xmrig | f16291831dec392b3f9a53d3e303b8082d971dde435abfeef8ebb66e304c94df

Analysis

max time kernel
118s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
13/05/2024, 23:06

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
Size

2.4MB
MD5

3194f211820424eedfb058e134d201c0
SHA1

8c5cebf362f80b7f105ca2fa450a707b1e5f2614
SHA256

f16291831dec392b3f9a53d3e303b8082d971dde435abfeef8ebb66e304c94df
SHA512

978f861e0ea189c49d453259fb635afcb4324ae73b7c93077b1714b50ecc5dc85d51416b30f38a195448d44fa4b241bcaedaad25c22522eb4108471f09811fb8
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wICbbnlD52U7/dNpikSC/T51nO:BemTLkNdfE0pZr5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1564-0-0x000000013FB40000-0x000000013FE94000-memory.dmp	xmrig
behavioral1/files/0x000c00000001227e-3.dat	xmrig
behavioral1/memory/1800-7-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/files/0x0038000000014f41-9.dat	xmrig
behavioral1/files/0x0007000000015678-31.dat	xmrig
behavioral1/memory/2128-37-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2072-39-0x000000013F4C0000-0x000000013F814000-memory.dmp	xmrig
behavioral1/files/0x0007000000015682-22.dat	xmrig
behavioral1/memory/2324-41-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015f05-72.dat	xmrig
behavioral1/memory/1992-75-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2152-81-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/memory/2932-90-0x000000013FB10000-0x000000013FE64000-memory.dmp	xmrig
behavioral1/files/0x000600000001663f-123.dat	xmrig
behavioral1/files/0x0006000000016d3d-178.dat	xmrig
behavioral1/files/0x0006000000016d45-183.dat	xmrig
behavioral1/memory/2540-1211-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/memory/2788-886-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/memory/2796-389-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d4e-188.dat	xmrig
behavioral1/files/0x0006000000016d34-173.dat	xmrig
behavioral1/files/0x0006000000016d2c-168.dat	xmrig
behavioral1/files/0x0006000000016d1b-163.dat	xmrig
behavioral1/files/0x0006000000016ce7-158.dat	xmrig
behavioral1/files/0x0006000000016cc3-153.dat	xmrig
behavioral1/files/0x0006000000016c7a-148.dat	xmrig
behavioral1/files/0x0006000000016c71-143.dat	xmrig
behavioral1/files/0x0006000000016c56-138.dat	xmrig
behavioral1/files/0x0006000000016abb-133.dat	xmrig
behavioral1/files/0x000600000001686d-128.dat	xmrig
behavioral1/files/0x00060000000165a8-118.dat	xmrig
behavioral1/files/0x00060000000164a9-113.dat	xmrig
behavioral1/memory/1992-1619-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016310-108.dat	xmrig
behavioral1/memory/2324-103-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016255-101.dat	xmrig
behavioral1/memory/2136-97-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016103-94.dat	xmrig
behavioral1/memory/2720-89-0x000000013FCF0000-0x0000000140044000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ff4-87.dat	xmrig
behavioral1/files/0x0006000000015f71-79.dat	xmrig
behavioral1/memory/1800-74-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/2540-67-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/memory/2788-61-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/memory/1564-60-0x000000013FB40000-0x000000013FE94000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d7f-59.dat	xmrig
behavioral1/files/0x0006000000015e5b-66.dat	xmrig
behavioral1/memory/2340-56-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d77-52.dat	xmrig
behavioral1/memory/2796-47-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015c93-45.dat	xmrig
behavioral1/memory/1564-38-0x0000000002080000-0x00000000023D4000-memory.dmp	xmrig
behavioral1/memory/2720-36-0x000000013FCF0000-0x0000000140044000-memory.dmp	xmrig
behavioral1/files/0x0007000000015c6f-32.dat	xmrig
behavioral1/memory/1564-13-0x0000000002080000-0x00000000023D4000-memory.dmp	xmrig
behavioral1/memory/1632-29-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/files/0x000800000001552d-21.dat	xmrig
behavioral1/memory/2152-2165-0x000000013F8C0000-0x000000013FC14000-memory.dmp	xmrig
behavioral1/memory/2932-2720-0x000000013FB10000-0x000000013FE64000-memory.dmp	xmrig
behavioral1/memory/2136-2839-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/memory/1800-3998-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/1632-3999-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/memory/2128-4000-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2720-4001-0x000000013FCF0000-0x0000000140044000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1800	ZKGYIfm.exe
1632	JtFqaXv.exe
2128	jSCASbH.exe
2072	RLMPvhK.exe
2720	BELtDAd.exe
2324	lomvqmZ.exe
2796	NZqhktb.exe
2340	oKkOCsh.exe
2788	MxlMFov.exe
2540	tpSKDuN.exe
1992	OgAnSuZ.exe
2152	GTAoEom.exe
2932	pUHNAcg.exe
2136	ZPmNQqF.exe
2160	ggIbxPO.exe
1700	aVtzgFx.exe
2764	UbfXfmh.exe
2768	gPvvsob.exe
2852	nAIpvYP.exe
2888	QvftgPd.exe
272	ixUfmqG.exe
372	mXkpqpP.exe
1952	JxavXIC.exe
2232	myvDVrV.exe
2452	dpxLFLg.exe
2164	ePAEzUd.exe
3020	UcEVAYJ.exe
2064	BDSUjDg.exe
768	AyMHaFe.exe
2292	YSFFemb.exe
1480	uJVaXPI.exe
1860	VbLJYNc.exe
1360	YHvlEHf.exe
1544	aXmeMYh.exe
2056	UzzZNrI.exe
1504	HqltGha.exe
444	NqepVwc.exe
1528	ljowqnS.exe
836	QEjcJWf.exe
1772	DPeTKFI.exe
1968	BqJHbmP.exe
492	YhlqlQh.exe
988	axyYOQW.exe
2236	XcKAybP.exe
1960	nKTzyZe.exe
736	ilZMorQ.exe
2044	LucOqsz.exe
3000	oHxxOld.exe
2012	QcfhfdO.exe
1168	awyYCNG.exe
828	eNOUDmS.exe
2252	ZsQuhyW.exe
1508	ybrngfG.exe
872	nuMmpWD.exe
3056	sPFyqXy.exe
2408	dOlKFRl.exe
912	pvBtqlx.exe
1864	AipKzPQ.exe
1268	nAVwSUh.exe
2644	eFJuURA.exe
2616	KnXTkrx.exe
2700	bifQvpG.exe
2676	FjzGMnV.exe
2512	jliKIgJ.exe

