xmrig | 3bb334bda2eefaa6faf5b3a8ae6a2ee433d622a9c1eba3f3446784dfd1ec9c9b

Analysis

max time kernel
119s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 20:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
Size

1.4MB
MD5

5280506fd9b9ffe1048b2a339002e940
SHA1

9a291b2735862645947754246ff6e0ff3051d259
SHA256

3bb334bda2eefaa6faf5b3a8ae6a2ee433d622a9c1eba3f3446784dfd1ec9c9b
SHA512

f88318beb23e70e6de8e438b7fc2656ad075ad53d785a50f59464db51b4c3b60229a6383b3e1b52743289043537dee6e6709bc0d667476c50c2fc686fbfe8f89
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszNs0sKYJU0N/OAbAcSea:GezaTF8FcNkNdfE0pZ9oztFwIRTsHcma

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001211e-2.dat	xmrig
behavioral1/files/0x003a0000000132f2-6.dat	xmrig
behavioral1/files/0x00090000000134f5-10.dat	xmrig
behavioral1/files/0x0008000000013735-18.dat	xmrig
behavioral1/files/0x0008000000013a15-22.dat	xmrig
behavioral1/files/0x0008000000013a85-30.dat	xmrig
behavioral1/files/0x000800000001451d-33.dat	xmrig
behavioral1/files/0x0006000000014525-37.dat	xmrig
behavioral1/files/0x00060000000146a7-47.dat	xmrig
behavioral1/files/0x000600000001475f-61.dat	xmrig
behavioral1/files/0x0006000000015077-85.dat	xmrig
behavioral1/files/0x000600000001543a-97.dat	xmrig
behavioral1/files/0x0006000000015a15-105.dat	xmrig
behavioral1/files/0x0006000000015ca9-129.dat	xmrig
behavioral1/files/0x0006000000015c9b-125.dat	xmrig
behavioral1/files/0x0006000000015c91-121.dat	xmrig
behavioral1/files/0x0006000000015bb5-117.dat	xmrig
behavioral1/files/0x0006000000015b72-113.dat	xmrig
behavioral1/files/0x0006000000015b37-109.dat	xmrig
behavioral1/files/0x00060000000155e8-101.dat	xmrig
behavioral1/files/0x000600000001523e-93.dat	xmrig
behavioral1/files/0x00060000000150aa-89.dat	xmrig
behavioral1/files/0x0006000000014fac-81.dat	xmrig
behavioral1/files/0x0006000000014d0f-77.dat	xmrig
behavioral1/files/0x0006000000014c0b-73.dat	xmrig
behavioral1/files/0x0006000000014a29-69.dat	xmrig
behavioral1/files/0x00060000000148af-65.dat	xmrig
behavioral1/files/0x000600000001474b-57.dat	xmrig
behavioral1/files/0x0006000000014730-53.dat	xmrig
behavioral1/files/0x00060000000145d4-45.dat	xmrig
behavioral1/files/0x00060000000145c9-41.dat	xmrig
behavioral1/files/0x0008000000013a65-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1800	vMSCWAi.exe
2832	ngGgLpb.exe
2404	sIapiYR.exe
2956	kSROKcH.exe
2792	arLdQLi.exe
2824	UPaccMr.exe
2536	kMpGVaE.exe
2684	SgLlnub.exe
2768	ZnuTGGC.exe
2720	NDNhgQN.exe
1676	GaqbYZX.exe
2652	YNKkWhR.exe
2532	FfnqLch.exe
2560	QcUjZpO.exe
2708	tXjiitP.exe
2588	MJAIoyn.exe
308	ZbrrYrv.exe
2912	qrEwjwX.exe
2928	IYzSRhI.exe
2744	TmgSLdV.exe
2420	mPiYfoG.exe
2072	vbGzUnv.exe
2868	WWaCanz.exe
2160	zNfmtGD.exe
2348	AXgysSX.exe
2888	qAvkSqZ.exe
1844	bdULLZd.exe
1560	veqXdRg.exe
1196	bukiubB.exe
2096	BxJDjjB.exe
2112	Rbspkkh.exe
2500	DxjsTsJ.exe
2512	XNRKCrl.exe
2040	KICyYNp.exe
2268	PswovPH.exe
1756	RMwWZlC.exe
2240	znACTVG.exe
696	dFazJjK.exe
768	PzyYHtE.exe
628	ruWVazl.exe
1088	qIOkrCG.exe
1644	aAGqokH.exe
2228	bcjlMun.exe
1904	vQNRvto.exe
812	afbjsoj.exe
1112	mjFNygD.exe
2604	gfyIDCL.exe
700	YOBkHws.exe
836	YbGmezH.exe
1056	wgJRGvA.exe
1856	udLdgth.exe
2264	EAlShTm.exe
1340	ROQbzzh.exe
1776	oQjVUEY.exe
2004	xOnrfRl.exe
1376	LogWWRv.exe
928	enLKOfc.exe
1852	HikteuV.exe
1032	NdyZDme.exe
2976	PZQbemj.exe
912	KWpLZmV.exe
564	UObGoMo.exe
2012	DWTGcba.exe
2388	hVBtbnx.exe

