xmrig | 29520bd9f1fe57ac6da569e2b51c4e910206e5b84f79700493175169de129c79

Analysis

max time kernel
126s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 21:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
Size

1.3MB
MD5

2e05de7c35a5d1009e3f291592387ff0
SHA1

de804deae983d0f563dea65e75bd095701fc9e48
SHA256

29520bd9f1fe57ac6da569e2b51c4e910206e5b84f79700493175169de129c79
SHA512

763479afda24be46a2d2d924bb18a6fdae5a8e0335ead0624ef96ea66275d5e1cfd4bc781cd3affe6efc651e511ef0f483c93fe1fd2025861e1728dfce1d130a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszNs0sKYJU0N/OAbAcSeD:GezaTF8FcNkNdfE0pZ9oztFwIRTsHcmD

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122d1-2.dat	xmrig
behavioral1/files/0x00220000000122f4-6.dat	xmrig
behavioral1/files/0x00230000000122f8-14.dat	xmrig
behavioral1/files/0x000900000001267d-19.dat	xmrig
behavioral1/files/0x000800000001269e-20.dat	xmrig
behavioral1/files/0x00080000000126c7-26.dat	xmrig
behavioral1/files/0x00080000000126f7-31.dat	xmrig
behavioral1/files/0x00090000000139d6-34.dat	xmrig
behavioral1/files/0x0006000000014c67-38.dat	xmrig
behavioral1/files/0x0006000000014ec4-49.dat	xmrig
behavioral1/files/0x0006000000014e3d-54.dat	xmrig
behavioral1/files/0x0006000000014fe1-59.dat	xmrig
behavioral1/files/0x001a000000012300-64.dat	xmrig
behavioral1/files/0x0006000000015364-68.dat	xmrig
behavioral1/files/0x0006000000015c0d-104.dat	xmrig
behavioral1/files/0x0006000000015a98-100.dat	xmrig
behavioral1/files/0x0006000000015c2f-114.dat	xmrig
behavioral1/files/0x0006000000015c3c-118.dat	xmrig
behavioral1/files/0x0006000000015c52-124.dat	xmrig
behavioral1/files/0x0006000000015c7c-139.dat	xmrig
behavioral1/files/0x0006000000015c87-144.dat	xmrig
behavioral1/files/0x0006000000015cb9-149.dat	xmrig
behavioral1/files/0x0006000000015db4-159.dat	xmrig
behavioral1/files/0x0006000000015d88-154.dat	xmrig
behavioral1/files/0x0006000000015c69-134.dat	xmrig
behavioral1/files/0x0006000000015c5d-129.dat	xmrig
behavioral1/files/0x0006000000015c23-109.dat	xmrig
behavioral1/files/0x00060000000155d9-86.dat	xmrig
behavioral1/files/0x000600000001560a-84.dat	xmrig
behavioral1/files/0x0006000000015a2d-91.dat	xmrig
behavioral1/files/0x00060000000155e2-83.dat	xmrig
behavioral1/files/0x00060000000155d4-73.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2056	ZFOtkyi.exe
1756	OVIepBa.exe
2828	ENuFvDt.exe
2924	PyJiyWc.exe
2484	BZkJmYO.exe
2648	dKYjHxa.exe
2628	OoooSny.exe
2656	rnNamnB.exe
2360	DFGfSrw.exe
2732	jsaUGHU.exe
2756	LoMVQvz.exe
2416	KwJtLMr.exe
2204	JiFXPvR.exe
1160	bVojCtd.exe
1008	aHdYknj.exe
2020	WfSKLsi.exe
1248	touyKLy.exe
2568	GAugCck.exe
1840	eDMeCGm.exe
2580	QAeUolg.exe
2188	PSlhYRL.exe
1980	zmoLLCQ.exe
1164	WkardEg.exe
1524	TQitdum.exe
1784	YYggVFS.exe
1984	uhiLkmp.exe
1728	wQeUPBf.exe
2324	YheUsfS.exe
1696	WFXHvIn.exe
1592	YACjRsz.exe
2948	QwyYISV.exe
2684	UBMGyLa.exe
2452	CiapLXa.exe
524	nlYOSjS.exe
2956	zLauova.exe
2536	LmSjWGo.exe
2288	AWAbwfC.exe
2936	vqvCbia.exe
2044	zorHGje.exe
1152	xVwRVXB.exe
2232	RYrLElA.exe
1564	osZfGUx.exe
3008	GFBUdtX.exe
1508	htVftqB.exe
980	IxuDGyz.exe
960	abVTJDD.exe
800	hAnOFuZ.exe
2796	yIsqTue.exe
2816	HFmTccE.exe
1044	uxuayHQ.exe
1484	AoOkdON.exe
2904	cmEHuQw.exe
2300	mfkvIYB.exe
2320	EjyGMQz.exe
1376	fPtJPPn.exe
364	meURhqL.exe
2216	AeLETPB.exe
2868	hMFaWKl.exe
2032	gGGKbsF.exe
2800	hcQXBHR.exe
2124	uTjmkJs.exe
1608	ENURuAT.exe
1604	urmyZUb.exe
2448	Azazqpp.exe

