xmrig | cbdeb5e7f34423d975fa0d6edb265976cdc855668cdf079117c9aa27be9e79e4

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
13/05/2024, 12:12

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
Size

1.3MB
MD5

b701f7c84e7da419336a1713067fc1b0
SHA1

e30294e1b5a1a7e8943e6e8337bf3634bcc96f5b
SHA256

cbdeb5e7f34423d975fa0d6edb265976cdc855668cdf079117c9aa27be9e79e4
SHA512

4dd6dce386517da26addd5f77c80ddc7f23c1a6e245ec511830238e08787e0187709796efee6cd049f67bc501b0720974f5b1b70eda25046d946d228891990ab
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza+dvV:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVp

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0032000000014aa2-9.dat	xmrig
behavioral1/files/0x0008000000014e51-19.dat	xmrig
behavioral1/files/0x000700000001508a-24.dat	xmrig
behavioral1/files/0x0007000000015653-29.dat	xmrig
behavioral1/files/0x0008000000014bea-14.dat	xmrig
behavioral1/files/0x0007000000015659-31.dat	xmrig
behavioral1/files/0x000900000001566b-36.dat	xmrig
behavioral1/files/0x00080000000122cd-4.dat	xmrig
behavioral1/files/0x0008000000015d5e-44.dat	xmrig
behavioral1/files/0x0006000000015d79-54.dat	xmrig
behavioral1/files/0x0006000000015d87-59.dat	xmrig
behavioral1/files/0x0006000000015d9b-68.dat	xmrig
behavioral1/files/0x0006000000016117-93.dat	xmrig
behavioral1/files/0x0006000000016572-118.dat	xmrig
behavioral1/files/0x0006000000016ce4-158.dat	xmrig
behavioral1/files/0x0006000000016cb7-153.dat	xmrig
behavioral1/files/0x0006000000016c6b-148.dat	xmrig
behavioral1/files/0x0006000000016c63-143.dat	xmrig
behavioral1/files/0x0006000000016c4a-138.dat	xmrig
behavioral1/files/0x0006000000016a9a-133.dat	xmrig
behavioral1/files/0x0006000000016843-128.dat	xmrig
behavioral1/files/0x000600000001661c-123.dat	xmrig
behavioral1/files/0x00060000000164b2-113.dat	xmrig
behavioral1/files/0x0031000000014b27-108.dat	xmrig
behavioral1/files/0x000600000001630b-104.dat	xmrig
behavioral1/files/0x00060000000161e7-98.dat	xmrig
behavioral1/files/0x0006000000015fe9-88.dat	xmrig
behavioral1/files/0x0006000000015f6d-83.dat	xmrig
behavioral1/files/0x0006000000015eaf-79.dat	xmrig
behavioral1/files/0x0006000000015e3a-73.dat	xmrig
behavioral1/files/0x0006000000015d8f-64.dat	xmrig
behavioral1/files/0x0006000000015d6f-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2684	CvRIpip.exe
2516	FRjzhUn.exe
2496	EskEjOI.exe
2604	TQiAEaz.exe
2540	mHCAHIt.exe
2580	wrvgZTO.exe
3028	gyhWApx.exe
2280	CpqzzYD.exe
2424	iphLpaZ.exe
1016	hEBHeHb.exe
2404	cXSqtKE.exe
2508	QoCVRAQ.exe
2920	kUwwWXq.exe
2932	ersGTex.exe
2712	cuFztSW.exe
2792	ZOvIqQP.exe
2756	KTELJjr.exe
2904	KlviHbA.exe
2448	kGxtAKO.exe
332	CkVxeHK.exe
1532	syPpZDJ.exe
1900	nRIufVP.exe
2456	gAtxMMr.exe
1564	AnOeRcZ.exe
2568	YqWziAd.exe
2232	bSfpxSi.exe
2224	DRcRmld.exe
2212	GlYaWdY.exe
2016	MfnTDaA.exe
2140	TuSGSdC.exe
1224	cwzXoiE.exe
568	hFwEgiI.exe
2780	GlSWZkx.exe
640	XxisTjm.exe
1144	QslAlZF.exe
1688	FsJTakn.exe
2264	sDCpKin.exe
3044	RnHPkNu.exe
1080	KRPXZyO.exe
2076	JPgxDSI.exe
840	ZfjsJZp.exe
996	HGsoOOW.exe
2368	pfqkfQB.exe
1956	bnqIhzM.exe
1276	YHDxLHM.exe
1784	zofTMNu.exe
2872	KISGwDs.exe
1740	NOuQbFs.exe
1088	KtNETqE.exe
1912	vODIqoJ.exe
1260	QIwzHQh.exe
1840	ZdBPXAk.exe
1708	qbJDzca.exe
3052	QRRbsrM.exe
1188	YXOlezu.exe
2096	JXpthYT.exe
1836	PXWosLy.exe
1920	orvZiJr.exe
2192	QMOKVkA.exe
2160	YiNhwLZ.exe
1944	qbQhNEz.exe
3016	mHUxslj.exe
2584	KqRgpEL.exe
2824	lFpEvKs.exe