Loads dropped DLL 64 IoCs

pid	Process
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sayNJza.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\Xowqtwh.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\dUMNCUE.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\YyKzhqW.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\mvxGhcf.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\UvajKAE.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\KPFWgIr.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\cxNQxfu.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\rPlIZCs.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\gcTBUni.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\yhFXcpI.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\nkoJCZl.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\UdGknZW.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\QOCTEiZ.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\tSvNvzz.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\WVVoRrH.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\MRTWiSU.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\HShOwFB.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\PBTbyET.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\zyaVRuJ.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\WaDSzIi.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\VfeSJXt.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\MQmIwxv.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\xnIzcqd.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\jgCWTFR.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\zBwKnEc.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\uQiDrLM.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\PogMegA.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\YdlcKtZ.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\SjKCdwY.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\bqoIOmD.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\qFyhFGf.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\eJxrwbb.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\JfyQIRd.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\KZEZUFC.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\ZDyUAmU.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\KntGydx.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\vGlQgNl.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\ktmiodE.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\gzGnuNI.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\NJEsoxQ.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\EKtxKOJ.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\AaGNZjG.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\MdrjIEL.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\NGfchDp.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\yjEeWCF.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\zWUzTsk.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\XlSYrKo.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\bkUVmOD.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\pGskGbU.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\ypUiCTV.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\EYBwDqG.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\VMbopfQ.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\DCdRlrM.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\JZWwycX.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\blAMfRg.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\qmExUje.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\WUdmvCP.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\VAZRctD.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\ZEPsizl.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\QRPKgnW.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\OLOJDSo.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\rrKNDvZ.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
File created	C:\Windows\System\JwolXKw.exe	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1044 wrote to memory of 1800	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	29
PID 1044 wrote to memory of 1800	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	29
PID 1044 wrote to memory of 1800	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	29
PID 1044 wrote to memory of 2832	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	30
PID 1044 wrote to memory of 2832	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	30
PID 1044 wrote to memory of 2832	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	30
PID 1044 wrote to memory of 2404	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	31
PID 1044 wrote to memory of 2404	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	31
PID 1044 wrote to memory of 2404	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	31
PID 1044 wrote to memory of 2956	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	32
PID 1044 wrote to memory of 2956	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	32
PID 1044 wrote to memory of 2956	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	32
PID 1044 wrote to memory of 2792	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	33
PID 1044 wrote to memory of 2792	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	33
PID 1044 wrote to memory of 2792	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	33
PID 1044 wrote to memory of 2824	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	34
PID 1044 wrote to memory of 2824	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	34
PID 1044 wrote to memory of 2824	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	34
PID 1044 wrote to memory of 2536	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	35
PID 1044 wrote to memory of 2536	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	35
PID 1044 wrote to memory of 2536	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	35
PID 1044 wrote to memory of 2684	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	36
PID 1044 wrote to memory of 2684	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	36
PID 1044 wrote to memory of 2684	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	36
PID 1044 wrote to memory of 2768	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	37
PID 1044 wrote to memory of 2768	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	37
PID 1044 wrote to memory of 2768	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	37
PID 1044 wrote to memory of 2720	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	38
PID 1044 wrote to memory of 2720	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	38
PID 1044 wrote to memory of 2720	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	38
PID 1044 wrote to memory of 1676	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	39
PID 1044 wrote to memory of 1676	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	39
PID 1044 wrote to memory of 1676	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	39
PID 1044 wrote to memory of 2652	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	40
PID 1044 wrote to memory of 2652	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	40
PID 1044 wrote to memory of 2652	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	40
PID 1044 wrote to memory of 2532	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	41
PID 1044 wrote to memory of 2532	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	41
PID 1044 wrote to memory of 2532	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	41
PID 1044 wrote to memory of 2560	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	42
PID 1044 wrote to memory of 2560	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	42
PID 1044 wrote to memory of 2560	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	42
PID 1044 wrote to memory of 2708	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	43
PID 1044 wrote to memory of 2708	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	43
PID 1044 wrote to memory of 2708	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	43
PID 1044 wrote to memory of 2588	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	44
PID 1044 wrote to memory of 2588	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	44
PID 1044 wrote to memory of 2588	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	44
PID 1044 wrote to memory of 308	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	45
PID 1044 wrote to memory of 308	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	45
PID 1044 wrote to memory of 308	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	45
PID 1044 wrote to memory of 2912	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	46
PID 1044 wrote to memory of 2912	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	46
PID 1044 wrote to memory of 2912	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	46
PID 1044 wrote to memory of 2928	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	47
PID 1044 wrote to memory of 2928	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	47
PID 1044 wrote to memory of 2928	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	47
PID 1044 wrote to memory of 2744	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	48
PID 1044 wrote to memory of 2744	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	48
PID 1044 wrote to memory of 2744	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	48
PID 1044 wrote to memory of 2420	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	49
PID 1044 wrote to memory of 2420	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	49
PID 1044 wrote to memory of 2420	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	49
PID 1044 wrote to memory of 2072	1044	5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5280506fd9b9ffe1048b2a339002e940_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1044
- C:\Windows\System\vMSCWAi.exe
  C:\Windows\System\vMSCWAi.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ngGgLpb.exe
  C:\Windows\System\ngGgLpb.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\sIapiYR.exe
  C:\Windows\System\sIapiYR.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\kSROKcH.exe
  C:\Windows\System\kSROKcH.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\arLdQLi.exe
  C:\Windows\System\arLdQLi.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\UPaccMr.exe
  C:\Windows\System\UPaccMr.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\kMpGVaE.exe
  C:\Windows\System\kMpGVaE.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\SgLlnub.exe
  C:\Windows\System\SgLlnub.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ZnuTGGC.exe
  C:\Windows\System\ZnuTGGC.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\NDNhgQN.exe
  C:\Windows\System\NDNhgQN.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\GaqbYZX.exe
  C:\Windows\System\GaqbYZX.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\YNKkWhR.exe
  C:\Windows\System\YNKkWhR.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\FfnqLch.exe
  C:\Windows\System\FfnqLch.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\QcUjZpO.exe
  C:\Windows\System\QcUjZpO.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\tXjiitP.exe
  C:\Windows\System\tXjiitP.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\MJAIoyn.exe
  C:\Windows\System\MJAIoyn.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ZbrrYrv.exe
  C:\Windows\System\ZbrrYrv.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\qrEwjwX.exe
  C:\Windows\System\qrEwjwX.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\IYzSRhI.exe
  C:\Windows\System\IYzSRhI.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\TmgSLdV.exe
  C:\Windows\System\TmgSLdV.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\mPiYfoG.exe
  C:\Windows\System\mPiYfoG.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\vbGzUnv.exe
  C:\Windows\System\vbGzUnv.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\WWaCanz.exe
  C:\Windows\System\WWaCanz.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\zNfmtGD.exe
  C:\Windows\System\zNfmtGD.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\AXgysSX.exe
  C:\Windows\System\AXgysSX.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\qAvkSqZ.exe
  C:\Windows\System\qAvkSqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\bdULLZd.exe
  C:\Windows\System\bdULLZd.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\veqXdRg.exe
  C:\Windows\System\veqXdRg.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\bukiubB.exe
  C:\Windows\System\bukiubB.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\BxJDjjB.exe
  C:\Windows\System\BxJDjjB.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\Rbspkkh.exe
  C:\Windows\System\Rbspkkh.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\DxjsTsJ.exe
  C:\Windows\System\DxjsTsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\XNRKCrl.exe
  C:\Windows\System\XNRKCrl.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\KICyYNp.exe
  C:\Windows\System\KICyYNp.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\PswovPH.exe
  C:\Windows\System\PswovPH.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\RMwWZlC.exe
  C:\Windows\System\RMwWZlC.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\znACTVG.exe
  C:\Windows\System\znACTVG.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\dFazJjK.exe
  C:\Windows\System\dFazJjK.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\PzyYHtE.exe
  C:\Windows\System\PzyYHtE.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\ruWVazl.exe
  C:\Windows\System\ruWVazl.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\qIOkrCG.exe
  C:\Windows\System\qIOkrCG.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\aAGqokH.exe
  C:\Windows\System\aAGqokH.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\bcjlMun.exe
  C:\Windows\System\bcjlMun.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\vQNRvto.exe
  C:\Windows\System\vQNRvto.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\afbjsoj.exe
  C:\Windows\System\afbjsoj.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\mjFNygD.exe
  C:\Windows\System\mjFNygD.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\gfyIDCL.exe
  C:\Windows\System\gfyIDCL.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\YOBkHws.exe
  C:\Windows\System\YOBkHws.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\YbGmezH.exe
  C:\Windows\System\YbGmezH.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\wgJRGvA.exe
  C:\Windows\System\wgJRGvA.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\udLdgth.exe
  C:\Windows\System\udLdgth.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\EAlShTm.exe
  C:\Windows\System\EAlShTm.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\ROQbzzh.exe
  C:\Windows\System\ROQbzzh.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\oQjVUEY.exe
  C:\Windows\System\oQjVUEY.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\xOnrfRl.exe
  C:\Windows\System\xOnrfRl.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\LogWWRv.exe
  C:\Windows\System\LogWWRv.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\enLKOfc.exe
  C:\Windows\System\enLKOfc.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\HikteuV.exe
  C:\Windows\System\HikteuV.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\NdyZDme.exe