Loads dropped DLL 64 IoCs

pid	Process
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1564-0-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/files/0x000c00000001227e-3.dat	upx
behavioral1/memory/1800-7-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/files/0x0038000000014f41-9.dat	upx
behavioral1/files/0x0007000000015678-31.dat	upx
behavioral1/memory/2128-37-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2072-39-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx
behavioral1/files/0x0007000000015682-22.dat	upx
behavioral1/memory/2324-41-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/files/0x0006000000015f05-72.dat	upx
behavioral1/memory/1992-75-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2152-81-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/memory/2932-90-0x000000013FB10000-0x000000013FE64000-memory.dmp	upx
behavioral1/files/0x000600000001663f-123.dat	upx
behavioral1/files/0x0006000000016d3d-178.dat	upx
behavioral1/files/0x0006000000016d45-183.dat	upx
behavioral1/memory/2540-1211-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/memory/2788-886-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/memory/2796-389-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/files/0x0006000000016d4e-188.dat	upx
behavioral1/files/0x0006000000016d34-173.dat	upx
behavioral1/files/0x0006000000016d2c-168.dat	upx
behavioral1/files/0x0006000000016d1b-163.dat	upx
behavioral1/files/0x0006000000016ce7-158.dat	upx
behavioral1/files/0x0006000000016cc3-153.dat	upx
behavioral1/files/0x0006000000016c7a-148.dat	upx
behavioral1/files/0x0006000000016c71-143.dat	upx
behavioral1/files/0x0006000000016c56-138.dat	upx
behavioral1/files/0x0006000000016abb-133.dat	upx
behavioral1/files/0x000600000001686d-128.dat	upx
behavioral1/files/0x00060000000165a8-118.dat	upx
behavioral1/files/0x00060000000164a9-113.dat	upx
behavioral1/memory/1992-1619-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/files/0x0006000000016310-108.dat	upx
behavioral1/memory/2324-103-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/files/0x0006000000016255-101.dat	upx
behavioral1/memory/2136-97-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/files/0x0006000000016103-94.dat	upx
behavioral1/memory/2720-89-0x000000013FCF0000-0x0000000140044000-memory.dmp	upx
behavioral1/files/0x0006000000015ff4-87.dat	upx
behavioral1/files/0x0006000000015f71-79.dat	upx
behavioral1/memory/1800-74-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/2540-67-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/memory/2788-61-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/memory/1564-60-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/files/0x0006000000015d7f-59.dat	upx
behavioral1/files/0x0006000000015e5b-66.dat	upx
behavioral1/memory/2340-56-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/files/0x0007000000015d77-52.dat	upx
behavioral1/memory/2796-47-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/files/0x0008000000015c93-45.dat	upx
behavioral1/memory/2720-36-0x000000013FCF0000-0x0000000140044000-memory.dmp	upx
behavioral1/files/0x0007000000015c6f-32.dat	upx
behavioral1/memory/1564-13-0x0000000002080000-0x00000000023D4000-memory.dmp	upx
behavioral1/memory/1632-29-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/files/0x000800000001552d-21.dat	upx
behavioral1/memory/2152-2165-0x000000013F8C0000-0x000000013FC14000-memory.dmp	upx
behavioral1/memory/2932-2720-0x000000013FB10000-0x000000013FE64000-memory.dmp	upx
behavioral1/memory/2136-2839-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/memory/1800-3998-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/1632-3999-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/memory/2128-4000-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2720-4001-0x000000013FCF0000-0x0000000140044000-memory.dmp	upx
behavioral1/memory/2072-4002-0x000000013F4C0000-0x000000013F814000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CZWubDB.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\gTyAEeT.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\UHrxpHM.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\SjtTHFM.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\wSLXzwe.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\TjeYMnI.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\Pwaxegq.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\YyaaXQY.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\YuKmpJO.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\aefscoh.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\PDqBEXs.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\vdMwMOs.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\opVetxC.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\pycNDyj.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\tyHUpDJ.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\KFyjFnK.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\dKUjbWC.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\CLIZkhd.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\mMAhsRW.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\vjfTmLb.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\QsQzVac.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\XLuBzcs.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\eUIlQGr.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\fpMNUsY.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\VgJGVBR.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\FjzGMnV.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\vegnpgm.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\mwpwtTT.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\YoAzblM.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\mZPRToR.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\aBIbELn.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\omrpBbx.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\cQNGoqC.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\uekVOzF.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\aRShoYC.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\rwqbWXi.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\gmrgVib.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\zJogyxr.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\NrAPEjV.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\KfEuCaZ.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\yHKAiST.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\UhyVCOr.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\MjNEsQA.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\AiIvzpI.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\axyYOQW.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\pAWoajS.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\mJXRigZ.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\WspxgzB.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\yLlvgLY.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\IisYWwA.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\zrsPLVc.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\kTDGoDv.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\edyUPHJ.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\qytpCIc.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\YSFFemb.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\WVUlUfT.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\gvjLPei.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\nkNzbFU.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\gJgCwYU.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\JYTfxza.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\EHWHDYR.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\xkYBViV.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\wCLbJyJ.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
File created	C:\Windows\System\yDvnSWT.exe	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1564 wrote to memory of 1800	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	29
PID 1564 wrote to memory of 1800	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	29
PID 1564 wrote to memory of 1800	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	29
PID 1564 wrote to memory of 1632	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	30
PID 1564 wrote to memory of 1632	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	30
PID 1564 wrote to memory of 1632	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	30
PID 1564 wrote to memory of 2128	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	31
PID 1564 wrote to memory of 2128	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	31
PID 1564 wrote to memory of 2128	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	31
PID 1564 wrote to memory of 2072	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	32
PID 1564 wrote to memory of 2072	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	32
PID 1564 wrote to memory of 2072	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	32
PID 1564 wrote to memory of 2324	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	33
PID 1564 wrote to memory of 2324	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	33
PID 1564 wrote to memory of 2324	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	33
PID 1564 wrote to memory of 2720	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	34
PID 1564 wrote to memory of 2720	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	34
PID 1564 wrote to memory of 2720	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	34
PID 1564 wrote to memory of 2796	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	35
PID 1564 wrote to memory of 2796	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	35
PID 1564 wrote to memory of 2796	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	35
PID 1564 wrote to memory of 2340	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	36
PID 1564 wrote to memory of 2340	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	36
PID 1564 wrote to memory of 2340	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	36
PID 1564 wrote to memory of 2788	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	37
PID 1564 wrote to memory of 2788	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	37
PID 1564 wrote to memory of 2788	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	37
PID 1564 wrote to memory of 2540	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	38
PID 1564 wrote to memory of 2540	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	38
PID 1564 wrote to memory of 2540	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	38
PID 1564 wrote to memory of 1992	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	39
PID 1564 wrote to memory of 1992	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	39
PID 1564 wrote to memory of 1992	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	39
PID 1564 wrote to memory of 2152	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	40
PID 1564 wrote to memory of 2152	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	40
PID 1564 wrote to memory of 2152	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	40
PID 1564 wrote to memory of 2932	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	41
PID 1564 wrote to memory of 2932	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	41
PID 1564 wrote to memory of 2932	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	41
PID 1564 wrote to memory of 2136	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	42
PID 1564 wrote to memory of 2136	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	42
PID 1564 wrote to memory of 2136	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	42
PID 1564 wrote to memory of 2160	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	43
PID 1564 wrote to memory of 2160	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	43
PID 1564 wrote to memory of 2160	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	43
PID 1564 wrote to memory of 1700	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	44
PID 1564 wrote to memory of 1700	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	44
PID 1564 wrote to memory of 1700	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	44
PID 1564 wrote to memory of 2764	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	45
PID 1564 wrote to memory of 2764	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	45
PID 1564 wrote to memory of 2764	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	45
PID 1564 wrote to memory of 2768	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	46
PID 1564 wrote to memory of 2768	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	46
PID 1564 wrote to memory of 2768	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	46
PID 1564 wrote to memory of 2852	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	47
PID 1564 wrote to memory of 2852	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	47
PID 1564 wrote to memory of 2852	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	47
PID 1564 wrote to memory of 2888	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	48
PID 1564 wrote to memory of 2888	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	48
PID 1564 wrote to memory of 2888	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	48
PID 1564 wrote to memory of 272	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	49
PID 1564 wrote to memory of 272	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	49
PID 1564 wrote to memory of 272	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	49
PID 1564 wrote to memory of 372	1564	3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3194f211820424eedfb058e134d201c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1564
- C:\Windows\System\ZKGYIfm.exe
  C:\Windows\System\ZKGYIfm.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\JtFqaXv.exe
  C:\Windows\System\JtFqaXv.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\jSCASbH.exe
  C:\Windows\System\jSCASbH.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\RLMPvhK.exe
  C:\Windows\System\RLMPvhK.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\lomvqmZ.exe
  C:\Windows\System\lomvqmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\BELtDAd.exe
  C:\Windows\System\BELtDAd.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\NZqhktb.exe
  C:\Windows\System\NZqhktb.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\oKkOCsh.exe
  C:\Windows\System\oKkOCsh.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\MxlMFov.exe
  C:\Windows\System\MxlMFov.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\tpSKDuN.exe
  C:\Windows\System\tpSKDuN.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\OgAnSuZ.exe
  C:\Windows\System\OgAnSuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\GTAoEom.exe
  C:\Windows\System\GTAoEom.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\pUHNAcg.exe
  C:\Windows\System\pUHNAcg.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\ZPmNQqF.exe
  C:\Windows\System\ZPmNQqF.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ggIbxPO.exe
  C:\Windows\System\ggIbxPO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\aVtzgFx.exe
  C:\Windows\System\aVtzgFx.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\UbfXfmh.exe
  C:\Windows\System\UbfXfmh.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\gPvvsob.exe
  C:\Windows\System\gPvvsob.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\nAIpvYP.exe
  C:\Windows\System\nAIpvYP.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\QvftgPd.exe
  C:\Windows\System\QvftgPd.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ixUfmqG.exe
  C:\Windows\System\ixUfmqG.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\mXkpqpP.exe
  C:\Windows\System\mXkpqpP.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\JxavXIC.exe
  C:\Windows\System\JxavXIC.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\myvDVrV.exe
  C:\Windows\System\myvDVrV.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\dpxLFLg.exe
