xmrig | a2274acd1d213ebf100f176945d06d81d6599972a4d06a827e6846f27baf050b

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 07:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
Size

2.3MB
MD5

7bcd4be0b226131d33c94917dec56ab0
SHA1

ff9f2809ec07c5ba6c51c901d5b5113e751d7d6b
SHA256

a2274acd1d213ebf100f176945d06d81d6599972a4d06a827e6846f27baf050b
SHA512

15c03fdaf2cff5c29e2c17a4fcc0bfcf25618cf17ed82d06e418d135569e0f6ef352dc9c1420488516c6d7a5b740a68a59dfe490115ce4c859d73020393433af
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+A4VBqxGLI9oT:BemTLkNdfE0pZrf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000016d17-10.dat	xmrig
behavioral1/memory/2032-26-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d32-29.dat	xmrig
behavioral1/files/0x0007000000016d43-45.dat	xmrig
behavioral1/memory/3008-44-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/2112-43-0x000000013FF60000-0x00000001402B4000-memory.dmp	xmrig
behavioral1/memory/1252-41-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/memory/2828-40-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d3b-39.dat	xmrig
behavioral1/memory/1252-37-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/memory/1728-36-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/1688-33-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d2a-28.dat	xmrig
behavioral1/memory/1252-13-0x000000013FBF0000-0x000000013FF44000-memory.dmp	xmrig
behavioral1/memory/2872-51-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/files/0x0006000000017577-69.dat	xmrig
behavioral1/memory/2332-79-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/files/0x000500000001870f-94.dat	xmrig
behavioral1/files/0x00050000000187b3-127.dat	xmrig
behavioral1/files/0x0005000000019358-159.dat	xmrig
behavioral1/files/0x0005000000019447-188.dat	xmrig
behavioral1/files/0x0005000000019428-180.dat	xmrig
behavioral1/files/0x000500000001942b-183.dat	xmrig
behavioral1/files/0x00050000000193e5-169.dat	xmrig
behavioral1/files/0x00050000000193ff-173.dat	xmrig
behavioral1/files/0x00050000000193d9-164.dat	xmrig
behavioral1/files/0x00060000000190da-149.dat	xmrig
behavioral1/files/0x0005000000019314-153.dat	xmrig
behavioral1/files/0x0006000000018bd9-139.dat	xmrig
behavioral1/files/0x0006000000018bed-143.dat	xmrig
behavioral1/files/0x0006000000018b86-134.dat	xmrig
behavioral1/files/0x000500000001879e-124.dat	xmrig
behavioral1/files/0x0005000000018797-119.dat	xmrig
behavioral1/files/0x0005000000018784-114.dat	xmrig
behavioral1/files/0x0005000000018723-110.dat	xmrig
behavioral1/memory/1512-98-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/1252-97-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/1832-96-0x000000013F290000-0x000000013F5E4000-memory.dmp	xmrig
behavioral1/files/0x000500000001871f-103.dat	xmrig
behavioral1/memory/2548-84-0x000000013FD00000-0x0000000140054000-memory.dmp	xmrig
behavioral1/files/0x000500000001870e-90.dat	xmrig
behavioral1/files/0x000d000000018673-82.dat	xmrig
behavioral1/memory/2508-72-0x000000013F750000-0x000000013FAA4000-memory.dmp	xmrig
behavioral1/memory/1252-67-0x000000013F750000-0x000000013FAA4000-memory.dmp	xmrig
behavioral1/files/0x0014000000018668-76.dat	xmrig
behavioral1/memory/1252-74-0x000000013FBF0000-0x000000013FF44000-memory.dmp	xmrig
behavioral1/memory/2824-66-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2700-58-0x000000013F9E0000-0x000000013FD34000-memory.dmp	xmrig
behavioral1/files/0x0009000000016d5f-61.dat	xmrig
behavioral1/files/0x001b000000016c52-55.dat	xmrig
behavioral1/files/0x000a000000012280-5.dat	xmrig
behavioral1/files/0x001a000000016a8a-9.dat	xmrig
behavioral1/memory/2032-4060-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/memory/1728-4061-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2828-4062-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/memory/1688-4063-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/2112-4064-0x000000013FF60000-0x00000001402B4000-memory.dmp	xmrig
behavioral1/memory/3008-4065-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/2872-4066-0x000000013F760000-0x000000013FAB4000-memory.dmp	xmrig
behavioral1/memory/2700-4067-0x000000013F9E0000-0x000000013FD34000-memory.dmp	xmrig
behavioral1/memory/2824-4068-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2332-4069-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/memory/2508-4070-0x000000013F750000-0x000000013FAA4000-memory.dmp	xmrig
behavioral1/memory/1832-4071-0x000000013F290000-0x000000013F5E4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2032	FQkQIod.exe
1688	CfUpSQO.exe
1728	Kolobwx.exe
2112	uugLgBI.exe
2828	cgGsfWK.exe
3008	BgBynaT.exe
2872	IsZHmoW.exe
2700	ugaMCoh.exe
2824	EWrReOn.exe
2508	KTJmUwk.exe
2332	yjmqhvE.exe
2548	zWLwyfz.exe
1832	yNMbYds.exe
1512	GfCTnAB.exe
1936	MTQhVXk.exe
304	vwXUXXK.exe
1800	SMfOIek.exe
1612	QekTlpA.exe
1804	NmsiZIu.exe
1536	hnRROHA.exe
544	xEyeAeN.exe
476	XwLmbNG.exe
1096	RDLtSbU.exe
2420	FcLAMfT.exe
844	wlIBzKE.exe
1092	GvLyEru.exe
2836	gpeIeNF.exe
2720	NbixXZr.exe
1996	OQBXFBK.exe
2084	erJzztW.exe
2052	eXPFXCI.exe
1468	kXEwFBb.exe
2056	gzMhyDI.exe
1820	OfkcMCw.exe
1540	ClDQQPM.exe
448	wLfMCjj.exe
2892	qwjmcLT.exe
2880	CmaDfhB.exe
1700	HSqkFps.exe
1764	GKViDXI.exe
1772	xtyxGCX.exe
1780	hxaQqDa.exe
2152	zEarsRT.exe
548	OKyEopX.exe
1300	vmEStSb.exe
1640	rwAJheZ.exe
1500	MjIsMdT.exe
1776	ihJELKA.exe
1232	govtYst.exe
1744	lPSYdeN.exe
1928	bxZcRZF.exe
3000	oeGsEmq.exe
1236	WFJLOyN.exe
2404	VblgSLX.exe
2416	UQVLQLN.exe
800	DniTbkL.exe
1684	JzJMCvh.exe
1592	eBYCrkG.exe
2100	KJKXxRd.exe
2692	GIdTqLw.exe
1696	yEMhoIp.exe
2628	fjQaBRw.exe
1144	yswimzk.exe
2776	rFUnyer.exe

