xmrig | c7026c16b9f2ec74e6190645de7af9fed549f30c74d70af7ee8e8edc560f74ba

Analysis

max time kernel
152s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12-05-2024 20:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
Size

1.9MB
MD5

50c73780751ae8018e535f1623f34ae0
SHA1

cecb67aa25c3d9453d1351e22f6977313a122beb
SHA256

c7026c16b9f2ec74e6190645de7af9fed549f30c74d70af7ee8e8edc560f74ba
SHA512

4bbbf6410e74a05331dbacbc6d51cfe8cda6920762888489ba4e7ab4b5dfaef26f59e027ccf7c009644296c505fa632551eba4db906498b2233ccf3666e82fce
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIlMmSdmB3:BemTLkNdfE0pZr7

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/5080-0-0x00007FF656760000-0x00007FF656AB4000-memory.dmp	xmrig
behavioral2/files/0x000800000002323d-5.dat	xmrig
behavioral2/files/0x0009000000023242-10.dat	xmrig
behavioral2/memory/4128-8-0x00007FF6E4500000-0x00007FF6E4854000-memory.dmp	xmrig
behavioral2/memory/5060-14-0x00007FF624650000-0x00007FF6249A4000-memory.dmp	xmrig
behavioral2/files/0x0007000000023243-12.dat	xmrig
behavioral2/files/0x0007000000023244-23.dat	xmrig
behavioral2/files/0x0007000000023245-27.dat	xmrig
behavioral2/files/0x0007000000023246-33.dat	xmrig
behavioral2/files/0x0007000000023247-38.dat	xmrig
behavioral2/files/0x0007000000023248-43.dat	xmrig
behavioral2/files/0x0007000000023249-48.dat	xmrig
behavioral2/files/0x000700000002324a-53.dat	xmrig
behavioral2/files/0x000700000002324b-58.dat	xmrig
behavioral2/files/0x000700000002324c-63.dat	xmrig
behavioral2/files/0x000700000002324d-68.dat	xmrig
behavioral2/files/0x000700000002324f-78.dat	xmrig
behavioral2/files/0x0007000000023251-88.dat	xmrig
behavioral2/files/0x0007000000023253-97.dat	xmrig
behavioral2/files/0x0007000000023256-115.dat	xmrig
behavioral2/files/0x0007000000023258-123.dat	xmrig
behavioral2/files/0x0007000000023259-128.dat	xmrig
behavioral2/files/0x000700000002325b-138.dat	xmrig
behavioral2/files/0x000700000002325d-147.dat	xmrig
behavioral2/files/0x0007000000023260-160.dat	xmrig
behavioral2/files/0x000700000002325f-161.dat	xmrig
behavioral2/files/0x000700000002325e-153.dat	xmrig
behavioral2/files/0x000700000002325c-143.dat	xmrig
behavioral2/files/0x000700000002325a-133.dat	xmrig
behavioral2/files/0x0007000000023257-120.dat	xmrig
behavioral2/files/0x0007000000023255-108.dat	xmrig
behavioral2/files/0x0007000000023254-103.dat	xmrig
behavioral2/files/0x0007000000023252-93.dat	xmrig
behavioral2/files/0x0007000000023250-83.dat	xmrig
behavioral2/files/0x000700000002324e-73.dat	xmrig
behavioral2/memory/3304-378-0x00007FF763250000-0x00007FF7635A4000-memory.dmp	xmrig
behavioral2/memory/1108-376-0x00007FF649760000-0x00007FF649AB4000-memory.dmp	xmrig
behavioral2/memory/4576-371-0x00007FF6F59D0000-0x00007FF6F5D24000-memory.dmp	xmrig
behavioral2/memory/3948-381-0x00007FF651420000-0x00007FF651774000-memory.dmp	xmrig
behavioral2/memory/4440-389-0x00007FF7648E0000-0x00007FF764C34000-memory.dmp	xmrig
behavioral2/memory/760-401-0x00007FF781E20000-0x00007FF782174000-memory.dmp	xmrig
behavioral2/memory/3832-406-0x00007FF6317B0000-0x00007FF631B04000-memory.dmp	xmrig
behavioral2/memory/5108-424-0x00007FF72B8F0000-0x00007FF72BC44000-memory.dmp	xmrig
behavioral2/memory/1920-430-0x00007FF7DF790000-0x00007FF7DFAE4000-memory.dmp	xmrig
behavioral2/memory/3336-436-0x00007FF6D8870000-0x00007FF6D8BC4000-memory.dmp	xmrig
behavioral2/memory/4100-439-0x00007FF664430000-0x00007FF664784000-memory.dmp	xmrig
behavioral2/memory/4560-446-0x00007FF637D70000-0x00007FF6380C4000-memory.dmp	xmrig
behavioral2/memory/1816-452-0x00007FF7B08A0000-0x00007FF7B0BF4000-memory.dmp	xmrig
behavioral2/memory/1960-454-0x00007FF7213A0000-0x00007FF7216F4000-memory.dmp	xmrig
behavioral2/memory/4852-456-0x00007FF7EF440000-0x00007FF7EF794000-memory.dmp	xmrig
behavioral2/memory/640-458-0x00007FF7268F0000-0x00007FF726C44000-memory.dmp	xmrig
behavioral2/memory/3752-460-0x00007FF7523B0000-0x00007FF752704000-memory.dmp	xmrig
behavioral2/memory/1948-462-0x00007FF6E2FD0000-0x00007FF6E3324000-memory.dmp	xmrig
behavioral2/memory/2304-461-0x00007FF69AF30000-0x00007FF69B284000-memory.dmp	xmrig
behavioral2/memory/3108-459-0x00007FF7085E0000-0x00007FF708934000-memory.dmp	xmrig
behavioral2/memory/3524-457-0x00007FF759760000-0x00007FF759AB4000-memory.dmp	xmrig
behavioral2/memory/3688-455-0x00007FF7ADBF0000-0x00007FF7ADF44000-memory.dmp	xmrig
behavioral2/memory/4460-419-0x00007FF77D090000-0x00007FF77D3E4000-memory.dmp	xmrig
behavioral2/memory/2984-411-0x00007FF63EBE0000-0x00007FF63EF34000-memory.dmp	xmrig
behavioral2/memory/432-398-0x00007FF693770000-0x00007FF693AC4000-memory.dmp	xmrig
behavioral2/memory/4708-394-0x00007FF6B7F40000-0x00007FF6B8294000-memory.dmp	xmrig
behavioral2/memory/2380-393-0x00007FF7E9F30000-0x00007FF7EA284000-memory.dmp	xmrig
behavioral2/memory/4440-2032-0x00007FF7648E0000-0x00007FF764C34000-memory.dmp	xmrig
behavioral2/memory/432-2069-0x00007FF693770000-0x00007FF693AC4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4128	NytTjTq.exe
5060	KWtPpRD.exe
4576	wUSVPzB.exe
1108	XzDhqps.exe
3304	gZJJMFV.exe
3948	cYODPLw.exe
4440	AEYOmsd.exe
2380	luUfVJW.exe
4708	OEuvODf.exe
432	jziZfUg.exe
760	DiZdJfY.exe
3832	TaviYOn.exe
2984	TUsScTj.exe
4460	vajQfHX.exe
5108	khKQfMv.exe
1920	OkEIBBD.exe
3336	OMjYigo.exe
4100	CUXQyCC.exe
4560	CMSGCOr.exe
1816	EXOaxqH.exe
1960	poxkWKb.exe
3688	vwqJNlp.exe
4852	HycjanU.exe
3524	TqoHaeq.exe
640	qhXgVoj.exe
3108	kYteKSi.exe
3752	oULEDsJ.exe
2304	EeAZvJN.exe
1948	GeQxxSi.exe
4048	UGItYim.exe
2316	ePnfLzm.exe
624	vCKHOUh.exe
4320	uPjsxpK.exe
4680	vmUDmZn.exe
4472	WQJiuRk.exe
792	QHnrzuO.exe
5116	CkviPNa.exe
3352	soZvaWi.exe
4412	ElHwkeN.exe
1564	EOEtMLs.exe
1900	udedNfR.exe
1096	gdGlYpe.exe
2472	RMgRggL.exe
1040	esPsaiV.exe
460	GdugofF.exe
2928	AWKUofY.exe
2348	xApdImS.exe
628	PUYeaeq.exe
1728	FeAlCDa.exe
316	FBnGmZW.exe
2564	XRBKwpQ.exe
4172	ZKDapIQ.exe
1624	XDuKScq.exe
2876	VmptGAm.exe
1236	kdyJMmV.exe
4860	pGqTkAg.exe
1712	wVMlHjX.exe
3144	YOLyTya.exe
2188	JJRRyXB.exe
3376	OzUOnQR.exe
2272	LrYAjGd.exe
3012	FQpWBXA.exe
3728	BDbVhxL.exe
3464	NyCqCVu.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/5080-0-0x00007FF656760000-0x00007FF656AB4000-memory.dmp	upx
behavioral2/files/0x000800000002323d-5.dat	upx
behavioral2/files/0x0009000000023242-10.dat	upx
behavioral2/memory/4128-8-0x00007FF6E4500000-0x00007FF6E4854000-memory.dmp	upx
behavioral2/memory/5060-14-0x00007FF624650000-0x00007FF6249A4000-memory.dmp	upx
behavioral2/files/0x0007000000023243-12.dat	upx
behavioral2/files/0x0007000000023244-23.dat	upx
behavioral2/files/0x0007000000023245-27.dat	upx
behavioral2/files/0x0007000000023246-33.dat	upx
behavioral2/files/0x0007000000023247-38.dat	upx
behavioral2/files/0x0007000000023248-43.dat	upx
behavioral2/files/0x0007000000023249-48.dat	upx
behavioral2/files/0x000700000002324a-53.dat	upx
behavioral2/files/0x000700000002324b-58.dat	upx
behavioral2/files/0x000700000002324c-63.dat	upx
behavioral2/files/0x000700000002324d-68.dat	upx
behavioral2/files/0x000700000002324f-78.dat	upx
behavioral2/files/0x0007000000023251-88.dat	upx
behavioral2/files/0x0007000000023253-97.dat	upx
behavioral2/files/0x0007000000023256-115.dat	upx
behavioral2/files/0x0007000000023258-123.dat	upx
behavioral2/files/0x0007000000023259-128.dat	upx
behavioral2/files/0x000700000002325b-138.dat	upx
behavioral2/files/0x000700000002325d-147.dat	upx
behavioral2/files/0x0007000000023260-160.dat	upx
behavioral2/files/0x000700000002325f-161.dat	upx
behavioral2/files/0x000700000002325e-153.dat	upx
behavioral2/files/0x000700000002325c-143.dat	upx
behavioral2/files/0x000700000002325a-133.dat	upx
behavioral2/files/0x0007000000023257-120.dat	upx
behavioral2/files/0x0007000000023255-108.dat	upx
behavioral2/files/0x0007000000023254-103.dat	upx
behavioral2/files/0x0007000000023252-93.dat	upx
behavioral2/files/0x0007000000023250-83.dat	upx
behavioral2/files/0x000700000002324e-73.dat	upx
behavioral2/memory/3304-378-0x00007FF763250000-0x00007FF7635A4000-memory.dmp	upx
behavioral2/memory/1108-376-0x00007FF649760000-0x00007FF649AB4000-memory.dmp	upx
behavioral2/memory/4576-371-0x00007FF6F59D0000-0x00007FF6F5D24000-memory.dmp	upx
behavioral2/memory/3948-381-0x00007FF651420000-0x00007FF651774000-memory.dmp	upx
behavioral2/memory/4440-389-0x00007FF7648E0000-0x00007FF764C34000-memory.dmp	upx
behavioral2/memory/760-401-0x00007FF781E20000-0x00007FF782174000-memory.dmp	upx
behavioral2/memory/3832-406-0x00007FF6317B0000-0x00007FF631B04000-memory.dmp	upx
behavioral2/memory/5108-424-0x00007FF72B8F0000-0x00007FF72BC44000-memory.dmp	upx
behavioral2/memory/1920-430-0x00007FF7DF790000-0x00007FF7DFAE4000-memory.dmp	upx
behavioral2/memory/3336-436-0x00007FF6D8870000-0x00007FF6D8BC4000-memory.dmp	upx
behavioral2/memory/4100-439-0x00007FF664430000-0x00007FF664784000-memory.dmp	upx
behavioral2/memory/4560-446-0x00007FF637D70000-0x00007FF6380C4000-memory.dmp	upx
behavioral2/memory/1816-452-0x00007FF7B08A0000-0x00007FF7B0BF4000-memory.dmp	upx
behavioral2/memory/1960-454-0x00007FF7213A0000-0x00007FF7216F4000-memory.dmp	upx
behavioral2/memory/4852-456-0x00007FF7EF440000-0x00007FF7EF794000-memory.dmp	upx
behavioral2/memory/640-458-0x00007FF7268F0000-0x00007FF726C44000-memory.dmp	upx
behavioral2/memory/3752-460-0x00007FF7523B0000-0x00007FF752704000-memory.dmp	upx
behavioral2/memory/1948-462-0x00007FF6E2FD0000-0x00007FF6E3324000-memory.dmp	upx
behavioral2/memory/2304-461-0x00007FF69AF30000-0x00007FF69B284000-memory.dmp	upx
behavioral2/memory/3108-459-0x00007FF7085E0000-0x00007FF708934000-memory.dmp	upx
behavioral2/memory/3524-457-0x00007FF759760000-0x00007FF759AB4000-memory.dmp	upx
behavioral2/memory/3688-455-0x00007FF7ADBF0000-0x00007FF7ADF44000-memory.dmp	upx
behavioral2/memory/4460-419-0x00007FF77D090000-0x00007FF77D3E4000-memory.dmp	upx
behavioral2/memory/2984-411-0x00007FF63EBE0000-0x00007FF63EF34000-memory.dmp	upx
behavioral2/memory/432-398-0x00007FF693770000-0x00007FF693AC4000-memory.dmp	upx
behavioral2/memory/4708-394-0x00007FF6B7F40000-0x00007FF6B8294000-memory.dmp	upx
behavioral2/memory/2380-393-0x00007FF7E9F30000-0x00007FF7EA284000-memory.dmp	upx
behavioral2/memory/4440-2032-0x00007FF7648E0000-0x00007FF764C34000-memory.dmp	upx
behavioral2/memory/432-2069-0x00007FF693770000-0x00007FF693AC4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BSPxCcB.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\RufAKPQ.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\rfZjRoO.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\PdHZwGz.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\vsZzKXq.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\KBPxptX.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\evyKhMM.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\xcQIXZA.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\XUyOjPF.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\rPWNqNR.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\giMegDQ.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\mLfFbmC.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\eFBcymG.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\WlJuPfC.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\pgACcPn.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\JtEMlXp.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\MlxEwLj.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\OzUOnQR.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\bVsymMX.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\sFNwArf.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\BcrKGEB.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\dxgEUmX.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\udedNfR.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\taoFLKo.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\woOsrBI.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\EuhjNdY.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\FYfkeGQ.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\bRwKIqI.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\CXqpLTK.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\cCObHvE.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\unfBTQS.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\uLrpcLj.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\QHnrzuO.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\TXNXYDL.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\EkAhojp.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\fLWRfGy.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\BcCLHbv.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\LegSTdO.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\jtnnkoC.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\OCWohgQ.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\EEzNKlP.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\oIUJSNB.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\VNbtOyO.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\wWKWIkd.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\KVBsoAm.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\oaVcFdB.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\EtMfHpY.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\vbKVlkY.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\MhmwDVD.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\MeLKsWf.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\BUvnCZW.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\CjsgPee.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\iAiQels.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\Llmwcfg.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\YlJZmmv.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\leZmeaI.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\FIMtJVr.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\dvnmLiD.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\zehCAhe.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\TcQytED.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\WgLwIvS.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\HCgfmgo.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\gZHODBT.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
File created	C:\Windows\System\HDJYnnv.exe	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5080 wrote to memory of 4128	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	91
PID 5080 wrote to memory of 4128	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	91
PID 5080 wrote to memory of 5060	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	92
PID 5080 wrote to memory of 5060	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	92
PID 5080 wrote to memory of 4576	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	93
PID 5080 wrote to memory of 4576	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	93
PID 5080 wrote to memory of 1108	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	94
PID 5080 wrote to memory of 1108	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	94
PID 5080 wrote to memory of 3304	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	95
PID 5080 wrote to memory of 3304	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	95
PID 5080 wrote to memory of 3948	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	96
PID 5080 wrote to memory of 3948	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	96
PID 5080 wrote to memory of 4440	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	97
PID 5080 wrote to memory of 4440	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	97
PID 5080 wrote to memory of 2380	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	98
PID 5080 wrote to memory of 2380	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	98
PID 5080 wrote to memory of 4708	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	99
PID 5080 wrote to memory of 4708	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	99
PID 5080 wrote to memory of 432	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	100
PID 5080 wrote to memory of 432	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	100
PID 5080 wrote to memory of 760	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	101
PID 5080 wrote to memory of 760	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	101
PID 5080 wrote to memory of 3832	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	102
PID 5080 wrote to memory of 3832	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	102
PID 5080 wrote to memory of 2984	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	103
PID 5080 wrote to memory of 2984	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	103
PID 5080 wrote to memory of 4460	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	104
PID 5080 wrote to memory of 4460	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	104
PID 5080 wrote to memory of 5108	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	105
PID 5080 wrote to memory of 5108	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	105
PID 5080 wrote to memory of 1920	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	106
PID 5080 wrote to memory of 1920	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	106
PID 5080 wrote to memory of 3336	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	107
