xmrig | 870630589f9b99365900c8e342ca685eb9d11b4be7518d55545b8afe083e4845

Analysis

max time kernel
120s
max time network
128s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
13/05/2024, 11:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
Size

1.1MB
MD5

b5f74efe97274dd7d6660ec196ef2c20
SHA1

46edd71c23efe22f09b83a8a40b936d788b95317
SHA256

870630589f9b99365900c8e342ca685eb9d11b4be7518d55545b8afe083e4845
SHA512

e93dfd5c36c2df96a8a1fb301cc59a5d921f9d1a90a9e3ee404c7034d071c6a19051a66a23bdaea74ff04c3bcd7cbb11dc22d3f79edae49ff1acbc6721852bbf
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAaczltH:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d00000001226b-2.dat	xmrig
behavioral1/files/0x002a000000015d02-9.dat	xmrig
behavioral1/files/0x0007000000015d49-13.dat	xmrig
behavioral1/files/0x0007000000015d7f-24.dat	xmrig
behavioral1/files/0x0009000000015f05-29.dat	xmrig
behavioral1/files/0x0007000000016c7a-32.dat	xmrig
behavioral1/files/0x0006000000016d1b-44.dat	xmrig
behavioral1/files/0x0006000000016d3d-56.dat	xmrig
behavioral1/files/0x0006000000016d4e-64.dat	xmrig
behavioral1/files/0x0006000000016eb9-96.dat	xmrig
behavioral1/files/0x0006000000017477-102.dat	xmrig
behavioral1/files/0x0006000000018663-116.dat	xmrig
behavioral1/files/0x0005000000018686-128.dat	xmrig
behavioral1/files/0x001100000001867a-124.dat	xmrig
behavioral1/files/0x0014000000018669-120.dat	xmrig
behavioral1/files/0x0006000000017495-112.dat	xmrig
behavioral1/files/0x0006000000017486-108.dat	xmrig
behavioral1/files/0x0006000000017042-100.dat	xmrig
behavioral1/files/0x0006000000016dde-88.dat	xmrig
behavioral1/files/0x0006000000016de7-92.dat	xmrig
behavioral1/files/0x0006000000016dda-84.dat	xmrig
behavioral1/files/0x0006000000016d71-80.dat	xmrig
behavioral1/files/0x0006000000016d69-76.dat	xmrig
behavioral1/files/0x0006000000016d65-72.dat	xmrig
behavioral1/files/0x0006000000016d61-68.dat	xmrig
behavioral1/files/0x0006000000016d45-60.dat	xmrig
behavioral1/files/0x0006000000016d34-52.dat	xmrig
behavioral1/files/0x0006000000016d2c-48.dat	xmrig
behavioral1/files/0x0006000000016ce7-40.dat	xmrig
behavioral1/files/0x0006000000016cc3-36.dat	xmrig
behavioral1/files/0x0007000000015d77-21.dat	xmrig
behavioral1/files/0x0007000000015d6b-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2600	bNoJGTo.exe
2924	yhkPbKD.exe
2284	bOpNGNf.exe
2140	LoDANmV.exe
2760	URedqsq.exe
2816	zozuoYj.exe
2672	mitJpRd.exe
2648	zJZqPzs.exe
2832	bMlIeez.exe
2548	CKJqIed.exe
2536	HqfBsKK.exe
2560	ruDwQdH.exe
2688	EevHfEu.exe
2532	FhfhHXl.exe
2636	izBlhmi.exe
3012	vcIXzWR.exe
3064	drxBJfx.exe
308	PBzdwCQ.exe
2892	kstysYD.exe
2912	joeiSVU.exe
3028	dPxtyGJ.exe
3040	JnXwWlr.exe
2288	gRxxlMo.exe
864	IizxEla.exe
1916	gbbxLkk.exe
2740	uSESWLZ.exe
1400	cEpNede.exe
1644	dFkGLrg.exe
1532	HjeyGfb.exe
2084	UCgnNjt.exe
1324	zvkYnQG.exe
2104	PcDQMZb.exe
1908	ZrpJRLo.exe
1972	SjsaSWL.exe
2796	alPCvOy.exe
2952	MBweigo.exe
1700	uGAHrRt.exe
668	ovxMPNU.exe
764	wHARtKS.exe
1008	aVSOyCb.exe
1360	YPyyFXE.exe
580	GZjpxYO.exe
1476	uMVwyOD.exe
688	fJODwIN.exe
1812	PPZxGXD.exe
2396	npPOkAd.exe
1136	pDyqbay.exe
1772	WCdmpuU.exe
404	PoqsENb.exe
2552	MdBigKZ.exe
1144	SWbtjHM.exe
2392	ZppVgWm.exe
1332	hJzzlcC.exe
2004	aMdyarn.exe
1544	lNKkZzW.exe
1348	owaakuy.exe
932	vvJpfZg.exe
1296	mBMgJgf.exe
1724	UpWgGIY.exe
1648	WJIEsDd.exe
904	iaOFezF.exe
2312	ddbnQji.exe
1552	XSlspGd.exe
2184	UsYgwtb.exe