Loads dropped DLL 64 IoCs

pid	Process
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ubXzMSC.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\afsHbWb.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\OwXmuyD.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\sziusSC.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\asVJxHS.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\UwWQWqO.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\vxRAKvr.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\UjHfMAO.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\bSfpxSi.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\tuTbFAK.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\jBWUxlG.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\fOseyDK.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\EASkmMA.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\xtsyySR.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\TQiAEaz.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\RnHPkNu.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\JOUivGf.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\LdgUfXd.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\JmDCvYl.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\BWTWXtZ.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\hQuqKmo.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\gdKvPKi.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\UJHmVmP.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\wbAWkns.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\BAhUzuU.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\UMJxCXo.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\aLgRhJm.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\lkUgTQF.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\pTHNlmj.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\quBkIOq.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\dOGeUri.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\vODIqoJ.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\zROaTpU.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\ypnqDhj.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\YDtYGNr.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\XBePsTR.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\pfRdmbK.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\qDERMSK.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\YkJKBgU.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\FUOysyB.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\nMWwgIQ.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\AmGJlNI.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\TnhnPXS.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\qsrsxPB.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\sDCpKin.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\NOuQbFs.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\foHtOAO.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\LgazGpm.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\YdTEPUQ.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\lQKoGgc.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\GgTkNxy.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\IoPDTwa.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\elAvNcE.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\OnolFyW.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\oMBsCEv.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\ESdWxkk.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\VUHwSmD.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\PEZJyuk.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\uJlxrmO.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\bbgzIlv.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\NNsHvCO.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\SZtmeni.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\DOISSqc.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
File created	C:\Windows\System\zccycDS.exe	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2164 wrote to memory of 2684	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	29
PID 2164 wrote to memory of 2684	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	29
PID 2164 wrote to memory of 2684	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	29
PID 2164 wrote to memory of 2516	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	30
PID 2164 wrote to memory of 2516	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	30
PID 2164 wrote to memory of 2516	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	30
PID 2164 wrote to memory of 2496	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	31
PID 2164 wrote to memory of 2496	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	31
PID 2164 wrote to memory of 2496	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	31
PID 2164 wrote to memory of 2604	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	32
PID 2164 wrote to memory of 2604	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	32
PID 2164 wrote to memory of 2604	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	32
PID 2164 wrote to memory of 2540	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	33
PID 2164 wrote to memory of 2540	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	33
PID 2164 wrote to memory of 2540	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	33
PID 2164 wrote to memory of 2580	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	34
PID 2164 wrote to memory of 2580	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	34
PID 2164 wrote to memory of 2580	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	34
PID 2164 wrote to memory of 3028	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	35
PID 2164 wrote to memory of 3028	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	35
PID 2164 wrote to memory of 3028	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	35
PID 2164 wrote to memory of 2280	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	36
PID 2164 wrote to memory of 2280	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	36
PID 2164 wrote to memory of 2280	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	36
PID 2164 wrote to memory of 2424	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	37
PID 2164 wrote to memory of 2424	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	37
PID 2164 wrote to memory of 2424	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	37
PID 2164 wrote to memory of 1016	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	38
PID 2164 wrote to memory of 1016	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	38
PID 2164 wrote to memory of 1016	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	38
PID 2164 wrote to memory of 2404	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	39
PID 2164 wrote to memory of 2404	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	39
PID 2164 wrote to memory of 2404	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	39
PID 2164 wrote to memory of 2508	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	40
PID 2164 wrote to memory of 2508	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	40
PID 2164 wrote to memory of 2508	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	40
PID 2164 wrote to memory of 2920	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	41
PID 2164 wrote to memory of 2920	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	41
PID 2164 wrote to memory of 2920	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	41
PID 2164 wrote to memory of 2932	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	42
PID 2164 wrote to memory of 2932	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	42
PID 2164 wrote to memory of 2932	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	42
PID 2164 wrote to memory of 2712	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	43
PID 2164 wrote to memory of 2712	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	43
PID 2164 wrote to memory of 2712	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	43
PID 2164 wrote to memory of 2792	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	44
PID 2164 wrote to memory of 2792	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	44
PID 2164 wrote to memory of 2792	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	44
PID 2164 wrote to memory of 2756	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	45
PID 2164 wrote to memory of 2756	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	45
PID 2164 wrote to memory of 2756	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	45
PID 2164 wrote to memory of 2904	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	46
PID 2164 wrote to memory of 2904	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	46
PID 2164 wrote to memory of 2904	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	46
PID 2164 wrote to memory of 2448	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	47
PID 2164 wrote to memory of 2448	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	47
PID 2164 wrote to memory of 2448	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	47
PID 2164 wrote to memory of 332	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	48
PID 2164 wrote to memory of 332	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	48
PID 2164 wrote to memory of 332	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	48
PID 2164 wrote to memory of 1532	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	49
PID 2164 wrote to memory of 1532	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	49
PID 2164 wrote to memory of 1532	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	49
PID 2164 wrote to memory of 1900	2164	b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b701f7c84e7da419336a1713067fc1b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2164
- C:\Windows\System\CvRIpip.exe
  C:\Windows\System\CvRIpip.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FRjzhUn.exe
  C:\Windows\System\FRjzhUn.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\EskEjOI.exe
  C:\Windows\System\EskEjOI.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\TQiAEaz.exe
  C:\Windows\System\TQiAEaz.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\mHCAHIt.exe
  C:\Windows\System\mHCAHIt.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\wrvgZTO.exe
  C:\Windows\System\wrvgZTO.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\gyhWApx.exe
  C:\Windows\System\gyhWApx.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\CpqzzYD.exe
  C:\Windows\System\CpqzzYD.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\iphLpaZ.exe
  C:\Windows\System\iphLpaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\hEBHeHb.exe
  C:\Windows\System\hEBHeHb.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\cXSqtKE.exe
  C:\Windows\System\cXSqtKE.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\QoCVRAQ.exe
  C:\Windows\System\QoCVRAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\kUwwWXq.exe
  C:\Windows\System\kUwwWXq.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ersGTex.exe
  C:\Windows\System\ersGTex.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\cuFztSW.exe
  C:\Windows\System\cuFztSW.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\ZOvIqQP.exe
  C:\Windows\System\ZOvIqQP.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\KTELJjr.exe
  C:\Windows\System\KTELJjr.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\KlviHbA.exe
  C:\Windows\System\KlviHbA.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kGxtAKO.exe
  C:\Windows\System\kGxtAKO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\CkVxeHK.exe
  C:\Windows\System\CkVxeHK.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\syPpZDJ.exe
  C:\Windows\System\syPpZDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\nRIufVP.exe
  C:\Windows\System\nRIufVP.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\gAtxMMr.exe
  C:\Windows\System\gAtxMMr.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\AnOeRcZ.exe
  C:\Windows\System\AnOeRcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\YqWziAd.exe
  C:\Windows\System\YqWziAd.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\bSfpxSi.exe
  C:\Windows\System\bSfpxSi.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\DRcRmld.exe
  C:\Windows\System\DRcRmld.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\GlYaWdY.exe
  C:\Windows\System\GlYaWdY.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MfnTDaA.exe
  C:\Windows\System\MfnTDaA.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\TuSGSdC.exe
  C:\Windows\System\TuSGSdC.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\cwzXoiE.exe
  C:\Windows\System\cwzXoiE.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\hFwEgiI.exe
  C:\Windows\System\hFwEgiI.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\GlSWZkx.exe
  C:\Windows\System\GlSWZkx.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\XxisTjm.exe
  C:\Windows\System\XxisTjm.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\QslAlZF.exe
  C:\Windows\System\QslAlZF.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\FsJTakn.exe
  C:\Windows\System\FsJTakn.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\sDCpKin.exe
  C:\Windows\System\sDCpKin.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\RnHPkNu.exe
  C:\Windows\System\RnHPkNu.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\KRPXZyO.exe
  C:\Windows\System\KRPXZyO.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\JPgxDSI.exe
  C:\Windows\System\JPgxDSI.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ZfjsJZp.exe
  C:\Windows\System\ZfjsJZp.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\HGsoOOW.exe
  C:\Windows\System\HGsoOOW.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\pfqkfQB.exe
  C:\Windows\System\pfqkfQB.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\bnqIhzM.exe
  C:\Windows\System\bnqIhzM.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\YHDxLHM.exe
  C:\Windows\System\YHDxLHM.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\zofTMNu.exe
  C:\Windows\System\zofTMNu.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KISGwDs.exe
  C:\Windows\System\KISGwDs.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\NOuQbFs.exe
  C:\Windows\System\NOuQbFs.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\KtNETqE.exe
  C:\Windows\System\KtNETqE.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\vODIqoJ.exe
  C:\Windows\System\vODIqoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\QIwzHQh.exe
  C:\Windows\System\QIwzHQh.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\ZdBPXAk.exe
  C:\Windows\System\ZdBPXAk.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\qbJDzca.exe
  C:\Windows\System\qbJDzca.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\QRRbsrM.exe
  C:\Windows\System\QRRbsrM.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\YXOlezu.exe
  C:\Windows\System\YXOlezu.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\JXpthYT.exe
  C:\Windows\System\JXpthYT.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\PXWosLy.exe
  C:\Windows\System\PXWosLy.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\orvZiJr.exe
  C:\Windows\System\orvZiJr.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\QMOKVkA.exe
  C:\Windows\System\QMOKVkA.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\YiNhwLZ.exe
