xmrig | 9883c0bea4c37346d023e13b5dd7c409b7a514ec9a8dcc8e28f5437c6253eb95

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 01:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
Size

1.6MB
MD5

56db1d1d2a3227756378a68641510da0
SHA1

5761688f1ba2394d427dc74249a48e3f98b6ce0a
SHA256

9883c0bea4c37346d023e13b5dd7c409b7a514ec9a8dcc8e28f5437c6253eb95
SHA512

05f49275184a5bec6ceef3fbe87bf97fe0d6030d2288da47e3cb880937a7a4542ad7b22b669731efcd604c52934f7fe07b14e32ee91c563ad05894f5d6c1c014
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1ymtwFJdpi/Wt3a:GezaTF8FcNkNdfE0pZ9oztFwIR1Mmv

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001267a-4.dat	xmrig
behavioral1/files/0x002b000000012721-6.dat	xmrig
behavioral1/files/0x000900000001313f-10.dat	xmrig
behavioral1/files/0x000800000001322b-15.dat	xmrig
behavioral1/files/0x000800000001332e-22.dat	xmrig
behavioral1/files/0x000800000001340b-27.dat	xmrig
behavioral1/files/0x000a000000013413-33.dat	xmrig
behavioral1/files/0x000900000001341c-37.dat	xmrig
behavioral1/files/0x0006000000014228-42.dat	xmrig
behavioral1/files/0x0006000000014246-47.dat	xmrig
behavioral1/files/0x0006000000014312-52.dat	xmrig
behavioral1/files/0x00060000000143e5-67.dat	xmrig
behavioral1/files/0x00060000000144e8-77.dat	xmrig
behavioral1/files/0x0006000000014712-107.dat	xmrig
behavioral1/files/0x000600000001471a-112.dat	xmrig
behavioral1/files/0x000600000001487f-123.dat	xmrig
behavioral1/files/0x0006000000014b18-133.dat	xmrig
behavioral1/files/0x002b000000012747-153.dat	xmrig
behavioral1/files/0x0006000000014fa2-158.dat	xmrig
behavioral1/files/0x0006000000014e71-149.dat	xmrig
behavioral1/files/0x0006000000014bbc-142.dat	xmrig
behavioral1/files/0x0006000000014b4c-137.dat	xmrig
behavioral1/files/0x0006000000014a9a-127.dat	xmrig
behavioral1/files/0x0006000000014826-117.dat	xmrig
behavioral1/files/0x00060000000146fc-102.dat	xmrig
behavioral1/files/0x00060000000146f4-97.dat	xmrig
behavioral1/files/0x000600000001469d-92.dat	xmrig
behavioral1/files/0x0006000000014597-87.dat	xmrig
behavioral1/files/0x000600000001458c-82.dat	xmrig
behavioral1/files/0x000600000001443b-72.dat	xmrig
behavioral1/files/0x0006000000014358-62.dat	xmrig
behavioral1/files/0x0006000000014326-57.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2308	tlEoFSv.exe
2392	UhVQTlS.exe
1228	AOOaxDe.exe
2736	yykfIdZ.exe
2180	OCRhRVE.exe
2644	YtMsSCs.exe
2672	RqnlmFq.exe
2608	zAlRBFj.exe
2076	LvKgwUu.exe
2728	IwAzLWL.exe
2756	ZUttIbL.exe
2592	sYKtGol.exe
2688	cVwQpvc.exe
2472	NZKBCVZ.exe
2576	sdFUadM.exe
2504	kfnMcPA.exe
2500	GjJUzsw.exe
2748	TSWrULS.exe
2776	PvAWqcM.exe
2744	wxDtgMJ.exe
3004	eCXDKAY.exe
1036	IKZOifD.exe
2008	VRsgLWV.exe
808	AgHgvYL.exe
1256	KwjIlkJ.exe
1636	degWsxF.exe
2116	FFlCEDM.exe
2236	YbKONQW.exe
2264	YEUliJB.exe
2828	aAkoPzU.exe
2292	UnDOIrW.exe
540	EgmbRos.exe
1048	pVpbJhz.exe
1476	WlmXfWa.exe
1648	CSwrzyl.exe
1776	rWpDvaW.exe
1912	JNJAnFS.exe
1908	FlsQljX.exe
2552	ErHlqoj.exe
1124	anQCcfV.exe
1544	wIyXrzl.exe
3000	jMGlfGz.exe
1340	kjxOdSj.exe
1552	FlmNddj.exe
1356	Gwbvkom.exe
2152	TFMWebY.exe
1652	BKmxWez.exe
1656	hHwzyZV.exe
932	mkgxFsY.exe
2156	VTpebtC.exe
840	oNtpIuh.exe
2104	OWXYVvg.exe
2280	azkUqcz.exe
1916	BrvNhJL.exe
2080	rFbJlwk.exe
288	loaJpPW.exe
1540	yuYqywI.exe
2164	bvSdNAk.exe
1872	HyNcWtK.exe
1596	jZKxYiX.exe
1708	PwpdbLL.exe
772	gHwGwoc.exe
1296	xMiCFNv.exe
2656	iqfXpWU.exe