  C:\Windows\System\dpxLFLg.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ePAEzUd.exe
  C:\Windows\System\ePAEzUd.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\UcEVAYJ.exe
  C:\Windows\System\UcEVAYJ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\BDSUjDg.exe
  C:\Windows\System\BDSUjDg.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\AyMHaFe.exe
  C:\Windows\System\AyMHaFe.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\YSFFemb.exe
  C:\Windows\System\YSFFemb.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\uJVaXPI.exe
  C:\Windows\System\uJVaXPI.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\VbLJYNc.exe
  C:\Windows\System\VbLJYNc.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\YHvlEHf.exe
  C:\Windows\System\YHvlEHf.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\aXmeMYh.exe
  C:\Windows\System\aXmeMYh.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\UzzZNrI.exe
  C:\Windows\System\UzzZNrI.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\HqltGha.exe
  C:\Windows\System\HqltGha.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\NqepVwc.exe
  C:\Windows\System\NqepVwc.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\ljowqnS.exe
  C:\Windows\System\ljowqnS.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\QEjcJWf.exe
  C:\Windows\System\QEjcJWf.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\DPeTKFI.exe
  C:\Windows\System\DPeTKFI.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\BqJHbmP.exe
  C:\Windows\System\BqJHbmP.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\YhlqlQh.exe
  C:\Windows\System\YhlqlQh.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\axyYOQW.exe
  C:\Windows\System\axyYOQW.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\XcKAybP.exe
  C:\Windows\System\XcKAybP.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\nKTzyZe.exe
  C:\Windows\System\nKTzyZe.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ilZMorQ.exe
  C:\Windows\System\ilZMorQ.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\LucOqsz.exe
  C:\Windows\System\LucOqsz.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\oHxxOld.exe
  C:\Windows\System\oHxxOld.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\QcfhfdO.exe
  C:\Windows\System\QcfhfdO.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\awyYCNG.exe
  C:\Windows\System\awyYCNG.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\eNOUDmS.exe
  C:\Windows\System\eNOUDmS.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ZsQuhyW.exe
  C:\Windows\System\ZsQuhyW.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\ybrngfG.exe
  C:\Windows\System\ybrngfG.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\nuMmpWD.exe
  C:\Windows\System\nuMmpWD.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\sPFyqXy.exe
  C:\Windows\System\sPFyqXy.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\dOlKFRl.exe
  C:\Windows\System\dOlKFRl.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\pvBtqlx.exe
  C:\Windows\System\pvBtqlx.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\AipKzPQ.exe
  C:\Windows\System\AipKzPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\nAVwSUh.exe
  C:\Windows\System\nAVwSUh.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\eFJuURA.exe
  C:\Windows\System\eFJuURA.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\KnXTkrx.exe
  C:\Windows\System\KnXTkrx.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\bifQvpG.exe
  C:\Windows\System\bifQvpG.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\FjzGMnV.exe
  C:\Windows\System\FjzGMnV.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\jliKIgJ.exe
  C:\Windows\System\jliKIgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\JNyCxiQ.exe
  C:\Windows\System\JNyCxiQ.exe
  2⤵
  PID:2228
- C:\Windows\System\psauCjq.exe
  C:\Windows\System\psauCjq.exe
  2⤵
  PID:2780
- C:\Windows\System\kPACEqA.exe
  C:\Windows\System\kPACEqA.exe
  2⤵
  PID:2896
- C:\Windows\System\YLQIDnG.exe
  C:\Windows\System\YLQIDnG.exe
  2⤵
  PID:304
- C:\Windows\System\KiZibUV.exe
  C:\Windows\System\KiZibUV.exe
  2⤵
  PID:2792
- C:\Windows\System\sxvojEO.exe
  C:\Windows\System\sxvojEO.exe
  2⤵
  PID:2868
- C:\Windows\System\EoPNzdH.exe
  C:\Windows\System\EoPNzdH.exe
  2⤵
  PID:1232
- C:\Windows\System\RdRKlLM.exe
  C:\Windows\System\RdRKlLM.exe
  2⤵
  PID:888
- C:\Windows\System\ySaLDYw.exe
  C:\Windows\System\ySaLDYw.exe
  2⤵
  PID:1680
- C:\Windows\System\iddnUys.exe
  C:\Windows\System\iddnUys.exe
  2⤵
  PID:2736
- C:\Windows\System\jLXjxBR.exe
  C:\Windows\System\jLXjxBR.exe
  2⤵
  PID:1720
- C:\Windows\System\yjtPpfg.exe
  C:\Windows\System\yjtPpfg.exe
  2⤵
  PID:756
- C:\Windows\System\aHfdlef.exe
  C:\Windows\System\aHfdlef.exe
  2⤵
  PID:1060
- C:\Windows\System\kKPcHpz.exe
  C:\Windows\System\kKPcHpz.exe
  2⤵
  PID:1096
- C:\Windows\System\DPcGrJi.exe
  C:\Windows\System\DPcGrJi.exe
  2⤵
  PID:908
- C:\Windows\System\FVOAESl.exe
  C:\Windows\System\FVOAESl.exe
  2⤵
  PID:2028
- C:\Windows\System\dlGyvRZ.exe
  C:\Windows\System\dlGyvRZ.exe
  2⤵
  PID:2472
- C:\Windows\System\QecLaIO.exe
  C:\Windows\System\QecLaIO.exe
  2⤵
  PID:328
- C:\Windows\System\dCpKdpS.exe
  C:\Windows\System\dCpKdpS.exe
  2⤵
  PID:316
- C:\Windows\System\KUQAJlU.exe
  C:\Windows\System\KUQAJlU.exe
  2⤵
  PID:1336
- C:\Windows\System\FVLJUMV.exe
  C:\Windows\System\FVLJUMV.exe
  2⤵
  PID:1964
- C:\Windows\System\ZjIxQoR.exe
  C:\Windows\System\ZjIxQoR.exe
  2⤵
  PID:868
- C:\Windows\System\MQuZrlg.exe
  C:\Windows\System\MQuZrlg.exe
  2⤵
  PID:1452
- C:\Windows\System\JxqsEeU.exe
  C:\Windows\System\JxqsEeU.exe
  2⤵
  PID:1976
- C:\Windows\System\UWeQHoW.exe
  C:\Windows\System\UWeQHoW.exe
  2⤵
  PID:1728
- C:\Windows\System\nkNzbFU.exe
  C:\Windows\System\nkNzbFU.exe
  2⤵
  PID:1536
- C:\Windows\System\tcqktYi.exe
  C:\Windows\System\tcqktYi.exe
  2⤵
  PID:1312
- C:\Windows\System\PDqBEXs.exe
  C:\Windows\System\PDqBEXs.exe
  2⤵
  PID:2592
- C:\Windows\System\QgwcrTk.exe
  C:\Windows\System\QgwcrTk.exe
  2⤵
  PID:1716
- C:\Windows\System\FomtJuP.exe
  C:\Windows\System\FomtJuP.exe
  2⤵
  PID:1196
- C:\Windows\System\APXuQON.exe
  C:\Windows\System\APXuQON.exe
  2⤵
  PID:852
- C:\Windows\System\adQqMZX.exe
  C:\Windows\System\adQqMZX.exe
  2⤵
  PID:1552
- C:\Windows\System\GeaeUct.exe
  C:\Windows\System\GeaeUct.exe
  2⤵
  PID:2528
- C:\Windows\System\iECutOx.exe
  C:\Windows\System\iECutOx.exe
  2⤵
  PID:2560
- C:\Windows\System\ABISosi.exe
  C:\Windows\System\ABISosi.exe
  2⤵
  PID:2308
- C:\Windows\System\RygRCbe.exe
  C:\Windows\System\RygRCbe.exe
  2⤵
  PID:2576
- C:\Windows\System\UHrxpHM.exe
  C:\Windows\System\UHrxpHM.exe
  2⤵
  PID:2844
- C:\Windows\System\bcsuNHz.exe
  C:\Windows\System\bcsuNHz.exe
  2⤵
  PID:2884
- C:\Windows\System\HtYhCiC.exe
  C:\Windows\System\HtYhCiC.exe
  2⤵
  PID:1708
- C:\Windows\System\PoXbhOp.exe
  C:\Windows\System\PoXbhOp.exe
  2⤵
  PID:660
- C:\Windows\System\fOTnTCx.exe
  C:\Windows\System\fOTnTCx.exe
  2⤵
  PID:1804
- C:\Windows\System\XpqpInq.exe
  C:\Windows\System\XpqpInq.exe
  2⤵
  PID:1924
- C:\Windows\System\ZbomTvS.exe
  C:\Windows\System\ZbomTvS.exe
  2⤵
  PID:1392
- C:\Windows\System\oasdUKr.exe
  C:\Windows\System\oasdUKr.exe
  2⤵
  PID:1784
- C:\Windows\System\fHiHrqO.exe
  C:\Windows\System\fHiHrqO.exe
  2⤵
  PID:1936
- C:\Windows\System\fpbwhyg.exe
  C:\Windows\System\fpbwhyg.exe
  2⤵
  PID:1944
- C:\Windows\System\gdDsQEf.exe
  C:\Windows\System\gdDsQEf.exe
  2⤵
  PID:904
- C:\Windows\System\VGJgouQ.exe
  C:\Windows\System\VGJgouQ.exe
  2⤵
  PID:2264
- C:\Windows\System\zGcrOSN.exe
  C:\Windows\System\zGcrOSN.exe
  2⤵
  PID:1872
- C:\Windows\System\hlAMsQC.exe
  C:\Windows\System\hlAMsQC.exe
  2⤵
  PID:1612
- C:\Windows\System\jdWFyZW.exe
  C:\Windows\System\jdWFyZW.exe
  2⤵
  PID:2256
- C:\Windows\System\FBUchiR.exe
  C:\Windows\System\FBUchiR.exe
  2⤵
  PID:2716
- C:\Windows\System\TTsjUBk.exe
  C:\Windows\System\TTsjUBk.exe
  2⤵
  PID:1808
- C:\Windows\System\gTPgHnh.exe
  C:\Windows\System\gTPgHnh.exe
  2⤵
  PID:2744
- C:\Windows\System\doSxvLK.exe
  C:\Windows\System\doSxvLK.exe
  2⤵
  PID:2836
- C:\Windows\System\wCLbJyJ.exe
  C:\Windows\System\wCLbJyJ.exe
  2⤵
  PID:1200
- C:\Windows\System\drLaGZy.exe
  C:\Windows\System\drLaGZy.exe
  2⤵
  PID:352
- C:\Windows\System\vegnpgm.exe
  C:\Windows\System\vegnpgm.exe
  2⤵
  PID:2372
- C:\Windows\System\tHAItAN.exe
  C:\Windows\System\tHAItAN.exe
  2⤵
  PID:1284
- C:\Windows\System\lbmMWIJ.exe
  C:\Windows\System\lbmMWIJ.exe
  2⤵
  PID:2132
- C:\Windows\System\OvzgabM.exe
  C:\Windows\System\OvzgabM.exe
  2⤵
  PID:1956
- C:\Windows\System\FPpdgVg.exe
  C:\Windows\System\FPpdgVg.exe
  2⤵
  PID:2092
- C:\Windows\System\PdEYZXi.exe
  C:\Windows\System\PdEYZXi.exe
  2⤵
  PID:820
- C:\Windows\System\aadhvln.exe
  C:\Windows\System\aadhvln.exe
  2⤵
  PID:2708
- C:\Windows\System\yogihka.exe
  C:\Windows\System\yogihka.exe
  2⤵
  PID:2952
- C:\Windows\System\penpsgP.exe
  C:\Windows\System\penpsgP.exe
  2⤵
  PID:288
- C:\Windows\System\rOBDIVn.exe
  C:\Windows\System\rOBDIVn.exe
  2⤵
  PID:3092
- C:\Windows\System\xjqaTCG.exe
  C:\Windows\System\xjqaTCG.exe
  2⤵
  PID:3112
- C:\Windows\System\DeAoKso.exe
  C:\Windows\System\DeAoKso.exe
  2⤵
  PID:3128
- C:\Windows\System\gmrgVib.exe
  C:\Windows\System\gmrgVib.exe
  2⤵
  PID:3152
- C:\Windows\System\ovyjCgX.exe
  C:\Windows\System\ovyjCgX.exe
  2⤵
  PID:3168
- C:\Windows\System\lrvOgSC.exe
  C:\Windows\System\lrvOgSC.exe
  2⤵
  PID:3188
- C:\Windows\System\ZUewNzw.exe
  C:\Windows\System\ZUewNzw.exe
  2⤵
  PID:3204
- C:\Windows\System\vIsjutY.exe
  C:\Windows\System\vIsjutY.exe
  2⤵
  PID:3228
- C:\Windows\System\TFHYccU.exe
  C:\Windows\System\TFHYccU.exe
  2⤵
  PID:3248
- C:\Windows\System\UnMVxdu.exe
  C:\Windows\System\UnMVxdu.exe
  2⤵
  PID:3280
- C:\Windows\System\OZekqhP.exe
  C:\Windows\System\OZekqhP.exe
  2⤵
  PID:3300
- C:\Windows\System\pAWoajS.exe
  C:\Windows\System\pAWoajS.exe
  2⤵
  PID:3320
- C:\Windows\System\uvFrdPL.exe
  C:\Windows\System\uvFrdPL.exe
  2⤵
  PID:3340
- C:\Windows\System\UjMVGbb.exe
  C:\Windows\System\UjMVGbb.exe
  2⤵
  PID:3356
- C:\Windows\System\ejmyuXE.exe
  C:\Windows\System\ejmyuXE.exe
  2⤵
  PID:3380
- C:\Windows\System\mQGzJpW.exe
  C:\Windows\System\mQGzJpW.exe
  2⤵
  PID:3396
- C:\Windows\System\BImSUuj.exe
  C:\Windows\System\BImSUuj.exe
  2⤵
  PID:3420
- C:\Windows\System\JuTZdvf.exe
  C:\Windows\System\JuTZdvf.exe
  2⤵
  PID:3436
- C:\Windows\System\DJuzmae.exe
  C:\Windows\System\DJuzmae.exe
  2⤵
  PID:3460
- C:\Windows\System\prFFxOP.exe
  C:\Windows\System\prFFxOP.exe
  2⤵
  PID:3480
- C:\Windows\System\VbBYVdG.exe
  C:\Windows\System\VbBYVdG.exe
  2⤵
  PID:3500
- C:\Windows\System\waFdlik.exe
  C:\Windows\System\waFdlik.exe
  2⤵
  PID:3520
- C:\Windows\System\gUwDkfF.exe
  C:\Windows\System\gUwDkfF.exe
  2⤵
  PID:3540
- C:\Windows\System\YLqxzpx.exe
  C:\Windows\System\YLqxzpx.exe
  2⤵
  PID:3556
- C:\Windows\System\JivabdN.exe
  C:\Windows\System\JivabdN.exe
  2⤵
  PID:3580
- C:\Windows\System\yLRgfCA.exe
  C:\Windows\System\yLRgfCA.exe
  2⤵
  PID:3596
- C:\Windows\System\nqVpqBw.exe
  C:\Windows\System\nqVpqBw.exe
  2⤵
  PID:3616
- C:\Windows\System\zrsPLVc.exe
  C:\Windows\System\zrsPLVc.exe
  2⤵
  PID:3640
- C:\Windows\System\UNHDUnD.exe
  C:\Windows\System\UNHDUnD.exe
  2⤵
  PID:3660
- C:\Windows\System\zemnCWo.exe
  C:\Windows\System\zemnCWo.exe
  2⤵
  PID:3676
- C:\Windows\System\KZrhcjz.exe
  C:\Windows\System\KZrhcjz.exe
  2⤵
  PID:3696
- C:\Windows\System\ysfpnxf.exe
  C:\Windows\System\ysfpnxf.exe
  2⤵
  PID:3720
- C:\Windows\System\MSGMpBf.exe
  C:\Windows\System\MSGMpBf.exe
  2⤵
  PID:3740
- C:\Windows\System\IzdTZwe.exe
  C:\Windows\System\IzdTZwe.exe
  2⤵
  PID:3756
- C:\Windows\System\CXklqim.exe
  C:\Windows\System\CXklqim.exe
  2⤵
  PID:3780
- C:\Windows\System\NeKRPvE.exe
  C:\Windows\System\NeKRPvE.exe
  2⤵
  PID:3796
- C:\Windows\System\fCEQGoQ.exe
  C:\Windows\System\fCEQGoQ.exe
  2⤵
  PID:3816
- C:\Windows\System\PvxPRon.exe
  C:\Windows\System\PvxPRon.exe
  2⤵
  PID:3836
- C:\Windows\System\juzpBMQ.exe
  C:\Windows\System\juzpBMQ.exe
  2⤵
  PID:3860
- C:\Windows\System\qbrjVfS.exe
  C:\Windows\System\qbrjVfS.exe
  2⤵
  PID:3880
- C:\Windows\System\mwpwtTT.exe
  C:\Windows\System\mwpwtTT.exe
  2⤵
  PID:3900
- C:\Windows\System\aJQnifz.exe
  C:\Windows\System\aJQnifz.exe
  2⤵
  PID:3920
- C:\Windows\System\jVeyZvg.exe
  C:\Windows\System\jVeyZvg.exe
  2⤵
  PID:3940
- C:\Windows\System\cvPpNTw.exe
  C:\Windows\System\cvPpNTw.exe
  2⤵
  PID:3956
- C:\Windows\System\ChoEJag.exe
  C:\Windows\System\ChoEJag.exe
  2⤵
  PID:3976
- C:\Windows\System\hHMbElS.exe
  C:\Windows\System\hHMbElS.exe
  2⤵
  PID:4000
- C:\Windows\System\CpwOVNV.exe
  C:\Windows\System\CpwOVNV.exe
  2⤵
  PID:4020
- C:\Windows\System\Tgqsnjf.exe
  C:\Windows\System\Tgqsnjf.exe
  2⤵
  PID:4040
- C:\Windows\System\nnbhtco.exe
  C:\Windows\System\nnbhtco.exe
  2⤵
  PID:4060
- C:\Windows\System\KftYNxs.exe
  C:\Windows\System\KftYNxs.exe
  2⤵
  PID:4080
- C:\Windows\System\vmNHykk.exe
  C:\Windows\System\vmNHykk.exe
  2⤵
  PID:1100
- C:\Windows\System\zcIUcuz.exe
  C:\Windows\System\zcIUcuz.exe
  2⤵
  PID:1296
- C:\Windows\System\GReBSer.exe
  C:\Windows\System\GReBSer.exe
  2⤵
  PID:2096
- C:\Windows\System\edyYCIL.exe
  C:\Windows\System\edyYCIL.exe
  2⤵
  PID:3048
- C:\Windows\System\eniiIfP.exe
  C:\Windows\System\eniiIfP.exe
  2⤵
  PID:1120
- C:\Windows\System\llXbAtm.exe
  C:\Windows\System\llXbAtm.exe
  2⤵
  PID:2584
- C:\Windows\System\HtkoCRz.exe
  C:\Windows\System\HtkoCRz.exe
  2⤵
  PID:3084
- C:\Windows\System\UuyMvaP.exe
  C:\Windows\System\UuyMvaP.exe
  2⤵
  PID:2496
- C:\Windows\System\sJUwpNJ.exe
  C:\Windows\System\sJUwpNJ.exe
  2⤵
  PID:3100
- C:\Windows\System\DQpXjKy.exe
  C:\Windows\System\DQpXjKy.exe
  2⤵
  PID:3244
- C:\Windows\System\NQopFxo.exe
  C:\Windows\System\NQopFxo.exe
  2⤵
  PID:3180
- C:\Windows\System\EqZgPiP.exe
  C:\Windows\System\EqZgPiP.exe
  2⤵
  PID:3220
- C:\Windows\System\IxgUZZt.exe
  C:\Windows\System\IxgUZZt.exe
  2⤵
  PID:3288
- C:\Windows\System\QLHIjSe.exe
  C:\Windows\System\QLHIjSe.exe
  2⤵
  PID:3276
- C:\Windows\System\yQDgZEd.exe
  C:\Windows\System\yQDgZEd.exe
  2⤵
  PID:3316
- C:\Windows\System\qMafNty.exe
  C:\Windows\System\qMafNty.exe
  2⤵
  PID:3348
- C:\Windows\System\LVfJhDJ.exe
  C:\Windows\System\LVfJhDJ.exe
  2⤵
  PID:3408
- C:\Windows\System\ZoAmnrQ.exe
  C:\Windows\System\ZoAmnrQ.exe
  2⤵
  PID:3432
- C:\Windows\System\FvTTruM.exe
  C:\Windows\System\FvTTruM.exe
  2⤵
  PID:3492
- C:\Windows\System\sUVSFKx.exe
  C:\Windows\System\sUVSFKx.exe
  2⤵
  PID:3476
- C:\Windows\System\BzHnhcF.exe
  C:\Windows\System\BzHnhcF.exe
  2⤵
  PID:3512
- C:\Windows\System\ThLwdVX.exe
  C:\Windows\System\ThLwdVX.exe
  2⤵
  PID:3576
- C:\Windows\System\SVyApIo.exe
  C:\Windows\System\SVyApIo.exe
  2⤵
  PID:3608
- C:\Windows\System\rMRgQCU.exe
  C:\Windows\System\rMRgQCU.exe
  2⤵
  PID:3624
- C:\Windows\System\mRGkoAq.exe
  C:\Windows\System\mRGkoAq.exe
  2⤵
  PID:3656
- C:\Windows\System\jMTekfs.exe
  C:\Windows\System\jMTekfs.exe
  2⤵
  PID:3668
- C:\Windows\System\fXNqGvf.exe
  C:\Windows\System\fXNqGvf.exe
  2⤵
  PID:3716
- C:\Windows\System\lrulEiE.exe
  C:\Windows\System\lrulEiE.exe
  2⤵
  PID:3748
- C:\Windows\System\gPdkkLT.exe
  C:\Windows\System\gPdkkLT.exe
  2⤵
  PID:3812
- C:\Windows\System\IYwzVrZ.exe
  C:\Windows\System\IYwzVrZ.exe
  2⤵
  PID:3792
- C:\Windows\System\YnymYsm.exe
  C:\Windows\System\YnymYsm.exe
  2⤵
  PID:3824
- C:\Windows\System\oMsYEzr.exe
  C:\Windows\System\oMsYEzr.exe
  2⤵
  PID:3928
- C:\Windows\System\ZnJQaea.exe
  C:\Windows\System\ZnJQaea.exe
  2⤵
  PID:3936
- C:\Windows\System\XMdoKKF.exe
  C:\Windows\System\XMdoKKF.exe
  2⤵
  PID:3972
- C:\Windows\System\sjlFrzc.exe
  C:\Windows\System\sjlFrzc.exe
  2⤵
  PID:3996
- C:\Windows\System\ebYurWL.exe
  C:\Windows\System\ebYurWL.exe
  2⤵
  PID:4012
- C:\Windows\System\NrVrFlv.exe
  C:\Windows\System\NrVrFlv.exe
  2⤵
  PID:4052
- C:\Windows\System\YFPvYrU.exe
  C:\Windows\System\YFPvYrU.exe
  2⤵
  PID:4068
- C:\Windows\System\AzFUGuq.exe
  C:\Windows\System\AzFUGuq.exe
