xmrig | af9b2354738fe1bdb7560c5ed43a85504ba339076f11b0ba2d9dc643a7931a6f

Analysis

max time kernel
150s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 23:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
Size

1.4MB
MD5

3f29d9528026c66fd069d496ea6637b0
SHA1

e6423684d15daa5826d2121d500ad7612ae42f42
SHA256

af9b2354738fe1bdb7560c5ed43a85504ba339076f11b0ba2d9dc643a7931a6f
SHA512

e85756d81b635487cbddf86265dc304cdef881d174d70ba25b44c6d79f59034720ee4d80fc95c68c772fba597fd1c39814a6ac95e334cef5b5cbf69379bf2bde
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727HeoPO+XC7A9GaFDnFelC3yH09MvhCJ7Gkj5qaX:ROdWCCi7/rahOY7CH09QhC/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/2140-15-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2712-35-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2108-54-0x000000013F0E0000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2536-49-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/1700-55-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2504-68-0x000000013FFE0000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2396-84-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2108-85-0x0000000001F80000-0x00000000022D1000-memory.dmp	xmrig
behavioral1/memory/2724-94-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2712-108-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2876-122-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/1976-1223-0x000000013F7C0000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2572-1395-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2108-1530-0x0000000001F80000-0x00000000022D1000-memory.dmp	xmrig
behavioral1/memory/1984-1763-0x000000013F1E0000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/1360-1757-0x000000013F3E0000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/1700-3423-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2140-3424-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2876-3445-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2724-3446-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2536-3480-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/1976-3544-0x000000013F7C0000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2712-3545-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/1984-3564-0x000000013F1E0000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2396-3561-0x000000013FB20000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2504-3554-0x000000013FFE0000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2572-3621-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/1360-3658-0x000000013F3E0000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/1432-3685-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2108-7103-0x000000013F7C0000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2108-9582-0x000000013F710000-0x000000013FA61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1700	eaQpnfB.exe
2140	MkLETyz.exe
2396	UbvfSyu.exe
2724	jEPTXYm.exe
2712	PwKgzfx.exe
2876	gsDjNFB.exe
2536	BLCUrEa.exe
1976	BhWzLHP.exe
2504	OBKQCIv.exe
2572	CLMGSUx.exe
1360	dRAgENW.exe
1984	HbyKBTm.exe
1432	EvKShdF.exe
1092	VCuyGqt.exe
1924	AOQBYaf.exe
2772	tJLZASx.exe
2816	lgzWHzv.exe
2404	oHzFhcW.exe
2688	xEUBlzr.exe
2436	GcPEnDM.exe
1960	EHmtmtS.exe
1872	bcIEDlb.exe
1852	rhTppIv.exe
2148	ymZDuPH.exe
2952	qKWLNGB.exe
2136	CIjAuXj.exe
1028	Eopczhn.exe
2900	BGkioxZ.exe
2260	lPRRzLG.exe
532	OzAkYcG.exe
572	YLjOxnX.exe
1032	HUjmndg.exe
588	GDhADqe.exe
1692	lBgCbFc.exe
2284	cqnkcpW.exe
1996	UEWfwMJ.exe
908	XMZcilb.exe
2184	LvDCEWd.exe
828	DEwiVZj.exe
2476	PKudSqY.exe
2368	tQLAeWq.exe
2156	PWRAvfe.exe
1328	AfTsvtM.exe
1384	fLWWxjY.exe
1764	oLraEng.exe
888	fHXtwUX.exe
1352	LGDpgyR.exe
2004	XCyADfR.exe
912	cXzUDHm.exe
3016	RtpjQAv.exe
3040	KZtJbTE.exe
1776	WfXVrKY.exe
2996	qvwgCSR.exe
2100	NUkmBzc.exe
1272	DBvKZFk.exe
872	sXzFNtA.exe
2868	tSrTZbN.exe
1748	riSqbNw.exe
1788	DuuSLbR.exe
2172	BeIblQJ.exe
2936	FBVnjQu.exe
1616	rqcyCwo.exe
1576	qzGtYlI.exe
1580	qNSfxdV.exe

Loads dropped DLL 64 IoCs

pid	Process
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2108-0-0x000000013F0E0000-0x000000013F431000-memory.dmp	upx
behavioral1/files/0x000f000000012028-5.dat	upx
behavioral1/files/0x00360000000144c0-7.dat	upx
behavioral1/memory/1700-13-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2140-15-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0007000000014723-9.dat	upx
behavioral1/memory/2396-20-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x000700000001472b-21.dat	upx
behavioral1/memory/2724-27-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2712-35-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/files/0x000700000001473f-31.dat	upx
behavioral1/files/0x0007000000014749-38.dat	upx
behavioral1/memory/2876-40-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/memory/2108-54-0x000000013F0E0000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2536-49-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/1976-57-0x000000013F7C0000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x0008000000014a10-47.dat	upx
behavioral1/memory/1700-55-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/files/0x0036000000014531-53.dat	upx
behavioral1/files/0x0006000000015cdf-64.dat	upx
behavioral1/files/0x0007000000015b6e-60.dat	upx
behavioral1/memory/2572-70-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2504-68-0x000000013FFE0000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2396-84-0x000000013FB20000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0006000000015d12-91.dat	upx
behavioral1/memory/2724-94-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/files/0x0006000000015d3b-99.dat	upx
behavioral1/files/0x0006000000015ce8-76.dat	upx
behavioral1/files/0x0006000000015d53-115.dat	upx
behavioral1/files/0x0006000000015d24-114.dat	upx
behavioral1/files/0x0006000000015d08-113.dat	upx
behavioral1/memory/2712-108-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/1432-107-0x000000013F710000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/1984-89-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/1360-79-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx
behavioral1/files/0x0006000000015cf0-83.dat	upx
behavioral1/memory/2876-122-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/files/0x0006000000015d7b-127.dat	upx
behavioral1/files/0x0006000000015d83-133.dat	upx
behavioral1/files/0x0006000000015d9f-141.dat	upx
behavioral1/files/0x0006000000015dca-147.dat	upx
behavioral1/files/0x0006000000015e1d-151.dat	upx
behavioral1/files/0x0006000000015f73-155.dat	upx
behavioral1/files/0x000600000001615c-167.dat	upx
behavioral1/files/0x00060000000165e1-183.dat	upx
behavioral1/files/0x0006000000016581-179.dat	upx
behavioral1/files/0x0006000000016455-175.dat	upx