  C:\Windows\System\NdyZDme.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\PZQbemj.exe
  C:\Windows\System\PZQbemj.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\KWpLZmV.exe
  C:\Windows\System\KWpLZmV.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\UObGoMo.exe
  C:\Windows\System\UObGoMo.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\DWTGcba.exe
  C:\Windows\System\DWTGcba.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\hVBtbnx.exe
  C:\Windows\System\hVBtbnx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\xQemUIf.exe
  C:\Windows\System\xQemUIf.exe
  2⤵
  PID:1788
- C:\Windows\System\wLmExVd.exe
  C:\Windows\System\wLmExVd.exe
  2⤵
  PID:2448
- C:\Windows\System\EOlrgeP.exe
  C:\Windows\System\EOlrgeP.exe
  2⤵
  PID:2948
- C:\Windows\System\hklmVpg.exe
  C:\Windows\System\hklmVpg.exe
  2⤵
  PID:2168
- C:\Windows\System\JpxzVls.exe
  C:\Windows\System\JpxzVls.exe
  2⤵
  PID:352
- C:\Windows\System\WyZaQOW.exe
  C:\Windows\System\WyZaQOW.exe
  2⤵
  PID:468
- C:\Windows\System\FfKxGpj.exe
  C:\Windows\System\FfKxGpj.exe
  2⤵
  PID:1508
- C:\Windows\System\UFsfXgH.exe
  C:\Windows\System\UFsfXgH.exe
  2⤵
  PID:2316
- C:\Windows\System\foUBXhL.exe
  C:\Windows\System\foUBXhL.exe
  2⤵
  PID:2624
- C:\Windows\System\qlFMlxZ.exe
  C:\Windows\System\qlFMlxZ.exe
  2⤵
  PID:2248
- C:\Windows\System\EQgurGZ.exe
  C:\Windows\System\EQgurGZ.exe
  2⤵
  PID:2352
- C:\Windows\System\wdVIYCO.exe
  C:\Windows\System\wdVIYCO.exe
  2⤵
  PID:1720
- C:\Windows\System\RxvoNUT.exe
  C:\Windows\System\RxvoNUT.exe
  2⤵
  PID:1812
- C:\Windows\System\ZeFTuqt.exe
  C:\Windows\System\ZeFTuqt.exe
  2⤵
  PID:1296
- C:\Windows\System\ospTYkk.exe
  C:\Windows\System\ospTYkk.exe
  2⤵
  PID:2800
- C:\Windows\System\jDPVYTJ.exe
  C:\Windows\System\jDPVYTJ.exe
  2⤵
  PID:2952
- C:\Windows\System\ATtTpTt.exe
  C:\Windows\System\ATtTpTt.exe
  2⤵
  PID:3024
- C:\Windows\System\aecYqAR.exe
  C:\Windows\System\aecYqAR.exe
  2⤵
  PID:1120
- C:\Windows\System\hrJLNhn.exe
  C:\Windows\System\hrJLNhn.exe
  2⤵
  PID:2528
- C:\Windows\System\nyRMHfB.exe
  C:\Windows\System\nyRMHfB.exe
  2⤵
  PID:2660
- C:\Windows\System\awDzcpr.exe
  C:\Windows\System\awDzcpr.exe
  2⤵
  PID:3056
- C:\Windows\System\ixDlnqf.exe
  C:\Windows\System\ixDlnqf.exe
  2⤵
  PID:2908
- C:\Windows\System\tpuMXGI.exe
  C:\Windows\System\tpuMXGI.exe
  2⤵
  PID:2932
- C:\Windows\System\wKJhzfi.exe
  C:\Windows\System\wKJhzfi.exe
  2⤵
  PID:2452
- C:\Windows\System\LICahRf.exe
  C:\Windows\System\LICahRf.exe
  2⤵
  PID:1660
- C:\Windows\System\CmVVhwC.exe
  C:\Windows\System\CmVVhwC.exe
  2⤵
  PID:316
- C:\Windows\System\lsFkBno.exe
  C:\Windows\System\lsFkBno.exe
  2⤵
  PID:1528
- C:\Windows\System\UeBNemr.exe
  C:\Windows\System\UeBNemr.exe
  2⤵
  PID:2020
- C:\Windows\System\CvNFueS.exe
  C:\Windows\System\CvNFueS.exe
  2⤵
  PID:2508
- C:\Windows\System\Aouftgu.exe
  C:\Windows\System\Aouftgu.exe
  2⤵
  PID:2028
- C:\Windows\System\hDYeVgX.exe
  C:\Windows\System\hDYeVgX.exe
  2⤵
  PID:2056
- C:\Windows\System\DOmdrpi.exe
  C:\Windows\System\DOmdrpi.exe
  2⤵
  PID:332
- C:\Windows\System\DSYQkoK.exe
  C:\Windows\System\DSYQkoK.exe
  2⤵
  PID:844
- C:\Windows\System\rUClCAw.exe
  C:\Windows\System\rUClCAw.exe
  2⤵
  PID:1496
- C:\Windows\System\XXyWBAR.exe
  C:\Windows\System\XXyWBAR.exe
  2⤵
  PID:1748
- C:\Windows\System\NqUVzPT.exe
  C:\Windows\System\NqUVzPT.exe
  2⤵
  PID:2332
- C:\Windows\System\ztQOfrH.exe
  C:\Windows\System\ztQOfrH.exe
  2⤵
  PID:832
- C:\Windows\System\CkMrAXu.exe
  C:\Windows\System\CkMrAXu.exe
  2⤵
  PID:444
- C:\Windows\System\hgQdOXR.exe
  C:\Windows\System\hgQdOXR.exe
  2⤵
  PID:292
- C:\Windows\System\cVvDiSN.exe
  C:\Windows\System\cVvDiSN.exe
  2⤵
  PID:2408
- C:\Windows\System\QztzinO.exe
  C:\Windows\System\QztzinO.exe
  2⤵
  PID:2296
- C:\Windows\System\MJcmbuP.exe
  C:\Windows\System\MJcmbuP.exe
  2⤵
  PID:1352
- C:\Windows\System\XFIOSDF.exe
  C:\Windows\System\XFIOSDF.exe
  2⤵
  PID:868
- C:\Windows\System\MfdCWVL.exe
  C:\Windows\System\MfdCWVL.exe
  2⤵
  PID:1832
- C:\Windows\System\imXpnGK.exe
  C:\Windows\System\imXpnGK.exe
  2⤵
  PID:1712
- C:\Windows\System\EYfhZzA.exe
  C:\Windows\System\EYfhZzA.exe
  2⤵
  PID:2736
- C:\Windows\System\ukPbxzk.exe
  C:\Windows\System\ukPbxzk.exe
  2⤵
  PID:2436
- C:\Windows\System\coWzuuC.exe
  C:\Windows\System\coWzuuC.exe
  2⤵
  PID:2356
- C:\Windows\System\lboVbXd.exe
  C:\Windows\System\lboVbXd.exe
  2⤵
  PID:2416
- C:\Windows\System\DgqRBGj.exe
  C:\Windows\System\DgqRBGj.exe
  2⤵
  PID:1760
- C:\Windows\System\XSZOJnR.exe
  C:\Windows\System\XSZOJnR.exe
  2⤵
  PID:1600
- C:\Windows\System\ScVotHS.exe
  C:\Windows\System\ScVotHS.exe
  2⤵
  PID:1336
- C:\Windows\System\zWUzTsk.exe
  C:\Windows\System\zWUzTsk.exe
  2⤵
  PID:2632
- C:\Windows\System\RvXySgt.exe
  C:\Windows\System\RvXySgt.exe
  2⤵
  PID:2672
- C:\Windows\System\AvAhtoA.exe
  C:\Windows\System\AvAhtoA.exe
  2⤵
  PID:2576
- C:\Windows\System\KeWpYVn.exe
  C:\Windows\System\KeWpYVn.exe
  2⤵
  PID:2612
- C:\Windows\System\immrZVp.exe
  C:\Windows\System\immrZVp.exe
  2⤵
  PID:2668
- C:\Windows\System\dsQTXAA.exe
  C:\Windows\System\dsQTXAA.exe
  2⤵
  PID:2784
- C:\Windows\System\BzRcrok.exe
  C:\Windows\System\BzRcrok.exe
  2⤵
  PID:2780
- C:\Windows\System\GbwuhLE.exe
  C:\Windows\System\GbwuhLE.exe
  2⤵
  PID:2696
- C:\Windows\System\hxbWxQA.exe
  C:\Windows\System\hxbWxQA.exe
  2⤵
  PID:2896
- C:\Windows\System\KHcPLxT.exe
  C:\Windows\System\KHcPLxT.exe
  2⤵
  PID:2104
- C:\Windows\System\dPHaUXZ.exe
  C:\Windows\System\dPHaUXZ.exe
  2⤵
  PID:2456
- C:\Windows\System\uNqUOkt.exe
  C:\Windows\System\uNqUOkt.exe
  2⤵
  PID:2032
- C:\Windows\System\ttMzSfw.exe
  C:\Windows\System\ttMzSfw.exe
  2⤵
  PID:1484
- C:\Windows\System\EEZiYeu.exe
  C:\Windows\System\EEZiYeu.exe
  2⤵
  PID:632
- C:\Windows\System\QjstGVC.exe
  C:\Windows\System\QjstGVC.exe
  2⤵
  PID:2164
- C:\Windows\System\TvUgLoa.exe
  C:\Windows\System\TvUgLoa.exe
  2⤵
  PID:2828
- C:\Windows\System\bOyxUQM.exe
  C:\Windows\System\bOyxUQM.exe
  2⤵
  PID:1912
- C:\Windows\System\dZNRiXK.exe
  C:\Windows\System\dZNRiXK.exe
  2⤵
  PID:2284
- C:\Windows\System\HmpLnnq.exe
  C:\Windows\System\HmpLnnq.exe
  2⤵
  PID:2424
- C:\Windows\System\YtFxwWo.exe
  C:\Windows\System\YtFxwWo.exe
  2⤵
  PID:1764
- C:\Windows\System\SJJxYSB.exe
  C:\Windows\System\SJJxYSB.exe
  2⤵
  PID:2440
- C:\Windows\System\JhVqSrQ.exe
  C:\Windows\System\JhVqSrQ.exe
  2⤵
  PID:2372
- C:\Windows\System\itTFQHK.exe
  C:\Windows\System\itTFQHK.exe
  2⤵
  PID:1964
- C:\Windows\System\ayCDIFL.exe
  C:\Windows\System\ayCDIFL.exe
  2⤵
  PID:1576
- C:\Windows\System\lRPBlsv.exe
  C:\Windows\System\lRPBlsv.exe
  2⤵
  PID:2852
- C:\Windows\System\zBkoXQc.exe
  C:\Windows\System\zBkoXQc.exe
  2⤵
  PID:2484
- C:\Windows\System\lRRlxjW.exe
  C:\Windows\System\lRRlxjW.exe
  2⤵
  PID:2272
- C:\Windows\System\AhOipCi.exe
  C:\Windows\System\AhOipCi.exe
  2⤵
  PID:1516
- C:\Windows\System\nLdQNtT.exe
  C:\Windows\System\nLdQNtT.exe
  2⤵
  PID:1984
- C:\Windows\System\pfpUqxy.exe
  C:\Windows\System\pfpUqxy.exe
  2⤵
  PID:1724
- C:\Windows\System\JGfITrk.exe
  C:\Windows\System\JGfITrk.exe
  2⤵
  PID:572
- C:\Windows\System\fmcYukV.exe
  C:\Windows\System\fmcYukV.exe
  2⤵
  PID:2772
- C:\Windows\System\asJMnPG.exe
  C:\Windows\System\asJMnPG.exe
  2⤵
  PID:1780
- C:\Windows\System\pAGMkPM.exe
  C:\Windows\System\pAGMkPM.exe
  2⤵
  PID:272
- C:\Windows\System\IMlWbRd.exe
  C:\Windows\System\IMlWbRd.exe
  2⤵
  PID:2992
- C:\Windows\System\LpMoZhv.exe
  C:\Windows\System\LpMoZhv.exe
  2⤵
  PID:2776
- C:\Windows\System\ohHbOfS.exe
  C:\Windows\System\ohHbOfS.exe
  2⤵
  PID:2692
- C:\Windows\System\BjKlsjx.exe
  C:\Windows\System\BjKlsjx.exe
  2⤵
  PID:2572
- C:\Windows\System\DVugvCJ.exe
  C:\Windows\System\DVugvCJ.exe
  2⤵
  PID:2548
- C:\Windows\System\vvqsPHe.exe
  C:\Windows\System\vvqsPHe.exe
  2⤵
  PID:1908
- C:\Windows\System\YfWAvfW.exe
  C:\Windows\System\YfWAvfW.exe
  2⤵
  PID:2136
- C:\Windows\System\bTcuJnT.exe
  C:\Windows\System\bTcuJnT.exe
  2⤵
  PID:1540
- C:\Windows\System\dwbBlpS.exe
  C:\Windows\System\dwbBlpS.exe
  2⤵
  PID:2836
- C:\Windows\System\GKFRoma.exe
  C:\Windows\System\GKFRoma.exe
  2⤵
  PID:1148
- C:\Windows\System\dPdIpcn.exe
  C:\Windows\System\dPdIpcn.exe
  2⤵
  PID:2808
- C:\Windows\System\eTJcWjm.exe
  C:\Windows\System\eTJcWjm.exe
  2⤵
  PID:1236
- C:\Windows\System\iRlMYJO.exe
  C:\Windows\System\iRlMYJO.exe
  2⤵
  PID:2628
- C:\Windows\System\tmGuxsR.exe
  C:\Windows\System\tmGuxsR.exe
  2⤵
  PID:2820
- C:\Windows\System\jNzecHj.exe
  C:\Windows\System\jNzecHj.exe
  2⤵
  PID:2704
- C:\Windows\System\oEMleum.exe
  C:\Windows\System\oEMleum.exe
  2⤵
  PID:2308
- C:\Windows\System\kpIXkoP.exe
  C:\Windows\System\kpIXkoP.exe
  2⤵
  PID:1252
- C:\Windows\System\IBEFMns.exe
  C:\Windows\System\IBEFMns.exe
  2⤵
  PID:1580
- C:\Windows\System\MKPIUwN.exe
  C:\Windows\System\MKPIUwN.exe
  2⤵
  PID:2344
- C:\Windows\System\ZcyWCss.exe
  C:\Windows\System\ZcyWCss.exe
  2⤵
  PID:2964
- C:\Windows\System\CxtbJNR.exe
  C:\Windows\System\CxtbJNR.exe
  2⤵
  PID:1960
- C:\Windows\System\KWTJUEC.exe
  C:\Windows\System\KWTJUEC.exe
  2⤵
  PID:1532
- C:\Windows\System\BPbejZH.exe
  C:\Windows\System\BPbejZH.exe
  2⤵
  PID:2068
- C:\Windows\System\iJrjYBd.exe
  C:\Windows\System\iJrjYBd.exe
  2⤵
  PID:2860
- C:\Windows\System\FqaxCTq.exe
  C:\Windows\System\FqaxCTq.exe
  2⤵
  PID:2432
- C:\Windows\System\HJnaJNW.exe
  C:\Windows\System\HJnaJNW.exe
  2⤵
  PID:2864
- C:\Windows\System\XvjVmfT.exe
  C:\Windows\System\XvjVmfT.exe
  2⤵
  PID:1312
- C:\Windows\System\KSqNmhx.exe
  C:\Windows\System\KSqNmhx.exe
  2⤵
  PID:760
- C:\Windows\System\qGzHDHL.exe
  C:\Windows\System\qGzHDHL.exe
  2⤵
  PID:1028
- C:\Windows\System\ZwTnPmL.exe
  C:\Windows\System\ZwTnPmL.exe
  2⤵
  PID:1864
- C:\Windows\System\YZvfFGq.exe
  C:\Windows\System\YZvfFGq.exe
  2⤵
  PID:3004
- C:\Windows\System\LulErWG.exe
  C:\Windows\System\LulErWG.exe
  2⤵
  PID:2256
- C:\Windows\System\hUYQjtA.exe
  C:\Windows\System\hUYQjtA.exe
  2⤵
  PID:2840
- C:\Windows\System\qCNcbxJ.exe
  C:\Windows\System\qCNcbxJ.exe
  2⤵
  PID:2280
- C:\Windows\System\LiYlLei.exe
  C:\Windows\System\LiYlLei.exe
  2⤵
  PID:1808
- C:\Windows\System\lfYtRAS.exe
  C:\Windows\System\lfYtRAS.exe
  2⤵
  PID:1548
- C:\Windows\System\Yzfygrp.exe
  C:\Windows\System\Yzfygrp.exe
  2⤵
  PID:1796
- C:\Windows\System\piCbnqB.exe
  C:\Windows\System\piCbnqB.exe
  2⤵
  PID:3084
- C:\Windows\System\fSUADCJ.exe
  C:\Windows\System\fSUADCJ.exe
  2⤵
  PID:3104
- C:\Windows\System\jQAmFHW.exe
  C:\Windows\System\jQAmFHW.exe
  2⤵
  PID:3120
- C:\Windows\System\NEZEAOX.exe
  C:\Windows\System\NEZEAOX.exe
  2⤵
  PID:3136
- C:\Windows\System\PNTmqqf.exe
  C:\Windows\System\PNTmqqf.exe
  2⤵
  PID:3152
- C:\Windows\System\hbMBeEV.exe
  C:\Windows\System\hbMBeEV.exe
  2⤵
  PID:3172
- C:\Windows\System\XkpZEbp.exe
  C:\Windows\System\XkpZEbp.exe
  2⤵
  PID:3256
- C:\Windows\System\OuPzuNk.exe
  C:\Windows\System\OuPzuNk.exe
  2⤵
  PID:3272
- C:\Windows\System\fvJrkaH.exe
  C:\Windows\System\fvJrkaH.exe
  2⤵
  PID:3292
- C:\Windows\System\YSwOUDX.exe
  C:\Windows\System\YSwOUDX.exe
  2⤵
  PID:3308
- C:\Windows\System\GNUlgLm.exe
  C:\Windows\System\GNUlgLm.exe
  2⤵
  PID:3324
- C:\Windows\System\HermGHi.exe
  C:\Windows\System\HermGHi.exe
  2⤵
  PID:3340
- C:\Windows\System\UvajKAE.exe
  C:\Windows\System\UvajKAE.exe
  2⤵
  PID:3356
- C:\Windows\System\SbcjTqa.exe
  C:\Windows\System\SbcjTqa.exe
  2⤵
  PID:3376
- C:\Windows\System\jLdYgdE.exe
  C:\Windows\System\jLdYgdE.exe
  2⤵
  PID:3392
- C:\Windows\System\fImvxVh.exe
  C:\Windows\System\fImvxVh.exe
  2⤵
  PID:3408
- C:\Windows\System\kPVmEvo.exe
  C:\Windows\System\kPVmEvo.exe
  2⤵
  PID:3424
- C:\Windows\System\jwvbZoS.exe
  C:\Windows\System\jwvbZoS.exe
  2⤵
  PID:3440
- C:\Windows\System\WUdmvCP.exe
  C:\Windows\System\WUdmvCP.exe
  2⤵
  PID:3456
- C:\Windows\System\eLLhGkI.exe
  C:\Windows\System\eLLhGkI.exe
  2⤵
  PID:3472
- C:\Windows\System\IdpKbld.exe
  C:\Windows\System\IdpKbld.exe
  2⤵
  PID:3488
- C:\Windows\System\AEwToKF.exe
  C:\Windows\System\AEwToKF.exe
  2⤵
  PID:3504
- C:\Windows\System\HmSvwTQ.exe
  C:\Windows\System\HmSvwTQ.exe
  2⤵
  PID:3520
- C:\Windows\System\QmBIaob.exe
  C:\Windows\System\QmBIaob.exe
  2⤵
  PID:3536
- C:\Windows\System\xnOasAy.exe
  C:\Windows\System\xnOasAy.exe
  2⤵
  PID:3552
- C:\Windows\System\FSneDGr.exe
  C:\Windows\System\FSneDGr.exe
  2⤵
  PID:3568
- C:\Windows\System\qrwVBat.exe
  C:\Windows\System\qrwVBat.exe
  2⤵
  PID:3588
- C:\Windows\System\tgRbSef.exe
  C:\Windows\System\tgRbSef.exe
  2⤵
  PID:3604
- C:\Windows\System\aGyXhkS.exe
  C:\Windows\System\aGyXhkS.exe
  2⤵
  PID:3624
- C:\Windows\System\tbpGVfN.exe
  C:\Windows\System\tbpGVfN.exe
  2⤵
  PID:3648
- C:\Windows\System\vSsIJym.exe
  C:\Windows\System\vSsIJym.exe
  2⤵
  PID:3668
- C:\Windows\System\QdmMblc.exe
  C:\Windows\System\QdmMblc.exe
  2⤵
  PID:3684
- C:\Windows\System\DpUqiJi.exe
  C:\Windows\System\DpUqiJi.exe
  2⤵
  PID:3700
- C:\Windows\System\NtMGhbM.exe
  C:\Windows\System\NtMGhbM.exe
  2⤵
  PID:3716
- C:\Windows\System\YDcmJRA.exe
  C:\Windows\System\YDcmJRA.exe
  2⤵
  PID:3732
- C:\Windows\System\DBothmR.exe
  C:\Windows\System\DBothmR.exe
  2⤵
  PID:3748
- C:\Windows\System\IRYarUf.exe
  C:\Windows\System\IRYarUf.exe
  2⤵
  PID:3780
- C:\Windows\System\gdwqdPE.exe
  C:\Windows\System\gdwqdPE.exe
  2⤵
  PID:3864
- C:\Windows\System\NQFGSDy.exe
  C:\Windows\System\NQFGSDy.exe
  2⤵
  PID:3896
- C:\Windows\System\MpElkzJ.exe
  C:\Windows\System\MpElkzJ.exe
  2⤵
  PID:3912
- C:\Windows\System\vmRIane.exe
  C:\Windows\System\vmRIane.exe
  2⤵
  PID:3928
- C:\Windows\System\hUnKGGY.exe
  C:\Windows\System\hUnKGGY.exe
  2⤵
  PID:3944
- C:\Windows\System\vJeNgDG.exe
  C:\Windows\System\vJeNgDG.exe
  2⤵
  PID:3964
- C:\Windows\System\YnqbNsg.exe
  C:\Windows\System\YnqbNsg.exe
  2⤵
  PID:3980
- C:\Windows\System\gdqPnrJ.exe
  C:\Windows\System\gdqPnrJ.exe
  2⤵
  PID:3996
- C:\Windows\System\ZOHSFbc.exe
  C:\Windows\System\ZOHSFbc.exe
  2⤵
  PID:4012
- C:\Windows\System\suwKzOY.exe
  C:\Windows\System\suwKzOY.exe
  2⤵
  PID:4028
- C:\Windows\System\twhDpLW.exe
  C:\Windows\System\twhDpLW.exe
  2⤵
  PID:4044
- C:\Windows\System\xBHCRxd.exe
  C:\Windows\System\xBHCRxd.exe
  2⤵
  PID:4060
- C:\Windows\System\rnEXwUz.exe
  C:\Windows\System\rnEXwUz.exe
  2⤵
  PID:4076
- C:\Windows\System\azNCxKm.exe
  C:\Windows\System\azNCxKm.exe
  2⤵
  PID:4092
- C:\Windows\System\BhcvWlc.exe
  C:\Windows\System\BhcvWlc.exe
  2⤵
  PID:1820
- C:\Windows\System\dBoEOkT.exe
  C:\Windows\System\dBoEOkT.exe
  2⤵
  PID:3204
- C:\Windows\System\CAcrlZV.exe
  C:\Windows\System\CAcrlZV.exe
  2⤵
  PID:3220
- C:\Windows\System\fDzYwFw.exe
  C:\Windows\System\fDzYwFw.exe
  2⤵
  PID:3232
- C:\Windows\System\xElXnfk.exe
  C:\Windows\System\xElXnfk.exe
  2⤵
  PID:3252
- C:\Windows\System\pdrPNqH.exe
  C:\Windows\System\pdrPNqH.exe
  2⤵
  PID:3284
- C:\Windows\System\kfXWvFG.exe
  C:\Windows\System\kfXWvFG.exe
  2⤵
  PID:3316
- C:\Windows\System\CZqUzXK.exe
  C:\Windows\System\CZqUzXK.exe
  2⤵
  PID:3364
- C:\Windows\System\OneuYqf.exe
  C:\Windows\System\OneuYqf.exe
  2⤵
  PID:3400
- C:\Windows\System\gVPqjip.exe
  C:\Windows\System\gVPqjip.exe
  2⤵
  PID:3348
- C:\Windows\System\duXJYew.exe
  C:\Windows\System\duXJYew.exe
  2⤵
  PID:3468
- C:\Windows\System\VKszcTS.exe
  C:\Windows\System\VKszcTS.exe
  2⤵
  PID:3452
- C:\Windows\System\zmOEnSb.exe
  C:\Windows\System\zmOEnSb.exe
  2⤵
  PID:3528