  2⤵
  PID:1548
- C:\Windows\System\WYJkybc.exe
  C:\Windows\System\WYJkybc.exe
  2⤵
  PID:2040
- C:\Windows\System\RBuVOBO.exe
  C:\Windows\System\RBuVOBO.exe
  2⤵
  PID:3080
- C:\Windows\System\qeNGhmQ.exe
  C:\Windows\System\qeNGhmQ.exe
  2⤵
  PID:3088
- C:\Windows\System\FpGCkeI.exe
  C:\Windows\System\FpGCkeI.exe
  2⤵
  PID:3196
- C:\Windows\System\CBPLwQf.exe
  C:\Windows\System\CBPLwQf.exe
  2⤵
  PID:3148
- C:\Windows\System\GSzabFO.exe
  C:\Windows\System\GSzabFO.exe
  2⤵
  PID:3260
- C:\Windows\System\wawcuNP.exe
  C:\Windows\System\wawcuNP.exe
  2⤵
  PID:3332
- C:\Windows\System\uekVOzF.exe
  C:\Windows\System\uekVOzF.exe
  2⤵
  PID:3364
- C:\Windows\System\AwluzkW.exe
  C:\Windows\System\AwluzkW.exe
  2⤵
  PID:3376
- C:\Windows\System\MOlhEja.exe
  C:\Windows\System\MOlhEja.exe
  2⤵
  PID:3392
- C:\Windows\System\FhniQlN.exe
  C:\Windows\System\FhniQlN.exe
  2⤵
  PID:2112
- C:\Windows\System\NxqAVBC.exe
  C:\Windows\System\NxqAVBC.exe
  2⤵
  PID:3536
- C:\Windows\System\Vdnbiav.exe
  C:\Windows\System\Vdnbiav.exe
  2⤵
  PID:3604
- C:\Windows\System\TrFxTsn.exe
  C:\Windows\System\TrFxTsn.exe
  2⤵
  PID:3636
- C:\Windows\System\vHopycn.exe
  C:\Windows\System\vHopycn.exe
  2⤵
  PID:3692
- C:\Windows\System\fgPaFvf.exe
  C:\Windows\System\fgPaFvf.exe
  2⤵
  PID:3712
- C:\Windows\System\aEuviPz.exe
  C:\Windows\System\aEuviPz.exe
  2⤵
  PID:3804
- C:\Windows\System\CXyhwwP.exe
  C:\Windows\System\CXyhwwP.exe
  2⤵
  PID:3856
- C:\Windows\System\DoZQFPp.exe
  C:\Windows\System\DoZQFPp.exe
  2⤵
  PID:3908
- C:\Windows\System\mJXRigZ.exe
  C:\Windows\System\mJXRigZ.exe
  2⤵
  PID:3964
- C:\Windows\System\wjMVdTR.exe
  C:\Windows\System\wjMVdTR.exe
  2⤵
  PID:3992
- C:\Windows\System\rdmvuao.exe
  C:\Windows\System\rdmvuao.exe
  2⤵
  PID:900
- C:\Windows\System\pWwcUjf.exe
  C:\Windows\System\pWwcUjf.exe
  2⤵
  PID:412
- C:\Windows\System\qkohasY.exe
  C:\Windows\System\qkohasY.exe
  2⤵
  PID:4100
- C:\Windows\System\IVdOISv.exe
  C:\Windows\System\IVdOISv.exe
  2⤵
  PID:4116
- C:\Windows\System\CjeHojr.exe
  C:\Windows\System\CjeHojr.exe
  2⤵
  PID:4140
- C:\Windows\System\PNqlUDx.exe
  C:\Windows\System\PNqlUDx.exe
  2⤵
  PID:4160
- C:\Windows\System\ZcTHFvj.exe
  C:\Windows\System\ZcTHFvj.exe
  2⤵
  PID:4180
- C:\Windows\System\nnRsorP.exe
  C:\Windows\System\nnRsorP.exe
  2⤵
  PID:4196
- C:\Windows\System\fwkXeEH.exe
  C:\Windows\System\fwkXeEH.exe
  2⤵
  PID:4216
- C:\Windows\System\rPCHUfs.exe
  C:\Windows\System\rPCHUfs.exe
  2⤵
  PID:4236
- C:\Windows\System\kFXcMyL.exe
  C:\Windows\System\kFXcMyL.exe
  2⤵
  PID:4260
- C:\Windows\System\xRPBEbl.exe
  C:\Windows\System\xRPBEbl.exe
  2⤵
  PID:4276
- C:\Windows\System\emJARGA.exe
  C:\Windows\System\emJARGA.exe
  2⤵
  PID:4300
- C:\Windows\System\DWGfjvl.exe
  C:\Windows\System\DWGfjvl.exe
  2⤵
  PID:4316
- C:\Windows\System\dIJGZmF.exe
  C:\Windows\System\dIJGZmF.exe
  2⤵
  PID:4340
- C:\Windows\System\JtZucst.exe
  C:\Windows\System\JtZucst.exe
  2⤵
  PID:4356
- C:\Windows\System\cJnrbEX.exe
  C:\Windows\System\cJnrbEX.exe
  2⤵
  PID:4380
- C:\Windows\System\mPgHyon.exe
  C:\Windows\System\mPgHyon.exe
  2⤵
  PID:4396
- C:\Windows\System\gpJRrJl.exe
  C:\Windows\System\gpJRrJl.exe
  2⤵
  PID:4420
- C:\Windows\System\tmNBuyS.exe
  C:\Windows\System\tmNBuyS.exe
  2⤵
  PID:4436
- C:\Windows\System\CLejqIE.exe
  C:\Windows\System\CLejqIE.exe
  2⤵
  PID:4460
- C:\Windows\System\gHLmPmR.exe
  C:\Windows\System\gHLmPmR.exe
  2⤵
  PID:4476
- C:\Windows\System\zjewsys.exe
  C:\Windows\System\zjewsys.exe
  2⤵
  PID:4500
- C:\Windows\System\eHjlKbO.exe
  C:\Windows\System\eHjlKbO.exe
  2⤵
  PID:4516
- C:\Windows\System\CSuPVsK.exe
  C:\Windows\System\CSuPVsK.exe
  2⤵
  PID:4532
- C:\Windows\System\iZirRmU.exe
  C:\Windows\System\iZirRmU.exe
  2⤵
  PID:4560
- C:\Windows\System\tYaPrBz.exe
  C:\Windows\System\tYaPrBz.exe
  2⤵
  PID:4584
- C:\Windows\System\vNgAqlK.exe
  C:\Windows\System\vNgAqlK.exe
  2⤵
  PID:4600
- C:\Windows\System\EcCTAcv.exe
  C:\Windows\System\EcCTAcv.exe
  2⤵
  PID:4620
- C:\Windows\System\yEuOxSC.exe
  C:\Windows\System\yEuOxSC.exe
  2⤵
  PID:4640
- C:\Windows\System\dwnmqpw.exe
  C:\Windows\System\dwnmqpw.exe
  2⤵
  PID:4660
- C:\Windows\System\GuTxIVe.exe
  C:\Windows\System\GuTxIVe.exe
  2⤵
  PID:4680
- C:\Windows\System\sbGEBiX.exe
  C:\Windows\System\sbGEBiX.exe
  2⤵
  PID:4700
- C:\Windows\System\hYevedZ.exe
  C:\Windows\System\hYevedZ.exe
  2⤵
  PID:4720
- C:\Windows\System\najOGef.exe
  C:\Windows\System\najOGef.exe
  2⤵
  PID:4744
- C:\Windows\System\dPnxTCO.exe
  C:\Windows\System\dPnxTCO.exe
  2⤵
  PID:4764
- C:\Windows\System\KXEmPFz.exe
  C:\Windows\System\KXEmPFz.exe
  2⤵
  PID:4784
- C:\Windows\System\BWrURFb.exe
  C:\Windows\System\BWrURFb.exe
  2⤵
  PID:4804
- C:\Windows\System\TIEIznH.exe
  C:\Windows\System\TIEIznH.exe
  2⤵
  PID:4824
- C:\Windows\System\jZzaubQ.exe
  C:\Windows\System\jZzaubQ.exe
  2⤵
  PID:4840
- C:\Windows\System\IKoFMWq.exe
  C:\Windows\System\IKoFMWq.exe
  2⤵
  PID:4864
- C:\Windows\System\DOQBPhi.exe
  C:\Windows\System\DOQBPhi.exe
  2⤵
  PID:4884
- C:\Windows\System\mzLRuPx.exe
  C:\Windows\System\mzLRuPx.exe
  2⤵
  PID:4904
- C:\Windows\System\UqISELU.exe
  C:\Windows\System\UqISELU.exe
  2⤵
  PID:4920
- C:\Windows\System\HwuFrJP.exe
  C:\Windows\System\HwuFrJP.exe
  2⤵
  PID:4944
- C:\Windows\System\fncHNpk.exe
  C:\Windows\System\fncHNpk.exe
  2⤵
  PID:4960
- C:\Windows\System\QhSijle.exe
  C:\Windows\System\QhSijle.exe
  2⤵
  PID:4984
- C:\Windows\System\JrJboWs.exe
  C:\Windows\System\JrJboWs.exe
  2⤵
  PID:5004
- C:\Windows\System\MXEQZWp.exe
  C:\Windows\System\MXEQZWp.exe
  2⤵
  PID:5024
- C:\Windows\System\ijBeDGW.exe
  C:\Windows\System\ijBeDGW.exe
  2⤵
  PID:5044
- C:\Windows\System\DYShZCy.exe
  C:\Windows\System\DYShZCy.exe
  2⤵
  PID:5064
- C:\Windows\System\RSeLobW.exe
  C:\Windows\System\RSeLobW.exe
  2⤵
  PID:5084
- C:\Windows\System\AjGQzPr.exe
  C:\Windows\System\AjGQzPr.exe
  2⤵
  PID:5104
- C:\Windows\System\SQhEISG.exe
  C:\Windows\System\SQhEISG.exe
  2⤵
  PID:3164
- C:\Windows\System\TvaSskR.exe
  C:\Windows\System\TvaSskR.exe
  2⤵
  PID:3136
- C:\Windows\System\jFtqcRa.exe
  C:\Windows\System\jFtqcRa.exe
  2⤵
  PID:3236
- C:\Windows\System\VsSelvW.exe
  C:\Windows\System\VsSelvW.exe
  2⤵
  PID:3404
- C:\Windows\System\IfFDhhn.exe
  C:\Windows\System\IfFDhhn.exe
  2⤵
  PID:3292
- C:\Windows\System\LWYHtQd.exe
  C:\Windows\System\LWYHtQd.exe
  2⤵
  PID:2108
- C:\Windows\System\ywCACFH.exe
  C:\Windows\System\ywCACFH.exe
  2⤵
  PID:2728
- C:\Windows\System\MrqYoGB.exe
  C:\Windows\System\MrqYoGB.exe
  2⤵
  PID:2996
- C:\Windows\System\eziojBN.exe
  C:\Windows\System\eziojBN.exe
  2⤵
  PID:3708
- C:\Windows\System\mKcENDl.exe
  C:\Windows\System\mKcENDl.exe
  2⤵
  PID:3844
- C:\Windows\System\rNMjHnb.exe
  C:\Windows\System\rNMjHnb.exe
  2⤵
  PID:3896
- C:\Windows\System\JlaCrbE.exe
  C:\Windows\System\JlaCrbE.exe
  2⤵
  PID:3932
- C:\Windows\System\BuSHegV.exe
  C:\Windows\System\BuSHegV.exe
  2⤵
  PID:4032
- C:\Windows\System\UoVFwZm.exe
  C:\Windows\System\UoVFwZm.exe
  2⤵
  PID:2428
- C:\Windows\System\MZsJVCD.exe
  C:\Windows\System\MZsJVCD.exe
  2⤵
  PID:4124
- C:\Windows\System\kTDGoDv.exe
  C:\Windows\System\kTDGoDv.exe
  2⤵
  PID:4148
- C:\Windows\System\ggjAbog.exe
  C:\Windows\System\ggjAbog.exe
  2⤵
  PID:4204
- C:\Windows\System\JTHKUrU.exe
  C:\Windows\System\JTHKUrU.exe
  2⤵
  PID:4256
- C:\Windows\System\QnkkEeB.exe
  C:\Windows\System\QnkkEeB.exe
  2⤵
  PID:4228
- C:\Windows\System\WJwpjUI.exe
  C:\Windows\System\WJwpjUI.exe
  2⤵
  PID:4296
- C:\Windows\System\PTBaVtp.exe
  C:\Windows\System\PTBaVtp.exe
  2⤵
  PID:4336
- C:\Windows\System\kQPPali.exe
  C:\Windows\System\kQPPali.exe
  2⤵
  PID:4312
- C:\Windows\System\rFHPHiD.exe
  C:\Windows\System\rFHPHiD.exe
  2⤵
  PID:4388
- C:\Windows\System\ryekWBu.exe
  C:\Windows\System\ryekWBu.exe
  2⤵
  PID:4444
- C:\Windows\System\YpCxVGr.exe
  C:\Windows\System\YpCxVGr.exe
  2⤵
  PID:4392
- C:\Windows\System\SMJOzmH.exe
  C:\Windows\System\SMJOzmH.exe
  2⤵
  PID:4468
- C:\Windows\System\RuZAHiN.exe
  C:\Windows\System\RuZAHiN.exe
  2⤵
  PID:4472
- C:\Windows\System\UPDMUuy.exe
  C:\Windows\System\UPDMUuy.exe
  2⤵
  PID:4576
- C:\Windows\System\rhGRfbr.exe
  C:\Windows\System\rhGRfbr.exe
  2⤵
  PID:4556
- C:\Windows\System\lFvWnGG.exe
  C:\Windows\System\lFvWnGG.exe
  2⤵
  PID:4656
- C:\Windows\System\tcqYvmf.exe
  C:\Windows\System\tcqYvmf.exe
  2⤵
  PID:4628
- C:\Windows\System\AwNocth.exe
  C:\Windows\System\AwNocth.exe
  2⤵
  PID:4728
- C:\Windows\System\nGAvrYb.exe
  C:\Windows\System\nGAvrYb.exe
  2⤵
  PID:4712
- C:\Windows\System\iNTzkkt.exe
  C:\Windows\System\iNTzkkt.exe
  2⤵
  PID:4772
- C:\Windows\System\TxlsNsq.exe
  C:\Windows\System\TxlsNsq.exe
  2⤵
  PID:4812
- C:\Windows\System\gZYdTLf.exe
  C:\Windows\System\gZYdTLf.exe
  2⤵
  PID:4848
- C:\Windows\System\pQpLGQS.exe
  C:\Windows\System\pQpLGQS.exe
  2⤵
  PID:4792
- C:\Windows\System\jWWWuqY.exe
  C:\Windows\System\jWWWuqY.exe
  2⤵
  PID:4892
- C:\Windows\System\wERKDnk.exe
  C:\Windows\System\wERKDnk.exe
  2⤵
  PID:4880
- C:\Windows\System\aRShoYC.exe
  C:\Windows\System\aRShoYC.exe
  2⤵
  PID:4932
- C:\Windows\System\DNsrYgd.exe
  C:\Windows\System\DNsrYgd.exe
  2⤵
  PID:4956
- C:\Windows\System\YtgQFqp.exe
  C:\Windows\System\YtgQFqp.exe
  2⤵
  PID:5012
- C:\Windows\System\aEVVUcX.exe
  C:\Windows\System\aEVVUcX.exe
  2⤵
  PID:5060
- C:\Windows\System\wrBxtMD.exe
  C:\Windows\System\wrBxtMD.exe
  2⤵
  PID:5036
- C:\Windows\System\BFYKIYA.exe
  C:\Windows\System\BFYKIYA.exe
  2⤵
  PID:5096
- C:\Windows\System\FzgNIJq.exe
  C:\Windows\System\FzgNIJq.exe
  2⤵
  PID:5112
- C:\Windows\System\XSAPMPF.exe
  C:\Windows\System\XSAPMPF.exe
  2⤵
  PID:2732
- C:\Windows\System\pGvehqv.exe
  C:\Windows\System\pGvehqv.exe
  2⤵
  PID:2640
- C:\Windows\System\xVzNwDO.exe
  C:\Windows\System\xVzNwDO.exe
  2⤵
  PID:3488
- C:\Windows\System\nlVcXvJ.exe
  C:\Windows\System\nlVcXvJ.exe
  2⤵
  PID:3532
- C:\Windows\System\TjKuyMU.exe
  C:\Windows\System\TjKuyMU.exe
  2⤵
  PID:3852
- C:\Windows\System\rGNcWRh.exe
  C:\Windows\System\rGNcWRh.exe
  2⤵
  PID:3776
- C:\Windows\System\FxGeekp.exe
  C:\Windows\System\FxGeekp.exe
  2⤵
  PID:3892
- C:\Windows\System\cVkeoSO.exe
  C:\Windows\System\cVkeoSO.exe
  2⤵
  PID:3988
- C:\Windows\System\CwMtJJU.exe
  C:\Windows\System\CwMtJJU.exe
  2⤵
  PID:1688
- C:\Windows\System\PxrBtuh.exe
  C:\Windows\System\PxrBtuh.exe
  2⤵
  PID:4208
- C:\Windows\System\wUVyNgV.exe
  C:\Windows\System\wUVyNgV.exe
  2⤵
  PID:4152
- C:\Windows\System\rZFpFRU.exe
  C:\Windows\System\rZFpFRU.exe
  2⤵
  PID:4192
- C:\Windows\System\WvDzZhP.exe
  C:\Windows\System\WvDzZhP.exe
  2⤵
  PID:2652
- C:\Windows\System\zJogyxr.exe
  C:\Windows\System\zJogyxr.exe
  2⤵
  PID:4408
- C:\Windows\System\mGCIAHq.exe
  C:\Windows\System\mGCIAHq.exe
  2⤵
  PID:4432
- C:\Windows\System\UBsqlpx.exe
  C:\Windows\System\UBsqlpx.exe
  2⤵
  PID:4496
- C:\Windows\System\vVCtEsb.exe
  C:\Windows\System\vVCtEsb.exe
  2⤵
  PID:4524
- C:\Windows\System\UizujhE.exe
  C:\Windows\System\UizujhE.exe
  2⤵
  PID:1664
- C:\Windows\System\MzdIAtD.exe
  C:\Windows\System\MzdIAtD.exe
  2⤵
  PID:4648
- C:\Windows\System\XPdiRmT.exe
  C:\Windows\System\XPdiRmT.exe
  2⤵
  PID:2696
- C:\Windows\System\QRAxMFD.exe
  C:\Windows\System\QRAxMFD.exe
  2⤵
  PID:4736
- C:\Windows\System\YuYRlVV.exe
  C:\Windows\System\YuYRlVV.exe
  2⤵
  PID:4820
- C:\Windows\System\AJPYlXZ.exe
  C:\Windows\System\AJPYlXZ.exe
  2⤵
  PID:4796
- C:\Windows\System\rjiAHKE.exe
  C:\Windows\System\rjiAHKE.exe
  2⤵
  PID:4800
- C:\Windows\System\QsQzVac.exe
  C:\Windows\System\QsQzVac.exe
  2⤵
  PID:4872
- C:\Windows\System\BmiDBVa.exe
  C:\Windows\System\BmiDBVa.exe
  2⤵
  PID:4968
- C:\Windows\System\XGESlyq.exe
  C:\Windows\System\XGESlyq.exe
  2⤵
  PID:4992
- C:\Windows\System\wYnNAmu.exe
  C:\Windows\System\wYnNAmu.exe
  2⤵
  PID:5100
- C:\Windows\System\gzIkKaO.exe
  C:\Windows\System\gzIkKaO.exe
  2⤵
  PID:5116
- C:\Windows\System\pewirpU.exe
  C:\Windows\System\pewirpU.exe
  2⤵
  PID:3428
- C:\Windows\System\MZUeUhN.exe
  C:\Windows\System\MZUeUhN.exe
  2⤵
  PID:3528
- C:\Windows\System\VTeIXSz.exe
  C:\Windows\System\VTeIXSz.exe
  2⤵
  PID:2656
- C:\Windows\System\YcAOOhC.exe
  C:\Windows\System\YcAOOhC.exe
  2⤵
  PID:2940
- C:\Windows\System\RRgUokq.exe
  C:\Windows\System\RRgUokq.exe
  2⤵
  PID:2352
- C:\Windows\System\jyyYVLW.exe
  C:\Windows\System\jyyYVLW.exe
  2⤵
  PID:3948
- C:\Windows\System\WmFzlWE.exe
  C:\Windows\System\WmFzlWE.exe
  2⤵
  PID:4112
- C:\Windows\System\PFIQsVd.exe
  C:\Windows\System\PFIQsVd.exe
  2⤵
  PID:4188
- C:\Windows\System\jcSZLXl.exe
  C:\Windows\System\jcSZLXl.exe
  2⤵
  PID:4372
- C:\Windows\System\XdxxXUz.exe
  C:\Windows\System\XdxxXUz.exe
  2⤵
  PID:4328
- C:\Windows\System\DNrSaXO.exe
  C:\Windows\System\DNrSaXO.exe
  2⤵
  PID:2816
- C:\Windows\System\KGwISkm.exe
  C:\Windows\System\KGwISkm.exe
  2⤵
  PID:4412
- C:\Windows\System\LxzXBIt.exe
  C:\Windows\System\LxzXBIt.exe
  2⤵
  PID:4544
- C:\Windows\System\ygAwuDa.exe
  C:\Windows\System\ygAwuDa.exe
  2⤵
  PID:4708
- C:\Windows\System\oZzrwwt.exe
  C:\Windows\System\oZzrwwt.exe
  2⤵
  PID:2848
- C:\Windows\System\QKNJGNL.exe
  C:\Windows\System\QKNJGNL.exe
  2⤵
  PID:4836
- C:\Windows\System\uhSHBnl.exe
  C:\Windows\System\uhSHBnl.exe
  2⤵
  PID:4976
- C:\Windows\System\nizXZKE.exe
  C:\Windows\System\nizXZKE.exe
  2⤵
  PID:4760
- C:\Windows\System\VvFKfTC.exe
  C:\Windows\System\VvFKfTC.exe
  2⤵
  PID:1072
- C:\Windows\System\VzkSHkD.exe
  C:\Windows\System\VzkSHkD.exe
  2⤵
  PID:5072
- C:\Windows\System\hLoAmvI.exe
  C:\Windows\System\hLoAmvI.exe
  2⤵
  PID:5032
- C:\Windows\System\saEWutQ.exe
  C:\Windows\System\saEWutQ.exe
  2⤵
  PID:3652
- C:\Windows\System\OCfTnNl.exe
  C:\Windows\System\OCfTnNl.exe
  2⤵
  PID:3328
- C:\Windows\System\EZEzBWc.exe
  C:\Windows\System\EZEzBWc.exe
  2⤵
  PID:3728
- C:\Windows\System\MWTpdEw.exe
  C:\Windows\System\MWTpdEw.exe
  2⤵
  PID:1628
- C:\Windows\System\iVNGhWX.exe
  C:\Windows\System\iVNGhWX.exe
  2⤵
  PID:2144
- C:\Windows\System\fGexuEX.exe
  C:\Windows\System\fGexuEX.exe
  2⤵
  PID:2508
- C:\Windows\System\CCQuTXi.exe
  C:\Windows\System\CCQuTXi.exe
  2⤵
  PID:3872
- C:\Windows\System\LpeQSxz.exe
  C:\Windows\System\LpeQSxz.exe
  2⤵
  PID:1692
- C:\Windows\System\gqfWYQs.exe
  C:\Windows\System\gqfWYQs.exe
  2⤵
  PID:4376
- C:\Windows\System\sXSTbuC.exe
  C:\Windows\System\sXSTbuC.exe
  2⤵
  PID:4636
- C:\Windows\System\VRrkiVC.exe
  C:\Windows\System\VRrkiVC.exe
  2⤵
  PID:1332
- C:\Windows\System\eAGkxAH.exe
  C:\Windows\System\eAGkxAH.exe
  2⤵
  PID:4548
- C:\Windows\System\AyGEPTd.exe
  C:\Windows\System\AyGEPTd.exe
  2⤵
  PID:4952
- C:\Windows\System\yTlgUFw.exe
  C:\Windows\System\yTlgUFw.exe
  2⤵
  PID:5040
- C:\Windows\System\qSfyIXV.exe
  C:\Windows\System\qSfyIXV.exe
  2⤵
  PID:3108
- C:\Windows\System\sYqfAWE.exe
  C:\Windows\System\sYqfAWE.exe
  2⤵
  PID:2892
- C:\Windows\System\mchlCXc.exe
  C:\Windows\System\mchlCXc.exe
  2⤵
  PID:3456
- C:\Windows\System\ZnUKuts.exe
  C:\Windows\System\ZnUKuts.exe
  2⤵
  PID:1816
- C:\Windows\System\CDBZTGx.exe
  C:\Windows\System\CDBZTGx.exe
  2⤵
  PID:4176
- C:\Windows\System\IOAdsiA.exe
  C:\Windows\System\IOAdsiA.exe
  2⤵
  PID:2404
- C:\Windows\System\avvPXzD.exe
  C:\Windows\System\avvPXzD.exe
  2⤵
  PID:2776
- C:\Windows\System\UeCzmtS.exe
  C:\Windows\System\UeCzmtS.exe
  2⤵
  PID:2520
- C:\Windows\System\aXLqJCY.exe
  C:\Windows\System\aXLqJCY.exe
  2⤵
  PID:4592
- C:\Windows\System\PpowALC.exe
  C:\Windows\System\PpowALC.exe
  2⤵
  PID:4612
- C:\Windows\System\PlESgFW.exe
  C:\Windows\System\PlESgFW.exe
  2⤵
  PID:2220
- C:\Windows\System\XSeoSFi.exe
  C:\Windows\System\XSeoSFi.exe
  2⤵
  PID:2536
- C:\Windows\System\jOxSfsc.exe
  C:\Windows\System\jOxSfsc.exe
  2⤵
  PID:4776
- C:\Windows\System\bnttiDS.exe
  C:\Windows\System\bnttiDS.exe
  2⤵
  PID:3648
- C:\Windows\System\CQfOPoF.exe
  C:\Windows\System\CQfOPoF.exe
  2⤵
  PID:2904
- C:\Windows\System\kAOiFFu.exe
  C:\Windows\System\kAOiFFu.exe
  2⤵
  PID:4568
- C:\Windows\System\LMIxzXL.exe
  C:\Windows\System\LMIxzXL.exe
  2⤵