PID 5080 wrote to memory of 3336	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	107
PID 5080 wrote to memory of 4100	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	108
PID 5080 wrote to memory of 4100	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	108
PID 5080 wrote to memory of 4560	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	109
PID 5080 wrote to memory of 4560	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	109
PID 5080 wrote to memory of 1816	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	110
PID 5080 wrote to memory of 1816	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	110
PID 5080 wrote to memory of 1960	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	111
PID 5080 wrote to memory of 1960	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	111
PID 5080 wrote to memory of 3688	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	112
PID 5080 wrote to memory of 3688	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	112
PID 5080 wrote to memory of 4852	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	113
PID 5080 wrote to memory of 4852	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	113
PID 5080 wrote to memory of 3524	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	114
PID 5080 wrote to memory of 3524	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	114
PID 5080 wrote to memory of 640	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	115
PID 5080 wrote to memory of 640	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	115
PID 5080 wrote to memory of 3108	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	116
PID 5080 wrote to memory of 3108	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	116
PID 5080 wrote to memory of 3752	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	117
PID 5080 wrote to memory of 3752	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	117
PID 5080 wrote to memory of 2304	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	118
PID 5080 wrote to memory of 2304	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	118
PID 5080 wrote to memory of 1948	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	119
PID 5080 wrote to memory of 1948	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	119
PID 5080 wrote to memory of 4048	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	120
PID 5080 wrote to memory of 4048	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	120
PID 5080 wrote to memory of 2316	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	121
PID 5080 wrote to memory of 2316	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	121
PID 5080 wrote to memory of 624	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	122
PID 5080 wrote to memory of 624	5080	50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\50c73780751ae8018e535f1623f34ae0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5080
- C:\Windows\System\NytTjTq.exe
  C:\Windows\System\NytTjTq.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\KWtPpRD.exe
  C:\Windows\System\KWtPpRD.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\wUSVPzB.exe
  C:\Windows\System\wUSVPzB.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\XzDhqps.exe
  C:\Windows\System\XzDhqps.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\gZJJMFV.exe
  C:\Windows\System\gZJJMFV.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\cYODPLw.exe
  C:\Windows\System\cYODPLw.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\AEYOmsd.exe
  C:\Windows\System\AEYOmsd.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\luUfVJW.exe
  C:\Windows\System\luUfVJW.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\OEuvODf.exe
  C:\Windows\System\OEuvODf.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\jziZfUg.exe
  C:\Windows\System\jziZfUg.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\DiZdJfY.exe
  C:\Windows\System\DiZdJfY.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\TaviYOn.exe
  C:\Windows\System\TaviYOn.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\TUsScTj.exe
  C:\Windows\System\TUsScTj.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\vajQfHX.exe
  C:\Windows\System\vajQfHX.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\khKQfMv.exe
  C:\Windows\System\khKQfMv.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\OkEIBBD.exe
  C:\Windows\System\OkEIBBD.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\OMjYigo.exe
  C:\Windows\System\OMjYigo.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\CUXQyCC.exe
  C:\Windows\System\CUXQyCC.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\CMSGCOr.exe
  C:\Windows\System\CMSGCOr.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\EXOaxqH.exe
  C:\Windows\System\EXOaxqH.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\poxkWKb.exe
  C:\Windows\System\poxkWKb.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\vwqJNlp.exe
  C:\Windows\System\vwqJNlp.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\HycjanU.exe
  C:\Windows\System\HycjanU.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\TqoHaeq.exe
  C:\Windows\System\TqoHaeq.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\qhXgVoj.exe
  C:\Windows\System\qhXgVoj.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\kYteKSi.exe
  C:\Windows\System\kYteKSi.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\oULEDsJ.exe
  C:\Windows\System\oULEDsJ.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\EeAZvJN.exe
  C:\Windows\System\EeAZvJN.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\GeQxxSi.exe
  C:\Windows\System\GeQxxSi.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\UGItYim.exe
  C:\Windows\System\UGItYim.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\ePnfLzm.exe
  C:\Windows\System\ePnfLzm.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\vCKHOUh.exe
  C:\Windows\System\vCKHOUh.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\uPjsxpK.exe
  C:\Windows\System\uPjsxpK.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\vmUDmZn.exe
  C:\Windows\System\vmUDmZn.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\WQJiuRk.exe
  C:\Windows\System\WQJiuRk.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\QHnrzuO.exe
  C:\Windows\System\QHnrzuO.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\CkviPNa.exe
  C:\Windows\System\CkviPNa.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\soZvaWi.exe
  C:\Windows\System\soZvaWi.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\ElHwkeN.exe
  C:\Windows\System\ElHwkeN.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\EOEtMLs.exe
  C:\Windows\System\EOEtMLs.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\udedNfR.exe
  C:\Windows\System\udedNfR.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\gdGlYpe.exe
  C:\Windows\System\gdGlYpe.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\RMgRggL.exe
  C:\Windows\System\RMgRggL.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\esPsaiV.exe
  C:\Windows\System\esPsaiV.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\GdugofF.exe
  C:\Windows\System\GdugofF.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\AWKUofY.exe
  C:\Windows\System\AWKUofY.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\xApdImS.exe
  C:\Windows\System\xApdImS.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\PUYeaeq.exe
  C:\Windows\System\PUYeaeq.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\FeAlCDa.exe
  C:\Windows\System\FeAlCDa.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\FBnGmZW.exe
  C:\Windows\System\FBnGmZW.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\XRBKwpQ.exe
  C:\Windows\System\XRBKwpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\ZKDapIQ.exe
  C:\Windows\System\ZKDapIQ.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\XDuKScq.exe
  C:\Windows\System\XDuKScq.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\VmptGAm.exe
  C:\Windows\System\VmptGAm.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\kdyJMmV.exe
  C:\Windows\System\kdyJMmV.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\pGqTkAg.exe
  C:\Windows\System\pGqTkAg.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\wVMlHjX.exe
  C:\Windows\System\wVMlHjX.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\YOLyTya.exe
  C:\Windows\System\YOLyTya.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\JJRRyXB.exe
  C:\Windows\System\JJRRyXB.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\OzUOnQR.exe
  C:\Windows\System\OzUOnQR.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\LrYAjGd.exe
  C:\Windows\System\LrYAjGd.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\FQpWBXA.exe
  C:\Windows\System\FQpWBXA.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\BDbVhxL.exe
  C:\Windows\System\BDbVhxL.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\NyCqCVu.exe
  C:\Windows\System\NyCqCVu.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\pXZftuX.exe
  C:\Windows\System\pXZftuX.exe
  2⤵
  PID:3172
- C:\Windows\System\VEPDFZU.exe
  C:\Windows\System\VEPDFZU.exe
  2⤵
  PID:3276
- C:\Windows\System\axacTcY.exe
  C:\Windows\System\axacTcY.exe
  2⤵
  PID:4388
- C:\Windows\System\nLkDiFh.exe
  C:\Windows\System\nLkDiFh.exe
  2⤵
  PID:3852
- C:\Windows\System\sIpiTsU.exe
  C:\Windows\System\sIpiTsU.exe
  2⤵
  PID:5148
- C:\Windows\System\uwIAGrF.exe
  C:\Windows\System\uwIAGrF.exe
  2⤵
  PID:5172
- C:\Windows\System\NUqPqpg.exe
  C:\Windows\System\NUqPqpg.exe
  2⤵
  PID:5200
- C:\Windows\System\YTjuIct.exe
  C:\Windows\System\YTjuIct.exe
  2⤵
  PID:5228
- C:\Windows\System\UXzzyDM.exe
  C:\Windows\System\UXzzyDM.exe
  2⤵
  PID:5260
- C:\Windows\System\FeoeFJH.exe
  C:\Windows\System\FeoeFJH.exe
  2⤵
  PID:5284
- C:\Windows\System\prDYtFb.exe
  C:\Windows\System\prDYtFb.exe
  2⤵
  PID:5304
- C:\Windows\System\mwPTYHO.exe
  C:\Windows\System\mwPTYHO.exe
  2⤵
  PID:5352
- C:\Windows\System\KEUznUB.exe
  C:\Windows\System\KEUznUB.exe
  2⤵
  PID:5380
- C:\Windows\System\PHaXXzf.exe
  C:\Windows\System\PHaXXzf.exe
  2⤵
  PID:5408
- C:\Windows\System\mhsSogY.exe
  C:\Windows\System\mhsSogY.exe
  2⤵
  PID:5428
- C:\Windows\System\rgOhymE.exe
  C:\Windows\System\rgOhymE.exe
  2⤵
  PID:5460
- C:\Windows\System\EWoHOGv.exe
  C:\Windows\System\EWoHOGv.exe
  2⤵
  PID:5492
- C:\Windows\System\saXqWEa.exe
  C:\Windows\System\saXqWEa.exe
  2⤵
  PID:5508
- C:\Windows\System\NSLFjbH.exe
  C:\Windows\System\NSLFjbH.exe
  2⤵
  PID:5536
- C:\Windows\System\lnDhiPt.exe
  C:\Windows\System\lnDhiPt.exe
  2⤵
  PID:5564
- C:\Windows\System\rWCBkps.exe
  C:\Windows\System\rWCBkps.exe
  2⤵
  PID:5592
- C:\Windows\System\nhiluIx.exe
  C:\Windows\System\nhiluIx.exe
  2⤵
  PID:5616
- C:\Windows\System\wwZzhIj.exe
  C:\Windows\System\wwZzhIj.exe
  2⤵
  PID:5660
- C:\Windows\System\xWZcoTc.exe
  C:\Windows\System\xWZcoTc.exe
  2⤵
  PID:5688
- C:\Windows\System\jFLHloT.exe
  C:\Windows\System\jFLHloT.exe
  2⤵
  PID:5704
- C:\Windows\System\psuhdeV.exe
  C:\Windows\System\psuhdeV.exe
  2⤵
  PID:5720
- C:\Windows\System\yaYOToz.exe
  C:\Windows\System\yaYOToz.exe
  2⤵
  PID:5736
- C:\Windows\System\zmWmGrL.exe
  C:\Windows\System\zmWmGrL.exe
  2⤵
  PID:5772
- C:\Windows\System\gZHODBT.exe
  C:\Windows\System\gZHODBT.exe
  2⤵
  PID:5792
- C:\Windows\System\vRakDiN.exe
  C:\Windows\System\vRakDiN.exe
  2⤵
  PID:5816
- C:\Windows\System\mwHMOiB.exe
  C:\Windows\System\mwHMOiB.exe
  2⤵
  PID:5844
- C:\Windows\System\PYNdtWU.exe
  C:\Windows\System\PYNdtWU.exe
  2⤵
  PID:5872
- C:\Windows\System\pzkZSVx.exe
  C:\Windows\System\pzkZSVx.exe
  2⤵
  PID:5896
- C:\Windows\System\VlEUmWk.exe
  C:\Windows\System\VlEUmWk.exe
  2⤵
  PID:5920
- C:\Windows\System\hxsPWYi.exe
  C:\Windows\System\hxsPWYi.exe
  2⤵
  PID:5944
- C:\Windows\System\TzBRzCx.exe
  C:\Windows\System\TzBRzCx.exe
  2⤵
  PID:6052
- C:\Windows\System\MqDGpfj.exe
  C:\Windows\System\MqDGpfj.exe
  2⤵
  PID:6076
- C:\Windows\System\mHQMojp.exe
  C:\Windows\System\mHQMojp.exe
  2⤵
  PID:6108
- C:\Windows\System\zmFfxBd.exe
  C:\Windows\System\zmFfxBd.exe
  2⤵
  PID:6132
- C:\Windows\System\kAFagoP.exe
  C:\Windows\System\kAFagoP.exe
  2⤵
  PID:2012
- C:\Windows\System\UNDvWmq.exe
  C:\Windows\System\UNDvWmq.exe
  2⤵
  PID:2756
- C:\Windows\System\ProVBmL.exe
  C:\Windows\System\ProVBmL.exe
  2⤵
  PID:4344
- C:\Windows\System\RgGvDtv.exe
  C:\Windows\System\RgGvDtv.exe
  2⤵
  PID:2112
- C:\Windows\System\efazHmk.exe
  C:\Windows\System\efazHmk.exe
  2⤵
  PID:1968
- C:\Windows\System\dBcJfWe.exe
  C:\Windows\System\dBcJfWe.exe
  2⤵
  PID:5220
- C:\Windows\System\MJoZRfQ.exe
  C:\Windows\System\MJoZRfQ.exe
  2⤵
  PID:5296
- C:\Windows\System\akpwDGa.exe
  C:\Windows\System\akpwDGa.exe
  2⤵
  PID:5372
- C:\Windows\System\GPbDpvN.exe
  C:\Windows\System\GPbDpvN.exe
  2⤵
  PID:5444
- C:\Windows\System\CTHxLCE.exe
  C:\Windows\System\CTHxLCE.exe
  2⤵
  PID:5528
- C:\Windows\System\rPWNqNR.exe
  C:\Windows\System\rPWNqNR.exe
  2⤵
  PID:5584
- C:\Windows\System\vkIumrz.exe
  C:\Windows\System\vkIumrz.exe
  2⤵
  PID:5612
- C:\Windows\System\cRZRSaY.exe
  C:\Windows\System\cRZRSaY.exe
  2⤵
  PID:1672
- C:\Windows\System\LzoHyvA.exe
  C:\Windows\System\LzoHyvA.exe
  2⤵
  PID:5716
- C:\Windows\System\ZCiajsf.exe
  C:\Windows\System\ZCiajsf.exe
  2⤵
  PID:4252
- C:\Windows\System\iAiQels.exe
  C:\Windows\System\iAiQels.exe
  2⤵
  PID:5864
- C:\Windows\System\jPJFnfh.exe
  C:\Windows\System\jPJFnfh.exe
  2⤵
  PID:3596
- C:\Windows\System\WcnKwrg.exe
  C:\Windows\System\WcnKwrg.exe
  2⤵
  PID:5908
- C:\Windows\System\nMBxgJe.exe
  C:\Windows\System\nMBxgJe.exe
  2⤵
  PID:2248
- C:\Windows\System\lOOqdjZ.exe
  C:\Windows\System\lOOqdjZ.exe
  2⤵
  PID:5988
- C:\Windows\System\RRaVosT.exe
  C:\Windows\System\RRaVosT.exe
  2⤵
  PID:2080
- C:\Windows\System\ZGdvOXs.exe
  C:\Windows\System\ZGdvOXs.exe
  2⤵
  PID:5400
- C:\Windows\System\FNWDuXb.exe
  C:\Windows\System\FNWDuXb.exe
  2⤵
  PID:5712
- C:\Windows\System\sgcSwCV.exe
  C:\Windows\System\sgcSwCV.exe
  2⤵
  PID:5696
- C:\Windows\System\mfFrIHe.exe
  C:\Windows\System\mfFrIHe.exe
  2⤵
  PID:5892
- C:\Windows\System\OTgkyKd.exe
  C:\Windows\System\OTgkyKd.exe
  2⤵
  PID:5940
- C:\Windows\System\cMaSuMg.exe
  C:\Windows\System\cMaSuMg.exe
  2⤵
  PID:1856
- C:\Windows\System\ljzqUou.exe
  C:\Windows\System\ljzqUou.exe
  2⤵
  PID:4580
- C:\Windows\System\cHzVpur.exe
  C:\Windows\System\cHzVpur.exe
  2⤵
  PID:5764
- C:\Windows\System\UJlpUdy.exe
  C:\Windows\System\UJlpUdy.exe
  2⤵
  PID:5240
- C:\Windows\System\CntFgAr.exe
  C:\Windows\System\CntFgAr.exe
  2⤵
  PID:1956
- C:\Windows\System\QbcAmrF.exe
  C:\Windows\System\QbcAmrF.exe
  2⤵
  PID:4196
- C:\Windows\System\fZWkYHD.exe
  C:\Windows\System\fZWkYHD.exe
  2⤵
  PID:5280
- C:\Windows\System\DlUSSZK.exe
  C:\Windows\System\DlUSSZK.exe
  2⤵
  PID:5668
- C:\Windows\System\dXrJRZB.exe
  C:\Windows\System\dXrJRZB.exe
  2⤵
  PID:2516
- C:\Windows\System\vKJCuBo.exe
  C:\Windows\System\vKJCuBo.exe
  2⤵
  PID:1844
- C:\Windows\System\PRNoHVF.exe
  C:\Windows\System\PRNoHVF.exe
  2⤵
  PID:5484
- C:\Windows\System\FIJRTVd.exe
  C:\Windows\System\FIJRTVd.exe
  2⤵
  PID:6084
- C:\Windows\System\cDkamVo.exe
  C:\Windows\System\cDkamVo.exe
  2⤵
  PID:2244
- C:\Windows\System\BUYVTtS.exe
  C:\Windows\System\BUYVTtS.exe
  2⤵
  PID:6064
- C:\Windows\System\cZxpkLk.exe
  C:\Windows\System\cZxpkLk.exe
  2⤵
  PID:6168
- C:\Windows\System\YXJuHSz.exe
  C:\Windows\System\YXJuHSz.exe
  2⤵
  PID:6200
- C:\Windows\System\aYEbCJs.exe
  C:\Windows\System\aYEbCJs.exe
  2⤵
  PID:6224
- C:\Windows\System\ceEiuzG.exe
  C:\Windows\System\ceEiuzG.exe
  2⤵
  PID:6248
- C:\Windows\System\WtZwuan.exe
  C:\Windows\System\WtZwuan.exe
  2⤵
  PID:6288
- C:\Windows\System\VowBcLw.exe
  C:\Windows\System\VowBcLw.exe
  2⤵
  PID:6312
- C:\Windows\System\SZdaLFt.exe
  C:\Windows\System\SZdaLFt.exe
  2⤵
  PID:6352
- C:\Windows\System\upZwRSD.exe
  C:\Windows\System\upZwRSD.exe
  2⤵
  PID:6380
- C:\Windows\System\bnnToEh.exe
  C:\Windows\System\bnnToEh.exe
  2⤵
  PID:6404
- C:\Windows\System\SZiLViM.exe
  C:\Windows\System\SZiLViM.exe
  2⤵
  PID:6424
- C:\Windows\System\OxMnVEP.exe
  C:\Windows\System\OxMnVEP.exe
  2⤵
  PID:6448
- C:\Windows\System\sZyrVPB.exe
  C:\Windows\System\sZyrVPB.exe
  2⤵
  PID:6476
- C:\Windows\System\TNbvpJB.exe
  C:\Windows\System\TNbvpJB.exe
  2⤵
  PID:6500
- C:\Windows\System\msqCabW.exe
  C:\Windows\System\msqCabW.exe
  2⤵
  PID:6524
- C:\Windows\System\HTqkCEx.exe
  C:\Windows\System\HTqkCEx.exe
  2⤵
  PID:6548
- C:\Windows\System\UsJqInS.exe
  C:\Windows\System\UsJqInS.exe
  2⤵
  PID:6576
- C:\Windows\System\pPdNdcd.exe
  C:\Windows\System\pPdNdcd.exe
  2⤵
  PID:6596
- C:\Windows\System\xXcNAGm.exe
  C:\Windows\System\xXcNAGm.exe
  2⤵
  PID:6616
- C:\Windows\System\sxKAVHj.exe
  C:\Windows\System\sxKAVHj.exe
  2⤵
  PID:6640
- C:\Windows\System\TfLWNOs.exe
  C:\Windows\System\TfLWNOs.exe
  2⤵
  PID:6672
- C:\Windows\System\riuTuEy.exe
  C:\Windows\System\riuTuEy.exe
  2⤵
  PID:6692
- C:\Windows\System\WBMUxoy.exe
  C:\Windows\System\WBMUxoy.exe
  2⤵
  PID:6720
- C:\Windows\System\JOWFmwW.exe
  C:\Windows\System\JOWFmwW.exe
  2⤵
  PID:6740
- C:\Windows\System\vTmKneB.exe