Loads dropped DLL 64 IoCs

pid	Process
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0008000000016d17-10.dat	upx
behavioral1/memory/2032-26-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/files/0x0007000000016d32-29.dat	upx
behavioral1/files/0x0007000000016d43-45.dat	upx
behavioral1/memory/3008-44-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/2112-43-0x000000013FF60000-0x00000001402B4000-memory.dmp	upx
behavioral1/memory/2828-40-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	upx
behavioral1/files/0x0007000000016d3b-39.dat	upx
behavioral1/memory/1728-36-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/1688-33-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/files/0x0007000000016d2a-28.dat	upx
behavioral1/memory/1252-13-0x000000013FBF0000-0x000000013FF44000-memory.dmp	upx
behavioral1/memory/2872-51-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/files/0x0006000000017577-69.dat	upx
behavioral1/memory/2332-79-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/files/0x000500000001870f-94.dat	upx
behavioral1/files/0x00050000000187b3-127.dat	upx
behavioral1/files/0x0005000000019358-159.dat	upx
behavioral1/files/0x0005000000019447-188.dat	upx
behavioral1/files/0x0005000000019428-180.dat	upx
behavioral1/files/0x000500000001942b-183.dat	upx
behavioral1/files/0x00050000000193e5-169.dat	upx
behavioral1/files/0x00050000000193ff-173.dat	upx
behavioral1/files/0x00050000000193d9-164.dat	upx
behavioral1/files/0x00060000000190da-149.dat	upx
behavioral1/files/0x0005000000019314-153.dat	upx
behavioral1/files/0x0006000000018bd9-139.dat	upx
behavioral1/files/0x0006000000018bed-143.dat	upx
behavioral1/files/0x0006000000018b86-134.dat	upx
behavioral1/files/0x000500000001879e-124.dat	upx
behavioral1/files/0x0005000000018797-119.dat	upx
behavioral1/files/0x0005000000018784-114.dat	upx
behavioral1/files/0x0005000000018723-110.dat	upx
behavioral1/memory/1512-98-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/memory/1832-96-0x000000013F290000-0x000000013F5E4000-memory.dmp	upx
behavioral1/files/0x000500000001871f-103.dat	upx
behavioral1/memory/2548-84-0x000000013FD00000-0x0000000140054000-memory.dmp	upx
behavioral1/files/0x000500000001870e-90.dat	upx
behavioral1/files/0x000d000000018673-82.dat	upx
behavioral1/memory/2508-72-0x000000013F750000-0x000000013FAA4000-memory.dmp	upx
behavioral1/files/0x0014000000018668-76.dat	upx
behavioral1/memory/1252-74-0x000000013FBF0000-0x000000013FF44000-memory.dmp	upx
behavioral1/memory/2824-66-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2700-58-0x000000013F9E0000-0x000000013FD34000-memory.dmp	upx
behavioral1/files/0x0009000000016d5f-61.dat	upx
behavioral1/files/0x001b000000016c52-55.dat	upx
behavioral1/files/0x000a000000012280-5.dat	upx
behavioral1/files/0x001a000000016a8a-9.dat	upx
behavioral1/memory/2032-4060-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/memory/1728-4061-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2828-4062-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	upx
behavioral1/memory/1688-4063-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/2112-4064-0x000000013FF60000-0x00000001402B4000-memory.dmp	upx
behavioral1/memory/3008-4065-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/2872-4066-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/memory/2700-4067-0x000000013F9E0000-0x000000013FD34000-memory.dmp	upx
behavioral1/memory/2824-4068-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2332-4069-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/memory/2508-4070-0x000000013F750000-0x000000013FAA4000-memory.dmp	upx
behavioral1/memory/1832-4071-0x000000013F290000-0x000000013F5E4000-memory.dmp	upx
behavioral1/memory/2548-4073-0x000000013FD00000-0x0000000140054000-memory.dmp	upx
behavioral1/memory/1512-4072-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ClNSbRM.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\jztGpho.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\xsWcjRM.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\fDENVry.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\ZZpJBlG.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\MeopVzH.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\dHMLZGg.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\CAgGMuL.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\KNdSaLD.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\JnecDSg.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\bvTtadq.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\PFVLnWY.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\OfkcMCw.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\ttgwidw.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\AkmZkVl.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\GmxpZBw.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\eIKycNb.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\WfkrVdJ.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\YNzWCki.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\uugLgBI.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\JVIDXsn.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\QSlhris.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\macQFJc.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\hfndhGC.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\XWBGnsm.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\rThVukI.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\uDmZoUa.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\qEYcptP.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\EgPeOPW.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\ROFMUtB.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\wbBDfMm.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\LuovgBk.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\DWIKGQr.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\tVDvUTr.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\lunsJhQ.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\lPSYdeN.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\XzPlswx.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\tFSTgNL.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\seKAGjB.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\OauqKqA.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\hmPsBRk.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\VFcZGSG.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\fGpNKnk.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\RTNFjyz.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\uMAexzM.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\oGzlCuz.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\gBLwELQ.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\QktSmyZ.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\IWMcGmu.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\SPVxdcY.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\zMTnfng.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\MrSGfwP.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\KTnGRoZ.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\JgbbTJy.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\YCRBhDp.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\tWCCZDC.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\KtTZgQg.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\uyzKLIC.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\NIBJuOY.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\XDHPPLf.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\jntjOCA.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\EcMXXdM.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\gZRRlCi.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
File created	C:\Windows\System\bRWjzEv.exe	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1252 wrote to memory of 2032	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 2032	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 2032	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 1688	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 1688	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 1688	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 1728	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 1728	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 1728	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 2112	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 2112	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 2112	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 2828	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2828	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2828	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 3008	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 3008	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 3008	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 2872	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2872	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2872	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2700	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 2700	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 2700	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 2824	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2824	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2824	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2508	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2508	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2508	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2332	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2332	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2332	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2548	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2548	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2548	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 1832	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 1832	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 1832	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 1512	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 1512	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 1512	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 1936	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 1936	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 1936	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 304	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 304	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 304	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 1800	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1800	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1800	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1612	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 1612	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 1612	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 1804	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 1804	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 1804	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 1536	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 1536	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 1536	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 544	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 544	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 544	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 476	1252	7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7bcd4be0b226131d33c94917dec56ab0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1252
- C:\Windows\System\FQkQIod.exe
  C:\Windows\System\FQkQIod.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\CfUpSQO.exe
  C:\Windows\System\CfUpSQO.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\Kolobwx.exe
  C:\Windows\System\Kolobwx.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\uugLgBI.exe
  C:\Windows\System\uugLgBI.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\cgGsfWK.exe
  C:\Windows\System\cgGsfWK.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\BgBynaT.exe
  C:\Windows\System\BgBynaT.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\IsZHmoW.exe
  C:\Windows\System\IsZHmoW.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ugaMCoh.exe
  C:\Windows\System\ugaMCoh.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\EWrReOn.exe
  C:\Windows\System\EWrReOn.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\KTJmUwk.exe
  C:\Windows\System\KTJmUwk.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\yjmqhvE.exe
  C:\Windows\System\yjmqhvE.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\zWLwyfz.exe
  C:\Windows\System\zWLwyfz.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\yNMbYds.exe
  C:\Windows\System\yNMbYds.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\GfCTnAB.exe
  C:\Windows\System\GfCTnAB.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\MTQhVXk.exe
  C:\Windows\System\MTQhVXk.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\vwXUXXK.exe
  C:\Windows\System\vwXUXXK.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\SMfOIek.exe
  C:\Windows\System\SMfOIek.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\QekTlpA.exe
  C:\Windows\System\QekTlpA.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\NmsiZIu.exe
  C:\Windows\System\NmsiZIu.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\hnRROHA.exe
  C:\Windows\System\hnRROHA.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\xEyeAeN.exe
  C:\Windows\System\xEyeAeN.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\XwLmbNG.exe
  C:\Windows\System\XwLmbNG.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\RDLtSbU.exe
  C:\Windows\System\RDLtSbU.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\FcLAMfT.exe
  C:\Windows\System\FcLAMfT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\wlIBzKE.exe
  C:\Windows\System\wlIBzKE.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\GvLyEru.exe
  C:\Windows\System\GvLyEru.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\gpeIeNF.exe
  C:\Windows\System\gpeIeNF.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\NbixXZr.exe
  C:\Windows\System\NbixXZr.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\OQBXFBK.exe
  C:\Windows\System\OQBXFBK.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\erJzztW.exe
  C:\Windows\System\erJzztW.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\eXPFXCI.exe
  C:\Windows\System\eXPFXCI.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\kXEwFBb.exe
  C:\Windows\System\kXEwFBb.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\gzMhyDI.exe
  C:\Windows\System\gzMhyDI.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\OfkcMCw.exe
  C:\Windows\System\OfkcMCw.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ClDQQPM.exe
  C:\Windows\System\ClDQQPM.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\wLfMCjj.exe
  C:\Windows\System\wLfMCjj.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\qwjmcLT.exe
  C:\Windows\System\qwjmcLT.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\CmaDfhB.exe
  C:\Windows\System\CmaDfhB.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\HSqkFps.exe
  C:\Windows\System\HSqkFps.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\xtyxGCX.exe
  C:\Windows\System\xtyxGCX.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\GKViDXI.exe
  C:\Windows\System\GKViDXI.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\hxaQqDa.exe
  C:\Windows\System\hxaQqDa.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\zEarsRT.exe