- C:\Windows\System\OKJdEcr.exe
  C:\Windows\System\OKJdEcr.exe
  2⤵
  PID:3544
- C:\Windows\System\AJNmBKs.exe
  C:\Windows\System\AJNmBKs.exe
  2⤵
  PID:3596
- C:\Windows\System\IWuXqZK.exe
  C:\Windows\System\IWuXqZK.exe
  2⤵
  PID:3640
- C:\Windows\System\ZxMbPwK.exe
  C:\Windows\System\ZxMbPwK.exe
  2⤵
  PID:3676
- C:\Windows\System\PToYLUw.exe
  C:\Windows\System\PToYLUw.exe
  2⤵
  PID:3616
- C:\Windows\System\qtGSWAS.exe
  C:\Windows\System\qtGSWAS.exe
  2⤵
  PID:3664
- C:\Windows\System\ZDxjZZm.exe
  C:\Windows\System\ZDxjZZm.exe
  2⤵
  PID:3696
- C:\Windows\System\QICgOVY.exe
  C:\Windows\System\QICgOVY.exe
  2⤵
  PID:3744
- C:\Windows\System\zfblxvt.exe
  C:\Windows\System\zfblxvt.exe
  2⤵
  PID:3768
- C:\Windows\System\sYlQgPD.exe
  C:\Windows\System\sYlQgPD.exe
  2⤵
  PID:3792
- C:\Windows\System\TmiTVyu.exe
  C:\Windows\System\TmiTVyu.exe
  2⤵
  PID:3808
- C:\Windows\System\siSeUSl.exe
  C:\Windows\System\siSeUSl.exe
  2⤵
  PID:3824
- C:\Windows\System\jffVSwa.exe
  C:\Windows\System\jffVSwa.exe
  2⤵
  PID:3840
- C:\Windows\System\XRVyeIs.exe
  C:\Windows\System\XRVyeIs.exe
  2⤵
  PID:3856
- C:\Windows\System\tMpBAob.exe
  C:\Windows\System\tMpBAob.exe
  2⤵
  PID:3860
- C:\Windows\System\gCsJsYm.exe
  C:\Windows\System\gCsJsYm.exe
  2⤵
  PID:3904
- C:\Windows\System\YBOIfsi.exe
  C:\Windows\System\YBOIfsi.exe
  2⤵
  PID:3976
- C:\Windows\System\FpEoHym.exe
  C:\Windows\System\FpEoHym.exe
  2⤵
  PID:4040
- C:\Windows\System\LBYiaqy.exe
  C:\Windows\System\LBYiaqy.exe
  2⤵
  PID:3044
- C:\Windows\System\JmEvyXi.exe
  C:\Windows\System\JmEvyXi.exe
  2⤵
  PID:3952
- C:\Windows\System\IYkyqsx.exe
  C:\Windows\System\IYkyqsx.exe
  2⤵
  PID:3988
- C:\Windows\System\FNtImxs.exe
  C:\Windows\System\FNtImxs.exe
  2⤵
  PID:4020
- C:\Windows\System\kBbmOBV.exe
  C:\Windows\System\kBbmOBV.exe
  2⤵
  PID:3096
- C:\Windows\System\SKLYWPx.exe
  C:\Windows\System\SKLYWPx.exe
  2⤵
  PID:3132
- C:\Windows\System\vcFmxWb.exe
  C:\Windows\System\vcFmxWb.exe
  2⤵
  PID:3164
- C:\Windows\System\zPMzUhW.exe
  C:\Windows\System\zPMzUhW.exe
  2⤵
  PID:3180
- C:\Windows\System\EvgopUW.exe
  C:\Windows\System\EvgopUW.exe
  2⤵
  PID:3216
- C:\Windows\System\rxUJcNR.exe
  C:\Windows\System\rxUJcNR.exe
  2⤵
  PID:3304
- C:\Windows\System\jTQxlPT.exe
  C:\Windows\System\jTQxlPT.exe
  2⤵
  PID:3228
- C:\Windows\System\QOCTEiZ.exe
  C:\Windows\System\QOCTEiZ.exe
  2⤵
  PID:3300
- C:\Windows\System\MsTonOV.exe
  C:\Windows\System\MsTonOV.exe
  2⤵
  PID:3436
- C:\Windows\System\AvPcsYN.exe
  C:\Windows\System\AvPcsYN.exe
  2⤵
  PID:3496
- C:\Windows\System\AXRdtvl.exe
  C:\Windows\System\AXRdtvl.exe
  2⤵
  PID:3612
- C:\Windows\System\qmRcIpo.exe
  C:\Windows\System\qmRcIpo.exe
  2⤵
  PID:3740
- C:\Windows\System\OvbXcqC.exe
  C:\Windows\System\OvbXcqC.exe
  2⤵
  PID:3816
- C:\Windows\System\yXnfHxU.exe
  C:\Windows\System\yXnfHxU.exe
  2⤵
  PID:3820
- C:\Windows\System\SrjiqjW.exe
  C:\Windows\System\SrjiqjW.exe
  2⤵
  PID:3836
- C:\Windows\System\EvpNUYZ.exe
  C:\Windows\System\EvpNUYZ.exe
  2⤵
  PID:3972
- C:\Windows\System\fIBEYbM.exe
  C:\Windows\System\fIBEYbM.exe
  2⤵
  PID:3880
- C:\Windows\System\JQHadmN.exe
  C:\Windows\System\JQHadmN.exe
  2⤵
  PID:4072
- C:\Windows\System\maDcpBw.exe
  C:\Windows\System\maDcpBw.exe
  2⤵
  PID:3960
- C:\Windows\System\zePhuuA.exe
  C:\Windows\System\zePhuuA.exe
  2⤵
  PID:3128
- C:\Windows\System\TiWKMjS.exe
  C:\Windows\System\TiWKMjS.exe
  2⤵
  PID:3168
- C:\Windows\System\pqyAVem.exe
  C:\Windows\System\pqyAVem.exe
  2⤵
  PID:3212
- C:\Windows\System\CzfsjVP.exe
  C:\Windows\System\CzfsjVP.exe
  2⤵
  PID:3480
- C:\Windows\System\HzqORcs.exe
  C:\Windows\System\HzqORcs.exe
  2⤵
  PID:3248
- C:\Windows\System\zyaVRuJ.exe
  C:\Windows\System\zyaVRuJ.exe
  2⤵
  PID:3388
- C:\Windows\System\LBqrqWm.exe
  C:\Windows\System\LBqrqWm.exe
  2⤵
  PID:3632
- C:\Windows\System\yyesiBl.exe
  C:\Windows\System\yyesiBl.exe
  2⤵
  PID:3728
- C:\Windows\System\FWEoWPd.exe
  C:\Windows\System\FWEoWPd.exe
  2⤵
  PID:3776
- C:\Windows\System\LZxPaCv.exe
  C:\Windows\System\LZxPaCv.exe
  2⤵
  PID:3888
- C:\Windows\System\mgbAZue.exe
  C:\Windows\System\mgbAZue.exe
  2⤵
  PID:3920
- C:\Windows\System\KPFWgIr.exe
  C:\Windows\System\KPFWgIr.exe
  2⤵
  PID:1956
- C:\Windows\System\OOcWPyU.exe
  C:\Windows\System\OOcWPyU.exe
  2⤵
  PID:3336
- C:\Windows\System\sjcXryG.exe
  C:\Windows\System\sjcXryG.exe
  2⤵
  PID:3352
- C:\Windows\System\HhjvwEu.exe
  C:\Windows\System\HhjvwEu.exe
  2⤵
  PID:3092
- C:\Windows\System\PfqqdyY.exe
  C:\Windows\System\PfqqdyY.exe
  2⤵
  PID:3764
- C:\Windows\System\wXTBDxp.exe
  C:\Windows\System\wXTBDxp.exe
  2⤵
  PID:3924
- C:\Windows\System\TelhqCU.exe
  C:\Windows\System\TelhqCU.exe
  2⤵
  PID:3800
- C:\Windows\System\AmdtIhn.exe
  C:\Windows\System\AmdtIhn.exe
  2⤵
  PID:3564
- C:\Windows\System\ZDhkIwg.exe
  C:\Windows\System\ZDhkIwg.exe
  2⤵
  PID:3404
- C:\Windows\System\kPJXEIF.exe
  C:\Windows\System\kPJXEIF.exe
  2⤵
  PID:3660
- C:\Windows\System\wroUYAF.exe
  C:\Windows\System\wroUYAF.exe
  2⤵
  PID:3708
- C:\Windows\System\AAVeKGj.exe
  C:\Windows\System\AAVeKGj.exe
  2⤵
  PID:3144
- C:\Windows\System\nnbVplk.exe
  C:\Windows\System\nnbVplk.exe
  2⤵
  PID:4112
- C:\Windows\System\UMbsRFF.exe
  C:\Windows\System\UMbsRFF.exe
  2⤵
  PID:4128
- C:\Windows\System\mJlWjFd.exe
  C:\Windows\System\mJlWjFd.exe
  2⤵
  PID:4144
- C:\Windows\System\qTycpVR.exe
  C:\Windows\System\qTycpVR.exe
  2⤵
  PID:4160
- C:\Windows\System\WoZmZQO.exe
  C:\Windows\System\WoZmZQO.exe
  2⤵
  PID:4180
- C:\Windows\System\FAiDAuc.exe
  C:\Windows\System\FAiDAuc.exe
  2⤵
  PID:4200
- C:\Windows\System\bsxRXMx.exe
  C:\Windows\System\bsxRXMx.exe
  2⤵
  PID:4216
- C:\Windows\System\wkVtoCe.exe
  C:\Windows\System\wkVtoCe.exe
  2⤵
  PID:4232
- C:\Windows\System\xsAnQeD.exe
  C:\Windows\System\xsAnQeD.exe
  2⤵
  PID:4248
- C:\Windows\System\XZbhGAu.exe
  C:\Windows\System\XZbhGAu.exe
  2⤵
  PID:4264
- C:\Windows\System\eHBrNzm.exe
  C:\Windows\System\eHBrNzm.exe
  2⤵
  PID:4280
- C:\Windows\System\afbtusx.exe
  C:\Windows\System\afbtusx.exe
  2⤵
  PID:4296
- C:\Windows\System\hvNyCXu.exe
  C:\Windows\System\hvNyCXu.exe
  2⤵
  PID:4312
- C:\Windows\System\igoPYlx.exe
  C:\Windows\System\igoPYlx.exe
  2⤵
  PID:4328
- C:\Windows\System\FYpGIUD.exe
  C:\Windows\System\FYpGIUD.exe
  2⤵
  PID:4348
- C:\Windows\System\LiLLIrI.exe
  C:\Windows\System\LiLLIrI.exe
  2⤵
  PID:4368
- C:\Windows\System\RYqfVoX.exe
  C:\Windows\System\RYqfVoX.exe
  2⤵
  PID:4384
- C:\Windows\System\GdxYGAB.exe
  C:\Windows\System\GdxYGAB.exe
  2⤵
  PID:4400
- C:\Windows\System\kNlENlh.exe
  C:\Windows\System\kNlENlh.exe
  2⤵
  PID:4420
- C:\Windows\System\ktmiodE.exe
  C:\Windows\System\ktmiodE.exe
  2⤵
  PID:4436
- C:\Windows\System\PZcmXAw.exe
  C:\Windows\System\PZcmXAw.exe
  2⤵
  PID:4452
- C:\Windows\System\QTbOMnG.exe
  C:\Windows\System\QTbOMnG.exe
  2⤵
  PID:4468
- C:\Windows\System\kNghCUH.exe
  C:\Windows\System\kNghCUH.exe
  2⤵
  PID:4484
- C:\Windows\System\QYlovGM.exe
  C:\Windows\System\QYlovGM.exe
  2⤵
  PID:4500
- C:\Windows\System\bGuTNnH.exe
  C:\Windows\System\bGuTNnH.exe
  2⤵
  PID:4516
- C:\Windows\System\UvGcfRv.exe
  C:\Windows\System\UvGcfRv.exe
  2⤵
  PID:4532
- C:\Windows\System\zglAExn.exe
  C:\Windows\System\zglAExn.exe
  2⤵
  PID:4548
- C:\Windows\System\amJNazu.exe
  C:\Windows\System\amJNazu.exe
  2⤵
  PID:4564
- C:\Windows\System\ECbjjLv.exe
  C:\Windows\System\ECbjjLv.exe
  2⤵
  PID:4580
- C:\Windows\System\PNJFhsF.exe
  C:\Windows\System\PNJFhsF.exe
  2⤵
  PID:4596
- C:\Windows\System\wkBPaLO.exe
  C:\Windows\System\wkBPaLO.exe
  2⤵
  PID:4612
- C:\Windows\System\bpoQmBl.exe
  C:\Windows\System\bpoQmBl.exe
  2⤵
  PID:4628
- C:\Windows\System\feUNfvt.exe
  C:\Windows\System\feUNfvt.exe
  2⤵
  PID:4644
- C:\Windows\System\OmzZQrD.exe
  C:\Windows\System\OmzZQrD.exe
  2⤵
  PID:4660
- C:\Windows\System\dwYuuVX.exe
  C:\Windows\System\dwYuuVX.exe
  2⤵
  PID:4676
- C:\Windows\System\GikzlfP.exe
  C:\Windows\System\GikzlfP.exe
  2⤵
  PID:4696
- C:\Windows\System\OLOJDSo.exe
  C:\Windows\System\OLOJDSo.exe
  2⤵
  PID:4712
- C:\Windows\System\ZuQKuzb.exe
  C:\Windows\System\ZuQKuzb.exe
  2⤵
  PID:4728
- C:\Windows\System\AaZqPkF.exe
  C:\Windows\System\AaZqPkF.exe
  2⤵
  PID:4744
- C:\Windows\System\tCHXgdU.exe
  C:\Windows\System\tCHXgdU.exe
  2⤵
  PID:4764
- C:\Windows\System\uPDOcSC.exe
  C:\Windows\System\uPDOcSC.exe
  2⤵
  PID:4780
- C:\Windows\System\sSjXGvm.exe
  C:\Windows\System\sSjXGvm.exe
  2⤵
  PID:4808
- C:\Windows\System\MXxAohe.exe
  C:\Windows\System\MXxAohe.exe
  2⤵
  PID:4828
- C:\Windows\System\stVHwrU.exe
  C:\Windows\System\stVHwrU.exe
  2⤵
  PID:4844
- C:\Windows\System\EzJZEnY.exe
  C:\Windows\System\EzJZEnY.exe
  2⤵
  PID:4860
- C:\Windows\System\OlekRhQ.exe
  C:\Windows\System\OlekRhQ.exe
  2⤵
  PID:4876
- C:\Windows\System\edIMpKV.exe
  C:\Windows\System\edIMpKV.exe
  2⤵
  PID:4892
- C:\Windows\System\cFPyxas.exe
  C:\Windows\System\cFPyxas.exe
  2⤵
  PID:4908
- C:\Windows\System\DDistIY.exe
  C:\Windows\System\DDistIY.exe
  2⤵
  PID:4928
- C:\Windows\System\VLtkKTc.exe
  C:\Windows\System\VLtkKTc.exe
  2⤵
  PID:4944
- C:\Windows\System\VkIZyIt.exe
  C:\Windows\System\VkIZyIt.exe
  2⤵
  PID:4960
- C:\Windows\System\oXsufFk.exe
  C:\Windows\System\oXsufFk.exe
  2⤵
  PID:4976
- C:\Windows\System\CHbzXxt.exe
  C:\Windows\System\CHbzXxt.exe
  2⤵
  PID:4996
- C:\Windows\System\cYKEgty.exe
  C:\Windows\System\cYKEgty.exe
  2⤵
  PID:5024
- C:\Windows\System\IxJxvbV.exe
  C:\Windows\System\IxJxvbV.exe
  2⤵
  PID:5040
- C:\Windows\System\wAZbpBH.exe
  C:\Windows\System\wAZbpBH.exe
  2⤵
  PID:5060
- C:\Windows\System\pRitVgd.exe
  C:\Windows\System\pRitVgd.exe
  2⤵
  PID:5076
- C:\Windows\System\mivMkth.exe
  C:\Windows\System\mivMkth.exe
  2⤵
  PID:5092
- C:\Windows\System\kSZApcd.exe
  C:\Windows\System\kSZApcd.exe
  2⤵
  PID:5108
- C:\Windows\System\MJLxPaH.exe
  C:\Windows\System\MJLxPaH.exe
  2⤵
  PID:3332
- C:\Windows\System\BHEOeao.exe
  C:\Windows\System\BHEOeao.exe
  2⤵
  PID:4108
- C:\Windows\System\ZRdOXdz.exe
  C:\Windows\System\ZRdOXdz.exe
  2⤵
  PID:4156
- C:\Windows\System\inkMuFF.exe
  C:\Windows\System\inkMuFF.exe
  2⤵
  PID:4196
- C:\Windows\System\VpwPvXu.exe
  C:\Windows\System\VpwPvXu.exe
  2⤵
  PID:4172
- C:\Windows\System\SEziMoy.exe
  C:\Windows\System\SEziMoy.exe
  2⤵
  PID:4244
- C:\Windows\System\jhltJGd.exe
  C:\Windows\System\jhltJGd.exe
  2⤵
  PID:4288
- C:\Windows\System\dszRGYU.exe
  C:\Windows\System\dszRGYU.exe
  2⤵
  PID:4304
- C:\Windows\System\VSeaKQc.exe
  C:\Windows\System\VSeaKQc.exe
  2⤵
  PID:4340
- C:\Windows\System\sTGrsvH.exe
  C:\Windows\System\sTGrsvH.exe
  2⤵
  PID:4360
- C:\Windows\System\JXcXKDh.exe
  C:\Windows\System\JXcXKDh.exe
  2⤵
  PID:4392
- C:\Windows\System\vwdOfsq.exe
  C:\Windows\System\vwdOfsq.exe
  2⤵
  PID:4408
- C:\Windows\System\EnAlbzS.exe
  C:\Windows\System\EnAlbzS.exe
  2⤵
  PID:4464
- C:\Windows\System\zJvEXEd.exe
  C:\Windows\System\zJvEXEd.exe
  2⤵
  PID:4492
- C:\Windows\System\pYhRyND.exe
  C:\Windows\System\pYhRyND.exe
  2⤵
  PID:4556
- C:\Windows\System\iqKpdTu.exe
  C:\Windows\System\iqKpdTu.exe
  2⤵
  PID:4624
- C:\Windows\System\YxLhrsZ.exe
  C:\Windows\System\YxLhrsZ.exe
  2⤵
  PID:4544
- C:\Windows\System\ixiuEwc.exe
  C:\Windows\System\ixiuEwc.exe
  2⤵
  PID:4668
- C:\Windows\System\ysOJxUT.exe
  C:\Windows\System\ysOJxUT.exe
  2⤵
  PID:4688
- C:\Windows\System\lSlfScK.exe
  C:\Windows\System\lSlfScK.exe
  2⤵
  PID:4708
- C:\Windows\System\RNWsNvi.exe
  C:\Windows\System\RNWsNvi.exe
  2⤵
  PID:4788
- C:\Windows\System\vznYexN.exe
  C:\Windows\System\vznYexN.exe
  2⤵
  PID:4800
- C:\Windows\System\GTRwGOy.exe
  C:\Windows\System\GTRwGOy.exe
  2⤵
  PID:4840
- C:\Windows\System\DHdLqeh.exe
  C:\Windows\System\DHdLqeh.exe
  2⤵
  PID:4872
- C:\Windows\System\BdPbieG.exe
  C:\Windows\System\BdPbieG.exe
  2⤵
  PID:4884
- C:\Windows\System\EBrRoFe.exe
  C:\Windows\System\EBrRoFe.exe
  2⤵
  PID:4940
- C:\Windows\System\MpcGIAd.exe
  C:\Windows\System\MpcGIAd.exe
  2⤵
  PID:5012
- C:\Windows\System\DZdHOgQ.exe
  C:\Windows\System\DZdHOgQ.exe
  2⤵
  PID:4988
- C:\Windows\System\ctUsadm.exe
  C:\Windows\System\ctUsadm.exe
  2⤵
  PID:4952
- C:\Windows\System\gNGelak.exe
  C:\Windows\System\gNGelak.exe
  2⤵
  PID:5084
- C:\Windows\System\ApkAGZy.exe
  C:\Windows\System\ApkAGZy.exe
  2⤵
  PID:4124
- C:\Windows\System\blBamNc.exe
  C:\Windows\System\blBamNc.exe
  2⤵
  PID:4024
- C:\Windows\System\KIEyWYI.exe
  C:\Windows\System\KIEyWYI.exe
  2⤵
  PID:4188
- C:\Windows\System\obRlKwA.exe
  C:\Windows\System\obRlKwA.exe
  2⤵
  PID:4432
- C:\Windows\System\YttBycM.exe
  C:\Windows\System\YttBycM.exe
  2⤵
  PID:4684
- C:\Windows\System\QjndCNF.exe
  C:\Windows\System\QjndCNF.exe
  2⤵
  PID:4796
- C:\Windows\System\ZIlLpWD.exe
  C:\Windows\System\ZIlLpWD.exe
  2⤵
  PID:4984
- C:\Windows\System\yhFXcpI.exe
  C:\Windows\System\yhFXcpI.exe
  2⤵
  PID:4916
- C:\Windows\System\cgtzdqf.exe
  C:\Windows\System\cgtzdqf.exe
  2⤵
  PID:3116
- C:\Windows\System\VtvnTHV.exe
  C:\Windows\System\VtvnTHV.exe
  2⤵
  PID:4224
- C:\Windows\System\jdTIdvq.exe
  C:\Windows\System\jdTIdvq.exe
  2⤵
  PID:5068
- C:\Windows\System\qFyhFGf.exe
  C:\Windows\System\qFyhFGf.exe
  2⤵
  PID:4176
- C:\Windows\System\LCWkYOQ.exe
  C:\Windows\System\LCWkYOQ.exe
  2⤵
  PID:4320
- C:\Windows\System\cXZXvin.exe
  C:\Windows\System\cXZXvin.exe
  2⤵
  PID:4356
- C:\Windows\System\xrKjHJe.exe
  C:\Windows\System\xrKjHJe.exe
  2⤵
  PID:4460
- C:\Windows\System\ndRxuZc.exe
  C:\Windows\System\ndRxuZc.exe
  2⤵
  PID:4588
- C:\Windows\System\YpXycJO.exe
  C:\Windows\System\YpXycJO.exe
  2⤵
  PID:4620
- C:\Windows\System\vyJAHTC.exe
  C:\Windows\System\vyJAHTC.exe
  2⤵
  PID:4572
- C:\Windows\System\TxlkmLO.exe
  C:\Windows\System\TxlkmLO.exe
  2⤵
  PID:4760
- C:\Windows\System\lLeBOeY.exe
  C:\Windows\System\lLeBOeY.exe
  2⤵
  PID:4792
- C:\Windows\System\arsvrkA.exe
  C:\Windows\System\arsvrkA.exe
  2⤵
  PID:4856
- C:\Windows\System\rPveFmz.exe
  C:\Windows\System\rPveFmz.exe
  2⤵
  PID:4820
- C:\Windows\System\MjlVUmA.exe
  C:\Windows\System\MjlVUmA.exe
  2⤵
  PID:5020
- C:\Windows\System\GgFKwpg.exe
  C:\Windows\System\GgFKwpg.exe
  2⤵
  PID:5016
- C:\Windows\System\xDGcGAq.exe
  C:\Windows\System\xDGcGAq.exe
  2⤵
  PID:5072
- C:\Windows\System\JwAKZom.exe
  C:\Windows\System\JwAKZom.exe
  2⤵
  PID:4344
- C:\Windows\System\IQgaFLK.exe
  C:\Windows\System\IQgaFLK.exe
  2⤵
  PID:4592
- C:\Windows\System\ubQEvmV.exe
  C:\Windows\System\ubQEvmV.exe
  2⤵
  PID:4656
- C:\Windows\System\mzaOkbN.exe
  C:\Windows\System\mzaOkbN.exe
  2⤵
  PID:4836
- C:\Windows\System\ramPQNn.exe
  C:\Windows\System\ramPQNn.exe
  2⤵
  PID:4956
- C:\Windows\System\UGEisvB.exe
  C:\Windows\System\UGEisvB.exe
  2⤵
  PID:5116
- C:\Windows\System\BUVbQNu.exe
  C:\Windows\System\BUVbQNu.exe
  2⤵
  PID:4260
- C:\Windows\System\Erfiupb.exe
  C:\Windows\System\Erfiupb.exe
  2⤵
  PID:4524
- C:\Windows\System\DcoFqZu.exe
  C:\Windows\System\DcoFqZu.exe
  2⤵
  PID:4900
- C:\Windows\System\xdsbVKH.exe
  C:\Windows\System\xdsbVKH.exe
  2⤵
  PID:4740
- C:\Windows\System\ZSjDSFX.exe
  C:\Windows\System\ZSjDSFX.exe
  2⤵
  PID:5036
- C:\Windows\System\enXGNJp.exe
  C:\Windows\System\enXGNJp.exe
  2⤵
  PID:4608
- C:\Windows\System\rtdxFTD.exe
  C:\Windows\System\rtdxFTD.exe
  2⤵
  PID:4256
- C:\Windows\System\dMjohYL.exe
  C:\Windows\System\dMjohYL.exe
  2⤵
  PID:5136
- C:\Windows\System\qemZXyU.exe
  C:\Windows\System\qemZXyU.exe
  2⤵
  PID:5156
- C:\Windows\System\NwTyXvy.exe