  C:\Windows\System\YiNhwLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\qbQhNEz.exe
  C:\Windows\System\qbQhNEz.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\mHUxslj.exe
  C:\Windows\System\mHUxslj.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\KqRgpEL.exe
  C:\Windows\System\KqRgpEL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\lFpEvKs.exe
  C:\Windows\System\lFpEvKs.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\sTlVnpQ.exe
  C:\Windows\System\sTlVnpQ.exe
  2⤵
  PID:2520
- C:\Windows\System\XRsXuTR.exe
  C:\Windows\System\XRsXuTR.exe
  2⤵
  PID:2704
- C:\Windows\System\yCdHYah.exe
  C:\Windows\System\yCdHYah.exe
  2⤵
  PID:2500
- C:\Windows\System\gZqcuNy.exe
  C:\Windows\System\gZqcuNy.exe
  2⤵
  PID:2452
- C:\Windows\System\nqkNwNH.exe
  C:\Windows\System\nqkNwNH.exe
  2⤵
  PID:2436
- C:\Windows\System\ssxOJOV.exe
  C:\Windows\System\ssxOJOV.exe
  2⤵
  PID:1496
- C:\Windows\System\cseozZs.exe
  C:\Windows\System\cseozZs.exe
  2⤵
  PID:2732
- C:\Windows\System\PjzsLcm.exe
  C:\Windows\System\PjzsLcm.exe
  2⤵
  PID:2896
- C:\Windows\System\yHpXzwY.exe
  C:\Windows\System\yHpXzwY.exe
  2⤵
  PID:2628
- C:\Windows\System\foHtOAO.exe
  C:\Windows\System\foHtOAO.exe
  2⤵
  PID:2184
- C:\Windows\System\zBEjqPA.exe
  C:\Windows\System\zBEjqPA.exe
  2⤵
  PID:1680
- C:\Windows\System\taoqBPV.exe
  C:\Windows\System\taoqBPV.exe
  2⤵
  PID:2032
- C:\Windows\System\dxalGUV.exe
  C:\Windows\System\dxalGUV.exe
  2⤵
  PID:2640
- C:\Windows\System\eyNuvrz.exe
  C:\Windows\System\eyNuvrz.exe
  2⤵
  PID:2696
- C:\Windows\System\nkAfiMz.exe
  C:\Windows\System\nkAfiMz.exe
  2⤵
  PID:2956
- C:\Windows\System\UqgQbqa.exe
  C:\Windows\System\UqgQbqa.exe
  2⤵
  PID:2228
- C:\Windows\System\iAzfuGe.exe
  C:\Windows\System\iAzfuGe.exe
  2⤵
  PID:2484
- C:\Windows\System\TdAvgNL.exe
  C:\Windows\System\TdAvgNL.exe
  2⤵
  PID:1568
- C:\Windows\System\LOYiiLJ.exe
  C:\Windows\System\LOYiiLJ.exe
  2⤵
  PID:1400
- C:\Windows\System\XQCMNNC.exe
  C:\Windows\System\XQCMNNC.exe
  2⤵
  PID:1732
- C:\Windows\System\CYXdgqu.exe
  C:\Windows\System\CYXdgqu.exe
  2⤵
  PID:1540
- C:\Windows\System\kwyyiHV.exe
  C:\Windows\System\kwyyiHV.exe
  2⤵
  PID:3036
- C:\Windows\System\LgazGpm.exe
  C:\Windows\System\LgazGpm.exe
  2⤵
  PID:2332
- C:\Windows\System\zyevAKF.exe
  C:\Windows\System\zyevAKF.exe
  2⤵
  PID:824
- C:\Windows\System\vDTmMEW.exe
  C:\Windows\System\vDTmMEW.exe
  2⤵
  PID:1268
- C:\Windows\System\hzOkIiT.exe
  C:\Windows\System\hzOkIiT.exe
  2⤵
  PID:944
- C:\Windows\System\vXMHnla.exe
  C:\Windows\System\vXMHnla.exe
  2⤵
  PID:352
- C:\Windows\System\lGieCNq.exe
  C:\Windows\System\lGieCNq.exe
  2⤵
  PID:1992
- C:\Windows\System\fwSwSeH.exe
  C:\Windows\System\fwSwSeH.exe
  2⤵
  PID:3060
- C:\Windows\System\yPPsdHp.exe
  C:\Windows\System\yPPsdHp.exe
  2⤵
  PID:2808
- C:\Windows\System\VQNYjgt.exe
  C:\Windows\System\VQNYjgt.exe
  2⤵
  PID:1640
- C:\Windows\System\qwwHYKn.exe
  C:\Windows\System\qwwHYKn.exe
  2⤵
  PID:2188
- C:\Windows\System\mxOBilB.exe
  C:\Windows\System\mxOBilB.exe
  2⤵
  PID:1860
- C:\Windows\System\BzpKAZw.exe
  C:\Windows\System\BzpKAZw.exe
  2⤵
  PID:1880
- C:\Windows\System\ZUrVuFw.exe
  C:\Windows\System\ZUrVuFw.exe
  2⤵
  PID:2292
- C:\Windows\System\UGKQASj.exe
  C:\Windows\System\UGKQASj.exe
  2⤵
  PID:1528
- C:\Windows\System\yiLyWJh.exe
  C:\Windows\System\yiLyWJh.exe
  2⤵
  PID:1520
- C:\Windows\System\LqKiEty.exe
  C:\Windows\System\LqKiEty.exe
  2⤵
  PID:2644
- C:\Windows\System\RauNtmg.exe
  C:\Windows\System\RauNtmg.exe
  2⤵
  PID:2420
- C:\Windows\System\IwvcrVW.exe
  C:\Windows\System\IwvcrVW.exe
  2⤵
  PID:2560
- C:\Windows\System\dMaYobo.exe
  C:\Windows\System\dMaYobo.exe
  2⤵
  PID:2108
- C:\Windows\System\TCeGoQL.exe
  C:\Windows\System\TCeGoQL.exe
  2⤵
  PID:1888
- C:\Windows\System\eAFdGyl.exe
  C:\Windows\System\eAFdGyl.exe
  2⤵
  PID:2892
- C:\Windows\System\HBHtWqg.exe
  C:\Windows\System\HBHtWqg.exe
  2⤵
  PID:2612
- C:\Windows\System\ofgBrTy.exe
  C:\Windows\System\ofgBrTy.exe
  2⤵
  PID:3032
- C:\Windows\System\PtfKEag.exe
  C:\Windows\System\PtfKEag.exe
  2⤵
  PID:1604
- C:\Windows\System\wHqCcKG.exe
  C:\Windows\System\wHqCcKG.exe
  2⤵
  PID:1236
- C:\Windows\System\WvnsHdF.exe
  C:\Windows\System\WvnsHdF.exe
  2⤵
  PID:1828
- C:\Windows\System\oPBIjjF.exe
  C:\Windows\System\oPBIjjF.exe
  2⤵
  PID:2236
- C:\Windows\System\rlmnShC.exe
  C:\Windows\System\rlmnShC.exe
  2⤵
  PID:1412
- C:\Windows\System\myorWJX.exe
  C:\Windows\System\myorWJX.exe
  2⤵
  PID:1964
- C:\Windows\System\FmLYiTe.exe
  C:\Windows\System\FmLYiTe.exe
  2⤵
  PID:1772
- C:\Windows\System\OxVvpgX.exe
  C:\Windows\System\OxVvpgX.exe
  2⤵
  PID:2340
- C:\Windows\System\YdTEPUQ.exe
  C:\Windows\System\YdTEPUQ.exe
  2⤵
  PID:1076
- C:\Windows\System\HfCCqAV.exe
  C:\Windows\System\HfCCqAV.exe
  2⤵
  PID:616
- C:\Windows\System\DYHMhNe.exe
  C:\Windows\System\DYHMhNe.exe
  2⤵
  PID:2200
- C:\Windows\System\qfxXzun.exe
  C:\Windows\System\qfxXzun.exe
  2⤵
  PID:344
- C:\Windows\System\bwqBYDR.exe
  C:\Windows\System\bwqBYDR.exe
  2⤵
  PID:1924
- C:\Windows\System\IzhwslF.exe
  C:\Windows\System\IzhwslF.exe
  2⤵
  PID:1620
- C:\Windows\System\YLydFTX.exe
  C:\Windows\System\YLydFTX.exe
  2⤵
  PID:2772
- C:\Windows\System\NrQBcHJ.exe
  C:\Windows\System\NrQBcHJ.exe
  2⤵
  PID:2180
- C:\Windows\System\CzkDkPm.exe
  C:\Windows\System\CzkDkPm.exe
  2⤵
  PID:1972
- C:\Windows\System\GbMKPke.exe
  C:\Windows\System\GbMKPke.exe
  2⤵
  PID:2812
- C:\Windows\System\EoNktnE.exe
  C:\Windows\System\EoNktnE.exe
  2⤵
  PID:2600
- C:\Windows\System\uBemrYC.exe
  C:\Windows\System\uBemrYC.exe
  2⤵
  PID:2464
- C:\Windows\System\sVBYgJW.exe
  C:\Windows\System\sVBYgJW.exe
  2⤵
  PID:2388
- C:\Windows\System\PctfulH.exe
  C:\Windows\System\PctfulH.exe
  2⤵
  PID:2564
- C:\Windows\System\CHMGQBo.exe
  C:\Windows\System\CHMGQBo.exe
  2⤵
  PID:2084
- C:\Windows\System\qZZSthK.exe
  C:\Windows\System\qZZSthK.exe
  2⤵
  PID:2880
- C:\Windows\System\gclbQQP.exe
  C:\Windows\System\gclbQQP.exe
  2⤵
  PID:2724
- C:\Windows\System\EAUaolG.exe
  C:\Windows\System\EAUaolG.exe
  2⤵
  PID:1656
- C:\Windows\System\CafNolf.exe
  C:\Windows\System\CafNolf.exe
  2⤵
  PID:2828
- C:\Windows\System\yXjqMmk.exe
  C:\Windows\System\yXjqMmk.exe
  2⤵
  PID:2124
- C:\Windows\System\loQsSin.exe
  C:\Windows\System\loQsSin.exe
  2⤵
  PID:1480
- C:\Windows\System\GWzJnGx.exe
  C:\Windows\System\GWzJnGx.exe
  2⤵
  PID:1208
- C:\Windows\System\ubXzMSC.exe
  C:\Windows\System\ubXzMSC.exe
  2⤵
  PID:2632
- C:\Windows\System\NLwrCPK.exe
  C:\Windows\System\NLwrCPK.exe
  2⤵
  PID:1596
- C:\Windows\System\jaAsVsx.exe
  C:\Windows\System\jaAsVsx.exe
  2⤵
  PID:2248
- C:\Windows\System\XhUNpKb.exe
  C:\Windows\System\XhUNpKb.exe
  2⤵
  PID:1664
- C:\Windows\System\DfhJaiT.exe
  C:\Windows\System\DfhJaiT.exe
  2⤵
  PID:2288
- C:\Windows\System\uAsxxhs.exe
  C:\Windows\System\uAsxxhs.exe
  2⤵
  PID:2804
- C:\Windows\System\flNolBn.exe
  C:\Windows\System\flNolBn.exe
  2⤵
  PID:2152
- C:\Windows\System\pHaBdCe.exe
  C:\Windows\System\pHaBdCe.exe
  2⤵
  PID:764
- C:\Windows\System\FepDbjH.exe
  C:\Windows\System\FepDbjH.exe
  2⤵
  PID:2504
- C:\Windows\System\XKzekgF.exe
  C:\Windows\System\XKzekgF.exe
  2⤵
  PID:2432
- C:\Windows\System\vEQZvpE.exe
  C:\Windows\System\vEQZvpE.exe
  2⤵
  PID:2276
- C:\Windows\System\mnhTAKl.exe
  C:\Windows\System\mnhTAKl.exe
  2⤵
  PID:1212
- C:\Windows\System\cZrdkma.exe
  C:\Windows\System\cZrdkma.exe
  2⤵
  PID:1876
- C:\Windows\System\SCVgMLy.exe
  C:\Windows\System\SCVgMLy.exe
  2⤵
  PID:1672
- C:\Windows\System\KMMwFEN.exe
  C:\Windows\System\KMMwFEN.exe
  2⤵
  PID:924
- C:\Windows\System\tqTSpgV.exe
  C:\Windows\System\tqTSpgV.exe
  2⤵
  PID:2636
- C:\Windows\System\lJqCoBL.exe
  C:\Windows\System\lJqCoBL.exe
  2⤵
  PID:844
- C:\Windows\System\KmsWOzI.exe
  C:\Windows\System\KmsWOzI.exe
  2⤵
  PID:692
- C:\Windows\System\SGXRfJc.exe
  C:\Windows\System\SGXRfJc.exe
  2⤵
  PID:2360
- C:\Windows\System\QaOtxOy.exe
  C:\Windows\System\QaOtxOy.exe
  2⤵
  PID:2720
- C:\Windows\System\eLnvMYj.exe
  C:\Windows\System\eLnvMYj.exe
  2⤵
  PID:1600
- C:\Windows\System\LUAHySu.exe
  C:\Windows\System\LUAHySu.exe
  2⤵
  PID:580
- C:\Windows\System\JOUivGf.exe
  C:\Windows\System\JOUivGf.exe
  2⤵
  PID:2460
- C:\Windows\System\qMxsVfu.exe
  C:\Windows\System\qMxsVfu.exe
  2⤵
  PID:2960
- C:\Windows\System\kJQNNvY.exe
  C:\Windows\System\kJQNNvY.exe
  2⤵
  PID:948
- C:\Windows\System\miQoCKl.exe
  C:\Windows\System\miQoCKl.exe
  2⤵
  PID:1544
- C:\Windows\System\xCGoiKC.exe
  C:\Windows\System\xCGoiKC.exe
  2⤵
  PID:2004
- C:\Windows\System\KRbXAiV.exe
  C:\Windows\System\KRbXAiV.exe
  2⤵
  PID:2668
- C:\Windows\System\qpZMUKV.exe
  C:\Windows\System\qpZMUKV.exe
  2⤵
  PID:1152
- C:\Windows\System\VIDXSeL.exe
  C:\Windows\System\VIDXSeL.exe
  2⤵
  PID:2688
- C:\Windows\System\tujWLAp.exe
  C:\Windows\System\tujWLAp.exe
  2⤵
  PID:2552
- C:\Windows\System\emDXiyT.exe
  C:\Windows\System\emDXiyT.exe
  2⤵
  PID:1500
- C:\Windows\System\QEtZLxt.exe
  C:\Windows\System\QEtZLxt.exe
  2⤵
  PID:2396
- C:\Windows\System\TWApndN.exe
  C:\Windows\System\TWApndN.exe
  2⤵
  PID:2740
- C:\Windows\System\YtBIQXC.exe
  C:\Windows\System\YtBIQXC.exe
  2⤵
  PID:2944
- C:\Windows\System\iJvezGp.exe
  C:\Windows\System\iJvezGp.exe
  2⤵
  PID:320
- C:\Windows\System\GTnyMqe.exe
  C:\Windows\System\GTnyMqe.exe
  2⤵
  PID:2008
- C:\Windows\System\rDzsyHV.exe
  C:\Windows\System\rDzsyHV.exe
  2⤵
  PID:2948
- C:\Windows\System\ObgnQhy.exe
  C:\Windows\System\ObgnQhy.exe
  2⤵
  PID:2768
- C:\Windows\System\XcwMFPH.exe
  C:\Windows\System\XcwMFPH.exe
  2⤵
  PID:3092
- C:\Windows\System\pxPMXrY.exe
  C:\Windows\System\pxPMXrY.exe
  2⤵
  PID:3108
- C:\Windows\System\QzxpLeP.exe
  C:\Windows\System\QzxpLeP.exe
  2⤵
  PID:3124
- C:\Windows\System\tvTAwEA.exe
  C:\Windows\System\tvTAwEA.exe
  2⤵
  PID:3140
- C:\Windows\System\PUjKkNw.exe
  C:\Windows\System\PUjKkNw.exe
  2⤵
  PID:3156
- C:\Windows\System\AtGFtxh.exe
  C:\Windows\System\AtGFtxh.exe
  2⤵
  PID:3176
- C:\Windows\System\CNKsZKD.exe
  C:\Windows\System\CNKsZKD.exe
  2⤵
  PID:3192
- C:\Windows\System\FtcCrmc.exe
  C:\Windows\System\FtcCrmc.exe
  2⤵
  PID:3208
- C:\Windows\System\EtcTRdw.exe
  C:\Windows\System\EtcTRdw.exe
  2⤵
  PID:3224
- C:\Windows\System\ldtUBTM.exe
  C:\Windows\System\ldtUBTM.exe
  2⤵
  PID:3240
- C:\Windows\System\iCwasoB.exe
  C:\Windows\System\iCwasoB.exe
  2⤵
  PID:3256
- C:\Windows\System\ShjfzVk.exe
  C:\Windows\System\ShjfzVk.exe
  2⤵
  PID:3272
- C:\Windows\System\mqdgNMg.exe
  C:\Windows\System\mqdgNMg.exe
  2⤵
  PID:3288
- C:\Windows\System\dMUJgdx.exe
  C:\Windows\System\dMUJgdx.exe
  2⤵
  PID:3308
- C:\Windows\System\xwVRbzo.exe
  C:\Windows\System\xwVRbzo.exe
  2⤵
  PID:3324
- C:\Windows\System\khNLjNH.exe
  C:\Windows\System\khNLjNH.exe
  2⤵
  PID:3348
- C:\Windows\System\KjIoRKs.exe
  C:\Windows\System\KjIoRKs.exe
  2⤵
  PID:3372
- C:\Windows\System\EcvEwpq.exe
  C:\Windows\System\EcvEwpq.exe
  2⤵
  PID:3392
- C:\Windows\System\wQphfjL.exe
  C:\Windows\System\wQphfjL.exe
  2⤵
  PID:3416
- C:\Windows\System\kpOHuPd.exe
  C:\Windows\System\kpOHuPd.exe
  2⤵
  PID:3432
- C:\Windows\System\ceMfghP.exe
  C:\Windows\System\ceMfghP.exe
  2⤵
  PID:3456
- C:\Windows\System\rtUcphV.exe
  C:\Windows\System\rtUcphV.exe
  2⤵
  PID:3508
- C:\Windows\System\zaaxLlS.exe
  C:\Windows\System\zaaxLlS.exe
  2⤵
  PID:3524
- C:\Windows\System\AkqYjXm.exe
  C:\Windows\System\AkqYjXm.exe
  2⤵
  PID:3540
- C:\Windows\System\zoxPOXr.exe
  C:\Windows\System\zoxPOXr.exe
  2⤵
  PID:3560
- C:\Windows\System\TGQPyBa.exe
  C:\Windows\System\TGQPyBa.exe
  2⤵
  PID:3576
- C:\Windows\System\zROaTpU.exe
  C:\Windows\System\zROaTpU.exe
  2⤵
  PID:3592
- C:\Windows\System\YtROWCz.exe
  C:\Windows\System\YtROWCz.exe
  2⤵
  PID:3608
- C:\Windows\System\UgfuQML.exe
  C:\Windows\System\UgfuQML.exe
  2⤵
  PID:3624
- C:\Windows\System\IzNXtMi.exe
  C:\Windows\System\IzNXtMi.exe
  2⤵
  PID:3640
- C:\Windows\System\ftCTzba.exe
  C:\Windows\System\ftCTzba.exe
  2⤵
  PID:3704
- C:\Windows\System\ZSRPfoy.exe
  C:\Windows\System\ZSRPfoy.exe
  2⤵
  PID:3720
- C:\Windows\System\FzztFrJ.exe
  C:\Windows\System\FzztFrJ.exe
  2⤵
  PID:3744
- C:\Windows\System\bGqMLQr.exe
  C:\Windows\System\bGqMLQr.exe
  2⤵
  PID:3760
- C:\Windows\System\DUaEgzV.exe
  C:\Windows\System\DUaEgzV.exe
  2⤵
  PID:3784
- C:\Windows\System\CbdiQIR.exe
  C:\Windows\System\CbdiQIR.exe
  2⤵
  PID:3800
- C:\Windows\System\aPFzPwv.exe
  C:\Windows\System\aPFzPwv.exe
  2⤵
  PID:3828
- C:\Windows\System\MUXQcZY.exe
  C:\Windows\System\MUXQcZY.exe
  2⤵
  PID:3844
- C:\Windows\System\OLNxvXd.exe
  C:\Windows\System\OLNxvXd.exe
  2⤵
  PID:3860
- C:\Windows\System\hteCqIS.exe
  C:\Windows\System\hteCqIS.exe
  2⤵
  PID:3876
- C:\Windows\System\dAmWPtF.exe
  C:\Windows\System\dAmWPtF.exe
  2⤵
  PID:3908
- C:\Windows\System\yCwZJFI.exe
  C:\Windows\System\yCwZJFI.exe
  2⤵
  PID:3928
- C:\Windows\System\LoieSDX.exe
  C:\Windows\System\LoieSDX.exe
  2⤵
  PID:3944
- C:\Windows\System\zccycDS.exe
  C:\Windows\System\zccycDS.exe
  2⤵
  PID:3976
- C:\Windows\System\CfjYSYq.exe
  C:\Windows\System\CfjYSYq.exe
  2⤵
  PID:3996
- C:\Windows\System\xybRpgh.exe
  C:\Windows\System\xybRpgh.exe
  2⤵
  PID:4016
- C:\Windows\System\wxcgFSC.exe
  C:\Windows\System\wxcgFSC.exe
  2⤵
  PID:4052
- C:\Windows\System\VEOjJhg.exe
  C:\Windows\System\VEOjJhg.exe
  2⤵
  PID:4068
- C:\Windows\System\QgDwLDx.exe
  C:\Windows\System\QgDwLDx.exe
  2⤵
  PID:4088
- C:\Windows\System\RrUcoBM.exe
  C:\Windows\System\RrUcoBM.exe
  2⤵
  PID:1868
- C:\Windows\System\lxokWpP.exe
  C:\Windows\System\lxokWpP.exe
  2⤵
  PID:3088
- C:\Windows\System\EEUSLLu.exe
  C:\Windows\System\EEUSLLu.exe
  2⤵
  PID:2492
- C:\Windows\System\bCaXZeH.exe
  C:\Windows\System\bCaXZeH.exe
  2⤵
  PID:3220
- C:\Windows\System\fjTdKwO.exe
  C:\Windows\System\fjTdKwO.exe
  2⤵
  PID:3284
- C:\Windows\System\OlJdfoC.exe
  C:\Windows\System\OlJdfoC.exe
  2⤵
  PID:3360
- C:\Windows\System\euwnius.exe
  C:\Windows\System\euwnius.exe
  2⤵
  PID:3408
- C:\Windows\System\srhSrJa.exe
  C:\Windows\System\srhSrJa.exe
  2⤵
  PID:3204
- C:\Windows\System\OmdVFgh.exe
  C:\Windows\System\OmdVFgh.exe
  2⤵
  PID:3412
- C:\Windows\System\FiPntyW.exe
  C:\Windows\System\FiPntyW.exe
  2⤵
  PID:3332
- C:\Windows\System\eLMNqlT.exe
  C:\Windows\System\eLMNqlT.exe
  2⤵
  PID:3296
- C:\Windows\System\NdbdcfH.exe
  C:\Windows\System\NdbdcfH.exe
  2⤵
  PID:3104
- C:\Windows\System\srIwtty.exe
  C:\Windows\System\srIwtty.exe
  2⤵
  PID:3336
- C:\Windows\System\KyaQvkR.exe
  C:\Windows\System\KyaQvkR.exe
  2⤵
  PID:3384
- C:\Windows\System\wFawayn.exe
  C:\Windows\System\wFawayn.exe
  2⤵
  PID:3132
- C:\Windows\System\CnwKVHw.exe
  C:\Windows\System\CnwKVHw.exe
  2⤵
  PID:3548
- C:\Windows\System\NSELnnC.exe
  C:\Windows\System\NSELnnC.exe
  2⤵
  PID:3588
- C:\Windows\System\QxQnpHY.exe
  C:\Windows\System\QxQnpHY.exe
  2⤵
  PID:3664
- C:\Windows\System\ePcvrhc.exe
  C:\Windows\System\ePcvrhc.exe
  2⤵
  PID:3752
- C:\Windows\System\jQKJVny.exe
  C:\Windows\System\jQKJVny.exe
  2⤵
  PID:3500
- C:\Windows\System\PmQelmf.exe
  C:\Windows\System\PmQelmf.exe
  2⤵
  PID:3572
- C:\Windows\System\KRpJtyy.exe
  C:\Windows\System\KRpJtyy.exe
  2⤵
  PID:3636
- C:\Windows\System\qXWMOHZ.exe
  C:\Windows\System\qXWMOHZ.exe
  2⤵
  PID:3816
- C:\Windows\System\KMrkRPx.exe
  C:\Windows\System\KMrkRPx.exe
  2⤵
  PID:3856
- C:\Windows\System\GJmfskR.exe