Loads dropped DLL 64 IoCs

pid	Process
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dAHIfKb.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\WlmXfWa.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\QdlnbrU.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\AZKgjZR.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\dneydCD.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\SUhcOsr.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\VGAukgM.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\rFbJlwk.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\AiLFbHa.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\PZDNidK.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\XXIVJVY.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\kurqPQa.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\kjNaNLn.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\CGtaJbt.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\QIRMywg.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\cROrMQp.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\dDkpelu.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\mAHavyJ.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\zZgKALx.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\WDpOYJz.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\RfqIREw.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\EbdDQjG.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\lzTgunh.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\eJABSFe.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\IQKqEha.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\JRajSdO.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\hvzHgDH.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\kbKKARP.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\xMiCFNv.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\VbsXJal.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\EhsiHYL.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\FCTqIor.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\bhfNTaV.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\HPoODtZ.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\jmmpISq.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\XpXthXF.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\sRHdeMs.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\qIJcuRq.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\nvFdDbS.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\rRhMLVt.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\bvSdNAk.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\ABXcIPi.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\uWfOCXA.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\nMZdSos.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\yCyjFky.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\ErHlqoj.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\hrYeIvy.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\RgIrEhb.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\CzMZPUh.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\zMbIOrN.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\hPBbtoV.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\ADoTcoy.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\VMSVSxa.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\ZZerONt.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\jBTHehr.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\BGZCWpp.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\zrSRwXz.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\QxmIPOx.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\BUwxERq.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\yrmnSxK.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\onLVhMe.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\guPNgbL.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\cCQHYUs.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
File created	C:\Windows\System\vkjYvNq.exe	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2864 wrote to memory of 2308	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	29
PID 2864 wrote to memory of 2308	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	29
PID 2864 wrote to memory of 2308	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	29
PID 2864 wrote to memory of 2392	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	30
PID 2864 wrote to memory of 2392	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	30
PID 2864 wrote to memory of 2392	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	30
PID 2864 wrote to memory of 1228	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	31
PID 2864 wrote to memory of 1228	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	31
PID 2864 wrote to memory of 1228	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	31
PID 2864 wrote to memory of 2736	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	32
PID 2864 wrote to memory of 2736	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	32
PID 2864 wrote to memory of 2736	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	32
PID 2864 wrote to memory of 2180	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	33
PID 2864 wrote to memory of 2180	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	33
PID 2864 wrote to memory of 2180	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	33
PID 2864 wrote to memory of 2644	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	34
PID 2864 wrote to memory of 2644	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	34
PID 2864 wrote to memory of 2644	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	34
PID 2864 wrote to memory of 2672	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	35
PID 2864 wrote to memory of 2672	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	35
PID 2864 wrote to memory of 2672	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	35
PID 2864 wrote to memory of 2608	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	36
PID 2864 wrote to memory of 2608	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	36
PID 2864 wrote to memory of 2608	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	36
PID 2864 wrote to memory of 2076	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	37
PID 2864 wrote to memory of 2076	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	37
PID 2864 wrote to memory of 2076	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	37
PID 2864 wrote to memory of 2728	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	38
PID 2864 wrote to memory of 2728	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	38
PID 2864 wrote to memory of 2728	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	38
PID 2864 wrote to memory of 2756	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	39
PID 2864 wrote to memory of 2756	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	39
PID 2864 wrote to memory of 2756	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	39
PID 2864 wrote to memory of 2592	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	40
PID 2864 wrote to memory of 2592	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	40
PID 2864 wrote to memory of 2592	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	40
PID 2864 wrote to memory of 2688	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	41
PID 2864 wrote to memory of 2688	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	41
PID 2864 wrote to memory of 2688	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	41
PID 2864 wrote to memory of 2472	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	42
PID 2864 wrote to memory of 2472	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	42
PID 2864 wrote to memory of 2472	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	42
PID 2864 wrote to memory of 2576	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	43
PID 2864 wrote to memory of 2576	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	43
PID 2864 wrote to memory of 2576	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	43
PID 2864 wrote to memory of 2504	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	44
PID 2864 wrote to memory of 2504	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	44
PID 2864 wrote to memory of 2504	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	44
PID 2864 wrote to memory of 2500	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	45
PID 2864 wrote to memory of 2500	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	45
PID 2864 wrote to memory of 2500	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	45
PID 2864 wrote to memory of 2748	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	46
PID 2864 wrote to memory of 2748	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	46
PID 2864 wrote to memory of 2748	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	46
PID 2864 wrote to memory of 2776	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	47
PID 2864 wrote to memory of 2776	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	47
PID 2864 wrote to memory of 2776	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	47
PID 2864 wrote to memory of 2744	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	48
PID 2864 wrote to memory of 2744	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	48
PID 2864 wrote to memory of 2744	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	48
PID 2864 wrote to memory of 3004	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	49
PID 2864 wrote to memory of 3004	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	49
PID 2864 wrote to memory of 3004	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	49
PID 2864 wrote to memory of 1036	2864	56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\56db1d1d2a3227756378a68641510da0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2864
- C:\Windows\System\tlEoFSv.exe
  C:\Windows\System\tlEoFSv.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\UhVQTlS.exe
  C:\Windows\System\UhVQTlS.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\AOOaxDe.exe
  C:\Windows\System\AOOaxDe.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\yykfIdZ.exe
  C:\Windows\System\yykfIdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\OCRhRVE.exe
  C:\Windows\System\OCRhRVE.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\YtMsSCs.exe
  C:\Windows\System\YtMsSCs.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\RqnlmFq.exe
  C:\Windows\System\RqnlmFq.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\zAlRBFj.exe
  C:\Windows\System\zAlRBFj.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\LvKgwUu.exe
  C:\Windows\System\LvKgwUu.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\IwAzLWL.exe
  C:\Windows\System\IwAzLWL.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ZUttIbL.exe
  C:\Windows\System\ZUttIbL.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\sYKtGol.exe
  C:\Windows\System\sYKtGol.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\cVwQpvc.exe
  C:\Windows\System\cVwQpvc.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NZKBCVZ.exe
  C:\Windows\System\NZKBCVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\sdFUadM.exe
  C:\Windows\System\sdFUadM.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\kfnMcPA.exe
  C:\Windows\System\kfnMcPA.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\GjJUzsw.exe
  C:\Windows\System\GjJUzsw.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\TSWrULS.exe
  C:\Windows\System\TSWrULS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\PvAWqcM.exe
  C:\Windows\System\PvAWqcM.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\wxDtgMJ.exe
  C:\Windows\System\wxDtgMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\eCXDKAY.exe
  C:\Windows\System\eCXDKAY.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\IKZOifD.exe
  C:\Windows\System\IKZOifD.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\VRsgLWV.exe
  C:\Windows\System\VRsgLWV.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\AgHgvYL.exe
  C:\Windows\System\AgHgvYL.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\KwjIlkJ.exe
  C:\Windows\System\KwjIlkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\degWsxF.exe
  C:\Windows\System\degWsxF.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\FFlCEDM.exe
  C:\Windows\System\FFlCEDM.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\YbKONQW.exe
  C:\Windows\System\YbKONQW.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\YEUliJB.exe
  C:\Windows\System\YEUliJB.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\aAkoPzU.exe
  C:\Windows\System\aAkoPzU.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\UnDOIrW.exe
  C:\Windows\System\UnDOIrW.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\EgmbRos.exe
  C:\Windows\System\EgmbRos.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\pVpbJhz.exe
  C:\Windows\System\pVpbJhz.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\WlmXfWa.exe
  C:\Windows\System\WlmXfWa.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\CSwrzyl.exe
  C:\Windows\System\CSwrzyl.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\rWpDvaW.exe
  C:\Windows\System\rWpDvaW.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\JNJAnFS.exe
  C:\Windows\System\JNJAnFS.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\FlsQljX.exe
  C:\Windows\System\FlsQljX.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ErHlqoj.exe
  C:\Windows\System\ErHlqoj.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\anQCcfV.exe
  C:\Windows\System\anQCcfV.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\wIyXrzl.exe
  C:\Windows\System\wIyXrzl.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\jMGlfGz.exe
  C:\Windows\System\jMGlfGz.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\kjxOdSj.exe
  C:\Windows\System\kjxOdSj.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\FlmNddj.exe
  C:\Windows\System\FlmNddj.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\Gwbvkom.exe
  C:\Windows\System\Gwbvkom.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\TFMWebY.exe
  C:\Windows\System\TFMWebY.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\BKmxWez.exe
  C:\Windows\System\BKmxWez.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\hHwzyZV.exe
  C:\Windows\System\hHwzyZV.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\mkgxFsY.exe
  C:\Windows\System\mkgxFsY.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\VTpebtC.exe
  C:\Windows\System\VTpebtC.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\oNtpIuh.exe
  C:\Windows\System\oNtpIuh.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\OWXYVvg.exe
  C:\Windows\System\OWXYVvg.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\azkUqcz.exe
  C:\Windows\System\azkUqcz.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\BrvNhJL.exe
  C:\Windows\System\BrvNhJL.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\rFbJlwk.exe
  C:\Windows\System\rFbJlwk.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\loaJpPW.exe
  C:\Windows\System\loaJpPW.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\yuYqywI.exe
  C:\Windows\System\yuYqywI.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\bvSdNAk.exe
  C:\Windows\System\bvSdNAk.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\HyNcWtK.exe