behavioral1/files/0x00060000000162e4-171.dat	upx
behavioral1/files/0x000600000001611e-163.dat	upx
behavioral1/files/0x0006000000015fef-159.dat	upx
behavioral1/files/0x0006000000015d90-140.dat	upx
behavioral1/files/0x0006000000015d73-125.dat	upx
behavioral1/memory/1976-1223-0x000000013F7C0000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2572-1395-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/1984-1763-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/1360-1757-0x000000013F3E0000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/1700-3423-0x000000013FAA0000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2140-3424-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2876-3445-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/memory/2724-3446-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2536-3480-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/1976-3544-0x000000013F7C0000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2712-3545-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/1984-3564-0x000000013F1E0000-0x000000013F531000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ylLKXrK.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\eLcnqQz.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\VWSWsaG.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\rIVovWD.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\oZPPUUP.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\aNJyAwl.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\vMAwOMP.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\nupmYtf.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\IRWorhZ.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\VTbEPaT.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\QuKZNwa.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\pVBZRrS.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\ycepbub.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\wqOkCvg.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\rZbPbwv.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\nONoYXT.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\XtxuArI.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\KDUVwRT.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\NSFyEro.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\WTvQbsG.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\kBHIQlI.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\hxEOiIR.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\KoDOGBP.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\gCydGAT.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\OuujUxn.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\xLNauPu.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\wlzmHPf.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\NMxUhgQ.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\HQsnlgB.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\UKxNeCI.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\terNMOe.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\iMIrLaa.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\AxeFtYl.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\GXdLZBk.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\QeRXERO.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\TjGEaqM.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\FfFcinX.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\oqohRLX.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\UCvTyxE.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\uqvzgxW.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\GgYdwUf.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\wRAkxmy.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\pcBkRHr.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\QbznwQt.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\rifOOnf.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\ydFKxZa.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\WCeQPFv.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\RrzHdvo.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\yLFqruC.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\IAooZCB.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\ahjXOBw.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\mBkbdhE.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZVeoMJw.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\CLMGSUx.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\WjIpPTS.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\GGruZJW.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\KCEXonK.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\yJGEzdO.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\aiRlgVu.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\RvawWwr.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\wkGZcMA.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\TBCXLXj.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\OYZamzs.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
File created	C:\Windows\System\loFxIsE.exe	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2108 wrote to memory of 1700	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 1700	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 1700	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	30
PID 2108 wrote to memory of 2140	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2140	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2140	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	31
PID 2108 wrote to memory of 2396	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2396	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2396	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	32
PID 2108 wrote to memory of 2724	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2724	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2724	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	33
PID 2108 wrote to memory of 2712	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2712	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2712	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	34
PID 2108 wrote to memory of 2876	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2876	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2876	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	35
PID 2108 wrote to memory of 2536	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2536	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 2536	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	36
PID 2108 wrote to memory of 1976	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 1976	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 1976	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	37