Loads dropped DLL 64 IoCs

pid	Process
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IizxEla.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\paNBLth.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\ONqyeMT.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\NKtOldJ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\VkroXZl.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\gQpFWrH.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\ZFsebFa.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\FgmHvPJ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\LMpQetV.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\yIKrWca.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\zYCyDjW.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\KuPkkeE.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\FGdtCPG.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\AogjVrD.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\kTJIMxU.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\YTTLDvK.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\DRHTliE.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\QgMUdgK.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\vuYqTcu.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\Hmypruz.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\uQEdiRv.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\EAbzhiG.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\dNyHRCY.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\ZqAwmBL.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\cwjarag.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\TddPWDv.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\CAQZACL.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\eSQfHDm.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\EAFzhvH.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\egdBckN.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\YgQSQmv.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\GzvFcvh.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\ZibgYHU.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\zzUmOZh.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\imkzgYK.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\FJvXsyf.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\LlmazrY.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\GPtFzZT.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\TAlgngW.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\wZLemxj.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\lAHXHyb.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\GyLqAqY.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\NToCjgl.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\CGDPzOv.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\fexkcfi.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\MoeLXaQ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\FbzRUAs.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\zucfCuJ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\Lqulcye.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\oRvtQkX.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\bhPugIM.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\mDbKKGK.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\mUjFOIQ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\VJjyzlM.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\unFnLis.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\NwEiOuO.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\oMypNaR.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\RyrHSWm.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\YaarzIr.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\hTOkgQi.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\BOXIMIZ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\fKhpOsO.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\hNACQBQ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\dNhPCBg.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1936 wrote to memory of 2600	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2600	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2600	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2924	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2924	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2924	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2284	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2284	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2284	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2140	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2140	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2140	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2760	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2760	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2760	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2816	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2816	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2816	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2672	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2672	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2672	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2648	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2648	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2648	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2832	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2832	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2832	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2548	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2548	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2548	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2536	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2536	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2536	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2560	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2560	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2560	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2688	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2688	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2688	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2532	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2532	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2532	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2636	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2636	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2636	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 3012	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 3012	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 3012	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 3064	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 3064	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 3064	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 308	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 308	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 308	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 2892	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2892	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2892	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2912	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2912	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 2912	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 3028	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 3028	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 3028	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 3040	1936	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System\bNoJGTo.exe
  C:\Windows\System\bNoJGTo.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\yhkPbKD.exe
  C:\Windows\System\yhkPbKD.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\bOpNGNf.exe
  C:\Windows\System\bOpNGNf.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\LoDANmV.exe
  C:\Windows\System\LoDANmV.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\URedqsq.exe
  C:\Windows\System\URedqsq.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\zozuoYj.exe
  C:\Windows\System\zozuoYj.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\mitJpRd.exe
  C:\Windows\System\mitJpRd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\zJZqPzs.exe
  C:\Windows\System\zJZqPzs.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\bMlIeez.exe
  C:\Windows\System\bMlIeez.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\CKJqIed.exe
  C:\Windows\System\CKJqIed.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\HqfBsKK.exe
  C:\Windows\System\HqfBsKK.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ruDwQdH.exe
  C:\Windows\System\ruDwQdH.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\EevHfEu.exe
  C:\Windows\System\EevHfEu.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\FhfhHXl.exe
  C:\Windows\System\FhfhHXl.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\izBlhmi.exe
  C:\Windows\System\izBlhmi.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\vcIXzWR.exe
  C:\Windows\System\vcIXzWR.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\drxBJfx.exe
  C:\Windows\System\drxBJfx.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\PBzdwCQ.exe
  C:\Windows\System\PBzdwCQ.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\kstysYD.exe
  C:\Windows\System\kstysYD.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\joeiSVU.exe
  C:\Windows\System\joeiSVU.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\dPxtyGJ.exe
  C:\Windows\System\dPxtyGJ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\JnXwWlr.exe
  C:\Windows\System\JnXwWlr.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\gRxxlMo.exe
  C:\Windows\System\gRxxlMo.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\IizxEla.exe
  C:\Windows\System\IizxEla.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\gbbxLkk.exe
  C:\Windows\System\gbbxLkk.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\uSESWLZ.exe
  C:\Windows\System\uSESWLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\cEpNede.exe
  C:\Windows\System\cEpNede.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\dFkGLrg.exe
  C:\Windows\System\dFkGLrg.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\HjeyGfb.exe
  C:\Windows\System\HjeyGfb.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UCgnNjt.exe
  C:\Windows\System\UCgnNjt.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\zvkYnQG.exe
  C:\Windows\System\zvkYnQG.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\PcDQMZb.exe
  C:\Windows\System\PcDQMZb.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ZrpJRLo.exe
  C:\Windows\System\ZrpJRLo.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\SjsaSWL.exe
  C:\Windows\System\SjsaSWL.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\alPCvOy.exe
  C:\Windows\System\alPCvOy.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\MBweigo.exe
  C:\Windows\System\MBweigo.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\uGAHrRt.exe
  C:\Windows\System\uGAHrRt.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ovxMPNU.exe
  C:\Windows\System\ovxMPNU.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\wHARtKS.exe
  C:\Windows\System\wHARtKS.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\aVSOyCb.exe
  C:\Windows\System\aVSOyCb.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\YPyyFXE.exe
  C:\Windows\System\YPyyFXE.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\GZjpxYO.exe
  C:\Windows\System\GZjpxYO.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\uMVwyOD.exe
  C:\Windows\System\uMVwyOD.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\fJODwIN.exe
  C:\Windows\System\fJODwIN.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\PPZxGXD.exe
  C:\Windows\System\PPZxGXD.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\npPOkAd.exe
  C:\Windows\System\npPOkAd.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\pDyqbay.exe
  C:\Windows\System\pDyqbay.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\WCdmpuU.exe
  C:\Windows\System\WCdmpuU.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\PoqsENb.exe
  C:\Windows\System\PoqsENb.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\MdBigKZ.exe
  C:\Windows\System\MdBigKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\SWbtjHM.exe
  C:\Windows\System\SWbtjHM.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\ZppVgWm.exe
  C:\Windows\System\ZppVgWm.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\hJzzlcC.exe
  C:\Windows\System\hJzzlcC.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\aMdyarn.exe
  C:\Windows\System\aMdyarn.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\lNKkZzW.exe
  C:\Windows\System\lNKkZzW.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\owaakuy.exe
  C:\Windows\System\owaakuy.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\vvJpfZg.exe
  C:\Windows\System\vvJpfZg.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\mBMgJgf.exe
  C:\Windows\System\mBMgJgf.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\UpWgGIY.exe
  C:\Windows\System\UpWgGIY.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\WJIEsDd.exe
  C:\Windows\System\WJIEsDd.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\iaOFezF.exe
  C:\Windows\System\iaOFezF.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\ddbnQji.exe
  C:\Windows\System\ddbnQji.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\XSlspGd.exe
  C:\Windows\System\XSlspGd.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\UsYgwtb.exe
  C:\Windows\System\UsYgwtb.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\REnVuIq.exe
  C:\Windows\System\REnVuIq.exe
  2⤵
  PID:1784
- C:\Windows\System\ISioRwu.exe
  C:\Windows\System\ISioRwu.exe
  2⤵
  PID:2324
- C:\Windows\System\sSfSCGH.exe
  C:\Windows\System\sSfSCGH.exe
  2⤵
  PID:2940
- C:\Windows\System\DdOpJfg.exe
  C:\Windows\System\DdOpJfg.exe
  2⤵
  PID:2028
- C:\Windows\System\CWyyCZR.exe
  C:\Windows\System\CWyyCZR.exe
  2⤵
  PID:2428
- C:\Windows\System\HdsDViP.exe
  C:\Windows\System\HdsDViP.exe
  2⤵
  PID:1380
- C:\Windows\System\SVbMbEc.exe
  C:\Windows\System\SVbMbEc.exe
  2⤵
  PID:1508
- C:\Windows\System\RESbmGu.exe
  C:\Windows\System\RESbmGu.exe
  2⤵
  PID:2188
- C:\Windows\System\ByGeLZM.exe
  C:\Windows\System\ByGeLZM.exe
  2⤵
  PID:1248
- C:\Windows\System\RyrHSWm.exe
  C:\Windows\System\RyrHSWm.exe
  2⤵
  PID:2044
- C:\Windows\System\XYPxewu.exe
  C:\Windows\System\XYPxewu.exe
  2⤵
  PID:1756
- C:\Windows\System\gRmjpoI.exe
  C:\Windows\System\gRmjpoI.exe
  2⤵
  PID:1608
- C:\Windows\System\YgQSQmv.exe
  C:\Windows\System\YgQSQmv.exe
  2⤵
  PID:2212
- C:\Windows\System\vUJXzag.exe
  C:\Windows\System\vUJXzag.exe
  2⤵
  PID:2696
- C:\Windows\System\gLXdZRT.exe
  C:\Windows\System\gLXdZRT.exe
  2⤵
  PID:2644
- C:\Windows\System\AXsWWVN.exe
  C:\Windows\System\AXsWWVN.exe
  2⤵
  PID:2764