  C:\Windows\System\zEarsRT.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\OKyEopX.exe
  C:\Windows\System\OKyEopX.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\vmEStSb.exe
  C:\Windows\System\vmEStSb.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\rwAJheZ.exe
  C:\Windows\System\rwAJheZ.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\MjIsMdT.exe
  C:\Windows\System\MjIsMdT.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ihJELKA.exe
  C:\Windows\System\ihJELKA.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\govtYst.exe
  C:\Windows\System\govtYst.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\bxZcRZF.exe
  C:\Windows\System\bxZcRZF.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\lPSYdeN.exe
  C:\Windows\System\lPSYdeN.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\oeGsEmq.exe
  C:\Windows\System\oeGsEmq.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\WFJLOyN.exe
  C:\Windows\System\WFJLOyN.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\VblgSLX.exe
  C:\Windows\System\VblgSLX.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\UQVLQLN.exe
  C:\Windows\System\UQVLQLN.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\DniTbkL.exe
  C:\Windows\System\DniTbkL.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\JzJMCvh.exe
  C:\Windows\System\JzJMCvh.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\eBYCrkG.exe
  C:\Windows\System\eBYCrkG.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\KJKXxRd.exe
  C:\Windows\System\KJKXxRd.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\GIdTqLw.exe
  C:\Windows\System\GIdTqLw.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\yEMhoIp.exe
  C:\Windows\System\yEMhoIp.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\fjQaBRw.exe
  C:\Windows\System\fjQaBRw.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\yswimzk.exe
  C:\Windows\System\yswimzk.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\rFUnyer.exe
  C:\Windows\System\rFUnyer.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\DuKrGRf.exe
  C:\Windows\System\DuKrGRf.exe
  2⤵
  PID:2532
- C:\Windows\System\QTQPysV.exe
  C:\Windows\System\QTQPysV.exe
  2⤵
  PID:2536
- C:\Windows\System\ZZHUuXW.exe
  C:\Windows\System\ZZHUuXW.exe
  2⤵
  PID:1736
- C:\Windows\System\TzFhjFs.exe
  C:\Windows\System\TzFhjFs.exe
  2⤵
  PID:1580
- C:\Windows\System\aPQrMMo.exe
  C:\Windows\System\aPQrMMo.exe
  2⤵
  PID:1752
- C:\Windows\System\cLqwRox.exe
  C:\Windows\System\cLqwRox.exe
  2⤵
  PID:1868
- C:\Windows\System\tNoxxSL.exe
  C:\Windows\System\tNoxxSL.exe
  2⤵
  PID:904
- C:\Windows\System\gzGdaTu.exe
  C:\Windows\System\gzGdaTu.exe
  2⤵
  PID:1692
- C:\Windows\System\uDmZoUa.exe
  C:\Windows\System\uDmZoUa.exe
  2⤵
  PID:1472
- C:\Windows\System\nEJOfHV.exe
  C:\Windows\System\nEJOfHV.exe
  2⤵
  PID:2188
- C:\Windows\System\RTNFjyz.exe
  C:\Windows\System\RTNFjyz.exe
  2⤵
  PID:1384
- C:\Windows\System\sXnUISc.exe
  C:\Windows\System\sXnUISc.exe
  2⤵
  PID:876
- C:\Windows\System\aiunfru.exe
  C:\Windows\System\aiunfru.exe
  2⤵
  PID:2324
- C:\Windows\System\tFhhoeC.exe
  C:\Windows\System\tFhhoeC.exe
  2⤵
  PID:2960
- C:\Windows\System\fxcqRcN.exe
  C:\Windows\System\fxcqRcN.exe
  2⤵
  PID:2256
- C:\Windows\System\ezBiQaa.exe
  C:\Windows\System\ezBiQaa.exe
  2⤵
  PID:2564
- C:\Windows\System\UGVupMw.exe
  C:\Windows\System\UGVupMw.exe
  2⤵
  PID:2288
- C:\Windows\System\aTqYkGM.exe
  C:\Windows\System\aTqYkGM.exe
  2⤵
  PID:376
- C:\Windows\System\yxLVsyG.exe
  C:\Windows\System\yxLVsyG.exe
  2⤵
  PID:2328
- C:\Windows\System\dGYurus.exe
  C:\Windows\System\dGYurus.exe
  2⤵
  PID:1244
- C:\Windows\System\ubSGCsS.exe
  C:\Windows\System\ubSGCsS.exe
  2⤵
  PID:1664
- C:\Windows\System\MvQROfW.exe
  C:\Windows\System\MvQROfW.exe
  2⤵
  PID:272
- C:\Windows\System\oJDCabU.exe
  C:\Windows\System\oJDCabU.exe
  2⤵
  PID:2484
- C:\Windows\System\TjNTvEA.exe
  C:\Windows\System\TjNTvEA.exe
  2⤵
  PID:2148
- C:\Windows\System\VrzLKSC.exe
  C:\Windows\System\VrzLKSC.exe
  2⤵
  PID:2368
- C:\Windows\System\QWGxaoU.exe
  C:\Windows\System\QWGxaoU.exe
  2⤵
  PID:820
- C:\Windows\System\fiPprex.exe
  C:\Windows\System\fiPprex.exe
  2⤵
  PID:3036
- C:\Windows\System\FdzPKOS.exe
  C:\Windows\System\FdzPKOS.exe
  2⤵
  PID:1428
- C:\Windows\System\KupueZl.exe
  C:\Windows\System\KupueZl.exe
  2⤵
  PID:2820
- C:\Windows\System\nJlElwO.exe
  C:\Windows\System\nJlElwO.exe
  2⤵
  PID:2088
- C:\Windows\System\CBDkDEm.exe
  C:\Windows\System\CBDkDEm.exe
  2⤵
  PID:2232
- C:\Windows\System\DasrHLi.exe
  C:\Windows\System\DasrHLi.exe
  2⤵
  PID:1596
- C:\Windows\System\WvXkNTQ.exe
  C:\Windows\System\WvXkNTQ.exe
  2⤵
  PID:3068
- C:\Windows\System\dGeAHWC.exe
  C:\Windows\System\dGeAHWC.exe
  2⤵
  PID:2648
- C:\Windows\System\HdcdJas.exe
  C:\Windows\System\HdcdJas.exe
  2⤵
  PID:2696
- C:\Windows\System\qCeyTSh.exe
  C:\Windows\System\qCeyTSh.exe
  2⤵
  PID:2944
- C:\Windows\System\QJGwmsm.exe
  C:\Windows\System\QJGwmsm.exe
  2⤵
  PID:2476
- C:\Windows\System\qskFTWJ.exe
  C:\Windows\System\qskFTWJ.exe
  2⤵
  PID:1748
- C:\Windows\System\OSnZTBi.exe
  C:\Windows\System\OSnZTBi.exe
  2⤵
  PID:2184
- C:\Windows\System\VnlkyqC.exe
  C:\Windows\System\VnlkyqC.exe
  2⤵
  PID:2432
- C:\Windows\System\WTGxEej.exe
  C:\Windows\System\WTGxEej.exe
  2⤵
  PID:980
- C:\Windows\System\GnDrCVk.exe
  C:\Windows\System\GnDrCVk.exe
  2⤵
  PID:580
- C:\Windows\System\FEkChTD.exe
  C:\Windows\System\FEkChTD.exe
  2⤵
  PID:2852
- C:\Windows\System\evWPitc.exe
  C:\Windows\System\evWPitc.exe
  2⤵
  PID:1636
- C:\Windows\System\NuMJPRk.exe
  C:\Windows\System\NuMJPRk.exe
  2⤵
  PID:880
- C:\Windows\System\YOryCma.exe
  C:\Windows\System\YOryCma.exe
  2⤵
  PID:772
- C:\Windows\System\cLdvSOl.exe
  C:\Windows\System\cLdvSOl.exe
  2⤵
  PID:984
- C:\Windows\System\BaMmoPJ.exe
  C:\Windows\System\BaMmoPJ.exe
  2⤵
  PID:1864
- C:\Windows\System\LtHlTpH.exe
  C:\Windows\System\LtHlTpH.exe
  2⤵
  PID:688
- C:\Windows\System\KRRSmOz.exe
  C:\Windows\System\KRRSmOz.exe
  2⤵
  PID:852
- C:\Windows\System\odChSUU.exe
  C:\Windows\System\odChSUU.exe
  2⤵
  PID:1652
- C:\Windows\System\dMyWjjE.exe
  C:\Windows\System\dMyWjjE.exe
  2⤵
  PID:1632
- C:\Windows\System\fldSZXf.exe
  C:\Windows\System\fldSZXf.exe
  2⤵
  PID:2260
- C:\Windows\System\KlfcSFF.exe
  C:\Windows\System\KlfcSFF.exe
  2⤵
  PID:1492
- C:\Windows\System\deEKbIi.exe
  C:\Windows\System\deEKbIi.exe
  2⤵
  PID:1432
- C:\Windows\System\TaSAUpn.exe
  C:\Windows\System\TaSAUpn.exe
  2⤵
  PID:2760
- C:\Windows\System\AtzBbXX.exe
  C:\Windows\System\AtzBbXX.exe
  2⤵
  PID:3088
- C:\Windows\System\EFEgOcp.exe
  C:\Windows\System\EFEgOcp.exe
  2⤵
  PID:3104
- C:\Windows\System\EHnZKhb.exe
  C:\Windows\System\EHnZKhb.exe
  2⤵
  PID:3124
- C:\Windows\System\MfQltxj.exe
  C:\Windows\System\MfQltxj.exe
  2⤵
  PID:3156
- C:\Windows\System\kpOJjsX.exe
  C:\Windows\System\kpOJjsX.exe
  2⤵
  PID:3172
- C:\Windows\System\GeghmWR.exe
  C:\Windows\System\GeghmWR.exe
  2⤵
  PID:3196
- C:\Windows\System\KoVqQxx.exe
  C:\Windows\System\KoVqQxx.exe
  2⤵
  PID:3216
- C:\Windows\System\EVXaVvc.exe
  C:\Windows\System\EVXaVvc.exe
  2⤵
  PID:3236
- C:\Windows\System\JgbbTJy.exe
  C:\Windows\System\JgbbTJy.exe
  2⤵
  PID:3252
- C:\Windows\System\lecpEhm.exe
  C:\Windows\System\lecpEhm.exe
  2⤵
  PID:3272
- C:\Windows\System\cQKDyai.exe
  C:\Windows\System\cQKDyai.exe
  2⤵
  PID:3292
- C:\Windows\System\mgxAyLk.exe
  C:\Windows\System\mgxAyLk.exe
  2⤵
  PID:3316
- C:\Windows\System\EhTxfLY.exe
  C:\Windows\System\EhTxfLY.exe
  2⤵
  PID:3332
- C:\Windows\System\tbBHHQT.exe
  C:\Windows\System\tbBHHQT.exe
  2⤵
  PID:3356
- C:\Windows\System\POdcTXR.exe
  C:\Windows\System\POdcTXR.exe
  2⤵
  PID:3372
- C:\Windows\System\GgKWcUw.exe
  C:\Windows\System\GgKWcUw.exe
  2⤵
  PID:3392
- C:\Windows\System\hUGWchF.exe
  C:\Windows\System\hUGWchF.exe
  2⤵
  PID:3412
- C:\Windows\System\gfOSnEU.exe
  C:\Windows\System\gfOSnEU.exe
  2⤵
  PID:3436
- C:\Windows\System\aNsXxyw.exe
  C:\Windows\System\aNsXxyw.exe
  2⤵
  PID:3452
- C:\Windows\System\PVWimXU.exe
  C:\Windows\System\PVWimXU.exe
  2⤵
  PID:3476
- C:\Windows\System\mqUPreK.exe
  C:\Windows\System\mqUPreK.exe
  2⤵
  PID:3496
- C:\Windows\System\dvDJceQ.exe
  C:\Windows\System\dvDJceQ.exe
  2⤵
  PID:3512
- C:\Windows\System\XzPlswx.exe
  C:\Windows\System\XzPlswx.exe
  2⤵
  PID:3532
- C:\Windows\System\ttgwidw.exe
  C:\Windows\System\ttgwidw.exe
  2⤵
  PID:3556
- C:\Windows\System\YBFzmUZ.exe
  C:\Windows\System\YBFzmUZ.exe
  2⤵
  PID:3572
- C:\Windows\System\jmXbIEd.exe
  C:\Windows\System\jmXbIEd.exe
  2⤵
  PID:3596
- C:\Windows\System\aPxkUow.exe
  C:\Windows\System\aPxkUow.exe
  2⤵
  PID:3612
- C:\Windows\System\HmJYbLU.exe
  C:\Windows\System\HmJYbLU.exe
  2⤵
  PID:3636
- C:\Windows\System\zwuMyvZ.exe
  C:\Windows\System\zwuMyvZ.exe
  2⤵
  PID:3652
- C:\Windows\System\uPqWbty.exe
  C:\Windows\System\uPqWbty.exe
  2⤵
  PID:3676
- C:\Windows\System\MHAEcNl.exe
  C:\Windows\System\MHAEcNl.exe
  2⤵
  PID:3692
- C:\Windows\System\NsQFbOj.exe
  C:\Windows\System\NsQFbOj.exe
  2⤵
  PID:3712
- C:\Windows\System\mCcSTYM.exe
  C:\Windows\System\mCcSTYM.exe
  2⤵
  PID:3732
- C:\Windows\System\OXiUaPg.exe
  C:\Windows\System\OXiUaPg.exe
  2⤵
  PID:3756
- C:\Windows\System\FWZagcU.exe
  C:\Windows\System\FWZagcU.exe
  2⤵
  PID:3772
- C:\Windows\System\dQmYgQe.exe
  C:\Windows\System\dQmYgQe.exe
  2⤵
  PID:3792
- C:\Windows\System\uqFMMVu.exe
  C:\Windows\System\uqFMMVu.exe
  2⤵
  PID:3812
- C:\Windows\System\dkwSerz.exe
  C:\Windows\System\dkwSerz.exe
  2⤵
  PID:3836
- C:\Windows\System\vbJUvRk.exe
  C:\Windows\System\vbJUvRk.exe
  2⤵
  PID:3852
- C:\Windows\System\MrbpXTE.exe
  C:\Windows\System\MrbpXTE.exe
  2⤵
  PID:3876
- C:\Windows\System\RENFIac.exe
  C:\Windows\System\RENFIac.exe
  2⤵
  PID:3892
- C:\Windows\System\UIoAPQV.exe
  C:\Windows\System\UIoAPQV.exe
  2⤵
  PID:3908
- C:\Windows\System\DswJIhj.exe
  C:\Windows\System\DswJIhj.exe
  2⤵
  PID:3932
- C:\Windows\System\iieqrkr.exe
  C:\Windows\System\iieqrkr.exe
  2⤵
  PID:3952
- C:\Windows\System\dsJmJxv.exe
  C:\Windows\System\dsJmJxv.exe
  2⤵
  PID:3976
- C:\Windows\System\fiFVGiR.exe
  C:\Windows\System\fiFVGiR.exe
  2⤵
  PID:3996
- C:\Windows\System\HYnDYjY.exe
  C:\Windows\System\HYnDYjY.exe
  2⤵
  PID:4016
- C:\Windows\System\EXTiaLA.exe
  C:\Windows\System\EXTiaLA.exe
  2⤵
  PID:4032
- C:\Windows\System\QJqVEcu.exe
  C:\Windows\System\QJqVEcu.exe
  2⤵
  PID:4052
- C:\Windows\System\WQrrjHQ.exe
  C:\Windows\System\WQrrjHQ.exe
  2⤵
  PID:4072
- C:\Windows\System\CArgsVR.exe
  C:\Windows\System\CArgsVR.exe
  2⤵
  PID:4088
- C:\Windows\System\zlXQHvI.exe
  C:\Windows\System\zlXQHvI.exe
  2⤵
  PID:1572
- C:\Windows\System\CxBLZYs.exe
  C:\Windows\System\CxBLZYs.exe
  2⤵
  PID:2592
- C:\Windows\System\iMAhCQc.exe
  C:\Windows\System\iMAhCQc.exe
  2⤵
  PID:2004
- C:\Windows\System\xbxanVc.exe
  C:\Windows\System\xbxanVc.exe
  2⤵
  PID:604
- C:\Windows\System\MlGfjgA.exe
  C:\Windows\System\MlGfjgA.exe
  2⤵
  PID:2012
- C:\Windows\System\MKgTeIl.exe
  C:\Windows\System\MKgTeIl.exe
  2⤵
  PID:1824
- C:\Windows\System\sEdMdto.exe
  C:\Windows\System\sEdMdto.exe
  2⤵
  PID:2844
- C:\Windows\System\hfndhGC.exe
  C:\Windows\System\hfndhGC.exe
  2⤵
  PID:1356
- C:\Windows\System\klEBVwK.exe
  C:\Windows\System\klEBVwK.exe
  2⤵
  PID:2660
- C:\Windows\System\KwxZJcc.exe
  C:\Windows\System\KwxZJcc.exe
  2⤵
  PID:2160
- C:\Windows\System\UTfypuf.exe
  C:\Windows\System\UTfypuf.exe
  2⤵
  PID:2936
- C:\Windows\System\QkMLZUC.exe
  C:\Windows\System\QkMLZUC.exe
  2⤵
  PID:2608
- C:\Windows\System\ZTKYvvh.exe
  C:\Windows\System\ZTKYvvh.exe
  2⤵
  PID:2640
- C:\Windows\System\rQLrcLi.exe
  C:\Windows\System\rQLrcLi.exe
  2⤵
  PID:3132
- C:\Windows\System\lEcnOVO.exe
  C:\Windows\System\lEcnOVO.exe
  2⤵
  PID:3152
- C:\Windows\System\SkJtkta.exe
  C:\Windows\System\SkJtkta.exe
  2⤵
  PID:3168
- C:\Windows\System\wWTcPFi.exe
  C:\Windows\System\wWTcPFi.exe
  2⤵
  PID:3204
- C:\Windows\System\tUIhIwv.exe
  C:\Windows\System\tUIhIwv.exe
  2⤵
  PID:3260
- C:\Windows\System\nZpmTaC.exe
  C:\Windows\System\nZpmTaC.exe
  2⤵
  PID:3268
- C:\Windows\System\YsYngVZ.exe
  C:\Windows\System\YsYngVZ.exe
  2⤵
  PID:3352
- C:\Windows\System\dUbhtxm.exe
  C:\Windows\System\dUbhtxm.exe
  2⤵
  PID:3324
- C:\Windows\System\pLGMYrY.exe
  C:\Windows\System\pLGMYrY.exe
  2⤵
  PID:3364
- C:\Windows\System\tbcbHGV.exe
  C:\Windows\System\tbcbHGV.exe
  2⤵
  PID:3400
- C:\Windows\System\JSgBfds.exe
  C:\Windows\System\JSgBfds.exe
  2⤵
  PID:3460
- C:\Windows\System\SKOYfEY.exe
  C:\Windows\System\SKOYfEY.exe
  2⤵
  PID:3504
- C:\Windows\System\FpKizOO.exe
  C:\Windows\System\FpKizOO.exe
  2⤵
  PID:3488
- C:\Windows\System\CATMgoR.exe
  C:\Windows\System\CATMgoR.exe
  2⤵
  PID:3548
- C:\Windows\System\CAgGMuL.exe
  C:\Windows\System\CAgGMuL.exe
  2⤵
  PID:3588
- C:\Windows\System\fkTKrJV.exe
  C:\Windows\System\fkTKrJV.exe
  2⤵
  PID:3620
- C:\Windows\System\RmNJcUo.exe
  C:\Windows\System\RmNJcUo.exe
  2⤵
  PID:3628
- C:\Windows\System\sdjVhcF.exe
  C:\Windows\System\sdjVhcF.exe
  2⤵
  PID:3644
- C:\Windows\System\ndbsUmA.exe
  C:\Windows\System\ndbsUmA.exe
  2⤵
  PID:3684
- C:\Windows\System\nPLmaSo.exe
  C:\Windows\System\nPLmaSo.exe
  2⤵
  PID:3744
- C:\Windows\System\tQKLQJh.exe
  C:\Windows\System\tQKLQJh.exe
  2⤵
  PID:3764
- C:\Windows\System\GJjGciu.exe
  C:\Windows\System\GJjGciu.exe
  2⤵
  PID:3820
- C:\Windows\System\kpcODHm.exe
  C:\Windows\System\kpcODHm.exe
  2⤵
  PID:3804
- C:\Windows\System\qZbxihU.exe
  C:\Windows\System\qZbxihU.exe
  2⤵
  PID:3848
- C:\Windows\System\JkIOaXV.exe
  C:\Windows\System\JkIOaXV.exe
  2⤵
  PID:3888
- C:\Windows\System\fwJPVng.exe
  C:\Windows\System\fwJPVng.exe
  2⤵
  PID:3920
- C:\Windows\System\hAAmtTM.exe
  C:\Windows\System\hAAmtTM.exe
  2⤵
  PID:3992
- C:\Windows\System\faclfDQ.exe
  C:\Windows\System\faclfDQ.exe
  2⤵
  PID:4004
- C:\Windows\System\WEeTrjX.exe
  C:\Windows\System\WEeTrjX.exe
  2⤵
  PID:4060
- C:\Windows\System\ZoEUkUW.exe
  C:\Windows\System\ZoEUkUW.exe
  2⤵
  PID:4048
- C:\Windows\System\puQTeHO.exe
  C:\Windows\System\puQTeHO.exe
  2⤵
  PID:1180
- C:\Windows\System\dVeDwoQ.exe
  C:\Windows\System\dVeDwoQ.exe
  2⤵
  PID:2948
- C:\Windows\System\YpfEMpX.exe
  C:\Windows\System\YpfEMpX.exe
  2⤵
  PID:2296
- C:\Windows\System\yfeGHqP.exe
  C:\Windows\System\yfeGHqP.exe
  2⤵
  PID:2456
- C:\Windows\System\zszrLvp.exe
  C:\Windows\System\zszrLvp.exe
  2⤵
  PID:1132
- C:\Windows\System\PwfKNqF.exe
  C:\Windows\System\PwfKNqF.exe
  2⤵
  PID:348
- C:\Windows\System\AkmZkVl.exe
  C:\Windows\System\AkmZkVl.exe
  2⤵
  PID:3020
- C:\Windows\System\ccgKWrE.exe
  C:\Windows\System\ccgKWrE.exe
  2⤵
  PID:3060
- C:\Windows\System\SJhKpMr.exe
  C:\Windows\System\SJhKpMr.exe
  2⤵
  PID:3140
- C:\Windows\System\kjjAXrA.exe
  C:\Windows\System\kjjAXrA.exe
  2⤵
  PID:3224
- C:\Windows\System\tqqTOnR.exe
  C:\Windows\System\tqqTOnR.exe
  2⤵
  PID:3164
- C:\Windows\System\tFSTgNL.exe
  C:\Windows\System\tFSTgNL.exe
  2⤵
  PID:3228
- C:\Windows\System\ClNSbRM.exe
  C:\Windows\System\ClNSbRM.exe
  2⤵
  PID:3288
- C:\Windows\System\OOJXSYi.exe
  C:\Windows\System\OOJXSYi.exe
  2⤵
  PID:3420
- C:\Windows\System\qqszZbm.exe
  C:\Windows\System\qqszZbm.exe
  2⤵
  PID:3468
- C:\Windows\System\aBLjkVO.exe
  C:\Windows\System\aBLjkVO.exe
  2⤵
  PID:3464
- C:\Windows\System\ACavFQN.exe
  C:\Windows\System\ACavFQN.exe
  2⤵
  PID:3568
- C:\Windows\System\amecbIj.exe
  C:\Windows\System\amecbIj.exe
  2⤵
  PID:1940
- C:\Windows\System\zzHSMAV.exe
  C:\Windows\System\zzHSMAV.exe
  2⤵
  PID:3664
- C:\Windows\System\FMEGBDu.exe
  C:\Windows\System\FMEGBDu.exe
  2⤵
  PID:3632
- C:\Windows\System\SlqNoTR.exe
  C:\Windows\System\SlqNoTR.exe
  2⤵
  PID:3704
- C:\Windows\System\uAbfLUN.exe
  C:\Windows\System\uAbfLUN.exe
  2⤵
  PID:3788