  PID:4308
- C:\Windows\System\GNVpNXK.exe
  C:\Windows\System\GNVpNXK.exe
  2⤵
  PID:1796
- C:\Windows\System\bIYyWDR.exe
  C:\Windows\System\bIYyWDR.exe
  2⤵
  PID:2544
- C:\Windows\System\kHVLGHK.exe
  C:\Windows\System\kHVLGHK.exe
  2⤵
  PID:2856
- C:\Windows\System\IaiHIlh.exe
  C:\Windows\System\IaiHIlh.exe
  2⤵
  PID:4716
- C:\Windows\System\EIZZMWk.exe
  C:\Windows\System\EIZZMWk.exe
  2⤵
  PID:2752
- C:\Windows\System\PCkpuBd.exe
  C:\Windows\System\PCkpuBd.exe
  2⤵
  PID:2608
- C:\Windows\System\JKkJZAi.exe
  C:\Windows\System\JKkJZAi.exe
  2⤵
  PID:796
- C:\Windows\System\fRZfDGQ.exe
  C:\Windows\System\fRZfDGQ.exe
  2⤵
  PID:2568
- C:\Windows\System\qcSpQxE.exe
  C:\Windows\System\qcSpQxE.exe
  2⤵
  PID:2692
- C:\Windows\System\lVpmlqW.exe
  C:\Windows\System\lVpmlqW.exe
  2⤵
  PID:2920
- C:\Windows\System\eaZPCHP.exe
  C:\Windows\System\eaZPCHP.exe
  2⤵
  PID:5016
- C:\Windows\System\dWQZDfc.exe
  C:\Windows\System\dWQZDfc.exe
  2⤵
  PID:1264
- C:\Windows\System\RbUkajE.exe
  C:\Windows\System\RbUkajE.exe
  2⤵
  PID:5144
- C:\Windows\System\TbrlonX.exe
  C:\Windows\System\TbrlonX.exe
  2⤵
  PID:5160
- C:\Windows\System\usHbnwZ.exe
  C:\Windows\System\usHbnwZ.exe
  2⤵
  PID:5188
- C:\Windows\System\GVOsqeW.exe
  C:\Windows\System\GVOsqeW.exe
  2⤵
  PID:5208
- C:\Windows\System\mqSSuFL.exe
  C:\Windows\System\mqSSuFL.exe
  2⤵
  PID:5228
- C:\Windows\System\yyrCiFU.exe
  C:\Windows\System\yyrCiFU.exe
  2⤵
  PID:5244
- C:\Windows\System\kadGFzZ.exe
  C:\Windows\System\kadGFzZ.exe
  2⤵
  PID:5260
- C:\Windows\System\yDvnSWT.exe
  C:\Windows\System\yDvnSWT.exe
  2⤵
  PID:5280
- C:\Windows\System\EWnLCgq.exe
  C:\Windows\System\EWnLCgq.exe
  2⤵
  PID:5296
- C:\Windows\System\yzYUeow.exe
  C:\Windows\System\yzYUeow.exe
  2⤵
  PID:5312
- C:\Windows\System\dGjEDbV.exe
  C:\Windows\System\dGjEDbV.exe
  2⤵
  PID:5328
- C:\Windows\System\SDomPAA.exe
  C:\Windows\System\SDomPAA.exe
  2⤵
  PID:5344
- C:\Windows\System\iyYupzH.exe
  C:\Windows\System\iyYupzH.exe
  2⤵
  PID:5360
- C:\Windows\System\WDkBmEh.exe
  C:\Windows\System\WDkBmEh.exe
  2⤵
  PID:5408
- C:\Windows\System\fmnVZNr.exe
  C:\Windows\System\fmnVZNr.exe
  2⤵
  PID:5424
- C:\Windows\System\LgVmbZD.exe
  C:\Windows\System\LgVmbZD.exe
  2⤵
  PID:5440
- C:\Windows\System\InTjByE.exe
  C:\Windows\System\InTjByE.exe
  2⤵
  PID:5460
- C:\Windows\System\vdMwMOs.exe
  C:\Windows\System\vdMwMOs.exe
  2⤵
  PID:5476
- C:\Windows\System\UQTlApA.exe
  C:\Windows\System\UQTlApA.exe
  2⤵
  PID:5496
- C:\Windows\System\zbVVmdE.exe
  C:\Windows\System\zbVVmdE.exe
  2⤵
  PID:5520
- C:\Windows\System\FYAsihp.exe
  C:\Windows\System\FYAsihp.exe
  2⤵
  PID:5536
- C:\Windows\System\FzeOIkW.exe
  C:\Windows\System\FzeOIkW.exe
  2⤵
  PID:5560
- C:\Windows\System\cpQldRG.exe
  C:\Windows\System\cpQldRG.exe
  2⤵
  PID:5576
- C:\Windows\System\jMOZKJo.exe
  C:\Windows\System\jMOZKJo.exe
  2⤵
  PID:5592
- C:\Windows\System\YmFuiLd.exe
  C:\Windows\System\YmFuiLd.exe
  2⤵
  PID:5608
- C:\Windows\System\vxcAMFb.exe
  C:\Windows\System\vxcAMFb.exe
  2⤵
  PID:5624
- C:\Windows\System\Ldefsag.exe
  C:\Windows\System\Ldefsag.exe
  2⤵
  PID:5640
- C:\Windows\System\WeiXTuh.exe
  C:\Windows\System\WeiXTuh.exe
  2⤵
  PID:5680
- C:\Windows\System\DwWdlHv.exe
  C:\Windows\System\DwWdlHv.exe
  2⤵
  PID:5700
- C:\Windows\System\zghCmjO.exe
  C:\Windows\System\zghCmjO.exe
  2⤵
  PID:5716
- C:\Windows\System\amnQINv.exe
  C:\Windows\System\amnQINv.exe
  2⤵
  PID:5736
- C:\Windows\System\fgSDdiz.exe
  C:\Windows\System\fgSDdiz.exe
  2⤵
  PID:5752
- C:\Windows\System\hOeVfTz.exe
  C:\Windows\System\hOeVfTz.exe
  2⤵
  PID:5772
- C:\Windows\System\SNNvMQY.exe
  C:\Windows\System\SNNvMQY.exe
  2⤵
  PID:5788
- C:\Windows\System\SxLLdFT.exe
  C:\Windows\System\SxLLdFT.exe
  2⤵
  PID:5804
- C:\Windows\System\PLBAsaJ.exe
  C:\Windows\System\PLBAsaJ.exe
  2⤵
  PID:5820
- C:\Windows\System\qoaLZIg.exe
  C:\Windows\System\qoaLZIg.exe
  2⤵
  PID:5844
- C:\Windows\System\TkpmqCr.exe
  C:\Windows\System\TkpmqCr.exe
  2⤵
  PID:5868
- C:\Windows\System\EVFWQRL.exe
  C:\Windows\System\EVFWQRL.exe
  2⤵
  PID:5884
- C:\Windows\System\kSdMBNo.exe
  C:\Windows\System\kSdMBNo.exe
  2⤵
  PID:5900
- C:\Windows\System\SvVoxzo.exe
  C:\Windows\System\SvVoxzo.exe
  2⤵
  PID:5916
- C:\Windows\System\mglohjO.exe
  C:\Windows\System\mglohjO.exe
  2⤵
  PID:5936
- C:\Windows\System\cpYXSMb.exe
  C:\Windows\System\cpYXSMb.exe
  2⤵
  PID:5956
- C:\Windows\System\yyoNAaR.exe
  C:\Windows\System\yyoNAaR.exe
  2⤵
  PID:5976
- C:\Windows\System\FDqfYRd.exe
  C:\Windows\System\FDqfYRd.exe
  2⤵
  PID:6000
- C:\Windows\System\LbJYeoL.exe
  C:\Windows\System\LbJYeoL.exe
  2⤵
  PID:6024
- C:\Windows\System\FohKiLM.exe
  C:\Windows\System\FohKiLM.exe
  2⤵
  PID:6040
- C:\Windows\System\jQUtesE.exe
  C:\Windows\System\jQUtesE.exe
  2⤵
  PID:6076
- C:\Windows\System\sCJcFkJ.exe
  C:\Windows\System\sCJcFkJ.exe
  2⤵
  PID:6108
- C:\Windows\System\pVpjGjB.exe
  C:\Windows\System\pVpjGjB.exe
  2⤵
  PID:4896
- C:\Windows\System\KOJlvVB.exe
  C:\Windows\System\KOJlvVB.exe
  2⤵
  PID:532
- C:\Windows\System\rgwfeVY.exe
  C:\Windows\System\rgwfeVY.exe
  2⤵
  PID:1484
- C:\Windows\System\oSGDreK.exe
  C:\Windows\System\oSGDreK.exe
  2⤵
  PID:2260
- C:\Windows\System\LBZVUkK.exe
  C:\Windows\System\LBZVUkK.exe
  2⤵
  PID:1076
- C:\Windows\System\KfEuCaZ.exe
  C:\Windows\System\KfEuCaZ.exe
  2⤵
  PID:5172
- C:\Windows\System\HvVxeKi.exe
  C:\Windows\System\HvVxeKi.exe
  2⤵
  PID:5156
- C:\Windows\System\hcYPzlD.exe
  C:\Windows\System\hcYPzlD.exe
  2⤵
  PID:2396
- C:\Windows\System\VhelwZv.exe
  C:\Windows\System\VhelwZv.exe
  2⤵
  PID:5216
- C:\Windows\System\WlippbC.exe
  C:\Windows\System\WlippbC.exe
  2⤵
  PID:5204
- C:\Windows\System\vPnVgAM.exe
  C:\Windows\System\vPnVgAM.exe
  2⤵
  PID:1656
- C:\Windows\System\BIWCrNQ.exe
  C:\Windows\System\BIWCrNQ.exe
  2⤵
  PID:5252
- C:\Windows\System\YKYLZwL.exe
  C:\Windows\System\YKYLZwL.exe
  2⤵
  PID:5276
- C:\Windows\System\uhArHzF.exe
  C:\Windows\System\uhArHzF.exe
  2⤵
  PID:5292
- C:\Windows\System\gJgCwYU.exe
  C:\Windows\System\gJgCwYU.exe
  2⤵
  PID:5336
- C:\Windows\System\LpOoQXw.exe
  C:\Windows\System\LpOoQXw.exe
  2⤵
  PID:5392
- C:\Windows\System\JXlHlpz.exe
  C:\Windows\System\JXlHlpz.exe
  2⤵
  PID:5420
- C:\Windows\System\iPsRMrO.exe
  C:\Windows\System\iPsRMrO.exe
  2⤵
  PID:5488
- C:\Windows\System\FWrYGWa.exe
  C:\Windows\System\FWrYGWa.exe
  2⤵
  PID:5568
- C:\Windows\System\tyHUpDJ.exe
  C:\Windows\System\tyHUpDJ.exe
  2⤵
  PID:5508
- C:\Windows\System\qOryLhf.exe
  C:\Windows\System\qOryLhf.exe
  2⤵
  PID:5512
- C:\Windows\System\PfbSlPi.exe
  C:\Windows\System\PfbSlPi.exe
  2⤵
  PID:5620
- C:\Windows\System\MnnyRTY.exe
  C:\Windows\System\MnnyRTY.exe
  2⤵
  PID:5652
- C:\Windows\System\qiZaYgU.exe
  C:\Windows\System\qiZaYgU.exe
  2⤵
  PID:5724
- C:\Windows\System\DLQrHUq.exe
  C:\Windows\System\DLQrHUq.exe
  2⤵
  PID:5764
- C:\Windows\System\mALrOLx.exe
  C:\Windows\System\mALrOLx.exe
  2⤵
  PID:5836
- C:\Windows\System\HpyBwPr.exe
  C:\Windows\System\HpyBwPr.exe
  2⤵
  PID:5880
- C:\Windows\System\ZexNZTz.exe
  C:\Windows\System\ZexNZTz.exe
  2⤵
  PID:5944
- C:\Windows\System\OojcCSz.exe
  C:\Windows\System\OojcCSz.exe
  2⤵
  PID:5992
- C:\Windows\System\vghSVch.exe
  C:\Windows\System\vghSVch.exe
  2⤵
  PID:5896
- C:\Windows\System\gVdqdle.exe
  C:\Windows\System\gVdqdle.exe
  2⤵
  PID:5928
- C:\Windows\System\UaWBkAb.exe
  C:\Windows\System\UaWBkAb.exe
  2⤵
  PID:5748
- C:\Windows\System\ZDCJlKR.exe
  C:\Windows\System\ZDCJlKR.exe
  2⤵
  PID:5816
- C:\Windows\System\XLuBzcs.exe
  C:\Windows\System\XLuBzcs.exe
  2⤵
  PID:5968
- C:\Windows\System\CLIZkhd.exe
  C:\Windows\System\CLIZkhd.exe
  2⤵
  PID:6068
- C:\Windows\System\QhnoosF.exe
  C:\Windows\System\QhnoosF.exe
  2⤵
  PID:6104
- C:\Windows\System\kQxopiv.exe
  C:\Windows\System\kQxopiv.exe
  2⤵
  PID:2596
- C:\Windows\System\SwYlrwn.exe
  C:\Windows\System\SwYlrwn.exe
  2⤵
  PID:4156
- C:\Windows\System\milDkoa.exe
  C:\Windows\System\milDkoa.exe
  2⤵
  PID:5180
- C:\Windows\System\iUttKuq.exe
  C:\Windows\System\iUttKuq.exe
  2⤵
  PID:5196
- C:\Windows\System\iMMrdIk.exe
  C:\Windows\System\iMMrdIk.exe
  2⤵
  PID:2880
- C:\Windows\System\yOSpeJj.exe
  C:\Windows\System\yOSpeJj.exe
  2⤵
  PID:4540
- C:\Windows\System\KqBKJIv.exe
  C:\Windows\System\KqBKJIv.exe
  2⤵
  PID:2492
- C:\Windows\System\qOGXxFU.exe
  C:\Windows\System\qOGXxFU.exe
  2⤵
  PID:708
- C:\Windows\System\OOFUvAp.exe
  C:\Windows\System\OOFUvAp.exe
  2⤵
  PID:5456
- C:\Windows\System\kdFjJiA.exe
  C:\Windows\System\kdFjJiA.exe
  2⤵
  PID:5324
- C:\Windows\System\gZQuFTa.exe
  C:\Windows\System\gZQuFTa.exe
  2⤵
  PID:5416
- C:\Windows\System\JIfDdkT.exe
  C:\Windows\System\JIfDdkT.exe
  2⤵
  PID:5372
- C:\Windows\System\LLXllMS.exe
  C:\Windows\System\LLXllMS.exe
  2⤵
  PID:5616
- C:\Windows\System\ZmEpKqh.exe
  C:\Windows\System\ZmEpKqh.exe
  2⤵
  PID:5516
- C:\Windows\System\wYovXnJ.exe
  C:\Windows\System\wYovXnJ.exe
  2⤵
  PID:5504
- C:\Windows\System\DTpnaSK.exe
  C:\Windows\System\DTpnaSK.exe
  2⤵
  PID:5876
- C:\Windows\System\TosAOox.exe
  C:\Windows\System\TosAOox.exe
  2⤵
  PID:5912
- C:\Windows\System\vwIzZou.exe
  C:\Windows\System\vwIzZou.exe
  2⤵
  PID:5656
- C:\Windows\System\efkbxoO.exe
  C:\Windows\System\efkbxoO.exe
  2⤵
  PID:5984
- C:\Windows\System\pJRAVqD.exe
  C:\Windows\System\pJRAVqD.exe
  2⤵
  PID:5708
- C:\Windows\System\izjMIoo.exe
  C:\Windows\System\izjMIoo.exe
  2⤵
  PID:6096
- C:\Windows\System\XTLjTtr.exe
  C:\Windows\System\XTLjTtr.exe
  2⤵
  PID:6092
- C:\Windows\System\UvTiXMV.exe
  C:\Windows\System\UvTiXMV.exe
  2⤵
  PID:5340
- C:\Windows\System\DcjFNfe.exe
  C:\Windows\System\DcjFNfe.exe
  2⤵
  PID:5308
- C:\Windows\System\wCNnvOL.exe
  C:\Windows\System\wCNnvOL.exe
  2⤵
  PID:4288
- C:\Windows\System\svqVRAj.exe
  C:\Windows\System\svqVRAj.exe
  2⤵
  PID:580
- C:\Windows\System\WEmDqJR.exe
  C:\Windows\System\WEmDqJR.exe
  2⤵
  PID:5856
- C:\Windows\System\HJvBszo.exe
  C:\Windows\System\HJvBszo.exe
  2⤵
  PID:5352
- C:\Windows\System\XkGcPyc.exe
  C:\Windows\System\XkGcPyc.exe
  2⤵
  PID:5556
- C:\Windows\System\czDQnWy.exe
  C:\Windows\System\czDQnWy.exe
  2⤵
  PID:5832
- C:\Windows\System\FYGqfGh.exe
  C:\Windows\System\FYGqfGh.exe
  2⤵
  PID:5400
- C:\Windows\System\xNEULdF.exe
  C:\Windows\System\xNEULdF.exe
  2⤵
  PID:5696
- C:\Windows\System\AWgWNLk.exe
  C:\Windows\System\AWgWNLk.exe
  2⤵
  PID:6052
- C:\Windows\System\hZwrNsQ.exe
  C:\Windows\System\hZwrNsQ.exe
  2⤵
  PID:5796
- C:\Windows\System\xWXagbB.exe
  C:\Windows\System\xWXagbB.exe
  2⤵
  PID:5664
- C:\Windows\System\bAxjYyK.exe
  C:\Windows\System\bAxjYyK.exe
  2⤵
  PID:324
- C:\Windows\System\qrglPko.exe
  C:\Windows\System\qrglPko.exe
  2⤵
  PID:5384
- C:\Windows\System\rtQpOmB.exe
  C:\Windows\System\rtQpOmB.exe
  2⤵
  PID:5200
- C:\Windows\System\IxQxEVJ.exe
  C:\Windows\System\IxQxEVJ.exe
  2⤵
  PID:624
- C:\Windows\System\EeykEVH.exe
  C:\Windows\System\EeykEVH.exe
  2⤵
  PID:5388
- C:\Windows\System\USdSglo.exe
  C:\Windows\System\USdSglo.exe
  2⤵
  PID:6056
- C:\Windows\System\DdKATZK.exe
  C:\Windows\System\DdKATZK.exe
  2⤵
  PID:4136
- C:\Windows\System\vedGrie.exe
  C:\Windows\System\vedGrie.exe
  2⤵
  PID:5712
- C:\Windows\System\FMrdtKQ.exe
  C:\Windows\System\FMrdtKQ.exe
  2⤵
  PID:5864
- C:\Windows\System\ZWgdfgx.exe
  C:\Windows\System\ZWgdfgx.exe
  2⤵
  PID:6140
- C:\Windows\System\gqijTaM.exe
  C:\Windows\System\gqijTaM.exe
  2⤵
  PID:6156
- C:\Windows\System\tPlaoci.exe
  C:\Windows\System\tPlaoci.exe
  2⤵
  PID:6184
- C:\Windows\System\UghKpuW.exe
  C:\Windows\System\UghKpuW.exe
  2⤵
  PID:6200
- C:\Windows\System\svIHecy.exe
  C:\Windows\System\svIHecy.exe
  2⤵
  PID:6216
- C:\Windows\System\sVDIYZv.exe
  C:\Windows\System\sVDIYZv.exe
  2⤵
  PID:6232
- C:\Windows\System\RBegBMi.exe
  C:\Windows\System\RBegBMi.exe
  2⤵
  PID:6248
- C:\Windows\System\KWBsSOd.exe
  C:\Windows\System\KWBsSOd.exe
  2⤵
  PID:6268
- C:\Windows\System\MdMBoBv.exe
  C:\Windows\System\MdMBoBv.exe
  2⤵
  PID:6288
- C:\Windows\System\OWzwlHs.exe
  C:\Windows\System\OWzwlHs.exe
  2⤵
  PID:6304
- C:\Windows\System\dvOqsVR.exe
  C:\Windows\System\dvOqsVR.exe
  2⤵
  PID:6324
- C:\Windows\System\eALvrkl.exe
  C:\Windows\System\eALvrkl.exe
  2⤵
  PID:6344
- C:\Windows\System\HtDoJoW.exe
  C:\Windows\System\HtDoJoW.exe
  2⤵
  PID:6364
- C:\Windows\System\MzlwDOg.exe
  C:\Windows\System\MzlwDOg.exe
  2⤵
  PID:6380
- C:\Windows\System\hBKTnWu.exe
  C:\Windows\System\hBKTnWu.exe
  2⤵
  PID:6400
- C:\Windows\System\NaPEaoG.exe
  C:\Windows\System\NaPEaoG.exe
  2⤵
  PID:6416
- C:\Windows\System\bwzSGIZ.exe
  C:\Windows\System\bwzSGIZ.exe
  2⤵
  PID:6432
- C:\Windows\System\ABIIvgD.exe
  C:\Windows\System\ABIIvgD.exe
  2⤵
  PID:6448
- C:\Windows\System\nINHlrq.exe
  C:\Windows\System\nINHlrq.exe
  2⤵
  PID:6464
- C:\Windows\System\XcnUecK.exe
  C:\Windows\System\XcnUecK.exe
  2⤵
  PID:6484
- C:\Windows\System\gCPQWDN.exe
  C:\Windows\System\gCPQWDN.exe
  2⤵
  PID:6504
- C:\Windows\System\SjtTHFM.exe
  C:\Windows\System\SjtTHFM.exe
  2⤵
  PID:6524
- C:\Windows\System\MOfsvou.exe
  C:\Windows\System\MOfsvou.exe
  2⤵
  PID:6576
- C:\Windows\System\pezddno.exe
  C:\Windows\System\pezddno.exe
  2⤵
  PID:6592
- C:\Windows\System\JFIlnoX.exe
  C:\Windows\System\JFIlnoX.exe
  2⤵
  PID:6608
- C:\Windows\System\QGyrmho.exe
  C:\Windows\System\QGyrmho.exe
  2⤵
  PID:6644
- C:\Windows\System\wSLXzwe.exe
  C:\Windows\System\wSLXzwe.exe
  2⤵
  PID:6660
- C:\Windows\System\QmLoegQ.exe
  C:\Windows\System\QmLoegQ.exe
  2⤵
  PID:6676
- C:\Windows\System\fKbQwlk.exe
  C:\Windows\System\fKbQwlk.exe
  2⤵
  PID:6692
- C:\Windows\System\jtybdSS.exe
  C:\Windows\System\jtybdSS.exe
  2⤵
  PID:6708
- C:\Windows\System\huOselT.exe
  C:\Windows\System\huOselT.exe
  2⤵
  PID:6728
- C:\Windows\System\uraLuQX.exe
  C:\Windows\System\uraLuQX.exe
  2⤵
  PID:6756
- C:\Windows\System\gvSSwep.exe
  C:\Windows\System\gvSSwep.exe
  2⤵
  PID:6772
- C:\Windows\System\HuavtUZ.exe
  C:\Windows\System\HuavtUZ.exe
  2⤵
  PID:6788
- C:\Windows\System\TGSPhzN.exe
  C:\Windows\System\TGSPhzN.exe
  2⤵
  PID:6808
- C:\Windows\System\opVetxC.exe
  C:\Windows\System\opVetxC.exe
  2⤵
  PID:6824
- C:\Windows\System\PhUkKEg.exe
  C:\Windows\System\PhUkKEg.exe
  2⤵
  PID:6840
- C:\Windows\System\QQdKRWJ.exe
  C:\Windows\System\QQdKRWJ.exe
  2⤵
  PID:6856
- C:\Windows\System\KPERlcB.exe
  C:\Windows\System\KPERlcB.exe
  2⤵
  PID:6876
- C:\Windows\System\tbiibgf.exe
  C:\Windows\System\tbiibgf.exe
  2⤵
  PID:6892
- C:\Windows\System\IRUsUpI.exe
  C:\Windows\System\IRUsUpI.exe
  2⤵
  PID:6908
- C:\Windows\System\VQVGVql.exe
  C:\Windows\System\VQVGVql.exe
  2⤵
  PID:6928
- C:\Windows\System\bfcswdO.exe
  C:\Windows\System\bfcswdO.exe
  2⤵
  PID:6952
- C:\Windows\System\coRXYOJ.exe
  C:\Windows\System\coRXYOJ.exe
  2⤵
  PID:6968
- C:\Windows\System\edyUPHJ.exe
  C:\Windows\System\edyUPHJ.exe
  2⤵
  PID:7024
- C:\Windows\System\TqKiUTl.exe
  C:\Windows\System\TqKiUTl.exe
  2⤵
  PID:7040
- C:\Windows\System\MfVpYSh.exe
  C:\Windows\System\MfVpYSh.exe
  2⤵
  PID:7056
- C:\Windows\System\upjDFEI.exe
  C:\Windows\System\upjDFEI.exe
  2⤵
  PID:7076
- C:\Windows\System\AKIIZpJ.exe
  C:\Windows\System\AKIIZpJ.exe
  2⤵
  PID:7092
- C:\Windows\System\BGeznIu.exe
  C:\Windows\System\BGeznIu.exe
  2⤵
  PID:7112
- C:\Windows\System\AZOTkmS.exe
  C:\Windows\System\AZOTkmS.exe
  2⤵
  PID:7132
- C:\Windows\System\BsmyMBd.exe
  C:\Windows\System\BsmyMBd.exe
  2⤵
  PID:7148
- C:\Windows\System\LohpUNm.exe
  C:\Windows\System\LohpUNm.exe
  2⤵
  PID:7164
- C:\Windows\System\RfftDQz.exe
  C:\Windows\System\RfftDQz.exe
  2⤵
  PID:5860
- C:\Windows\System\CbKAMhb.exe
  C:\Windows\System\CbKAMhb.exe
  2⤵
  PID:5672
- C:\Windows\System\zIcwxvm.exe
  C:\Windows\System\zIcwxvm.exe
  2⤵
  PID:6152
- C:\Windows\System\qfORkRq.exe
  C:\Windows\System\qfORkRq.exe
  2⤵
  PID:5404
- C:\Windows\System\PNDAdyN.exe
  C:\Windows\System\PNDAdyN.exe
  2⤵
  PID:5784
- C:\Windows\System\GsSrXJu.exe
  C:\Windows\System\GsSrXJu.exe
  2⤵
  PID:6228
- C:\Windows\System\ykbAVXv.exe
  C:\Windows\System\ykbAVXv.exe
  2⤵
  PID:6256
