
- C:\Windows\System\sRWjiCB.exe
  C:\Windows\System\sRWjiCB.exe
  2⤵
  PID:7076
- C:\Windows\System\wRiyUfI.exe
  C:\Windows\System\wRiyUfI.exe
  2⤵
  PID:7140
- C:\Windows\System\KbGktEt.exe
  C:\Windows\System\KbGktEt.exe
  2⤵
  PID:6168
- C:\Windows\System\CtSNNJj.exe
  C:\Windows\System\CtSNNJj.exe
  2⤵
  PID:2748
- C:\Windows\System\vxhTHUR.exe
  C:\Windows\System\vxhTHUR.exe
  2⤵
  PID:3924
- C:\Windows\System\uogjCCw.exe
  C:\Windows\System\uogjCCw.exe
  2⤵
  PID:6456
- C:\Windows\System\DFJbCLI.exe
  C:\Windows\System\DFJbCLI.exe
  2⤵
  PID:6532
- C:\Windows\System\teWkedC.exe
  C:\Windows\System\teWkedC.exe
  2⤵
  PID:6440
- C:\Windows\System\ZyRLbiH.exe
  C:\Windows\System\ZyRLbiH.exe
  2⤵
  PID:6376
- C:\Windows\System\WaHjlbG.exe
  C:\Windows\System\WaHjlbG.exe
  2⤵
  PID:6472
- C:\Windows\System\wXrPquz.exe
  C:\Windows\System\wXrPquz.exe
  2⤵
  PID:6676
- C:\Windows\System\rhxqVeV.exe
  C:\Windows\System\rhxqVeV.exe
  2⤵
  PID:6664
- C:\Windows\System\ouRsrnb.exe
  C:\Windows\System\ouRsrnb.exe
  2⤵
  PID:6868
- C:\Windows\System\gShcPnd.exe
  C:\Windows\System\gShcPnd.exe
  2⤵
  PID:6932
- C:\Windows\System\HvdOmBm.exe
  C:\Windows\System\HvdOmBm.exe
  2⤵
  PID:7032
- C:\Windows\System\FvxDeKd.exe
  C:\Windows\System\FvxDeKd.exe
  2⤵
  PID:6724
- C:\Windows\System\AzHJwGT.exe
  C:\Windows\System\AzHJwGT.exe
  2⤵
  PID:6856
- C:\Windows\System\MGuINal.exe
  C:\Windows\System\MGuINal.exe
  2⤵
  PID:7108
- C:\Windows\System\kOuJTck.exe
  C:\Windows\System\kOuJTck.exe
  2⤵
  PID:6296
- C:\Windows\System\VRxpijK.exe
  C:\Windows\System\VRxpijK.exe
  2⤵
  PID:7048
- C:\Windows\System\EkTwPhS.exe
  C:\Windows\System\EkTwPhS.exe
  2⤵
  PID:6228
- C:\Windows\System\Yfmqiwh.exe
  C:\Windows\System\Yfmqiwh.exe
  2⤵
  PID:6596
- C:\Windows\System\LPDDqjN.exe
  C:\Windows\System\LPDDqjN.exe
  2⤵
  PID:6968
- C:\Windows\System\gEpGnvl.exe
  C:\Windows\System\gEpGnvl.exe
  2⤵
  PID:6952
- C:\Windows\System\oTfgEaO.exe
  C:\Windows\System\oTfgEaO.exe
  2⤵
  PID:7172
- C:\Windows\System\LJJnMYP.exe
  C:\Windows\System\LJJnMYP.exe
  2⤵
  PID:7188
- C:\Windows\System\uekWfHS.exe
  C:\Windows\System\uekWfHS.exe
  2⤵
  PID:7204
- C:\Windows\System\UereDkh.exe
  C:\Windows\System\UereDkh.exe
  2⤵
  PID:7220
- C:\Windows\System\pJdCdkY.exe
  C:\Windows\System\pJdCdkY.exe
  2⤵
  PID:7236
- C:\Windows\System\RLmLwyT.exe
  C:\Windows\System\RLmLwyT.exe
  2⤵
  PID:7252
- C:\Windows\System\weIJTsD.exe
  C:\Windows\System\weIJTsD.exe
  2⤵
  PID:7268
- C:\Windows\System\ZJrUzWO.exe
  C:\Windows\System\ZJrUzWO.exe
  2⤵
  PID:7284
- C:\Windows\System\GVWJZrY.exe
  C:\Windows\System\GVWJZrY.exe
  2⤵
  PID:7300
- C:\Windows\System\SdtsizM.exe
  C:\Windows\System\SdtsizM.exe
  2⤵
  PID:7316
- C:\Windows\System\gfYCChh.exe
  C:\Windows\System\gfYCChh.exe
  2⤵
  PID:7332
- C:\Windows\System\LaZNQXX.exe
  C:\Windows\System\LaZNQXX.exe
  2⤵
  PID:7348
- C:\Windows\System\hJYqVFt.exe
  C:\Windows\System\hJYqVFt.exe
  2⤵
  PID:7364
- C:\Windows\System\skxtSXM.exe
  C:\Windows\System\skxtSXM.exe
  2⤵
  PID:7380
- C:\Windows\System\CChcqBI.exe
  C:\Windows\System\CChcqBI.exe
  2⤵
  PID:7396
- C:\Windows\System\LBVGcet.exe
  C:\Windows\System\LBVGcet.exe
  2⤵
  PID:7412
- C:\Windows\System\lKLXaJU.exe
  C:\Windows\System\lKLXaJU.exe
  2⤵
  PID:7428
- C:\Windows\System\gfWxnCQ.exe
  C:\Windows\System\gfWxnCQ.exe
  2⤵
  PID:7444
- C:\Windows\System\OgtpKti.exe
  C:\Windows\System\OgtpKti.exe
  2⤵
  PID:7464
- C:\Windows\System\BWLYRyV.exe
  C:\Windows\System\BWLYRyV.exe
  2⤵
  PID:7480
- C:\Windows\System\KthAnQK.exe
  C:\Windows\System\KthAnQK.exe
  2⤵
  PID:7496
- C:\Windows\System\EGFuGsX.exe
  C:\Windows\System\EGFuGsX.exe
  2⤵
  PID:7512
- C:\Windows\System\ZCtDxgl.exe
  C:\Windows\System\ZCtDxgl.exe
  2⤵
  PID:7528
- C:\Windows\System\dmYYifw.exe
  C:\Windows\System\dmYYifw.exe
  2⤵
  PID:7544
- C:\Windows\System\qlGNoed.exe
  C:\Windows\System\qlGNoed.exe
  2⤵
  PID:7560
- C:\Windows\System\dvnjBDA.exe
  C:\Windows\System\dvnjBDA.exe
  2⤵
  PID:7576
- C:\Windows\System\CPoyugB.exe
  C:\Windows\System\CPoyugB.exe
  2⤵
  PID:7592
- C:\Windows\System\mmPBzPR.exe
  C:\Windows\System\mmPBzPR.exe
  2⤵
  PID:7608
- C:\Windows\System\vziTRKZ.exe
  C:\Windows\System\vziTRKZ.exe
  2⤵
  PID:7624
- C:\Windows\System\FWzeZWC.exe
  C:\Windows\System\FWzeZWC.exe
  2⤵
  PID:7640
- C:\Windows\System\UyDqqNm.exe
  C:\Windows\System\UyDqqNm.exe
  2⤵
  PID:7656
- C:\Windows\System\QjbRJoe.exe
  C:\Windows\System\QjbRJoe.exe
  2⤵
  PID:7672
- C:\Windows\System\WNCnLps.exe
  C:\Windows\System\WNCnLps.exe
  2⤵
  PID:7688
- C:\Windows\System\TOtadFp.exe
  C:\Windows\System\TOtadFp.exe
  2⤵
  PID:7704
- C:\Windows\System\RAgmuvG.exe
  C:\Windows\System\RAgmuvG.exe
  2⤵
  PID:7720
- C:\Windows\System\mSInRdY.exe
  C:\Windows\System\mSInRdY.exe
  2⤵
  PID:7736
- C:\Windows\System\dJAwyuO.exe
  C:\Windows\System\dJAwyuO.exe
  2⤵
  PID:7752
- C:\Windows\System\xYvseii.exe
  C:\Windows\System\xYvseii.exe
  2⤵
  PID:7768
- C:\Windows\System\cpfqRED.exe
  C:\Windows\System\cpfqRED.exe
  2⤵
  PID:7784
- C:\Windows\System\xDSnSPj.exe
  C:\Windows\System\xDSnSPj.exe
  2⤵
  PID:7800
- C:\Windows\System\NWXkbLx.exe
  C:\Windows\System\NWXkbLx.exe
  2⤵
  PID:7816
- C:\Windows\System\ixnDaZV.exe
  C:\Windows\System\ixnDaZV.exe
  2⤵
  PID:7832
- C:\Windows\System\wFlyjeK.exe
  C:\Windows\System\wFlyjeK.exe
  2⤵
  PID:7848
- C:\Windows\System\wwxHcdd.exe
  C:\Windows\System\wwxHcdd.exe
  2⤵
  PID:7864
- C:\Windows\System\rSCaxux.exe
  C:\Windows\System\rSCaxux.exe
  2⤵
  PID:7880
- C:\Windows\System\puZNJdW.exe
  C:\Windows\System\puZNJdW.exe
  2⤵
  PID:7896
- C:\Windows\System\MzJItas.exe
  C:\Windows\System\MzJItas.exe
  2⤵
  PID:7912
- C:\Windows\System\SgavWBB.exe
  C:\Windows\System\SgavWBB.exe
  2⤵
  PID:7928
- C:\Windows\System\BDnKGIY.exe