  C:\Windows\System\vTmKneB.exe
  2⤵
  PID:6768
- C:\Windows\System\vbKVlkY.exe
  C:\Windows\System\vbKVlkY.exe
  2⤵
  PID:6788
- C:\Windows\System\tNylEPE.exe
  C:\Windows\System\tNylEPE.exe
  2⤵
  PID:6812
- C:\Windows\System\KbLfsJm.exe
  C:\Windows\System\KbLfsJm.exe
  2⤵
  PID:6840
- C:\Windows\System\VhIYzta.exe
  C:\Windows\System\VhIYzta.exe
  2⤵
  PID:6868
- C:\Windows\System\UCniQer.exe
  C:\Windows\System\UCniQer.exe
  2⤵
  PID:6892
- C:\Windows\System\TKLVYVu.exe
  C:\Windows\System\TKLVYVu.exe
  2⤵
  PID:6912
- C:\Windows\System\CKpKCzF.exe
  C:\Windows\System\CKpKCzF.exe
  2⤵
  PID:6944
- C:\Windows\System\QbLynEe.exe
  C:\Windows\System\QbLynEe.exe
  2⤵
  PID:6972
- C:\Windows\System\xCZdLoG.exe
  C:\Windows\System\xCZdLoG.exe
  2⤵
  PID:7000
- C:\Windows\System\dUpYHuC.exe
  C:\Windows\System\dUpYHuC.exe
  2⤵
  PID:7024
- C:\Windows\System\oCZvUDL.exe
  C:\Windows\System\oCZvUDL.exe
  2⤵
  PID:7056
- C:\Windows\System\CgrMKFx.exe
  C:\Windows\System\CgrMKFx.exe
  2⤵
  PID:7084
- C:\Windows\System\snpMiJt.exe
  C:\Windows\System\snpMiJt.exe
  2⤵
  PID:7112
- C:\Windows\System\yBKpktN.exe
  C:\Windows\System\yBKpktN.exe
  2⤵
  PID:7140
- C:\Windows\System\fNWmMRS.exe
  C:\Windows\System\fNWmMRS.exe
  2⤵
  PID:6048
- C:\Windows\System\lnlUfyE.exe
  C:\Windows\System\lnlUfyE.exe
  2⤵
  PID:5932
- C:\Windows\System\pVhKrNR.exe
  C:\Windows\System\pVhKrNR.exe
  2⤵
  PID:6260
- C:\Windows\System\SptwyXl.exe
  C:\Windows\System\SptwyXl.exe
  2⤵
  PID:6244
- C:\Windows\System\FgHVTfd.exe
  C:\Windows\System\FgHVTfd.exe
  2⤵
  PID:6336
- C:\Windows\System\RvfVZtL.exe
  C:\Windows\System\RvfVZtL.exe
  2⤵
  PID:6420
- C:\Windows\System\mFakZhd.exe
  C:\Windows\System\mFakZhd.exe
  2⤵
  PID:6468
- C:\Windows\System\izmIaXP.exe
  C:\Windows\System\izmIaXP.exe
  2⤵
  PID:6572
- C:\Windows\System\SwhxXHY.exe
  C:\Windows\System\SwhxXHY.exe
  2⤵
  PID:6684
- C:\Windows\System\UjEfyfw.exe
  C:\Windows\System\UjEfyfw.exe
  2⤵
  PID:6728
- C:\Windows\System\qJpDsgJ.exe
  C:\Windows\System\qJpDsgJ.exe
  2⤵
  PID:6604
- C:\Windows\System\FmFYfHP.exe
  C:\Windows\System\FmFYfHP.exe
  2⤵
  PID:6756
- C:\Windows\System\ytqvNnb.exe
  C:\Windows\System\ytqvNnb.exe
  2⤵
  PID:6784
- C:\Windows\System\fmRKXEv.exe
  C:\Windows\System\fmRKXEv.exe
  2⤵
  PID:6780
- C:\Windows\System\fNJPosB.exe
  C:\Windows\System\fNJPosB.exe
  2⤵
  PID:6932
- C:\Windows\System\cjmnHiG.exe
  C:\Windows\System\cjmnHiG.exe
  2⤵
  PID:6884
- C:\Windows\System\gVMfCvV.exe
  C:\Windows\System\gVMfCvV.exe
  2⤵
  PID:7152
- C:\Windows\System\BOXVRmO.exe
  C:\Windows\System\BOXVRmO.exe
  2⤵
  PID:7052
- C:\Windows\System\SAuYOcc.exe
  C:\Windows\System\SAuYOcc.exe
  2⤵
  PID:6456
- C:\Windows\System\NmfiFwR.exe
  C:\Windows\System\NmfiFwR.exe
  2⤵
  PID:6220
- C:\Windows\System\GFeaCQm.exe
  C:\Windows\System\GFeaCQm.exe
  2⤵
  PID:6712
- C:\Windows\System\MqkKlcF.exe
  C:\Windows\System\MqkKlcF.exe
  2⤵
  PID:6308
- C:\Windows\System\JFmxOFl.exe
  C:\Windows\System\JFmxOFl.exe
  2⤵
  PID:6908
- C:\Windows\System\jqahsFs.exe
  C:\Windows\System\jqahsFs.exe
  2⤵
  PID:6960
- C:\Windows\System\DWEaxol.exe
  C:\Windows\System\DWEaxol.exe
  2⤵
  PID:6160
- C:\Windows\System\mXInLEJ.exe
  C:\Windows\System\mXInLEJ.exe
  2⤵
  PID:6592
- C:\Windows\System\FDYfoGO.exe
  C:\Windows\System\FDYfoGO.exe
  2⤵
  PID:7184
- C:\Windows\System\FboKbmo.exe
  C:\Windows\System\FboKbmo.exe
  2⤵
  PID:7216
- C:\Windows\System\vECJJxx.exe
  C:\Windows\System\vECJJxx.exe
  2⤵
  PID:7240
- C:\Windows\System\fCadieL.exe
  C:\Windows\System\fCadieL.exe
  2⤵
  PID:7264
- C:\Windows\System\mabbyZO.exe
  C:\Windows\System\mabbyZO.exe
  2⤵
  PID:7288
- C:\Windows\System\GBGvpxK.exe
  C:\Windows\System\GBGvpxK.exe
  2⤵
  PID:7316
- C:\Windows\System\ODaqIye.exe
  C:\Windows\System\ODaqIye.exe
  2⤵
  PID:7348
- C:\Windows\System\uhjCMyj.exe
  C:\Windows\System\uhjCMyj.exe
  2⤵
  PID:7372
- C:\Windows\System\lqVtRTQ.exe
  C:\Windows\System\lqVtRTQ.exe
  2⤵
  PID:7400
- C:\Windows\System\XwEvUJi.exe
  C:\Windows\System\XwEvUJi.exe
  2⤵
  PID:7428
- C:\Windows\System\OAaPLyz.exe
  C:\Windows\System\OAaPLyz.exe
  2⤵
  PID:7448
- C:\Windows\System\dhUpZRg.exe
  C:\Windows\System\dhUpZRg.exe
  2⤵
  PID:7476
- C:\Windows\System\VbjUEwg.exe
  C:\Windows\System\VbjUEwg.exe
  2⤵
  PID:7500
- C:\Windows\System\fhpMLJv.exe
  C:\Windows\System\fhpMLJv.exe
  2⤵
  PID:7524
- C:\Windows\System\FAMbRPu.exe
  C:\Windows\System\FAMbRPu.exe
  2⤵
  PID:7552
- C:\Windows\System\LnrTjJL.exe
  C:\Windows\System\LnrTjJL.exe
  2⤵
  PID:7572
- C:\Windows\System\IXFEQYB.exe
  C:\Windows\System\IXFEQYB.exe
  2⤵
  PID:7604
- C:\Windows\System\PVHZEvq.exe
  C:\Windows\System\PVHZEvq.exe
  2⤵
  PID:7628
- C:\Windows\System\KCrGZnl.exe
  C:\Windows\System\KCrGZnl.exe
  2⤵
  PID:7652
- C:\Windows\System\IDbSFqo.exe
  C:\Windows\System\IDbSFqo.exe
  2⤵
  PID:7680
- C:\Windows\System\RYZRlbC.exe
  C:\Windows\System\RYZRlbC.exe
  2⤵
  PID:7696
- C:\Windows\System\XVhJScM.exe
  C:\Windows\System\XVhJScM.exe
  2⤵
  PID:7728
- C:\Windows\System\NHHyfrK.exe
  C:\Windows\System\NHHyfrK.exe
  2⤵
  PID:7756
- C:\Windows\System\AjlOsDm.exe
  C:\Windows\System\AjlOsDm.exe
  2⤵
  PID:7836
- C:\Windows\System\pqROsLk.exe
  C:\Windows\System\pqROsLk.exe
  2⤵
  PID:7856
- C:\Windows\System\TcQytED.exe
  C:\Windows\System\TcQytED.exe
  2⤵
  PID:7884
- C:\Windows\System\sHzPQgo.exe
  C:\Windows\System\sHzPQgo.exe
  2⤵
  PID:7916
- C:\Windows\System\ZEwzRcA.exe
  C:\Windows\System\ZEwzRcA.exe
  2⤵
  PID:7948
- C:\Windows\System\fwARgkj.exe
  C:\Windows\System\fwARgkj.exe
  2⤵
  PID:7972
- C:\Windows\System\RAnOXiA.exe
  C:\Windows\System\RAnOXiA.exe
  2⤵
  PID:8004
- C:\Windows\System\ijYcPsD.exe
  C:\Windows\System\ijYcPsD.exe
  2⤵
  PID:8028
- C:\Windows\System\HdXYOsz.exe
  C:\Windows\System\HdXYOsz.exe
  2⤵
  PID:8060
- C:\Windows\System\znVOVnS.exe
  C:\Windows\System\znVOVnS.exe
  2⤵
  PID:8092
- C:\Windows\System\lXFEvDR.exe
  C:\Windows\System\lXFEvDR.exe
  2⤵
  PID:8116
- C:\Windows\System\ZjxyPNH.exe
  C:\Windows\System\ZjxyPNH.exe
  2⤵
  PID:8140
- C:\Windows\System\gkvZbZl.exe
  C:\Windows\System\gkvZbZl.exe
  2⤵
  PID:8172
- C:\Windows\System\XLQPyxW.exe
  C:\Windows\System\XLQPyxW.exe
  2⤵
  PID:6920
- C:\Windows\System\WEQeUel.exe
  C:\Windows\System\WEQeUel.exe
  2⤵
  PID:6704
- C:\Windows\System\qbUykwZ.exe
  C:\Windows\System\qbUykwZ.exe
  2⤵
  PID:7280
- C:\Windows\System\CYbXEQE.exe
  C:\Windows\System\CYbXEQE.exe
  2⤵
  PID:7300
- C:\Windows\System\DsVgByA.exe
  C:\Windows\System\DsVgByA.exe
  2⤵
  PID:7360
- C:\Windows\System\naSSHUj.exe
  C:\Windows\System\naSSHUj.exe
  2⤵
  PID:7276
- C:\Windows\System\URecspG.exe
  C:\Windows\System\URecspG.exe
  2⤵
  PID:7468
- C:\Windows\System\EGqXUfg.exe
  C:\Windows\System\EGqXUfg.exe
  2⤵
  PID:7560
- C:\Windows\System\dBFLVnZ.exe
  C:\Windows\System\dBFLVnZ.exe
  2⤵
  PID:7492
- C:\Windows\System\bIYycKs.exe
  C:\Windows\System\bIYycKs.exe
  2⤵
  PID:7408
- C:\Windows\System\dGPXUhQ.exe
  C:\Windows\System\dGPXUhQ.exe
  2⤵
  PID:7444
- C:\Windows\System\WuaBFdr.exe
  C:\Windows\System\WuaBFdr.exe
  2⤵
  PID:7788
- C:\Windows\System\mYmsRkm.exe
  C:\Windows\System\mYmsRkm.exe
  2⤵
  PID:7540
- C:\Windows\System\mUVlEWP.exe
  C:\Windows\System\mUVlEWP.exe
  2⤵
  PID:7740
- C:\Windows\System\ISSOasQ.exe
  C:\Windows\System\ISSOasQ.exe
  2⤵
  PID:7968
- C:\Windows\System\QaXQIqG.exe
  C:\Windows\System\QaXQIqG.exe
  2⤵
  PID:7956
- C:\Windows\System\EHZlLUp.exe
  C:\Windows\System\EHZlLUp.exe
  2⤵
  PID:8020
- C:\Windows\System\TKkCbOl.exe
  C:\Windows\System\TKkCbOl.exe
  2⤵
  PID:8040
- C:\Windows\System\EGSsXWd.exe
  C:\Windows\System\EGSsXWd.exe
  2⤵
  PID:7912
- C:\Windows\System\EjSLPGD.exe
  C:\Windows\System\EjSLPGD.exe
  2⤵
  PID:8016
- C:\Windows\System\xxjSyZM.exe
  C:\Windows\System\xxjSyZM.exe
  2⤵
  PID:7308
- C:\Windows\System\faomQPQ.exe
  C:\Windows\System\faomQPQ.exe
  2⤵
  PID:7384
- C:\Windows\System\qhGyZuN.exe
  C:\Windows\System\qhGyZuN.exe
  2⤵
  PID:6984
- C:\Windows\System\OrAguDr.exe
  C:\Windows\System\OrAguDr.exe
  2⤵
  PID:7724
- C:\Windows\System\FlFKIlS.exe
  C:\Windows\System\FlFKIlS.exe
  2⤵
  PID:7708
- C:\Windows\System\BZoHjoS.exe
  C:\Windows\System\BZoHjoS.exe
  2⤵
  PID:7900
- C:\Windows\System\ndWlsUX.exe
  C:\Windows\System\ndWlsUX.exe
  2⤵
  PID:8104
- C:\Windows\System\swCOJEl.exe
  C:\Windows\System\swCOJEl.exe
  2⤵
  PID:7980
- C:\Windows\System\ZSYDSxf.exe
  C:\Windows\System\ZSYDSxf.exe
  2⤵
  PID:8204
- C:\Windows\System\xWNVeYZ.exe
  C:\Windows\System\xWNVeYZ.exe
  2⤵
  PID:8460
- C:\Windows\System\ERsdJcZ.exe
  C:\Windows\System\ERsdJcZ.exe
  2⤵
  PID:8476
- C:\Windows\System\ZHAnRwL.exe
  C:\Windows\System\ZHAnRwL.exe
  2⤵
  PID:8504
- C:\Windows\System\jLrPOKR.exe
  C:\Windows\System\jLrPOKR.exe
  2⤵
  PID:8528
- C:\Windows\System\oSlLnZS.exe
  C:\Windows\System\oSlLnZS.exe
  2⤵
  PID:8552
- C:\Windows\System\sRNisxr.exe
  C:\Windows\System\sRNisxr.exe
  2⤵
  PID:8572
- C:\Windows\System\cQIDCuY.exe
  C:\Windows\System\cQIDCuY.exe
  2⤵
  PID:8600
- C:\Windows\System\WhTMUla.exe
  C:\Windows\System\WhTMUla.exe
  2⤵
  PID:8624
- C:\Windows\System\pSwCHNo.exe
  C:\Windows\System\pSwCHNo.exe
  2⤵
  PID:8648
- C:\Windows\System\CXqpLTK.exe
  C:\Windows\System\CXqpLTK.exe
  2⤵
  PID:8676
- C:\Windows\System\mSOuqLn.exe
  C:\Windows\System\mSOuqLn.exe
  2⤵
  PID:8700
- C:\Windows\System\owtZaxw.exe
  C:\Windows\System\owtZaxw.exe
  2⤵
  PID:8728
- C:\Windows\System\sANQBCo.exe
  C:\Windows\System\sANQBCo.exe
  2⤵
  PID:8756
- C:\Windows\System\JQuXcXX.exe
  C:\Windows\System\JQuXcXX.exe
  2⤵
  PID:8772
- C:\Windows\System\bputgIw.exe
  C:\Windows\System\bputgIw.exe
  2⤵
  PID:8804
- C:\Windows\System\aJOMYwU.exe
  C:\Windows\System\aJOMYwU.exe
  2⤵
  PID:8836
- C:\Windows\System\HrIOdaI.exe
  C:\Windows\System\HrIOdaI.exe
  2⤵
  PID:8860
- C:\Windows\System\EJSGSaR.exe
  C:\Windows\System\EJSGSaR.exe
  2⤵
  PID:8884
- C:\Windows\System\qokBiCq.exe
  C:\Windows\System\qokBiCq.exe
  2⤵
  PID:8920
- C:\Windows\System\cCObHvE.exe
  C:\Windows\System\cCObHvE.exe
  2⤵
  PID:8944
- C:\Windows\System\YjTPpXs.exe
  C:\Windows\System\YjTPpXs.exe
  2⤵
  PID:8964
- C:\Windows\System\koyUQfU.exe
  C:\Windows\System\koyUQfU.exe
  2⤵
  PID:8988
- C:\Windows\System\bmKJsiE.exe
  C:\Windows\System\bmKJsiE.exe
  2⤵
  PID:9012
- C:\Windows\System\wXwtQZb.exe
  C:\Windows\System\wXwtQZb.exe
  2⤵
  PID:9028
- C:\Windows\System\qGNoeiy.exe
  C:\Windows\System\qGNoeiy.exe
  2⤵
  PID:9052
- C:\Windows\System\uRDOWlJ.exe
  C:\Windows\System\uRDOWlJ.exe
  2⤵
  PID:9076
- C:\Windows\System\kfscEuo.exe
  C:\Windows\System\kfscEuo.exe
  2⤵
  PID:9104
- C:\Windows\System\sRuUxrM.exe
  C:\Windows\System\sRuUxrM.exe
  2⤵
  PID:9128
- C:\Windows\System\rDbNbrR.exe
  C:\Windows\System\rDbNbrR.exe
  2⤵
  PID:9156
- C:\Windows\System\HbGuoGh.exe
  C:\Windows\System\HbGuoGh.exe
  2⤵
  PID:9184
- C:\Windows\System\MmPvFUZ.exe
  C:\Windows\System\MmPvFUZ.exe
  2⤵
  PID:9208
- C:\Windows\System\JthRWtU.exe
  C:\Windows\System\JthRWtU.exe
  2⤵
  PID:7892
- C:\Windows\System\fWAnGdJ.exe
  C:\Windows\System\fWAnGdJ.exe
  2⤵
  PID:7768
- C:\Windows\System\GECTQSe.exe
  C:\Windows\System\GECTQSe.exe
  2⤵
  PID:7992
- C:\Windows\System\eGwzeBl.exe
  C:\Windows\System\eGwzeBl.exe
  2⤵
  PID:7876
- C:\Windows\System\aEhaVLL.exe
  C:\Windows\System\aEhaVLL.exe
  2⤵
  PID:7132
- C:\Windows\System\sTjtSin.exe
  C:\Windows\System\sTjtSin.exe
  2⤵
  PID:8280
- C:\Windows\System\SJxbEvs.exe
  C:\Windows\System\SJxbEvs.exe
  2⤵
  PID:8340
- C:\Windows\System\xlzGYEd.exe
  C:\Windows\System\xlzGYEd.exe
  2⤵
  PID:8368
- C:\Windows\System\UMOlJym.exe
  C:\Windows\System\UMOlJym.exe
  2⤵
  PID:1368
- C:\Windows\System\ONqknLt.exe
  C:\Windows\System\ONqknLt.exe
  2⤵
  PID:8488
- C:\Windows\System\BDJVOZr.exe
  C:\Windows\System\BDJVOZr.exe
  2⤵
  PID:8588
- C:\Windows\System\PyJqvoo.exe
  C:\Windows\System\PyJqvoo.exe
  2⤵
  PID:8616
- C:\Windows\System\xzPSxSt.exe
  C:\Windows\System\xzPSxSt.exe
  2⤵
  PID:8724
- C:\Windows\System\snOzPwD.exe
  C:\Windows\System\snOzPwD.exe
  2⤵
  PID:8744
- C:\Windows\System\OEcIUzy.exe
  C:\Windows\System\OEcIUzy.exe
  2⤵
  PID:6688
- C:\Windows\System\KYPGWRr.exe
  C:\Windows\System\KYPGWRr.exe
  2⤵
  PID:8800
- C:\Windows\System\WgLwIvS.exe
  C:\Windows\System\WgLwIvS.exe
  2⤵
  PID:8940
- C:\Windows\System\ZuYqgBW.exe
  C:\Windows\System\ZuYqgBW.exe
  2⤵
  PID:8936
- C:\Windows\System\tJHrUpQ.exe
  C:\Windows\System\tJHrUpQ.exe
  2⤵
  PID:8956
- C:\Windows\System\xLeEWYI.exe
  C:\Windows\System\xLeEWYI.exe
  2⤵
  PID:9144
- C:\Windows\System\iQoHdIg.exe
  C:\Windows\System\iQoHdIg.exe
  2⤵
  PID:9140
- C:\Windows\System\ymGkZJL.exe
  C:\Windows\System\ymGkZJL.exe
  2⤵
  PID:9168
- C:\Windows\System\NGLJozc.exe
  C:\Windows\System\NGLJozc.exe
  2⤵
  PID:8308
- C:\Windows\System\szvACcq.exe
  C:\Windows\System\szvACcq.exe
  2⤵
  PID:8072
- C:\Windows\System\LegSTdO.exe
  C:\Windows\System\LegSTdO.exe
  2⤵
  PID:7460
- C:\Windows\System\sCcCeof.exe
  C:\Windows\System\sCcCeof.exe
  2⤵
  PID:8216
- C:\Windows\System\aZDbezn.exe
  C:\Windows\System\aZDbezn.exe
  2⤵
  PID:8768
- C:\Windows\System\qZgIsZt.exe
  C:\Windows\System\qZgIsZt.exe
  2⤵
  PID:8272
- C:\Windows\System\XLvrCqT.exe
  C:\Windows\System\XLvrCqT.exe
  2⤵
  PID:8928
- C:\Windows\System\jtLogii.exe
  C:\Windows\System\jtLogii.exe
  2⤵
  PID:8720
- C:\Windows\System\BSPxCcB.exe
  C:\Windows\System\BSPxCcB.exe
  2⤵
  PID:8264
- C:\Windows\System\MBuAosF.exe
  C:\Windows\System\MBuAosF.exe
  2⤵
  PID:6628
- C:\Windows\System\QrwJNvb.exe
  C:\Windows\System\QrwJNvb.exe
  2⤵
  PID:9240
- C:\Windows\System\doitWjj.exe
  C:\Windows\System\doitWjj.exe
  2⤵
  PID:9264
- C:\Windows\System\oobETSI.exe
  C:\Windows\System\oobETSI.exe
  2⤵
  PID:9280
- C:\Windows\System\viHCMtO.exe
  C:\Windows\System\viHCMtO.exe
  2⤵
  PID:9300
- C:\Windows\System\ZKGSBkZ.exe
  C:\Windows\System\ZKGSBkZ.exe
  2⤵
  PID:9332
- C:\Windows\System\AgstvBq.exe
  C:\Windows\System\AgstvBq.exe
  2⤵
  PID:9360
- C:\Windows\System\EyMHwxt.exe
  C:\Windows\System\EyMHwxt.exe
  2⤵
  PID:9380
- C:\Windows\System\UbwARcp.exe
  C:\Windows\System\UbwARcp.exe
  2⤵
  PID:9408
- C:\Windows\System\DyjOdTD.exe
  C:\Windows\System\DyjOdTD.exe
  2⤵
  PID:9436
- C:\Windows\System\YnfOZCD.exe
  C:\Windows\System\YnfOZCD.exe
  2⤵
  PID:9488
- C:\Windows\System\mslFkbQ.exe
  C:\Windows\System\mslFkbQ.exe
  2⤵
  PID:9508
- C:\Windows\System\Llmwcfg.exe
  C:\Windows\System\Llmwcfg.exe
  2⤵
  PID:9532
- C:\Windows\System\NkeGcng.exe
  C:\Windows\System\NkeGcng.exe
  2⤵
  PID:9556
- C:\Windows\System\sreGyGr.exe
  C:\Windows\System\sreGyGr.exe
  2⤵
  PID:9576
- C:\Windows\System\DjNvOJN.exe
  C:\Windows\System\DjNvOJN.exe
  2⤵
  PID:9608
- C:\Windows\System\COAyaUe.exe
  C:\Windows\System\COAyaUe.exe
  2⤵
  PID:9636
- C:\Windows\System\XEIPJbN.exe
  C:\Windows\System\XEIPJbN.exe
  2⤵
  PID:9656
- C:\Windows\System\YQofNXi.exe
  C:\Windows\System\YQofNXi.exe
  2⤵
  PID:9688
- C:\Windows\System\BctAZQc.exe
  C:\Windows\System\BctAZQc.exe
  2⤵
  PID:9716
- C:\Windows\System\iNhbVVT.exe
  C:\Windows\System\iNhbVVT.exe
  2⤵
  PID:9740
- C:\Windows\System\lqTmFge.exe
  C:\Windows\System\lqTmFge.exe
  2⤵
  PID:9760
- C:\Windows\System\xeGQSqP.exe
  C:\Windows\System\xeGQSqP.exe
  2⤵
  PID:9788
- C:\Windows\System\DwUdxYq.exe
  C:\Windows\System\DwUdxYq.exe
  2⤵
  PID:9808
- C:\Windows\System\AMXMEib.exe
  C:\Windows\System\AMXMEib.exe
  2⤵
  PID:9836
- C:\Windows\System\FVbWaXA.exe
  C:\Windows\System\FVbWaXA.exe
  2⤵
  PID:9864
- C:\Windows\System\LblGKeK.exe
  C:\Windows\System\LblGKeK.exe
  2⤵
  PID:9884
- C:\Windows\System\MUIfyKE.exe
  C:\Windows\System\MUIfyKE.exe
  2⤵
  PID:9912
- C:\Windows\System\GgcvRXb.exe
  C:\Windows\System\GgcvRXb.exe
  2⤵
  PID:9936
- C:\Windows\System\ytYzQXO.exe
  C:\Windows\System\ytYzQXO.exe
  2⤵
  PID:9956
- C:\Windows\System\MQADcmF.exe
  C:\Windows\System\MQADcmF.exe
  2⤵
  PID:9976
- C:\Windows\System\eSiQAaM.exe
  C:\Windows\System\eSiQAaM.exe
  2⤵
  PID:9996
- C:\Windows\System\LmFGzlP.exe
  C:\Windows\System\LmFGzlP.exe
  2⤵
  PID:10020
- C:\Windows\System\TQyOcnx.exe
  C:\Windows\System\TQyOcnx.exe
  2⤵
  PID:10048
- C:\Windows\System\DzezxlV.exe
  C:\Windows\System\DzezxlV.exe
  2⤵
  PID:10068
- C:\Windows\System\KXfjyuI.exe
  C:\Windows\System\KXfjyuI.exe
  2⤵
  PID:10096
- C:\Windows\System\UdVQHUO.exe
  C:\Windows\System\UdVQHUO.exe
  2⤵
  PID:10120
- C:\Windows\System\UntSsVq.exe
  C:\Windows\System\UntSsVq.exe
  2⤵
  PID:10152
- C:\Windows\System\vUTWhyf.exe
  C:\Windows\System\vUTWhyf.exe
  2⤵
  PID:10180
- C:\Windows\System\hapTIbc.exe
  C:\Windows\System\hapTIbc.exe
  2⤵
  PID:10212
- C:\Windows\System\FxCGUcT.exe
  C:\Windows\System\FxCGUcT.exe
  2⤵
  PID:10236
- C:\Windows\System\ZqwXXhm.exe
  C:\Windows\System\ZqwXXhm.exe
  2⤵
  PID:9120
- C:\Windows\System\DMoGEXk.exe
  C:\Windows\System\DMoGEXk.exe
  2⤵
  PID:9180
- C:\Windows\System\niSEmlR.exe
  C:\Windows\System\niSEmlR.exe
  2⤵
  PID:8400
- C:\Windows\System\SDQYlsO.exe
  C:\Windows\System\SDQYlsO.exe
  2⤵
  PID:8620
- C:\Windows\System\XVrldLB.exe
  C:\Windows\System\XVrldLB.exe
  2⤵
  PID:9356
- C:\Windows\System\sTNfIOe.exe
  C:\Windows\System\sTNfIOe.exe