- C:\Windows\System\WRaGUZp.exe
  C:\Windows\System\WRaGUZp.exe
  2⤵
  PID:2152
- C:\Windows\System\xYEfiQa.exe
  C:\Windows\System\xYEfiQa.exe
  2⤵
  PID:2100
- C:\Windows\System\XXxFOHQ.exe
  C:\Windows\System\XXxFOHQ.exe
  2⤵
  PID:2680
- C:\Windows\System\LumivNo.exe
  C:\Windows\System\LumivNo.exe
  2⤵
  PID:2528
- C:\Windows\System\BMrFtfu.exe
  C:\Windows\System\BMrFtfu.exe
  2⤵
  PID:3020
- C:\Windows\System\DKGCywK.exe
  C:\Windows\System\DKGCywK.exe
  2⤵
  PID:844
- C:\Windows\System\gsKWEJP.exe
  C:\Windows\System\gsKWEJP.exe
  2⤵
  PID:3024
- C:\Windows\System\pfPSXJg.exe
  C:\Windows\System\pfPSXJg.exe
  2⤵
  PID:2988
- C:\Windows\System\epvBoet.exe
  C:\Windows\System\epvBoet.exe
  2⤵
  PID:760
- C:\Windows\System\dQiQhIL.exe
  C:\Windows\System\dQiQhIL.exe
  2⤵
  PID:112
- C:\Windows\System\optbFMK.exe
  C:\Windows\System\optbFMK.exe
  2⤵
  PID:3060
- C:\Windows\System\qJGzxRA.exe
  C:\Windows\System\qJGzxRA.exe
  2⤵
  PID:1548
- C:\Windows\System\GPtFzZT.exe
  C:\Windows\System\GPtFzZT.exe
  2⤵
  PID:1320
- C:\Windows\System\jhGnpWU.exe
  C:\Windows\System\jhGnpWU.exe
  2⤵
  PID:2864
- C:\Windows\System\FzUBOkG.exe
  C:\Windows\System\FzUBOkG.exe
  2⤵
  PID:2276
- C:\Windows\System\DQtJOgJ.exe
  C:\Windows\System\DQtJOgJ.exe
  2⤵
  PID:2116
- C:\Windows\System\TGSRypB.exe
  C:\Windows\System\TGSRypB.exe
  2⤵
  PID:480
- C:\Windows\System\RxVFqur.exe
  C:\Windows\System\RxVFqur.exe
  2⤵
  PID:1152
- C:\Windows\System\NjpNsFW.exe
  C:\Windows\System\NjpNsFW.exe
  2⤵
  PID:1096
- C:\Windows\System\cTWQiqi.exe
  C:\Windows\System\cTWQiqi.exe
  2⤵
  PID:1220
- C:\Windows\System\QydQqXW.exe
  C:\Windows\System\QydQqXW.exe
  2⤵
  PID:1816
- C:\Windows\System\wkYGFwQ.exe
  C:\Windows\System\wkYGFwQ.exe
  2⤵
  PID:2156
- C:\Windows\System\yIKrWca.exe
  C:\Windows\System\yIKrWca.exe
  2⤵
  PID:1752
- C:\Windows\System\syqpSIK.exe
  C:\Windows\System\syqpSIK.exe
  2⤵
  PID:2172
- C:\Windows\System\sATDARb.exe
  C:\Windows\System\sATDARb.exe
  2⤵
  PID:1540
- C:\Windows\System\TEGSEMW.exe
  C:\Windows\System\TEGSEMW.exe
  2⤵
  PID:1676
- C:\Windows\System\BlqYcEV.exe
  C:\Windows\System\BlqYcEV.exe
  2⤵
  PID:772
- C:\Windows\System\SzBNIXr.exe
  C:\Windows\System\SzBNIXr.exe
  2⤵
  PID:2304
- C:\Windows\System\biQGRPB.exe
  C:\Windows\System\biQGRPB.exe
  2⤵
  PID:744
- C:\Windows\System\PORaqjS.exe
  C:\Windows\System\PORaqjS.exe
  2⤵
  PID:2204
- C:\Windows\System\ErOuwun.exe
  C:\Windows\System\ErOuwun.exe
  2⤵
  PID:2868
- C:\Windows\System\WdzJfZW.exe
  C:\Windows\System\WdzJfZW.exe
  2⤵
  PID:2660
- C:\Windows\System\EKRflIj.exe
  C:\Windows\System\EKRflIj.exe
  2⤵
  PID:1956
- C:\Windows\System\uSyponD.exe
  C:\Windows\System\uSyponD.exe
  2⤵
  PID:1148
- C:\Windows\System\NrGeyIx.exe
  C:\Windows\System\NrGeyIx.exe
  2⤵
  PID:1952
- C:\Windows\System\uvTKqIl.exe
  C:\Windows\System\uvTKqIl.exe
  2⤵
  PID:1716
- C:\Windows\System\JGKzUxx.exe
  C:\Windows\System\JGKzUxx.exe
  2⤵
  PID:1228
- C:\Windows\System\RAWVuYJ.exe
  C:\Windows\System\RAWVuYJ.exe
  2⤵
  PID:1604
- C:\Windows\System\nnMlKgC.exe
  C:\Windows\System\nnMlKgC.exe
  2⤵
  PID:2792
- C:\Windows\System\FixRAAw.exe
  C:\Windows\System\FixRAAw.exe
  2⤵
  PID:2932
- C:\Windows\System\fgVRCbG.exe
  C:\Windows\System\fgVRCbG.exe
  2⤵
  PID:2540
- C:\Windows\System\gTXWkmP.exe
  C:\Windows\System\gTXWkmP.exe
  2⤵
  PID:1820
- C:\Windows\System\fKfRJYK.exe
  C:\Windows\System\fKfRJYK.exe
  2⤵
  PID:2884
- C:\Windows\System\pzmQVtb.exe
  C:\Windows\System\pzmQVtb.exe
  2⤵
  PID:316
- C:\Windows\System\iXFeQcZ.exe
  C:\Windows\System\iXFeQcZ.exe
  2⤵
  PID:2724
- C:\Windows\System\qygzzUC.exe
  C:\Windows\System\qygzzUC.exe
  2⤵
  PID:2124
- C:\Windows\System\IGrqaUR.exe
  C:\Windows\System\IGrqaUR.exe
  2⤵
  PID:1696
- C:\Windows\System\nLvtKgY.exe
  C:\Windows\System\nLvtKgY.exe
  2⤵
  PID:2948
- C:\Windows\System\PvWWIzO.exe
  C:\Windows\System\PvWWIzO.exe
  2⤵
  PID:304
- C:\Windows\System\wenqKIl.exe
  C:\Windows\System\wenqKIl.exe
  2⤵
  PID:1652
- C:\Windows\System\ntIHVUf.exe
  C:\Windows\System\ntIHVUf.exe
  2⤵
  PID:2380
- C:\Windows\System\GnToOWi.exe
  C:\Windows\System\GnToOWi.exe
  2⤵
  PID:2640
- C:\Windows\System\WehjBQY.exe
  C:\Windows\System\WehjBQY.exe
  2⤵
  PID:1656
- C:\Windows\System\WmKtLjq.exe
  C:\Windows\System\WmKtLjq.exe
  2⤵
  PID:1624
- C:\Windows\System\jZNJTte.exe
  C:\Windows\System\jZNJTte.exe
  2⤵
  PID:2784
- C:\Windows\System\MyWhMjO.exe
  C:\Windows\System\MyWhMjO.exe
  2⤵
  PID:348
- C:\Windows\System\XBLydDZ.exe
  C:\Windows\System\XBLydDZ.exe
  2⤵
  PID:2928
- C:\Windows\System\lRUJlHY.exe
  C:\Windows\System\lRUJlHY.exe
  2⤵
  PID:2692
- C:\Windows\System\wquZgfu.exe
  C:\Windows\System\wquZgfu.exe
  2⤵
  PID:2652
- C:\Windows\System\JSJXFOo.exe
  C:\Windows\System\JSJXFOo.exe
  2⤵
  PID:2220
- C:\Windows\System\NxbFtRZ.exe
  C:\Windows\System\NxbFtRZ.exe
  2⤵
  PID:2776
- C:\Windows\System\eHHPZhe.exe
  C:\Windows\System\eHHPZhe.exe
  2⤵
  PID:2516
- C:\Windows\System\PMBCrbz.exe
  C:\Windows\System\PMBCrbz.exe
  2⤵
  PID:2564
- C:\Windows\System\rNXYgtr.exe
  C:\Windows\System\rNXYgtr.exe
  2⤵
  PID:2668
- C:\Windows\System\CzAVJKA.exe
  C:\Windows\System\CzAVJKA.exe
  2⤵
  PID:2800
- C:\Windows\System\MaHQDQU.exe
  C:\Windows\System\MaHQDQU.exe
  2⤵
  PID:2780
- C:\Windows\System\UqawfDm.exe
  C:\Windows\System\UqawfDm.exe
  2⤵
  PID:1868
- C:\Windows\System\kRroBlP.exe
  C:\Windows\System\kRroBlP.exe
  2⤵
  PID:1736
- C:\Windows\System\YZrmzUz.exe
  C:\Windows\System\YZrmzUz.exe
  2⤵
  PID:2144
- C:\Windows\System\qjGeXHL.exe
  C:\Windows\System\qjGeXHL.exe
  2⤵
  PID:3008
- C:\Windows\System\AdndIRg.exe
  C:\Windows\System\AdndIRg.exe
  2⤵
  PID:2632
- C:\Windows\System\IbxfRWq.exe
  C:\Windows\System\IbxfRWq.exe
  2⤵
  PID:236
- C:\Windows\System\osEAyLk.exe
  C:\Windows\System\osEAyLk.exe
  2⤵
  PID:3056
- C:\Windows\System\peKuMzN.exe
  C:\Windows\System\peKuMzN.exe
  2⤵
  PID:2272
- C:\Windows\System\ldcYAlq.exe
  C:\Windows\System\ldcYAlq.exe
  2⤵
  PID:1048
- C:\Windows\System\jewWhiA.exe
  C:\Windows\System\jewWhiA.exe
  2⤵
  PID:1560
- C:\Windows\System\yufJngM.exe
  C:\Windows\System\yufJngM.exe
  2⤵
  PID:2064
- C:\Windows\System\JhLOHnJ.exe
  C:\Windows\System\JhLOHnJ.exe
  2⤵
  PID:2068
- C:\Windows\System\uPoEgcl.exe
  C:\Windows\System\uPoEgcl.exe
  2⤵
  PID:2808
- C:\Windows\System\ALOjbvs.exe
  C:\Windows\System\ALOjbvs.exe
  2⤵
  PID:2492
- C:\Windows\System\MrogYug.exe
  C:\Windows\System\MrogYug.exe
  2⤵
  PID:2112
- C:\Windows\System\tPtdJce.exe
  C:\Windows\System\tPtdJce.exe
  2⤵
  PID:2076
- C:\Windows\System\JkZsmae.exe
  C:\Windows\System\JkZsmae.exe
  2⤵
  PID:2616
- C:\Windows\System\zNEUgnI.exe
  C:\Windows\System\zNEUgnI.exe
  2⤵
  PID:556
- C:\Windows\System\bOJdamH.exe
  C:\Windows\System\bOJdamH.exe
  2⤵
  PID:2092
- C:\Windows\System\TKgVcrK.exe
  C:\Windows\System\TKgVcrK.exe
  2⤵
  PID:608
- C:\Windows\System\YvFbMmS.exe
  C:\Windows\System\YvFbMmS.exe
  2⤵
  PID:1512
- C:\Windows\System\kJZparh.exe
  C:\Windows\System\kJZparh.exe
  2⤵
  PID:644
- C:\Windows\System\shpmJnp.exe
  C:\Windows\System\shpmJnp.exe
  2⤵
  PID:2464
- C:\Windows\System\CPAztmu.exe
  C:\Windows\System\CPAztmu.exe
  2⤵
  PID:3044
- C:\Windows\System\BCWgCMs.exe
  C:\Windows\System\BCWgCMs.exe
  2⤵
  PID:700
- C:\Windows\System\xWVtGIM.exe
  C:\Windows\System\xWVtGIM.exe
  2⤵
  PID:2020
- C:\Windows\System\VxfvTlD.exe
  C:\Windows\System\VxfvTlD.exe
  2⤵
  PID:2896
- C:\Windows\System\YMshzJB.exe
  C:\Windows\System\YMshzJB.exe
  2⤵
  PID:1708
- C:\Windows\System\adrtHKe.exe
  C:\Windows\System\adrtHKe.exe
  2⤵
  PID:1836
- C:\Windows\System\QCvnmSK.exe
  C:\Windows\System\QCvnmSK.exe
  2⤵
  PID:1592
- C:\Windows\System\ctdrTrl.exe
  C:\Windows\System\ctdrTrl.exe
  2⤵
  PID:588
- C:\Windows\System\CSUALyS.exe
  C:\Windows\System\CSUALyS.exe
  2⤵
  PID:352
- C:\Windows\System\vELLdPf.exe
  C:\Windows\System\vELLdPf.exe
  2⤵
  PID:1044
- C:\Windows\System\tnSZFNf.exe
  C:\Windows\System\tnSZFNf.exe
  2⤵
  PID:2584
- C:\Windows\System\ayLsKUU.exe
  C:\Windows\System\ayLsKUU.exe
  2⤵
  PID:1620
- C:\Windows\System\XKhmFdV.exe
  C:\Windows\System\XKhmFdV.exe
  2⤵
  PID:3088
- C:\Windows\System\NOqXlkZ.exe
  C:\Windows\System\NOqXlkZ.exe
  2⤵
  PID:3104
- C:\Windows\System\FECIMkn.exe
  C:\Windows\System\FECIMkn.exe
  2⤵
  PID:3120
- C:\Windows\System\OuuiQTf.exe
  C:\Windows\System\OuuiQTf.exe
  2⤵
  PID:3136
- C:\Windows\System\swFMLhb.exe
  C:\Windows\System\swFMLhb.exe
  2⤵
  PID:3152
- C:\Windows\System\btvLPml.exe
  C:\Windows\System\btvLPml.exe
  2⤵
  PID:3168
- C:\Windows\System\MjJindf.exe
  C:\Windows\System\MjJindf.exe
  2⤵
  PID:3184
- C:\Windows\System\vAWAren.exe
  C:\Windows\System\vAWAren.exe
  2⤵
  PID:3200
- C:\Windows\System\aBeIEhZ.exe
  C:\Windows\System\aBeIEhZ.exe
  2⤵
  PID:3216
- C:\Windows\System\KbuqUSf.exe
  C:\Windows\System\KbuqUSf.exe
  2⤵
  PID:3232
- C:\Windows\System\veRrLIG.exe
  C:\Windows\System\veRrLIG.exe
  2⤵
  PID:3248
- C:\Windows\System\UwDqzWw.exe
  C:\Windows\System\UwDqzWw.exe
  2⤵
  PID:3268
- C:\Windows\System\tVGnjQm.exe
  C:\Windows\System\tVGnjQm.exe
  2⤵
  PID:3288
- C:\Windows\System\UDsYJnc.exe
  C:\Windows\System\UDsYJnc.exe
  2⤵
  PID:3304
- C:\Windows\System\NWjkFxj.exe
  C:\Windows\System\NWjkFxj.exe
  2⤵
  PID:3324
- C:\Windows\System\sVugYbX.exe
  C:\Windows\System\sVugYbX.exe
  2⤵
  PID:3340
- C:\Windows\System\GsEmffr.exe
  C:\Windows\System\GsEmffr.exe
  2⤵
  PID:3356
- C:\Windows\System\aOpIQOW.exe
  C:\Windows\System\aOpIQOW.exe
  2⤵
  PID:3416
- C:\Windows\System\RLEOChx.exe
  C:\Windows\System\RLEOChx.exe
  2⤵
  PID:3432
- C:\Windows\System\spxchtj.exe
  C:\Windows\System\spxchtj.exe
  2⤵
  PID:3448
- C:\Windows\System\vnbOCdv.exe
  C:\Windows\System\vnbOCdv.exe
  2⤵
  PID:3464
- C:\Windows\System\zajiBwf.exe
  C:\Windows\System\zajiBwf.exe
  2⤵
  PID:3484
- C:\Windows\System\CgxGJzi.exe
  C:\Windows\System\CgxGJzi.exe
  2⤵
  PID:3512
- C:\Windows\System\gRMRhlD.exe
  C:\Windows\System\gRMRhlD.exe
  2⤵
  PID:3580
- C:\Windows\System\AkvBoPC.exe
  C:\Windows\System\AkvBoPC.exe
  2⤵
  PID:3596
- C:\Windows\System\NToCjgl.exe
  C:\Windows\System\NToCjgl.exe
  2⤵
  PID:3616
- C:\Windows\System\oelaHLc.exe
  C:\Windows\System\oelaHLc.exe
  2⤵
  PID:3632
- C:\Windows\System\yQODcXZ.exe
  C:\Windows\System\yQODcXZ.exe
  2⤵
  PID:3648
- C:\Windows\System\BfFSgRo.exe
  C:\Windows\System\BfFSgRo.exe
  2⤵
  PID:3664
- C:\Windows\System\qkzQIdE.exe
  C:\Windows\System\qkzQIdE.exe
  2⤵
  PID:3684
- C:\Windows\System\HBEJVkY.exe
  C:\Windows\System\HBEJVkY.exe
  2⤵
  PID:3700
- C:\Windows\System\ItKWxTB.exe
  C:\Windows\System\ItKWxTB.exe
  2⤵
  PID:3716
- C:\Windows\System\IVOUrZX.exe
  C:\Windows\System\IVOUrZX.exe
  2⤵
  PID:3732
- C:\Windows\System\QiCzZVw.exe
  C:\Windows\System\QiCzZVw.exe
  2⤵
  PID:3752
- C:\Windows\System\wmtgfgR.exe
  C:\Windows\System\wmtgfgR.exe
  2⤵
  PID:3768
- C:\Windows\System\pZppWjD.exe
  C:\Windows\System\pZppWjD.exe
  2⤵
  PID:3784
- C:\Windows\System\PvRAHGP.exe
  C:\Windows\System\PvRAHGP.exe
  2⤵
  PID:3800
- C:\Windows\System\gQpFWrH.exe
  C:\Windows\System\gQpFWrH.exe
  2⤵
  PID:3816
- C:\Windows\System\EsMsSGh.exe
  C:\Windows\System\EsMsSGh.exe
  2⤵
  PID:3832
- C:\Windows\System\MkIsHAN.exe
  C:\Windows\System\MkIsHAN.exe
  2⤵
  PID:3848
- C:\Windows\System\jydvrbp.exe
  C:\Windows\System\jydvrbp.exe
  2⤵
  PID:3864
- C:\Windows\System\bVxFjwK.exe
  C:\Windows\System\bVxFjwK.exe
  2⤵
  PID:3908
- C:\Windows\System\LZhgYbE.exe
  C:\Windows\System\LZhgYbE.exe
  2⤵
  PID:3192
- C:\Windows\System\lUOVoOC.exe
  C:\Windows\System\lUOVoOC.exe
  2⤵
  PID:3256
- C:\Windows\System\rIQgYXr.exe
  C:\Windows\System\rIQgYXr.exe
  2⤵
  PID:3208
- C:\Windows\System\yzsXmok.exe
  C:\Windows\System\yzsXmok.exe
  2⤵
  PID:3176
- C:\Windows\System\JwgygMY.exe
  C:\Windows\System\JwgygMY.exe
  2⤵
  PID:2804
- C:\Windows\System\HJrewXt.exe
  C:\Windows\System\HJrewXt.exe
  2⤵
  PID:3112
- C:\Windows\System\SNtLEwW.exe
  C:\Windows\System\SNtLEwW.exe
  2⤵
  PID:3264
- C:\Windows\System\mrQJJez.exe
  C:\Windows\System\mrQJJez.exe
  2⤵
  PID:3300
- C:\Windows\System\KwaUqoe.exe
  C:\Windows\System\KwaUqoe.exe
  2⤵
  PID:2168
- C:\Windows\System\vwEkYoR.exe
  C:\Windows\System\vwEkYoR.exe
  2⤵
  PID:3336
- C:\Windows\System\PtVonhD.exe
  C:\Windows\System\PtVonhD.exe
  2⤵
  PID:3284
- C:\Windows\System\WidtvOj.exe
  C:\Windows\System\WidtvOj.exe
  2⤵
  PID:3376
- C:\Windows\System\nGKLmpI.exe
  C:\Windows\System\nGKLmpI.exe
  2⤵
  PID:3396
- C:\Windows\System\hTgxpvC.exe
  C:\Windows\System\hTgxpvC.exe
  2⤵
  PID:3408
- C:\Windows\System\EAbzhiG.exe
  C:\Windows\System\EAbzhiG.exe
  2⤵
  PID:3424
- C:\Windows\System\cUAtwxQ.exe
  C:\Windows\System\cUAtwxQ.exe
  2⤵
  PID:3472
- C:\Windows\System\YTGivIy.exe
  C:\Windows\System\YTGivIy.exe
  2⤵
  PID:3496
- C:\Windows\System\YmqhCJN.exe
  C:\Windows\System\YmqhCJN.exe
  2⤵
  PID:3504
- C:\Windows\System\EYqQCBq.exe
  C:\Windows\System\EYqQCBq.exe
  2⤵
  PID:3536
- C:\Windows\System\qnHlsnF.exe
  C:\Windows\System\qnHlsnF.exe
  2⤵
  PID:3552
- C:\Windows\System\ZLVjmdA.exe
  C:\Windows\System\ZLVjmdA.exe
  2⤵
  PID:3568
- C:\Windows\System\ZibgYHU.exe
  C:\Windows\System\ZibgYHU.exe
  2⤵
  PID:3608
- C:\Windows\System\RgjRZIh.exe
  C:\Windows\System\RgjRZIh.exe
  2⤵
  PID:3588
- C:\Windows\System\aGwYtnq.exe
  C:\Windows\System\aGwYtnq.exe
  2⤵
  PID:3680
- C:\Windows\System\yoiPUQi.exe
  C:\Windows\System\yoiPUQi.exe
  2⤵
  PID:3708
- C:\Windows\System\NdoKXrD.exe
  C:\Windows\System\NdoKXrD.exe
  2⤵
  PID:3796
- C:\Windows\System\dNyHRCY.exe
  C:\Windows\System\dNyHRCY.exe
  2⤵
  PID:3828
- C:\Windows\System\lMRUBYo.exe
  C:\Windows\System\lMRUBYo.exe
  2⤵
  PID:3880
- C:\Windows\System\KkpHvgK.exe
  C:\Windows\System\KkpHvgK.exe
  2⤵
  PID:3896
- C:\Windows\System\KzVNMQw.exe
  C:\Windows\System\KzVNMQw.exe
  2⤵
  PID:3924
- C:\Windows\System\aspIPFm.exe
  C:\Windows\System\aspIPFm.exe
  2⤵
  PID:3936
- C:\Windows\System\iOZkQOH.exe
  C:\Windows\System\iOZkQOH.exe
  2⤵
  PID:3952
- C:\Windows\System\praUcpY.exe
  C:\Windows\System\praUcpY.exe
  2⤵
  PID:3968
- C:\Windows\System\BOXIMIZ.exe
  C:\Windows\System\BOXIMIZ.exe
  2⤵
  PID:3984
- C:\Windows\System\UUwZkWS.exe
  C:\Windows\System\UUwZkWS.exe
  2⤵
  PID:4000
- C:\Windows\System\rsCBHzl.exe
  C:\Windows\System\rsCBHzl.exe
  2⤵
  PID:4016
- C:\Windows\System\QOlQNHG.exe
  C:\Windows\System\QOlQNHG.exe
  2⤵
  PID:4036
- C:\Windows\System\UQeOTkD.exe
  C:\Windows\System\UQeOTkD.exe
  2⤵
  PID:4052
- C:\Windows\System\cELUMyD.exe
  C:\Windows\System\cELUMyD.exe
  2⤵
  PID:4068
- C:\Windows\System\GIIVTOp.exe
  C:\Windows\System\GIIVTOp.exe
  2⤵
  PID:4084
- C:\Windows\System\zQFfHES.exe
  C:\Windows\System\zQFfHES.exe
  2⤵
  PID:3096
- C:\Windows\System\VucpChZ.exe
  C:\Windows\System\VucpChZ.exe
  2⤵
  PID:3132
- C:\Windows\System\yYZPYFa.exe
  C:\Windows\System\yYZPYFa.exe
  2⤵
  PID:3128
- C:\Windows\System\vqXaSyw.exe
  C:\Windows\System\vqXaSyw.exe
  2⤵
  PID:3144
- C:\Windows\System\qbenEba.exe
  C:\Windows\System\qbenEba.exe
  2⤵
  PID:1996
- C:\Windows\System\QJVoRai.exe
  C:\Windows\System\QJVoRai.exe
  2⤵