Loads dropped DLL 64 IoCs

pid	Process
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rGNQlbc.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\PSICmrE.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\oiICxqn.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\vvQJVgo.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\qmDSGSr.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\CsEWfOm.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\ENuFvDt.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\quNgEqB.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\BskpglY.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\huDNHVN.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\qPnSwDD.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\zWsyGcc.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\BKYZAZR.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\aYulYvp.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\LKIMgDt.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\KCbyUHo.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\RkUJpOb.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\wkjguQb.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\eyMlMYq.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\KifIDCY.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\cmUqTPh.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\NaHWKws.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\SSPxksh.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\ieSLpml.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\nyxNqRw.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\qMfrVHp.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\GSJlprb.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\kKzWMGN.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\tDfRRfU.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\YBPQEGa.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\uZHcPQK.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\yLSOAnN.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\DHvHAec.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\Izuwvys.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\wmztKhh.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\SGIpVBQ.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\vrFCwpn.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\nuXKTtA.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\wVsmyKb.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\zXRMoGA.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\ASXiexc.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\sbDxZQV.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\AUOxHnJ.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\qWnLUQb.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\dZroGsd.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\hOoZuuV.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\AvlDTSy.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\ikoKVuV.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\hcWsXcC.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\kpXzVZk.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\GvcCACF.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\QrTtLzX.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\nFitISq.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\HXWzZlA.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\MJeotKg.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\OFxQyzH.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\MbAuNTH.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\etltLal.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\zGfdiuC.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\xYnDCaC.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\mzDrGKi.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\ySMwAwe.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\NBsUzlq.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
File created	C:\Windows\System\YfNfhNL.exe	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2700 wrote to memory of 2056	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	29
PID 2700 wrote to memory of 2056	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	29
PID 2700 wrote to memory of 2056	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	29
PID 2700 wrote to memory of 1756	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	30
PID 2700 wrote to memory of 1756	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	30
PID 2700 wrote to memory of 1756	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	30
PID 2700 wrote to memory of 2828	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	31
PID 2700 wrote to memory of 2828	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	31
PID 2700 wrote to memory of 2828	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	31
PID 2700 wrote to memory of 2924	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	32
PID 2700 wrote to memory of 2924	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	32
PID 2700 wrote to memory of 2924	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	32
PID 2700 wrote to memory of 2484	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	33
PID 2700 wrote to memory of 2484	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	33
PID 2700 wrote to memory of 2484	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	33
PID 2700 wrote to memory of 2648	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	34
PID 2700 wrote to memory of 2648	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	34
PID 2700 wrote to memory of 2648	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	34
PID 2700 wrote to memory of 2628	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	35
PID 2700 wrote to memory of 2628	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	35
PID 2700 wrote to memory of 2628	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	35
PID 2700 wrote to memory of 2656	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	36
PID 2700 wrote to memory of 2656	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	36
PID 2700 wrote to memory of 2656	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	36
PID 2700 wrote to memory of 2360	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	37
PID 2700 wrote to memory of 2360	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	37
PID 2700 wrote to memory of 2360	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	37
PID 2700 wrote to memory of 2756	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	38
PID 2700 wrote to memory of 2756	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	38
PID 2700 wrote to memory of 2756	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	38
PID 2700 wrote to memory of 2732	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	39
PID 2700 wrote to memory of 2732	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	39
PID 2700 wrote to memory of 2732	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	39
PID 2700 wrote to memory of 2416	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	40
PID 2700 wrote to memory of 2416	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	40
PID 2700 wrote to memory of 2416	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	40
PID 2700 wrote to memory of 2204	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	41
PID 2700 wrote to memory of 2204	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	41
PID 2700 wrote to memory of 2204	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	41
PID 2700 wrote to memory of 1160	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	42
PID 2700 wrote to memory of 1160	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	42
PID 2700 wrote to memory of 1160	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	42
PID 2700 wrote to memory of 1008	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	43
PID 2700 wrote to memory of 1008	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	43
PID 2700 wrote to memory of 1008	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	43
PID 2700 wrote to memory of 1248	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	44
PID 2700 wrote to memory of 1248	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	44
PID 2700 wrote to memory of 1248	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	44
PID 2700 wrote to memory of 2020	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	45
PID 2700 wrote to memory of 2020	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	45
PID 2700 wrote to memory of 2020	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	45
PID 2700 wrote to memory of 1840	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	46
PID 2700 wrote to memory of 1840	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	46
PID 2700 wrote to memory of 1840	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	46
PID 2700 wrote to memory of 2568	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	47
PID 2700 wrote to memory of 2568	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	47
PID 2700 wrote to memory of 2568	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	47
PID 2700 wrote to memory of 2580	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	48
PID 2700 wrote to memory of 2580	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	48
PID 2700 wrote to memory of 2580	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	48
PID 2700 wrote to memory of 2188	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	49
PID 2700 wrote to memory of 2188	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	49
PID 2700 wrote to memory of 2188	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	49
PID 2700 wrote to memory of 1980	2700	2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2e05de7c35a5d1009e3f291592387ff0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2700
- C:\Windows\System\ZFOtkyi.exe
  C:\Windows\System\ZFOtkyi.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\OVIepBa.exe
  C:\Windows\System\OVIepBa.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\ENuFvDt.exe
  C:\Windows\System\ENuFvDt.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\PyJiyWc.exe
  C:\Windows\System\PyJiyWc.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\BZkJmYO.exe
  C:\Windows\System\BZkJmYO.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\dKYjHxa.exe
  C:\Windows\System\dKYjHxa.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\OoooSny.exe
  C:\Windows\System\OoooSny.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\rnNamnB.exe
  C:\Windows\System\rnNamnB.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\DFGfSrw.exe
  C:\Windows\System\DFGfSrw.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\LoMVQvz.exe
  C:\Windows\System\LoMVQvz.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\jsaUGHU.exe
  C:\Windows\System\jsaUGHU.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\KwJtLMr.exe
  C:\Windows\System\KwJtLMr.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\JiFXPvR.exe
  C:\Windows\System\JiFXPvR.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\bVojCtd.exe
  C:\Windows\System\bVojCtd.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\aHdYknj.exe
  C:\Windows\System\aHdYknj.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\touyKLy.exe
  C:\Windows\System\touyKLy.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\WfSKLsi.exe
  C:\Windows\System\WfSKLsi.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\eDMeCGm.exe
  C:\Windows\System\eDMeCGm.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\GAugCck.exe
  C:\Windows\System\GAugCck.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\QAeUolg.exe
  C:\Windows\System\QAeUolg.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\PSlhYRL.exe
  C:\Windows\System\PSlhYRL.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\zmoLLCQ.exe
  C:\Windows\System\zmoLLCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\WkardEg.exe
  C:\Windows\System\WkardEg.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\TQitdum.exe
  C:\Windows\System\TQitdum.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\YYggVFS.exe
  C:\Windows\System\YYggVFS.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\uhiLkmp.exe
  C:\Windows\System\uhiLkmp.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\wQeUPBf.exe
  C:\Windows\System\wQeUPBf.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\YheUsfS.exe
  C:\Windows\System\YheUsfS.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\WFXHvIn.exe
  C:\Windows\System\WFXHvIn.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\YACjRsz.exe
  C:\Windows\System\YACjRsz.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\QwyYISV.exe
  C:\Windows\System\QwyYISV.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\UBMGyLa.exe
  C:\Windows\System\UBMGyLa.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\CiapLXa.exe
  C:\Windows\System\CiapLXa.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\nlYOSjS.exe
  C:\Windows\System\nlYOSjS.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\zLauova.exe
  C:\Windows\System\zLauova.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\LmSjWGo.exe
  C:\Windows\System\LmSjWGo.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\AWAbwfC.exe
  C:\Windows\System\AWAbwfC.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\vqvCbia.exe
  C:\Windows\System\vqvCbia.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\zorHGje.exe
  C:\Windows\System\zorHGje.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\RYrLElA.exe
  C:\Windows\System\RYrLElA.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\xVwRVXB.exe
  C:\Windows\System\xVwRVXB.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\GFBUdtX.exe
  C:\Windows\System\GFBUdtX.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\osZfGUx.exe
  C:\Windows\System\osZfGUx.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\htVftqB.exe
  C:\Windows\System\htVftqB.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\IxuDGyz.exe
  C:\Windows\System\IxuDGyz.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\hAnOFuZ.exe
  C:\Windows\System\hAnOFuZ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\abVTJDD.exe
  C:\Windows\System\abVTJDD.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\yIsqTue.exe
  C:\Windows\System\yIsqTue.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\HFmTccE.exe
  C:\Windows\System\HFmTccE.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\AoOkdON.exe
  C:\Windows\System\AoOkdON.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\uxuayHQ.exe
  C:\Windows\System\uxuayHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\cmEHuQw.exe
  C:\Windows\System\cmEHuQw.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\mfkvIYB.exe
  C:\Windows\System\mfkvIYB.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\EjyGMQz.exe
  C:\Windows\System\EjyGMQz.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\fPtJPPn.exe
  C:\Windows\System\fPtJPPn.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\meURhqL.exe
  C:\Windows\System\meURhqL.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\AeLETPB.exe
  C:\Windows\System\AeLETPB.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\hMFaWKl.exe
  C:\Windows\System\hMFaWKl.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\gGGKbsF.exe