- C:\Windows\System\GGdIJzt.exe
  C:\Windows\System\GGdIJzt.exe
  2⤵
  PID:3864
- C:\Windows\System\umjBxoC.exe
  C:\Windows\System\umjBxoC.exe
  2⤵
  PID:3948
- C:\Windows\System\CQrkgHq.exe
  C:\Windows\System\CQrkgHq.exe
  2⤵
  PID:3828
- C:\Windows\System\VKVNbiF.exe
  C:\Windows\System\VKVNbiF.exe
  2⤵
  PID:3960
- C:\Windows\System\FbkDbuY.exe
  C:\Windows\System\FbkDbuY.exe
  2⤵
  PID:1516
- C:\Windows\System\yppxAQK.exe
  C:\Windows\System\yppxAQK.exe
  2⤵
  PID:4100
- C:\Windows\System\yjgahNx.exe
  C:\Windows\System\yjgahNx.exe
  2⤵
  PID:4124
- C:\Windows\System\wIFaNXI.exe
  C:\Windows\System\wIFaNXI.exe
  2⤵
  PID:4144
- C:\Windows\System\llNbPGT.exe
  C:\Windows\System\llNbPGT.exe
  2⤵
  PID:4164
- C:\Windows\System\oudRXVV.exe
  C:\Windows\System\oudRXVV.exe
  2⤵
  PID:4180
- C:\Windows\System\EoTxeKX.exe
  C:\Windows\System\EoTxeKX.exe
  2⤵
  PID:4200
- C:\Windows\System\DOfwOZG.exe
  C:\Windows\System\DOfwOZG.exe
  2⤵
  PID:4244
- C:\Windows\System\YAVTZNE.exe
  C:\Windows\System\YAVTZNE.exe
  2⤵
  PID:4264
- C:\Windows\System\xNDRoya.exe
  C:\Windows\System\xNDRoya.exe
  2⤵
  PID:4284
- C:\Windows\System\XgnuEWI.exe
  C:\Windows\System\XgnuEWI.exe
  2⤵
  PID:4304
- C:\Windows\System\IJbdgbu.exe
  C:\Windows\System\IJbdgbu.exe
  2⤵
  PID:4324
- C:\Windows\System\xGiBKsN.exe
  C:\Windows\System\xGiBKsN.exe
  2⤵
  PID:4344
- C:\Windows\System\FBptLUH.exe
  C:\Windows\System\FBptLUH.exe
  2⤵
  PID:4364
- C:\Windows\System\Euhewrm.exe
  C:\Windows\System\Euhewrm.exe
  2⤵
  PID:4384
- C:\Windows\System\xxnDObb.exe
  C:\Windows\System\xxnDObb.exe
  2⤵
  PID:4404
- C:\Windows\System\mrjjfzv.exe
  C:\Windows\System\mrjjfzv.exe
  2⤵
  PID:4420
- C:\Windows\System\Qzogypm.exe
  C:\Windows\System\Qzogypm.exe
  2⤵
  PID:4436
- C:\Windows\System\ajznltT.exe
  C:\Windows\System\ajznltT.exe
  2⤵
  PID:4456
- C:\Windows\System\vFmPYAc.exe
  C:\Windows\System\vFmPYAc.exe
  2⤵
  PID:4472
- C:\Windows\System\IhtEPSS.exe
  C:\Windows\System\IhtEPSS.exe
  2⤵
  PID:4496
- C:\Windows\System\hRuichT.exe
  C:\Windows\System\hRuichT.exe
  2⤵
  PID:4516
- C:\Windows\System\qWpokZE.exe
  C:\Windows\System\qWpokZE.exe
  2⤵
  PID:4536
- C:\Windows\System\CCbuzCY.exe
  C:\Windows\System\CCbuzCY.exe
  2⤵
  PID:4556
- C:\Windows\System\ilVpXps.exe
  C:\Windows\System\ilVpXps.exe
  2⤵
  PID:4572
- C:\Windows\System\uuEkMOo.exe
  C:\Windows\System\uuEkMOo.exe
  2⤵
  PID:4596
- C:\Windows\System\DUiCBkh.exe
  C:\Windows\System\DUiCBkh.exe
  2⤵
  PID:4612
- C:\Windows\System\seJzKVR.exe
  C:\Windows\System\seJzKVR.exe
  2⤵
  PID:4628
- C:\Windows\System\vJRLGNK.exe
  C:\Windows\System\vJRLGNK.exe
  2⤵
  PID:4648
- C:\Windows\System\cAOJKnU.exe
  C:\Windows\System\cAOJKnU.exe
  2⤵
  PID:4668
- C:\Windows\System\HRCkloK.exe
  C:\Windows\System\HRCkloK.exe
  2⤵
  PID:4688
- C:\Windows\System\HgJaCZj.exe
  C:\Windows\System\HgJaCZj.exe
  2⤵
  PID:4708
- C:\Windows\System\AgkSZka.exe
  C:\Windows\System\AgkSZka.exe
  2⤵
  PID:4728
- C:\Windows\System\eYcqHSa.exe
  C:\Windows\System\eYcqHSa.exe
  2⤵
  PID:4748
- C:\Windows\System\AbfcHmz.exe
  C:\Windows\System\AbfcHmz.exe
  2⤵
  PID:4768
- C:\Windows\System\jztGpho.exe
  C:\Windows\System\jztGpho.exe
  2⤵
  PID:4804
- C:\Windows\System\FjWxRDj.exe
  C:\Windows\System\FjWxRDj.exe
  2⤵
  PID:4820
- C:\Windows\System\pePowbn.exe
  C:\Windows\System\pePowbn.exe
  2⤵
  PID:4844
- C:\Windows\System\kyCgjzn.exe
  C:\Windows\System\kyCgjzn.exe
  2⤵
  PID:4860
- C:\Windows\System\MARtufn.exe
  C:\Windows\System\MARtufn.exe
  2⤵
  PID:4880
- C:\Windows\System\otRjHsB.exe
  C:\Windows\System\otRjHsB.exe
  2⤵
  PID:4900
- C:\Windows\System\aKFQlxk.exe
  C:\Windows\System\aKFQlxk.exe
  2⤵
  PID:4928
- C:\Windows\System\PFVLnWY.exe
  C:\Windows\System\PFVLnWY.exe
  2⤵
  PID:4944
- C:\Windows\System\vsCqKeh.exe
  C:\Windows\System\vsCqKeh.exe
  2⤵
  PID:4960
- C:\Windows\System\SOGrIqC.exe
  C:\Windows\System\SOGrIqC.exe
  2⤵
  PID:4980
- C:\Windows\System\FIjrdvh.exe
  C:\Windows\System\FIjrdvh.exe
  2⤵
  PID:4996
- C:\Windows\System\GJAyCCm.exe
  C:\Windows\System\GJAyCCm.exe
  2⤵
  PID:5012
- C:\Windows\System\UWbOBrp.exe
  C:\Windows\System\UWbOBrp.exe
  2⤵
  PID:5028
- C:\Windows\System\TMADvTV.exe
  C:\Windows\System\TMADvTV.exe
  2⤵
  PID:5052
- C:\Windows\System\eQgOeoE.exe
  C:\Windows\System\eQgOeoE.exe
  2⤵
  PID:5072
- C:\Windows\System\stqqsiD.exe
  C:\Windows\System\stqqsiD.exe
  2⤵
  PID:5088
- C:\Windows\System\wvaqALE.exe
  C:\Windows\System\wvaqALE.exe
  2⤵
  PID:5108
- C:\Windows\System\BWHkKpM.exe
  C:\Windows\System\BWHkKpM.exe
  2⤵
  PID:1032
- C:\Windows\System\BJAGGiq.exe
  C:\Windows\System\BJAGGiq.exe
  2⤵
  PID:2068
- C:\Windows\System\LlGlxwP.exe
  C:\Windows\System\LlGlxwP.exe
  2⤵
  PID:3344
- C:\Windows\System\XMESCqR.exe
  C:\Windows\System\XMESCqR.exe
  2⤵
  PID:1992
- C:\Windows\System\vaDGKHw.exe
  C:\Windows\System\vaDGKHw.exe
  2⤵
  PID:3444
- C:\Windows\System\EWhJEem.exe
  C:\Windows\System\EWhJEem.exe
  2⤵
  PID:3492
- C:\Windows\System\xadmNnn.exe
  C:\Windows\System\xadmNnn.exe
  2⤵
  PID:3720
- C:\Windows\System\xPBPnwh.exe
  C:\Windows\System\xPBPnwh.exe
  2⤵
  PID:3916
- C:\Windows\System\yKteFDl.exe
  C:\Windows\System\yKteFDl.exe
  2⤵
  PID:3928
- C:\Windows\System\LKErjLg.exe
  C:\Windows\System\LKErjLg.exe
  2⤵
  PID:1932
- C:\Windows\System\xmqHDLJ.exe
  C:\Windows\System\xmqHDLJ.exe
  2⤵
  PID:3208
- C:\Windows\System\FOQxsNN.exe
  C:\Windows\System\FOQxsNN.exe
  2⤵
  PID:3408
- C:\Windows\System\IhWMUnW.exe
  C:\Windows\System\IhWMUnW.exe
  2⤵
  PID:3584
- C:\Windows\System\apxOFbb.exe
  C:\Windows\System\apxOFbb.exe
  2⤵
  PID:4068
- C:\Windows\System\uRFJqpa.exe
  C:\Windows\System\uRFJqpa.exe
  2⤵
  PID:4216
- C:\Windows\System\QnbVpln.exe
  C:\Windows\System\QnbVpln.exe
  2⤵
  PID:4236
- C:\Windows\System\kqVteNr.exe
  C:\Windows\System\kqVteNr.exe
  2⤵
  PID:4320
- C:\Windows\System\kWdpdeT.exe
  C:\Windows\System\kWdpdeT.exe
  2⤵
  PID:4356
- C:\Windows\System\RwcpDzc.exe
  C:\Windows\System\RwcpDzc.exe
  2⤵
  PID:4192
- C:\Windows\System\IVPrTEc.exe
  C:\Windows\System\IVPrTEc.exe
  2⤵
  PID:4108
- C:\Windows\System\TYtFkea.exe
  C:\Windows\System\TYtFkea.exe
  2⤵
  PID:3860
- C:\Windows\System\opnSuos.exe
  C:\Windows\System\opnSuos.exe
  2⤵
  PID:4260
- C:\Windows\System\DKFSgPA.exe
  C:\Windows\System\DKFSgPA.exe
  2⤵
  PID:4336
- C:\Windows\System\COBcwde.exe
  C:\Windows\System\COBcwde.exe
  2⤵
  PID:2756
- C:\Windows\System\sXVgVKN.exe
  C:\Windows\System\sXVgVKN.exe
  2⤵
  PID:4432
- C:\Windows\System\wGnVmVM.exe
  C:\Windows\System\wGnVmVM.exe
  2⤵
  PID:4512
- C:\Windows\System\wbBDfMm.exe
  C:\Windows\System\wbBDfMm.exe
  2⤵
  PID:4584
- C:\Windows\System\dtnJwaG.exe
  C:\Windows\System\dtnJwaG.exe
  2⤵
  PID:2812
- C:\Windows\System\swLwBih.exe
  C:\Windows\System\swLwBih.exe
  2⤵
  PID:4416
- C:\Windows\System\nxIBzTZ.exe
  C:\Windows\System\nxIBzTZ.exe
  2⤵
  PID:2764
- C:\Windows\System\huqZwCN.exe
  C:\Windows\System\huqZwCN.exe
  2⤵
  PID:4624
- C:\Windows\System\hoYDcOt.exe
  C:\Windows\System\hoYDcOt.exe
  2⤵
  PID:4700
- C:\Windows\System\HCYUlHk.exe
  C:\Windows\System\HCYUlHk.exe
  2⤵
  PID:2652
- C:\Windows\System\ZHMePOG.exe
  C:\Windows\System\ZHMePOG.exe
  2⤵
  PID:4776
- C:\Windows\System\zRQVXlS.exe
  C:\Windows\System\zRQVXlS.exe
  2⤵
  PID:4444
- C:\Windows\System\dvIhwAU.exe
  C:\Windows\System\dvIhwAU.exe
  2⤵
  PID:4480
- C:\Windows\System\gEkLNKL.exe
  C:\Windows\System\gEkLNKL.exe
  2⤵
  PID:4680
- C:\Windows\System\YSJTDgp.exe
  C:\Windows\System\YSJTDgp.exe
  2⤵
  PID:4760
- C:\Windows\System\WaJzSpU.exe
  C:\Windows\System\WaJzSpU.exe
  2⤵
  PID:4828
- C:\Windows\System\CuuKhaG.exe
  C:\Windows\System\CuuKhaG.exe
  2⤵
  PID:4868
- C:\Windows\System\ggfOeyk.exe
  C:\Windows\System\ggfOeyk.exe
  2⤵
  PID:4912
- C:\Windows\System\jUyCEki.exe
  C:\Windows\System\jUyCEki.exe
  2⤵
  PID:4952
- C:\Windows\System\OUPgqMD.exe
  C:\Windows\System\OUPgqMD.exe
  2⤵
  PID:5024
- C:\Windows\System\XGoPsmD.exe
  C:\Windows\System\XGoPsmD.exe
  2⤵
  PID:4892
- C:\Windows\System\DIvcnsq.exe
  C:\Windows\System\DIvcnsq.exe
  2⤵
  PID:4896
- C:\Windows\System\InaZWiW.exe
  C:\Windows\System\InaZWiW.exe
  2⤵
  PID:5044
- C:\Windows\System\FFWKfKb.exe
  C:\Windows\System\FFWKfKb.exe
  2⤵
  PID:5040
- C:\Windows\System\QcxqDaR.exe
  C:\Windows\System\QcxqDaR.exe
  2⤵
  PID:4972
- C:\Windows\System\KVWHMYg.exe
  C:\Windows\System\KVWHMYg.exe
  2⤵
  PID:1624
- C:\Windows\System\SEcpSYr.exe
  C:\Windows\System\SEcpSYr.exe
  2⤵
  PID:4084
- C:\Windows\System\nGRTrlk.exe
  C:\Windows\System\nGRTrlk.exe
  2⤵
  PID:2128
- C:\Windows\System\zVfHqqg.exe
  C:\Windows\System\zVfHqqg.exe
  2⤵
  PID:2544
- C:\Windows\System\tJQjiaI.exe
  C:\Windows\System\tJQjiaI.exe
  2⤵
  PID:3884
- C:\Windows\System\hDphUhO.exe
  C:\Windows\System\hDphUhO.exe
  2⤵
  PID:4172
- C:\Windows\System\rwkDUed.exe
  C:\Windows\System\rwkDUed.exe
  2⤵
  PID:3404
- C:\Windows\System\jAozqEg.exe
  C:\Windows\System\jAozqEg.exe
  2⤵
  PID:2244
- C:\Windows\System\fenkykl.exe
  C:\Windows\System\fenkykl.exe
  2⤵
  PID:2528
- C:\Windows\System\idsKoBi.exe
  C:\Windows\System\idsKoBi.exe
  2⤵
  PID:4212
- C:\Windows\System\ylkjPDo.exe
  C:\Windows\System\ylkjPDo.exe
  2⤵
  PID:4272
- C:\Windows\System\znPLoUN.exe
  C:\Windows\System\znPLoUN.exe
  2⤵
  PID:4312
- C:\Windows\System\RGcZTeO.exe
  C:\Windows\System\RGcZTeO.exe
  2⤵
  PID:4156
- C:\Windows\System\WCWFSHu.exe
  C:\Windows\System\WCWFSHu.exe
  2⤵
  PID:3728
- C:\Windows\System\hHbxavQ.exe
  C:\Windows\System\hHbxavQ.exe
  2⤵
  PID:4256
- C:\Windows\System\ispTOhK.exe
  C:\Windows\System\ispTOhK.exe
  2⤵
  PID:3832
- C:\Windows\System\fZuZpUj.exe
  C:\Windows\System\fZuZpUj.exe
  2⤵
  PID:4296
- C:\Windows\System\ZFvziRa.exe
  C:\Windows\System\ZFvziRa.exe
  2⤵
  PID:4380
- C:\Windows\System\qkEgXmZ.exe
  C:\Windows\System\qkEgXmZ.exe
  2⤵
  PID:4548
- C:\Windows\System\QgLbxlR.exe
  C:\Windows\System\QgLbxlR.exe
  2⤵
  PID:2768
- C:\Windows\System\supDAdE.exe
  C:\Windows\System\supDAdE.exe
  2⤵
  PID:4592
- C:\Windows\System\FbizpTY.exe
  C:\Windows\System\FbizpTY.exe
  2⤵
  PID:4696
- C:\Windows\System\YxhfTzc.exe
  C:\Windows\System\YxhfTzc.exe
  2⤵
  PID:4740
- C:\Windows\System\dPxoNmG.exe
  C:\Windows\System\dPxoNmG.exe
  2⤵
  PID:4724
- C:\Windows\System\oJynTUP.exe
  C:\Windows\System\oJynTUP.exe
  2⤵
  PID:4684
- C:\Windows\System\cuHmghq.exe
  C:\Windows\System\cuHmghq.exe
  2⤵
  PID:1788
- C:\Windows\System\SQwAljc.exe
  C:\Windows\System\SQwAljc.exe
  2⤵
  PID:4924
- C:\Windows\System\RRvKiQC.exe
  C:\Windows\System\RRvKiQC.exe
  2⤵
  PID:4888
- C:\Windows\System\kEpDgOB.exe
  C:\Windows\System\kEpDgOB.exe
  2⤵
  PID:624
- C:\Windows\System\eTVbrYG.exe
  C:\Windows\System\eTVbrYG.exe
  2⤵
  PID:4976
- C:\Windows\System\peGtQuW.exe
  C:\Windows\System\peGtQuW.exe
  2⤵
  PID:5004
- C:\Windows\System\SbrRIZp.exe
  C:\Windows\System\SbrRIZp.exe
  2⤵
  PID:940
- C:\Windows\System\VUSvxkG.exe
  C:\Windows\System\VUSvxkG.exe
  2⤵
  PID:4992
- C:\Windows\System\eTTkJze.exe
  C:\Windows\System\eTTkJze.exe
  2⤵
  PID:5064
- C:\Windows\System\PMzXCLd.exe
  C:\Windows\System\PMzXCLd.exe
  2⤵
  PID:4224
- C:\Windows\System\pecflYI.exe
  C:\Windows\System\pecflYI.exe
  2⤵
  PID:3984
- C:\Windows\System\WIAhWBp.exe
  C:\Windows\System\WIAhWBp.exe
  2⤵
  PID:5080
- C:\Windows\System\fzXoCSz.exe
  C:\Windows\System\fzXoCSz.exe
  2⤵
  PID:4028
- C:\Windows\System\fDICteW.exe
  C:\Windows\System\fDICteW.exe
  2⤵
  PID:268
- C:\Windows\System\xzmoPod.exe
  C:\Windows\System\xzmoPod.exe
  2⤵
  PID:4332
- C:\Windows\System\mKTThIr.exe
  C:\Windows\System\mKTThIr.exe
  2⤵
  PID:1908
- C:\Windows\System\YLbPkwZ.exe
  C:\Windows\System\YLbPkwZ.exe
  2⤵
  PID:3544
- C:\Windows\System\xOuxSEr.exe
  C:\Windows\System\xOuxSEr.exe
  2⤵
  PID:4492
- C:\Windows\System\vATSnyf.exe
  C:\Windows\System\vATSnyf.exe
  2⤵
  PID:4120
- C:\Windows\System\rlUyHYQ.exe
  C:\Windows\System\rlUyHYQ.exe
  2⤵
  PID:4756
- C:\Windows\System\QuVVZvu.exe
  C:\Windows\System\QuVVZvu.exe
  2⤵
  PID:2504
- C:\Windows\System\goxCoUh.exe
  C:\Windows\System\goxCoUh.exe
  2⤵
  PID:2560
- C:\Windows\System\gcoEarZ.exe
  C:\Windows\System\gcoEarZ.exe
  2⤵
  PID:4664
- C:\Windows\System\hTgZAQI.exe
  C:\Windows\System\hTgZAQI.exe
  2⤵
  PID:4528
- C:\Windows\System\macQFJc.exe
  C:\Windows\System\macQFJc.exe
  2⤵
  PID:4856
- C:\Windows\System\tdGHFVJ.exe
  C:\Windows\System\tdGHFVJ.exe
  2⤵
  PID:4736
- C:\Windows\System\zetwWPT.exe
  C:\Windows\System\zetwWPT.exe
  2⤵
  PID:5100
- C:\Windows\System\QUxfqBD.exe
  C:\Windows\System\QUxfqBD.exe
  2⤵
  PID:4604
- C:\Windows\System\icWZEHs.exe
  C:\Windows\System\icWZEHs.exe
  2⤵
  PID:2396
- C:\Windows\System\oiwnJIq.exe
  C:\Windows\System\oiwnJIq.exe
  2⤵
  PID:4908
- C:\Windows\System\ZeFaTtW.exe
  C:\Windows\System\ZeFaTtW.exe
  2⤵
  PID:4812
- C:\Windows\System\seKAGjB.exe
  C:\Windows\System\seKAGjB.exe
  2⤵
  PID:5068
- C:\Windows\System\zEQwNzN.exe
  C:\Windows\System\zEQwNzN.exe
  2⤵
  PID:4352
- C:\Windows\System\rpyqujc.exe
  C:\Windows\System\rpyqujc.exe
  2⤵
  PID:4008
- C:\Windows\System\WSXjqEa.exe
  C:\Windows\System\WSXjqEa.exe
  2⤵
  PID:3312
- C:\Windows\System\jmYcdyj.exe
  C:\Windows\System\jmYcdyj.exe
  2⤵
  PID:524
- C:\Windows\System\NtAvmXE.exe
  C:\Windows\System\NtAvmXE.exe
  2⤵
  PID:1288
- C:\Windows\System\KBhTknC.exe
  C:\Windows\System\KBhTknC.exe
  2⤵
  PID:3232
- C:\Windows\System\zaeLzip.exe
  C:\Windows\System\zaeLzip.exe
  2⤵
  PID:4340
- C:\Windows\System\HtHsNeg.exe
  C:\Windows\System\HtHsNeg.exe
  2⤵
  PID:316
- C:\Windows\System\suHNgDM.exe
  C:\Windows\System\suHNgDM.exe
  2⤵
  PID:3368
- C:\Windows\System\QvfkuCl.exe
  C:\Windows\System\QvfkuCl.exe
  2⤵
  PID:1808
- C:\Windows\System\NGSMWCo.exe
  C:\Windows\System\NGSMWCo.exe
  2⤵
  PID:4836
- C:\Windows\System\eGNtALC.exe
  C:\Windows\System\eGNtALC.exe
  2⤵
  PID:1028
- C:\Windows\System\SbSOEmr.exe
  C:\Windows\System\SbSOEmr.exe
  2⤵
  PID:4508
- C:\Windows\System\OauqKqA.exe
  C:\Windows\System\OauqKqA.exe
  2⤵
  PID:2392
- C:\Windows\System\waviIVY.exe
  C:\Windows\System\waviIVY.exe
  2⤵
  PID:2780
- C:\Windows\System\LMDQsyf.exe
  C:\Windows\System\LMDQsyf.exe
  2⤵
  PID:4676
- C:\Windows\System\dLfbNqI.exe
  C:\Windows\System\dLfbNqI.exe
  2⤵
  PID:2472
- C:\Windows\System\QqDmXuv.exe
  C:\Windows\System\QqDmXuv.exe
  2⤵
  PID:2060
- C:\Windows\System\drDgvSf.exe
  C:\Windows\System\drDgvSf.exe
  2⤵
  PID:1248
- C:\Windows\System\ReTwiDT.exe
  C:\Windows\System\ReTwiDT.exe
  2⤵
  PID:4280
- C:\Windows\System\lacXqru.exe
  C:\Windows\System\lacXqru.exe
  2⤵
  PID:1976
- C:\Windows\System\qEYcptP.exe
  C:\Windows\System\qEYcptP.exe
  2⤵
  PID:5132
- C:\Windows\System\uvKyCdt.exe
  C:\Windows\System\uvKyCdt.exe
  2⤵
  PID:5148
- C:\Windows\System\dzpFYgY.exe
  C:\Windows\System\dzpFYgY.exe
  2⤵
  PID:5168
- C:\Windows\System\DWIKGQr.exe
  C:\Windows\System\DWIKGQr.exe
  2⤵
  PID:5184
- C:\Windows\System\vIZJVnk.exe
  C:\Windows\System\vIZJVnk.exe
  2⤵
  PID:5200
- C:\Windows\System\DXmkqwX.exe
  C:\Windows\System\DXmkqwX.exe
  2⤵
  PID:5216
- C:\Windows\System\GmxpZBw.exe
  C:\Windows\System\GmxpZBw.exe
  2⤵
  PID:5232
- C:\Windows\System\uGflukB.exe
  C:\Windows\System\uGflukB.exe
  2⤵
  PID:5248
- C:\Windows\System\drsYnbH.exe
  C:\Windows\System\drsYnbH.exe
  2⤵
  PID:5264
- C:\Windows\System\rfbAPDL.exe
  C:\Windows\System\rfbAPDL.exe
  2⤵
  PID:5280
- C:\Windows\System\uOrPWKv.exe
  C:\Windows\System\uOrPWKv.exe
  2⤵
  PID:5296
- C:\Windows\System\nTBzRVl.exe
  C:\Windows\System\nTBzRVl.exe
  2⤵
  PID:5312
- C:\Windows\System\LLkazNf.exe
  C:\Windows\System\LLkazNf.exe
  2⤵
  PID:5328
- C:\Windows\System\AfOCRgq.exe
  C:\Windows\System\AfOCRgq.exe
  2⤵
  PID:5344
- C:\Windows\System\lcvoKQI.exe
  C:\Windows\System\lcvoKQI.exe
  2⤵