  C:\Windows\System\BDnKGIY.exe
  2⤵
  PID:7944
- C:\Windows\System\EUNXCHO.exe
  C:\Windows\System\EUNXCHO.exe
  2⤵
  PID:7960
- C:\Windows\System\eiWDHDL.exe
  C:\Windows\System\eiWDHDL.exe
  2⤵
  PID:7976
- C:\Windows\System\cqcceso.exe
  C:\Windows\System\cqcceso.exe
  2⤵
  PID:7992
- C:\Windows\System\OZMtJss.exe
  C:\Windows\System\OZMtJss.exe
  2⤵
  PID:8008
- C:\Windows\System\yzFuMua.exe
  C:\Windows\System\yzFuMua.exe
  2⤵
  PID:8024
- C:\Windows\System\ZbQPBbx.exe
  C:\Windows\System\ZbQPBbx.exe
  2⤵
  PID:8040
- C:\Windows\System\DdVqomD.exe
  C:\Windows\System\DdVqomD.exe
  2⤵
  PID:8056
- C:\Windows\System\urmYWXS.exe
  C:\Windows\System\urmYWXS.exe
  2⤵
  PID:8072
- C:\Windows\System\jemdOJy.exe
  C:\Windows\System\jemdOJy.exe
  2⤵
  PID:8088
- C:\Windows\System\rgvgSxT.exe
  C:\Windows\System\rgvgSxT.exe
  2⤵
  PID:8104
- C:\Windows\System\YMwintg.exe
  C:\Windows\System\YMwintg.exe
  2⤵
  PID:8120
- C:\Windows\System\OHUUbDy.exe
  C:\Windows\System\OHUUbDy.exe
  2⤵
  PID:8136
- C:\Windows\System\AyejUrL.exe
  C:\Windows\System\AyejUrL.exe
  2⤵
  PID:8152
- C:\Windows\System\ugGrDTd.exe
  C:\Windows\System\ugGrDTd.exe
  2⤵
  PID:8168
- C:\Windows\System\azsOFGf.exe
  C:\Windows\System\azsOFGf.exe
  2⤵
  PID:8184
- C:\Windows\System\bPAmplG.exe
  C:\Windows\System\bPAmplG.exe
  2⤵
  PID:6516
- C:\Windows\System\WBymaFR.exe
  C:\Windows\System\WBymaFR.exe
  2⤵
  PID:6568
- C:\Windows\System\sFwKhxc.exe
  C:\Windows\System\sFwKhxc.exe
  2⤵
  PID:7124
- C:\Windows\System\ETalvJs.exe
  C:\Windows\System\ETalvJs.exe
  2⤵
  PID:7212
- C:\Windows\System\SQjWvPG.exe
  C:\Windows\System\SQjWvPG.exe
  2⤵
  PID:7276
- C:\Windows\System\FhAdMUv.exe
  C:\Windows\System\FhAdMUv.exe
  2⤵
  PID:7340
- C:\Windows\System\fEIMHjk.exe
  C:\Windows\System\fEIMHjk.exe
  2⤵
  PID:7404
- C:\Windows\System\YgVgZmU.exe
  C:\Windows\System\YgVgZmU.exe
  2⤵
  PID:6804
- C:\Windows\System\udRouKz.exe
  C:\Windows\System\udRouKz.exe
  2⤵
  PID:6728
- C:\Windows\System\oiSCGSa.exe
  C:\Windows\System\oiSCGSa.exe
  2⤵
  PID:6792
- C:\Windows\System\aAiodHG.exe
  C:\Windows\System\aAiodHG.exe
  2⤵
  PID:7536
- C:\Windows\System\axgghAm.exe
  C:\Windows\System\axgghAm.exe
  2⤵
  PID:7636
- C:\Windows\System\GfDaidX.exe
  C:\Windows\System\GfDaidX.exe
  2⤵
  PID:7700
- C:\Windows\System\cvOxMYY.exe
  C:\Windows\System\cvOxMYY.exe
  2⤵
  PID:7508
- C:\Windows\System\sMEBTtJ.exe
  C:\Windows\System\sMEBTtJ.exe
  2⤵
  PID:7292
- C:\Windows\System\BawtNWD.exe
  C:\Windows\System\BawtNWD.exe
  2⤵
  PID:6232
- C:\Windows\System\TzZeQvi.exe
  C:\Windows\System\TzZeQvi.exe
  2⤵
  PID:7828
- C:\Windows\System\KrPclBa.exe
  C:\Windows\System\KrPclBa.exe
  2⤵
  PID:6740
- C:\Windows\System\PNlrOgT.exe
  C:\Windows\System\PNlrOgT.exe
  2⤵
  PID:7260
- C:\Windows\System\ZZUceof.exe
  C:\Windows\System\ZZUceof.exe
  2⤵
  PID:7888
- C:\Windows\System\wMiMKpC.exe
  C:\Windows\System\wMiMKpC.exe
  2⤵
  PID:7616
- C:\Windows\System\vyPbVjA.exe
  C:\Windows\System\vyPbVjA.exe
  2⤵
  PID:7388
- C:\Windows\System\PLtyAdP.exe
  C:\Windows\System\PLtyAdP.exe
  2⤵
  PID:7452
- C:\Windows\System\xEoBwBw.exe
  C:\Windows\System\xEoBwBw.exe
  2⤵
  PID:7776
- C:\Windows\System\TPiSjay.exe
  C:\Windows\System\TPiSjay.exe
  2⤵
  PID:7872
- C:\Windows\System\BPnNIke.exe
  C:\Windows\System\BPnNIke.exe
  2⤵
  PID:7584
- C:\Windows\System\ZxcZDkQ.exe
  C:\Windows\System\ZxcZDkQ.exe
  2⤵
  PID:7684
- C:\Windows\System\edRQfmP.exe
  C:\Windows\System\edRQfmP.exe
  2⤵
  PID:7748
- C:\Windows\System\ranldCj.exe
  C:\Windows\System\ranldCj.exe
  2⤵
  PID:7952
- C:\Windows\System\ArHMyzW.exe
  C:\Windows\System\ArHMyzW.exe
  2⤵
  PID:7908
- C:\Windows\System\MrKWBuu.exe
  C:\Windows\System\MrKWBuu.exe
  2⤵
  PID:7972
- C:\Windows\System\SFoZgwP.exe
  C:\Windows\System\SFoZgwP.exe
  2⤵
  PID:8020
- C:\Windows\System\ClWJTZF.exe
  C:\Windows\System\ClWJTZF.exe
  2⤵
  PID:8084
- C:\Windows\System\lAozMIK.exe
  C:\Windows\System\lAozMIK.exe
  2⤵
  PID:8000
- C:\Windows\System\mEwQvsa.exe
  C:\Windows\System\mEwQvsa.exe
  2⤵
  PID:8036
- C:\Windows\System\Nhhstpa.exe
  C:\Windows\System\Nhhstpa.exe
  2⤵
  PID:8068
- C:\Windows\System\iaRYVlr.exe
  C:\Windows\System\iaRYVlr.exe
  2⤵
  PID:8164
- C:\Windows\System\RhrKaYO.exe
  C:\Windows\System\RhrKaYO.exe
  2⤵
  PID:8180
- C:\Windows\System\iUJIpBv.exe
  C:\Windows\System\iUJIpBv.exe
  2⤵
  PID:6312
- C:\Windows\System\ivtFjSW.exe
  C:\Windows\System\ivtFjSW.exe
  2⤵
  PID:7376
- C:\Windows\System\kwQBJJT.exe
  C:\Windows\System\kwQBJJT.exe
  2⤵
  PID:6884
- C:\Windows\System\miEGVxQ.exe
  C:\Windows\System\miEGVxQ.exe
  2⤵
  PID:7472
- C:\Windows\System\vJyYfsB.exe
  C:\Windows\System\vJyYfsB.exe
  2⤵
  PID:7604
- C:\Windows\System\ckwHnvN.exe
  C:\Windows\System\ckwHnvN.exe
  2⤵
  PID:7668
- C:\Windows\System\vxlnJEw.exe
  C:\Windows\System\vxlnJEw.exe
  2⤵
  PID:7860
- C:\Windows\System\rCnDfgX.exe
  C:\Windows\System\rCnDfgX.exe
  2⤵
  PID:7796
- C:\Windows\System\TtEikDS.exe
  C:\Windows\System\TtEikDS.exe
  2⤵
  PID:7324
- C:\Windows\System\PMwmppv.exe
  C:\Windows\System\PMwmppv.exe
  2⤵
  PID:7328
- C:\Windows\System\RBtharf.exe
  C:\Windows\System\RBtharf.exe
  2⤵
  PID:7716
- C:\Windows\System\RNgAZkn.exe
  C:\Windows\System\RNgAZkn.exe
  2⤵
  PID:7920
- C:\Windows\System\JomXnnX.exe
  C:\Windows\System\JomXnnX.exe
  2⤵
  PID:7420
- C:\Windows\System\cPkjndk.exe
  C:\Windows\System\cPkjndk.exe
  2⤵
  PID:8016
- C:\Windows\System\QHrpCik.exe
  C:\Windows\System\QHrpCik.exe
  2⤵
  PID:6600
- C:\Windows\System\pCqGFpn.exe
  C:\Windows\System\pCqGFpn.exe
  2⤵
  PID:7652
- C:\Windows\System\CTyBdIt.exe
  C:\Windows\System\CTyBdIt.exe
  2⤵
  PID:8052
- C:\Windows\System\AMGMuzg.exe
  C:\Windows\System\AMGMuzg.exe
  2⤵
  PID:7308
- C:\Windows\System\qqNDxqS.exe
  C:\Windows\System\qqNDxqS.exe
  2⤵