  C:\Windows\System\gGGKbsF.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\hcQXBHR.exe
  C:\Windows\System\hcQXBHR.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\uTjmkJs.exe
  C:\Windows\System\uTjmkJs.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\urmyZUb.exe
  C:\Windows\System\urmyZUb.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ENURuAT.exe
  C:\Windows\System\ENURuAT.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\RkEDFhM.exe
  C:\Windows\System\RkEDFhM.exe
  2⤵
  PID:1500
- C:\Windows\System\Azazqpp.exe
  C:\Windows\System\Azazqpp.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\SAPhsFx.exe
  C:\Windows\System\SAPhsFx.exe
  2⤵
  PID:2496
- C:\Windows\System\UttXOsN.exe
  C:\Windows\System\UttXOsN.exe
  2⤵
  PID:2480
- C:\Windows\System\PlMTcfD.exe
  C:\Windows\System\PlMTcfD.exe
  2⤵
  PID:2516
- C:\Windows\System\UjHPGlK.exe
  C:\Windows\System\UjHPGlK.exe
  2⤵
  PID:2520
- C:\Windows\System\NVaUlDt.exe
  C:\Windows\System\NVaUlDt.exe
  2⤵
  PID:2528
- C:\Windows\System\wGiUcdQ.exe
  C:\Windows\System\wGiUcdQ.exe
  2⤵
  PID:2352
- C:\Windows\System\nXuCZNr.exe
  C:\Windows\System\nXuCZNr.exe
  2⤵
  PID:2540
- C:\Windows\System\sxXcMwG.exe
  C:\Windows\System\sxXcMwG.exe
  2⤵
  PID:456
- C:\Windows\System\ekmEURN.exe
  C:\Windows\System\ekmEURN.exe
  2⤵
  PID:2572
- C:\Windows\System\vQgMeIi.exe
  C:\Windows\System\vQgMeIi.exe
  2⤵
  PID:1372
- C:\Windows\System\UxQSEnM.exe
  C:\Windows\System\UxQSEnM.exe
  2⤵
  PID:2640
- C:\Windows\System\CKqiber.exe
  C:\Windows\System\CKqiber.exe
  2⤵
  PID:1488
- C:\Windows\System\IBJWsvi.exe
  C:\Windows\System\IBJWsvi.exe
  2⤵
  PID:2500
- C:\Windows\System\wFmMvBv.exe
  C:\Windows\System\wFmMvBv.exe
  2⤵
  PID:1928
- C:\Windows\System\yFhTrKE.exe
  C:\Windows\System\yFhTrKE.exe
  2⤵
  PID:1824
- C:\Windows\System\SGIpVBQ.exe
  C:\Windows\System\SGIpVBQ.exe
  2⤵
  PID:636
- C:\Windows\System\RwCBrsH.exe
  C:\Windows\System\RwCBrsH.exe
  2⤵
  PID:2708
- C:\Windows\System\UAydyJw.exe
  C:\Windows\System\UAydyJw.exe
  2⤵
  PID:1628
- C:\Windows\System\qGojPZY.exe
  C:\Windows\System\qGojPZY.exe
  2⤵
  PID:2812
- C:\Windows\System\pwbmuAE.exe
  C:\Windows\System\pwbmuAE.exe
  2⤵
  PID:2852
- C:\Windows\System\DyLvhdb.exe
  C:\Windows\System\DyLvhdb.exe
  2⤵
  PID:580
- C:\Windows\System\mkyjPQD.exe
  C:\Windows\System\mkyjPQD.exe
  2⤵
  PID:572
- C:\Windows\System\fBMmSOu.exe
  C:\Windows\System\fBMmSOu.exe
  2⤵
  PID:1832
- C:\Windows\System\rarqXMx.exe
  C:\Windows\System\rarqXMx.exe
  2⤵
  PID:2296
- C:\Windows\System\ZERBzDe.exe
  C:\Windows\System\ZERBzDe.exe
  2⤵
  PID:1244
- C:\Windows\System\guxqdRV.exe
  C:\Windows\System\guxqdRV.exe
  2⤵
  PID:1724
- C:\Windows\System\MVXyVsR.exe
  C:\Windows\System\MVXyVsR.exe
  2⤵
  PID:1968
- C:\Windows\System\fvUOgOP.exe
  C:\Windows\System\fvUOgOP.exe
  2⤵
  PID:1680
- C:\Windows\System\mJKCHQR.exe
  C:\Windows\System\mJKCHQR.exe
  2⤵
  PID:1836
- C:\Windows\System\HyrNPdc.exe
  C:\Windows\System\HyrNPdc.exe
  2⤵
  PID:672
- C:\Windows\System\UeJGQfe.exe
  C:\Windows\System\UeJGQfe.exe
  2⤵
  PID:1908
- C:\Windows\System\xZbJLPC.exe
  C:\Windows\System\xZbJLPC.exe
  2⤵
  PID:2308
- C:\Windows\System\rlYoTZY.exe
  C:\Windows\System\rlYoTZY.exe
  2⤵
  PID:1120
- C:\Windows\System\gUycVCZ.exe
  C:\Windows\System\gUycVCZ.exe
  2⤵
  PID:2644
- C:\Windows\System\HBWScfw.exe
  C:\Windows\System\HBWScfw.exe
  2⤵
  PID:2060
- C:\Windows\System\STLBFwW.exe
  C:\Windows\System\STLBFwW.exe
  2⤵
  PID:1196
- C:\Windows\System\uJBxaIT.exe
  C:\Windows\System\uJBxaIT.exe
  2⤵
  PID:884
- C:\Windows\System\DUYDDPc.exe
  C:\Windows\System\DUYDDPc.exe
  2⤵
  PID:3060
- C:\Windows\System\SsOzxkl.exe
  C:\Windows\System\SsOzxkl.exe
  2⤵
  PID:2988
- C:\Windows\System\YfHmmnv.exe
  C:\Windows\System\YfHmmnv.exe
  2⤵
  PID:2464
- C:\Windows\System\MBCdhbx.exe
  C:\Windows\System\MBCdhbx.exe
  2⤵
  PID:1404
- C:\Windows\System\rGGcNYg.exe
  C:\Windows\System\rGGcNYg.exe
  2⤵
  PID:2532
- C:\Windows\System\FkeQJYi.exe
  C:\Windows\System\FkeQJYi.exe
  2⤵
  PID:2380
- C:\Windows\System\KGZdQgT.exe
  C:\Windows\System\KGZdQgT.exe
  2⤵
  PID:2676
- C:\Windows\System\sWTdifn.exe
  C:\Windows\System\sWTdifn.exe
  2⤵
  PID:2392
- C:\Windows\System\soGWlpY.exe
  C:\Windows\System\soGWlpY.exe
  2⤵
  PID:2592
- C:\Windows\System\PDqZAlk.exe
  C:\Windows\System\PDqZAlk.exe
  2⤵
  PID:696
- C:\Windows\System\OhEbvVU.exe
  C:\Windows\System\OhEbvVU.exe
  2⤵
  PID:2512
- C:\Windows\System\IGerwGU.exe
  C:\Windows\System\IGerwGU.exe
  2⤵
  PID:1648
- C:\Windows\System\imotcSw.exe
  C:\Windows\System\imotcSw.exe
  2⤵
  PID:1948
- C:\Windows\System\fnfkaIG.exe
  C:\Windows\System\fnfkaIG.exe
  2⤵
  PID:2244
- C:\Windows\System\LYqJaWu.exe
  C:\Windows\System\LYqJaWu.exe
  2⤵
  PID:2040
- C:\Windows\System\sDOlHAz.exe
  C:\Windows\System\sDOlHAz.exe
  2⤵
  PID:2576
- C:\Windows\System\VNAiAzS.exe
  C:\Windows\System\VNAiAzS.exe
  2⤵
  PID:3040
- C:\Windows\System\PIbyIXq.exe
  C:\Windows\System\PIbyIXq.exe
  2⤵
  PID:1692
- C:\Windows\System\ZFpzBhP.exe
  C:\Windows\System\ZFpzBhP.exe
  2⤵
  PID:2224
- C:\Windows\System\vqbRFjb.exe
  C:\Windows\System\vqbRFjb.exe
  2⤵
  PID:1920
- C:\Windows\System\zngmlLn.exe
  C:\Windows\System\zngmlLn.exe
  2⤵
  PID:2400
- C:\Windows\System\HqIhxDf.exe
  C:\Windows\System\HqIhxDf.exe
  2⤵
  PID:3028
- C:\Windows\System\YhBFMJe.exe
  C:\Windows\System\YhBFMJe.exe
  2⤵
  PID:2672
- C:\Windows\System\yyENaPp.exe
  C:\Windows\System\yyENaPp.exe
  2⤵
  PID:2004
- C:\Windows\System\zrTgabM.exe
  C:\Windows\System\zrTgabM.exe
  2⤵
  PID:2084
- C:\Windows\System\oXhpvhE.exe
  C:\Windows\System\oXhpvhE.exe
  2⤵
  PID:956
- C:\Windows\System\CykGSiD.exe
  C:\Windows\System\CykGSiD.exe
  2⤵
  PID:1772
- C:\Windows\System\DFYKzRk.exe
  C:\Windows\System\DFYKzRk.exe
  2⤵
  PID:1288
- C:\Windows\System\XznMphz.exe
  C:\Windows\System\XznMphz.exe
  2⤵
  PID:1264
- C:\Windows\System\SgAMIoB.exe
  C:\Windows\System\SgAMIoB.exe
  2⤵
  PID:2412
- C:\Windows\System\hrNzPWf.exe
  C:\Windows\System\hrNzPWf.exe
  2⤵
  PID:2076
- C:\Windows\System\UUhFCSH.exe
  C:\Windows\System\UUhFCSH.exe
  2⤵
  PID:2764
- C:\Windows\System\tctAPRy.exe
  C:\Windows\System\tctAPRy.exe
  2⤵
  PID:2872
- C:\Windows\System\ivnpgLW.exe
  C:\Windows\System\ivnpgLW.exe
  2⤵
  PID:2072
- C:\Windows\System\lZEpMzf.exe
  C:\Windows\System\lZEpMzf.exe
  2⤵
  PID:2616
- C:\Windows\System\DHvHAec.exe
  C:\Windows\System\DHvHAec.exe
  2⤵
  PID:2080
- C:\Windows\System\xxqDtUy.exe
  C:\Windows\System\xxqDtUy.exe
  2⤵
  PID:864
- C:\Windows\System\NWogfcx.exe
  C:\Windows\System\NWogfcx.exe
  2⤵
  PID:1532
- C:\Windows\System\hLjAWmR.exe
  C:\Windows\System\hLjAWmR.exe
  2⤵
  PID:2636
- C:\Windows\System\ZYHQXvX.exe
  C:\Windows\System\ZYHQXvX.exe
  2⤵
  PID:944
- C:\Windows\System\eyMlMYq.exe
  C:\Windows\System\eyMlMYq.exe
  2⤵
  PID:756
- C:\Windows\System\WGHHsZb.exe
  C:\Windows\System\WGHHsZb.exe
  2⤵
  PID:1148
- C:\Windows\System\lSCPRcd.exe
  C:\Windows\System\lSCPRcd.exe
  2⤵
  PID:772
- C:\Windows\System\KmLvQWR.exe
  C:\Windows\System\KmLvQWR.exe
  2⤵
  PID:1172
- C:\Windows\System\IOOsdei.exe
  C:\Windows\System\IOOsdei.exe
  2⤵
  PID:2276
- C:\Windows\System\FnICliE.exe
  C:\Windows\System\FnICliE.exe
  2⤵
  PID:592
- C:\Windows\System\ccUCPGX.exe
  C:\Windows\System\ccUCPGX.exe
  2⤵
  PID:1068
- C:\Windows\System\UKzotmF.exe
  C:\Windows\System\UKzotmF.exe
  2⤵
  PID:932
- C:\Windows\System\VrYlcOl.exe
  C:\Windows\System\VrYlcOl.exe
  2⤵
  PID:2780
- C:\Windows\System\pzhRCaP.exe
  C:\Windows\System\pzhRCaP.exe
  2⤵
  PID:2728
- C:\Windows\System\iIKdAVP.exe
  C:\Windows\System\iIKdAVP.exe
  2⤵
  PID:784
- C:\Windows\System\fsrBqvU.exe
  C:\Windows\System\fsrBqvU.exe
  2⤵
  PID:2036
- C:\Windows\System\CBjSEMQ.exe
  C:\Windows\System\CBjSEMQ.exe
  2⤵
  PID:2424
- C:\Windows\System\zgSxBXi.exe
  C:\Windows\System\zgSxBXi.exe
  2⤵
  PID:2608
- C:\Windows\System\ldAUeLs.exe
  C:\Windows\System\ldAUeLs.exe
  2⤵
  PID:952
- C:\Windows\System\ByayPGb.exe
  C:\Windows\System\ByayPGb.exe
  2⤵
  PID:1952
- C:\Windows\System\aIruYyr.exe
  C:\Windows\System\aIruYyr.exe
  2⤵
  PID:288
- C:\Windows\System\KcWiKHv.exe
  C:\Windows\System\KcWiKHv.exe
  2⤵
  PID:2248
- C:\Windows\System\sXtaJRy.exe
  C:\Windows\System\sXtaJRy.exe
  2⤵
  PID:1132
- C:\Windows\System\uSjcEby.exe
  C:\Windows\System\uSjcEby.exe
  2⤵
  PID:1668
- C:\Windows\System\QTaveNN.exe
  C:\Windows\System\QTaveNN.exe
  2⤵
  PID:852
- C:\Windows\System\ezalZWU.exe
  C:\Windows\System\ezalZWU.exe
  2⤵
  PID:2492
- C:\Windows\System\OVpbpNc.exe
  C:\Windows\System\OVpbpNc.exe
  2⤵
  PID:1924
- C:\Windows\System\mkQYIYm.exe
  C:\Windows\System\mkQYIYm.exe
  2⤵
  PID:2552
- C:\Windows\System\WjuAWOd.exe
  C:\Windows\System\WjuAWOd.exe
  2⤵
  PID:1560
- C:\Windows\System\CeddyMT.exe
  C:\Windows\System\CeddyMT.exe
  2⤵
  PID:3112
- C:\Windows\System\HoLwNEo.exe
  C:\Windows\System\HoLwNEo.exe
  2⤵
  PID:3136
- C:\Windows\System\BmvBRgl.exe
  C:\Windows\System\BmvBRgl.exe
  2⤵
  PID:3152
- C:\Windows\System\EKvZxUk.exe
  C:\Windows\System\EKvZxUk.exe
  2⤵
  PID:3172
- C:\Windows\System\ETlqbLS.exe
  C:\Windows\System\ETlqbLS.exe
  2⤵
  PID:3200
- C:\Windows\System\noryqlJ.exe
  C:\Windows\System\noryqlJ.exe
  2⤵
  PID:3264
- C:\Windows\System\fLAMcpv.exe
  C:\Windows\System\fLAMcpv.exe
  2⤵
  PID:3284
- C:\Windows\System\SNYmPZN.exe
  C:\Windows\System\SNYmPZN.exe
  2⤵
  PID:3308
- C:\Windows\System\CrwVRjR.exe
  C:\Windows\System\CrwVRjR.exe
  2⤵
  PID:3328
- C:\Windows\System\aEbdQgL.exe
  C:\Windows\System\aEbdQgL.exe
  2⤵
  PID:3344
- C:\Windows\System\egsBPBB.exe
  C:\Windows\System\egsBPBB.exe
  2⤵
  PID:3360
- C:\Windows\System\roFkhlU.exe
  C:\Windows\System\roFkhlU.exe
  2⤵
  PID:3380
- C:\Windows\System\NlDOoez.exe
  C:\Windows\System\NlDOoez.exe
  2⤵
  PID:3396
- C:\Windows\System\hKyujAd.exe
  C:\Windows\System\hKyujAd.exe
  2⤵
  PID:3432
- C:\Windows\System\tKzYMFr.exe
  C:\Windows\System\tKzYMFr.exe
  2⤵
  PID:3448
- C:\Windows\System\fTtUvvI.exe
  C:\Windows\System\fTtUvvI.exe
  2⤵
  PID:3472
- C:\Windows\System\eXJYChS.exe
  C:\Windows\System\eXJYChS.exe
  2⤵
  PID:3492
- C:\Windows\System\OJfVoxZ.exe
  C:\Windows\System\OJfVoxZ.exe
  2⤵
  PID:3512
- C:\Windows\System\oWYXYXO.exe
  C:\Windows\System\oWYXYXO.exe
  2⤵
  PID:3528
- C:\Windows\System\JxNEoqP.exe
  C:\Windows\System\JxNEoqP.exe
  2⤵
  PID:3544
- C:\Windows\System\EDhUQJR.exe
  C:\Windows\System\EDhUQJR.exe
  2⤵
  PID:3584
- C:\Windows\System\zcXuHYd.exe
  C:\Windows\System\zcXuHYd.exe
  2⤵
  PID:3600
- C:\Windows\System\LpnuFwa.exe
  C:\Windows\System\LpnuFwa.exe
  2⤵
  PID:3616
- C:\Windows\System\exSEcBN.exe
  C:\Windows\System\exSEcBN.exe
  2⤵
  PID:3632
- C:\Windows\System\OsBRZtG.exe
  C:\Windows\System\OsBRZtG.exe
  2⤵
  PID:3652
- C:\Windows\System\pgiRRMb.exe
  C:\Windows\System\pgiRRMb.exe
  2⤵
  PID:3668
- C:\Windows\System\rvsOmZZ.exe
  C:\Windows\System\rvsOmZZ.exe
  2⤵
  PID:3684
- C:\Windows\System\ErcjIWR.exe
  C:\Windows\System\ErcjIWR.exe
  2⤵
  PID:3700
- C:\Windows\System\iuROOgl.exe
  C:\Windows\System\iuROOgl.exe
  2⤵
  PID:3720
- C:\Windows\System\AUOxHnJ.exe
  C:\Windows\System\AUOxHnJ.exe
  2⤵
  PID:3740
- C:\Windows\System\wbpORrQ.exe
  C:\Windows\System\wbpORrQ.exe
  2⤵
  PID:3756
- C:\Windows\System\rBqRBGn.exe
  C:\Windows\System\rBqRBGn.exe
  2⤵
  PID:3776
- C:\Windows\System\jmLbSgq.exe
  C:\Windows\System\jmLbSgq.exe
  2⤵
  PID:3792
- C:\Windows\System\OQPvyTE.exe
  C:\Windows\System\OQPvyTE.exe
  2⤵
  PID:3812
- C:\Windows\System\euTIEcA.exe
  C:\Windows\System\euTIEcA.exe
  2⤵
  PID:3832
- C:\Windows\System\RPWlNoj.exe
  C:\Windows\System\RPWlNoj.exe
  2⤵
  PID:3848
- C:\Windows\System\TnZqwuV.exe
  C:\Windows\System\TnZqwuV.exe
  2⤵
  PID:3868
- C:\Windows\System\CeygCNl.exe
  C:\Windows\System\CeygCNl.exe
  2⤵
  PID:3884
- C:\Windows\System\GCOEwcn.exe
  C:\Windows\System\GCOEwcn.exe
  2⤵
  PID:3904
- C:\Windows\System\kSHbzZY.exe
  C:\Windows\System\kSHbzZY.exe
  2⤵
  PID:3920
- C:\Windows\System\YqoxBro.exe
  C:\Windows\System\YqoxBro.exe
  2⤵
  PID:3940
- C:\Windows\System\hUSfYfi.exe
  C:\Windows\System\hUSfYfi.exe
  2⤵
  PID:3960
- C:\Windows\System\GqDQGMk.exe
  C:\Windows\System\GqDQGMk.exe
  2⤵
  PID:3980
- C:\Windows\System\fBRBEeN.exe
  C:\Windows\System\fBRBEeN.exe
  2⤵
  PID:3996
- C:\Windows\System\AwMKcBH.exe
  C:\Windows\System\AwMKcBH.exe
  2⤵
  PID:4016
- C:\Windows\System\CaEsdfm.exe
  C:\Windows\System\CaEsdfm.exe
  2⤵
  PID:4036
- C:\Windows\System\YhdSQQa.exe
  C:\Windows\System\YhdSQQa.exe
  2⤵
  PID:4060
- C:\Windows\System\lzLHyyz.exe
  C:\Windows\System\lzLHyyz.exe
  2⤵
  PID:4080
- C:\Windows\System\uzgXrJO.exe
  C:\Windows\System\uzgXrJO.exe
  2⤵
  PID:2472
- C:\Windows\System\tdIkiog.exe
  C:\Windows\System\tdIkiog.exe
  2⤵
  PID:2792
- C:\Windows\System\raMUZjr.exe
  C:\Windows\System\raMUZjr.exe
  2⤵
  PID:2600
- C:\Windows\System\vywqOec.exe
  C:\Windows\System\vywqOec.exe
  2⤵
  PID:292
- C:\Windows\System\HShMOYT.exe
  C:\Windows\System\HShMOYT.exe
  2⤵
  PID:1588
- C:\Windows\System\GmjpMEO.exe
  C:\Windows\System\GmjpMEO.exe
  2⤵
  PID:2008
- C:\Windows\System\IrorhCD.exe
  C:\Windows\System\IrorhCD.exe
  2⤵
  PID:2328
- C:\Windows\System\dZroGsd.exe
  C:\Windows\System\dZroGsd.exe
  2⤵
  PID:872
- C:\Windows\System\HUejQqV.exe
  C:\Windows\System\HUejQqV.exe
  2⤵
  PID:2716
- C:\Windows\System\jFwQggU.exe
  C:\Windows\System\jFwQggU.exe
  2⤵
  PID:3128
- C:\Windows\System\PdpkWQq.exe
  C:\Windows\System\PdpkWQq.exe
  2⤵
  PID:3144
- C:\Windows\System\CwxiDkD.exe
  C:\Windows\System\CwxiDkD.exe
  2⤵
  PID:3180
- C:\Windows\System\ShopUui.exe
  C:\Windows\System\ShopUui.exe
  2⤵
  PID:3208
- C:\Windows\System\chibeZb.exe
  C:\Windows\System\chibeZb.exe
  2⤵
  PID:3220
- C:\Windows\System\quNgEqB.exe
  C:\Windows\System\quNgEqB.exe
  2⤵
  PID:3248
- C:\Windows\System\iCtpSap.exe
  C:\Windows\System\iCtpSap.exe
  2⤵
  PID:3260
- C:\Windows\System\gViiKXR.exe
  C:\Windows\System\gViiKXR.exe
  2⤵
  PID:3276
- C:\Windows\System\adJrafQ.exe
  C:\Windows\System\adJrafQ.exe
  2⤵
  PID:3352
- C:\Windows\System\fUrEVVl.exe
  C:\Windows\System\fUrEVVl.exe
  2⤵
  PID:3368
- C:\Windows\System\HErEMgy.exe
  C:\Windows\System\HErEMgy.exe
  2⤵
  PID:3404
- C:\Windows\System\kyEErZO.exe
  C:\Windows\System\kyEErZO.exe
  2⤵
  PID:3420
- C:\Windows\System\FAsKIJn.exe
  C:\Windows\System\FAsKIJn.exe
  2⤵
  PID:3444
- C:\Windows\System\KXqgAdG.exe
  C:\Windows\System\KXqgAdG.exe
  2⤵
  PID:3536
- C:\Windows\System\ANAGPvB.exe
  C:\Windows\System\ANAGPvB.exe
  2⤵
  PID:3520
- C:\Windows\System\PGEBuVa.exe
  C:\Windows\System\PGEBuVa.exe
  2⤵
  PID:3488
- C:\Windows\System\CHLOfFN.exe
  C:\Windows\System\CHLOfFN.exe
  2⤵
  PID:3564
- C:\Windows\System\yZOVHlX.exe
  C:\Windows\System\yZOVHlX.exe
  2⤵
  PID:3772
- C:\Windows\System\DsWVmDl.exe
  C:\Windows\System\DsWVmDl.exe
  2⤵
  PID:3912
- C:\Windows\System\ARkMFmP.exe
  C:\Windows\System\ARkMFmP.exe
  2⤵
  PID:3916
- C:\Windows\System\iHSuJZq.exe
  C:\Windows\System\iHSuJZq.exe
  2⤵
  PID:4024
- C:\Windows\System\eKlIoQp.exe
  C:\Windows\System\eKlIoQp.exe
  2⤵
  PID:3748
- C:\Windows\System\UsSugOB.exe
  C:\Windows\System\UsSugOB.exe
  2⤵
  PID:3828
- C:\Windows\System\gXWWJNj.exe
  C:\Windows\System\gXWWJNj.exe
  2⤵
  PID:3676
- C:\Windows\System\DYrZuGa.exe
  C:\Windows\System\DYrZuGa.exe
  2⤵
  PID:4076
- C:\Windows\System\DvFjzPN.exe
  C:\Windows\System\DvFjzPN.exe
  2⤵
  PID:3856
- C:\Windows\System\wVGofRw.exe
  C:\Windows\System\wVGofRw.exe
  2⤵
  PID:3928