  C:\Windows\System\GJmfskR.exe
  2⤵
  PID:3896
- C:\Windows\System\DqkkwTP.exe
  C:\Windows\System\DqkkwTP.exe
  2⤵
  PID:4024
- C:\Windows\System\fCujBgO.exe
  C:\Windows\System\fCujBgO.exe
  2⤵
  PID:3956
- C:\Windows\System\HIYFBIq.exe
  C:\Windows\System\HIYFBIq.exe
  2⤵
  PID:4040
- C:\Windows\System\ljbPgqA.exe
  C:\Windows\System\ljbPgqA.exe
  2⤵
  PID:3952
- C:\Windows\System\UGlIllK.exe
  C:\Windows\System\UGlIllK.exe
  2⤵
  PID:4012
- C:\Windows\System\jWBuejX.exe
  C:\Windows\System\jWBuejX.exe
  2⤵
  PID:848
- C:\Windows\System\MBYDwBN.exe
  C:\Windows\System\MBYDwBN.exe
  2⤵
  PID:3252
- C:\Windows\System\DHolqpA.exe
  C:\Windows\System\DHolqpA.exe
  2⤵
  PID:3268
- C:\Windows\System\IQBRefJ.exe
  C:\Windows\System\IQBRefJ.exe
  2⤵
  PID:3300
- C:\Windows\System\SxluOhy.exe
  C:\Windows\System\SxluOhy.exe
  2⤵
  PID:3356
- C:\Windows\System\imlrraw.exe
  C:\Windows\System\imlrraw.exe
  2⤵
  PID:3448
- C:\Windows\System\LdgUfXd.exe
  C:\Windows\System\LdgUfXd.exe
  2⤵
  PID:3516
- C:\Windows\System\wWnWFsF.exe
  C:\Windows\System\wWnWFsF.exe
  2⤵
  PID:3152
- C:\Windows\System\XoKaEOT.exe
  C:\Windows\System\XoKaEOT.exe
  2⤵
  PID:3672
- C:\Windows\System\aNefBbA.exe
  C:\Windows\System\aNefBbA.exe
  2⤵
  PID:3492
- C:\Windows\System\RabqaMS.exe
  C:\Windows\System\RabqaMS.exe
  2⤵
  PID:3728
- C:\Windows\System\MenLJck.exe
  C:\Windows\System\MenLJck.exe
  2⤵
  PID:3780
- C:\Windows\System\iHfzNzw.exe
  C:\Windows\System\iHfzNzw.exe
  2⤵
  PID:3532
- C:\Windows\System\hIvPMWD.exe
  C:\Windows\System\hIvPMWD.exe
  2⤵
  PID:3792
- C:\Windows\System\QMiKBVm.exe
  C:\Windows\System\QMiKBVm.exe
  2⤵
  PID:3904
- C:\Windows\System\ZFqfDeQ.exe
  C:\Windows\System\ZFqfDeQ.exe
  2⤵
  PID:3992
- C:\Windows\System\amZqdQm.exe
  C:\Windows\System\amZqdQm.exe
  2⤵
  PID:3920
- C:\Windows\System\rPpRSDV.exe
  C:\Windows\System\rPpRSDV.exe
  2⤵
  PID:4044
- C:\Windows\System\DRwtauu.exe
  C:\Windows\System\DRwtauu.exe
  2⤵
  PID:1916
- C:\Windows\System\tHhDNpn.exe
  C:\Windows\System\tHhDNpn.exe
  2⤵
  PID:1892
- C:\Windows\System\dsjzrjn.exe
  C:\Windows\System\dsjzrjn.exe
  2⤵
  PID:1580
- C:\Windows\System\WSDFWpN.exe
  C:\Windows\System\WSDFWpN.exe
  2⤵
  PID:3080
- C:\Windows\System\znLsZtV.exe
  C:\Windows\System\znLsZtV.exe
  2⤵
  PID:3368
- C:\Windows\System\OWWdoHJ.exe
  C:\Windows\System\OWWdoHJ.exe
  2⤵
  PID:3188
- C:\Windows\System\PakMvXT.exe
  C:\Windows\System\PakMvXT.exe
  2⤵
  PID:3444
- C:\Windows\System\AjUDDYS.exe
  C:\Windows\System\AjUDDYS.exe
  2⤵
  PID:3380
- C:\Windows\System\LyDrdSx.exe
  C:\Windows\System\LyDrdSx.exe
  2⤵
  PID:3584
- C:\Windows\System\ypnqDhj.exe
  C:\Windows\System\ypnqDhj.exe
  2⤵
  PID:3736
- C:\Windows\System\UTixfCs.exe
  C:\Windows\System\UTixfCs.exe
  2⤵
  PID:3768
- C:\Windows\System\OtXONXC.exe
  C:\Windows\System\OtXONXC.exe
  2⤵
  PID:3604
- C:\Windows\System\yamvbpJ.exe
  C:\Windows\System\yamvbpJ.exe
  2⤵
  PID:3852
- C:\Windows\System\GAFpCfF.exe
  C:\Windows\System\GAFpCfF.exe
  2⤵
  PID:4036
- C:\Windows\System\OnolFyW.exe
  C:\Windows\System\OnolFyW.exe
  2⤵
  PID:3100
- C:\Windows\System\aVgpnMB.exe
  C:\Windows\System\aVgpnMB.exe
  2⤵
  PID:3620
- C:\Windows\System\CnKXCDj.exe
  C:\Windows\System\CnKXCDj.exe
  2⤵
  PID:3776
- C:\Windows\System\jxcUjaq.exe
  C:\Windows\System\jxcUjaq.exe
  2⤵
  PID:3496
- C:\Windows\System\UFcSerV.exe
  C:\Windows\System\UFcSerV.exe
  2⤵
  PID:3136
- C:\Windows\System\RGWuBXU.exe
  C:\Windows\System\RGWuBXU.exe
  2⤵
  PID:1192
- C:\Windows\System\TABgwBR.exe
  C:\Windows\System\TABgwBR.exe
  2⤵
  PID:3892
- C:\Windows\System\QFpWqrU.exe
  C:\Windows\System\QFpWqrU.exe
  2⤵
  PID:3988
- C:\Windows\System\OOhdeyC.exe
  C:\Windows\System\OOhdeyC.exe
  2⤵
  PID:4100
- C:\Windows\System\JtKSMRf.exe
  C:\Windows\System\JtKSMRf.exe
  2⤵
  PID:4124
- C:\Windows\System\VqPcnXh.exe
  C:\Windows\System\VqPcnXh.exe
  2⤵
  PID:4140
- C:\Windows\System\JmDCvYl.exe
  C:\Windows\System\JmDCvYl.exe
  2⤵
  PID:4156
- C:\Windows\System\xPpKfCM.exe
  C:\Windows\System\xPpKfCM.exe
  2⤵
  PID:4176
- C:\Windows\System\YzbYwfJ.exe
  C:\Windows\System\YzbYwfJ.exe
  2⤵
  PID:4192
- C:\Windows\System\xQXIDPn.exe
  C:\Windows\System\xQXIDPn.exe
  2⤵
  PID:4208
- C:\Windows\System\uySSjBE.exe
  C:\Windows\System\uySSjBE.exe
  2⤵
  PID:4228
- C:\Windows\System\QIgGUSC.exe
  C:\Windows\System\QIgGUSC.exe
  2⤵
  PID:4260
- C:\Windows\System\QNvSeKr.exe
  C:\Windows\System\QNvSeKr.exe
  2⤵
  PID:4276
- C:\Windows\System\HuAeGPr.exe
  C:\Windows\System\HuAeGPr.exe
  2⤵
  PID:4296
- C:\Windows\System\IkbfRpT.exe
  C:\Windows\System\IkbfRpT.exe
  2⤵
  PID:4312
- C:\Windows\System\XJjSqiH.exe
  C:\Windows\System\XJjSqiH.exe
  2⤵
  PID:4332
- C:\Windows\System\cOfPlAo.exe
  C:\Windows\System\cOfPlAo.exe
  2⤵
  PID:4348
- C:\Windows\System\pzpZHmK.exe
  C:\Windows\System\pzpZHmK.exe
  2⤵
  PID:4384
- C:\Windows\System\PztVAhF.exe
  C:\Windows\System\PztVAhF.exe
  2⤵
  PID:4416
- C:\Windows\System\xkbTqDk.exe
  C:\Windows\System\xkbTqDk.exe
  2⤵
  PID:4432
- C:\Windows\System\yXNOfvM.exe
  C:\Windows\System\yXNOfvM.exe
  2⤵
  PID:4448
- C:\Windows\System\TYwwdsV.exe
  C:\Windows\System\TYwwdsV.exe
  2⤵
  PID:4468
- C:\Windows\System\auvvVsC.exe
  C:\Windows\System\auvvVsC.exe
  2⤵
  PID:4484
- C:\Windows\System\hpgOlaI.exe
  C:\Windows\System\hpgOlaI.exe
  2⤵
  PID:4500
- C:\Windows\System\RTMdoYg.exe
  C:\Windows\System\RTMdoYg.exe
  2⤵
  PID:4520
- C:\Windows\System\YLGCAhM.exe
  C:\Windows\System\YLGCAhM.exe
  2⤵
  PID:4540
- C:\Windows\System\orgOpAz.exe
  C:\Windows\System\orgOpAz.exe
  2⤵
  PID:4564
- C:\Windows\System\HHFfCjI.exe
  C:\Windows\System\HHFfCjI.exe
  2⤵
  PID:4580
- C:\Windows\System\FcrSEOl.exe
  C:\Windows\System\FcrSEOl.exe
  2⤵
  PID:4600
- C:\Windows\System\SAmRLth.exe
  C:\Windows\System\SAmRLth.exe
  2⤵
  PID:4616
- C:\Windows\System\XfReaZB.exe
  C:\Windows\System\XfReaZB.exe
  2⤵
  PID:4636
- C:\Windows\System\cqFIZUP.exe
  C:\Windows\System\cqFIZUP.exe
  2⤵
  PID:4656
- C:\Windows\System\MdQGQad.exe
  C:\Windows\System\MdQGQad.exe
  2⤵
  PID:4676
- C:\Windows\System\SsvxFPe.exe
  C:\Windows\System\SsvxFPe.exe
  2⤵
  PID:4692
- C:\Windows\System\udOvKuf.exe
  C:\Windows\System\udOvKuf.exe
  2⤵
  PID:4736
- C:\Windows\System\ocvoGvV.exe
  C:\Windows\System\ocvoGvV.exe
  2⤵
  PID:4752
- C:\Windows\System\ZfjkVQR.exe
  C:\Windows\System\ZfjkVQR.exe
  2⤵
  PID:4772
- C:\Windows\System\kCXhgcp.exe
  C:\Windows\System\kCXhgcp.exe
  2⤵
  PID:4820
- C:\Windows\System\AAwsLmO.exe
  C:\Windows\System\AAwsLmO.exe
  2⤵
  PID:4840
- C:\Windows\System\BWTWXtZ.exe
  C:\Windows\System\BWTWXtZ.exe
  2⤵
  PID:4856
- C:\Windows\System\bbgzIlv.exe
  C:\Windows\System\bbgzIlv.exe
  2⤵
  PID:4872
- C:\Windows\System\GUdytbA.exe
  C:\Windows\System\GUdytbA.exe
  2⤵
  PID:4892
- C:\Windows\System\rmPnWxN.exe
  C:\Windows\System\rmPnWxN.exe
  2⤵
  PID:4908
- C:\Windows\System\ObUrYTj.exe
  C:\Windows\System\ObUrYTj.exe
  2⤵
  PID:4924
- C:\Windows\System\BIizTYz.exe
  C:\Windows\System\BIizTYz.exe
  2⤵
  PID:4944
- C:\Windows\System\GpwBcBS.exe
  C:\Windows\System\GpwBcBS.exe
  2⤵
  PID:4964
- C:\Windows\System\ZhQPXUT.exe
  C:\Windows\System\ZhQPXUT.exe
  2⤵
  PID:4980
- C:\Windows\System\lwTfMmE.exe
  C:\Windows\System\lwTfMmE.exe
  2⤵
  PID:5000
- C:\Windows\System\knCLbDn.exe
  C:\Windows\System\knCLbDn.exe
  2⤵
  PID:5020
- C:\Windows\System\NTSZPoy.exe
  C:\Windows\System\NTSZPoy.exe
  2⤵
  PID:5036
- C:\Windows\System\wzdhtqE.exe
  C:\Windows\System\wzdhtqE.exe
  2⤵
  PID:5052
- C:\Windows\System\oMBsCEv.exe
  C:\Windows\System\oMBsCEv.exe
  2⤵
  PID:5072
- C:\Windows\System\qSqZSZC.exe
  C:\Windows\System\qSqZSZC.exe
  2⤵
  PID:5092
- C:\Windows\System\xPccDiy.exe
  C:\Windows\System\xPccDiy.exe
  2⤵
  PID:5108
- C:\Windows\System\RPQMUuR.exe
  C:\Windows\System\RPQMUuR.exe
  2⤵
  PID:4064
- C:\Windows\System\ClPIkUq.exe
  C:\Windows\System\ClPIkUq.exe
  2⤵
  PID:3400
- C:\Windows\System\SdEoghN.exe
  C:\Windows\System\SdEoghN.exe
  2⤵
  PID:3916
- C:\Windows\System\OyMzCCW.exe
  C:\Windows\System\OyMzCCW.exe
  2⤵
  PID:4120
- C:\Windows\System\wBgQOtw.exe
  C:\Windows\System\wBgQOtw.exe
  2⤵
  PID:4216
- C:\Windows\System\GRlAJpG.exe
  C:\Windows\System\GRlAJpG.exe
  2⤵
  PID:4172
- C:\Windows\System\OdJHbls.exe
  C:\Windows\System\OdJHbls.exe
  2⤵
  PID:4204
- C:\Windows\System\olBASZm.exe
  C:\Windows\System\olBASZm.exe
  2⤵
  PID:3344
- C:\Windows\System\TUkiFFD.exe
  C:\Windows\System\TUkiFFD.exe
  2⤵
  PID:3200
- C:\Windows\System\UQteNkw.exe
  C:\Windows\System\UQteNkw.exe
  2⤵
  PID:4308
- C:\Windows\System\TTYJwIY.exe
  C:\Windows\System\TTYJwIY.exe
  2⤵
  PID:4404
- C:\Windows\System\JNCDTUZ.exe
  C:\Windows\System\JNCDTUZ.exe
  2⤵
  PID:4508
- C:\Windows\System\iiiagWq.exe
  C:\Windows\System\iiiagWq.exe
  2⤵
  PID:1228
- C:\Windows\System\kfFkmMV.exe
  C:\Windows\System\kfFkmMV.exe
  2⤵
  PID:4596
- C:\Windows\System\JbTEKMS.exe
  C:\Windows\System\JbTEKMS.exe
  2⤵
  PID:4672
- C:\Windows\System\MoKFDCg.exe
  C:\Windows\System\MoKFDCg.exe
  2⤵
  PID:4428
- C:\Windows\System\EZxqRBC.exe
  C:\Windows\System\EZxqRBC.exe
  2⤵
  PID:4648
- C:\Windows\System\QCodWIN.exe
  C:\Windows\System\QCodWIN.exe
  2⤵
  PID:4464
- C:\Windows\System\JDKdzTm.exe
  C:\Windows\System\JDKdzTm.exe
  2⤵
  PID:4572
- C:\Windows\System\dErZSWi.exe
  C:\Windows\System\dErZSWi.exe
  2⤵
  PID:4684
- C:\Windows\System\TdVztWv.exe
  C:\Windows\System\TdVztWv.exe
  2⤵
  PID:4364
- C:\Windows\System\jLGmcDa.exe
  C:\Windows\System\jLGmcDa.exe
  2⤵
  PID:4284
- C:\Windows\System\tMVGbio.exe
  C:\Windows\System\tMVGbio.exe
  2⤵
  PID:2884
- C:\Windows\System\BLYPvbg.exe
  C:\Windows\System\BLYPvbg.exe
  2⤵
  PID:4724
- C:\Windows\System\GLlMwOT.exe
  C:\Windows\System\GLlMwOT.exe
  2⤵
  PID:4764
- C:\Windows\System\OFkjvnu.exe
  C:\Windows\System\OFkjvnu.exe
  2⤵
  PID:4800
- C:\Windows\System\hKdRPGl.exe
  C:\Windows\System\hKdRPGl.exe
  2⤵
  PID:4804
- C:\Windows\System\elqxdPC.exe
  C:\Windows\System\elqxdPC.exe
  2⤵
  PID:4832
- C:\Windows\System\wzjkCZY.exe
  C:\Windows\System\wzjkCZY.exe
  2⤵
  PID:4900
- C:\Windows\System\rlsPrtA.exe
  C:\Windows\System\rlsPrtA.exe
  2⤵
  PID:4888
- C:\Windows\System\dljAJxw.exe
  C:\Windows\System\dljAJxw.exe
  2⤵
  PID:4880
- C:\Windows\System\acrlgAe.exe
  C:\Windows\System\acrlgAe.exe
  2⤵
  PID:4972
- C:\Windows\System\Pmufzzb.exe
  C:\Windows\System\Pmufzzb.exe
  2⤵
  PID:5048
- C:\Windows\System\LVHFEdC.exe
  C:\Windows\System\LVHFEdC.exe
  2⤵
  PID:5116
- C:\Windows\System\LlKAFNZ.exe
  C:\Windows\System\LlKAFNZ.exe
  2⤵
  PID:4188
- C:\Windows\System\NuVaBuy.exe
  C:\Windows\System\NuVaBuy.exe
  2⤵
  PID:4992
- C:\Windows\System\NlTXIgo.exe
  C:\Windows\System\NlTXIgo.exe
  2⤵
  PID:5100
- C:\Windows\System\jvgYWFL.exe
  C:\Windows\System\jvgYWFL.exe
  2⤵
  PID:5028
- C:\Windows\System\YWVjIhG.exe
  C:\Windows\System\YWVjIhG.exe
  2⤵
  PID:3796
- C:\Windows\System\uziwzpO.exe
  C:\Windows\System\uziwzpO.exe
  2⤵
  PID:4392
- C:\Windows\System\YDtYGNr.exe
  C:\Windows\System\YDtYGNr.exe
  2⤵
  PID:5104
- C:\Windows\System\SSvhWfs.exe
  C:\Windows\System\SSvhWfs.exe
  2⤵
  PID:4168
- C:\Windows\System\iZJsMjN.exe
  C:\Windows\System\iZJsMjN.exe
  2⤵
  PID:4480
- C:\Windows\System\TLKHMJa.exe
  C:\Windows\System\TLKHMJa.exe
  2⤵
  PID:4132
- C:\Windows\System\FlGrVFV.exe
  C:\Windows\System\FlGrVFV.exe
  2⤵
  PID:4492
- C:\Windows\System\nBvIRnt.exe
  C:\Windows\System\nBvIRnt.exe
  2⤵
  PID:4704
- C:\Windows\System\ihEKpcl.exe
  C:\Windows\System\ihEKpcl.exe
  2⤵
  PID:4424
- C:\Windows\System\EfaqmTQ.exe
  C:\Windows\System\EfaqmTQ.exe
  2⤵
  PID:4732
- C:\Windows\System\auxXiKl.exe
  C:\Windows\System\auxXiKl.exe
  2⤵
  PID:5008
- C:\Windows\System\pXcNrDR.exe
  C:\Windows\System\pXcNrDR.exe
  2⤵
  PID:5016
- C:\Windows\System\NgoiyvC.exe
  C:\Windows\System\NgoiyvC.exe
  2⤵
  PID:4560
- C:\Windows\System\HVVcWIY.exe
  C:\Windows\System\HVVcWIY.exe
  2⤵
  PID:4940
- C:\Windows\System\OqbWwdK.exe
  C:\Windows\System\OqbWwdK.exe
  2⤵
  PID:4372
- C:\Windows\System\oocZQjX.exe
  C:\Windows\System\oocZQjX.exe
  2⤵
  PID:4932
- C:\Windows\System\lNWKEYv.exe
  C:\Windows\System\lNWKEYv.exe
  2⤵
  PID:4936
- C:\Windows\System\qYNEVDk.exe
  C:\Windows\System\qYNEVDk.exe
  2⤵
  PID:4368
- C:\Windows\System\dUuRhio.exe
  C:\Windows\System\dUuRhio.exe
  2⤵
  PID:4716
- C:\Windows\System\qNZOEdc.exe
  C:\Windows\System\qNZOEdc.exe
  2⤵
  PID:4460
- C:\Windows\System\BCEMyRk.exe
  C:\Windows\System\BCEMyRk.exe
  2⤵
  PID:4956
- C:\Windows\System\lWVgxIS.exe
  C:\Windows\System\lWVgxIS.exe
  2⤵
  PID:4200
- C:\Windows\System\dGaHney.exe
  C:\Windows\System\dGaHney.exe
  2⤵
  PID:4112
- C:\Windows\System\vlOtZic.exe
  C:\Windows\System\vlOtZic.exe
  2⤵
  PID:4536
- C:\Windows\System\zdEQTAP.exe
  C:\Windows\System\zdEQTAP.exe
  2⤵
  PID:4788
- C:\Windows\System\EPKwQni.exe
  C:\Windows\System\EPKwQni.exe
  2⤵
  PID:4816
- C:\Windows\System\ZtEXCYt.exe
  C:\Windows\System\ZtEXCYt.exe
  2⤵
  PID:4852
- C:\Windows\System\stJtxzr.exe
  C:\Windows\System\stJtxzr.exe
  2⤵
  PID:4136
- C:\Windows\System\mESsQwg.exe
  C:\Windows\System\mESsQwg.exe
  2⤵
  PID:4744
- C:\Windows\System\JJTwZAB.exe
  C:\Windows\System\JJTwZAB.exe
  2⤵
  PID:5124
- C:\Windows\System\bNxvcSL.exe
  C:\Windows\System\bNxvcSL.exe
  2⤵
  PID:5140
- C:\Windows\System\NoOYyHH.exe
  C:\Windows\System\NoOYyHH.exe
  2⤵
  PID:5164
- C:\Windows\System\oCBewPk.exe
  C:\Windows\System\oCBewPk.exe
  2⤵
  PID:5196
- C:\Windows\System\KyeRpcd.exe
  C:\Windows\System\KyeRpcd.exe
  2⤵
  PID:5216
- C:\Windows\System\KEfsTiO.exe
  C:\Windows\System\KEfsTiO.exe
  2⤵
  PID:5232
- C:\Windows\System\dhghWZv.exe
  C:\Windows\System\dhghWZv.exe
  2⤵
  PID:5248
- C:\Windows\System\CTojdcU.exe
  C:\Windows\System\CTojdcU.exe
  2⤵
  PID:5276
- C:\Windows\System\pfjMyyz.exe
  C:\Windows\System\pfjMyyz.exe
  2⤵
  PID:5292
- C:\Windows\System\xWZxEpT.exe
  C:\Windows\System\xWZxEpT.exe
  2⤵
  PID:5312
- C:\Windows\System\hXAMfgN.exe
  C:\Windows\System\hXAMfgN.exe
  2⤵
  PID:5348
- C:\Windows\System\fNjTBMe.exe
  C:\Windows\System\fNjTBMe.exe
  2⤵
  PID:5364
- C:\Windows\System\UJHmVmP.exe
  C:\Windows\System\UJHmVmP.exe
  2⤵
  PID:5380
- C:\Windows\System\OyQntUU.exe
  C:\Windows\System\OyQntUU.exe
  2⤵
  PID:5404
- C:\Windows\System\rmEHkxt.exe
  C:\Windows\System\rmEHkxt.exe
  2⤵
  PID:5428
- C:\Windows\System\hNeFEkr.exe
  C:\Windows\System\hNeFEkr.exe
  2⤵
  PID:5444
- C:\Windows\System\DtOPZUq.exe
  C:\Windows\System\DtOPZUq.exe
  2⤵
  PID:5460
- C:\Windows\System\UOJoXIy.exe
  C:\Windows\System\UOJoXIy.exe
  2⤵
  PID:5476
- C:\Windows\System\NuLaEfQ.exe
  C:\Windows\System\NuLaEfQ.exe
  2⤵
  PID:5492
- C:\Windows\System\AeQTJpW.exe
  C:\Windows\System\AeQTJpW.exe
  2⤵
  PID:5508
- C:\Windows\System\zHbUWXd.exe
  C:\Windows\System\zHbUWXd.exe
  2⤵
  PID:5524
- C:\Windows\System\SRbGBpJ.exe
  C:\Windows\System\SRbGBpJ.exe
  2⤵
  PID:5540
- C:\Windows\System\lQKoGgc.exe
  C:\Windows\System\lQKoGgc.exe
  2⤵
  PID:5556
- C:\Windows\System\wMhhoMC.exe
  C:\Windows\System\wMhhoMC.exe
  2⤵
  PID:5572
- C:\Windows\System\pSLejvl.exe
  C:\Windows\System\pSLejvl.exe
  2⤵
  PID:5588
- C:\Windows\System\mJyeepW.exe
  C:\Windows\System\mJyeepW.exe
  2⤵
  PID:5604
- C:\Windows\System\gTJtsNS.exe
  C:\Windows\System\gTJtsNS.exe
  2⤵
  PID:5620
- C:\Windows\System\zwlMYtG.exe
  C:\Windows\System\zwlMYtG.exe
  2⤵
  PID:5636
- C:\Windows\System\grxdPdG.exe
  C:\Windows\System\grxdPdG.exe
  2⤵
  PID:5652
- C:\Windows\System\fqMgVkV.exe