  PID:3352
- C:\Windows\System\GWeulXh.exe
  C:\Windows\System\GWeulXh.exe
  2⤵
  PID:3460
- C:\Windows\System\GmQvBFS.exe
  C:\Windows\System\GmQvBFS.exe
  2⤵
  PID:3548
- C:\Windows\System\TaVRwtT.exe
  C:\Windows\System\TaVRwtT.exe
  2⤵
  PID:3672
- C:\Windows\System\WtxaAmp.exe
  C:\Windows\System\WtxaAmp.exe
  2⤵
  PID:3660
- C:\Windows\System\fcCflKM.exe
  C:\Windows\System\fcCflKM.exe
  2⤵
  PID:3080
- C:\Windows\System\GlebhXG.exe
  C:\Windows\System\GlebhXG.exe
  2⤵
  PID:3528
- C:\Windows\System\nmJvPqj.exe
  C:\Windows\System\nmJvPqj.exe
  2⤵
  PID:3280
- C:\Windows\System\eknuGrX.exe
  C:\Windows\System\eknuGrX.exe
  2⤵
  PID:3492
- C:\Windows\System\lDjUTea.exe
  C:\Windows\System\lDjUTea.exe
  2⤵
  PID:3624
- C:\Windows\System\EAFzhvH.exe
  C:\Windows\System\EAFzhvH.exe
  2⤵
  PID:3808
- C:\Windows\System\egdBckN.exe
  C:\Windows\System\egdBckN.exe
  2⤵
  PID:3872
- C:\Windows\System\KuPkkeE.exe
  C:\Windows\System\KuPkkeE.exe
  2⤵
  PID:3948
- C:\Windows\System\bDXnhzW.exe
  C:\Windows\System\bDXnhzW.exe
  2⤵
  PID:4008
- C:\Windows\System\ZmYfIyZ.exe
  C:\Windows\System\ZmYfIyZ.exe
  2⤵
  PID:4076
- C:\Windows\System\ATIzttq.exe
  C:\Windows\System\ATIzttq.exe
  2⤵
  PID:4060
- C:\Windows\System\gJnEveM.exe
  C:\Windows\System\gJnEveM.exe
  2⤵
  PID:2888
- C:\Windows\System\NIYFwfE.exe
  C:\Windows\System\NIYFwfE.exe
  2⤵
  PID:3240
- C:\Windows\System\zYDoUSa.exe
  C:\Windows\System\zYDoUSa.exe
  2⤵
  PID:3712
- C:\Windows\System\wuXeBVh.exe
  C:\Windows\System\wuXeBVh.exe
  2⤵
  PID:3960
- C:\Windows\System\qiSkOWu.exe
  C:\Windows\System\qiSkOWu.exe
  2⤵
  PID:4028
- C:\Windows\System\HwxMmTc.exe
  C:\Windows\System\HwxMmTc.exe
  2⤵
  PID:3560
- C:\Windows\System\FKueDOh.exe
  C:\Windows\System\FKueDOh.exe
  2⤵
  PID:3440
- C:\Windows\System\YpXGNsW.exe
  C:\Windows\System\YpXGNsW.exe
  2⤵
  PID:3760
- C:\Windows\System\VWEnTsH.exe
  C:\Windows\System\VWEnTsH.exe
  2⤵
  PID:4048
- C:\Windows\System\MJOzLJJ.exe
  C:\Windows\System\MJOzLJJ.exe
  2⤵
  PID:3544
- C:\Windows\System\LjFxKNU.exe
  C:\Windows\System\LjFxKNU.exe
  2⤵
  PID:3388
- C:\Windows\System\hGGfVpS.exe
  C:\Windows\System\hGGfVpS.exe
  2⤵
  PID:4100
- C:\Windows\System\KsjrsYn.exe
  C:\Windows\System\KsjrsYn.exe
  2⤵
  PID:4116
- C:\Windows\System\hNACQBQ.exe
  C:\Windows\System\hNACQBQ.exe
  2⤵
  PID:4132
- C:\Windows\System\RdiVEgv.exe
  C:\Windows\System\RdiVEgv.exe
  2⤵
  PID:4148
- C:\Windows\System\VMHbXNm.exe
  C:\Windows\System\VMHbXNm.exe
  2⤵
  PID:4164
- C:\Windows\System\CMTOvvZ.exe
  C:\Windows\System\CMTOvvZ.exe
  2⤵
  PID:4180
- C:\Windows\System\HkPyJfr.exe
  C:\Windows\System\HkPyJfr.exe
  2⤵
  PID:4196
- C:\Windows\System\hpOsKjk.exe
  C:\Windows\System\hpOsKjk.exe
  2⤵
  PID:4212
- C:\Windows\System\lrYMNrO.exe
  C:\Windows\System\lrYMNrO.exe
  2⤵
  PID:4228
- C:\Windows\System\cwjarag.exe
  C:\Windows\System\cwjarag.exe
  2⤵
  PID:4244
- C:\Windows\System\zmBcwVK.exe
  C:\Windows\System\zmBcwVK.exe
  2⤵
  PID:4260
- C:\Windows\System\meBeTBw.exe
  C:\Windows\System\meBeTBw.exe
  2⤵
  PID:4276
- C:\Windows\System\gNVKhhj.exe
  C:\Windows\System\gNVKhhj.exe
  2⤵
  PID:4292
- C:\Windows\System\KQyYJAB.exe
  C:\Windows\System\KQyYJAB.exe
  2⤵
  PID:4308
- C:\Windows\System\CrDGWGW.exe
  C:\Windows\System\CrDGWGW.exe
  2⤵
  PID:4324
- C:\Windows\System\IjrjDpa.exe
  C:\Windows\System\IjrjDpa.exe
  2⤵
  PID:4340
- C:\Windows\System\MYtjLiq.exe
  C:\Windows\System\MYtjLiq.exe
  2⤵
  PID:4356
- C:\Windows\System\gZisvSF.exe
  C:\Windows\System\gZisvSF.exe
  2⤵
  PID:4372
- C:\Windows\System\jMFZnXG.exe
  C:\Windows\System\jMFZnXG.exe
  2⤵
  PID:4388
- C:\Windows\System\hCeSbgg.exe
  C:\Windows\System\hCeSbgg.exe
  2⤵
  PID:4404
- C:\Windows\System\sRpqFnA.exe
  C:\Windows\System\sRpqFnA.exe
  2⤵
  PID:4420
- C:\Windows\System\fCvvCUH.exe
  C:\Windows\System\fCvvCUH.exe
  2⤵
  PID:4436
- C:\Windows\System\ZFsebFa.exe
  C:\Windows\System\ZFsebFa.exe
  2⤵
  PID:4452
- C:\Windows\System\XZBtqGa.exe
  C:\Windows\System\XZBtqGa.exe
  2⤵
  PID:4468
- C:\Windows\System\psBugTD.exe
  C:\Windows\System\psBugTD.exe
  2⤵
  PID:4484
- C:\Windows\System\hppIfdZ.exe
  C:\Windows\System\hppIfdZ.exe
  2⤵
  PID:4500
- C:\Windows\System\ZKAygkQ.exe
  C:\Windows\System\ZKAygkQ.exe
  2⤵
  PID:4516
- C:\Windows\System\vlsmqVk.exe
  C:\Windows\System\vlsmqVk.exe
  2⤵
  PID:4532
- C:\Windows\System\KLnZvlw.exe
  C:\Windows\System\KLnZvlw.exe
  2⤵
  PID:4548
- C:\Windows\System\FdoLRWY.exe
  C:\Windows\System\FdoLRWY.exe
  2⤵
  PID:4564
- C:\Windows\System\ysCBTZN.exe
  C:\Windows\System\ysCBTZN.exe
  2⤵
  PID:4580
- C:\Windows\System\tgNdbhH.exe
  C:\Windows\System\tgNdbhH.exe
  2⤵
  PID:4596
- C:\Windows\System\nnIZUcT.exe
  C:\Windows\System\nnIZUcT.exe
  2⤵
  PID:4612
- C:\Windows\System\yVjvVoo.exe
  C:\Windows\System\yVjvVoo.exe
  2⤵
  PID:4628
- C:\Windows\System\QcixpBO.exe
  C:\Windows\System\QcixpBO.exe
  2⤵
  PID:4644
- C:\Windows\System\hQSPLsq.exe
  C:\Windows\System\hQSPLsq.exe
  2⤵
  PID:4660
- C:\Windows\System\yPUeAii.exe
  C:\Windows\System\yPUeAii.exe
  2⤵
  PID:4676
- C:\Windows\System\eTgEwMC.exe
  C:\Windows\System\eTgEwMC.exe
  2⤵
  PID:4692
- C:\Windows\System\ktXwADL.exe
  C:\Windows\System\ktXwADL.exe
  2⤵
  PID:4708
- C:\Windows\System\MPofMsq.exe
  C:\Windows\System\MPofMsq.exe
  2⤵
  PID:4724
- C:\Windows\System\fKEUKFl.exe
  C:\Windows\System\fKEUKFl.exe
  2⤵
  PID:4740
- C:\Windows\System\JHhwaRn.exe
  C:\Windows\System\JHhwaRn.exe
  2⤵
  PID:4756
- C:\Windows\System\bjBJxJU.exe
  C:\Windows\System\bjBJxJU.exe
  2⤵
  PID:4772
- C:\Windows\System\PGkCJrS.exe
  C:\Windows\System\PGkCJrS.exe
  2⤵
  PID:4788
- C:\Windows\System\iNQsrzq.exe
  C:\Windows\System\iNQsrzq.exe
  2⤵
  PID:4804
- C:\Windows\System\aqDjDJO.exe
  C:\Windows\System\aqDjDJO.exe
  2⤵
  PID:4820
- C:\Windows\System\OjBKWSX.exe
  C:\Windows\System\OjBKWSX.exe
  2⤵
  PID:4836
- C:\Windows\System\SoANhtw.exe
  C:\Windows\System\SoANhtw.exe
  2⤵
  PID:4852
- C:\Windows\System\dtzzFod.exe
  C:\Windows\System\dtzzFod.exe
  2⤵
  PID:4868
- C:\Windows\System\vdVZAFT.exe
  C:\Windows\System\vdVZAFT.exe
  2⤵
  PID:4884
- C:\Windows\System\JWzxjhe.exe
  C:\Windows\System\JWzxjhe.exe
  2⤵
  PID:4900
- C:\Windows\System\EkfACuj.exe
  C:\Windows\System\EkfACuj.exe
  2⤵
  PID:4916
- C:\Windows\System\QbsxRvJ.exe
  C:\Windows\System\QbsxRvJ.exe
  2⤵
  PID:4932
- C:\Windows\System\decvaQm.exe
  C:\Windows\System\decvaQm.exe
  2⤵
  PID:4948
- C:\Windows\System\bvkOzOF.exe
  C:\Windows\System\bvkOzOF.exe
  2⤵
  PID:4964
- C:\Windows\System\QoBSSHg.exe
  C:\Windows\System\QoBSSHg.exe
  2⤵
  PID:4980
- C:\Windows\System\aaQElsq.exe
  C:\Windows\System\aaQElsq.exe
  2⤵
  PID:4996
- C:\Windows\System\maxNZYy.exe
  C:\Windows\System\maxNZYy.exe
  2⤵
  PID:5012
- C:\Windows\System\JAlgJBm.exe
  C:\Windows\System\JAlgJBm.exe
  2⤵
  PID:5028
- C:\Windows\System\yQvifOs.exe
  C:\Windows\System\yQvifOs.exe
  2⤵
  PID:5044
- C:\Windows\System\ivEQMbD.exe
  C:\Windows\System\ivEQMbD.exe
  2⤵
  PID:5060
- C:\Windows\System\lnkpJCm.exe
  C:\Windows\System\lnkpJCm.exe
  2⤵
  PID:5076
- C:\Windows\System\OWkkSRT.exe
  C:\Windows\System\OWkkSRT.exe
  2⤵
  PID:5092
- C:\Windows\System\MBlwucr.exe
  C:\Windows\System\MBlwucr.exe
  2⤵
  PID:5108
- C:\Windows\System\qXxXQgQ.exe
  C:\Windows\System\qXxXQgQ.exe
  2⤵
  PID:4108
- C:\Windows\System\FNStOvY.exe
  C:\Windows\System\FNStOvY.exe
  2⤵
  PID:4172
- C:\Windows\System\Ftuohue.exe
  C:\Windows\System\Ftuohue.exe
  2⤵
  PID:3692
- C:\Windows\System\yrCSkPb.exe
  C:\Windows\System\yrCSkPb.exe
  2⤵
  PID:4268
- C:\Windows\System\fKhpOsO.exe
  C:\Windows\System\fKhpOsO.exe
  2⤵
  PID:3980
- C:\Windows\System\xIiwcwZ.exe
  C:\Windows\System\xIiwcwZ.exe
  2⤵
  PID:4336
- C:\Windows\System\TeUrWui.exe
  C:\Windows\System\TeUrWui.exe
  2⤵
  PID:3932
- C:\Windows\System\GylFekg.exe
  C:\Windows\System\GylFekg.exe
  2⤵
  PID:4460
- C:\Windows\System\MGYDyvM.exe
  C:\Windows\System\MGYDyvM.exe
  2⤵
  PID:4524
- C:\Windows\System\zvNgSHC.exe
  C:\Windows\System\zvNgSHC.exe
  2⤵
  PID:3380
- C:\Windows\System\UToHqzz.exe
  C:\Windows\System\UToHqzz.exe
  2⤵
  PID:1668
- C:\Windows\System\NECMtvs.exe
  C:\Windows\System\NECMtvs.exe
  2⤵
  PID:3644
- C:\Windows\System\fIZQpHt.exe
  C:\Windows\System\fIZQpHt.exe
  2⤵
  PID:3592
- C:\Windows\System\UCnBWiC.exe
  C:\Windows\System\UCnBWiC.exe
  2⤵
  PID:4316
- C:\Windows\System\vQzNaor.exe
  C:\Windows\System\vQzNaor.exe
  2⤵
  PID:4444
- C:\Windows\System\IBLULGp.exe
  C:\Windows\System\IBLULGp.exe
  2⤵
  PID:3728
- C:\Windows\System\ZXGOSFL.exe
  C:\Windows\System\ZXGOSFL.exe
  2⤵
  PID:4160
- C:\Windows\System\HaRclTC.exe
  C:\Windows\System\HaRclTC.exe
  2⤵
  PID:4252
- C:\Windows\System\wjGQhRw.exe
  C:\Windows\System\wjGQhRw.exe
  2⤵
  PID:4320
- C:\Windows\System\iXaHIYB.exe
  C:\Windows\System\iXaHIYB.exe
  2⤵
  PID:4384
- C:\Windows\System\OoeSEVI.exe
  C:\Windows\System\OoeSEVI.exe
  2⤵
  PID:4476
- C:\Windows\System\ZAclPCS.exe
  C:\Windows\System\ZAclPCS.exe
  2⤵
  PID:4540
- C:\Windows\System\ZbkCRvF.exe
  C:\Windows\System\ZbkCRvF.exe
  2⤵
  PID:4592
- C:\Windows\System\TqyLdxA.exe
  C:\Windows\System\TqyLdxA.exe
  2⤵
  PID:4656
- C:\Windows\System\eUfEgvi.exe
  C:\Windows\System\eUfEgvi.exe
  2⤵
  PID:4720
- C:\Windows\System\VJjyzlM.exe
  C:\Windows\System\VJjyzlM.exe
  2⤵
  PID:4608
- C:\Windows\System\bWMsEwu.exe
  C:\Windows\System\bWMsEwu.exe
  2⤵
  PID:4672
- C:\Windows\System\MAHMcrC.exe
  C:\Windows\System\MAHMcrC.exe
  2⤵
  PID:4704
- C:\Windows\System\MReYfJI.exe
  C:\Windows\System\MReYfJI.exe
  2⤵
  PID:4784
- C:\Windows\System\jVNpzNK.exe
  C:\Windows\System\jVNpzNK.exe
  2⤵
  PID:4848
- C:\Windows\System\YGHQMWb.exe
  C:\Windows\System\YGHQMWb.exe
  2⤵
  PID:4764
- C:\Windows\System\AwSuJzz.exe
  C:\Windows\System\AwSuJzz.exe
  2⤵
  PID:4972
- C:\Windows\System\RWyuVpB.exe
  C:\Windows\System\RWyuVpB.exe
  2⤵
  PID:4768
- C:\Windows\System\eoDEGvz.exe
  C:\Windows\System\eoDEGvz.exe
  2⤵
  PID:4796
- C:\Windows\System\qQNyRja.exe
  C:\Windows\System\qQNyRja.exe
  2⤵
  PID:4860
- C:\Windows\System\gCTMzYJ.exe
  C:\Windows\System\gCTMzYJ.exe
  2⤵
  PID:4828
- C:\Windows\System\tAqUGdk.exe
  C:\Windows\System\tAqUGdk.exe
  2⤵
  PID:4928
- C:\Windows\System\ytdkLjG.exe
  C:\Windows\System\ytdkLjG.exe
  2⤵
  PID:5068
- C:\Windows\System\ZBIAYLb.exe
  C:\Windows\System\ZBIAYLb.exe
  2⤵
  PID:4140
- C:\Windows\System\AFZNAPV.exe
  C:\Windows\System\AFZNAPV.exe
  2⤵
  PID:4304
- C:\Windows\System\oVyHiBJ.exe
  C:\Windows\System\oVyHiBJ.exe
  2⤵
  PID:4556
- C:\Windows\System\oOdXKnl.exe
  C:\Windows\System\oOdXKnl.exe
  2⤵
  PID:5056
- C:\Windows\System\FGrnFmd.exe
  C:\Windows\System\FGrnFmd.exe
  2⤵
  PID:3480
- C:\Windows\System\WFwqtQK.exe
  C:\Windows\System\WFwqtQK.exe
  2⤵
  PID:5116
- C:\Windows\System\gAffIjX.exe
  C:\Windows\System\gAffIjX.exe
  2⤵
  PID:2980
- C:\Windows\System\zMKrYjm.exe
  C:\Windows\System\zMKrYjm.exe
  2⤵
  PID:4492
- C:\Windows\System\XsMzOBf.exe
  C:\Windows\System\XsMzOBf.exe
  2⤵
  PID:2012
- C:\Windows\System\VVMdEmw.exe
  C:\Windows\System\VVMdEmw.exe
  2⤵
  PID:4044
- C:\Windows\System\ylTECqi.exe
  C:\Windows\System\ylTECqi.exe
  2⤵
  PID:4380
- C:\Windows\System\jVQAFqm.exe
  C:\Windows\System\jVQAFqm.exe
  2⤵
  PID:4284
- C:\Windows\System\MUmgNcH.exe
  C:\Windows\System\MUmgNcH.exe
  2⤵
  PID:4560
- C:\Windows\System\MgbOjfe.exe
  C:\Windows\System\MgbOjfe.exe
  2⤵
  PID:4716
- C:\Windows\System\nFyBjMu.exe
  C:\Windows\System\nFyBjMu.exe
  2⤵
  PID:4752
- C:\Windows\System\ctMfBkq.exe
  C:\Windows\System\ctMfBkq.exe
  2⤵
  PID:4944
- C:\Windows\System\MMgZwQl.exe
  C:\Windows\System\MMgZwQl.exe
  2⤵
  PID:4896
- C:\Windows\System\HxcNCQh.exe
  C:\Windows\System\HxcNCQh.exe
  2⤵
  PID:4240
- C:\Windows\System\qiXiNQs.exe
  C:\Windows\System\qiXiNQs.exe
  2⤵
  PID:5088
- C:\Windows\System\WnCwuuf.exe
  C:\Windows\System\WnCwuuf.exe
  2⤵
  PID:4396
- C:\Windows\System\siEYiLM.exe
  C:\Windows\System\siEYiLM.exe
  2⤵
  PID:3888
- C:\Windows\System\lVmFLEv.exe
  C:\Windows\System\lVmFLEv.exe
  2⤵
  PID:4640
- C:\Windows\System\bJlAhcj.exe
  C:\Windows\System\bJlAhcj.exe
  2⤵
  PID:4908
- C:\Windows\System\vnGvquy.exe
  C:\Windows\System\vnGvquy.exe
  2⤵
  PID:4652
- C:\Windows\System\MFSgkwk.exe
  C:\Windows\System\MFSgkwk.exe
  2⤵
  PID:3224
- C:\Windows\System\oMzILZo.exe
  C:\Windows\System\oMzILZo.exe
  2⤵
  PID:4124
- C:\Windows\System\ojyeHoO.exe
  C:\Windows\System\ojyeHoO.exe
  2⤵
  PID:4416
- C:\Windows\System\TjTEBts.exe
  C:\Windows\System\TjTEBts.exe
  2⤵
  PID:4924
- C:\Windows\System\foPdtMp.exe
  C:\Windows\System\foPdtMp.exe
  2⤵
  PID:4844
- C:\Windows\System\wVdbUsw.exe
  C:\Windows\System\wVdbUsw.exe
  2⤵
  PID:4992
- C:\Windows\System\subGGuu.exe
  C:\Windows\System\subGGuu.exe
  2⤵
  PID:4624
- C:\Windows\System\FHSqpyu.exe
  C:\Windows\System\FHSqpyu.exe
  2⤵
  PID:4204
- C:\Windows\System\GUOTFxf.exe
  C:\Windows\System\GUOTFxf.exe
  2⤵
  PID:4224
- C:\Windows\System\XAQYbIZ.exe
  C:\Windows\System\XAQYbIZ.exe
  2⤵
  PID:4780
- C:\Windows\System\gdLiDAO.exe
  C:\Windows\System\gdLiDAO.exe
  2⤵
  PID:4236
- C:\Windows\System\WygtWKv.exe
  C:\Windows\System\WygtWKv.exe
  2⤵
  PID:3856
- C:\Windows\System\OHtDEqQ.exe
  C:\Windows\System\OHtDEqQ.exe
  2⤵
  PID:5132
- C:\Windows\System\otKFCis.exe
  C:\Windows\System\otKFCis.exe
  2⤵
  PID:5148
- C:\Windows\System\ecHQfpp.exe
  C:\Windows\System\ecHQfpp.exe
  2⤵
  PID:5164
- C:\Windows\System\YTTdGsY.exe
  C:\Windows\System\YTTdGsY.exe
  2⤵
  PID:5180
- C:\Windows\System\kZXffNO.exe
  C:\Windows\System\kZXffNO.exe
  2⤵
  PID:5196
- C:\Windows\System\lIAHkLi.exe
  C:\Windows\System\lIAHkLi.exe
  2⤵
  PID:5212
- C:\Windows\System\GMeeIhw.exe
  C:\Windows\System\GMeeIhw.exe
  2⤵
  PID:5228
- C:\Windows\System\NAIvpMW.exe
  C:\Windows\System\NAIvpMW.exe
  2⤵
  PID:5244
- C:\Windows\System\RFbmilf.exe
  C:\Windows\System\RFbmilf.exe
  2⤵
  PID:5260
- C:\Windows\System\prgBpCe.exe
  C:\Windows\System\prgBpCe.exe
  2⤵
  PID:5276
- C:\Windows\System\DIrdBGz.exe
  C:\Windows\System\DIrdBGz.exe
  2⤵
  PID:5292
- C:\Windows\System\lREnUUO.exe
  C:\Windows\System\lREnUUO.exe
  2⤵
  PID:5308
- C:\Windows\System\kigwYgu.exe
  C:\Windows\System\kigwYgu.exe
  2⤵
  PID:5324
- C:\Windows\System\OzjoyXI.exe
  C:\Windows\System\OzjoyXI.exe
  2⤵
  PID:5340
- C:\Windows\System\ZzoGovm.exe
  C:\Windows\System\ZzoGovm.exe
  2⤵
  PID:5356
- C:\Windows\System\lWCycAB.exe
  C:\Windows\System\lWCycAB.exe
  2⤵
  PID:5372
- C:\Windows\System\TGOCPNh.exe
  C:\Windows\System\TGOCPNh.exe
  2⤵
  PID:5388
- C:\Windows\System\rzJlhLm.exe
  C:\Windows\System\rzJlhLm.exe
  2⤵
  PID:5404
- C:\Windows\System\pkVlFNj.exe
  C:\Windows\System\pkVlFNj.exe
  2⤵
  PID:5420
- C:\Windows\System\IllWkZA.exe
  C:\Windows\System\IllWkZA.exe
  2⤵
  PID:5436
- C:\Windows\System\yxvRKPe.exe
  C:\Windows\System\yxvRKPe.exe
  2⤵
  PID:5452
- C:\Windows\System\OuHiJca.exe
  C:\Windows\System\OuHiJca.exe
  2⤵
  PID:5468
- C:\Windows\System\QrzUqEr.exe
  C:\Windows\System\QrzUqEr.exe
  2⤵
  PID:5484
- C:\Windows\System\uhQLcxg.exe
  C:\Windows\System\uhQLcxg.exe
  2⤵
  PID:5500
- C:\Windows\System\fGTIFOn.exe