PID 2108 wrote to memory of 2504	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2504	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2504	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	38
PID 2108 wrote to memory of 2572	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2572	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 2572	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	39
PID 2108 wrote to memory of 1360	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 1360	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 1360	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	40
PID 2108 wrote to memory of 1984	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 1984	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 1984	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	41
PID 2108 wrote to memory of 1924	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 1924	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 1924	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	42
PID 2108 wrote to memory of 1432	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 1432	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 1432	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	43
PID 2108 wrote to memory of 2772	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 2772	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 2772	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	44
PID 2108 wrote to memory of 1092	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 1092	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 1092	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	45
PID 2108 wrote to memory of 2816	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 2816	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 2816	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	46
PID 2108 wrote to memory of 2404	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2404	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2404	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	47
PID 2108 wrote to memory of 2436	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2436	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2436	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	48
PID 2108 wrote to memory of 2688	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 2688	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 2688	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	49
PID 2108 wrote to memory of 1960	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	50
PID 2108 wrote to memory of 1960	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	50
PID 2108 wrote to memory of 1960	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	50
PID 2108 wrote to memory of 1872	2108	3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe	51

C:\Users\Admin\AppData\Local\Temp\3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3f29d9528026c66fd069d496ea6637b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2108
- C:\Windows\System\eaQpnfB.exe
  C:\Windows\System\eaQpnfB.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\MkLETyz.exe
  C:\Windows\System\MkLETyz.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\UbvfSyu.exe
  C:\Windows\System\UbvfSyu.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\jEPTXYm.exe
  C:\Windows\System\jEPTXYm.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\PwKgzfx.exe
  C:\Windows\System\PwKgzfx.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\gsDjNFB.exe
  C:\Windows\System\gsDjNFB.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\BLCUrEa.exe
  C:\Windows\System\BLCUrEa.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\BhWzLHP.exe
  C:\Windows\System\BhWzLHP.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\OBKQCIv.exe
  C:\Windows\System\OBKQCIv.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\CLMGSUx.exe
  C:\Windows\System\CLMGSUx.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\dRAgENW.exe
  C:\Windows\System\dRAgENW.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\HbyKBTm.exe
  C:\Windows\System\HbyKBTm.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\AOQBYaf.exe
  C:\Windows\System\AOQBYaf.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\EvKShdF.exe
  C:\Windows\System\EvKShdF.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\tJLZASx.exe
  C:\Windows\System\tJLZASx.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\VCuyGqt.exe
  C:\Windows\System\VCuyGqt.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\lgzWHzv.exe
  C:\Windows\System\lgzWHzv.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\oHzFhcW.exe
  C:\Windows\System\oHzFhcW.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\GcPEnDM.exe
  C:\Windows\System\GcPEnDM.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\xEUBlzr.exe
  C:\Windows\System\xEUBlzr.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\EHmtmtS.exe
  C:\Windows\System\EHmtmtS.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\bcIEDlb.exe
  C:\Windows\System\bcIEDlb.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\rhTppIv.exe
  C:\Windows\System\rhTppIv.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\ymZDuPH.exe
  C:\Windows\System\ymZDuPH.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qKWLNGB.exe
  C:\Windows\System\qKWLNGB.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\CIjAuXj.exe
  C:\Windows\System\CIjAuXj.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\Eopczhn.exe
  C:\Windows\System\Eopczhn.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\BGkioxZ.exe
  C:\Windows\System\BGkioxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\lPRRzLG.exe
  C:\Windows\System\lPRRzLG.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\OzAkYcG.exe
  C:\Windows\System\OzAkYcG.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\YLjOxnX.exe
  C:\Windows\System\YLjOxnX.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\HUjmndg.exe
  C:\Windows\System\HUjmndg.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\GDhADqe.exe
  C:\Windows\System\GDhADqe.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\lBgCbFc.exe
  C:\Windows\System\lBgCbFc.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\cqnkcpW.exe
  C:\Windows\System\cqnkcpW.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\UEWfwMJ.exe
  C:\Windows\System\UEWfwMJ.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\XMZcilb.exe
  C:\Windows\System\XMZcilb.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\LvDCEWd.exe
  C:\Windows\System\LvDCEWd.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\DEwiVZj.exe
  C:\Windows\System\DEwiVZj.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\PKudSqY.exe