  C:\Windows\System\HyNcWtK.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\jZKxYiX.exe
  C:\Windows\System\jZKxYiX.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\PwpdbLL.exe
  C:\Windows\System\PwpdbLL.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gHwGwoc.exe
  C:\Windows\System\gHwGwoc.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\xMiCFNv.exe
  C:\Windows\System\xMiCFNv.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\iqfXpWU.exe
  C:\Windows\System\iqfXpWU.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\qvPodzR.exe
  C:\Windows\System\qvPodzR.exe
  2⤵
  PID:2648
- C:\Windows\System\eAzvgew.exe
  C:\Windows\System\eAzvgew.exe
  2⤵
  PID:2692
- C:\Windows\System\sNHVTKK.exe
  C:\Windows\System\sNHVTKK.exe
  2⤵
  PID:2700
- C:\Windows\System\IACMdlG.exe
  C:\Windows\System\IACMdlG.exe
  2⤵
  PID:2568
- C:\Windows\System\zljAJgR.exe
  C:\Windows\System\zljAJgR.exe
  2⤵
  PID:2456
- C:\Windows\System\bVguizJ.exe
  C:\Windows\System\bVguizJ.exe
  2⤵
  PID:2532
- C:\Windows\System\JdnVgZm.exe
  C:\Windows\System\JdnVgZm.exe
  2⤵
  PID:2892
- C:\Windows\System\nTYrjen.exe
  C:\Windows\System\nTYrjen.exe
  2⤵
  PID:2632
- C:\Windows\System\vBosdSm.exe
  C:\Windows\System\vBosdSm.exe
  2⤵
  PID:2860
- C:\Windows\System\SLsZOTy.exe
  C:\Windows\System\SLsZOTy.exe
  2⤵
  PID:1156
- C:\Windows\System\xMzIvkr.exe
  C:\Windows\System\xMzIvkr.exe
  2⤵
  PID:1784
- C:\Windows\System\tMyXODn.exe
  C:\Windows\System\tMyXODn.exe
  2⤵
  PID:332
- C:\Windows\System\LqyVYAK.exe
  C:\Windows\System\LqyVYAK.exe
  2⤵
  PID:2244
- C:\Windows\System\ORviduL.exe
  C:\Windows\System\ORviduL.exe
  2⤵
  PID:2228
- C:\Windows\System\ByOWyYz.exe
  C:\Windows\System\ByOWyYz.exe
  2⤵
  PID:2120
- C:\Windows\System\umhsoYQ.exe
  C:\Windows\System\umhsoYQ.exe
  2⤵
  PID:2044
- C:\Windows\System\dIyKTly.exe
  C:\Windows\System\dIyKTly.exe
  2⤵
  PID:2812
- C:\Windows\System\BpJZAcm.exe
  C:\Windows\System\BpJZAcm.exe
  2⤵
  PID:780
- C:\Windows\System\VbsXJal.exe
  C:\Windows\System\VbsXJal.exe
  2⤵
  PID:1080
- C:\Windows\System\WQlHTzQ.exe
  C:\Windows\System\WQlHTzQ.exe
  2⤵
  PID:2404
- C:\Windows\System\SMZQLLo.exe
  C:\Windows\System\SMZQLLo.exe
  2⤵
  PID:2664
- C:\Windows\System\NxnvWcx.exe
  C:\Windows\System\NxnvWcx.exe
  2⤵
  PID:692
- C:\Windows\System\fYHtmbC.exe
  C:\Windows\System\fYHtmbC.exe
  2⤵
  PID:452
- C:\Windows\System\gLpRzhT.exe
  C:\Windows\System\gLpRzhT.exe
  2⤵
  PID:2028
- C:\Windows\System\dqUMuuq.exe
  C:\Windows\System\dqUMuuq.exe
  2⤵
  PID:2132
- C:\Windows\System\QrRcWgk.exe
  C:\Windows\System\QrRcWgk.exe
  2⤵
  PID:964
- C:\Windows\System\FLVVees.exe
  C:\Windows\System\FLVVees.exe
  2⤵
  PID:1640
- C:\Windows\System\rbIIjQh.exe
  C:\Windows\System\rbIIjQh.exe
  2⤵
  PID:3060
- C:\Windows\System\bhfNTaV.exe
  C:\Windows\System\bhfNTaV.exe
  2⤵
  PID:912
- C:\Windows\System\aPwZzoH.exe
  C:\Windows\System\aPwZzoH.exe
  2⤵
  PID:2992
- C:\Windows\System\SwCfMKy.exe
  C:\Windows\System\SwCfMKy.exe
  2⤵
  PID:1696
- C:\Windows\System\CyXtDpB.exe
  C:\Windows\System\CyXtDpB.exe
  2⤵
  PID:560
- C:\Windows\System\wrWbMgH.exe
  C:\Windows\System\wrWbMgH.exe
  2⤵
  PID:3052
- C:\Windows\System\SqfWbuf.exe
  C:\Windows\System\SqfWbuf.exe
  2⤵
  PID:1524
- C:\Windows\System\EakGhYV.exe
  C:\Windows\System\EakGhYV.exe
  2⤵
  PID:2588
- C:\Windows\System\atgPvcu.exe
  C:\Windows\System\atgPvcu.exe
  2⤵
  PID:2916
- C:\Windows\System\CwURUiB.exe
  C:\Windows\System\CwURUiB.exe
  2⤵
  PID:1976
- C:\Windows\System\mqJiXRz.exe
  C:\Windows\System\mqJiXRz.exe
  2⤵
  PID:2804
- C:\Windows\System\zITPAMv.exe
  C:\Windows\System\zITPAMv.exe
  2⤵
  PID:2612
- C:\Windows\System\pEFBVfV.exe
  C:\Windows\System\pEFBVfV.exe
  2⤵
  PID:2616
- C:\Windows\System\vNYYTZW.exe
  C:\Windows\System\vNYYTZW.exe
  2⤵
  PID:2772
- C:\Windows\System\xTOQPVP.exe
  C:\Windows\System\xTOQPVP.exe
  2⤵
  PID:2200
- C:\Windows\System\LUscNIs.exe
  C:\Windows\System\LUscNIs.exe
  2⤵
  PID:2468
- C:\Windows\System\cQVNaXe.exe
  C:\Windows\System\cQVNaXe.exe
  2⤵
  PID:2752
- C:\Windows\System\bKFOiIb.exe
  C:\Windows\System\bKFOiIb.exe
  2⤵
  PID:1888
- C:\Windows\System\KjdhFEz.exe
  C:\Windows\System\KjdhFEz.exe
  2⤵
  PID:1756
- C:\Windows\System\jYNbwvp.exe
  C:\Windows\System\jYNbwvp.exe
  2⤵
  PID:344
- C:\Windows\System\TyCFQQK.exe
  C:\Windows\System\TyCFQQK.exe
  2⤵
  PID:2980
- C:\Windows\System\XhzLbzR.exe
  C:\Windows\System\XhzLbzR.exe
  2⤵
  PID:1428
- C:\Windows\System\VMSVSxa.exe
  C:\Windows\System\VMSVSxa.exe
  2⤵
  PID:2720
- C:\Windows\System\AnnZWrR.exe
  C:\Windows\System\AnnZWrR.exe
  2⤵
  PID:752
- C:\Windows\System\xPGpDrO.exe
  C:\Windows\System\xPGpDrO.exe
  2⤵
  PID:652
- C:\Windows\System\ahqngoE.exe
  C:\Windows\System\ahqngoE.exe
  2⤵
  PID:916
- C:\Windows\System\TgqxsEr.exe
  C:\Windows\System\TgqxsEr.exe
  2⤵
  PID:1748
- C:\Windows\System\dTprABZ.exe
  C:\Windows\System\dTprABZ.exe
  2⤵
  PID:2528
- C:\Windows\System\zZgKALx.exe
  C:\Windows\System\zZgKALx.exe
  2⤵
  PID:2036
- C:\Windows\System\HXkfAbq.exe
  C:\Windows\System\HXkfAbq.exe
  2⤵
  PID:2896
- C:\Windows\System\ykPhoHk.exe
  C:\Windows\System\ykPhoHk.exe
  2⤵
  PID:804
- C:\Windows\System\DQtqVAQ.exe
  C:\Windows\System\DQtqVAQ.exe
  2⤵
  PID:864
- C:\Windows\System\RIkYaiQ.exe
  C:\Windows\System\RIkYaiQ.exe
  2⤵
  PID:1044
- C:\Windows\System\FuHCHjz.exe
  C:\Windows\System\FuHCHjz.exe
  2⤵
  PID:2068
- C:\Windows\System\ztApcJF.exe
  C:\Windows\System\ztApcJF.exe
  2⤵
  PID:1520
- C:\Windows\System\wuGmayZ.exe
  C:\Windows\System\wuGmayZ.exe
  2⤵
  PID:2872
- C:\Windows\System\jMxXwnj.exe
  C:\Windows\System\jMxXwnj.exe
  2⤵
  PID:948
- C:\Windows\System\myuXycE.exe
  C:\Windows\System\myuXycE.exe
  2⤵
  PID:1580
- C:\Windows\System\UvuzcEA.exe
  C:\Windows\System\UvuzcEA.exe
  2⤵
  PID:1572
- C:\Windows\System\UjRxgat.exe
  C:\Windows\System\UjRxgat.exe
  2⤵
  PID:628
- C:\Windows\System\hkOHLeM.exe
  C:\Windows\System\hkOHLeM.exe
  2⤵
  PID:1880
- C:\Windows\System\IYffLCu.exe
  C:\Windows\System\IYffLCu.exe
  2⤵
  PID:2408
- C:\Windows\System\IuDnTTY.exe
  C:\Windows\System\IuDnTTY.exe
  2⤵
  PID:2880
- C:\Windows\System\zBTdSJb.exe
  C:\Windows\System\zBTdSJb.exe
  2⤵
  PID:2668
- C:\Windows\System\suTaeNj.exe
  C:\Windows\System\suTaeNj.exe
  2⤵
  PID:2912
- C:\Windows\System\VQdnJXX.exe
  C:\Windows\System\VQdnJXX.exe
  2⤵
  PID:1556
- C:\Windows\System\sLhPDzj.exe
  C:\Windows\System\sLhPDzj.exe
  2⤵
  PID:2768
- C:\Windows\System\ABXcIPi.exe
  C:\Windows\System\ABXcIPi.exe
  2⤵
  PID:1152
- C:\Windows\System\zNlIjiT.exe
  C:\Windows\System\zNlIjiT.exe
  2⤵
  PID:2820
- C:\Windows\System\yurEWXK.exe
  C:\Windows\System\yurEWXK.exe
  2⤵
  PID:2344
- C:\Windows\System\VqomAJP.exe
  C:\Windows\System\VqomAJP.exe
  2⤵
  PID:2428
- C:\Windows\System\LprUuDo.exe
  C:\Windows\System\LprUuDo.exe
  2⤵
  PID:2928
- C:\Windows\System\wFgpGbq.exe
  C:\Windows\System\wFgpGbq.exe
  2⤵
  PID:2480
- C:\Windows\System\XjvEMFR.exe
  C:\Windows\System\XjvEMFR.exe
  2⤵
  PID:2128
- C:\Windows\System\bvQojLy.exe
  C:\Windows\System\bvQojLy.exe
  2⤵
  PID:1692
- C:\Windows\System\PDksSFs.exe
  C:\Windows\System\PDksSFs.exe
  2⤵
  PID:2256
- C:\Windows\System\aRRbzpF.exe
  C:\Windows\System\aRRbzpF.exe
  2⤵
  PID:2388
- C:\Windows\System\qugmvIq.exe
  C:\Windows\System\qugmvIq.exe
  2⤵
  PID:2364
- C:\Windows\System\AiXHTsA.exe
  C:\Windows\System\AiXHTsA.exe
  2⤵
  PID:2940
- C:\Windows\System\INucdQk.exe
  C:\Windows\System\INucdQk.exe
  2⤵
  PID:2252
- C:\Windows\System\FdVCqoV.exe
  C:\Windows\System\FdVCqoV.exe
  2⤵
  PID:2316
- C:\Windows\System\ayQSglg.exe
  C:\Windows\System\ayQSglg.exe
  2⤵
  PID:1592
- C:\Windows\System\HPoODtZ.exe
  C:\Windows\System\HPoODtZ.exe
  2⤵
  PID:1032
- C:\Windows\System\psKlDHT.exe
  C:\Windows\System\psKlDHT.exe
  2⤵
  PID:2712
- C:\Windows\System\sxmghIe.exe
  C:\Windows\System\sxmghIe.exe
  2⤵
  PID:1704
- C:\Windows\System\XxTfPBg.exe
  C:\Windows\System\XxTfPBg.exe
  2⤵
  PID:1308
- C:\Windows\System\nxzhPRA.exe
  C:\Windows\System\nxzhPRA.exe
  2⤵
  PID:1964
- C:\Windows\System\SKcrcVD.exe
  C:\Windows\System\SKcrcVD.exe
  2⤵
  PID:472
- C:\Windows\System\nEtDOcp.exe
  C:\Windows\System\nEtDOcp.exe
  2⤵
  PID:2484
- C:\Windows\System\RPmJPKh.exe
  C:\Windows\System\RPmJPKh.exe
  2⤵
  PID:3068
- C:\Windows\System\CLJrOPj.exe
  C:\Windows\System\CLJrOPj.exe
  2⤵
  PID:1688
- C:\Windows\System\iiFvRcv.exe
  C:\Windows\System\iiFvRcv.exe
  2⤵
  PID:1508
- C:\Windows\System\wxWhDOm.exe
  C:\Windows\System\wxWhDOm.exe
  2⤵
  PID:356
- C:\Windows\System\fPozWgo.exe
  C:\Windows\System\fPozWgo.exe
  2⤵
  PID:1712
- C:\Windows\System\YQNuOrN.exe
  C:\Windows\System\YQNuOrN.exe
  2⤵
  PID:1392
- C:\Windows\System\crDEiws.exe
  C:\Windows\System\crDEiws.exe
  2⤵
  PID:2920
- C:\Windows\System\kcfnjoN.exe
  C:\Windows\System\kcfnjoN.exe
  2⤵
  PID:2960
- C:\Windows\System\BTdoLJU.exe
  C:\Windows\System\BTdoLJU.exe
  2⤵
  PID:1744
- C:\Windows\System\niEFltS.exe
  C:\Windows\System\niEFltS.exe
  2⤵
  PID:2496
- C:\Windows\System\bkgCDAV.exe
  C:\Windows\System\bkgCDAV.exe
  2⤵
  PID:2904
- C:\Windows\System\iYEjDyS.exe
  C:\Windows\System\iYEjDyS.exe
  2⤵
  PID:2780
- C:\Windows\System\VArwfOf.exe
  C:\Windows\System\VArwfOf.exe
  2⤵
  PID:3084
- C:\Windows\System\wzNioTf.exe
  C:\Windows\System\wzNioTf.exe
  2⤵
  PID:3104
- C:\Windows\System\WDjgmXY.exe
  C:\Windows\System\WDjgmXY.exe
  2⤵
  PID:3120
- C:\Windows\System\FlOnjYJ.exe
  C:\Windows\System\FlOnjYJ.exe
  2⤵
  PID:3140
- C:\Windows\System\VBNAGNf.exe
  C:\Windows\System\VBNAGNf.exe
  2⤵
  PID:3156
- C:\Windows\System\KAwYHKJ.exe
  C:\Windows\System\KAwYHKJ.exe
  2⤵
  PID:3176
- C:\Windows\System\kdOfqwY.exe
  C:\Windows\System\kdOfqwY.exe
  2⤵
  PID:3192
- C:\Windows\System\eMccRHx.exe
  C:\Windows\System\eMccRHx.exe
  2⤵
  PID:3208
- C:\Windows\System\WTSzExY.exe
  C:\Windows\System\WTSzExY.exe
  2⤵
  PID:3232
- C:\Windows\System\flEMmVB.exe
  C:\Windows\System\flEMmVB.exe
  2⤵
  PID:3252
- C:\Windows\System\pzAnjuQ.exe
  C:\Windows\System\pzAnjuQ.exe
  2⤵
  PID:3268
- C:\Windows\System\uZqZxJf.exe
  C:\Windows\System\uZqZxJf.exe
  2⤵
  PID:3288
- C:\Windows\System\jCgTFUB.exe
  C:\Windows\System\jCgTFUB.exe
  2⤵
  PID:3356
- C:\Windows\System\lMeBKVj.exe
  C:\Windows\System\lMeBKVj.exe
  2⤵
  PID:3372
- C:\Windows\System\QxmIPOx.exe
  C:\Windows\System\QxmIPOx.exe
  2⤵
  PID:3388
- C:\Windows\System\ZRBasNt.exe
  C:\Windows\System\ZRBasNt.exe
  2⤵
  PID:3404
- C:\Windows\System\CIBkSNl.exe
  C:\Windows\System\CIBkSNl.exe
  2⤵
  PID:3420
- C:\Windows\System\zenSROa.exe
  C:\Windows\System\zenSROa.exe
  2⤵
  PID:3436
- C:\Windows\System\NBmeVCN.exe
  C:\Windows\System\NBmeVCN.exe
  2⤵
  PID:3452
- C:\Windows\System\oykANHA.exe
  C:\Windows\System\oykANHA.exe
  2⤵
  PID:3468
- C:\Windows\System\sLoMfoB.exe
  C:\Windows\System\sLoMfoB.exe
  2⤵
  PID:3484
- C:\Windows\System\ntycmUI.exe
  C:\Windows\System\ntycmUI.exe
  2⤵
  PID:3500
- C:\Windows\System\EhsiHYL.exe
  C:\Windows\System\EhsiHYL.exe
  2⤵
  PID:3520
- C:\Windows\System\vlKpVac.exe
  C:\Windows\System\vlKpVac.exe
  2⤵
  PID:3536
- C:\Windows\System\hbUDrYC.exe
  C:\Windows\System\hbUDrYC.exe
  2⤵
  PID:3556
- C:\Windows\System\QdlnbrU.exe
  C:\Windows\System\QdlnbrU.exe
  2⤵
  PID:3572
- C:\Windows\System\MHeTFlV.exe
  C:\Windows\System\MHeTFlV.exe
  2⤵
  PID:3588
- C:\Windows\System\BUwxERq.exe
  C:\Windows\System\BUwxERq.exe
  2⤵
  PID:3608
- C:\Windows\System\iuSsWoR.exe
  C:\Windows\System\iuSsWoR.exe
  2⤵
  PID:3624
- C:\Windows\System\uWfOCXA.exe
  C:\Windows\System\uWfOCXA.exe
  2⤵
  PID:3640
- C:\Windows\System\IpEVrMR.exe
  C:\Windows\System\IpEVrMR.exe
  2⤵
  PID:3656
- C:\Windows\System\sojjJsn.exe
  C:\Windows\System\sojjJsn.exe
  2⤵
  PID:3676
- C:\Windows\System\yeAzZfm.exe
  C:\Windows\System\yeAzZfm.exe
  2⤵
  PID:3696
- C:\Windows\System\aIXxERA.exe
  C:\Windows\System\aIXxERA.exe
  2⤵
  PID:3712
- C:\Windows\System\EyKUOZi.exe
  C:\Windows\System\EyKUOZi.exe
  2⤵
  PID:3740
- C:\Windows\System\ussKOUc.exe
  C:\Windows\System\ussKOUc.exe
  2⤵
  PID:3768
- C:\Windows\System\GvmQtdO.exe
  C:\Windows\System\GvmQtdO.exe
  2⤵
  PID:3784
- C:\Windows\System\tulsHrg.exe
  C:\Windows\System\tulsHrg.exe
  2⤵
  PID:3804
- C:\Windows\System\eDimSJn.exe
  C:\Windows\System\eDimSJn.exe
  2⤵
  PID:3880
- C:\Windows\System\wAJtDDa.exe
  C:\Windows\System\wAJtDDa.exe
  2⤵
  PID:3916
- C:\Windows\System\KAooUeE.exe
  C:\Windows\System\KAooUeE.exe
  2⤵
  PID:3936
- C:\Windows\System\phPBjoE.exe
  C:\Windows\System\phPBjoE.exe
  2⤵
  PID:3956
- C:\Windows\System\HjLyJUk.exe
  C:\Windows\System\HjLyJUk.exe
  2⤵
  PID:3976
- C:\Windows\System\LIupypP.exe
  C:\Windows\System\LIupypP.exe
  2⤵
  PID:3996
- C:\Windows\System\gUfXBSI.exe
  C:\Windows\System\gUfXBSI.exe
  2⤵
  PID:4016
- C:\Windows\System\ifDlFjq.exe
  C:\Windows\System\ifDlFjq.exe
  2⤵
  PID:4032
- C:\Windows\System\iJTmitx.exe
  C:\Windows\System\iJTmitx.exe
  2⤵
  PID:4056
- C:\Windows\System\jQTTLXE.exe
  C:\Windows\System\jQTTLXE.exe
  2⤵
  PID:4076
- C:\Windows\System\zVdxtGK.exe
  C:\Windows\System\zVdxtGK.exe
  2⤵
  PID:852
- C:\Windows\System\fAWzwdL.exe
  C:\Windows\System\fAWzwdL.exe
  2⤵
  PID:2696
- C:\Windows\System\ByNmwLN.exe
  C:\Windows\System\ByNmwLN.exe
  2⤵
  PID:3152
- C:\Windows\System\cCQHYUs.exe
  C:\Windows\System\cCQHYUs.exe
  2⤵
  PID:3228
- C:\Windows\System\YxuJGoY.exe
  C:\Windows\System\YxuJGoY.exe
  2⤵
  PID:3308
- C:\Windows\System\ifDXnJr.exe
  C:\Windows\System\ifDXnJr.exe
  2⤵
  PID:2088
- C:\Windows\System\JSnrjBs.exe
  C:\Windows\System\JSnrjBs.exe
  2⤵
  PID:1116
- C:\Windows\System\sDfyOkU.exe
  C:\Windows\System\sDfyOkU.exe
  2⤵
  PID:3328
- C:\Windows\System\xxxhHXN.exe
  C:\Windows\System\xxxhHXN.exe
  2⤵
  PID:3240
- C:\Windows\System\wMFpIxv.exe
  C:\Windows\System\wMFpIxv.exe
  2⤵
  PID:2188
- C:\Windows\System\rIhjpPr.exe
  C:\Windows\System\rIhjpPr.exe
  2⤵
  PID:1724
- C:\Windows\System\zAavErD.exe
  C:\Windows\System\zAavErD.exe
  2⤵
  PID:3136
- C:\Windows\System\gMtbACG.exe
  C:\Windows\System\gMtbACG.exe
  2⤵
  PID:3244
- C:\Windows\System\BJniNKV.exe
  C:\Windows\System\BJniNKV.exe
  2⤵
  PID:3384
- C:\Windows\System\iLpFHmV.exe
  C:\Windows\System\iLpFHmV.exe
  2⤵
  PID:3448
- C:\Windows\System\auNkowH.exe
  C:\Windows\System\auNkowH.exe
  2⤵
  PID:3516
- C:\Windows\System\SmrgllW.exe
  C:\Windows\System\SmrgllW.exe
  2⤵
  PID:3248
- C:\Windows\System\sdAmLDd.exe
  C:\Windows\System\sdAmLDd.exe
  2⤵
  PID:3564
- C:\Windows\System\QEkUQbl.exe
  C:\Windows\System\QEkUQbl.exe
  2⤵
  PID:3400
- C:\Windows\System\QnCnoBp.exe
  C:\Windows\System\QnCnoBp.exe
  2⤵
  PID:3460
- C:\Windows\System\dKOzRrq.exe
  C:\Windows\System\dKOzRrq.exe
  2⤵
  PID:3684
- C:\Windows\System\OgPwHhj.exe
  C:\Windows\System\OgPwHhj.exe
  2⤵
  PID:3728
- C:\Windows\System\EuiZpYa.exe
  C:\Windows\System\EuiZpYa.exe
  2⤵
  PID:3780
- C:\Windows\System\JQRSXHh.exe
  C:\Windows\System\JQRSXHh.exe
  2⤵
  PID:3672
- C:\Windows\System\nsqIDAj.exe
  C:\Windows\System\nsqIDAj.exe
  2⤵
  PID:3756
- C:\Windows\System\xFZadPo.exe
  C:\Windows\System\xFZadPo.exe
  2⤵
  PID:3596
- C:\Windows\System\ygFyKCU.exe
  C:\Windows\System\ygFyKCU.exe
  2⤵
  PID:3832
- C:\Windows\System\qVGTAQE.exe
  C:\Windows\System\qVGTAQE.exe
  2⤵
  PID:3852
- C:\Windows\System\hPrhHqV.exe
  C:\Windows\System\hPrhHqV.exe
  2⤵
  PID:3872
- C:\Windows\System\VcevFgt.exe
  C:\Windows\System\VcevFgt.exe
  2⤵
  PID:3904
- C:\Windows\System\glBHzol.exe
  C:\Windows\System\glBHzol.exe
  2⤵
  PID:3928