  PID:5360
- C:\Windows\System\xcmnOcH.exe
  C:\Windows\System\xcmnOcH.exe
  2⤵
  PID:5376
- C:\Windows\System\YivsLij.exe
  C:\Windows\System\YivsLij.exe
  2⤵
  PID:5392
- C:\Windows\System\xvOXnkw.exe
  C:\Windows\System\xvOXnkw.exe
  2⤵
  PID:5408
- C:\Windows\System\FyioWIj.exe
  C:\Windows\System\FyioWIj.exe
  2⤵
  PID:5424
- C:\Windows\System\lUAsYup.exe
  C:\Windows\System\lUAsYup.exe
  2⤵
  PID:5440
- C:\Windows\System\udkidGq.exe
  C:\Windows\System\udkidGq.exe
  2⤵
  PID:5456
- C:\Windows\System\IdNFkwn.exe
  C:\Windows\System\IdNFkwn.exe
  2⤵
  PID:5472
- C:\Windows\System\yewZELc.exe
  C:\Windows\System\yewZELc.exe
  2⤵
  PID:5488
- C:\Windows\System\sdQFPyF.exe
  C:\Windows\System\sdQFPyF.exe
  2⤵
  PID:5504
- C:\Windows\System\ZCepgwW.exe
  C:\Windows\System\ZCepgwW.exe
  2⤵
  PID:5520
- C:\Windows\System\NZUFpPh.exe
  C:\Windows\System\NZUFpPh.exe
  2⤵
  PID:5552
- C:\Windows\System\kgSZLDY.exe
  C:\Windows\System\kgSZLDY.exe
  2⤵
  PID:5704
- C:\Windows\System\dxtOhOG.exe
  C:\Windows\System\dxtOhOG.exe
  2⤵
  PID:5720
- C:\Windows\System\sZOsXvc.exe
  C:\Windows\System\sZOsXvc.exe
  2⤵
  PID:5736
- C:\Windows\System\stnvoCu.exe
  C:\Windows\System\stnvoCu.exe
  2⤵
  PID:5752
- C:\Windows\System\DGwizRP.exe
  C:\Windows\System\DGwizRP.exe
  2⤵
  PID:5768
- C:\Windows\System\RqtVZrS.exe
  C:\Windows\System\RqtVZrS.exe
  2⤵
  PID:5784
- C:\Windows\System\awkjqiQ.exe
  C:\Windows\System\awkjqiQ.exe
  2⤵
  PID:5800
- C:\Windows\System\wIKnwDC.exe
  C:\Windows\System\wIKnwDC.exe
  2⤵
  PID:5816
- C:\Windows\System\mevRBaX.exe
  C:\Windows\System\mevRBaX.exe
  2⤵
  PID:5832
- C:\Windows\System\AtCkGaL.exe
  C:\Windows\System\AtCkGaL.exe
  2⤵
  PID:5848
- C:\Windows\System\xtJTnnT.exe
  C:\Windows\System\xtJTnnT.exe
  2⤵
  PID:5864
- C:\Windows\System\oNqzGrN.exe
  C:\Windows\System\oNqzGrN.exe
  2⤵
  PID:5880
- C:\Windows\System\dQEBjaz.exe
  C:\Windows\System\dQEBjaz.exe
  2⤵
  PID:5896
- C:\Windows\System\CpXDeCG.exe
  C:\Windows\System\CpXDeCG.exe
  2⤵
  PID:5912
- C:\Windows\System\diwMpOK.exe
  C:\Windows\System\diwMpOK.exe
  2⤵
  PID:5928
- C:\Windows\System\ZvSYoTL.exe
  C:\Windows\System\ZvSYoTL.exe
  2⤵
  PID:5944
- C:\Windows\System\LuovgBk.exe
  C:\Windows\System\LuovgBk.exe
  2⤵
  PID:5960
- C:\Windows\System\Npxctpn.exe
  C:\Windows\System\Npxctpn.exe
  2⤵
  PID:5976
- C:\Windows\System\pCPlVYN.exe
  C:\Windows\System\pCPlVYN.exe
  2⤵
  PID:5992
- C:\Windows\System\dwDzaCy.exe
  C:\Windows\System\dwDzaCy.exe
  2⤵
  PID:6008
- C:\Windows\System\tHjNFkI.exe
  C:\Windows\System\tHjNFkI.exe
  2⤵
  PID:6024
- C:\Windows\System\KtTZgQg.exe
  C:\Windows\System\KtTZgQg.exe
  2⤵
  PID:6040
- C:\Windows\System\uEkcVUb.exe
  C:\Windows\System\uEkcVUb.exe
  2⤵
  PID:6056
- C:\Windows\System\GBmJLMe.exe
  C:\Windows\System\GBmJLMe.exe
  2⤵
  PID:6072
- C:\Windows\System\jLTJicy.exe
  C:\Windows\System\jLTJicy.exe
  2⤵
  PID:6088
- C:\Windows\System\oepZpWQ.exe
  C:\Windows\System\oepZpWQ.exe
  2⤵
  PID:6104
- C:\Windows\System\xYwyYmq.exe
  C:\Windows\System\xYwyYmq.exe
  2⤵
  PID:6120
- C:\Windows\System\WwRcAfR.exe
  C:\Windows\System\WwRcAfR.exe
  2⤵
  PID:6136
- C:\Windows\System\JkxlxWl.exe
  C:\Windows\System\JkxlxWl.exe
  2⤵
  PID:2884
- C:\Windows\System\vVSPese.exe
  C:\Windows\System\vVSPese.exe
  2⤵
  PID:4660
- C:\Windows\System\AjkVpPt.exe
  C:\Windows\System\AjkVpPt.exe
  2⤵
  PID:804
- C:\Windows\System\rAtGupY.exe
  C:\Windows\System\rAtGupY.exe
  2⤵
  PID:616
- C:\Windows\System\eOMxIpD.exe
  C:\Windows\System\eOMxIpD.exe
  2⤵
  PID:4920
- C:\Windows\System\lZgVOxt.exe
  C:\Windows\System\lZgVOxt.exe
  2⤵
  PID:4176
- C:\Windows\System\zDXrCku.exe
  C:\Windows\System\zDXrCku.exe
  2⤵
  PID:5208
- C:\Windows\System\qVflFpf.exe
  C:\Windows\System\qVflFpf.exe
  2⤵
  PID:5244
- C:\Windows\System\COrRwzs.exe
  C:\Windows\System\COrRwzs.exe
  2⤵
  PID:2728
- C:\Windows\System\zZvxwbx.exe
  C:\Windows\System\zZvxwbx.exe
  2⤵
  PID:5368
- C:\Windows\System\OEJrlrE.exe
  C:\Windows\System\OEJrlrE.exe
  2⤵
  PID:5432
- C:\Windows\System\TphiqYk.exe
  C:\Windows\System\TphiqYk.exe
  2⤵
  PID:1796
- C:\Windows\System\SPVxdcY.exe
  C:\Windows\System\SPVxdcY.exe
  2⤵
  PID:5496
- C:\Windows\System\arHydBE.exe
  C:\Windows\System\arHydBE.exe
  2⤵
  PID:2172
- C:\Windows\System\RJUDmuW.exe
  C:\Windows\System\RJUDmuW.exe
  2⤵
  PID:2280
- C:\Windows\System\GsZFMoD.exe
  C:\Windows\System\GsZFMoD.exe
  2⤵
  PID:4936
- C:\Windows\System\RznZAgD.exe
  C:\Windows\System\RznZAgD.exe
  2⤵
  PID:1412
- C:\Windows\System\iMVvNlv.exe
  C:\Windows\System\iMVvNlv.exe
  2⤵
  PID:5160
- C:\Windows\System\KnTcLlD.exe
  C:\Windows\System\KnTcLlD.exe
  2⤵
  PID:5420
- C:\Windows\System\qsfNDuc.exe
  C:\Windows\System\qsfNDuc.exe
  2⤵
  PID:5484
- C:\Windows\System\LWjzSEZ.exe
  C:\Windows\System\LWjzSEZ.exe
  2⤵
  PID:4412
- C:\Windows\System\bYUywEf.exe
  C:\Windows\System\bYUywEf.exe
  2⤵
  PID:5352
- C:\Windows\System\tSDSLRe.exe
  C:\Windows\System\tSDSLRe.exe
  2⤵
  PID:5288
- C:\Windows\System\FLRutBr.exe
  C:\Windows\System\FLRutBr.exe
  2⤵
  PID:5228
- C:\Windows\System\LAQGABL.exe
  C:\Windows\System\LAQGABL.exe
  2⤵
  PID:5128
- C:\Windows\System\fQubuee.exe
  C:\Windows\System\fQubuee.exe
  2⤵
  PID:2400
- C:\Windows\System\JVIDXsn.exe
  C:\Windows\System\JVIDXsn.exe
  2⤵
  PID:4292
- C:\Windows\System\OEHGEKT.exe
  C:\Windows\System\OEHGEKT.exe
  2⤵
  PID:3016
- C:\Windows\System\hKjhwAa.exe
  C:\Windows\System\hKjhwAa.exe
  2⤵
  PID:5548
- C:\Windows\System\NVrdfrr.exe
  C:\Windows\System\NVrdfrr.exe
  2⤵
  PID:5568
- C:\Windows\System\OzbzbjI.exe
  C:\Windows\System\OzbzbjI.exe
  2⤵
  PID:5584
- C:\Windows\System\yzuUURU.exe
  C:\Windows\System\yzuUURU.exe
  2⤵
  PID:5604
- C:\Windows\System\QwXgkDO.exe
  C:\Windows\System\QwXgkDO.exe
  2⤵
  PID:5600
- C:\Windows\System\lYoFppR.exe
  C:\Windows\System\lYoFppR.exe
  2⤵
  PID:5620
- C:\Windows\System\DQNwIYI.exe
  C:\Windows\System\DQNwIYI.exe
  2⤵
  PID:5640
- C:\Windows\System\ujlZTYZ.exe
  C:\Windows\System\ujlZTYZ.exe
  2⤵
  PID:5656
- C:\Windows\System\NRBThun.exe
  C:\Windows\System\NRBThun.exe
  2⤵
  PID:5676
- C:\Windows\System\MXdXxLw.exe
  C:\Windows\System\MXdXxLw.exe
  2⤵
  PID:5700
- C:\Windows\System\XYDObkN.exe
  C:\Windows\System\XYDObkN.exe
  2⤵
  PID:5688
- C:\Windows\System\xFfQdfX.exe
  C:\Windows\System\xFfQdfX.exe
  2⤵
  PID:5796
- C:\Windows\System\NBBwLge.exe
  C:\Windows\System\NBBwLge.exe
  2⤵
  PID:5860
- C:\Windows\System\BkKtRrj.exe
  C:\Windows\System\BkKtRrj.exe
  2⤵
  PID:5924
- C:\Windows\System\vbzwQJA.exe
  C:\Windows\System\vbzwQJA.exe
  2⤵
  PID:5988
- C:\Windows\System\iBKARJP.exe
  C:\Windows\System\iBKARJP.exe
  2⤵
  PID:6052
- C:\Windows\System\DfrVStU.exe
  C:\Windows\System\DfrVStU.exe
  2⤵
  PID:6116
- C:\Windows\System\TJStjLm.exe
  C:\Windows\System\TJStjLm.exe
  2⤵
  PID:4152
- C:\Windows\System\xiDoQEB.exe
  C:\Windows\System\xiDoQEB.exe
  2⤵
  PID:5180
- C:\Windows\System\opPBOPQ.exe
  C:\Windows\System\opPBOPQ.exe
  2⤵
  PID:5404
- C:\Windows\System\WtpkaKi.exe
  C:\Windows\System\WtpkaKi.exe
  2⤵
  PID:5748
- C:\Windows\System\ZMYkyWJ.exe
  C:\Windows\System\ZMYkyWJ.exe
  2⤵
  PID:5812
- C:\Windows\System\hDXHuOr.exe
  C:\Windows\System\hDXHuOr.exe
  2⤵
  PID:6132
- C:\Windows\System\CAqAEsY.exe
  C:\Windows\System\CAqAEsY.exe
  2⤵
  PID:4784
- C:\Windows\System\OGvJqXF.exe
  C:\Windows\System\OGvJqXF.exe
  2⤵
  PID:5840
- C:\Windows\System\bPXxwpS.exe
  C:\Windows\System\bPXxwpS.exe
  2⤵
  PID:5908
- C:\Windows\System\wwnGrYu.exe
  C:\Windows\System\wwnGrYu.exe
  2⤵
  PID:2688
- C:\Windows\System\KuWqTpx.exe
  C:\Windows\System\KuWqTpx.exe
  2⤵
  PID:5388
- C:\Windows\System\YuoQtjN.exe
  C:\Windows\System\YuoQtjN.exe
  2⤵
  PID:5972
- C:\Windows\System\hkNbWuS.exe
  C:\Windows\System\hkNbWuS.exe
  2⤵
  PID:6068
- C:\Windows\System\lWTcYql.exe
  C:\Windows\System\lWTcYql.exe
  2⤵
  PID:5212
- C:\Windows\System\TAopKJD.exe
  C:\Windows\System\TAopKJD.exe
  2⤵
  PID:468
- C:\Windows\System\KtUitaj.exe
  C:\Windows\System\KtUitaj.exe
  2⤵
  PID:3024
- C:\Windows\System\UOdQOTt.exe
  C:\Windows\System\UOdQOTt.exe
  2⤵
  PID:5528
- C:\Windows\System\QKmOSIj.exe
  C:\Windows\System\QKmOSIj.exe
  2⤵
  PID:2192
- C:\Windows\System\qiQEacB.exe
  C:\Windows\System\qiQEacB.exe
  2⤵
  PID:5580
- C:\Windows\System\BunvBMM.exe
  C:\Windows\System\BunvBMM.exe
  2⤵
  PID:5576
- C:\Windows\System\MeOjkyT.exe
  C:\Windows\System\MeOjkyT.exe
  2⤵
  PID:5732
- C:\Windows\System\hmPsBRk.exe
  C:\Windows\System\hmPsBRk.exe
  2⤵
  PID:1124
- C:\Windows\System\KaZNDgk.exe
  C:\Windows\System\KaZNDgk.exe
  2⤵
  PID:5256
- C:\Windows\System\kuVMZdY.exe
  C:\Windows\System\kuVMZdY.exe
  2⤵
  PID:4636
- C:\Windows\System\KkzhiDf.exe
  C:\Windows\System\KkzhiDf.exe
  2⤵
  PID:3428
- C:\Windows\System\ARiRgEF.exe
  C:\Windows\System\ARiRgEF.exe
  2⤵
  PID:5660
- C:\Windows\System\uyzKLIC.exe
  C:\Windows\System\uyzKLIC.exe
  2⤵
  PID:5828
- C:\Windows\System\smWnlhJ.exe
  C:\Windows\System\smWnlhJ.exe
  2⤵
  PID:5984
- C:\Windows\System\ZLuCbct.exe
  C:\Windows\System\ZLuCbct.exe
  2⤵
  PID:5892
- C:\Windows\System\IqbGayf.exe
  C:\Windows\System\IqbGayf.exe
  2⤵
  PID:4116
- C:\Windows\System\BFqDsOT.exe
  C:\Windows\System\BFqDsOT.exe
  2⤵
  PID:5716
- C:\Windows\System\yaFkHVK.exe
  C:\Windows\System\yaFkHVK.exe
  2⤵
  PID:2668
- C:\Windows\System\JpAEbAh.exe
  C:\Windows\System\JpAEbAh.exe
  2⤵
  PID:5516
- C:\Windows\System\wugArcY.exe
  C:\Windows\System\wugArcY.exe
  2⤵
  PID:2292
- C:\Windows\System\QIwNnEa.exe
  C:\Windows\System\QIwNnEa.exe
  2⤵
  PID:5292
- C:\Windows\System\ZsTjzSX.exe
  C:\Windows\System\ZsTjzSX.exe
  2⤵
  PID:6004
- C:\Windows\System\BZGkFgk.exe
  C:\Windows\System\BZGkFgk.exe
  2⤵
  PID:5192
- C:\Windows\System\OSrzRbm.exe
  C:\Windows\System\OSrzRbm.exe
  2⤵
  PID:6036
- C:\Windows\System\eyFvHVJ.exe
  C:\Windows\System\eyFvHVJ.exe
  2⤵
  PID:740
- C:\Windows\System\npcTQnR.exe
  C:\Windows\System\npcTQnR.exe
  2⤵
  PID:5668
- C:\Windows\System\RWCuvWS.exe
  C:\Windows\System\RWCuvWS.exe
  2⤵
  PID:2940
- C:\Windows\System\xmzoHcF.exe
  C:\Windows\System\xmzoHcF.exe
  2⤵
  PID:5652
- C:\Windows\System\WCtFDeX.exe
  C:\Windows\System\WCtFDeX.exe
  2⤵
  PID:5616
- C:\Windows\System\Cpuqmsi.exe
  C:\Windows\System\Cpuqmsi.exe
  2⤵
  PID:5872
- C:\Windows\System\wibuTsL.exe
  C:\Windows\System\wibuTsL.exe
  2⤵
  PID:6032
- C:\Windows\System\ZmthJOV.exe
  C:\Windows\System\ZmthJOV.exe
  2⤵
  PID:5712
- C:\Windows\System\nVRfcie.exe
  C:\Windows\System\nVRfcie.exe
  2⤵
  PID:6096
- C:\Windows\System\DYHdPmg.exe
  C:\Windows\System\DYHdPmg.exe
  2⤵
  PID:5340
- C:\Windows\System\yXPVJAG.exe
  C:\Windows\System\yXPVJAG.exe
  2⤵
  PID:2312
- C:\Windows\System\PtMJsyh.exe
  C:\Windows\System\PtMJsyh.exe
  2⤵
  PID:4448
- C:\Windows\System\AkbWSnq.exe
  C:\Windows\System\AkbWSnq.exe
  2⤵
  PID:5956
- C:\Windows\System\eWkIwbJ.exe
  C:\Windows\System\eWkIwbJ.exe
  2⤵
  PID:6048
- C:\Windows\System\kPgBEyo.exe
  C:\Windows\System\kPgBEyo.exe
  2⤵
  PID:5356
- C:\Windows\System\LtzOIMl.exe
  C:\Windows\System\LtzOIMl.exe
  2⤵
  PID:4208
- C:\Windows\System\wqQSfQl.exe
  C:\Windows\System\wqQSfQl.exe
  2⤵
  PID:1756
- C:\Windows\System\AQstFmz.exe
  C:\Windows\System\AQstFmz.exe
  2⤵
  PID:6160
- C:\Windows\System\vazWhCC.exe
  C:\Windows\System\vazWhCC.exe
  2⤵
  PID:6176
- C:\Windows\System\EQLZbsH.exe
  C:\Windows\System\EQLZbsH.exe
  2⤵
  PID:6192
- C:\Windows\System\tjgIssT.exe
  C:\Windows\System\tjgIssT.exe
  2⤵
  PID:6208
- C:\Windows\System\nbdLumd.exe
  C:\Windows\System\nbdLumd.exe
  2⤵
  PID:6224
- C:\Windows\System\zFSFiFD.exe
  C:\Windows\System\zFSFiFD.exe
  2⤵
  PID:6240
- C:\Windows\System\cJvkIwW.exe
  C:\Windows\System\cJvkIwW.exe
  2⤵
  PID:6256
- C:\Windows\System\UTJryik.exe
  C:\Windows\System\UTJryik.exe
  2⤵
  PID:6272
- C:\Windows\System\aMygUwC.exe
  C:\Windows\System\aMygUwC.exe
  2⤵
  PID:6288
- C:\Windows\System\EdZLSVN.exe
  C:\Windows\System\EdZLSVN.exe
  2⤵
  PID:6304
- C:\Windows\System\zMTnfng.exe
  C:\Windows\System\zMTnfng.exe
  2⤵
  PID:6320
- C:\Windows\System\IRQfsMp.exe
  C:\Windows\System\IRQfsMp.exe
  2⤵
  PID:6336
- C:\Windows\System\JjtYdhu.exe
  C:\Windows\System\JjtYdhu.exe
  2⤵
  PID:6352
- C:\Windows\System\UamOObr.exe
  C:\Windows\System\UamOObr.exe
  2⤵
  PID:6368
- C:\Windows\System\MDXTMKT.exe
  C:\Windows\System\MDXTMKT.exe
  2⤵
  PID:6384
- C:\Windows\System\BurWsoy.exe
  C:\Windows\System\BurWsoy.exe
  2⤵
  PID:6400
- C:\Windows\System\XIGKGSZ.exe
  C:\Windows\System\XIGKGSZ.exe
  2⤵
  PID:6416
- C:\Windows\System\LxMVKsM.exe
  C:\Windows\System\LxMVKsM.exe
  2⤵
  PID:6432
- C:\Windows\System\sSQscWz.exe
  C:\Windows\System\sSQscWz.exe
  2⤵
  PID:6448
- C:\Windows\System\KmVyhgW.exe
  C:\Windows\System\KmVyhgW.exe
  2⤵
  PID:6464
- C:\Windows\System\PVwFvSX.exe
  C:\Windows\System\PVwFvSX.exe
  2⤵
  PID:6480
- C:\Windows\System\kGMEiQS.exe
  C:\Windows\System\kGMEiQS.exe
  2⤵
  PID:6496
- C:\Windows\System\LTvlQtW.exe
  C:\Windows\System\LTvlQtW.exe
  2⤵
  PID:6512
- C:\Windows\System\BkQjMcY.exe
  C:\Windows\System\BkQjMcY.exe
  2⤵
  PID:6528
- C:\Windows\System\QtdWQud.exe
  C:\Windows\System\QtdWQud.exe
  2⤵
  PID:6544
- C:\Windows\System\qSnQlSm.exe
  C:\Windows\System\qSnQlSm.exe
  2⤵
  PID:6560
- C:\Windows\System\wFWTmpF.exe
  C:\Windows\System\wFWTmpF.exe
  2⤵
  PID:6576
- C:\Windows\System\hKnIKib.exe
  C:\Windows\System\hKnIKib.exe
  2⤵
  PID:6592
- C:\Windows\System\LZqKdIH.exe
  C:\Windows\System\LZqKdIH.exe
  2⤵
  PID:6608
- C:\Windows\System\PWLbsxv.exe
  C:\Windows\System\PWLbsxv.exe
  2⤵
  PID:6624
- C:\Windows\System\RcqSGvS.exe
  C:\Windows\System\RcqSGvS.exe
  2⤵
  PID:6640
- C:\Windows\System\LJyEHJB.exe
  C:\Windows\System\LJyEHJB.exe
  2⤵
  PID:6656
- C:\Windows\System\xsWcjRM.exe
  C:\Windows\System\xsWcjRM.exe
  2⤵
  PID:6672
- C:\Windows\System\svIydcs.exe
  C:\Windows\System\svIydcs.exe
  2⤵
  PID:6688
- C:\Windows\System\pDHZRvx.exe
  C:\Windows\System\pDHZRvx.exe
  2⤵
  PID:6704
- C:\Windows\System\ZKcuezK.exe
  C:\Windows\System\ZKcuezK.exe
  2⤵
  PID:6720
- C:\Windows\System\rYTLCyv.exe
  C:\Windows\System\rYTLCyv.exe
  2⤵
  PID:6740
- C:\Windows\System\RPAUzmQ.exe
  C:\Windows\System\RPAUzmQ.exe
  2⤵
  PID:6772
- C:\Windows\System\CLwYomd.exe
  C:\Windows\System\CLwYomd.exe
  2⤵
  PID:6788
- C:\Windows\System\oZiCaCS.exe
  C:\Windows\System\oZiCaCS.exe
  2⤵
  PID:6804
- C:\Windows\System\BoUUKDK.exe
  C:\Windows\System\BoUUKDK.exe
  2⤵
  PID:6820
- C:\Windows\System\aAoHAmW.exe
  C:\Windows\System\aAoHAmW.exe
  2⤵
  PID:6836
- C:\Windows\System\JwvRSpz.exe
  C:\Windows\System\JwvRSpz.exe
  2⤵
  PID:6852
- C:\Windows\System\lXvBTpq.exe
  C:\Windows\System\lXvBTpq.exe
  2⤵
  PID:6868
- C:\Windows\System\vCtXGuD.exe
  C:\Windows\System\vCtXGuD.exe
  2⤵
  PID:6884
- C:\Windows\System\jsgRRTb.exe
  C:\Windows\System\jsgRRTb.exe
  2⤵
  PID:6900
- C:\Windows\System\JoPKTFP.exe
  C:\Windows\System\JoPKTFP.exe
  2⤵
  PID:6916
- C:\Windows\System\DZeDWJe.exe
  C:\Windows\System\DZeDWJe.exe
  2⤵
  PID:6932
- C:\Windows\System\WmhGKWg.exe
  C:\Windows\System\WmhGKWg.exe
  2⤵
  PID:6948
- C:\Windows\System\nwWkBOB.exe
  C:\Windows\System\nwWkBOB.exe
  2⤵
  PID:6964
- C:\Windows\System\ZPJPCOI.exe
  C:\Windows\System\ZPJPCOI.exe
  2⤵
  PID:6980
- C:\Windows\System\aPQItMh.exe
  C:\Windows\System\aPQItMh.exe
  2⤵
  PID:6996
- C:\Windows\System\vyujale.exe
  C:\Windows\System\vyujale.exe
  2⤵
  PID:7012
- C:\Windows\System\cHUFFry.exe
  C:\Windows\System\cHUFFry.exe
  2⤵
  PID:7028
- C:\Windows\System\JJTTfZt.exe
  C:\Windows\System\JJTTfZt.exe
  2⤵
  PID:7044
- C:\Windows\System\dHuuMVp.exe
  C:\Windows\System\dHuuMVp.exe
  2⤵
  PID:7060
- C:\Windows\System\VGMZInH.exe
  C:\Windows\System\VGMZInH.exe
  2⤵
  PID:7076
- C:\Windows\System\EyuCGWF.exe
  C:\Windows\System\EyuCGWF.exe