  C:\Windows\System\PKudSqY.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\tQLAeWq.exe
  C:\Windows\System\tQLAeWq.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\PWRAvfe.exe
  C:\Windows\System\PWRAvfe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\AfTsvtM.exe
  C:\Windows\System\AfTsvtM.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\fLWWxjY.exe
  C:\Windows\System\fLWWxjY.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\oLraEng.exe
  C:\Windows\System\oLraEng.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\fHXtwUX.exe
  C:\Windows\System\fHXtwUX.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\LGDpgyR.exe
  C:\Windows\System\LGDpgyR.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\XCyADfR.exe
  C:\Windows\System\XCyADfR.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\cXzUDHm.exe
  C:\Windows\System\cXzUDHm.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\RtpjQAv.exe
  C:\Windows\System\RtpjQAv.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\KZtJbTE.exe
  C:\Windows\System\KZtJbTE.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\WfXVrKY.exe
  C:\Windows\System\WfXVrKY.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\qvwgCSR.exe
  C:\Windows\System\qvwgCSR.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\NUkmBzc.exe
  C:\Windows\System\NUkmBzc.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\DBvKZFk.exe
  C:\Windows\System\DBvKZFk.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\sXzFNtA.exe
  C:\Windows\System\sXzFNtA.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\tSrTZbN.exe
  C:\Windows\System\tSrTZbN.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\riSqbNw.exe
  C:\Windows\System\riSqbNw.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\DuuSLbR.exe
  C:\Windows\System\DuuSLbR.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\BeIblQJ.exe
  C:\Windows\System\BeIblQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\FBVnjQu.exe
  C:\Windows\System\FBVnjQu.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\rqcyCwo.exe
  C:\Windows\System\rqcyCwo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\qzGtYlI.exe
  C:\Windows\System\qzGtYlI.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\qNSfxdV.exe
  C:\Windows\System\qNSfxdV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\SwdqIwQ.exe
  C:\Windows\System\SwdqIwQ.exe
  2⤵
  PID:2468
- C:\Windows\System\PscZzVh.exe
  C:\Windows\System\PscZzVh.exe
  2⤵
  PID:2084
- C:\Windows\System\UMXpMxr.exe
  C:\Windows\System\UMXpMxr.exe
  2⤵
  PID:2948
- C:\Windows\System\FNkGdMv.exe
  C:\Windows\System\FNkGdMv.exe
  2⤵
  PID:2080
- C:\Windows\System\OiQQIDs.exe
  C:\Windows\System\OiQQIDs.exe
  2⤵
  PID:2652
- C:\Windows\System\RlekDuY.exe
  C:\Windows\System\RlekDuY.exe
  2⤵
  PID:1316
- C:\Windows\System\sggBbja.exe
  C:\Windows\System\sggBbja.exe
  2⤵
  PID:3048
- C:\Windows\System\UvIZYzg.exe
  C:\Windows\System\UvIZYzg.exe
  2⤵
  PID:2616
- C:\Windows\System\lhIqjXx.exe
  C:\Windows\System\lhIqjXx.exe
  2⤵
  PID:3000
- C:\Windows\System\SlcNKYs.exe
  C:\Windows\System\SlcNKYs.exe
  2⤵
  PID:2660
- C:\Windows\System\WzcYeRB.exe
  C:\Windows\System\WzcYeRB.exe
  2⤵
  PID:2540
- C:\Windows\System\SudPkFI.exe
  C:\Windows\System\SudPkFI.exe
  2⤵
  PID:2640
- C:\Windows\System\ggmRYVh.exe
  C:\Windows\System\ggmRYVh.exe
  2⤵
  PID:2888
- C:\Windows\System\nJNzZDC.exe
  C:\Windows\System\nJNzZDC.exe
  2⤵
  PID:2144
- C:\Windows\System\EWIxdQC.exe
  C:\Windows\System\EWIxdQC.exe
  2⤵
  PID:2360
- C:\Windows\System\TWPoeVi.exe
  C:\Windows\System\TWPoeVi.exe
  2⤵
  PID:1552
- C:\Windows\System\FTNilkX.exe
  C:\Windows\System\FTNilkX.exe
  2⤵
  PID:268
- C:\Windows\System\RbogXWm.exe
  C:\Windows\System\RbogXWm.exe
  2⤵
  PID:1596
- C:\Windows\System\ReVeBTX.exe
  C:\Windows\System\ReVeBTX.exe
  2⤵
  PID:2608
- C:\Windows\System\yFHSPtD.exe
  C:\Windows\System\yFHSPtD.exe
  2⤵
  PID:2716
- C:\Windows\System\pvXJISa.exe
  C:\Windows\System\pvXJISa.exe
  2⤵
  PID:1324
- C:\Windows\System\lSEFKtm.exe
  C:\Windows\System\lSEFKtm.exe
  2⤵
  PID:2780
- C:\Windows\System\cJXbGTo.exe
  C:\Windows\System\cJXbGTo.exe
  2⤵
  PID:1904
- C:\Windows\System\XPoDBFY.exe
  C:\Windows\System\XPoDBFY.exe
  2⤵
  PID:2552
- C:\Windows\System\zlKtgix.exe
  C:\Windows\System\zlKtgix.exe
  2⤵
  PID:2680
- C:\Windows\System\wzQPJDp.exe
  C:\Windows\System\wzQPJDp.exe
  2⤵
  PID:1900
- C:\Windows\System\XjvfggM.exe
  C:\Windows\System\XjvfggM.exe
  2⤵
  PID:2964
- C:\Windows\System\ifoXOrV.exe
  C:\Windows\System\ifoXOrV.exe
  2⤵
  PID:2164
- C:\Windows\System\iUHUtdJ.exe
  C:\Windows\System\iUHUtdJ.exe
  2⤵
  PID:1240
- C:\Windows\System\TwFOTSp.exe
  C:\Windows\System\TwFOTSp.exe
  2⤵
  PID:1140
- C:\Windows\System\YeZjXVI.exe
  C:\Windows\System\YeZjXVI.exe
  2⤵
  PID:1980
- C:\Windows\System\tjYcUtZ.exe
  C:\Windows\System\tjYcUtZ.exe
  2⤵
  PID:2916
- C:\Windows\System\phcitlN.exe
  C:\Windows\System\phcitlN.exe
  2⤵
  PID:1860
- C:\Windows\System\qTIIprr.exe
  C:\Windows\System\qTIIprr.exe
  2⤵
  PID:2840
- C:\Windows\System\EAOPQvH.exe
  C:\Windows\System\EAOPQvH.exe
  2⤵
  PID:480
- C:\Windows\System\yOasrKy.exe
  C:\Windows\System\yOasrKy.exe
  2⤵
  PID:404
- C:\Windows\System\htEXKdJ.exe
  C:\Windows\System\htEXKdJ.exe
  2⤵
  PID:2428
- C:\Windows\System\YAtYTUb.exe
  C:\Windows\System\YAtYTUb.exe
  2⤵
  PID:2372
- C:\Windows\System\rUviHjH.exe
  C:\Windows\System\rUviHjH.exe
  2⤵
  PID:1588
- C:\Windows\System\PQPAFVF.exe
  C:\Windows\System\PQPAFVF.exe
  2⤵
  PID:1592
- C:\Windows\System\hLCBVwZ.exe
  C:\Windows\System\hLCBVwZ.exe
  2⤵
  PID:1508
- C:\Windows\System\Bovkicc.exe
  C:\Windows\System\Bovkicc.exe
  2⤵
  PID:2328
- C:\Windows\System\UFwQGZe.exe
  C:\Windows\System\UFwQGZe.exe
  2⤵
  PID:2992
- C:\Windows\System\cVCOnUX.exe
  C:\Windows\System\cVCOnUX.exe
  2⤵
  PID:1572
- C:\Windows\System\cDElOdq.exe
  C:\Windows\System\cDElOdq.exe
  2⤵
  PID:1800
- C:\Windows\System\gczBsFJ.exe
  C:\Windows\System\gczBsFJ.exe
  2⤵
  PID:2592
- C:\Windows\System\bZnKhuY.exe
  C:\Windows\System\bZnKhuY.exe
  2⤵
  PID:2732
- C:\Windows\System\saomPSd.exe
  C:\Windows\System\saomPSd.exe
  2⤵
  PID:1876
- C:\Windows\System\oWzlqSt.exe
  C:\Windows\System\oWzlqSt.exe
  2⤵
  PID:1892
- C:\Windows\System\DuCLwon.exe
  C:\Windows\System\DuCLwon.exe
  2⤵
  PID:2756
- C:\Windows\System\XpnFWZE.exe
  C:\Windows\System\XpnFWZE.exe
  2⤵
  PID:2748
- C:\Windows\System\PxBEaVw.exe
  C:\Windows\System\PxBEaVw.exe
  2⤵
  PID:2624
- C:\Windows\System\RXzdjnH.exe
  C:\Windows\System\RXzdjnH.exe
  2⤵
  PID:2252
- C:\Windows\System\CSqQSZj.exe
  C:\Windows\System\CSqQSZj.exe
  2⤵
  PID:2196
- C:\Windows\System\NDjvpoa.exe
  C:\Windows\System\NDjvpoa.exe
  2⤵
  PID:1724
- C:\Windows\System\CVtqCbB.exe
  C:\Windows\System\CVtqCbB.exe
  2⤵
  PID:1304