  C:\Windows\System\fqMgVkV.exe
  2⤵
  PID:5668
- C:\Windows\System\CQMeKsf.exe
  C:\Windows\System\CQMeKsf.exe
  2⤵
  PID:5684
- C:\Windows\System\iEBWBFm.exe
  C:\Windows\System\iEBWBFm.exe
  2⤵
  PID:5700
- C:\Windows\System\pSnUWWy.exe
  C:\Windows\System\pSnUWWy.exe
  2⤵
  PID:5716
- C:\Windows\System\PdBIGzd.exe
  C:\Windows\System\PdBIGzd.exe
  2⤵
  PID:5732
- C:\Windows\System\RELvHyH.exe
  C:\Windows\System\RELvHyH.exe
  2⤵
  PID:5748
- C:\Windows\System\elkdeOh.exe
  C:\Windows\System\elkdeOh.exe
  2⤵
  PID:5764
- C:\Windows\System\bIwbNFz.exe
  C:\Windows\System\bIwbNFz.exe
  2⤵
  PID:5780
- C:\Windows\System\FbUrCAr.exe
  C:\Windows\System\FbUrCAr.exe
  2⤵
  PID:5796
- C:\Windows\System\ZIvaGmM.exe
  C:\Windows\System\ZIvaGmM.exe
  2⤵
  PID:5812
- C:\Windows\System\ykItDkN.exe
  C:\Windows\System\ykItDkN.exe
  2⤵
  PID:5828
- C:\Windows\System\LrtyAye.exe
  C:\Windows\System\LrtyAye.exe
  2⤵
  PID:5844
- C:\Windows\System\kcESjUG.exe
  C:\Windows\System\kcESjUG.exe
  2⤵
  PID:5860
- C:\Windows\System\CROMNoK.exe
  C:\Windows\System\CROMNoK.exe
  2⤵
  PID:5876
- C:\Windows\System\JztROqe.exe
  C:\Windows\System\JztROqe.exe
  2⤵
  PID:5892
- C:\Windows\System\ICpyCPf.exe
  C:\Windows\System\ICpyCPf.exe
  2⤵
  PID:5908
- C:\Windows\System\joFulgi.exe
  C:\Windows\System\joFulgi.exe
  2⤵
  PID:5924
- C:\Windows\System\VGMLrYl.exe
  C:\Windows\System\VGMLrYl.exe
  2⤵
  PID:5940
- C:\Windows\System\lQQgCek.exe
  C:\Windows\System\lQQgCek.exe
  2⤵
  PID:5968
- C:\Windows\System\WCcPbLF.exe
  C:\Windows\System\WCcPbLF.exe
  2⤵
  PID:5984
- C:\Windows\System\BcTUdou.exe
  C:\Windows\System\BcTUdou.exe
  2⤵
  PID:6008
- C:\Windows\System\ZImQoez.exe
  C:\Windows\System\ZImQoez.exe
  2⤵
  PID:6024
- C:\Windows\System\nNWyWWk.exe
  C:\Windows\System\nNWyWWk.exe
  2⤵
  PID:6040
- C:\Windows\System\LhQiIhv.exe
  C:\Windows\System\LhQiIhv.exe
  2⤵
  PID:6056
- C:\Windows\System\eXUvIiP.exe
  C:\Windows\System\eXUvIiP.exe
  2⤵
  PID:6076
- C:\Windows\System\vhkMHYx.exe
  C:\Windows\System\vhkMHYx.exe
  2⤵
  PID:6092
- C:\Windows\System\QASkYXN.exe
  C:\Windows\System\QASkYXN.exe
  2⤵
  PID:6108
- C:\Windows\System\XOUTsDr.exe
  C:\Windows\System\XOUTsDr.exe
  2⤵
  PID:6124
- C:\Windows\System\EQohFyo.exe
  C:\Windows\System\EQohFyo.exe
  2⤵
  PID:6140
- C:\Windows\System\trObAzT.exe
  C:\Windows\System\trObAzT.exe
  2⤵
  PID:4400
- C:\Windows\System\aIRdUVx.exe
  C:\Windows\System\aIRdUVx.exe
  2⤵
  PID:3872
- C:\Windows\System\XBePsTR.exe
  C:\Windows\System\XBePsTR.exe
  2⤵
  PID:4952
- C:\Windows\System\xjlDREK.exe
  C:\Windows\System\xjlDREK.exe
  2⤵
  PID:4244
- C:\Windows\System\AroenCU.exe
  C:\Windows\System\AroenCU.exe
  2⤵
  PID:4628
- C:\Windows\System\kdTwriW.exe
  C:\Windows\System\kdTwriW.exe
  2⤵
  PID:5136
- C:\Windows\System\utcCNcm.exe
  C:\Windows\System\utcCNcm.exe
  2⤵
  PID:4304
- C:\Windows\System\TynFNrl.exe
  C:\Windows\System\TynFNrl.exe
  2⤵
  PID:4340
- C:\Windows\System\rnjWbyf.exe
  C:\Windows\System\rnjWbyf.exe
  2⤵
  PID:5156
- C:\Windows\System\hPdXZHF.exe
  C:\Windows\System\hPdXZHF.exe
  2⤵
  PID:4812
- C:\Windows\System\RoxRfSz.exe
  C:\Windows\System\RoxRfSz.exe
  2⤵
  PID:3984
- C:\Windows\System\UwWQWqO.exe
  C:\Windows\System\UwWQWqO.exe
  2⤵
  PID:4796
- C:\Windows\System\PwovVep.exe
  C:\Windows\System\PwovVep.exe
  2⤵
  PID:5172
- C:\Windows\System\yVZUVtQ.exe
  C:\Windows\System\yVZUVtQ.exe
  2⤵
  PID:5184
- C:\Windows\System\xIYqWhL.exe
  C:\Windows\System\xIYqWhL.exe
  2⤵
  PID:5256
- C:\Windows\System\VQiMfoc.exe
  C:\Windows\System\VQiMfoc.exe
  2⤵
  PID:5272
- C:\Windows\System\VsApZfj.exe
  C:\Windows\System\VsApZfj.exe
  2⤵
  PID:5356
- C:\Windows\System\wbAWkns.exe
  C:\Windows\System\wbAWkns.exe
  2⤵
  PID:5396
- C:\Windows\System\IzBabOZ.exe
  C:\Windows\System\IzBabOZ.exe
  2⤵
  PID:5468
- C:\Windows\System\iGeBcZX.exe
  C:\Windows\System\iGeBcZX.exe
  2⤵
  PID:5532
- C:\Windows\System\IFyBALl.exe
  C:\Windows\System\IFyBALl.exe
  2⤵
  PID:5596
- C:\Windows\System\XdfRwlr.exe
  C:\Windows\System\XdfRwlr.exe
  2⤵
  PID:5660
- C:\Windows\System\ESdWxkk.exe
  C:\Windows\System\ESdWxkk.exe
  2⤵
  PID:5244
- C:\Windows\System\KdWLeRo.exe
  C:\Windows\System\KdWLeRo.exe
  2⤵
  PID:5664
- C:\Windows\System\NongktA.exe
  C:\Windows\System\NongktA.exe
  2⤵
  PID:5760
- C:\Windows\System\KxiCIWW.exe
  C:\Windows\System\KxiCIWW.exe
  2⤵
  PID:5824
- C:\Windows\System\fBizlsJ.exe
  C:\Windows\System\fBizlsJ.exe
  2⤵
  PID:5516
- C:\Windows\System\VgBJqmF.exe
  C:\Windows\System\VgBJqmF.exe
  2⤵
  PID:5336
- C:\Windows\System\NMiMcJC.exe
  C:\Windows\System\NMiMcJC.exe
  2⤵
  PID:5520
- C:\Windows\System\qxbRTub.exe
  C:\Windows\System\qxbRTub.exe
  2⤵
  PID:5376
- C:\Windows\System\XsAwWpd.exe
  C:\Windows\System\XsAwWpd.exe
  2⤵
  PID:5776
- C:\Windows\System\pKnvliY.exe
  C:\Windows\System\pKnvliY.exe
  2⤵
  PID:5488
- C:\Windows\System\HhJryLe.exe
  C:\Windows\System\HhJryLe.exe
  2⤵
  PID:5872
- C:\Windows\System\MTeZbgZ.exe
  C:\Windows\System\MTeZbgZ.exe
  2⤵
  PID:5740
- C:\Windows\System\UILYgRB.exe
  C:\Windows\System\UILYgRB.exe
  2⤵
  PID:5676
- C:\Windows\System\aOKPYYJ.exe
  C:\Windows\System\aOKPYYJ.exe
  2⤵
  PID:5948
- C:\Windows\System\VpKaWfw.exe
  C:\Windows\System\VpKaWfw.exe
  2⤵
  PID:5964
- C:\Windows\System\OSeHQCS.exe
  C:\Windows\System\OSeHQCS.exe
  2⤵
  PID:6032
- C:\Windows\System\AasOUfA.exe
  C:\Windows\System\AasOUfA.exe
  2⤵
  PID:6100
- C:\Windows\System\ZEYzqWB.exe
  C:\Windows\System\ZEYzqWB.exe
  2⤵
  PID:4784
- C:\Windows\System\CluHFsl.exe
  C:\Windows\System\CluHFsl.exe
  2⤵
  PID:4668
- C:\Windows\System\zMhEbSt.exe
  C:\Windows\System\zMhEbSt.exe
  2⤵
  PID:5148
- C:\Windows\System\VUHwSmD.exe
  C:\Windows\System\VUHwSmD.exe
  2⤵
  PID:5976
- C:\Windows\System\obGQsIs.exe
  C:\Windows\System\obGQsIs.exe
  2⤵
  PID:5064
- C:\Windows\System\twctBhY.exe
  C:\Windows\System\twctBhY.exe
  2⤵
  PID:4548
- C:\Windows\System\uVcKohZ.exe
  C:\Windows\System\uVcKohZ.exe
  2⤵
  PID:4528
- C:\Windows\System\yrfboQh.exe
  C:\Windows\System\yrfboQh.exe
  2⤵
  PID:5268
- C:\Windows\System\cFrgrkv.exe
  C:\Windows\System\cFrgrkv.exe
  2⤵
  PID:5500
- C:\Windows\System\nWtaxIF.exe
  C:\Windows\System\nWtaxIF.exe
  2⤵
  PID:5240
- C:\Windows\System\zFVSvtp.exe
  C:\Windows\System\zFVSvtp.exe
  2⤵
  PID:5728
- C:\Windows\System\hzKCkem.exe
  C:\Windows\System\hzKCkem.exe
  2⤵
  PID:5452
- C:\Windows\System\aiBvacQ.exe
  C:\Windows\System\aiBvacQ.exe
  2⤵
  PID:5288
- C:\Windows\System\FoIlFOR.exe
  C:\Windows\System\FoIlFOR.exe
  2⤵
  PID:5344
- C:\Windows\System\oFHJmgn.exe
  C:\Windows\System\oFHJmgn.exe
  2⤵
  PID:5900
- C:\Windows\System\ZDiiGDA.exe
  C:\Windows\System\ZDiiGDA.exe
  2⤵
  PID:5616
- C:\Windows\System\KgaFwLr.exe
  C:\Windows\System\KgaFwLr.exe
  2⤵
  PID:5996
- C:\Windows\System\VeBoVPG.exe
  C:\Windows\System\VeBoVPG.exe
  2⤵
  PID:5960
- C:\Windows\System\EKSPBiC.exe
  C:\Windows\System\EKSPBiC.exe
  2⤵
  PID:6052
- C:\Windows\System\RMRrZAx.exe
  C:\Windows\System\RMRrZAx.exe
  2⤵
  PID:6064
- C:\Windows\System\HOyfsYD.exe
  C:\Windows\System\HOyfsYD.exe
  2⤵
  PID:4116
- C:\Windows\System\tKUChHs.exe
  C:\Windows\System\tKUChHs.exe
  2⤵
  PID:4608
- C:\Windows\System\rvnINpN.exe
  C:\Windows\System\rvnINpN.exe
  2⤵
  PID:3960
- C:\Windows\System\EiesvIS.exe
  C:\Windows\System\EiesvIS.exe
  2⤵
  PID:5160
- C:\Windows\System\vPQqFXy.exe
  C:\Windows\System\vPQqFXy.exe
  2⤵
  PID:4288
- C:\Windows\System\iteOgWr.exe
  C:\Windows\System\iteOgWr.exe
  2⤵
  PID:5436
- C:\Windows\System\MfSWWtB.exe
  C:\Windows\System\MfSWWtB.exe
  2⤵
  PID:5440
- C:\Windows\System\nVAymwd.exe
  C:\Windows\System\nVAymwd.exe
  2⤵
  PID:5324
- C:\Windows\System\jJkUkXd.exe
  C:\Windows\System\jJkUkXd.exe
  2⤵
  PID:5920
- C:\Windows\System\LjVSVJp.exe
  C:\Windows\System\LjVSVJp.exe
  2⤵
  PID:5884
- C:\Windows\System\BstTVZl.exe
  C:\Windows\System\BstTVZl.exe
  2⤵
  PID:5424
- C:\Windows\System\KtuNFKw.exe
  C:\Windows\System\KtuNFKw.exe
  2⤵
  PID:6000
- C:\Windows\System\bGrexNf.exe
  C:\Windows\System\bGrexNf.exe
  2⤵
  PID:5708
- C:\Windows\System\rOLcxUI.exe
  C:\Windows\System\rOLcxUI.exe
  2⤵
  PID:5152
- C:\Windows\System\BAhUzuU.exe
  C:\Windows\System\BAhUzuU.exe
  2⤵
  PID:6088
- C:\Windows\System\RcVwXlx.exe
  C:\Windows\System\RcVwXlx.exe
  2⤵
  PID:6084
- C:\Windows\System\UMJxCXo.exe
  C:\Windows\System\UMJxCXo.exe
  2⤵
  PID:5264
- C:\Windows\System\VBXEXgf.exe
  C:\Windows\System\VBXEXgf.exe
  2⤵
  PID:5724
- C:\Windows\System\KpQgLmM.exe
  C:\Windows\System\KpQgLmM.exe
  2⤵
  PID:5320
- C:\Windows\System\PGUxzuI.exe
  C:\Windows\System\PGUxzuI.exe
  2⤵
  PID:5756
- C:\Windows\System\NsoRlHt.exe
  C:\Windows\System\NsoRlHt.exe
  2⤵
  PID:5932
- C:\Windows\System\fBPMjzj.exe
  C:\Windows\System\fBPMjzj.exe
  2⤵
  PID:5132
- C:\Windows\System\PNsDUwA.exe
  C:\Windows\System\PNsDUwA.exe
  2⤵
  PID:5188
- C:\Windows\System\ZnZmbJI.exe
  C:\Windows\System\ZnZmbJI.exe
  2⤵
  PID:4272
- C:\Windows\System\QSskBYA.exe
  C:\Windows\System\QSskBYA.exe
  2⤵
  PID:5680
- C:\Windows\System\xJCunpE.exe
  C:\Windows\System\xJCunpE.exe
  2⤵
  PID:5304
- C:\Windows\System\Bgnvfpf.exe
  C:\Windows\System\Bgnvfpf.exe
  2⤵
  PID:6136
- C:\Windows\System\oTvbOGE.exe
  C:\Windows\System\oTvbOGE.exe
  2⤵
  PID:4828
- C:\Windows\System\YiaCBvW.exe
  C:\Windows\System\YiaCBvW.exe
  2⤵
  PID:5420
- C:\Windows\System\gsbXpNl.exe
  C:\Windows\System\gsbXpNl.exe
  2⤵
  PID:4412
- C:\Windows\System\nIPmDtQ.exe
  C:\Windows\System\nIPmDtQ.exe
  2⤵
  PID:5484
- C:\Windows\System\qZkaqMV.exe
  C:\Windows\System\qZkaqMV.exe
  2⤵
  PID:5180
- C:\Windows\System\DnXNQJm.exe
  C:\Windows\System\DnXNQJm.exe
  2⤵
  PID:6164
- C:\Windows\System\FfjbtCs.exe
  C:\Windows\System\FfjbtCs.exe
  2⤵
  PID:6184
- C:\Windows\System\ODOkmQT.exe
  C:\Windows\System\ODOkmQT.exe
  2⤵
  PID:6204
- C:\Windows\System\gaonONm.exe
  C:\Windows\System\gaonONm.exe
  2⤵
  PID:6220
- C:\Windows\System\oUmEiCu.exe
  C:\Windows\System\oUmEiCu.exe
  2⤵
  PID:6240
- C:\Windows\System\NHRbkLP.exe
  C:\Windows\System\NHRbkLP.exe
  2⤵
  PID:6260
- C:\Windows\System\HTnAPwy.exe
  C:\Windows\System\HTnAPwy.exe
  2⤵
  PID:6280
- C:\Windows\System\sXEdXWc.exe
  C:\Windows\System\sXEdXWc.exe
  2⤵
  PID:6296
- C:\Windows\System\fWYGslz.exe
  C:\Windows\System\fWYGslz.exe
  2⤵
  PID:6312
- C:\Windows\System\uBKGVqc.exe
  C:\Windows\System\uBKGVqc.exe
  2⤵
  PID:6332
- C:\Windows\System\eKlLRXa.exe
  C:\Windows\System\eKlLRXa.exe
  2⤵
  PID:6392
- C:\Windows\System\hyCeXGv.exe
  C:\Windows\System\hyCeXGv.exe
  2⤵
  PID:6428
- C:\Windows\System\DkReBGx.exe
  C:\Windows\System\DkReBGx.exe
  2⤵
  PID:6452
- C:\Windows\System\CeoIblB.exe
  C:\Windows\System\CeoIblB.exe
  2⤵
  PID:6468
- C:\Windows\System\effcOnj.exe
  C:\Windows\System\effcOnj.exe
  2⤵
  PID:6484
- C:\Windows\System\rxYBKeT.exe
  C:\Windows\System\rxYBKeT.exe
  2⤵
  PID:6500
- C:\Windows\System\pfRdmbK.exe
  C:\Windows\System\pfRdmbK.exe
  2⤵
  PID:6516
- C:\Windows\System\uuXsrtk.exe
  C:\Windows\System\uuXsrtk.exe
  2⤵
  PID:6536
- C:\Windows\System\WcBNkqk.exe
  C:\Windows\System\WcBNkqk.exe
  2⤵
  PID:6552
- C:\Windows\System\HDVQREt.exe
  C:\Windows\System\HDVQREt.exe
  2⤵
  PID:6572
- C:\Windows\System\ckwhuPr.exe
  C:\Windows\System\ckwhuPr.exe
  2⤵
  PID:6588
- C:\Windows\System\aLgRhJm.exe
  C:\Windows\System\aLgRhJm.exe
  2⤵
  PID:6604
- C:\Windows\System\wbgThAp.exe
  C:\Windows\System\wbgThAp.exe
  2⤵
  PID:6620
- C:\Windows\System\aPxRuKY.exe
  C:\Windows\System\aPxRuKY.exe
  2⤵
  PID:6640
- C:\Windows\System\UFFNqac.exe
  C:\Windows\System\UFFNqac.exe
  2⤵
  PID:6660
- C:\Windows\System\uMPdlIE.exe
  C:\Windows\System\uMPdlIE.exe
  2⤵
  PID:6680
- C:\Windows\System\RZvdTvl.exe
  C:\Windows\System\RZvdTvl.exe
  2⤵
  PID:6696
- C:\Windows\System\xMMfQiw.exe
  C:\Windows\System\xMMfQiw.exe
  2⤵
  PID:6716
- C:\Windows\System\eietpXi.exe
  C:\Windows\System\eietpXi.exe
  2⤵
  PID:6732
- C:\Windows\System\LzDSCLS.exe
  C:\Windows\System\LzDSCLS.exe
  2⤵
  PID:6748
- C:\Windows\System\wzJWRIL.exe
  C:\Windows\System\wzJWRIL.exe
  2⤵
  PID:6764
- C:\Windows\System\rFvwWGj.exe
  C:\Windows\System\rFvwWGj.exe
  2⤵
  PID:6780
- C:\Windows\System\KRvkQYB.exe
  C:\Windows\System\KRvkQYB.exe
  2⤵
  PID:6796
- C:\Windows\System\giratqw.exe
  C:\Windows\System\giratqw.exe
  2⤵
  PID:6812
- C:\Windows\System\XIJmlHl.exe
  C:\Windows\System\XIJmlHl.exe
  2⤵
  PID:6828
- C:\Windows\System\ItYKzzG.exe
  C:\Windows\System\ItYKzzG.exe
  2⤵
  PID:6844
- C:\Windows\System\aFGKQjU.exe
  C:\Windows\System\aFGKQjU.exe
  2⤵
  PID:6860
- C:\Windows\System\xXuyZbB.exe
  C:\Windows\System\xXuyZbB.exe
  2⤵
  PID:6876
- C:\Windows\System\sirlYSv.exe
  C:\Windows\System\sirlYSv.exe
  2⤵
  PID:6892
- C:\Windows\System\ITXvHlM.exe
  C:\Windows\System\ITXvHlM.exe
  2⤵
  PID:6908
- C:\Windows\System\wMwCkfq.exe
  C:\Windows\System\wMwCkfq.exe
  2⤵
  PID:6928
- C:\Windows\System\kJMVdMB.exe
  C:\Windows\System\kJMVdMB.exe
  2⤵
  PID:6948
- C:\Windows\System\ABYRuMX.exe
  C:\Windows\System\ABYRuMX.exe
  2⤵
  PID:6964
- C:\Windows\System\MlndKTI.exe
  C:\Windows\System\MlndKTI.exe
  2⤵
  PID:6980
- C:\Windows\System\UjQWXuV.exe
  C:\Windows\System\UjQWXuV.exe
  2⤵
  PID:6996
- C:\Windows\System\GhroQHC.exe
  C:\Windows\System\GhroQHC.exe
  2⤵
  PID:7040
- C:\Windows\System\wdgbieh.exe
  C:\Windows\System\wdgbieh.exe
  2⤵
  PID:7056
- C:\Windows\System\pPiWaXv.exe
  C:\Windows\System\pPiWaXv.exe
  2⤵
  PID:7072
- C:\Windows\System\DofLmvL.exe
  C:\Windows\System\DofLmvL.exe
  2⤵
  PID:7088
- C:\Windows\System\QkOsUVY.exe
  C:\Windows\System\QkOsUVY.exe
  2⤵
  PID:7104
- C:\Windows\System\LnEzQPr.exe
  C:\Windows\System\LnEzQPr.exe
  2⤵
  PID:7132
- C:\Windows\System\HYgtoiP.exe
  C:\Windows\System\HYgtoiP.exe
  2⤵
  PID:7148
- C:\Windows\System\RykGmfV.exe
  C:\Windows\System\RykGmfV.exe
  2⤵
  PID:7164
- C:\Windows\System\MKKvCSB.exe
  C:\Windows\System\MKKvCSB.exe
  2⤵
  PID:6192
- C:\Windows\System\JznNoDp.exe
  C:\Windows\System\JznNoDp.exe
  2⤵
  PID:5580
- C:\Windows\System\vSTIlNF.exe
  C:\Windows\System\vSTIlNF.exe
  2⤵
  PID:6228
- C:\Windows\System\WaRFyxb.exe
  C:\Windows\System\WaRFyxb.exe
  2⤵
  PID:6216
- C:\Windows\System\igDeNDA.exe
  C:\Windows\System\igDeNDA.exe
  2⤵
  PID:6248
- C:\Windows\System\XIEBgCT.exe
  C:\Windows\System\XIEBgCT.exe
  2⤵
  PID:6308
- C:\Windows\System\iQlMjmJ.exe
  C:\Windows\System\iQlMjmJ.exe
  2⤵
  PID:6340
- C:\Windows\System\vtvQukU.exe
  C:\Windows\System\vtvQukU.exe
  2⤵
  PID:6356
- C:\Windows\System\FfbuvHc.exe
  C:\Windows\System\FfbuvHc.exe
  2⤵
  PID:6372
- C:\Windows\System\afsHbWb.exe
  C:\Windows\System\afsHbWb.exe
  2⤵
  PID:6384
- C:\Windows\System\bfXohdV.exe
  C:\Windows\System\bfXohdV.exe
  2⤵
  PID:6436
- C:\Windows\System\YGYPKCB.exe
  C:\Windows\System\YGYPKCB.exe
  2⤵
  PID:6476
- C:\Windows\System\mvPBAvd.exe
  C:\Windows\System\mvPBAvd.exe
  2⤵
  PID:6416
- C:\Windows\System\OwXmuyD.exe
  C:\Windows\System\OwXmuyD.exe
  2⤵
  PID:6464
- C:\Windows\System\ngXYLvt.exe
  C:\Windows\System\ngXYLvt.exe
  2⤵
  PID:6524
- C:\Windows\System\MVafOeL.exe
  C:\Windows\System\MVafOeL.exe
  2⤵
  PID:6568
- C:\Windows\System\ipRgzBK.exe
  C:\Windows\System\ipRgzBK.exe
  2⤵
  PID:6584
- C:\Windows\System\UyXnkbx.exe
  C:\Windows\System\UyXnkbx.exe
  2⤵
  PID:6596
- C:\Windows\System\dcyDhbH.exe
  C:\Windows\System\dcyDhbH.exe
  2⤵
  PID:6072
- C:\Windows\System\vPtXwFm.exe
  C:\Windows\System\vPtXwFm.exe
  2⤵
  PID:6740
- C:\Windows\System\eCkpqRU.exe
  C:\Windows\System\eCkpqRU.exe