  C:\Windows\System\NwTyXvy.exe
  2⤵
  PID:5176
- C:\Windows\System\yszLxxM.exe
  C:\Windows\System\yszLxxM.exe
  2⤵
  PID:5196
- C:\Windows\System\tKMiiSE.exe
  C:\Windows\System\tKMiiSE.exe
  2⤵
  PID:5212
- C:\Windows\System\xxIMtbx.exe
  C:\Windows\System\xxIMtbx.exe
  2⤵
  PID:5228
- C:\Windows\System\FvNEzrX.exe
  C:\Windows\System\FvNEzrX.exe
  2⤵
  PID:5260
- C:\Windows\System\PqBPXwK.exe
  C:\Windows\System\PqBPXwK.exe
  2⤵
  PID:5284
- C:\Windows\System\DFoFoVE.exe
  C:\Windows\System\DFoFoVE.exe
  2⤵
  PID:5300
- C:\Windows\System\LLRyEpf.exe
  C:\Windows\System\LLRyEpf.exe
  2⤵
  PID:5320
- C:\Windows\System\TSbhqbC.exe
  C:\Windows\System\TSbhqbC.exe
  2⤵
  PID:5396
- C:\Windows\System\fgqQXNa.exe
  C:\Windows\System\fgqQXNa.exe
  2⤵
  PID:5460
- C:\Windows\System\pzIqPLR.exe
  C:\Windows\System\pzIqPLR.exe
  2⤵
  PID:5480
- C:\Windows\System\fNMKrNY.exe
  C:\Windows\System\fNMKrNY.exe
  2⤵
  PID:5504
- C:\Windows\System\Cgdlxzl.exe
  C:\Windows\System\Cgdlxzl.exe
  2⤵
  PID:5528
- C:\Windows\System\UjCfBtz.exe
  C:\Windows\System\UjCfBtz.exe
  2⤵
  PID:5548
- C:\Windows\System\rrKNDvZ.exe
  C:\Windows\System\rrKNDvZ.exe
  2⤵
  PID:5572
- C:\Windows\System\GzriLuS.exe
  C:\Windows\System\GzriLuS.exe
  2⤵
  PID:5604
- C:\Windows\System\VhygPJJ.exe
  C:\Windows\System\VhygPJJ.exe
  2⤵
  PID:5656
- C:\Windows\System\XlSYrKo.exe
  C:\Windows\System\XlSYrKo.exe
  2⤵
  PID:5676
- C:\Windows\System\HiZijhs.exe
  C:\Windows\System\HiZijhs.exe
  2⤵
  PID:5696
- C:\Windows\System\JIyInnR.exe
  C:\Windows\System\JIyInnR.exe
  2⤵
  PID:5716
- C:\Windows\System\xhXEYvT.exe
  C:\Windows\System\xhXEYvT.exe
  2⤵
  PID:5732
- C:\Windows\System\qvOtoIf.exe
  C:\Windows\System\qvOtoIf.exe
  2⤵
  PID:5748
- C:\Windows\System\kECLlGZ.exe
  C:\Windows\System\kECLlGZ.exe
  2⤵
  PID:5764
- C:\Windows\System\ukIKDVp.exe
  C:\Windows\System\ukIKDVp.exe
  2⤵
  PID:5780
- C:\Windows\System\fizErSY.exe
  C:\Windows\System\fizErSY.exe
  2⤵
  PID:5796
- C:\Windows\System\kzrZvje.exe
  C:\Windows\System\kzrZvje.exe
  2⤵
  PID:5812
- C:\Windows\System\AOBlSku.exe
  C:\Windows\System\AOBlSku.exe
  2⤵
  PID:5828
- C:\Windows\System\XAcuaFo.exe
  C:\Windows\System\XAcuaFo.exe
  2⤵
  PID:5844
- C:\Windows\System\mygmWPk.exe
  C:\Windows\System\mygmWPk.exe
  2⤵
  PID:5860
- C:\Windows\System\CBSTDrr.exe
  C:\Windows\System\CBSTDrr.exe
  2⤵
  PID:5880
- C:\Windows\System\nTjuaDe.exe
  C:\Windows\System\nTjuaDe.exe
  2⤵
  PID:5896
- C:\Windows\System\yxwfcqU.exe
  C:\Windows\System\yxwfcqU.exe
  2⤵
  PID:5912
- C:\Windows\System\ilDHYVO.exe
  C:\Windows\System\ilDHYVO.exe
  2⤵
  PID:5928
- C:\Windows\System\CfYlcwi.exe
  C:\Windows\System\CfYlcwi.exe
  2⤵
  PID:5948
- C:\Windows\System\NhQPxCh.exe
  C:\Windows\System\NhQPxCh.exe
  2⤵
  PID:5968
- C:\Windows\System\drhrETd.exe
  C:\Windows\System\drhrETd.exe
  2⤵
  PID:5984
- C:\Windows\System\bSFUcbq.exe
  C:\Windows\System\bSFUcbq.exe
  2⤵
  PID:6004
- C:\Windows\System\zHBUgsb.exe
  C:\Windows\System\zHBUgsb.exe
  2⤵
  PID:6020
- C:\Windows\System\Lqangdd.exe
  C:\Windows\System\Lqangdd.exe
  2⤵
  PID:6040
- C:\Windows\System\egSuULq.exe
  C:\Windows\System\egSuULq.exe
  2⤵
  PID:6060
- C:\Windows\System\bujvPvY.exe
  C:\Windows\System\bujvPvY.exe
  2⤵
  PID:6076
- C:\Windows\System\KpgidOT.exe
  C:\Windows\System\KpgidOT.exe
  2⤵
  PID:6092
- C:\Windows\System\oaYXcNE.exe
  C:\Windows\System\oaYXcNE.exe
  2⤵
  PID:6108
- C:\Windows\System\MNMpCFJ.exe
  C:\Windows\System\MNMpCFJ.exe
  2⤵
  PID:6124
- C:\Windows\System\fZpwxFL.exe
  C:\Windows\System\fZpwxFL.exe
  2⤵
  PID:5128
- C:\Windows\System\LXRYefD.exe
  C:\Windows\System\LXRYefD.exe
  2⤵
  PID:4752
- C:\Windows\System\vResxGX.exe
  C:\Windows\System\vResxGX.exe
  2⤵
  PID:5144
- C:\Windows\System\xPmNKls.exe
  C:\Windows\System\xPmNKls.exe
  2⤵
  PID:5184
- C:\Windows\System\HFbEwyu.exe
  C:\Windows\System\HFbEwyu.exe
  2⤵
  PID:5220
- C:\Windows\System\JkvXrDo.exe
  C:\Windows\System\JkvXrDo.exe
  2⤵
  PID:5244
- C:\Windows\System\sVybOsx.exe
  C:\Windows\System\sVybOsx.exe
  2⤵
  PID:5268
- C:\Windows\System\kByFowE.exe
  C:\Windows\System\kByFowE.exe
  2⤵
  PID:5344
- C:\Windows\System\Sasrwkw.exe
  C:\Windows\System\Sasrwkw.exe
  2⤵
  PID:5368
- C:\Windows\System\tFjVyIz.exe
  C:\Windows\System\tFjVyIz.exe
  2⤵
  PID:5388
- C:\Windows\System\AnqJEBi.exe
  C:\Windows\System\AnqJEBi.exe
  2⤵
  PID:5468
- C:\Windows\System\xkiOOpb.exe
  C:\Windows\System\xkiOOpb.exe
  2⤵
  PID:5520
- C:\Windows\System\VMbopfQ.exe
  C:\Windows\System\VMbopfQ.exe
  2⤵
  PID:5556
- C:\Windows\System\DuODXtv.exe
  C:\Windows\System\DuODXtv.exe
  2⤵
  PID:5536
- C:\Windows\System\zWyjalj.exe
  C:\Windows\System\zWyjalj.exe
  2⤵
  PID:5500
- C:\Windows\System\QouwnVQ.exe
  C:\Windows\System\QouwnVQ.exe
  2⤵
  PID:5568
- C:\Windows\System\tSvNvzz.exe
  C:\Windows\System\tSvNvzz.exe
  2⤵
  PID:5588
- C:\Windows\System\nOdhgtg.exe
  C:\Windows\System\nOdhgtg.exe
  2⤵
  PID:5612
- C:\Windows\System\LajkUiK.exe
  C:\Windows\System\LajkUiK.exe
  2⤵
  PID:5628
- C:\Windows\System\vEaOobF.exe
  C:\Windows\System\vEaOobF.exe
  2⤵
  PID:5648
- C:\Windows\System\PCVWSky.exe
  C:\Windows\System\PCVWSky.exe
  2⤵
  PID:5672
- C:\Windows\System\MQxeTRA.exe
  C:\Windows\System\MQxeTRA.exe
  2⤵
  PID:5708
- C:\Windows\System\pmhEayL.exe
  C:\Windows\System\pmhEayL.exe
  2⤵
  PID:5728
- C:\Windows\System\dCuROIu.exe
  C:\Windows\System\dCuROIu.exe
  2⤵
  PID:5760
- C:\Windows\System\XArPvFZ.exe
  C:\Windows\System\XArPvFZ.exe
  2⤵
  PID:5776
- C:\Windows\System\qLlEVED.exe
  C:\Windows\System\qLlEVED.exe
  2⤵
  PID:5824
- C:\Windows\System\tpTdVAM.exe
  C:\Windows\System\tpTdVAM.exe
  2⤵
  PID:5836
- C:\Windows\System\sOcVBAt.exe
  C:\Windows\System\sOcVBAt.exe
  2⤵
  PID:5924
- C:\Windows\System\bzCdPxr.exe
  C:\Windows\System\bzCdPxr.exe
  2⤵
  PID:5208
- C:\Windows\System\FgXoUOj.exe
  C:\Windows\System\FgXoUOj.exe
  2⤵
  PID:5252
- C:\Windows\System\eyIRGIV.exe
  C:\Windows\System\eyIRGIV.exe
  2⤵
  PID:5316
- C:\Windows\System\qwCqvbK.exe
  C:\Windows\System\qwCqvbK.exe
  2⤵
  PID:5336
- C:\Windows\System\gRXDcHj.exe
  C:\Windows\System\gRXDcHj.exe
  2⤵
  PID:5384
- C:\Windows\System\ifqrRSi.exe
  C:\Windows\System\ifqrRSi.exe
  2⤵
  PID:5420
- C:\Windows\System\codpCEO.exe
  C:\Windows\System\codpCEO.exe
  2⤵
  PID:5476
- C:\Windows\System\vQZqSps.exe
  C:\Windows\System\vQZqSps.exe
  2⤵
  PID:5456
- C:\Windows\System\DErXlBO.exe
  C:\Windows\System\DErXlBO.exe
  2⤵
  PID:5584
- C:\Windows\System\gzGnuNI.exe
  C:\Windows\System\gzGnuNI.exe
  2⤵
  PID:5668
- C:\Windows\System\anKSUHX.exe
  C:\Windows\System\anKSUHX.exe
  2⤵
  PID:5772
- C:\Windows\System\htSrXhO.exe
  C:\Windows\System\htSrXhO.exe
  2⤵
  PID:5792
- C:\Windows\System\EsAPfpu.exe
  C:\Windows\System\EsAPfpu.exe
  2⤵
  PID:5820
- C:\Windows\System\fUXDLlc.exe
  C:\Windows\System\fUXDLlc.exe
  2⤵
  PID:5872
- C:\Windows\System\fOZZCCv.exe
  C:\Windows\System\fOZZCCv.exe
  2⤵
  PID:5920
- C:\Windows\System\tcQYply.exe
  C:\Windows\System\tcQYply.exe
  2⤵
  PID:5960
- C:\Windows\System\dJNgskD.exe
  C:\Windows\System\dJNgskD.exe
  2⤵
  PID:5996
- C:\Windows\System\XtrKvzz.exe
  C:\Windows\System\XtrKvzz.exe
  2⤵
  PID:6032
- C:\Windows\System\OpRtdKt.exe
  C:\Windows\System\OpRtdKt.exe
  2⤵
  PID:6016
- C:\Windows\System\uWnTrry.exe
  C:\Windows\System\uWnTrry.exe
  2⤵
  PID:6104
- C:\Windows\System\drZmNVA.exe
  C:\Windows\System\drZmNVA.exe
  2⤵
  PID:6132
- C:\Windows\System\MZYVxpy.exe
  C:\Windows\System\MZYVxpy.exe
  2⤵
  PID:6120
- C:\Windows\System\rUwkLtw.exe
  C:\Windows\System\rUwkLtw.exe
  2⤵
  PID:5172
- C:\Windows\System\QWyJrao.exe
  C:\Windows\System\QWyJrao.exe
  2⤵
  PID:5908
- C:\Windows\System\LkxQfNW.exe
  C:\Windows\System\LkxQfNW.exe
  2⤵
  PID:5240
- C:\Windows\System\YmXaXfA.exe
  C:\Windows\System\YmXaXfA.exe
  2⤵
  PID:5380
- C:\Windows\System\FRDkUoB.exe
  C:\Windows\System\FRDkUoB.exe
  2⤵
  PID:5428
- C:\Windows\System\CDByEcp.exe
  C:\Windows\System\CDByEcp.exe
  2⤵
  PID:5432
- C:\Windows\System\vXziwKI.exe
  C:\Windows\System\vXziwKI.exe
  2⤵
  PID:5664
- C:\Windows\System\uSBoeve.exe
  C:\Windows\System\uSBoeve.exe
  2⤵
  PID:5684
- C:\Windows\System\VjZjGWy.exe
  C:\Windows\System\VjZjGWy.exe
  2⤵
  PID:5640
- C:\Windows\System\FTgYknA.exe
  C:\Windows\System\FTgYknA.exe
  2⤵
  PID:5856
- C:\Windows\System\xaPFPeo.exe
  C:\Windows\System\xaPFPeo.exe
  2⤵
  PID:5840
- C:\Windows\System\XIUyWhb.exe
  C:\Windows\System\XIUyWhb.exe
  2⤵
  PID:6000
- C:\Windows\System\yblXJVO.exe
  C:\Windows\System\yblXJVO.exe
  2⤵
  PID:6028
- C:\Windows\System\LRKdSZk.exe
  C:\Windows\System\LRKdSZk.exe
  2⤵
  PID:6012
- C:\Windows\System\BBzbOVw.exe
  C:\Windows\System\BBzbOVw.exe
  2⤵
  PID:6116
- C:\Windows\System\fSsqpBF.exe
  C:\Windows\System\fSsqpBF.exe
  2⤵
  PID:5328
- C:\Windows\System\tcnKWsH.exe
  C:\Windows\System\tcnKWsH.exe
  2⤵
  PID:5356
- C:\Windows\System\WyYWPzY.exe
  C:\Windows\System\WyYWPzY.exe
  2⤵
  PID:5440
- C:\Windows\System\dmoTLcQ.exe
  C:\Windows\System\dmoTLcQ.exe
  2⤵
  PID:5580
- C:\Windows\System\HRDLwFu.exe
  C:\Windows\System\HRDLwFu.exe
  2⤵
  PID:5868
- C:\Windows\System\qKeetrj.exe
  C:\Windows\System\qKeetrj.exe
  2⤵
  PID:5876
- C:\Windows\System\ypgGDaY.exe
  C:\Windows\System\ypgGDaY.exe
  2⤵
  PID:5560
- C:\Windows\System\XuEdOXu.exe
  C:\Windows\System\XuEdOXu.exe
  2⤵
  PID:6052
- C:\Windows\System\KvpyqLx.exe
  C:\Windows\System\KvpyqLx.exe
  2⤵
  PID:5256
- C:\Windows\System\GyNHdVl.exe
  C:\Windows\System\GyNHdVl.exe
  2⤵
  PID:5332
- C:\Windows\System\joNnjfQ.exe
  C:\Windows\System\joNnjfQ.exe
  2⤵
  PID:5624
- C:\Windows\System\ZCYhJpT.exe
  C:\Windows\System\ZCYhJpT.exe
  2⤵
  PID:4508
- C:\Windows\System\YxZDvvV.exe
  C:\Windows\System\YxZDvvV.exe
  2⤵
  PID:5496
- C:\Windows\System\OLSwKSf.exe
  C:\Windows\System\OLSwKSf.exe
  2⤵
  PID:5308
- C:\Windows\System\VAZRctD.exe
  C:\Windows\System\VAZRctD.exe
  2⤵
  PID:6072
- C:\Windows\System\kpZlXQZ.exe
  C:\Windows\System\kpZlXQZ.exe
  2⤵
  PID:5620
- C:\Windows\System\GmeUVsK.exe
  C:\Windows\System\GmeUVsK.exe
  2⤵
  PID:6148
- C:\Windows\System\GOKJMlq.exe
  C:\Windows\System\GOKJMlq.exe
  2⤵
  PID:6164
- C:\Windows\System\VnAEhOX.exe
  C:\Windows\System\VnAEhOX.exe
  2⤵
  PID:6184
- C:\Windows\System\PXvvezr.exe
  C:\Windows\System\PXvvezr.exe
  2⤵
  PID:6200
- C:\Windows\System\eJxrwbb.exe
  C:\Windows\System\eJxrwbb.exe
  2⤵
  PID:6220
- C:\Windows\System\fyrzodH.exe
  C:\Windows\System\fyrzodH.exe
  2⤵
  PID:6240
- C:\Windows\System\hRXhhKx.exe
  C:\Windows\System\hRXhhKx.exe
  2⤵
  PID:6256
- C:\Windows\System\OtgPiyD.exe
  C:\Windows\System\OtgPiyD.exe
  2⤵
  PID:6276
- C:\Windows\System\IbSwnyL.exe
  C:\Windows\System\IbSwnyL.exe
  2⤵
  PID:6292
- C:\Windows\System\OgbBPPD.exe
  C:\Windows\System\OgbBPPD.exe
  2⤵
  PID:6316
- C:\Windows\System\qdRalJP.exe
  C:\Windows\System\qdRalJP.exe
  2⤵
  PID:6348
- C:\Windows\System\XfQEGom.exe
  C:\Windows\System\XfQEGom.exe
  2⤵
  PID:6408
- C:\Windows\System\oTbHBWX.exe
  C:\Windows\System\oTbHBWX.exe
  2⤵
  PID:6464
- C:\Windows\System\gleaQcK.exe
  C:\Windows\System\gleaQcK.exe
  2⤵
  PID:6480
- C:\Windows\System\BGISUlf.exe
  C:\Windows\System\BGISUlf.exe
  2⤵
  PID:6512
- C:\Windows\System\vbySKvd.exe
  C:\Windows\System\vbySKvd.exe
  2⤵
  PID:6528
- C:\Windows\System\rVHOaID.exe
  C:\Windows\System\rVHOaID.exe
  2⤵
  PID:6544
- C:\Windows\System\wXtZmKy.exe
  C:\Windows\System\wXtZmKy.exe
  2⤵
  PID:6560
- C:\Windows\System\cxNQxfu.exe
  C:\Windows\System\cxNQxfu.exe
  2⤵
  PID:6576
- C:\Windows\System\xnIzcqd.exe
  C:\Windows\System\xnIzcqd.exe
  2⤵
  PID:6592
- C:\Windows\System\qnczVCU.exe
  C:\Windows\System\qnczVCU.exe
  2⤵
  PID:6608
- C:\Windows\System\vdhXvEt.exe
  C:\Windows\System\vdhXvEt.exe
  2⤵
  PID:6624
- C:\Windows\System\ZBCZQrl.exe
  C:\Windows\System\ZBCZQrl.exe
  2⤵
  PID:6640
- C:\Windows\System\LpPoJhR.exe
  C:\Windows\System\LpPoJhR.exe
  2⤵
  PID:6660
- C:\Windows\System\EzxsHeX.exe
  C:\Windows\System\EzxsHeX.exe
  2⤵
  PID:6676
- C:\Windows\System\FrXoPMT.exe
  C:\Windows\System\FrXoPMT.exe
  2⤵
  PID:6692
- C:\Windows\System\GgprRhs.exe
  C:\Windows\System\GgprRhs.exe
  2⤵
  PID:6708
- C:\Windows\System\brTvnqJ.exe
  C:\Windows\System\brTvnqJ.exe
  2⤵
  PID:6724
- C:\Windows\System\aRitjfR.exe
  C:\Windows\System\aRitjfR.exe
  2⤵
  PID:6744
- C:\Windows\System\upSkjjX.exe
  C:\Windows\System\upSkjjX.exe
  2⤵
  PID:6760
- C:\Windows\System\foWfqeC.exe
  C:\Windows\System\foWfqeC.exe
  2⤵
  PID:6832
- C:\Windows\System\WxhabJF.exe
  C:\Windows\System\WxhabJF.exe
  2⤵
  PID:6888
- C:\Windows\System\RkryYZU.exe
  C:\Windows\System\RkryYZU.exe
  2⤵
  PID:6932
- C:\Windows\System\ToyyJwI.exe
  C:\Windows\System\ToyyJwI.exe
  2⤵
  PID:6968
- C:\Windows\System\TYRcyBY.exe
  C:\Windows\System\TYRcyBY.exe
  2⤵
  PID:6984
- C:\Windows\System\LaPbwhZ.exe
  C:\Windows\System\LaPbwhZ.exe
  2⤵
  PID:7004
- C:\Windows\System\riMPqFG.exe
  C:\Windows\System\riMPqFG.exe
  2⤵
  PID:7024
- C:\Windows\System\diNCCwU.exe
  C:\Windows\System\diNCCwU.exe
  2⤵
  PID:7044
- C:\Windows\System\XdBwFiz.exe
  C:\Windows\System\XdBwFiz.exe
  2⤵
  PID:7060
- C:\Windows\System\BpfBLYG.exe
  C:\Windows\System\BpfBLYG.exe
  2⤵
  PID:7076
- C:\Windows\System\nTOMlHj.exe
  C:\Windows\System\nTOMlHj.exe
  2⤵
  PID:7092
- C:\Windows\System\yHVilQK.exe
  C:\Windows\System\yHVilQK.exe
  2⤵
  PID:7112
- C:\Windows\System\WuYQEqa.exe
  C:\Windows\System\WuYQEqa.exe
  2⤵
  PID:7128
- C:\Windows\System\WdMusZC.exe
  C:\Windows\System\WdMusZC.exe
  2⤵
  PID:7148
- C:\Windows\System\EdnvmtE.exe
  C:\Windows\System\EdnvmtE.exe
  2⤵
  PID:5292
- C:\Windows\System\NJEsoxQ.exe
  C:\Windows\System\NJEsoxQ.exe
  2⤵
  PID:6156
- C:\Windows\System\ysUUseS.exe
  C:\Windows\System\ysUUseS.exe
  2⤵
  PID:6212
- C:\Windows\System\VsoPeog.exe
  C:\Windows\System\VsoPeog.exe
  2⤵
  PID:6232
- C:\Windows\System\RQjzhvB.exe
  C:\Windows\System\RQjzhvB.exe
  2⤵
  PID:6248
- C:\Windows\System\jfVkNuy.exe
  C:\Windows\System\jfVkNuy.exe
  2⤵
  PID:6324
- C:\Windows\System\wBaAPJI.exe
  C:\Windows\System\wBaAPJI.exe
  2⤵
  PID:6364
- C:\Windows\System\SmNGbHZ.exe
  C:\Windows\System\SmNGbHZ.exe
  2⤵
  PID:6376
- C:\Windows\System\ZDyUAmU.exe
  C:\Windows\System\ZDyUAmU.exe
  2⤵
  PID:6392
- C:\Windows\System\pQUuApC.exe
  C:\Windows\System\pQUuApC.exe
  2⤵
  PID:6420
- C:\Windows\System\apNGapL.exe
  C:\Windows\System\apNGapL.exe
  2⤵
  PID:6444
- C:\Windows\System\JfyQIRd.exe
  C:\Windows\System\JfyQIRd.exe
  2⤵
  PID:6472
- C:\Windows\System\mUGfqfG.exe
  C:\Windows\System\mUGfqfG.exe
  2⤵
  PID:6452
- C:\Windows\System\IEkGLIC.exe
  C:\Windows\System\IEkGLIC.exe
  2⤵
  PID:6492
- C:\Windows\System\uZqdvTJ.exe
  C:\Windows\System\uZqdvTJ.exe
  2⤵
  PID:6540
- C:\Windows\System\QoQiePT.exe
  C:\Windows\System\QoQiePT.exe
  2⤵
  PID:6584
- C:\Windows\System\SACEaHj.exe
  C:\Windows\System\SACEaHj.exe
  2⤵
  PID:6620
- C:\Windows\System\WBhDOiY.exe
  C:\Windows\System\WBhDOiY.exe
  2⤵
  PID:6684
- C:\Windows\System\OvotnyU.exe
  C:\Windows\System\OvotnyU.exe
  2⤵
  PID:6668
- C:\Windows\System\Zppizff.exe
  C:\Windows\System\Zppizff.exe
  2⤵
  PID:6704
- C:\Windows\System\JkPvvDf.exe
  C:\Windows\System\JkPvvDf.exe
  2⤵
  PID:6752
- C:\Windows\System\DVusFoW.exe
  C:\Windows\System\DVusFoW.exe
  2⤵
  PID:6780
- C:\Windows\System\pvBEdMV.exe
  C:\Windows\System\pvBEdMV.exe
  2⤵
  PID:6840
- C:\Windows\System\HaFeveD.exe
  C:\Windows\System\HaFeveD.exe
  2⤵
  PID:6856
- C:\Windows\System\OXIKglr.exe