  PID:4244
- C:\Windows\System\lZNHrnw.exe
  C:\Windows\System\lZNHrnw.exe
  2⤵
  PID:8032
- C:\Windows\System\bVyKRuO.exe
  C:\Windows\System\bVyKRuO.exe
  2⤵
  PID:6408
- C:\Windows\System\GjyNhpT.exe
  C:\Windows\System\GjyNhpT.exe
  2⤵
  PID:6452
- C:\Windows\System\kInsuRl.exe
  C:\Windows\System\kInsuRl.exe
  2⤵
  PID:7680
- C:\Windows\System\pUbqpWw.exe
  C:\Windows\System\pUbqpWw.exe
  2⤵
  PID:7988
- C:\Windows\System\mFsgpyK.exe
  C:\Windows\System\mFsgpyK.exe
  2⤵
  PID:7248
- C:\Windows\System\hEgWFlo.exe
  C:\Windows\System\hEgWFlo.exe
  2⤵
  PID:7184
- C:\Windows\System\cIMofmE.exe
  C:\Windows\System\cIMofmE.exe
  2⤵
  PID:8204
- C:\Windows\System\AAeZCjc.exe
  C:\Windows\System\AAeZCjc.exe
  2⤵
  PID:8220
- C:\Windows\System\IORBlEB.exe
  C:\Windows\System\IORBlEB.exe
  2⤵
  PID:8236
- C:\Windows\System\DcJAzQd.exe
  C:\Windows\System\DcJAzQd.exe
  2⤵
  PID:8252
- C:\Windows\System\XIkVDmb.exe
  C:\Windows\System\XIkVDmb.exe
  2⤵
  PID:8268
- C:\Windows\System\hsADGGv.exe
  C:\Windows\System\hsADGGv.exe
  2⤵
  PID:8284
- C:\Windows\System\BKEQwnb.exe
  C:\Windows\System\BKEQwnb.exe
  2⤵
  PID:8300
- C:\Windows\System\EhqEhyV.exe
  C:\Windows\System\EhqEhyV.exe
  2⤵
  PID:8316
- C:\Windows\System\dILrsQw.exe
  C:\Windows\System\dILrsQw.exe
  2⤵
  PID:8332
- C:\Windows\System\SKqFTmq.exe
  C:\Windows\System\SKqFTmq.exe
  2⤵
  PID:8348
- C:\Windows\System\hbtinpF.exe
  C:\Windows\System\hbtinpF.exe
  2⤵
  PID:8364
- C:\Windows\System\LxbsXLr.exe
  C:\Windows\System\LxbsXLr.exe
  2⤵
  PID:8380
- C:\Windows\System\hoLmKhU.exe
  C:\Windows\System\hoLmKhU.exe
  2⤵
  PID:8396
- C:\Windows\System\CoRwdBj.exe
  C:\Windows\System\CoRwdBj.exe
  2⤵
  PID:8412
- C:\Windows\System\gabUQbD.exe
  C:\Windows\System\gabUQbD.exe
  2⤵
  PID:8428
- C:\Windows\System\GGVfdmZ.exe
  C:\Windows\System\GGVfdmZ.exe
  2⤵
  PID:8444
- C:\Windows\System\TdWuioi.exe
  C:\Windows\System\TdWuioi.exe
  2⤵
  PID:8460
- C:\Windows\System\SOfwjGK.exe
  C:\Windows\System\SOfwjGK.exe
  2⤵
  PID:8476
- C:\Windows\System\JEdfFep.exe
  C:\Windows\System\JEdfFep.exe
  2⤵
  PID:8492
- C:\Windows\System\QUtGLPe.exe
  C:\Windows\System\QUtGLPe.exe
  2⤵
  PID:8508
- C:\Windows\System\OJoMkHW.exe
  C:\Windows\System\OJoMkHW.exe
  2⤵
  PID:8524
- C:\Windows\System\qgUzLzJ.exe
  C:\Windows\System\qgUzLzJ.exe
  2⤵
  PID:8540
- C:\Windows\System\rZZvQsr.exe
  C:\Windows\System\rZZvQsr.exe
  2⤵
  PID:8556
- C:\Windows\System\hwiIZjv.exe
  C:\Windows\System\hwiIZjv.exe
  2⤵
  PID:8572
- C:\Windows\System\SpnYSwN.exe
  C:\Windows\System\SpnYSwN.exe
  2⤵
  PID:8588
- C:\Windows\System\QqefLql.exe
  C:\Windows\System\QqefLql.exe
  2⤵
  PID:8604
- C:\Windows\System\dpmvLhi.exe
  C:\Windows\System\dpmvLhi.exe
  2⤵
  PID:8620
- C:\Windows\System\dkGXein.exe
  C:\Windows\System\dkGXein.exe
  2⤵
  PID:8636
- C:\Windows\System\YoHaPOE.exe
  C:\Windows\System\YoHaPOE.exe
  2⤵
  PID:8652
- C:\Windows\System\fuWlmQm.exe
  C:\Windows\System\fuWlmQm.exe
  2⤵
  PID:8668
- C:\Windows\System\CxQcNyU.exe
  C:\Windows\System\CxQcNyU.exe
  2⤵
  PID:8688
- C:\Windows\System\RAXYCXs.exe
  C:\Windows\System\RAXYCXs.exe
  2⤵
  PID:8704
- C:\Windows\System\UOOkjbY.exe
  C:\Windows\System\UOOkjbY.exe
  2⤵
  PID:8720
- C:\Windows\System\uJalAOE.exe
  C:\Windows\System\uJalAOE.exe
  2⤵
  PID:8736
- C:\Windows\System\ITKYChR.exe
  C:\Windows\System\ITKYChR.exe
  2⤵
  PID:8752
- C:\Windows\System\rMWiefF.exe
  C:\Windows\System\rMWiefF.exe
  2⤵
  PID:8768
- C:\Windows\System\HOMmmEc.exe
  C:\Windows\System\HOMmmEc.exe
  2⤵
  PID:8784
- C:\Windows\System\aQKDaGa.exe
  C:\Windows\System\aQKDaGa.exe
  2⤵
  PID:8800
- C:\Windows\System\fcnjDBd.exe
  C:\Windows\System\fcnjDBd.exe
  2⤵
  PID:8816
- C:\Windows\System\kJqGOQZ.exe
  C:\Windows\System\kJqGOQZ.exe
  2⤵
  PID:8832
- C:\Windows\System\WGcvfKW.exe
  C:\Windows\System\WGcvfKW.exe
  2⤵
  PID:8848
- C:\Windows\System\IvYtlPg.exe
  C:\Windows\System\IvYtlPg.exe
  2⤵
  PID:8864
- C:\Windows\System\GXUJOyl.exe
  C:\Windows\System\GXUJOyl.exe
  2⤵
  PID:8884
- C:\Windows\System\ToLwHfP.exe
  C:\Windows\System\ToLwHfP.exe
  2⤵
  PID:8900
- C:\Windows\System\ELqcgKv.exe
  C:\Windows\System\ELqcgKv.exe
  2⤵
  PID:8916
- C:\Windows\System\nUbkvjp.exe
  C:\Windows\System\nUbkvjp.exe
  2⤵
  PID:8932
- C:\Windows\System\QnzdsCN.exe
  C:\Windows\System\QnzdsCN.exe
  2⤵
  PID:8948
- C:\Windows\System\JmgPyNt.exe
  C:\Windows\System\JmgPyNt.exe
  2⤵
  PID:8964
- C:\Windows\System\XemJPdP.exe
  C:\Windows\System\XemJPdP.exe
  2⤵
  PID:8980
- C:\Windows\System\JPiTcQx.exe
  C:\Windows\System\JPiTcQx.exe
  2⤵
  PID:8996
- C:\Windows\System\lYYZdAq.exe
  C:\Windows\System\lYYZdAq.exe
  2⤵
  PID:9012
- C:\Windows\System\WQyktYP.exe
  C:\Windows\System\WQyktYP.exe
  2⤵
  PID:9028
- C:\Windows\System\SbRFlYI.exe
  C:\Windows\System\SbRFlYI.exe
  2⤵
  PID:9044
- C:\Windows\System\RXlCQwH.exe
  C:\Windows\System\RXlCQwH.exe
  2⤵
  PID:9060
- C:\Windows\System\qXrwZSL.exe
  C:\Windows\System\qXrwZSL.exe
  2⤵
  PID:9076
- C:\Windows\System\DpgZSPl.exe
  C:\Windows\System\DpgZSPl.exe
  2⤵
  PID:9092
- C:\Windows\System\ACnwBwo.exe
  C:\Windows\System\ACnwBwo.exe
  2⤵
  PID:9108
- C:\Windows\System\JlZqweo.exe
  C:\Windows\System\JlZqweo.exe
  2⤵
  PID:9124
- C:\Windows\System\bcbktDB.exe
  C:\Windows\System\bcbktDB.exe
  2⤵
  PID:9140
- C:\Windows\System\XmLWDbE.exe
  C:\Windows\System\XmLWDbE.exe
  2⤵
  PID:9160
- C:\Windows\System\vTXekTY.exe
  C:\Windows\System\vTXekTY.exe
  2⤵
  PID:9176
- C:\Windows\System\yYbYIVG.exe
  C:\Windows\System\yYbYIVG.exe
  2⤵
  PID:9192
- C:\Windows\System\WidrjzM.exe
  C:\Windows\System\WidrjzM.exe
  2⤵
  PID:9208
- C:\Windows\System\EnGAxsA.exe
  C:\Windows\System\EnGAxsA.exe
  2⤵
  PID:7760
- C:\Windows\System\vwkMyCI.exe
  C:\Windows\System\vwkMyCI.exe
  2⤵
  PID:8244
- C:\Windows\System\oEGuewd.exe