  2⤵
  PID:9228
- C:\Windows\System\AZfecvg.exe
  C:\Windows\System\AZfecvg.exe
  2⤵
  PID:9432
- C:\Windows\System\HVLUzeb.exe
  C:\Windows\System\HVLUzeb.exe
  2⤵
  PID:9324
- C:\Windows\System\CNhhQyt.exe
  C:\Windows\System\CNhhQyt.exe
  2⤵
  PID:9552
- C:\Windows\System\lCZKIKz.exe
  C:\Windows\System\lCZKIKz.exe
  2⤵
  PID:9600
- C:\Windows\System\PZQmwkG.exe
  C:\Windows\System\PZQmwkG.exe
  2⤵
  PID:9680
- C:\Windows\System\SKZuWAA.exe
  C:\Windows\System\SKZuWAA.exe
  2⤵
  PID:9768
- C:\Windows\System\yASyLOt.exe
  C:\Windows\System\yASyLOt.exe
  2⤵
  PID:9456
- C:\Windows\System\ITxnUjT.exe
  C:\Windows\System\ITxnUjT.exe
  2⤵
  PID:9648
- C:\Windows\System\fOeHhwh.exe
  C:\Windows\System\fOeHhwh.exe
  2⤵
  PID:9900
- C:\Windows\System\lLuGUqw.exe
  C:\Windows\System\lLuGUqw.exe
  2⤵
  PID:9776
- C:\Windows\System\YpNYqQa.exe
  C:\Windows\System\YpNYqQa.exe
  2⤵
  PID:10084
- C:\Windows\System\ekryhGA.exe
  C:\Windows\System\ekryhGA.exe
  2⤵
  PID:9968
- C:\Windows\System\xSsLNPL.exe
  C:\Windows\System\xSsLNPL.exe
  2⤵
  PID:8868
- C:\Windows\System\vIgykpV.exe
  C:\Windows\System\vIgykpV.exe
  2⤵
  PID:9372
- C:\Windows\System\KFQAspR.exe
  C:\Windows\System\KFQAspR.exe
  2⤵
  PID:10136
- C:\Windows\System\QmGXDvB.exe
  C:\Windows\System\QmGXDvB.exe
  2⤵
  PID:10196
- C:\Windows\System\ZvPpsDt.exe
  C:\Windows\System\ZvPpsDt.exe
  2⤵
  PID:9628
- C:\Windows\System\tZuPmmF.exe
  C:\Windows\System\tZuPmmF.exe
  2⤵
  PID:9008
- C:\Windows\System\MIVpOAd.exe
  C:\Windows\System\MIVpOAd.exe
  2⤵
  PID:10264
- C:\Windows\System\kBwZgbK.exe
  C:\Windows\System\kBwZgbK.exe
  2⤵
  PID:10284
- C:\Windows\System\sHHNaQh.exe
  C:\Windows\System\sHHNaQh.exe
  2⤵
  PID:10320
- C:\Windows\System\ZlOIeir.exe
  C:\Windows\System\ZlOIeir.exe
  2⤵
  PID:10352
- C:\Windows\System\SlrqkfF.exe
  C:\Windows\System\SlrqkfF.exe
  2⤵
  PID:10376
- C:\Windows\System\NYUxJYQ.exe
  C:\Windows\System\NYUxJYQ.exe
  2⤵
  PID:10400
- C:\Windows\System\NjtAcKX.exe
  C:\Windows\System\NjtAcKX.exe
  2⤵
  PID:10428
- C:\Windows\System\dAuefDn.exe
  C:\Windows\System\dAuefDn.exe
  2⤵
  PID:10452
- C:\Windows\System\YsPKDYa.exe
  C:\Windows\System\YsPKDYa.exe
  2⤵
  PID:10476
- C:\Windows\System\GYYPjJO.exe
  C:\Windows\System\GYYPjJO.exe
  2⤵
  PID:10508
- C:\Windows\System\VVmbfak.exe
  C:\Windows\System\VVmbfak.exe
  2⤵
  PID:10540
- C:\Windows\System\XkFVhfA.exe
  C:\Windows\System\XkFVhfA.exe
  2⤵
  PID:10568
- C:\Windows\System\QnVPpWN.exe
  C:\Windows\System\QnVPpWN.exe
  2⤵
  PID:10592
- C:\Windows\System\crMaPJY.exe
  C:\Windows\System\crMaPJY.exe
  2⤵
  PID:10616
- C:\Windows\System\OhQvjLr.exe
  C:\Windows\System\OhQvjLr.exe
  2⤵
  PID:10644
- C:\Windows\System\WHBEHdR.exe
  C:\Windows\System\WHBEHdR.exe
  2⤵
  PID:10680
- C:\Windows\System\pLmYQYZ.exe
  C:\Windows\System\pLmYQYZ.exe
  2⤵
  PID:10716
- C:\Windows\System\LQXElUt.exe
  C:\Windows\System\LQXElUt.exe
  2⤵
  PID:10744
- C:\Windows\System\apFwOJe.exe
  C:\Windows\System\apFwOJe.exe
  2⤵
  PID:10764
- C:\Windows\System\DoXSCIr.exe
  C:\Windows\System\DoXSCIr.exe
  2⤵
  PID:10788
- C:\Windows\System\YxOEfmJ.exe
  C:\Windows\System\YxOEfmJ.exe
  2⤵
  PID:10868
- C:\Windows\System\hRtnkQk.exe
  C:\Windows\System\hRtnkQk.exe
  2⤵
  PID:10920
- C:\Windows\System\xLRrGPp.exe
  C:\Windows\System\xLRrGPp.exe
  2⤵
  PID:10944
- C:\Windows\System\rBOYQPO.exe
  C:\Windows\System\rBOYQPO.exe
  2⤵
  PID:10968
- C:\Windows\System\zoDtaLY.exe
  C:\Windows\System\zoDtaLY.exe
  2⤵
  PID:10996
- C:\Windows\System\GnnxOKn.exe
  C:\Windows\System\GnnxOKn.exe
  2⤵
  PID:11024
- C:\Windows\System\RkqhniS.exe
  C:\Windows\System\RkqhniS.exe
  2⤵
  PID:11068
- C:\Windows\System\YetYQQY.exe
  C:\Windows\System\YetYQQY.exe
  2⤵
  PID:11100
- C:\Windows\System\uAkaUAc.exe
  C:\Windows\System\uAkaUAc.exe
  2⤵
  PID:11128
- C:\Windows\System\tuSbztP.exe
  C:\Windows\System\tuSbztP.exe
  2⤵
  PID:9004
- C:\Windows\System\mkGqLzr.exe
  C:\Windows\System\mkGqLzr.exe
  2⤵
  PID:10416
- C:\Windows\System\zNBRVYm.exe
  C:\Windows\System\zNBRVYm.exe
  2⤵
  PID:10116
- C:\Windows\System\cMbGrLE.exe
  C:\Windows\System\cMbGrLE.exe
  2⤵
  PID:10796
- C:\Windows\System\oUKXYZu.exe
  C:\Windows\System\oUKXYZu.exe
  2⤵
  PID:8080
- C:\Windows\System\mHBdmBh.exe
  C:\Windows\System\mHBdmBh.exe
  2⤵
  PID:10604
- C:\Windows\System\qiXftSb.exe
  C:\Windows\System\qiXftSb.exe
  2⤵
  PID:10396
- C:\Windows\System\TNUhTZk.exe
  C:\Windows\System\TNUhTZk.exe
  2⤵
  PID:10732
- C:\Windows\System\RScaBEP.exe
  C:\Windows\System\RScaBEP.exe
  2⤵
  PID:10556
- C:\Windows\System\UtronBd.exe
  C:\Windows\System\UtronBd.exe
  2⤵
  PID:10608
- C:\Windows\System\bYQpAFt.exe
  C:\Windows\System\bYQpAFt.exe
  2⤵
  PID:10816
- C:\Windows\System\RkucGfk.exe
  C:\Windows\System\RkucGfk.exe
  2⤵
  PID:10740
- C:\Windows\System\BOpcAQQ.exe
  C:\Windows\System\BOpcAQQ.exe
  2⤵
  PID:10864
- C:\Windows\System\AmeqQHv.exe
  C:\Windows\System\AmeqQHv.exe
  2⤵
  PID:10668
- C:\Windows\System\wNFEIbT.exe
  C:\Windows\System\wNFEIbT.exe
  2⤵
  PID:11096
- C:\Windows\System\HSRcFQL.exe
  C:\Windows\System\HSRcFQL.exe
  2⤵
  PID:10916
- C:\Windows\System\EMtUTWa.exe
  C:\Windows\System\EMtUTWa.exe
  2⤵
  PID:8764
- C:\Windows\System\IBpEcky.exe
  C:\Windows\System\IBpEcky.exe
  2⤵
  PID:9340
- C:\Windows\System\CNVqonY.exe
  C:\Windows\System\CNVqonY.exe
  2⤵
  PID:9124
- C:\Windows\System\VLMxOnq.exe
  C:\Windows\System\VLMxOnq.exe
  2⤵
  PID:10176
- C:\Windows\System\SOBHkYg.exe
  C:\Windows\System\SOBHkYg.exe
  2⤵
  PID:10308
- C:\Windows\System\XamXmnT.exe
  C:\Windows\System\XamXmnT.exe
  2⤵
  PID:10444
- C:\Windows\System\OFxOwcs.exe
  C:\Windows\System\OFxOwcs.exe
  2⤵
  PID:9396
- C:\Windows\System\YPipNxi.exe
  C:\Windows\System\YPipNxi.exe
  2⤵
  PID:10364
- C:\Windows\System\yNRFpUW.exe
  C:\Windows\System\yNRFpUW.exe
  2⤵
  PID:10372
- C:\Windows\System\scAxpPq.exe
  C:\Windows\System\scAxpPq.exe
  2⤵
  PID:10692
- C:\Windows\System\EalDFig.exe
  C:\Windows\System\EalDFig.exe
  2⤵
  PID:10588
- C:\Windows\System\tsMUeum.exe
  C:\Windows\System\tsMUeum.exe
  2⤵
  PID:2028
- C:\Windows\System\xaciqac.exe
  C:\Windows\System\xaciqac.exe
  2⤵
  PID:10600
- C:\Windows\System\chOpxba.exe
  C:\Windows\System\chOpxba.exe
  2⤵
  PID:10860
- C:\Windows\System\vlGiuts.exe
  C:\Windows\System\vlGiuts.exe
  2⤵
  PID:11088
- C:\Windows\System\byvJltb.exe
  C:\Windows\System\byvJltb.exe
  2⤵
  PID:9424
- C:\Windows\System\NQKwjfj.exe
  C:\Windows\System\NQKwjfj.exe
  2⤵
  PID:732
- C:\Windows\System\KuiFdys.exe
  C:\Windows\System\KuiFdys.exe
  2⤵
  PID:4428
- C:\Windows\System\BUXOcZn.exe
  C:\Windows\System\BUXOcZn.exe
  2⤵
  PID:3488
- C:\Windows\System\XbbgQoi.exe
  C:\Windows\System\XbbgQoi.exe
  2⤵
  PID:2628
- C:\Windows\System\cpKdTkJ.exe
  C:\Windows\System\cpKdTkJ.exe
  2⤵
  PID:10952
- C:\Windows\System\wfLEfVQ.exe
  C:\Windows\System\wfLEfVQ.exe
  2⤵
  PID:11276
- C:\Windows\System\eKjcdtv.exe
  C:\Windows\System\eKjcdtv.exe
  2⤵
  PID:11300
- C:\Windows\System\oHfpyrT.exe
  C:\Windows\System\oHfpyrT.exe
  2⤵
  PID:11328
- C:\Windows\System\xkFUxGc.exe
  C:\Windows\System\xkFUxGc.exe
  2⤵
  PID:11348
- C:\Windows\System\EmkwzMq.exe
  C:\Windows\System\EmkwzMq.exe
  2⤵
  PID:11372
- C:\Windows\System\nMXkwPW.exe
  C:\Windows\System\nMXkwPW.exe
  2⤵
  PID:11392
- C:\Windows\System\grHfnEo.exe
  C:\Windows\System\grHfnEo.exe
  2⤵
  PID:11416
- C:\Windows\System\tPVjRoi.exe
  C:\Windows\System\tPVjRoi.exe
  2⤵
  PID:11436
- C:\Windows\System\goXsvYv.exe
  C:\Windows\System\goXsvYv.exe
  2⤵
  PID:11464
- C:\Windows\System\zJiwvai.exe
  C:\Windows\System\zJiwvai.exe
  2⤵
  PID:11484
- C:\Windows\System\YSPhjaW.exe
  C:\Windows\System\YSPhjaW.exe
  2⤵
  PID:11508
- C:\Windows\System\EhaIrDo.exe
  C:\Windows\System\EhaIrDo.exe
  2⤵
  PID:11536
- C:\Windows\System\mjlbNqS.exe
  C:\Windows\System\mjlbNqS.exe
  2⤵
  PID:11560
- C:\Windows\System\LfxqUYN.exe
  C:\Windows\System\LfxqUYN.exe
  2⤵
  PID:11584
- C:\Windows\System\BotzhNI.exe
  C:\Windows\System\BotzhNI.exe
  2⤵
  PID:11604
- C:\Windows\System\zPgtAmo.exe
  C:\Windows\System\zPgtAmo.exe
  2⤵
  PID:11624
- C:\Windows\System\nutbkqy.exe
  C:\Windows\System\nutbkqy.exe
  2⤵
  PID:11656
- C:\Windows\System\LgdTkZG.exe
  C:\Windows\System\LgdTkZG.exe
  2⤵
  PID:11680
- C:\Windows\System\wYTTRaQ.exe
  C:\Windows\System\wYTTRaQ.exe
  2⤵
  PID:11712
- C:\Windows\System\xeFzcoJ.exe
  C:\Windows\System\xeFzcoJ.exe
  2⤵
  PID:11804
- C:\Windows\System\wREBWKI.exe
  C:\Windows\System\wREBWKI.exe
  2⤵
  PID:11844
- C:\Windows\System\LlnwUai.exe
  C:\Windows\System\LlnwUai.exe
  2⤵
  PID:11872
- C:\Windows\System\INIiHPX.exe
  C:\Windows\System\INIiHPX.exe
  2⤵
  PID:11904
- C:\Windows\System\HCgfmgo.exe
  C:\Windows\System\HCgfmgo.exe
  2⤵
  PID:11932
- C:\Windows\System\yJMOOFi.exe
  C:\Windows\System\yJMOOFi.exe
  2⤵
  PID:11960
- C:\Windows\System\SZHUFXs.exe
  C:\Windows\System\SZHUFXs.exe
  2⤵
  PID:11980
- C:\Windows\System\MSayzSW.exe
  C:\Windows\System\MSayzSW.exe
  2⤵
  PID:12004
- C:\Windows\System\CUMZwvg.exe
  C:\Windows\System\CUMZwvg.exe
  2⤵
  PID:12032
- C:\Windows\System\VVLMqsk.exe
  C:\Windows\System\VVLMqsk.exe
  2⤵
  PID:12052
- C:\Windows\System\toQzjjK.exe
  C:\Windows\System\toQzjjK.exe
  2⤵
  PID:12076
- C:\Windows\System\AVdTVnX.exe
  C:\Windows\System\AVdTVnX.exe
  2⤵
  PID:12096
- C:\Windows\System\jQtXefU.exe
  C:\Windows\System\jQtXefU.exe
  2⤵
  PID:12124
- C:\Windows\System\yMURQnA.exe
  C:\Windows\System\yMURQnA.exe
  2⤵
  PID:12140
- C:\Windows\System\zrNQVbi.exe
  C:\Windows\System\zrNQVbi.exe
  2⤵
  PID:12164
- C:\Windows\System\UuJBVtk.exe
  C:\Windows\System\UuJBVtk.exe
  2⤵
  PID:12180
- C:\Windows\System\jNBjUOo.exe
  C:\Windows\System\jNBjUOo.exe
  2⤵
  PID:12216
- C:\Windows\System\ecMRKEj.exe
  C:\Windows\System\ecMRKEj.exe
  2⤵
  PID:12232
- C:\Windows\System\eakhfsg.exe
  C:\Windows\System\eakhfsg.exe
  2⤵
  PID:12252
- C:\Windows\System\NAFjGdZ.exe
  C:\Windows\System\NAFjGdZ.exe
  2⤵
  PID:12276
- C:\Windows\System\FrsHzCJ.exe
  C:\Windows\System\FrsHzCJ.exe
  2⤵
  PID:1212
- C:\Windows\System\lYYlnln.exe
  C:\Windows\System\lYYlnln.exe
  2⤵
  PID:10332
- C:\Windows\System\Fwqhlub.exe
  C:\Windows\System\Fwqhlub.exe
  2⤵
  PID:3224
- C:\Windows\System\QWLQoPg.exe
  C:\Windows\System\QWLQoPg.exe
  2⤵
  PID:10164
- C:\Windows\System\jKpHLeW.exe
  C:\Windows\System\jKpHLeW.exe
  2⤵
  PID:11076
- C:\Windows\System\pIBmXSq.exe
  C:\Windows\System\pIBmXSq.exe
  2⤵
  PID:11384
- C:\Windows\System\aoqopCG.exe
  C:\Windows\System\aoqopCG.exe
  2⤵
  PID:10472
- C:\Windows\System\zrzDyAy.exe
  C:\Windows\System\zrzDyAy.exe
  2⤵
  PID:11320
- C:\Windows\System\ewDwvLS.exe
  C:\Windows\System\ewDwvLS.exe
  2⤵
  PID:11864
- C:\Windows\System\oBNvRBT.exe
  C:\Windows\System\oBNvRBT.exe
  2⤵
  PID:11668
- C:\Windows\System\OKedvzx.exe
  C:\Windows\System\OKedvzx.exe
  2⤵
  PID:11720
- C:\Windows\System\rNZbqVE.exe
  C:\Windows\System\rNZbqVE.exe
  2⤵
  PID:11832
- C:\Windows\System\ktppIso.exe
  C:\Windows\System\ktppIso.exe
  2⤵
  PID:11972
- C:\Windows\System\yexDBbH.exe
  C:\Windows\System\yexDBbH.exe
  2⤵
  PID:12172
- C:\Windows\System\BYihvzQ.exe
  C:\Windows\System\BYihvzQ.exe
  2⤵
  PID:11944
- C:\Windows\System\iJbHojc.exe
  C:\Windows\System\iJbHojc.exe
  2⤵
  PID:12156
- C:\Windows\System\abkTgCi.exe
  C:\Windows\System\abkTgCi.exe
  2⤵
  PID:12020
- C:\Windows\System\DgQRmNI.exe
  C:\Windows\System\DgQRmNI.exe
  2⤵
  PID:10708
- C:\Windows\System\qyQRJRN.exe
  C:\Windows\System\qyQRJRN.exe
  2⤵
  PID:12120
- C:\Windows\System\iFRnaVW.exe
  C:\Windows\System\iFRnaVW.exe
  2⤵
  PID:10696
- C:\Windows\System\xvjyYnv.exe
  C:\Windows\System\xvjyYnv.exe
  2⤵
  PID:4420
- C:\Windows\System\xBjVaiF.exe
  C:\Windows\System\xBjVaiF.exe
  2⤵
  PID:12240
- C:\Windows\System\aWQtJKQ.exe
  C:\Windows\System\aWQtJKQ.exe
  2⤵
  PID:1932
- C:\Windows\System\hWWAogy.exe
  C:\Windows\System\hWWAogy.exe
  2⤵
  PID:3904
- C:\Windows\System\eVKdJSV.exe
  C:\Windows\System\eVKdJSV.exe
  2⤵
  PID:11748
- C:\Windows\System\TBsJmYP.exe
  C:\Windows\System\TBsJmYP.exe
  2⤵
  PID:11580
- C:\Windows\System\jsbiRcZ.exe
  C:\Windows\System\jsbiRcZ.exe
  2⤵
  PID:1036
- C:\Windows\System\rERVEck.exe
  C:\Windows\System\rERVEck.exe
  2⤵
  PID:392
- C:\Windows\System\UiWwCnL.exe
  C:\Windows\System\UiWwCnL.exe
  2⤵
  PID:9668
- C:\Windows\System\couRFvG.exe
  C:\Windows\System\couRFvG.exe
  2⤵
  PID:820
- C:\Windows\System\UYTZdsN.exe
  C:\Windows\System\UYTZdsN.exe
  2⤵
  PID:3512
- C:\Windows\System\ITsPgLJ.exe
  C:\Windows\System\ITsPgLJ.exe
  2⤵
  PID:1004
- C:\Windows\System\FWbTOJn.exe
  C:\Windows\System\FWbTOJn.exe
  2⤵
  PID:11532
- C:\Windows\System\OoBGVys.exe
  C:\Windows\System\OoBGVys.exe
  2⤵
  PID:4492
- C:\Windows\System\HDHlGHL.exe
  C:\Windows\System\HDHlGHL.exe
  2⤵
  PID:5112
- C:\Windows\System\qLoGDvZ.exe
  C:\Windows\System\qLoGDvZ.exe
  2⤵
  PID:10728
- C:\Windows\System\XvgpgUn.exe
  C:\Windows\System\XvgpgUn.exe
  2⤵
  PID:11988
- C:\Windows\System\BvhTqjK.exe
  C:\Windows\System\BvhTqjK.exe
  2⤵
  PID:4040
- C:\Windows\System\PBXYETJ.exe
  C:\Windows\System\PBXYETJ.exe
  2⤵
  PID:1716
- C:\Windows\System\eqZowql.exe
  C:\Windows\System\eqZowql.exe
  2⤵
  PID:5132
- C:\Windows\System\hdkGPeM.exe
  C:\Windows\System\hdkGPeM.exe
  2⤵
  PID:224
- C:\Windows\System\LdujsFp.exe
  C:\Windows\System\LdujsFp.exe
  2⤵
  PID:12308
- C:\Windows\System\zpgnoeP.exe
  C:\Windows\System\zpgnoeP.exe
  2⤵
  PID:12328
- C:\Windows\System\KSHGayE.exe
  C:\Windows\System\KSHGayE.exe
  2⤵
  PID:12348
- C:\Windows\System\EUNGagg.exe
  C:\Windows\System\EUNGagg.exe
  2⤵
  PID:12368
- C:\Windows\System\piWLJjE.exe
  C:\Windows\System\piWLJjE.exe
  2⤵
  PID:12396
- C:\Windows\System\MpobfFm.exe
  C:\Windows\System\MpobfFm.exe
  2⤵
  PID:12416
- C:\Windows\System\leZmeaI.exe
  C:\Windows\System\leZmeaI.exe
  2⤵
  PID:12436
- C:\Windows\System\dwPBBDK.exe
  C:\Windows\System\dwPBBDK.exe
  2⤵
  PID:12452
- C:\Windows\System\WzrZSvl.exe
  C:\Windows\System\WzrZSvl.exe
  2⤵
  PID:12472
- C:\Windows\System\YlJZmmv.exe
  C:\Windows\System\YlJZmmv.exe
  2⤵
  PID:12492
- C:\Windows\System\rDsFayq.exe
  C:\Windows\System\rDsFayq.exe
  2⤵
  PID:12520
- C:\Windows\System\SkHZXsP.exe
  C:\Windows\System\SkHZXsP.exe
  2⤵
  PID:12540
- C:\Windows\System\QSsKlvY.exe
  C:\Windows\System\QSsKlvY.exe
  2⤵
  PID:12560
- C:\Windows\System\ZtGHEYi.exe
  C:\Windows\System\ZtGHEYi.exe
  2⤵
  PID:12580
- C:\Windows\System\lTAffmj.exe
  C:\Windows\System\lTAffmj.exe
  2⤵
  PID:12596
- C:\Windows\System\nrmLQmS.exe
  C:\Windows\System\nrmLQmS.exe
  2⤵
  PID:12612
- C:\Windows\System\duvXcYl.exe
  C:\Windows\System\duvXcYl.exe
  2⤵
  PID:12632
- C:\Windows\System\bpxbOPg.exe
  C:\Windows\System\bpxbOPg.exe
  2⤵
  PID:12656
- C:\Windows\System\STVdrTw.exe
  C:\Windows\System\STVdrTw.exe
  2⤵
  PID:12720
- C:\Windows\System\QCCvUqB.exe
  C:\Windows\System\QCCvUqB.exe
  2⤵
  PID:12748
- C:\Windows\System\xaQKRHN.exe
  C:\Windows\System\xaQKRHN.exe
  2⤵
  PID:12780
- C:\Windows\System\HHThSnk.exe
  C:\Windows\System\HHThSnk.exe
  2⤵
  PID:12804
- C:\Windows\System\ksVklpB.exe
  C:\Windows\System\ksVklpB.exe
  2⤵
  PID:12828
- C:\Windows\System\OPWhelu.exe
  C:\Windows\System\OPWhelu.exe
  2⤵
  PID:12856
- C:\Windows\System\RiCzAmq.exe
  C:\Windows\System\RiCzAmq.exe
  2⤵
  PID:12880
- C:\Windows\System\nsHKPTR.exe
  C:\Windows\System\nsHKPTR.exe
  2⤵
  PID:12900
- C:\Windows\System\jtHwSqH.exe
  C:\Windows\System\jtHwSqH.exe
  2⤵
  PID:12920
- C:\Windows\System\rRORlhE.exe
  C:\Windows\System\rRORlhE.exe
  2⤵
  PID:12948
- C:\Windows\System\IiQlKFq.exe
  C:\Windows\System\IiQlKFq.exe
  2⤵
  PID:12976
- C:\Windows\System\AXxKVic.exe
  C:\Windows\System\AXxKVic.exe
  2⤵
  PID:13004
- C:\Windows\System\uvnvHHg.exe
  C:\Windows\System\uvnvHHg.exe
  2⤵
  PID:13032
- C:\Windows\System\uGoSujo.exe
  C:\Windows\System\uGoSujo.exe
  2⤵
  PID:13064
- C:\Windows\System\IIEASGN.exe
  C:\Windows\System\IIEASGN.exe
  2⤵
  PID:13092
- C:\Windows\System\ynzJsBK.exe
  C:\Windows\System\ynzJsBK.exe
  2⤵
  PID:13112
- C:\Windows\System\zqbanWK.exe
  C:\Windows\System\zqbanWK.exe
  2⤵
  PID:13136
- C:\Windows\System\FJWDhkc.exe
  C:\Windows\System\FJWDhkc.exe
  2⤵
  PID:13160
- C:\Windows\System\ZHwRYMS.exe
  C:\Windows\System\ZHwRYMS.exe
  2⤵
  PID:13188
- C:\Windows\System\YlFPTNd.exe
  C:\Windows\System\YlFPTNd.exe
  2⤵
  PID:13208
- C:\Windows\System\DvqwojY.exe
  C:\Windows\System\DvqwojY.exe
  2⤵
  PID:13240
- C:\Windows\System\BPHDBvI.exe
  C:\Windows\System\BPHDBvI.exe
  2⤵
  PID:13272
- C:\Windows\System\lRXvRjl.exe
  C:\Windows\System\lRXvRjl.exe
  2⤵
  PID:13292
- C:\Windows\System\uJyRenl.exe
  C:\Windows\System\uJyRenl.exe
  2⤵
  PID:12048
- C:\Windows\System\usGBGTq.exe
  C:\Windows\System\usGBGTq.exe
  2⤵
  PID:32
- C:\Windows\System\ZwsEwqN.exe
  C:\Windows\System\ZwsEwqN.exe
  2⤵
  PID:12324
- C:\Windows\System\unfBTQS.exe
  C:\Windows\System\unfBTQS.exe
  2⤵
  PID:12344
- C:\Windows\System\cHvAHTb.exe
  C:\Windows\System\cHvAHTb.exe
  2⤵
  PID:12356
- C:\Windows\System\jDpbams.exe
  C:\Windows\System\jDpbams.exe
  2⤵
  PID:12532
- C:\Windows\System\xzRhbuq.exe
  C:\Windows\System\xzRhbuq.exe
  2⤵
  PID:12568
- C:\Windows\System\iINAOHD.exe