- C:\Windows\System\nfGnywU.exe
  C:\Windows\System\nfGnywU.exe
  2⤵
  PID:3964
- C:\Windows\System\EWdXTcf.exe
  C:\Windows\System\EWdXTcf.exe
  2⤵
  PID:3988
- C:\Windows\System\mzMGZmF.exe
  C:\Windows\System\mzMGZmF.exe
  2⤵
  PID:4028
- C:\Windows\System\cxVgDGR.exe
  C:\Windows\System\cxVgDGR.exe
  2⤵
  PID:4048
- C:\Windows\System\SfoCwnp.exe
  C:\Windows\System\SfoCwnp.exe
  2⤵
  PID:4084
- C:\Windows\System\QJJMAkO.exe
  C:\Windows\System\QJJMAkO.exe
  2⤵
  PID:904
- C:\Windows\System\tDwxyeP.exe
  C:\Windows\System\tDwxyeP.exe
  2⤵
  PID:3116
- C:\Windows\System\MeFbsYM.exe
  C:\Windows\System\MeFbsYM.exe
  2⤵
  PID:3304
- C:\Windows\System\IYxNDOE.exe
  C:\Windows\System\IYxNDOE.exe
  2⤵
  PID:3312
- C:\Windows\System\vNNsNVt.exe
  C:\Windows\System\vNNsNVt.exe
  2⤵
  PID:3324
- C:\Windows\System\VaqFgWZ.exe
  C:\Windows\System\VaqFgWZ.exe
  2⤵
  PID:3348
- C:\Windows\System\uKAAbYw.exe
  C:\Windows\System\uKAAbYw.exe
  2⤵
  PID:2488
- C:\Windows\System\vKitQDY.exe
  C:\Windows\System\vKitQDY.exe
  2⤵
  PID:3200
- C:\Windows\System\gBlYGoA.exe
  C:\Windows\System\gBlYGoA.exe
  2⤵
  PID:3416
- C:\Windows\System\VRbWryE.exe
  C:\Windows\System\VRbWryE.exe
  2⤵
  PID:3548
- C:\Windows\System\nsdmQab.exe
  C:\Windows\System\nsdmQab.exe
  2⤵
  PID:3492
- C:\Windows\System\ThwhaKl.exe
  C:\Windows\System\ThwhaKl.exe
  2⤵
  PID:3568
- C:\Windows\System\aNqTrRU.exe
  C:\Windows\System\aNqTrRU.exe
  2⤵
  PID:3648
- C:\Windows\System\RpiWTIa.exe
  C:\Windows\System\RpiWTIa.exe
  2⤵
  PID:3668
- C:\Windows\System\fXpLavR.exe
  C:\Windows\System\fXpLavR.exe
  2⤵
  PID:3764
- C:\Windows\System\BGNPpGg.exe
  C:\Windows\System\BGNPpGg.exe
  2⤵
  PID:3828
- C:\Windows\System\nxtOKtQ.exe
  C:\Windows\System\nxtOKtQ.exe
  2⤵
  PID:3888
- C:\Windows\System\MgnAWhK.exe
  C:\Windows\System\MgnAWhK.exe
  2⤵
  PID:3900
- C:\Windows\System\sCAgfMl.exe
  C:\Windows\System\sCAgfMl.exe
  2⤵
  PID:3992
- C:\Windows\System\pAgKXUF.exe
  C:\Windows\System\pAgKXUF.exe
  2⤵
  PID:1548
- C:\Windows\System\fZxnEOp.exe
  C:\Windows\System\fZxnEOp.exe
  2⤵
  PID:3220
- C:\Windows\System\UdGmMTZ.exe
  C:\Windows\System\UdGmMTZ.exe
  2⤵
  PID:3320
- C:\Windows\System\XvAyMEY.exe
  C:\Windows\System\XvAyMEY.exe
  2⤵
  PID:3552
- C:\Windows\System\QlgwYvQ.exe
  C:\Windows\System\QlgwYvQ.exe
  2⤵
  PID:3112
- C:\Windows\System\hPmTDwo.exe
  C:\Windows\System\hPmTDwo.exe
  2⤵
  PID:3340
- C:\Windows\System\hfsZWjS.exe
  C:\Windows\System\hfsZWjS.exe
  2⤵
  PID:3364
- C:\Windows\System\XtzvbUP.exe
  C:\Windows\System\XtzvbUP.exe
  2⤵
  PID:3748
- C:\Windows\System\FCHVWCz.exe
  C:\Windows\System\FCHVWCz.exe
  2⤵
  PID:3844
- C:\Windows\System\usPEpgw.exe
  C:\Windows\System\usPEpgw.exe
  2⤵
  PID:3948
- C:\Windows\System\kMPMEVO.exe
  C:\Windows\System\kMPMEVO.exe
  2⤵
  PID:4024
- C:\Windows\System\hfRsQMJ.exe
  C:\Windows\System\hfRsQMJ.exe
  2⤵
  PID:3148
- C:\Windows\System\WDpOYJz.exe
  C:\Windows\System\WDpOYJz.exe
  2⤵
  PID:4088
- C:\Windows\System\BscclGY.exe
  C:\Windows\System\BscclGY.exe
  2⤵
  PID:3924
- C:\Windows\System\bXYtCCh.exe
  C:\Windows\System\bXYtCCh.exe
  2⤵
  PID:3584
- C:\Windows\System\XRGhfjh.exe
  C:\Windows\System\XRGhfjh.exe
  2⤵
  PID:3508
- C:\Windows\System\GPkeqiL.exe
  C:\Windows\System\GPkeqiL.exe
  2⤵
  PID:1996
- C:\Windows\System\OjoEmRG.exe
  C:\Windows\System\OjoEmRG.exe
  2⤵
  PID:3480
- C:\Windows\System\PWcnDOr.exe
  C:\Windows\System\PWcnDOr.exe
  2⤵
  PID:3528
- C:\Windows\System\YmupPyn.exe
  C:\Windows\System\YmupPyn.exe
  2⤵
  PID:3840
- C:\Windows\System\HEnzbkJ.exe
  C:\Windows\System\HEnzbkJ.exe
  2⤵
  PID:3864
- C:\Windows\System\CtAkhKu.exe
  C:\Windows\System\CtAkhKu.exe
  2⤵
  PID:4012
- C:\Windows\System\AgPwnmu.exe
  C:\Windows\System\AgPwnmu.exe
  2⤵
  PID:1248
- C:\Windows\System\CjwYGpJ.exe
  C:\Windows\System\CjwYGpJ.exe
  2⤵
  PID:1972
- C:\Windows\System\YamDpuq.exe
  C:\Windows\System\YamDpuq.exe
  2⤵
  PID:3100
- C:\Windows\System\UXYMqNM.exe
  C:\Windows\System\UXYMqNM.exe
  2⤵
  PID:1836
- C:\Windows\System\TYyVDKj.exe
  C:\Windows\System\TYyVDKj.exe
  2⤵
  PID:1876
- C:\Windows\System\AvoSqzK.exe
  C:\Windows\System\AvoSqzK.exe
  2⤵
  PID:3204
- C:\Windows\System\GRgbAMj.exe
  C:\Windows\System\GRgbAMj.exe
  2⤵
  PID:3664
- C:\Windows\System\gpSRcEa.exe
  C:\Windows\System\gpSRcEa.exe
  2⤵
  PID:4112
- C:\Windows\System\vQPxQus.exe
  C:\Windows\System\vQPxQus.exe
  2⤵
  PID:4136
- C:\Windows\System\JDADpNf.exe
  C:\Windows\System\JDADpNf.exe
  2⤵
  PID:4168
- C:\Windows\System\rdhedDC.exe
  C:\Windows\System\rdhedDC.exe
  2⤵
  PID:4184
- C:\Windows\System\PxkZLBh.exe
  C:\Windows\System\PxkZLBh.exe
  2⤵
  PID:4200
- C:\Windows\System\dqeSkEs.exe
  C:\Windows\System\dqeSkEs.exe
  2⤵
  PID:4220
- C:\Windows\System\KWdUymV.exe
  C:\Windows\System\KWdUymV.exe
  2⤵
  PID:4240
- C:\Windows\System\ZZerONt.exe
  C:\Windows\System\ZZerONt.exe
  2⤵
  PID:4256
- C:\Windows\System\BJAGVLG.exe
  C:\Windows\System\BJAGVLG.exe
  2⤵
  PID:4276
- C:\Windows\System\EzMhXRv.exe
  C:\Windows\System\EzMhXRv.exe
  2⤵
  PID:4296
- C:\Windows\System\FeNOJxE.exe
  C:\Windows\System\FeNOJxE.exe
  2⤵
  PID:4312
- C:\Windows\System\kjNaNLn.exe
  C:\Windows\System\kjNaNLn.exe
  2⤵
  PID:4328
- C:\Windows\System\qrfOyac.exe
  C:\Windows\System\qrfOyac.exe
  2⤵
  PID:4348
- C:\Windows\System\avSQyWh.exe
  C:\Windows\System\avSQyWh.exe
  2⤵
  PID:4368
- C:\Windows\System\iPbBhiT.exe
  C:\Windows\System\iPbBhiT.exe
  2⤵
  PID:4388
- C:\Windows\System\XYJcFyB.exe
  C:\Windows\System\XYJcFyB.exe
  2⤵
  PID:4408
- C:\Windows\System\CGtaJbt.exe
  C:\Windows\System\CGtaJbt.exe
  2⤵
  PID:4424
- C:\Windows\System\YNavwhd.exe
  C:\Windows\System\YNavwhd.exe
  2⤵
  PID:4440
- C:\Windows\System\xPyxraQ.exe
  C:\Windows\System\xPyxraQ.exe
  2⤵
  PID:4456
- C:\Windows\System\fcrpRRe.exe
  C:\Windows\System\fcrpRRe.exe
  2⤵
  PID:4472
- C:\Windows\System\orMaVPT.exe
  C:\Windows\System\orMaVPT.exe
  2⤵
  PID:4488
- C:\Windows\System\BReqRhE.exe
  C:\Windows\System\BReqRhE.exe
  2⤵
  PID:4504
- C:\Windows\System\CblbOrE.exe
  C:\Windows\System\CblbOrE.exe
  2⤵
  PID:4520
- C:\Windows\System\gvdyeql.exe
  C:\Windows\System\gvdyeql.exe
  2⤵
  PID:4536
- C:\Windows\System\plInDgY.exe
  C:\Windows\System\plInDgY.exe
  2⤵
  PID:4552
- C:\Windows\System\DHjOSOz.exe
  C:\Windows\System\DHjOSOz.exe
  2⤵
  PID:4568
- C:\Windows\System\jHkXQSH.exe
  C:\Windows\System\jHkXQSH.exe
  2⤵
  PID:4588
- C:\Windows\System\kskqLDA.exe
  C:\Windows\System\kskqLDA.exe
  2⤵
  PID:4620
- C:\Windows\System\mQRPeZC.exe
  C:\Windows\System\mQRPeZC.exe
  2⤵
  PID:4684
- C:\Windows\System\CKkuDTt.exe
  C:\Windows\System\CKkuDTt.exe
  2⤵
  PID:4700
- C:\Windows\System\AnjkvIx.exe
  C:\Windows\System\AnjkvIx.exe
  2⤵
  PID:4716
- C:\Windows\System\bsUCRWo.exe
  C:\Windows\System\bsUCRWo.exe
  2⤵
  PID:4764
- C:\Windows\System\vFvDLIy.exe
  C:\Windows\System\vFvDLIy.exe
  2⤵
  PID:4780
- C:\Windows\System\bxBNKZL.exe
  C:\Windows\System\bxBNKZL.exe
  2⤵
  PID:4796
- C:\Windows\System\LFQHLvW.exe
  C:\Windows\System\LFQHLvW.exe
  2⤵
  PID:4816
- C:\Windows\System\rGCGnyB.exe
  C:\Windows\System\rGCGnyB.exe
  2⤵
  PID:4832
- C:\Windows\System\wVDDhgN.exe
  C:\Windows\System\wVDDhgN.exe
  2⤵
  PID:4852
- C:\Windows\System\hXUeBmI.exe
  C:\Windows\System\hXUeBmI.exe
  2⤵
  PID:4868
- C:\Windows\System\yZIVIsG.exe
  C:\Windows\System\yZIVIsG.exe
  2⤵
  PID:4888
- C:\Windows\System\JTMoZHE.exe
  C:\Windows\System\JTMoZHE.exe
  2⤵
  PID:4904
- C:\Windows\System\tQTFdUW.exe
  C:\Windows\System\tQTFdUW.exe
  2⤵
  PID:4924
- C:\Windows\System\BmuZAVZ.exe
  C:\Windows\System\BmuZAVZ.exe
  2⤵
  PID:4940
- C:\Windows\System\byDlmWP.exe
  C:\Windows\System\byDlmWP.exe
  2⤵
  PID:4960
- C:\Windows\System\McSRIoY.exe
  C:\Windows\System\McSRIoY.exe
  2⤵
  PID:4980
- C:\Windows\System\qfzzLcs.exe
  C:\Windows\System\qfzzLcs.exe
  2⤵
  PID:4996
- C:\Windows\System\IPgsFZu.exe
  C:\Windows\System\IPgsFZu.exe
  2⤵
  PID:5012
- C:\Windows\System\nKVgRyN.exe
  C:\Windows\System\nKVgRyN.exe
  2⤵
  PID:5028
- C:\Windows\System\jPPXWFs.exe
  C:\Windows\System\jPPXWFs.exe
  2⤵
  PID:5048
- C:\Windows\System\gFmucDh.exe
  C:\Windows\System\gFmucDh.exe
  2⤵
  PID:5068
- C:\Windows\System\kWtfjMH.exe
  C:\Windows\System\kWtfjMH.exe
  2⤵
  PID:5084
- C:\Windows\System\iIOjxUR.exe
  C:\Windows\System\iIOjxUR.exe
  2⤵
  PID:5104
- C:\Windows\System\CogpHvH.exe
  C:\Windows\System\CogpHvH.exe
  2⤵
  PID:4104
- C:\Windows\System\cVjoIQl.exe
  C:\Windows\System\cVjoIQl.exe
  2⤵
  PID:3724
- C:\Windows\System\otRjefY.exe
  C:\Windows\System\otRjefY.exe
  2⤵
  PID:3868
- C:\Windows\System\IeDuyNU.exe
  C:\Windows\System\IeDuyNU.exe
  2⤵
  PID:4160
- C:\Windows\System\eLAoMiN.exe
  C:\Windows\System\eLAoMiN.exe
  2⤵
  PID:3792
- C:\Windows\System\hFeEWKn.exe
  C:\Windows\System\hFeEWKn.exe
  2⤵
  PID:4192
- C:\Windows\System\aeAaTzH.exe
  C:\Windows\System\aeAaTzH.exe
  2⤵
  PID:4236
- C:\Windows\System\iaPYnWj.exe
  C:\Windows\System\iaPYnWj.exe
  2⤵
  PID:4308
- C:\Windows\System\QnudLPB.exe
  C:\Windows\System\QnudLPB.exe
  2⤵
  PID:4480
- C:\Windows\System\aQaUoQK.exe
  C:\Windows\System\aQaUoQK.exe
  2⤵
  PID:4292
- C:\Windows\System\bMYezMr.exe
  C:\Windows\System\bMYezMr.exe
  2⤵
  PID:4208
- C:\Windows\System\WnMqZqN.exe
  C:\Windows\System\WnMqZqN.exe
  2⤵
  PID:4252
- C:\Windows\System\VmHQlpo.exe
  C:\Windows\System\VmHQlpo.exe
  2⤵
  PID:4548
- C:\Windows\System\JFuhLFo.exe
  C:\Windows\System\JFuhLFo.exe
  2⤵
  PID:4400
- C:\Windows\System\TDZacZN.exe
  C:\Windows\System\TDZacZN.exe
  2⤵
  PID:4600
- C:\Windows\System\NYmfMTs.exe
  C:\Windows\System\NYmfMTs.exe
  2⤵
  PID:4596
- C:\Windows\System\KwZxnqt.exe
  C:\Windows\System\KwZxnqt.exe
  2⤵
  PID:4616
- C:\Windows\System\wqLrqLD.exe
  C:\Windows\System\wqLrqLD.exe
  2⤵
  PID:4660
- C:\Windows\System\IgllHlJ.exe
  C:\Windows\System\IgllHlJ.exe
  2⤵
  PID:4676
- C:\Windows\System\MHIcuSr.exe
  C:\Windows\System\MHIcuSr.exe
  2⤵
  PID:4692
- C:\Windows\System\AwMXhwQ.exe
  C:\Windows\System\AwMXhwQ.exe
  2⤵
  PID:4736
- C:\Windows\System\gNJxPgY.exe
  C:\Windows\System\gNJxPgY.exe
  2⤵
  PID:4728
- C:\Windows\System\AOaDebX.exe
  C:\Windows\System\AOaDebX.exe
  2⤵
  PID:4788
- C:\Windows\System\GBZytve.exe
  C:\Windows\System\GBZytve.exe
  2⤵
  PID:4840
- C:\Windows\System\WhMTHZY.exe
  C:\Windows\System\WhMTHZY.exe
  2⤵
  PID:4880
- C:\Windows\System\kstJUYc.exe
  C:\Windows\System\kstJUYc.exe
  2⤵
  PID:4920
- C:\Windows\System\RwmZeuS.exe
  C:\Windows\System\RwmZeuS.exe
  2⤵
  PID:4992
- C:\Windows\System\xnYswxG.exe
  C:\Windows\System\xnYswxG.exe
  2⤵
  PID:5056
- C:\Windows\System\Bozfguw.exe
  C:\Windows\System\Bozfguw.exe
  2⤵
  PID:5100
- C:\Windows\System\uHofSKQ.exe
  C:\Windows\System\uHofSKQ.exe
  2⤵
  PID:4156
- C:\Windows\System\jmmpISq.exe
  C:\Windows\System\jmmpISq.exe
  2⤵
  PID:4132
- C:\Windows\System\evZPwFD.exe
  C:\Windows\System\evZPwFD.exe
  2⤵
  PID:5112
- C:\Windows\System\NitCrEg.exe
  C:\Windows\System\NitCrEg.exe
  2⤵
  PID:5008
- C:\Windows\System\WUdwbTQ.exe
  C:\Windows\System\WUdwbTQ.exe
  2⤵
  PID:5116
- C:\Windows\System\LFlpuwf.exe
  C:\Windows\System\LFlpuwf.exe
  2⤵
  PID:3464
- C:\Windows\System\ZOxpYJt.exe
  C:\Windows\System\ZOxpYJt.exe
  2⤵
  PID:4864
- C:\Windows\System\xIBTenl.exe
  C:\Windows\System\xIBTenl.exe
  2⤵
  PID:4304
- C:\Windows\System\sMOgoUu.exe
  C:\Windows\System\sMOgoUu.exe
  2⤵
  PID:4248
- C:\Windows\System\lBRSHEi.exe
  C:\Windows\System\lBRSHEi.exe
  2⤵
  PID:4528
- C:\Windows\System\nigWiYz.exe
  C:\Windows\System\nigWiYz.exe
  2⤵
  PID:4640
- C:\Windows\System\DQDNFYk.exe
  C:\Windows\System\DQDNFYk.exe
  2⤵
  PID:4544
- C:\Windows\System\hDWQYiX.exe
  C:\Windows\System\hDWQYiX.exe
  2⤵
  PID:4416
- C:\Windows\System\RKJBShJ.exe
  C:\Windows\System\RKJBShJ.exe
  2⤵
  PID:4496
- C:\Windows\System\vkjYvNq.exe
  C:\Windows\System\vkjYvNq.exe
  2⤵
  PID:4344
- C:\Windows\System\SFrtAAH.exe
  C:\Windows\System\SFrtAAH.exe
  2⤵
  PID:4656
- C:\Windows\System\dCgTkHa.exe
  C:\Windows\System\dCgTkHa.exe
  2⤵
  PID:4748
- C:\Windows\System\pSdPpmf.exe
  C:\Windows\System\pSdPpmf.exe
  2⤵
  PID:4824
- C:\Windows\System\BghbENy.exe
  C:\Windows\System\BghbENy.exe
  2⤵
  PID:5020
- C:\Windows\System\AiLFbHa.exe
  C:\Windows\System\AiLFbHa.exe
  2⤵
  PID:4932
- C:\Windows\System\MCrfZzc.exe
  C:\Windows\System\MCrfZzc.exe
  2⤵
  PID:3912
- C:\Windows\System\EGBkqFI.exe
  C:\Windows\System\EGBkqFI.exe
  2⤵
  PID:4216
- C:\Windows\System\UMPjUzA.exe
  C:\Windows\System\UMPjUzA.exe
  2⤵
  PID:4452
- C:\Windows\System\ngwgrQP.exe
  C:\Windows\System\ngwgrQP.exe
  2⤵
  PID:4744
- C:\Windows\System\inUGfph.exe
  C:\Windows\System\inUGfph.exe
  2⤵
  PID:4916
- C:\Windows\System\gNAuRQj.exe
  C:\Windows\System\gNAuRQj.exe
  2⤵
  PID:4668
- C:\Windows\System\gpEPTlX.exe
  C:\Windows\System\gpEPTlX.exe
  2⤵
  PID:4632
- C:\Windows\System\mdQYGyB.exe
  C:\Windows\System\mdQYGyB.exe
  2⤵
  PID:4724
- C:\Windows\System\CFwEAqg.exe
  C:\Windows\System\CFwEAqg.exe
  2⤵
  PID:5132
- C:\Windows\System\OvbKiUk.exe
  C:\Windows\System\OvbKiUk.exe
  2⤵
  PID:5152
- C:\Windows\System\grMexrn.exe
  C:\Windows\System\grMexrn.exe
  2⤵
  PID:5168
- C:\Windows\System\BnRYCex.exe
  C:\Windows\System\BnRYCex.exe
  2⤵
  PID:5196
- C:\Windows\System\JUGiPIb.exe
  C:\Windows\System\JUGiPIb.exe
  2⤵
  PID:5212
- C:\Windows\System\EtLujvj.exe
  C:\Windows\System\EtLujvj.exe
  2⤵
  PID:5228
- C:\Windows\System\UyPaFVL.exe
  C:\Windows\System\UyPaFVL.exe
  2⤵
  PID:5248
- C:\Windows\System\QTfaXoV.exe
  C:\Windows\System\QTfaXoV.exe
  2⤵
  PID:5264
- C:\Windows\System\aqEVPgM.exe
  C:\Windows\System\aqEVPgM.exe
  2⤵
  PID:5284
- C:\Windows\System\HOGadMW.exe
  C:\Windows\System\HOGadMW.exe
  2⤵
  PID:5304
- C:\Windows\System\WIrZhHN.exe
  C:\Windows\System\WIrZhHN.exe
  2⤵
  PID:5324
- C:\Windows\System\aqnlzWx.exe
  C:\Windows\System\aqnlzWx.exe
  2⤵
  PID:5412
- C:\Windows\System\HeveXGx.exe
  C:\Windows\System\HeveXGx.exe
  2⤵
  PID:5428
- C:\Windows\System\lEiltpb.exe
  C:\Windows\System\lEiltpb.exe
  2⤵
  PID:5444
- C:\Windows\System\iMwMNMA.exe
  C:\Windows\System\iMwMNMA.exe
  2⤵
  PID:5460
- C:\Windows\System\WKRmAga.exe
  C:\Windows\System\WKRmAga.exe
  2⤵
  PID:5476
- C:\Windows\System\AIJhdkS.exe
  C:\Windows\System\AIJhdkS.exe
  2⤵
  PID:5492
- C:\Windows\System\ZjUyKqY.exe
  C:\Windows\System\ZjUyKqY.exe
  2⤵
  PID:5512
- C:\Windows\System\CeGeLtZ.exe
  C:\Windows\System\CeGeLtZ.exe
  2⤵
  PID:5528
- C:\Windows\System\IzrBZrp.exe
  C:\Windows\System\IzrBZrp.exe
  2⤵
  PID:5548
- C:\Windows\System\oTsseKq.exe
  C:\Windows\System\oTsseKq.exe
  2⤵
  PID:5568
- C:\Windows\System\cGfQetQ.exe
  C:\Windows\System\cGfQetQ.exe
  2⤵
  PID:5584
- C:\Windows\System\yEWrJcP.exe
  C:\Windows\System\yEWrJcP.exe
  2⤵
  PID:5604
- C:\Windows\System\EEzPBcg.exe
  C:\Windows\System\EEzPBcg.exe
  2⤵
  PID:5620
- C:\Windows\System\hCbubfU.exe
  C:\Windows\System\hCbubfU.exe
  2⤵
  PID:5640
- C:\Windows\System\wJwneNr.exe
  C:\Windows\System\wJwneNr.exe
  2⤵
  PID:5656
- C:\Windows\System\UNzDGFy.exe
  C:\Windows\System\UNzDGFy.exe
  2⤵
  PID:5676
- C:\Windows\System\AXrfTcX.exe
  C:\Windows\System\AXrfTcX.exe
  2⤵
  PID:5692
- C:\Windows\System\UySDFUQ.exe
  C:\Windows\System\UySDFUQ.exe
  2⤵
  PID:5712
- C:\Windows\System\zZpWMzv.exe
  C:\Windows\System\zZpWMzv.exe
  2⤵
  PID:5732
- C:\Windows\System\TtnPTfX.exe
  C:\Windows\System\TtnPTfX.exe
  2⤵
  PID:5752
- C:\Windows\System\LMSAeDO.exe
  C:\Windows\System\LMSAeDO.exe
  2⤵
  PID:5768
- C:\Windows\System\CwEOLRE.exe