  C:\Windows\System\fGTIFOn.exe
  2⤵
  PID:5516
- C:\Windows\System\SDrYrBY.exe
  C:\Windows\System\SDrYrBY.exe
  2⤵
  PID:5532
- C:\Windows\System\ouoLljs.exe
  C:\Windows\System\ouoLljs.exe
  2⤵
  PID:5548
- C:\Windows\System\XOhEqEn.exe
  C:\Windows\System\XOhEqEn.exe
  2⤵
  PID:5564
- C:\Windows\System\yTprZNy.exe
  C:\Windows\System\yTprZNy.exe
  2⤵
  PID:5580
- C:\Windows\System\ZcGFuxK.exe
  C:\Windows\System\ZcGFuxK.exe
  2⤵
  PID:5596
- C:\Windows\System\rGqCHXx.exe
  C:\Windows\System\rGqCHXx.exe
  2⤵
  PID:5612
- C:\Windows\System\nfGxvoE.exe
  C:\Windows\System\nfGxvoE.exe
  2⤵
  PID:5628
- C:\Windows\System\kXDZQrD.exe
  C:\Windows\System\kXDZQrD.exe
  2⤵
  PID:5644
- C:\Windows\System\bsbJtmq.exe
  C:\Windows\System\bsbJtmq.exe
  2⤵
  PID:5660
- C:\Windows\System\XROsLKD.exe
  C:\Windows\System\XROsLKD.exe
  2⤵
  PID:5676
- C:\Windows\System\tYzwwOm.exe
  C:\Windows\System\tYzwwOm.exe
  2⤵
  PID:5692
- C:\Windows\System\cLaqMQt.exe
  C:\Windows\System\cLaqMQt.exe
  2⤵
  PID:5708
- C:\Windows\System\PHJLkWj.exe
  C:\Windows\System\PHJLkWj.exe
  2⤵
  PID:5724
- C:\Windows\System\RtTSuIY.exe
  C:\Windows\System\RtTSuIY.exe
  2⤵
  PID:5740
- C:\Windows\System\DlIBjDa.exe
  C:\Windows\System\DlIBjDa.exe
  2⤵
  PID:5756
- C:\Windows\System\FVQLyEk.exe
  C:\Windows\System\FVQLyEk.exe
  2⤵
  PID:5772
- C:\Windows\System\VkroXZl.exe
  C:\Windows\System\VkroXZl.exe
  2⤵
  PID:5788
- C:\Windows\System\iXTPHdn.exe
  C:\Windows\System\iXTPHdn.exe
  2⤵
  PID:5804
- C:\Windows\System\pQnnIdi.exe
  C:\Windows\System\pQnnIdi.exe
  2⤵
  PID:5820
- C:\Windows\System\klBCqpz.exe
  C:\Windows\System\klBCqpz.exe
  2⤵
  PID:5836
- C:\Windows\System\DMkTwnN.exe
  C:\Windows\System\DMkTwnN.exe
  2⤵
  PID:5856
- C:\Windows\System\gMpcYhG.exe
  C:\Windows\System\gMpcYhG.exe
  2⤵
  PID:5876
- C:\Windows\System\CEjZRic.exe
  C:\Windows\System\CEjZRic.exe
  2⤵
  PID:5896
- C:\Windows\System\MfxEoPv.exe
  C:\Windows\System\MfxEoPv.exe
  2⤵
  PID:5912
- C:\Windows\System\VeLxqSn.exe
  C:\Windows\System\VeLxqSn.exe
  2⤵
  PID:5928
- C:\Windows\System\cVfbDWJ.exe
  C:\Windows\System\cVfbDWJ.exe
  2⤵
  PID:5944
- C:\Windows\System\yrfIQHL.exe
  C:\Windows\System\yrfIQHL.exe
  2⤵
  PID:5960
- C:\Windows\System\KspTLaT.exe
  C:\Windows\System\KspTLaT.exe
  2⤵
  PID:5976
- C:\Windows\System\AZJjdaU.exe
  C:\Windows\System\AZJjdaU.exe
  2⤵
  PID:5992
- C:\Windows\System\MSumNhZ.exe
  C:\Windows\System\MSumNhZ.exe
  2⤵
  PID:6008
- C:\Windows\System\JaDKqyn.exe
  C:\Windows\System\JaDKqyn.exe
  2⤵
  PID:6024
- C:\Windows\System\OGGbxAs.exe
  C:\Windows\System\OGGbxAs.exe
  2⤵
  PID:6040
- C:\Windows\System\gxaEIJG.exe
  C:\Windows\System\gxaEIJG.exe
  2⤵
  PID:6056
- C:\Windows\System\hXaApro.exe
  C:\Windows\System\hXaApro.exe
  2⤵
  PID:6072
- C:\Windows\System\fxKEeZj.exe
  C:\Windows\System\fxKEeZj.exe
  2⤵
  PID:6088
- C:\Windows\System\EAPkVHf.exe
  C:\Windows\System\EAPkVHf.exe
  2⤵
  PID:6104
- C:\Windows\System\XgIZaIu.exe
  C:\Windows\System\XgIZaIu.exe
  2⤵
  PID:6120
- C:\Windows\System\iSsFjSE.exe
  C:\Windows\System\iSsFjSE.exe
  2⤵
  PID:6136
- C:\Windows\System\sInQYsu.exe
  C:\Windows\System\sInQYsu.exe
  2⤵
  PID:5144
- C:\Windows\System\GKBMJhi.exe
  C:\Windows\System\GKBMJhi.exe
  2⤵
  PID:5204
- C:\Windows\System\mxIjUvd.exe
  C:\Windows\System\mxIjUvd.exe
  2⤵
  PID:5240
- C:\Windows\System\gedGHqg.exe
  C:\Windows\System\gedGHqg.exe
  2⤵
  PID:5156
- C:\Windows\System\OTqGiIr.exe
  C:\Windows\System\OTqGiIr.exe
  2⤵
  PID:5332
- C:\Windows\System\UYdvxZI.exe
  C:\Windows\System\UYdvxZI.exe
  2⤵
  PID:5396
- C:\Windows\System\pxtsXGK.exe
  C:\Windows\System\pxtsXGK.exe
  2⤵
  PID:4988
- C:\Windows\System\qJReKrm.exe
  C:\Windows\System\qJReKrm.exe
  2⤵
  PID:5496
- C:\Windows\System\CccrvxQ.exe
  C:\Windows\System\CccrvxQ.exe
  2⤵
  PID:5556
- C:\Windows\System\RmBNrGy.exe
  C:\Windows\System\RmBNrGy.exe
  2⤵
  PID:5128
- C:\Windows\System\NyRbaVv.exe
  C:\Windows\System\NyRbaVv.exe
  2⤵
  PID:5084
- C:\Windows\System\UZuiAmN.exe
  C:\Windows\System\UZuiAmN.exe
  2⤵
  PID:5684
- C:\Windows\System\WdCZkby.exe
  C:\Windows\System\WdCZkby.exe
  2⤵
  PID:4636
- C:\Windows\System\qumQBRK.exe
  C:\Windows\System\qumQBRK.exe
  2⤵
  PID:5160
- C:\Windows\System\VWRSkYz.exe
  C:\Windows\System\VWRSkYz.exe
  2⤵
  PID:5316
- C:\Windows\System\pNjQHVr.exe
  C:\Windows\System\pNjQHVr.exe
  2⤵
  PID:5384
- C:\Windows\System\hpFRIax.exe
  C:\Windows\System\hpFRIax.exe
  2⤵
  PID:5512
- C:\Windows\System\opioPDM.exe
  C:\Windows\System\opioPDM.exe
  2⤵
  PID:5604
- C:\Windows\System\AxevSAi.exe
  C:\Windows\System\AxevSAi.exe
  2⤵
  PID:5348
- C:\Windows\System\WxxhjrJ.exe
  C:\Windows\System\WxxhjrJ.exe
  2⤵
  PID:5476
- C:\Windows\System\qUbABaK.exe
  C:\Windows\System\qUbABaK.exe
  2⤵
  PID:5720
- C:\Windows\System\DJZEKyN.exe
  C:\Windows\System\DJZEKyN.exe
  2⤵
  PID:5784
- C:\Windows\System\wlGwvIw.exe
  C:\Windows\System\wlGwvIw.exe
  2⤵
  PID:5848
- C:\Windows\System\Rciqyzm.exe
  C:\Windows\System\Rciqyzm.exe
  2⤵
  PID:5892
- C:\Windows\System\WftIAaA.exe
  C:\Windows\System\WftIAaA.exe
  2⤵
  PID:5956
- C:\Windows\System\UMweNWB.exe
  C:\Windows\System\UMweNWB.exe
  2⤵
  PID:5904
- C:\Windows\System\hPNBOsY.exe
  C:\Windows\System\hPNBOsY.exe
  2⤵
  PID:5700
- C:\Windows\System\rtUlmHU.exe
  C:\Windows\System\rtUlmHU.exe
  2⤵
  PID:5984
- C:\Windows\System\KiQUMeB.exe
  C:\Windows\System\KiQUMeB.exe
  2⤵
  PID:5828
- C:\Windows\System\eZEARCH.exe
  C:\Windows\System\eZEARCH.exe
  2⤵
  PID:5972
- C:\Windows\System\pgsUGyt.exe
  C:\Windows\System\pgsUGyt.exe
  2⤵
  PID:6000
- C:\Windows\System\czZFPKa.exe
  C:\Windows\System\czZFPKa.exe
  2⤵
  PID:6112
- C:\Windows\System\lxYVOgH.exe
  C:\Windows\System\lxYVOgH.exe
  2⤵
  PID:4700
- C:\Windows\System\BUKTblu.exe
  C:\Windows\System\BUKTblu.exe
  2⤵
  PID:6004
- C:\Windows\System\BREtERk.exe
  C:\Windows\System\BREtERk.exe
  2⤵
  PID:6128
- C:\Windows\System\FbGDfJl.exe
  C:\Windows\System\FbGDfJl.exe
  2⤵
  PID:5432
- C:\Windows\System\CkftwHP.exe
  C:\Windows\System\CkftwHP.exe
  2⤵
  PID:6096
- C:\Windows\System\kyiOzJO.exe
  C:\Windows\System\kyiOzJO.exe
  2⤵
  PID:5188
- C:\Windows\System\purvWJg.exe
  C:\Windows\System\purvWJg.exe
  2⤵
  PID:5464
- C:\Windows\System\RDpwSoW.exe
  C:\Windows\System\RDpwSoW.exe
  2⤵
  PID:5052
- C:\Windows\System\WHtEHqO.exe
  C:\Windows\System\WHtEHqO.exe
  2⤵
  PID:5284
- C:\Windows\System\fCAaahC.exe
  C:\Windows\System\fCAaahC.exe
  2⤵
  PID:5540
- C:\Windows\System\QmBishp.exe
  C:\Windows\System\QmBishp.exe
  2⤵
  PID:5352
- C:\Windows\System\tTSnUch.exe
  C:\Windows\System\tTSnUch.exe
  2⤵
  PID:5572
- C:\Windows\System\TddPWDv.exe
  C:\Windows\System\TddPWDv.exe
  2⤵
  PID:5844
- C:\Windows\System\dIWhWxJ.exe
  C:\Windows\System\dIWhWxJ.exe
  2⤵
  PID:5924
- C:\Windows\System\ezkmXev.exe
  C:\Windows\System\ezkmXev.exe
  2⤵
  PID:5796
- C:\Windows\System\DGiyQPZ.exe
  C:\Windows\System\DGiyQPZ.exe
  2⤵
  PID:5884
- C:\Windows\System\pnVZZiD.exe
  C:\Windows\System\pnVZZiD.exe
  2⤵
  PID:5868
- C:\Windows\System\rEhgVbH.exe
  C:\Windows\System\rEhgVbH.exe
  2⤵
  PID:6116
- C:\Windows\System\ChTNxRz.exe
  C:\Windows\System\ChTNxRz.exe
  2⤵
  PID:5940
- C:\Windows\System\diVHTeq.exe
  C:\Windows\System\diVHTeq.exe
  2⤵
  PID:6052
- C:\Windows\System\jVbydYc.exe
  C:\Windows\System\jVbydYc.exe
  2⤵
  PID:6084
- C:\Windows\System\fFpvwTY.exe
  C:\Windows\System\fFpvwTY.exe
  2⤵
  PID:5176
- C:\Windows\System\gKDARWz.exe
  C:\Windows\System\gKDARWz.exe
  2⤵
  PID:5668
- C:\Windows\System\mgRWnnc.exe
  C:\Windows\System\mgRWnnc.exe
  2⤵
  PID:5620
- C:\Windows\System\KHhSBrQ.exe
  C:\Windows\System\KHhSBrQ.exe
  2⤵
  PID:5480
- C:\Windows\System\fvQBlYU.exe
  C:\Windows\System\fvQBlYU.exe
  2⤵
  PID:5652
- C:\Windows\System\KJWRXIY.exe
  C:\Windows\System\KJWRXIY.exe
  2⤵
  PID:5780
- C:\Windows\System\OlSVMjQ.exe
  C:\Windows\System\OlSVMjQ.exe
  2⤵
  PID:5968
- C:\Windows\System\zzUmOZh.exe
  C:\Windows\System\zzUmOZh.exe
  2⤵
  PID:5428
- C:\Windows\System\iVakwva.exe
  C:\Windows\System\iVakwva.exe
  2⤵
  PID:6020
- C:\Windows\System\PxERbuE.exe
  C:\Windows\System\PxERbuE.exe
  2⤵
  PID:5704
- C:\Windows\System\uqwgPev.exe
  C:\Windows\System\uqwgPev.exe
  2⤵
  PID:5816
- C:\Windows\System\aeTZMyX.exe
  C:\Windows\System\aeTZMyX.exe
  2⤵
  PID:5936
- C:\Windows\System\YFfYiSt.exe
  C:\Windows\System\YFfYiSt.exe
  2⤵
  PID:5688
- C:\Windows\System\FshtFQq.exe
  C:\Windows\System\FshtFQq.exe
  2⤵
  PID:6160
- C:\Windows\System\JkHmkOS.exe
  C:\Windows\System\JkHmkOS.exe
  2⤵
  PID:6176
- C:\Windows\System\FGPrKum.exe
  C:\Windows\System\FGPrKum.exe
  2⤵
  PID:6192
- C:\Windows\System\YoPYRkw.exe
  C:\Windows\System\YoPYRkw.exe
  2⤵
  PID:6208
- C:\Windows\System\MyHHMNF.exe
  C:\Windows\System\MyHHMNF.exe
  2⤵
  PID:6224
- C:\Windows\System\XKyVgRY.exe
  C:\Windows\System\XKyVgRY.exe
  2⤵
  PID:6240
- C:\Windows\System\oYhRKwl.exe
  C:\Windows\System\oYhRKwl.exe
  2⤵
  PID:6256
- C:\Windows\System\aCjEMHm.exe
  C:\Windows\System\aCjEMHm.exe
  2⤵
  PID:6272
- C:\Windows\System\nJspOti.exe
  C:\Windows\System\nJspOti.exe
  2⤵
  PID:6288
- C:\Windows\System\YYIVMpR.exe
  C:\Windows\System\YYIVMpR.exe
  2⤵
  PID:6304
- C:\Windows\System\NsjzUIX.exe
  C:\Windows\System\NsjzUIX.exe
  2⤵
  PID:6320
- C:\Windows\System\Ebjigso.exe
  C:\Windows\System\Ebjigso.exe
  2⤵
  PID:6336
- C:\Windows\System\YikfcRl.exe
  C:\Windows\System\YikfcRl.exe
  2⤵
  PID:6352
- C:\Windows\System\fOhqeYs.exe
  C:\Windows\System\fOhqeYs.exe
  2⤵
  PID:6368
- C:\Windows\System\AwdplrL.exe
  C:\Windows\System\AwdplrL.exe
  2⤵
  PID:6384
- C:\Windows\System\XTxnVyU.exe
  C:\Windows\System\XTxnVyU.exe
  2⤵
  PID:6400
- C:\Windows\System\Hmypruz.exe
  C:\Windows\System\Hmypruz.exe
  2⤵
  PID:6416
- C:\Windows\System\PqCKwZV.exe
  C:\Windows\System\PqCKwZV.exe
  2⤵
  PID:6432
- C:\Windows\System\VWIqyJa.exe
  C:\Windows\System\VWIqyJa.exe
  2⤵
  PID:6448
- C:\Windows\System\kSHWAty.exe
  C:\Windows\System\kSHWAty.exe
  2⤵
  PID:6464
- C:\Windows\System\lEZrmkM.exe
  C:\Windows\System\lEZrmkM.exe
  2⤵
  PID:6480
- C:\Windows\System\QgMUdgK.exe
  C:\Windows\System\QgMUdgK.exe
  2⤵
  PID:6496
- C:\Windows\System\tizbJKW.exe
  C:\Windows\System\tizbJKW.exe
  2⤵
  PID:6512
- C:\Windows\System\AFjwJXr.exe
  C:\Windows\System\AFjwJXr.exe
  2⤵
  PID:6528
- C:\Windows\System\VmqrJnh.exe
  C:\Windows\System\VmqrJnh.exe
  2⤵
  PID:6544
- C:\Windows\System\BeYgEPF.exe
  C:\Windows\System\BeYgEPF.exe
  2⤵
  PID:6560
- C:\Windows\System\ytWwuUz.exe
  C:\Windows\System\ytWwuUz.exe
  2⤵
  PID:6576
- C:\Windows\System\ipPGSDP.exe
  C:\Windows\System\ipPGSDP.exe
  2⤵
  PID:6592
- C:\Windows\System\xZDMwab.exe
  C:\Windows\System\xZDMwab.exe
  2⤵
  PID:6608
- C:\Windows\System\fbCgjKc.exe
  C:\Windows\System\fbCgjKc.exe
  2⤵
  PID:6624
- C:\Windows\System\bXWLuLE.exe
  C:\Windows\System\bXWLuLE.exe
  2⤵
  PID:6640
- C:\Windows\System\PQkZWBR.exe
  C:\Windows\System\PQkZWBR.exe
  2⤵
  PID:6656
- C:\Windows\System\paNBLth.exe
  C:\Windows\System\paNBLth.exe
  2⤵
  PID:6672
- C:\Windows\System\aurYRWG.exe
  C:\Windows\System\aurYRWG.exe
  2⤵
  PID:6688
- C:\Windows\System\oihmktw.exe
  C:\Windows\System\oihmktw.exe
  2⤵
  PID:6704
- C:\Windows\System\Lqulcye.exe
  C:\Windows\System\Lqulcye.exe
  2⤵
  PID:6720
- C:\Windows\System\jaFtJbA.exe
  C:\Windows\System\jaFtJbA.exe
  2⤵
  PID:6736
- C:\Windows\System\zdBqtlx.exe
  C:\Windows\System\zdBqtlx.exe
  2⤵
  PID:6752
- C:\Windows\System\OjiiFFI.exe
  C:\Windows\System\OjiiFFI.exe
  2⤵
  PID:6768
- C:\Windows\System\zxzdbcw.exe
  C:\Windows\System\zxzdbcw.exe
  2⤵
  PID:6784
- C:\Windows\System\FUCwMtC.exe
  C:\Windows\System\FUCwMtC.exe
  2⤵
  PID:6800
- C:\Windows\System\XYtJHnz.exe
  C:\Windows\System\XYtJHnz.exe
  2⤵
  PID:6816
- C:\Windows\System\PWhcQmc.exe
  C:\Windows\System\PWhcQmc.exe
  2⤵
  PID:6832
- C:\Windows\System\oosTbwI.exe
  C:\Windows\System\oosTbwI.exe
  2⤵
  PID:6848
- C:\Windows\System\MERQYYQ.exe
  C:\Windows\System\MERQYYQ.exe
  2⤵
  PID:6864
- C:\Windows\System\kLlsKqx.exe
  C:\Windows\System\kLlsKqx.exe
  2⤵
  PID:6880
- C:\Windows\System\wXvKjBJ.exe
  C:\Windows\System\wXvKjBJ.exe
  2⤵
  PID:6896
- C:\Windows\System\jcfIhhf.exe
  C:\Windows\System\jcfIhhf.exe
  2⤵
  PID:6912
- C:\Windows\System\eIexMSw.exe
  C:\Windows\System\eIexMSw.exe
  2⤵
  PID:6928
- C:\Windows\System\aNgewtq.exe
  C:\Windows\System\aNgewtq.exe
  2⤵
  PID:6944
- C:\Windows\System\pmtwpjN.exe
  C:\Windows\System\pmtwpjN.exe
  2⤵
  PID:6960
- C:\Windows\System\LGuhqAx.exe
  C:\Windows\System\LGuhqAx.exe
  2⤵
  PID:6976
- C:\Windows\System\XsCDnVF.exe
  C:\Windows\System\XsCDnVF.exe
  2⤵
  PID:6992
- C:\Windows\System\mCmCYmY.exe
  C:\Windows\System\mCmCYmY.exe
  2⤵
  PID:7008
- C:\Windows\System\LwDoxCY.exe
  C:\Windows\System\LwDoxCY.exe
  2⤵
  PID:7024
- C:\Windows\System\NwhvwiJ.exe
  C:\Windows\System\NwhvwiJ.exe
  2⤵
  PID:7040
- C:\Windows\System\lbIKqYL.exe
  C:\Windows\System\lbIKqYL.exe
  2⤵
  PID:7056
- C:\Windows\System\yMqjmfb.exe
  C:\Windows\System\yMqjmfb.exe
  2⤵
  PID:7072
- C:\Windows\System\EzlFlPD.exe
  C:\Windows\System\EzlFlPD.exe
  2⤵
  PID:7088
- C:\Windows\System\wnFyjXD.exe
  C:\Windows\System\wnFyjXD.exe
  2⤵
  PID:7104
- C:\Windows\System\jWdGBwK.exe
  C:\Windows\System\jWdGBwK.exe
  2⤵
  PID:7120
- C:\Windows\System\jubQHeT.exe
  C:\Windows\System\jubQHeT.exe
  2⤵
  PID:7136
- C:\Windows\System\QpMQdTw.exe
  C:\Windows\System\QpMQdTw.exe
  2⤵
  PID:7152
- C:\Windows\System\nmAYaYF.exe
  C:\Windows\System\nmAYaYF.exe
  2⤵
  PID:5732
- C:\Windows\System\GLQnZfp.exe
  C:\Windows\System\GLQnZfp.exe
  2⤵
  PID:6168
- C:\Windows\System\fvWojdC.exe
  C:\Windows\System\fvWojdC.exe
  2⤵
  PID:5252
- C:\Windows\System\GcnkmUa.exe
  C:\Windows\System\GcnkmUa.exe
  2⤵
  PID:6216
- C:\Windows\System\npNIjer.exe
  C:\Windows\System\npNIjer.exe
  2⤵
  PID:6280
- C:\Windows\System\gBhdyXG.exe
  C:\Windows\System\gBhdyXG.exe
  2⤵
  PID:6172
- C:\Windows\System\ONqyeMT.exe
  C:\Windows\System\ONqyeMT.exe
  2⤵
  PID:6348
- C:\Windows\System\cCmammw.exe
  C:\Windows\System\cCmammw.exe
  2⤵
  PID:6268
- C:\Windows\System\FJvXsyf.exe
  C:\Windows\System\FJvXsyf.exe
  2⤵
  PID:6332
- C:\Windows\System\TGeYdeF.exe
  C:\Windows\System\TGeYdeF.exe
  2⤵
  PID:6380
- C:\Windows\System\Mngnejo.exe
  C:\Windows\System\Mngnejo.exe
  2⤵
  PID:6444
- C:\Windows\System\yPOVwJt.exe
  C:\Windows\System\yPOVwJt.exe
  2⤵
  PID:6396
- C:\Windows\System\mmOjIDx.exe
  C:\Windows\System\mmOjIDx.exe
  2⤵
  PID:6536
- C:\Windows\System\rrvGCoB.exe
  C:\Windows\System\rrvGCoB.exe
  2⤵
  PID:6572
- C:\Windows\System\HbtgEvO.exe
  C:\Windows\System\HbtgEvO.exe
  2⤵
  PID:6636
- C:\Windows\System\aFWccEU.exe
  C:\Windows\System\aFWccEU.exe
  2⤵
  PID:6664
- C:\Windows\System\IBbxUfQ.exe
  C:\Windows\System\IBbxUfQ.exe
  2⤵
  PID:6696
- C:\Windows\System\jWEbsNg.exe
  C:\Windows\System\jWEbsNg.exe
  2⤵
  PID:6652
- C:\Windows\System\LxHamOk.exe
  C:\Windows\System\LxHamOk.exe
  2⤵
  PID:6764
- C:\Windows\System\KPvcisq.exe
  C:\Windows\System\KPvcisq.exe
  2⤵
  PID:6828
- C:\Windows\System\QNadbjR.exe
  C:\Windows\System\QNadbjR.exe
  2⤵
  PID:6888