  2⤵
  PID:7092
- C:\Windows\System\esYKwdn.exe
  C:\Windows\System\esYKwdn.exe
  2⤵
  PID:7108
- C:\Windows\System\xgRsIhj.exe
  C:\Windows\System\xgRsIhj.exe
  2⤵
  PID:7124
- C:\Windows\System\GyPGzUg.exe
  C:\Windows\System\GyPGzUg.exe
  2⤵
  PID:7140
- C:\Windows\System\XANRULY.exe
  C:\Windows\System\XANRULY.exe
  2⤵
  PID:7156
- C:\Windows\System\vcesWQz.exe
  C:\Windows\System\vcesWQz.exe
  2⤵
  PID:6156
- C:\Windows\System\zNNcHym.exe
  C:\Windows\System\zNNcHym.exe
  2⤵
  PID:6220
- C:\Windows\System\zybWhKa.exe
  C:\Windows\System\zybWhKa.exe
  2⤵
  PID:6280
- C:\Windows\System\MSbaPUz.exe
  C:\Windows\System\MSbaPUz.exe
  2⤵
  PID:6348
- C:\Windows\System\aRNpaaI.exe
  C:\Windows\System\aRNpaaI.exe
  2⤵
  PID:5632
- C:\Windows\System\cIgcEGw.exe
  C:\Windows\System\cIgcEGw.exe
  2⤵
  PID:6412
- C:\Windows\System\TzPMYip.exe
  C:\Windows\System\TzPMYip.exe
  2⤵
  PID:6504
- C:\Windows\System\dInQhPV.exe
  C:\Windows\System\dInQhPV.exe
  2⤵
  PID:5156
- C:\Windows\System\ntqUtMH.exe
  C:\Windows\System\ntqUtMH.exe
  2⤵
  PID:6604
- C:\Windows\System\waFvBat.exe
  C:\Windows\System\waFvBat.exe
  2⤵
  PID:6668
- C:\Windows\System\NOSDgYH.exe
  C:\Windows\System\NOSDgYH.exe
  2⤵
  PID:3048
- C:\Windows\System\pqFoNng.exe
  C:\Windows\System\pqFoNng.exe
  2⤵
  PID:6064
- C:\Windows\System\uqlraZO.exe
  C:\Windows\System\uqlraZO.exe
  2⤵
  PID:6716
- C:\Windows\System\eTBBKdl.exe
  C:\Windows\System\eTBBKdl.exe
  2⤵
  PID:6332
- C:\Windows\System\tZaLCHu.exe
  C:\Windows\System\tZaLCHu.exe
  2⤵
  PID:6396
- C:\Windows\System\JPDCzEf.exe
  C:\Windows\System\JPDCzEf.exe
  2⤵
  PID:6232
- C:\Windows\System\rGrSPHJ.exe
  C:\Windows\System\rGrSPHJ.exe
  2⤵
  PID:6460
- C:\Windows\System\UJeFiCL.exe
  C:\Windows\System\UJeFiCL.exe
  2⤵
  PID:6556
- C:\Windows\System\sAhHrqS.exe
  C:\Windows\System\sAhHrqS.exe
  2⤵
  PID:6620
- C:\Windows\System\YwLpfJb.exe
  C:\Windows\System\YwLpfJb.exe
  2⤵
  PID:6684
- C:\Windows\System\FxDchbJ.exe
  C:\Windows\System\FxDchbJ.exe
  2⤵
  PID:5764
- C:\Windows\System\GFVoopV.exe
  C:\Windows\System\GFVoopV.exe
  2⤵
  PID:6784
- C:\Windows\System\wplrlzk.exe
  C:\Windows\System\wplrlzk.exe
  2⤵
  PID:6848
- C:\Windows\System\pmzZPLc.exe
  C:\Windows\System\pmzZPLc.exe
  2⤵
  PID:6912
- C:\Windows\System\AKqENwJ.exe
  C:\Windows\System\AKqENwJ.exe
  2⤵
  PID:6976
- C:\Windows\System\wYmzZeJ.exe
  C:\Windows\System\wYmzZeJ.exe
  2⤵
  PID:7040
- C:\Windows\System\GTOapWh.exe
  C:\Windows\System\GTOapWh.exe
  2⤵
  PID:6768
- C:\Windows\System\MrSGfwP.exe
  C:\Windows\System\MrSGfwP.exe
  2⤵
  PID:7132
- C:\Windows\System\RMNKCtL.exe
  C:\Windows\System\RMNKCtL.exe
  2⤵
  PID:7088
- C:\Windows\System\DFHULMj.exe
  C:\Windows\System\DFHULMj.exe
  2⤵
  PID:6832
- C:\Windows\System\pEcSnnS.exe
  C:\Windows\System\pEcSnnS.exe
  2⤵
  PID:6924
- C:\Windows\System\ZobTgww.exe
  C:\Windows\System\ZobTgww.exe
  2⤵
  PID:6988
- C:\Windows\System\YoAQBuN.exe
  C:\Windows\System\YoAQBuN.exe
  2⤵
  PID:7052
- C:\Windows\System\VFCyvpZ.exe
  C:\Windows\System\VFCyvpZ.exe
  2⤵
  PID:7148
- C:\Windows\System\KJPzCWm.exe
  C:\Windows\System\KJPzCWm.exe
  2⤵
  PID:6252
- C:\Windows\System\TXAunbu.exe
  C:\Windows\System\TXAunbu.exe
  2⤵
  PID:6552
- C:\Windows\System\HGWixRk.exe
  C:\Windows\System\HGWixRk.exe
  2⤵
  PID:6588
- C:\Windows\System\wQAOqst.exe
  C:\Windows\System\wQAOqst.exe
  2⤵
  PID:6168
- C:\Windows\System\LByxNCQ.exe
  C:\Windows\System\LByxNCQ.exe
  2⤵
  PID:6944
- C:\Windows\System\lSXoEgt.exe
  C:\Windows\System\lSXoEgt.exe
  2⤵
  PID:6316
- C:\Windows\System\zbCtTqo.exe
  C:\Windows\System\zbCtTqo.exe
  2⤵
  PID:7020
- C:\Windows\System\EFbrDRt.exe
  C:\Windows\System\EFbrDRt.exe
  2⤵
  PID:6344
- C:\Windows\System\vgMOKJc.exe
  C:\Windows\System\vgMOKJc.exe
  2⤵
  PID:6540
- C:\Windows\System\QXRgAXn.exe
  C:\Windows\System\QXRgAXn.exe
  2⤵
  PID:6800
- C:\Windows\System\qGQJoki.exe
  C:\Windows\System\qGQJoki.exe
  2⤵
  PID:6520
- C:\Windows\System\tYesZTZ.exe
  C:\Windows\System\tYesZTZ.exe
  2⤵
  PID:6880
- C:\Windows\System\VVGoHks.exe
  C:\Windows\System\VVGoHks.exe
  2⤵
  PID:7100
- C:\Windows\System\QSlhris.exe
  C:\Windows\System\QSlhris.exe
  2⤵
  PID:6896
- C:\Windows\System\fQrBjQC.exe
  C:\Windows\System\fQrBjQC.exe
  2⤵
  PID:6152
- C:\Windows\System\tLYtARk.exe
  C:\Windows\System\tLYtARk.exe
  2⤵
  PID:5592
- C:\Windows\System\wKSFuuY.exe
  C:\Windows\System\wKSFuuY.exe
  2⤵
  PID:6572
- C:\Windows\System\CEEgRxL.exe
  C:\Windows\System\CEEgRxL.exe
  2⤵
  PID:6488
- C:\Windows\System\vcescaI.exe
  C:\Windows\System\vcescaI.exe
  2⤵
  PID:6816
- C:\Windows\System\qPYLpqN.exe
  C:\Windows\System\qPYLpqN.exe
  2⤵
  PID:6408
- C:\Windows\System\ggxSVCF.exe
  C:\Windows\System\ggxSVCF.exe
  2⤵
  PID:7072
- C:\Windows\System\oWlwcqU.exe
  C:\Windows\System\oWlwcqU.exe
  2⤵
  PID:864
- C:\Windows\System\ckUxjBb.exe
  C:\Windows\System\ckUxjBb.exe
  2⤵
  PID:6764
- C:\Windows\System\BqdajKs.exe
  C:\Windows\System\BqdajKs.exe
  2⤵
  PID:6664
- C:\Windows\System\yFFptCY.exe
  C:\Windows\System\yFFptCY.exe
  2⤵
  PID:6780
- C:\Windows\System\zSrAiQM.exe
  C:\Windows\System\zSrAiQM.exe
  2⤵
  PID:7120
- C:\Windows\System\CQlfXSZ.exe
  C:\Windows\System\CQlfXSZ.exe
  2⤵
  PID:7036
- C:\Windows\System\MamdEce.exe
  C:\Windows\System\MamdEce.exe
  2⤵
  PID:6328
- C:\Windows\System\fZweJlg.exe
  C:\Windows\System\fZweJlg.exe
  2⤵
  PID:6700
- C:\Windows\System\FbCEBZG.exe
  C:\Windows\System\FbCEBZG.exe
  2⤵
  PID:7180
- C:\Windows\System\OCFClSU.exe
  C:\Windows\System\OCFClSU.exe
  2⤵
  PID:7196
- C:\Windows\System\sBIBWnq.exe
  C:\Windows\System\sBIBWnq.exe
  2⤵
  PID:7212
- C:\Windows\System\BCmrfPP.exe
  C:\Windows\System\BCmrfPP.exe
  2⤵
  PID:7228
- C:\Windows\System\VuiQdFd.exe
  C:\Windows\System\VuiQdFd.exe
  2⤵
  PID:7244
- C:\Windows\System\hzlLXPd.exe
  C:\Windows\System\hzlLXPd.exe
  2⤵
  PID:7260
- C:\Windows\System\iPBPhVY.exe
  C:\Windows\System\iPBPhVY.exe
  2⤵
  PID:7276
- C:\Windows\System\gznSdBY.exe
  C:\Windows\System\gznSdBY.exe
  2⤵
  PID:7292
- C:\Windows\System\HHQigFR.exe
  C:\Windows\System\HHQigFR.exe
  2⤵
  PID:7308
- C:\Windows\System\KoegDpV.exe
  C:\Windows\System\KoegDpV.exe
  2⤵
  PID:7324
- C:\Windows\System\tkwQnYi.exe
  C:\Windows\System\tkwQnYi.exe
  2⤵
  PID:7340
- C:\Windows\System\CAOOVpu.exe
  C:\Windows\System\CAOOVpu.exe
  2⤵
  PID:7356
- C:\Windows\System\cgAtvDX.exe
  C:\Windows\System\cgAtvDX.exe
  2⤵
  PID:7372
- C:\Windows\System\StRFQSx.exe
  C:\Windows\System\StRFQSx.exe
  2⤵
  PID:7388
- C:\Windows\System\EgPeOPW.exe
  C:\Windows\System\EgPeOPW.exe
  2⤵
  PID:7408
- C:\Windows\System\XUJqLPH.exe
  C:\Windows\System\XUJqLPH.exe
  2⤵
  PID:7424
- C:\Windows\System\CexnquB.exe
  C:\Windows\System\CexnquB.exe
  2⤵
  PID:7444
- C:\Windows\System\VUPZnky.exe
  C:\Windows\System\VUPZnky.exe
  2⤵
  PID:7464
- C:\Windows\System\dEsNweA.exe
  C:\Windows\System\dEsNweA.exe
  2⤵
  PID:7484
- C:\Windows\System\gbBIJyi.exe
  C:\Windows\System\gbBIJyi.exe
  2⤵
  PID:7500
- C:\Windows\System\WfAEUia.exe
  C:\Windows\System\WfAEUia.exe
  2⤵
  PID:7516
- C:\Windows\System\DpxCwDW.exe
  C:\Windows\System\DpxCwDW.exe
  2⤵
  PID:7532
- C:\Windows\System\ZWxjktu.exe
  C:\Windows\System\ZWxjktu.exe
  2⤵
  PID:7548
- C:\Windows\System\CVZPCCZ.exe
  C:\Windows\System\CVZPCCZ.exe
  2⤵
  PID:7572
- C:\Windows\System\iROSdPp.exe
  C:\Windows\System\iROSdPp.exe
  2⤵
  PID:7588
- C:\Windows\System\wvGIscb.exe
  C:\Windows\System\wvGIscb.exe
  2⤵
  PID:7604
- C:\Windows\System\UZKgpXi.exe
  C:\Windows\System\UZKgpXi.exe
  2⤵
  PID:7620
- C:\Windows\System\mEfqPGg.exe
  C:\Windows\System\mEfqPGg.exe
  2⤵
  PID:7636
- C:\Windows\System\UhJZFlY.exe
  C:\Windows\System\UhJZFlY.exe
  2⤵
  PID:7652
- C:\Windows\System\jYZKcbk.exe
  C:\Windows\System\jYZKcbk.exe
  2⤵
  PID:7672
- C:\Windows\System\seurBrl.exe
  C:\Windows\System\seurBrl.exe
  2⤵
  PID:7692
- C:\Windows\System\cNwxxRF.exe
  C:\Windows\System\cNwxxRF.exe
  2⤵
  PID:7708
- C:\Windows\System\vtwySYv.exe
  C:\Windows\System\vtwySYv.exe
  2⤵
  PID:7724
- C:\Windows\System\jAHakyv.exe
  C:\Windows\System\jAHakyv.exe
  2⤵
  PID:7740
- C:\Windows\System\YCRBhDp.exe
  C:\Windows\System\YCRBhDp.exe
  2⤵
  PID:7756
- C:\Windows\System\SNkaPLm.exe
  C:\Windows\System\SNkaPLm.exe
  2⤵
  PID:7772
- C:\Windows\System\TElaINQ.exe
  C:\Windows\System\TElaINQ.exe
  2⤵
  PID:7788
- C:\Windows\System\XSXhFtc.exe
  C:\Windows\System\XSXhFtc.exe
  2⤵
  PID:7804
- C:\Windows\System\NxtFEBJ.exe
  C:\Windows\System\NxtFEBJ.exe
  2⤵
  PID:7820
- C:\Windows\System\FMHIEcp.exe
  C:\Windows\System\FMHIEcp.exe
  2⤵
  PID:7836
- C:\Windows\System\TrqlyDo.exe
  C:\Windows\System\TrqlyDo.exe
  2⤵
  PID:7852
- C:\Windows\System\PhnPsLm.exe
  C:\Windows\System\PhnPsLm.exe
  2⤵
  PID:7868
- C:\Windows\System\WfDKTGU.exe
  C:\Windows\System\WfDKTGU.exe
  2⤵
  PID:7884
- C:\Windows\System\EHAJHsY.exe
  C:\Windows\System\EHAJHsY.exe
  2⤵
  PID:7904
- C:\Windows\System\EbJPQHA.exe
  C:\Windows\System\EbJPQHA.exe
  2⤵
  PID:7920
- C:\Windows\System\wpsuemM.exe
  C:\Windows\System\wpsuemM.exe
  2⤵
  PID:7936
- C:\Windows\System\kUaLDxp.exe
  C:\Windows\System\kUaLDxp.exe
  2⤵
  PID:7952
- C:\Windows\System\tcBTXmg.exe
  C:\Windows\System\tcBTXmg.exe
  2⤵
  PID:7968
- C:\Windows\System\crDezKX.exe
  C:\Windows\System\crDezKX.exe
  2⤵
  PID:7984
- C:\Windows\System\AzXUYko.exe
  C:\Windows\System\AzXUYko.exe
  2⤵
  PID:8000
- C:\Windows\System\gTZRpDZ.exe
  C:\Windows\System\gTZRpDZ.exe
  2⤵
  PID:8016
- C:\Windows\System\mgowqzD.exe
  C:\Windows\System\mgowqzD.exe
  2⤵
  PID:8032
- C:\Windows\System\fDENVry.exe
  C:\Windows\System\fDENVry.exe
  2⤵
  PID:8048
- C:\Windows\System\CyZidhj.exe
  C:\Windows\System\CyZidhj.exe
  2⤵
  PID:8064
- C:\Windows\System\kBYRamz.exe
  C:\Windows\System\kBYRamz.exe
  2⤵
  PID:8080
- C:\Windows\System\PPFHIRJ.exe
  C:\Windows\System\PPFHIRJ.exe
  2⤵
  PID:8100
- C:\Windows\System\yFmWtaH.exe
  C:\Windows\System\yFmWtaH.exe
  2⤵
  PID:8124
- C:\Windows\System\eIKycNb.exe
  C:\Windows\System\eIKycNb.exe
  2⤵
  PID:8140
- C:\Windows\System\quvkQqz.exe
  C:\Windows\System\quvkQqz.exe
  2⤵
  PID:8156
- C:\Windows\System\eAmYMpg.exe
  C:\Windows\System\eAmYMpg.exe
  2⤵
  PID:8172
- C:\Windows\System\kKKshEg.exe
  C:\Windows\System\kKKshEg.exe
  2⤵
  PID:8188
- C:\Windows\System\mcNTdtK.exe
  C:\Windows\System\mcNTdtK.exe
  2⤵
  PID:6216
- C:\Windows\System\PKvacHs.exe
  C:\Windows\System\PKvacHs.exe
  2⤵
  PID:6892
- C:\Windows\System\BaDzGgD.exe
  C:\Windows\System\BaDzGgD.exe
  2⤵
  PID:6428
- C:\Windows\System\alzgrbX.exe
  C:\Windows\System\alzgrbX.exe
  2⤵
  PID:7208
- C:\Windows\System\smYAWMn.exe
  C:\Windows\System\smYAWMn.exe
  2⤵
  PID:7240
- C:\Windows\System\OOFioDL.exe
  C:\Windows\System\OOFioDL.exe
  2⤵
  PID:7288
- C:\Windows\System\qdJjeVa.exe
  C:\Windows\System\qdJjeVa.exe
  2⤵
  PID:7352
- C:\Windows\System\ILTIigD.exe
  C:\Windows\System\ILTIigD.exe
  2⤵
  PID:7268
- C:\Windows\System\tVDvUTr.exe
  C:\Windows\System\tVDvUTr.exe
  2⤵
  PID:7456
- C:\Windows\System\zWKGroN.exe
  C:\Windows\System\zWKGroN.exe
  2⤵
  PID:7304
- C:\Windows\System\GEVmifI.exe
  C:\Windows\System\GEVmifI.exe
  2⤵
  PID:7368
- C:\Windows\System\XbtUdET.exe
  C:\Windows\System\XbtUdET.exe
  2⤵
  PID:7528
- C:\Windows\System\zeaXmme.exe
  C:\Windows\System\zeaXmme.exe
  2⤵
  PID:7540
- C:\Windows\System\bYhUxor.exe
  C:\Windows\System\bYhUxor.exe
  2⤵
  PID:7404
- C:\Windows\System\vAmUWeE.exe
  C:\Windows\System\vAmUWeE.exe
  2⤵
  PID:7564
- C:\Windows\System\EeQpzqC.exe
  C:\Windows\System\EeQpzqC.exe
  2⤵
  PID:7512
- C:\Windows\System\rAXhxRM.exe
  C:\Windows\System\rAXhxRM.exe
  2⤵
  PID:7600
- C:\Windows\System\ljgLPFK.exe
  C:\Windows\System\ljgLPFK.exe
  2⤵
  PID:7632
- C:\Windows\System\pEPYHCr.exe
  C:\Windows\System\pEPYHCr.exe
  2⤵
  PID:7700
- C:\Windows\System\SUjipcx.exe
  C:\Windows\System\SUjipcx.exe
  2⤵
  PID:7680
- C:\Windows\System\RsrLtjM.exe
  C:\Windows\System\RsrLtjM.exe
  2⤵
  PID:7768
- C:\Windows\System\LsoTMGW.exe
  C:\Windows\System\LsoTMGW.exe
  2⤵
  PID:7800
- C:\Windows\System\zZIlQbP.exe
  C:\Windows\System\zZIlQbP.exe
  2⤵
  PID:7860
- C:\Windows\System\lHHAbIV.exe
  C:\Windows\System\lHHAbIV.exe
  2⤵
  PID:7752
- C:\Windows\System\ndhZnlI.exe
  C:\Windows\System\ndhZnlI.exe
  2⤵
  PID:7844
- C:\Windows\System\TGNpVLV.exe
  C:\Windows\System\TGNpVLV.exe
  2⤵
  PID:7812
- C:\Windows\System\CyaBuZL.exe
  C:\Windows\System\CyaBuZL.exe
  2⤵
  PID:7964
- C:\Windows\System\iCdawzv.exe
  C:\Windows\System\iCdawzv.exe
  2⤵
  PID:7996
- C:\Windows\System\ULyrrwm.exe
  C:\Windows\System\ULyrrwm.exe
  2⤵
  PID:8060
- C:\Windows\System\NvoaYzf.exe
  C:\Windows\System\NvoaYzf.exe
  2⤵
  PID:8132
- C:\Windows\System\OwQVuct.exe
  C:\Windows\System\OwQVuct.exe
  2⤵
  PID:8112
- C:\Windows\System\VgFWOwO.exe
  C:\Windows\System\VgFWOwO.exe
  2⤵
  PID:8148
- C:\Windows\System\XVQROsa.exe
  C:\Windows\System\XVQROsa.exe
  2⤵
  PID:8040
- C:\Windows\System\tWCCZDC.exe
  C:\Windows\System\tWCCZDC.exe
  2⤵
  PID:7976
- C:\Windows\System\NhvQeZJ.exe
  C:\Windows\System\NhvQeZJ.exe
  2⤵
  PID:8168
- C:\Windows\System\jEttNVF.exe
  C:\Windows\System\jEttNVF.exe
  2⤵
  PID:7172
- C:\Windows\System\UteXdGT.exe
  C:\Windows\System\UteXdGT.exe
  2⤵
  PID:7320
- C:\Windows\System\wbZRaEe.exe
  C:\Windows\System\wbZRaEe.exe
  2⤵
  PID:8180
- C:\Windows\System\ErCYkxI.exe
  C:\Windows\System\ErCYkxI.exe
  2⤵
  PID:7116
- C:\Windows\System\ZZpJBlG.exe
  C:\Windows\System\ZZpJBlG.exe
  2⤵
  PID:7384
- C:\Windows\System\MPiizsb.exe
  C:\Windows\System\MPiizsb.exe
  2⤵
  PID:7300
- C:\Windows\System\apWQqiQ.exe
  C:\Windows\System\apWQqiQ.exe
  2⤵
  PID:7400
- C:\Windows\System\TfulmZb.exe
  C:\Windows\System\TfulmZb.exe
  2⤵
  PID:7580
- C:\Windows\System\FLtBKOl.exe
  C:\Windows\System\FLtBKOl.exe
  2⤵
  PID:7764
- C:\Windows\System\iahcyhK.exe
  C:\Windows\System\iahcyhK.exe
  2⤵
  PID:7480
- C:\Windows\System\MlZyWmr.exe
  C:\Windows\System\MlZyWmr.exe
  2⤵
  PID:7784
- C:\Windows\System\YYQPiLC.exe
  C:\Windows\System\YYQPiLC.exe
  2⤵
  PID:7960
- C:\Windows\System\MEWPyBN.exe
  C:\Windows\System\MEWPyBN.exe
  2⤵
  PID:7748
- C:\Windows\System\EpJUiOD.exe
  C:\Windows\System\EpJUiOD.exe
  2⤵
  PID:7616
- C:\Windows\System\WXaKDYM.exe
  C:\Windows\System\WXaKDYM.exe
  2⤵
  PID:7916
- C:\Windows\System\OExPzms.exe
  C:\Windows\System\OExPzms.exe
  2⤵
  PID:7220
- C:\Windows\System\UyFpjrk.exe
  C:\Windows\System\UyFpjrk.exe
  2⤵
  PID:6476
- C:\Windows\System\UwHyaEj.exe
  C:\Windows\System\UwHyaEj.exe
  2⤵
  PID:7492
- C:\Windows\System\pToKdDv.exe
  C:\Windows\System\pToKdDv.exe
  2⤵
  PID:7084
- C:\Windows\System\SdFKkEM.exe
  C:\Windows\System\SdFKkEM.exe
  2⤵
  PID:7944
- C:\Windows\System\FsCUNDK.exe
  C:\Windows\System\FsCUNDK.exe
  2⤵
  PID:7420
- C:\Windows\System\KNdSaLD.exe
  C:\Windows\System\KNdSaLD.exe
  2⤵
  PID:7524
- C:\Windows\System\hnnXIts.exe
  C:\Windows\System\hnnXIts.exe
  2⤵
  PID:8028
- C:\Windows\System\fGkVxmo.exe
  C:\Windows\System\fGkVxmo.exe
  2⤵
  PID:8044
- C:\Windows\System\EJnEOLd.exe
  C:\Windows\System\EJnEOLd.exe
  2⤵
  PID:8120
- C:\Windows\System\vcIrBVu.exe
  C:\Windows\System\vcIrBVu.exe
  2⤵
  PID:7912
- C:\Windows\System\niafdpu.exe
  C:\Windows\System\niafdpu.exe
  2⤵
  PID:7736
- C:\Windows\System\dNHrHsq.exe
  C:\Windows\System\dNHrHsq.exe
  2⤵
  PID:7848
- C:\Windows\System\JnAqLvX.exe
  C:\Windows\System\JnAqLvX.exe
  2⤵
  PID:8012
- C:\Windows\System\UxjgvfU.exe
  C:\Windows\System\UxjgvfU.exe
  2⤵
  PID:8200
- C:\Windows\System\FyRiafn.exe
  C:\Windows\System\FyRiafn.exe
  2⤵
  PID:8220
- C:\Windows\System\EDEKXmy.exe
  C:\Windows\System\EDEKXmy.exe
  2⤵
  PID:8240
- C:\Windows\System\OajinqC.exe
  C:\Windows\System\OajinqC.exe
  2⤵
  PID:8260
- C:\Windows\System\NJjZveU.exe