- C:\Windows\System\WLfcUpJ.exe
  C:\Windows\System\WLfcUpJ.exe
  2⤵
  PID:3644
- C:\Windows\System\leMuXmC.exe
  C:\Windows\System\leMuXmC.exe
  2⤵
  PID:3708
- C:\Windows\System\scvaeDa.exe
  C:\Windows\System\scvaeDa.exe
  2⤵
  PID:3972
- C:\Windows\System\ZePwIQo.exe
  C:\Windows\System\ZePwIQo.exe
  2⤵
  PID:2588
- C:\Windows\System\FjFkXsA.exe
  C:\Windows\System\FjFkXsA.exe
  2⤵
  PID:2808
- C:\Windows\System\oNiRqhH.exe
  C:\Windows\System\oNiRqhH.exe
  2⤵
  PID:2624
- C:\Windows\System\pfstews.exe
  C:\Windows\System\pfstews.exe
  2⤵
  PID:2016
- C:\Windows\System\zlwYoGB.exe
  C:\Windows\System\zlwYoGB.exe
  2⤵
  PID:3216
- C:\Windows\System\OYLoWhh.exe
  C:\Windows\System\OYLoWhh.exe
  2⤵
  PID:3244
- C:\Windows\System\OmbXAzd.exe
  C:\Windows\System\OmbXAzd.exe
  2⤵
  PID:3224
- C:\Windows\System\spukSRl.exe
  C:\Windows\System\spukSRl.exe
  2⤵
  PID:3376
- C:\Windows\System\RmfHJFq.exe
  C:\Windows\System\RmfHJFq.exe
  2⤵
  PID:3540
- C:\Windows\System\ymKbFwo.exe
  C:\Windows\System\ymKbFwo.exe
  2⤵
  PID:3576
- C:\Windows\System\fnXCWAv.exe
  C:\Windows\System\fnXCWAv.exe
  2⤵
  PID:3232
- C:\Windows\System\vYGYkEZ.exe
  C:\Windows\System\vYGYkEZ.exe
  2⤵
  PID:3412
- C:\Windows\System\nkNtEPN.exe
  C:\Windows\System\nkNtEPN.exe
  2⤵
  PID:3552
- C:\Windows\System\AIjBXro.exe
  C:\Windows\System\AIjBXro.exe
  2⤵
  PID:3164
- C:\Windows\System\qPVnmLO.exe
  C:\Windows\System\qPVnmLO.exe
  2⤵
  PID:3596
- C:\Windows\System\vxzYgDu.exe
  C:\Windows\System\vxzYgDu.exe
  2⤵
  PID:3696
- C:\Windows\System\uGzKcne.exe
  C:\Windows\System\uGzKcne.exe
  2⤵
  PID:3764
- C:\Windows\System\lbIeOpi.exe
  C:\Windows\System\lbIeOpi.exe
  2⤵
  PID:3808
- C:\Windows\System\FffrsNC.exe
  C:\Windows\System\FffrsNC.exe
  2⤵
  PID:3608
- C:\Windows\System\frGzflh.exe
  C:\Windows\System\frGzflh.exe
  2⤵
  PID:4068
- C:\Windows\System\PuLiTbt.exe
  C:\Windows\System\PuLiTbt.exe
  2⤵
  PID:4072
- C:\Windows\System\fROrelA.exe
  C:\Windows\System\fROrelA.exe
  2⤵
  PID:2688
- C:\Windows\System\utzdDJb.exe
  C:\Windows\System\utzdDJb.exe
  2⤵
  PID:3948
- C:\Windows\System\dcLwQce.exe
  C:\Windows\System\dcLwQce.exe
  2⤵
  PID:3896
- C:\Windows\System\VObOGjb.exe
  C:\Windows\System\VObOGjb.exe
  2⤵
  PID:4032
- C:\Windows\System\NoPEMDl.exe
  C:\Windows\System\NoPEMDl.exe
  2⤵
  PID:3316
- C:\Windows\System\sdCUrAt.exe
  C:\Windows\System\sdCUrAt.exe
  2⤵
  PID:3504
- C:\Windows\System\VaIhpLo.exe
  C:\Windows\System\VaIhpLo.exe
  2⤵
  PID:2488
- C:\Windows\System\BtMUFpa.exe
  C:\Windows\System\BtMUFpa.exe
  2⤵
  PID:2524
- C:\Windows\System\OFxQyzH.exe
  C:\Windows\System\OFxQyzH.exe
  2⤵
  PID:3508
- C:\Windows\System\NoldOsh.exe
  C:\Windows\System\NoldOsh.exe
  2⤵
  PID:2692
- C:\Windows\System\bDbEFrj.exe
  C:\Windows\System\bDbEFrj.exe
  2⤵
  PID:2560
- C:\Windows\System\AagzHsi.exe
  C:\Windows\System\AagzHsi.exe
  2⤵
  PID:1976
- C:\Windows\System\iBJQiNc.exe
  C:\Windows\System\iBJQiNc.exe
  2⤵
  PID:3196
- C:\Windows\System\GSUOSxB.exe
  C:\Windows\System\GSUOSxB.exe
  2⤵
  PID:3692
- C:\Windows\System\ZuuqXdj.exe
  C:\Windows\System\ZuuqXdj.exe
  2⤵
  PID:1704
- C:\Windows\System\ieSLpml.exe
  C:\Windows\System\ieSLpml.exe
  2⤵
  PID:1408
- C:\Windows\System\qSDCKMH.exe
  C:\Windows\System\qSDCKMH.exe
  2⤵
  PID:3804
- C:\Windows\System\FXSpzZP.exe
  C:\Windows\System\FXSpzZP.exe
  2⤵
  PID:3320
- C:\Windows\System\lQTkuhX.exe
  C:\Windows\System\lQTkuhX.exe
  2⤵
  PID:4056
- C:\Windows\System\qVJbpYl.exe
  C:\Windows\System\qVJbpYl.exe
  2⤵
  PID:3716
- C:\Windows\System\JyzSvpN.exe
  C:\Windows\System\JyzSvpN.exe
  2⤵
  PID:3012
- C:\Windows\System\aqXiajD.exe
  C:\Windows\System\aqXiajD.exe
  2⤵
  PID:3304
- C:\Windows\System\zNOtxSL.exe
  C:\Windows\System\zNOtxSL.exe
  2⤵
  PID:3660
- C:\Windows\System\MjWlsLl.exe
  C:\Windows\System\MjWlsLl.exe
  2⤵
  PID:1988
- C:\Windows\System\gUdPFkA.exe
  C:\Windows\System\gUdPFkA.exe
  2⤵
  PID:3824
- C:\Windows\System\dKccCWG.exe
  C:\Windows\System\dKccCWG.exe
  2⤵
  PID:4144
- C:\Windows\System\RTxgPHt.exe
  C:\Windows\System\RTxgPHt.exe
  2⤵
  PID:4160
- C:\Windows\System\CpMqWaU.exe
  C:\Windows\System\CpMqWaU.exe
  2⤵
  PID:4176
- C:\Windows\System\ieAnkbM.exe
  C:\Windows\System\ieAnkbM.exe
  2⤵
  PID:4196
- C:\Windows\System\aNtZVsb.exe
  C:\Windows\System\aNtZVsb.exe
  2⤵
  PID:4212
- C:\Windows\System\tXLrWvS.exe
  C:\Windows\System\tXLrWvS.exe
  2⤵
  PID:4232
- C:\Windows\System\oiJYEps.exe
  C:\Windows\System\oiJYEps.exe
  2⤵
  PID:4248
- C:\Windows\System\DyKfQfK.exe
  C:\Windows\System\DyKfQfK.exe
  2⤵
  PID:4268
- C:\Windows\System\dZkMPqP.exe
  C:\Windows\System\dZkMPqP.exe
  2⤵
  PID:4288
- C:\Windows\System\jFohahL.exe
  C:\Windows\System\jFohahL.exe
  2⤵
  PID:4304
- C:\Windows\System\GgcFICh.exe
  C:\Windows\System\GgcFICh.exe
  2⤵
  PID:4324
- C:\Windows\System\kKzWMGN.exe
  C:\Windows\System\kKzWMGN.exe
  2⤵
  PID:4340
- C:\Windows\System\oCwlCZW.exe
  C:\Windows\System\oCwlCZW.exe
  2⤵
  PID:4364
- C:\Windows\System\ERwmWXu.exe
  C:\Windows\System\ERwmWXu.exe
  2⤵
  PID:4412
- C:\Windows\System\SviQNvO.exe
  C:\Windows\System\SviQNvO.exe
  2⤵
  PID:4436
- C:\Windows\System\Izuwvys.exe
  C:\Windows\System\Izuwvys.exe
  2⤵
  PID:4452
- C:\Windows\System\BskpglY.exe
  C:\Windows\System\BskpglY.exe
  2⤵
  PID:4468
- C:\Windows\System\FWtwxPh.exe
  C:\Windows\System\FWtwxPh.exe
  2⤵
  PID:4484
- C:\Windows\System\kHNZmQr.exe
  C:\Windows\System\kHNZmQr.exe
  2⤵
  PID:4500
- C:\Windows\System\fjDitWU.exe
  C:\Windows\System\fjDitWU.exe
  2⤵
  PID:4516
- C:\Windows\System\HXCOhGa.exe
  C:\Windows\System\HXCOhGa.exe
  2⤵
  PID:4536
- C:\Windows\System\FVvihPT.exe
  C:\Windows\System\FVvihPT.exe
  2⤵
  PID:4568
- C:\Windows\System\ocsBDOy.exe
  C:\Windows\System\ocsBDOy.exe
  2⤵
  PID:4592
- C:\Windows\System\SBTDoUE.exe
  C:\Windows\System\SBTDoUE.exe
  2⤵
  PID:4612
- C:\Windows\System\BfKuRTF.exe
  C:\Windows\System\BfKuRTF.exe
  2⤵
  PID:4628
- C:\Windows\System\jfIjFlw.exe
  C:\Windows\System\jfIjFlw.exe
  2⤵
  PID:4644
- C:\Windows\System\zbGZXKp.exe
  C:\Windows\System\zbGZXKp.exe
  2⤵
  PID:4660
- C:\Windows\System\MEwawpe.exe
  C:\Windows\System\MEwawpe.exe
  2⤵
  PID:4680
- C:\Windows\System\tRgpwLi.exe
  C:\Windows\System\tRgpwLi.exe
  2⤵
  PID:4700
- C:\Windows\System\vrFCwpn.exe
  C:\Windows\System\vrFCwpn.exe
  2⤵
  PID:4720
- C:\Windows\System\bigoMWs.exe
  C:\Windows\System\bigoMWs.exe
  2⤵
  PID:4736
- C:\Windows\System\eoOQgkS.exe
  C:\Windows\System\eoOQgkS.exe
  2⤵
  PID:4752
- C:\Windows\System\rFOhSRk.exe
  C:\Windows\System\rFOhSRk.exe
  2⤵
  PID:4780
- C:\Windows\System\MfYsmUQ.exe
  C:\Windows\System\MfYsmUQ.exe
  2⤵
  PID:4800
- C:\Windows\System\QeYJsTO.exe
  C:\Windows\System\QeYJsTO.exe
  2⤵
  PID:4820
- C:\Windows\System\LaEpTbJ.exe
  C:\Windows\System\LaEpTbJ.exe
  2⤵
  PID:4836
- C:\Windows\System\JZxoagp.exe
  C:\Windows\System\JZxoagp.exe
  2⤵
  PID:4852
- C:\Windows\System\byhtRxm.exe
  C:\Windows\System\byhtRxm.exe
  2⤵
  PID:4872
- C:\Windows\System\KEwpnCS.exe
  C:\Windows\System\KEwpnCS.exe
  2⤵
  PID:4888
- C:\Windows\System\WtZwCQx.exe
  C:\Windows\System\WtZwCQx.exe
  2⤵
  PID:4908
- C:\Windows\System\MmdEJip.exe
  C:\Windows\System\MmdEJip.exe
  2⤵
  PID:4928
- C:\Windows\System\izufLlB.exe
  C:\Windows\System\izufLlB.exe
  2⤵
  PID:4944
- C:\Windows\System\RkUJpOb.exe
  C:\Windows\System\RkUJpOb.exe
  2⤵
  PID:4960
- C:\Windows\System\hoFwhlG.exe
  C:\Windows\System\hoFwhlG.exe
  2⤵
  PID:4980
- C:\Windows\System\nyxNqRw.exe
  C:\Windows\System\nyxNqRw.exe
  2⤵
  PID:4996
- C:\Windows\System\BEDhYWl.exe
  C:\Windows\System\BEDhYWl.exe
  2⤵
  PID:5048
- C:\Windows\System\uqrAMbI.exe
  C:\Windows\System\uqrAMbI.exe
  2⤵
  PID:5076
- C:\Windows\System\GLbBEzi.exe
  C:\Windows\System\GLbBEzi.exe
  2⤵
  PID:5096
- C:\Windows\System\GTLPAUZ.exe
  C:\Windows\System\GTLPAUZ.exe
  2⤵
  PID:5112
- C:\Windows\System\XjGyPyi.exe
  C:\Windows\System\XjGyPyi.exe
  2⤵
  PID:2556
- C:\Windows\System\PfuuuND.exe
  C:\Windows\System\PfuuuND.exe
  2⤵
  PID:4116
- C:\Windows\System\CdjfwbE.exe
  C:\Windows\System\CdjfwbE.exe
  2⤵
  PID:4136
- C:\Windows\System\hbJtOQm.exe
  C:\Windows\System\hbJtOQm.exe
  2⤵
  PID:4140
- C:\Windows\System\rwOyJBE.exe
  C:\Windows\System\rwOyJBE.exe
  2⤵
  PID:4108
- C:\Windows\System\xqTezTE.exe
  C:\Windows\System\xqTezTE.exe
  2⤵
  PID:4172
- C:\Windows\System\WfDvNkE.exe
  C:\Windows\System\WfDvNkE.exe
  2⤵
  PID:4312
- C:\Windows\System\jahiLFA.exe
  C:\Windows\System\jahiLFA.exe
  2⤵
  PID:4316
- C:\Windows\System\xhBVOCA.exe
  C:\Windows\System\xhBVOCA.exe
  2⤵
  PID:3788
- C:\Windows\System\KTStSPv.exe
  C:\Windows\System\KTStSPv.exe
  2⤵
  PID:4044
- C:\Windows\System\XwDgJDK.exe
  C:\Windows\System\XwDgJDK.exe
  2⤵
  PID:3864
- C:\Windows\System\huDNHVN.exe
  C:\Windows\System\huDNHVN.exe
  2⤵
  PID:3428
- C:\Windows\System\yOTcqSh.exe
  C:\Windows\System\yOTcqSh.exe
  2⤵
  PID:4156
- C:\Windows\System\fkgpgag.exe
  C:\Windows\System\fkgpgag.exe
  2⤵
  PID:4264
- C:\Windows\System\QSHfpsW.exe
  C:\Windows\System\QSHfpsW.exe
  2⤵
  PID:4336
- C:\Windows\System\QtjFkyD.exe
  C:\Windows\System\QtjFkyD.exe
  2⤵
  PID:3624
- C:\Windows\System\oTBNUmC.exe
  C:\Windows\System\oTBNUmC.exe
  2⤵
  PID:4400
- C:\Windows\System\MtScqPm.exe
  C:\Windows\System\MtScqPm.exe
  2⤵
  PID:4432
- C:\Windows\System\LvXwNEH.exe
  C:\Windows\System\LvXwNEH.exe
  2⤵
  PID:4476
- C:\Windows\System\GfXoEMb.exe
  C:\Windows\System\GfXoEMb.exe
  2⤵
  PID:4532
- C:\Windows\System\NTHBWSO.exe
  C:\Windows\System\NTHBWSO.exe
  2⤵
  PID:4464
- C:\Windows\System\MxEnBXU.exe
  C:\Windows\System\MxEnBXU.exe
  2⤵
  PID:4552
- C:\Windows\System\XGZqYWR.exe
  C:\Windows\System\XGZqYWR.exe
  2⤵
  PID:4580
- C:\Windows\System\aYulYvp.exe
  C:\Windows\System\aYulYvp.exe
  2⤵
  PID:4604
- C:\Windows\System\ErkadvQ.exe
  C:\Windows\System\ErkadvQ.exe
  2⤵
  PID:4676
- C:\Windows\System\ghAVBEg.exe
  C:\Windows\System\ghAVBEg.exe
  2⤵
  PID:4672
- C:\Windows\System\SGWpnKw.exe
  C:\Windows\System\SGWpnKw.exe
  2⤵
  PID:4652
- C:\Windows\System\WAmistt.exe
  C:\Windows\System\WAmistt.exe
  2⤵
  PID:4776
- C:\Windows\System\vWfHCSc.exe
  C:\Windows\System\vWfHCSc.exe
  2⤵
  PID:4812
- C:\Windows\System\yaNtQFZ.exe
  C:\Windows\System\yaNtQFZ.exe
  2⤵
  PID:4764
- C:\Windows\System\KDaRIpL.exe
  C:\Windows\System\KDaRIpL.exe
  2⤵
  PID:4880
- C:\Windows\System\jRTOIrm.exe
  C:\Windows\System\jRTOIrm.exe
  2⤵
  PID:4920
- C:\Windows\System\HbTqOMM.exe
  C:\Windows\System\HbTqOMM.exe
  2⤵
  PID:4716
- C:\Windows\System\DzwiSet.exe
  C:\Windows\System\DzwiSet.exe
  2⤵
  PID:4828
- C:\Windows\System\DNhyDZg.exe
  C:\Windows\System\DNhyDZg.exe
  2⤵
  PID:4868
- C:\Windows\System\iEwXemc.exe
  C:\Windows\System\iEwXemc.exe
  2⤵
  PID:4968
- C:\Windows\System\TIJaJxL.exe
  C:\Windows\System\TIJaJxL.exe
  2⤵
  PID:4708
- C:\Windows\System\DIOELaQ.exe
  C:\Windows\System\DIOELaQ.exe
  2⤵
  PID:5012
- C:\Windows\System\qWnLUQb.exe
  C:\Windows\System\qWnLUQb.exe
  2⤵
  PID:5020
- C:\Windows\System\TpJRWjX.exe
  C:\Windows\System\TpJRWjX.exe
  2⤵
  PID:5036
- C:\Windows\System\TYPrObL.exe
  C:\Windows\System\TYPrObL.exe
  2⤵
  PID:5056
- C:\Windows\System\pLOkDUv.exe
  C:\Windows\System\pLOkDUv.exe
  2⤵
  PID:5084
- C:\Windows\System\XTmTgNe.exe
  C:\Windows\System\XTmTgNe.exe
  2⤵
  PID:4104
- C:\Windows\System\GPupJMU.exe
  C:\Windows\System\GPupJMU.exe
  2⤵
  PID:3336
- C:\Windows\System\EHSLFNO.exe
  C:\Windows\System\EHSLFNO.exe
  2⤵
  PID:4168
- C:\Windows\System\NBCikll.exe
  C:\Windows\System\NBCikll.exe
  2⤵
  PID:3560
- C:\Windows\System\oPvccsQ.exe
  C:\Windows\System\oPvccsQ.exe
  2⤵
  PID:3340
- C:\Windows\System\ThrFqHX.exe
  C:\Windows\System\ThrFqHX.exe
  2⤵
  PID:4376
- C:\Windows\System\lsndheF.exe
  C:\Windows\System\lsndheF.exe
  2⤵
  PID:856
- C:\Windows\System\CdCcKdC.exe
  C:\Windows\System\CdCcKdC.exe
  2⤵
  PID:4124
- C:\Windows\System\fCyHhsl.exe
  C:\Windows\System\fCyHhsl.exe
  2⤵
  PID:4152
- C:\Windows\System\NbwZjZK.exe
  C:\Windows\System\NbwZjZK.exe
  2⤵
  PID:4132
- C:\Windows\System\QXDeWpt.exe
  C:\Windows\System\QXDeWpt.exe
  2⤵
  PID:4244
- C:\Windows\System\TpRirKw.exe
  C:\Windows\System\TpRirKw.exe
  2⤵
  PID:4420
- C:\Windows\System\FdUOksR.exe
  C:\Windows\System\FdUOksR.exe
  2⤵
  PID:4544
- C:\Windows\System\EovmHag.exe
  C:\Windows\System\EovmHag.exe
  2⤵
  PID:4228
- C:\Windows\System\XlHjcwr.exe
  C:\Windows\System\XlHjcwr.exe
  2⤵
  PID:4388
- C:\Windows\System\JqelhXt.exe
  C:\Windows\System\JqelhXt.exe
  2⤵
  PID:4408
- C:\Windows\System\sYqWfjM.exe
  C:\Windows\System\sYqWfjM.exe
  2⤵
  PID:4772
- C:\Windows\System\zCyKrpX.exe
  C:\Windows\System\zCyKrpX.exe
  2⤵
  PID:4444
- C:\Windows\System\bTRwMBQ.exe
  C:\Windows\System\bTRwMBQ.exe
  2⤵
  PID:4608
- C:\Windows\System\FgKXDcU.exe
  C:\Windows\System\FgKXDcU.exe
  2⤵
  PID:4848
- C:\Windows\System\iwymctQ.exe
  C:\Windows\System\iwymctQ.exe
  2⤵
  PID:4936
- C:\Windows\System\lNHQyYX.exe
  C:\Windows\System\lNHQyYX.exe
  2⤵
  PID:4904
- C:\Windows\System\KifIDCY.exe
  C:\Windows\System\KifIDCY.exe
  2⤵
  PID:4712
- C:\Windows\System\DXaGswW.exe
  C:\Windows\System\DXaGswW.exe
  2⤵
  PID:5028
- C:\Windows\System\RZJdbCR.exe
  C:\Windows\System\RZJdbCR.exe
  2⤵
  PID:5072
- C:\Windows\System\wAjcsUu.exe
  C:\Windows\System\wAjcsUu.exe
  2⤵
  PID:4284
- C:\Windows\System\KwqiWur.exe
  C:\Windows\System\KwqiWur.exe
  2⤵
  PID:4092
- C:\Windows\System\hrAFItx.exe
  C:\Windows\System\hrAFItx.exe
  2⤵
  PID:4004
- C:\Windows\System\esQpKNk.exe
  C:\Windows\System\esQpKNk.exe
  2⤵
  PID:1128
- C:\Windows\System\wHvqVpW.exe
  C:\Windows\System\wHvqVpW.exe
  2⤵
  PID:4428
- C:\Windows\System\uHxfZYA.exe
  C:\Windows\System\uHxfZYA.exe
  2⤵
  PID:4512
- C:\Windows\System\aBNgCgp.exe
  C:\Windows\System\aBNgCgp.exe
  2⤵
  PID:4588
- C:\Windows\System\LBiYmpY.exe
  C:\Windows\System\LBiYmpY.exe
  2⤵
  PID:4584
- C:\Windows\System\MWHSnpy.exe
  C:\Windows\System\MWHSnpy.exe
  2⤵
  PID:4816
- C:\Windows\System\nWNPqWZ.exe
  C:\Windows\System\nWNPqWZ.exe
  2⤵
  PID:4792
- C:\Windows\System\MWlkAUp.exe
  C:\Windows\System\MWlkAUp.exe
  2⤵
  PID:4560
- C:\Windows\System\gjSvgKb.exe
  C:\Windows\System\gjSvgKb.exe
  2⤵
  PID:5068
- C:\Windows\System\IRyMipU.exe
  C:\Windows\System\IRyMipU.exe
  2⤵
  PID:4028
- C:\Windows\System\zCXGXHf.exe
  C:\Windows\System\zCXGXHf.exe
  2⤵
  PID:3820
- C:\Windows\System\WQpupdf.exe
  C:\Windows\System\WQpupdf.exe
  2⤵
  PID:4348
- C:\Windows\System\PWhDPRE.exe
  C:\Windows\System\PWhDPRE.exe
  2⤵
  PID:4528
- C:\Windows\System\LlTTOBz.exe
  C:\Windows\System\LlTTOBz.exe
  2⤵
  PID:3240
- C:\Windows\System\wkjguQb.exe
  C:\Windows\System\wkjguQb.exe
  2⤵
  PID:4620
- C:\Windows\System\yWqkHos.exe
  C:\Windows\System\yWqkHos.exe
  2⤵
  PID:5124
- C:\Windows\System\SmqjXrS.exe
  C:\Windows\System\SmqjXrS.exe
  2⤵
  PID:5140
- C:\Windows\System\hxjJnXt.exe
  C:\Windows\System\hxjJnXt.exe
  2⤵
  PID:5156
- C:\Windows\System\FZtQTTQ.exe
  C:\Windows\System\FZtQTTQ.exe
  2⤵
  PID:5172
- C:\Windows\System\jhdNlLe.exe
  C:\Windows\System\jhdNlLe.exe
  2⤵
  PID:5188
- C:\Windows\System\WzJCzul.exe
  C:\Windows\System\WzJCzul.exe
  2⤵
  PID:5204
- C:\Windows\System\fuVYQTn.exe
  C:\Windows\System\fuVYQTn.exe
  2⤵
  PID:5224
- C:\Windows\System\YfNfhNL.exe
  C:\Windows\System\YfNfhNL.exe
  2⤵
  PID:5240
- C:\Windows\System\orPynKp.exe
  C:\Windows\System\orPynKp.exe
  2⤵
  PID:5256
- C:\Windows\System\UuHjbOZ.exe
  C:\Windows\System\UuHjbOZ.exe
  2⤵
  PID:5272
- C:\Windows\System\vDtrwkC.exe