  C:\Windows\System\iINAOHD.exe
  2⤵
  PID:12376
- C:\Windows\System\szhmbum.exe
  C:\Windows\System\szhmbum.exe
  2⤵
  PID:5404
- C:\Windows\System\AoXRSSv.exe
  C:\Windows\System\AoXRSSv.exe
  2⤵
  PID:12684
- C:\Windows\System\bBUDRvp.exe
  C:\Windows\System\bBUDRvp.exe
  2⤵
  PID:5424
- C:\Windows\System\KmbGEcX.exe
  C:\Windows\System\KmbGEcX.exe
  2⤵
  PID:5452
- C:\Windows\System\NTJreih.exe
  C:\Windows\System\NTJreih.exe
  2⤵
  PID:12772
- C:\Windows\System\jAGezhE.exe
  C:\Windows\System\jAGezhE.exe
  2⤵
  PID:12800
- C:\Windows\System\QkZIvLc.exe
  C:\Windows\System\QkZIvLc.exe
  2⤵
  PID:12888
- C:\Windows\System\pZfnhKg.exe
  C:\Windows\System\pZfnhKg.exe
  2⤵
  PID:12940
- C:\Windows\System\GqZAzgG.exe
  C:\Windows\System\GqZAzgG.exe
  2⤵
  PID:12996
- C:\Windows\System\qAjEYtP.exe
  C:\Windows\System\qAjEYtP.exe
  2⤵
  PID:5608
- C:\Windows\System\OrkvLcw.exe
  C:\Windows\System\OrkvLcw.exe
  2⤵
  PID:12972
- C:\Windows\System\BfffqhK.exe
  C:\Windows\System\BfffqhK.exe
  2⤵
  PID:13024
- C:\Windows\System\bXUWwkd.exe
  C:\Windows\System\bXUWwkd.exe
  2⤵
  PID:13280
- C:\Windows\System\mJBnkVJ.exe
  C:\Windows\System\mJBnkVJ.exe
  2⤵
  PID:13144
- C:\Windows\System\dPCTGGR.exe
  C:\Windows\System\dPCTGGR.exe
  2⤵
  PID:12384
- C:\Windows\System\bVsymMX.exe
  C:\Windows\System\bVsymMX.exe
  2⤵
  PID:12336
- C:\Windows\System\eMMMONG.exe
  C:\Windows\System\eMMMONG.exe
  2⤵
  PID:12680
- C:\Windows\System\CXupGwl.exe
  C:\Windows\System\CXupGwl.exe
  2⤵
  PID:11288
- C:\Windows\System\LvubBbB.exe
  C:\Windows\System\LvubBbB.exe
  2⤵
  PID:12388
- C:\Windows\System\HbKJJgE.exe
  C:\Windows\System\HbKJJgE.exe
  2⤵
  PID:5340
- C:\Windows\System\sXuzxGb.exe
  C:\Windows\System\sXuzxGb.exe
  2⤵
  PID:13328
- C:\Windows\System\BZHUPPw.exe
  C:\Windows\System\BZHUPPw.exe
  2⤵
  PID:13352
- C:\Windows\System\EipYsfg.exe
  C:\Windows\System\EipYsfg.exe
  2⤵
  PID:13368
- C:\Windows\System\KriCAIv.exe
  C:\Windows\System\KriCAIv.exe
  2⤵
  PID:13388
- C:\Windows\System\FCsVmvM.exe
  C:\Windows\System\FCsVmvM.exe
  2⤵
  PID:13412
- C:\Windows\System\wYEhcqa.exe
  C:\Windows\System\wYEhcqa.exe
  2⤵
  PID:13436
- C:\Windows\System\CdKDLEZ.exe
  C:\Windows\System\CdKDLEZ.exe
  2⤵
  PID:13456
- C:\Windows\System\yFHQADy.exe
  C:\Windows\System\yFHQADy.exe
  2⤵
  PID:13480
- C:\Windows\System\GaDypqv.exe
  C:\Windows\System\GaDypqv.exe
  2⤵
  PID:13504
- C:\Windows\System\VDzAYID.exe
  C:\Windows\System\VDzAYID.exe
  2⤵
  PID:13524
- C:\Windows\System\uJWMJmQ.exe
  C:\Windows\System\uJWMJmQ.exe
  2⤵
  PID:13552
- C:\Windows\System\QpbHphx.exe
  C:\Windows\System\QpbHphx.exe
  2⤵
  PID:13572
- C:\Windows\System\IZUIZnI.exe
  C:\Windows\System\IZUIZnI.exe
  2⤵
  PID:13592
- C:\Windows\System\ObbltqZ.exe
  C:\Windows\System\ObbltqZ.exe
  2⤵
  PID:13616
- C:\Windows\System\VjxgZGQ.exe
  C:\Windows\System\VjxgZGQ.exe
  2⤵
  PID:13656
- C:\Windows\System\GfmXzUE.exe
  C:\Windows\System\GfmXzUE.exe
  2⤵
  PID:13672
- C:\Windows\System\WTFJxkg.exe
  C:\Windows\System\WTFJxkg.exe
  2⤵
  PID:13792
- C:\Windows\System\EuhjNdY.exe
  C:\Windows\System\EuhjNdY.exe
  2⤵
  PID:13820
- C:\Windows\System\xrPYlNb.exe
  C:\Windows\System\xrPYlNb.exe
  2⤵
  PID:13840
- C:\Windows\System\pGcCLuP.exe
  C:\Windows\System\pGcCLuP.exe
  2⤵
  PID:13860
- C:\Windows\System\QCpYLAO.exe
  C:\Windows\System\QCpYLAO.exe
  2⤵
  PID:13884
- C:\Windows\System\XAxTkLC.exe
  C:\Windows\System\XAxTkLC.exe
  2⤵
  PID:13908
- C:\Windows\System\Nhochnp.exe
  C:\Windows\System\Nhochnp.exe
  2⤵
  PID:13928
- C:\Windows\System\JfOjsmO.exe
  C:\Windows\System\JfOjsmO.exe
  2⤵
  PID:13952
- C:\Windows\System\kYnEZjD.exe
  C:\Windows\System\kYnEZjD.exe
  2⤵
  PID:13984
- C:\Windows\System\AZXWiCS.exe
  C:\Windows\System\AZXWiCS.exe
  2⤵
  PID:14008
- C:\Windows\System\ZdGrTdg.exe
  C:\Windows\System\ZdGrTdg.exe
  2⤵
  PID:12708
- C:\Windows\System\ALxpTFo.exe
  C:\Windows\System\ALxpTFo.exe
  2⤵
  PID:13364
- C:\Windows\System\XsNXPmK.exe
  C:\Windows\System\XsNXPmK.exe
  2⤵
  PID:13696
- C:\Windows\System\rkEVEaX.exe
  C:\Windows\System\rkEVEaX.exe
  2⤵
  PID:13424
- C:\Windows\System\DvVwDKn.exe
  C:\Windows\System\DvVwDKn.exe
  2⤵
  PID:13808
- C:\Windows\System\TgFTwhT.exe
  C:\Windows\System\TgFTwhT.exe
  2⤵
  PID:13920
- C:\Windows\System\ihGxjWH.exe
  C:\Windows\System\ihGxjWH.exe
  2⤵
  PID:13748
- C:\Windows\System\wlyBTuU.exe
  C:\Windows\System\wlyBTuU.exe
  2⤵
  PID:14056
- C:\Windows\System\WavqAjF.exe
  C:\Windows\System\WavqAjF.exe
  2⤵
  PID:14080
- C:\Windows\System\kQxomsw.exe
  C:\Windows\System\kQxomsw.exe
  2⤵
  PID:13536
- C:\Windows\System\mktnWfH.exe
  C:\Windows\System\mktnWfH.exe
  2⤵
  PID:13404
- C:\Windows\System\jmriaES.exe
  C:\Windows\System\jmriaES.exe
  2⤵
  PID:13900
- C:\Windows\System\eEPuNFd.exe
  C:\Windows\System\eEPuNFd.exe
  2⤵
  PID:13968
- C:\Windows\System\QgeJqLD.exe
  C:\Windows\System\QgeJqLD.exe
  2⤵
  PID:14176
- C:\Windows\System\WAbjwKV.exe
  C:\Windows\System\WAbjwKV.exe
  2⤵
  PID:14184
- C:\Windows\System\eIQPxKQ.exe
  C:\Windows\System\eIQPxKQ.exe
  2⤵
  PID:6016
- C:\Windows\System\FgOOGXc.exe
  C:\Windows\System\FgOOGXc.exe
  2⤵
  PID:14296
- C:\Windows\System\tdoBhsK.exe
  C:\Windows\System\tdoBhsK.exe
  2⤵
  PID:14308
- C:\Windows\System\WyeoCyi.exe
  C:\Windows\System\WyeoCyi.exe
  2⤵
  PID:4436
- C:\Windows\System\JOActhW.exe
  C:\Windows\System\JOActhW.exe
  2⤵
  PID:14216
- C:\Windows\System\oAXcgZP.exe
  C:\Windows\System\oAXcgZP.exe
  2⤵
  PID:12820
- C:\Windows\System\NILQaFH.exe
  C:\Windows\System\NILQaFH.exe
  2⤵
  PID:13784
- C:\Windows\System\yZhstre.exe
  C:\Windows\System\yZhstre.exe
  2⤵
  PID:12488
- C:\Windows\System\CctqkWd.exe
  C:\Windows\System\CctqkWd.exe
  2⤵
  PID:12516
- C:\Windows\System\FaBnDsg.exe
  C:\Windows\System\FaBnDsg.exe
  2⤵
  PID:13540
- C:\Windows\System\qSnkKwG.exe
  C:\Windows\System\qSnkKwG.exe
  2⤵
  PID:13468
- C:\Windows\System\KsZwVTL.exe
  C:\Windows\System\KsZwVTL.exe
  2⤵
  PID:13016
- C:\Windows\System\QYheBIW.exe
  C:\Windows\System\QYheBIW.exe
  2⤵
  PID:13384
- C:\Windows\System\LjysoSh.exe
  C:\Windows\System\LjysoSh.exe
  2⤵
  PID:13780
- C:\Windows\System\jjbZdKJ.exe
  C:\Windows\System\jjbZdKJ.exe
  2⤵
  PID:13304
- C:\Windows\System\VVCMNET.exe
  C:\Windows\System\VVCMNET.exe
  2⤵
  PID:13812
- C:\Windows\System\bTnhVtJ.exe
  C:\Windows\System\bTnhVtJ.exe
  2⤵
  PID:14168
- C:\Windows\System\QJmwEfa.exe
  C:\Windows\System\QJmwEfa.exe
  2⤵
  PID:14192
- C:\Windows\System\TjNJLCU.exe
  C:\Windows\System\TjNJLCU.exe
  2⤵
  PID:14392
- C:\Windows\System\iYxkuOY.exe
  C:\Windows\System\iYxkuOY.exe
  2⤵
  PID:14432
- C:\Windows\System\MydcrTA.exe
  C:\Windows\System\MydcrTA.exe
  2⤵
  PID:14796
- C:\Windows\System\tNpaxQq.exe
  C:\Windows\System\tNpaxQq.exe
  2⤵
  PID:14816
- C:\Windows\System\uRxnrea.exe
  C:\Windows\System\uRxnrea.exe
  2⤵
  PID:14836
- C:\Windows\System\HavmoYq.exe
  C:\Windows\System\HavmoYq.exe
  2⤵
  PID:14920
- C:\Windows\System\ajprNpA.exe
  C:\Windows\System\ajprNpA.exe
  2⤵
  PID:14940
- C:\Windows\System\rIXDxUK.exe
  C:\Windows\System\rIXDxUK.exe
  2⤵
  PID:15080
- C:\Windows\System\DboUmBG.exe
  C:\Windows\System\DboUmBG.exe
  2⤵
  PID:15100
- C:\Windows\System\wHKSgAz.exe
  C:\Windows\System\wHKSgAz.exe
  2⤵
  PID:15140
- C:\Windows\System\moVyuyr.exe
  C:\Windows\System\moVyuyr.exe
  2⤵
  PID:15160
- C:\Windows\System\bihyBmP.exe
  C:\Windows\System\bihyBmP.exe
  2⤵
  PID:15200
- C:\Windows\System\AdYhZIE.exe
  C:\Windows\System\AdYhZIE.exe
  2⤵
  PID:15232
- C:\Windows\System\HKnIuYf.exe
  C:\Windows\System\HKnIuYf.exe
  2⤵
  PID:15272
- C:\Windows\System\nEPdLVe.exe
  C:\Windows\System\nEPdLVe.exe
  2⤵
  PID:15320
- C:\Windows\System\oEslGbX.exe
  C:\Windows\System\oEslGbX.exe
  2⤵
  PID:15336
- C:\Windows\System\AjDcPWi.exe
  C:\Windows\System\AjDcPWi.exe
  2⤵
  PID:14404
- C:\Windows\System\PmMoqFU.exe
  C:\Windows\System\PmMoqFU.exe
  2⤵
  PID:5480
- C:\Windows\System\XbXqeBF.exe
  C:\Windows\System\XbXqeBF.exe
  2⤵
  PID:13996
- C:\Windows\System\FxFzVwy.exe
  C:\Windows\System\FxFzVwy.exe
  2⤵
  PID:2224
- C:\Windows\System\qUgvkbQ.exe
  C:\Windows\System\qUgvkbQ.exe
  2⤵
  PID:14448
- C:\Windows\System\MiiXNth.exe
  C:\Windows\System\MiiXNth.exe
  2⤵
  PID:14316
- C:\Windows\System\kpqilBX.exe
  C:\Windows\System\kpqilBX.exe
  2⤵
  PID:14376
- C:\Windows\System\JZCXfPv.exe
  C:\Windows\System\JZCXfPv.exe
  2⤵
  PID:14388
- C:\Windows\System\ignbqLw.exe
  C:\Windows\System\ignbqLw.exe
  2⤵
  PID:14076
- C:\Windows\System\WZuTgoL.exe
  C:\Windows\System\WZuTgoL.exe
  2⤵
  PID:14472
- C:\Windows\System\emreQGB.exe
  C:\Windows\System\emreQGB.exe
  2⤵
  PID:14500
- C:\Windows\System\bXBtwkh.exe
  C:\Windows\System\bXBtwkh.exe
  2⤵
  PID:14516
- C:\Windows\System\rGWknab.exe
  C:\Windows\System\rGWknab.exe
  2⤵
  PID:14524
- C:\Windows\System\jKvUwOL.exe
  C:\Windows\System\jKvUwOL.exe
  2⤵
  PID:14424
- C:\Windows\System\tRyUjBT.exe
  C:\Windows\System\tRyUjBT.exe
  2⤵
  PID:14636
- C:\Windows\System\qgyRcQP.exe
  C:\Windows\System\qgyRcQP.exe
  2⤵
  PID:14876
- C:\Windows\System\DzNRJkx.exe
  C:\Windows\System\DzNRJkx.exe
  2⤵
  PID:4476
- C:\Windows\System\MTfAcDq.exe
  C:\Windows\System\MTfAcDq.exe
  2⤵
  PID:14936
- C:\Windows\System\omZVMpO.exe
  C:\Windows\System\omZVMpO.exe
  2⤵
  PID:14712
- C:\Windows\System\ePSkwiJ.exe
  C:\Windows\System\ePSkwiJ.exe
  2⤵
  PID:14760
- C:\Windows\System\BGlGqfk.exe
  C:\Windows\System\BGlGqfk.exe
  2⤵
  PID:2732
- C:\Windows\System\XDMaqXB.exe
  C:\Windows\System\XDMaqXB.exe
  2⤵
  PID:14852
- C:\Windows\System\xLJuMYf.exe
  C:\Windows\System\xLJuMYf.exe
  2⤵
  PID:14888
- C:\Windows\System\VbiDuEP.exe
  C:\Windows\System\VbiDuEP.exe
  2⤵
  PID:3844
- C:\Windows\System\JEhorPe.exe
  C:\Windows\System\JEhorPe.exe
  2⤵
  PID:15024
- C:\Windows\System\WsOMftx.exe
  C:\Windows\System\WsOMftx.exe
  2⤵
  PID:2588
- C:\Windows\System\OCWohgQ.exe
  C:\Windows\System\OCWohgQ.exe
  2⤵
  PID:14832
- C:\Windows\System\VyJkNfg.exe
  C:\Windows\System\VyJkNfg.exe
  2⤵
  PID:15148
- C:\Windows\System\ahwfXPb.exe
  C:\Windows\System\ahwfXPb.exe
  2⤵
  PID:15128
- C:\Windows\System\thgXOvN.exe
  C:\Windows\System\thgXOvN.exe
  2⤵
  PID:15108
- C:\Windows\System\IdURZiZ.exe
  C:\Windows\System\IdURZiZ.exe
  2⤵
  PID:15136
- C:\Windows\System\HYXezkY.exe
  C:\Windows\System\HYXezkY.exe
  2⤵
  PID:15228
- C:\Windows\System\WlJuPfC.exe
  C:\Windows\System\WlJuPfC.exe
  2⤵
  PID:5196
- C:\Windows\System\pQSeLwj.exe
  C:\Windows\System\pQSeLwj.exe
  2⤵
  PID:15312
- C:\Windows\System\jeRmJhf.exe
  C:\Windows\System\jeRmJhf.exe
  2⤵
  PID:13380
- C:\Windows\System\iHaCSlU.exe
  C:\Windows\System\iHaCSlU.exe
  2⤵
  PID:14092
- C:\Windows\System\xbjkjiP.exe
  C:\Windows\System\xbjkjiP.exe
  2⤵
  PID:14272
- C:\Windows\System\zStptID.exe
  C:\Windows\System\zStptID.exe
  2⤵
  PID:14228
- C:\Windows\System\bafQbRt.exe
  C:\Windows\System\bafQbRt.exe
  2⤵
  PID:1776
- C:\Windows\System\dvIsjYF.exe
  C:\Windows\System\dvIsjYF.exe
  2⤵
  PID:5788
- C:\Windows\System\HDJYnnv.exe
  C:\Windows\System\HDJYnnv.exe
  2⤵
  PID:6036
- C:\Windows\System\pYyWuGX.exe
  C:\Windows\System\pYyWuGX.exe
  2⤵
  PID:6068
- C:\Windows\System\sKijmKh.exe
  C:\Windows\System\sKijmKh.exe
  2⤵
  PID:5680
- C:\Windows\System\lRcoADA.exe
  C:\Windows\System\lRcoADA.exe
  2⤵
  PID:5324
- C:\Windows\System\AxTWtwX.exe
  C:\Windows\System\AxTWtwX.exe
  2⤵
  PID:6188
- C:\Windows\System\BDqKXGH.exe
  C:\Windows\System\BDqKXGH.exe
  2⤵
  PID:6232
- C:\Windows\System\DDJsTfb.exe
  C:\Windows\System\DDJsTfb.exe
  2⤵
  PID:6256
- C:\Windows\System\deIxleG.exe
  C:\Windows\System\deIxleG.exe
  2⤵
  PID:6320
- C:\Windows\System\FqsilQZ.exe
  C:\Windows\System\FqsilQZ.exe
  2⤵
  PID:6464
- C:\Windows\System\nEUhvwr.exe
  C:\Windows\System\nEUhvwr.exe
  2⤵
  PID:6584
- C:\Windows\System\ZpgqMgP.exe
  C:\Windows\System\ZpgqMgP.exe
  2⤵
  PID:6700
- C:\Windows\System\yMMQUNK.exe
  C:\Windows\System\yMMQUNK.exe
  2⤵
  PID:6820
- C:\Windows\System\dAhEewr.exe
  C:\Windows\System\dAhEewr.exe
  2⤵
  PID:6900
- C:\Windows\System\SEoniHi.exe
  C:\Windows\System\SEoniHi.exe
  2⤵
  PID:6936
- C:\Windows\System\ogWvCjQ.exe
  C:\Windows\System\ogWvCjQ.exe
  2⤵
  PID:6988
- C:\Windows\System\ZtbFJxG.exe
  C:\Windows\System\ZtbFJxG.exe
  2⤵
  PID:6152
- C:\Windows\System\uKdwAam.exe
  C:\Windows\System\uKdwAam.exe
  2⤵
  PID:7128
- C:\Windows\System\nkqjKSn.exe
  C:\Windows\System\nkqjKSn.exe
  2⤵
  PID:6164
- C:\Windows\System\dAuiABH.exe
  C:\Windows\System\dAuiABH.exe
  2⤵
  PID:6460
- C:\Windows\System\FfzJrsQ.exe
  C:\Windows\System\FfzJrsQ.exe
  2⤵
  PID:6776
- C:\Windows\System\LQBHUJV.exe
  C:\Windows\System\LQBHUJV.exe
  2⤵
  PID:12576
- C:\Windows\System\laKmEUV.exe
  C:\Windows\System\laKmEUV.exe
  2⤵
  PID:5644
- C:\Windows\System\yyRThXV.exe
  C:\Windows\System\yyRThXV.exe
  2⤵
  PID:13868
- C:\Windows\System\qVlWVzC.exe
  C:\Windows\System\qVlWVzC.exe
  2⤵
  PID:4380
- C:\Windows\System\VNjAAtn.exe
  C:\Windows\System\VNjAAtn.exe
  2⤵
  PID:5952
- C:\Windows\System\IfifTbc.exe
  C:\Windows\System\IfifTbc.exe
  2⤵
  PID:5752
- C:\Windows\System\FwUPqRf.exe
  C:\Windows\System\FwUPqRf.exe
  2⤵
  PID:5440
- C:\Windows\System\CjChzHR.exe
  C:\Windows\System\CjChzHR.exe
  2⤵
  PID:5544
- C:\Windows\System\nSUParD.exe
  C:\Windows\System\nSUParD.exe
  2⤵
  PID:14040
- C:\Windows\System\aeJfmga.exe
  C:\Windows\System\aeJfmga.exe
  2⤵
  PID:14420
- C:\Windows\System\HaIErdU.exe
  C:\Windows\System\HaIErdU.exe
  2⤵
  PID:14480
- C:\Windows\System\fSasoaj.exe
  C:\Windows\System\fSasoaj.exe
  2⤵
  PID:14528
- C:\Windows\System\FyQvNhw.exe
  C:\Windows\System\FyQvNhw.exe
  2⤵
  PID:14680
- C:\Windows\System\THjftOJ.exe
  C:\Windows\System\THjftOJ.exe
  2⤵
  PID:14684
- C:\Windows\System\fEJnoqH.exe
  C:\Windows\System\fEJnoqH.exe
  2⤵
  PID:14868
- C:\Windows\System\MZagiLq.exe
  C:\Windows\System\MZagiLq.exe
  2⤵
  PID:14808
- C:\Windows\System\WtdEfew.exe
  C:\Windows\System\WtdEfew.exe
  2⤵
  PID:14792
- C:\Windows\System\PkVSHtj.exe
  C:\Windows\System\PkVSHtj.exe
  2⤵
  PID:536
- C:\Windows\System\oXTYacD.exe
  C:\Windows\System\oXTYacD.exe
  2⤵
  PID:14708
- C:\Windows\System\BqfSVgq.exe
  C:\Windows\System\BqfSVgq.exe
  2⤵
  PID:5956
- C:\Windows\System\KxiXohv.exe
  C:\Windows\System\KxiXohv.exe
  2⤵
  PID:1980
- C:\Windows\System\OQhejTY.exe
  C:\Windows\System\OQhejTY.exe
  2⤵
  PID:14988
- C:\Windows\System\TgGZZpd.exe
  C:\Windows\System\TgGZZpd.exe
  2⤵
  PID:15208
- C:\Windows\System\DwruCHR.exe
  C:\Windows\System\DwruCHR.exe
  2⤵
  PID:13224
- C:\Windows\System\DdtqNiT.exe
  C:\Windows\System\DdtqNiT.exe
  2⤵
  PID:15280
- C:\Windows\System\tXKxyVe.exe
  C:\Windows\System\tXKxyVe.exe
  2⤵
  PID:6028
- C:\Windows\System\wiBIzdA.exe
  C:\Windows\System\wiBIzdA.exe
  2⤵
  PID:14976
- C:\Windows\System\pOfJkgB.exe
  C:\Windows\System\pOfJkgB.exe
  2⤵
  PID:5556
- C:\Windows\System\XiIkBUE.exe
  C:\Windows\System\XiIkBUE.exe
  2⤵
  PID:6020
- C:\Windows\System\vhzyNsn.exe
  C:\Windows\System\vhzyNsn.exe
  2⤵
  PID:6412
- C:\Windows\System\ItQLtTR.exe
  C:\Windows\System\ItQLtTR.exe
  2⤵
  PID:448
- C:\Windows\System\fYqhkRu.exe
  C:\Windows\System\fYqhkRu.exe
  2⤵
  PID:5136
- C:\Windows\System\GmYElch.exe
  C:\Windows\System\GmYElch.exe
  2⤵
  PID:7092
- C:\Windows\System\oqdOgFz.exe
  C:\Windows\System\oqdOgFz.exe
  2⤵
  PID:2532
- C:\Windows\System\ujXQeBT.exe
  C:\Windows\System\ujXQeBT.exe
  2⤵
  PID:6556
- C:\Windows\System\MhmwDVD.exe
  C:\Windows\System\MhmwDVD.exe
  2⤵
  PID:5164
- C:\Windows\System\JoUMaQH.exe
  C:\Windows\System\JoUMaQH.exe
  2⤵
  PID:7120
- C:\Windows\System\iXjztFA.exe
  C:\Windows\System\iXjztFA.exe
  2⤵
  PID:6760
- C:\Windows\System\FEEsWal.exe
  C:\Windows\System\FEEsWal.exe
  2⤵
  PID:13580
- C:\Windows\System\atccLSx.exe
  C:\Windows\System\atccLSx.exe
  2⤵
  PID:12528
- C:\Windows\System\VNtRhPW.exe
  C:\Windows\System\VNtRhPW.exe
  2⤵
  PID:5524
- C:\Windows\System\aYwtUfi.exe
  C:\Windows\System\aYwtUfi.exe
  2⤵
  PID:6632
- C:\Windows\System\HVUZIXb.exe
  C:\Windows\System\HVUZIXb.exe
  2⤵
  PID:14632
- C:\Windows\System\yOcEKvC.exe
  C:\Windows\System\yOcEKvC.exe
  2⤵
  PID:14764
- C:\Windows\System\BIXxylS.exe
  C:\Windows\System\BIXxylS.exe
  2⤵
  PID:5468
- C:\Windows\System\pJlTrUE.exe
  C:\Windows\System\pJlTrUE.exe
  2⤵
  PID:2592
- C:\Windows\System\gnAqMGV.exe
  C:\Windows\System\gnAqMGV.exe
  2⤵
  PID:5824
- C:\Windows\System\vRItoRB.exe
  C:\Windows\System\vRItoRB.exe
  2⤵
  PID:15092
- C:\Windows\System\FuPOzMR.exe
  C:\Windows\System\FuPOzMR.exe
  2⤵
  PID:14504
- C:\Windows\System\wFLYvbq.exe
  C:\Windows\System\wFLYvbq.exe
  2⤵
  PID:5912
- C:\Windows\System\dkIUFXN.exe
  C:\Windows\System\dkIUFXN.exe
  2⤵
  PID:14688
- C:\Windows\System\boUzyzt.exe
  C:\Windows\System\boUzyzt.exe
  2⤵
  PID:5804
- C:\Windows\System\hBADewT.exe
  C:\Windows\System\hBADewT.exe
  2⤵
  PID:2256
- C:\Windows\System\CTagTTp.exe
  C:\Windows\System\CTagTTp.exe
  2⤵
  PID:14380
- C:\Windows\System\QwzLqdG.exe
  C:\Windows\System\QwzLqdG.exe
  2⤵
  PID:8428
- C:\Windows\System\CUuvvbo.exe
  C:\Windows\System\CUuvvbo.exe
  2⤵
  PID:2488
- C:\Windows\System\eYnAuVq.exe
  C:\Windows\System\eYnAuVq.exe
  2⤵