  C:\Windows\System\CwEOLRE.exe
  2⤵
  PID:5788
- C:\Windows\System\OrBsLhY.exe
  C:\Windows\System\OrBsLhY.exe
  2⤵
  PID:5808
- C:\Windows\System\DZkiqQi.exe
  C:\Windows\System\DZkiqQi.exe
  2⤵
  PID:5824
- C:\Windows\System\rwmGBQT.exe
  C:\Windows\System\rwmGBQT.exe
  2⤵
  PID:5840
- C:\Windows\System\hPSjTsR.exe
  C:\Windows\System\hPSjTsR.exe
  2⤵
  PID:5860
- C:\Windows\System\hPPAjEy.exe
  C:\Windows\System\hPPAjEy.exe
  2⤵
  PID:5884
- C:\Windows\System\yERHHqa.exe
  C:\Windows\System\yERHHqa.exe
  2⤵
  PID:5904
- C:\Windows\System\saBTNmg.exe
  C:\Windows\System\saBTNmg.exe
  2⤵
  PID:5928
- C:\Windows\System\MuCfTAV.exe
  C:\Windows\System\MuCfTAV.exe
  2⤵
  PID:5948
- C:\Windows\System\fOMwnez.exe
  C:\Windows\System\fOMwnez.exe
  2⤵
  PID:5976
- C:\Windows\System\unklHfE.exe
  C:\Windows\System\unklHfE.exe
  2⤵
  PID:5992
- C:\Windows\System\vpmcgKF.exe
  C:\Windows\System\vpmcgKF.exe
  2⤵
  PID:6008
- C:\Windows\System\UrDQlrN.exe
  C:\Windows\System\UrDQlrN.exe
  2⤵
  PID:6028
- C:\Windows\System\sLTEuHD.exe
  C:\Windows\System\sLTEuHD.exe
  2⤵
  PID:6048
- C:\Windows\System\fJCUxXm.exe
  C:\Windows\System\fJCUxXm.exe
  2⤵
  PID:6068
- C:\Windows\System\JRajSdO.exe
  C:\Windows\System\JRajSdO.exe
  2⤵
  PID:6092
- C:\Windows\System\OhANIpj.exe
  C:\Windows\System\OhANIpj.exe
  2⤵
  PID:6108
- C:\Windows\System\PzBSSTH.exe
  C:\Windows\System\PzBSSTH.exe
  2⤵
  PID:6124
- C:\Windows\System\QPHvgCB.exe
  C:\Windows\System\QPHvgCB.exe
  2⤵
  PID:5040
- C:\Windows\System\NWQAJPh.exe
  C:\Windows\System\NWQAJPh.exe
  2⤵
  PID:5164
- C:\Windows\System\hJwZKuj.exe
  C:\Windows\System\hJwZKuj.exe
  2⤵
  PID:5244
- C:\Windows\System\YTuFGxy.exe
  C:\Windows\System\YTuFGxy.exe
  2⤵
  PID:5316
- C:\Windows\System\ISPbwgh.exe
  C:\Windows\System\ISPbwgh.exe
  2⤵
  PID:4384
- C:\Windows\System\fXLiMzE.exe
  C:\Windows\System\fXLiMzE.exe
  2⤵
  PID:4988
- C:\Windows\System\BSjcHkS.exe
  C:\Windows\System\BSjcHkS.exe
  2⤵
  PID:5144
- C:\Windows\System\azFVDDk.exe
  C:\Windows\System\azFVDDk.exe
  2⤵
  PID:5344
- C:\Windows\System\XtxfvSs.exe
  C:\Windows\System\XtxfvSs.exe
  2⤵
  PID:4364
- C:\Windows\System\YhulkDl.exe
  C:\Windows\System\YhulkDl.exe
  2⤵
  PID:4232
- C:\Windows\System\JjnJdlB.exe
  C:\Windows\System\JjnJdlB.exe
  2⤵
  PID:4512
- C:\Windows\System\QfIIYxo.exe
  C:\Windows\System\QfIIYxo.exe
  2⤵
  PID:4860
- C:\Windows\System\VNLqqRO.exe
  C:\Windows\System\VNLqqRO.exe
  2⤵
  PID:4972
- C:\Windows\System\yPhSpwE.exe
  C:\Windows\System\yPhSpwE.exe
  2⤵
  PID:5380
- C:\Windows\System\CgKwiBP.exe
  C:\Windows\System\CgKwiBP.exe
  2⤵
  PID:5220
- C:\Windows\System\KUinGfz.exe
  C:\Windows\System\KUinGfz.exe
  2⤵
  PID:5296
- C:\Windows\System\LVBoOjl.exe
  C:\Windows\System\LVBoOjl.exe
  2⤵
  PID:5404
- C:\Windows\System\PLNmJUh.exe
  C:\Windows\System\PLNmJUh.exe
  2⤵
  PID:5408
- C:\Windows\System\JUWVGQq.exe
  C:\Windows\System\JUWVGQq.exe
  2⤵
  PID:5456
- C:\Windows\System\dAixQJv.exe
  C:\Windows\System\dAixQJv.exe
  2⤵
  PID:5556
- C:\Windows\System\fQZRbRR.exe
  C:\Windows\System\fQZRbRR.exe
  2⤵
  PID:5592
- C:\Windows\System\ErMNnED.exe
  C:\Windows\System\ErMNnED.exe
  2⤵
  PID:5636
- C:\Windows\System\wnWuEqm.exe
  C:\Windows\System\wnWuEqm.exe
  2⤵
  PID:5700
- C:\Windows\System\cROrMQp.exe
  C:\Windows\System\cROrMQp.exe
  2⤵
  PID:5744
- C:\Windows\System\lHmXkxV.exe
  C:\Windows\System\lHmXkxV.exe
  2⤵
  PID:5612
- C:\Windows\System\JVTktDY.exe
  C:\Windows\System\JVTktDY.exe
  2⤵
  PID:5820
- C:\Windows\System\flAXUVU.exe
  C:\Windows\System\flAXUVU.exe
  2⤵
  PID:5892
- C:\Windows\System\LNBBKla.exe
  C:\Windows\System\LNBBKla.exe
  2⤵
  PID:5984
- C:\Windows\System\anCyKIh.exe
  C:\Windows\System\anCyKIh.exe
  2⤵
  PID:6024
- C:\Windows\System\zCrFGEo.exe
  C:\Windows\System\zCrFGEo.exe
  2⤵
  PID:6100
- C:\Windows\System\OwpLwFe.exe
  C:\Windows\System\OwpLwFe.exe
  2⤵
  PID:5208
- C:\Windows\System\GrktSMS.exe
  C:\Windows\System\GrktSMS.exe
  2⤵
  PID:4448
- C:\Windows\System\VFzoCsy.exe
  C:\Windows\System\VFzoCsy.exe
  2⤵
  PID:5764
- C:\Windows\System\CANHLrI.exe
  C:\Windows\System\CANHLrI.exe
  2⤵
  PID:5796
- C:\Windows\System\sbiKqmm.exe
  C:\Windows\System\sbiKqmm.exe
  2⤵
  PID:5092
- C:\Windows\System\ZZbLKWD.exe
  C:\Windows\System\ZZbLKWD.exe
  2⤵
  PID:5804
- C:\Windows\System\TsOTnSy.exe
  C:\Windows\System\TsOTnSy.exe
  2⤵
  PID:5868
- C:\Windows\System\sWtMHjl.exe
  C:\Windows\System\sWtMHjl.exe
  2⤵
  PID:5972
- C:\Windows\System\yekVeZr.exe
  C:\Windows\System\yekVeZr.exe
  2⤵
  PID:6004
- C:\Windows\System\KLajVJj.exe
  C:\Windows\System\KLajVJj.exe
  2⤵
  PID:6076
- C:\Windows\System\DQlZZvm.exe
  C:\Windows\System\DQlZZvm.exe
  2⤵
  PID:6088
- C:\Windows\System\EJvcDiR.exe
  C:\Windows\System\EJvcDiR.exe
  2⤵
  PID:4648
- C:\Windows\System\qaBEnIg.exe
  C:\Windows\System\qaBEnIg.exe
  2⤵
  PID:4152
- C:\Windows\System\DHSGMdm.exe
  C:\Windows\System\DHSGMdm.exe
  2⤵
  PID:5128
- C:\Windows\System\IQmQYkz.exe
  C:\Windows\System\IQmQYkz.exe
  2⤵
  PID:5280
- C:\Windows\System\uJeDkgp.exe
  C:\Windows\System\uJeDkgp.exe
  2⤵
  PID:5312
- C:\Windows\System\YglrxDy.exe
  C:\Windows\System\YglrxDy.exe
  2⤵
  PID:5368
- C:\Windows\System\hvzHgDH.exe
  C:\Windows\System\hvzHgDH.exe
  2⤵
  PID:4756
- C:\Windows\System\zYLTBCs.exe
  C:\Windows\System\zYLTBCs.exe
  2⤵
  PID:5064
- C:\Windows\System\pgDGQPw.exe
  C:\Windows\System\pgDGQPw.exe
  2⤵
  PID:5924
- C:\Windows\System\pgTJJnX.exe
  C:\Windows\System\pgTJJnX.exe
  2⤵
  PID:5184
- C:\Windows\System\IQNgLoa.exe
  C:\Windows\System\IQNgLoa.exe
  2⤵
  PID:5292
- C:\Windows\System\zgVapkP.exe
  C:\Windows\System\zgVapkP.exe
  2⤵
  PID:5424
- C:\Windows\System\NjJKEYJ.exe
  C:\Windows\System\NjJKEYJ.exe
  2⤵
  PID:5576
- C:\Windows\System\CKIKeDU.exe
  C:\Windows\System\CKIKeDU.exe
  2⤵
  PID:5896
- C:\Windows\System\lalwEEh.exe
  C:\Windows\System\lalwEEh.exe
  2⤵
  PID:6136
- C:\Windows\System\xhrBCtv.exe
  C:\Windows\System\xhrBCtv.exe
  2⤵
  PID:5600
- C:\Windows\System\hBpnFCz.exe
  C:\Windows\System\hBpnFCz.exe
  2⤵
  PID:4848
- C:\Windows\System\bljSGGc.exe
  C:\Windows\System\bljSGGc.exe
  2⤵
  PID:5360
- C:\Windows\System\DcPqwsf.exe
  C:\Windows\System\DcPqwsf.exe
  2⤵
  PID:5520
- C:\Windows\System\jTsgzAg.exe
  C:\Windows\System\jTsgzAg.exe
  2⤵
  PID:5240
- C:\Windows\System\opwoQWA.exe
  C:\Windows\System\opwoQWA.exe
  2⤵
  PID:5440
- C:\Windows\System\yrmnSxK.exe
  C:\Windows\System\yrmnSxK.exe
  2⤵
  PID:5332
- C:\Windows\System\CagWKxd.exe
  C:\Windows\System\CagWKxd.exe
  2⤵
  PID:5920
- C:\Windows\System\fUaoFmY.exe
  C:\Windows\System\fUaoFmY.exe
  2⤵
  PID:5180
- C:\Windows\System\AiqcDEe.exe
  C:\Windows\System\AiqcDEe.exe
  2⤵
  PID:5508
- C:\Windows\System\rhzmfUm.exe
  C:\Windows\System\rhzmfUm.exe
  2⤵
  PID:6060
- C:\Windows\System\bXhMNtA.exe
  C:\Windows\System\bXhMNtA.exe
  2⤵
  PID:5964
- C:\Windows\System\vcHgmBP.exe
  C:\Windows\System\vcHgmBP.exe
  2⤵
  PID:5876
- C:\Windows\System\cdqREbP.exe
  C:\Windows\System\cdqREbP.exe
  2⤵
  PID:5688
- C:\Windows\System\uRRVbCv.exe
  C:\Windows\System\uRRVbCv.exe
  2⤵
  PID:5940
- C:\Windows\System\KmJEgVG.exe
  C:\Windows\System\KmJEgVG.exe
  2⤵
  PID:5956
- C:\Windows\System\IXiOzxp.exe
  C:\Windows\System\IXiOzxp.exe
  2⤵
  PID:6020
- C:\Windows\System\GdQqfAu.exe
  C:\Windows\System\GdQqfAu.exe
  2⤵
  PID:5436
- C:\Windows\System\jBuULxa.exe
  C:\Windows\System\jBuULxa.exe
  2⤵
  PID:6044
- C:\Windows\System\MtOmZXI.exe
  C:\Windows\System\MtOmZXI.exe
  2⤵
  PID:5176
- C:\Windows\System\jMaWEwI.exe
  C:\Windows\System\jMaWEwI.exe
  2⤵
  PID:4120
- C:\Windows\System\kbKKARP.exe
  C:\Windows\System\kbKKARP.exe
  2⤵
  PID:5420
- C:\Windows\System\yBpuvel.exe
  C:\Windows\System\yBpuvel.exe
  2⤵
  PID:5160
- C:\Windows\System\ATEXHOG.exe
  C:\Windows\System\ATEXHOG.exe
  2⤵
  PID:4968
- C:\Windows\System\ctacDsJ.exe
  C:\Windows\System\ctacDsJ.exe
  2⤵
  PID:5724
- C:\Windows\System\RfqIREw.exe
  C:\Windows\System\RfqIREw.exe
  2⤵
  PID:5672
- C:\Windows\System\iuBjWcv.exe
  C:\Windows\System\iuBjWcv.exe
  2⤵
  PID:5944
- C:\Windows\System\qynJMHy.exe
  C:\Windows\System\qynJMHy.exe
  2⤵
  PID:5800
- C:\Windows\System\aCVNsOm.exe
  C:\Windows\System\aCVNsOm.exe
  2⤵
  PID:5140
- C:\Windows\System\fqhgQgf.exe
  C:\Windows\System\fqhgQgf.exe
  2⤵
  PID:5376
- C:\Windows\System\WbprIuj.exe
  C:\Windows\System\WbprIuj.exe
  2⤵
  PID:5740
- C:\Windows\System\bFRfDQN.exe
  C:\Windows\System\bFRfDQN.exe
  2⤵
  PID:5536
- C:\Windows\System\LkUHnSp.exe
  C:\Windows\System\LkUHnSp.exe
  2⤵
  PID:5728
- C:\Windows\System\hrYeIvy.exe
  C:\Windows\System\hrYeIvy.exe
  2⤵
  PID:6000
- C:\Windows\System\txzjJfl.exe
  C:\Windows\System\txzjJfl.exe
  2⤵
  PID:5968
- C:\Windows\System\iaydkPc.exe
  C:\Windows\System\iaydkPc.exe
  2⤵
  PID:6120
- C:\Windows\System\OcVotKt.exe
  C:\Windows\System\OcVotKt.exe
  2⤵
  PID:5384
- C:\Windows\System\RgIrEhb.exe
  C:\Windows\System\RgIrEhb.exe
  2⤵
  PID:6148
- C:\Windows\System\IMnWJJh.exe
  C:\Windows\System\IMnWJJh.exe
  2⤵
  PID:6164
- C:\Windows\System\QYKiyyd.exe
  C:\Windows\System\QYKiyyd.exe
  2⤵
  PID:6180
- C:\Windows\System\dOUIRGE.exe
  C:\Windows\System\dOUIRGE.exe
  2⤵
  PID:6200
- C:\Windows\System\xtXBHlX.exe
  C:\Windows\System\xtXBHlX.exe
  2⤵
  PID:6220
- C:\Windows\System\kcrSxGX.exe
  C:\Windows\System\kcrSxGX.exe
  2⤵
  PID:6244
- C:\Windows\System\yDomoKJ.exe
  C:\Windows\System\yDomoKJ.exe
  2⤵
  PID:6264
- C:\Windows\System\kooAkRM.exe
  C:\Windows\System\kooAkRM.exe
  2⤵
  PID:6288
- C:\Windows\System\yBGTqMb.exe
  C:\Windows\System\yBGTqMb.exe
  2⤵
  PID:6304
- C:\Windows\System\XxelvIu.exe
  C:\Windows\System\XxelvIu.exe
  2⤵
  PID:6320
- C:\Windows\System\HmCBgNr.exe
  C:\Windows\System\HmCBgNr.exe
  2⤵
  PID:6336
- C:\Windows\System\zmtxxek.exe
  C:\Windows\System\zmtxxek.exe
  2⤵
  PID:6360
- C:\Windows\System\jnxmJex.exe
  C:\Windows\System\jnxmJex.exe
  2⤵
  PID:6384
- C:\Windows\System\XancNwO.exe
  C:\Windows\System\XancNwO.exe
  2⤵
  PID:6400
- C:\Windows\System\rlILSAD.exe
  C:\Windows\System\rlILSAD.exe
  2⤵
  PID:6424
- C:\Windows\System\FzSOKHv.exe
  C:\Windows\System\FzSOKHv.exe
  2⤵
  PID:6440
- C:\Windows\System\bsOwfeS.exe
  C:\Windows\System\bsOwfeS.exe
  2⤵
  PID:6456
- C:\Windows\System\qQysIOk.exe
  C:\Windows\System\qQysIOk.exe
  2⤵
  PID:6508
- C:\Windows\System\mZlgpWU.exe
  C:\Windows\System\mZlgpWU.exe
  2⤵
  PID:6524
- C:\Windows\System\NEOSMAa.exe
  C:\Windows\System\NEOSMAa.exe
  2⤵
  PID:6540
- C:\Windows\System\THgPuMg.exe
  C:\Windows\System\THgPuMg.exe
  2⤵
  PID:6556
- C:\Windows\System\IeIuWwK.exe
  C:\Windows\System\IeIuWwK.exe
  2⤵
  PID:6572
- C:\Windows\System\gkokWaM.exe
  C:\Windows\System\gkokWaM.exe
  2⤵
  PID:6588
- C:\Windows\System\MHEbYQE.exe
  C:\Windows\System\MHEbYQE.exe
  2⤵
  PID:6612
- C:\Windows\System\NCHPqOL.exe
  C:\Windows\System\NCHPqOL.exe
  2⤵
  PID:6628
- C:\Windows\System\UnwGukb.exe
  C:\Windows\System\UnwGukb.exe
  2⤵
  PID:6648
- C:\Windows\System\FKqUpOw.exe
  C:\Windows\System\FKqUpOw.exe
  2⤵
  PID:6668
- C:\Windows\System\FwwyhKY.exe
  C:\Windows\System\FwwyhKY.exe
  2⤵
  PID:6684
- C:\Windows\System\zRkmrEl.exe
  C:\Windows\System\zRkmrEl.exe
  2⤵
  PID:6704
- C:\Windows\System\lMWfYZZ.exe
  C:\Windows\System\lMWfYZZ.exe
  2⤵
  PID:6724
- C:\Windows\System\WhYYcrD.exe
  C:\Windows\System\WhYYcrD.exe
  2⤵
  PID:6744
- C:\Windows\System\LsTAree.exe
  C:\Windows\System\LsTAree.exe
  2⤵
  PID:6764
- C:\Windows\System\dmwzCac.exe
  C:\Windows\System\dmwzCac.exe
  2⤵
  PID:6784
- C:\Windows\System\mAWyWjV.exe
  C:\Windows\System\mAWyWjV.exe
  2⤵
  PID:6804
- C:\Windows\System\gKjQWWp.exe
  C:\Windows\System\gKjQWWp.exe
  2⤵
  PID:6824
- C:\Windows\System\dilARKl.exe
  C:\Windows\System\dilARKl.exe
  2⤵
  PID:6840
- C:\Windows\System\DHkxYGe.exe
  C:\Windows\System\DHkxYGe.exe
  2⤵
  PID:6856
- C:\Windows\System\DXVCBpd.exe
  C:\Windows\System\DXVCBpd.exe
  2⤵
  PID:6876
- C:\Windows\System\GAwEWbh.exe
  C:\Windows\System\GAwEWbh.exe
  2⤵
  PID:6892
- C:\Windows\System\eZTdqTJ.exe
  C:\Windows\System\eZTdqTJ.exe
  2⤵
  PID:6912
- C:\Windows\System\bKhAFPE.exe
  C:\Windows\System\bKhAFPE.exe
  2⤵
  PID:6932
- C:\Windows\System\fpwXtiY.exe
  C:\Windows\System\fpwXtiY.exe
  2⤵
  PID:6984
- C:\Windows\System\TeDCdmN.exe
  C:\Windows\System\TeDCdmN.exe
  2⤵
  PID:7004
- C:\Windows\System\MjmLknP.exe
  C:\Windows\System\MjmLknP.exe
  2⤵
  PID:7024
- C:\Windows\System\IJEEEay.exe
  C:\Windows\System\IJEEEay.exe
  2⤵
  PID:7040
- C:\Windows\System\zxYMpAk.exe
  C:\Windows\System\zxYMpAk.exe
  2⤵
  PID:7064
- C:\Windows\System\IDAZEvY.exe
  C:\Windows\System\IDAZEvY.exe
  2⤵
  PID:7080
- C:\Windows\System\seDyXbV.exe
  C:\Windows\System\seDyXbV.exe
  2⤵
  PID:7096
- C:\Windows\System\AENBvqE.exe
  C:\Windows\System\AENBvqE.exe
  2⤵
  PID:7112
- C:\Windows\System\HbRYFQG.exe
  C:\Windows\System\HbRYFQG.exe
  2⤵
  PID:7132
- C:\Windows\System\IklVVsb.exe
  C:\Windows\System\IklVVsb.exe
  2⤵
  PID:7160
- C:\Windows\System\jaieYQO.exe
  C:\Windows\System\jaieYQO.exe
  2⤵
  PID:6188
- C:\Windows\System\TGJDwuK.exe
  C:\Windows\System\TGJDwuK.exe
  2⤵
  PID:6228
- C:\Windows\System\SBPPZcI.exe
  C:\Windows\System\SBPPZcI.exe
  2⤵
  PID:6272
- C:\Windows\System\YksKRYU.exe
  C:\Windows\System\YksKRYU.exe
  2⤵
  PID:6116
- C:\Windows\System\hTxSqhv.exe
  C:\Windows\System\hTxSqhv.exe
  2⤵
  PID:5684
- C:\Windows\System\zxGdgAv.exe
  C:\Windows\System\zxGdgAv.exe
  2⤵
  PID:6208
- C:\Windows\System\QoJqGQb.exe
  C:\Windows\System\QoJqGQb.exe
  2⤵
  PID:6464
- C:\Windows\System\APYyLDS.exe
  C:\Windows\System\APYyLDS.exe
  2⤵
  PID:6480
- C:\Windows\System\PaVeyTK.exe
  C:\Windows\System\PaVeyTK.exe
  2⤵
  PID:6484
- C:\Windows\System\lNqCqvb.exe
  C:\Windows\System\lNqCqvb.exe
  2⤵
  PID:5340
- C:\Windows\System\dXCWSyi.exe
  C:\Windows\System\dXCWSyi.exe
  2⤵
  PID:4644
- C:\Windows\System\VHraxXB.exe
  C:\Windows\System\VHraxXB.exe
  2⤵
  PID:6504
- C:\Windows\System\TStKOVn.exe
  C:\Windows\System\TStKOVn.exe
  2⤵
  PID:5336
- C:\Windows\System\aogUaUj.exe
  C:\Windows\System\aogUaUj.exe
  2⤵
  PID:6448
- C:\Windows\System\TglNgaC.exe
  C:\Windows\System\TglNgaC.exe
  2⤵
  PID:6568
- C:\Windows\System\dLgimzh.exe
  C:\Windows\System\dLgimzh.exe
  2⤵
  PID:6604
- C:\Windows\System\HtQfHMT.exe
  C:\Windows\System\HtQfHMT.exe
  2⤵
  PID:6716
- C:\Windows\System\FpyEJkx.exe
  C:\Windows\System\FpyEJkx.exe
  2⤵
  PID:6756
- C:\Windows\System\VPmZdak.exe
  C:\Windows\System\VPmZdak.exe
  2⤵
  PID:6792
- C:\Windows\System\cVWNsSV.exe
  C:\Windows\System\cVWNsSV.exe
  2⤵
  PID:6864
- C:\Windows\System\xXfCwqB.exe
  C:\Windows\System\xXfCwqB.exe
  2⤵
  PID:6736
- C:\Windows\System\qfGopWy.exe
  C:\Windows\System\qfGopWy.exe
  2⤵
  PID:6776
- C:\Windows\System\gsyhutY.exe
  C:\Windows\System\gsyhutY.exe
  2⤵
  PID:6820
- C:\Windows\System\qbzfcEZ.exe
  C:\Windows\System\qbzfcEZ.exe
  2⤵
  PID:6944
- C:\Windows\System\icFsyIL.exe
  C:\Windows\System\icFsyIL.exe
  2⤵
  PID:6964
- C:\Windows\System\XpXthXF.exe
  C:\Windows\System\XpXthXF.exe
  2⤵
  PID:6620
- C:\Windows\System\mhFykLg.exe
  C:\Windows\System\mhFykLg.exe
  2⤵
  PID:6980
- C:\Windows\System\vvuwLlI.exe
  C:\Windows\System\vvuwLlI.exe
  2⤵
  PID:7012
- C:\Windows\System\HxUpHgd.exe
  C:\Windows\System\HxUpHgd.exe
  2⤵
  PID:6884
- C:\Windows\System\yAWxyaL.exe
  C:\Windows\System\yAWxyaL.exe
  2⤵
  PID:6928
- C:\Windows\System\VrZXSoY.exe
  C:\Windows\System\VrZXSoY.exe
  2⤵
  PID:7032
- C:\Windows\System\admzmwx.exe