  2⤵
  PID:6868
- C:\Windows\System\vEFXloC.exe
  C:\Windows\System\vEFXloC.exe
  2⤵
  PID:6920
- C:\Windows\System\NKemScL.exe
  C:\Windows\System\NKemScL.exe
  2⤵
  PID:6936
- C:\Windows\System\mrfvHSY.exe
  C:\Windows\System\mrfvHSY.exe
  2⤵
  PID:6976
- C:\Windows\System\wTmySfa.exe
  C:\Windows\System\wTmySfa.exe
  2⤵
  PID:7004
- C:\Windows\System\fmMZVfj.exe
  C:\Windows\System\fmMZVfj.exe
  2⤵
  PID:7048
- C:\Windows\System\llPBIPy.exe
  C:\Windows\System\llPBIPy.exe
  2⤵
  PID:7112
- C:\Windows\System\lPzMIcS.exe
  C:\Windows\System\lPzMIcS.exe
  2⤵
  PID:7128
- C:\Windows\System\Hboazsv.exe
  C:\Windows\System\Hboazsv.exe
  2⤵
  PID:6176
- C:\Windows\System\vxRAKvr.exe
  C:\Windows\System\vxRAKvr.exe
  2⤵
  PID:6212
- C:\Windows\System\XbvHrbi.exe
  C:\Windows\System\XbvHrbi.exe
  2⤵
  PID:7068
- C:\Windows\System\ZWzVsOz.exe
  C:\Windows\System\ZWzVsOz.exe
  2⤵
  PID:6348
- C:\Windows\System\YMLpexY.exe
  C:\Windows\System\YMLpexY.exe
  2⤵
  PID:6156
- C:\Windows\System\XaYOccr.exe
  C:\Windows\System\XaYOccr.exe
  2⤵
  PID:6400
- C:\Windows\System\UNSfJOZ.exe
  C:\Windows\System\UNSfJOZ.exe
  2⤵
  PID:6272
- C:\Windows\System\FXcIcmC.exe
  C:\Windows\System\FXcIcmC.exe
  2⤵
  PID:6448
- C:\Windows\System\seDwEDT.exe
  C:\Windows\System\seDwEDT.exe
  2⤵
  PID:6616
- C:\Windows\System\quBkIOq.exe
  C:\Windows\System\quBkIOq.exe
  2⤵
  PID:6564
- C:\Windows\System\NludAoW.exe
  C:\Windows\System\NludAoW.exe
  2⤵
  PID:6408
- C:\Windows\System\cKIJVna.exe
  C:\Windows\System\cKIJVna.exe
  2⤵
  PID:6412
- C:\Windows\System\vQtUoQQ.exe
  C:\Windows\System\vQtUoQQ.exe
  2⤵
  PID:6668
- C:\Windows\System\TUIhpst.exe
  C:\Windows\System\TUIhpst.exe
  2⤵
  PID:6712
- C:\Windows\System\SsfrFFs.exe
  C:\Windows\System\SsfrFFs.exe
  2⤵
  PID:6772
- C:\Windows\System\EwYOIXF.exe
  C:\Windows\System\EwYOIXF.exe
  2⤵
  PID:6808
- C:\Windows\System\jojyDyf.exe
  C:\Windows\System\jojyDyf.exe
  2⤵
  PID:6916
- C:\Windows\System\PktnnhR.exe
  C:\Windows\System\PktnnhR.exe
  2⤵
  PID:6988
- C:\Windows\System\LNWtows.exe
  C:\Windows\System\LNWtows.exe
  2⤵
  PID:7012
- C:\Windows\System\OplBVcx.exe
  C:\Windows\System\OplBVcx.exe
  2⤵
  PID:6944
- C:\Windows\System\PZOIWPp.exe
  C:\Windows\System\PZOIWPp.exe
  2⤵
  PID:7084
- C:\Windows\System\LWbVLif.exe
  C:\Windows\System\LWbVLif.exe
  2⤵
  PID:7160
- C:\Windows\System\NbYADGa.exe
  C:\Windows\System\NbYADGa.exe
  2⤵
  PID:6276
- C:\Windows\System\XyTtFOo.exe
  C:\Windows\System\XyTtFOo.exe
  2⤵
  PID:7036
- C:\Windows\System\lKdYYfV.exe
  C:\Windows\System\lKdYYfV.exe
  2⤵
  PID:6252
- C:\Windows\System\PUhOBXY.exe
  C:\Windows\System\PUhOBXY.exe
  2⤵
  PID:6460
- C:\Windows\System\eqsmMWV.exe
  C:\Windows\System\eqsmMWV.exe
  2⤵
  PID:6580
- C:\Windows\System\afoJEsC.exe
  C:\Windows\System\afoJEsC.exe
  2⤵
  PID:6648
- C:\Windows\System\bhTcbpq.exe
  C:\Windows\System\bhTcbpq.exe
  2⤵
  PID:6672
- C:\Windows\System\hGLrVRz.exe
  C:\Windows\System\hGLrVRz.exe
  2⤵
  PID:6788
- C:\Windows\System\ioGowis.exe
  C:\Windows\System\ioGowis.exe
  2⤵
  PID:6236
- C:\Windows\System\gchnnhc.exe
  C:\Windows\System\gchnnhc.exe
  2⤵
  PID:7024
- C:\Windows\System\jNMAPSV.exe
  C:\Windows\System\jNMAPSV.exe
  2⤵
  PID:6288
- C:\Windows\System\wLadIFx.exe
  C:\Windows\System\wLadIFx.exe
  2⤵
  PID:6380
- C:\Windows\System\qmneGED.exe
  C:\Windows\System\qmneGED.exe
  2⤵
  PID:6424
- C:\Windows\System\rLGeFWx.exe
  C:\Windows\System\rLGeFWx.exe
  2⤵
  PID:6656
- C:\Windows\System\fnogujc.exe
  C:\Windows\System\fnogujc.exe
  2⤵
  PID:6756
- C:\Windows\System\eGyUlxM.exe
  C:\Windows\System\eGyUlxM.exe
  2⤵
  PID:6900
- C:\Windows\System\prexKBT.exe
  C:\Windows\System\prexKBT.exe
  2⤵
  PID:7032
- C:\Windows\System\KreqoEU.exe
  C:\Windows\System\KreqoEU.exe
  2⤵
  PID:7100
- C:\Windows\System\sxaVWSW.exe
  C:\Windows\System\sxaVWSW.exe
  2⤵
  PID:6704
- C:\Windows\System\fDmGgXS.exe
  C:\Windows\System\fDmGgXS.exe
  2⤵
  PID:6888
- C:\Windows\System\imrTQQk.exe
  C:\Windows\System\imrTQQk.exe
  2⤵
  PID:6628
- C:\Windows\System\HyVNZaZ.exe
  C:\Windows\System\HyVNZaZ.exe
  2⤵
  PID:6852
- C:\Windows\System\huDHVkR.exe
  C:\Windows\System\huDHVkR.exe
  2⤵
  PID:6856
- C:\Windows\System\fXBZrJA.exe
  C:\Windows\System\fXBZrJA.exe
  2⤵
  PID:7184
- C:\Windows\System\orgJECI.exe
  C:\Windows\System\orgJECI.exe
  2⤵
  PID:7200
- C:\Windows\System\PyUplVJ.exe
  C:\Windows\System\PyUplVJ.exe
  2⤵
  PID:7216
- C:\Windows\System\LiDyiJa.exe
  C:\Windows\System\LiDyiJa.exe
  2⤵
  PID:7232
- C:\Windows\System\WKpTuUb.exe
  C:\Windows\System\WKpTuUb.exe
  2⤵
  PID:7248
- C:\Windows\System\BiHBQLW.exe
  C:\Windows\System\BiHBQLW.exe
  2⤵
  PID:7268
- C:\Windows\System\pQcuVXw.exe
  C:\Windows\System\pQcuVXw.exe
  2⤵
  PID:7284
- C:\Windows\System\BjQufBW.exe
  C:\Windows\System\BjQufBW.exe
  2⤵
  PID:7304
- C:\Windows\System\VervRDJ.exe
  C:\Windows\System\VervRDJ.exe
  2⤵
  PID:7328
- C:\Windows\System\CDCXqUx.exe
  C:\Windows\System\CDCXqUx.exe
  2⤵
  PID:7344
- C:\Windows\System\qjmJBfz.exe
  C:\Windows\System\qjmJBfz.exe
  2⤵
  PID:7360
- C:\Windows\System\oZbaqwc.exe
  C:\Windows\System\oZbaqwc.exe
  2⤵
  PID:7376
- C:\Windows\System\gQHqbRh.exe
  C:\Windows\System\gQHqbRh.exe
  2⤵
  PID:7392
- C:\Windows\System\LbnAWoO.exe
  C:\Windows\System\LbnAWoO.exe
  2⤵
  PID:7408
- C:\Windows\System\SYTYThX.exe
  C:\Windows\System\SYTYThX.exe
  2⤵
  PID:7424
- C:\Windows\System\YxnSSEN.exe
  C:\Windows\System\YxnSSEN.exe
  2⤵
  PID:7440
- C:\Windows\System\AldzAUM.exe
  C:\Windows\System\AldzAUM.exe
  2⤵
  PID:7456
- C:\Windows\System\QrjohwR.exe
  C:\Windows\System\QrjohwR.exe
  2⤵
  PID:7484
- C:\Windows\System\QbMUHTM.exe
  C:\Windows\System\QbMUHTM.exe
  2⤵
  PID:7552
- C:\Windows\System\AxaTloG.exe
  C:\Windows\System\AxaTloG.exe
  2⤵
  PID:7568
- C:\Windows\System\BQFanIa.exe
  C:\Windows\System\BQFanIa.exe
  2⤵
  PID:7584
- C:\Windows\System\hvsTxIB.exe
  C:\Windows\System\hvsTxIB.exe
  2⤵
  PID:7604
- C:\Windows\System\vVIhgib.exe
  C:\Windows\System\vVIhgib.exe
  2⤵
  PID:7620
- C:\Windows\System\ZRFTUrY.exe
  C:\Windows\System\ZRFTUrY.exe
  2⤵
  PID:7640
- C:\Windows\System\VIjFwiD.exe
  C:\Windows\System\VIjFwiD.exe
  2⤵
  PID:7660
- C:\Windows\System\KUcAkmS.exe
  C:\Windows\System\KUcAkmS.exe
  2⤵
  PID:7688
- C:\Windows\System\EObEWgV.exe
  C:\Windows\System\EObEWgV.exe
  2⤵
  PID:7704
- C:\Windows\System\jWEHqNy.exe
  C:\Windows\System\jWEHqNy.exe
  2⤵
  PID:7724
- C:\Windows\System\nmIfHZQ.exe
  C:\Windows\System\nmIfHZQ.exe
  2⤵
  PID:7740
- C:\Windows\System\rykQMHS.exe
  C:\Windows\System\rykQMHS.exe
  2⤵
  PID:7764
- C:\Windows\System\SBbrYLp.exe
  C:\Windows\System\SBbrYLp.exe
  2⤵
  PID:7784
- C:\Windows\System\DRSAzfT.exe
  C:\Windows\System\DRSAzfT.exe
  2⤵
  PID:7804
- C:\Windows\System\QqPymio.exe
  C:\Windows\System\QqPymio.exe
  2⤵
  PID:7824
- C:\Windows\System\hRpuGox.exe
  C:\Windows\System\hRpuGox.exe
  2⤵
  PID:7872
- C:\Windows\System\sblZGHG.exe
  C:\Windows\System\sblZGHG.exe
  2⤵
  PID:7892
- C:\Windows\System\rscJVdS.exe
  C:\Windows\System\rscJVdS.exe
  2⤵
  PID:7908
- C:\Windows\System\YyKInbZ.exe
  C:\Windows\System\YyKInbZ.exe
  2⤵
  PID:7924
- C:\Windows\System\kObtCTM.exe
  C:\Windows\System\kObtCTM.exe
  2⤵
  PID:7940
- C:\Windows\System\XnKjBcN.exe
  C:\Windows\System\XnKjBcN.exe
  2⤵
  PID:7956
- C:\Windows\System\LjVeoAK.exe
  C:\Windows\System\LjVeoAK.exe
  2⤵
  PID:7972
- C:\Windows\System\lVzCKss.exe
  C:\Windows\System\lVzCKss.exe
  2⤵
  PID:7996
- C:\Windows\System\GhrwVPM.exe
  C:\Windows\System\GhrwVPM.exe
  2⤵
  PID:8012
- C:\Windows\System\FNSaKbL.exe
  C:\Windows\System\FNSaKbL.exe
  2⤵
  PID:8032
- C:\Windows\System\HEDhhvo.exe
  C:\Windows\System\HEDhhvo.exe
  2⤵
  PID:8052
- C:\Windows\System\rFAiruR.exe
  C:\Windows\System\rFAiruR.exe
  2⤵
  PID:8068
- C:\Windows\System\xKIZyfI.exe
  C:\Windows\System\xKIZyfI.exe
  2⤵
  PID:8088
- C:\Windows\System\QNMggqr.exe
  C:\Windows\System\QNMggqr.exe
  2⤵
  PID:8104
- C:\Windows\System\fIWWLBw.exe
  C:\Windows\System\fIWWLBw.exe
  2⤵
  PID:8132
- C:\Windows\System\dHCXtqL.exe
  C:\Windows\System\dHCXtqL.exe
  2⤵
  PID:8152
- C:\Windows\System\gGLwodt.exe
  C:\Windows\System\gGLwodt.exe
  2⤵
  PID:8168
- C:\Windows\System\ktyjlFb.exe
  C:\Windows\System\ktyjlFb.exe
  2⤵
  PID:6884
- C:\Windows\System\PNjylUy.exe
  C:\Windows\System\PNjylUy.exe
  2⤵
  PID:6992
- C:\Windows\System\SRGuvmA.exe
  C:\Windows\System\SRGuvmA.exe
  2⤵
  PID:7224
- C:\Windows\System\kguIpYd.exe
  C:\Windows\System\kguIpYd.exe
  2⤵
  PID:7256
- C:\Windows\System\JlhNmKB.exe
  C:\Windows\System\JlhNmKB.exe
  2⤵
  PID:7312
- C:\Windows\System\mAKKmec.exe
  C:\Windows\System\mAKKmec.exe
  2⤵
  PID:7264
- C:\Windows\System\RxJVDgo.exe
  C:\Windows\System\RxJVDgo.exe
  2⤵
  PID:7296
- C:\Windows\System\YuDeCZk.exe
  C:\Windows\System\YuDeCZk.exe
  2⤵
  PID:7340
- C:\Windows\System\sjDtCKG.exe
  C:\Windows\System\sjDtCKG.exe
  2⤵
  PID:7416
- C:\Windows\System\rUyzVEV.exe
  C:\Windows\System\rUyzVEV.exe
  2⤵
  PID:7452
- C:\Windows\System\jLSyOsp.exe
  C:\Windows\System\jLSyOsp.exe
  2⤵
  PID:7464
- C:\Windows\System\yjMyvYg.exe
  C:\Windows\System\yjMyvYg.exe
  2⤵
  PID:7496
- C:\Windows\System\gyZxfsh.exe
  C:\Windows\System\gyZxfsh.exe
  2⤵
  PID:7512
- C:\Windows\System\kuqmUKr.exe
  C:\Windows\System\kuqmUKr.exe
  2⤵
  PID:7528
- C:\Windows\System\oWOUITS.exe
  C:\Windows\System\oWOUITS.exe
  2⤵
  PID:7544
- C:\Windows\System\KyGGgzP.exe
  C:\Windows\System\KyGGgzP.exe
  2⤵
  PID:7580
- C:\Windows\System\QZlNBvD.exe
  C:\Windows\System\QZlNBvD.exe
  2⤵
  PID:7648
- C:\Windows\System\drmKzHG.exe
  C:\Windows\System\drmKzHG.exe
  2⤵
  PID:7632
- C:\Windows\System\gjmLoqC.exe
  C:\Windows\System\gjmLoqC.exe
  2⤵
  PID:7668
- C:\Windows\System\ZoasKZh.exe
  C:\Windows\System\ZoasKZh.exe
  2⤵
  PID:7680
- C:\Windows\System\mNMAivZ.exe
  C:\Windows\System\mNMAivZ.exe
  2⤵
  PID:7732
- C:\Windows\System\vRbFfgd.exe
  C:\Windows\System\vRbFfgd.exe
  2⤵
  PID:7772
- C:\Windows\System\sljVzun.exe
  C:\Windows\System\sljVzun.exe
  2⤵
  PID:7816
- C:\Windows\System\odreulD.exe
  C:\Windows\System\odreulD.exe
  2⤵
  PID:7796
- C:\Windows\System\DQaYPbF.exe
  C:\Windows\System\DQaYPbF.exe
  2⤵
  PID:7756
- C:\Windows\System\OjcXhDv.exe
  C:\Windows\System\OjcXhDv.exe
  2⤵
  PID:7844
- C:\Windows\System\mWLAEaA.exe
  C:\Windows\System\mWLAEaA.exe
  2⤵
  PID:7836
- C:\Windows\System\ILfjLSh.exe
  C:\Windows\System\ILfjLSh.exe
  2⤵
  PID:7884
- C:\Windows\System\LHUwmRq.exe
  C:\Windows\System\LHUwmRq.exe
  2⤵
  PID:7900
- C:\Windows\System\QeEuGXW.exe
  C:\Windows\System\QeEuGXW.exe
  2⤵
  PID:7948
- C:\Windows\System\TNFjkAr.exe
  C:\Windows\System\TNFjkAr.exe
  2⤵
  PID:7988
- C:\Windows\System\IjhSphQ.exe
  C:\Windows\System\IjhSphQ.exe
  2⤵
  PID:8028
- C:\Windows\System\BsdgvgE.exe
  C:\Windows\System\BsdgvgE.exe
  2⤵
  PID:8060
- C:\Windows\System\jWyfTHs.exe
  C:\Windows\System\jWyfTHs.exe
  2⤵
  PID:8048
- C:\Windows\System\LNgfXCA.exe
  C:\Windows\System\LNgfXCA.exe
  2⤵
  PID:8096
- C:\Windows\System\mfRQQTy.exe
  C:\Windows\System\mfRQQTy.exe
  2⤵
  PID:8128
- C:\Windows\System\JPqHHCr.exe
  C:\Windows\System\JPqHHCr.exe
  2⤵
  PID:8144
- C:\Windows\System\lbrdzLh.exe
  C:\Windows\System\lbrdzLh.exe
  2⤵
  PID:8184
- C:\Windows\System\qbJacic.exe
  C:\Windows\System\qbJacic.exe
  2⤵
  PID:7212
- C:\Windows\System\CmgkxXb.exe
  C:\Windows\System\CmgkxXb.exe
  2⤵
  PID:6692
- C:\Windows\System\moJNoNG.exe
  C:\Windows\System\moJNoNG.exe
  2⤵
  PID:7320
- C:\Windows\System\GYkFWfg.exe
  C:\Windows\System\GYkFWfg.exe
  2⤵
  PID:7192
- C:\Windows\System\hoVwJtM.exe
  C:\Windows\System\hoVwJtM.exe
  2⤵
  PID:7400
- C:\Windows\System\cItlZUj.exe
  C:\Windows\System\cItlZUj.exe
  2⤵
  PID:7504
- C:\Windows\System\EJAJqzT.exe
  C:\Windows\System\EJAJqzT.exe
  2⤵
  PID:7616
- C:\Windows\System\RfbJmtk.exe
  C:\Windows\System\RfbJmtk.exe
  2⤵
  PID:7480
- C:\Windows\System\TnhnPXS.exe
  C:\Windows\System\TnhnPXS.exe
  2⤵
  PID:7576
- C:\Windows\System\ptwUuDh.exe
  C:\Windows\System\ptwUuDh.exe
  2⤵
  PID:7628
- C:\Windows\System\HzZVMRh.exe
  C:\Windows\System\HzZVMRh.exe
  2⤵
  PID:7712
- C:\Windows\System\PekvZlI.exe
  C:\Windows\System\PekvZlI.exe
  2⤵
  PID:7792
- C:\Windows\System\VihQDCk.exe
  C:\Windows\System\VihQDCk.exe
  2⤵
  PID:7684
- C:\Windows\System\gewqElt.exe
  C:\Windows\System\gewqElt.exe
  2⤵
  PID:7736
- C:\Windows\System\lnkMYdK.exe
  C:\Windows\System\lnkMYdK.exe
  2⤵
  PID:6600
- C:\Windows\System\WlDGngp.exe
  C:\Windows\System\WlDGngp.exe
  2⤵
  PID:8004
- C:\Windows\System\dhSMHQi.exe
  C:\Windows\System\dhSMHQi.exe
  2⤵
  PID:8080
- C:\Windows\System\tuTbFAK.exe
  C:\Windows\System\tuTbFAK.exe
  2⤵
  PID:8024
- C:\Windows\System\egEHkOp.exe
  C:\Windows\System\egEHkOp.exe
  2⤵
  PID:7196
- C:\Windows\System\NZuOtGz.exe
  C:\Windows\System\NZuOtGz.exe
  2⤵
  PID:7260
- C:\Windows\System\rMkunlm.exe
  C:\Windows\System\rMkunlm.exe
  2⤵
  PID:8112
- C:\Windows\System\AWIUtpJ.exe
  C:\Windows\System\AWIUtpJ.exe
  2⤵
  PID:7180
- C:\Windows\System\zVLxGsY.exe
  C:\Windows\System\zVLxGsY.exe
  2⤵
  PID:8208
- C:\Windows\System\CotpzHD.exe
  C:\Windows\System\CotpzHD.exe
  2⤵
  PID:8224
- C:\Windows\System\rVwRiRJ.exe
  C:\Windows\System\rVwRiRJ.exe
  2⤵
  PID:8240
- C:\Windows\System\Cjiczod.exe
  C:\Windows\System\Cjiczod.exe
  2⤵
  PID:8256
- C:\Windows\System\HBzQfXz.exe
  C:\Windows\System\HBzQfXz.exe
  2⤵
  PID:8272
- C:\Windows\System\AfLAWSG.exe
  C:\Windows\System\AfLAWSG.exe
  2⤵
  PID:8288
- C:\Windows\System\NZPbscS.exe
  C:\Windows\System\NZPbscS.exe
  2⤵
  PID:8304
- C:\Windows\System\cqVIsNZ.exe
  C:\Windows\System\cqVIsNZ.exe
  2⤵
  PID:8328
- C:\Windows\System\YKOruCA.exe
  C:\Windows\System\YKOruCA.exe
  2⤵
  PID:8344
- C:\Windows\System\OFvIXrf.exe
  C:\Windows\System\OFvIXrf.exe
  2⤵
  PID:8360
- C:\Windows\System\XnrOthH.exe
  C:\Windows\System\XnrOthH.exe
  2⤵
  PID:8376
- C:\Windows\System\LOiCpKd.exe
  C:\Windows\System\LOiCpKd.exe
  2⤵
  PID:8392
- C:\Windows\System\eInBpNW.exe
  C:\Windows\System\eInBpNW.exe
  2⤵
  PID:8436
- C:\Windows\System\bdgUyTv.exe
  C:\Windows\System\bdgUyTv.exe
  2⤵
  PID:8472
- C:\Windows\System\TewpfCw.exe
  C:\Windows\System\TewpfCw.exe
  2⤵
  PID:8492
- C:\Windows\System\MVtbyjO.exe
  C:\Windows\System\MVtbyjO.exe
  2⤵
  PID:8516
- C:\Windows\System\dfrYYSi.exe
  C:\Windows\System\dfrYYSi.exe
  2⤵
  PID:8540
- C:\Windows\System\lBxlwfu.exe
  C:\Windows\System\lBxlwfu.exe
  2⤵
  PID:8556
- C:\Windows\System\jRysiiK.exe
  C:\Windows\System\jRysiiK.exe
  2⤵
  PID:8572
- C:\Windows\System\QyGxggd.exe
  C:\Windows\System\QyGxggd.exe
  2⤵
  PID:8588
- C:\Windows\System\BhJJFPr.exe
  C:\Windows\System\BhJJFPr.exe
  2⤵
  PID:8604
- C:\Windows\System\cjWKawf.exe
  C:\Windows\System\cjWKawf.exe
  2⤵
  PID:8620
- C:\Windows\System\NGzGMBN.exe
  C:\Windows\System\NGzGMBN.exe
  2⤵
  PID:8636
- C:\Windows\System\wicnkuB.exe
  C:\Windows\System\wicnkuB.exe
  2⤵
  PID:8656
- C:\Windows\System\QQhsycV.exe
  C:\Windows\System\QQhsycV.exe
  2⤵
  PID:8672
- C:\Windows\System\TvFhYoc.exe
  C:\Windows\System\TvFhYoc.exe
  2⤵
  PID:8688
- C:\Windows\System\pdqrxfG.exe
  C:\Windows\System\pdqrxfG.exe
  2⤵
  PID:8704
- C:\Windows\System\DYqRojN.exe
  C:\Windows\System\DYqRojN.exe
  2⤵
  PID:8720
- C:\Windows\System\jBWUxlG.exe
  C:\Windows\System\jBWUxlG.exe
  2⤵
  PID:8736
- C:\Windows\System\sqmTOfG.exe
  C:\Windows\System\sqmTOfG.exe
  2⤵
  PID:8752
- C:\Windows\System\ZTUQYDj.exe
  C:\Windows\System\ZTUQYDj.exe
  2⤵