  C:\Windows\System\vDtrwkC.exe
  2⤵
  PID:5288
- C:\Windows\System\gpjhuMR.exe
  C:\Windows\System\gpjhuMR.exe
  2⤵
  PID:5304
- C:\Windows\System\LjgYQKS.exe
  C:\Windows\System\LjgYQKS.exe
  2⤵
  PID:5320
- C:\Windows\System\ZVeRiuK.exe
  C:\Windows\System\ZVeRiuK.exe
  2⤵
  PID:5336
- C:\Windows\System\SgbhJLe.exe
  C:\Windows\System\SgbhJLe.exe
  2⤵
  PID:5352
- C:\Windows\System\rxSpFnh.exe
  C:\Windows\System\rxSpFnh.exe
  2⤵
  PID:5368
- C:\Windows\System\pbMJPRn.exe
  C:\Windows\System\pbMJPRn.exe
  2⤵
  PID:5384
- C:\Windows\System\DOhXXOw.exe
  C:\Windows\System\DOhXXOw.exe
  2⤵
  PID:5408
- C:\Windows\System\WgbyXui.exe
  C:\Windows\System\WgbyXui.exe
  2⤵
  PID:5424
- C:\Windows\System\whYrSOo.exe
  C:\Windows\System\whYrSOo.exe
  2⤵
  PID:5440
- C:\Windows\System\PbjHpAM.exe
  C:\Windows\System\PbjHpAM.exe
  2⤵
  PID:5488
- C:\Windows\System\QcyfLke.exe
  C:\Windows\System\QcyfLke.exe
  2⤵
  PID:5504
- C:\Windows\System\MhSWQPR.exe
  C:\Windows\System\MhSWQPR.exe
  2⤵
  PID:5520
- C:\Windows\System\oiXjBtv.exe
  C:\Windows\System\oiXjBtv.exe
  2⤵
  PID:5536
- C:\Windows\System\tvOuwne.exe
  C:\Windows\System\tvOuwne.exe
  2⤵
  PID:5552
- C:\Windows\System\yHZlBVY.exe
  C:\Windows\System\yHZlBVY.exe
  2⤵
  PID:5568
- C:\Windows\System\QWLzrFX.exe
  C:\Windows\System\QWLzrFX.exe
  2⤵
  PID:5584
- C:\Windows\System\TdPrjlh.exe
  C:\Windows\System\TdPrjlh.exe
  2⤵
  PID:5600
- C:\Windows\System\BoKYNcR.exe
  C:\Windows\System\BoKYNcR.exe
  2⤵
  PID:5616
- C:\Windows\System\SQYAqtO.exe
  C:\Windows\System\SQYAqtO.exe
  2⤵
  PID:5632
- C:\Windows\System\OAwLCgM.exe
  C:\Windows\System\OAwLCgM.exe
  2⤵
  PID:5648
- C:\Windows\System\gVDdERF.exe
  C:\Windows\System\gVDdERF.exe
  2⤵
  PID:5664
- C:\Windows\System\quITTRw.exe
  C:\Windows\System\quITTRw.exe
  2⤵
  PID:5680
- C:\Windows\System\AUhgQZw.exe
  C:\Windows\System\AUhgQZw.exe
  2⤵
  PID:5696
- C:\Windows\System\ekPDJSI.exe
  C:\Windows\System\ekPDJSI.exe
  2⤵
  PID:5712
- C:\Windows\System\QjRvrRh.exe
  C:\Windows\System\QjRvrRh.exe
  2⤵
  PID:5728
- C:\Windows\System\VQJxcBL.exe
  C:\Windows\System\VQJxcBL.exe
  2⤵
  PID:5744
- C:\Windows\System\ZDPLgFv.exe
  C:\Windows\System\ZDPLgFv.exe
  2⤵
  PID:5760
- C:\Windows\System\bhzYCiB.exe
  C:\Windows\System\bhzYCiB.exe
  2⤵
  PID:5776
- C:\Windows\System\Lfmlnob.exe
  C:\Windows\System\Lfmlnob.exe
  2⤵
  PID:5792
- C:\Windows\System\mvrJueN.exe
  C:\Windows\System\mvrJueN.exe
  2⤵
  PID:5808
- C:\Windows\System\OtugKcp.exe
  C:\Windows\System\OtugKcp.exe
  2⤵
  PID:5824
- C:\Windows\System\uIPrJjB.exe
  C:\Windows\System\uIPrJjB.exe
  2⤵
  PID:5840
- C:\Windows\System\tCWDaMJ.exe
  C:\Windows\System\tCWDaMJ.exe
  2⤵
  PID:5856
- C:\Windows\System\azXuzRh.exe
  C:\Windows\System\azXuzRh.exe
  2⤵
  PID:5872
- C:\Windows\System\isFtxXw.exe
  C:\Windows\System\isFtxXw.exe
  2⤵
  PID:5888
- C:\Windows\System\zArUAqJ.exe
  C:\Windows\System\zArUAqJ.exe
  2⤵
  PID:5904
- C:\Windows\System\rScYsVE.exe
  C:\Windows\System\rScYsVE.exe
  2⤵
  PID:5920
- C:\Windows\System\zGfdiuC.exe
  C:\Windows\System\zGfdiuC.exe
  2⤵
  PID:5940
- C:\Windows\System\XhaMmov.exe
  C:\Windows\System\XhaMmov.exe
  2⤵
  PID:5956
- C:\Windows\System\OpYBuYO.exe
  C:\Windows\System\OpYBuYO.exe
  2⤵
  PID:5972
- C:\Windows\System\OzmpxMv.exe
  C:\Windows\System\OzmpxMv.exe
  2⤵
  PID:5988
- C:\Windows\System\HjtQDXt.exe
  C:\Windows\System\HjtQDXt.exe
  2⤵
  PID:6004
- C:\Windows\System\OKosjbA.exe
  C:\Windows\System\OKosjbA.exe
  2⤵
  PID:6020
- C:\Windows\System\kVVbgqf.exe
  C:\Windows\System\kVVbgqf.exe
  2⤵
  PID:6036
- C:\Windows\System\VTpofRq.exe
  C:\Windows\System\VTpofRq.exe
  2⤵
  PID:6052
- C:\Windows\System\ImFKoej.exe
  C:\Windows\System\ImFKoej.exe
  2⤵
  PID:6068
- C:\Windows\System\stCgsiX.exe
  C:\Windows\System\stCgsiX.exe
  2⤵
  PID:6084
- C:\Windows\System\HEzqAlv.exe
  C:\Windows\System\HEzqAlv.exe
  2⤵
  PID:6100
- C:\Windows\System\jhNxENL.exe
  C:\Windows\System\jhNxENL.exe
  2⤵
  PID:6116
- C:\Windows\System\RzRcWJz.exe
  C:\Windows\System\RzRcWJz.exe
  2⤵
  PID:6132
- C:\Windows\System\YXKxsWS.exe
  C:\Windows\System\YXKxsWS.exe
  2⤵
  PID:912
- C:\Windows\System\jSIAKkN.exe
  C:\Windows\System\jSIAKkN.exe
  2⤵
  PID:5108
- C:\Windows\System\RztDqKO.exe
  C:\Windows\System\RztDqKO.exe
  2⤵
  PID:4192
- C:\Windows\System\iVjzlRi.exe
  C:\Windows\System\iVjzlRi.exe
  2⤵
  PID:5220
- C:\Windows\System\hFvLkpf.exe
  C:\Windows\System\hFvLkpf.exe
  2⤵
  PID:4396
- C:\Windows\System\qMfrVHp.exe
  C:\Windows\System\qMfrVHp.exe
  2⤵
  PID:5132
- C:\Windows\System\ebHLzdv.exe
  C:\Windows\System\ebHLzdv.exe
  2⤵
  PID:5200
- C:\Windows\System\BwTCjso.exe
  C:\Windows\System\BwTCjso.exe
  2⤵
  PID:5300
- C:\Windows\System\YDbyGpG.exe
  C:\Windows\System\YDbyGpG.exe
  2⤵
  PID:5148
- C:\Windows\System\lchmeXc.exe
  C:\Windows\System\lchmeXc.exe
  2⤵
  PID:5252
- C:\Windows\System\IXmSpzE.exe
  C:\Windows\System\IXmSpzE.exe
  2⤵
  PID:5316
- C:\Windows\System\wpEJmzy.exe
  C:\Windows\System\wpEJmzy.exe
  2⤵
  PID:5328
- C:\Windows\System\KxSBIwK.exe
  C:\Windows\System\KxSBIwK.exe
  2⤵
  PID:5360
- C:\Windows\System\RvWlgVH.exe
  C:\Windows\System\RvWlgVH.exe
  2⤵
  PID:5404
- C:\Windows\System\iyQgvlu.exe
  C:\Windows\System\iyQgvlu.exe
  2⤵
  PID:5364
- C:\Windows\System\WHSbQwa.exe
  C:\Windows\System\WHSbQwa.exe
  2⤵
  PID:5468
- C:\Windows\System\ByWrxYZ.exe
  C:\Windows\System\ByWrxYZ.exe
  2⤵
  PID:5464
- C:\Windows\System\xYnDCaC.exe
  C:\Windows\System\xYnDCaC.exe
  2⤵
  PID:5496
- C:\Windows\System\tHKSVFk.exe
  C:\Windows\System\tHKSVFk.exe
  2⤵
  PID:5544
- C:\Windows\System\YHZxbvb.exe
  C:\Windows\System\YHZxbvb.exe
  2⤵
  PID:5576
- C:\Windows\System\rnkojqA.exe
  C:\Windows\System\rnkojqA.exe
  2⤵
  PID:5564
- C:\Windows\System\sJweUdu.exe
  C:\Windows\System\sJweUdu.exe
  2⤵
  PID:5676
- C:\Windows\System\ISFXnbZ.exe
  C:\Windows\System\ISFXnbZ.exe
  2⤵
  PID:5704
- C:\Windows\System\NGtbaJo.exe
  C:\Windows\System\NGtbaJo.exe
  2⤵
  PID:5768
- C:\Windows\System\UriCKQE.exe
  C:\Windows\System\UriCKQE.exe
  2⤵
  PID:5624
- C:\Windows\System\qTeLkjd.exe
  C:\Windows\System\qTeLkjd.exe
  2⤵
  PID:5688
- C:\Windows\System\eqKNaEc.exe
  C:\Windows\System\eqKNaEc.exe
  2⤵
  PID:5756
- C:\Windows\System\ENyMApZ.exe
  C:\Windows\System\ENyMApZ.exe
  2⤵
  PID:5832
- C:\Windows\System\kdPyJvk.exe
  C:\Windows\System\kdPyJvk.exe
  2⤵
  PID:5864
- C:\Windows\System\QBaNHiA.exe
  C:\Windows\System\QBaNHiA.exe
  2⤵
  PID:5936
- C:\Windows\System\cmUqTPh.exe
  C:\Windows\System\cmUqTPh.exe
  2⤵
  PID:6000
- C:\Windows\System\LvGBzNi.exe
  C:\Windows\System\LvGBzNi.exe
  2⤵
  PID:5880
- C:\Windows\System\uEdjwRo.exe
  C:\Windows\System\uEdjwRo.exe
  2⤵
  PID:6012
- C:\Windows\System\WahqKsA.exe
  C:\Windows\System\WahqKsA.exe
  2⤵
  PID:5884
- C:\Windows\System\ShDfKVS.exe
  C:\Windows\System\ShDfKVS.exe
  2⤵
  PID:5916
- C:\Windows\System\LOvhuPY.exe
  C:\Windows\System\LOvhuPY.exe
  2⤵
  PID:6080
- C:\Windows\System\YHQUSwr.exe
  C:\Windows\System\YHQUSwr.exe
  2⤵
  PID:6108
- C:\Windows\System\mGbzDGB.exe
  C:\Windows\System\mGbzDGB.exe
  2⤵
  PID:4208
- C:\Windows\System\eRoIUTR.exe
  C:\Windows\System\eRoIUTR.exe
  2⤵
  PID:4992
- C:\Windows\System\atefFdw.exe
  C:\Windows\System\atefFdw.exe
  2⤵
  PID:4356
- C:\Windows\System\BrmqhOv.exe
  C:\Windows\System\BrmqhOv.exe
  2⤵
  PID:5296
- C:\Windows\System\edimMkV.exe
  C:\Windows\System\edimMkV.exe
  2⤵
  PID:5376
- C:\Windows\System\tafNDKw.exe
  C:\Windows\System\tafNDKw.exe
  2⤵
  PID:4380
- C:\Windows\System\RVIqBDC.exe
  C:\Windows\System\RVIqBDC.exe
  2⤵
  PID:5672
- C:\Windows\System\revOSRS.exe
  C:\Windows\System\revOSRS.exe
  2⤵
  PID:5232
- C:\Windows\System\ZkapHWV.exe
  C:\Windows\System\ZkapHWV.exe
  2⤵
  PID:5268
- C:\Windows\System\dYJDKIB.exe
  C:\Windows\System\dYJDKIB.exe
  2⤵
  PID:5216
- C:\Windows\System\mfhTkzy.exe
  C:\Windows\System\mfhTkzy.exe
  2⤵
  PID:5644
- C:\Windows\System\BEUIYhb.exe
  C:\Windows\System\BEUIYhb.exe
  2⤵
  PID:5740
- C:\Windows\System\TsbhfCr.exe
  C:\Windows\System\TsbhfCr.exe
  2⤵
  PID:5720
- C:\Windows\System\WVGcKJJ.exe
  C:\Windows\System\WVGcKJJ.exe
  2⤵
  PID:5900
- C:\Windows\System\kfxBgKp.exe
  C:\Windows\System\kfxBgKp.exe
  2⤵
  PID:5896
- C:\Windows\System\vVuDzJp.exe
  C:\Windows\System\vVuDzJp.exe
  2⤵
  PID:5820
- C:\Windows\System\DddeXKq.exe
  C:\Windows\System\DddeXKq.exe
  2⤵
  PID:5984
- C:\Windows\System\mYtAUyq.exe
  C:\Windows\System\mYtAUyq.exe
  2⤵
  PID:6064
- C:\Windows\System\LEpUCfB.exe
  C:\Windows\System\LEpUCfB.exe
  2⤵
  PID:5180
- C:\Windows\System\DOdCZEw.exe
  C:\Windows\System\DOdCZEw.exe
  2⤵
  PID:6128
- C:\Windows\System\QNccoNC.exe
  C:\Windows\System\QNccoNC.exe
  2⤵
  PID:5168
- C:\Windows\System\ymIjoEk.exe
  C:\Windows\System\ymIjoEk.exe
  2⤵
  PID:5592
- C:\Windows\System\ygBasIr.exe
  C:\Windows\System\ygBasIr.exe
  2⤵
  PID:5480
- C:\Windows\System\EJYyvMe.exe
  C:\Windows\System\EJYyvMe.exe
  2⤵
  PID:5420
- C:\Windows\System\osQrrIH.exe
  C:\Windows\System\osQrrIH.exe
  2⤵
  PID:4864
- C:\Windows\System\ughPvmu.exe
  C:\Windows\System\ughPvmu.exe
  2⤵
  PID:5752
- C:\Windows\System\cNCjZPT.exe
  C:\Windows\System\cNCjZPT.exe
  2⤵
  PID:5852
- C:\Windows\System\MBTtaSY.exe
  C:\Windows\System\MBTtaSY.exe
  2⤵
  PID:5184
- C:\Windows\System\cjJZsZn.exe
  C:\Windows\System\cjJZsZn.exe
  2⤵
  PID:5400
- C:\Windows\System\ssqkeHt.exe
  C:\Windows\System\ssqkeHt.exe
  2⤵
  PID:4128
- C:\Windows\System\oNzhLlV.exe
  C:\Windows\System\oNzhLlV.exe
  2⤵
  PID:5800
- C:\Windows\System\xMCtwtn.exe
  C:\Windows\System\xMCtwtn.exe
  2⤵
  PID:5312
- C:\Windows\System\CgHXzHz.exe
  C:\Windows\System\CgHXzHz.exe
  2⤵
  PID:5212
- C:\Windows\System\fkjmVkN.exe
  C:\Windows\System\fkjmVkN.exe
  2⤵
  PID:5816
- C:\Windows\System\TPCwHjs.exe
  C:\Windows\System\TPCwHjs.exe
  2⤵
  PID:6124
- C:\Windows\System\AzABeMR.exe
  C:\Windows\System\AzABeMR.exe
  2⤵
  PID:5332
- C:\Windows\System\LVOUTxk.exe
  C:\Windows\System\LVOUTxk.exe
  2⤵
  PID:6148
- C:\Windows\System\FMifNpB.exe
  C:\Windows\System\FMifNpB.exe
  2⤵
  PID:6164
- C:\Windows\System\ClgzKgJ.exe
  C:\Windows\System\ClgzKgJ.exe
  2⤵
  PID:6180
- C:\Windows\System\IYZLHsd.exe
  C:\Windows\System\IYZLHsd.exe
  2⤵
  PID:6196
- C:\Windows\System\mkLTpKt.exe
  C:\Windows\System\mkLTpKt.exe
  2⤵
  PID:6216
- C:\Windows\System\bqNMnjO.exe
  C:\Windows\System\bqNMnjO.exe
  2⤵
  PID:6232
- C:\Windows\System\emQaPrl.exe
  C:\Windows\System\emQaPrl.exe
  2⤵
  PID:6248
- C:\Windows\System\LlpTLVR.exe
  C:\Windows\System\LlpTLVR.exe
  2⤵
  PID:6268
- C:\Windows\System\RAMWWGW.exe
  C:\Windows\System\RAMWWGW.exe
  2⤵
  PID:6284
- C:\Windows\System\SclGxiT.exe
  C:\Windows\System\SclGxiT.exe
  2⤵
  PID:6300
- C:\Windows\System\qogIPio.exe
  C:\Windows\System\qogIPio.exe
  2⤵
  PID:6316
- C:\Windows\System\kSACybw.exe
  C:\Windows\System\kSACybw.exe
  2⤵
  PID:6332
- C:\Windows\System\wMIAGQD.exe
  C:\Windows\System\wMIAGQD.exe
  2⤵
  PID:6348
- C:\Windows\System\AiIEvRh.exe
  C:\Windows\System\AiIEvRh.exe
  2⤵
  PID:6364
- C:\Windows\System\sNVocoU.exe
  C:\Windows\System\sNVocoU.exe
  2⤵
  PID:6380
- C:\Windows\System\CvlXauP.exe
  C:\Windows\System\CvlXauP.exe
  2⤵
  PID:6396
- C:\Windows\System\rccBbxA.exe
  C:\Windows\System\rccBbxA.exe
  2⤵
  PID:6412
- C:\Windows\System\ejFqPjr.exe
  C:\Windows\System\ejFqPjr.exe
  2⤵
  PID:6428
- C:\Windows\System\FuhqJzF.exe
  C:\Windows\System\FuhqJzF.exe
  2⤵
  PID:6444
- C:\Windows\System\vYzMbAj.exe
  C:\Windows\System\vYzMbAj.exe
  2⤵
  PID:6460
- C:\Windows\System\GWkBsCL.exe
  C:\Windows\System\GWkBsCL.exe
  2⤵
  PID:6480
- C:\Windows\System\KvONGKD.exe
  C:\Windows\System\KvONGKD.exe
  2⤵
  PID:6500
- C:\Windows\System\KZwDjPP.exe
  C:\Windows\System\KZwDjPP.exe
  2⤵
  PID:6520
- C:\Windows\System\dVBZeZT.exe
  C:\Windows\System\dVBZeZT.exe
  2⤵
  PID:6568
- C:\Windows\System\TuIVtNj.exe
  C:\Windows\System\TuIVtNj.exe
  2⤵
  PID:6588
- C:\Windows\System\uySbkYg.exe
  C:\Windows\System\uySbkYg.exe
  2⤵
  PID:6604
- C:\Windows\System\SqUPzKi.exe
  C:\Windows\System\SqUPzKi.exe
  2⤵
  PID:6640
- C:\Windows\System\sWHLeVw.exe
  C:\Windows\System\sWHLeVw.exe
  2⤵
  PID:6660
- C:\Windows\System\FZmFlRL.exe
  C:\Windows\System\FZmFlRL.exe
  2⤵
  PID:6680
- C:\Windows\System\vOwJTTJ.exe
  C:\Windows\System\vOwJTTJ.exe
  2⤵
  PID:6696
- C:\Windows\System\qufFgOs.exe
  C:\Windows\System\qufFgOs.exe
  2⤵
  PID:6716
- C:\Windows\System\CkVAnHg.exe
  C:\Windows\System\CkVAnHg.exe
  2⤵
  PID:6736
- C:\Windows\System\mcuBLkh.exe
  C:\Windows\System\mcuBLkh.exe
  2⤵
  PID:6752
- C:\Windows\System\WqXDvgW.exe
  C:\Windows\System\WqXDvgW.exe
  2⤵
  PID:6776
- C:\Windows\System\mbYhkTp.exe
  C:\Windows\System\mbYhkTp.exe
  2⤵
  PID:6792
- C:\Windows\System\bXJRkgt.exe
  C:\Windows\System\bXJRkgt.exe
  2⤵
  PID:6808
- C:\Windows\System\DqUKOFx.exe
  C:\Windows\System\DqUKOFx.exe
  2⤵
  PID:6824
- C:\Windows\System\FjFLRas.exe
  C:\Windows\System\FjFLRas.exe
  2⤵
  PID:6840
- C:\Windows\System\KCkpovv.exe
  C:\Windows\System\KCkpovv.exe
  2⤵
  PID:6856
- C:\Windows\System\zpvBPao.exe
  C:\Windows\System\zpvBPao.exe
  2⤵
  PID:6880
- C:\Windows\System\DUdGbXE.exe
  C:\Windows\System\DUdGbXE.exe
  2⤵
  PID:6920
- C:\Windows\System\syTblgD.exe
  C:\Windows\System\syTblgD.exe
  2⤵
  PID:6940
- C:\Windows\System\nVDzGaV.exe
  C:\Windows\System\nVDzGaV.exe
  2⤵
  PID:6964
- C:\Windows\System\AwifLDy.exe
  C:\Windows\System\AwifLDy.exe
  2⤵
  PID:6980
- C:\Windows\System\ejYZAVw.exe
  C:\Windows\System\ejYZAVw.exe
  2⤵
  PID:6996
- C:\Windows\System\rYUARZL.exe
  C:\Windows\System\rYUARZL.exe
  2⤵
  PID:7012
- C:\Windows\System\EdrNAVc.exe
  C:\Windows\System\EdrNAVc.exe
  2⤵
  PID:7028
- C:\Windows\System\ljdKeEu.exe
  C:\Windows\System\ljdKeEu.exe
  2⤵
  PID:7044
- C:\Windows\System\AzUaiWp.exe
  C:\Windows\System\AzUaiWp.exe
  2⤵
  PID:7060
- C:\Windows\System\VKetVHI.exe
  C:\Windows\System\VKetVHI.exe
  2⤵
  PID:7076
- C:\Windows\System\lfvNpan.exe
  C:\Windows\System\lfvNpan.exe
  2⤵
  PID:7092
- C:\Windows\System\oKGEwHx.exe
  C:\Windows\System\oKGEwHx.exe
  2⤵
  PID:7108
- C:\Windows\System\ftECCiU.exe
  C:\Windows\System\ftECCiU.exe
  2⤵
  PID:7124
- C:\Windows\System\GedfoPg.exe
  C:\Windows\System\GedfoPg.exe
  2⤵
  PID:7140
- C:\Windows\System\TrozGWJ.exe
  C:\Windows\System\TrozGWJ.exe
  2⤵
  PID:7156
- C:\Windows\System\eWGVQmo.exe
  C:\Windows\System\eWGVQmo.exe
  2⤵
  PID:6172
- C:\Windows\System\cTkyQYc.exe
  C:\Windows\System\cTkyQYc.exe
  2⤵
  PID:6204
- C:\Windows\System\JKrwyUq.exe
  C:\Windows\System\JKrwyUq.exe
  2⤵
  PID:6240
- C:\Windows\System\gzGSdRy.exe
  C:\Windows\System\gzGSdRy.exe
  2⤵
  PID:6308
- C:\Windows\System\EuafVba.exe
  C:\Windows\System\EuafVba.exe
  2⤵
  PID:6156
- C:\Windows\System\jKZLhSW.exe
  C:\Windows\System\jKZLhSW.exe
  2⤵
  PID:6228
- C:\Windows\System\pRDtSJq.exe
  C:\Windows\System\pRDtSJq.exe
  2⤵
  PID:6324
- C:\Windows\System\yuiiJvU.exe
  C:\Windows\System\yuiiJvU.exe
  2⤵
  PID:6192
- C:\Windows\System\WqYmxWF.exe
  C:\Windows\System\WqYmxWF.exe
  2⤵
  PID:6376
- C:\Windows\System\ZhsUhEU.exe
  C:\Windows\System\ZhsUhEU.exe
  2⤵
  PID:6456
- C:\Windows\System\ZTRPZTk.exe
  C:\Windows\System\ZTRPZTk.exe
  2⤵
  PID:6424
- C:\Windows\System\SLHjBAw.exe
  C:\Windows\System\SLHjBAw.exe
  2⤵
  PID:6476
- C:\Windows\System\nayXJJV.exe
  C:\Windows\System\nayXJJV.exe
  2⤵
  PID:6516
- C:\Windows\System\cXOiqCt.exe
  C:\Windows\System\cXOiqCt.exe
  2⤵
  PID:6540
- C:\Windows\System\VykUlHh.exe