- C:\Windows\System\OtMxuWb.exe
  C:\Windows\System\OtMxuWb.exe
  2⤵
  PID:6680
- C:\Windows\System\gnoiQOm.exe
  C:\Windows\System\gnoiQOm.exe
  2⤵
  PID:6988
- C:\Windows\System\UGJIYJc.exe
  C:\Windows\System\UGJIYJc.exe
  2⤵
  PID:6872
- C:\Windows\System\lNVCstu.exe
  C:\Windows\System\lNVCstu.exe
  2⤵
  PID:7116
- C:\Windows\System\vwCoQzG.exe
  C:\Windows\System\vwCoQzG.exe
  2⤵
  PID:6156
- C:\Windows\System\HosOgiS.exe
  C:\Windows\System\HosOgiS.exe
  2⤵
  PID:6908
- C:\Windows\System\lziUwUS.exe
  C:\Windows\System\lziUwUS.exe
  2⤵
  PID:7096
- C:\Windows\System\KZOXoee.exe
  C:\Windows\System\KZOXoee.exe
  2⤵
  PID:6236
- C:\Windows\System\YwCKThc.exe
  C:\Windows\System\YwCKThc.exe
  2⤵
  PID:6476
- C:\Windows\System\zKWPPzW.exe
  C:\Windows\System\zKWPPzW.exe
  2⤵
  PID:6568
- C:\Windows\System\tjFbhRX.exe
  C:\Windows\System\tjFbhRX.exe
  2⤵
  PID:6648
- C:\Windows\System\EbAowlx.exe
  C:\Windows\System\EbAowlx.exe
  2⤵
  PID:6796
- C:\Windows\System\PyfxtKk.exe
  C:\Windows\System\PyfxtKk.exe
  2⤵
  PID:7164
- C:\Windows\System\nGUThPx.exe
  C:\Windows\System\nGUThPx.exe
  2⤵
  PID:7064
- C:\Windows\System\jUfPfXW.exe
  C:\Windows\System\jUfPfXW.exe
  2⤵
  PID:7160
- C:\Windows\System\PYLSfdQ.exe
  C:\Windows\System\PYLSfdQ.exe
  2⤵
  PID:5224
- C:\Windows\System\sHrWmQq.exe
  C:\Windows\System\sHrWmQq.exe
  2⤵
  PID:6520
- C:\Windows\System\DGskpnE.exe
  C:\Windows\System\DGskpnE.exe
  2⤵
  PID:6456
- C:\Windows\System\cfDGlfh.exe
  C:\Windows\System\cfDGlfh.exe
  2⤵
  PID:6316
- C:\Windows\System\gYkwLfj.exe
  C:\Windows\System\gYkwLfj.exe
  2⤵
  PID:6924
- C:\Windows\System\IFVLfvr.exe
  C:\Windows\System\IFVLfvr.exe
  2⤵
  PID:6984
- C:\Windows\System\lhpNIlf.exe
  C:\Windows\System\lhpNIlf.exe
  2⤵
  PID:6840
- C:\Windows\System\lWDMVmG.exe
  C:\Windows\System\lWDMVmG.exe
  2⤵
  PID:7052
- C:\Windows\System\kFjqmmD.exe
  C:\Windows\System\kFjqmmD.exe
  2⤵
  PID:6776
- C:\Windows\System\PpjoHFg.exe
  C:\Windows\System\PpjoHFg.exe
  2⤵
  PID:6684
- C:\Windows\System\nDCGdbV.exe
  C:\Windows\System\nDCGdbV.exe
  2⤵
  PID:6844
- C:\Windows\System\WNaKTHF.exe
  C:\Windows\System\WNaKTHF.exe
  2⤵
  PID:6204
- C:\Windows\System\oyIxNMk.exe
  C:\Windows\System\oyIxNMk.exe
  2⤵
  PID:6440
- C:\Windows\System\jtMlmbS.exe
  C:\Windows\System\jtMlmbS.exe
  2⤵
  PID:6972
- C:\Windows\System\yoTPLXY.exe
  C:\Windows\System\yoTPLXY.exe
  2⤵
  PID:6460
- C:\Windows\System\ljiGdzD.exe
  C:\Windows\System\ljiGdzD.exe
  2⤵
  PID:6344
- C:\Windows\System\jlbaWHA.exe
  C:\Windows\System\jlbaWHA.exe
  2⤵
  PID:6712
- C:\Windows\System\CACIDvB.exe
  C:\Windows\System\CACIDvB.exe
  2⤵
  PID:6748
- C:\Windows\System\rmSqlOg.exe
  C:\Windows\System\rmSqlOg.exe
  2⤵
  PID:7112
- C:\Windows\System\kzOZfpq.exe
  C:\Windows\System\kzOZfpq.exe
  2⤵
  PID:6232
- C:\Windows\System\BncJPha.exe
  C:\Windows\System\BncJPha.exe
  2⤵
  PID:6812
- C:\Windows\System\CRVocJm.exe
  C:\Windows\System\CRVocJm.exe
  2⤵
  PID:6744
- C:\Windows\System\aszYtVt.exe
  C:\Windows\System\aszYtVt.exe
  2⤵
  PID:6588
- C:\Windows\System\DvAzFdy.exe
  C:\Windows\System\DvAzFdy.exe
  2⤵
  PID:6364
- C:\Windows\System\GjpyhjH.exe
  C:\Windows\System\GjpyhjH.exe
  2⤵
  PID:7036
- C:\Windows\System\elPNtNa.exe
  C:\Windows\System\elPNtNa.exe
  2⤵
  PID:7176
- C:\Windows\System\KNEvOUz.exe
  C:\Windows\System\KNEvOUz.exe
  2⤵
  PID:7196
- C:\Windows\System\FqFBAvL.exe
  C:\Windows\System\FqFBAvL.exe
  2⤵
  PID:7212
- C:\Windows\System\EPYlGXt.exe
  C:\Windows\System\EPYlGXt.exe
  2⤵
  PID:7228
- C:\Windows\System\oYmJiTH.exe
  C:\Windows\System\oYmJiTH.exe
  2⤵
  PID:7244
- C:\Windows\System\oEeNPfR.exe
  C:\Windows\System\oEeNPfR.exe
  2⤵
  PID:7260
- C:\Windows\System\ceBdBra.exe
  C:\Windows\System\ceBdBra.exe
  2⤵
  PID:7276
- C:\Windows\System\WzACeHB.exe
  C:\Windows\System\WzACeHB.exe
  2⤵
  PID:7292
- C:\Windows\System\mZMQGsq.exe
  C:\Windows\System\mZMQGsq.exe
  2⤵
  PID:7308
- C:\Windows\System\yPwuyNL.exe
  C:\Windows\System\yPwuyNL.exe
  2⤵
  PID:7324
- C:\Windows\System\xJotRUW.exe
  C:\Windows\System\xJotRUW.exe
  2⤵
  PID:7340
- C:\Windows\System\VTmLgOp.exe
  C:\Windows\System\VTmLgOp.exe
  2⤵
  PID:7356
- C:\Windows\System\gnfGFYM.exe
  C:\Windows\System\gnfGFYM.exe
  2⤵
  PID:7372
- C:\Windows\System\svYGlEN.exe
  C:\Windows\System\svYGlEN.exe
  2⤵
  PID:7388
- C:\Windows\System\MIkcvIz.exe
  C:\Windows\System\MIkcvIz.exe
  2⤵
  PID:7404
- C:\Windows\System\jdBdyVZ.exe
  C:\Windows\System\jdBdyVZ.exe
  2⤵
  PID:7420
- C:\Windows\System\dWnPpuA.exe
  C:\Windows\System\dWnPpuA.exe
  2⤵
  PID:7436
- C:\Windows\System\wCAXzcp.exe
  C:\Windows\System\wCAXzcp.exe
  2⤵
  PID:7452
- C:\Windows\System\EbHBYrX.exe
  C:\Windows\System\EbHBYrX.exe
  2⤵
  PID:7468
- C:\Windows\System\ONXkGAV.exe
  C:\Windows\System\ONXkGAV.exe
  2⤵
  PID:7484
- C:\Windows\System\dZFJMdW.exe
  C:\Windows\System\dZFJMdW.exe
  2⤵
  PID:7508
- C:\Windows\System\XplUWyV.exe
  C:\Windows\System\XplUWyV.exe
  2⤵
  PID:7524
- C:\Windows\System\VbJCCFe.exe
  C:\Windows\System\VbJCCFe.exe
  2⤵
  PID:7660
- C:\Windows\System\UQlrMUU.exe
  C:\Windows\System\UQlrMUU.exe
  2⤵
  PID:7728
- C:\Windows\System\DUYRQIQ.exe
  C:\Windows\System\DUYRQIQ.exe
  2⤵
  PID:7744
- C:\Windows\System\OVXkrkP.exe
  C:\Windows\System\OVXkrkP.exe
  2⤵
  PID:7760
- C:\Windows\System\OHRTZvr.exe
  C:\Windows\System\OHRTZvr.exe
  2⤵
  PID:7776
- C:\Windows\System\YwdMbRV.exe
  C:\Windows\System\YwdMbRV.exe
  2⤵
  PID:7792
- C:\Windows\System\fiRNiJU.exe
  C:\Windows\System\fiRNiJU.exe
  2⤵
  PID:7808
- C:\Windows\System\xutOmUN.exe
  C:\Windows\System\xutOmUN.exe
  2⤵
  PID:7824
- C:\Windows\System\wkQphZh.exe
  C:\Windows\System\wkQphZh.exe
  2⤵
  PID:7840
- C:\Windows\System\RnKKVtD.exe
  C:\Windows\System\RnKKVtD.exe
  2⤵
  PID:7856
- C:\Windows\System\DrWTTXk.exe
  C:\Windows\System\DrWTTXk.exe
  2⤵
  PID:7872
- C:\Windows\System\dNhPCBg.exe
  C:\Windows\System\dNhPCBg.exe
  2⤵
  PID:7888
- C:\Windows\System\SYMFUPm.exe
  C:\Windows\System\SYMFUPm.exe
  2⤵
  PID:7904
- C:\Windows\System\NBHuOTl.exe
  C:\Windows\System\NBHuOTl.exe
  2⤵
  PID:7920
- C:\Windows\System\udZVnBb.exe
  C:\Windows\System\udZVnBb.exe
  2⤵
  PID:7936
- C:\Windows\System\cbGBOXM.exe
  C:\Windows\System\cbGBOXM.exe
  2⤵
  PID:7952
- C:\Windows\System\IhOQKLF.exe
  C:\Windows\System\IhOQKLF.exe
  2⤵
  PID:7968
- C:\Windows\System\WStxrMN.exe
  C:\Windows\System\WStxrMN.exe
  2⤵
  PID:7984
- C:\Windows\System\YGzMdBI.exe
  C:\Windows\System\YGzMdBI.exe
  2⤵
  PID:8000
- C:\Windows\System\QxWOHiY.exe
  C:\Windows\System\QxWOHiY.exe
  2⤵
  PID:8016
- C:\Windows\System\jwFXSYI.exe
  C:\Windows\System\jwFXSYI.exe
  2⤵
  PID:8032
- C:\Windows\System\gesXCEn.exe
  C:\Windows\System\gesXCEn.exe
  2⤵
  PID:8048
- C:\Windows\System\YWvlKqN.exe
  C:\Windows\System\YWvlKqN.exe
  2⤵
  PID:8064
- C:\Windows\System\iFlouaa.exe
  C:\Windows\System\iFlouaa.exe
  2⤵
  PID:8080
- C:\Windows\System\wBRUaHM.exe
  C:\Windows\System\wBRUaHM.exe
  2⤵
  PID:8096
- C:\Windows\System\PXCkbAI.exe
  C:\Windows\System\PXCkbAI.exe
  2⤵
  PID:8112
- C:\Windows\System\hgBiXpS.exe
  C:\Windows\System\hgBiXpS.exe
  2⤵
  PID:8128
- C:\Windows\System\vWrtvga.exe
  C:\Windows\System\vWrtvga.exe
  2⤵
  PID:8144
- C:\Windows\System\ALqYosw.exe
  C:\Windows\System\ALqYosw.exe
  2⤵
  PID:8160
- C:\Windows\System\LgYJRgZ.exe
  C:\Windows\System\LgYJRgZ.exe
  2⤵
  PID:8176
- C:\Windows\System\pGAdEqM.exe
  C:\Windows\System\pGAdEqM.exe
  2⤵
  PID:7020
- C:\Windows\System\pcoicJx.exe
  C:\Windows\System\pcoicJx.exe
  2⤵
  PID:7000
- C:\Windows\System\GfpBdlu.exe
  C:\Windows\System\GfpBdlu.exe
  2⤵
  PID:7240
- C:\Windows\System\HRoQQKx.exe
  C:\Windows\System\HRoQQKx.exe
  2⤵
  PID:7048
- C:\Windows\System\xtPzQsI.exe
  C:\Windows\System\xtPzQsI.exe
  2⤵
  PID:7300
- C:\Windows\System\paMHqsi.exe
  C:\Windows\System\paMHqsi.exe
  2⤵
  PID:7364
- C:\Windows\System\IKBLCLD.exe
  C:\Windows\System\IKBLCLD.exe
  2⤵
  PID:6860
- C:\Windows\System\zOpQGBs.exe
  C:\Windows\System\zOpQGBs.exe
  2⤵
  PID:7220
- C:\Windows\System\FGdtCPG.exe
  C:\Windows\System\FGdtCPG.exe
  2⤵
  PID:7396
- C:\Windows\System\Jyczxjx.exe
  C:\Windows\System\Jyczxjx.exe
  2⤵
  PID:7460
- C:\Windows\System\cKyNIRO.exe
  C:\Windows\System\cKyNIRO.exe
  2⤵
  PID:7500
- C:\Windows\System\zbSUAhu.exe
  C:\Windows\System\zbSUAhu.exe
  2⤵
  PID:7348
- C:\Windows\System\NJdTCBx.exe
  C:\Windows\System\NJdTCBx.exe
  2⤵
  PID:7352
- C:\Windows\System\nrAKVDY.exe
  C:\Windows\System\nrAKVDY.exe
  2⤵
  PID:7380
- C:\Windows\System\WzKMZyk.exe
  C:\Windows\System\WzKMZyk.exe
  2⤵
  PID:7448
- C:\Windows\System\nXCpKgJ.exe
  C:\Windows\System\nXCpKgJ.exe
  2⤵
  PID:7540
- C:\Windows\System\kBzzdYf.exe
  C:\Windows\System\kBzzdYf.exe
  2⤵
  PID:7552
- C:\Windows\System\oKCPtJe.exe
  C:\Windows\System\oKCPtJe.exe
  2⤵
  PID:7568
- C:\Windows\System\YaarzIr.exe
  C:\Windows\System\YaarzIr.exe
  2⤵
  PID:7588
- C:\Windows\System\RiQnrUN.exe
  C:\Windows\System\RiQnrUN.exe
  2⤵
  PID:7600
- C:\Windows\System\tuQuQog.exe
  C:\Windows\System\tuQuQog.exe
  2⤵
  PID:7612
- C:\Windows\System\sJVmnzz.exe
  C:\Windows\System\sJVmnzz.exe
  2⤵
  PID:7632
- C:\Windows\System\JxjKNUP.exe
  C:\Windows\System\JxjKNUP.exe
  2⤵
  PID:7648
- C:\Windows\System\bMzKvrb.exe
  C:\Windows\System\bMzKvrb.exe
  2⤵
  PID:7656
- C:\Windows\System\HSaAQgV.exe
  C:\Windows\System\HSaAQgV.exe
  2⤵
  PID:7688
- C:\Windows\System\jhVPexV.exe
  C:\Windows\System\jhVPexV.exe
  2⤵
  PID:7704
- C:\Windows\System\YNZSmkO.exe
  C:\Windows\System\YNZSmkO.exe
  2⤵
  PID:7720
- C:\Windows\System\IGkyZav.exe
  C:\Windows\System\IGkyZav.exe
  2⤵
  PID:7752
- C:\Windows\System\eBnKuwB.exe
  C:\Windows\System\eBnKuwB.exe
  2⤵
  PID:7800
- C:\Windows\System\zlKNIvY.exe
  C:\Windows\System\zlKNIvY.exe
  2⤵
  PID:7832
- C:\Windows\System\KOZvmeC.exe
  C:\Windows\System\KOZvmeC.exe
  2⤵
  PID:7848
- C:\Windows\System\GJquPfv.exe
  C:\Windows\System\GJquPfv.exe
  2⤵
  PID:7896
- C:\Windows\System\EEYbwqB.exe
  C:\Windows\System\EEYbwqB.exe
  2⤵
  PID:7960
- C:\Windows\System\WazYsZy.exe
  C:\Windows\System\WazYsZy.exe
  2⤵
  PID:8024
- C:\Windows\System\JeetCzU.exe
  C:\Windows\System\JeetCzU.exe
  2⤵
  PID:8060
- C:\Windows\System\EoVCuYl.exe
  C:\Windows\System\EoVCuYl.exe
  2⤵
  PID:7976
- C:\Windows\System\kTJIMxU.exe
  C:\Windows\System\kTJIMxU.exe
  2⤵
  PID:8152
- C:\Windows\System\Vyxeewg.exe
  C:\Windows\System\Vyxeewg.exe
  2⤵
  PID:7204
- C:\Windows\System\pdUcDdd.exe
  C:\Windows\System\pdUcDdd.exe
  2⤵
  PID:7252
- C:\Windows\System\FmgPJNp.exe
  C:\Windows\System\FmgPJNp.exe
  2⤵
  PID:7492
- C:\Windows\System\suSHAYG.exe
  C:\Windows\System\suSHAYG.exe
  2⤵
  PID:7532
- C:\Windows\System\GefYSCD.exe
  C:\Windows\System\GefYSCD.exe
  2⤵
  PID:6080
- C:\Windows\System\KYmxybp.exe
  C:\Windows\System\KYmxybp.exe
  2⤵
  PID:7616
- C:\Windows\System\EmHsXHn.exe
  C:\Windows\System\EmHsXHn.exe
  2⤵
  PID:7684
- C:\Windows\System\egLKuRC.exe
  C:\Windows\System\egLKuRC.exe
  2⤵
  PID:7772
- C:\Windows\System\MyCycdI.exe
  C:\Windows\System\MyCycdI.exe
  2⤵
  PID:7188
- C:\Windows\System\HSMyizD.exe
  C:\Windows\System\HSMyizD.exe
  2⤵
  PID:7948
- C:\Windows\System\VLNVvmK.exe
  C:\Windows\System\VLNVvmK.exe
  2⤵
  PID:8008
- C:\Windows\System\vbJqJpz.exe
  C:\Windows\System\vbJqJpz.exe
  2⤵
  PID:7560
- C:\Windows\System\cZZMVts.exe
  C:\Windows\System\cZZMVts.exe
  2⤵
  PID:6968
- C:\Windows\System\PxhdFsQ.exe
  C:\Windows\System\PxhdFsQ.exe
  2⤵
  PID:7496
- C:\Windows\System\gOrqhKh.exe
  C:\Windows\System\gOrqhKh.exe
  2⤵
  PID:8076
- C:\Windows\System\RJvtxUz.exe
  C:\Windows\System\RJvtxUz.exe
  2⤵
  PID:8140
- C:\Windows\System\HEGFKvZ.exe
  C:\Windows\System\HEGFKvZ.exe
  2⤵
  PID:7724
- C:\Windows\System\NjwnhwO.exe
  C:\Windows\System\NjwnhwO.exe
  2⤵
  PID:7268
- C:\Windows\System\JrfnyWX.exe
  C:\Windows\System\JrfnyWX.exe
  2⤵
  PID:7432
- C:\Windows\System\GVQkdmc.exe
  C:\Windows\System\GVQkdmc.exe
  2⤵
  PID:7516
- C:\Windows\System\TVWwmSP.exe
  C:\Windows\System\TVWwmSP.exe
  2⤵
  PID:7576
- C:\Windows\System\tnVhHqE.exe
  C:\Windows\System\tnVhHqE.exe
  2⤵
  PID:6956
- C:\Windows\System\WqeMJhr.exe
  C:\Windows\System\WqeMJhr.exe
  2⤵
  PID:7368
- C:\Windows\System\agXfMAT.exe
  C:\Windows\System\agXfMAT.exe
  2⤵
  PID:7548
- C:\Windows\System\hUCTUHn.exe
  C:\Windows\System\hUCTUHn.exe
  2⤵
  PID:7768
- C:\Windows\System\eemEidB.exe
  C:\Windows\System\eemEidB.exe
  2⤵
  PID:7816
- C:\Windows\System\cFaSBhD.exe
  C:\Windows\System\cFaSBhD.exe
  2⤵
  PID:7680
- C:\Windows\System\ZWrhCyn.exe
  C:\Windows\System\ZWrhCyn.exe
  2⤵
  PID:7184
- C:\Windows\System\NCIrGCs.exe
  C:\Windows\System\NCIrGCs.exe
  2⤵
  PID:8124
- C:\Windows\System\CtnTMLS.exe
  C:\Windows\System\CtnTMLS.exe
  2⤵
  PID:7384
- C:\Windows\System\viyxzku.exe
  C:\Windows\System\viyxzku.exe
  2⤵
  PID:7692
- C:\Windows\System\bWMgGhZ.exe
  C:\Windows\System\bWMgGhZ.exe
  2⤵
  PID:7480
- C:\Windows\System\RRlniij.exe
  C:\Windows\System\RRlniij.exe
  2⤵
  PID:7288
- C:\Windows\System\cbtzMgn.exe
  C:\Windows\System\cbtzMgn.exe
  2⤵
  PID:7992
- C:\Windows\System\mbeSoiS.exe
  C:\Windows\System\mbeSoiS.exe
  2⤵
  PID:6700
- C:\Windows\System\lirLIif.exe
  C:\Windows\System\lirLIif.exe
  2⤵
  PID:7644
- C:\Windows\System\UwSMTUA.exe
  C:\Windows\System\UwSMTUA.exe
  2⤵
  PID:8028
- C:\Windows\System\ewDYapW.exe
  C:\Windows\System\ewDYapW.exe
  2⤵
  PID:8056
- C:\Windows\System\fcfJVur.exe
  C:\Windows\System\fcfJVur.exe
  2⤵
  PID:7700
- C:\Windows\System\TbwfGQL.exe
  C:\Windows\System\TbwfGQL.exe
  2⤵
  PID:7868
- C:\Windows\System\VPrykPO.exe
  C:\Windows\System\VPrykPO.exe
  2⤵
  PID:7996
- C:\Windows\System\LCxCzww.exe
  C:\Windows\System\LCxCzww.exe
  2⤵
  PID:7672
- C:\Windows\System\jFjiiZe.exe
  C:\Windows\System\jFjiiZe.exe
  2⤵
  PID:8188
- C:\Windows\System\eoWZBmz.exe
  C:\Windows\System\eoWZBmz.exe
  2⤵
  PID:8196
- C:\Windows\System\hxvgxJy.exe
  C:\Windows\System\hxvgxJy.exe
  2⤵
  PID:8212
- C:\Windows\System\meOICRh.exe
  C:\Windows\System\meOICRh.exe
  2⤵
  PID:8228
- C:\Windows\System\znUxWTc.exe
  C:\Windows\System\znUxWTc.exe
  2⤵
  PID:8244
- C:\Windows\System\bEAOzXp.exe
  C:\Windows\System\bEAOzXp.exe
  2⤵
  PID:8260
- C:\Windows\System\EJVKfGU.exe
  C:\Windows\System\EJVKfGU.exe
  2⤵
  PID:8276
- C:\Windows\System\VGytuYm.exe
  C:\Windows\System\VGytuYm.exe
  2⤵
  PID:8292
- C:\Windows\System\XprBiyR.exe
  C:\Windows\System\XprBiyR.exe
  2⤵
  PID:8308
- C:\Windows\System\IhUjXke.exe
  C:\Windows\System\IhUjXke.exe
  2⤵
  PID:8324
- C:\Windows\System\iAWPRYs.exe
  C:\Windows\System\iAWPRYs.exe
  2⤵
  PID:8340
- C:\Windows\System\qVwBwBl.exe
  C:\Windows\System\qVwBwBl.exe
  2⤵
  PID:8356
- C:\Windows\System\hoUlCmA.exe
  C:\Windows\System\hoUlCmA.exe
  2⤵
  PID:8372
- C:\Windows\System\IBUYxBB.exe
  C:\Windows\System\IBUYxBB.exe
  2⤵
  PID:8388
- C:\Windows\System\gPygmWo.exe
  C:\Windows\System\gPygmWo.exe
  2⤵
  PID:8404
- C:\Windows\System\UGkApof.exe
  C:\Windows\System\UGkApof.exe
  2⤵
  PID:8420
- C:\Windows\System\wDchVTm.exe
  C:\Windows\System\wDchVTm.exe
  2⤵
  PID:8436
- C:\Windows\System\BFSGHNU.exe
  C:\Windows\System\BFSGHNU.exe