- C:\Windows\System\TjzpHKO.exe
  C:\Windows\System\TjzpHKO.exe
  2⤵
  PID:1644
- C:\Windows\System\QxlMKds.exe
  C:\Windows\System\QxlMKds.exe
  2⤵
  PID:2860
- C:\Windows\System\RcxlsHM.exe
  C:\Windows\System\RcxlsHM.exe
  2⤵
  PID:2752
- C:\Windows\System\cmpLFiq.exe
  C:\Windows\System\cmpLFiq.exe
  2⤵
  PID:2904
- C:\Windows\System\zUmMzoV.exe
  C:\Windows\System\zUmMzoV.exe
  2⤵
  PID:2788
- C:\Windows\System\WtQXIeU.exe
  C:\Windows\System\WtQXIeU.exe
  2⤵
  PID:1952
- C:\Windows\System\vqiGbIc.exe
  C:\Windows\System\vqiGbIc.exe
  2⤵
  PID:788
- C:\Windows\System\kbweSyF.exe
  C:\Windows\System\kbweSyF.exe
  2⤵
  PID:2216
- C:\Windows\System\VjboTwy.exe
  C:\Windows\System\VjboTwy.exe
  2⤵
  PID:796
- C:\Windows\System\xEgVruc.exe
  C:\Windows\System\xEgVruc.exe
  2⤵
  PID:1792
- C:\Windows\System\VQNbpuk.exe
  C:\Windows\System\VQNbpuk.exe
  2⤵
  PID:2192
- C:\Windows\System\jcuwhzn.exe
  C:\Windows\System\jcuwhzn.exe
  2⤵
  PID:2180
- C:\Windows\System\rjUbAER.exe
  C:\Windows\System\rjUbAER.exe
  2⤵
  PID:1948
- C:\Windows\System\yPqHXSu.exe
  C:\Windows\System\yPqHXSu.exe
  2⤵
  PID:2604
- C:\Windows\System\ivDoMAY.exe
  C:\Windows\System\ivDoMAY.exe
  2⤵
  PID:2704
- C:\Windows\System\xfAnZhV.exe
  C:\Windows\System\xfAnZhV.exe
  2⤵
  PID:2272
- C:\Windows\System\fKTGpRi.exe
  C:\Windows\System\fKTGpRi.exe
  2⤵
  PID:444
- C:\Windows\System\mOqItiE.exe
  C:\Windows\System\mOqItiE.exe
  2⤵
  PID:2320
- C:\Windows\System\FQnolaF.exe
  C:\Windows\System\FQnolaF.exe
  2⤵
  PID:1780
- C:\Windows\System\ALeKJhZ.exe
  C:\Windows\System\ALeKJhZ.exe
  2⤵
  PID:1760
- C:\Windows\System\RsOOkFT.exe
  C:\Windows\System\RsOOkFT.exe
  2⤵
  PID:3032
- C:\Windows\System\dcVDkQC.exe
  C:\Windows\System\dcVDkQC.exe
  2⤵
  PID:1224
- C:\Windows\System\jJGsgRV.exe
  C:\Windows\System\jJGsgRV.exe
  2⤵
  PID:1544
- C:\Windows\System\rtmuaRQ.exe
  C:\Windows\System\rtmuaRQ.exe
  2⤵
  PID:2744
- C:\Windows\System\BXPcpQl.exe
  C:\Windows\System\BXPcpQl.exe
  2⤵
  PID:3028
- C:\Windows\System\YKZmghC.exe
  C:\Windows\System\YKZmghC.exe
  2⤵
  PID:3024
- C:\Windows\System\eQeXurb.exe
  C:\Windows\System\eQeXurb.exe
  2⤵
  PID:1932
- C:\Windows\System\SnUxnSO.exe
  C:\Windows\System\SnUxnSO.exe
  2⤵
  PID:2452
- C:\Windows\System\iDzakIG.exe
  C:\Windows\System\iDzakIG.exe
  2⤵
  PID:2464
- C:\Windows\System\WZEsAht.exe
  C:\Windows\System\WZEsAht.exe
  2⤵
  PID:2808
- C:\Windows\System\UCvTyxE.exe
  C:\Windows\System\UCvTyxE.exe
  2⤵
  PID:264
- C:\Windows\System\hzlDYRa.exe
  C:\Windows\System\hzlDYRa.exe
  2⤵
  PID:832
- C:\Windows\System\jUOyhkz.exe
  C:\Windows\System\jUOyhkz.exe
  2⤵
  PID:1732
- C:\Windows\System\jQlBPIX.exe
  C:\Windows\System\jQlBPIX.exe
  2⤵
  PID:1808
- C:\Windows\System\MFgSGES.exe
  C:\Windows\System\MFgSGES.exe
  2⤵
  PID:2060
- C:\Windows\System\maiqmQj.exe
  C:\Windows\System\maiqmQj.exe
  2⤵
  PID:2544
- C:\Windows\System\BRjDDHc.exe
  C:\Windows\System\BRjDDHc.exe
  2⤵
  PID:2516
- C:\Windows\System\fZqmkUq.exe
  C:\Windows\System\fZqmkUq.exe
  2⤵
  PID:2968
- C:\Windows\System\tjDBHyo.exe
  C:\Windows\System\tjDBHyo.exe
  2⤵
  PID:1064
- C:\Windows\System\eBbftab.exe
  C:\Windows\System\eBbftab.exe
  2⤵
  PID:1912
- C:\Windows\System\QVphhGu.exe
  C:\Windows\System\QVphhGu.exe
  2⤵
  PID:1184
- C:\Windows\System\wjvXquq.exe
  C:\Windows\System\wjvXquq.exe
  2⤵
  PID:2288
- C:\Windows\System\jiQjLaM.exe
  C:\Windows\System\jiQjLaM.exe
  2⤵
  PID:2548
- C:\Windows\System\nFKLsLx.exe
  C:\Windows\System\nFKLsLx.exe
  2⤵
  PID:1856
- C:\Windows\System\VqyviSU.exe
  C:\Windows\System\VqyviSU.exe
  2⤵
  PID:2892
- C:\Windows\System\cuDgsOI.exe
  C:\Windows\System\cuDgsOI.exe
  2⤵
  PID:2264
- C:\Windows\System\npmYLIu.exe
  C:\Windows\System\npmYLIu.exe
  2⤵
  PID:1088
- C:\Windows\System\xGvknta.exe
  C:\Windows\System\xGvknta.exe
  2⤵
  PID:2204
- C:\Windows\System\mPBIKuk.exe
  C:\Windows\System\mPBIKuk.exe
  2⤵
  PID:2092
- C:\Windows\System\VAjjGja.exe
  C:\Windows\System\VAjjGja.exe
  2⤵
  PID:2356
- C:\Windows\System\FKlAAeg.exe
  C:\Windows\System\FKlAAeg.exe
  2⤵
  PID:2072
- C:\Windows\System\wYLkHcp.exe
  C:\Windows\System\wYLkHcp.exe
  2⤵
  PID:2104
- C:\Windows\System\axLIYLs.exe
  C:\Windows\System\axLIYLs.exe
  2⤵
  PID:2008
- C:\Windows\System\MmrQNam.exe
  C:\Windows\System\MmrQNam.exe
  2⤵
  PID:1600
- C:\Windows\System\SgvGdVT.exe
  C:\Windows\System\SgvGdVT.exe
  2⤵
  PID:1620
- C:\Windows\System\DxpUXzB.exe
  C:\Windows\System\DxpUXzB.exe
  2⤵
  PID:692
- C:\Windows\System\UbDsbPn.exe
  C:\Windows\System\UbDsbPn.exe
  2⤵
  PID:2416
- C:\Windows\System\LnZsfij.exe
  C:\Windows\System\LnZsfij.exe
  2⤵
  PID:2304
- C:\Windows\System\MMTdtNY.exe
  C:\Windows\System\MMTdtNY.exe
  2⤵
  PID:1812
- C:\Windows\System\vnPEWcG.exe
  C:\Windows\System\vnPEWcG.exe
  2⤵
  PID:2844
- C:\Windows\System\ticVYyG.exe
  C:\Windows\System\ticVYyG.exe
  2⤵
  PID:3084
- C:\Windows\System\ASYcwac.exe
  C:\Windows\System\ASYcwac.exe
  2⤵
  PID:3100
- C:\Windows\System\zSEycmT.exe
  C:\Windows\System\zSEycmT.exe
  2⤵
  PID:3128
- C:\Windows\System\hzdcmtg.exe
  C:\Windows\System\hzdcmtg.exe
  2⤵
  PID:3148
- C:\Windows\System\WVvIeMa.exe
  C:\Windows\System\WVvIeMa.exe
  2⤵
  PID:3164
- C:\Windows\System\mmDCAHV.exe
  C:\Windows\System\mmDCAHV.exe
  2⤵
  PID:3184
- C:\Windows\System\RSXodQw.exe
  C:\Windows\System\RSXodQw.exe
  2⤵
  PID:3244
- C:\Windows\System\ivfpDaR.exe
  C:\Windows\System\ivfpDaR.exe
  2⤵
  PID:3260
- C:\Windows\System\GbypHxx.exe
  C:\Windows\System\GbypHxx.exe
  2⤵
  PID:3276
- C:\Windows\System\ANSLHXX.exe
  C:\Windows\System\ANSLHXX.exe
  2⤵
  PID:3296
- C:\Windows\System\friSADP.exe
  C:\Windows\System\friSADP.exe
  2⤵
  PID:3312
- C:\Windows\System\fxghPHB.exe
  C:\Windows\System\fxghPHB.exe
  2⤵
  PID:3332
- C:\Windows\System\IjKdbMa.exe
  C:\Windows\System\IjKdbMa.exe
  2⤵
  PID:3348
- C:\Windows\System\ICaWOUo.exe
  C:\Windows\System\ICaWOUo.exe
  2⤵
  PID:3364
- C:\Windows\System\EvGIGDV.exe
  C:\Windows\System\EvGIGDV.exe
  2⤵
  PID:3380
- C:\Windows\System\cLpcjhi.exe
  C:\Windows\System\cLpcjhi.exe
  2⤵
  PID:3400
- C:\Windows\System\ejHbbxq.exe
  C:\Windows\System\ejHbbxq.exe
  2⤵
  PID:3416
- C:\Windows\System\uqDIFNG.exe
  C:\Windows\System\uqDIFNG.exe
  2⤵
  PID:3432
- C:\Windows\System\DHbxmRs.exe
  C:\Windows\System\DHbxmRs.exe
  2⤵
  PID:3448
- C:\Windows\System\MaUkVoK.exe
  C:\Windows\System\MaUkVoK.exe
  2⤵
  PID:3464
- C:\Windows\System\RoPBdSe.exe
  C:\Windows\System\RoPBdSe.exe
  2⤵
  PID:3480
- C:\Windows\System\lSgIApx.exe
  C:\Windows\System\lSgIApx.exe
  2⤵
  PID:3496
- C:\Windows\System\plVwnYS.exe
  C:\Windows\System\plVwnYS.exe
  2⤵
  PID:3512
- C:\Windows\System\CAqjQYc.exe
  C:\Windows\System\CAqjQYc.exe
  2⤵
  PID:3528
- C:\Windows\System\sUwPobO.exe
  C:\Windows\System\sUwPobO.exe