  C:\Windows\System\OXIKglr.exe
  2⤵
  PID:6872
- C:\Windows\System\qQsQmXu.exe
  C:\Windows\System\qQsQmXu.exe
  2⤵
  PID:6896
- C:\Windows\System\rHllVEG.exe
  C:\Windows\System\rHllVEG.exe
  2⤵
  PID:6912
- C:\Windows\System\TvbKpFd.exe
  C:\Windows\System\TvbKpFd.exe
  2⤵
  PID:6952
- C:\Windows\System\NxSMbkd.exe
  C:\Windows\System\NxSMbkd.exe
  2⤵
  PID:6996
- C:\Windows\System\vuLsPzv.exe
  C:\Windows\System\vuLsPzv.exe
  2⤵
  PID:6976
- C:\Windows\System\BZddgqF.exe
  C:\Windows\System\BZddgqF.exe
  2⤵
  PID:7036
- C:\Windows\System\Kxvrlog.exe
  C:\Windows\System\Kxvrlog.exe
  2⤵
  PID:7056
- C:\Windows\System\UoxeVQk.exe
  C:\Windows\System\UoxeVQk.exe
  2⤵
  PID:7084
- C:\Windows\System\sayNJza.exe
  C:\Windows\System\sayNJza.exe
  2⤵
  PID:7140
- C:\Windows\System\yjSBmUR.exe
  C:\Windows\System\yjSBmUR.exe
  2⤵
  PID:7124
- C:\Windows\System\ftgTcNn.exe
  C:\Windows\System\ftgTcNn.exe
  2⤵
  PID:6068
- C:\Windows\System\vGkJAPL.exe
  C:\Windows\System\vGkJAPL.exe
  2⤵
  PID:6180
- C:\Windows\System\eoMNEQD.exe
  C:\Windows\System\eoMNEQD.exe
  2⤵
  PID:6268
- C:\Windows\System\rjXbmYw.exe
  C:\Windows\System\rjXbmYw.exe
  2⤵
  PID:6284
- C:\Windows\System\FQaldnb.exe
  C:\Windows\System\FQaldnb.exe
  2⤵
  PID:6340
- C:\Windows\System\FSrFvyQ.exe
  C:\Windows\System\FSrFvyQ.exe
  2⤵
  PID:6396
- C:\Windows\System\cUmrVTw.exe
  C:\Windows\System\cUmrVTw.exe
  2⤵
  PID:6356
- C:\Windows\System\DcyTWzz.exe
  C:\Windows\System\DcyTWzz.exe
  2⤵
  PID:6460
- C:\Windows\System\AmxmqVc.exe
  C:\Windows\System\AmxmqVc.exe
  2⤵
  PID:6508
- C:\Windows\System\kxKZIYh.exe
  C:\Windows\System\kxKZIYh.exe
  2⤵
  PID:6568
- C:\Windows\System\iWKZuyJ.exe
  C:\Windows\System\iWKZuyJ.exe
  2⤵
  PID:6616
- C:\Windows\System\rhiBRbh.exe
  C:\Windows\System\rhiBRbh.exe
  2⤵
  PID:6632
- C:\Windows\System\jgCWTFR.exe
  C:\Windows\System\jgCWTFR.exe
  2⤵
  PID:6788
- C:\Windows\System\PICFVEj.exe
  C:\Windows\System\PICFVEj.exe
  2⤵
  PID:6804
- C:\Windows\System\rhanoSJ.exe
  C:\Windows\System\rhanoSJ.exe
  2⤵
  PID:6816
- C:\Windows\System\LgBbxBg.exe
  C:\Windows\System\LgBbxBg.exe
  2⤵
  PID:6852
- C:\Windows\System\nbGBYjB.exe
  C:\Windows\System\nbGBYjB.exe
  2⤵
  PID:6940
- C:\Windows\System\JWuXhsM.exe
  C:\Windows\System\JWuXhsM.exe
  2⤵
  PID:7000
- C:\Windows\System\ZKrElIq.exe
  C:\Windows\System\ZKrElIq.exe
  2⤵
  PID:6828
- C:\Windows\System\rlPozSc.exe
  C:\Windows\System\rlPozSc.exe
  2⤵
  PID:6964
- C:\Windows\System\zfRDlHi.exe
  C:\Windows\System\zfRDlHi.exe
  2⤵
  PID:7012
- C:\Windows\System\YqwSDqU.exe
  C:\Windows\System\YqwSDqU.exe
  2⤵
  PID:7104
- C:\Windows\System\LMAaTXo.exe
  C:\Windows\System\LMAaTXo.exe
  2⤵
  PID:7156
- C:\Windows\System\AydaLMP.exe
  C:\Windows\System\AydaLMP.exe
  2⤵
  PID:6208
- C:\Windows\System\MvlilNU.exe
  C:\Windows\System\MvlilNU.exe
  2⤵
  PID:6332
- C:\Windows\System\wKPoizJ.exe
  C:\Windows\System\wKPoizJ.exe
  2⤵
  PID:6436
- C:\Windows\System\RmRdVmv.exe
  C:\Windows\System\RmRdVmv.exe
  2⤵
  PID:6380
- C:\Windows\System\YvXCKMQ.exe
  C:\Windows\System\YvXCKMQ.exe
  2⤵
  PID:6500
- C:\Windows\System\PaMzelG.exe
  C:\Windows\System\PaMzelG.exe
  2⤵
  PID:6716
- C:\Windows\System\DtQipxp.exe
  C:\Windows\System\DtQipxp.exe
  2⤵
  PID:6652
- C:\Windows\System\hHNXrzX.exe
  C:\Windows\System\hHNXrzX.exe
  2⤵
  PID:6796
- C:\Windows\System\rqejSfd.exe
  C:\Windows\System\rqejSfd.exe
  2⤵
  PID:6884
- C:\Windows\System\udXFZhU.exe
  C:\Windows\System\udXFZhU.exe
  2⤵
  PID:6944
- C:\Windows\System\DQiolbL.exe
  C:\Windows\System\DQiolbL.exe
  2⤵
  PID:6864
- C:\Windows\System\TbyxJEq.exe
  C:\Windows\System\TbyxJEq.exe
  2⤵
  PID:7020
- C:\Windows\System\jRVdqUw.exe
  C:\Windows\System\jRVdqUw.exe
  2⤵
  PID:6172
- C:\Windows\System\KVaAIqX.exe
  C:\Windows\System\KVaAIqX.exe
  2⤵
  PID:6328
- C:\Windows\System\lJznwtq.exe
  C:\Windows\System\lJznwtq.exe
  2⤵
  PID:6428
- C:\Windows\System\JnsFSqs.exe
  C:\Windows\System\JnsFSqs.exe
  2⤵
  PID:6600
- C:\Windows\System\iCDFjdf.exe
  C:\Windows\System\iCDFjdf.exe
  2⤵
  PID:6736
- C:\Windows\System\QVTmwRN.exe
  C:\Windows\System\QVTmwRN.exe
  2⤵
  PID:6800
- C:\Windows\System\BbMsMjw.exe
  C:\Windows\System\BbMsMjw.exe
  2⤵
  PID:6904
- C:\Windows\System\ksXzvZh.exe
  C:\Windows\System\ksXzvZh.exe
  2⤵
  PID:7072
- C:\Windows\System\qqtpTHz.exe
  C:\Windows\System\qqtpTHz.exe
  2⤵
  PID:6740
- C:\Windows\System\awtjxOW.exe
  C:\Windows\System\awtjxOW.exe
  2⤵
  PID:6824
- C:\Windows\System\NgxIkiN.exe
  C:\Windows\System\NgxIkiN.exe
  2⤵
  PID:3064
- C:\Windows\System\rARIwVQ.exe
  C:\Windows\System\rARIwVQ.exe
  2⤵
  PID:6768
- C:\Windows\System\ScDhXvj.exe
  C:\Windows\System\ScDhXvj.exe
  2⤵
  PID:6368
- C:\Windows\System\faMymFy.exe
  C:\Windows\System\faMymFy.exe
  2⤵
  PID:7136
- C:\Windows\System\KxYGigi.exe
  C:\Windows\System\KxYGigi.exe
  2⤵
  PID:7176
- C:\Windows\System\bWyczcX.exe
  C:\Windows\System\bWyczcX.exe
  2⤵
  PID:7196
- C:\Windows\System\RPgxQAQ.exe
  C:\Windows\System\RPgxQAQ.exe
  2⤵
  PID:7212
- C:\Windows\System\uhnmmtp.exe
  C:\Windows\System\uhnmmtp.exe
  2⤵
  PID:7232
- C:\Windows\System\zBwKnEc.exe
  C:\Windows\System\zBwKnEc.exe
  2⤵
  PID:7280
- C:\Windows\System\PmqjDbG.exe
  C:\Windows\System\PmqjDbG.exe
  2⤵
  PID:7300
- C:\Windows\System\FfzBxPN.exe
  C:\Windows\System\FfzBxPN.exe
  2⤵
  PID:7320
- C:\Windows\System\wJkFaTz.exe
  C:\Windows\System\wJkFaTz.exe
  2⤵
  PID:7340
- C:\Windows\System\NeLYwWJ.exe
  C:\Windows\System\NeLYwWJ.exe
  2⤵
  PID:7356
- C:\Windows\System\WaDSzIi.exe
  C:\Windows\System\WaDSzIi.exe
  2⤵
  PID:7376
- C:\Windows\System\NmruuVM.exe
  C:\Windows\System\NmruuVM.exe
  2⤵
  PID:7392
- C:\Windows\System\oJheSpH.exe
  C:\Windows\System\oJheSpH.exe
  2⤵
  PID:7408
- C:\Windows\System\CNZgEJF.exe
  C:\Windows\System\CNZgEJF.exe
  2⤵
  PID:7424
- C:\Windows\System\gqgdiIX.exe
  C:\Windows\System\gqgdiIX.exe
  2⤵
  PID:7440
- C:\Windows\System\TadslIi.exe
  C:\Windows\System\TadslIi.exe
  2⤵
  PID:7456
- C:\Windows\System\gkguIyG.exe
  C:\Windows\System\gkguIyG.exe
  2⤵
  PID:7472
- C:\Windows\System\WCYcIek.exe
  C:\Windows\System\WCYcIek.exe
  2⤵
  PID:7488
- C:\Windows\System\FQYEiLH.exe
  C:\Windows\System\FQYEiLH.exe
  2⤵
  PID:7504
- C:\Windows\System\uVHgTLH.exe
  C:\Windows\System\uVHgTLH.exe
  2⤵
  PID:7520
- C:\Windows\System\pkLknYy.exe
  C:\Windows\System\pkLknYy.exe
  2⤵
  PID:7540
- C:\Windows\System\pfRkMYQ.exe
  C:\Windows\System\pfRkMYQ.exe
  2⤵
  PID:7556
- C:\Windows\System\yXRQrBT.exe
  C:\Windows\System\yXRQrBT.exe
  2⤵
  PID:7572
- C:\Windows\System\wlKsxvj.exe
  C:\Windows\System\wlKsxvj.exe
  2⤵
  PID:7588
- C:\Windows\System\lvsaqqP.exe
  C:\Windows\System\lvsaqqP.exe
  2⤵
  PID:7604
- C:\Windows\System\zispeDI.exe
  C:\Windows\System\zispeDI.exe
  2⤵
  PID:7620
- C:\Windows\System\mgVnmpa.exe
  C:\Windows\System\mgVnmpa.exe
  2⤵
  PID:7636
- C:\Windows\System\WToUwHT.exe
  C:\Windows\System\WToUwHT.exe
  2⤵
  PID:7652
- C:\Windows\System\LLxMoYv.exe
  C:\Windows\System\LLxMoYv.exe
  2⤵
  PID:7668
- C:\Windows\System\oRdrrVJ.exe
  C:\Windows\System\oRdrrVJ.exe
  2⤵
  PID:7684
- C:\Windows\System\cGnRMwM.exe
  C:\Windows\System\cGnRMwM.exe
  2⤵
  PID:7704
- C:\Windows\System\HztLWdI.exe
  C:\Windows\System\HztLWdI.exe
  2⤵
  PID:7720
- C:\Windows\System\eyqdBtd.exe
  C:\Windows\System\eyqdBtd.exe
  2⤵
  PID:7736
- C:\Windows\System\kyFAjZy.exe
  C:\Windows\System\kyFAjZy.exe
  2⤵
  PID:7752
- C:\Windows\System\fbpBiIn.exe
  C:\Windows\System\fbpBiIn.exe
  2⤵
  PID:7776
- C:\Windows\System\oEjDIWs.exe
  C:\Windows\System\oEjDIWs.exe
  2⤵
  PID:7796
- C:\Windows\System\BbcmEhB.exe
  C:\Windows\System\BbcmEhB.exe
  2⤵
  PID:7812
- C:\Windows\System\dWZLUBO.exe
  C:\Windows\System\dWZLUBO.exe
  2⤵
  PID:7836
- C:\Windows\System\aeenQdk.exe
  C:\Windows\System\aeenQdk.exe
  2⤵
  PID:7856
- C:\Windows\System\zidTzvV.exe
  C:\Windows\System\zidTzvV.exe
  2⤵
  PID:7876
- C:\Windows\System\AKVsmYW.exe
  C:\Windows\System\AKVsmYW.exe
  2⤵
  PID:7896
- C:\Windows\System\cBvHTgK.exe
  C:\Windows\System\cBvHTgK.exe
  2⤵
  PID:7916
- C:\Windows\System\oANPuxH.exe
  C:\Windows\System\oANPuxH.exe
  2⤵
  PID:7932
- C:\Windows\System\qMUtAYL.exe
  C:\Windows\System\qMUtAYL.exe
  2⤵
  PID:7948
- C:\Windows\System\CKxbRKl.exe
  C:\Windows\System\CKxbRKl.exe
  2⤵
  PID:7968
- C:\Windows\System\DHTeUji.exe
  C:\Windows\System\DHTeUji.exe
  2⤵
  PID:7988
- C:\Windows\System\eWYclfd.exe
  C:\Windows\System\eWYclfd.exe
  2⤵
  PID:8016
- C:\Windows\System\jSlWKBz.exe
  C:\Windows\System\jSlWKBz.exe
  2⤵
  PID:8032
- C:\Windows\System\nKAAHhZ.exe
  C:\Windows\System\nKAAHhZ.exe
  2⤵
  PID:8056
- C:\Windows\System\gLFdfOU.exe
  C:\Windows\System\gLFdfOU.exe
  2⤵
  PID:8072
- C:\Windows\System\HXcSKAZ.exe
  C:\Windows\System\HXcSKAZ.exe
  2⤵
  PID:8088
- C:\Windows\System\UCmWZbI.exe
  C:\Windows\System\UCmWZbI.exe
  2⤵
  PID:8132
- C:\Windows\System\xGobSmQ.exe
  C:\Windows\System\xGobSmQ.exe
  2⤵
  PID:8148
- C:\Windows\System\uQiDrLM.exe
  C:\Windows\System\uQiDrLM.exe
  2⤵
  PID:8176
- C:\Windows\System\yXqEnRL.exe
  C:\Windows\System\yXqEnRL.exe
  2⤵
  PID:6732
- C:\Windows\System\pPdcBlq.exe
  C:\Windows\System\pPdcBlq.exe
  2⤵
  PID:7192
- C:\Windows\System\sTlFsQY.exe
  C:\Windows\System\sTlFsQY.exe
  2⤵
  PID:7172
- C:\Windows\System\ohyQHQp.exe
  C:\Windows\System\ohyQHQp.exe
  2⤵
  PID:7244
- C:\Windows\System\QgWRzmP.exe
  C:\Windows\System\QgWRzmP.exe
  2⤵
  PID:7260
- C:\Windows\System\bcmrNZQ.exe
  C:\Windows\System\bcmrNZQ.exe
  2⤵
  PID:7296
- C:\Windows\System\vmlrQWn.exe
  C:\Windows\System\vmlrQWn.exe
  2⤵
  PID:7372
- C:\Windows\System\RpfgxIT.exe
  C:\Windows\System\RpfgxIT.exe
  2⤵
  PID:7388
- C:\Windows\System\SDcGmSB.exe
  C:\Windows\System\SDcGmSB.exe
  2⤵
  PID:7452
- C:\Windows\System\pkiIQpQ.exe
  C:\Windows\System\pkiIQpQ.exe
  2⤵
  PID:7496
- C:\Windows\System\yjEaYKc.exe
  C:\Windows\System\yjEaYKc.exe
  2⤵
  PID:7532
- C:\Windows\System\LolduEn.exe
  C:\Windows\System\LolduEn.exe
  2⤵
  PID:7516
- C:\Windows\System\qDxnWkG.exe
  C:\Windows\System\qDxnWkG.exe
  2⤵
  PID:7584
- C:\Windows\System\SYcYOTi.exe
  C:\Windows\System\SYcYOTi.exe
  2⤵
  PID:7612
- C:\Windows\System\cxaZpZt.exe
  C:\Windows\System\cxaZpZt.exe
  2⤵
  PID:7664
- C:\Windows\System\CYbnybw.exe
  C:\Windows\System\CYbnybw.exe
  2⤵
  PID:7680
- C:\Windows\System\gQjrXGy.exe
  C:\Windows\System\gQjrXGy.exe
  2⤵
  PID:7716
- C:\Windows\System\qHpIXuD.exe
  C:\Windows\System\qHpIXuD.exe
  2⤵
  PID:7764
- C:\Windows\System\WcnWDMV.exe
  C:\Windows\System\WcnWDMV.exe
  2⤵
  PID:7808
- C:\Windows\System\ASsjehD.exe
  C:\Windows\System\ASsjehD.exe
  2⤵
  PID:7820
- C:\Windows\System\NYHolZf.exe
  C:\Windows\System\NYHolZf.exe
  2⤵
  PID:7844
- C:\Windows\System\zXqcrKm.exe
  C:\Windows\System\zXqcrKm.exe
  2⤵
  PID:7868
- C:\Windows\System\FsMkIat.exe
  C:\Windows\System\FsMkIat.exe
  2⤵
  PID:7892
- C:\Windows\System\ULbPCoO.exe
  C:\Windows\System\ULbPCoO.exe
  2⤵
  PID:7964
- C:\Windows\System\ygVCxcf.exe
  C:\Windows\System\ygVCxcf.exe
  2⤵
  PID:7912
- C:\Windows\System\jMbSSYx.exe
  C:\Windows\System\jMbSSYx.exe
  2⤵
  PID:7980
- C:\Windows\System\TvyeMFs.exe
  C:\Windows\System\TvyeMFs.exe
  2⤵
  PID:8008
- C:\Windows\System\tsqGQmH.exe
  C:\Windows\System\tsqGQmH.exe
  2⤵
  PID:8048
- C:\Windows\System\ajonSTZ.exe
  C:\Windows\System\ajonSTZ.exe
  2⤵
  PID:8140
- C:\Windows\System\DMRfPYh.exe
  C:\Windows\System\DMRfPYh.exe
  2⤵
  PID:8068
- C:\Windows\System\DCdRlrM.exe
  C:\Windows\System\DCdRlrM.exe
  2⤵
  PID:8108
- C:\Windows\System\fsuWcZs.exe
  C:\Windows\System\fsuWcZs.exe
  2⤵
  PID:8124
- C:\Windows\System\KKGeDiC.exe
  C:\Windows\System\KKGeDiC.exe
  2⤵
  PID:8128
- C:\Windows\System\tVSRZzp.exe
  C:\Windows\System\tVSRZzp.exe
  2⤵
  PID:8168
- C:\Windows\System\UWKMKXe.exe
  C:\Windows\System\UWKMKXe.exe
  2⤵
  PID:6228
- C:\Windows\System\tlylquO.exe
  C:\Windows\System\tlylquO.exe
  2⤵
  PID:7256
- C:\Windows\System\eoEMjkU.exe
  C:\Windows\System\eoEMjkU.exe
  2⤵
  PID:7292
- C:\Windows\System\pGskGbU.exe
  C:\Windows\System\pGskGbU.exe
  2⤵
  PID:7308
- C:\Windows\System\KNfnGUj.exe
  C:\Windows\System\KNfnGUj.exe
  2⤵
  PID:7448
- C:\Windows\System\rBNrosj.exe
  C:\Windows\System\rBNrosj.exe
  2⤵
  PID:7512
- C:\Windows\System\rgHAfJv.exe
  C:\Windows\System\rgHAfJv.exe
  2⤵
  PID:7632
- C:\Windows\System\aEwaPhz.exe
  C:\Windows\System\aEwaPhz.exe
  2⤵
  PID:7628
- C:\Windows\System\JiXyoVi.exe
  C:\Windows\System\JiXyoVi.exe
  2⤵
  PID:7732
- C:\Windows\System\ipUkRSi.exe
  C:\Windows\System\ipUkRSi.exe
  2⤵
  PID:7848
- C:\Windows\System\oybewcN.exe
  C:\Windows\System\oybewcN.exe
  2⤵
  PID:7888
- C:\Windows\System\ezFLTQR.exe
  C:\Windows\System\ezFLTQR.exe
  2⤵
  PID:7904
- C:\Windows\System\iZiVkfq.exe
  C:\Windows\System\iZiVkfq.exe
  2⤵
  PID:8044
- C:\Windows\System\UkpaAWw.exe
  C:\Windows\System\UkpaAWw.exe
  2⤵
  PID:7184
- C:\Windows\System\lBCKntg.exe
  C:\Windows\System\lBCKntg.exe
  2⤵
  PID:7164
- C:\Windows\System\JBxMHrB.exe
  C:\Windows\System\JBxMHrB.exe
  2⤵
  PID:7312
- C:\Windows\System\NZzcerw.exe
  C:\Windows\System\NZzcerw.exe
  2⤵
  PID:7420
- C:\Windows\System\rpIuGKu.exe
  C:\Windows\System\rpIuGKu.exe
  2⤵
  PID:7464
- C:\Windows\System\TABVEIB.exe
  C:\Windows\System\TABVEIB.exe
  2⤵
  PID:7384
- C:\Windows\System\yJTClPK.exe
  C:\Windows\System\yJTClPK.exe
  2⤵
  PID:7768
- C:\Windows\System\BkyzmDa.exe
  C:\Windows\System\BkyzmDa.exe
  2⤵
  PID:7552
- C:\Windows\System\RNIkVAb.exe
  C:\Windows\System\RNIkVAb.exe
  2⤵
  PID:7696
- C:\Windows\System\QOZHars.exe
  C:\Windows\System\QOZHars.exe
  2⤵
  PID:8084
- C:\Windows\System\fVLonsn.exe
  C:\Windows\System\fVLonsn.exe
  2⤵
  PID:7984
- C:\Windows\System\uofhAQZ.exe
  C:\Windows\System\uofhAQZ.exe
  2⤵
  PID:8080
- C:\Windows\System\kBYhSyT.exe
  C:\Windows\System\kBYhSyT.exe
  2⤵
  PID:7864
- C:\Windows\System\qNCnAQS.exe
  C:\Windows\System\qNCnAQS.exe
  2⤵
  PID:7188
- C:\Windows\System\pXxGegl.exe
  C:\Windows\System\pXxGegl.exe
  2⤵
  PID:7276
- C:\Windows\System\jFFwNnG.exe
  C:\Windows\System\jFFwNnG.exe
  2⤵
  PID:7528
- C:\Windows\System\UXHhIDq.exe
  C:\Windows\System\UXHhIDq.exe
  2⤵
  PID:7660
- C:\Windows\System\AnKSbfe.exe
  C:\Windows\System\AnKSbfe.exe
  2⤵
  PID:7824
- C:\Windows\System\vKoTnGz.exe
  C:\Windows\System\vKoTnGz.exe
  2⤵
  PID:7976
- C:\Windows\System\xJWNzSL.exe
  C:\Windows\System\xJWNzSL.exe
  2⤵
  PID:8024
- C:\Windows\System\WOYwbuv.exe
  C:\Windows\System\WOYwbuv.exe
  2⤵
  PID:7536
- C:\Windows\System\bZlOVwu.exe
  C:\Windows\System\bZlOVwu.exe
  2⤵
  PID:7712
- C:\Windows\System\FfaabJm.exe
  C:\Windows\System\FfaabJm.exe
  2⤵
  PID:7272
- C:\Windows\System\sjanRjf.exe
  C:\Windows\System\sjanRjf.exe
  2⤵
  PID:7644
- C:\Windows\System\nenTqxJ.exe
  C:\Windows\System\nenTqxJ.exe
  2⤵
  PID:7252
- C:\Windows\System\pLdOjyV.exe
  C:\Windows\System\pLdOjyV.exe
  2⤵
  PID:7596
- C:\Windows\System\ELWzjoT.exe
  C:\Windows\System\ELWzjoT.exe
  2⤵
  PID:8208
- C:\Windows\System\qxfppdz.exe
  C:\Windows\System\qxfppdz.exe
  2⤵
  PID:8224
- C:\Windows\System\XSOjEOC.exe
  C:\Windows\System\XSOjEOC.exe
  2⤵
  PID:8240
- C:\Windows\System\ZalhDpk.exe
  C:\Windows\System\ZalhDpk.exe
  2⤵
  PID:8256
- C:\Windows\System\BinFLlZ.exe
  C:\Windows\System\BinFLlZ.exe
  2⤵
  PID:8272
- C:\Windows\System\dQxrKWf.exe
  C:\Windows\System\dQxrKWf.exe
  2⤵
  PID:8288
- C:\Windows\System\lcMrPgs.exe
  C:\Windows\System\lcMrPgs.exe
  2⤵
  PID:8304
- C:\Windows\System\OnmNirq.exe
  C:\Windows\System\OnmNirq.exe