  C:\Windows\System\admzmwx.exe
  2⤵
  PID:7088
- C:\Windows\System\ZTvEnCy.exe
  C:\Windows\System\ZTvEnCy.exe
  2⤵
  PID:7076
- C:\Windows\System\JynUGrg.exe
  C:\Windows\System\JynUGrg.exe
  2⤵
  PID:7140
- C:\Windows\System\oLzmgea.exe
  C:\Windows\System\oLzmgea.exe
  2⤵
  PID:7144
- C:\Windows\System\TkcJqdO.exe
  C:\Windows\System\TkcJqdO.exe
  2⤵
  PID:6280
- C:\Windows\System\huzDmdH.exe
  C:\Windows\System\huzDmdH.exe
  2⤵
  PID:5856
- C:\Windows\System\CXJwpML.exe
  C:\Windows\System\CXJwpML.exe
  2⤵
  PID:6284
- C:\Windows\System\ijgapKN.exe
  C:\Windows\System\ijgapKN.exe
  2⤵
  PID:6492
- C:\Windows\System\DVmerPI.exe
  C:\Windows\System\DVmerPI.exe
  2⤵
  PID:6500
- C:\Windows\System\dapHgDe.exe
  C:\Windows\System\dapHgDe.exe
  2⤵
  PID:6328
- C:\Windows\System\EBNpMIy.exe
  C:\Windows\System\EBNpMIy.exe
  2⤵
  PID:6536
- C:\Windows\System\AtATZjX.exe
  C:\Windows\System\AtATZjX.exe
  2⤵
  PID:6676
- C:\Windows\System\RRqQpzu.exe
  C:\Windows\System\RRqQpzu.exe
  2⤵
  PID:6636
- C:\Windows\System\wCYZJWW.exe
  C:\Windows\System\wCYZJWW.exe
  2⤵
  PID:6752
- C:\Windows\System\Bgsxkps.exe
  C:\Windows\System\Bgsxkps.exe
  2⤵
  PID:6812
- C:\Windows\System\zOXeoPG.exe
  C:\Windows\System\zOXeoPG.exe
  2⤵
  PID:6960
- C:\Windows\System\wAQdGLW.exe
  C:\Windows\System\wAQdGLW.exe
  2⤵
  PID:6660
- C:\Windows\System\RhqvuaD.exe
  C:\Windows\System\RhqvuaD.exe
  2⤵
  PID:7020
- C:\Windows\System\uWQvYGa.exe
  C:\Windows\System\uWQvYGa.exe
  2⤵
  PID:7056
- C:\Windows\System\lzTgunh.exe
  C:\Windows\System\lzTgunh.exe
  2⤵
  PID:6700
- C:\Windows\System\uHYQhvi.exe
  C:\Windows\System\uHYQhvi.exe
  2⤵
  PID:6852
- C:\Windows\System\VWYjEbl.exe
  C:\Windows\System\VWYjEbl.exe
  2⤵
  PID:6216
- C:\Windows\System\YYWERah.exe
  C:\Windows\System\YYWERah.exe
  2⤵
  PID:6772
- C:\Windows\System\QXkiNwn.exe
  C:\Windows\System\QXkiNwn.exe
  2⤵
  PID:7152
- C:\Windows\System\PwFbTTB.exe
  C:\Windows\System\PwFbTTB.exe
  2⤵
  PID:6396
- C:\Windows\System\dRiLsYO.exe
  C:\Windows\System\dRiLsYO.exe
  2⤵
  PID:6260
- C:\Windows\System\uUFLjOS.exe
  C:\Windows\System\uUFLjOS.exe
  2⤵
  PID:6172
- C:\Windows\System\kydggIT.exe
  C:\Windows\System\kydggIT.exe
  2⤵
  PID:6956
- C:\Windows\System\IwvcOZq.exe
  C:\Windows\System\IwvcOZq.exe
  2⤵
  PID:6368
- C:\Windows\System\JwdPVBl.exe
  C:\Windows\System\JwdPVBl.exe
  2⤵
  PID:7128
- C:\Windows\System\KbkzeiS.exe
  C:\Windows\System\KbkzeiS.exe
  2⤵
  PID:6476
- C:\Windows\System\LwiWaMC.exe
  C:\Windows\System\LwiWaMC.exe
  2⤵
  PID:6692
- C:\Windows\System\qrmWOSl.exe
  C:\Windows\System\qrmWOSl.exe
  2⤵
  PID:6584
- C:\Windows\System\ENpHdng.exe
  C:\Windows\System\ENpHdng.exe
  2⤵
  PID:6732
- C:\Windows\System\NhEjIOP.exe
  C:\Windows\System\NhEjIOP.exe
  2⤵
  PID:6352
- C:\Windows\System\IiYeFDj.exe
  C:\Windows\System\IiYeFDj.exe
  2⤵
  PID:5488
- C:\Windows\System\FKzDRyp.exe
  C:\Windows\System\FKzDRyp.exe
  2⤵
  PID:6316
- C:\Windows\System\IAfbjNi.exe
  C:\Windows\System\IAfbjNi.exe
  2⤵
  PID:7108
- C:\Windows\System\CTdUhLh.exe
  C:\Windows\System\CTdUhLh.exe
  2⤵
  PID:5260
- C:\Windows\System\ubiQNjH.exe
  C:\Windows\System\ubiQNjH.exe
  2⤵
  PID:7120
- C:\Windows\System\HypjueV.exe
  C:\Windows\System\HypjueV.exe
  2⤵
  PID:7052
- C:\Windows\System\lOlUlcV.exe
  C:\Windows\System\lOlUlcV.exe
  2⤵
  PID:6176
- C:\Windows\System\NellFKQ.exe
  C:\Windows\System\NellFKQ.exe
  2⤵
  PID:7124
- C:\Windows\System\MesrcwB.exe
  C:\Windows\System\MesrcwB.exe
  2⤵
  PID:6976
- C:\Windows\System\ILOkMAl.exe
  C:\Windows\System\ILOkMAl.exe
  2⤵
  PID:6356
- C:\Windows\System\XDGVRSF.exe
  C:\Windows\System\XDGVRSF.exe
  2⤵
  PID:4976
- C:\Windows\System\UlsjwMY.exe
  C:\Windows\System\UlsjwMY.exe
  2⤵
  PID:7176
- C:\Windows\System\FnxxuYf.exe
  C:\Windows\System\FnxxuYf.exe
  2⤵
  PID:7192
- C:\Windows\System\ssVEHYf.exe
  C:\Windows\System\ssVEHYf.exe
  2⤵
  PID:7212
- C:\Windows\System\kCbdiVQ.exe
  C:\Windows\System\kCbdiVQ.exe
  2⤵
  PID:7232
- C:\Windows\System\AoXQxRu.exe
  C:\Windows\System\AoXQxRu.exe
  2⤵
  PID:7252
- C:\Windows\System\wUZnldH.exe
  C:\Windows\System\wUZnldH.exe
  2⤵
  PID:7268
- C:\Windows\System\BGZCWpp.exe
  C:\Windows\System\BGZCWpp.exe
  2⤵
  PID:7288
- C:\Windows\System\yWHFJBp.exe
  C:\Windows\System\yWHFJBp.exe
  2⤵
  PID:7304
- C:\Windows\System\cxVQHvO.exe
  C:\Windows\System\cxVQHvO.exe
  2⤵
  PID:7320
- C:\Windows\System\lPayzrl.exe
  C:\Windows\System\lPayzrl.exe
  2⤵
  PID:7368
- C:\Windows\System\jWiLDzs.exe
  C:\Windows\System\jWiLDzs.exe
  2⤵
  PID:7388
- C:\Windows\System\eJABSFe.exe
  C:\Windows\System\eJABSFe.exe
  2⤵
  PID:7404
- C:\Windows\System\LqeIfKQ.exe
  C:\Windows\System\LqeIfKQ.exe
  2⤵
  PID:7420
- C:\Windows\System\uJNieyc.exe
  C:\Windows\System\uJNieyc.exe
  2⤵
  PID:7440
- C:\Windows\System\rsqCBPx.exe
  C:\Windows\System\rsqCBPx.exe
  2⤵
  PID:7456
- C:\Windows\System\QLCgqOX.exe
  C:\Windows\System\QLCgqOX.exe
  2⤵
  PID:7476
- C:\Windows\System\bhkTdHV.exe
  C:\Windows\System\bhkTdHV.exe
  2⤵
  PID:7496
- C:\Windows\System\naBKivg.exe
  C:\Windows\System\naBKivg.exe
  2⤵
  PID:7516
- C:\Windows\System\jWuVDRo.exe
  C:\Windows\System\jWuVDRo.exe
  2⤵
  PID:7536
- C:\Windows\System\HTcwuzy.exe
  C:\Windows\System\HTcwuzy.exe
  2⤵
  PID:7552
- C:\Windows\System\bBjeDbf.exe
  C:\Windows\System\bBjeDbf.exe
  2⤵
  PID:7568
- C:\Windows\System\zlCUWTf.exe
  C:\Windows\System\zlCUWTf.exe
  2⤵
  PID:7592
- C:\Windows\System\OfhzhSD.exe
  C:\Windows\System\OfhzhSD.exe
  2⤵
  PID:7616
- C:\Windows\System\PZDNidK.exe
  C:\Windows\System\PZDNidK.exe
  2⤵
  PID:7632
- C:\Windows\System\OZGnwhn.exe
  C:\Windows\System\OZGnwhn.exe
  2⤵
  PID:7648
- C:\Windows\System\EqiUWyq.exe
  C:\Windows\System\EqiUWyq.exe
  2⤵
  PID:7668
- C:\Windows\System\gdBCQAh.exe
  C:\Windows\System\gdBCQAh.exe
  2⤵
  PID:7692
- C:\Windows\System\icpqELV.exe
  C:\Windows\System\icpqELV.exe
  2⤵
  PID:7708
- C:\Windows\System\TszSjxC.exe
  C:\Windows\System\TszSjxC.exe
  2⤵
  PID:7724
- C:\Windows\System\VvGdLBO.exe
  C:\Windows\System\VvGdLBO.exe
  2⤵
  PID:7776
- C:\Windows\System\gFxMxpg.exe
  C:\Windows\System\gFxMxpg.exe
  2⤵
  PID:7792
- C:\Windows\System\gDKaCsW.exe
  C:\Windows\System\gDKaCsW.exe
  2⤵
  PID:7808
- C:\Windows\System\bgHdKcO.exe
  C:\Windows\System\bgHdKcO.exe
  2⤵
  PID:7824
- C:\Windows\System\vuFShpX.exe
  C:\Windows\System\vuFShpX.exe
  2⤵
  PID:7844
- C:\Windows\System\eUBhXEs.exe
  C:\Windows\System\eUBhXEs.exe
  2⤵
  PID:7860
- C:\Windows\System\WvqcsBS.exe
  C:\Windows\System\WvqcsBS.exe
  2⤵
  PID:7876
- C:\Windows\System\GaORhgE.exe
  C:\Windows\System\GaORhgE.exe
  2⤵
  PID:7892
- C:\Windows\System\WcrJYIv.exe
  C:\Windows\System\WcrJYIv.exe
  2⤵
  PID:7912
- C:\Windows\System\tiKAvkl.exe
  C:\Windows\System\tiKAvkl.exe
  2⤵
  PID:7928
- C:\Windows\System\hTPWZFF.exe
  C:\Windows\System\hTPWZFF.exe
  2⤵
  PID:7944
- C:\Windows\System\vXbEqRE.exe
  C:\Windows\System\vXbEqRE.exe
  2⤵
  PID:7968
- C:\Windows\System\KexBILS.exe
  C:\Windows\System\KexBILS.exe
  2⤵
  PID:7984
- C:\Windows\System\xstasoT.exe
  C:\Windows\System\xstasoT.exe
  2⤵
  PID:8036
- C:\Windows\System\Zosqsir.exe
  C:\Windows\System\Zosqsir.exe
  2⤵
  PID:8052
- C:\Windows\System\QnvrpAB.exe
  C:\Windows\System\QnvrpAB.exe
  2⤵
  PID:8068
- C:\Windows\System\sJlymqA.exe
  C:\Windows\System\sJlymqA.exe
  2⤵
  PID:8088
- C:\Windows\System\YZYoRgg.exe
  C:\Windows\System\YZYoRgg.exe
  2⤵
  PID:8108
- C:\Windows\System\DicFRgg.exe
  C:\Windows\System\DicFRgg.exe
  2⤵
  PID:8124
- C:\Windows\System\SXCrZnR.exe
  C:\Windows\System\SXCrZnR.exe
  2⤵
  PID:8144
- C:\Windows\System\EtNNRiW.exe
  C:\Windows\System\EtNNRiW.exe
  2⤵
  PID:8160
- C:\Windows\System\TfxZbXJ.exe
  C:\Windows\System\TfxZbXJ.exe
  2⤵
  PID:8176
- C:\Windows\System\XOkfOur.exe
  C:\Windows\System\XOkfOur.exe
  2⤵
  PID:6300
- C:\Windows\System\wPMLfLz.exe
  C:\Windows\System\wPMLfLz.exe
  2⤵
  PID:6196
- C:\Windows\System\vVhQNeb.exe
  C:\Windows\System\vVhQNeb.exe
  2⤵
  PID:6420
- C:\Windows\System\iLzVvOq.exe
  C:\Windows\System\iLzVvOq.exe
  2⤵
  PID:7340
- C:\Windows\System\ktCdWDU.exe
  C:\Windows\System\ktCdWDU.exe
  2⤵
  PID:7344
- C:\Windows\System\vqzSuKw.exe
  C:\Windows\System\vqzSuKw.exe
  2⤵
  PID:7172
- C:\Windows\System\YDEsvLV.exe
  C:\Windows\System\YDEsvLV.exe
  2⤵
  PID:6904
- C:\Windows\System\pTOfClI.exe
  C:\Windows\System\pTOfClI.exe
  2⤵
  PID:7244
- C:\Windows\System\iUsUpUw.exe
  C:\Windows\System\iUsUpUw.exe
  2⤵
  PID:7396
- C:\Windows\System\xfxCLSv.exe
  C:\Windows\System\xfxCLSv.exe
  2⤵
  PID:7464
- C:\Windows\System\IIFGyRo.exe
  C:\Windows\System\IIFGyRo.exe
  2⤵
  PID:7512
- C:\Windows\System\vvNGteN.exe
  C:\Windows\System\vvNGteN.exe
  2⤵
  PID:7384
- C:\Windows\System\ccopHgn.exe
  C:\Windows\System\ccopHgn.exe
  2⤵
  PID:7588
- C:\Windows\System\lMyxavG.exe
  C:\Windows\System\lMyxavG.exe
  2⤵
  PID:7452
- C:\Windows\System\ohFFxgT.exe
  C:\Windows\System\ohFFxgT.exe
  2⤵
  PID:7492
- C:\Windows\System\FrChPEd.exe
  C:\Windows\System\FrChPEd.exe
  2⤵
  PID:7564
- C:\Windows\System\nUhWOuJ.exe
  C:\Windows\System\nUhWOuJ.exe
  2⤵
  PID:7736
- C:\Windows\System\DHFsTXO.exe
  C:\Windows\System\DHFsTXO.exe
  2⤵
  PID:7604
- C:\Windows\System\WWILxsU.exe
  C:\Windows\System\WWILxsU.exe
  2⤵
  PID:7644
- C:\Windows\System\eoZfzNJ.exe
  C:\Windows\System\eoZfzNJ.exe
  2⤵
  PID:7768
- C:\Windows\System\UQsIsGo.exe
  C:\Windows\System\UQsIsGo.exe
  2⤵
  PID:7800
- C:\Windows\System\FubbaoL.exe
  C:\Windows\System\FubbaoL.exe
  2⤵
  PID:7868
- C:\Windows\System\qtkQPfV.exe
  C:\Windows\System\qtkQPfV.exe
  2⤵
  PID:7936
- C:\Windows\System\umgBrOj.exe
  C:\Windows\System\umgBrOj.exe
  2⤵
  PID:7608
- C:\Windows\System\lbSlCCz.exe
  C:\Windows\System\lbSlCCz.exe
  2⤵
  PID:7784
- C:\Windows\System\gLfTMmT.exe
  C:\Windows\System\gLfTMmT.exe
  2⤵
  PID:7852
- C:\Windows\System\xiRGVQF.exe
  C:\Windows\System\xiRGVQF.exe
  2⤵
  PID:7992
- C:\Windows\System\rpDYZzM.exe
  C:\Windows\System\rpDYZzM.exe
  2⤵
  PID:8008
- C:\Windows\System\ituMrqM.exe
  C:\Windows\System\ituMrqM.exe
  2⤵
  PID:7952
- C:\Windows\System\DBxJoHF.exe
  C:\Windows\System\DBxJoHF.exe
  2⤵
  PID:8028
- C:\Windows\System\uEuFELL.exe
  C:\Windows\System\uEuFELL.exe
  2⤵
  PID:8084
- C:\Windows\System\OhYOdvE.exe
  C:\Windows\System\OhYOdvE.exe
  2⤵
  PID:8104
- C:\Windows\System\XoQDBcg.exe
  C:\Windows\System\XoQDBcg.exe
  2⤵
  PID:8184
- C:\Windows\System\mjUlPpl.exe
  C:\Windows\System\mjUlPpl.exe
  2⤵
  PID:8168
- C:\Windows\System\AkQlsUm.exe
  C:\Windows\System\AkQlsUm.exe
  2⤵
  PID:7220
- C:\Windows\System\iikVKle.exe
  C:\Windows\System\iikVKle.exe
  2⤵
  PID:6312
- C:\Windows\System\sjwTbtA.exe
  C:\Windows\System\sjwTbtA.exe
  2⤵
  PID:7336
- C:\Windows\System\AZKgjZR.exe
  C:\Windows\System\AZKgjZR.exe
  2⤵
  PID:7356
- C:\Windows\System\nxJFVvS.exe
  C:\Windows\System\nxJFVvS.exe
  2⤵
  PID:7072
- C:\Windows\System\ObjqSEz.exe
  C:\Windows\System\ObjqSEz.exe
  2⤵
  PID:7284
- C:\Windows\System\ZpQMfzd.exe
  C:\Windows\System\ZpQMfzd.exe
  2⤵
  PID:7660
- C:\Windows\System\ZDBPTgR.exe
  C:\Windows\System\ZDBPTgR.exe
  2⤵
  PID:7700
- C:\Windows\System\dneydCD.exe
  C:\Windows\System\dneydCD.exe
  2⤵
  PID:7488
- C:\Windows\System\fZesbIB.exe
  C:\Windows\System\fZesbIB.exe
  2⤵
  PID:7688
- C:\Windows\System\ZPBsUvY.exe
  C:\Windows\System\ZPBsUvY.exe
  2⤵
  PID:7624
- C:\Windows\System\LixdMbh.exe
  C:\Windows\System\LixdMbh.exe
  2⤵
  PID:7884
- C:\Windows\System\wvheDDC.exe
  C:\Windows\System\wvheDDC.exe
  2⤵
  PID:8016
- C:\Windows\System\WhcMLwP.exe
  C:\Windows\System\WhcMLwP.exe
  2⤵
  PID:7924
- C:\Windows\System\qiefRAi.exe
  C:\Windows\System\qiefRAi.exe
  2⤵
  PID:8156
- C:\Windows\System\dtcrYvm.exe
  C:\Windows\System\dtcrYvm.exe
  2⤵
  PID:7528
- C:\Windows\System\cfHdeca.exe
  C:\Windows\System\cfHdeca.exe
  2⤵
  PID:7532
- C:\Windows\System\ZlNOGDM.exe
  C:\Windows\System\ZlNOGDM.exe
  2⤵
  PID:7748
- C:\Windows\System\oLDhboU.exe
  C:\Windows\System\oLDhboU.exe
  2⤵
  PID:7760
- C:\Windows\System\RhDKHgA.exe
  C:\Windows\System\RhDKHgA.exe
  2⤵
  PID:7900
- C:\Windows\System\bAPhgcU.exe
  C:\Windows\System\bAPhgcU.exe
  2⤵
  PID:7184
- C:\Windows\System\RFZweNZ.exe
  C:\Windows\System\RFZweNZ.exe
  2⤵
  PID:8132
- C:\Windows\System\jxCHpjg.exe
  C:\Windows\System\jxCHpjg.exe
  2⤵
  PID:7448
- C:\Windows\System\eGOLYHC.exe
  C:\Windows\System\eGOLYHC.exe
  2⤵
  PID:6836
- C:\Windows\System\ultmZtl.exe
  C:\Windows\System\ultmZtl.exe
  2⤵
  PID:8020
- C:\Windows\System\EKxtKZh.exe
  C:\Windows\System\EKxtKZh.exe
  2⤵
  PID:7400
- C:\Windows\System\ZMEnPBf.exe
  C:\Windows\System\ZMEnPBf.exe
  2⤵
  PID:7904
- C:\Windows\System\huPZUyx.exe
  C:\Windows\System\huPZUyx.exe
  2⤵
  PID:7296
- C:\Windows\System\lFoRqig.exe
  C:\Windows\System\lFoRqig.exe
  2⤵
  PID:7612
- C:\Windows\System\OksDRQJ.exe
  C:\Windows\System\OksDRQJ.exe
  2⤵
  PID:7548
- C:\Windows\System\QBdtnVg.exe
  C:\Windows\System\QBdtnVg.exe
  2⤵
  PID:7048
- C:\Windows\System\mdGkApz.exe
  C:\Windows\System\mdGkApz.exe
  2⤵
  PID:8096
- C:\Windows\System\qukcloo.exe
  C:\Windows\System\qukcloo.exe
  2⤵
  PID:7956
- C:\Windows\System\kIEzLnh.exe
  C:\Windows\System\kIEzLnh.exe
  2⤵
  PID:7584
- C:\Windows\System\jRawDve.exe
  C:\Windows\System\jRawDve.exe
  2⤵
  PID:8120
- C:\Windows\System\uyBDrUM.exe
  C:\Windows\System\uyBDrUM.exe
  2⤵
  PID:6972
- C:\Windows\System\LSwMLSf.exe
  C:\Windows\System\LSwMLSf.exe
  2⤵
  PID:7684
- C:\Windows\System\lGxShzN.exe
  C:\Windows\System\lGxShzN.exe
  2⤵
  PID:8048
- C:\Windows\System\gTjTYgJ.exe
  C:\Windows\System\gTjTYgJ.exe
  2⤵
  PID:7820
- C:\Windows\System\JsTffDC.exe
  C:\Windows\System\JsTffDC.exe
  2⤵
  PID:7312
- C:\Windows\System\vORUnXl.exe
  C:\Windows\System\vORUnXl.exe
  2⤵
  PID:7264
- C:\Windows\System\zrSRwXz.exe
  C:\Windows\System\zrSRwXz.exe
  2⤵
  PID:7960
- C:\Windows\System\EMzBKEb.exe
  C:\Windows\System\EMzBKEb.exe
  2⤵
  PID:6900
- C:\Windows\System\MBIdouW.exe
  C:\Windows\System\MBIdouW.exe
  2⤵
  PID:6720
- C:\Windows\System\nfzmjir.exe
  C:\Windows\System\nfzmjir.exe
  2⤵
  PID:8216
- C:\Windows\System\EHlVQAJ.exe
  C:\Windows\System\EHlVQAJ.exe
  2⤵
  PID:8240
- C:\Windows\System\oEupRfo.exe
  C:\Windows\System\oEupRfo.exe
  2⤵
  PID:8260
- C:\Windows\System\LKThojt.exe
  C:\Windows\System\LKThojt.exe
  2⤵
  PID:8280
- C:\Windows\System\Rxpydal.exe
  C:\Windows\System\Rxpydal.exe
  2⤵
  PID:8296
- C:\Windows\System\sgilNXP.exe
  C:\Windows\System\sgilNXP.exe
  2⤵
  PID:8312
- C:\Windows\System\FSmbaIL.exe
  C:\Windows\System\FSmbaIL.exe
  2⤵
  PID:8328
- C:\Windows\System\XcdlxYe.exe
  C:\Windows\System\XcdlxYe.exe
  2⤵
  PID:8344
- C:\Windows\System\ATCaMhV.exe
  C:\Windows\System\ATCaMhV.exe
  2⤵
  PID:8364
- C:\Windows\System\rIZfiwk.exe
  C:\Windows\System\rIZfiwk.exe
  2⤵
  PID:8384
- C:\Windows\System\aTkgrPR.exe
  C:\Windows\System\aTkgrPR.exe
  2⤵
  PID:8428
- C:\Windows\System\QIRMywg.exe
  C:\Windows\System\QIRMywg.exe
  2⤵
  PID:8444
- C:\Windows\System\zRUvAjr.exe
  C:\Windows\System\zRUvAjr.exe
  2⤵
  PID:8460
- C:\Windows\System\LBSzQpm.exe
  C:\Windows\System\LBSzQpm.exe
  2⤵
  PID:8476
- C:\Windows\System\zeKVaTY.exe
  C:\Windows\System\zeKVaTY.exe
  2⤵
  PID:8496
- C:\Windows\System\sKmVMyG.exe
  C:\Windows\System\sKmVMyG.exe
  2⤵
  PID:8520
- C:\Windows\System\ZasVwlN.exe
  C:\Windows\System\ZasVwlN.exe
  2⤵
  PID:8536
- C:\Windows\System\sRHdeMs.exe
  C:\Windows\System\sRHdeMs.exe
  2⤵
  PID:8552
- C:\Windows\System\ibTdwFX.exe
  C:\Windows\System\ibTdwFX.exe