  2⤵
  PID:8452
- C:\Windows\System\RUbmDnI.exe
  C:\Windows\System\RUbmDnI.exe
  2⤵
  PID:8468
- C:\Windows\System\bkVjRml.exe
  C:\Windows\System\bkVjRml.exe
  2⤵
  PID:8484
- C:\Windows\System\jCNQqks.exe
  C:\Windows\System\jCNQqks.exe
  2⤵
  PID:8500
- C:\Windows\System\QvyMGZX.exe
  C:\Windows\System\QvyMGZX.exe
  2⤵
  PID:8516
- C:\Windows\System\aDRVoeH.exe
  C:\Windows\System\aDRVoeH.exe
  2⤵
  PID:8536
- C:\Windows\System\iMJsXxu.exe
  C:\Windows\System\iMJsXxu.exe
  2⤵
  PID:8552
- C:\Windows\System\TbuNXLO.exe
  C:\Windows\System\TbuNXLO.exe
  2⤵
  PID:8580
- C:\Windows\System\jaBUewZ.exe
  C:\Windows\System\jaBUewZ.exe
  2⤵
  PID:8600
- C:\Windows\System\DzqYXOz.exe
  C:\Windows\System\DzqYXOz.exe
  2⤵
  PID:8620
- C:\Windows\System\xIWWqzq.exe
  C:\Windows\System\xIWWqzq.exe
  2⤵
  PID:8636
- C:\Windows\System\yCUnKMO.exe
  C:\Windows\System\yCUnKMO.exe
  2⤵
  PID:8652
- C:\Windows\System\EyQTSNL.exe
  C:\Windows\System\EyQTSNL.exe
  2⤵
  PID:8668
- C:\Windows\System\pXeKDtU.exe
  C:\Windows\System\pXeKDtU.exe
  2⤵
  PID:8684
- C:\Windows\System\fexkcfi.exe
  C:\Windows\System\fexkcfi.exe
  2⤵
  PID:8700
- C:\Windows\System\yrBwNyv.exe
  C:\Windows\System\yrBwNyv.exe
  2⤵
  PID:8716
- C:\Windows\System\NYsiapX.exe
  C:\Windows\System\NYsiapX.exe
  2⤵
  PID:8732
- C:\Windows\System\NAsyNPg.exe
  C:\Windows\System\NAsyNPg.exe
  2⤵
  PID:8752
- C:\Windows\System\MoeLXaQ.exe
  C:\Windows\System\MoeLXaQ.exe
  2⤵
  PID:8768
- C:\Windows\System\XHtScfn.exe
  C:\Windows\System\XHtScfn.exe
  2⤵
  PID:8784
- C:\Windows\System\NeLYTTy.exe
  C:\Windows\System\NeLYTTy.exe
  2⤵
  PID:8800
- C:\Windows\System\vntrgEa.exe
  C:\Windows\System\vntrgEa.exe
  2⤵
  PID:8816
- C:\Windows\System\WTYJBkL.exe
  C:\Windows\System\WTYJBkL.exe
  2⤵
  PID:8832
- C:\Windows\System\nzgGFoo.exe
  C:\Windows\System\nzgGFoo.exe
  2⤵
  PID:8848
- C:\Windows\System\xjjqobP.exe
  C:\Windows\System\xjjqobP.exe
  2⤵
  PID:8864
- C:\Windows\System\YuILfZn.exe
  C:\Windows\System\YuILfZn.exe
  2⤵
  PID:8880
- C:\Windows\System\vpbizpH.exe
  C:\Windows\System\vpbizpH.exe
  2⤵
  PID:8896
- C:\Windows\System\wyPCtAy.exe
  C:\Windows\System\wyPCtAy.exe
  2⤵
  PID:8912
- C:\Windows\System\jJztEHm.exe
  C:\Windows\System\jJztEHm.exe
  2⤵
  PID:8928
- C:\Windows\System\UVnWJzV.exe
  C:\Windows\System\UVnWJzV.exe
  2⤵
  PID:8944
- C:\Windows\System\nzrCbYl.exe
  C:\Windows\System\nzrCbYl.exe
  2⤵
  PID:8960
- C:\Windows\System\aezPMvi.exe
  C:\Windows\System\aezPMvi.exe
  2⤵
  PID:8976
- C:\Windows\System\LlEevzD.exe
  C:\Windows\System\LlEevzD.exe
  2⤵
  PID:8992
- C:\Windows\System\EFyumVG.exe
  C:\Windows\System\EFyumVG.exe
  2⤵
  PID:9008
- C:\Windows\System\nfchLSO.exe
  C:\Windows\System\nfchLSO.exe
  2⤵
  PID:9024
- C:\Windows\System\GEJAspo.exe
  C:\Windows\System\GEJAspo.exe
  2⤵
  PID:9040
- C:\Windows\System\BBFLfwF.exe
  C:\Windows\System\BBFLfwF.exe
  2⤵
  PID:9056
- C:\Windows\System\HHhnquO.exe
  C:\Windows\System\HHhnquO.exe
  2⤵
  PID:9072
- C:\Windows\System\fdiWysB.exe
  C:\Windows\System\fdiWysB.exe
  2⤵
  PID:9088
- C:\Windows\System\DQJVmoJ.exe
  C:\Windows\System\DQJVmoJ.exe
  2⤵
  PID:9104
- C:\Windows\System\LNgMGLg.exe
  C:\Windows\System\LNgMGLg.exe
  2⤵
  PID:9120
- C:\Windows\System\TAlgngW.exe
  C:\Windows\System\TAlgngW.exe
  2⤵
  PID:9136
- C:\Windows\System\WpePsPX.exe
  C:\Windows\System\WpePsPX.exe
  2⤵
  PID:9152
- C:\Windows\System\gfsvfPH.exe
  C:\Windows\System\gfsvfPH.exe
  2⤵
  PID:9168
- C:\Windows\System\ZNMJuuL.exe
  C:\Windows\System\ZNMJuuL.exe
  2⤵
  PID:9184
- C:\Windows\System\FAsqmkM.exe
  C:\Windows\System\FAsqmkM.exe
  2⤵
  PID:9200
- C:\Windows\System\fKQtDRL.exe
  C:\Windows\System\fKQtDRL.exe
  2⤵
  PID:7624
- C:\Windows\System\lnXzJkQ.exe
  C:\Windows\System\lnXzJkQ.exe
  2⤵
  PID:8220
- C:\Windows\System\JDIosik.exe
  C:\Windows\System\JDIosik.exe
  2⤵
  PID:8284
- C:\Windows\System\ktNSCFR.exe
  C:\Windows\System\ktNSCFR.exe
  2⤵
  PID:8348
- C:\Windows\System\JYQGsAn.exe
  C:\Windows\System\JYQGsAn.exe
  2⤵
  PID:8352
- C:\Windows\System\FYWtyCh.exe
  C:\Windows\System\FYWtyCh.exe
  2⤵
  PID:8380
- C:\Windows\System\pjxczpp.exe
  C:\Windows\System\pjxczpp.exe
  2⤵
  PID:8364
- C:\Windows\System\tJPjTqC.exe
  C:\Windows\System\tJPjTqC.exe
  2⤵
  PID:8428
- C:\Windows\System\YYaaCzY.exe
  C:\Windows\System\YYaaCzY.exe
  2⤵
  PID:8460
- C:\Windows\System\wciZNJA.exe
  C:\Windows\System\wciZNJA.exe
  2⤵
  PID:8496
- C:\Windows\System\GrBypGf.exe
  C:\Windows\System\GrBypGf.exe
  2⤵
  PID:8524
- C:\Windows\System\FMABpXZ.exe
  C:\Windows\System\FMABpXZ.exe
  2⤵
  PID:8576
- C:\Windows\System\lLKkLfW.exe
  C:\Windows\System\lLKkLfW.exe
  2⤵
  PID:8596
- C:\Windows\System\BadupaI.exe
  C:\Windows\System\BadupaI.exe
  2⤵
  PID:8632
- C:\Windows\System\BjSndBE.exe
  C:\Windows\System\BjSndBE.exe
  2⤵
  PID:8664
- C:\Windows\System\unFnLis.exe
  C:\Windows\System\unFnLis.exe
  2⤵
  PID:8708
- C:\Windows\System\dHPLjla.exe
  C:\Windows\System\dHPLjla.exe
  2⤵
  PID:8740
- C:\Windows\System\jpkQyHx.exe
  C:\Windows\System\jpkQyHx.exe
  2⤵
  PID:8748
- C:\Windows\System\EivwaYM.exe
  C:\Windows\System\EivwaYM.exe
  2⤵
  PID:8860
- C:\Windows\System\MPyTTxS.exe
  C:\Windows\System\MPyTTxS.exe
  2⤵
  PID:8840
- C:\Windows\System\LCLmYGo.exe
  C:\Windows\System\LCLmYGo.exe
  2⤵
  PID:8908
- C:\Windows\System\SxfUIOW.exe
  C:\Windows\System\SxfUIOW.exe
  2⤵
  PID:9176
- C:\Windows\System\LVcqBQo.exe
  C:\Windows\System\LVcqBQo.exe
  2⤵
  PID:8936
- C:\Windows\System\hmoDqQJ.exe
  C:\Windows\System\hmoDqQJ.exe
  2⤵
  PID:8252
- C:\Windows\System\wlmZdNG.exe
  C:\Windows\System\wlmZdNG.exe
  2⤵
  PID:8272
- C:\Windows\System\abikAFg.exe
  C:\Windows\System\abikAFg.exe
  2⤵
  PID:8336
- C:\Windows\System\ANnizYR.exe
  C:\Windows\System\ANnizYR.exe
  2⤵
  PID:9004
- C:\Windows\System\LFJqdSe.exe
  C:\Windows\System\LFJqdSe.exe
  2⤵
  PID:9160
- C:\Windows\System\hDAneLT.exe
  C:\Windows\System\hDAneLT.exe
  2⤵
  PID:8316
- C:\Windows\System\snmYnAX.exe
  C:\Windows\System\snmYnAX.exe
  2⤵
  PID:9192
- C:\Windows\System\yBGyblG.exe
  C:\Windows\System\yBGyblG.exe
  2⤵
  PID:8412
- C:\Windows\System\oaNKVDw.exe
  C:\Windows\System\oaNKVDw.exe
  2⤵
  PID:8476
- C:\Windows\System\ziaBBOQ.exe
  C:\Windows\System\ziaBBOQ.exe
  2⤵
  PID:8588
- C:\Windows\System\AnYnVXO.exe
  C:\Windows\System\AnYnVXO.exe
  2⤵
  PID:8492
- C:\Windows\System\FVhrnfY.exe
  C:\Windows\System\FVhrnfY.exe
  2⤵
  PID:8712
- C:\Windows\System\EZQunFu.exe
  C:\Windows\System\EZQunFu.exe
  2⤵
  PID:8508
- C:\Windows\System\yiZsYWV.exe
  C:\Windows\System\yiZsYWV.exe
  2⤵
  PID:8608
- C:\Windows\System\cZdXhos.exe
  C:\Windows\System\cZdXhos.exe
  2⤵
  PID:8676
- C:\Windows\System\ssIJzRv.exe
  C:\Windows\System\ssIJzRv.exe
  2⤵
  PID:8792
- C:\Windows\System\xozWVSA.exe
  C:\Windows\System\xozWVSA.exe
  2⤵
  PID:8808
- C:\Windows\System\XjYSnGG.exe
  C:\Windows\System\XjYSnGG.exe
  2⤵
  PID:8904
- C:\Windows\System\vuYqTcu.exe
  C:\Windows\System\vuYqTcu.exe
  2⤵
  PID:8984
- C:\Windows\System\mhRNSNX.exe
  C:\Windows\System\mhRNSNX.exe
  2⤵
  PID:9052
- C:\Windows\System\wcWsGbG.exe
  C:\Windows\System\wcWsGbG.exe
  2⤵
  PID:9112
- C:\Windows\System\fBZnDaU.exe
  C:\Windows\System\fBZnDaU.exe
  2⤵
  PID:9148
- C:\Windows\System\KIoFurO.exe
  C:\Windows\System\KIoFurO.exe
  2⤵
  PID:9128
- C:\Windows\System\wrbmZEQ.exe
  C:\Windows\System\wrbmZEQ.exe
  2⤵
  PID:9208
- C:\Windows\System\FmfZKAM.exe
  C:\Windows\System\FmfZKAM.exe
  2⤵
  PID:8968
- C:\Windows\System\EZgytHA.exe
  C:\Windows\System\EZgytHA.exe
  2⤵
  PID:8204
- C:\Windows\System\jVuEyLt.exe
  C:\Windows\System\jVuEyLt.exe
  2⤵
  PID:8564
- C:\Windows\System\DXceYNr.exe
  C:\Windows\System\DXceYNr.exe
  2⤵
  PID:8572
- C:\Windows\System\GkQrbAf.exe
  C:\Windows\System\GkQrbAf.exe
  2⤵
  PID:8764
- C:\Windows\System\RILIWDn.exe
  C:\Windows\System\RILIWDn.exe
  2⤵
  PID:8828
- C:\Windows\System\ooVpyZW.exe
  C:\Windows\System\ooVpyZW.exe
  2⤵
  PID:8696
- C:\Windows\System\jNoxRvk.exe
  C:\Windows\System\jNoxRvk.exe
  2⤵
  PID:9020
- C:\Windows\System\DQvoafJ.exe
  C:\Windows\System\DQvoafJ.exe
  2⤵
  PID:2208
- C:\Windows\System\nETvjva.exe
  C:\Windows\System\nETvjva.exe
  2⤵
  PID:9084
- C:\Windows\System\FgmHvPJ.exe
  C:\Windows\System\FgmHvPJ.exe
  2⤵
  PID:7032
- C:\Windows\System\OgsmncO.exe
  C:\Windows\System\OgsmncO.exe
  2⤵
  PID:8236
- C:\Windows\System\FMNpdLC.exe
  C:\Windows\System\FMNpdLC.exe
  2⤵
  PID:8760
- C:\Windows\System\vBwOeWd.exe
  C:\Windows\System\vBwOeWd.exe
  2⤵
  PID:8872
- C:\Windows\System\gzbXLWC.exe
  C:\Windows\System\gzbXLWC.exe
  2⤵
  PID:7716
- C:\Windows\System\TAARxXR.exe
  C:\Windows\System\TAARxXR.exe
  2⤵
  PID:8616
- C:\Windows\System\aPwmzyD.exe
  C:\Windows\System\aPwmzyD.exe
  2⤵
  PID:8568
- C:\Windows\System\PjnTwNl.exe
  C:\Windows\System\PjnTwNl.exe
  2⤵
  PID:9224
- C:\Windows\System\oNxQTbn.exe
  C:\Windows\System\oNxQTbn.exe
  2⤵
  PID:9240
- C:\Windows\System\mdxmjiF.exe
  C:\Windows\System\mdxmjiF.exe
  2⤵
  PID:9256
- C:\Windows\System\oSfnRTG.exe
  C:\Windows\System\oSfnRTG.exe
  2⤵
  PID:9272
- C:\Windows\System\GORndIy.exe
  C:\Windows\System\GORndIy.exe
  2⤵
  PID:9288
- C:\Windows\System\LbnIgwF.exe
  C:\Windows\System\LbnIgwF.exe
  2⤵
  PID:9304
- C:\Windows\System\uPOQqjT.exe
  C:\Windows\System\uPOQqjT.exe
  2⤵
  PID:9320
- C:\Windows\System\IQAMLXE.exe
  C:\Windows\System\IQAMLXE.exe
  2⤵
  PID:9336
- C:\Windows\System\fgeByJg.exe
  C:\Windows\System\fgeByJg.exe
  2⤵
  PID:9352
- C:\Windows\System\zPPxrmg.exe
  C:\Windows\System\zPPxrmg.exe
  2⤵
  PID:9368
- C:\Windows\System\OMkZXpB.exe
  C:\Windows\System\OMkZXpB.exe
  2⤵
  PID:9384
- C:\Windows\System\bdmtDFt.exe
  C:\Windows\System\bdmtDFt.exe
  2⤵
  PID:9400
- C:\Windows\System\yVjTAaG.exe
  C:\Windows\System\yVjTAaG.exe
  2⤵
  PID:9416
- C:\Windows\System\xqHVloa.exe
  C:\Windows\System\xqHVloa.exe
  2⤵
  PID:9432
- C:\Windows\System\hGYJTsh.exe
  C:\Windows\System\hGYJTsh.exe
  2⤵
  PID:9448
- C:\Windows\System\mfmSgwZ.exe
  C:\Windows\System\mfmSgwZ.exe
  2⤵
  PID:9476
- C:\Windows\System\apGBVVI.exe
  C:\Windows\System\apGBVVI.exe
  2⤵
  PID:9492
- C:\Windows\System\gGfDOBI.exe
  C:\Windows\System\gGfDOBI.exe
  2⤵
  PID:9508
- C:\Windows\System\AOqHVhk.exe
  C:\Windows\System\AOqHVhk.exe
  2⤵
  PID:9524
- C:\Windows\System\CcbtqxG.exe
  C:\Windows\System\CcbtqxG.exe
  2⤵
  PID:9540
- C:\Windows\System\IjoMmbb.exe
  C:\Windows\System\IjoMmbb.exe
  2⤵
  PID:9556
- C:\Windows\System\phwGLob.exe
  C:\Windows\System\phwGLob.exe
  2⤵
  PID:9572
- C:\Windows\System\frTDWug.exe
  C:\Windows\System\frTDWug.exe
  2⤵
  PID:9588
- C:\Windows\System\tBOCbfN.exe
  C:\Windows\System\tBOCbfN.exe
  2⤵
  PID:9604
- C:\Windows\System\FbzRUAs.exe
  C:\Windows\System\FbzRUAs.exe
  2⤵
  PID:9620
- C:\Windows\System\YbpHSNu.exe
  C:\Windows\System\YbpHSNu.exe
  2⤵
  PID:9636
- C:\Windows\System\yegsgHJ.exe
  C:\Windows\System\yegsgHJ.exe
  2⤵
  PID:9652
- C:\Windows\System\fNdrioA.exe
  C:\Windows\System\fNdrioA.exe
  2⤵
  PID:9668
- C:\Windows\System\LMpQetV.exe
  C:\Windows\System\LMpQetV.exe
  2⤵
  PID:9696
- C:\Windows\System\ONJQOLn.exe
  C:\Windows\System\ONJQOLn.exe
  2⤵
  PID:9712
- C:\Windows\System\fVNnnAw.exe
  C:\Windows\System\fVNnnAw.exe
  2⤵
  PID:9728
- C:\Windows\System\kFmaOGx.exe
  C:\Windows\System\kFmaOGx.exe
  2⤵
  PID:9744
- C:\Windows\System\XcMEzYB.exe
  C:\Windows\System\XcMEzYB.exe
  2⤵
  PID:9764
- C:\Windows\System\thOySNY.exe
  C:\Windows\System\thOySNY.exe
  2⤵
  PID:9780
- C:\Windows\System\LcFnzyO.exe
  C:\Windows\System\LcFnzyO.exe
  2⤵
  PID:9796
- C:\Windows\System\XHtgDpT.exe
  C:\Windows\System\XHtgDpT.exe
  2⤵
  PID:9812
- C:\Windows\System\NwEiOuO.exe
  C:\Windows\System\NwEiOuO.exe
  2⤵
  PID:9828
- C:\Windows\System\KAhfAHv.exe
  C:\Windows\System\KAhfAHv.exe
  2⤵
  PID:9844
- C:\Windows\System\rrCUoWy.exe
  C:\Windows\System\rrCUoWy.exe
  2⤵
  PID:9892
- C:\Windows\System\dErVDKq.exe
  C:\Windows\System\dErVDKq.exe
  2⤵
  PID:9908
- C:\Windows\System\UZhEDQA.exe
  C:\Windows\System\UZhEDQA.exe
  2⤵
  PID:9960
- C:\Windows\System\ZMrKRJY.exe
  C:\Windows\System\ZMrKRJY.exe
  2⤵
  PID:9976
- C:\Windows\System\tpuYoFn.exe
  C:\Windows\System\tpuYoFn.exe
  2⤵
  PID:9992
- C:\Windows\System\AUVzzcL.exe
  C:\Windows\System\AUVzzcL.exe
  2⤵
  PID:10008
- C:\Windows\System\xpUYzkF.exe
  C:\Windows\System\xpUYzkF.exe
  2⤵
  PID:10024
- C:\Windows\System\wumsGNy.exe
  C:\Windows\System\wumsGNy.exe
  2⤵
  PID:10040
- C:\Windows\System\BnfErBt.exe
  C:\Windows\System\BnfErBt.exe
  2⤵
  PID:10056
- C:\Windows\System\IJWcTqv.exe
  C:\Windows\System\IJWcTqv.exe
  2⤵
  PID:10072
- C:\Windows\System\hTOkgQi.exe
  C:\Windows\System\hTOkgQi.exe
  2⤵
  PID:10088
- C:\Windows\System\YTxhtDZ.exe
  C:\Windows\System\YTxhtDZ.exe
  2⤵
  PID:10104
- C:\Windows\System\QRGvUUD.exe
  C:\Windows\System\QRGvUUD.exe
  2⤵
  PID:10120
- C:\Windows\System\oBbPKCi.exe
  C:\Windows\System\oBbPKCi.exe
  2⤵
  PID:10136
- C:\Windows\System\tJdvMRU.exe
  C:\Windows\System\tJdvMRU.exe
  2⤵
  PID:10160
- C:\Windows\System\nAFAfAq.exe
  C:\Windows\System\nAFAfAq.exe
  2⤵
  PID:10184
- C:\Windows\System\MDXdgdB.exe
  C:\Windows\System\MDXdgdB.exe
  2⤵
  PID:10212
- C:\Windows\System\sgAlJhl.exe
  C:\Windows\System\sgAlJhl.exe
  2⤵
  PID:10228
- C:\Windows\System\ZchJFKx.exe
  C:\Windows\System\ZchJFKx.exe
  2⤵
  PID:8400
- C:\Windows\System\pbHeIDJ.exe
  C:\Windows\System\pbHeIDJ.exe
  2⤵
  PID:8396
- C:\Windows\System\LhmobLB.exe
  C:\Windows\System\LhmobLB.exe
  2⤵
  PID:8368
- C:\Windows\System\PWJkIFJ.exe
  C:\Windows\System\PWJkIFJ.exe
  2⤵
  PID:9312
- C:\Windows\System\CAQZACL.exe
  C:\Windows\System\CAQZACL.exe
  2⤵
  PID:9264
- C:\Windows\System\DICmdhT.exe
  C:\Windows\System\DICmdhT.exe
  2⤵
  PID:9300
- C:\Windows\System\cVhvRkL.exe
  C:\Windows\System\cVhvRkL.exe
  2⤵
  PID:9380
- C:\Windows\System\RhPSBOb.exe
  C:\Windows\System\RhPSBOb.exe
  2⤵
  PID:9392
- C:\Windows\System\DdwrfpR.exe
  C:\Windows\System\DdwrfpR.exe
  2⤵
  PID:9440
- C:\Windows\System\FZiFpkO.exe
  C:\Windows\System\FZiFpkO.exe
  2⤵
  PID:9464
- C:\Windows\System\kasxlXX.exe
  C:\Windows\System\kasxlXX.exe
  2⤵
  PID:9520
- C:\Windows\System\PoGqqhW.exe
  C:\Windows\System\PoGqqhW.exe
  2⤵
  PID:9580
- C:\Windows\System\YTNZixu.exe
  C:\Windows\System\YTNZixu.exe
  2⤵
  PID:9468
- C:\Windows\System\cmNoUtM.exe
  C:\Windows\System\cmNoUtM.exe
  2⤵
  PID:9564
- C:\Windows\System\fBQmWDk.exe
  C:\Windows\System\fBQmWDk.exe
  2⤵
  PID:9632
- C:\Windows\System\ZqAwmBL.exe
  C:\Windows\System\ZqAwmBL.exe
  2⤵
  PID:9644
- C:\Windows\System\GAzmVWs.exe
  C:\Windows\System\GAzmVWs.exe
  2⤵
  PID:9676
- C:\Windows\System\oJHxhnx.exe
  C:\Windows\System\oJHxhnx.exe
  2⤵
  PID:9692
- C:\Windows\System\XACcMlc.exe
  C:\Windows\System\XACcMlc.exe
  2⤵
  PID:9760
- C:\Windows\System\JnJXOuk.exe
  C:\Windows\System\JnJXOuk.exe
  2⤵
  PID:9824
- C:\Windows\System\oHyeqnc.exe
  C:\Windows\System\oHyeqnc.exe
  2⤵
  PID:9932
- C:\Windows\System\kIFGref.exe
  C:\Windows\System\kIFGref.exe
  2⤵
  PID:10016
- C:\Windows\System\qaPYaGx.exe
  C:\Windows\System\qaPYaGx.exe
  2⤵
  PID:10084