  C:\Windows\System\oEGuewd.exe
  2⤵
  PID:8276
- C:\Windows\System\cuYjwPa.exe
  C:\Windows\System\cuYjwPa.exe
  2⤵
  PID:8312
- C:\Windows\System\UJwIwNf.exe
  C:\Windows\System\UJwIwNf.exe
  2⤵
  PID:8376
- C:\Windows\System\kTlzaQX.exe
  C:\Windows\System\kTlzaQX.exe
  2⤵
  PID:7556
- C:\Windows\System\mSBQHkq.exe
  C:\Windows\System\mSBQHkq.exe
  2⤵
  PID:7840
- C:\Windows\System\dkDyhWQ.exe
  C:\Windows\System\dkDyhWQ.exe
  2⤵
  PID:7476
- C:\Windows\System\MDsLITy.exe
  C:\Windows\System\MDsLITy.exe
  2⤵
  PID:8472
- C:\Windows\System\yAqwvoa.exe
  C:\Windows\System\yAqwvoa.exe
  2⤵
  PID:8536
- C:\Windows\System\yjCuhGD.exe
  C:\Windows\System\yjCuhGD.exe
  2⤵
  PID:7196
- C:\Windows\System\IheWQrN.exe
  C:\Windows\System\IheWQrN.exe
  2⤵
  PID:8200
- C:\Windows\System\HZxeVoZ.exe
  C:\Windows\System\HZxeVoZ.exe
  2⤵
  PID:8388
- C:\Windows\System\ISkMEml.exe
  C:\Windows\System\ISkMEml.exe
  2⤵
  PID:8596
- C:\Windows\System\DzGmFub.exe
  C:\Windows\System\DzGmFub.exe
  2⤵
  PID:8324
- C:\Windows\System\DdevvID.exe
  C:\Windows\System\DdevvID.exe
  2⤵
  PID:8260
- C:\Windows\System\dvroUmn.exe
  C:\Windows\System\dvroUmn.exe
  2⤵
  PID:8516
- C:\Windows\System\TanfZvr.exe
  C:\Windows\System\TanfZvr.exe
  2⤵
  PID:8644
- C:\Windows\System\NuTNmNr.exe
  C:\Windows\System\NuTNmNr.exe
  2⤵
  PID:8548
- C:\Windows\System\jZQnGlm.exe
  C:\Windows\System\jZQnGlm.exe
  2⤵
  PID:8660
- C:\Windows\System\ajuhZJX.exe
  C:\Windows\System\ajuhZJX.exe
  2⤵
  PID:8700
- C:\Windows\System\VQwHYBe.exe
  C:\Windows\System\VQwHYBe.exe
  2⤵
  PID:8732
- C:\Windows\System\uQxfvOF.exe
  C:\Windows\System\uQxfvOF.exe
  2⤵
  PID:8828
- C:\Windows\System\jHYYBKs.exe
  C:\Windows\System\jHYYBKs.exe
  2⤵
  PID:8892
- C:\Windows\System\KjZyAee.exe
  C:\Windows\System\KjZyAee.exe
  2⤵
  PID:8928
- C:\Windows\System\YDHLCFu.exe
  C:\Windows\System\YDHLCFu.exe
  2⤵
  PID:8992
- C:\Windows\System\aCJXzPN.exe
  C:\Windows\System\aCJXzPN.exe
  2⤵
  PID:8780
- C:\Windows\System\FTtotOB.exe
  C:\Windows\System\FTtotOB.exe
  2⤵
  PID:8744
- C:\Windows\System\vHUEPpx.exe
  C:\Windows\System\vHUEPpx.exe
  2⤵
  PID:8812
- C:\Windows\System\xhEGkaF.exe
  C:\Windows\System\xhEGkaF.exe
  2⤵
  PID:8880
- C:\Windows\System\byuBodp.exe
  C:\Windows\System\byuBodp.exe
  2⤵
  PID:8976
- C:\Windows\System\PWVPmov.exe
  C:\Windows\System\PWVPmov.exe
  2⤵
  PID:9052
- C:\Windows\System\dCoiKSA.exe
  C:\Windows\System\dCoiKSA.exe
  2⤵
  PID:9008
- C:\Windows\System\peWsMPw.exe
  C:\Windows\System\peWsMPw.exe
  2⤵
  PID:9072
- C:\Windows\System\mTXdQhs.exe
  C:\Windows\System\mTXdQhs.exe
  2⤵
  PID:9104
- C:\Windows\System\OXqwFGM.exe
  C:\Windows\System\OXqwFGM.exe
  2⤵
  PID:9156
- C:\Windows\System\gTjdDTj.exe
  C:\Windows\System\gTjdDTj.exe
  2⤵
  PID:8212
- C:\Windows\System\ZTMAKjZ.exe
  C:\Windows\System\ZTMAKjZ.exe
  2⤵
  PID:8408
- C:\Windows\System\vEGEAdN.exe
  C:\Windows\System\vEGEAdN.exe
  2⤵
  PID:8308
- C:\Windows\System\TJwmAvg.exe
  C:\Windows\System\TJwmAvg.exe
  2⤵
  PID:8248
- C:\Windows\System\nBhKMLA.exe
  C:\Windows\System\nBhKMLA.exe
  2⤵
  PID:8128
- C:\Windows\System\WMcLCtP.exe
  C:\Windows\System\WMcLCtP.exe
  2⤵
  PID:8132
- C:\Windows\System\WIwGpTy.exe
  C:\Windows\System\WIwGpTy.exe
  2⤵
  PID:8632
- C:\Windows\System\NQcpIAk.exe
  C:\Windows\System\NQcpIAk.exe
  2⤵
  PID:8488
- C:\Windows\System\QMpSoGK.exe
  C:\Windows\System\QMpSoGK.exe
  2⤵
  PID:8676
- C:\Windows\System\dSNMSYe.exe
  C:\Windows\System\dSNMSYe.exe
  2⤵
  PID:8972
- C:\Windows\System\LlxjOKd.exe
  C:\Windows\System\LlxjOKd.exe
  2⤵
  PID:8532
- C:\Windows\System\VCByZEG.exe
  C:\Windows\System\VCByZEG.exe
  2⤵
  PID:9120
- C:\Windows\System\sXhMjSS.exe
  C:\Windows\System\sXhMjSS.exe
  2⤵
  PID:6500
- C:\Windows\System\TMWeIVB.exe
  C:\Windows\System\TMWeIVB.exe
  2⤵
  PID:8356
- C:\Windows\System\bkvPjvt.exe
  C:\Windows\System\bkvPjvt.exe
  2⤵
  PID:8328
- C:\Windows\System\uqXTeRV.exe
  C:\Windows\System\uqXTeRV.exe
  2⤵
  PID:9040
- C:\Windows\System\vmVdYVe.exe
  C:\Windows\System\vmVdYVe.exe
  2⤵
  PID:8616
- C:\Windows\System\pOInjmD.exe
  C:\Windows\System\pOInjmD.exe
  2⤵
  PID:8960
- C:\Windows\System\SfFZSkP.exe
  C:\Windows\System\SfFZSkP.exe
  2⤵
  PID:7436
- C:\Windows\System\NLowynn.exe
  C:\Windows\System\NLowynn.exe
  2⤵
  PID:9152
- C:\Windows\System\CIgJkgW.exe
  C:\Windows\System\CIgJkgW.exe
  2⤵
  PID:8568
- C:\Windows\System\SqJOxbr.exe
  C:\Windows\System\SqJOxbr.exe
  2⤵
  PID:8776
- C:\Windows\System\AxnSHQx.exe
  C:\Windows\System\AxnSHQx.exe
  2⤵
  PID:7844
- C:\Windows\System\cJBNBQH.exe
  C:\Windows\System\cJBNBQH.exe
  2⤵
  PID:8856
- C:\Windows\System\GZETmun.exe
  C:\Windows\System\GZETmun.exe
  2⤵
  PID:8716
- C:\Windows\System\aANoUGy.exe
  C:\Windows\System\aANoUGy.exe
  2⤵
  PID:7904
- C:\Windows\System\NqcOKwr.exe
  C:\Windows\System\NqcOKwr.exe
  2⤵
  PID:9024
- C:\Windows\System\ccziauQ.exe
  C:\Windows\System\ccziauQ.exe
  2⤵
  PID:8264
- C:\Windows\System\ATieqEd.exe
  C:\Windows\System\ATieqEd.exe
  2⤵
  PID:9068
- C:\Windows\System\yZYINfR.exe
  C:\Windows\System\yZYINfR.exe
  2⤵
  PID:9088
- C:\Windows\System\LTGwiuH.exe
  C:\Windows\System\LTGwiuH.exe
  2⤵
  PID:9224
- C:\Windows\System\QztwdRj.exe
  C:\Windows\System\QztwdRj.exe
  2⤵
  PID:9240
- C:\Windows\System\fjqCyFM.exe
  C:\Windows\System\fjqCyFM.exe
  2⤵
  PID:9256
- C:\Windows\System\PrVFrko.exe
  C:\Windows\System\PrVFrko.exe
  2⤵
  PID:9272
- C:\Windows\System\cCYnaPK.exe
  C:\Windows\System\cCYnaPK.exe
  2⤵
  PID:9288
- C:\Windows\System\hyqwowq.exe
  C:\Windows\System\hyqwowq.exe
  2⤵
  PID:9304
- C:\Windows\System\xEjgFAz.exe
  C:\Windows\System\xEjgFAz.exe
  2⤵
  PID:9320
- C:\Windows\System\mEXfaCi.exe
  C:\Windows\System\mEXfaCi.exe
  2⤵
  PID:9336
- C:\Windows\System\EoiboLm.exe
  C:\Windows\System\EoiboLm.exe