  C:\Windows\System\NJjZveU.exe
  2⤵
  PID:8280
- C:\Windows\System\UnwCZpv.exe
  C:\Windows\System\UnwCZpv.exe
  2⤵
  PID:8296
- C:\Windows\System\bDdsWIs.exe
  C:\Windows\System\bDdsWIs.exe
  2⤵
  PID:8312
- C:\Windows\System\IptBpZJ.exe
  C:\Windows\System\IptBpZJ.exe
  2⤵
  PID:8328
- C:\Windows\System\uEgVhRx.exe
  C:\Windows\System\uEgVhRx.exe
  2⤵
  PID:8352
- C:\Windows\System\nLSRuAh.exe
  C:\Windows\System\nLSRuAh.exe
  2⤵
  PID:8368
- C:\Windows\System\pZhktPY.exe
  C:\Windows\System\pZhktPY.exe
  2⤵
  PID:8384
- C:\Windows\System\inPSXoT.exe
  C:\Windows\System\inPSXoT.exe
  2⤵
  PID:8400
- C:\Windows\System\UWCSWYl.exe
  C:\Windows\System\UWCSWYl.exe
  2⤵
  PID:8416
- C:\Windows\System\KAzhaAw.exe
  C:\Windows\System\KAzhaAw.exe
  2⤵
  PID:8432
- C:\Windows\System\PXfmNoD.exe
  C:\Windows\System\PXfmNoD.exe
  2⤵
  PID:8448
- C:\Windows\System\AFXKjbN.exe
  C:\Windows\System\AFXKjbN.exe
  2⤵
  PID:8464
- C:\Windows\System\xUMbZnX.exe
  C:\Windows\System\xUMbZnX.exe
  2⤵
  PID:8480
- C:\Windows\System\gtuztpc.exe
  C:\Windows\System\gtuztpc.exe
  2⤵
  PID:8496
- C:\Windows\System\Mkjzefs.exe
  C:\Windows\System\Mkjzefs.exe
  2⤵
  PID:8512
- C:\Windows\System\tMJmejH.exe
  C:\Windows\System\tMJmejH.exe
  2⤵
  PID:8528
- C:\Windows\System\NbXZwhg.exe
  C:\Windows\System\NbXZwhg.exe
  2⤵
  PID:8544
- C:\Windows\System\mRyzMYv.exe
  C:\Windows\System\mRyzMYv.exe
  2⤵
  PID:8560
- C:\Windows\System\hRzBJdD.exe
  C:\Windows\System\hRzBJdD.exe
  2⤵
  PID:8576
- C:\Windows\System\NIBJuOY.exe
  C:\Windows\System\NIBJuOY.exe
  2⤵
  PID:8592
- C:\Windows\System\fajWdyG.exe
  C:\Windows\System\fajWdyG.exe
  2⤵
  PID:8608
- C:\Windows\System\IMkfsBb.exe
  C:\Windows\System\IMkfsBb.exe
  2⤵
  PID:8624
- C:\Windows\System\OfiUlSR.exe
  C:\Windows\System\OfiUlSR.exe
  2⤵
  PID:8644
- C:\Windows\System\NSEekAU.exe
  C:\Windows\System\NSEekAU.exe
  2⤵
  PID:8664
- C:\Windows\System\GGOqjJP.exe
  C:\Windows\System\GGOqjJP.exe
  2⤵
  PID:8680
- C:\Windows\System\MagrDFt.exe
  C:\Windows\System\MagrDFt.exe
  2⤵
  PID:8700
- C:\Windows\System\UShTGWD.exe
  C:\Windows\System\UShTGWD.exe
  2⤵
  PID:8716
- C:\Windows\System\gbzUZeL.exe
  C:\Windows\System\gbzUZeL.exe
  2⤵
  PID:8732
- C:\Windows\System\LmZkHcw.exe
  C:\Windows\System\LmZkHcw.exe
  2⤵
  PID:8748
- C:\Windows\System\lhlsJUA.exe
  C:\Windows\System\lhlsJUA.exe
  2⤵
  PID:8780
- C:\Windows\System\rXPqNsY.exe
  C:\Windows\System\rXPqNsY.exe
  2⤵
  PID:8800
- C:\Windows\System\bTiTNyt.exe
  C:\Windows\System\bTiTNyt.exe
  2⤵
  PID:8816
- C:\Windows\System\tiSgbXB.exe
  C:\Windows\System\tiSgbXB.exe
  2⤵
  PID:8832
- C:\Windows\System\KcHcrjL.exe
  C:\Windows\System\KcHcrjL.exe
  2⤵
  PID:8852
- C:\Windows\System\CMzWbwF.exe
  C:\Windows\System\CMzWbwF.exe
  2⤵
  PID:8868
- C:\Windows\System\vfbBAkc.exe
  C:\Windows\System\vfbBAkc.exe
  2⤵
  PID:8884
- C:\Windows\System\awgIZKX.exe
  C:\Windows\System\awgIZKX.exe
  2⤵
  PID:8900
- C:\Windows\System\eLjWmsd.exe
  C:\Windows\System\eLjWmsd.exe
  2⤵
  PID:8916
- C:\Windows\System\brzXXJd.exe
  C:\Windows\System\brzXXJd.exe
  2⤵
  PID:8932
- C:\Windows\System\mqllaqd.exe
  C:\Windows\System\mqllaqd.exe
  2⤵
  PID:8948
- C:\Windows\System\JubwcvE.exe
  C:\Windows\System\JubwcvE.exe
  2⤵
  PID:8964
- C:\Windows\System\krxswpT.exe
  C:\Windows\System\krxswpT.exe
  2⤵
  PID:8984
- C:\Windows\System\UgNJpHK.exe
  C:\Windows\System\UgNJpHK.exe
  2⤵
  PID:9000
- C:\Windows\System\BBKxMxz.exe
  C:\Windows\System\BBKxMxz.exe
  2⤵
  PID:9020
- C:\Windows\System\VFcZGSG.exe
  C:\Windows\System\VFcZGSG.exe
  2⤵
  PID:9040
- C:\Windows\System\kkxIPcp.exe
  C:\Windows\System\kkxIPcp.exe
  2⤵
  PID:9060
- C:\Windows\System\sVktRdN.exe
  C:\Windows\System\sVktRdN.exe
  2⤵
  PID:9080
- C:\Windows\System\SgLxExH.exe
  C:\Windows\System\SgLxExH.exe
  2⤵
  PID:9112
- C:\Windows\System\IsLMNBA.exe
  C:\Windows\System\IsLMNBA.exe
  2⤵
  PID:9128
- C:\Windows\System\qYdEpbg.exe
  C:\Windows\System\qYdEpbg.exe
  2⤵
  PID:9148
- C:\Windows\System\yxHYrqi.exe
  C:\Windows\System\yxHYrqi.exe
  2⤵
  PID:9164
- C:\Windows\System\shbgHux.exe
  C:\Windows\System\shbgHux.exe
  2⤵
  PID:9180
- C:\Windows\System\rcEkJXj.exe
  C:\Windows\System\rcEkJXj.exe
  2⤵
  PID:9196
- C:\Windows\System\WuTUXWK.exe
  C:\Windows\System\WuTUXWK.exe
  2⤵
  PID:7452
- C:\Windows\System\fGpNKnk.exe
  C:\Windows\System\fGpNKnk.exe
  2⤵
  PID:8232
- C:\Windows\System\UVwydgp.exe
  C:\Windows\System\UVwydgp.exe
  2⤵
  PID:8276
- C:\Windows\System\PeOHxXS.exe
  C:\Windows\System\PeOHxXS.exe
  2⤵
  PID:8340
- C:\Windows\System\uuvNlqK.exe
  C:\Windows\System\uuvNlqK.exe
  2⤵
  PID:8380
- C:\Windows\System\PtJSEoe.exe
  C:\Windows\System\PtJSEoe.exe
  2⤵
  PID:8440
- C:\Windows\System\UAvFlEe.exe
  C:\Windows\System\UAvFlEe.exe
  2⤵
  PID:7668
- C:\Windows\System\rLjyTgK.exe
  C:\Windows\System\rLjyTgK.exe
  2⤵
  PID:8504
- C:\Windows\System\DbbnFwg.exe
  C:\Windows\System\DbbnFwg.exe
  2⤵
  PID:7568
- C:\Windows\System\QNHOOeG.exe
  C:\Windows\System\QNHOOeG.exe
  2⤵
  PID:8428
- C:\Windows\System\CyhMcpS.exe
  C:\Windows\System\CyhMcpS.exe
  2⤵
  PID:8460
- C:\Windows\System\pvmRhlv.exe
  C:\Windows\System\pvmRhlv.exe
  2⤵
  PID:7928
- C:\Windows\System\sdurliA.exe
  C:\Windows\System\sdurliA.exe
  2⤵
  PID:8212
- C:\Windows\System\ufMrnbH.exe
  C:\Windows\System\ufMrnbH.exe
  2⤵
  PID:8256
- C:\Windows\System\BbiEQCs.exe
  C:\Windows\System\BbiEQCs.exe
  2⤵
  PID:8324
- C:\Windows\System\JjeswWP.exe
  C:\Windows\System\JjeswWP.exe
  2⤵
  PID:8396
- C:\Windows\System\WOYkbEX.exe
  C:\Windows\System\WOYkbEX.exe
  2⤵
  PID:8488
- C:\Windows\System\VLwPcin.exe
  C:\Windows\System\VLwPcin.exe
  2⤵
  PID:8552
- C:\Windows\System\ptIQGMR.exe
  C:\Windows\System\ptIQGMR.exe
  2⤵
  PID:8584
- C:\Windows\System\QlOEoqu.exe
  C:\Windows\System\QlOEoqu.exe
  2⤵
  PID:8656
- C:\Windows\System\SlcXCyO.exe
  C:\Windows\System\SlcXCyO.exe
  2⤵
  PID:8688
- C:\Windows\System\ukbvNiY.exe
  C:\Windows\System\ukbvNiY.exe
  2⤵
  PID:8712
- C:\Windows\System\eoglfTJ.exe
  C:\Windows\System\eoglfTJ.exe
  2⤵
  PID:8756
- C:\Windows\System\whaSJPi.exe
  C:\Windows\System\whaSJPi.exe
  2⤵
  PID:8828
- C:\Windows\System\PdIoNgU.exe
  C:\Windows\System\PdIoNgU.exe
  2⤵
  PID:8768
- C:\Windows\System\lNVYYjU.exe
  C:\Windows\System\lNVYYjU.exe
  2⤵
  PID:8840
- C:\Windows\System\fkrFsfE.exe
  C:\Windows\System\fkrFsfE.exe
  2⤵
  PID:8892
- C:\Windows\System\IwDXvxn.exe
  C:\Windows\System\IwDXvxn.exe
  2⤵
  PID:8956
- C:\Windows\System\aSGZjwd.exe
  C:\Windows\System\aSGZjwd.exe
  2⤵
  PID:9028
- C:\Windows\System\agfQmbt.exe
  C:\Windows\System\agfQmbt.exe
  2⤵
  PID:9072
- C:\Windows\System\fyoMMeH.exe
  C:\Windows\System\fyoMMeH.exe
  2⤵
  PID:9016
- C:\Windows\System\VHzkOun.exe
  C:\Windows\System\VHzkOun.exe
  2⤵
  PID:9056
- C:\Windows\System\opVscMC.exe
  C:\Windows\System\opVscMC.exe
  2⤵
  PID:8972
- C:\Windows\System\jyMAkRn.exe
  C:\Windows\System\jyMAkRn.exe
  2⤵
  PID:9096
- C:\Windows\System\YNMNOCj.exe
  C:\Windows\System\YNMNOCj.exe
  2⤵
  PID:8976
- C:\Windows\System\QAyQxbr.exe
  C:\Windows\System\QAyQxbr.exe
  2⤵
  PID:9108
- C:\Windows\System\zJTpVdy.exe
  C:\Windows\System\zJTpVdy.exe
  2⤵
  PID:9188
- C:\Windows\System\uEuugEY.exe
  C:\Windows\System\uEuugEY.exe
  2⤵
  PID:8228
- C:\Windows\System\neDVQvF.exe
  C:\Windows\System\neDVQvF.exe
  2⤵
  PID:9204
- C:\Windows\System\VwoqDSr.exe
  C:\Windows\System\VwoqDSr.exe
  2⤵
  PID:8412
- C:\Windows\System\vOxGjZU.exe
  C:\Windows\System\vOxGjZU.exe
  2⤵
  PID:8268
- C:\Windows\System\WhldAGY.exe
  C:\Windows\System\WhldAGY.exe
  2⤵
  PID:8348
- C:\Windows\System\KDLlakT.exe
  C:\Windows\System\KDLlakT.exe
  2⤵
  PID:8376
- C:\Windows\System\JlVFmpl.exe
  C:\Windows\System\JlVFmpl.exe
  2⤵
  PID:8184
- C:\Windows\System\QHUgnWH.exe
  C:\Windows\System\QHUgnWH.exe
  2⤵
  PID:8252
- C:\Windows\System\nApUfzH.exe
  C:\Windows\System\nApUfzH.exe
  2⤵
  PID:7732
- C:\Windows\System\vpruHSL.exe
  C:\Windows\System\vpruHSL.exe
  2⤵
  PID:8208
- C:\Windows\System\cBbwNCH.exe
  C:\Windows\System\cBbwNCH.exe
  2⤵
  PID:8708
- C:\Windows\System\QAoZHTo.exe
  C:\Windows\System\QAoZHTo.exe
  2⤵
  PID:8636
- C:\Windows\System\XDHPPLf.exe
  C:\Windows\System\XDHPPLf.exe
  2⤵
  PID:8924
- C:\Windows\System\afAIMvW.exe
  C:\Windows\System\afAIMvW.exe
  2⤵
  PID:9048
- C:\Windows\System\OMVQYWo.exe
  C:\Windows\System\OMVQYWo.exe
  2⤵
  PID:8660
- C:\Windows\System\FabXeKe.exe
  C:\Windows\System\FabXeKe.exe
  2⤵
  PID:8760
- C:\Windows\System\uTVaSUt.exe
  C:\Windows\System\uTVaSUt.exe
  2⤵
  PID:8860
- C:\Windows\System\kLEFoVk.exe
  C:\Windows\System\kLEFoVk.exe
  2⤵
  PID:8604
- C:\Windows\System\nyOCxrK.exe
  C:\Windows\System\nyOCxrK.exe
  2⤵
  PID:8908
- C:\Windows\System\kQVyVYo.exe
  C:\Windows\System\kQVyVYo.exe
  2⤵
  PID:9104
- C:\Windows\System\XuhEfmy.exe
  C:\Windows\System\XuhEfmy.exe
  2⤵
  PID:8944
- C:\Windows\System\MApcnno.exe
  C:\Windows\System\MApcnno.exe
  2⤵
  PID:7896
- C:\Windows\System\vXntyfo.exe
  C:\Windows\System\vXntyfo.exe
  2⤵
  PID:8540
- C:\Windows\System\lestLsG.exe
  C:\Windows\System\lestLsG.exe
  2⤵
  PID:9156
- C:\Windows\System\FLoGfgL.exe
  C:\Windows\System\FLoGfgL.exe
  2⤵
  PID:8272
- C:\Windows\System\fetGkPE.exe
  C:\Windows\System\fetGkPE.exe
  2⤵
  PID:8652
- C:\Windows\System\tERXYCP.exe
  C:\Windows\System\tERXYCP.exe
  2⤵
  PID:9088
- C:\Windows\System\SpYtDfP.exe
  C:\Windows\System\SpYtDfP.exe
  2⤵
  PID:8796
- C:\Windows\System\VKEyiFY.exe
  C:\Windows\System\VKEyiFY.exe
  2⤵
  PID:8292
- C:\Windows\System\gbunlWD.exe
  C:\Windows\System\gbunlWD.exe
  2⤵
  PID:8912
- C:\Windows\System\WfkrVdJ.exe
  C:\Windows\System\WfkrVdJ.exe
  2⤵
  PID:9100
- C:\Windows\System\WAHblKe.exe
  C:\Windows\System\WAHblKe.exe
  2⤵
  PID:8308
- C:\Windows\System\xjSEqpI.exe
  C:\Windows\System\xjSEqpI.exe
  2⤵
  PID:8728
- C:\Windows\System\MCAiBIm.exe
  C:\Windows\System\MCAiBIm.exe
  2⤵
  PID:8476
- C:\Windows\System\jVhfDcB.exe
  C:\Windows\System\jVhfDcB.exe
  2⤵
  PID:9012
- C:\Windows\System\zopSFhQ.exe
  C:\Windows\System\zopSFhQ.exe
  2⤵
  PID:8524
- C:\Windows\System\OfhIpNu.exe
  C:\Windows\System\OfhIpNu.exe
  2⤵
  PID:8248
- C:\Windows\System\IIuqBqh.exe
  C:\Windows\System\IIuqBqh.exe
  2⤵
  PID:8996
- C:\Windows\System\RjySRFE.exe
  C:\Windows\System\RjySRFE.exe
  2⤵
  PID:8520
- C:\Windows\System\ZwRSYGB.exe
  C:\Windows\System\ZwRSYGB.exe
  2⤵
  PID:9232
- C:\Windows\System\FCQzFKF.exe
  C:\Windows\System\FCQzFKF.exe
  2⤵
  PID:9248
- C:\Windows\System\EeBILRS.exe
  C:\Windows\System\EeBILRS.exe
  2⤵
  PID:9268
- C:\Windows\System\sTvZidZ.exe
  C:\Windows\System\sTvZidZ.exe
  2⤵
  PID:9284
- C:\Windows\System\FMlGwVj.exe
  C:\Windows\System\FMlGwVj.exe
  2⤵
  PID:9300
- C:\Windows\System\WmAIhrb.exe
  C:\Windows\System\WmAIhrb.exe
  2⤵
  PID:9316
- C:\Windows\System\OGFFKtm.exe
  C:\Windows\System\OGFFKtm.exe
  2⤵
  PID:9348
- C:\Windows\System\nGmyKBx.exe
  C:\Windows\System\nGmyKBx.exe
  2⤵
  PID:9364
- C:\Windows\System\kfvHRiE.exe
  C:\Windows\System\kfvHRiE.exe
  2⤵
  PID:9384
- C:\Windows\System\scTsiNE.exe
  C:\Windows\System\scTsiNE.exe
  2⤵
  PID:9404
- C:\Windows\System\ZcHthux.exe
  C:\Windows\System\ZcHthux.exe
  2⤵
  PID:9424
- C:\Windows\System\IWLCPex.exe
  C:\Windows\System\IWLCPex.exe
  2⤵
  PID:9444
- C:\Windows\System\mdOTNZi.exe
  C:\Windows\System\mdOTNZi.exe
  2⤵
  PID:9464
- C:\Windows\System\brRSNVB.exe
  C:\Windows\System\brRSNVB.exe
  2⤵
  PID:9488
- C:\Windows\System\UFZkrnG.exe
  C:\Windows\System\UFZkrnG.exe
  2⤵
  PID:9504
- C:\Windows\System\mwYIwAk.exe
  C:\Windows\System\mwYIwAk.exe
  2⤵
  PID:9520
- C:\Windows\System\fscItHb.exe
  C:\Windows\System\fscItHb.exe
  2⤵
  PID:9548
- C:\Windows\System\ymfQhOR.exe
  C:\Windows\System\ymfQhOR.exe
  2⤵
  PID:9564
- C:\Windows\System\dseRJhr.exe
  C:\Windows\System\dseRJhr.exe
  2⤵
  PID:9580
- C:\Windows\System\UOVsGoR.exe
  C:\Windows\System\UOVsGoR.exe
  2⤵
  PID:9596
- C:\Windows\System\fpFZMzE.exe
  C:\Windows\System\fpFZMzE.exe
  2⤵
  PID:9612
- C:\Windows\System\SwovhXh.exe
  C:\Windows\System\SwovhXh.exe
  2⤵
  PID:9628
- C:\Windows\System\hCzkUoA.exe
  C:\Windows\System\hCzkUoA.exe
  2⤵
  PID:9644
- C:\Windows\System\Zkeectt.exe
  C:\Windows\System\Zkeectt.exe
  2⤵
  PID:9660
- C:\Windows\System\EQsIthg.exe
  C:\Windows\System\EQsIthg.exe
  2⤵
  PID:9676
- C:\Windows\System\fPAwmDP.exe
  C:\Windows\System\fPAwmDP.exe
  2⤵
  PID:9700
- C:\Windows\System\Lnyemma.exe
  C:\Windows\System\Lnyemma.exe
  2⤵
  PID:9716
- C:\Windows\System\TSJpnGF.exe
  C:\Windows\System\TSJpnGF.exe
  2⤵
  PID:9732
- C:\Windows\System\FWVoFOX.exe
  C:\Windows\System\FWVoFOX.exe
  2⤵
  PID:9748
- C:\Windows\System\hfuiGaw.exe
  C:\Windows\System\hfuiGaw.exe
  2⤵
  PID:9764
- C:\Windows\System\IrwDlif.exe
  C:\Windows\System\IrwDlif.exe
  2⤵
  PID:9780
- C:\Windows\System\gzkJmDf.exe
  C:\Windows\System\gzkJmDf.exe
  2⤵
  PID:9796
- C:\Windows\System\rCbFyfo.exe
  C:\Windows\System\rCbFyfo.exe
  2⤵
  PID:9812
- C:\Windows\System\bujZHLg.exe
  C:\Windows\System\bujZHLg.exe
  2⤵
  PID:9828
- C:\Windows\System\gcpqAqN.exe
  C:\Windows\System\gcpqAqN.exe
  2⤵
  PID:9844
- C:\Windows\System\BwBeFRH.exe
  C:\Windows\System\BwBeFRH.exe
  2⤵
  PID:9864
- C:\Windows\System\TzdWdTh.exe
  C:\Windows\System\TzdWdTh.exe
  2⤵
  PID:9884
- C:\Windows\System\ZgwVSkd.exe
  C:\Windows\System\ZgwVSkd.exe
  2⤵
  PID:9900
- C:\Windows\System\JngbCgN.exe
  C:\Windows\System\JngbCgN.exe
  2⤵
  PID:9920
- C:\Windows\System\rJwARdO.exe
  C:\Windows\System\rJwARdO.exe
  2⤵
  PID:9936
- C:\Windows\System\HmLwuia.exe
  C:\Windows\System\HmLwuia.exe
  2⤵
  PID:9952
- C:\Windows\System\cYWvDlR.exe
  C:\Windows\System\cYWvDlR.exe
  2⤵
  PID:9968
- C:\Windows\System\DVMCwTq.exe
  C:\Windows\System\DVMCwTq.exe
  2⤵
  PID:9992
- C:\Windows\System\BcBmzol.exe
  C:\Windows\System\BcBmzol.exe
  2⤵
  PID:10008
- C:\Windows\System\YjxfwIB.exe
  C:\Windows\System\YjxfwIB.exe
  2⤵
  PID:10024
- C:\Windows\System\PUEmwua.exe
  C:\Windows\System\PUEmwua.exe
  2⤵
  PID:10040
- C:\Windows\System\JjjueZo.exe
  C:\Windows\System\JjjueZo.exe
  2⤵
  PID:10056
- C:\Windows\System\EUkKrZW.exe
  C:\Windows\System\EUkKrZW.exe
  2⤵
  PID:10072
- C:\Windows\System\xkdnBBw.exe
  C:\Windows\System\xkdnBBw.exe
  2⤵
  PID:10096
- C:\Windows\System\WMizQoP.exe
  C:\Windows\System\WMizQoP.exe
  2⤵
  PID:10112
- C:\Windows\System\BFeaBLs.exe
  C:\Windows\System\BFeaBLs.exe
  2⤵
  PID:10132
- C:\Windows\System\ksJMxPL.exe
  C:\Windows\System\ksJMxPL.exe
  2⤵
  PID:10156
- C:\Windows\System\IasSUgp.exe
  C:\Windows\System\IasSUgp.exe
  2⤵
  PID:10172
- C:\Windows\System\FYRGVnk.exe
  C:\Windows\System\FYRGVnk.exe
  2⤵
  PID:10192
- C:\Windows\System\bfjcWQf.exe
  C:\Windows\System\bfjcWQf.exe
  2⤵
  PID:10212
- C:\Windows\System\cSLDebe.exe
  C:\Windows\System\cSLDebe.exe
  2⤵
  PID:10228
- C:\Windows\System\EilwrNZ.exe
  C:\Windows\System\EilwrNZ.exe
  2⤵
  PID:8392
- C:\Windows\System\dIMWJvg.exe
  C:\Windows\System\dIMWJvg.exe
  2⤵
  PID:9276
- C:\Windows\System\xlYdVfq.exe
  C:\Windows\System\xlYdVfq.exe
  2⤵
  PID:9228
- C:\Windows\System\dMBhiGf.exe
  C:\Windows\System\dMBhiGf.exe
  2⤵
  PID:9480
- C:\Windows\System\yTjGaLq.exe
  C:\Windows\System\yTjGaLq.exe
  2⤵
  PID:9516
- C:\Windows\System\IWMcGmu.exe
  C:\Windows\System\IWMcGmu.exe
  2⤵
  PID:9380
- C:\Windows\System\mBHEYyO.exe
  C:\Windows\System\mBHEYyO.exe
  2⤵
  PID:9452
- C:\Windows\System\XuNCaBX.exe
  C:\Windows\System\XuNCaBX.exe
  2⤵
  PID:9496
- C:\Windows\System\frLuXIu.exe
  C:\Windows\System\frLuXIu.exe
  2⤵
  PID:9536
- C:\Windows\System\uMAexzM.exe
  C:\Windows\System\uMAexzM.exe
  2⤵
  PID:9572
- C:\Windows\System\bdKyErc.exe
  C:\Windows\System\bdKyErc.exe
  2⤵
  PID:9656
- C:\Windows\System\JbmzUkj.exe
  C:\Windows\System\JbmzUkj.exe
  2⤵
  PID:9696