- C:\Windows\System\awMiKEx.exe
  C:\Windows\System\awMiKEx.exe
  2⤵
  PID:6332
- C:\Windows\System\JVezyKj.exe
  C:\Windows\System\JVezyKj.exe
  2⤵
  PID:6376
- C:\Windows\System\xNNqqcv.exe
  C:\Windows\System\xNNqqcv.exe
  2⤵
  PID:6472
- C:\Windows\System\FrGXKzc.exe
  C:\Windows\System\FrGXKzc.exe
  2⤵
  PID:6476
- C:\Windows\System\lgSGLoG.exe
  C:\Windows\System\lgSGLoG.exe
  2⤵
  PID:6360
- C:\Windows\System\GHwtyGh.exe
  C:\Windows\System\GHwtyGh.exe
  2⤵
  PID:6424
- C:\Windows\System\SCiGdGu.exe
  C:\Windows\System\SCiGdGu.exe
  2⤵
  PID:6496
- C:\Windows\System\GtfDmNt.exe
  C:\Windows\System\GtfDmNt.exe
  2⤵
  PID:6244
- C:\Windows\System\rMICZVR.exe
  C:\Windows\System\rMICZVR.exe
  2⤵
  PID:6552
- C:\Windows\System\lThcNCo.exe
  C:\Windows\System\lThcNCo.exe
  2⤵
  PID:6568
- C:\Windows\System\dzCmeXz.exe
  C:\Windows\System\dzCmeXz.exe
  2⤵
  PID:6616
- C:\Windows\System\SOoKqLH.exe
  C:\Windows\System\SOoKqLH.exe
  2⤵
  PID:6700
- C:\Windows\System\JiAafXu.exe
  C:\Windows\System\JiAafXu.exe
  2⤵
  PID:6684
- C:\Windows\System\aKIGNIp.exe
  C:\Windows\System\aKIGNIp.exe
  2⤵
  PID:6736
- C:\Windows\System\RvdtjpQ.exe
  C:\Windows\System\RvdtjpQ.exe
  2⤵
  PID:6748
- C:\Windows\System\ydIdOWR.exe
  C:\Windows\System\ydIdOWR.exe
  2⤵
  PID:6796
- C:\Windows\System\OzSuiUK.exe
  C:\Windows\System\OzSuiUK.exe
  2⤵
  PID:6836
- C:\Windows\System\WznXdzG.exe
  C:\Windows\System\WznXdzG.exe
  2⤵
  PID:6848
- C:\Windows\System\EHWHDYR.exe
  C:\Windows\System\EHWHDYR.exe
  2⤵
  PID:6884
- C:\Windows\System\fLqanrt.exe
  C:\Windows\System\fLqanrt.exe
  2⤵
  PID:6920
- C:\Windows\System\sTBqNGP.exe
  C:\Windows\System\sTBqNGP.exe
  2⤵
  PID:6980
- C:\Windows\System\pKPabcL.exe
  C:\Windows\System\pKPabcL.exe
  2⤵
  PID:6996
- C:\Windows\System\MtpzREX.exe
  C:\Windows\System\MtpzREX.exe
  2⤵
  PID:7008
- C:\Windows\System\VtbTNEi.exe
  C:\Windows\System\VtbTNEi.exe
  2⤵
  PID:7020
- C:\Windows\System\RZTthWP.exe
  C:\Windows\System\RZTthWP.exe
  2⤵
  PID:2036
- C:\Windows\System\uTNSzBW.exe
  C:\Windows\System\uTNSzBW.exe
  2⤵
  PID:3016
- C:\Windows\System\EBKRHoY.exe
  C:\Windows\System\EBKRHoY.exe
  2⤵
  PID:6196
- C:\Windows\System\RBLXHyV.exe
  C:\Windows\System\RBLXHyV.exe
  2⤵
  PID:6168
- C:\Windows\System\LdwWKRd.exe
  C:\Windows\System\LdwWKRd.exe
  2⤵
  PID:7128
- C:\Windows\System\qRzwnxk.exe
  C:\Windows\System\qRzwnxk.exe
  2⤵
  PID:5184
- C:\Windows\System\fAuFoDp.exe
  C:\Windows\System\fAuFoDp.exe
  2⤵
  PID:6172
- C:\Windows\System\JYntVcp.exe
  C:\Windows\System\JYntVcp.exe
  2⤵
  PID:6264
- C:\Windows\System\txjRHvc.exe
  C:\Windows\System\txjRHvc.exe
  2⤵
  PID:6240
- C:\Windows\System\AKFxDgH.exe
  C:\Windows\System\AKFxDgH.exe
  2⤵
  PID:6480
- C:\Windows\System\IpZOUkK.exe
  C:\Windows\System\IpZOUkK.exe
  2⤵
  PID:6520
- C:\Windows\System\tPMpyTr.exe
  C:\Windows\System\tPMpyTr.exe
  2⤵
  PID:6396
- C:\Windows\System\HWtwMIT.exe
  C:\Windows\System\HWtwMIT.exe
  2⤵
  PID:6548
- C:\Windows\System\RwnACyP.exe
  C:\Windows\System\RwnACyP.exe
  2⤵
  PID:6604
- C:\Windows\System\SRGRydl.exe
  C:\Windows\System\SRGRydl.exe
  2⤵
  PID:6672
- C:\Windows\System\rZtpkUM.exe
  C:\Windows\System\rZtpkUM.exe
  2⤵
  PID:6652
- C:\Windows\System\UnfKYLP.exe
  C:\Windows\System\UnfKYLP.exe
  2⤵
  PID:6764
- C:\Windows\System\OYMKomQ.exe
  C:\Windows\System\OYMKomQ.exe
  2⤵
  PID:6780
- C:\Windows\System\aNYbDZH.exe
  C:\Windows\System\aNYbDZH.exe
  2⤵
  PID:6820
- C:\Windows\System\aeOZuAS.exe
  C:\Windows\System\aeOZuAS.exe
  2⤵
  PID:7012
- C:\Windows\System\KFyjFnK.exe
  C:\Windows\System\KFyjFnK.exe
  2⤵
  PID:6948
- C:\Windows\System\SXvakPh.exe
  C:\Windows\System\SXvakPh.exe
  2⤵
  PID:7036
- C:\Windows\System\zxXvxED.exe
  C:\Windows\System\zxXvxED.exe
  2⤵
  PID:6988
- C:\Windows\System\AySZDaW.exe
  C:\Windows\System\AySZDaW.exe
  2⤵
  PID:6900
- C:\Windows\System\RJiLerq.exe
  C:\Windows\System\RJiLerq.exe
  2⤵
  PID:7144
- C:\Windows\System\AKDIlRk.exe
  C:\Windows\System\AKDIlRk.exe
  2⤵
  PID:6164
- C:\Windows\System\qdfTusz.exe
  C:\Windows\System\qdfTusz.exe
  2⤵
  PID:7124
- C:\Windows\System\zidHyJP.exe
  C:\Windows\System\zidHyJP.exe
  2⤵
  PID:5380
- C:\Windows\System\BvKUMRo.exe
  C:\Windows\System\BvKUMRo.exe
  2⤵
  PID:6312
- C:\Windows\System\eUIlQGr.exe
  C:\Windows\System\eUIlQGr.exe
  2⤵
  PID:6628
- C:\Windows\System\kTsugMb.exe
  C:\Windows\System\kTsugMb.exe
  2⤵
  PID:6544
- C:\Windows\System\RQjKaOI.exe
  C:\Windows\System\RQjKaOI.exe
  2⤵
  PID:6456
- C:\Windows\System\mfQNPhw.exe
  C:\Windows\System\mfQNPhw.exe
  2⤵
  PID:6688
- C:\Windows\System\WVUlUfT.exe
  C:\Windows\System\WVUlUfT.exe
  2⤵
  PID:7140
- C:\Windows\System\GnlJVkC.exe
  C:\Windows\System\GnlJVkC.exe
  2⤵
  PID:6768
- C:\Windows\System\vhpXpaC.exe
  C:\Windows\System\vhpXpaC.exe
  2⤵
  PID:7072
- C:\Windows\System\aqIsZGD.exe
  C:\Windows\System\aqIsZGD.exe
  2⤵
  PID:5240
- C:\Windows\System\yLlvgLY.exe
  C:\Windows\System\yLlvgLY.exe
  2⤵
  PID:7120
- C:\Windows\System\dAvuuXf.exe
  C:\Windows\System\dAvuuXf.exe
  2⤵
  PID:6992
- C:\Windows\System\mMAhsRW.exe
  C:\Windows\System\mMAhsRW.exe
  2⤵
  PID:6640
- C:\Windows\System\EqJsneX.exe
  C:\Windows\System\EqJsneX.exe
  2⤵
  PID:6560
- C:\Windows\System\oGXwouN.exe
  C:\Windows\System\oGXwouN.exe
  2⤵
  PID:6816
- C:\Windows\System\iwuSvPF.exe
  C:\Windows\System\iwuSvPF.exe
  2⤵
  PID:6512
- C:\Windows\System\eLuEdTt.exe
  C:\Windows\System\eLuEdTt.exe
  2⤵
  PID:6352
- C:\Windows\System\ZcNLjoI.exe
  C:\Windows\System\ZcNLjoI.exe
  2⤵
  PID:6744
- C:\Windows\System\zCJaPHk.exe
  C:\Windows\System\zCJaPHk.exe
  2⤵
  PID:7180
- C:\Windows\System\AwVGyNO.exe
  C:\Windows\System\AwVGyNO.exe
  2⤵
  PID:7196
- C:\Windows\System\TQRQown.exe
  C:\Windows\System\TQRQown.exe
  2⤵
  PID:7212
- C:\Windows\System\POhPDqE.exe
  C:\Windows\System\POhPDqE.exe
  2⤵
  PID:7228
- C:\Windows\System\YBWxiqa.exe
  C:\Windows\System\YBWxiqa.exe
  2⤵
  PID:7244
- C:\Windows\System\IvmYMeG.exe
  C:\Windows\System\IvmYMeG.exe
  2⤵
  PID:7260
- C:\Windows\System\QEtOOvg.exe
  C:\Windows\System\QEtOOvg.exe
  2⤵
  PID:7276
- C:\Windows\System\UqcvDFD.exe
  C:\Windows\System\UqcvDFD.exe
  2⤵
  PID:7292
- C:\Windows\System\kAAPPeo.exe
  C:\Windows\System\kAAPPeo.exe
  2⤵
  PID:7308
- C:\Windows\System\FGduuMX.exe
  C:\Windows\System\FGduuMX.exe
  2⤵
  PID:7348
- C:\Windows\System\GEGqusj.exe
  C:\Windows\System\GEGqusj.exe
  2⤵
  PID:7476
- C:\Windows\System\CZWubDB.exe
  C:\Windows\System\CZWubDB.exe
  2⤵
  PID:7500
- C:\Windows\System\iHgoCGF.exe
  C:\Windows\System\iHgoCGF.exe
  2⤵
  PID:7516
- C:\Windows\System\vYnytCC.exe
  C:\Windows\System\vYnytCC.exe
  2⤵
  PID:7532
- C:\Windows\System\GsnUPdl.exe
  C:\Windows\System\GsnUPdl.exe
  2⤵
  PID:7548
- C:\Windows\System\TBTOEUf.exe
  C:\Windows\System\TBTOEUf.exe
  2⤵
  PID:7564
- C:\Windows\System\khOIBIW.exe
  C:\Windows\System\khOIBIW.exe
  2⤵
  PID:7584
- C:\Windows\System\TjeYMnI.exe
  C:\Windows\System\TjeYMnI.exe
  2⤵
  PID:7604
- C:\Windows\System\dVfxedz.exe
  C:\Windows\System\dVfxedz.exe
  2⤵
  PID:7620
- C:\Windows\System\fIiIAwV.exe
  C:\Windows\System\fIiIAwV.exe
  2⤵
  PID:7640
- C:\Windows\System\kEvaWfr.exe
  C:\Windows\System\kEvaWfr.exe
  2⤵
  PID:7684
- C:\Windows\System\gKdexpE.exe
  C:\Windows\System\gKdexpE.exe
  2⤵
  PID:7700
- C:\Windows\System\GkuzJdj.exe
  C:\Windows\System\GkuzJdj.exe
  2⤵
  PID:7716
- C:\Windows\System\gHIjaiM.exe
  C:\Windows\System\gHIjaiM.exe
  2⤵
  PID:7732
- C:\Windows\System\uObVQCR.exe
  C:\Windows\System\uObVQCR.exe
  2⤵
  PID:7748
- C:\Windows\System\fpMNUsY.exe
  C:\Windows\System\fpMNUsY.exe
  2⤵
  PID:7764
- C:\Windows\System\iKkxwMl.exe
  C:\Windows\System\iKkxwMl.exe
  2⤵
  PID:7788
- C:\Windows\System\wilsOdT.exe
  C:\Windows\System\wilsOdT.exe
  2⤵
  PID:7808
- C:\Windows\System\SHGIhVJ.exe
  C:\Windows\System\SHGIhVJ.exe
  2⤵
  PID:7828
- C:\Windows\System\LKAnATf.exe
  C:\Windows\System\LKAnATf.exe
  2⤵
  PID:7856
- C:\Windows\System\IXgMtwM.exe
  C:\Windows\System\IXgMtwM.exe
  2⤵
  PID:7876
- C:\Windows\System\OjcwVKe.exe
  C:\Windows\System\OjcwVKe.exe
  2⤵
  PID:7896
- C:\Windows\System\VlpSbtn.exe
  C:\Windows\System\VlpSbtn.exe
  2⤵
  PID:7912
- C:\Windows\System\DcvdymN.exe
  C:\Windows\System\DcvdymN.exe
  2⤵
  PID:7928
- C:\Windows\System\OwlLZVt.exe
  C:\Windows\System\OwlLZVt.exe
  2⤵
  PID:7944
- C:\Windows\System\KpzRRtG.exe
  C:\Windows\System\KpzRRtG.exe
  2⤵
  PID:7960
- C:\Windows\System\tVGIrZE.exe
  C:\Windows\System\tVGIrZE.exe
  2⤵
  PID:7996
- C:\Windows\System\IeYldKv.exe
  C:\Windows\System\IeYldKv.exe
  2⤵
  PID:8016
- C:\Windows\System\geYiPnW.exe
  C:\Windows\System\geYiPnW.exe
  2⤵
  PID:8036
- C:\Windows\System\XRpmXJO.exe
  C:\Windows\System\XRpmXJO.exe
  2⤵
  PID:8052
- C:\Windows\System\SpaoYNr.exe
  C:\Windows\System\SpaoYNr.exe
  2⤵
  PID:8068
- C:\Windows\System\cbRYxXI.exe
  C:\Windows\System\cbRYxXI.exe
  2⤵
  PID:8084
- C:\Windows\System\cXMikzF.exe
  C:\Windows\System\cXMikzF.exe
  2⤵
  PID:8108
- C:\Windows\System\pCfTFNf.exe
  C:\Windows\System\pCfTFNf.exe
  2⤵
  PID:8124
- C:\Windows\System\mqGkOiG.exe
  C:\Windows\System\mqGkOiG.exe
  2⤵
  PID:8140
- C:\Windows\System\WBecqib.exe
  C:\Windows\System\WBecqib.exe
  2⤵
  PID:8156
- C:\Windows\System\EQexaYu.exe
  C:\Windows\System\EQexaYu.exe
  2⤵
  PID:8172
- C:\Windows\System\wiccJWh.exe
  C:\Windows\System\wiccJWh.exe
  2⤵
  PID:8188
- C:\Windows\System\VZnfLtv.exe
  C:\Windows\System\VZnfLtv.exe
  2⤵
  PID:1652
- C:\Windows\System\JVVKjNg.exe
  C:\Windows\System\JVVKjNg.exe
  2⤵
  PID:6716
- C:\Windows\System\vIVDNjV.exe
  C:\Windows\System\vIVDNjV.exe
  2⤵
  PID:6212
- C:\Windows\System\jjJPGRG.exe
  C:\Windows\System\jjJPGRG.exe
  2⤵
  PID:7176
- C:\Windows\System\BgbuYta.exe
  C:\Windows\System\BgbuYta.exe
  2⤵
  PID:6600
- C:\Windows\System\SCwxnrv.exe
  C:\Windows\System\SCwxnrv.exe
  2⤵
  PID:7192
- C:\Windows\System\NrAPEjV.exe
  C:\Windows\System\NrAPEjV.exe
  2⤵
  PID:7268
- C:\Windows\System\xAuLsbx.exe
  C:\Windows\System\xAuLsbx.exe
  2⤵
  PID:7256
- C:\Windows\System\bPYScYo.exe
  C:\Windows\System\bPYScYo.exe
  2⤵
  PID:7324
- C:\Windows\System\qAmivsE.exe
  C:\Windows\System\qAmivsE.exe
  2⤵
  PID:7344
- C:\Windows\System\OqYZYrX.exe
  C:\Windows\System\OqYZYrX.exe
  2⤵
  PID:7368
- C:\Windows\System\MdAQHbc.exe
  C:\Windows\System\MdAQHbc.exe
  2⤵
  PID:7392
- C:\Windows\System\BAIqyEf.exe
  C:\Windows\System\BAIqyEf.exe
  2⤵
  PID:7400
- C:\Windows\System\exnldnZ.exe
  C:\Windows\System\exnldnZ.exe
  2⤵
  PID:7416
- C:\Windows\System\QHVeAaF.exe
  C:\Windows\System\QHVeAaF.exe
  2⤵
  PID:7440
- C:\Windows\System\nToAdBp.exe
  C:\Windows\System\nToAdBp.exe
  2⤵
  PID:7460
- C:\Windows\System\PRffFUV.exe
  C:\Windows\System\PRffFUV.exe
  2⤵
  PID:7496
- C:\Windows\System\Pwaxegq.exe
  C:\Windows\System\Pwaxegq.exe
  2⤵
  PID:7572
- C:\Windows\System\brPIIdG.exe
  C:\Windows\System\brPIIdG.exe
  2⤵
  PID:7612
- C:\Windows\System\fEthvQz.exe
  C:\Windows\System\fEthvQz.exe
  2⤵
  PID:7524
- C:\Windows\System\ndgMaUb.exe
  C:\Windows\System\ndgMaUb.exe
  2⤵
  PID:7680
- C:\Windows\System\HxGerxf.exe
  C:\Windows\System\HxGerxf.exe
  2⤵
  PID:7724
- C:\Windows\System\DNckcti.exe
  C:\Windows\System\DNckcti.exe
  2⤵
  PID:7740
- C:\Windows\System\SBcgsfm.exe
  C:\Windows\System\SBcgsfm.exe
  2⤵
  PID:7776
- C:\Windows\System\OuRXexx.exe
  C:\Windows\System\OuRXexx.exe
  2⤵
  PID:7804
- C:\Windows\System\PrzMfpi.exe
  C:\Windows\System\PrzMfpi.exe
  2⤵
  PID:7820
- C:\Windows\System\trkzICg.exe
  C:\Windows\System\trkzICg.exe
  2⤵
  PID:7868
- C:\Windows\System\XsNXbEw.exe
  C:\Windows\System\XsNXbEw.exe
  2⤵
  PID:7836
- C:\Windows\System\afivros.exe
  C:\Windows\System\afivros.exe
  2⤵
  PID:7892
- C:\Windows\System\NIsVfFl.exe
  C:\Windows\System\NIsVfFl.exe
  2⤵
  PID:7968
- C:\Windows\System\KxiBPNY.exe
  C:\Windows\System\KxiBPNY.exe
  2⤵
  PID:7984
- C:\Windows\System\extitbu.exe
  C:\Windows\System\extitbu.exe
  2⤵
  PID:7956
- C:\Windows\System\bzFKouK.exe
  C:\Windows\System\bzFKouK.exe
  2⤵
  PID:8028
- C:\Windows\System\Omdrrll.exe
  C:\Windows\System\Omdrrll.exe
  2⤵
  PID:8044
- C:\Windows\System\tILYrrf.exe
  C:\Windows\System\tILYrrf.exe
  2⤵
  PID:8096
- C:\Windows\System\GvKNtoD.exe
  C:\Windows\System\GvKNtoD.exe
  2⤵
  PID:8132
- C:\Windows\System\niXMrMU.exe
  C:\Windows\System\niXMrMU.exe
  2⤵
  PID:7068
- C:\Windows\System\HbYqYbP.exe
  C:\Windows\System\HbYqYbP.exe
  2⤵
  PID:8184
- C:\Windows\System\AwOsteN.exe
  C:\Windows\System\AwOsteN.exe
  2⤵
  PID:5604
- C:\Windows\System\MlwEHIK.exe
  C:\Windows\System\MlwEHIK.exe
  2⤵
  PID:6536
- C:\Windows\System\SKwCTsN.exe
  C:\Windows\System\SKwCTsN.exe
  2⤵
  PID:7240
- C:\Windows\System\gQomjNf.exe
  C:\Windows\System\gQomjNf.exe
  2⤵
  PID:6584
- C:\Windows\System\JxNphhv.exe
  C:\Windows\System\JxNphhv.exe
  2⤵
  PID:7320
- C:\Windows\System\YXRNIRa.exe
  C:\Windows\System\YXRNIRa.exe
  2⤵
  PID:7328
- C:\Windows\System\tNdyakm.exe
  C:\Windows\System\tNdyakm.exe
  2⤵
  PID:7380
- C:\Windows\System\tvDMQTv.exe
  C:\Windows\System\tvDMQTv.exe
  2⤵
  PID:7428
- C:\Windows\System\tUeFTww.exe
  C:\Windows\System\tUeFTww.exe
  2⤵
  PID:7436
- C:\Windows\System\APDBvOY.exe
  C:\Windows\System\APDBvOY.exe
  2⤵
  PID:7468
- C:\Windows\System\RxzalEB.exe
  C:\Windows\System\RxzalEB.exe
  2⤵
  PID:7580
- C:\Windows\System\FAPmtSB.exe
  C:\Windows\System\FAPmtSB.exe
  2⤵
  PID:7556
- C:\Windows\System\zZJCDlj.exe
  C:\Windows\System\zZJCDlj.exe
  2⤵
  PID:7596
- C:\Windows\System\ewSKiFZ.exe
  C:\Windows\System\ewSKiFZ.exe
  2⤵
  PID:7636
- C:\Windows\System\CfBERjf.exe
  C:\Windows\System\CfBERjf.exe
  2⤵
  PID:7668
- C:\Windows\System\amEihUN.exe
  C:\Windows\System\amEihUN.exe
  2⤵
  PID:7712
- C:\Windows\System\IuElHUy.exe
  C:\Windows\System\IuElHUy.exe
  2⤵
  PID:7872
- C:\Windows\System\WOTpzQE.exe
  C:\Windows\System\WOTpzQE.exe
  2⤵
  PID:7756
- C:\Windows\System\VuxbBYj.exe
  C:\Windows\System\VuxbBYj.exe
  2⤵
  PID:7852
- C:\Windows\System\iZATMPV.exe
  C:\Windows\System\iZATMPV.exe
  2⤵
  PID:7976
- C:\Windows\System\OLWnuwH.exe
  C:\Windows\System\OLWnuwH.exe
  2⤵
  PID:8004
- C:\Windows\System\KfDdXdN.exe
  C:\Windows\System\KfDdXdN.exe
  2⤵
  PID:7924
- C:\Windows\System\ibIKdBp.exe
  C:\Windows\System\ibIKdBp.exe
  2⤵
  PID:8164
- C:\Windows\System\JAFNXKF.exe
  C:\Windows\System\JAFNXKF.exe
  2⤵
  PID:8116
- C:\Windows\System\PGEUhtG.exe
  C:\Windows\System\PGEUhtG.exe
  2⤵
  PID:8152
- C:\Windows\System\DIWAOnU.exe
  C:\Windows\System\DIWAOnU.exe
  2⤵
  PID:7224
- C:\Windows\System\bwmpmFw.exe
  C:\Windows\System\bwmpmFw.exe
  2⤵
  PID:7316
- C:\Windows\System\HEDkJsm.exe
  C:\Windows\System\HEDkJsm.exe
  2⤵
  PID:7336
- C:\Windows\System\oKwfNJc.exe
  C:\Windows\System\oKwfNJc.exe
  2⤵
  PID:7432
- C:\Windows\System\VjYKnis.exe
  C:\Windows\System\VjYKnis.exe
  2⤵
  PID:7512
- C:\Windows\System\QcwpzRm.exe
  C:\Windows\System\QcwpzRm.exe
  2⤵
  PID:7592
- C:\Windows\System\xAfJqHD.exe
  C:\Windows\System\xAfJqHD.exe
  2⤵
  PID:7864
- C:\Windows\System\vFWhuEF.exe
  C:\Windows\System\vFWhuEF.exe
  2⤵
  PID:7676
- C:\Windows\System\yBAmoBO.exe
  C:\Windows\System\yBAmoBO.exe
  2⤵
  PID:7628
- C:\Windows\System\pPnYeer.exe
  C:\Windows\System\pPnYeer.exe
  2⤵
  PID:7992
- C:\Windows\System\fRjwcHN.exe
  C:\Windows\System\fRjwcHN.exe
  2⤵
  PID:7952
- C:\Windows\System\SjBFxmu.exe
  C:\Windows\System\SjBFxmu.exe
  2⤵
  PID:8080
- C:\Windows\System\lwJFbOe.exe
  C:\Windows\System\lwJFbOe.exe
  2⤵
  PID:7300
- C:\Windows\System\SiuaGFY.exe
  C:\Windows\System\SiuaGFY.exe
  2⤵
  PID:7424
- C:\Windows\System\CEsoYPc.exe
  C:\Windows\System\CEsoYPc.exe
  2⤵
  PID:7576
- C:\Windows\System\TJytKbS.exe
  C:\Windows\System\TJytKbS.exe
  2⤵
  PID:6636
- C:\Windows\System\MhHcnvI.exe
  C:\Windows\System\MhHcnvI.exe
  2⤵
  PID:7508
- C:\Windows\System\iVhfMmp.exe
  C:\Windows\System\iVhfMmp.exe
  2⤵
  PID:7708
- C:\Windows\System\UUdBcdy.exe
  C:\Windows\System\UUdBcdy.exe
  2⤵
  PID:8104
- C:\Windows\System\CnhksaY.exe
  C:\Windows\System\CnhksaY.exe
  2⤵
  PID:8148
- C:\Windows\System\GMPVzuK.exe
  C:\Windows\System\GMPVzuK.exe
  2⤵
  PID:7772