  PID:8768
- C:\Windows\System\oYzbouP.exe
  C:\Windows\System\oYzbouP.exe
  2⤵
  PID:8784
- C:\Windows\System\ocrXbhs.exe
  C:\Windows\System\ocrXbhs.exe
  2⤵
  PID:8800
- C:\Windows\System\mwBYPsw.exe
  C:\Windows\System\mwBYPsw.exe
  2⤵
  PID:8816
- C:\Windows\System\hIlLFmj.exe
  C:\Windows\System\hIlLFmj.exe
  2⤵
  PID:8832
- C:\Windows\System\NNsHvCO.exe
  C:\Windows\System\NNsHvCO.exe
  2⤵
  PID:8848
- C:\Windows\System\VsKuEHl.exe
  C:\Windows\System\VsKuEHl.exe
  2⤵
  PID:8864
- C:\Windows\System\SkjKqXq.exe
  C:\Windows\System\SkjKqXq.exe
  2⤵
  PID:8880
- C:\Windows\System\eFUPVbx.exe
  C:\Windows\System\eFUPVbx.exe
  2⤵
  PID:8896
- C:\Windows\System\OPKScwV.exe
  C:\Windows\System\OPKScwV.exe
  2⤵
  PID:8912
- C:\Windows\System\oulBpVy.exe
  C:\Windows\System\oulBpVy.exe
  2⤵
  PID:8928
- C:\Windows\System\rccgyVA.exe
  C:\Windows\System\rccgyVA.exe
  2⤵
  PID:8944
- C:\Windows\System\RaHIsBX.exe
  C:\Windows\System\RaHIsBX.exe
  2⤵
  PID:8960
- C:\Windows\System\liJjZrI.exe
  C:\Windows\System\liJjZrI.exe
  2⤵
  PID:8976
- C:\Windows\System\zvzkYUV.exe
  C:\Windows\System\zvzkYUV.exe
  2⤵
  PID:8992
- C:\Windows\System\mEJKFuN.exe
  C:\Windows\System\mEJKFuN.exe
  2⤵
  PID:9008
- C:\Windows\System\cYIZtMt.exe
  C:\Windows\System\cYIZtMt.exe
  2⤵
  PID:9024
- C:\Windows\System\nVNaeIu.exe
  C:\Windows\System\nVNaeIu.exe
  2⤵
  PID:9040
- C:\Windows\System\sAimmrZ.exe
  C:\Windows\System\sAimmrZ.exe
  2⤵
  PID:9056
- C:\Windows\System\FhHuOAS.exe
  C:\Windows\System\FhHuOAS.exe
  2⤵
  PID:9072
- C:\Windows\System\SdvaZlJ.exe
  C:\Windows\System\SdvaZlJ.exe
  2⤵
  PID:9092
- C:\Windows\System\iqtZpSC.exe
  C:\Windows\System\iqtZpSC.exe
  2⤵
  PID:9108
- C:\Windows\System\xWgmqiN.exe
  C:\Windows\System\xWgmqiN.exe
  2⤵
  PID:9124
- C:\Windows\System\cCArHJK.exe
  C:\Windows\System\cCArHJK.exe
  2⤵
  PID:9152
- C:\Windows\System\wsVWJAa.exe
  C:\Windows\System\wsVWJAa.exe
  2⤵
  PID:9172
- C:\Windows\System\SSgwmsU.exe
  C:\Windows\System\SSgwmsU.exe
  2⤵
  PID:9188
- C:\Windows\System\bBwhFiG.exe
  C:\Windows\System\bBwhFiG.exe
  2⤵
  PID:9204
- C:\Windows\System\sghXSJS.exe
  C:\Windows\System\sghXSJS.exe
  2⤵
  PID:7368
- C:\Windows\System\QxJXTmj.exe
  C:\Windows\System\QxJXTmj.exe
  2⤵
  PID:7560
- C:\Windows\System\gspRVNr.exe
  C:\Windows\System\gspRVNr.exe
  2⤵
  PID:7676
- C:\Windows\System\hmSOank.exe
  C:\Windows\System\hmSOank.exe
  2⤵
  PID:7868
- C:\Windows\System\QkgNcqm.exe
  C:\Windows\System\QkgNcqm.exe
  2⤵
  PID:6872
- C:\Windows\System\wWCYKRK.exe
  C:\Windows\System\wWCYKRK.exe
  2⤵
  PID:7384
- C:\Windows\System\FXwtYPb.exe
  C:\Windows\System\FXwtYPb.exe
  2⤵
  PID:7812
- C:\Windows\System\efDyHSI.exe
  C:\Windows\System\efDyHSI.exe
  2⤵
  PID:7520
- C:\Windows\System\DXHGYnU.exe
  C:\Windows\System\DXHGYnU.exe
  2⤵
  PID:7848
- C:\Windows\System\AyRFbKY.exe
  C:\Windows\System\AyRFbKY.exe
  2⤵
  PID:8300
- C:\Windows\System\dOGeUri.exe
  C:\Windows\System\dOGeUri.exe
  2⤵
  PID:8324
- C:\Windows\System\YeITiTh.exe
  C:\Windows\System\YeITiTh.exe
  2⤵
  PID:8484
- C:\Windows\System\FuyhxwO.exe
  C:\Windows\System\FuyhxwO.exe
  2⤵
  PID:8508
- C:\Windows\System\YoOvjBb.exe
  C:\Windows\System\YoOvjBb.exe
  2⤵
  PID:8552
- C:\Windows\System\jlHQsKK.exe
  C:\Windows\System\jlHQsKK.exe
  2⤵
  PID:8584
- C:\Windows\System\nYssxRb.exe
  C:\Windows\System\nYssxRb.exe
  2⤵
  PID:8644
- C:\Windows\System\GzEQciH.exe
  C:\Windows\System\GzEQciH.exe
  2⤵
  PID:8668
- C:\Windows\System\giZkAtW.exe
  C:\Windows\System\giZkAtW.exe
  2⤵
  PID:8712
- C:\Windows\System\sWeYeyZ.exe
  C:\Windows\System\sWeYeyZ.exe
  2⤵
  PID:8760
- C:\Windows\System\uZnaNHv.exe
  C:\Windows\System\uZnaNHv.exe
  2⤵
  PID:8776
- C:\Windows\System\DYoJrNI.exe
  C:\Windows\System\DYoJrNI.exe
  2⤵
  PID:8824
- C:\Windows\System\YrwPzXS.exe
  C:\Windows\System\YrwPzXS.exe
  2⤵
  PID:8860
- C:\Windows\System\UqSNhjO.exe
  C:\Windows\System\UqSNhjO.exe
  2⤵
  PID:8840
- C:\Windows\System\SfSWgUS.exe
  C:\Windows\System\SfSWgUS.exe
  2⤵
  PID:8844
- C:\Windows\System\JNjdExI.exe
  C:\Windows\System\JNjdExI.exe
  2⤵
  PID:8956
- C:\Windows\System\ANNGYMc.exe
  C:\Windows\System\ANNGYMc.exe
  2⤵
  PID:9016
- C:\Windows\System\zhQfyxb.exe
  C:\Windows\System\zhQfyxb.exe
  2⤵
  PID:8968
- C:\Windows\System\EgAvKAg.exe
  C:\Windows\System\EgAvKAg.exe
  2⤵
  PID:9084
- C:\Windows\System\AEjMUqe.exe
  C:\Windows\System\AEjMUqe.exe
  2⤵
  PID:9120
- C:\Windows\System\wvDZEkH.exe
  C:\Windows\System\wvDZEkH.exe
  2⤵
  PID:9196
- C:\Windows\System\SZnsLVe.exe
  C:\Windows\System\SZnsLVe.exe
  2⤵
  PID:9136
- C:\Windows\System\mRMkUhg.exe
  C:\Windows\System\mRMkUhg.exe
  2⤵
  PID:9200
- C:\Windows\System\yezCqzi.exe
  C:\Windows\System\yezCqzi.exe
  2⤵
  PID:8204
- C:\Windows\System\iVJvdGT.exe
  C:\Windows\System\iVJvdGT.exe
  2⤵
  PID:7656
- C:\Windows\System\qufuAgi.exe
  C:\Windows\System\qufuAgi.exe
  2⤵
  PID:6548
- C:\Windows\System\SRuRoJX.exe
  C:\Windows\System\SRuRoJX.exe
  2⤵
  PID:8264
- C:\Windows\System\jciDyXE.exe
  C:\Windows\System\jciDyXE.exe
  2⤵
  PID:9184
- C:\Windows\System\kVvkaRt.exe
  C:\Windows\System\kVvkaRt.exe
  2⤵
  PID:8252
- C:\Windows\System\mEeVWgW.exe
  C:\Windows\System\mEeVWgW.exe
  2⤵
  PID:7964
- C:\Windows\System\WfwtLmW.exe
  C:\Windows\System\WfwtLmW.exe
  2⤵
  PID:7800
- C:\Windows\System\SKJGQEQ.exe
  C:\Windows\System\SKJGQEQ.exe
  2⤵
  PID:8284
- C:\Windows\System\FwZljCh.exe
  C:\Windows\System\FwZljCh.exe
  2⤵
  PID:8312
- C:\Windows\System\mpOLgPk.exe
  C:\Windows\System\mpOLgPk.exe
  2⤵
  PID:8356
- C:\Windows\System\kpLKZwI.exe
  C:\Windows\System\kpLKZwI.exe
  2⤵
  PID:8408
- C:\Windows\System\lpiwNHk.exe
  C:\Windows\System\lpiwNHk.exe
  2⤵
  PID:8424
- C:\Windows\System\WiimWlb.exe
  C:\Windows\System\WiimWlb.exe
  2⤵
  PID:8456
- C:\Windows\System\AUGZADx.exe
  C:\Windows\System\AUGZADx.exe
  2⤵
  PID:8452
- C:\Windows\System\AsKGlNE.exe
  C:\Windows\System\AsKGlNE.exe
  2⤵
  PID:8468
- C:\Windows\System\bJRJydJ.exe
  C:\Windows\System\bJRJydJ.exe
  2⤵
  PID:8500
- C:\Windows\System\rtRPKyU.exe
  C:\Windows\System\rtRPKyU.exe
  2⤵
  PID:8568
- C:\Windows\System\yAUGnfg.exe
  C:\Windows\System\yAUGnfg.exe
  2⤵
  PID:8596
- C:\Windows\System\WuJfMEp.exe
  C:\Windows\System\WuJfMEp.exe
  2⤵
  PID:8748
- C:\Windows\System\GujqLtb.exe
  C:\Windows\System\GujqLtb.exe
  2⤵
  PID:8600
- C:\Windows\System\oaYlMTh.exe
  C:\Windows\System\oaYlMTh.exe
  2⤵
  PID:8792
- C:\Windows\System\FfuVodL.exe
  C:\Windows\System\FfuVodL.exe
  2⤵
  PID:8952
- C:\Windows\System\QdXaRnn.exe
  C:\Windows\System\QdXaRnn.exe
  2⤵
  PID:9048
- C:\Windows\System\hewxLOb.exe
  C:\Windows\System\hewxLOb.exe
  2⤵
  PID:9164
- C:\Windows\System\jalSYiZ.exe
  C:\Windows\System\jalSYiZ.exe
  2⤵
  PID:7244
- C:\Windows\System\nSIJbVd.exe
  C:\Windows\System\nSIJbVd.exe
  2⤵
  PID:9064
- C:\Windows\System\hmoNCdY.exe
  C:\Windows\System\hmoNCdY.exe
  2⤵
  PID:8892
- C:\Windows\System\icHcQxg.exe
  C:\Windows\System\icHcQxg.exe
  2⤵
  PID:8872
- C:\Windows\System\qsrsxPB.exe
  C:\Windows\System\qsrsxPB.exe
  2⤵
  PID:7564
- C:\Windows\System\bXEkiuk.exe
  C:\Windows\System\bXEkiuk.exe
  2⤵
  PID:8216
- C:\Windows\System\SJyoBTZ.exe
  C:\Windows\System\SJyoBTZ.exe
  2⤵
  PID:8164
- C:\Windows\System\sGXIyNM.exe
  C:\Windows\System\sGXIyNM.exe
  2⤵
  PID:8340
- C:\Windows\System\mNgEROV.exe
  C:\Windows\System\mNgEROV.exe
  2⤵
  PID:8404
- C:\Windows\System\DdsmzrA.exe
  C:\Windows\System\DdsmzrA.exe
  2⤵
  PID:8524
- C:\Windows\System\PJHyFXY.exe
  C:\Windows\System\PJHyFXY.exe
  2⤵
  PID:8388
- C:\Windows\System\XwnANmk.exe
  C:\Windows\System\XwnANmk.exe
  2⤵
  PID:8908
- C:\Windows\System\iiuyooy.exe
  C:\Windows\System\iiuyooy.exe
  2⤵
  PID:8448
- C:\Windows\System\IAbLsif.exe
  C:\Windows\System\IAbLsif.exe
  2⤵
  PID:8612
- C:\Windows\System\SsINSwE.exe
  C:\Windows\System\SsINSwE.exe
  2⤵
  PID:8988
- C:\Windows\System\vLZLqiP.exe
  C:\Windows\System\vLZLqiP.exe
  2⤵
  PID:8732
- C:\Windows\System\QUbNhJp.exe
  C:\Windows\System\QUbNhJp.exe
  2⤵
  PID:7936
- C:\Windows\System\IUwElep.exe
  C:\Windows\System\IUwElep.exe
  2⤵
  PID:2324
- C:\Windows\System\YioXhJh.exe
  C:\Windows\System\YioXhJh.exe
  2⤵
  PID:8652
- C:\Windows\System\PsZlfmp.exe
  C:\Windows\System\PsZlfmp.exe
  2⤵
  PID:9104
- C:\Windows\System\QZHZdPg.exe
  C:\Windows\System\QZHZdPg.exe
  2⤵
  PID:7228
- C:\Windows\System\hbNSQcR.exe
  C:\Windows\System\hbNSQcR.exe
  2⤵
  PID:8420
- C:\Windows\System\nhsdLpd.exe
  C:\Windows\System\nhsdLpd.exe
  2⤵
  PID:9116
- C:\Windows\System\wcBqenM.exe
  C:\Windows\System\wcBqenM.exe
  2⤵
  PID:9356
- C:\Windows\System\blXYMfM.exe
  C:\Windows\System\blXYMfM.exe
  2⤵
  PID:9376
- C:\Windows\System\kvgmdDB.exe
  C:\Windows\System\kvgmdDB.exe
  2⤵
  PID:9392
- C:\Windows\System\seOwJbu.exe
  C:\Windows\System\seOwJbu.exe
  2⤵
  PID:9416
- C:\Windows\System\MSVsugB.exe
  C:\Windows\System\MSVsugB.exe
  2⤵
  PID:9432
- C:\Windows\System\STBRVpA.exe
  C:\Windows\System\STBRVpA.exe
  2⤵
  PID:9452
- C:\Windows\System\oICAGar.exe
  C:\Windows\System\oICAGar.exe
  2⤵
  PID:9476
- C:\Windows\System\sVjgCGy.exe
  C:\Windows\System\sVjgCGy.exe
  2⤵
  PID:9492
- C:\Windows\System\UxJjpyj.exe
  C:\Windows\System\UxJjpyj.exe
  2⤵
  PID:9512
- C:\Windows\System\JBNwPLH.exe
  C:\Windows\System\JBNwPLH.exe
  2⤵
  PID:9528
- C:\Windows\System\DifJXKV.exe
  C:\Windows\System\DifJXKV.exe
  2⤵
  PID:9544
- C:\Windows\System\VwvSYUb.exe
  C:\Windows\System\VwvSYUb.exe
  2⤵
  PID:9564
- C:\Windows\System\kDbWsUW.exe
  C:\Windows\System\kDbWsUW.exe
  2⤵
  PID:9580
- C:\Windows\System\fOseyDK.exe
  C:\Windows\System\fOseyDK.exe
  2⤵
  PID:9600
- C:\Windows\System\Gvkqata.exe
  C:\Windows\System\Gvkqata.exe
  2⤵
  PID:9616
- C:\Windows\System\tFlIiWg.exe
  C:\Windows\System\tFlIiWg.exe
  2⤵
  PID:9640
- C:\Windows\System\YMBZMkl.exe
  C:\Windows\System\YMBZMkl.exe
  2⤵
  PID:9660
- C:\Windows\System\YJzIEkS.exe
  C:\Windows\System\YJzIEkS.exe
  2⤵
  PID:9684
- C:\Windows\System\OGVbwuj.exe
  C:\Windows\System\OGVbwuj.exe
  2⤵
  PID:9700
- C:\Windows\System\jSeEvgv.exe
  C:\Windows\System\jSeEvgv.exe
  2⤵
  PID:9716
- C:\Windows\System\vQsJNKy.exe
  C:\Windows\System\vQsJNKy.exe
  2⤵
  PID:9736
- C:\Windows\System\IWjwHqz.exe
  C:\Windows\System\IWjwHqz.exe
  2⤵
  PID:9752
- C:\Windows\System\bFRTAIv.exe
  C:\Windows\System\bFRTAIv.exe
  2⤵
  PID:9768
- C:\Windows\System\MBXeKaY.exe
  C:\Windows\System\MBXeKaY.exe
  2⤵
  PID:9788
- C:\Windows\System\BYdiSJR.exe
  C:\Windows\System\BYdiSJR.exe
  2⤵
  PID:9808
- C:\Windows\System\UQEotRF.exe
  C:\Windows\System\UQEotRF.exe
  2⤵
  PID:9828
- C:\Windows\System\czQSPsl.exe
  C:\Windows\System\czQSPsl.exe
  2⤵
  PID:9884
- C:\Windows\System\BOXWjzk.exe
  C:\Windows\System\BOXWjzk.exe
  2⤵
  PID:9900
- C:\Windows\System\tEfCGfe.exe
  C:\Windows\System\tEfCGfe.exe
  2⤵
  PID:9920
- C:\Windows\System\iWRkSLk.exe
  C:\Windows\System\iWRkSLk.exe
  2⤵
  PID:9944
- C:\Windows\System\dwdhwkO.exe
  C:\Windows\System\dwdhwkO.exe
  2⤵
  PID:9960
- C:\Windows\System\gcpZgpD.exe
  C:\Windows\System\gcpZgpD.exe
  2⤵
  PID:9976
- C:\Windows\System\bravGoA.exe
  C:\Windows\System\bravGoA.exe
  2⤵
  PID:10000
- C:\Windows\System\bIfbbsK.exe
  C:\Windows\System\bIfbbsK.exe
  2⤵
  PID:10016
- C:\Windows\System\blZrEMs.exe
  C:\Windows\System\blZrEMs.exe
  2⤵
  PID:10040
- C:\Windows\System\YZGkkzH.exe
  C:\Windows\System\YZGkkzH.exe
  2⤵
  PID:10056
- C:\Windows\System\bnLxfTk.exe
  C:\Windows\System\bnLxfTk.exe
  2⤵
  PID:10072
- C:\Windows\System\MiOAWvh.exe
  C:\Windows\System\MiOAWvh.exe
  2⤵
  PID:10096
- C:\Windows\System\llacbFl.exe
  C:\Windows\System\llacbFl.exe
  2⤵
  PID:10128
- C:\Windows\System\gkYJSTB.exe
  C:\Windows\System\gkYJSTB.exe
  2⤵
  PID:10144
- C:\Windows\System\zMPqQaE.exe
  C:\Windows\System\zMPqQaE.exe
  2⤵
  PID:10160
- C:\Windows\System\qUmbnJX.exe
  C:\Windows\System\qUmbnJX.exe
  2⤵
  PID:10176
- C:\Windows\System\lkUgTQF.exe
  C:\Windows\System\lkUgTQF.exe
  2⤵
  PID:10208
- C:\Windows\System\AWjgpSH.exe
  C:\Windows\System\AWjgpSH.exe
  2⤵
  PID:10224
- C:\Windows\System\wFjPMVx.exe
  C:\Windows\System\wFjPMVx.exe
  2⤵
  PID:8280
- C:\Windows\System\uarehiG.exe
  C:\Windows\System\uarehiG.exe
  2⤵
  PID:1788
- C:\Windows\System\XTUIVei.exe
  C:\Windows\System\XTUIVei.exe
  2⤵
  PID:8460
- C:\Windows\System\FHNPLgY.exe
  C:\Windows\System\FHNPLgY.exe
  2⤵
  PID:8684
- C:\Windows\System\bBtfrjo.exe
  C:\Windows\System\bBtfrjo.exe
  2⤵
  PID:7832
- C:\Windows\System\KhWJvcI.exe
  C:\Windows\System\KhWJvcI.exe
  2⤵
  PID:9236
- C:\Windows\System\sQtyPNx.exe
  C:\Windows\System\sQtyPNx.exe
  2⤵
  PID:9272
- C:\Windows\System\LJJbREH.exe
  C:\Windows\System\LJJbREH.exe
  2⤵
  PID:9264
- C:\Windows\System\vHzmFJy.exe
  C:\Windows\System\vHzmFJy.exe
  2⤵
  PID:9304
- C:\Windows\System\AHDykMG.exe
  C:\Windows\System\AHDykMG.exe
  2⤵
  PID:9324
- C:\Windows\System\yBiqhjd.exe
  C:\Windows\System\yBiqhjd.exe
  2⤵
  PID:9344
- C:\Windows\System\jSzgwzL.exe
  C:\Windows\System\jSzgwzL.exe
  2⤵
  PID:9404
- C:\Windows\System\qjLJRCn.exe
  C:\Windows\System\qjLJRCn.exe
  2⤵
  PID:9428
- C:\Windows\System\OiwaXaY.exe
  C:\Windows\System\OiwaXaY.exe
  2⤵
  PID:9460
- C:\Windows\System\ELLtLWR.exe
  C:\Windows\System\ELLtLWR.exe
  2⤵
  PID:9500
- C:\Windows\System\zzwfdem.exe
  C:\Windows\System\zzwfdem.exe
  2⤵
  PID:9556
- C:\Windows\System\dcXUfUx.exe
  C:\Windows\System\dcXUfUx.exe
  2⤵
  PID:9596
- C:\Windows\System\ZzFDuZl.exe
  C:\Windows\System\ZzFDuZl.exe
  2⤵
  PID:9676
- C:\Windows\System\RSLdBsJ.exe
  C:\Windows\System\RSLdBsJ.exe
  2⤵
  PID:9712
- C:\Windows\System\XkuIzSc.exe
  C:\Windows\System\XkuIzSc.exe
  2⤵
  PID:9780
- C:\Windows\System\EaOQxzD.exe
  C:\Windows\System\EaOQxzD.exe
  2⤵
  PID:9508
- C:\Windows\System\VYEBEXb.exe
  C:\Windows\System\VYEBEXb.exe
  2⤵
  PID:9696
- C:\Windows\System\KyvbbHI.exe
  C:\Windows\System\KyvbbHI.exe
  2⤵
  PID:9608
- C:\Windows\System\FLljuNn.exe
  C:\Windows\System\FLljuNn.exe
  2⤵
  PID:9732
- C:\Windows\System\BxcvLHu.exe
  C:\Windows\System\BxcvLHu.exe
  2⤵
  PID:9652
- C:\Windows\System\hETRGGi.exe
  C:\Windows\System\hETRGGi.exe
  2⤵
  PID:9868
- C:\Windows\System\KmptfPa.exe
  C:\Windows\System\KmptfPa.exe
  2⤵
  PID:9880
- C:\Windows\System\LVaomhF.exe
  C:\Windows\System\LVaomhF.exe
  2⤵
  PID:9912
- C:\Windows\System\JpbeTJL.exe
  C:\Windows\System\JpbeTJL.exe
  2⤵
  PID:9936
- C:\Windows\System\chwgrlc.exe
  C:\Windows\System\chwgrlc.exe
  2⤵
  PID:10008
- C:\Windows\System\HgYeWoi.exe
  C:\Windows\System\HgYeWoi.exe
  2⤵
  PID:10028
- C:\Windows\System\hQuqKmo.exe
  C:\Windows\System\hQuqKmo.exe
  2⤵
  PID:10036
- C:\Windows\System\sBQzgGZ.exe
  C:\Windows\System\sBQzgGZ.exe
  2⤵
  PID:10092
- C:\Windows\System\jjqvCtD.exe
  C:\Windows\System\jjqvCtD.exe
  2⤵
  PID:10116
- C:\Windows\System\JiaNfIT.exe
  C:\Windows\System\JiaNfIT.exe
  2⤵
  PID:10172
- C:\Windows\System\lGzqdLn.exe
  C:\Windows\System\lGzqdLn.exe
  2⤵
  PID:10200
- C:\Windows\System\wziEnzR.exe
  C:\Windows\System\wziEnzR.exe
  2⤵
  PID:10220
- C:\Windows\System\CFBClHz.exe
  C:\Windows\System\CFBClHz.exe
  2⤵
  PID:10236
- C:\Windows\System\XDJnaTL.exe
  C:\Windows\System\XDJnaTL.exe
  2⤵
  PID:9080
- C:\Windows\System\HopPfck.exe
  C:\Windows\System\HopPfck.exe
  2⤵
  PID:9148
- C:\Windows\System\UajWCmU.exe
  C:\Windows\System\UajWCmU.exe
  2⤵
  PID:9280
- C:\Windows\System\VJhavYM.exe
  C:\Windows\System\VJhavYM.exe
  2⤵
  PID:9312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AnOeRcZ.exe