  2⤵
  PID:3544
- C:\Windows\System\AECNQDM.exe
  C:\Windows\System\AECNQDM.exe
  2⤵
  PID:3560
- C:\Windows\System\GttVIBK.exe
  C:\Windows\System\GttVIBK.exe
  2⤵
  PID:3580
- C:\Windows\System\JQcIFOP.exe
  C:\Windows\System\JQcIFOP.exe
  2⤵
  PID:3596
- C:\Windows\System\lVBFTfO.exe
  C:\Windows\System\lVBFTfO.exe
  2⤵
  PID:3612
- C:\Windows\System\ctDFpCe.exe
  C:\Windows\System\ctDFpCe.exe
  2⤵
  PID:3628
- C:\Windows\System\pdmVXdg.exe
  C:\Windows\System\pdmVXdg.exe
  2⤵
  PID:3652
- C:\Windows\System\yCkzoWT.exe
  C:\Windows\System\yCkzoWT.exe
  2⤵
  PID:3760
- C:\Windows\System\BpCzJTz.exe
  C:\Windows\System\BpCzJTz.exe
  2⤵
  PID:3776
- C:\Windows\System\DRxhucZ.exe
  C:\Windows\System\DRxhucZ.exe
  2⤵
  PID:3796
- C:\Windows\System\bQgcvbi.exe
  C:\Windows\System\bQgcvbi.exe
  2⤵
  PID:3812
- C:\Windows\System\RaxGiah.exe
  C:\Windows\System\RaxGiah.exe
  2⤵
  PID:3828
- C:\Windows\System\HhOZTSc.exe
  C:\Windows\System\HhOZTSc.exe
  2⤵
  PID:3844
- C:\Windows\System\oNQMFuu.exe
  C:\Windows\System\oNQMFuu.exe
  2⤵
  PID:3860
- C:\Windows\System\fKjlbCc.exe
  C:\Windows\System\fKjlbCc.exe
  2⤵
  PID:3876
- C:\Windows\System\WKAUfUs.exe
  C:\Windows\System\WKAUfUs.exe
  2⤵
  PID:3892
- C:\Windows\System\NVaepmU.exe
  C:\Windows\System\NVaepmU.exe
  2⤵
  PID:3912
- C:\Windows\System\AckNCwm.exe
  C:\Windows\System\AckNCwm.exe
  2⤵
  PID:3964
- C:\Windows\System\IQtJhGS.exe
  C:\Windows\System\IQtJhGS.exe
  2⤵
  PID:3984
- C:\Windows\System\szYqhxS.exe
  C:\Windows\System\szYqhxS.exe
  2⤵
  PID:4008
- C:\Windows\System\zlSTSDW.exe
  C:\Windows\System\zlSTSDW.exe
  2⤵
  PID:4024
- C:\Windows\System\gLUiffm.exe
  C:\Windows\System\gLUiffm.exe
  2⤵
  PID:4040
- C:\Windows\System\HvUvqaa.exe
  C:\Windows\System\HvUvqaa.exe
  2⤵
  PID:4056
- C:\Windows\System\kCvkSXf.exe
  C:\Windows\System\kCvkSXf.exe
  2⤵
  PID:4076
- C:\Windows\System\zdSLFRb.exe
  C:\Windows\System\zdSLFRb.exe
  2⤵
  PID:4092
- C:\Windows\System\QWCTWmv.exe
  C:\Windows\System\QWCTWmv.exe
  2⤵
  PID:1260
- C:\Windows\System\uPmsdQE.exe
  C:\Windows\System\uPmsdQE.exe
  2⤵
  PID:2584
- C:\Windows\System\RzWMZyc.exe
  C:\Windows\System\RzWMZyc.exe
  2⤵
  PID:2528
- C:\Windows\System\KrBRlaM.exe
  C:\Windows\System\KrBRlaM.exe
  2⤵
  PID:3156
- C:\Windows\System\actfcau.exe
  C:\Windows\System\actfcau.exe
  2⤵
  PID:3112
- C:\Windows\System\MaPQWNa.exe
  C:\Windows\System\MaPQWNa.exe
  2⤵
  PID:3160
- C:\Windows\System\MsswlDa.exe
  C:\Windows\System\MsswlDa.exe
  2⤵
  PID:3172
- C:\Windows\System\OftfNnT.exe
  C:\Windows\System\OftfNnT.exe
  2⤵
  PID:1440
- C:\Windows\System\chkBUJa.exe
  C:\Windows\System\chkBUJa.exe
  2⤵
  PID:1768
- C:\Windows\System\QtIopSn.exe
  C:\Windows\System\QtIopSn.exe
  2⤵
  PID:3096
- C:\Windows\System\IrsKyEN.exe
  C:\Windows\System\IrsKyEN.exe
  2⤵
  PID:3252
- C:\Windows\System\cdRRuUX.exe
  C:\Windows\System\cdRRuUX.exe
  2⤵
  PID:3292
- C:\Windows\System\UHvVGpE.exe
  C:\Windows\System\UHvVGpE.exe
  2⤵
  PID:3284
- C:\Windows\System\oTWJMZl.exe
  C:\Windows\System\oTWJMZl.exe
  2⤵
  PID:3340
- C:\Windows\System\PDCyQJe.exe
  C:\Windows\System\PDCyQJe.exe
  2⤵
  PID:3472
- C:\Windows\System\fQgWkiZ.exe
  C:\Windows\System\fQgWkiZ.exe
  2⤵
  PID:3540
- C:\Windows\System\BWXWHHE.exe
  C:\Windows\System\BWXWHHE.exe
  2⤵
  PID:3604
- C:\Windows\System\gfVbzni.exe
  C:\Windows\System\gfVbzni.exe
  2⤵
  PID:3552
- C:\Windows\System\aspaWIj.exe
  C:\Windows\System\aspaWIj.exe
  2⤵
  PID:3620
- C:\Windows\System\vMQyzuh.exe
  C:\Windows\System\vMQyzuh.exe
  2⤵
  PID:3388
- C:\Windows\System\CmzdtpG.exe
  C:\Windows\System\CmzdtpG.exe
  2⤵
  PID:3648
- C:\Windows\System\OzkgGep.exe
  C:\Windows\System\OzkgGep.exe
  2⤵
  PID:3696
- C:\Windows\System\MGpujun.exe
  C:\Windows\System\MGpujun.exe
  2⤵
  PID:3720
- C:\Windows\System\bAUiSzB.exe
  C:\Windows\System\bAUiSzB.exe
  2⤵
  PID:3840
- C:\Windows\System\imQQQzc.exe
  C:\Windows\System\imQQQzc.exe
  2⤵
  PID:3908
- C:\Windows\System\mBzveQx.exe
  C:\Windows\System\mBzveQx.exe
  2⤵
  PID:1784
- C:\Windows\System\oeXoHSW.exe
  C:\Windows\System\oeXoHSW.exe
  2⤵
  PID:3744
- C:\Windows\System\qQBgRWN.exe
  C:\Windows\System\qQBgRWN.exe
  2⤵
  PID:3940
- C:\Windows\System\ssrbpbE.exe
  C:\Windows\System\ssrbpbE.exe
  2⤵
  PID:3920
- C:\Windows\System\ptiCTSf.exe
  C:\Windows\System\ptiCTSf.exe
  2⤵
  PID:3884
- C:\Windows\System\Bgwiezf.exe
  C:\Windows\System\Bgwiezf.exe
  2⤵
  PID:3956
- C:\Windows\System\XBRruEX.exe
  C:\Windows\System\XBRruEX.exe
  2⤵
  PID:3960
- C:\Windows\System\aOpQkbx.exe
  C:\Windows\System\aOpQkbx.exe
  2⤵
  PID:4000
- C:\Windows\System\MLgVztL.exe
  C:\Windows\System\MLgVztL.exe
  2⤵
  PID:2524
- C:\Windows\System\chmitbk.exe
  C:\Windows\System\chmitbk.exe
  2⤵
  PID:4020
- C:\Windows\System\zQzlimI.exe
  C:\Windows\System\zQzlimI.exe
  2⤵
  PID:4036
- C:\Windows\System\hZkIGVH.exe
  C:\Windows\System\hZkIGVH.exe
  2⤵
  PID:1828
- C:\Windows\System\mUdYZrz.exe
  C:\Windows\System\mUdYZrz.exe
  2⤵
  PID:3076
- C:\Windows\System\YTYWZTi.exe
  C:\Windows\System\YTYWZTi.exe
  2⤵
  PID:3124
- C:\Windows\System\BcpsQdR.exe
  C:\Windows\System\BcpsQdR.exe
  2⤵
  PID:3224
- C:\Windows\System\uGXhdOl.exe
  C:\Windows\System\uGXhdOl.exe
  2⤵
  PID:3136
- C:\Windows\System\tGUctRq.exe
  C:\Windows\System\tGUctRq.exe
  2⤵
  PID:3092
- C:\Windows\System\oywuUAd.exe
  C:\Windows\System\oywuUAd.exe
  2⤵
  PID:3304
- C:\Windows\System\EvNbTKe.exe
  C:\Windows\System\EvNbTKe.exe
  2⤵
  PID:1668
- C:\Windows\System\fSFgeLw.exe
  C:\Windows\System\fSFgeLw.exe
  2⤵
  PID:3476
- C:\Windows\System\RVYPUYB.exe
  C:\Windows\System\RVYPUYB.exe
  2⤵
  PID:3372
- C:\Windows\System\OSCKLpP.exe
  C:\Windows\System\OSCKLpP.exe
  2⤵
  PID:3688
- C:\Windows\System\afzvxPh.exe
  C:\Windows\System\afzvxPh.exe
  2⤵
  PID:3424
- C:\Windows\System\EqHgbuJ.exe
  C:\Windows\System\EqHgbuJ.exe
  2⤵
  PID:3728
- C:\Windows\System\evucFXX.exe
  C:\Windows\System\evucFXX.exe
  2⤵
  PID:3732
- C:\Windows\System\nQwKAwY.exe
  C:\Windows\System\nQwKAwY.exe
  2⤵
  PID:3356
- C:\Windows\System\TTzpPTY.exe
  C:\Windows\System\TTzpPTY.exe
  2⤵
  PID:3408
- C:\Windows\System\XNtSSNm.exe
  C:\Windows\System\XNtSSNm.exe
  2⤵
  PID:3932
- C:\Windows\System\LzxwQkf.exe
  C:\Windows\System\LzxwQkf.exe
  2⤵
  PID:1752
- C:\Windows\System\WvGbBEf.exe
  C:\Windows\System\WvGbBEf.exe
  2⤵
  PID:4112
- C:\Windows\System\XckdOnw.exe
  C:\Windows\System\XckdOnw.exe
  2⤵
  PID:4128
- C:\Windows\System\sDepCYl.exe
  C:\Windows\System\sDepCYl.exe
  2⤵
  PID:4148
- C:\Windows\System\cGdMkBn.exe
  C:\Windows\System\cGdMkBn.exe
  2⤵
  PID:4164
- C:\Windows\System\wfsdpch.exe
  C:\Windows\System\wfsdpch.exe
  2⤵
  PID:4236
- C:\Windows\System\RrzHdvo.exe
  C:\Windows\System\RrzHdvo.exe
  2⤵
  PID:4252
- C:\Windows\System\ZCRdopC.exe