  2⤵
  PID:9352
- C:\Windows\System\splxPZA.exe
  C:\Windows\System\splxPZA.exe
  2⤵
  PID:9368
- C:\Windows\System\SRXEIgV.exe
  C:\Windows\System\SRXEIgV.exe
  2⤵
  PID:9384
- C:\Windows\System\bjoVyaZ.exe
  C:\Windows\System\bjoVyaZ.exe
  2⤵
  PID:9404
- C:\Windows\System\ONgIrjJ.exe
  C:\Windows\System\ONgIrjJ.exe
  2⤵
  PID:9424
- C:\Windows\System\xPMgqHR.exe
  C:\Windows\System\xPMgqHR.exe
  2⤵
  PID:9440
- C:\Windows\System\AWUYubQ.exe
  C:\Windows\System\AWUYubQ.exe
  2⤵
  PID:9460
- C:\Windows\System\dsvBMYy.exe
  C:\Windows\System\dsvBMYy.exe
  2⤵
  PID:9480
- C:\Windows\System\faOXeCC.exe
  C:\Windows\System\faOXeCC.exe
  2⤵
  PID:9500
- C:\Windows\System\ysEjLYv.exe
  C:\Windows\System\ysEjLYv.exe
  2⤵
  PID:9520
- C:\Windows\System\qruMEZR.exe
  C:\Windows\System\qruMEZR.exe
  2⤵
  PID:9556
- C:\Windows\System\AFeZvPV.exe
  C:\Windows\System\AFeZvPV.exe
  2⤵
  PID:9584
- C:\Windows\System\nfdtWBJ.exe
  C:\Windows\System\nfdtWBJ.exe
  2⤵
  PID:9600
- C:\Windows\System\QOXHmtq.exe
  C:\Windows\System\QOXHmtq.exe
  2⤵
  PID:9616
- C:\Windows\System\TbOoKlM.exe
  C:\Windows\System\TbOoKlM.exe
  2⤵
  PID:9632
- C:\Windows\System\tADQOfs.exe
  C:\Windows\System\tADQOfs.exe
  2⤵
  PID:9648
- C:\Windows\System\KCsLHZk.exe
  C:\Windows\System\KCsLHZk.exe
  2⤵
  PID:9664
- C:\Windows\System\yDqVqAv.exe
  C:\Windows\System\yDqVqAv.exe
  2⤵
  PID:9680
- C:\Windows\System\YjQiAWp.exe
  C:\Windows\System\YjQiAWp.exe
  2⤵
  PID:9696
- C:\Windows\System\HLrBEOt.exe
  C:\Windows\System\HLrBEOt.exe
  2⤵
  PID:9720
- C:\Windows\System\jxIMpSv.exe
  C:\Windows\System\jxIMpSv.exe
  2⤵
  PID:9740
- C:\Windows\System\SDezPwk.exe
  C:\Windows\System\SDezPwk.exe
  2⤵
  PID:9760
- C:\Windows\System\JKrDVuB.exe
  C:\Windows\System\JKrDVuB.exe
  2⤵
  PID:9784
- C:\Windows\System\xTChWWj.exe
  C:\Windows\System\xTChWWj.exe
  2⤵
  PID:9800
- C:\Windows\System\QRtpFLB.exe
  C:\Windows\System\QRtpFLB.exe
  2⤵
  PID:9816
- C:\Windows\System\JOgXCyH.exe
  C:\Windows\System\JOgXCyH.exe
  2⤵
  PID:9840
- C:\Windows\System\LLvVdWy.exe
  C:\Windows\System\LLvVdWy.exe
  2⤵
  PID:9856
- C:\Windows\System\sDTRZSx.exe
  C:\Windows\System\sDTRZSx.exe
  2⤵
  PID:9872
- C:\Windows\System\lLwDJzc.exe
  C:\Windows\System\lLwDJzc.exe
  2⤵
  PID:9888
- C:\Windows\System\uxRHfPF.exe
  C:\Windows\System\uxRHfPF.exe
  2⤵
  PID:9904
- C:\Windows\System\PPixZBq.exe
  C:\Windows\System\PPixZBq.exe
  2⤵
  PID:9924
- C:\Windows\System\yakgaSG.exe
  C:\Windows\System\yakgaSG.exe
  2⤵
  PID:9944
- C:\Windows\System\JhkwqNO.exe
  C:\Windows\System\JhkwqNO.exe
  2⤵
  PID:9964
- C:\Windows\System\GHNAwKv.exe
  C:\Windows\System\GHNAwKv.exe
  2⤵
  PID:9980
- C:\Windows\System\xVTZJKP.exe
  C:\Windows\System\xVTZJKP.exe
  2⤵
  PID:9996
- C:\Windows\System\zgBzrDM.exe
  C:\Windows\System\zgBzrDM.exe
  2⤵
  PID:10012
- C:\Windows\System\MnweQVe.exe
  C:\Windows\System\MnweQVe.exe
  2⤵
  PID:10028
- C:\Windows\System\EsnvikA.exe
  C:\Windows\System\EsnvikA.exe
  2⤵
  PID:10044
- C:\Windows\System\jhMEpOH.exe
  C:\Windows\System\jhMEpOH.exe
  2⤵
  PID:10060
- C:\Windows\System\fSDxeHN.exe
  C:\Windows\System\fSDxeHN.exe
  2⤵
  PID:10076
- C:\Windows\System\wWETHnn.exe
  C:\Windows\System\wWETHnn.exe
  2⤵
  PID:10096
- C:\Windows\System\XKQrJeH.exe
  C:\Windows\System\XKQrJeH.exe
  2⤵
  PID:10112
- C:\Windows\System\bfLXTsg.exe
  C:\Windows\System\bfLXTsg.exe
  2⤵
  PID:10132
- C:\Windows\System\hGAtTcq.exe
  C:\Windows\System\hGAtTcq.exe
  2⤵
  PID:10152
- C:\Windows\System\fAnjKXn.exe
  C:\Windows\System\fAnjKXn.exe
  2⤵
  PID:10168
- C:\Windows\System\OTJJoZF.exe
  C:\Windows\System\OTJJoZF.exe
  2⤵
  PID:10192
- C:\Windows\System\pKOAKsy.exe
  C:\Windows\System\pKOAKsy.exe
  2⤵
  PID:10216
- C:\Windows\System\VyPhpFY.exe
  C:\Windows\System\VyPhpFY.exe
  2⤵
  PID:10232
- C:\Windows\System\BpqHyoZ.exe
  C:\Windows\System\BpqHyoZ.exe
  2⤵
  PID:9116
- C:\Windows\System\hodYfls.exe
  C:\Windows\System\hodYfls.exe
  2⤵
  PID:9252
- C:\Windows\System\kcZxJtv.exe
  C:\Windows\System\kcZxJtv.exe
  2⤵
  PID:9316
- C:\Windows\System\WgdhHEF.exe
  C:\Windows\System\WgdhHEF.exe
  2⤵
  PID:9380
- C:\Windows\System\HauTewL.exe
  C:\Windows\System\HauTewL.exe
  2⤵
  PID:9452
- C:\Windows\System\RJAvtDG.exe
  C:\Windows\System\RJAvtDG.exe
  2⤵
  PID:9528
- C:\Windows\System\wvberno.exe
  C:\Windows\System\wvberno.exe
  2⤵
  PID:9624
- C:\Windows\System\nuHqZzo.exe
  C:\Windows\System\nuHqZzo.exe
  2⤵
  PID:8292
- C:\Windows\System\tXZTwLg.exe
  C:\Windows\System\tXZTwLg.exe
  2⤵
  PID:8648
- C:\Windows\System\aDTNZcA.exe
  C:\Windows\System\aDTNZcA.exe
  2⤵
  PID:9432
- C:\Windows\System\OosBQjd.exe
  C:\Windows\System\OosBQjd.exe
  2⤵
  PID:9476
- C:\Windows\System\hOmRDDE.exe
  C:\Windows\System\hOmRDDE.exe
  2⤵
  PID:9572
- C:\Windows\System\aQRyIpI.exe
  C:\Windows\System\aQRyIpI.exe
  2⤵
  PID:9236
- C:\Windows\System\CQVIyTO.exe
  C:\Windows\System\CQVIyTO.exe
  2⤵
  PID:9200
- C:\Windows\System\fEMhpgz.exe
  C:\Windows\System\fEMhpgz.exe
  2⤵
  PID:9644
- C:\Windows\System\NENOKiX.exe
  C:\Windows\System\NENOKiX.exe
  2⤵
  PID:9512
- C:\Windows\System\RdFRTmX.exe
  C:\Windows\System\RdFRTmX.exe
  2⤵
  PID:9536
- C:\Windows\System\hWRcBbu.exe
  C:\Windows\System\hWRcBbu.exe
  2⤵
  PID:9612
- C:\Windows\System\UuVAgxz.exe
  C:\Windows\System\UuVAgxz.exe
  2⤵
  PID:9692
- C:\Windows\System\fKtaVGe.exe
  C:\Windows\System\fKtaVGe.exe
  2⤵
  PID:9736
- C:\Windows\System\dscAUpI.exe
  C:\Windows\System\dscAUpI.exe
  2⤵
  PID:9852
- C:\Windows\System\BOmilfk.exe
  C:\Windows\System\BOmilfk.exe
  2⤵
  PID:9976
- C:\Windows\System\bgpAmHd.exe
  C:\Windows\System\bgpAmHd.exe
  2⤵
  PID:10088
- C:\Windows\System\FyYYVbK.exe
  C:\Windows\System\FyYYVbK.exe
  2⤵
  PID:10128
- C:\Windows\System\LxBfyZH.exe
  C:\Windows\System\LxBfyZH.exe
  2⤵
  PID:10200