  2⤵
  PID:8568
- C:\Windows\System\hRGcVkK.exe
  C:\Windows\System\hRGcVkK.exe
  2⤵
  PID:8584
- C:\Windows\System\jRpBWoZ.exe
  C:\Windows\System\jRpBWoZ.exe
  2⤵
  PID:8600
- C:\Windows\System\FtLUhlN.exe
  C:\Windows\System\FtLUhlN.exe
  2⤵
  PID:8624
- C:\Windows\System\RxPSLgB.exe
  C:\Windows\System\RxPSLgB.exe
  2⤵
  PID:8644
- C:\Windows\System\cyZAaCv.exe
  C:\Windows\System\cyZAaCv.exe
  2⤵
  PID:8664
- C:\Windows\System\lIdQWuh.exe
  C:\Windows\System\lIdQWuh.exe
  2⤵
  PID:8680
- C:\Windows\System\TOAwAMe.exe
  C:\Windows\System\TOAwAMe.exe
  2⤵
  PID:8700
- C:\Windows\System\DfiMvzz.exe
  C:\Windows\System\DfiMvzz.exe
  2⤵
  PID:8728
- C:\Windows\System\zapEewr.exe
  C:\Windows\System\zapEewr.exe
  2⤵
  PID:8748
- C:\Windows\System\WJqOCbI.exe
  C:\Windows\System\WJqOCbI.exe
  2⤵
  PID:8780
- C:\Windows\System\mgfprqd.exe
  C:\Windows\System\mgfprqd.exe
  2⤵
  PID:8796
- C:\Windows\System\OforRYm.exe
  C:\Windows\System\OforRYm.exe
  2⤵
  PID:8816
- C:\Windows\System\JhPOWmp.exe
  C:\Windows\System\JhPOWmp.exe
  2⤵
  PID:8852
- C:\Windows\System\FDRIAMl.exe
  C:\Windows\System\FDRIAMl.exe
  2⤵
  PID:8868
- C:\Windows\System\kwXZkcf.exe
  C:\Windows\System\kwXZkcf.exe
  2⤵
  PID:8884
- C:\Windows\System\gGdKKCn.exe
  C:\Windows\System\gGdKKCn.exe
  2⤵
  PID:8900
- C:\Windows\System\VMnPmYn.exe
  C:\Windows\System\VMnPmYn.exe
  2⤵
  PID:8916
- C:\Windows\System\FEyLQRt.exe
  C:\Windows\System\FEyLQRt.exe
  2⤵
  PID:8952
- C:\Windows\System\MwRIEMi.exe
  C:\Windows\System\MwRIEMi.exe
  2⤵
  PID:8968
- C:\Windows\System\HjjpEtS.exe
  C:\Windows\System\HjjpEtS.exe
  2⤵
  PID:8988
- C:\Windows\System\MAZzAOR.exe
  C:\Windows\System\MAZzAOR.exe
  2⤵
  PID:9004
- C:\Windows\System\JmuqzuF.exe
  C:\Windows\System\JmuqzuF.exe
  2⤵
  PID:9036
- C:\Windows\System\LwYZshN.exe
  C:\Windows\System\LwYZshN.exe
  2⤵
  PID:9052
- C:\Windows\System\LYXnhwj.exe
  C:\Windows\System\LYXnhwj.exe
  2⤵
  PID:9076
- C:\Windows\System\tZeDyYP.exe
  C:\Windows\System\tZeDyYP.exe
  2⤵
  PID:9092
- C:\Windows\System\KPvJgis.exe
  C:\Windows\System\KPvJgis.exe
  2⤵
  PID:9108
- C:\Windows\System\BmwayTA.exe
  C:\Windows\System\BmwayTA.exe
  2⤵
  PID:9132
- C:\Windows\System\eBBiHjg.exe
  C:\Windows\System\eBBiHjg.exe
  2⤵
  PID:9148
- C:\Windows\System\ZZrTPiz.exe
  C:\Windows\System\ZZrTPiz.exe
  2⤵
  PID:9164
- C:\Windows\System\ZtVudHy.exe
  C:\Windows\System\ZtVudHy.exe
  2⤵
  PID:9188
- C:\Windows\System\qIJcuRq.exe
  C:\Windows\System\qIJcuRq.exe
  2⤵
  PID:9204
- C:\Windows\System\AZpKcbJ.exe
  C:\Windows\System\AZpKcbJ.exe
  2⤵
  PID:7316
- C:\Windows\System\hLVFPyB.exe
  C:\Windows\System\hLVFPyB.exe
  2⤵
  PID:7720
- C:\Windows\System\ionjJnC.exe
  C:\Windows\System\ionjJnC.exe
  2⤵
  PID:8004
- C:\Windows\System\KgmGtuc.exe
  C:\Windows\System\KgmGtuc.exe
  2⤵
  PID:8252
- C:\Windows\System\TJPLuUj.exe
  C:\Windows\System\TJPLuUj.exe
  2⤵
  PID:8396
- C:\Windows\System\rVibAGt.exe
  C:\Windows\System\rVibAGt.exe
  2⤵
  PID:8236
- C:\Windows\System\xUslSuP.exe
  C:\Windows\System\xUslSuP.exe
  2⤵
  PID:8412
- C:\Windows\System\aWUPFFT.exe
  C:\Windows\System\aWUPFFT.exe
  2⤵
  PID:8276
- C:\Windows\System\dYRdIIf.exe
  C:\Windows\System\dYRdIIf.exe
  2⤵
  PID:8380
- C:\Windows\System\aAlNNDX.exe
  C:\Windows\System\aAlNNDX.exe
  2⤵
  PID:8440
- C:\Windows\System\PTERZjj.exe
  C:\Windows\System\PTERZjj.exe
  2⤵
  PID:8492
- C:\Windows\System\GqQIRtB.exe
  C:\Windows\System\GqQIRtB.exe
  2⤵
  PID:8596
- C:\Windows\System\BsQKUuu.exe
  C:\Windows\System\BsQKUuu.exe
  2⤵
  PID:8656
- C:\Windows\System\ZXVsesG.exe
  C:\Windows\System\ZXVsesG.exe
  2⤵
  PID:8472
- C:\Windows\System\ilqLSBB.exe
  C:\Windows\System\ilqLSBB.exe
  2⤵
  PID:8548
- C:\Windows\System\hVrDUfZ.exe
  C:\Windows\System\hVrDUfZ.exe
  2⤵
  PID:8676
- C:\Windows\System\fVqfsXf.exe
  C:\Windows\System\fVqfsXf.exe
  2⤵
  PID:8692
- C:\Windows\System\jBTHehr.exe
  C:\Windows\System\jBTHehr.exe
  2⤵
  PID:7148
- C:\Windows\System\bvBbFkf.exe
  C:\Windows\System\bvBbFkf.exe
  2⤵
  PID:8756
- C:\Windows\System\exJXaGY.exe
  C:\Windows\System\exJXaGY.exe
  2⤵
  PID:8768
- C:\Windows\System\bsKENzc.exe
  C:\Windows\System\bsKENzc.exe
  2⤵
  PID:8808
- C:\Windows\System\codphcF.exe
  C:\Windows\System\codphcF.exe
  2⤵
  PID:8792
- C:\Windows\System\SImZYEH.exe
  C:\Windows\System\SImZYEH.exe
  2⤵
  PID:8848
- C:\Windows\System\GceLGOC.exe
  C:\Windows\System\GceLGOC.exe
  2⤵
  PID:8908
- C:\Windows\System\hYsRcIA.exe
  C:\Windows\System\hYsRcIA.exe
  2⤵
  PID:8912
- C:\Windows\System\IwAFrYM.exe
  C:\Windows\System\IwAFrYM.exe
  2⤵
  PID:8944
- C:\Windows\System\qSiYTMj.exe
  C:\Windows\System\qSiYTMj.exe
  2⤵
  PID:8976
- C:\Windows\System\IJJvFwM.exe
  C:\Windows\System\IJJvFwM.exe
  2⤵
  PID:9000
- C:\Windows\System\pHAOvDv.exe
  C:\Windows\System\pHAOvDv.exe
  2⤵
  PID:9024
- C:\Windows\System\IQlgzhI.exe
  C:\Windows\System\IQlgzhI.exe
  2⤵
  PID:9044
- C:\Windows\System\DIfCmti.exe
  C:\Windows\System\DIfCmti.exe
  2⤵
  PID:9068
- C:\Windows\System\ADoTcoy.exe
  C:\Windows\System\ADoTcoy.exe
  2⤵
  PID:9124
- C:\Windows\System\uAZFEBH.exe
  C:\Windows\System\uAZFEBH.exe
  2⤵
  PID:8200
- C:\Windows\System\bWdchKC.exe
  C:\Windows\System\bWdchKC.exe
  2⤵
  PID:9160
- C:\Windows\System\xAJnIcq.exe
  C:\Windows\System\xAJnIcq.exe
  2⤵
  PID:7600
- C:\Windows\System\tPgDvvk.exe
  C:\Windows\System\tPgDvvk.exe
  2⤵
  PID:8356
- C:\Windows\System\DDTaaEG.exe
  C:\Windows\System\DDTaaEG.exe
  2⤵
  PID:8228
- C:\Windows\System\iBDjduj.exe
  C:\Windows\System\iBDjduj.exe
  2⤵
  PID:8340
- C:\Windows\System\wbajpvj.exe
  C:\Windows\System\wbajpvj.exe
  2⤵
  PID:8372
- C:\Windows\System\SUhcOsr.exe
  C:\Windows\System\SUhcOsr.exe
  2⤵
  PID:8424
- C:\Windows\System\KDrDbTl.exe
  C:\Windows\System\KDrDbTl.exe
  2⤵
  PID:8512
- C:\Windows\System\OkPGUyg.exe
  C:\Windows\System\OkPGUyg.exe
  2⤵
  PID:8516
- C:\Windows\System\aQIAYwr.exe
  C:\Windows\System\aQIAYwr.exe
  2⤵
  PID:8608
- C:\Windows\System\ynirKow.exe
  C:\Windows\System\ynirKow.exe
  2⤵
  PID:8776
- C:\Windows\System\vLmufWn.exe
  C:\Windows\System\vLmufWn.exe
  2⤵
  PID:8836
- C:\Windows\System\lfHLZce.exe
  C:\Windows\System\lfHLZce.exe
  2⤵
  PID:8880
- C:\Windows\System\aGryTiH.exe
  C:\Windows\System\aGryTiH.exe
  2⤵
  PID:8828
- C:\Windows\System\AkxYBTw.exe
  C:\Windows\System\AkxYBTw.exe
  2⤵
  PID:8936
- C:\Windows\System\cVbjMMR.exe
  C:\Windows\System\cVbjMMR.exe
  2⤵
  PID:9016
- C:\Windows\System\geonlTa.exe
  C:\Windows\System\geonlTa.exe
  2⤵
  PID:9084
- C:\Windows\System\PuHwaxS.exe
  C:\Windows\System\PuHwaxS.exe
  2⤵
  PID:8984
- C:\Windows\System\YGaeIuO.exe
  C:\Windows\System\YGaeIuO.exe
  2⤵
  PID:9184
- C:\Windows\System\DitWOnH.exe
  C:\Windows\System\DitWOnH.exe
  2⤵
  PID:9128
- C:\Windows\System\awjOuwb.exe
  C:\Windows\System\awjOuwb.exe
  2⤵
  PID:8204
- C:\Windows\System\GDLbsTh.exe
  C:\Windows\System\GDLbsTh.exe
  2⤵
  PID:7280
- C:\Windows\System\MpSwqwp.exe
  C:\Windows\System\MpSwqwp.exe
  2⤵
  PID:8324
- C:\Windows\System\dEDqGoW.exe
  C:\Windows\System\dEDqGoW.exe
  2⤵
  PID:8232
- C:\Windows\System\jXIZJDT.exe
  C:\Windows\System\jXIZJDT.exe
  2⤵
  PID:8532
- C:\Windows\System\Fzxbzkc.exe
  C:\Windows\System\Fzxbzkc.exe
  2⤵
  PID:8688
- C:\Windows\System\tOsMAzX.exe
  C:\Windows\System\tOsMAzX.exe
  2⤵
  PID:2540
- C:\Windows\System\AJERBXx.exe
  C:\Windows\System\AJERBXx.exe
  2⤵
  PID:8896
- C:\Windows\System\wLKHzhJ.exe
  C:\Windows\System\wLKHzhJ.exe
  2⤵
  PID:8960
- C:\Windows\System\qkLLipy.exe
  C:\Windows\System\qkLLipy.exe
  2⤵
  PID:9144
- C:\Windows\System\VRSjARR.exe
  C:\Windows\System\VRSjARR.exe
  2⤵
  PID:7188
- C:\Windows\System\pyNKWps.exe
  C:\Windows\System\pyNKWps.exe
  2⤵
  PID:8352
- C:\Windows\System\cYETkMj.exe
  C:\Windows\System\cYETkMj.exe
  2⤵
  PID:8272
- C:\Windows\System\gzMcFgN.exe
  C:\Windows\System\gzMcFgN.exe
  2⤵
  PID:9172
- C:\Windows\System\PJpOifh.exe
  C:\Windows\System\PJpOifh.exe
  2⤵
  PID:8640
- C:\Windows\System\WoVDrLe.exe
  C:\Windows\System\WoVDrLe.exe
  2⤵
  PID:8468
- C:\Windows\System\CVtdNYk.exe
  C:\Windows\System\CVtdNYk.exe
  2⤵
  PID:8804
- C:\Windows\System\cjSSGHf.exe
  C:\Windows\System\cjSSGHf.exe
  2⤵
  PID:8940
- C:\Windows\System\uoWvRWK.exe
  C:\Windows\System\uoWvRWK.exe
  2⤵
  PID:9032
- C:\Windows\System\nvFdDbS.exe
  C:\Windows\System\nvFdDbS.exe
  2⤵
  PID:8248
- C:\Windows\System\GMVTBgU.exe
  C:\Windows\System\GMVTBgU.exe
  2⤵
  PID:8308
- C:\Windows\System\eRnprUq.exe
  C:\Windows\System\eRnprUq.exe
  2⤵
  PID:8508
- C:\Windows\System\eRIswUi.exe
  C:\Windows\System\eRIswUi.exe
  2⤵
  PID:8892
- C:\Windows\System\ecisrNR.exe
  C:\Windows\System\ecisrNR.exe
  2⤵
  PID:8876
- C:\Windows\System\EPdqBCA.exe
  C:\Windows\System\EPdqBCA.exe
  2⤵
  PID:8484
- C:\Windows\System\tDSKUKy.exe
  C:\Windows\System\tDSKUKy.exe
  2⤵
  PID:8620
- C:\Windows\System\BQFMVfn.exe
  C:\Windows\System\BQFMVfn.exe
  2⤵
  PID:9064
- C:\Windows\System\oMmHsbE.exe
  C:\Windows\System\oMmHsbE.exe
  2⤵
  PID:8616
- C:\Windows\System\CzMZPUh.exe
  C:\Windows\System\CzMZPUh.exe
  2⤵
  PID:8504
- C:\Windows\System\Xuhnlav.exe
  C:\Windows\System\Xuhnlav.exe
  2⤵
  PID:8924
- C:\Windows\System\ItseFbV.exe
  C:\Windows\System\ItseFbV.exe
  2⤵
  PID:9240
- C:\Windows\System\AlqhXNR.exe
  C:\Windows\System\AlqhXNR.exe
  2⤵
  PID:9256
- C:\Windows\System\mRhUQcO.exe
  C:\Windows\System\mRhUQcO.exe
  2⤵
  PID:9272
- C:\Windows\System\XiztOtR.exe
  C:\Windows\System\XiztOtR.exe
  2⤵
  PID:9288
- C:\Windows\System\wlypqzm.exe
  C:\Windows\System\wlypqzm.exe
  2⤵
  PID:9312
- C:\Windows\System\SXAVUwM.exe
  C:\Windows\System\SXAVUwM.exe
  2⤵
  PID:9332
- C:\Windows\System\BQImZhg.exe
  C:\Windows\System\BQImZhg.exe
  2⤵
  PID:9348
- C:\Windows\System\TVXPuKr.exe
  C:\Windows\System\TVXPuKr.exe
  2⤵
  PID:9364
- C:\Windows\System\UNlzQNA.exe
  C:\Windows\System\UNlzQNA.exe
  2⤵
  PID:9388
- C:\Windows\System\zMbIOrN.exe
  C:\Windows\System\zMbIOrN.exe
  2⤵
  PID:9424
- C:\Windows\System\GpspbsD.exe
  C:\Windows\System\GpspbsD.exe
  2⤵
  PID:9444
- C:\Windows\System\uCwraXy.exe
  C:\Windows\System\uCwraXy.exe
  2⤵
  PID:9460
- C:\Windows\System\uTEMmIC.exe
  C:\Windows\System\uTEMmIC.exe
  2⤵
  PID:9484
- C:\Windows\System\lHmwjlI.exe
  C:\Windows\System\lHmwjlI.exe
  2⤵
  PID:9500
- C:\Windows\System\GHiUYUB.exe
  C:\Windows\System\GHiUYUB.exe
  2⤵
  PID:9516
- C:\Windows\System\YRIHygQ.exe
  C:\Windows\System\YRIHygQ.exe
  2⤵
  PID:9536
- C:\Windows\System\BhavuCl.exe
  C:\Windows\System\BhavuCl.exe
  2⤵
  PID:9556
- C:\Windows\System\pkgGeuB.exe
  C:\Windows\System\pkgGeuB.exe
  2⤵
  PID:9576
- C:\Windows\System\aqJkRJo.exe
  C:\Windows\System\aqJkRJo.exe
  2⤵
  PID:9608
- C:\Windows\System\ztEDLWE.exe
  C:\Windows\System\ztEDLWE.exe
  2⤵
  PID:9628
- C:\Windows\System\fqoPsXs.exe
  C:\Windows\System\fqoPsXs.exe
  2⤵
  PID:9644
- C:\Windows\System\cUvMuGY.exe
  C:\Windows\System\cUvMuGY.exe
  2⤵
  PID:9664
- C:\Windows\System\UWdpTyc.exe
  C:\Windows\System\UWdpTyc.exe
  2⤵
  PID:9684
- C:\Windows\System\IBChKwi.exe
  C:\Windows\System\IBChKwi.exe
  2⤵
  PID:9700
- C:\Windows\System\iCeNSZL.exe
  C:\Windows\System\iCeNSZL.exe
  2⤵
  PID:9720
- C:\Windows\System\wbQCobP.exe
  C:\Windows\System\wbQCobP.exe
  2⤵
  PID:9744
- C:\Windows\System\PlLqbmU.exe
  C:\Windows\System\PlLqbmU.exe
  2⤵
  PID:9772
- C:\Windows\System\nqVYnSg.exe
  C:\Windows\System\nqVYnSg.exe
  2⤵
  PID:9788
- C:\Windows\System\TjSSRCv.exe
  C:\Windows\System\TjSSRCv.exe
  2⤵
  PID:9812
- C:\Windows\System\qUbiBSE.exe
  C:\Windows\System\qUbiBSE.exe
  2⤵
  PID:9828
- C:\Windows\System\MktrXjB.exe
  C:\Windows\System\MktrXjB.exe
  2⤵
  PID:9848
- C:\Windows\System\ASFfpUE.exe
  C:\Windows\System\ASFfpUE.exe
  2⤵
  PID:9876
- C:\Windows\System\YoERCOK.exe
  C:\Windows\System\YoERCOK.exe
  2⤵
  PID:9896
- C:\Windows\System\XVRjvnz.exe
  C:\Windows\System\XVRjvnz.exe
  2⤵
  PID:9912
- C:\Windows\System\aChEHVC.exe
  C:\Windows\System\aChEHVC.exe
  2⤵
  PID:9932
- C:\Windows\System\wEEtbco.exe
  C:\Windows\System\wEEtbco.exe
  2⤵
  PID:9948
- C:\Windows\System\uPQqsHf.exe
  C:\Windows\System\uPQqsHf.exe
  2⤵
  PID:9964
- C:\Windows\System\dWSDPAT.exe
  C:\Windows\System\dWSDPAT.exe
  2⤵
  PID:9984
- C:\Windows\System\uEKmDPG.exe
  C:\Windows\System\uEKmDPG.exe
  2⤵
  PID:10004
- C:\Windows\System\pEloCFh.exe
  C:\Windows\System\pEloCFh.exe
  2⤵
  PID:10040
- C:\Windows\System\WKRPQZm.exe
  C:\Windows\System\WKRPQZm.exe
  2⤵
  PID:10060
- C:\Windows\System\yaPldgZ.exe
  C:\Windows\System\yaPldgZ.exe
  2⤵
  PID:10076
- C:\Windows\System\duYFqAI.exe
  C:\Windows\System\duYFqAI.exe
  2⤵
  PID:10092
- C:\Windows\System\MoaImhi.exe
  C:\Windows\System\MoaImhi.exe
  2⤵
  PID:10112
- C:\Windows\System\ynmVGdV.exe
  C:\Windows\System\ynmVGdV.exe
  2⤵
  PID:10132
- C:\Windows\System\pJUwrXv.exe
  C:\Windows\System\pJUwrXv.exe
  2⤵
  PID:10152
- C:\Windows\System\aBdycXw.exe
  C:\Windows\System\aBdycXw.exe
  2⤵
  PID:10188
- C:\Windows\System\oQpYCmt.exe
  C:\Windows\System\oQpYCmt.exe
  2⤵
  PID:10204
- C:\Windows\System\RoafERq.exe
  C:\Windows\System\RoafERq.exe
  2⤵
  PID:10228
- C:\Windows\System\uHNXycN.exe
  C:\Windows\System\uHNXycN.exe
  2⤵
  PID:9248
- C:\Windows\System\DGcKHJr.exe
  C:\Windows\System\DGcKHJr.exe
  2⤵
  PID:9236
- C:\Windows\System\jNpsUuq.exe
  C:\Windows\System\jNpsUuq.exe
  2⤵
  PID:9232
- C:\Windows\System\onLVhMe.exe
  C:\Windows\System\onLVhMe.exe
  2⤵
  PID:9300
- C:\Windows\System\ofNQLia.exe
  C:\Windows\System\ofNQLia.exe
  2⤵
  PID:9328
- C:\Windows\System\PICmoKQ.exe
  C:\Windows\System\PICmoKQ.exe
  2⤵
  PID:9344
- C:\Windows\System\fYUTlgz.exe
  C:\Windows\System\fYUTlgz.exe
  2⤵
  PID:9372
- C:\Windows\System\dDkpelu.exe
  C:\Windows\System\dDkpelu.exe
  2⤵
  PID:9420
- C:\Windows\System\HbYuRSS.exe
  C:\Windows\System\HbYuRSS.exe
  2⤵
  PID:9468
- C:\Windows\System\ydQawnb.exe
  C:\Windows\System\ydQawnb.exe
  2⤵
  PID:9508
- C:\Windows\System\AIkpgdf.exe
  C:\Windows\System\AIkpgdf.exe
  2⤵
  PID:9544
- C:\Windows\System\yBpXuSy.exe
  C:\Windows\System\yBpXuSy.exe
  2⤵
  PID:9548
- C:\Windows\System\nVgKUGK.exe
  C:\Windows\System\nVgKUGK.exe
  2⤵
  PID:9596
- C:\Windows\System\WhngCZx.exe
  C:\Windows\System\WhngCZx.exe
  2⤵
  PID:9636
- C:\Windows\System\hmLyhjD.exe
  C:\Windows\System\hmLyhjD.exe
  2⤵
  PID:9656
- C:\Windows\System\NIptuyI.exe
  C:\Windows\System\NIptuyI.exe
  2⤵
  PID:9672
- C:\Windows\System\mGoCroo.exe
  C:\Windows\System\mGoCroo.exe
  2⤵
  PID:9732
- C:\Windows\System\rkjRHfb.exe
  C:\Windows\System\rkjRHfb.exe
  2⤵
  PID:9760
- C:\Windows\System\FGphyEO.exe
  C:\Windows\System\FGphyEO.exe
  2⤵
  PID:9796
- C:\Windows\System\nEASnwi.exe
  C:\Windows\System\nEASnwi.exe
  2⤵
  PID:9808
- C:\Windows\System\GwWYJQC.exe
  C:\Windows\System\GwWYJQC.exe
  2⤵
  PID:9856
- C:\Windows\System\eLNJyMf.exe
  C:\Windows\System\eLNJyMf.exe
  2⤵
  PID:9884
- C:\Windows\System\DtrVlLF.exe
  C:\Windows\System\DtrVlLF.exe
  2⤵
  PID:9928
- C:\Windows\System\BsHMBcg.exe
  C:\Windows\System\BsHMBcg.exe
  2⤵
  PID:9996
- C:\Windows\System\hITCXaL.exe
  C:\Windows\System\hITCXaL.exe
  2⤵
  PID:10016
- C:\Windows\System\qbqNeTD.exe
  C:\Windows\System\qbqNeTD.exe
  2⤵
  PID:9868
- C:\Windows\System\SzRRpSy.exe
  C:\Windows\System\SzRRpSy.exe
  2⤵
  PID:10052
- C:\Windows\System\KgXLQsq.exe
  C:\Windows\System\KgXLQsq.exe
  2⤵
  PID:10084
- C:\Windows\System\SjaWzEq.exe
  C:\Windows\System\SjaWzEq.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AOOaxDe.exe