  C:\Windows\System\ZCRdopC.exe
  2⤵
  PID:4268
- C:\Windows\System\UHTLkjV.exe
  C:\Windows\System\UHTLkjV.exe
  2⤵
  PID:4284
- C:\Windows\System\lDAjzNI.exe
  C:\Windows\System\lDAjzNI.exe
  2⤵
  PID:4304
- C:\Windows\System\GoBTwIL.exe
  C:\Windows\System\GoBTwIL.exe
  2⤵
  PID:4320
- C:\Windows\System\AGOXOyC.exe
  C:\Windows\System\AGOXOyC.exe
  2⤵
  PID:4336
- C:\Windows\System\pDHPMjh.exe
  C:\Windows\System\pDHPMjh.exe
  2⤵
  PID:4352
- C:\Windows\System\SLLwLMr.exe
  C:\Windows\System\SLLwLMr.exe
  2⤵
  PID:4368
- C:\Windows\System\pWlUNCg.exe
  C:\Windows\System\pWlUNCg.exe
  2⤵
  PID:4384
- C:\Windows\System\JSWanGF.exe
  C:\Windows\System\JSWanGF.exe
  2⤵
  PID:4400
- C:\Windows\System\EdpEsNu.exe
  C:\Windows\System\EdpEsNu.exe
  2⤵
  PID:4416
- C:\Windows\System\ftKyIVB.exe
  C:\Windows\System\ftKyIVB.exe
  2⤵
  PID:4432
- C:\Windows\System\vfBCnwf.exe
  C:\Windows\System\vfBCnwf.exe
  2⤵
  PID:4448
- C:\Windows\System\gJSAsbU.exe
  C:\Windows\System\gJSAsbU.exe
  2⤵
  PID:4464
- C:\Windows\System\nONoYXT.exe
  C:\Windows\System\nONoYXT.exe
  2⤵
  PID:4480
- C:\Windows\System\youEpff.exe
  C:\Windows\System\youEpff.exe
  2⤵
  PID:4496
- C:\Windows\System\nwqpiQK.exe
  C:\Windows\System\nwqpiQK.exe
  2⤵
  PID:4516
- C:\Windows\System\XyoKdtS.exe
  C:\Windows\System\XyoKdtS.exe
  2⤵
  PID:4532
- C:\Windows\System\MpoRinT.exe
  C:\Windows\System\MpoRinT.exe
  2⤵
  PID:4548
- C:\Windows\System\rLiDcOq.exe
  C:\Windows\System\rLiDcOq.exe
  2⤵
  PID:4564
- C:\Windows\System\PGrjsPV.exe
  C:\Windows\System\PGrjsPV.exe
  2⤵
  PID:4580
- C:\Windows\System\BIPSleP.exe
  C:\Windows\System\BIPSleP.exe
  2⤵
  PID:4596
- C:\Windows\System\VEPqRDc.exe
  C:\Windows\System\VEPqRDc.exe
  2⤵
  PID:4612
- C:\Windows\System\EMPIixi.exe
  C:\Windows\System\EMPIixi.exe
  2⤵
  PID:4628
- C:\Windows\System\lRZCGea.exe
  C:\Windows\System\lRZCGea.exe
  2⤵
  PID:4644
- C:\Windows\System\nCyUPNA.exe
  C:\Windows\System\nCyUPNA.exe
  2⤵
  PID:4664
- C:\Windows\System\lmzXDtL.exe
  C:\Windows\System\lmzXDtL.exe
  2⤵
  PID:4680
- C:\Windows\System\hpghtFo.exe
  C:\Windows\System\hpghtFo.exe
  2⤵
  PID:4696
- C:\Windows\System\KMtPRyu.exe
  C:\Windows\System\KMtPRyu.exe
  2⤵
  PID:4716
- C:\Windows\System\QciMPzc.exe
  C:\Windows\System\QciMPzc.exe
  2⤵
  PID:4732
- C:\Windows\System\ZIxniJx.exe
  C:\Windows\System\ZIxniJx.exe
  2⤵
  PID:4748
- C:\Windows\System\GmgrDOX.exe
  C:\Windows\System\GmgrDOX.exe
  2⤵
  PID:4764
- C:\Windows\System\cqxxRAT.exe
  C:\Windows\System\cqxxRAT.exe
  2⤵
  PID:4780
- C:\Windows\System\DwCAPLN.exe
  C:\Windows\System\DwCAPLN.exe
  2⤵
  PID:4796
- C:\Windows\System\rXYQPyW.exe
  C:\Windows\System\rXYQPyW.exe
  2⤵
  PID:4812
- C:\Windows\System\JeserXv.exe
  C:\Windows\System\JeserXv.exe
  2⤵
  PID:4828
- C:\Windows\System\hYNLtwR.exe
  C:\Windows\System\hYNLtwR.exe
  2⤵
  PID:4852
- C:\Windows\System\JbqRwcK.exe
  C:\Windows\System\JbqRwcK.exe
  2⤵
  PID:4868
- C:\Windows\System\RlBKsoB.exe
  C:\Windows\System\RlBKsoB.exe
  2⤵
  PID:4888
- C:\Windows\System\KnuwwsL.exe
  C:\Windows\System\KnuwwsL.exe
  2⤵
  PID:4904
- C:\Windows\System\ssLjtdl.exe
  C:\Windows\System\ssLjtdl.exe
  2⤵
  PID:4920
- C:\Windows\System\rnGLlGR.exe
  C:\Windows\System\rnGLlGR.exe
  2⤵
  PID:4936
- C:\Windows\System\urbkCDc.exe
  C:\Windows\System\urbkCDc.exe
  2⤵
  PID:4952
- C:\Windows\System\Fbqnyof.exe
  C:\Windows\System\Fbqnyof.exe
  2⤵
  PID:4972
- C:\Windows\System\zShFrsp.exe
  C:\Windows\System\zShFrsp.exe
  2⤵
  PID:4988
- C:\Windows\System\EoBjUQQ.exe
  C:\Windows\System\EoBjUQQ.exe
  2⤵
  PID:5008
- C:\Windows\System\LIIVJPV.exe
  C:\Windows\System\LIIVJPV.exe
  2⤵
  PID:5024
- C:\Windows\System\ZWcEbEF.exe
  C:\Windows\System\ZWcEbEF.exe
  2⤵
  PID:5044
- C:\Windows\System\HrZTcbo.exe
  C:\Windows\System\HrZTcbo.exe
  2⤵
  PID:5060
- C:\Windows\System\qGNzGZG.exe
  C:\Windows\System\qGNzGZG.exe
  2⤵
  PID:5076
- C:\Windows\System\jZVlYUP.exe
  C:\Windows\System\jZVlYUP.exe
  2⤵
  PID:5092
- C:\Windows\System\WTvQbsG.exe
  C:\Windows\System\WTvQbsG.exe
  2⤵
  PID:5112
- C:\Windows\System\BUPglkH.exe
  C:\Windows\System\BUPglkH.exe
  2⤵
  PID:3588
- C:\Windows\System\cpVdhPT.exe
  C:\Windows\System\cpVdhPT.exe
  2⤵
  PID:3712
- C:\Windows\System\dTEamzy.exe
  C:\Windows\System\dTEamzy.exe
  2⤵
  PID:3980
- C:\Windows\System\OyZCBHI.exe
  C:\Windows\System\OyZCBHI.exe
  2⤵
  PID:3120
- C:\Windows\System\SapEFLn.exe
  C:\Windows\System\SapEFLn.exe
  2⤵
  PID:2496
- C:\Windows\System\jQlRvKm.exe
  C:\Windows\System\jQlRvKm.exe
  2⤵
  PID:3412
- C:\Windows\System\EytkUUb.exe
  C:\Windows\System\EytkUUb.exe
  2⤵
  PID:3772
- C:\Windows\System\hlaNWKW.exe
  C:\Windows\System\hlaNWKW.exe
  2⤵
  PID:3792
- C:\Windows\System\zWswbpi.exe
  C:\Windows\System\zWswbpi.exe
  2⤵
  PID:4156
- C:\Windows\System\rMdYsvy.exe
  C:\Windows\System\rMdYsvy.exe
  2⤵
  PID:3788
- C:\Windows\System\jWNYwAL.exe
  C:\Windows\System\jWNYwAL.exe
  2⤵
  PID:556
- C:\Windows\System\BXfZVhQ.exe
  C:\Windows\System\BXfZVhQ.exe
  2⤵
  PID:3200
- C:\Windows\System\faZlBLh.exe
  C:\Windows\System\faZlBLh.exe
  2⤵
  PID:3236
- C:\Windows\System\oJLsAbT.exe
  C:\Windows\System\oJLsAbT.exe
  2⤵
  PID:3508
- C:\Windows\System\zOYrGmE.exe
  C:\Windows\System\zOYrGmE.exe
  2⤵
  PID:4180
- C:\Windows\System\ZRisAUz.exe
  C:\Windows\System\ZRisAUz.exe
  2⤵
  PID:3856
- C:\Windows\System\jZrjyZH.exe
  C:\Windows\System\jZrjyZH.exe
  2⤵
  PID:4244
- C:\Windows\System\jQiiPli.exe
  C:\Windows\System\jQiiPli.exe
  2⤵
  PID:4108
- C:\Windows\System\crwncOM.exe
  C:\Windows\System\crwncOM.exe
  2⤵
  PID:4192
- C:\Windows\System\BDnEIYy.exe
  C:\Windows\System\BDnEIYy.exe
  2⤵
  PID:4208
- C:\Windows\System\cRuOble.exe
  C:\Windows\System\cRuOble.exe
  2⤵
  PID:4224
- C:\Windows\System\KQGysAG.exe
  C:\Windows\System\KQGysAG.exe
  2⤵
  PID:4276
- C:\Windows\System\WXZYZOC.exe
  C:\Windows\System\WXZYZOC.exe
  2⤵
  PID:4348
- C:\Windows\System\yTEmtmP.exe
  C:\Windows\System\yTEmtmP.exe
  2⤵
  PID:4412
- C:\Windows\System\GroxXOn.exe
  C:\Windows\System\GroxXOn.exe
  2⤵
  PID:4472
- C:\Windows\System\MmYBmxR.exe
  C:\Windows\System\MmYBmxR.exe
  2⤵
  PID:4512
- C:\Windows\System\pFjicYp.exe
  C:\Windows\System\pFjicYp.exe
  2⤵
  PID:4576
- C:\Windows\System\SpSGPjt.exe
  C:\Windows\System\SpSGPjt.exe
  2⤵
  PID:4636
- C:\Windows\System\yQxGsXc.exe
  C:\Windows\System\yQxGsXc.exe
  2⤵
  PID:4704
- C:\Windows\System\kAsjbiU.exe
  C:\Windows\System\kAsjbiU.exe
  2⤵
  PID:4292
- C:\Windows\System\TxgdUad.exe
  C:\Windows\System\TxgdUad.exe
  2⤵
  PID:4772
- C:\Windows\System\WpaWVyE.exe
  C:\Windows\System\WpaWVyE.exe
  2⤵
  PID:4364
- C:\Windows\System\IigUbFu.exe
  C:\Windows\System\IigUbFu.exe
  2⤵
  PID:4524
- C:\Windows\System\pLIUAlE.exe
  C:\Windows\System\pLIUAlE.exe
  2⤵
  PID:4836