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ApdWDXM.exe

Filesize
2.1MB

MD5
6833247dcab59351ea64d04df921c5f4

SHA1
c3f6bc64bb6bab5e567f231c264a96b6a167173b

SHA256
9dbd6c371389970ce09cda498457b0609d86ec599c312361f5101e1a8f4bb942

SHA512
e968bff9fe88c35a832f4e1cfb81cb9c5148c16fe6799db47e38423603e6ddf0a98299553b65fce46fb85a424cdb19f683b7a7ea8527f587d0d5b14ed857dce7

Download Submit
C:\Windows\system\DGYJrRN.exe

Filesize
2.1MB

MD5
75abd960ab2bf54795a268f147094f70

SHA1
d503ea37c3a93b5babd2b816f297323cca79683c

SHA256
26d158d4bad0a1a29b144156fcd1caec2509dd22b0323d390ade5e568af5cf03

SHA512
8ec5c2e2ebc6c206821a05e9a34ac90a967163e19794c29ff9599b693ea37c4dbf7b699879389b0efeb1d897fbeb5c586663682267d377a03c9c850424a71068

Download Submit
C:\Windows\system\FxuxktN.exe

Filesize
2.1MB

MD5
c30b0d8e788fa6d84551215031818ea2

SHA1
254e6bd55ec40491738bb0daa0d7b59a3ff31bfb

SHA256
73f985e21bc73c6c1adb6d0fd607a6bfd614b3aee99ec63f4e0d6870070935f7

SHA512
0623c3329064e222b28b7f910e16cc2dc8c4e2ee8de09459e48c4a7f99678abf6e1c0799c5f7df5665f572c51a693a189b95a84caabedcf1a9f5c881f7e35bc5

Download Submit
C:\Windows\system\JSFiEgs.exe

Filesize
2.1MB

MD5
8759d661015dbb10d5b56ca4ea7a844d

SHA1
d34bb4308c7d5b7df788e7f3f06d6b9e33939d79

SHA256
97d052e15829b2aea8fb1822a78ffea36a10e9e901655ae79d4dd480813dfd12

SHA512
3e79d90b9d7b1e4664383466b201627943441e2b8541e9792f291557edd0ae38eae88bdac49e78b07f7b07ebefb996ab56722a1faefc3b31e223e4f127a862c6

Download Submit
C:\Windows\system\MTWMciU.exe

Filesize
2.1MB

MD5
f927b0fd7673a68f86bdf90719ec8b58

SHA1
64a39868cb198b4ac460c90198a6498683e5d2c5

SHA256
2138a28fa6ff512f5c927e0c6163d8ff263d8f38b77ed4e2f9b1ff3115d543d9

SHA512
eec42c23c0f9c373fe2b9b3d14660127fe82e47cd3166a2123b6c2f3c61382fef7571a516eca89a68c8963048752aaecca6ef4d19e7299f19f37e85602b1da62

Download Submit
C:\Windows\system\MnsVAYK.exe

Filesize
2.1MB

MD5
23de0036e5cbdf5c7b66ab7f76b3f946

SHA1
d91854c95bd608950843f899ce4420caff108ef3

SHA256
6a3161c9e50fc78a62bfa6552c928864f66aeba440ee3bab0160b8914359c2c4

SHA512
6bc1798702fe60e157da6332989d8fa15147d261ef30f9bc9056bf8e1a6688d5fdc408873faba46056692ce7f56378da5696c5306d2c0f02a0b7800db984fece