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BgBynaT.exe

Filesize
2.3MB

MD5
6b177372012e104fcb40c8ffc2874435

SHA1
54633f23d7db87da3b7ad6968baf9e708e0e98d2

SHA256
badc4b34258b462fcf1b0b6d5558f539f07ef3d2f11d34ca22d47276fcb65823

SHA512
d8480d7629e124fc8de5caad1618fc9e26f199c9b32d805839dfc9f96af8206e8b0c061699933b21199239bea4eb768a2f54efa47187e779a4aad055d73a7185

Download Submit
C:\Windows\system\CfUpSQO.exe

Filesize
2.3MB

MD5
f7edb73b265eb80c8e5db4f8a0184206

SHA1
838028248f9a83b34aee18271e3e99d4bb6518c8

SHA256
96a98c8ce6b711fdf2230fac8913e3ff8662b3134afb1056dfeef2d8fd928a7a

SHA512
6f4913bbc22b09456a149bea98afc8627b6d969bc4962e3a671b57ac10fd0f58330c9f323dc3cbe2e7d3adcb70f99c21ab69f77b191c5ded4dce2bda5061c277

Download Submit
C:\Windows\system\EWrReOn.exe

Filesize
2.3MB

MD5
0ba357ebd53d1c9e74c9e2bfcdcb0cba

SHA1
a5192f432c2cccacd45256e1aa13b9a011d1c916

SHA256
978088f016f32be08664fd85bcdf2c1184b8a37a66ffc012ea34fabb9be4719c

SHA512
8ab3aeda0653ff371c7185ca089f4a2ccec5fc78f6897ef250c8f284ef92822c0eb4d204f1a2162ad3791f5432815b20f37a4dddd1dedf32caf282e6507edcfe

Download Submit
C:\Windows\system\FQkQIod.exe

Filesize
2.3MB

MD5
1d3683501f8893cc48ec39dad7afbb66

SHA1
c4301f0b29a4f912d9b707bd8ec750160fbb1c96

SHA256
d91434e2ce23bbca67ef55234b3e2ede4780f56ac2e932c48b05ea1189d00082

SHA512
ac57407639412413202cb9097966f29a52c256e245476ccc3c22e7cf8407a40d0a121343b285f45afc7a6f1905dbbf5bd4882a28293204ce333f7122fc18efb1

Download Submit
C:\Windows\system\FcLAMfT.exe

Filesize
2.3MB

MD5
8f229b61a328e626e68bb663acf37720

SHA1
1adc78acafc8849ba5da4e0c839e3fb9a1d79324

SHA256
ea3cc09358ddd632c61815fb98bec31034ab122a3555b95980595ae296d025c0

SHA512
481d690eaae304224fefea28b9d9a05235d487b1c782884838c47bd99c955364edee0ddb728046e995c7e40f338515fee422d29f9f8d35a698e94bd083c3f4c7

Download Submit
C:\Windows\system\GfCTnAB.exe

Filesize
2.3MB

MD5
a276e1a8ef9e040118d1577ab6a0cc9d

SHA1
311fb1f0dafd67c6986630bd2c6c35066d0a17a1

SHA256
674602e837611db7f9129e2997eef9cf5ad329a73076929e602bdde08b166e49

SHA512
2bd23ce120432dae81e5b5773503a241d8fa7ca9d4c60222ef1d90d51991f8e618ee27a5bb073443f50478fed2bc4584570561be31a2f62d484e2a35792b652a

Download Submit
C:\Windows\system\GvLyEru.exe

Filesize
2.3MB

MD5
f2aa5154f564794924ad423e5264f971

SHA1
ed55e4167be12af6af2e4048e9ac5b6d2a27485e

SHA256
5092818f2b804e0e27613968f3f6f49db2e51aeed4135d8f8ff96e29bf3ff1fa

SHA512
6ef687ca377cc51252ce01a4fcd9b2d235f5ede62928754408f5399920fba28b8af98229788d14279571c720c32a2a1b2db37aa3e6718f6b78f3c2bdcb0a8f58

Download Submit
C:\Windows\system\KTJmUwk.exe

Filesize
2.3MB

MD5
5e9bdfb3f0c549294c9606e62b691b2b

SHA1
4bcb56032767677f0f4c76cc64c65b34a6a743f0

SHA256
1e6ba834e5ff01616c9416ebfe1b82823feebc03ef10fd5f8f6dba039c5b4498

SHA512
cb5362ab1a7eda31da774aa14f6039e167795455f9da5ec6244b89e4c90f5d692800301258f8bf2479917400b2cb5e25f5374b74b5b24a7f3b919f1aafbe2e5d

Download Submit
C:\Windows\system\MTQhVXk.exe

Filesize
2.3MB

MD5
a58af09d7aa33f61c78dfe7fcfb53fe6

SHA1
2496391d9e21ee825142897b7f50a8dd168b8871

SHA256
89709f814cc5dd4400b206f638016180709f708fc966060c353fc42841a92648

SHA512
2ee4f2198a94ad5633d417197efe256c0228893bc4a7ba31d1a41f0da127f0574c31ceb416f552960b3b74c84e9754e7316b3d66e929e6fb690c51bebda00432

Download Submit
C:\Windows\system\NbixXZr.exe

Filesize
2.3MB

MD5
e0c67eb6a7d2e7b435a2d989c5734096

SHA1
a8369ae33d139b315f07c21fcb3d280363313f76

SHA256
12907b7c1bc8f447d1fc649c221aef73e3e32946a75bca99b6d68b7b4f83b309

SHA512
4ddc9cc148e998ed4178cd5a0fde4f052fb005fca9f06ca162ffb3fe127ff70f5c0a84dc950d85be7f0bcdab94c10d6640fe51054237ad5904ebce48be13a6a4

Download Submit
C:\Windows\system\NmsiZIu.exe

Filesize
2.3MB

MD5
d836d9763f37bc7cfd912858a0e1e751

SHA1
4848838397ea31ddcb528a1d0163bbb57b24dfa1

SHA256
d36aeec4afbc4385a874051af9cf6a23fe04908f5267b0b05c97ce83be971f1b

SHA512
49afde43a0ac8b784fe636931696a0126fb8b1e184a01f8011f1c95afd2df5016574331c834163b384eb8f68764aa401038f8ef1cc64579fd97762fcc1469f92

Download Submit
C:\Windows\system\OQBXFBK.exe

Filesize
2.3MB

MD5
85e0962a5e3babf5e8006a93e09784ae

SHA1
c2877a80cc412773a47fb966447f941d0acd2f3e

SHA256
31f8d2bda4c863fb6716cb93bdbf278e31634acca58021d87d592b37168b7986

SHA512
705960e3eb2047dce4c204e98e84f8073969ec816925e842c79ce204da40573577ec28b87a7a9ea4daa2b839d07bf97c8a7cdf5c9576e00cc5e0b319b38b01c4

Download Submit
C:\Windows\system\QekTlpA.exe

Filesize
2.3MB

MD5
0037410b875a273d777ec9e45a101ef9

SHA1
d32b7112a82e20e2d271cdb725d98d8d812fae66

SHA256
ca009298855b9b7bb9131bd30d3b84c8c42b55e47886d7c0e9efca166451c21e

SHA512
404ef13657ece359db4af725065edee6b185935458d29359f1a930ec764e4f64f8a21ce9c662c69dcf79d0ef6e69330660aacf1ce6d9653734bb6b1532bf5815

Download Submit
C:\Windows\system\RDLtSbU.exe

Filesize
2.3MB

MD5
f0df919635631d19604b27893020dc03

SHA1
9e27b9c0a35044cf3deeab987291f27a9784440c

SHA256
f1d68ce30703639d390b04f43b02dd2ed8b5482886c2d74b625db643929ab532

SHA512
9b20207580e6f22718c5b82f20677257262f356636551ae1435e2acc3aa706ce5a9e31e22f56992f1b4213627b22de6be410749f18f96d69dba91d6f6abb4742

Download Submit
C:\Windows\system\SMfOIek.exe

Filesize
2.3MB

MD5
eab263385c7c7c47df35012c4b751285

SHA1
319883577ff9afeb2bfe1d307d186cee2b3fe921

SHA256
c53b12243ea6e4ee0530893bafbe5725718a33d52453020cb90bf435e4127659

SHA512
a8da82c67b3516acca12cad4976928881952f4d3856bdf5d71f8517b6f3a07974cf3c844e9d45f1e858aadd1eda15a9267498c226dbf957c69ad488408fc20a8

Download Submit
C:\Windows\system\XwLmbNG.exe

Filesize
2.3MB

MD5
47951201c5c742f88a534086d46f5f46

SHA1
92012e48c327bc293c0393ddc1f60ffdf211f119

SHA256
cc0297c37cfa47d2a34bcf8aeac4a50f5fc93aecc03157bf06f5d0be0796b549

SHA512
1aeedb91ccfbe92fcd1821cd68f04b6836015c9162411d219c3ddd46c9028eee668525f7b42d1d0ae0a4c2234bb010fbfa13d6278a84d9f11864fed346df7a4c

Download Submit
C:\Windows\system\cgGsfWK.exe

Filesize
2.3MB

MD5
9a9751a1716ea9bd5ae7265c70117d54

SHA1
b831bbe83a1a478b6bb57c0f56976603a7d3ffc6

SHA256
ea119122d3b069a9d15adc06580cb8f18c6f6b2c299ba19fbd8009b82a9f6a10

SHA512
4b10c401739970337d5c67fa1dade137f44d75946ba127ce4f7edb7d86cc661c30e91744524cac924fc072a632d4a7af7e54645498f5ef33cebcc69962b1a9d1

Download Submit
C:\Windows\system\eXPFXCI.exe

Filesize
2.3MB

MD5
8bc167ee22efa57511f8020e3d1a2d11

SHA1
ffe75f7dbcdaf92f8d015475989813af621d09dc

SHA256
2fab5e98c0fe7f2fc6225022a006e8edc8cab7ebba34eec5b90262da2e98fa9b

SHA512
d33ab834327f44545a5146ff8e5fe395788744e096c647b68aed5e54c5c38b65221936004be3303f422c7084582c255769056befe0393be78988f46249f9220b

Download Submit
C:\Windows\system\erJzztW.exe

Filesize
2.3MB

MD5
fec178196db04df0923680bd32b605eb

SHA1
4a4817d23aae7a2ebc6998e07e948ac5389c6255

SHA256
428e8dfcf92731810f2a1922b5953d5c45582ae3e7e130b4809b88240de72109

SHA512
a636a56acc1281935322f78a7cce829721660e3187a2bb7346ec0d9b0eda7d2229c203110fc4a6af63a141579a512861f8cae3f22962a09c54fdb81886f26d67

Download Submit
C:\Windows\system\gpeIeNF.exe

Filesize
2.3MB

MD5
d442098737d588163ee465977366326d

SHA1
0a57ca3779edf71faaa262e9fe1c1b90d3d3a70c

SHA256
f778df79c7dbb90083ac99fdd96fb3790a81905e92528854ee77d2d64bbfdffc

SHA512
c5b68b0307f41225ada8f06e98d6fe91d0e3b9a97ab356b6df07060647f6c93897047a09d9e7e2f74a5623b934c9dc27ec922656976b2ee47204f97495ce015c

Download Submit
C:\Windows\system\kXEwFBb.exe

Filesize
2.3MB

MD5
2fea73e3af96e867e8e67c2a94810362

SHA1
ff30632ded2b4856720a41e2a5f1377f3b656f06

SHA256
cefc966495e261a66b706f87f8de02a9570eb7ebef82acd0910fbc5178d08461

SHA512
560f2752d0561e6b4fd5c6529782260c6c7681718af858684bbf71ebf9337c5a52d303e441e6c9d84ff844a5a137dcc070cc6d4a5ce7e909a74fe0a6090a6907

Download Submit
C:\Windows\system\ugaMCoh.exe

Filesize
2.3MB

MD5
46454f4e8743607404b8900d7001314e

SHA1
3be2e0e5461c60171298a13f5c0a301bbfb14932

SHA256
8b5b2bce6af8da23d5409735f70167dbd409bc71e389eb48aed033ea8fd1956f

SHA512
8fc563bdc827610e9097a6df47b073472c6cbe9c546dd1ff75a61d6dd4f2c2cfa0b2ebe702601adbbbeccf1a9926f45669193ba015825bb79bf9b52c318a887c

Download Submit
C:\Windows\system\uugLgBI.exe

Filesize
2.3MB

MD5
49b44feaf9dd33ee1fbfb366fc3b42e9

SHA1
5af0a5e4c083d91c511fa674e8d266f4b7b45619

SHA256
66bf7a9e485ef2922826ca50801736fab4045e7de6fa41e52cbe012c92d5e677

SHA512
78f103de3a96d9dcb5c09489a652431031a95991843c64f39a84ae27c73a2689fdc474028de26dee336d4e522b808bd956ce3a0a95eab60a3ae5af22d6716968

Download Submit
C:\Windows\system\vwXUXXK.exe

Filesize
2.3MB

MD5
fce5f8a132aeda49521b5c96b569ede6

SHA1
2083fde2e3ffc5bbf6b13f9b022e8a8287594022

SHA256
4f350cda486a7f6bff8cb12f06e2fe980e029717334d6e8c5e88d0c9777961f9

SHA512
99bea861337b0eb023703ba6b24594680a74a1e447f1bf2836316099dd35f9f17f736bf510fd6ef66630e70f55aa2ff173fa5383aa75d7e2a07385386a4c5ff2

Download Submit
C:\Windows\system\wlIBzKE.exe

Filesize
2.3MB

MD5
c56a56071f841c7654da9fb21acf4771

SHA1
5f4faa293a9956d1b91e206c422423565b99b55d

SHA256
6308064a8475fb41da03e87744a8ef0b0ea960b16f58d98b639eeeaac50bd0ab

SHA512
29cc278df1c48d1669fe93c52366ea3ace3c96cdcd1820f28378ec844d1e2bd2f7276389f48a8a3a7ecf8afe606c9f29fb2c61538dd66f5189807b5b4347d66d

Download Submit
C:\Windows\system\xEyeAeN.exe

Filesize
2.3MB

MD5
b2111ad7d381c2952788491c0db426e8

SHA1
f07add82ec6873aac8834e483c02479284c07554

SHA256
3d3c15da1004d4c5e9246c3742af0ca3084e95a4b894069a1d992ca766947617

SHA512
2d01f55f9923fd81ffaa0bb327f3fd283a8b76a2711a5ee8728accfc64f8ef633914b74d825468ee63c6fd87fc74e202bffd6c0d08d7268da0a54236df7a9abc

Download Submit
C:\Windows\system\yNMbYds.exe

Filesize
2.3MB

MD5
0246c689b1237b90d0bc17330b98a9f4

SHA1
5e41031462978f005e990bf1f2587671be219e4a

SHA256
dae38db2d9ce1caaa9f034922518bad46837004a6a31dc2195629463c18a751e

SHA512
d3a3b8279eb9dbc4135d4445570d4d506b5b62d05aaee49d3ccd3d307f6b6891033d540aea1df0426693adf8134f3ec448f9c62aac30af76043281325b8863b6

Download Submit
C:\Windows\system\yjmqhvE.exe

Filesize
2.3MB

MD5
2f42b21015f460d94563facb695b2868

SHA1
ff6d28f786307a21fa8c30b6e1f8c1a0e052f419

SHA256
9072b0f86fe6c2e95af9b735d14534898adde991e5cb185dcdad518dbfa58b24

SHA512
16de8f9a90047b4a0202bfcd780ca7c539c60a6eddb1a3f90982610261248638e40bf853421862100d141d3061357996da4f9e1bc124ae087fe29731bf0eb58d

Download Submit
C:\Windows\system\zWLwyfz.exe

Filesize
2.3MB

MD5
60577c308d8b3c07af5f3dd660d01f2f

SHA1
dcd04debb3e7874c404a7958e0de3528bd099a92

SHA256
2f76305496459a242ba09377eac7f431dc4aa43f01dbbb9f15b5049304799665

SHA512
96d8397d56cc2a0190a3cc5844c5df5a18f60c54bef827b242111c953eda45c8cdffefedacdc103d0feefa24ed5bf56f22a7a67d46a3a741e0faef4fbfe150ef

Download Submit
\Windows\system\IsZHmoW.exe

Filesize
2.3MB

MD5
aa60fdd5bdf13e756181828849965cc4

SHA1
ec1632edd9392fc0191602639e7d51ee725a5201

SHA256
6ebc028dac4276f4caf36bf4496982a656a659c007062430345d4feb51c88376

SHA512
3287573f3065d4149dabb3e3b54825ffb03bc62e4ff8b780987a422f13b036f5d93ab8a5ab409550bc871e040a4c3000b1caa7a3b2318b22a3cd594b081fd8de

Download Submit
\Windows\system\Kolobwx.exe

Filesize
2.3MB

MD5
ebcf8746676b123c3ed24498bf4c5e95

SHA1
38147f836f50d9ed027969990a8c6b84bf686653

SHA256
a802f9c4462dda3993eae1d97490ce75df1538eb6d3f8bb5e6231a2bd305cad5

SHA512
4cd34a1021a14f9fa78394225b32ca75dc83d835fbabf7ff06fe3b609a8a9d1e6b945d24eb94fb796b465dd0840d15067ab7e688ee2165a3354aaa38ea64424d

Download Submit
\Windows\system\hnRROHA.exe

Filesize
2.3MB

MD5
822012f9edbe42c3e42b310500f83776

SHA1
3e568eb43eda639973a20a23e5ba37307fb5a1fe

SHA256
b58963fcbf96ae8486860266b1599e04ffeb9250362e2f5c2e10c53e8d19c82f

SHA512
beb112579a0fb0a05421dfe8f32e91cba6c196fdbf64a16cd364d44c16e540e84e0732676e9857feffa6b8200219051d7677032d2808ebe73c07cf832341925f

Download Submit
memory/1252-13-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Filesize
3.3MB

Download
memory/1252-74-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Filesize
3.3MB

Download
memory/1252-46-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/1252-64-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/1252-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1252-32-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/1252-57-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/1252-34-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/1252-35-0x000000013FF60000-0x00000001402B4000-memory.dmp

Filesize
3.3MB

Download
memory/1252-743-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/1252-109-0x000000013F5D0000-0x000000013F924000-memory.dmp

Filesize
3.3MB

Download
memory/1252-41-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/1252-97-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/1252-67-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/1252-95-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/1252-37-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/1252-83-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/1252-38-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/1512-98-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/1512-4072-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/1688-33-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/1688-4063-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/1728-36-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/1728-4061-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/1832-96-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/1832-4071-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/2032-4060-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2032-26-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2112-4064-0x000000013FF60000-0x00000001402B4000-memory.dmp

Filesize
3.3MB

Download
memory/2112-43-0x000000013FF60000-0x00000001402B4000-memory.dmp

Filesize
3.3MB

Download
memory/2332-79-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2332-4069-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2508-4070-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/2508-72-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/2548-84-0x000000013FD00000-0x0000000140054000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4073-0x000000013FD00000-0x0000000140054000-memory.dmp

Filesize
3.3MB

Download
memory/2700-58-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/2700-4067-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/2824-4068-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2824-66-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2828-4062-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2828-40-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4066-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-51-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-4065-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-44-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download