  2⤵
  PID:8320
- C:\Windows\System\OYsvriK.exe
  C:\Windows\System\OYsvriK.exe
  2⤵
  PID:8336
- C:\Windows\System\iIcViQr.exe
  C:\Windows\System\iIcViQr.exe
  2⤵
  PID:8352
- C:\Windows\System\PYhdSBv.exe
  C:\Windows\System\PYhdSBv.exe
  2⤵
  PID:8372
- C:\Windows\System\yGbWAnC.exe
  C:\Windows\System\yGbWAnC.exe
  2⤵
  PID:8388
- C:\Windows\System\xNAzQbx.exe
  C:\Windows\System\xNAzQbx.exe
  2⤵
  PID:8404
- C:\Windows\System\leDuLjo.exe
  C:\Windows\System\leDuLjo.exe
  2⤵
  PID:8420
- C:\Windows\System\AxXwXCj.exe
  C:\Windows\System\AxXwXCj.exe
  2⤵
  PID:8436
- C:\Windows\System\lWrmYbs.exe
  C:\Windows\System\lWrmYbs.exe
  2⤵
  PID:8452
- C:\Windows\System\WUdQbBW.exe
  C:\Windows\System\WUdQbBW.exe
  2⤵
  PID:8468
- C:\Windows\System\mIXsDnr.exe
  C:\Windows\System\mIXsDnr.exe
  2⤵
  PID:8484
- C:\Windows\System\SNfoGXx.exe
  C:\Windows\System\SNfoGXx.exe
  2⤵
  PID:8500
- C:\Windows\System\ypUiCTV.exe
  C:\Windows\System\ypUiCTV.exe
  2⤵
  PID:8516
- C:\Windows\System\ZIOjytI.exe
  C:\Windows\System\ZIOjytI.exe
  2⤵
  PID:8532
- C:\Windows\System\BvOnBSH.exe
  C:\Windows\System\BvOnBSH.exe
  2⤵
  PID:8548
- C:\Windows\System\dWkcfBF.exe
  C:\Windows\System\dWkcfBF.exe
  2⤵
  PID:8564
- C:\Windows\System\bXmLjpB.exe
  C:\Windows\System\bXmLjpB.exe
  2⤵
  PID:8580
- C:\Windows\System\lbCGLkR.exe
  C:\Windows\System\lbCGLkR.exe
  2⤵
  PID:8596
- C:\Windows\System\QFmIMGu.exe
  C:\Windows\System\QFmIMGu.exe
  2⤵
  PID:8612
- C:\Windows\System\yToxWSh.exe
  C:\Windows\System\yToxWSh.exe
  2⤵
  PID:8628
- C:\Windows\System\UrkJNMx.exe
  C:\Windows\System\UrkJNMx.exe
  2⤵
  PID:8644
- C:\Windows\System\uNjivhe.exe
  C:\Windows\System\uNjivhe.exe
  2⤵
  PID:8660
- C:\Windows\System\guegtNt.exe
  C:\Windows\System\guegtNt.exe
  2⤵
  PID:8676
- C:\Windows\System\vLocbKF.exe
  C:\Windows\System\vLocbKF.exe
  2⤵
  PID:8692
- C:\Windows\System\LOlNSgF.exe
  C:\Windows\System\LOlNSgF.exe
  2⤵
  PID:8708
- C:\Windows\System\bkUVmOD.exe
  C:\Windows\System\bkUVmOD.exe
  2⤵
  PID:8724
- C:\Windows\System\WKnSbXf.exe
  C:\Windows\System\WKnSbXf.exe
  2⤵
  PID:8740
- C:\Windows\System\EuPcFkc.exe
  C:\Windows\System\EuPcFkc.exe
  2⤵
  PID:8756
- C:\Windows\System\swJuPqi.exe
  C:\Windows\System\swJuPqi.exe
  2⤵
  PID:8772
- C:\Windows\System\RTUAWNh.exe
  C:\Windows\System\RTUAWNh.exe
  2⤵
  PID:8788
- C:\Windows\System\rxJUieh.exe
  C:\Windows\System\rxJUieh.exe
  2⤵
  PID:8804
- C:\Windows\System\YZvOzDn.exe
  C:\Windows\System\YZvOzDn.exe
  2⤵
  PID:8820
- C:\Windows\System\ywMbWgk.exe
  C:\Windows\System\ywMbWgk.exe
  2⤵
  PID:8836
- C:\Windows\System\fKtNNbk.exe
  C:\Windows\System\fKtNNbk.exe
  2⤵
  PID:8852
- C:\Windows\System\XFrixHL.exe
  C:\Windows\System\XFrixHL.exe
  2⤵
  PID:8868
- C:\Windows\System\dVhJiMT.exe
  C:\Windows\System\dVhJiMT.exe
  2⤵
  PID:8884
- C:\Windows\System\MHNbIZh.exe
  C:\Windows\System\MHNbIZh.exe
  2⤵
  PID:8900
- C:\Windows\System\UjMsNhl.exe
  C:\Windows\System\UjMsNhl.exe
  2⤵
  PID:8916
- C:\Windows\System\WifzPls.exe
  C:\Windows\System\WifzPls.exe
  2⤵
  PID:8932
- C:\Windows\System\PogMegA.exe
  C:\Windows\System\PogMegA.exe
  2⤵
  PID:8948
- C:\Windows\System\DrBbuNP.exe
  C:\Windows\System\DrBbuNP.exe
  2⤵
  PID:8964
- C:\Windows\System\VfeSJXt.exe
  C:\Windows\System\VfeSJXt.exe
  2⤵
  PID:8980
- C:\Windows\System\OWoAFtq.exe
  C:\Windows\System\OWoAFtq.exe
  2⤵
  PID:8996
- C:\Windows\System\nNjEfDf.exe
  C:\Windows\System\nNjEfDf.exe
  2⤵
  PID:9012
- C:\Windows\System\PmYcEUx.exe
  C:\Windows\System\PmYcEUx.exe
  2⤵
  PID:9032
- C:\Windows\System\QZfXXfh.exe
  C:\Windows\System\QZfXXfh.exe
  2⤵
  PID:9048
- C:\Windows\System\VbXipgj.exe
  C:\Windows\System\VbXipgj.exe
  2⤵
  PID:9064
- C:\Windows\System\DLfolGN.exe
  C:\Windows\System\DLfolGN.exe
  2⤵
  PID:9080
- C:\Windows\System\vPpRPYF.exe
  C:\Windows\System\vPpRPYF.exe
  2⤵
  PID:9096
- C:\Windows\System\NcCyLzO.exe
  C:\Windows\System\NcCyLzO.exe
  2⤵
  PID:9116
- C:\Windows\System\wcxrdCf.exe
  C:\Windows\System\wcxrdCf.exe
  2⤵
  PID:9196
- C:\Windows\System\ylSHwEI.exe
  C:\Windows\System\ylSHwEI.exe
  2⤵
  PID:9212
- C:\Windows\System\hqAKIWs.exe
  C:\Windows\System\hqAKIWs.exe
  2⤵
  PID:8220
- C:\Windows\System\RCfzMRc.exe
  C:\Windows\System\RCfzMRc.exe
  2⤵
  PID:8116
- C:\Windows\System\jnLTLYk.exe
  C:\Windows\System\jnLTLYk.exe
  2⤵
  PID:8296
- C:\Windows\System\NIlvZcj.exe
  C:\Windows\System\NIlvZcj.exe
  2⤵
  PID:8316
- C:\Windows\System\iEUcDJW.exe
  C:\Windows\System\iEUcDJW.exe
  2⤵
  PID:8344
- C:\Windows\System\tgheCbN.exe
  C:\Windows\System\tgheCbN.exe
  2⤵
  PID:8384
- C:\Windows\System\EswhZTp.exe
  C:\Windows\System\EswhZTp.exe
  2⤵
  PID:8464
- C:\Windows\System\RzbImgP.exe
  C:\Windows\System\RzbImgP.exe
  2⤵
  PID:8508
- C:\Windows\System\XzdgIDz.exe
  C:\Windows\System\XzdgIDz.exe
  2⤵
  PID:8544
- C:\Windows\System\JIUcwdz.exe
  C:\Windows\System\JIUcwdz.exe
  2⤵
  PID:8524
- C:\Windows\System\pGbeEDc.exe
  C:\Windows\System\pGbeEDc.exe
  2⤵
  PID:8592
- C:\Windows\System\xQeQYMV.exe
  C:\Windows\System\xQeQYMV.exe
  2⤵
  PID:8704
- C:\Windows\System\irHUITO.exe
  C:\Windows\System\irHUITO.exe
  2⤵
  PID:8768
- C:\Windows\System\txqxLDw.exe
  C:\Windows\System\txqxLDw.exe
  2⤵
  PID:8940
- C:\Windows\System\LZbSNiu.exe
  C:\Windows\System\LZbSNiu.exe
  2⤵
  PID:9020
- C:\Windows\System\kNOUudR.exe
  C:\Windows\System\kNOUudR.exe
  2⤵
  PID:9060
- C:\Windows\System\PeEMEJL.exe
  C:\Windows\System\PeEMEJL.exe
  2⤵
  PID:9076
- C:\Windows\System\JwolXKw.exe
  C:\Windows\System\JwolXKw.exe
  2⤵
  PID:9108
- C:\Windows\System\VrSzjRq.exe
  C:\Windows\System\VrSzjRq.exe
  2⤵
  PID:9140
- C:\Windows\System\hkmyvPk.exe
  C:\Windows\System\hkmyvPk.exe
  2⤵
  PID:9152
- C:\Windows\System\ZkLeCMl.exe
  C:\Windows\System\ZkLeCMl.exe
  2⤵
  PID:9168
- C:\Windows\System\gbIayWB.exe
  C:\Windows\System\gbIayWB.exe
  2⤵
  PID:9184
- C:\Windows\System\bMBQpDi.exe
  C:\Windows\System\bMBQpDi.exe
  2⤵
  PID:9208
- C:\Windows\System\Xowqtwh.exe
  C:\Windows\System\Xowqtwh.exe
  2⤵
  PID:8252
- C:\Windows\System\SdIccbz.exe
  C:\Windows\System\SdIccbz.exe
  2⤵
  PID:8328
- C:\Windows\System\AIYRcoG.exe
  C:\Windows\System\AIYRcoG.exe
  2⤵
  PID:8264
- C:\Windows\System\ObokGpV.exe
  C:\Windows\System\ObokGpV.exe
  2⤵
  PID:8360
- C:\Windows\System\JMMlirV.exe
  C:\Windows\System\JMMlirV.exe
  2⤵
  PID:8480
- C:\Windows\System\dQXUavE.exe
  C:\Windows\System\dQXUavE.exe
  2⤵
  PID:8720
- C:\Windows\System\okvilKP.exe
  C:\Windows\System\okvilKP.exe
  2⤵
  PID:8892
- C:\Windows\System\ZEPsizl.exe
  C:\Windows\System\ZEPsizl.exe
  2⤵
  PID:8684
- C:\Windows\System\qDOEwHP.exe
  C:\Windows\System\qDOEwHP.exe
  2⤵
  PID:8748
- C:\Windows\System\SJrFMpb.exe
  C:\Windows\System\SJrFMpb.exe
  2⤵
  PID:8832
- C:\Windows\System\oInyQhk.exe
  C:\Windows\System\oInyQhk.exe
  2⤵
  PID:8928
- C:\Windows\System\NxFCuXW.exe
  C:\Windows\System\NxFCuXW.exe
  2⤵
  PID:8956
- C:\Windows\System\MFxXuWD.exe
  C:\Windows\System\MFxXuWD.exe
  2⤵
  PID:9004
- C:\Windows\System\FZxrnmg.exe
  C:\Windows\System\FZxrnmg.exe
  2⤵
  PID:8908
- C:\Windows\System\wjvvake.exe
  C:\Windows\System\wjvvake.exe
  2⤵
  PID:9072
- C:\Windows\System\AfBHABH.exe
  C:\Windows\System\AfBHABH.exe
  2⤵
  PID:9028
- C:\Windows\System\smKXCKY.exe
  C:\Windows\System\smKXCKY.exe
  2⤵
  PID:9104
- C:\Windows\System\shDWPUI.exe
  C:\Windows\System\shDWPUI.exe
  2⤵
  PID:7348
- C:\Windows\System\pIvLENO.exe
  C:\Windows\System\pIvLENO.exe
  2⤵
  PID:9144
- C:\Windows\System\zokmIiP.exe
  C:\Windows\System\zokmIiP.exe
  2⤵
  PID:8200
- C:\Windows\System\xcHQtyR.exe
  C:\Windows\System\xcHQtyR.exe
  2⤵
  PID:9148
- C:\Windows\System\ZYsxXFY.exe
  C:\Windows\System\ZYsxXFY.exe
  2⤵
  PID:8800
- C:\Windows\System\rROtYoh.exe
  C:\Windows\System\rROtYoh.exe
  2⤵
  PID:8992
- C:\Windows\System\CyZtzfR.exe
  C:\Windows\System\CyZtzfR.exe
  2⤵
  PID:8976
- C:\Windows\System\mbOjHuW.exe
  C:\Windows\System\mbOjHuW.exe
  2⤵
  PID:9128
- C:\Windows\System\MQmIwxv.exe
  C:\Windows\System\MQmIwxv.exe
  2⤵
  PID:8460
- C:\Windows\System\SavAcJP.exe
  C:\Windows\System\SavAcJP.exe
  2⤵
  PID:8448
- C:\Windows\System\HtICSMJ.exe
  C:\Windows\System\HtICSMJ.exe
  2⤵
  PID:8896
- C:\Windows\System\OXttWGl.exe
  C:\Windows\System\OXttWGl.exe
  2⤵
  PID:9176
- C:\Windows\System\UsncKla.exe
  C:\Windows\System\UsncKla.exe
  2⤵
  PID:8988
- C:\Windows\System\nfMDlPh.exe
  C:\Windows\System\nfMDlPh.exe
  2⤵
  PID:8284
- C:\Windows\System\nxcQcZX.exe
  C:\Windows\System\nxcQcZX.exe
  2⤵
  PID:9164
- C:\Windows\System\NXGEIBC.exe
  C:\Windows\System\NXGEIBC.exe
  2⤵
  PID:8848
- C:\Windows\System\MZacAZW.exe
  C:\Windows\System\MZacAZW.exe
  2⤵
  PID:8444
- C:\Windows\System\jkqhbma.exe
  C:\Windows\System\jkqhbma.exe
  2⤵
  PID:9260
- C:\Windows\System\lMtnrGm.exe
  C:\Windows\System\lMtnrGm.exe
  2⤵
  PID:9288
- C:\Windows\System\vQExlkv.exe
  C:\Windows\System\vQExlkv.exe
  2⤵
  PID:9304
- C:\Windows\System\fRVJxzt.exe
  C:\Windows\System\fRVJxzt.exe
  2⤵
  PID:9320
- C:\Windows\System\hYwshNL.exe
  C:\Windows\System\hYwshNL.exe
  2⤵
  PID:9336
- C:\Windows\System\XwaXKxm.exe
  C:\Windows\System\XwaXKxm.exe
  2⤵
  PID:9352
- C:\Windows\System\GKsnOrr.exe
  C:\Windows\System\GKsnOrr.exe
  2⤵
  PID:9380
- C:\Windows\System\ydIWnhz.exe
  C:\Windows\System\ydIWnhz.exe
  2⤵
  PID:9396
- C:\Windows\System\NmjCzmG.exe
  C:\Windows\System\NmjCzmG.exe
  2⤵
  PID:9420
- C:\Windows\System\mKYuqJz.exe
  C:\Windows\System\mKYuqJz.exe
  2⤵
  PID:9436
- C:\Windows\System\pHBYAWx.exe
  C:\Windows\System\pHBYAWx.exe
  2⤵
  PID:9452
- C:\Windows\System\kJNLaiT.exe
  C:\Windows\System\kJNLaiT.exe
  2⤵
  PID:9468
- C:\Windows\System\aUlMvHl.exe
  C:\Windows\System\aUlMvHl.exe
  2⤵
  PID:9488
- C:\Windows\System\SvqHAMY.exe
  C:\Windows\System\SvqHAMY.exe
  2⤵
  PID:9504
- C:\Windows\System\MbYCeXH.exe
  C:\Windows\System\MbYCeXH.exe
  2⤵
  PID:9560
- C:\Windows\System\rnyqXBJ.exe
  C:\Windows\System\rnyqXBJ.exe
  2⤵
  PID:9636
- C:\Windows\System\yzbAzwS.exe
  C:\Windows\System\yzbAzwS.exe
  2⤵
  PID:9660
- C:\Windows\System\cjegqJS.exe
  C:\Windows\System\cjegqJS.exe
  2⤵
  PID:9824
- C:\Windows\System\zNrqzqt.exe
  C:\Windows\System\zNrqzqt.exe
  2⤵
  PID:9852
- C:\Windows\System\zMGdJiq.exe
  C:\Windows\System\zMGdJiq.exe
  2⤵
  PID:9872
- C:\Windows\System\vowjUgf.exe
  C:\Windows\System\vowjUgf.exe
  2⤵
  PID:9892
- C:\Windows\System\NGFofiV.exe
  C:\Windows\System\NGFofiV.exe
  2⤵
  PID:9920
- C:\Windows\System\FonqryO.exe
  C:\Windows\System\FonqryO.exe
  2⤵
  PID:9936
- C:\Windows\System\ntgtFdK.exe
  C:\Windows\System\ntgtFdK.exe
  2⤵
  PID:10060
- C:\Windows\System\OjHoiPj.exe
  C:\Windows\System\OjHoiPj.exe
  2⤵
  PID:10076
- C:\Windows\System\jGRYAQa.exe
  C:\Windows\System\jGRYAQa.exe
  2⤵
  PID:10092
- C:\Windows\System\fYKCSfe.exe
  C:\Windows\System\fYKCSfe.exe
  2⤵
  PID:10108
- C:\Windows\System\KkCZOoq.exe
  C:\Windows\System\KkCZOoq.exe
  2⤵
  PID:10124
- C:\Windows\System\iEfryQy.exe
  C:\Windows\System\iEfryQy.exe
  2⤵
  PID:10140
- C:\Windows\System\YeJxGnJ.exe
  C:\Windows\System\YeJxGnJ.exe
  2⤵
  PID:10160
- C:\Windows\System\nOBDNmT.exe
  C:\Windows\System\nOBDNmT.exe
  2⤵
  PID:10176
- C:\Windows\System\AYcabJP.exe
  C:\Windows\System\AYcabJP.exe
  2⤵
  PID:10192
- C:\Windows\System\YdlcKtZ.exe
  C:\Windows\System\YdlcKtZ.exe
  2⤵
  PID:10208
- C:\Windows\System\uRaJEBl.exe
  C:\Windows\System\uRaJEBl.exe
  2⤵
  PID:10224
- C:\Windows\System\GXbnvwm.exe
  C:\Windows\System\GXbnvwm.exe
  2⤵
  PID:9272
- C:\Windows\System\UVrUkTD.exe
  C:\Windows\System\UVrUkTD.exe
  2⤵
  PID:8236
- C:\Windows\System\dwTeNBb.exe
  C:\Windows\System\dwTeNBb.exe
  2⤵
  PID:9088
- C:\Windows\System\nkbbXcd.exe
  C:\Windows\System\nkbbXcd.exe
  2⤵
  PID:9316
- C:\Windows\System\iWgbzAT.exe
  C:\Windows\System\iWgbzAT.exe
  2⤵
  PID:9244
- C:\Windows\System\GdmhxuQ.exe
  C:\Windows\System\GdmhxuQ.exe
  2⤵
  PID:9228
- C:\Windows\System\DteLzYW.exe
  C:\Windows\System\DteLzYW.exe
  2⤵
  PID:9224
- C:\Windows\System\hCMXnxw.exe
  C:\Windows\System\hCMXnxw.exe
  2⤵
  PID:9360
- C:\Windows\System\nAsjxJV.exe
  C:\Windows\System\nAsjxJV.exe
  2⤵
  PID:9328
- C:\Windows\System\Xwjvwmf.exe
  C:\Windows\System\Xwjvwmf.exe
  2⤵
  PID:9584
- C:\Windows\System\okLOfia.exe
  C:\Windows\System\okLOfia.exe
  2⤵
  PID:9748
- C:\Windows\System\vMpRVBQ.exe
  C:\Windows\System\vMpRVBQ.exe
  2⤵
  PID:9768
- C:\Windows\System\EBerVFX.exe
  C:\Windows\System\EBerVFX.exe
  2⤵
  PID:9836
- C:\Windows\System\aBxmgOB.exe
  C:\Windows\System\aBxmgOB.exe
  2⤵
  PID:9868
- C:\Windows\System\DJPUFPn.exe
  C:\Windows\System\DJPUFPn.exe
  2⤵
  PID:9912
- C:\Windows\System\eSLbHea.exe
  C:\Windows\System\eSLbHea.exe
  2⤵
  PID:9928
- C:\Windows\System\HvRTqPs.exe
  C:\Windows\System\HvRTqPs.exe
  2⤵
  PID:10048
- C:\Windows\System\odylkNl.exe
  C:\Windows\System\odylkNl.exe
  2⤵
  PID:10068
- C:\Windows\System\XcWBIuL.exe
  C:\Windows\System\XcWBIuL.exe
  2⤵
  PID:10104
- C:\Windows\System\SjKCdwY.exe
  C:\Windows\System\SjKCdwY.exe
  2⤵
  PID:10136
- C:\Windows\System\CkHNpmk.exe
  C:\Windows\System\CkHNpmk.exe
  2⤵
  PID:10156
- C:\Windows\System\IYqZSTU.exe
  C:\Windows\System\IYqZSTU.exe
  2⤵
  PID:10216
- C:\Windows\System\JRwWKof.exe
  C:\Windows\System\JRwWKof.exe
  2⤵
  PID:10204
- C:\Windows\System\DghdGfs.exe
  C:\Windows\System\DghdGfs.exe
  2⤵
  PID:9280
- C:\Windows\System\LjZcNmC.exe
  C:\Windows\System\LjZcNmC.exe
  2⤵
  PID:9040
- C:\Windows\System\WBGMkcF.exe
  C:\Windows\System\WBGMkcF.exe
  2⤵
  PID:9252
- C:\Windows\System\IqTIRTf.exe
  C:\Windows\System\IqTIRTf.exe
  2⤵
  PID:9236
- C:\Windows\System\KFNSLQg.exe
  C:\Windows\System\KFNSLQg.exe
  2⤵
  PID:9392
- C:\Windows\System\XJSbOHn.exe
  C:\Windows\System\XJSbOHn.exe
  2⤵
  PID:9372
- C:\Windows\System\RIxTSzO.exe
  C:\Windows\System\RIxTSzO.exe
  2⤵
  PID:9496
- C:\Windows\System\cPsZhyL.exe
  C:\Windows\System\cPsZhyL.exe
  2⤵
  PID:9524
- C:\Windows\System\JIrDGwv.exe
  C:\Windows\System\JIrDGwv.exe
  2⤵
  PID:9568
- C:\Windows\System\dJMQsky.exe
  C:\Windows\System\dJMQsky.exe
  2⤵
  PID:9600
- C:\Windows\System\JGIULkg.exe
  C:\Windows\System\JGIULkg.exe
  2⤵
  PID:9548
- C:\Windows\System\BbjCroq.exe
  C:\Windows\System\BbjCroq.exe
  2⤵
  PID:9740
- C:\Windows\System\cpFojfG.exe
  C:\Windows\System\cpFojfG.exe
  2⤵
  PID:9652
- C:\Windows\System\hXCtuSc.exe
  C:\Windows\System\hXCtuSc.exe
  2⤵
  PID:9544
- C:\Windows\System\meXuIEJ.exe
  C:\Windows\System\meXuIEJ.exe
  2⤵
  PID:9724
- C:\Windows\System\LblGmHY.exe
  C:\Windows\System\LblGmHY.exe
  2⤵
  PID:9708
- C:\Windows\System\EXGJSUN.exe
  C:\Windows\System\EXGJSUN.exe
  2⤵
  PID:9676
- C:\Windows\System\uSfYhSQ.exe
  C:\Windows\System\uSfYhSQ.exe
  2⤵
  PID:9764
- C:\Windows\System\PGYfMax.exe
  C:\Windows\System\PGYfMax.exe
  2⤵
  PID:9808
- C:\Windows\System\ZrhCYoi.exe
  C:\Windows\System\ZrhCYoi.exe
  2⤵
  PID:9812
- C:\Windows\System\WXQujDD.exe
  C:\Windows\System\WXQujDD.exe
  2⤵
  PID:9880
- C:\Windows\System\BFeanuw.exe
  C:\Windows\System\BFeanuw.exe
  2⤵
  PID:9980
- C:\Windows\System\bmyPbot.exe
  C:\Windows\System\bmyPbot.exe
  2⤵
  PID:9960
- C:\Windows\System\EKtxKOJ.exe
  C:\Windows\System\EKtxKOJ.exe
  2⤵
  PID:10024
- C:\Windows\System\TGdJywn.exe
  C:\Windows\System\TGdJywn.exe
  2⤵
  PID:10008
- C:\Windows\System\SeWPKnG.exe
  C:\Windows\System\SeWPKnG.exe
  2⤵
  PID:9988
- C:\Windows\System\ENHEVvb.exe
  C:\Windows\System\ENHEVvb.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXgysSX.exe