Filesize
1.3MB

MD5
edabef1299c8e1338663fa6c0e4cadb1

SHA1
d72b24242bc15bec649b7131e931b6788423f81e

SHA256
dea7ba61941f3c052ae98b7b973b52305f035766e12d4216f1733a9dc81fee60

SHA512
1ecb3215326f6972747d81ddd58af1633483126f2d81a8d687022d39a9a843ae192698d729ec29c619de80f838cdea1202f7c24278267a7f641148eddabfea67

Download Submit
C:\Windows\system\CkVxeHK.exe

Filesize
1.3MB

MD5
00fcf28403397ce894fc1a9649ed4fab

SHA1
ea95bb0946bcc4363fefe5d5962204778f4005ab

SHA256
ae52a3b92a6a80e43f39eeb9813f7be3296e17dd2d72493fd83c812eb709bcf3

SHA512
0e6af124903aa8b4cdf0a106ab491930acc2fc337a7f47436019b934af11bfedaf2ddb12b01db7327a8c48ca94148560fa75f7d412f08caae189d663124d624c

Download Submit
C:\Windows\system\CvRIpip.exe

Filesize
1.3MB

MD5
a4857a8ef811ba67444a8c4e19bd91c0

SHA1
b8fdcbda7a070f0a01d4a0f63735ea1f04b3d386

SHA256
9608e43f57436183e09218e39232402ffb42b89a26d814d7dcc376e65c479586

SHA512
daa1f8d3c61c15c8ecb81c3b2d9b3edeacb2e1de2912565208acbc03f80efc9887dd03ecf75a3ced7143c401724980d09d9dee6817f87ad9efebf8e6aeaf983c

Download Submit
C:\Windows\system\DRcRmld.exe

Filesize
1.3MB

MD5
370f0b4b63eda68b3501f64cbd520b76

SHA1
e3544c909487611a6b341224ce74840a947857a5

SHA256
3e14dd48842a809c7d92b6028ca6d194f303bd2070e4fbd21097b7d38242909a

SHA512
1ada198abc00c2b12570126ac0dcc0e83ca87b93965f52cd53ff32d0c208f2706654d1f9d190b076633a805cb983daf99a6acb2b6f3ed4cb4a3f5091e6ac3509

Download Submit
C:\Windows\system\EskEjOI.exe

Filesize
1.3MB

MD5
0267974663eadd4d21859b9a90ed7259

SHA1
38e6259297eb2a3c5ac2bf128abd1fa498e6f1fb

SHA256
53e1082fb2570bfaa7f575ac20bd2b28f2c673d20ad934d791840105e51c9640

SHA512
2617d5aa3374dc9b3a56a8c0dd864625f28d29066d479526d1f8169cc7d7dccf0123813ce51061de71abac71dfc1db740c496deaa9c5b1df2d58f78712d527e1

Download Submit
C:\Windows\system\FRjzhUn.exe

Filesize
1.3MB

MD5
64367545fc37f913c632921864954d13

SHA1
2f18b4e63ca14d2ad6b985da330e4f8caf635950

SHA256
7669a431ec0e040379ada595af8b6a271f1756decaf4d2e8ee1b7082a37bb2de

SHA512
768e0e85fe9a7bdc40e81d10d862aa0341f747dbef41a6f99e0a3af06cef79f2f40cb2e96215cdf7eaf7ceed3b7ef9489b95d9322ca98810a4af0cf6b8dccbe2

Download Submit
C:\Windows\system\GlYaWdY.exe

Filesize
1.3MB

MD5
99c754c15cb659b616d9c063891bfede

SHA1
f04e0682b956a818b53cb45fc80b5e2a23c1a6d8

SHA256
131c01e64b7055de0c97cb30c183059d6b2193f58061e0586ce95092880b1ed2

SHA512
27fd68435ba7b3f356886ba665ba6f9601513576d58b3b908622ef0c2bd560b6249e2ed4c47bde27e74e9b37c483d083964a8e110ff478486b3a7915b541be2d

Download Submit
C:\Windows\system\KTELJjr.exe

Filesize
1.3MB

MD5
b73c2a1c1f3c8afcd5ad7ad4bf641ebb

SHA1
047161bef2d3dd9d7e5859ad5c59c7963f7d93e8

SHA256
a7d65ce3e8980e52cdda27cb950ffe16d990fd2565ab909ef836ec873725ed65

SHA512
e4e9706d2c9fa442f1261b79d2939c1de539f7e8f2f66f7c37076799984d79fc2704ef3052924e896e3e9f1f652626b031a2b37161027127f08cd0606a35a2cb

Download Submit
C:\Windows\system\KlviHbA.exe

Filesize
1.3MB

MD5
a4dc63aafa4cef517a83fa3a3f600706

SHA1
e9053edf2e905806e21b8804ca4a66819bcc4a4b

SHA256
5da66bfb3c23298065d427223dbc0e56800ba52453cadd4e3ff29f22a8ec9960

SHA512
dbf4714c5ea4de16405c4145a504ceadf965e533df08bab0f324ccaca5ef056da86c5f5f7132448ccff79e5aa1373e5922f90b788c648677e90eae413a9e08ce

Download Submit
C:\Windows\system\MfnTDaA.exe

Filesize
1.3MB

MD5
dff0c771d529ad40f7b1dfc166355b28

SHA1
53a7de0f968a46d14cdb1cb2d2034df490c75be4

SHA256
6f72a69395560236bb57028eebe69b1d39a2c91ab15420451d5a977e04d480c7

SHA512
5951d63a5ca01b0fd9035d8da24574cca0caa9384cc44e04927a19e46be8c76a9aaf9bd69dcae52ad7075fe16f3dabd3e8621bfb5c8beeb91736bba45e7c4325

Download Submit
C:\Windows\system\QoCVRAQ.exe

Filesize
1.3MB

MD5
4026927f1a31539bce40644cfaa05578

SHA1
31a8ab6af5374b3afe12d5e4a245563f4b063aa6

SHA256
83073706410672b2222b7b294deca116973e77fab141ce5f5aa490c0cdb87781

SHA512
814f1e8e4fec83e290081f901ff80088ee1016aef68563608d5454e5df199d50598ea0d1b0980f0fcf88be057ae9391b0727dfa407e05b90924eaf81dab1a617

Download Submit
C:\Windows\system\TQiAEaz.exe

Filesize
1.3MB

MD5
240f912407bbcfe45d0d391e713c7ed5

SHA1
d3d08496cf1e8ea464ff721dc8b2c4b6e4aaa71f

SHA256
ff413ab6e0c04f1f8d7591e067244c467f01d14c2d7f65a8d3585d6641f7fd4b

SHA512
d26018416f983134bc1d31ee45146bdd633193f740cf861068f2d4a38c6eafc54f968fe711fd1cd67ca75deb460a360d65e1cd58d5981125dac6110621fa306f

Download Submit
C:\Windows\system\TuSGSdC.exe

Filesize
1.3MB

MD5
418e879fb061819306052049fc35b840

SHA1
337d9a8ec63110a6d7ced2090cbcf9954c7e6db0

SHA256
110fabe9003ec6ef5cec380e5096459ea7944e0399cdb3a6920312958ed86353

SHA512
a763a9cedcf5f87e3c6bce7e94fba96a28396c2f5309e81bdddc0bd36b53fb29bfdd6715afbbf25c2f739e6fe24b52ae282501096ea28aaa05096c3370dd8956

Download Submit
C:\Windows\system\YqWziAd.exe

Filesize
1.3MB

MD5
4635133fb505465bc636ce092823bce6

SHA1
182872f92f5faba580f9faaac38f148818c67b51

SHA256
fcbd03326d010ff52544b09e8a827db63825415115efbaeae642f8b28646e194

SHA512
3c24562cd92ec9304f78ac3b52e4c2a2fddf849894c44edbc8fd342d0ca83e50580f777e8395bc47551e92c1619ba27ce33b4ffb59ead0bd62b6231f6ccad697

Download Submit
C:\Windows\system\ZOvIqQP.exe

Filesize
1.3MB

MD5
5516fa5de535d49531ad3369c8ae95a0

SHA1
35c8d2156d4aedbe24e5361320f5602c8a05830d

SHA256
3cee81885e4a1fc7dbe7795175594622f15a092781034ce7525e2ac16507c7a9

SHA512
b1d53b42d637ec24471205a3dc0cbc321c35b62abcb735817feff652844b8e25f656d37498422ecc5c51b2830ccbe9a3a9350bda04f06c43c2d1f27bebd4ad52

Download Submit
C:\Windows\system\bSfpxSi.exe

Filesize
1.3MB

MD5
1be2c7d6cda3cef2c3d94eafe1628944

SHA1
d9317af2059002b2a11e25a689df4e8499fadb03

SHA256
8450f4274d691c5c23bd25c3d59797052e7ff358ee59c1574ba313d31b3dc021

SHA512
f40a4c8e786f758f3c3b1bf587c1c1cd6b1c0835cfdb1ed036368a6f67d3c4a69c76bd21fe02c0ecdc1e6781921bdae8ec187e2cc22eb0cbbeeab8808a3ef12d

Download Submit
C:\Windows\system\cXSqtKE.exe

Filesize
1.3MB

MD5
8ed33e0c8f79f3e83608caa988365fbb

SHA1
60bb232e333f0dc11511642aac2c424ecdeaf14b

SHA256
fd9aee873fd2859ccf7f719de212f11b684e9a27e1678f9758d743e7821ffa3b

SHA512
7b6f4b707defb1456351fa4d8c4aabc3b76326704da0264aec5154fee36b358ab9a76ebbcc35cebe8c78923a5d664b57cd1455c9c52021f02c172c4b1bd0fb3e

Download Submit
C:\Windows\system\cuFztSW.exe

Filesize
1.3MB

MD5
0a7c3e3dd09e0a647d0a9f14a4bd7efc

SHA1
ef3c06c6b4ad05b478daffab75fd16a7ea704fcb

SHA256
634aa03e4be149daa46d9a6f236d87746d67a3c7aeffc196696911e74b0a7a4a

SHA512
909f090346ca1c034290968435cbf5fee3f24dae376f970350355694ff81273d6063a7980668cb1b24073d0effada5b43775a74ab3d46f02fb6fd8fc7e0b3fda

Download Submit
C:\Windows\system\cwzXoiE.exe

Filesize
1.3MB

MD5
147df9dfd0908b55e259a00d5929a098

SHA1
db5c998e0506dd1e4d845d0eafaaaae9404f4822

SHA256
602e364ef31ce7c2efe72788cdf0be56a39777a94b21a20dc0d10fdf1f95ea46

SHA512
eac73618b59d64c422826ba2a969846e21e10e7dec5bef7a55bc630e38957d5271103ceb35f882cd6fed5ac3209c30d4c321ae292e92adf39dba4cf3db26da70

Download Submit
C:\Windows\system\ersGTex.exe

Filesize
1.3MB

MD5
37e3aa1bc75bb0ed183f914e46f96b96

SHA1
8f89ed100066ef92a86882928c1cb08b03bdaf43

SHA256
85f7b0e8773030d8358a7ce50ef1562b18aedc5bc6ed4ca03cbbd93d1b3bf778

SHA512
06044cf08e8e55822e48d121d1b952ba5d0bb490adb18ad34a1c9bbb681da5f874197beee8e552d6e399d2a4380ed1e854967aff3a78dfcd27a084ba2cf3c676

Download Submit
C:\Windows\system\gAtxMMr.exe

Filesize
1.3MB

MD5
8f0d128664e1ca0b8b355732be276c00

SHA1
0e167a1502a300680705b9099b69dc41193538bb

SHA256
f233e8a39a1d95c90a468cee0656bcbdb407fdc2e29c926f4744e703646aff76

SHA512
f6cd45d21b1db55096d2c81171532e71857794da6cdb092118014e1610e7a3718b178f476160b70443e9b9322216834e092b662c1b2f31734593b05e4ff53274

Download Submit
C:\Windows\system\hEBHeHb.exe

Filesize
1.3MB

MD5
ecec6b5bb7b2acd78a39c33f8c184d72

SHA1
b7bd91a3da64a90e67dde753b8b186366dc60a8d

SHA256
070b4521436ee02a5a575ea5bb7e9b571d372f4bb0c7a7faeb0ee2aed9a9a852

SHA512
b104d09a3fd4aecbbe627dc6bb6c7bfc9fcac68ee05ae1e25a92513e54ff28a44fbf281a66e72c6414193771c92c2b2c117544c7a4544d91943ad35610cbec7a

Download Submit
C:\Windows\system\hFwEgiI.exe

Filesize
1.3MB

MD5
10eebc943f8431310c99e383103b1faa

SHA1
116e0090bd7f3b6aca1fba6adfff5a338c7e4b7c

SHA256
4ef73eecc06ef2a038cf5e88074a898157936204fe41f69b0ea58112c3468a7d

SHA512
d43638f6d8c953995dbc88513ef2e456c473b37325e2e7e2c13e39fc48b26f74303987e6e7c07eecdb869d5e49c53c7cd45f0180ec2f196ce0971024b71c8fae

Download Submit
C:\Windows\system\iphLpaZ.exe

Filesize
1.3MB

MD5
1a7da42489aa63b46364f970df1c0bea

SHA1
9ab5975430352b3d23afca2c7288a9d9418135cc

SHA256
14ccd9ac1ccdec7bf24f2e729ee4789055bb4c2b51e28809f33d4ecda2357953

SHA512
f8a5b3ca48a5a617a9fcdcc39ca0224122a1dd300a64863b16407fd21fe15496d5f76dd26b46e07efdd84fa1d0e9ea6306b89c91bb4df276e839fa39a89f9dc7

Download Submit
C:\Windows\system\kGxtAKO.exe

Filesize
1.3MB

MD5
83437aa12d0eaa4b434bcc6b3a543507

SHA1
15112d69334f203156f9d34d619f4a0dba24ed45

SHA256
46c83e97be5bda3e787e860da9aee649dfb8e9a2662abaa6c58bdb583c959ba4

SHA512
6c60c789b06a2a42831c440ee22d5798ae8e19ccb94fac32d19e9dfd365958bc16fafc6d0de11696742f438bf015b99157acad98edbeef8cb0a6ee90f8c080c0

Download Submit
C:\Windows\system\kUwwWXq.exe

Filesize
1.3MB

MD5
430a72a7c35ca8dba6b99b8ea8c718fc

SHA1
94538558bfd589ec1b5cf171af5f4051a3fd3951

SHA256
3da68018149b3ee32f325a4e5009e73934c28e1ff151d42763ef6e8c2cc37af3

SHA512
353717ebd3688d73f970dbdd699d14aa5e1d7770f61317d1d99020a562552b9c27f8dbdd7fa66ef16cdf332ee229a7140d4cd25ca50df27557f4ae2b1dc4068b

Download Submit
C:\Windows\system\mHCAHIt.exe

Filesize
1.3MB

MD5
cd7db86ea1dbe0f2fc74313f61f34812

SHA1
a86b6f896a36facbce0fa2de6d710f0cf4421f78

SHA256
5ba3d133411b9bc7fc2393ba5b7b43497e2b072000ec2aee10dfd67547fbfc82

SHA512
f59f8d4e9a9ba149a2e78d1b0d99d0e2fd19be19c277dd1fb338dda9b48d012e0f7ea8c184c93ed4110fae357b559c33f6f5da59eade05ca67c6a0a31bfef573

Download Submit
C:\Windows\system\nRIufVP.exe

Filesize
1.3MB

MD5
11107fb5ce574c9add6e88f794cda325

SHA1
186987f449759fd705dd92f480eae7b2bff5b0e9

SHA256
adcb1e1e63c11d3d7e51d6494df161ba970f6c5f21f9ddf489976993de7cbfae

SHA512
86bc78be12b035edae276e8661f5122c4a34c4ab467c00355f18d7181d1cbe5ead31809abcbf5e5661a03163ee6c07c69bd281163715c5c1d4fd87002bf2b833

Download Submit
C:\Windows\system\syPpZDJ.exe

Filesize
1.3MB

MD5
b76d7a196cc4d63c4ecc2a77d933ca2a

SHA1
accd9244a7b2c307a8ae53d1573d7fae07b7193e

SHA256
0be6d69f33b9446d3164828b7bb4518fb648b519d7f9b3dfb70b0e72391808b4

SHA512
f1bbcfeedc4d043d0d9b8f72ae86034e30c813f325d0caa3771e0f0940f2cd279c00acd6162c185651408e866d9c166fa07c88d6ecfa6945fec49876ba2e79f7

Download Submit
C:\Windows\system\wrvgZTO.exe

Filesize
1.3MB

MD5
3ff979e463b49b83a4b76664c0e7905f

SHA1
f93494d7469906cc3d2cd3461f8a2d2699d1a7e2

SHA256
b2bbd53db1e6b0212af735815932d8aa8c9d041d9381de5cd185cfdfdbcf9f24

SHA512
22e011ebe1757492e8c94dc8a2f1e5c2a7aa9672f28689aedeae097e72baaf5e5e10eb3ad2c56c7ff4ba95e4da36bb4423c66e9812228823d9549767e9b4b5f6

Download Submit
\Windows\system\CpqzzYD.exe

Filesize
1.3MB

MD5
c5211bc2735949af149fa3f2b22f347e

SHA1
4c49399ed27e86f66ce7c203f4d408c14a49dcb3

SHA256
bcff3c3eba455ca2e80d69e3eceb33bb9638509292196e18bfb548bc0922bd66

SHA512
f95db9cc7c60cd967be320a8fe265977fc712e165a123b63d6cd53a60009a7215500f0a39ca08228249c8282d4240ffb6c92ecd8cf87cf4f91e9dd3fd15f451c

Download Submit
\Windows\system\gyhWApx.exe

Filesize
1.3MB

MD5
23beab181076df813aa8326a9682a60e

SHA1
62d68958da63b4b2335e54c1bf2680a3c05feb41

SHA256
50681f11bd6b09c2b447046fe26fe947dbd2f5d6e274b7de8af2e5ee343c5c99

SHA512
de22fd05f57ee962ece2ce2ba503965865dc2c0139e3b37b6c11e836d627302cf82de456bb3a32283a3b5faeb8718d6c54ef66cb623182b1ed06442c8eb71432

Download Submit
memory/2164-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download