- C:\Windows\System\MBtcytt.exe
  C:\Windows\System\MBtcytt.exe
  2⤵
  PID:7888
- C:\Windows\System\UCazIFy.exe
  C:\Windows\System\UCazIFy.exe
  2⤵
  PID:8012
- C:\Windows\System\XYZgCSg.exe
  C:\Windows\System\XYZgCSg.exe
  2⤵
  PID:7560
- C:\Windows\System\EWBpaXA.exe
  C:\Windows\System\EWBpaXA.exe
  2⤵
  PID:6372
- C:\Windows\System\zSBvFUo.exe
  C:\Windows\System\zSBvFUo.exe
  2⤵
  PID:8208
- C:\Windows\System\WsATzBJ.exe
  C:\Windows\System\WsATzBJ.exe
  2⤵
  PID:8224
- C:\Windows\System\bMSAyGy.exe
  C:\Windows\System\bMSAyGy.exe
  2⤵
  PID:8252
- C:\Windows\System\ZXqOHQY.exe
  C:\Windows\System\ZXqOHQY.exe
  2⤵
  PID:8268
- C:\Windows\System\wZjrSNu.exe
  C:\Windows\System\wZjrSNu.exe
  2⤵
  PID:8300
- C:\Windows\System\OitwagS.exe
  C:\Windows\System\OitwagS.exe
  2⤵
  PID:8316
- C:\Windows\System\UUkHdUY.exe
  C:\Windows\System\UUkHdUY.exe
  2⤵
  PID:8340
- C:\Windows\System\JhjxTTC.exe
  C:\Windows\System\JhjxTTC.exe
  2⤵
  PID:8356
- C:\Windows\System\xjUMlLN.exe
  C:\Windows\System\xjUMlLN.exe
  2⤵
  PID:8372
- C:\Windows\System\bFXIQGT.exe
  C:\Windows\System\bFXIQGT.exe
  2⤵
  PID:8392
- C:\Windows\System\cGfJalt.exe
  C:\Windows\System\cGfJalt.exe
  2⤵
  PID:8412
- C:\Windows\System\HAMjOHN.exe
  C:\Windows\System\HAMjOHN.exe
  2⤵
  PID:8436
- C:\Windows\System\LAGEMkO.exe
  C:\Windows\System\LAGEMkO.exe
  2⤵
  PID:8452
- C:\Windows\System\aJseflg.exe
  C:\Windows\System\aJseflg.exe
  2⤵
  PID:8476
- C:\Windows\System\rhUztxn.exe
  C:\Windows\System\rhUztxn.exe
  2⤵
  PID:8492
- C:\Windows\System\bgFIZLW.exe
  C:\Windows\System\bgFIZLW.exe
  2⤵
  PID:8512
- C:\Windows\System\URhqTyz.exe
  C:\Windows\System\URhqTyz.exe
  2⤵
  PID:8532
- C:\Windows\System\ubaFJHi.exe
  C:\Windows\System\ubaFJHi.exe
  2⤵
  PID:8556
- C:\Windows\System\sMCNmfv.exe
  C:\Windows\System\sMCNmfv.exe
  2⤵
  PID:8576
- C:\Windows\System\FdIfNPy.exe
  C:\Windows\System\FdIfNPy.exe
  2⤵
  PID:8592
- C:\Windows\System\JjaESXE.exe
  C:\Windows\System\JjaESXE.exe
  2⤵
  PID:8608
- C:\Windows\System\pJGxicc.exe
  C:\Windows\System\pJGxicc.exe
  2⤵
  PID:8624
- C:\Windows\System\mZiXcDR.exe
  C:\Windows\System\mZiXcDR.exe
  2⤵
  PID:8644
- C:\Windows\System\EuelGVQ.exe
  C:\Windows\System\EuelGVQ.exe
  2⤵
  PID:8664
- C:\Windows\System\MrtHdYN.exe
  C:\Windows\System\MrtHdYN.exe
  2⤵
  PID:8704
- C:\Windows\System\YoqSEAW.exe
  C:\Windows\System\YoqSEAW.exe
  2⤵
  PID:8724
- C:\Windows\System\kVJbCzg.exe
  C:\Windows\System\kVJbCzg.exe
  2⤵
  PID:8740
- C:\Windows\System\bkzZNXJ.exe
  C:\Windows\System\bkzZNXJ.exe
  2⤵
  PID:8756
- C:\Windows\System\HdTxdTf.exe
  C:\Windows\System\HdTxdTf.exe
  2⤵
  PID:8772
- C:\Windows\System\vlwnWOR.exe
  C:\Windows\System\vlwnWOR.exe
  2⤵
  PID:8792
- C:\Windows\System\sbWNyhe.exe
  C:\Windows\System\sbWNyhe.exe
  2⤵
  PID:8808
- C:\Windows\System\artbgcp.exe
  C:\Windows\System\artbgcp.exe
  2⤵
  PID:8828
- C:\Windows\System\wVflLjJ.exe
  C:\Windows\System\wVflLjJ.exe
  2⤵
  PID:8848
- C:\Windows\System\SVmIqDu.exe
  C:\Windows\System\SVmIqDu.exe
  2⤵
  PID:8872
- C:\Windows\System\zZMzdpy.exe
  C:\Windows\System\zZMzdpy.exe
  2⤵
  PID:8896
- C:\Windows\System\xBxRbtG.exe
  C:\Windows\System\xBxRbtG.exe
  2⤵
  PID:8920
- C:\Windows\System\qowVQvQ.exe
  C:\Windows\System\qowVQvQ.exe
  2⤵
  PID:8936
- C:\Windows\System\MaUuJJV.exe
  C:\Windows\System\MaUuJJV.exe
  2⤵
  PID:8956
- C:\Windows\System\PUZpPWm.exe
  C:\Windows\System\PUZpPWm.exe
  2⤵
  PID:8972
- C:\Windows\System\owwvFJy.exe
  C:\Windows\System\owwvFJy.exe
  2⤵
  PID:8988
- C:\Windows\System\ROpuPBo.exe
  C:\Windows\System\ROpuPBo.exe
  2⤵
  PID:9008
- C:\Windows\System\OYwjeWb.exe
  C:\Windows\System\OYwjeWb.exe
  2⤵
  PID:9036
- C:\Windows\System\BriTfvp.exe
  C:\Windows\System\BriTfvp.exe
  2⤵
  PID:9052
- C:\Windows\System\gDyPXPn.exe
  C:\Windows\System\gDyPXPn.exe
  2⤵
  PID:9068
- C:\Windows\System\lVvyyAJ.exe
  C:\Windows\System\lVvyyAJ.exe
  2⤵
  PID:9092
- C:\Windows\System\vAaVLEZ.exe
  C:\Windows\System\vAaVLEZ.exe
  2⤵
  PID:9108
- C:\Windows\System\ToJRHKF.exe
  C:\Windows\System\ToJRHKF.exe
  2⤵
  PID:9128
- C:\Windows\System\XEDQgEN.exe
  C:\Windows\System\XEDQgEN.exe
  2⤵
  PID:9172
- C:\Windows\System\JUZqMNU.exe
  C:\Windows\System\JUZqMNU.exe
  2⤵
  PID:9192
- C:\Windows\System\ySKsQtW.exe
  C:\Windows\System\ySKsQtW.exe
  2⤵
  PID:9208
- C:\Windows\System\gTyAEeT.exe
  C:\Windows\System\gTyAEeT.exe
  2⤵
  PID:8232
- C:\Windows\System\KYFYZAv.exe
  C:\Windows\System\KYFYZAv.exe
  2⤵
  PID:8248
- C:\Windows\System\NoWcKJu.exe
  C:\Windows\System\NoWcKJu.exe
  2⤵
  PID:8220
- C:\Windows\System\UKlOEcd.exe
  C:\Windows\System\UKlOEcd.exe
  2⤵
  PID:8284
- C:\Windows\System\baZKybP.exe
  C:\Windows\System\baZKybP.exe
  2⤵
  PID:8312
- C:\Windows\System\dtWsfRB.exe
  C:\Windows\System\dtWsfRB.exe
  2⤵
  PID:8332
- C:\Windows\System\ppLMMIm.exe
  C:\Windows\System\ppLMMIm.exe
  2⤵
  PID:8380
- C:\Windows\System\VVyLCQf.exe
  C:\Windows\System\VVyLCQf.exe
  2⤵
  PID:8408
- C:\Windows\System\lXboyHr.exe
  C:\Windows\System\lXboyHr.exe
  2⤵
  PID:8388
- C:\Windows\System\NnneTyN.exe
  C:\Windows\System\NnneTyN.exe
  2⤵
  PID:8472
- C:\Windows\System\SVQeYlW.exe
  C:\Windows\System\SVQeYlW.exe
  2⤵
  PID:1576
- C:\Windows\System\pyCLtif.exe
  C:\Windows\System\pyCLtif.exe
  2⤵
  PID:8572
- C:\Windows\System\snolPZi.exe
  C:\Windows\System\snolPZi.exe
  2⤵
  PID:8584
- C:\Windows\System\olxhRnD.exe
  C:\Windows\System\olxhRnD.exe
  2⤵
  PID:8672
- C:\Windows\System\rwqbWXi.exe
  C:\Windows\System\rwqbWXi.exe
  2⤵
  PID:8652
- C:\Windows\System\mZPRToR.exe
  C:\Windows\System\mZPRToR.exe
  2⤵
  PID:8688
- C:\Windows\System\YHEUSuP.exe
  C:\Windows\System\YHEUSuP.exe
  2⤵
  PID:8712
- C:\Windows\System\EXhKtvb.exe
  C:\Windows\System\EXhKtvb.exe
  2⤵
  PID:8736
- C:\Windows\System\XmqpkQZ.exe
  C:\Windows\System\XmqpkQZ.exe
  2⤵
  PID:8788
- C:\Windows\System\zLaGDsh.exe
  C:\Windows\System\zLaGDsh.exe
  2⤵
  PID:8804
- C:\Windows\System\mPbmrek.exe
  C:\Windows\System\mPbmrek.exe
  2⤵
  PID:8820
- C:\Windows\System\aixYufQ.exe
  C:\Windows\System\aixYufQ.exe
  2⤵
  PID:8868
- C:\Windows\System\KKDZyOm.exe
  C:\Windows\System\KKDZyOm.exe
  2⤵
  PID:8932
- C:\Windows\System\pdjepVk.exe
  C:\Windows\System\pdjepVk.exe
  2⤵
  PID:8948
- C:\Windows\System\CurneIu.exe
  C:\Windows\System\CurneIu.exe
  2⤵
  PID:9080
- C:\Windows\System\wNxjiZU.exe
  C:\Windows\System\wNxjiZU.exe
  2⤵
  PID:9124
- C:\Windows\System\JiGGgiA.exe
  C:\Windows\System\JiGGgiA.exe
  2⤵
  PID:8952
- C:\Windows\System\HTPCMkG.exe
  C:\Windows\System\HTPCMkG.exe
  2⤵
  PID:9020
- C:\Windows\System\AClsUTt.exe
  C:\Windows\System\AClsUTt.exe
  2⤵
  PID:8984
- C:\Windows\System\yPBMhuM.exe
  C:\Windows\System\yPBMhuM.exe
  2⤵
  PID:9148
- C:\Windows\System\OWBaBJi.exe
  C:\Windows\System\OWBaBJi.exe
  2⤵
  PID:9164
- C:\Windows\System\ZvjGfNZ.exe
  C:\Windows\System\ZvjGfNZ.exe
  2⤵
  PID:9188
- C:\Windows\System\ydjIdpd.exe
  C:\Windows\System\ydjIdpd.exe
  2⤵
  PID:8200
- C:\Windows\System\Qjozhtq.exe
  C:\Windows\System\Qjozhtq.exe
  2⤵
  PID:8276
- C:\Windows\System\SiVJZPO.exe
  C:\Windows\System\SiVJZPO.exe
  2⤵
  PID:8296
- C:\Windows\System\xvVdgxc.exe
  C:\Windows\System\xvVdgxc.exe
  2⤵
  PID:8368
- C:\Windows\System\dgQvlIu.exe
  C:\Windows\System\dgQvlIu.exe
  2⤵
  PID:8500
- C:\Windows\System\QwtROmC.exe
  C:\Windows\System\QwtROmC.exe
  2⤵
  PID:8548
- C:\Windows\System\awXbldT.exe
  C:\Windows\System\awXbldT.exe
  2⤵
  PID:8604
- C:\Windows\System\YuKmpJO.exe
  C:\Windows\System\YuKmpJO.exe
  2⤵
  PID:8616
- C:\Windows\System\skOpitO.exe
  C:\Windows\System\skOpitO.exe
  2⤵
  PID:8720
- C:\Windows\System\EwWxElY.exe
  C:\Windows\System\EwWxElY.exe
  2⤵
  PID:8768
- C:\Windows\System\KoDQZyj.exe
  C:\Windows\System\KoDQZyj.exe
  2⤵
  PID:8824
- C:\Windows\System\sutbJZY.exe
  C:\Windows\System\sutbJZY.exe
  2⤵
  PID:8892
- C:\Windows\System\KYmnBPO.exe
  C:\Windows\System\KYmnBPO.exe
  2⤵
  PID:8968
- C:\Windows\System\wqolZEj.exe
  C:\Windows\System\wqolZEj.exe
  2⤵
  PID:9004
- C:\Windows\System\pfKHHja.exe
  C:\Windows\System\pfKHHja.exe
  2⤵
  PID:8944
- C:\Windows\System\KJuGbBY.exe
  C:\Windows\System\KJuGbBY.exe
  2⤵
  PID:9100
- C:\Windows\System\kmivhPM.exe
  C:\Windows\System\kmivhPM.exe
  2⤵
  PID:9204
- C:\Windows\System\lnNSvzU.exe
  C:\Windows\System\lnNSvzU.exe
  2⤵
  PID:9104
- C:\Windows\System\nzyyizL.exe
  C:\Windows\System\nzyyizL.exe
  2⤵
  PID:8076
- C:\Windows\System\ienWwiP.exe
  C:\Windows\System\ienWwiP.exe
  2⤵
  PID:8264
- C:\Windows\System\IPAHoxK.exe
  C:\Windows\System\IPAHoxK.exe
  2⤵
  PID:8468
- C:\Windows\System\BTeJUMt.exe
  C:\Windows\System\BTeJUMt.exe
  2⤵
  PID:8404
- C:\Windows\System\meEfxuC.exe
  C:\Windows\System\meEfxuC.exe
  2⤵
  PID:8544
- C:\Windows\System\PgHQmjx.exe
  C:\Windows\System\PgHQmjx.exe
  2⤵
  PID:8588
- C:\Windows\System\RqYaNec.exe
  C:\Windows\System\RqYaNec.exe
  2⤵
  PID:8752
- C:\Windows\System\oFZmfOh.exe
  C:\Windows\System\oFZmfOh.exe
  2⤵
  PID:8864
- C:\Windows\System\LSBYkqF.exe
  C:\Windows\System\LSBYkqF.exe
  2⤵
  PID:9044
- C:\Windows\System\XeWwIho.exe
  C:\Windows\System\XeWwIho.exe
  2⤵
  PID:9160
- C:\Windows\System\cALffga.exe
  C:\Windows\System\cALffga.exe
  2⤵
  PID:8196
- C:\Windows\System\zVRamcO.exe
  C:\Windows\System\zVRamcO.exe
  2⤵
  PID:9184
- C:\Windows\System\UdEUcAH.exe
  C:\Windows\System\UdEUcAH.exe
  2⤵
  PID:8328
- C:\Windows\System\CQIyXWj.exe
  C:\Windows\System\CQIyXWj.exe
  2⤵
  PID:8364
- C:\Windows\System\dKUjbWC.exe
  C:\Windows\System\dKUjbWC.exe
  2⤵
  PID:8524
- C:\Windows\System\lJyZzph.exe
  C:\Windows\System\lJyZzph.exe
  2⤵
  PID:8696
- C:\Windows\System\EQEfNfc.exe
  C:\Windows\System\EQEfNfc.exe
  2⤵
  PID:8676
- C:\Windows\System\yHKAiST.exe
  C:\Windows\System\yHKAiST.exe
  2⤵
  PID:9180
- C:\Windows\System\UhyVCOr.exe
  C:\Windows\System\UhyVCOr.exe
  2⤵
  PID:8280
- C:\Windows\System\AfiTgcQ.exe
  C:\Windows\System\AfiTgcQ.exe
  2⤵
  PID:8460
- C:\Windows\System\ufOnBLK.exe
  C:\Windows\System\ufOnBLK.exe
  2⤵
  PID:8748
- C:\Windows\System\UOtnLnI.exe
  C:\Windows\System\UOtnLnI.exe
  2⤵
  PID:8432
- C:\Windows\System\qBxTQyd.exe
  C:\Windows\System\qBxTQyd.exe
  2⤵
  PID:8292
- C:\Windows\System\ZwpalYF.exe
  C:\Windows\System\ZwpalYF.exe
  2⤵
  PID:8660
- C:\Windows\System\JaRuNzA.exe
  C:\Windows\System\JaRuNzA.exe
  2⤵
  PID:8888
- C:\Windows\System\EknIoDe.exe
  C:\Windows\System\EknIoDe.exe
  2⤵
  PID:8424
- C:\Windows\System\qbpoMPI.exe
  C:\Windows\System\qbpoMPI.exe
  2⤵
  PID:8780
- C:\Windows\System\cEOJZcR.exe
  C:\Windows\System\cEOJZcR.exe
  2⤵
  PID:8844
- C:\Windows\System\aBbfQkp.exe
  C:\Windows\System\aBbfQkp.exe
  2⤵
  PID:9240
- C:\Windows\System\PLsgOJg.exe
  C:\Windows\System\PLsgOJg.exe
  2⤵
  PID:9268
- C:\Windows\System\AFCsCCq.exe
  C:\Windows\System\AFCsCCq.exe
  2⤵
  PID:9288
- C:\Windows\System\swiYyUz.exe
  C:\Windows\System\swiYyUz.exe
  2⤵
  PID:9308
- C:\Windows\System\fJXhGGo.exe
  C:\Windows\System\fJXhGGo.exe
  2⤵
  PID:9324
- C:\Windows\System\SefoItH.exe
  C:\Windows\System\SefoItH.exe
  2⤵
  PID:9340
- C:\Windows\System\aOJUgKI.exe
  C:\Windows\System\aOJUgKI.exe
  2⤵
  PID:9360
- C:\Windows\System\uTnuiYx.exe
  C:\Windows\System\uTnuiYx.exe
  2⤵
  PID:9384
- C:\Windows\System\ncSFMNV.exe
  C:\Windows\System\ncSFMNV.exe
  2⤵
  PID:9404
- C:\Windows\System\gpxyRjy.exe
  C:\Windows\System\gpxyRjy.exe
  2⤵
  PID:9420
- C:\Windows\System\gEAkbPk.exe
  C:\Windows\System\gEAkbPk.exe
  2⤵
  PID:9436
- C:\Windows\System\rWsYxxK.exe
  C:\Windows\System\rWsYxxK.exe
  2⤵
  PID:9456
- C:\Windows\System\jWQdgHS.exe
  C:\Windows\System\jWQdgHS.exe
  2⤵
  PID:9472
- C:\Windows\System\gDOZWrL.exe
  C:\Windows\System\gDOZWrL.exe
  2⤵
  PID:9488
- C:\Windows\System\RUgGmcn.exe
  C:\Windows\System\RUgGmcn.exe
  2⤵
  PID:9528
- C:\Windows\System\vEScdOM.exe
  C:\Windows\System\vEScdOM.exe
  2⤵
  PID:9544
- C:\Windows\System\PWbZjFx.exe
  C:\Windows\System\PWbZjFx.exe
  2⤵
  PID:9576
- C:\Windows\System\xvFEHFV.exe
  C:\Windows\System\xvFEHFV.exe
  2⤵
  PID:9592
- C:\Windows\System\ORwrBzp.exe
  C:\Windows\System\ORwrBzp.exe
  2⤵
  PID:9616
- C:\Windows\System\HenYEhZ.exe
  C:\Windows\System\HenYEhZ.exe
  2⤵
  PID:9632
- C:\Windows\System\YSPrMnY.exe
  C:\Windows\System\YSPrMnY.exe
  2⤵
  PID:9656
- C:\Windows\System\tPMVMbC.exe
  C:\Windows\System\tPMVMbC.exe
  2⤵
  PID:9680
- C:\Windows\System\puEBokb.exe
  C:\Windows\System\puEBokb.exe
  2⤵
  PID:9696
- C:\Windows\System\cskEUPu.exe
  C:\Windows\System\cskEUPu.exe
  2⤵
  PID:9716
- C:\Windows\System\THKODKY.exe
  C:\Windows\System\THKODKY.exe
  2⤵
  PID:9732
- C:\Windows\System\pPYAipj.exe
  C:\Windows\System\pPYAipj.exe
  2⤵
  PID:9748
- C:\Windows\System\rRuCMfz.exe
  C:\Windows\System\rRuCMfz.exe
  2⤵
  PID:9768
- C:\Windows\System\vsnzWNE.exe
  C:\Windows\System\vsnzWNE.exe
  2⤵
  PID:9784
- C:\Windows\System\ZYxsIEX.exe
  C:\Windows\System\ZYxsIEX.exe
  2⤵
  PID:9800
- C:\Windows\System\DlJskto.exe
  C:\Windows\System\DlJskto.exe
  2⤵
  PID:9816
- C:\Windows\System\hiAfbJS.exe
  C:\Windows\System\hiAfbJS.exe
  2⤵
  PID:9844
- C:\Windows\System\FvyfQBk.exe
  C:\Windows\System\FvyfQBk.exe
  2⤵
  PID:9880
- C:\Windows\System\SztgLoE.exe
  C:\Windows\System\SztgLoE.exe
  2⤵
  PID:9900
- C:\Windows\System\wFUeTal.exe
  C:\Windows\System\wFUeTal.exe
  2⤵
  PID:9916
- C:\Windows\System\kNALeiE.exe
  C:\Windows\System\kNALeiE.exe
  2⤵
  PID:9932
- C:\Windows\System\iKcBGbK.exe
  C:\Windows\System\iKcBGbK.exe
  2⤵
  PID:9948
- C:\Windows\System\SViQbOm.exe
  C:\Windows\System\SViQbOm.exe
  2⤵
  PID:9972
- C:\Windows\System\PdytEPA.exe
  C:\Windows\System\PdytEPA.exe
  2⤵
  PID:9992
- C:\Windows\System\rvsbBuy.exe
  C:\Windows\System\rvsbBuy.exe
  2⤵
  PID:10028
- C:\Windows\System\xBdzRPj.exe
  C:\Windows\System\xBdzRPj.exe
  2⤵
  PID:10044
- C:\Windows\System\JNMcAfK.exe
  C:\Windows\System\JNMcAfK.exe
  2⤵
  PID:10072
- C:\Windows\System\UdYrhej.exe
  C:\Windows\System\UdYrhej.exe
  2⤵
  PID:10088
- C:\Windows\System\XsTJZOd.exe
  C:\Windows\System\XsTJZOd.exe
  2⤵
  PID:10104
- C:\Windows\System\RCPaRvE.exe
  C:\Windows\System\RCPaRvE.exe
  2⤵
  PID:10128
- C:\Windows\System\OXIUwex.exe
  C:\Windows\System\OXIUwex.exe
  2⤵
  PID:10148
- C:\Windows\System\IwZLHDq.exe
  C:\Windows\System\IwZLHDq.exe
  2⤵
  PID:10168
- C:\Windows\System\WUTevQy.exe
  C:\Windows\System\WUTevQy.exe
  2⤵
  PID:10184
- C:\Windows\System\uVILOUR.exe
  C:\Windows\System\uVILOUR.exe
  2⤵
  PID:10208
- C:\Windows\System\bUMNxMQ.exe
  C:\Windows\System\bUMNxMQ.exe
  2⤵
  PID:10228
- C:\Windows\System\HTbBRxt.exe
  C:\Windows\System\HTbBRxt.exe
  2⤵
  PID:9224
- C:\Windows\System\WrVOfMb.exe
  C:\Windows\System\WrVOfMb.exe
  2⤵
  PID:9232
- C:\Windows\System\NWGDkgf.exe
  C:\Windows\System\NWGDkgf.exe
  2⤵
  PID:9260
- C:\Windows\System\NgFEHQT.exe
  C:\Windows\System\NgFEHQT.exe
  2⤵
  PID:9304
- C:\Windows\System\iLrKgwI.exe
  C:\Windows\System\iLrKgwI.exe
  2⤵
  PID:9352
- C:\Windows\System\XcSCyPV.exe
  C:\Windows\System\XcSCyPV.exe
  2⤵
  PID:9372
- C:\Windows\System\zxpzCPN.exe
  C:\Windows\System\zxpzCPN.exe
  2⤵
  PID:9400
- C:\Windows\System\nAgfXXT.exe
  C:\Windows\System\nAgfXXT.exe
  2⤵
  PID:9468
- C:\Windows\System\YILkwII.exe
  C:\Windows\System\YILkwII.exe
  2⤵
  PID:9500
- C:\Windows\System\HCoqkZN.exe
  C:\Windows\System\HCoqkZN.exe
  2⤵
  PID:9516
- C:\Windows\System\bJtGSOt.exe
  C:\Windows\System\bJtGSOt.exe
  2⤵
  PID:9448
- C:\Windows\System\OIsPekW.exe
  C:\Windows\System\OIsPekW.exe
  2⤵
  PID:9552
- C:\Windows\System\jZfDEBI.exe
  C:\Windows\System\jZfDEBI.exe
  2⤵
  PID:9588
- C:\Windows\System\CfYETkH.exe
  C:\Windows\System\CfYETkH.exe
  2⤵
  PID:9612
- C:\Windows\System\LluICFE.exe
  C:\Windows\System\LluICFE.exe
  2⤵
  PID:9644
- C:\Windows\System\wlQKwRv.exe
  C:\Windows\System\wlQKwRv.exe
  2⤵
  PID:9676
- C:\Windows\System\JOvsjJv.exe
  C:\Windows\System\JOvsjJv.exe
  2⤵
  PID:9756
- C:\Windows\System\TmUcwcv.exe
  C:\Windows\System\TmUcwcv.exe
  2⤵
  PID:9708
- C:\Windows\System\Zmtgngb.exe
  C:\Windows\System\Zmtgngb.exe
  2⤵
  PID:9828
- C:\Windows\System\cgamfGo.exe
  C:\Windows\System\cgamfGo.exe
  2⤵
  PID:9776