Filesize
1.6MB

MD5
12000fb52186eb730600fd88ff42e2a9

SHA1
cb76cb2fad8cb5f2b990e31ead9d63bd2354f18a

SHA256
63975979371b31b07796cd4196ba2e8df7cc6f640909cd88934141c818afa8dd

SHA512
4f35b51db1c98f22810975e84ffc66bd6f87c66b28becf3d46803cb8e72b1d3540e66f2b38f79a876065695e45f505ca09fbc04c87a276bfeac6a20c4167e122

Download Submit
C:\Windows\system\AgHgvYL.exe

Filesize
1.6MB

MD5
e2ec3168a1bd48cf08690ae29bdea148

SHA1
c9d114c9a41ba669b5568a893fa4d6d871166009

SHA256
7fc90407218b180c3ffcb27f388ec3e346a01801c8755d6c13bb27cc52461545

SHA512
c3ec73429a90df17f94c3b70dd3bc7ca7d3be56a6940e7231685c262f9f8abe1afa51d9d1f163fdb9ce6727457a3a17990b84f91083d8c8d84d1a508740facdb

Download Submit
C:\Windows\system\EgmbRos.exe

Filesize
1.6MB

MD5
a53bbb97a69dcc43ab82310c1cdb7e41

SHA1
d2d8f5ac2cede4a7031a05b7a2614dd26d0a370b

SHA256
ae3dd9a0c47052959742992054b756a1f3f387d7cd047b74eb478c553d986fae

SHA512
155324792a05b047e6ae2cf690f6f0b2f3f8dba28c94a01f3266583086b80511511265d05fd4eebdcccf6135c10581148c34419214536be5b3ab23e28d96c319

Download Submit
C:\Windows\system\FFlCEDM.exe

Filesize
1.6MB

MD5
afec35d9b36cf8fc49c417c8e1955aa6

SHA1
c702181f6d9e726307aee0f439e09e7e92b96d0d

SHA256
8bf39eaa7e89778bbde105b4226958536a3d53e5e1c1e8721c3a8d0b9c8be513

SHA512
74a0efc03c5c13ef5595b14f8920220a379126d2a693fe707bf66d04e60d4a4f2ed0cad51213a8311c9d650a7e2d74d960e34cf27e3b954afcbf3da917bc374d

Download Submit
C:\Windows\system\GjJUzsw.exe

Filesize
1.6MB

MD5
40681979c43e4e383de07b4676f6be9e

SHA1
9ec6393648201a9dd74c16134db14be5344bd241

SHA256
cb665d4273c461c9ec6ba50a0635ffded7f1d987fc95338b7e4ccd2bdae39616

SHA512
d5fe2d8a21b6a1402bffad9587684645e601adc9a60e92138d55dda967bc4466b4209cf6100716bf017800026d13d5208f538c5b312b5783e9dac96428682add

Download Submit
C:\Windows\system\IKZOifD.exe

Filesize
1.6MB

MD5
9a6056b6ffcba303abe9da785de73fca

SHA1
6278c4f8c2d4916bbb07d3df7d7829e5e7a53771

SHA256
53e0ccf1a657c7385c649d87feaa968f6ed543813a2936d02f22e055c89f3a34

SHA512
cfb85a949442c1e65124cdbaa628e11e172fd6d3c3f9a767423afb51993b2c0c04a3886ebd495026006833d5c7dae51d2261799d0bb6b0af3eba0afdfb96d73e

Download Submit
C:\Windows\system\IwAzLWL.exe

Filesize
1.6MB

MD5
e7a454aaeb9dd3edabf496ae407e49ad

SHA1
c2daa2f87715371428fbb284731372fe02cc6c86

SHA256
70a102bee867dc2a02a55bbe367044b43b607e4808d4b8f8c9e5b5aa0dc0de58

SHA512
870a918004415b9b0dba3516a90d2921823d2ca059c0bbff2e49ea36348e9aed01017ce61209eb733c4d95eb82f85982086bb1e071f6f9605f1bb32b63cc2eba

Download Submit
C:\Windows\system\KwjIlkJ.exe

Filesize
1.6MB

MD5
dd700bd8df3a88fdd959a9c145ffdc72

SHA1
16ef89811f5c5a91cf803dc46bacb31d9ab46bd8

SHA256
c22b1eddea3e1818d2d3fa523fcde28a75e3b9fe0cdfe8c4db52b47d1373b2e2

SHA512
36af5b3c0286d87ed6cebd9adde66260cdda546c199d7128a31e9e8185249dfd9a100e5a1fda31bf15601ec23d183aa5c49a2f360d0fd9ac6820cfefc74826b6

Download Submit
C:\Windows\system\LvKgwUu.exe

Filesize
1.6MB

MD5
0b72127dda1edea6444b61a85f749aa7

SHA1
91b1bf1a263c1828500adbd8e9986528d935dff2

SHA256
e201bdc8c1a8d6076aff6ccbb874cd6a1a9f0542efa6fc2cb1530c1bf121ac36

SHA512
9ddff463685f9915c054a441e663adb9584deb81eace9914908c5450fc9fa4046cc9fa833b44f4afc9baa9d3ba47d331adc64f0ef5d1656bd243a9001a9340fa

Download Submit
C:\Windows\system\NZKBCVZ.exe

Filesize
1.6MB

MD5
be728f0a0e03f1c6d49302d88d1398c7

SHA1
13d0d2b17b2b91192570b6431fff8013b92c41c6

SHA256
83a57e3cb91c8fe6614ebd96f1b7a4abc7de431ff4ec56575b4397d2ffe0ab57

SHA512
70a629cabcfd75406c1d75bb549ea7d88a5a46f83502de95976167a71d7f6cb28460a6ee3c81112dc76f9d9ed80aafa60e507a06eba1bd2dfa0ffcb1eba386d4

Download Submit
C:\Windows\system\OCRhRVE.exe

Filesize
1.6MB

MD5
2204473c47a62e124d6fa03e070799b0

SHA1
6c52afff934d9a06fb460f485e7180b2358148be

SHA256
5c69272447385e9123b794a1e75cd22d6890c1b4bc40abd7399055e75477b9b3

SHA512
04bce8ace7d919b42e8b14c7f0f03a76e166f0849d034e720d08ab7f538cda2686129769a1e67bf1d4bcb1c6b2da6856bbd39200a482f75cecc78a38f82809d7

Download Submit
C:\Windows\system\PvAWqcM.exe

Filesize
1.6MB

MD5
6fa7726cab6d6f8bf712de30b6873688

SHA1
ecdceb4f942bb23d3d7658f6bce2eeecb73d992b

SHA256
cd409e72d53e8f39bea179c5d2225616181c339455dd05f82bfd52fbde52a2f7

SHA512
d4c33c6758c300fa652c07698c5e7b9eaf0706845da217a7ed88d22162cad5ae94bde1f175f6a7b767c63f0851d7f00fc78d9ce14fcc9a9554dae722b8e0d593

Download Submit
C:\Windows\system\RqnlmFq.exe

Filesize
1.6MB

MD5
574e443c5f63edb60389341bac15e345

SHA1
05ae9cfc7552055626e55c1e5e37146ec5e90cb6

SHA256
99e34ea7d726391bdbee8b41edc1ae7982d34e84bd740ba44defacbeace5fc6e

SHA512
8a51919e8174bf77ed76f449e3b1408959a4007927b503d5672a55923163c81778b506463d77935333097031fdbbd18e2158298d82bf43dc2ac4c43e1015e2fe

Download Submit
C:\Windows\system\TSWrULS.exe

Filesize
1.6MB

MD5
54910364c79545bcde7ea14b89310e96

SHA1
62aa381083f9303b5a8b1d84f1ac49d34aebf725

SHA256
1c51a95b584eb55fe11338d743192afbb6287de58ca83e05fc1ecc5b5e04dd0a

SHA512
8247dd70feed24febc675cfb38afb9820522c503d9a15e1acdbf716580660950d808cd0a7674e525f76ede11ea2c7c47d987177c3ba345ab1aaa25a983ee8c7c

Download Submit
C:\Windows\system\UnDOIrW.exe

Filesize
1.6MB

MD5
d2bd11588913b7ba329e90f2ae8a301f

SHA1
18c780014c3fa1c55d2b1e10924c76f72c0cc47a

SHA256
3da21e3d51f98cb227e4ed38b2c2c24d65a0dfa147418a30f536875d369afe9d

SHA512
9cb0b57ef065243f97160f8dee4d3994b8626be952ff73d79d1a12abd87b089bd447c2d39b32373e4f2971c5e22e059013b54f742e938c1cc6182cf57a5e544c

Download Submit
C:\Windows\system\VRsgLWV.exe

Filesize
1.6MB

MD5
94ef06dfd8c3175767b15c9c009ad1c2

SHA1
1672e874db69d6302d5e4ff9f6e142550dee9dce

SHA256
8c566be128f00f8e34b2f50fbb817e9c30639a69f1f5c1978aaf44e5d32f0367

SHA512
0fa3a7b9f7e2f0b5a18ded1cf82bc4a15550db75ed18c682f1c1e439bc04c00c0ba6f0dce25e94872d8c2454091d410a8444976eaeb5880402fbf734233874ff

Download Submit
C:\Windows\system\YEUliJB.exe

Filesize
1.6MB

MD5
5f20ac34f1ff94b01344d2e0428180da

SHA1
0f3cba6b14d45b068ada59eccb3e49a015d1c3ad

SHA256
c25c0ee2841b491eb0f3b052beceba443abe305fc75e3cb909542012d00a8e99

SHA512
6603148a48b9aa8975d9ffd94af04e8c25da169b8454332c86c235b85ef2070d5788c90f92be5128296eb7610dfa27d8bdda799ca3c619ab6fc16ad7d0cc6c6d

Download Submit
C:\Windows\system\YbKONQW.exe

Filesize
1.6MB

MD5
fd91b0c9528bdf6ab9903adbba2d33ed

SHA1
699e529b29f287f3a9a4c392faba3abea1db639c

SHA256
2dd9582b6aea36ea0a36f8230ee705e387e1321558f10e97007b4c2647449c8e

SHA512
9d5e5ce29eba21d6f48ebded5764b5b2de1393d09545d4d161e3553b57b5c428a9e6bab702d56570d4ba305b52068afdb46b2e5ce3302049b715793200fa6f21

Download Submit
C:\Windows\system\YtMsSCs.exe

Filesize
1.6MB

MD5
9feb83638874469c816b6f21a3ad7afd

SHA1
2430a733fd350b56cd075982686eab2219f5d519

SHA256
1385ba4ed483783e5cda8d5550b4ae4295160ca8ccde43cdb65266164ece6cfa

SHA512
b7f0aa27fed5aa57024305fa0c58e63eb3b2f2838e9622a627888282721b7332d301b08766ae36db9dac71f93aa0b4ce8ee60b4b709130b3a11f5637ddc4a2a6

Download Submit
C:\Windows\system\ZUttIbL.exe

Filesize
1.6MB

MD5
0dacf9f30e5a2ee2f9b47be18ece769c

SHA1
fb69730f4c6e2398d09ac4e80940eefeb3e81c41

SHA256
2201bc72b1472ea7ae824c9fb906c5b6bbf8e7f1024ef7e246cc444dc78ffe03

SHA512
693127f4e2fc8a4e603318124f69398cd92c184d413355057063c41239c8a8549d81f5c464645ac6425be827654888ed7aaf0bcb940a6e0a0a3122485d8e8e5e

Download Submit
C:\Windows\system\aAkoPzU.exe

Filesize
1.6MB

MD5
785e3c23c393f99c986dac679338d8d8

SHA1
1d4c4c9b76d75f77425725e510bd10069bcddd91

SHA256
0298f2cd34ee707e0733f97e3d9948b423a52c32c6b95ae9210ed9a05993ca7c

SHA512
0ab21ee6bbb785e506051252eabf790cebe743c4ff04daca3459cb2b38a79c5deddb9a92a651cfd7c2aad99b53e926a9d0cfbb890cbc966cd21eb75aae87c1e4

Download Submit
C:\Windows\system\cVwQpvc.exe

Filesize
1.6MB

MD5
8955249d79fdf225d126ad7ef6882cbf

SHA1
daa4da7c2f9aa129fefdc2f75d10021c57b6a49f

SHA256
866704d8feb93f861d28972b2253e0b017484ed351c806f7524c84e60fa90698

SHA512
18af8e5fbe76a29585901314eb8acaf59d95c608dbb61d1529490fcb84772e980396d8e989fd1361132510ba79e4949867626b5df42d55c94fea8e3703a33e04

Download Submit
C:\Windows\system\degWsxF.exe

Filesize
1.6MB

MD5
5acd06a418e6905c86bf4151d0a7024a

SHA1
1ee859780bec6e22cdb82127d3f9d1336f992ae3

SHA256
83fb360206d984524251d099b00bdf34d626d2f1e476bf5a7b5ce55435dc4a54

SHA512
cdbaae124f39599b03129862469f3831a21e9c448cec22ae1276e7e36faf599f9502aa3be8a60cedb353d855e9c1289e1be2198cae78271446d8075ecaf7d591

Download Submit
C:\Windows\system\eCXDKAY.exe

Filesize
1.6MB

MD5
99d539f13c2d02eba45357853f4109cf

SHA1
ebe0a6bd2c6990f9310e8af67fd08d3b9079a506

SHA256
484134629da2fc7eb327dd3ea66929676e27d208b5d1d25a85577130d174945b

SHA512
ecf9c2b493c0e6c5eb67aaba2f284b14531c1a4101ee235c559434ab3e1787ce9ba34b6c7c3b3cbc32725a76a9977ddafe2c62d0276f5910898c3a9b63d809e5

Download Submit
C:\Windows\system\kfnMcPA.exe

Filesize
1.6MB

MD5
03bc6ad72a5b7fb968792821de2994b8

SHA1
8b6bb355ca9f2e751c11e75fd298580672fd7d9c

SHA256
53cf4d7835b2309cfebf22f4bb3bd59df9f098f4a372265020fdbd520f88b97b

SHA512
32a973dd0eb3f9e2bdcaa4441cfb44ea000a98d52b5a2406cb08efd6832ed1a0c59246d166ebb8260c7b116c0469e30c55760167880e58303fa0bbe0012a2951

Download Submit
C:\Windows\system\sYKtGol.exe

Filesize
1.6MB

MD5
98322314ee10d36cdf163ff78a41fec6

SHA1
c3a894b2b12b99845b69dd4e5d6fd6958547aa93

SHA256
1532561616b6b27044ae0af969b632fa61dfad3877f18c29415c178f46cf5111

SHA512
946f8d140432627c137d42cb0206cded2ecfba7380ce9e4ba73121f45a8c1d50d788ea584a87f36b27aeb64c75b30bc14d07fc0c7f73cd082ad274985a835c84

Download Submit
C:\Windows\system\sdFUadM.exe

Filesize
1.6MB

MD5
86f4f5270fd07157bf9f7be45e59ce17

SHA1
a4a84c467bda015edcd43b133ae658f9bb25cbc1

SHA256
c33ebf2257aef583d92b3117fcb8fe29aa2857bca2ac7fc69bf57896b41b24e3

SHA512
2e79412552b42a6d5e3fa7fd343137b85a968dcf10c0737b16799f1508f52ab40ec5271e1a03f57848c310e6f17ed5922ecc6d274601b63cf609d777dda07391

Download Submit
C:\Windows\system\tlEoFSv.exe

Filesize
1.6MB

MD5
7a9471775f00691af3f2c90c15f099a4

SHA1
3a40fe75dc77d490e78b733ab17898623342361a

SHA256
f33e1bc713b31313da3eb2a1d0e3204a2e2e31b74f3066a307e1132e4417cbb1

SHA512
0f88ef24c5b115ab07d19563310bf299e0e22d99fb9d7ec3dba49eefee30ec6bb048e4dca985499cd1386ea8819563cf674f57d1c37b82dad0939dea58d5b6f8

Download Submit
C:\Windows\system\wxDtgMJ.exe

Filesize
1.6MB

MD5
535661a7ef85532ba5733f4d58b27bf3

SHA1
d4bff48345b8cb445fd64974a09995e7b2a6ef63

SHA256
072f8b78b36dc1f2a1558302c32b348f55bc67ee58de1c413b14539e09082cdd

SHA512
a4d23b49caf60de851f37c8a92345e0b6dc9434b27fb8642a6ea77faea23b3d19c7086377929ad18c740d324beb161546d4d51c010fb792de29be5dd45eabf4b

Download Submit
C:\Windows\system\zAlRBFj.exe

Filesize
1.6MB

MD5
6892d054dd14dfec9f2b5bbe425162f7

SHA1
f0c6f792fafdd155bf119c2ad8a05088d2bd206f

SHA256
41e310ff9513aabc10ca9a74d62c5e9cb93f1aaa7728929b203b1e0c009c14d1

SHA512
702962dc30bfaf68c526c50c710524a12953348aa4a3aea828cff2a49cb0dcdcd7aa4b3d481edb9af78126918e6a6dfaf37f8f48782307ca394f82198099c349

Download Submit
\Windows\system\UhVQTlS.exe

Filesize
1.6MB

MD5
c69572ef04910d95f91cc59beb59bd6d

SHA1
3cf8735566c0228f58680ae704c3a9f6b22011be

SHA256
0b2868224e89fe39cecd2ba758bb55fe5e63f436b076dc2c144bc1d81c08166c

SHA512
5df2371a15b1d860784dcb101167b59f2e3c5d9b134028d58b963443c06b83a08fa2ea7835f00a045adbcf0975d520b506906f42fab79360fe6cf77cc844540e

Download Submit
\Windows\system\yykfIdZ.exe

Filesize
1.6MB

MD5
050337108215f571e331d7f95a5017ec

SHA1
ec67bd933d9b699559f90bff39c520499b972c29

SHA256
c5f92212bad9ed3aecf213f9d1bf6d310d32b8d95a1d94e01b9ba435689aff85

SHA512
260589d8096c11a74274af520dd8196266f942b3b13ecdb035971aea5cd12288894ebaced99bb23077f4af031089781ca8cf3090f000490d56f8f91c71bf62bf

Download Submit
memory/2864-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download