  C:\Windows\System\VykUlHh.exe
  2⤵
  PID:6556
- C:\Windows\System\WNPCjcs.exe
  C:\Windows\System\WNPCjcs.exe
  2⤵
  PID:6600
- C:\Windows\System\EVviiWz.exe
  C:\Windows\System\EVviiWz.exe
  2⤵
  PID:6612
- C:\Windows\System\gTCWngk.exe
  C:\Windows\System\gTCWngk.exe
  2⤵
  PID:6632
- C:\Windows\System\MhvYBbU.exe
  C:\Windows\System\MhvYBbU.exe
  2⤵
  PID:6672
- C:\Windows\System\ObLmvUj.exe
  C:\Windows\System\ObLmvUj.exe
  2⤵
  PID:6704
- C:\Windows\System\EKpkveT.exe
  C:\Windows\System\EKpkveT.exe
  2⤵
  PID:6712
- C:\Windows\System\qZfxPmJ.exe
  C:\Windows\System\qZfxPmJ.exe
  2⤵
  PID:6748
- C:\Windows\System\pSkKBxk.exe
  C:\Windows\System\pSkKBxk.exe
  2⤵
  PID:6760
- C:\Windows\System\mIdtdpi.exe
  C:\Windows\System\mIdtdpi.exe
  2⤵
  PID:6772
- C:\Windows\System\qpznWNb.exe
  C:\Windows\System\qpznWNb.exe
  2⤵
  PID:6852
- C:\Windows\System\ZYSQcYO.exe
  C:\Windows\System\ZYSQcYO.exe
  2⤵
  PID:6804
- C:\Windows\System\AyfuoFf.exe
  C:\Windows\System\AyfuoFf.exe
  2⤵
  PID:6928
- C:\Windows\System\bQLSFMB.exe
  C:\Windows\System\bQLSFMB.exe
  2⤵
  PID:6936
- C:\Windows\System\xCkfqxw.exe
  C:\Windows\System\xCkfqxw.exe
  2⤵
  PID:6948
- C:\Windows\System\SNOzBje.exe
  C:\Windows\System\SNOzBje.exe
  2⤵
  PID:6960
- C:\Windows\System\QfJJKed.exe
  C:\Windows\System\QfJJKed.exe
  2⤵
  PID:7020
- C:\Windows\System\tDfRRfU.exe
  C:\Windows\System\tDfRRfU.exe
  2⤵
  PID:6976
- C:\Windows\System\aAMRYZU.exe
  C:\Windows\System\aAMRYZU.exe
  2⤵
  PID:7040
- C:\Windows\System\ITbZSZe.exe
  C:\Windows\System\ITbZSZe.exe
  2⤵
  PID:7088
- C:\Windows\System\EJEqPLP.exe
  C:\Windows\System\EJEqPLP.exe
  2⤵
  PID:7152
- C:\Windows\System\jxdDfkN.exe
  C:\Windows\System\jxdDfkN.exe
  2⤵
  PID:6244
- C:\Windows\System\zxnIADk.exe
  C:\Windows\System\zxnIADk.exe
  2⤵
  PID:7100
- C:\Windows\System\RKcFwsD.exe
  C:\Windows\System\RKcFwsD.exe
  2⤵
  PID:7136
- C:\Windows\System\drVbtQs.exe
  C:\Windows\System\drVbtQs.exe
  2⤵
  PID:6344
- C:\Windows\System\HXWzZlA.exe
  C:\Windows\System\HXWzZlA.exe
  2⤵
  PID:6328
- C:\Windows\System\tgCMBnr.exe
  C:\Windows\System\tgCMBnr.exe
  2⤵
  PID:6356
- C:\Windows\System\uOrxpSA.exe
  C:\Windows\System\uOrxpSA.exe
  2⤵
  PID:6452
- C:\Windows\System\VTRpDFB.exe
  C:\Windows\System\VTRpDFB.exe
  2⤵
  PID:6532
- C:\Windows\System\xkvysre.exe
  C:\Windows\System\xkvysre.exe
  2⤵
  PID:6420
- C:\Windows\System\vvQJVgo.exe
  C:\Windows\System\vvQJVgo.exe
  2⤵
  PID:6552
- C:\Windows\System\GSJlprb.exe
  C:\Windows\System\GSJlprb.exe
  2⤵
  PID:6624
- C:\Windows\System\IBfoyVj.exe
  C:\Windows\System\IBfoyVj.exe
  2⤵
  PID:6492
- C:\Windows\System\WdQzRpT.exe
  C:\Windows\System\WdQzRpT.exe
  2⤵
  PID:6692
- C:\Windows\System\KwVuSaC.exe
  C:\Windows\System\KwVuSaC.exe
  2⤵
  PID:6848
- C:\Windows\System\qTUAaxI.exe
  C:\Windows\System\qTUAaxI.exe
  2⤵
  PID:6836
- C:\Windows\System\kxrNvzD.exe
  C:\Windows\System\kxrNvzD.exe
  2⤵
  PID:6896
- C:\Windows\System\YBPQEGa.exe
  C:\Windows\System\YBPQEGa.exe
  2⤵
  PID:6888
- C:\Windows\System\ZYEYVyC.exe
  C:\Windows\System\ZYEYVyC.exe
  2⤵
  PID:6904
- C:\Windows\System\zqrkCDe.exe
  C:\Windows\System\zqrkCDe.exe
  2⤵
  PID:7072
- C:\Windows\System\fwcgTOc.exe
  C:\Windows\System\fwcgTOc.exe
  2⤵
  PID:6044
- C:\Windows\System\YGSvXMC.exe
  C:\Windows\System\YGSvXMC.exe
  2⤵
  PID:6208
- C:\Windows\System\uyFWYRc.exe
  C:\Windows\System\uyFWYRc.exe
  2⤵
  PID:6596
- C:\Windows\System\gaSFiQD.exe
  C:\Windows\System\gaSFiQD.exe
  2⤵
  PID:6620
- C:\Windows\System\bwAuCuk.exe
  C:\Windows\System\bwAuCuk.exe
  2⤵
  PID:7116
- C:\Windows\System\bURSVDo.exe
  C:\Windows\System\bURSVDo.exe
  2⤵
  PID:6900
- C:\Windows\System\lqOPzgu.exe
  C:\Windows\System\lqOPzgu.exe
  2⤵
  PID:6496
- C:\Windows\System\QsbEcYC.exe
  C:\Windows\System\QsbEcYC.exe
  2⤵
  PID:6764
- C:\Windows\System\SArHvHR.exe
  C:\Windows\System\SArHvHR.exe
  2⤵
  PID:6340
- C:\Windows\System\JxMQlPj.exe
  C:\Windows\System\JxMQlPj.exe
  2⤵
  PID:7036
- C:\Windows\System\qPdeKZR.exe
  C:\Windows\System\qPdeKZR.exe
  2⤵
  PID:6296
- C:\Windows\System\VUpcews.exe
  C:\Windows\System\VUpcews.exe
  2⤵
  PID:6212
- C:\Windows\System\ASXiexc.exe
  C:\Windows\System\ASXiexc.exe
  2⤵
  PID:6404
- C:\Windows\System\XytazJr.exe
  C:\Windows\System\XytazJr.exe
  2⤵
  PID:6892
- C:\Windows\System\UlDmcCk.exe
  C:\Windows\System\UlDmcCk.exe
  2⤵
  PID:7132
- C:\Windows\System\nCrRwVK.exe
  C:\Windows\System\nCrRwVK.exe
  2⤵
  PID:6292
- C:\Windows\System\zudmkvS.exe
  C:\Windows\System\zudmkvS.exe
  2⤵
  PID:7180
- C:\Windows\System\dAfcxFz.exe
  C:\Windows\System\dAfcxFz.exe
  2⤵
  PID:7196
- C:\Windows\System\rarSZhe.exe
  C:\Windows\System\rarSZhe.exe
  2⤵
  PID:7212
- C:\Windows\System\jyokiYv.exe
  C:\Windows\System\jyokiYv.exe
  2⤵
  PID:7228
- C:\Windows\System\uroZlQv.exe
  C:\Windows\System\uroZlQv.exe
  2⤵
  PID:7244
- C:\Windows\System\EOGWhkJ.exe
  C:\Windows\System\EOGWhkJ.exe
  2⤵
  PID:7260
- C:\Windows\System\BMsjIpD.exe
  C:\Windows\System\BMsjIpD.exe
  2⤵
  PID:7276
- C:\Windows\System\VURxDGh.exe
  C:\Windows\System\VURxDGh.exe
  2⤵
  PID:7292
- C:\Windows\System\DmVGxNH.exe
  C:\Windows\System\DmVGxNH.exe
  2⤵
  PID:7308
- C:\Windows\System\eYATSiB.exe
  C:\Windows\System\eYATSiB.exe
  2⤵
  PID:7324
- C:\Windows\System\qHwEFiN.exe
  C:\Windows\System\qHwEFiN.exe
  2⤵
  PID:7340
- C:\Windows\System\cXSSrfu.exe
  C:\Windows\System\cXSSrfu.exe
  2⤵
  PID:7356
- C:\Windows\System\JpVReDi.exe
  C:\Windows\System\JpVReDi.exe
  2⤵
  PID:7372
- C:\Windows\System\QsayTJH.exe
  C:\Windows\System\QsayTJH.exe
  2⤵
  PID:7388
- C:\Windows\System\xVPbCTl.exe
  C:\Windows\System\xVPbCTl.exe
  2⤵
  PID:7404
- C:\Windows\System\SndthvA.exe
  C:\Windows\System\SndthvA.exe
  2⤵
  PID:7420
- C:\Windows\System\SRVlNXm.exe
  C:\Windows\System\SRVlNXm.exe
  2⤵
  PID:7436
- C:\Windows\System\lSiPknU.exe
  C:\Windows\System\lSiPknU.exe
  2⤵
  PID:7456
- C:\Windows\System\YFLiNPB.exe
  C:\Windows\System\YFLiNPB.exe
  2⤵
  PID:7472
- C:\Windows\System\HIqroNI.exe
  C:\Windows\System\HIqroNI.exe
  2⤵
  PID:7488
- C:\Windows\System\knokpIE.exe
  C:\Windows\System\knokpIE.exe
  2⤵
  PID:7504
- C:\Windows\System\cIZZqln.exe
  C:\Windows\System\cIZZqln.exe
  2⤵
  PID:7520
- C:\Windows\System\YEeWQBB.exe
  C:\Windows\System\YEeWQBB.exe
  2⤵
  PID:7536
- C:\Windows\System\IFucFDL.exe
  C:\Windows\System\IFucFDL.exe
  2⤵
  PID:7552
- C:\Windows\System\WLGJgNC.exe
  C:\Windows\System\WLGJgNC.exe
  2⤵
  PID:7568
- C:\Windows\System\UtHMChv.exe
  C:\Windows\System\UtHMChv.exe
  2⤵
  PID:7584
- C:\Windows\System\lUiIuIp.exe
  C:\Windows\System\lUiIuIp.exe
  2⤵
  PID:7600
- C:\Windows\System\wmIxJqj.exe
  C:\Windows\System\wmIxJqj.exe
  2⤵
  PID:7616
- C:\Windows\System\wqaYpxz.exe
  C:\Windows\System\wqaYpxz.exe
  2⤵
  PID:7632
- C:\Windows\System\XNJObdM.exe
  C:\Windows\System\XNJObdM.exe
  2⤵
  PID:7648
- C:\Windows\System\zvhhFDo.exe
  C:\Windows\System\zvhhFDo.exe
  2⤵
  PID:7664
- C:\Windows\System\IQhxOrL.exe
  C:\Windows\System\IQhxOrL.exe
  2⤵
  PID:7680
- C:\Windows\System\PXXaYMS.exe
  C:\Windows\System\PXXaYMS.exe
  2⤵
  PID:7696
- C:\Windows\System\vnieoyq.exe
  C:\Windows\System\vnieoyq.exe
  2⤵
  PID:7712
- C:\Windows\System\TNDULrW.exe
  C:\Windows\System\TNDULrW.exe
  2⤵
  PID:7728
- C:\Windows\System\eANNYKr.exe
  C:\Windows\System\eANNYKr.exe
  2⤵
  PID:7744
- C:\Windows\System\hrfYvPW.exe
  C:\Windows\System\hrfYvPW.exe
  2⤵
  PID:7760
- C:\Windows\System\vKlzHjz.exe
  C:\Windows\System\vKlzHjz.exe
  2⤵
  PID:7776
- C:\Windows\System\wHJRrii.exe
  C:\Windows\System\wHJRrii.exe
  2⤵
  PID:7792
- C:\Windows\System\EAhPEFK.exe
  C:\Windows\System\EAhPEFK.exe
  2⤵
  PID:7808
- C:\Windows\System\UCaJBlo.exe
  C:\Windows\System\UCaJBlo.exe
  2⤵
  PID:7824
- C:\Windows\System\aXtmpIC.exe
  C:\Windows\System\aXtmpIC.exe
  2⤵
  PID:7840
- C:\Windows\System\MJeotKg.exe
  C:\Windows\System\MJeotKg.exe
  2⤵
  PID:7120
- C:\Windows\System\imgfyKr.exe
  C:\Windows\System\imgfyKr.exe
  2⤵
  PID:7220
- C:\Windows\System\NBqtpNr.exe
  C:\Windows\System\NBqtpNr.exe
  2⤵
  PID:7336
- C:\Windows\System\mffTDmo.exe
  C:\Windows\System\mffTDmo.exe
  2⤵
  PID:7008
- C:\Windows\System\CCDdhIq.exe
  C:\Windows\System\CCDdhIq.exe
  2⤵
  PID:7412
- C:\Windows\System\OrhhYYK.exe
  C:\Windows\System\OrhhYYK.exe
  2⤵
  PID:7300
- C:\Windows\System\UXaZUBM.exe
  C:\Windows\System\UXaZUBM.exe
  2⤵
  PID:7208
- C:\Windows\System\RKCdBxf.exe
  C:\Windows\System\RKCdBxf.exe
  2⤵
  PID:7364
- C:\Windows\System\NiLAekc.exe
  C:\Windows\System\NiLAekc.exe
  2⤵
  PID:7428
- C:\Windows\System\MYoBwAA.exe
  C:\Windows\System\MYoBwAA.exe
  2⤵
  PID:7480
- C:\Windows\System\CQdqboW.exe
  C:\Windows\System\CQdqboW.exe
  2⤵
  PID:7548
- C:\Windows\System\LLaWuLn.exe
  C:\Windows\System\LLaWuLn.exe
  2⤵
  PID:7612
- C:\Windows\System\uRqLEaj.exe
  C:\Windows\System\uRqLEaj.exe
  2⤵
  PID:7676
- C:\Windows\System\HZxZrmF.exe
  C:\Windows\System\HZxZrmF.exe
  2⤵
  PID:7740
- C:\Windows\System\aSKrhkG.exe
  C:\Windows\System\aSKrhkG.exe
  2⤵
  PID:7768
- C:\Windows\System\EqktKOU.exe
  C:\Windows\System\EqktKOU.exe
  2⤵
  PID:7804
- C:\Windows\System\wianEtI.exe
  C:\Windows\System\wianEtI.exe
  2⤵
  PID:7500
- C:\Windows\System\ezKzOWX.exe
  C:\Windows\System\ezKzOWX.exe
  2⤵
  PID:7688
- C:\Windows\System\xMdrLVO.exe
  C:\Windows\System\xMdrLVO.exe
  2⤵
  PID:7592
- C:\Windows\System\fnSoKYh.exe
  C:\Windows\System\fnSoKYh.exe
  2⤵
  PID:7656
- C:\Windows\System\MaJdazl.exe
  C:\Windows\System\MaJdazl.exe
  2⤵
  PID:7724
- C:\Windows\System\QrTtLzX.exe
  C:\Windows\System\QrTtLzX.exe
  2⤵
  PID:7860
- C:\Windows\System\USUzwrG.exe
  C:\Windows\System\USUzwrG.exe
  2⤵
  PID:7876
- C:\Windows\System\rjdEzBx.exe
  C:\Windows\System\rjdEzBx.exe
  2⤵
  PID:7892
- C:\Windows\System\NIOBpiU.exe
  C:\Windows\System\NIOBpiU.exe
  2⤵
  PID:7908
- C:\Windows\System\lyNAUGM.exe
  C:\Windows\System\lyNAUGM.exe
  2⤵
  PID:7924
- C:\Windows\System\OdlGRZE.exe
  C:\Windows\System\OdlGRZE.exe
  2⤵
  PID:7940
- C:\Windows\System\NjkUsQD.exe
  C:\Windows\System\NjkUsQD.exe
  2⤵
  PID:7956
- C:\Windows\System\IaTAqVQ.exe
  C:\Windows\System\IaTAqVQ.exe
  2⤵
  PID:7972
- C:\Windows\System\YGWegub.exe
  C:\Windows\System\YGWegub.exe
  2⤵
  PID:7988
- C:\Windows\System\VVWXzdc.exe
  C:\Windows\System\VVWXzdc.exe
  2⤵
  PID:8004
- C:\Windows\System\eGWwbqu.exe
  C:\Windows\System\eGWwbqu.exe
  2⤵
  PID:8016
- C:\Windows\System\PvFUVWo.exe
  C:\Windows\System\PvFUVWo.exe
  2⤵
  PID:8032
- C:\Windows\System\MluzpFH.exe
  C:\Windows\System\MluzpFH.exe
  2⤵
  PID:8048
- C:\Windows\System\EChxiLR.exe
  C:\Windows\System\EChxiLR.exe
  2⤵
  PID:8064
- C:\Windows\System\syLYgvn.exe
  C:\Windows\System\syLYgvn.exe
  2⤵
  PID:8080
- C:\Windows\System\esPubpa.exe
  C:\Windows\System\esPubpa.exe
  2⤵
  PID:8096
- C:\Windows\System\sCmDqVF.exe
  C:\Windows\System\sCmDqVF.exe
  2⤵
  PID:8112
- C:\Windows\System\eMPEHns.exe
  C:\Windows\System\eMPEHns.exe
  2⤵
  PID:8128
- C:\Windows\System\MgheYTx.exe
  C:\Windows\System\MgheYTx.exe
  2⤵
  PID:8140
- C:\Windows\System\cWATJVf.exe
  C:\Windows\System\cWATJVf.exe
  2⤵
  PID:8160
- C:\Windows\System\OsLipgE.exe
  C:\Windows\System\OsLipgE.exe
  2⤵
  PID:8176
- C:\Windows\System\jetoKZm.exe
  C:\Windows\System\jetoKZm.exe
  2⤵
  PID:7852
- C:\Windows\System\LhFieBr.exe
  C:\Windows\System\LhFieBr.exe
  2⤵
  PID:7256
- C:\Windows\System\iNqupWK.exe
  C:\Windows\System\iNqupWK.exe
  2⤵
  PID:7320
- C:\Windows\System\ACSACaZ.exe
  C:\Windows\System\ACSACaZ.exe
  2⤵
  PID:6972
- C:\Windows\System\YGvqZIe.exe
  C:\Windows\System\YGvqZIe.exe
  2⤵
  PID:7448
- C:\Windows\System\XyIbEsp.exe
  C:\Windows\System\XyIbEsp.exe
  2⤵
  PID:7580
- C:\Windows\System\KCbyUHo.exe
  C:\Windows\System\KCbyUHo.exe
  2⤵
  PID:7400
- C:\Windows\System\hyiCbQk.exe
  C:\Windows\System\hyiCbQk.exe
  2⤵
  PID:7384
- C:\Windows\System\LISILvJ.exe
  C:\Windows\System\LISILvJ.exe
  2⤵
  PID:7644
- C:\Windows\System\YHojMCB.exe
  C:\Windows\System\YHojMCB.exe
  2⤵
  PID:7800
- C:\Windows\System\jgTWsRn.exe
  C:\Windows\System\jgTWsRn.exe
  2⤵
  PID:7628
- C:\Windows\System\hIRTFlt.exe
  C:\Windows\System\hIRTFlt.exe
  2⤵
  PID:7464
- C:\Windows\System\wPfZaEH.exe
  C:\Windows\System\wPfZaEH.exe
  2⤵
  PID:7784
- C:\Windows\System\sDDOixE.exe
  C:\Windows\System\sDDOixE.exe
  2⤵
  PID:7888
- C:\Windows\System\qPnSwDD.exe
  C:\Windows\System\qPnSwDD.exe
  2⤵
  PID:7952
- C:\Windows\System\PSICmrE.exe
  C:\Windows\System\PSICmrE.exe
  2⤵
  PID:8020
- C:\Windows\System\QLwDzfb.exe
  C:\Windows\System\QLwDzfb.exe
  2⤵
  PID:8076
- C:\Windows\System\SyaafmB.exe
  C:\Windows\System\SyaafmB.exe
  2⤵
  PID:8136
- C:\Windows\System\pSuyAWW.exe
  C:\Windows\System\pSuyAWW.exe
  2⤵
  PID:7868
- C:\Windows\System\AvlDTSy.exe
  C:\Windows\System\AvlDTSy.exe
  2⤵
  PID:8056
- C:\Windows\System\VsxAaIN.exe
  C:\Windows\System\VsxAaIN.exe
  2⤵
  PID:7996
- C:\Windows\System\CprBDVY.exe
  C:\Windows\System\CprBDVY.exe
  2⤵
  PID:8060
- C:\Windows\System\XECSQyw.exe
  C:\Windows\System\XECSQyw.exe
  2⤵
  PID:8168
- C:\Windows\System\KAlqZcK.exe
  C:\Windows\System\KAlqZcK.exe
  2⤵
  PID:8188
- C:\Windows\System\FHYUsjR.exe
  C:\Windows\System\FHYUsjR.exe
  2⤵
  PID:7452
- C:\Windows\System\cWGdJZY.exe
  C:\Windows\System\cWGdJZY.exe
  2⤵
  PID:7288
- C:\Windows\System\PRbPfLU.exe
  C:\Windows\System\PRbPfLU.exe
  2⤵
  PID:7176
- C:\Windows\System\AZqQVFf.exe
  C:\Windows\System\AZqQVFf.exe
  2⤵
  PID:7772
- C:\Windows\System\BiFOvdW.exe
  C:\Windows\System\BiFOvdW.exe
  2⤵
  PID:7848
- C:\Windows\System\iinMBEo.exe
  C:\Windows\System\iinMBEo.exe
  2⤵
  PID:8012
- C:\Windows\System\PoxMoEN.exe
  C:\Windows\System\PoxMoEN.exe
  2⤵
  PID:7820
- C:\Windows\System\cqnlBxU.exe
  C:\Windows\System\cqnlBxU.exe
  2⤵
  PID:7904
- C:\Windows\System\LZxAIJY.exe
  C:\Windows\System\LZxAIJY.exe
  2⤵
  PID:8124
- C:\Windows\System\pvCorQK.exe
  C:\Windows\System\pvCorQK.exe
  2⤵
  PID:8184
- C:\Windows\System\CYsvrai.exe
  C:\Windows\System\CYsvrai.exe
  2⤵
  PID:8152
- C:\Windows\System\Qcyginy.exe
  C:\Windows\System\Qcyginy.exe
  2⤵
  PID:7380
- C:\Windows\System\SnutEOJ.exe
  C:\Windows\System\SnutEOJ.exe
  2⤵
  PID:7884
- C:\Windows\System\UjGamCA.exe
  C:\Windows\System\UjGamCA.exe
  2⤵
  PID:7172
- C:\Windows\System\gznmurP.exe
  C:\Windows\System\gznmurP.exe
  2⤵
  PID:8108
- C:\Windows\System\fDIyMRF.exe
  C:\Windows\System\fDIyMRF.exe
  2⤵
  PID:7936
- C:\Windows\System\Zrrbbpy.exe
  C:\Windows\System\Zrrbbpy.exe
  2⤵
  PID:7544
- C:\Windows\System\aePUALV.exe
  C:\Windows\System\aePUALV.exe
  2⤵
  PID:7948
- C:\Windows\System\EcQRKFp.exe
  C:\Windows\System\EcQRKFp.exe
  2⤵
  PID:6816
- C:\Windows\System\wmztKhh.exe
  C:\Windows\System\wmztKhh.exe
  2⤵
  PID:8204
- C:\Windows\System\qCMcnsp.exe
  C:\Windows\System\qCMcnsp.exe
  2⤵
  PID:8220
- C:\Windows\System\SsdEcmi.exe
  C:\Windows\System\SsdEcmi.exe
  2⤵
  PID:8236
- C:\Windows\System\yjTmZcL.exe
  C:\Windows\System\yjTmZcL.exe
  2⤵
  PID:8252
- C:\Windows\System\fNqxpWV.exe
  C:\Windows\System\fNqxpWV.exe
  2⤵
  PID:8268
- C:\Windows\System\IdiyJCi.exe
  C:\Windows\System\IdiyJCi.exe
  2⤵
  PID:8284
- C:\Windows\System\biEUsTO.exe
  C:\Windows\System\biEUsTO.exe
  2⤵
  PID:8300
- C:\Windows\System\LDXhVsh.exe
  C:\Windows\System\LDXhVsh.exe
  2⤵
  PID:8316
- C:\Windows\System\tKPqVNt.exe
  C:\Windows\System\tKPqVNt.exe
  2⤵
  PID:8332
- C:\Windows\System\HZAyfmY.exe
  C:\Windows\System\HZAyfmY.exe
  2⤵
  PID:8348
- C:\Windows\System\qslqiIJ.exe
  C:\Windows\System\qslqiIJ.exe