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AyMHaFe.exe

Filesize
2.4MB

MD5
d671e167d0519a55dd0eda67c12aeffb

SHA1
df7433b196bf6a5ab8712e6c2b9ab3b7d27013f9

SHA256
cbcefca7c8579bf5ea65055345f73e52f56d0e026b4f782ee696d9a7a26c75e2

SHA512
c060912909a8abeb32e8b8ad4a1990f8adf1974f2557f11fb36fdb315839b07a015156c779eb4d3f531b26a983d59a94b4483cc09bded343e5012d3feb84834a

Download Submit
C:\Windows\system\BDSUjDg.exe

Filesize
2.4MB

MD5
0c35ac968c1d253a6cb655dfeaf85e94

SHA1
a2428007ec6a45d6ab782958459cf6ebd1c0f1ff

SHA256
18cd1e4062b4f687745085d5f6642bbc05752acfb3c150cdc7359b58d5f0dfd0

SHA512
de07686a208443187176956aadd935b5ef417ac35c5f171867ffcb61a11df3d2b12ba7fe89fd5448d9f83cb9ebebe2c98ceedcd1498d80e78ee57697ec9eaa81

Download Submit
C:\Windows\system\BELtDAd.exe

Filesize
2.4MB

MD5
be70e3a4e0d7523885f42c2ab45b3342

SHA1
8e684c8031de3289aac330f88b5e0a922fc798ed

SHA256
21018423f7797df927c1bb8d8d1aaefd4fdc6c09a6f17ca3db0d25be7eb8ae0b

SHA512
9ef89395e630932a63dfcd23880316be5d638fa41bdc4698c412b237d5e9fec0e69983a5c723b47525a79db9ef1ac37bd38f8f3448a6e4a5f8c4cfa7d5ef08e7

Download Submit
C:\Windows\system\GTAoEom.exe

Filesize
2.4MB

MD5
6cebadeed39d9af1f65186bf75ac2b3c

SHA1
5e1da56ea241e7b900eebd552218d26ea23a38d8

SHA256
9aa97254d1e565ec9c03e715b365cec945fb5c0c7888ce497021950444b415a3

SHA512
2614ca7d1dc8fa5a20eaf63d5ff35dccf2fbcdf8a7b8d7af7c28c7e5c1e417bb5a07c52659a2cec1d93d1a5bf02f0b4c90db28552ed424a6370755acb3786793

Download Submit
C:\Windows\system\JxavXIC.exe

Filesize
2.4MB

MD5
a1a99f6b30f9af00a20a6299a7a08ee0

SHA1
58747571c4765623c6a5c1cd1f9beeeda92ad768

SHA256
5896a01dad1d25fd6d7f1ce1e8111f478b36c7698193b692931e5dcc67c01adc

SHA512
de0e49f551a7085f4f6df4aa1059883ccc83c1035f82f2af510fc4c96846f257074c39af016bbd11fe54f08285205a871a967f2e5dc62141fb0153bb0fdaa607

Download Submit
C:\Windows\system\MxlMFov.exe

Filesize
2.4MB

MD5
24125aaa8f461e7f8dfbec72062d31f6

SHA1
64fa2504f1fb3a700a3c2394b9d98aec0acecf5d

SHA256
0dba271a39fa07452db5fa607700c1960cc22d8aee63d7148b0f09d1751f779f

SHA512
ebb66a83429dc57ac0ad04cae3e65ccfdff11525b3eeb7f26f4ee3f33705a0b6ca450b346b87cec7246c34d5b672355d561e1ddd3c666238c86a13614577fb63

Download Submit
C:\Windows\system\NZqhktb.exe

Filesize
2.4MB

MD5
98546dcbce14f86344ea0799c26c03e1

SHA1
627b084f94e5faa96e842c5bec5c09f8ac01ecf5

SHA256
637220246b4b22896ec8d35b8e051c5cb0205091a45ab5b59addf79909b6a122

SHA512
f74fe7edba4e93f2db5b4c1348afb5546117dd6c23fba7967e5e2ba22c8411842f60d60a6a3119e0a60479fa2599d085d3b65823dab51777bf12d53a050aa681

Download Submit
C:\Windows\system\OgAnSuZ.exe

Filesize
2.4MB

MD5
2fc45efb758e3e59d348b235f8cc21c2

SHA1
ef40e3c7b6482f867605b77edc1edd186392f3db

SHA256
74662bed970681ad39a5c84a3de4c020f80c0d68646b2e4b7ff42606fe175b60

SHA512
0885af061cb703142e7364831b3c5b15bf0b08eaf300ee8ab2f8a4ec684bcb13da849bcc8bc80c2884a7cf3b65c6d265ca0d7dd237ec4b04abd46f505e035b2d

Download Submit
C:\Windows\system\QvftgPd.exe

Filesize
2.4MB

MD5
f3648d7e25125e47338a1f9b26de27c2

SHA1
5d2e41e8026fe67606deff37fdebae66e8a0cb55

SHA256
5cec677f4224a14fd6b0a4ed8c17805da2c9cbbcd77b9b8cc60603acdf8bf4c8

SHA512
9d85e2b6551c114370a08292fbb07539f6ee3ef50bfac0a8f50ee6b6c8235bdc028748b6bd1b4866431d418149b3694c72aeac94c54f93d613e86a148b0f8092

Download Submit
C:\Windows\system\RLMPvhK.exe

Filesize
2.4MB

MD5
970153a6975ec8b3e0da85683bf9b25a

SHA1
24be31b33cc3fa2776593fe9368d6507687e7dae

SHA256
3217a1d6f827944897e1acda222b435e55fed6e9b2f9cc29f880ded1187ffaa0

SHA512
eac3e6e872f1532a119c15113e27c8f55610f77bfd532c88176cb3dd3afdded05516ef20d48def5230b3b232f16ebd75ffbc103b27c647534c01babdfab814d5

Download Submit
C:\Windows\system\UbfXfmh.exe

Filesize
2.4MB

MD5
fb717d5b322706d1dfd0744d222c5510

SHA1
812d5d223d7b503303423491a6eb25031aebce59

SHA256
fb525b2b537ee6edea8f2e1851d6688c98d94d052ba17288ccf79a19b67f1a57

SHA512
de1c199072d6051e0e9414f38d45d1944e8c570ff2dc7bdd47c2263f7f93f4d4b90bb4380c197a300ebf6eb9d965dd8321eca6f29b247295802396834784bcb3

Download Submit
C:\Windows\system\UcEVAYJ.exe

Filesize
2.4MB

MD5
4b75412cc4476784992b940dad33dc72

SHA1
07923f3526904d4b82886e915752c13aaad12262

SHA256
02a6a89103ff824b2af1859ff4fc6f27a099d0e7c54652254298707a334977d0

SHA512
8ace0daa2efcc64f0e2b862c6ef6ea7576bb31099aad98c0908d1c942f8deacc7f764b85750ac200dd86f5b79f5972b182667e59ed5063ad970eeb2d54ea86f3

Download Submit
C:\Windows\system\VbLJYNc.exe

Filesize
2.4MB

MD5
e1bb9d752a7320a812c2b5696fb182ae

SHA1
af39238771d75c1aaa937aa7cb1c87418039272d

SHA256
aa762d6d44ddb3c3e895d1005c4802ba656ac56e907803a4cb1348ec05dd1471

SHA512
a789e06ce1f32c6fb604b61bccc9269485ff4b4c4c63b8fadced657f66544a9c91eb6035156462072fb05595aa398d2e407ef7b4224aa885390844cfe138d9f0

Download Submit
C:\Windows\system\YSFFemb.exe

Filesize
2.4MB

MD5
48c9b35dc87c86ed325e15183cfdaad4

SHA1
1852d38129e5b7761a90fa0cbba645d632e3b51b

SHA256
0f3e49f3acae2de8d480fe4c84a6916ac6dd6a7744ffb6e6d6009e16946a2bfb

SHA512
836b2b4d09f0e40b0937857a2cf6946f819913cf9a1ca2d71e76b93571667cbca6ca57123772ec8c16c1bd12991558212317a7c4603ce9d2681f7605fbe6f4d8

Download Submit
C:\Windows\system\ZPmNQqF.exe

Filesize
2.4MB

MD5
e6ec567cd96eb65cbaa5c4f1a46e74e1

SHA1
a43c4a333bd0fffcbe1428d6c129058c775e731b

SHA256
2077235fc1d390cd02764607f4d26bf1aa036324e2bdeba7f245c869e0534b46

SHA512
d87bc38fc68fb1989cd26627275037bcc684a2b90defaac2b13159d1d0d4acd26770e9cd2a1fb5fc633b0cd53c2fce6d94e5afc384c78b448700a7794ff94f0f

Download Submit
C:\Windows\system\aVtzgFx.exe

Filesize
2.4MB

MD5
7913bbaefe78ad876ee78a9f341a92ee

SHA1
839edb8da18e125a747848d58d566e8c1be2bf1e

SHA256
2332d985a4a7062c752e283d09e1e961aea419661c433ed6df669bbf80eaf382

SHA512
107b5ffca985be35c0677c5f25e62994ed6ed7fa791378e66c66771e73a9d0fe236066e8770b2d354a957dd1229fad5486a990906014146d23dcb0454e5b1ee6

Download Submit
C:\Windows\system\dpxLFLg.exe

Filesize
2.4MB

MD5
c79155aadc659b0c99846a97a5759ba2

SHA1
5e14ae78edc99b324d131300a9bb4391aaa02861

SHA256
1a94be4c0c1305b0dd98b1ddb12ba7c76937285417c160e48cbb18986d49e127

SHA512
54d2c8d6eb2fc9cf70d1e487c02c021c2e5ab5aed388fab2d8a56d549bf89da8153c2e5df8fb45187dcfa037bdc0602fb1ea6803e08105a3c37bcf593a590ae9

Download Submit
C:\Windows\system\ePAEzUd.exe

Filesize
2.4MB

MD5
8695de481de8c2fc29ea3a25b5538f76

SHA1
0764245635b08693fe737a69912427167d7b40bc

SHA256
b027b0f90202ae1d5643b763425060adb4a2cc20d252398a143f45c767c3522c

SHA512
46e9ff30015c806fe23d2daa1dd9a75ed81be89331205569d3b7c0d684f1ed2f375850d957a612023205fe805608ca1f08c93ed864f1ea906703ac2966ffc064

Download Submit
C:\Windows\system\gPvvsob.exe

Filesize
2.4MB

MD5
8270634e73084a2eb6e4f49ba4d4c925

SHA1
ac323b3ecc57717a7f859cc52da6c63cc737f2a7

SHA256
610c9fe5a1e97c8309e71a51bc58205d624c42a4da2bca7e0eb78e268937816f

SHA512
73503b3be495e16fc8d723f4005b6df36db276ffbf51794bac2ac57d5561fd6081369f94bf879212b1470fff7195317f5c2f94289a4f3c12b19d365e212cbd8c

Download Submit
C:\Windows\system\ggIbxPO.exe

Filesize
2.4MB

MD5
760e0464ccd03d76130acc0cd9c62407

SHA1
f256e61ce81d1bbaf418733358528ec79b071d5e

SHA256
94f569a5c30e373418601a185b60f81795447b66ddf9e4410250564b1862c9d5

SHA512
d3f358f632a36958d329df0d8e1114f986173644f1bcac976470213eb476748c9c0ac06cd9a96c3e339a87fa47c102628e807cfc7e62f3eb27f222213dddfe38

Download Submit
C:\Windows\system\ixUfmqG.exe

Filesize
2.4MB

MD5
df59b2e9d8c339bf0cfe365c2d055093

SHA1
edbe1a9b66398b4f3fd0c91238ad280746582fcb

SHA256
31ff5c33aadf8ab1020fd603b678ab936172e4fca46b281efd8b59409b825b57

SHA512
c7721793abccb4527654417e83acdbc0b71f21097c357247b1a169b38fd98664f7e85eb3e3edc3f8e8dfe3cfb4e2e8696876f3c619bbc105979fa6fa6f6e170e

Download Submit
C:\Windows\system\jSCASbH.exe

Filesize
2.4MB

MD5
7699f8ed928e042f73edd03afd7c0ce0

SHA1
0c23a6eb340639e160cf0fbf183f30e89970c950

SHA256
243cfd88fb3ee4d57983b5391bbb106e35578fd22a7f4273bfb7783e388447f0

SHA512
5f1783a0dcb6870ef08a3593f9aea9af41b5517e5e1cbc17eb0961dd12f9b95e66b5609287d750594ea6884e92fb8508f3620ea4e8d658006ee385bbde457634

Download Submit
C:\Windows\system\mXkpqpP.exe

Filesize
2.4MB

MD5
1124fc9f57a4ee017eb1ac3bafc7366b

SHA1
6f93a00c31c2749da22fb2028d4401ca6f89f1bf

SHA256
5824d54762d4d51e931654843e63c9291419db69fec788681b38b011bdc6ddf6

SHA512
303b1e277a210a6b748a9f96083e2b80353d2e6bafb2b6d65b1b52a786df416aa7d1320591b060bc0c6b6cfbb8bf76c8b190a256c32aee2d9523a181749e28f4

Download Submit
C:\Windows\system\myvDVrV.exe

Filesize
2.4MB

MD5
902985bc3171529e37c508ad8ecc0f03

SHA1
2060b66fe6c94f2b9fc5734bf9971cc346dd6795

SHA256
32443f51b12d835daf518dd95f7b809713eed359b0cf8ecf5207833cc5c183b2

SHA512
4b6f4159abe1359d26c006edbacc8f24c3ddc1362af00c2a92cd6a7592a75a93f28f218672b1972a81c813bb92c3c4927f272ce1afbcdfe73929c66dd9bfcfd6

Download Submit
C:\Windows\system\nAIpvYP.exe

Filesize
2.4MB

MD5
e947d8d7089cc2b4db557b95f738877f

SHA1
367806a3f7004577607648e790ee1540bf509fa6

SHA256
502957c9fbed6f0c492f4e127c5a7f8fd9bb2bc2004e70186538efba48d6d04d

SHA512
b26432ae1a4edc896d4dccead43fad193915897097086baaa9e05b985d850c018e2f9c3683629a97b71f03299313b9f8325330676cf65098eb93f003bb0cc71d

Download Submit
C:\Windows\system\oKkOCsh.exe

Filesize
2.4MB

MD5
80698ce22adbf4c37364964ab40bd685

SHA1
0fa2cc1e3e5645a1a19d8fa57674517424dd2073

SHA256
07fe032281d36a256152b9d48221894558c4a4c7bcb5dead06729d51283eead7

SHA512
d93eec0462a9fa39c0ded5206dff67e588b1e2ec5c45142239eb3dc898935c4477bf4f5cf701debc4b20ed6cf0b0d9263d2f1c1926f449f93114357ce714e768

Download Submit
C:\Windows\system\pUHNAcg.exe

Filesize
2.4MB

MD5
bbfda91779f7f7f7f8121531a7b0cd73

SHA1
a3f597f31eaa7289eff79bf07ad694c22d25dce6

SHA256
75a8e09f8da99e62b55dd7d4da089501471ae9f4a0ed779f27412f91b2028e8d

SHA512
66a122717f935a3f6f5cfe266457dbe626d0ceaecc6fb37eafa04b9b7cf9a352cf5127330e076b202bfa4dff21acc48dc041fb35a8ce7bf9bdc9bda2f0eb8810

Download Submit
C:\Windows\system\tpSKDuN.exe

Filesize
2.4MB

MD5
f1d484f49704244aa8d7f461143cf6ea

SHA1
6895585362dd770562e1348859e15339a627a5b9

SHA256
a220b0c7212d13921c1e8f8abaa877b0dd0b311149d3a6b25905966eefa0fb2e

SHA512
fd154d7e078c7a0619e4175615dcfd2d715915e39f9db69df918a010e9d4d746d89390ae223e5f925340d1ed1e088ab39c0a11f3c7a770c5408dc90706b974da

Download Submit
C:\Windows\system\uJVaXPI.exe

Filesize
2.4MB

MD5
6db3528904ed67abd72ed17087826ae9

SHA1
293bea5b83136b3302eb4b35e0a35ab3629f41a4

SHA256
8f8bf339537c16558fa81d71d46b575351c1367cc12f780e882b3adae92eca4c

SHA512
ae2f9059cd70b054822b4d53edd68cdc6be62ce9042d3355c4221f4e7ca4af2812aa0914b644112aa6dc9a14295316d303cda9e6e222b88f15e13bfbe94a24b4

Download Submit
\Windows\system\JtFqaXv.exe

Filesize
2.4MB

MD5
73cf196bf55ce3e47310779f0cc65431

SHA1
3853cdc7a04f0c931d08e10d7e5696d797e48fab

SHA256
7a4cc44c99eb4d95e245152e5731cf13c8e9e2ecffe89f98e64da570f71a6c2e

SHA512
d710703911be2f3b1dd3b39d68d70d79dd1d688f9c75a38272876cea23132c0f6184876a33bac34bbbdaee7879919085565b6f6b4c114412615f5b9bb7d9d843

Download Submit
\Windows\system\ZKGYIfm.exe

Filesize
2.4MB

MD5
0c733b8e22953f764ed5213388f49f96

SHA1
5c9d3c9c106e2d6ecfeaec60ecc2d35171b98ec6

SHA256
e50c6cce491d883d360ceeaf46572b02592396c05a8e5176a7c11491cdbad20b

SHA512
b85b37ab173e9c5cbecd3b85d6578d4a243026dbbdc589a06a2e5ee7d3a62faee63e1c2b17a8198c2c3781935d998e62585af3f109b46cdb2ae6473742aa5c41

Download Submit
\Windows\system\lomvqmZ.exe

Filesize
2.4MB

MD5
970507e35ca92c4f78bbeb57d6a44ffc

SHA1
c49077cebe21c3acd18f462302f3da70b07ed90d

SHA256
5ddde77c6516b537be3d9a061fd9d980c6b35e9a9aa34150f9b2d7ccd2a6f8cb

SHA512
60df30e1250ed8c7ff6814f938dfceb61f98d64c9538722bd022d08592581ae68c3a36015407f826d675f13b360e1b5848a20e289a22c4828cdd018788e66b86

Download Submit
memory/1564-38-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-2971-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-46-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-13-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-104-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-55-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/1564-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1564-33-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-96-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-80-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-17-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-0-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/1564-85-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-2164-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-60-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/1564-2838-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1564-2563-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1632-3999-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/1632-29-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/1800-74-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/1800-7-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/1800-3998-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/1992-4010-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/1992-75-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/1992-1619-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2072-39-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2072-4002-0x000000013F4C0000-0x000000013F814000-memory.dmp

Filesize
3.3MB

Download
memory/2128-37-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2128-4000-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2136-2839-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/2136-97-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/2136-4011-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/2152-2165-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2152-81-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2152-4008-0x000000013F8C0000-0x000000013FC14000-memory.dmp

Filesize
3.3MB

Download
memory/2324-41-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2324-4003-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2324-103-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2340-4004-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2340-56-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2540-67-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2540-4007-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2540-1211-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2720-89-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4001-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2720-36-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4005-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2788-61-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2788-886-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-389-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-4006-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-47-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2932-2720-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download
memory/2932-4009-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download
memory/2932-90-0x000000013FB10000-0x000000013FE64000-memory.dmp

Filesize
3.3MB

Download