Download Submit
C:\Windows\system\NLKdJxl.exe

Filesize
2.1MB

MD5
7d8071cce83eb7da83f7e0a5dbb36b39

SHA1
f3c3c50ccd26f59c2e26854773ecc75dc7897906

SHA256
483ffa710e026ec5feb91a44c6e04da39ab8ce3c4251a5c8bc4355ea0f8d488f

SHA512
195e02a67a02fe636c8312943ba37baf77ea5df1703c26542598d50bf4cdf1d8d117a63d5bf95935cb94ccc3c518d17d42d98ae89d1069e55c6fbe0f1fe2718c

Download Submit
C:\Windows\system\OEKHhUE.exe

Filesize
2.1MB

MD5
389bba0a5d86088d1148a8f05c7419aa

SHA1
9b4f0b67d3b4b5fb6eab98acf267f69bd3140653

SHA256
0cf658df59e7416929a39773f4669757c878f7d499cfc44f24d03a41bacea77b

SHA512
b766c17ff4bb544d6975363f3a726153ca50def2fe8c0e2e8a5055a8eca218e55c1f2aec1337f5ff6e69dcfb32198ac258335f7fde0a2aca0827710d178e7a71

Download Submit
C:\Windows\system\PbGozab.exe

Filesize
2.1MB

MD5
40449d66ce49c029a1c01fc9cc8b797a

SHA1
3d26808e82865059dc3a36a0fd9876f1db4b4ed3

SHA256
1771085d2bfb54e75ea0d1c3d4e32833b7b75d9369010cf4ae8d676663724725

SHA512
636990d8647d272d8cd136b943b857c74104e83f73969d54ebde792ce19ac11a2601c67e0b7b47e36dbe002a4154c389519654082a97b44c3b608d9e1e85e7dc

Download Submit
C:\Windows\system\PyMgTIE.exe

Filesize
2.1MB

MD5
f184cc9e89115e8c6fcf8a146522c118

SHA1
6638006c4f0ad3506608fa5415371182fb13bdb5

SHA256
55bceca365bb2d17b7305d5bf332322661e99b20b0634a8e0d69326d155aefeb

SHA512
c45f4fa5ee28403b1b83062234bca875bbf1a15c89b02e0d096db344af19856fb1e88d88ade75aba4870b8737d16a6ab413cc5ece07bdb9fa96938c3c4d7d905

Download Submit
C:\Windows\system\RZUlZEE.exe

Filesize
2.1MB

MD5
beead069f8747db81bdd781e79660700

SHA1
1d7b618df50536d4798c93841276eea6891d681f

SHA256
1ff4d52dda045dda001b236a2f39b910302d0a9cb4b4a994a7647c5805d844ec

SHA512
8f637fbe6eb42c111ba01d7908f0e5c99f8e267153ebf24130672c808c3e8e008a31b9e966d7367e44bfccf7e7e372173d297f5efaa3d817e6368779722aae16

Download Submit
C:\Windows\system\TmfJVYd.exe

Filesize
2.1MB

MD5
812709d7ccc8d71eb0422c57efa38f9a

SHA1
0b768f7628b901ebaaa0d573bc8b33682105856a

SHA256
a2066c9ee744c96f4bfceb339573cf31b053222aae5f42a25a986cfeafab7b3f

SHA512
80c48163aadf643cbb4159553e6408d5e5638cce5a12759f9ba9466ae274bb42b72b5d1ff3924e9fb544dd57a54808a9b79298d98e23a65c51ef0cf4f5b6daed

Download Submit
C:\Windows\system\WSquYZd.exe

Filesize
2.1MB

MD5
56b7c8a7c6ee772afac7637b8466681e

SHA1
584e70b40bb9088658d01a12e1ea97558be3dbbf

SHA256
47520a396a23d123ac0799ab05e791a57639c6c738cf72c0394007727fce0c35

SHA512
1525d8001d9dd8567a20ee1dc3834ccffdf21fe914d31477e371f0053debae707de36b8c19f76a1855bcd17439aca5b90a3547c033fd57160b0ca99a2bed7f69

Download Submit
C:\Windows\system\WpWQnTl.exe

Filesize
2.1MB

MD5
ca3f64dcd5951b662c50b43d5272f30f

SHA1
4fdf73e8247143285e92964ef2ce6b987d870c4c

SHA256
294dba38efe016f54fcf0b41616045c08c5134647728e9960bd2d18cee808322

SHA512
091ad552bde498983bcaa0faaceac1bd6d59ada57e20067981f66d77ac67304b9987fe623cfe7c7bd1e308635d8b9a39b5d19ee8881c22eabeb49a9c231bf96f

Download Submit
C:\Windows\system\WxjlEaI.exe

Filesize
2.1MB

MD5
2d25a05eb7b0930f36b8d72df4f8a969

SHA1
0aecf0a8d79feb2b07ec27f651732fd33e779545

SHA256
828e2d16ac59f760c3e96b9a5bbd97d85975fee156ec89cf67569e47b00d8f29

SHA512
79cbd47d982405c8530ea729a855529bd0dde4080de615c9fd92110d9058fe77de9cf7615270b536380ecebbbfa4642fc141849dbb1bdd56c1d3e10a622cee1b

Download Submit
C:\Windows\system\XeOPmiF.exe

Filesize
2.1MB

MD5
c548238a723d5403f03ffa941294f26e

SHA1
f9eace7a75bc95625f336f89cc114e1f12708779

SHA256
73259e8f8c99f9fd40b56e0507342789199250f8e5e17664ae5dea2867d0162a

SHA512
755415d5ef4e31f0d9c9769ff41ee9f43efc82ffeb816b62f14bf4a45e82a154cbc7efb631f07a36e31e75da42443fa1d08d3c3db35a45107a96dde79c6a15d5

Download Submit
C:\Windows\system\XvEaOOy.exe

Filesize
2.1MB

MD5
f9224592d0e605cb0751d9647cabb1ba

SHA1
9a27655f50613a97b408888b12f2718024836d6a

SHA256
bb180db4322788a81e8180e589ce7580d31ee5e80996f50fb3ed4f7354b8cc25

SHA512
bfcc6ff094d40943c7a346db4bc8382d0dcd8c1573a45f7c06d72fb4b2b702f33ab7199776ac3420878247770501eef05924bb412e917a4f94768eac32e70c7d

Download Submit
C:\Windows\system\dwclsSg.exe

Filesize
2.1MB

MD5
46eec85782ef53176b55b2275d571313

SHA1
81e2b602a764880da22b202d9541e451dfa74e06

SHA256
b2035b74e7b97774da2569ff0ba7fdc01d00e4f95a5117d0736fa0b7219d01ef

SHA512
36d1bfc888c032f0670de6a8fd787a62f9609b9ee9bd65b1d237e3e7304fb560e9d69f48a4cdaadf22aeaf5cc87536c5b72d3c5a8b554b90bcc04fe4e5a2d77d

Download Submit
C:\Windows\system\fLTJMzU.exe

Filesize
2.1MB

MD5
56203f1645f201017cb7e883bb823097

SHA1
116ea7a5bce3aedfabfe679452cfeb10558a774c

SHA256
cc072c4ff1f67a8e19cb7710d2d01ebef262167459c2fd3a9ed76bf65bb0d0cd

SHA512
581493af835d2151c9a799650666dee3f057ef20be4bb7a3cacf804d7aad8efdb62b8b2f8ca70334595d6af7bde651de378ef64a6cbd16ad15ee036f2c279017

Download Submit
C:\Windows\system\fOfPyNC.exe

Filesize
2.1MB

MD5
c3ba98398e48b9167e506a473f051d3f

SHA1
226b2fc94cd97521667b6da40fd98233af256f1e

SHA256
28a4d75c60bcbaf9a20cbc3f25fd6f68ab73531ea76c714150ed8c415b871012

SHA512
a839b0a59de6a6e56a707c158e82b5f143cf50996dd5c3989a5253d24d5e6549227757c192778813022ac238a3f3c3d48c0d3b7b51cabecc5debf326b7cb8908

Download Submit
C:\Windows\system\jkpAYIn.exe

Filesize
2.1MB

MD5
605fe3b37213a9ca539b23520317c0fe

SHA1
a799a45d6d205b781e005305dadbc2c7833c4c45

SHA256
354b0dd786fe6594f0304583b5fb991ff6f88e8bffc06a24cfe6ae85246f5c80

SHA512
ffbc7674ef9711ab28d09a092d17e7753d0c27d3bbf2398c8aee964708076b67a17ffe461dd1e40d1c4118d07fc4dbf685bad6a2050208233aed0b41fabf82c6