  2⤵
  PID:8372
- C:\Windows\System\eUVmUaV.exe
  C:\Windows\System\eUVmUaV.exe
  2⤵
  PID:8388
- C:\Windows\System\wTsVcXz.exe
  C:\Windows\System\wTsVcXz.exe
  2⤵
  PID:8404
- C:\Windows\System\RcRvzDO.exe
  C:\Windows\System\RcRvzDO.exe
  2⤵
  PID:8420
- C:\Windows\System\GmvWkAd.exe
  C:\Windows\System\GmvWkAd.exe
  2⤵
  PID:8440
- C:\Windows\System\vebSuJO.exe
  C:\Windows\System\vebSuJO.exe
  2⤵
  PID:8460
- C:\Windows\System\lQrEwuu.exe
  C:\Windows\System\lQrEwuu.exe
  2⤵
  PID:8476
- C:\Windows\System\HraEDYs.exe
  C:\Windows\System\HraEDYs.exe
  2⤵
  PID:8492
- C:\Windows\System\zudBrBs.exe
  C:\Windows\System\zudBrBs.exe
  2⤵
  PID:8508
- C:\Windows\System\aIfjZGK.exe
  C:\Windows\System\aIfjZGK.exe
  2⤵
  PID:8524
- C:\Windows\System\wIdDYYc.exe
  C:\Windows\System\wIdDYYc.exe
  2⤵
  PID:8540
- C:\Windows\System\LKIMgDt.exe
  C:\Windows\System\LKIMgDt.exe
  2⤵
  PID:8556
- C:\Windows\System\hMJaLuz.exe
  C:\Windows\System\hMJaLuz.exe
  2⤵
  PID:8572
- C:\Windows\System\BOCyHJh.exe
  C:\Windows\System\BOCyHJh.exe
  2⤵
  PID:8588
- C:\Windows\System\vqsDIZA.exe
  C:\Windows\System\vqsDIZA.exe
  2⤵
  PID:8604
- C:\Windows\System\uVSsjat.exe
  C:\Windows\System\uVSsjat.exe
  2⤵
  PID:8620
- C:\Windows\System\yXWfglz.exe
  C:\Windows\System\yXWfglz.exe
  2⤵
  PID:8636
- C:\Windows\System\pePHqKk.exe
  C:\Windows\System\pePHqKk.exe
  2⤵
  PID:8652
- C:\Windows\System\PZpYWpg.exe
  C:\Windows\System\PZpYWpg.exe
  2⤵
  PID:8668
- C:\Windows\System\johDaVL.exe
  C:\Windows\System\johDaVL.exe
  2⤵
  PID:8684
- C:\Windows\System\QuuHEvU.exe
  C:\Windows\System\QuuHEvU.exe
  2⤵
  PID:8700
- C:\Windows\System\bNzhUgp.exe
  C:\Windows\System\bNzhUgp.exe
  2⤵
  PID:8716
- C:\Windows\System\PeJDIXM.exe
  C:\Windows\System\PeJDIXM.exe
  2⤵
  PID:8732
- C:\Windows\System\mDzpBfz.exe
  C:\Windows\System\mDzpBfz.exe
  2⤵
  PID:8748
- C:\Windows\System\tyBCxsI.exe
  C:\Windows\System\tyBCxsI.exe
  2⤵
  PID:8764
- C:\Windows\System\ETSmzCZ.exe
  C:\Windows\System\ETSmzCZ.exe
  2⤵
  PID:8780
- C:\Windows\System\THszyNQ.exe
  C:\Windows\System\THszyNQ.exe
  2⤵
  PID:8800
- C:\Windows\System\BKlsgUp.exe
  C:\Windows\System\BKlsgUp.exe
  2⤵
  PID:8816
- C:\Windows\System\kHWbjxx.exe
  C:\Windows\System\kHWbjxx.exe
  2⤵
  PID:8836
- C:\Windows\System\OJJErHu.exe
  C:\Windows\System\OJJErHu.exe
  2⤵
  PID:8852
- C:\Windows\System\OzbuOrQ.exe
  C:\Windows\System\OzbuOrQ.exe
  2⤵
  PID:8868
- C:\Windows\System\douKxTB.exe
  C:\Windows\System\douKxTB.exe
  2⤵
  PID:8884
- C:\Windows\System\mvTRPfp.exe
  C:\Windows\System\mvTRPfp.exe
  2⤵
  PID:8900
- C:\Windows\System\NEBygyi.exe
  C:\Windows\System\NEBygyi.exe
  2⤵
  PID:8916
- C:\Windows\System\GmrCSTj.exe
  C:\Windows\System\GmrCSTj.exe
  2⤵
  PID:8932
- C:\Windows\System\fiRKaos.exe
  C:\Windows\System\fiRKaos.exe
  2⤵
  PID:8948
- C:\Windows\System\bLcGYPQ.exe
  C:\Windows\System\bLcGYPQ.exe
  2⤵
  PID:8964
- C:\Windows\System\YrEhErO.exe
  C:\Windows\System\YrEhErO.exe
  2⤵
  PID:8984
- C:\Windows\System\PVeqTKt.exe
  C:\Windows\System\PVeqTKt.exe
  2⤵
  PID:9000
- C:\Windows\System\eIwIdvU.exe
  C:\Windows\System\eIwIdvU.exe
  2⤵
  PID:9016
- C:\Windows\System\jRGkrtL.exe
  C:\Windows\System\jRGkrtL.exe
  2⤵
  PID:9032
- C:\Windows\System\anKTSHz.exe
  C:\Windows\System\anKTSHz.exe
  2⤵
  PID:9048
- C:\Windows\System\tjkpXAL.exe
  C:\Windows\System\tjkpXAL.exe
  2⤵
  PID:9064
- C:\Windows\System\ncDklqc.exe
  C:\Windows\System\ncDklqc.exe
  2⤵
  PID:9080
- C:\Windows\System\lxhuPTf.exe
  C:\Windows\System\lxhuPTf.exe
  2⤵
  PID:9096
- C:\Windows\System\nPHvEjF.exe
  C:\Windows\System\nPHvEjF.exe
  2⤵
  PID:9112
- C:\Windows\System\wYmhSIP.exe
  C:\Windows\System\wYmhSIP.exe
  2⤵
  PID:9128
- C:\Windows\System\mUvHinU.exe
  C:\Windows\System\mUvHinU.exe
  2⤵
  PID:9144
- C:\Windows\System\XQMJrkr.exe
  C:\Windows\System\XQMJrkr.exe
  2⤵
  PID:9164
- C:\Windows\System\mCzgFOX.exe
  C:\Windows\System\mCzgFOX.exe
  2⤵
  PID:9180
- C:\Windows\System\oiICxqn.exe
  C:\Windows\System\oiICxqn.exe
  2⤵
  PID:9200
- C:\Windows\System\qgoJEUo.exe
  C:\Windows\System\qgoJEUo.exe
  2⤵
  PID:8196
- C:\Windows\System\eqXgDKi.exe
  C:\Windows\System\eqXgDKi.exe
  2⤵
  PID:8028
- C:\Windows\System\sVYNolZ.exe
  C:\Windows\System\sVYNolZ.exe
  2⤵
  PID:7836
- C:\Windows\System\iDWywjh.exe
  C:\Windows\System\iDWywjh.exe
  2⤵
  PID:7304
- C:\Windows\System\EpVHMYS.exe
  C:\Windows\System\EpVHMYS.exe
  2⤵
  PID:8244
- C:\Windows\System\lVKImJK.exe
  C:\Windows\System\lVKImJK.exe
  2⤵
  PID:8380
- C:\Windows\System\VgceBtb.exe
  C:\Windows\System\VgceBtb.exe
  2⤵
  PID:8340
- C:\Windows\System\GEVHcIF.exe
  C:\Windows\System\GEVHcIF.exe
  2⤵
  PID:8368
- C:\Windows\System\MeVQeSh.exe
  C:\Windows\System\MeVQeSh.exe
  2⤵
  PID:8400
- C:\Windows\System\AqwPUCu.exe
  C:\Windows\System\AqwPUCu.exe
  2⤵
  PID:8436
- C:\Windows\System\CUsrjYw.exe
  C:\Windows\System\CUsrjYw.exe
  2⤵
  PID:8532
- C:\Windows\System\wfLwaYt.exe
  C:\Windows\System\wfLwaYt.exe
  2⤵
  PID:8484
- C:\Windows\System\hfINpYo.exe
  C:\Windows\System\hfINpYo.exe
  2⤵
  PID:8580
- C:\Windows\System\eGZAnzY.exe
  C:\Windows\System\eGZAnzY.exe
  2⤵
  PID:8616
- C:\Windows\System\uLfcnFX.exe
  C:\Windows\System\uLfcnFX.exe
  2⤵
  PID:8596
- C:\Windows\System\gVTzygG.exe
  C:\Windows\System\gVTzygG.exe
  2⤵
  PID:8740
- C:\Windows\System\gMksDCj.exe
  C:\Windows\System\gMksDCj.exe
  2⤵
  PID:8808
- C:\Windows\System\yMzyJQo.exe
  C:\Windows\System\yMzyJQo.exe
  2⤵
  PID:8632
- C:\Windows\System\owpnIux.exe
  C:\Windows\System\owpnIux.exe
  2⤵
  PID:8844
- C:\Windows\System\vXLsaix.exe
  C:\Windows\System\vXLsaix.exe
  2⤵
  PID:8876
- C:\Windows\System\sGzcRSo.exe
  C:\Windows\System\sGzcRSo.exe
  2⤵
  PID:8724
- C:\Windows\System\uDGApEH.exe
  C:\Windows\System\uDGApEH.exe
  2⤵
  PID:8788
- C:\Windows\System\eldVCvj.exe
  C:\Windows\System\eldVCvj.exe
  2⤵
  PID:8892
- C:\Windows\System\GvsIyOr.exe
  C:\Windows\System\GvsIyOr.exe
  2⤵
  PID:8924
- C:\Windows\System\erDGhEd.exe
  C:\Windows\System\erDGhEd.exe
  2⤵
  PID:8972
- C:\Windows\System\YBPIEts.exe
  C:\Windows\System\YBPIEts.exe
  2⤵
  PID:8960
- C:\Windows\System\QnXXjFX.exe
  C:\Windows\System\QnXXjFX.exe
  2⤵
  PID:9076
- C:\Windows\System\HSmEloA.exe
  C:\Windows\System\HSmEloA.exe
  2⤵
  PID:9028
- C:\Windows\System\EHKKwVv.exe
  C:\Windows\System\EHKKwVv.exe
  2⤵
  PID:9024
- C:\Windows\System\OTJYnMz.exe
  C:\Windows\System\OTJYnMz.exe
  2⤵
  PID:9092
- C:\Windows\System\LnvWdkt.exe
  C:\Windows\System\LnvWdkt.exe
  2⤵
  PID:9176
- C:\Windows\System\gsZKwaz.exe
  C:\Windows\System\gsZKwaz.exe
  2⤵
  PID:9192
- C:\Windows\System\eiolVSv.exe
  C:\Windows\System\eiolVSv.exe
  2⤵
  PID:7052
- C:\Windows\System\WgsyhMX.exe
  C:\Windows\System\WgsyhMX.exe
  2⤵
  PID:8232
- C:\Windows\System\bCwDPpC.exe
  C:\Windows\System\bCwDPpC.exe
  2⤵
  PID:8212
- C:\Windows\System\NJXWPdg.exe
  C:\Windows\System\NJXWPdg.exe
  2⤵
  PID:8412
- C:\Windows\System\YChaPPy.exe
  C:\Windows\System\YChaPPy.exe
  2⤵
  PID:8428
- C:\Windows\System\WVMznSY.exe
  C:\Windows\System\WVMznSY.exe
  2⤵
  PID:8552
- C:\Windows\System\sxkVZNr.exe
  C:\Windows\System\sxkVZNr.exe
  2⤵
  PID:8776
- C:\Windows\System\zgKxIuc.exe
  C:\Windows\System\zgKxIuc.exe
  2⤵
  PID:8568
- C:\Windows\System\kqEnoMp.exe
  C:\Windows\System\kqEnoMp.exe
  2⤵
  PID:8600
- C:\Windows\System\YamvzIZ.exe
  C:\Windows\System\YamvzIZ.exe
  2⤵
  PID:8796
- C:\Windows\System\XnJmPyS.exe
  C:\Windows\System\XnJmPyS.exe
  2⤵
  PID:8756
- C:\Windows\System\qCJstwu.exe
  C:\Windows\System\qCJstwu.exe
  2⤵
  PID:9044
- C:\Windows\System\phEmGpw.exe
  C:\Windows\System\phEmGpw.exe
  2⤵
  PID:9072
- C:\Windows\System\rEbuJPi.exe
  C:\Windows\System\rEbuJPi.exe
  2⤵
  PID:9124
- C:\Windows\System\lizIDRA.exe
  C:\Windows\System\lizIDRA.exe
  2⤵
  PID:9120
- C:\Windows\System\vUHjZtE.exe
  C:\Windows\System\vUHjZtE.exe
  2⤵
  PID:9188
- C:\Windows\System\XvCOBhM.exe
  C:\Windows\System\XvCOBhM.exe
  2⤵
  PID:8548
- C:\Windows\System\cGpFjSR.exe
  C:\Windows\System\cGpFjSR.exe
  2⤵
  PID:8944
- C:\Windows\System\BhSYmmP.exe
  C:\Windows\System\BhSYmmP.exe
  2⤵
  PID:8472
- C:\Windows\System\drdfZHt.exe
  C:\Windows\System\drdfZHt.exe
  2⤵
  PID:8432
- C:\Windows\System\rXxjgOJ.exe
  C:\Windows\System\rXxjgOJ.exe
  2⤵
  PID:8248
- C:\Windows\System\QEdgbrN.exe
  C:\Windows\System\QEdgbrN.exe
  2⤵
  PID:9208
- C:\Windows\System\nFitISq.exe
  C:\Windows\System\nFitISq.exe
  2⤵
  PID:8324
- C:\Windows\System\lESLYdG.exe
  C:\Windows\System\lESLYdG.exe
  2⤵
  PID:8824
- C:\Windows\System\oIWszDt.exe
  C:\Windows\System\oIWszDt.exe
  2⤵
  PID:8488
- C:\Windows\System\oIbucXF.exe
  C:\Windows\System\oIbucXF.exe
  2⤵
  PID:8708
- C:\Windows\System\oGfpYTn.exe
  C:\Windows\System\oGfpYTn.exe
  2⤵
  PID:9088
- C:\Windows\System\tSluJBu.exe
  C:\Windows\System\tSluJBu.exe
  2⤵
  PID:8564
- C:\Windows\System\LMOZqFu.exe
  C:\Windows\System\LMOZqFu.exe
  2⤵
  PID:8860
- C:\Windows\System\iooUXPZ.exe
  C:\Windows\System\iooUXPZ.exe
  2⤵
  PID:9232
- C:\Windows\System\rCikPgN.exe
  C:\Windows\System\rCikPgN.exe
  2⤵
  PID:9248
- C:\Windows\System\REojftr.exe
  C:\Windows\System\REojftr.exe
  2⤵
  PID:9264
- C:\Windows\System\aeZmZvS.exe
  C:\Windows\System\aeZmZvS.exe
  2⤵
  PID:9284
- C:\Windows\System\JMFRqMH.exe
  C:\Windows\System\JMFRqMH.exe
  2⤵
  PID:9300
- C:\Windows\System\kyiLsTj.exe
  C:\Windows\System\kyiLsTj.exe
  2⤵
  PID:9316
- C:\Windows\System\mdUzkUl.exe
  C:\Windows\System\mdUzkUl.exe
  2⤵
  PID:9332
- C:\Windows\System\eYDCrVz.exe
  C:\Windows\System\eYDCrVz.exe
  2⤵
  PID:9348
- C:\Windows\System\FKLeXFV.exe
  C:\Windows\System\FKLeXFV.exe
  2⤵
  PID:9364
- C:\Windows\System\ijjAlet.exe
  C:\Windows\System\ijjAlet.exe
  2⤵
  PID:9380
- C:\Windows\System\wrpiNHA.exe
  C:\Windows\System\wrpiNHA.exe
  2⤵
  PID:9400
- C:\Windows\System\aBExGll.exe
  C:\Windows\System\aBExGll.exe
  2⤵
  PID:9416
- C:\Windows\System\HcboEkD.exe
  C:\Windows\System\HcboEkD.exe
  2⤵
  PID:9432
- C:\Windows\System\VQSlnxb.exe
  C:\Windows\System\VQSlnxb.exe
  2⤵
  PID:9448
- C:\Windows\System\RanabLO.exe
  C:\Windows\System\RanabLO.exe
  2⤵
  PID:9468
- C:\Windows\System\cFsBNJy.exe
  C:\Windows\System\cFsBNJy.exe
  2⤵
  PID:9484
- C:\Windows\System\nDyXuQO.exe
  C:\Windows\System\nDyXuQO.exe
  2⤵
  PID:9500
- C:\Windows\System\RAVUngN.exe
  C:\Windows\System\RAVUngN.exe
  2⤵
  PID:9516
- C:\Windows\System\FLfWTWN.exe
  C:\Windows\System\FLfWTWN.exe
  2⤵
  PID:9532
- C:\Windows\System\xOKkcVm.exe
  C:\Windows\System\xOKkcVm.exe
  2⤵
  PID:9548
- C:\Windows\System\VHJMtIA.exe
  C:\Windows\System\VHJMtIA.exe
  2⤵
  PID:9564
- C:\Windows\System\ymjcTBn.exe
  C:\Windows\System\ymjcTBn.exe
  2⤵
  PID:9580
- C:\Windows\System\sjdigTN.exe
  C:\Windows\System\sjdigTN.exe
  2⤵
  PID:9596
- C:\Windows\System\psgVqvC.exe
  C:\Windows\System\psgVqvC.exe
  2⤵
  PID:9612
- C:\Windows\System\VwIlApN.exe
  C:\Windows\System\VwIlApN.exe
  2⤵
  PID:9628
- C:\Windows\System\NDDGqoR.exe
  C:\Windows\System\NDDGqoR.exe
  2⤵
  PID:9644
- C:\Windows\System\hiNFhSx.exe
  C:\Windows\System\hiNFhSx.exe
  2⤵
  PID:9660
- C:\Windows\System\jzoSjJn.exe
  C:\Windows\System\jzoSjJn.exe
  2⤵
  PID:9676
- C:\Windows\System\lzZpVdz.exe
  C:\Windows\System\lzZpVdz.exe
  2⤵
  PID:9692
- C:\Windows\System\bjWNSzd.exe
  C:\Windows\System\bjWNSzd.exe
  2⤵
  PID:9708
- C:\Windows\System\WtvcKnp.exe
  C:\Windows\System\WtvcKnp.exe
  2⤵
  PID:9724
- C:\Windows\System\HGrRnes.exe
  C:\Windows\System\HGrRnes.exe
  2⤵
  PID:9740
- C:\Windows\System\RLGZMcT.exe
  C:\Windows\System\RLGZMcT.exe
  2⤵
  PID:9756
- C:\Windows\System\qGJHXRb.exe
  C:\Windows\System\qGJHXRb.exe
  2⤵
  PID:9772
- C:\Windows\System\BeCdnuJ.exe
  C:\Windows\System\BeCdnuJ.exe
  2⤵
  PID:9788
- C:\Windows\System\etiZYns.exe
  C:\Windows\System\etiZYns.exe
  2⤵
  PID:9804
- C:\Windows\System\WOwHmQn.exe
  C:\Windows\System\WOwHmQn.exe
  2⤵
  PID:9820
- C:\Windows\System\kfuPkDa.exe
  C:\Windows\System\kfuPkDa.exe
  2⤵
  PID:9836
- C:\Windows\System\UCFEqWp.exe
  C:\Windows\System\UCFEqWp.exe
  2⤵
  PID:9852
- C:\Windows\System\PhYPzlp.exe
  C:\Windows\System\PhYPzlp.exe
  2⤵
  PID:9868
- C:\Windows\System\UAkhbJz.exe
  C:\Windows\System\UAkhbJz.exe
  2⤵
  PID:9884
- C:\Windows\System\yxBXvnv.exe
  C:\Windows\System\yxBXvnv.exe
  2⤵
  PID:9900
- C:\Windows\System\MtIMcgX.exe
  C:\Windows\System\MtIMcgX.exe
  2⤵
  PID:9916
- C:\Windows\System\eECydjm.exe
  C:\Windows\System\eECydjm.exe
  2⤵
  PID:9932
- C:\Windows\System\GnQKnGj.exe
  C:\Windows\System\GnQKnGj.exe
  2⤵
  PID:9948
- C:\Windows\System\giFlvKU.exe
  C:\Windows\System\giFlvKU.exe
  2⤵
  PID:9964
- C:\Windows\System\UeZNohB.exe
  C:\Windows\System\UeZNohB.exe
  2⤵
  PID:9980
- C:\Windows\System\mRnuKgi.exe
  C:\Windows\System\mRnuKgi.exe
  2⤵
  PID:9996
- C:\Windows\System\vhVQiNp.exe
  C:\Windows\System\vhVQiNp.exe
  2⤵
  PID:10016
- C:\Windows\System\ndBOPrj.exe
  C:\Windows\System\ndBOPrj.exe
  2⤵
  PID:10032
- C:\Windows\System\nyfkKIs.exe
  C:\Windows\System\nyfkKIs.exe
  2⤵
  PID:10048
- C:\Windows\System\yWtJoqd.exe
  C:\Windows\System\yWtJoqd.exe
  2⤵
  PID:10064
- C:\Windows\System\oaJXBco.exe
  C:\Windows\System\oaJXBco.exe
  2⤵
  PID:10080
- C:\Windows\System\CaFcnCu.exe
  C:\Windows\System\CaFcnCu.exe
  2⤵
  PID:10096
- C:\Windows\System\IHIzvfJ.exe
  C:\Windows\System\IHIzvfJ.exe
  2⤵
  PID:10112
- C:\Windows\System\gQTzaLa.exe
  C:\Windows\System\gQTzaLa.exe
  2⤵
  PID:10128
- C:\Windows\System\dPaYOuL.exe
  C:\Windows\System\dPaYOuL.exe
  2⤵
  PID:10144
- C:\Windows\System\nPFBvIC.exe
  C:\Windows\System\nPFBvIC.exe
  2⤵
  PID:10160
- C:\Windows\System\eghYvDn.exe
  C:\Windows\System\eghYvDn.exe
  2⤵
  PID:10176
- C:\Windows\System\oOTKRgf.exe
  C:\Windows\System\oOTKRgf.exe
  2⤵
  PID:10192
- C:\Windows\System\IthoOWw.exe
  C:\Windows\System\IthoOWw.exe
  2⤵
  PID:10208
- C:\Windows\System\RosHJvs.exe
  C:\Windows\System\RosHJvs.exe
  2⤵
  PID:10224
- C:\Windows\System\FlgVYlW.exe
  C:\Windows\System\FlgVYlW.exe
  2⤵
  PID:9224
- C:\Windows\System\TAFUkQW.exe
  C:\Windows\System\TAFUkQW.exe
  2⤵
  PID:8912
- C:\Windows\System\SkVnBwu.exe
  C:\Windows\System\SkVnBwu.exe
  2⤵
  PID:9292
- C:\Windows\System\dUIHqhU.exe
  C:\Windows\System\dUIHqhU.exe
  2⤵
  PID:9328
- C:\Windows\System\HTiQcVr.exe
  C:\Windows\System\HTiQcVr.exe
  2⤵
  PID:9312
- C:\Windows\System\Eukauih.exe
  C:\Windows\System\Eukauih.exe
  2⤵
  PID:9344
- C:\Windows\System\KLHqpiK.exe
  C:\Windows\System\KLHqpiK.exe
  2⤵
  PID:9428
- C:\Windows\System\VmIIGOR.exe
  C:\Windows\System\VmIIGOR.exe
  2⤵
  PID:9496
- C:\Windows\System\xZZSblf.exe
  C:\Windows\System\xZZSblf.exe
  2⤵
  PID:9560
- C:\Windows\System\NvWpUrX.exe
  C:\Windows\System\NvWpUrX.exe
  2⤵
  PID:9408
- C:\Windows\System\AfCgmHg.exe
  C:\Windows\System\AfCgmHg.exe
  2⤵
  PID:9604
- C:\Windows\System\JPmBKeT.exe
  C:\Windows\System\JPmBKeT.exe
  2⤵
  PID:9540
- C:\Windows\System\biCJZMr.exe
  C:\Windows\System\biCJZMr.exe
  2⤵
  PID:9608
- C:\Windows\System\faWBfNS.exe
  C:\Windows\System\faWBfNS.exe
  2⤵
  PID:9656
- C:\Windows\System\YzVVYSp.exe
  C:\Windows\System\YzVVYSp.exe
  2⤵
  PID:9720
- C:\Windows\System\sEWYdQt.exe
  C:\Windows\System\sEWYdQt.exe
  2⤵
  PID:9784
- C:\Windows\System\wLJtNZU.exe
  C:\Windows\System\wLJtNZU.exe
  2⤵
  PID:9848
- C:\Windows\System\GbmVovM.exe
  C:\Windows\System\GbmVovM.exe
  2⤵
  PID:9908
- C:\Windows\System\rHUrAWn.exe
  C:\Windows\System\rHUrAWn.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DFGfSrw.exe