Filesize
1.4MB

MD5
5f8b3047ba183e98569e6115ec611b92

SHA1
b82820b439b08374b3a1a03044202660e9c78279

SHA256
df6217608fcb1b288079e0e6f40c1376eaa78137b81a16c1ff49e5910cec03d5

SHA512
16219922cdc56b8de3af8fb62519fd10ed75b0e0d6d87991e544d75b1af1422a24fec6d90d06b3c2c51c82ebaa12824cd72fbfbe81db48e6e4cf213907a030ae

Download Submit
C:\Windows\system\BxJDjjB.exe

Filesize
1.4MB

MD5
9e9b495d0b45be60547f0b18cd6cf45a

SHA1
684ef7bf4c888b835d53058df285b9292167cbd5

SHA256
92985388329e6002721b74476e0c8b5bd8ff143acdf8142d6db81aee75f6f44f

SHA512
cd5154b791b8de17a4ffb5d3f9c7a0e6fe7c33f229bd8cd8213c9e9e7869c0868b6793292489f32963bd17d9c74c6e748e71bbf39a3a95af3e71c5d2f2406192

Download Submit
C:\Windows\system\DxjsTsJ.exe

Filesize
1.4MB

MD5
da31d8b96d21cfa311c5cceac1011aaf

SHA1
ea19061581453c0d0c161b0cc57ffe8cecfa8422

SHA256
82a1ec4a650c190b600c0a296f8d86c51cf88c61478c074318e047a01fe7d161

SHA512
b71533f4f2311063a05b1d7ce766542a57ebf69c7e8781e4d24611a7932198a01980ed7d554f29190b8032ecfcf30585930cfc941470be668f65b9309bfc56b7

Download Submit
C:\Windows\system\FfnqLch.exe

Filesize
1.4MB

MD5
2bac21657b7a63a49f13f83dce65bc89

SHA1
43b98eb489f9e5b0f4b909fd1e93aa1443618788

SHA256
3db4d8086baaf56dd746e23d7dccfad9201b6d3beffe9f36443de9916b01bf43

SHA512
22f0c323c701155fe051d51a229318df095aeef9d70b232bf9382ba5957b1311af2ccb987ad381f58c0652f57634b2f6ee062d9556d9c6442c86f8802f1dcab8

Download Submit
C:\Windows\system\GaqbYZX.exe

Filesize
1.4MB

MD5
0d454cacdfecac76f40e8c695041cca4

SHA1
6675c6e3018965df6226f42f8e6ebee96da28486

SHA256
3a8d6479bd734a5c4eda0bc73f56c27cd5a342d1323b4033bed5b18f3d3ec0cd

SHA512
b5f5261e37606a376332e36c85ab39a9ac1b131698db38d2c24ba26afefee4d9014cd444238ee7bad57254f8f2250662555ca02a882b8c0fb7d2d54061cf4ecb

Download Submit
C:\Windows\system\IYzSRhI.exe

Filesize
1.4MB

MD5
188b1ee44727d10158fe2255e0fd3a45

SHA1
48246e3027a9bd03d67e96e09a74f5cb4cbb8b54

SHA256
37ee9466d609e4cd7c99f79cd673134687b5f2aa4a7e5a9b395e86e345bd6f45

SHA512
a181de497ecc441fc94bab085018b49ef7bb0d94b340efc8552d29356ce25f6edb18e55feb9886d3828ab546270ba6c7e547942878f9fb52d1c1e2c4679e79b2

Download Submit
C:\Windows\system\MJAIoyn.exe

Filesize
1.4MB

MD5
93c0c9a4d86c17c00e5c4bf737221bb1

SHA1
2ba3df390b26412b2e88b32625c56c8390387a0b

SHA256
f65fd2691db9d647513f90c2c53b72d536d3044a75ceb6f73013de89d16c4669

SHA512
158a499110de8acc53694f77460952d0b271cfa14d9ec7b457e7cf974aea64c0cb2e9545a421282687cd9380834ebe9349730ceb0f63d86b53d541b22cc19061

Download Submit
C:\Windows\system\NDNhgQN.exe

Filesize
1.4MB

MD5
9d150bfc2ea7e36299af7f66781c51c9

SHA1
c549b751f7fd723eae3f74d69ee41f44fb151790

SHA256
a7be6216211bb5dc58f9209f71e17e119839391e151194ea6e637faf18404949

SHA512
5501d38e345c9b473de664b455d5df81c9469663cb5742d2e1132d102152df004498ffcfe4210336b399cacf7688c692656634b440b0d28ce85de331fb0104ef

Download Submit
C:\Windows\system\QcUjZpO.exe

Filesize
1.4MB

MD5
059381dbb8ab1e98bdce1cbb12d7ba41

SHA1
aec25bb60ff74be3168d73de294759ddaf2ec999

SHA256
687b9139d1cb797c52d737487039a24b20de7fc0a24d524a74e128c91fe2a098

SHA512
0991299ef8ca25b29f6847a8916ecee828759c39f61c3cff2ec38f8697181109576b29efcb6547bd4298a5c2541e744fb94c8aa65f2c48643ad90a0b72ea4928

Download Submit
C:\Windows\system\Rbspkkh.exe

Filesize
1.4MB

MD5
52da139f803446378b478d3823f270c5

SHA1
9a8db3b213c63d115fe92583834b2e9ac70d4fd6

SHA256
5633839f5f89f2a12e39efa95ebd6a762fff3dc1cf2580892b0ef1c950028e35

SHA512
e4e564f29bbd9ffbf57658a8d4a8a49ac87f0d333f28aadda7b101e8bcef1a42c3d0b0db528e090bad88f79cb25af406164250188f5ff93b3d8b2c5f304454f5

Download Submit
C:\Windows\system\SgLlnub.exe

Filesize
1.4MB

MD5
dcd354e01f2195e4f9fd6aeb8797a11d

SHA1
f4793bd6b42eaf4aa2e365e8388fc3e29d8c5ab8

SHA256
d56ab143bfa50a1db186de7c1a321efca2abc7a1b687165ffa2db9d5029f34f1

SHA512
a22e53f117c0535bd13de7daaca146c6430d8a44f1d24868f9f4e20311c5f6dedef89319449b21041b6c0eecd4b0e25a0129d1dd484a0893c87a2a2cc888c03d

Download Submit
C:\Windows\system\TmgSLdV.exe

Filesize
1.4MB

MD5
79d72d1d53714ef4eb43c58eee6d377d

SHA1
77751ef24f04483cbc464a6e05a037db1fb94136

SHA256
beca38b2e6a4a6f7d2be5b555267086b898489973b1580038b5caea28a46f9f2

SHA512
344d956f1ab96113c06f41431263f68f40905429dafafda874b0130ad99d97563a5d18545b533b9225d5502ee5f2e0c77d178456f79e976ab9650b698c034235

Download Submit
C:\Windows\system\UPaccMr.exe

Filesize
1.4MB

MD5
1d178ed1a6d1fd879bda158e30e5df1f

SHA1
6e5f3e50f04dce54d0571b757e95211cc84ddab7

SHA256
31e92833cb326adfc6080031c016348f0213acc060014aa6df8b4f43bd567aed

SHA512
6787100cfb7853877e9a71f8fc4cb0a817ea1ffca65388fd9fa132e6364e7ae219414fc2de5d4262da7a80f0fe0a6194d99c511a63c5796634f2a7d7d6aa8d70

Download Submit
C:\Windows\system\WWaCanz.exe

Filesize
1.4MB

MD5
93f3231448cbc8ebcf94de3750d36579

SHA1
994098881daf3c08b846f67a09916303cb81e501

SHA256
ac2dc2cf8ec9fd0feb6d3d75f9902b6af95a6fc7982ebce46fb8899b9eb2fa8e

SHA512
c2303884e85d3b4d026e3b1b663a547b4d831b4941b3fcea9bf2e1a35991a0e1177e5c27638e7ac0ce82bc480498e59d99f1c36e4ea012a67e5a6e50369085cc

Download Submit
C:\Windows\system\ZbrrYrv.exe

Filesize
1.4MB

MD5
5e8fceb9409b2e5d7f8b1dff28415ada

SHA1
b56044a9fa9152fef21427e19ad66abb205e3dbd

SHA256
3d6c20c9c29260c424351741005fb8273a19de7509c5e4b1fb1e75d54fc6e97d

SHA512
0eb4c35a1b66083b82075eda979a3b4957f7c0005871f27241a2d14f811769d076c785e990f30f8e8c95f42a9176250653d367a7e069bd5fd916bc6ec9dec1da

Download Submit
C:\Windows\system\ZnuTGGC.exe

Filesize
1.4MB

MD5
55571e751b414363bd86a95b37726f88

SHA1
70752b7edb181078627cdefec6cb66c5fd8f33cc

SHA256
d7a7fc3bf7b38f385dc1ecb5b13d2987a28448ff1591990f4e267135ee91f9ed

SHA512
65b236ea6fe7128c8934f176857d3209e00750f8b5145ec2e29d179e4de41ea6c772c6beb295843ccaecbbeaf1bb4d5eda14c39d02d9736ea153a6d197e5c9e8

Download Submit
C:\Windows\system\arLdQLi.exe

Filesize
1.4MB

MD5
53789449e1f15f1ae1bf603cd585582d

SHA1
18acef8531cd1dcb620828d7f690f32bf3f48c0b

SHA256
2c8ff9f26388d73081db0c667de3125824cb47268b418c0a5c16fa7f4173f0ec

SHA512
2cdb05bc1127b2bbf36dc7983e45a295b41515c0acb40aef0b842fcba8a884beca02141410243b91f3698be6ac0fbaa2a5d6d2f4bcf6f09edc355e5c8f996477

Download Submit
C:\Windows\system\bdULLZd.exe

Filesize
1.4MB

MD5
511c18f5b49426bd7077d49b19f20b6c

SHA1
93c9e5958b2e3d07678b4a995cf15f14958c8abd

SHA256
13af2c4e565f1a257c99837f34d4ec6b7e33f664c3af6ee179fd9e31f48f6195

SHA512
146f144e6fabfe8ac9c4bfb500cc9a544174319fbab092dbf46b9f38b615482edbadb515e846ba42302acfe410d59ace86ee9a3273e0bc256f9c9efe3a06cd04

Download Submit
C:\Windows\system\bukiubB.exe

Filesize
1.4MB

MD5
f4121425d5df0585b4132c93220ddf14

SHA1
51fa13ae2daff06ad9279aaa59cba74de60b4c14

SHA256
72ea0c403b2f69d91d809abe942fd87e75207f98e2d33cea5c4bc4543936b5f7

SHA512
01247cb137f2b8a193317c605f9b9ef08fbdc464dcffae3dd5b1a053e34bbaf0e0f374b80a9f28b6466f25411e5b751a2f6d401b6d5eb46063d13c3e05746ed2

Download Submit
C:\Windows\system\kMpGVaE.exe

Filesize
1.4MB

MD5
176d8af45117c83ccc606636b145daa1

SHA1
a2e806b039deabb1a585b14377ef2897dc974743

SHA256
ea7192f965fb2a69728489f6af3f001d165d9b8a70827155746ea9e03a93914a

SHA512
7659146ebc9cb72b32efe61edc08b5c691f43513423c2e339e241a2eeb6f294996ffe073856526853a524225f9ad74eab82933ba70b88ee49cd611bc80b38e02

Download Submit
C:\Windows\system\kSROKcH.exe

Filesize
1.4MB

MD5
61ccf0e379f5c0be25ff7f37f94a821d

SHA1
dbcc981695dc8d04d7c25d72fe0f01c11c52b7e7

SHA256
0e017ded135e74e2964e1fd6cec22da755f1f1da92520723eed0f102f8396ac2

SHA512
9f640f2797dfb7a5a0eaaeaf1f857d7fe3f8b8331914bebfec7fe707aed834547dc1fdcce07ae1e267ca42306244456f46fb9958403ad9080e2aeb115f0a89bf

Download Submit
C:\Windows\system\mPiYfoG.exe

Filesize
1.4MB

MD5
7ee7818f489f34f80e6003096b3a9a75

SHA1
117e4ac17b723f74c9508de0b3fa09a04d0e9157

SHA256
b8afc17056a10bf6c4fbc5e190aa6a4dfac95d027c5686920e0a28075eccd426

SHA512
9e9bd3a7c19ac67ce2115909643ae237b5f7bf29881ed520ee6abb7e79b348c0b4c63077bc7ef58b593c3443415a6d1922e45295f06287adc5b47417a83e2b04

Download Submit
C:\Windows\system\qAvkSqZ.exe

Filesize
1.4MB

MD5
2e1c9b9c77288b3d8e978387359d72d7

SHA1
1d76558a6efa9d0abb8cb797705c47bfec1955e7

SHA256
5615abd2a8fc4f02d642034c6db9935599886366dfd984313534ac966929635f

SHA512
8415040638647878dc2a36282979939545a03408393dabb21c4b8d20f90659b4b2f693f0d0e9fddae17bb4e87d29582e2bc1f1338adf70963d87171c045e5bf3

Download Submit
C:\Windows\system\qrEwjwX.exe

Filesize
1.4MB

MD5
5574ed5ab6d98e68bb010dde79a0bed8

SHA1
c92739941aa28bf85b1c1469ce48b4f03dc2aaba

SHA256
ed5ed662a006eaa7a5c5bc94782105a9cc35304e4fd09852717cfb0f8589c9ee

SHA512
97b4f9f1a3df9355632142f268868aaa0f0c87d28c1220041297070514f12a9a9f74fa41af7827bbb32d632cd9caeb524858f3a9452c5c3ec68551538587120c

Download Submit
C:\Windows\system\sIapiYR.exe

Filesize
1.4MB

MD5
e9a52f2bbe37ea8123dc4eabfe87f937

SHA1
bb86093562293b37e70778bbd353f722b414270e

SHA256
3806d1004c6973177b1948bd38e1c98b2b5153d589295724c1b90648f1706da7

SHA512
8fb30c12b25bd109aeefe2823955d08c75f837145d0a043fcfaa88183e16ab7c7fbc8bc87ec803187b1414580d08c59a0f342e57a301e3748eabe38d0f37ed9c

Download Submit
C:\Windows\system\tXjiitP.exe

Filesize
1.4MB

MD5
f81c93e1ac0a279e09a8c99e58d03fa8

SHA1
e01dc6b58877828daefda764abbfde582c7f86e7

SHA256
4ee8124f322f974f27755b2de9b20b4aa795cee516413a54360ba147635168c3

SHA512
a057183acd7d2af703c64c439bedcc9d114f2d562cb92ca9d1664ccf01c4b59460b281f1e7af14b4b0dcfa45fb92c8a9778933ef657303122dacb44ef7ee9a2b

Download Submit
C:\Windows\system\vbGzUnv.exe

Filesize
1.4MB

MD5
c87425bc519442dc1e2024e98acb3ea0

SHA1
c4ca6412aeeb42cc5cd0d0a42bc581a1423162d8

SHA256
af791799a98128d6a9eb169edfcd5aeb998254f9517abb3f3325aba38fa52b60

SHA512
cee5c92104fa0625d03118b637b29c79dc945fd1dbe75ee7e8cf475bfc4ecde567432ab9e81e6ccdea180fcbca0a3f5c22d2b549b187b6bfa7c01eaa70fcee00

Download Submit
C:\Windows\system\veqXdRg.exe

Filesize
1.4MB

MD5
68db467e7ea3700bce7afc8bef38d3bb

SHA1
1d48076701a07999ce7f498535d95c099da98337

SHA256
6b70bed668805949e900b0fd4fe52e26325b783b425f2f0f03ad4be7643f4999

SHA512
e9f993860ce0ce1ec2adfb7283378ad477343bdc9d6f0b68d3ea56cbd6987d925f2ac753c744408bcae403612c8540b71205065c6adb355295b66cd4f90c5cab

Download Submit
C:\Windows\system\zNfmtGD.exe

Filesize
1.4MB

MD5
fc281c6e35486f30338d0bccbd3a14aa

SHA1
c1856529f7e51f649137fb08f3934388518b77e2

SHA256
d9eed0c1fc2c5a10d0eb4a67e227677dbd66a14086d0a19f4528f0fecd8f0c56

SHA512
d5e1263effa84bf668aa2b2d12c4325b20fd3b2fae49e93f88ba383c7961c790059026d26e87f70d4ea6340c6925558334046437f9cc4a5a04a0f9a56c526359

Download Submit
\Windows\system\YNKkWhR.exe

Filesize
1.4MB

MD5
13c9f3ea51bd0986288ed20a36a52506

SHA1
45d67fc18efad234e949f7204ad89cd9fc92ed31

SHA256
2887c34010e188f85d71118b485799a31bc9f20e2fbe8385cfd9727422613967

SHA512
31cb8cd2f2c5d372b63a7ff91b72c6abe3456c2e49ee74abee20dd3a7ebbfd13363016306fa9b373983425e46a9539d7db37967c86a4b0ed1e6e1e45566f488e

Download Submit
\Windows\system\ngGgLpb.exe

Filesize
1.4MB

MD5
5e4f28ba3f53b2ce365129358bc5413c

SHA1
8679396f9d72818d5e9eefb473e723080b53ca99

SHA256
b9e59e9c7afcc0fe089de008eb7639698d97f8b1aa8ddda74db6e20c48bf8895

SHA512
0da1e9ec943bb86ba64e8502d1f63afa777c775a6f097cb09db4b5fb79685b9da15c5bf33e2a3227da71591299d80f7a2c42114fac36a5653286864e46866f54

Download Submit
\Windows\system\vMSCWAi.exe

Filesize
1.4MB

MD5
bd435787c787df7399632607f9a3d96f

SHA1
7441faf0959bf9a52bf13285fe820cdeecbe392f

SHA256
2ec31c6d536008b8c270c9206ae1efaac318a12eeb23467e68d664a5b16350fe

SHA512
9dc5cf3348146f032f4303fc926fcd7bdd2f4e2b9cc79e6ecea1bd3fd2bcbf9607b87c69dfa3ba5c7cf4f50465bb329be913a395ecd9a7218f406b0deffe1cd8

Download Submit
memory/1044-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download