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CKJqIed.exe

Filesize
1.1MB

MD5
e9ea4b52286ed3c75d3e2fa6ffe98f2e

SHA1
5030cab62ab8c95cf24abe6e81d4b0cdf3dad8e2

SHA256
8d4dede0ac2d843beb3232ea364f69ead4101f077f4278d07b64f1ffb4fe8e56

SHA512
4259d9420f4b18d2bda11c4dafe2225173eacd47e6af11f24acae60eaa9e370e44ac7ff95163073b68bff48e538934527dacd5ed2ed4a69afe16118488ce2186

Download Submit
C:\Windows\system\EevHfEu.exe

Filesize
1.1MB

MD5
fcee03810ee2f5a401e220f7ba8b609f

SHA1
f22be7fae0fded12603cc5916ec0d9f99c608377

SHA256
3403a72fbf78b9eb10712397b99db051e3d7cc93b79ec4eac399379fa8334fc5

SHA512
de88dcc8c6a2637f9a1e62a6612b75cd9e69e5060f151de7ced05562ec46d216f04b164e93ce780ce8b2bb2b70f9d402676cb1c27ba7ec27f836cfac38ac1cc4

Download Submit
C:\Windows\system\FhfhHXl.exe

Filesize
1.1MB

MD5
4e5d957dbdb7ff962c93d31b4d4e4eed

SHA1
2ce746edc4f58c047d996dd2131e98f03103c125

SHA256
d7414eaa8b4e9269c5c05a2b7d2e5adc1f6a93de6793ad6187eabc01b4986469

SHA512
cc3723de79c79a8f567b44c1608e089712f330076280309359b1b13c811779b7213b11743e7c26c3353c6795737dc6cefda96d42d45ca3b774045301f6307cdd

Download Submit
C:\Windows\system\HjeyGfb.exe

Filesize
1.1MB

MD5
039b86d8230b28ccbba80535f40f4957

SHA1
382d255449308d72cd3a356b0270b6f4428bf24a

SHA256
7a1f4f8d9043ad2d9a7c04d30e96911e1a217205c6d5984117bf3f0cd74518a2

SHA512
eaf968112603dcffd544b393eda9d13fdb67a1abd7f526955f43c3d342a29df5c62a9225eef44a508a8612d88ce58e90c724c2ea089287eea01d1abee0ab4425

Download Submit
C:\Windows\system\HqfBsKK.exe

Filesize
1.1MB

MD5
6e319b28d0e5dd0af974986c2dcc27f3

SHA1
b0d15cc0822bda4e9a83259b1980f2a56a2575a2

SHA256
174a5fc4e24ae4bfd28526e3a778b1841baab6d7efd8f00f08ff3ac132249d6f

SHA512
2037e63b2aa01ae793a279e25f3f4c0a0eb904f7d5d3c6263410a1cab921fb1e66b4aa1aae7460f38a15a2df9b99c8e203713fdca8870e1b1fe80c5712f9ea09

Download Submit
C:\Windows\system\IizxEla.exe

Filesize
1.1MB

MD5
f37f05e8c2282b7eebf14f1e356b91ab

SHA1
f039f313b274432124d04fc6184f7de201475d12

SHA256
4ff028790c629a143025a7fbadf0f43fe03b9335fd8ed2672ad8ee059f493bc1

SHA512
78bd031518f88096eb06d20018ea179784bcf8eeceb4333f1b020cea8c1cb04f6d76c0dc43fe55053bd892f91d6b3f24a73e23d9e9279a069dfaca477c1d81df

Download Submit
C:\Windows\system\JnXwWlr.exe

Filesize
1.1MB

MD5
c5431557a5222f91255e3ca6bfabd572

SHA1
328042c060eb19aa44833f5b2c0df3107e8cf376

SHA256
332d19c807f6a63085d4a2ba6e5333b5f4161dbef03bb4130bf6a5ba819871c8

SHA512
c2bc1f054d4bb3a635933aef98b986f33927fff7ab970fd223ddf7e5e99a64f1cbc69f19a2a1aec8d4fa53caa70752253b910aa74fd255ca8f7b8062511fdc7c

Download Submit
C:\Windows\system\LoDANmV.exe

Filesize
1.1MB

MD5
7e0adf8ba4d0a71cd02df3646a3ef1da

SHA1
365936a85943fde0a33585ea00212c425387114f

SHA256
0091d9ea3dc0663dc598626229e68987b976f733c689d43211e963f24769b46a

SHA512
ed3ff9a3194b49c51a825379b924ebdbfce865d516ee8c19e51db5540a450da9019d48491431d4eed4bce790f7de43286b0e03221a152c4b13b5b8daa4600b52

Download Submit
C:\Windows\system\PBzdwCQ.exe

Filesize
1.1MB

MD5
244bdf576694e2255fc66f3678a16dc7

SHA1
b989096cdcc9589fed7855862cf7c34736f6daa2

SHA256
bd684dc09b90eb6277469138334f060c14b6b8d626ae795a39a816744bfb6805

SHA512
0b43c5c7b8d5df7f138309d3cce9ae30768028f79e514ebea2c51c51e88a8278794550d91b1bd56f3c2dcdeddcf8899065421fc2b8b3fd6c353951393c46be81

Download Submit
C:\Windows\system\PcDQMZb.exe

Filesize
1.1MB

MD5
6d3e1593f29459f191ce510e0c9350cc

SHA1
7de50973676e5b237a3ea2da79576eeb777bd767

SHA256
ee515cbacbfada1141e562a4e78c380b3a54e7b7e6cc740599d794c14f517228

SHA512
210a79fc6ed097fc7687617e86e574fa5c2423e02b76c5ca0bf37037cae37777a03336623d3d5130ad0bb59d6001fb3b932f793ba000ca8e95bdc9c449c48b90

Download Submit
C:\Windows\system\UCgnNjt.exe

Filesize
1.1MB

MD5
b15005edc0c72f61d9801ec72c206cbf

SHA1
95021aa7f9733504512503fffa3b6a1cbf16dc16

SHA256
67aca6f14f92a50c0e8562dc85a894e3656ea98b86205115a259e9e9f7eb5a74

SHA512
079d0af430bf6702aaab6d470e2d2cebde763ec9414bccd0eed1fa2c2a7aa12c99599109687f5fc9114da5e125835c92b3902fe23316688afce3d2b073d5a8f4

Download Submit
C:\Windows\system\URedqsq.exe

Filesize
1.1MB

MD5
91ea5af2b674228eebb60a5b5b483111

SHA1
4a6d56e1ecd17a44ec7349a4fa8b5ef3957b0292

SHA256
87878ec68a67e420b29e3f45a1cdb9460ceda7e6c1625f66814573b7203ff9b9

SHA512
006e89ad3a120f7242368ee5688c4623c2f7f6a4196672c999d951965bb64446db0586573826170c27e5816e893a9797d46b55219d8fc2db56546f64a2beb5f2

Download Submit
C:\Windows\system\bMlIeez.exe

Filesize
1.1MB

MD5
cebd08482f33424c4e1c902d23f5b91e

SHA1
2875349790efacd57d2be3be84a081529905f3c9

SHA256
587d7834b05ac8a3d26dbc94a47b1e862b7792315490c6dca562924f37b1df9c

SHA512
7589adf8e845114695de5af55abe4b4695b100e9f1687251237c0ab96dd81b740195bf589469d50401e6b8493b85cef19613fa7419dd75585f57653a45725b17

Download Submit
C:\Windows\system\bOpNGNf.exe

Filesize
1.1MB

MD5
95ae9b676c6a10930fd86762f424c46e

SHA1
7b3b696d6442342cc87ad832a7fdebcd89be4268

SHA256
678614bd4ac4c049cff86a7f63b0267e3d6c59a22b88a5f5ed89d4fdb39bb0c5

SHA512
65a42a4f3a008fe4f270a016208c1809bd8394c1adff77640a143932aff6fa6aed14d558e77dd6f89d184d8e0e574fc350a8689a5116a55e074ceb0014644511

Download Submit
C:\Windows\system\cEpNede.exe

Filesize
1.1MB

MD5
8e6b0a964df142f778874bdb965e7fa4

SHA1
18fdd91104b9560d7b4c35eb0548fcb39b3f79dd

SHA256
5e45110efce0d05edaac2fc03fd50ba309787d78b0042335fdbb82d3ee4ba45c

SHA512
32c803cecf92781cd52d8f757d807fcb9a9df6ed7ea1101740d243092f04846ad34f7b192885d89a4e49f1deed730e7b78554a7be6eeca6833be276e218a28e2

Download Submit
C:\Windows\system\dFkGLrg.exe

Filesize
1.1MB

MD5
d02295632e3b28ff98deda266e1c0020

SHA1
cefd01eadd4f3719d20697dad585b8d96beed388

SHA256
9a646c374f4e7919af659d6b390c243dd64472553898b8ca5268b56fb8b92534

SHA512
d8e897ebe4740f2d54519677a6622061e3fcd1f53c0a0e6a70abcca3ef4ad19a73cd13957fa88b5f8768d31ee248c625b91fe83b180cfd3e3eaefe657706faed

Download Submit
C:\Windows\system\dPxtyGJ.exe

Filesize
1.1MB

MD5
9b3c8cfc3b786c78d576a1c68ec90292

SHA1
63c38cc647aa176350d4233b9021bd1f5aafefde

SHA256
d8115ee54466498af17baa508d8d65415b7c9ff1f927c342c451d5b16f6945a2

SHA512
3d445fac3214ce644b2b134034f71f98e8ffe993bf3ba23502816b47ef62f3c7a23c5c366821aa537b30e1f7932c631a5d0e0310f9d3a3a896ae4001449b94e3

Download Submit
C:\Windows\system\drxBJfx.exe

Filesize
1.1MB

MD5
7ba4379597d450611ce6b32f1de3b547

SHA1
da7002e00b435f01babbe9df9f813053f5e79b6c

SHA256
42f70e0ffb5ceb8654fe149038c2f530c695d835ffba9e878429d7d5c08e80dd

SHA512
6109bf182eeab9c119af2d6e3fd322ac64bd5adb9f94fb6621e86f768639ee8cd08cf142263b0e2af4846dd4738041d5bb393b3a68134ecf57e448d4fa295d2d

Download Submit
C:\Windows\system\gRxxlMo.exe

Filesize
1.1MB

MD5
b8c4d6a1813622b39e30aecac1d3d6e9

SHA1
58e82a098147cd148c04176a443208b57437adb4

SHA256
b46e540f1d5162795b644199c98512f699db6ac4e04d1670c533ab832a343267

SHA512
6aff42c4db6b4111c1fc535ed863da7ea5f19272dba39131153050367b8bbeaca504956021cd2b7b2d788303d652e2d386c6b6d95ed8dd809bb53095cce2f4ec

Download Submit
C:\Windows\system\gbbxLkk.exe

Filesize
1.1MB

MD5
4c9fd955689ebbe051aeae22d4cf572b

SHA1
691afad57ce2fa43c0a741fd95fb132609d6afd6

SHA256
3a1b5f33fc2ceb5118221177cb38227fc5331ae8ea880bf98516cc1f6a448f39

SHA512
ed81a668f3bac5ca802ca12980acc158ec48a6d396078e8163cc84f49f5c44af5e0ecfbd38f78355c4cb22e80673268e95b7ce7224a1030656b483da7d68e9d5

Download Submit
C:\Windows\system\izBlhmi.exe

Filesize
1.1MB

MD5
e1f6edeb6f17e6caf5f1ebbdc09cc48c

SHA1
2555d2a3f49230f8b4b524101f543597da05d6aa

SHA256
55f2022c12adc4ccb5cbb5d9e50f9399ddd0f2bfae418da32db3e7bf4aac9685

SHA512
048efa1ac467dc9d691168e1c2cf4b7e09f00b3680809cd2b23ccfc5a021e9758620fd3cfbdee3fd6c2d3f30d08bdc2cee75ccb96321403fb7c5d688913cfd68

Download Submit
C:\Windows\system\joeiSVU.exe

Filesize
1.1MB

MD5
4dc6ab9743ad6ee3344582640b7f1a8d

SHA1
f64b614cb254652baf3f90cf205e2a6d7ac90804

SHA256
9c582d069bd36d3dc01abed46276a6102bd2c4a4a598952a23dd79437b0eaebb

SHA512
359c523b07ebaad38f2d83c7ddc8bace02f3366d3468de329fe1b1bf6578c4eb7d6597d80cb7662ed4bba8c6fd3399405c35cce757ce74c419cadab0bbcf446f

Download Submit
C:\Windows\system\kstysYD.exe

Filesize
1.1MB

MD5
64a244074d2961111d9d3a30641e4bfd

SHA1
fdacd7ba7094440b4d2510be3e1f444236a65f7a

SHA256
9220cfbb08f2b0b90c139f975125c0bf1809bc9ccace6b9adc818fdc3bcf06e7

SHA512
4795055ea6d236166536cd6da0aa62e2719572f2a744c4d029843aca74828d1f4a707297f4628cb19e948ffb32451cd02dab2bd1c096c3d67b968e2286e6091c

Download Submit
C:\Windows\system\mitJpRd.exe

Filesize
1.1MB

MD5
d0a021b63226b7169d85be2a98ce9104

SHA1
19ecedf3755635893de92e3e8fa46b3618d05b5b

SHA256
7cf96e32f133a7a13b4d5eda8362ee31476a90be64acfd032bc56204e168dbd1

SHA512
cea3c7b395758539b11c59dae980e684f2a9bcb75b03e1959103c455baf09f991f5dd7ddbdb7f207304b2049004538568e7cae17020de3e86aa52fc0570d7800

Download Submit
C:\Windows\system\ruDwQdH.exe

Filesize
1.1MB

MD5
8df88a291874fce904dc3ed442edf00a

SHA1
4ed39f08a8f5ad66dfb963159adc17940a9f3382

SHA256
58bd4c9be719ecc24d15d7e14e106af105c3fe68bcafd2b6e7e49d1fd0971199

SHA512
48d44addc6af971994874128aed1236dd6d51a3595f73754b2429a35a765255a6c8c3b6dc243be02d888d4ed64a1e4ebce7bb94c1991f5bc8d7a88262ef6335e

Download Submit
C:\Windows\system\vcIXzWR.exe

Filesize
1.1MB

MD5
badff1f53cd268a95f2ad94819df83cc

SHA1
cac4e4d8340b8113523b34979e54cc6c2302ef6d

SHA256
2994dc87a64864bd08b359c1321c2f7c9c0d3e335ac65c0b0f45741b00673ae4

SHA512
f6bb5ceb9c230b9df0d166e10614bb8669d75e4ee75c81b17620f4ca336c42b3a9feba1f654c20f3abf43b452c3ec15fdf561b878fd3e11d7b1806372fdad7b6

Download Submit
C:\Windows\system\yhkPbKD.exe

Filesize
1.1MB

MD5
33c30eb0ceb19b32a8f3f38b9511899b

SHA1
be2a4a177b1a8a0aa9290e706b0580640e299961

SHA256
1746bae780e0970e593a99f526831b9919e1e0a9692a1439c4fa119274e312be

SHA512
0bf750d4d984da5930adad956b4889c60f6d48b21aa52f0f58437f1a802834ddc5c8442b74e360bc51c973dedb80ab68f84c933ebb724bef9f86e766692f3fd9

Download Submit
C:\Windows\system\zJZqPzs.exe

Filesize
1.1MB

MD5
79443b0c648ccd816f80457f4d4d43dd

SHA1
dbdc002801561af19b9764171d4d2abf7481915c

SHA256
944ddaaedaf28c11893c71b1ed2d35e403b9093cc3044a0764cb2ad00ba6f7a5

SHA512
bcc03bf4bfb1d09e4db3de0b6b60226dcd87581910df0a7fe6ad46112c9800e251a8e71e1bc3b5b96c9241a2abd0dfd430dcec7ed37c04d5bdb69faa4ded7c7a

Download Submit
C:\Windows\system\zozuoYj.exe

Filesize
1.1MB

MD5
74da02187e81ef83cfdcf69af1cce5e1

SHA1
f42d1aa556a0bcc7934b8b4698a07757ca2409d0

SHA256
53be39fcb6f65d20ad75b60a02b93c61449f61f35f486d0f74c7c2caec0ceaac

SHA512
0dc9a230348b8d800b8e03dada33d839dc7e04e3219d4e6b705b4d6fdb6e9ba40b47cf4661b668916ee981e7316c1935ac9a21a615a064c5c0aa0ef09fa01df8

Download Submit
C:\Windows\system\zvkYnQG.exe

Filesize
1.1MB

MD5
b2472b228580455178b4916e347911bd

SHA1
a32df6980295e99da7f794585a1158944e7a2f1b

SHA256
d36830261fbe53911119fd26961da925bf5cb8d88a9847c7182894bb67800b6d

SHA512
1b1d03bbbde64f2ff71d469a0fb9f930998b64a082c2702212716c05fc555eeb8dfb9ce6170e5ccc9f5587a966034668b6dd1056d2ca23a224b25e8327443bd2

Download Submit
\Windows\system\bNoJGTo.exe

Filesize
1.1MB

MD5
448205fbc8770c2f3fb2cef6b01bd960

SHA1
4ee62741f95565d83060ce5bd6d31f4686750810

SHA256
f60e4e07cf49c63d9e3bf253385413b78e5af153a1a053a940bdcb0e3a622fc2

SHA512
d9bc68cfdf9da4476dd2bc678740e06a2e1dd79f84a2fce517b472a110724958c0eb7bd58229b690ea3049fafe5d41c3bce768b08644109915f1c9150fdb50cf

Download Submit
\Windows\system\uSESWLZ.exe

Filesize
1.1MB

MD5
c731daf3cf6d23cb375558934b7ffe29

SHA1
d62aebe64f312fb875754b6f12b6aa07e9274393

SHA256
2c8d0fa5558d821a84e0ce96e3291982f71a49ce64222dd4a570cccb1fe80a44

SHA512
9f8100d0f5a89f2c0e0476036da0d82c57d77c797e365d8e11eb5a10f0ffc85d39e77cb3e34b991aeeea454a7e27f97d032d24a781fed472a2134671e98bd0a8

Download Submit
memory/1936-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download