Filesize
1.3MB

MD5
ba62b7ee58deb02fb06d0c437105d4e4

SHA1
d7b04ffe7cd24c3f94d1611580dca1e51d172da2

SHA256
4bdc833edcc90b80747317decf857b6576d2799379988660214eb9fa7de71f40

SHA512
8cf3f3ebf93a964c9c9c4af0c0463a59d2f04ef6080fc75778b6623aa5c25d0b5c459e3c8b61e403938d7e89be5e1a85753a7bc0717037c9b9ea602d03674b9f

Download Submit
C:\Windows\system\ENuFvDt.exe

Filesize
1.3MB

MD5
7d289f82d9b3262353bb45005307e763

SHA1
292748d2658dfeb21496752eb194458438b01ad3

SHA256
cf5acbdaed05fe6a1902b1ef9440aa2364140f4ea0908dc89a3fa5680fb115e6

SHA512
b2f19584b04ca6ec5ac517ca4a01c57aa9554731c9623545f10ba41968ce34f1f67d6bc9280c0a369e3efe091a69cbeccb4eec4ca3ccec9044aa9036a0e011ac

Download Submit
C:\Windows\system\GAugCck.exe

Filesize
1.3MB

MD5
207b1d94f9f2724e103f6cf881dba850

SHA1
9f9fd74aa1d032b50284a27ceb001ed2dadb4a8b

SHA256
fc057159468c301e22db3361d646e4a7687ebde8a566eed08163df9d041c2ca1

SHA512
d1eaffe40e9a96ffa9f2f1d96430f10944c5f5f6fdd630b3929ba3cc95378f7dfd8ca8e836714c60c6c2db38d31503a37f1bb1e4692ff402c665495d1a35f9e5

Download Submit
C:\Windows\system\JiFXPvR.exe

Filesize
1.3MB

MD5
541510b44e7f2e78cb35a666c0b110e2

SHA1
850a23f341b2c5859d72bef409f486b380a9a4d7

SHA256
ea78bb1ec53196b52ca2968f5b78759bc5ae6ccab9d510ae47d9bb876b370f71

SHA512
35604e1b6abff6e5fde91980b2116959fd849a7586a58c5253cd7dfe894aeef2ae66e56660a3ff59875c25d0ea28fe626d7cff9904ec481e38414c6c9753870b

Download Submit
C:\Windows\system\KwJtLMr.exe

Filesize
1.3MB

MD5
125dad90554df56670e0affeed488645

SHA1
823981c4c1170217a3ed7ea10f0f44e2137d7f29

SHA256
4a12c038903feaad72ecf1b56d240082424409c6c9b1bf2822f9b7d6672c1f7a

SHA512
ad2dbdfbe46e41b325e6c3110afd25d7359a223dbf89bea030592f3009bec108d5793cab42bbe61451559f2f2d7ef9a1f8e49ba3474ea75f55a64b1d3bff759b

Download Submit
C:\Windows\system\LoMVQvz.exe

Filesize
1.3MB

MD5
52301a0af718e256a209cb1b7db9726d

SHA1
d576491a7bc6ed734721a19903f1f2fa178c72dc

SHA256
570a1650f8366dc5e84bf7cccf547d2f98021df6cc6073c75d977f23c30353c4

SHA512
04be280aca3ef9de52e53c2d4210023f4e5af2d049e32176b2eba3fcc2faca0c1b2647867c22e6e3f067b6cef1fb0ea4c35fb1f26765fdc7ed0c475de761d991

Download Submit
C:\Windows\system\OoooSny.exe

Filesize
1.3MB

MD5
835fe4a2b3bbad56576c5ad7a0f1c795

SHA1
c8064096b69b50d81a1b528797cb716e81adf32c

SHA256
a197033f72ceac0483573ea8d61dbf410a882775b58461edb689892249077294

SHA512
64d6c6916d3998428bc05ea234a70d99be0f201927c0768d76d17c845fadd3983e0b8608b9779f399138327e85faffde3f9756d10c6d2ec0f45fa2a7a169324c

Download Submit
C:\Windows\system\PSlhYRL.exe

Filesize
1.3MB

MD5
bc49d75821f35a798a79766d99d2eb75

SHA1
cc9686db8a55981fe87e64c3ec6dc341ecf236fe

SHA256
a2eecbef9295a6534164710212f782e5e74c950daa7691b1755492d550ad1365

SHA512
0b8696752b03f041e18beae8e1f61d352ce65c784b3ba0c5e2a8e8bd8f76b757f132bce217459d7a2dd4328a06e327d02936a66fa6ca86a40efd8b627f667c7d

Download Submit
C:\Windows\system\PyJiyWc.exe

Filesize
1.3MB

MD5
9777c8360211a880562126314574a00f

SHA1
06a8dcf89c69c8c91322eca16725e3ff2c3cfcf4

SHA256
9c2177433314a3d8fb7934323098ba69202b82805714378aaa5099564682c99e

SHA512
4f3a7010c61af7ef91e485f5e8c3097db7e6ddc0f339197bfa039a9d1fc697b9f93a09f806a482d0ff4d6fda7bc25a88b876b24c01b593ada71e9dec7b5fd6d3

Download Submit
C:\Windows\system\QAeUolg.exe

Filesize
1.3MB

MD5
47c2d7acb51b48b16dd538c72cf47ef6

SHA1
8d83965d24664de017ed848468b2f3a21b12ef1d

SHA256
3b00f9f489278185ed1f54b4bd3952cc66a984986aa4ed5aac1a023292ab4ea4

SHA512
92863c7e59600281e5d3d482e231328bf08b04e59abfad27026f2f4e36b585f3eae2878343b80d6c371850c8be2296186cf053eab384f5eb94a86415cacecbb8

Download Submit
C:\Windows\system\QwyYISV.exe

Filesize
1.3MB

MD5
5cd133ab08818758eee90ba61c3b99e2

SHA1
790c7cdc6acd9669a7e861c27f5a916e2df633c0

SHA256
f062b75e0046fb2a581a33302847481931448172a4b71c01657d52358dfbcfcf

SHA512
e8736b04ade2aecbb9b6addbc56a295c1c272fac5257b9a7949753580b337b6c5e32996100ea8178111ec24f9932913344dc7548089508684ed0f0083a79d428

Download Submit
C:\Windows\system\TQitdum.exe

Filesize
1.3MB

MD5
7e5c4f16e371b271f10b9f95885105ed

SHA1
7c8a9df4eb98d409c20b2fb578a187ff03a41204

SHA256
4123416388daf9d9810fbbda57d06d7b804e0d4e4f6dded7d9c98c23e9c49323

SHA512
6b555cec073584b87ac70ddfb8d9a48b7f2a2f3aae941283e98de4a2093e40e6f3d07b2db4e82275e9a2627d83071558740228093636489364cdadd6e9e7e3b9

Download Submit
C:\Windows\system\UBMGyLa.exe

Filesize
1.3MB

MD5
30bfb7bc74031c8dd8bc39045eb141f4

SHA1
20ba10b234f51f18c2e61a1c4b1dfda028ac0be2

SHA256
075af3ef7d1e22e1acab56a4f9c09cc0bbd0b8e2b826bacb2347efd644b864e6

SHA512
381313ae950fbd4628215c37479c369c5f96191283323276998a6f89d237f42b28f5e372aa8161ecaa54dff67d894971c8b273bc6bca2199bffdca1c8fda8b38

Download Submit
C:\Windows\system\WFXHvIn.exe

Filesize
1.3MB

MD5
026ddba69064a216d8f84b9341527b1f

SHA1
29e2e1ff646e0433d9c889e96bfcef8cdcb90f35

SHA256
2a2931f4bb9c2792816d2520b8bde3311be044aed1a36a9b323ffda95e883cec

SHA512
e64ed19de8866f21b8c67b795367d2b6b1aed98754426d201a0da991f8b18f429ff65da506c78404b9fb3b299a9f5ee364519e5944951f190f50f9e422cfdfea

Download Submit
C:\Windows\system\WfSKLsi.exe

Filesize
1.3MB

MD5
6e3a5d9fa2731defe4086d2fa96903d9

SHA1
b2772d5f95c26fa7541a303b1a2a0a1086a92f91

SHA256
8f5db6ada15e1a5e3a12b051e3274aa68b45430141772acd680c46b01091a83e

SHA512
0d4132cb556f4f604542794def34d10d2c9b51b2c8d9f81559a9a8edafeff082ed460e537a05f8f4f56407812676aaaa8c0545081e70491d6162ade529833f07

Download Submit
C:\Windows\system\WkardEg.exe

Filesize
1.3MB

MD5
622e5788ca8fead88bcdb972a8f76af4

SHA1
f8c2ef2ac4b6aead9bf1fb05f4f3ca1646da4f9a

SHA256
f25cb5162f386c87ce26385147d103cc6af708a0231ab24d9abd5628d26115db

SHA512
b7d824c0f30e9120f20aef220a12dab7e68df826fec1301287bf02d715586f024aff38e6758e08d320f12197412abede248dcc722a53c5feb1e4636dae7881e1

Download Submit
C:\Windows\system\YACjRsz.exe

Filesize
1.3MB

MD5
9ce7f3cca4e205ae1681ebec19b1173f

SHA1
8df5ee9617a0ca69915271ec4262ccb4baf16b78

SHA256
716705ee024e0e4aae63643a0ab72399a5695a73414b56d13c8e62186f706c02

SHA512
d08a5ee79e26e14c4c9dd546fa1d6eb546131a2e895739ca8d13b71c2b02d91939f1615e7b4145fb1a7d6f2d246c121d7a3c95bd5f86c6820a5bc21825bcb290

Download Submit
C:\Windows\system\YYggVFS.exe

Filesize
1.3MB

MD5
dde76c4c0d035f02e77dd35d9ef0b495

SHA1
88562275cc726ea9614c081d5b41720869aea700

SHA256
5b12edabff4a1ac2fdac1d8e8cac7ba37c42af0cee4d137f12e6abb00e291a6a

SHA512
a4ce69b583f8ac2f7e9a6d47935b79ab9bc817676b3eb383c3add79c1335f7aa4ff6119ae104a0e21a65decdbc7bb826baf055e05eb36b4215cbbbe8cdeaf19a

Download Submit
C:\Windows\system\YheUsfS.exe

Filesize
1.3MB

MD5
fef5b0875a94399c81cb09727e428e6f

SHA1
d0c217cdd63e6cc184298d20ad967ad399493244

SHA256
0afcef8a3d77df6942fe9ddeeb04926eb004c8eedca3be31198cc8d584d1ece8

SHA512
2e933ac4071d17e992c0f6ed5e0b460fb868fe0132c54fb6f7191c00308e1ad26c410aae1a5c43d063ed088403a595b78c41cfe9066bedc804b4078a834166f2

Download Submit
C:\Windows\system\aHdYknj.exe

Filesize
1.3MB

MD5
555d657054e4a28b2d92c077199b52a1

SHA1
9950e42398deb75f4b744c4d0a09d92cfe14a810

SHA256
061aba7a0844f7893547de29ca986b9ed38b55c7717b94e61b26b1a59bf4ff01

SHA512
cf14a1f945a171f93229c76627d62d5c4550510cbefda19ef5c3e7b9e985c53e1920d6cdab999e8dd2e22252af1f618710bccdef3b79d4b8a998c7879f3a251e

Download Submit
C:\Windows\system\bVojCtd.exe

Filesize
1.3MB

MD5
fab203ed1cc7b42048068ccb618ed257

SHA1
2f59b8eeb94dd48f200277ea08d21f5a9871c149

SHA256
65999ba890e26b1c079c7d1952e096a9639794bf1784f9bb87278cddca8b6aae

SHA512
108bf4585358064137bcd3d9395f5eb22fe0dc6b6a0ec221f344dc25502c9e4fca4c141cd54fb6d60a01f8d7c257683245c42f23d4ba0a2d9ff543d4762eecaf

Download Submit
C:\Windows\system\dKYjHxa.exe

Filesize
1.3MB

MD5
380cc0344d8b4720501f2b8a805826dc

SHA1
09201870513f5f0df4eb2a5bb01a659abe20860f

SHA256
8f93b495bf22f5373a6ad45258d6a491f806531de3a64b85a7e961e92fa9696f

SHA512
889f60c6a80d1dd456c8e062411fbaa8a96ea7a1bdbc7ccdbfae6e1deaa9b723ed8c20b92a63b7560a5c04e8cc40b90cd03f9858bbcef428e9c636f8db4a83d5

Download Submit
C:\Windows\system\jsaUGHU.exe

Filesize
1.3MB

MD5
5858aeb5f64016a60b9cce5a29eceb9e

SHA1
7a974ac24700aebc4d6fe7a5d8e9601630f6dd62

SHA256
eef156ed14b854051309975ea1e9575d65ab6af3e4ca2a1466f71c204a2a9ca3

SHA512
5b2a12897cd482724136c3778482002655bb09427c217e7d387c2069b2315b7f4243759bc5707829f6c9f0b8bcbf8ad9b5baaa55364da085b8ae67023b0236b2

Download Submit
C:\Windows\system\rnNamnB.exe

Filesize
1.3MB

MD5
2e41b00cc216ec847a6bf95786aaadd2

SHA1
f0c0a694a17f7c9b54b999c2b344abead7226385

SHA256
4d4219d657f27972d91f6029d3bf61b109e1b3ffc3c8f1e2c92015108f910ef2

SHA512
1eacd515b6c1280af09ff8fbfaac66f002baf39be1454bb1aa0a18e7a4a54e7dc579fa17da43f8b9ccfbf75bbe6d03b35bc3bc85b7fa10fc7476e19ff70f19b8

Download Submit
C:\Windows\system\touyKLy.exe

Filesize
1.3MB

MD5
28665a6290d3a32bbcae195875aee520

SHA1
0eca341502fa36016257f5cd17b662a013325ab7

SHA256
f24b97e2ea508ac91721d3412ef201ff0a09fed2bd707fc30666910abbdde94c

SHA512
158bde5ff326f1bb0056ecbac31053e0dda9bc6639f5df985144e94b8268e1411d377513529e2ef35f420f0cf435745e7b7ae0f7f2b5b65f2ea29ef11ceff1c4

Download Submit
C:\Windows\system\uhiLkmp.exe

Filesize
1.3MB

MD5
02cf40996fdbb49ae33d7071b603ad64

SHA1
f78838ea56c20b97ea62c6196c9dd07e672a2560

SHA256
8bc36909178530fd37f283e6122ddbcb6c3ddc96939532f529bf18159867115a

SHA512
da736d991ae0812e4b300589d004a635886c404a0ddd7720849c8c62ca2fa04017b44b981d941281a08d3c7ca6986721f82552233badb78e8f46d840c6286468

Download Submit
C:\Windows\system\wQeUPBf.exe

Filesize
1.3MB

MD5
550d2fd418877933a144de8443f763e5

SHA1
4af7c4ac2af47648b882232960a27cd33ffa7576

SHA256
b9da262baeb80019b9f412929a7b013a52699ee35f91ceace23596d3b8dadb0d

SHA512
c9ff7cf24c94238f49721945d939d7068458a522ea4a1a43918fc19804592f238216a08326bf54d1d5fd70e6ce9d3d26827c2b69fa9afacdc055d381955fa0b5

Download Submit
C:\Windows\system\zmoLLCQ.exe

Filesize
1.3MB

MD5
a69388ebe9d3d2db81e9ef91c38da91a

SHA1
7a642a3ada09a35bfb7035a74fb141994ed7fae5

SHA256
f37be1047f6a6cf642916603f55bb7a2efb8ea026f5130d69d96c3a7063b1cbd

SHA512
09709e7a643404b21f95cf7e4e86c372dc22a1c8d077905303a0c1c5c6c7fd832f0beb3d0e9443a74f3b698793a0a435c0b4bdf8f17c1c930ddcb05137ee8946

Download Submit
\Windows\system\BZkJmYO.exe

Filesize
1.3MB

MD5
51c85d50fbaa3cf5090708e4eb45c698

SHA1
65d7de8435d72956ce53a5032ea40edf3e09e3af

SHA256
c58497d068faf60aa50a1dcb2eeec9926a1c1d1ec39c84cc6e69920df84b9ca3

SHA512
c7940c5b638bc0347ac6edf9a2dabfd6ab62195687aef3ebfe93d76f7a63a1a5567d1a8b200dc99b512ed000d27995f325b969294d2ee6f12ae2960a2308b331

Download Submit
\Windows\system\OVIepBa.exe

Filesize
1.3MB

MD5
3b606f032e1120b74d47c3f19a55a511

SHA1
7d0c4ecb70be45d17b130539fa84d93a4f9b9728

SHA256
30c1fbbe3fca5b71e4533d5e8c6299ecbc1f0df5fc72447b05dc19e3ac945ad0

SHA512
f37d98c0f32d9f253084c13ecc2191ae1324da320004a31ab69a7e8b86522baef715810a88c33ed970c87aac1575a886237a9f3a8c648311b9bee737eafc6b91

Download Submit
\Windows\system\ZFOtkyi.exe

Filesize
1.3MB

MD5
dc44d65eefd5a24ee952999dd63bcd0d

SHA1
340cb64958f6737930458ab3e7b8cbdd7350d464

SHA256
f4d70598680721000ddeb518dc46b0c8085d069668e34e0ab5085d2eb71f4c01

SHA512
616a93455851471e5ec440a6e4ef80c189e0f93bf76890d46743c12ae03151f4150041f97b29dba80cf107d0ee2e8499ee2397b084ce6625bfa7240d58e5f34a

Download Submit
\Windows\system\eDMeCGm.exe

Filesize
1.3MB

MD5
a03983bde60e79c016263b461b2c5e81

SHA1
0df318651fdf455f3c85e941a02089da914c7cbd

SHA256
6a35b95f96870f400bae3a7fa72e9d97f7b28bc207269b791829c0d7b757a6f0

SHA512
4f0a15d0cd7072bb908c8ad4d32d2afe81822b377677ace3b5b40c061f935c8d0140749b73edc52f8a040a3d84d02e4c3ff51814cdde4f02f169c37114c38dfd

Download Submit
memory/2700-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download