  PID:5388
- C:\Windows\System\mqqliAd.exe
  C:\Windows\System\mqqliAd.exe
  2⤵
  PID:5184
- C:\Windows\System\XtKUSeV.exe
  C:\Windows\System\XtKUSeV.exe
  2⤵
  PID:5748
- C:\Windows\System\sblavNl.exe
  C:\Windows\System\sblavNl.exe
  2⤵
  PID:5652
- C:\Windows\System\saWSQto.exe
  C:\Windows\System\saWSQto.exe
  2⤵
  PID:15152
- C:\Windows\System\SHvhYDM.exe
  C:\Windows\System\SHvhYDM.exe
  2⤵
  PID:14572
- C:\Windows\System\fbfeRNC.exe
  C:\Windows\System\fbfeRNC.exe
  2⤵
  PID:14112
- C:\Windows\System\tukOjNh.exe
  C:\Windows\System\tukOjNh.exe
  2⤵
  PID:3032
- C:\Windows\System\fLWRfGy.exe
  C:\Windows\System\fLWRfGy.exe
  2⤵
  PID:4988
- C:\Windows\System\HZSLOtM.exe
  C:\Windows\System\HZSLOtM.exe
  2⤵
  PID:14664
- C:\Windows\System\cvNwLml.exe
  C:\Windows\System\cvNwLml.exe
  2⤵
  PID:4592
- C:\Windows\System\nCHPLpS.exe
  C:\Windows\System\nCHPLpS.exe
  2⤵
  PID:7160
- C:\Windows\System\kHrQANs.exe
  C:\Windows\System\kHrQANs.exe
  2⤵
  PID:14612
- C:\Windows\System\cptUPLG.exe
  C:\Windows\System\cptUPLG.exe
  2⤵
  PID:5976
- C:\Windows\System\jkHcjOb.exe
  C:\Windows\System\jkHcjOb.exe
  2⤵
  PID:15072
- C:\Windows\System\nChtxcy.exe
  C:\Windows\System\nChtxcy.exe
  2⤵
  PID:3128
- C:\Windows\System\ZGnPLPz.exe
  C:\Windows\System\ZGnPLPz.exe
  2⤵
  PID:6856
- C:\Windows\System\DBianeX.exe
  C:\Windows\System\DBianeX.exe
  2⤵
  PID:15132
- C:\Windows\System\ssiBFDU.exe
  C:\Windows\System\ssiBFDU.exe
  2⤵
  PID:15372
- C:\Windows\System\rYVDazV.exe
  C:\Windows\System\rYVDazV.exe
  2⤵
  PID:15660
- C:\Windows\System\rxkyVVf.exe
  C:\Windows\System\rxkyVVf.exe
  2⤵
  PID:15680
- C:\Windows\System\loFeYXk.exe
  C:\Windows\System\loFeYXk.exe
  2⤵
  PID:15700
- C:\Windows\System\EZqMUXG.exe
  C:\Windows\System\EZqMUXG.exe
  2⤵
  PID:15716
- C:\Windows\System\wTKPxeD.exe
  C:\Windows\System\wTKPxeD.exe
  2⤵
  PID:15732
- C:\Windows\System\RimOsvM.exe
  C:\Windows\System\RimOsvM.exe
  2⤵
  PID:15748
- C:\Windows\System\SejHCnl.exe
  C:\Windows\System\SejHCnl.exe
  2⤵
  PID:15772
- C:\Windows\System\tPBfmox.exe
  C:\Windows\System\tPBfmox.exe
  2⤵
  PID:15792
- C:\Windows\System\uaVHkaX.exe
  C:\Windows\System\uaVHkaX.exe
  2⤵
  PID:15828
- C:\Windows\System\TxAkrff.exe
  C:\Windows\System\TxAkrff.exe
  2⤵
  PID:15856
- C:\Windows\System\snSqxFf.exe
  C:\Windows\System\snSqxFf.exe
  2⤵
  PID:15872
- C:\Windows\System\VpTZPYB.exe
  C:\Windows\System\VpTZPYB.exe
  2⤵
  PID:15900
- C:\Windows\System\xqxWvAR.exe
  C:\Windows\System\xqxWvAR.exe
  2⤵
  PID:15924
- C:\Windows\System\JDpAYnQ.exe
  C:\Windows\System\JDpAYnQ.exe
  2⤵
  PID:15944
- C:\Windows\System\GkKSgWz.exe
  C:\Windows\System\GkKSgWz.exe
  2⤵
  PID:15964
- C:\Windows\System\PWQnzBU.exe
  C:\Windows\System\PWQnzBU.exe
  2⤵
  PID:15984
- C:\Windows\System\tTWzhny.exe
  C:\Windows\System\tTWzhny.exe
  2⤵
  PID:16008
- C:\Windows\System\BtReKSY.exe
  C:\Windows\System\BtReKSY.exe
  2⤵
  PID:16036
- C:\Windows\System\iwtlWue.exe
  C:\Windows\System\iwtlWue.exe
  2⤵
  PID:16052
- C:\Windows\System\XqWbbhp.exe
  C:\Windows\System\XqWbbhp.exe
  2⤵
  PID:16100
- C:\Windows\System\OYgRceg.exe
  C:\Windows\System\OYgRceg.exe
  2⤵
  PID:16128
- C:\Windows\System\HEdpgxV.exe
  C:\Windows\System\HEdpgxV.exe
  2⤵
  PID:16188
- C:\Windows\System\CbEldUA.exe
  C:\Windows\System\CbEldUA.exe
  2⤵
  PID:16236
- C:\Windows\System\waRdBio.exe
  C:\Windows\System\waRdBio.exe
  2⤵
  PID:16252
- C:\Windows\System\bkWbhlZ.exe
  C:\Windows\System\bkWbhlZ.exe
  2⤵
  PID:16272
- C:\Windows\System\TQFTMXU.exe
  C:\Windows\System\TQFTMXU.exe
  2⤵
  PID:16300
- C:\Windows\System\QFldlCE.exe
  C:\Windows\System\QFldlCE.exe
  2⤵
  PID:16324
- C:\Windows\System\emCnuUE.exe
  C:\Windows\System\emCnuUE.exe
  2⤵
  PID:16356
- C:\Windows\System\taoFLKo.exe
  C:\Windows\System\taoFLKo.exe
  2⤵
  PID:16376
- C:\Windows\System\HxRWnPb.exe
  C:\Windows\System\HxRWnPb.exe
  2⤵
  PID:14588
- C:\Windows\System\efYBlKs.exe
  C:\Windows\System\efYBlKs.exe
  2⤵
  PID:11224
- C:\Windows\System\MoJrjyV.exe
  C:\Windows\System\MoJrjyV.exe
  2⤵
  PID:10108
- C:\Windows\System\QjVFxMw.exe
  C:\Windows\System\QjVFxMw.exe
  2⤵
  PID:15424
- C:\Windows\System\UQSwJUb.exe
  C:\Windows\System\UQSwJUb.exe
  2⤵
  PID:15456
- C:\Windows\System\bnJdjgv.exe
  C:\Windows\System\bnJdjgv.exe
  2⤵
  PID:9972
- C:\Windows\System\LfzpiOZ.exe
  C:\Windows\System\LfzpiOZ.exe
  2⤵
  PID:10492
- C:\Windows\System\cgkEUCI.exe
  C:\Windows\System\cgkEUCI.exe
  2⤵
  PID:1388
- C:\Windows\System\vkdDQBM.exe
  C:\Windows\System\vkdDQBM.exe
  2⤵
  PID:15484
- C:\Windows\System\xRyccGb.exe
  C:\Windows\System\xRyccGb.exe
  2⤵
  PID:11568
- C:\Windows\System\KFoHorO.exe
  C:\Windows\System\KFoHorO.exe
  2⤵
  PID:12968
- C:\Windows\System\MvmiZqy.exe
  C:\Windows\System\MvmiZqy.exe
  2⤵
  PID:15540
- C:\Windows\System\iBriYfc.exe
  C:\Windows\System\iBriYfc.exe
  2⤵
  PID:15580
- C:\Windows\System\xVRDoqP.exe
  C:\Windows\System\xVRDoqP.exe
  2⤵
  PID:15572
- C:\Windows\System\YDnWKCW.exe
  C:\Windows\System\YDnWKCW.exe
  2⤵
  PID:15616
- C:\Windows\System\oXrtwNy.exe
  C:\Windows\System\oXrtwNy.exe
  2⤵
  PID:15676
- C:\Windows\System\hzkZdut.exe
  C:\Windows\System\hzkZdut.exe
  2⤵
  PID:10524
- C:\Windows\System\PoSTzyK.exe
  C:\Windows\System\PoSTzyK.exe
  2⤵
  PID:15808
- C:\Windows\System\xWvsPjf.exe
  C:\Windows\System\xWvsPjf.exe
  2⤵
  PID:15840
- C:\Windows\System\chxZcrg.exe
  C:\Windows\System\chxZcrg.exe
  2⤵
  PID:15932
- C:\Windows\System\XmsCcrQ.exe
  C:\Windows\System\XmsCcrQ.exe
  2⤵
  PID:16000
- C:\Windows\System\fxLjFpi.exe
  C:\Windows\System\fxLjFpi.exe
  2⤵
  PID:15884
- C:\Windows\System\SQeTdBB.exe
  C:\Windows\System\SQeTdBB.exe
  2⤵
  PID:15980
- C:\Windows\System\UncQHUD.exe
  C:\Windows\System\UncQHUD.exe
  2⤵
  PID:16068
- C:\Windows\System\YNdotiR.exe
  C:\Windows\System\YNdotiR.exe
  2⤵
  PID:6968
- C:\Windows\System\sASBrPp.exe
  C:\Windows\System\sASBrPp.exe
  2⤵
  PID:6952
- C:\Windows\System\xQZnJkP.exe
  C:\Windows\System\xQZnJkP.exe
  2⤵
  PID:6996
- C:\Windows\System\kvshbEo.exe
  C:\Windows\System\kvshbEo.exe
  2⤵
  PID:16196
- C:\Windows\System\gmfyohP.exe
  C:\Windows\System\gmfyohP.exe
  2⤵
  PID:7104
- C:\Windows\System\NMmwQll.exe
  C:\Windows\System\NMmwQll.exe
  2⤵
  PID:7172
- C:\Windows\System\IzZrGaH.exe
  C:\Windows\System\IzZrGaH.exe
  2⤵
  PID:7224
- C:\Windows\System\pPITTCK.exe
  C:\Windows\System\pPITTCK.exe
  2⤵
  PID:6928
- C:\Windows\System\avQhvHr.exe
  C:\Windows\System\avQhvHr.exe
  2⤵
  PID:16264
- C:\Windows\System\yqeifCA.exe
  C:\Windows\System\yqeifCA.exe
  2⤵
  PID:7488
- C:\Windows\System\kLZFnUU.exe
  C:\Windows\System\kLZFnUU.exe
  2⤵
  PID:7508
- C:\Windows\System\MXjKmJZ.exe
  C:\Windows\System\MXjKmJZ.exe
  2⤵
  PID:16320
- C:\Windows\System\afJZXjG.exe
  C:\Windows\System\afJZXjG.exe
  2⤵
  PID:7668
- C:\Windows\System\RrtgEuA.exe
  C:\Windows\System\RrtgEuA.exe
  2⤵
  PID:7812
- C:\Windows\System\diWTxbv.exe
  C:\Windows\System\diWTxbv.exe
  2⤵
  PID:7824
- C:\Windows\System\QkWcayw.exe
  C:\Windows\System\QkWcayw.exe
  2⤵
  PID:7712
- C:\Windows\System\tjWzLJr.exe
  C:\Windows\System\tjWzLJr.exe
  2⤵
  PID:7844
- C:\Windows\System\IPhkjZj.exe
  C:\Windows\System\IPhkjZj.exe
  2⤵
  PID:15420
- C:\Windows\System\Uzrneiz.exe
  C:\Windows\System\Uzrneiz.exe
  2⤵
  PID:7984
- C:\Windows\System\IqZDqqE.exe
  C:\Windows\System\IqZDqqE.exe
  2⤵
  PID:15416
- C:\Windows\System\VUiZDSj.exe
  C:\Windows\System\VUiZDSj.exe
  2⤵
  PID:7908
- C:\Windows\System\bhFqRTa.exe
  C:\Windows\System\bhFqRTa.exe
  2⤵
  PID:10552
- C:\Windows\System\FzzWvti.exe
  C:\Windows\System\FzzWvti.exe
  2⤵
  PID:8084
- C:\Windows\System\CGQwtgr.exe
  C:\Windows\System\CGQwtgr.exe
  2⤵
  PID:7180
- C:\Windows\System\eheKTWf.exe
  C:\Windows\System\eheKTWf.exe
  2⤵
  PID:8156
- C:\Windows\System\VfzXMfY.exe
  C:\Windows\System\VfzXMfY.exe
  2⤵
  PID:8152
- C:\Windows\System\pmthPyg.exe
  C:\Windows\System\pmthPyg.exe
  2⤵
  PID:7232
- C:\Windows\System\MKOtxRe.exe
  C:\Windows\System\MKOtxRe.exe
  2⤵
  PID:7936
- C:\Windows\System\bClHWXM.exe
  C:\Windows\System\bClHWXM.exe
  2⤵
  PID:15548
- C:\Windows\System\OxKYtIN.exe
  C:\Windows\System\OxKYtIN.exe
  2⤵
  PID:7644
- C:\Windows\System\EiVrZwT.exe
  C:\Windows\System\EiVrZwT.exe
  2⤵
  PID:7516
- C:\Windows\System\cnOfmIh.exe
  C:\Windows\System\cnOfmIh.exe
  2⤵
  PID:15476
- C:\Windows\System\DGEvuUK.exe
  C:\Windows\System\DGEvuUK.exe
  2⤵
  PID:15712
- C:\Windows\System\EnSlpLZ.exe
  C:\Windows\System\EnSlpLZ.exe
  2⤵
  PID:8324
- C:\Windows\System\NLKZmRb.exe
  C:\Windows\System\NLKZmRb.exe
  2⤵
  PID:7804
- C:\Windows\System\lbGkjMB.exe
  C:\Windows\System\lbGkjMB.exe
  2⤵
  PID:11140
- C:\Windows\System\TouVskt.exe
  C:\Windows\System\TouVskt.exe
  2⤵
  PID:15972
- C:\Windows\System\hyywtsP.exe
  C:\Windows\System\hyywtsP.exe
  2⤵
  PID:15996
- C:\Windows\System\OQObZSz.exe
  C:\Windows\System\OQObZSz.exe
  2⤵
  PID:3104
- C:\Windows\System\ygMsJeT.exe
  C:\Windows\System\ygMsJeT.exe
  2⤵
  PID:3092
- C:\Windows\System\LsFrqDz.exe
  C:\Windows\System\LsFrqDz.exe
  2⤵
  PID:7044
- C:\Windows\System\bTfrdIx.exe
  C:\Windows\System\bTfrdIx.exe
  2⤵
  PID:8412
- C:\Windows\System\VhtCBZn.exe
  C:\Windows\System\VhtCBZn.exe
  2⤵
  PID:8380
- C:\Windows\System\erlrXkT.exe
  C:\Windows\System\erlrXkT.exe
  2⤵
  PID:11952
- C:\Windows\System\nmUWkqn.exe
  C:\Windows\System\nmUWkqn.exe
  2⤵
  PID:4308
- C:\Windows\System\iwRYfOE.exe
  C:\Windows\System\iwRYfOE.exe
  2⤵
  PID:8376
- C:\Windows\System\pMPSImr.exe
  C:\Windows\System\pMPSImr.exe
  2⤵
  PID:8312
- C:\Windows\System\fHTSIhx.exe
  C:\Windows\System\fHTSIhx.exe
  2⤵
  PID:16212
- C:\Windows\System\oWzsWkd.exe
  C:\Windows\System\oWzsWkd.exe
  2⤵
  PID:8396
- C:\Windows\System\lIHBcjw.exe
  C:\Windows\System\lIHBcjw.exe
  2⤵
  PID:6940
- C:\Windows\System\ERZRUpY.exe
  C:\Windows\System\ERZRUpY.exe
  2⤵
  PID:8748
- C:\Windows\System\dmNSsJH.exe
  C:\Windows\System\dmNSsJH.exe
  2⤵
  PID:7256
- C:\Windows\System\CJZPTQj.exe
  C:\Windows\System\CJZPTQj.exe
  2⤵
  PID:16288
- C:\Windows\System\RoimOek.exe
  C:\Windows\System\RoimOek.exe
  2⤵
  PID:8740
- C:\Windows\System\xLWQlqm.exe
  C:\Windows\System\xLWQlqm.exe
  2⤵
  PID:5244
- C:\Windows\System\FHbdHxe.exe
  C:\Windows\System\FHbdHxe.exe
  2⤵
  PID:7588
- C:\Windows\System\SQFQrQI.exe
  C:\Windows\System\SQFQrQI.exe
  2⤵
  PID:8996
- C:\Windows\System\zbVncAV.exe
  C:\Windows\System\zbVncAV.exe
  2⤵
  PID:8540
- C:\Windows\System\ImSutyu.exe
  C:\Windows\System\ImSutyu.exe
  2⤵
  PID:8832
- C:\Windows\System\olXKWrQ.exe
  C:\Windows\System\olXKWrQ.exe
  2⤵
  PID:5252
- C:\Windows\System\hXgCplN.exe
  C:\Windows\System\hXgCplN.exe
  2⤵
  PID:8012
- C:\Windows\System\XRHPoaN.exe
  C:\Windows\System\XRHPoaN.exe
  2⤵
  PID:15444
- C:\Windows\System\KIpmMMJ.exe
  C:\Windows\System\KIpmMMJ.exe
  2⤵
  PID:8952
- C:\Windows\System\VAezIRo.exe
  C:\Windows\System\VAezIRo.exe
  2⤵
  PID:11380
- C:\Windows\System\tgvtJoc.exe
  C:\Windows\System\tgvtJoc.exe
  2⤵
  PID:11220
- C:\Windows\System\wXzmqkN.exe
  C:\Windows\System\wXzmqkN.exe
  2⤵
  PID:11244
- C:\Windows\System\drigmPi.exe
  C:\Windows\System\drigmPi.exe
  2⤵
  PID:15384
- C:\Windows\System\eEYPkqV.exe
  C:\Windows\System\eEYPkqV.exe
  2⤵
  PID:8520
- C:\Windows\System\XoGxPcb.exe
  C:\Windows\System\XoGxPcb.exe
  2⤵
  PID:9164
- C:\Windows\System\jlZCjJW.exe
  C:\Windows\System\jlZCjJW.exe
  2⤵
  PID:8500
- C:\Windows\System\efokvii.exe
  C:\Windows\System\efokvii.exe
  2⤵
  PID:8608
- C:\Windows\System\vsZzKXq.exe
  C:\Windows\System\vsZzKXq.exe
  2⤵
  PID:11664
- C:\Windows\System\FYfkeGQ.exe
  C:\Windows\System\FYfkeGQ.exe
  2⤵
  PID:4636
- C:\Windows\System\SWyZwJW.exe
  C:\Windows\System\SWyZwJW.exe
  2⤵
  PID:8792
- C:\Windows\System\rlnIHBR.exe
  C:\Windows\System\rlnIHBR.exe
  2⤵
  PID:8236
- C:\Windows\System\TMpTGkf.exe
  C:\Windows\System\TMpTGkf.exe
  2⤵
  PID:8260
- C:\Windows\System\YBrxkaH.exe
  C:\Windows\System\YBrxkaH.exe
  2⤵
  PID:15744
- C:\Windows\System\vLsogkp.exe
  C:\Windows\System\vLsogkp.exe
  2⤵
  PID:8916
- C:\Windows\System\fXmaYkf.exe
  C:\Windows\System\fXmaYkf.exe
  2⤵
  PID:9044
- C:\Windows\System\kxEiRwg.exe
  C:\Windows\System\kxEiRwg.exe
  2⤵
  PID:8328
- C:\Windows\System\PyxPgqu.exe
  C:\Windows\System\PyxPgqu.exe
  2⤵
  PID:8580
- C:\Windows\System\SQsBXkA.exe
  C:\Windows\System\SQsBXkA.exe
  2⤵
  PID:15920
- C:\Windows\System\VdEhqAm.exe
  C:\Windows\System\VdEhqAm.exe
  2⤵
  PID:12716
- C:\Windows\System\cgjRVdi.exe
  C:\Windows\System\cgjRVdi.exe
  2⤵
  PID:8912
- C:\Windows\System\DiKzVSu.exe
  C:\Windows\System\DiKzVSu.exe
  2⤵
  PID:9448
- C:\Windows\System\oIUJSNB.exe
  C:\Windows\System\oIUJSNB.exe
  2⤵
  PID:7820
- C:\Windows\System\JtEMlXp.exe
  C:\Windows\System\JtEMlXp.exe
  2⤵
  PID:9308
- C:\Windows\System\yvoDONp.exe
  C:\Windows\System\yvoDONp.exe
  2⤵
  PID:9484
- C:\Windows\System\Vhzapxv.exe
  C:\Windows\System\Vhzapxv.exe
  2⤵
  PID:12896
- C:\Windows\System\lrGFzSd.exe
  C:\Windows\System\lrGFzSd.exe
  2⤵
  PID:9388
- C:\Windows\System\BLxaMvF.exe
  C:\Windows\System\BLxaMvF.exe
  2⤵
  PID:9544
- C:\Windows\System\gSpBaEA.exe
  C:\Windows\System\gSpBaEA.exe
  2⤵
  PID:9816
- C:\Windows\System\pnWxdaY.exe
  C:\Windows\System\pnWxdaY.exe
  2⤵
  PID:7612
- C:\Windows\System\BcOWEBq.exe
  C:\Windows\System\BcOWEBq.exe
  2⤵
  PID:8168
- C:\Windows\System\MKNwtZh.exe
  C:\Windows\System\MKNwtZh.exe
  2⤵
  PID:8972
- C:\Windows\System\vuiqdMK.exe
  C:\Windows\System\vuiqdMK.exe
  2⤵
  PID:7796
- C:\Windows\System\pPXHUQY.exe
  C:\Windows\System\pPXHUQY.exe
  2⤵
  PID:10144
- C:\Windows\System\yQdGTLZ.exe
  C:\Windows\System\yQdGTLZ.exe
  2⤵
  PID:9452
- C:\Windows\System\RNlPDPH.exe
  C:\Windows\System\RNlPDPH.exe
  2⤵
  PID:10060
- C:\Windows\System\ujmMgrL.exe
  C:\Windows\System\ujmMgrL.exe
  2⤵
  PID:7412
- C:\Windows\System\rtMEOOc.exe
  C:\Windows\System\rtMEOOc.exe
  2⤵
  PID:8408
- C:\Windows\System\XVqxxaH.exe
  C:\Windows\System\XVqxxaH.exe
  2⤵
  PID:12176
- C:\Windows\System\uSEQqZZ.exe
  C:\Windows\System\uSEQqZZ.exe
  2⤵
  PID:11152
- C:\Windows\System\AhlOxNE.exe
  C:\Windows\System\AhlOxNE.exe
  2⤵
  PID:9292
- C:\Windows\System\sgAPyKQ.exe
  C:\Windows\System\sgAPyKQ.exe
  2⤵
  PID:8296
- C:\Windows\System\AjntfhN.exe
  C:\Windows\System\AjntfhN.exe
  2⤵
  PID:8844
- C:\Windows\System\JrlnQwu.exe
  C:\Windows\System\JrlnQwu.exe
  2⤵
  PID:9088
- C:\Windows\System\ztUUVoI.exe
  C:\Windows\System\ztUUVoI.exe
  2⤵
  PID:16024
- C:\Windows\System\NjCLSWu.exe
  C:\Windows\System\NjCLSWu.exe
  2⤵
  PID:9676
- C:\Windows\System\LHkxHlZ.exe
  C:\Windows\System\LHkxHlZ.exe
  2⤵
  PID:9876
- C:\Windows\System\uksfsEV.exe
  C:\Windows\System\uksfsEV.exe
  2⤵
  PID:8212
- C:\Windows\System\ZqbYjBx.exe
  C:\Windows\System\ZqbYjBx.exe
  2⤵
  PID:16348
- C:\Windows\System\vRMrETb.exe
  C:\Windows\System\vRMrETb.exe
  2⤵
  PID:9796
- C:\Windows\System\Raorzed.exe
  C:\Windows\System\Raorzed.exe
  2⤵
  PID:10172
- C:\Windows\System\syKcoHI.exe
  C:\Windows\System\syKcoHI.exe
  2⤵
  PID:9596
- C:\Windows\System\IybmSxy.exe
  C:\Windows\System\IybmSxy.exe
  2⤵
  PID:10496
- C:\Windows\System\HOjhovC.exe
  C:\Windows\System\HOjhovC.exe
  2⤵
  PID:10316
- C:\Windows\System\zcaggmV.exe
  C:\Windows\System\zcaggmV.exe
  2⤵
  PID:8560
- C:\Windows\System\HfCCzQW.exe
  C:\Windows\System\HfCCzQW.exe
  2⤵
  PID:9320
- C:\Windows\System\ezrutrd.exe
  C:\Windows\System\ezrutrd.exe
  2⤵
  PID:9772
- C:\Windows\System\wuxOlnc.exe
  C:\Windows\System\wuxOlnc.exe
  2⤵
  PID:10528
- C:\Windows\System\jOwrQYf.exe
  C:\Windows\System\jOwrQYf.exe
  2⤵
  PID:10576
- C:\Windows\System\NkLuPxO.exe
  C:\Windows\System\NkLuPxO.exe
  2⤵
  PID:13584
- C:\Windows\System\WSYtkvM.exe
  C:\Windows\System\WSYtkvM.exe
  2⤵
  PID:9684
- C:\Windows\System\qMCitha.exe
  C:\Windows\System\qMCitha.exe
  2⤵
  PID:15608
- C:\Windows\System\xSDXUYq.exe
  C:\Windows\System\xSDXUYq.exe
  2⤵
  PID:7932
- C:\Windows\System\DDeeBOA.exe
  C:\Windows\System\DDeeBOA.exe
  2⤵
  PID:10800
- C:\Windows\System\tBIWaYk.exe
  C:\Windows\System\tBIWaYk.exe
  2⤵
  PID:15604
- C:\Windows\System\wBjBpJp.exe
  C:\Windows\System\wBjBpJp.exe
  2⤵
  PID:5144
- C:\Windows\System\QtNTvPZ.exe
  C:\Windows\System\QtNTvPZ.exe
  2⤵
  PID:10384
- C:\Windows\System\cxdnDlv.exe
  C:\Windows\System\cxdnDlv.exe
  2⤵
  PID:10460
- C:\Windows\System\KDrMWJf.exe
  C:\Windows\System\KDrMWJf.exe
  2⤵
  PID:10272
- C:\Windows\System\NWPkNCe.exe
  C:\Windows\System\NWPkNCe.exe
  2⤵
  PID:9896
- C:\Windows\System\XZrjNQU.exe
  C:\Windows\System\XZrjNQU.exe
  2⤵
  PID:8820
- C:\Windows\System\DLQVzgk.exe
  C:\Windows\System\DLQVzgk.exe
  2⤵
  PID:10652
- C:\Windows\System\tdCdfOt.exe
  C:\Windows\System\tdCdfOt.exe
  2⤵
  PID:10884
- C:\Windows\System\WfWFJat.exe
  C:\Windows\System\WfWFJat.exe
  2⤵
  PID:7296
- C:\Windows\System\fOCyfio.exe
  C:\Windows\System\fOCyfio.exe
  2⤵
  PID:9520
- C:\Windows\System\PYsFrJr.exe
  C:\Windows\System\PYsFrJr.exe
  2⤵
  PID:9416
- C:\Windows\System\VTGLaea.exe
  C:\Windows\System\VTGLaea.exe
  2⤵
  PID:10836
- C:\Windows\System\bWudrTQ.exe
  C:\Windows\System\bWudrTQ.exe
  2⤵
  PID:9616
- C:\Windows\System\jhrvgrX.exe
  C:\Windows\System\jhrvgrX.exe
  2⤵
  PID:16400