Download Submit
C:\Windows\system\lAmkxvB.exe

Filesize
2.1MB

MD5
4f2097de8abb03f1827c40f87fae8632

SHA1
e1da433d88643c138faabdef56dd09634e6e9a63

SHA256
f852c52d1560483551337fcc8d1f5472235856aabd1660027db0a5ba4e2c0596

SHA512
8e4688aa6422928437e29830878b98d68ef30104df6461b4a6fcb8179747e4acee52c5b57ebff9f7cd3608528bf7d9a62234e63275a918ac5adeaeee7d0113b9

Download Submit
C:\Windows\system\myvQWAF.exe

Filesize
2.1MB

MD5
8045ae3bc9d80f1f59b0d09458e2b328

SHA1
89800ceb97a2bad4fea1d089c7a5b45b657103c4

SHA256
417cf1a44e5f29c1cfd97568da2212d34f4673f5060efca855ad304145522118

SHA512
6d81d50fe32395da5a828b05218b0f53938c94e06301b329ea18e1c9f84283801f43e403711fa3c06f4f8152373291cb8ddce6f65ec92aaab993d39e9b67a429

Download Submit
C:\Windows\system\nZDQoxk.exe

Filesize
2.1MB

MD5
15efbf2f4c1aa34f865c6b1ecd36e1ba

SHA1
0945bda704c1e445515b52186aac1db9b9d05bde

SHA256
88a73a75a251cec6e38e869647c4772dd52c383091996468162c28c96bb87f6e

SHA512
64b986d101046be96a5e163d39b462cb1633a13ae2d11216fa4729a017d90faf7366633f36a6f9be3a100ada8badbc542f4c01aea396e7c06d558e3d27738047

Download Submit
C:\Windows\system\olNmNoi.exe

Filesize
2.1MB

MD5
666be7bf50e018332121e542ebaf217b

SHA1
84b038bf7291c46bd2549005ff48da6a44c7621d

SHA256
5f72c9efb5a83e2a917425c1d0e7721385d7d40df4b08cbf6143069b3495f388

SHA512
153ab02b6f6676d6ec314e31bffc5c8e66866b66939534e748bad999c423e8651b0fe37b1cd51164e52c4a735be1a02ab5aaaaf105e9fc5d2cebaacd2f6cb6aa

Download Submit
C:\Windows\system\pGQcsWJ.exe

Filesize
2.1MB

MD5
a877324699cf04c4a7f0474b721e489f

SHA1
b3ba81f4004443bedfb7385a813f5e616bd57796

SHA256
f56b93952b1dd321568530a61c4757f09afebe7cb80c6b9493b7451adeb13345

SHA512
4a702435bb5be3d3a97c5f2e74f2c1f57e3b2f7c20e0c82ffa38b2f371c7bd6a63e10acaa78a211dc301f627d46371b6d658a5d59b1b8b18f711e96bfde1da06

Download Submit
C:\Windows\system\qqBkduv.exe

Filesize
2.1MB

MD5
fb9833f4816879e51461c3f84e08d895

SHA1
76ff3245920531da2552451c612315e649686f01

SHA256
59d4c0eb122839f21713fbab73b6b00b9a58ec6ed0a06504a7d9926b1f5218b6

SHA512
62f0ef7248d4d473a2fea72ede6915ed9c5839a2c136f131672fc6bfc27eac1390f09d0f7fd8bd80d728be24a4ebf6e58fa698f2384829daaa8d0d2b5ba2843d

Download Submit
C:\Windows\system\wBAwemB.exe

Filesize
2.1MB

MD5
0b81dba4f8cdd739ceccdd1c7270e7c6

SHA1
0246108f4826ad45669c33777cd394eca6f602f5

SHA256
08fce8c3cf7c52c6f38a3d439337b6376cea0a44b11283fac185352b2aac5a39

SHA512
a6eed1c6824159510c221cbf0f29c67196b09471e53c0bbd91d37ab46add133a0c1cbe2e7323660686840b83f984a469bafee037103a20eb07601f1f2df3730e

Download Submit
C:\Windows\system\yANoMoq.exe

Filesize
2.1MB

MD5
69e023ffae521dcfcd18390e13dd20b5

SHA1
6bc10347e876a4017fc36826203663a6c4ad6990

SHA256
9a97fb121012fc4336b7c33fc0ce295eb7a6c3c24a3315694f5cf92e3cd53267

SHA512
9fa5900258aaa0207d50747cd90e3773c1d978bdbe41e716307181a3176718a46968053422fd2597a93dee874d464c3a9ddb8f2428ed3f9f696d099b1eda6c01

Download Submit
\Windows\system\WQMwsSw.exe

Filesize
2.1MB

MD5
1d3a5ac99504c11a45cb0fc0ba70972e

SHA1
6dcf83715d3b259155b651f6c58a631faef9c9ad

SHA256
e5ad932cb1ee6e4817c68d951ee71c4ebdd401ae337767a31d69f7de30dcf1c1

SHA512
8eb3062357bedf13db49cb30d0b260beb90d294fd8b4c98dc663ef0ed01a300acbcbf4a9b7716da9392031513f5a4c0011c6d6568dc7ad70718b2bab617f8ae6

Download Submit
\Windows\system\jcltaTK.exe

Filesize
2.1MB

MD5
28c5bdd0c1eea7cd98eec6ee48d66ba1

SHA1
cec2caa145d86511a249730a0811e0222894f0ef

SHA256
4222bf0fe0461e6ea26b8980f010c42ef4439a1fe9d52861df6639747bfb229a

SHA512
8854ef0d1e3eaa15a62298985197904de4d12eea250651c9be85348f2acb4fe04bc802c9d921f3c1c2f4ea61ad8537ac38a5930b1951da42d9ba39064b09f6bd

Download Submit
\Windows\system\xMUYLgG.exe

Filesize
2.1MB

MD5
8bea49dcf757c7dc2b9089025ba33c77

SHA1
3cf51c18980b560393a725032de2449dbead3779

SHA256
ebfb33a50f7eb6b64326c7ff5bc0b57b5900b89960aed198fda6bda92d23caa6

SHA512
a1a0a9ac1563ee16ad67bd0417daf3997356f431fa2de7ad07d78255233a906427600047f9a1b05b42fa3779ea590141a949cf6c4aa24303b1b58f593de0478a

Download Submit
memory/1956-4128-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/1956-4143-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2040-69-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/2040-4133-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/2160-4129-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2160-10-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2488-77-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2488-4141-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2488-4127-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2492-56-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2492-4132-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2588-4139-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2588-4125-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2588-72-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2592-4134-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2592-39-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2592-717-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4131-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2596-27-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4126-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2640-76-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4142-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2664-458-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4136-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2664-29-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2724-41-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/2724-719-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4135-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/2788-95-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4140-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4138-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/2808-4144-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2808-89-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2808-4137-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2920-21-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2920-101-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2920-40-0x0000000002010000-0x0000000002364000-memory.dmp

Filesize
3.3MB

Download
memory/2920-8-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2920-71-0x000000013F5F0000-0x000000013F944000-memory.dmp

Filesize
3.3MB

Download
memory/2920-52-0x0000000002010000-0x0000000002364000-memory.dmp

Filesize
3.3MB

Download
memory/2920-75-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2920-87-0x000000013F2F0000-0x000000013F644000-memory.dmp

Filesize
3.3MB

Download
memory/2920-88-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2920-38-0x000000013F410000-0x000000013F764000-memory.dmp

Filesize
3.3MB

Download
memory/2920-718-0x0000000002010000-0x0000000002364000-memory.dmp

Filesize
3.3MB

Download
memory/2920-0-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2920-82-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2920-94-0x000000013FE40000-0x0000000140194000-memory.dmp

Filesize
3.3MB

Download
memory/2920-65-0x0000000002010000-0x0000000002364000-memory.dmp

Filesize
3.3MB

Download
memory/2920-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2920-1183-0x0000000002010000-0x0000000002364000-memory.dmp

Filesize
3.3MB

Download
memory/2920-26-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/2920-70-0x0000000002010000-0x0000000002364000-memory.dmp

Filesize
3.3MB

Download
memory/2920-17-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/2920-67-0x0000000002010000-0x0000000002364000-memory.dmp

Filesize
3.3MB

Download
memory/3064-25-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/3064-100-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download
memory/3064-4130-0x000000013F5A0000-0x000000013F8F4000-memory.dmp

Filesize
3.3MB

Download