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 444 -p 12996 -ip 12996
1⤵
PID:5480

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 480 -p 12376 -ip 12376
1⤵
PID:14076

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 472 -p 13656 -ip 13656
1⤵
PID:14424

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3712 --field-trial-handle=2252,i,16504368816373493055,9578615028378602855,262144 --variations-seed-version /prefetch:8
1⤵
PID:14628

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AEYOmsd.exe

Filesize
1.9MB

MD5
d064792693bfc76c3742121d7a750e94

SHA1
e0839119c905fa715ce60669b12c9267f7416cc1

SHA256
c8438bb65004bc9cd14e18847b1edb0616ff2dade1d2fc3891489589d7937584

SHA512
278c078a9f92963c9500b16710010876f226772fa1ec7c883b01d71ff53579b19825b5e273b9b64a6e7716ffd8d797f47928e878fb06d7f9224a5c28ec44713a

Download Submit
C:\Windows\System\CMSGCOr.exe

Filesize
1.9MB

MD5
3528a119608ab4655c07dbeb98368530

SHA1
f7aedbf0e5136d1b08724081aa35c20176319e5a

SHA256
e53a001b89c6ba7c9fd87f767100abbe16cc176c1a522ac83cb0cccf84908f53

SHA512
a534f186f61480af9962d79d3c803b99ee13bc3f25c3c20ac6862340732c9e3f6a9b92b5b7adc204c947c615f15f2f3f0ee7b54570e64296c856d780eb0e0d5e

Download Submit
C:\Windows\System\CUXQyCC.exe

Filesize
1.9MB

MD5
da46f6396d728e118eed6ba838f690ea

SHA1
26ebe500129ee4709fe54512a1e42f675c297fe4

SHA256
6c05c0dc9407a88a8f18e945ba707c740ab072f9ea398e05b8bd3e814fd1f424

SHA512
4b7bf41aa064e742aeeb04730cfc10cb31951260c65697b8d203bdf431b7ef0180cdbe68fe882f6b150e4038fc88b57db75ef7d27606be85bb4c32727116e572

Download Submit
C:\Windows\System\DiZdJfY.exe

Filesize
1.9MB

MD5
af3ba4ff15f579d3182e00ad9017c514

SHA1
31f0b0c2edb632229b1e3f5e286e02f2dd9e4c01

SHA256
65e5ee6d3d06d9a07bdb43b9aad9284a90144aeb3842f9e17a4d4b12dc6145c0

SHA512
0f0dd7b5fabbc4e768cec31fcfda7c575d2a98763f22e44e02dd8987bff7e435f9ae7c9b7abd2ad9afa452d5bb273abc4a30939097e30f25a6712db38fdc3302

Download Submit
C:\Windows\System\EXOaxqH.exe

Filesize
1.9MB

MD5
178e63e72091d2aadbc56fd2b1f91cf8

SHA1
6c4f34ff15e70bce514650dd38083398404d3098

SHA256
7c07d095cbc98fcedaf70454b555715c9934eec22f60b60bcf656761c3f32ae9

SHA512
565559633faba6430a3e62ae531f958404fe042b713fab2de43118d604befc2b1cab4310092b68eb5ca82251830c01188932c6f7546867cbd05f8e98e391aff7

Download Submit
C:\Windows\System\EeAZvJN.exe

Filesize
1.9MB

MD5
dcc08f2be4c6de9ddd01bf6c5795c474

SHA1
af354981ca70775d34bff797502f81573256d957

SHA256
c3207320454b083e6ffdcad6777de4f41f955edc955ba47788b52f0b2d0b0afe

SHA512
29e90d5829a1c095c621accc3085124fae32b01574974efeea59a484756ec2496dd25bd8475f182318cb83c9934c50cd7f1e493faf8bc990d30e5852dfd5eece

Download Submit
C:\Windows\System\GeQxxSi.exe

Filesize
1.9MB

MD5
f10c4e71062c9472cae9683854eb918b

SHA1
d4222e79f414f54cb9c50a8e0ad0dd7b3d573e3e

SHA256
975e599e5a991e86166bf70367007a2b18f93682f112c479baa94fc0f50823ac

SHA512
e32751bd1d5321a41c1afbdd9de01c14d1f6405b2b74927f46adce61f87b71fdee239883cfb872a78ea7ff6b7fe36ce8ad704d530cac661bc37856b15c1b5d3b

Download Submit
C:\Windows\System\HycjanU.exe

Filesize
1.9MB

MD5
6955eb67dc01baf594c6e0208f90f3e4

SHA1
feed51190645b4b161f253c066d33ce758d43145

SHA256
e4335d526aeb155da0ea2aeb2b44e37a14ce35e22b9231e7fe82697809bcc9d5

SHA512
3f4b578a16f437e9083eb3505d28694af19e516a124b64c003b6035008f43e5a953523191741404715776c1301ede61c6c016100281145812f16b61b59f3f998

Download Submit
C:\Windows\System\KWtPpRD.exe

Filesize
1.9MB

MD5
c907619e6fcf22d74d896012907ff3ad

SHA1
25e508fd2d800089e3657f58efb3f75625190094

SHA256
185cecb08fe3bd8bcb384928a38eb726dabf6b2856a01b028055244722e78d61

SHA512
c05a0e4ab5d9050378f225a49dbccb51418f9cdea445cbb02ff8cdbe65bd7f5275db7788c840111f7f0b6c319bf5a4ed0b1081e950d83798554a563342c6b3dc

Download Submit
C:\Windows\System\NytTjTq.exe

Filesize
1.9MB

MD5
b5ecb312e3f6fc4365fda610f121389d

SHA1
d42b1dd74b160b97350a39acd581e38976bc6ad1

SHA256
09e4e2099fe75e81e15694e277255fcdc4099c0acefe3cfe2c55f1e4a1e7cfd0

SHA512
e13d06f209863d4e3eeba7bd1d99a9e879521144295499f83ad65e1dc12cb0902b9195945d73611db7fb557b475d6123ff7ae8bd00fb2a22c2045397a7458214

Download Submit
C:\Windows\System\OEuvODf.exe

Filesize
1.9MB

MD5
643fb762559000e77fee9b3f036443a6

SHA1
528e7e55df80f33c76f1296d7d45fd8916884c99

SHA256
89e0a80737047a13743c0ed6bb7e1c6c26b812619451e2b3bee58544bfd175cf

SHA512
90631aa2d3afa3ea82342d8e90652b0231874b82bb25187bb0c762e52df1a12073939104493cb70f0442002a9bd0ca1805059ba738972dbb86606e2d3ff95cb7

Download Submit
C:\Windows\System\OMjYigo.exe

Filesize
1.9MB

MD5
d60da90e79a88ca0ec632bb9c86eb909

SHA1
5367e6658184943277fed7ecea08da1a3c9b0925

SHA256
1e083d003faed43e75ccdb909e9dd5d7fedeb8379e3d494475953f98e646f533

SHA512
777daa442ac92607ce0c36bb5d4e05af4af10966d6d6c7ee0ac35a11c483ca4b6ec0a6e348adad10b0c9bcfe972ba5a444f139d72b0c5a331a26697e9cf5ca7d

Download Submit
C:\Windows\System\OkEIBBD.exe

Filesize
1.9MB

MD5
3606fa8296b4c03ab3ecb69d9036317e

SHA1
da4bee1b4cc53288923fbbf69fabc04f2709639b

SHA256
c158dcb03fcc89db844ae140bc43a3c61ae1a5746f9d1f340b9b8fa63b37d8ee

SHA512
02313899fd8e023afe4644b04147926b1bfcfce17a2f50e60f1c1af6d8e92e7cfa6156e886ac2576f0804dfcac86bb102cc06319f5b6baebf4daae342787a8d0

Download Submit
C:\Windows\System\TUsScTj.exe

Filesize
1.9MB

MD5
1ab767b7673bd045a973133a73c81bf5

SHA1
049d9df8629edae61bf2e1f5693e11de007d1b45

SHA256
58461adbfaa176ac3e48cb389892e75e52a692e3ba674979c42c8567f8ad5bcf

SHA512
dd414f6a6283ed8f244936d4b7afa0dc60fb7c77a73ae7be3c4a54628565238405477ff2b60323aa47986b15fc817d089637a85c090c42e6e3a86d5fd4a5ecfe

Download Submit
C:\Windows\System\TaviYOn.exe

Filesize
1.9MB

MD5
0f65d7d42da554678e11a94659c93e0e

SHA1
09419a6d54866e5d50dd47adffab53a827744205

SHA256
55ec6a189645878802aa6ffeb0c23e9a96f0a2bd9c326aec14d5a82ffdfce95f

SHA512
fbd344ac7825c3d228d79b524da998825ff1fe4d78467853259cd4b28792fba8100e45f5a173a3498dcd791000922dcd3a97b9ab1e8ac14120f30464c0555538

Download Submit
C:\Windows\System\TqoHaeq.exe

Filesize
1.9MB

MD5
0ecf62653cfb00255a35f75d21fe7855

SHA1
732bdef256b6bd94fff5b86ea7eb0213c0fc1119

SHA256
92892078459c788084c694347f391db0436ed5f22e983bccbc6059dd60a572f1

SHA512
a5fd7e9e6dc5632ad51e388fa59e87ca3cf407bda7356c1eefab76d76a37c4c5126d6bb6fbb48a3db27ea0c9d7f9f8007e47fc86327291ff70c0a8d6cdf7af82

Download Submit
C:\Windows\System\UGItYim.exe

Filesize
1.9MB

MD5
bbe4d82821f78cd6a3971b07ecff8dd6

SHA1
f924a455c06a2ef4a27beea90928807e0b2b5336

SHA256
51d1ae1dd63852b8cc64b53b40894bc3a9402048d17241eead29eb7cef661516

SHA512
cf0e35d05161c43625658243419da3adcf14bb114b5c13602cb6d3d234c08c6808064736cb82e1f874393ec4c53f8934de991e7cdc1dd13febf756aa83ae0551

Download Submit
C:\Windows\System\XzDhqps.exe

Filesize
1.9MB

MD5
bbf4d130a772c49cfa7d1f415ff987f7

SHA1
fce13057b0cd3716841ef520f8ecfa2d528ad8c4

SHA256
4d6ee4e0864bd9c91cf7f73647e06b1e651a7440bd3ac77757ebe7f14857603a

SHA512
29ac8ce3852091c86e9f3369eb558f2ffca38371799a6e294ae10a5f0d6bad44df7336a0607fdebc20ce82fc88381e45b8bf70400bb9fb4eace4a6513a7a90db

Download Submit
C:\Windows\System\cYODPLw.exe

Filesize
1.9MB

MD5
99088be126dfec74970ce031698176d4

SHA1
39b64c8405740b7901249a8c634e0b207d982454

SHA256
dcf73b5587c55b0e6f8886a0ab5e01c4197f8235059c5081a44675c3a8d440f1

SHA512
405ecf12527b5b2ede88fa756e7ef199a2bc084a2bd83f28a531e6af6b2dde2844f8520e61ebe130c8defe4e7840ddc2b28f0eb871d14e53146a7fe98b894523

Download Submit
C:\Windows\System\ePnfLzm.exe

Filesize
1.9MB

MD5
13aa0b7df89453e0d3503f8118a1ff0f

SHA1
f71085fed57ec35fdf5788a3d6dd44482e5cf986

SHA256
e3af9ad582bf2c5407a4addd00fbb5b3ed5fb4231019dacf473b8ffb96e73604

SHA512
791f4367c40451d1f045cd3f07bb330a6656b99fcf0bc223d64303ddc2704428d82c4e1e2d209812527630be58ab18d7368b1bcb1f7226dd025a684826ea94ff

Download Submit
C:\Windows\System\gZJJMFV.exe

Filesize
1.9MB

MD5
2216120729800b7f081343de06bc4357

SHA1
186bd405e9265435113bc56f17bc5af396528574

SHA256
64157ac63a67ada0179b706221dd14411557219cd2106cd04c41adf6c16aa4bf

SHA512
29a02635220facad96d75008a6e709434a44dd2e0c7d1fcb06483a228cb1d6aea1ac9af9a41e32bf94e694ccd67593f6f8986e9b26b05907edcb6aed7fb60dae

Download Submit
C:\Windows\System\jziZfUg.exe

Filesize
1.9MB

MD5
24bf46512f828be6ac593ecefbe3189a

SHA1
7742b5920ee1f9a82b672d1ca3caff28db41f52c

SHA256
592f61d4e03978dafe276b91061088f6d48e3e6b16a8568324afd47e09b5a381

SHA512
c515bea3c3f4f0bbb76590a51dd2e4f9a2742ba19c64c5aa7fb1b04cece587f63a2e99def59e40abb9bea4ab3a082575acac3043d45604b2a71467fada86b2af

Download Submit
C:\Windows\System\kYteKSi.exe

Filesize
1.9MB

MD5
2fa2d6a33ad4c4827536068103bc66a6

SHA1
1bada33d0ae5f8386e0409fd02dfbcf42b0bb849

SHA256
419f58596e8949e886062757694129cbdc1b835878651d03c246f9669f9d7d60

SHA512
a68d257e496ba6d1ad98c374778cd4d9464a1010d9319908f8aff7140f13fade065ce6d66e9f30a03750c2afacc0141e5316cc38081f8c905049daaa7bc8c956

Download Submit
C:\Windows\System\khKQfMv.exe

Filesize
1.9MB

MD5
2d9675bc9e4bf910de3e1485bf46495d

SHA1
602077f36164a0620681852661ea0a4482ea99c2

SHA256
c42dd2dcc75f98502d4ca460d45395b4ec3ea9e10ff8e49c0d33b62e4d1da51c

SHA512
f574ccf2ffa21af9f06666dcacb98a57a03c688c25e27c52d3eabe3602c549e4410b5ad6e24b44bcbb46ed3f4f4f0d9bf41423f5533c8ef27bce4f886167dcb5

Download Submit
C:\Windows\System\luUfVJW.exe

Filesize
1.9MB

MD5
f17f1df8091c7f47e487f9ab83ec4063

SHA1
826c0c84828b4651b5ff3f2fc63a7d7798c0884b

SHA256
3b73f08ab197497270f61a135c6329dc109ac8efed6f5f40ae08fcd5c4bcbf2b

SHA512
b766763585d72d94c9d96173d413cd014427a2e5b115af917922a89bd2ca15ec6e18ae9e6c41be42e08c999ff2c1f0554be07b974fb0fc23e95e7a85d43e5259

Download Submit
C:\Windows\System\oULEDsJ.exe

Filesize
1.9MB

MD5
c873ee366144395844f8d4909eb4cf22

SHA1
f0742d5d25f96f4e0978f3bc2aeee5952794134d

SHA256
794f6fa02a43c862b60bb57b78c16c34d4fb5564301c3412e3940ba3a87a0332

SHA512
c6b561cf5fa2261e62fd3d44c535c6d239cdd7dd5cf657e0c057b2fcbaa2b45a1a41f3863645ca4a5f8835dc7306735a3542b8fc2db74180403ed08f6ff08a3b

Download Submit
C:\Windows\System\poxkWKb.exe

Filesize
1.9MB

MD5
caa6c70a7fee4220bfce4d214f686948

SHA1
07f0a27f1cb6700badff6a19af044afb2645a7e0

SHA256
9b4f6535234aa00419b8b643bd89bb375c1a13d29f4ea6509426ef0f178c52b0

SHA512
f4ff335fd67708176985d1d20706e32ea8b042620e435d2474ec98c33ebf6b86b2693f49b26951b87cd18d12a5175ddb9b6da6f335375d0e9c087c87922c5ffe

Download Submit
C:\Windows\System\qhXgVoj.exe

Filesize
1.9MB

MD5
6ee9f457ba273c507d2bdfa26f7cf544

SHA1
53c7e7fc4bcbc23cde4727e6b31440dfa4ecfd47

SHA256
f6ef564507c43ebbfcb563afc6dc96dfd71ea34f32e13f6ca629a1351683d593

SHA512
9536d167bf3fc77fc25cc1ad86e58227244695597bfa1de693868d463afd2832040b853ed07241a402cfa297fd1eb0562b6c7253b2cb4096e15cdfe3be246dec

Download Submit
C:\Windows\System\vCKHOUh.exe

Filesize
1.9MB

MD5
9d58a3a7699ee9bff3cc55fba401515c

SHA1
ac516a2057db5fb4da85d7d8ac308ea362cfb32c

SHA256
e2935766390c3d8e569936db9040ba963d810c0f02a81c8be5d49810a37ee6c7

SHA512
c1a850a87976daa894f1a1a91ba7b773e164eab7826229db4c8f53b276fecfb2485c5442bd8f8d180af08879a439672bbd92978e02bd1bbcd3b6cc883d45cf1e

Download Submit
C:\Windows\System\vajQfHX.exe

Filesize
1.9MB

MD5
2e54f5b7e0c1ad9f5db6aaddb593f68f

SHA1
5320c1635d6377b1353893cb1de29c81eecf3065

SHA256
247ede150b249a148fd86d8360c85da9fd7ce4b66f7e3a87521b450d82cab50f

SHA512
dadadb9c95f3104ae897198b9c33855997a85e7a7ca157fe1c5132151008e81ad326a0735493d048a4ea09d7626a798f1463df67578b3d785a681d9c3d91d3aa

Download Submit
C:\Windows\System\vwqJNlp.exe

Filesize
1.9MB

MD5
9f398725ca5e3acd0ef7cf54fa49fce4

SHA1
bebb497797a5382546ba7de528177025fc7b8587

SHA256
f9086987f2141ffadd61b47e914820a55051e1d8b47aa0930ebec31dab68aaca

SHA512
fe24eee88b25603940af4ddb15357ca5d0a5afaf8de76cb461e2bbeaf3ba5b69a36e42a489654768e49f00d7bc28ff60e433b0f6c6fbb622c5755c7e5f133f6f

Download Submit
C:\Windows\System\wUSVPzB.exe

Filesize
1.9MB

MD5
846fd19bb4653189e6dc7b89bef2224b

SHA1
4c8e40e20c72f3229e6f2c8c00133fe510a22301

SHA256
bcd6e16c1891edf2d8553d292ed46e11ded79b5df018c3db68f6b4e97b2effc1

SHA512
f14f004086639a16ede44606e3b49f530bed122f77f00a0da836e466f1a9b7980d4b4f5a6434cc2bb1b860c20b57414c63bfa4e3c1484f88d0c60b44be34f538

Download Submit
memory/432-398-0x00007FF693770000-0x00007FF693AC4000-memory.dmp

Filesize
3.3MB

Download
memory/432-2069-0x00007FF693770000-0x00007FF693AC4000-memory.dmp

Filesize
3.3MB

Download
memory/640-458-0x00007FF7268F0000-0x00007FF726C44000-memory.dmp

Filesize
3.3MB

Download
memory/640-2268-0x00007FF7268F0000-0x00007FF726C44000-memory.dmp

Filesize
3.3MB

Download
memory/760-401-0x00007FF781E20000-0x00007FF782174000-memory.dmp

Filesize
3.3MB

Download
memory/760-2079-0x00007FF781E20000-0x00007FF782174000-memory.dmp

Filesize
3.3MB

Download
memory/1108-376-0x00007FF649760000-0x00007FF649AB4000-memory.dmp

Filesize
3.3MB

Download
memory/1108-2043-0x00007FF649760000-0x00007FF649AB4000-memory.dmp

Filesize
3.3MB

Download
memory/1816-2266-0x00007FF7B08A0000-0x00007FF7B0BF4000-memory.dmp

Filesize
3.3MB

Download
memory/1816-452-0x00007FF7B08A0000-0x00007FF7B0BF4000-memory.dmp

Filesize
3.3MB

Download
memory/1920-2144-0x00007FF7DF790000-0x00007FF7DFAE4000-memory.dmp

Filesize
3.3MB

Download
memory/1920-430-0x00007FF7DF790000-0x00007FF7DFAE4000-memory.dmp

Filesize
3.3MB

Download
memory/1948-2251-0x00007FF6E2FD0000-0x00007FF6E3324000-memory.dmp

Filesize
3.3MB

Download
memory/1948-462-0x00007FF6E2FD0000-0x00007FF6E3324000-memory.dmp

Filesize
3.3MB

Download
memory/1960-454-0x00007FF7213A0000-0x00007FF7216F4000-memory.dmp

Filesize
3.3MB

Download
memory/1960-2271-0x00007FF7213A0000-0x00007FF7216F4000-memory.dmp

Filesize
3.3MB

Download
memory/2304-2276-0x00007FF69AF30000-0x00007FF69B284000-memory.dmp

Filesize
3.3MB

Download
memory/2304-461-0x00007FF69AF30000-0x00007FF69B284000-memory.dmp

Filesize
3.3MB

Download
memory/2380-2071-0x00007FF7E9F30000-0x00007FF7EA284000-memory.dmp

Filesize
3.3MB

Download
memory/2380-393-0x00007FF7E9F30000-0x00007FF7EA284000-memory.dmp

Filesize
3.3MB

Download
memory/2984-411-0x00007FF63EBE0000-0x00007FF63EF34000-memory.dmp

Filesize
3.3MB

Download
memory/2984-2100-0x00007FF63EBE0000-0x00007FF63EF34000-memory.dmp

Filesize
3.3MB

Download
memory/3108-2270-0x00007FF7085E0000-0x00007FF708934000-memory.dmp

Filesize
3.3MB

Download
memory/3108-459-0x00007FF7085E0000-0x00007FF708934000-memory.dmp

Filesize
3.3MB

Download
memory/3304-378-0x00007FF763250000-0x00007FF7635A4000-memory.dmp

Filesize
3.3MB

Download
memory/3336-2114-0x00007FF6D8870000-0x00007FF6D8BC4000-memory.dmp

Filesize
3.3MB

Download
memory/3336-436-0x00007FF6D8870000-0x00007FF6D8BC4000-memory.dmp

Filesize
3.3MB

Download
memory/3524-457-0x00007FF759760000-0x00007FF759AB4000-memory.dmp

Filesize
3.3MB

Download
memory/3524-2264-0x00007FF759760000-0x00007FF759AB4000-memory.dmp

Filesize
3.3MB

Download
memory/3688-2233-0x00007FF7ADBF0000-0x00007FF7ADF44000-memory.dmp

Filesize
3.3MB

Download
memory/3688-455-0x00007FF7ADBF0000-0x00007FF7ADF44000-memory.dmp

Filesize
3.3MB

Download
memory/3752-2199-0x00007FF7523B0000-0x00007FF752704000-memory.dmp

Filesize
3.3MB

Download
memory/3752-460-0x00007FF7523B0000-0x00007FF752704000-memory.dmp

Filesize
3.3MB

Download
memory/3832-406-0x00007FF6317B0000-0x00007FF631B04000-memory.dmp

Filesize
3.3MB

Download
memory/3832-2099-0x00007FF6317B0000-0x00007FF631B04000-memory.dmp

Filesize
3.3MB

Download
memory/3948-2061-0x00007FF651420000-0x00007FF651774000-memory.dmp

Filesize
3.3MB

Download
memory/3948-381-0x00007FF651420000-0x00007FF651774000-memory.dmp

Filesize
3.3MB

Download
memory/4100-439-0x00007FF664430000-0x00007FF664784000-memory.dmp

Filesize
3.3MB

Download
memory/4100-2140-0x00007FF664430000-0x00007FF664784000-memory.dmp

Filesize
3.3MB

Download
memory/4128-2052-0x00007FF6E4500000-0x00007FF6E4854000-memory.dmp

Filesize
3.3MB

Download
memory/4128-8-0x00007FF6E4500000-0x00007FF6E4854000-memory.dmp

Filesize
3.3MB

Download
memory/4440-2032-0x00007FF7648E0000-0x00007FF764C34000-memory.dmp

Filesize
3.3MB

Download
memory/4440-389-0x00007FF7648E0000-0x00007FF764C34000-memory.dmp

Filesize
3.3MB

Download
memory/4460-2103-0x00007FF77D090000-0x00007FF77D3E4000-memory.dmp

Filesize
3.3MB

Download
memory/4460-419-0x00007FF77D090000-0x00007FF77D3E4000-memory.dmp

Filesize
3.3MB

Download
memory/4560-446-0x00007FF637D70000-0x00007FF6380C4000-memory.dmp

Filesize
3.3MB

Download
memory/4560-2269-0x00007FF637D70000-0x00007FF6380C4000-memory.dmp

Filesize
3.3MB

Download
memory/4576-2063-0x00007FF6F59D0000-0x00007FF6F5D24000-memory.dmp

Filesize
3.3MB

Download
memory/4576-371-0x00007FF6F59D0000-0x00007FF6F5D24000-memory.dmp

Filesize
3.3MB

Download
memory/4708-394-0x00007FF6B7F40000-0x00007FF6B8294000-memory.dmp

Filesize
3.3MB

Download
memory/4852-456-0x00007FF7EF440000-0x00007FF7EF794000-memory.dmp

Filesize
3.3MB

Download
memory/5060-14-0x00007FF624650000-0x00007FF6249A4000-memory.dmp

Filesize
3.3MB

Download
memory/5080-0-0x00007FF656760000-0x00007FF656AB4000-memory.dmp

Filesize
3.3MB

Download
memory/5080-1-0x00000261CCFE0000-0x00000261CCFF0000-memory.dmp

Filesize
64KB

Download
memory/5108-424-0x00007FF72B8F0000-0x00007FF72BC44000-memory.dmp

Filesize
3.3MB

Download
memory/5108-2105-0x00007FF72B8F0000-0x00007FF72BC44000-memory.dmp

Filesize
3.3MB

Download