- C:\Windows\System\WndXcSF.exe
  C:\Windows\System\WndXcSF.exe
  2⤵
  PID:4728
- C:\Windows\System\tzrexPH.exe
  C:\Windows\System\tzrexPH.exe
  2⤵
  PID:4884
- C:\Windows\System\KansWGe.exe
  C:\Windows\System\KansWGe.exe
  2⤵
  PID:2124
- C:\Windows\System\SMYXHGn.exe
  C:\Windows\System\SMYXHGn.exe
  2⤵
  PID:4540
- C:\Windows\System\dhIGHRV.exe
  C:\Windows\System\dhIGHRV.exe
  2⤵
  PID:4424
- C:\Windows\System\aqDZojI.exe
  C:\Windows\System\aqDZojI.exe
  2⤵
  PID:4260
- C:\Windows\System\mkRgMnb.exe
  C:\Windows\System\mkRgMnb.exe
  2⤵
  PID:4744
- C:\Windows\System\tMqxUZu.exe
  C:\Windows\System\tMqxUZu.exe
  2⤵
  PID:4560
- C:\Windows\System\MsfsnBU.exe
  C:\Windows\System\MsfsnBU.exe
  2⤵
  PID:4460
- C:\Windows\System\jhMyajF.exe
  C:\Windows\System\jhMyajF.exe
  2⤵
  PID:4592
- C:\Windows\System\Kptkicn.exe
  C:\Windows\System\Kptkicn.exe
  2⤵
  PID:4788
- C:\Windows\System\LIoZFBm.exe
  C:\Windows\System\LIoZFBm.exe
  2⤵
  PID:4656
- C:\Windows\System\HvIfDbZ.exe
  C:\Windows\System\HvIfDbZ.exe
  2⤵
  PID:4928
- C:\Windows\System\xNItOju.exe
  C:\Windows\System\xNItOju.exe
  2⤵
  PID:4724
- C:\Windows\System\JtYDMWw.exe
  C:\Windows\System\JtYDMWw.exe
  2⤵
  PID:4960
- C:\Windows\System\AJpdvZK.exe
  C:\Windows\System\AJpdvZK.exe
  2⤵
  PID:4996
- C:\Windows\System\aQKqcCh.exe
  C:\Windows\System\aQKqcCh.exe
  2⤵
  PID:5056
- C:\Windows\System\yLFqruC.exe
  C:\Windows\System\yLFqruC.exe
  2⤵
  PID:3212
- C:\Windows\System\pKBIiEY.exe
  C:\Windows\System\pKBIiEY.exe
  2⤵
  PID:4016
- C:\Windows\System\iZbDGwc.exe
  C:\Windows\System\iZbDGwc.exe
  2⤵
  PID:3756
- C:\Windows\System\HlNpDcy.exe
  C:\Windows\System\HlNpDcy.exe
  2⤵
  PID:4136
- C:\Windows\System\ucxKiBO.exe
  C:\Windows\System\ucxKiBO.exe
  2⤵
  PID:3736
- C:\Windows\System\arHLtRW.exe
  C:\Windows\System\arHLtRW.exe
  2⤵
  PID:4144
- C:\Windows\System\VcnnNBy.exe
  C:\Windows\System\VcnnNBy.exe
  2⤵
  PID:4572
- C:\Windows\System\QccUepn.exe
  C:\Windows\System\QccUepn.exe
  2⤵
  PID:4312
- C:\Windows\System\YGRWhwp.exe
  C:\Windows\System\YGRWhwp.exe
  2⤵
  PID:4104
- C:\Windows\System\eLVeeEx.exe
  C:\Windows\System\eLVeeEx.exe
  2⤵
  PID:4200
- C:\Windows\System\MiweKdE.exe
  C:\Windows\System\MiweKdE.exe
  2⤵
  PID:4508
- C:\Windows\System\aPkYDuW.exe
  C:\Windows\System\aPkYDuW.exe
  2⤵
  PID:4300
- C:\Windows\System\FZCoBFj.exe
  C:\Windows\System\FZCoBFj.exe
  2⤵
  PID:4444
- C:\Windows\System\pIOpgXG.exe
  C:\Windows\System\pIOpgXG.exe
  2⤵
  PID:4756
- C:\Windows\System\wMXMNbQ.exe
  C:\Windows\System\wMXMNbQ.exe
  2⤵
  PID:4848
- C:\Windows\System\gkbbwyk.exe
  C:\Windows\System\gkbbwyk.exe
  2⤵
  PID:4864
- C:\Windows\System\vmdWmIx.exe
  C:\Windows\System\vmdWmIx.exe
  2⤵
  PID:5016
- C:\Windows\System\tqcysaA.exe
  C:\Windows\System\tqcysaA.exe
  2⤵
  PID:4692
- C:\Windows\System\NSIEEHr.exe
  C:\Windows\System\NSIEEHr.exe
  2⤵
  PID:3952
- C:\Windows\System\YYQrEUg.exe
  C:\Windows\System\YYQrEUg.exe
  2⤵
  PID:4120
- C:\Windows\System\UkKpMom.exe
  C:\Windows\System\UkKpMom.exe
  2⤵
  PID:3440
- C:\Windows\System\krcHsMr.exe
  C:\Windows\System\krcHsMr.exe
  2⤵
  PID:4052
- C:\Windows\System\iyRtnha.exe
  C:\Windows\System\iyRtnha.exe
  2⤵
  PID:5108
- C:\Windows\System\FmVDjhN.exe
  C:\Windows\System\FmVDjhN.exe
  2⤵
  PID:4172
- C:\Windows\System\AFIYIel.exe
  C:\Windows\System\AFIYIel.exe
  2⤵
  PID:3820
- C:\Windows\System\xqUNDRB.exe
  C:\Windows\System\xqUNDRB.exe
  2⤵
  PID:4380
- C:\Windows\System\ZGZToPJ.exe
  C:\Windows\System\ZGZToPJ.exe
  2⤵
  PID:4072
- C:\Windows\System\sgUvUBP.exe
  C:\Windows\System\sgUvUBP.exe
  2⤵
  PID:4808
- C:\Windows\System\ldRAABp.exe
  C:\Windows\System\ldRAABp.exe
  2⤵
  PID:4620
- C:\Windows\System\aCPzNzs.exe
  C:\Windows\System\aCPzNzs.exe
  2⤵
  PID:5000
- C:\Windows\System\mvTzavu.exe
  C:\Windows\System\mvTzavu.exe
  2⤵
  PID:5068
- C:\Windows\System\ucCKHky.exe
  C:\Windows\System\ucCKHky.exe
  2⤵
  PID:3208
- C:\Windows\System\BZBAlsZ.exe
  C:\Windows\System\BZBAlsZ.exe
  2⤵
  PID:4084
- C:\Windows\System\zFHaeWL.exe
  C:\Windows\System\zFHaeWL.exe
  2⤵
  PID:4676
- C:\Windows\System\EZtSSHb.exe
  C:\Windows\System\EZtSSHb.exe
  2⤵
  PID:4844
- C:\Windows\System\GwrNiky.exe
  C:\Windows\System\GwrNiky.exe
  2⤵
  PID:4900
- C:\Windows\System\VTbEPaT.exe
  C:\Windows\System\VTbEPaT.exe
  2⤵
  PID:4708
- C:\Windows\System\femBEdI.exe
  C:\Windows\System\femBEdI.exe
  2⤵
  PID:5072
- C:\Windows\System\HIjtiWw.exe
  C:\Windows\System\HIjtiWw.exe
  2⤵
  PID:3180
- C:\Windows\System\eBCqqPW.exe
  C:\Windows\System\eBCqqPW.exe
  2⤵
  PID:3324
- C:\Windows\System\nopxKEf.exe
  C:\Windows\System\nopxKEf.exe
  2⤵
  PID:4232
- C:\Windows\System\ApAqPJg.exe
  C:\Windows\System\ApAqPJg.exe
  2⤵
  PID:4408
- C:\Windows\System\aFGoNgH.exe
  C:\Windows\System\aFGoNgH.exe
  2⤵
  PID:5128
- C:\Windows\System\vNKtOBs.exe
  C:\Windows\System\vNKtOBs.exe
  2⤵
  PID:5144
- C:\Windows\System\NAnLotQ.exe
  C:\Windows\System\NAnLotQ.exe
  2⤵
  PID:5160
- C:\Windows\System\fKkROkz.exe
  C:\Windows\System\fKkROkz.exe
  2⤵
  PID:5180
- C:\Windows\System\pEVcUjJ.exe
  C:\Windows\System\pEVcUjJ.exe
  2⤵
  PID:5196
- C:\Windows\System\WjAOxpI.exe
  C:\Windows\System\WjAOxpI.exe
  2⤵
  PID:5212
- C:\Windows\System\KtyMQeH.exe
  C:\Windows\System\KtyMQeH.exe
  2⤵
  PID:5228
- C:\Windows\System\ORCoEZY.exe
  C:\Windows\System\ORCoEZY.exe
  2⤵
  PID:5248
- C:\Windows\System\TKgGgUu.exe
  C:\Windows\System\TKgGgUu.exe
  2⤵
  PID:5264
- C:\Windows\System\LLdGnqg.exe
  C:\Windows\System\LLdGnqg.exe
  2⤵
  PID:5280
- C:\Windows\System\iQAAZYa.exe
  C:\Windows\System\iQAAZYa.exe
  2⤵
  PID:5300
- C:\Windows\System\MPUFSwh.exe
  C:\Windows\System\MPUFSwh.exe
  2⤵
  PID:5316
- C:\Windows\System\qYCtWCz.exe
  C:\Windows\System\qYCtWCz.exe
  2⤵
  PID:5332
- C:\Windows\System\bhWwXAl.exe
  C:\Windows\System\bhWwXAl.exe
  2⤵
  PID:5348
- C:\Windows\System\EIzuNOQ.exe
  C:\Windows\System\EIzuNOQ.exe
  2⤵
  PID:5364
- C:\Windows\System\bKSVZUa.exe
  C:\Windows\System\bKSVZUa.exe
  2⤵
  PID:5380
- C:\Windows\System\AnJuzzs.exe
  C:\Windows\System\AnJuzzs.exe
  2⤵
  PID:5408
- C:\Windows\System\BfoNytx.exe
  C:\Windows\System\BfoNytx.exe
  2⤵
  PID:5428
- C:\Windows\System\JRJpGyn.exe
  C:\Windows\System\JRJpGyn.exe
  2⤵
  PID:5448
- C:\Windows\System\CpRzSkk.exe
  C:\Windows\System\CpRzSkk.exe
  2⤵
  PID:5464
- C:\Windows\System\LJMTHIh.exe
  C:\Windows\System\LJMTHIh.exe
  2⤵
  PID:5484
- C:\Windows\System\mIcExXE.exe
  C:\Windows\System\mIcExXE.exe
  2⤵
  PID:5552
- C:\Windows\System\DbzZOeW.exe
  C:\Windows\System\DbzZOeW.exe
  2⤵
  PID:5568
- C:\Windows\System\mFLHkta.exe
  C:\Windows\System\mFLHkta.exe
  2⤵
  PID:5608
- C:\Windows\System\HhzTUkz.exe
  C:\Windows\System\HhzTUkz.exe
  2⤵
  PID:5624
- C:\Windows\System\NVlhUTZ.exe
  C:\Windows\System\NVlhUTZ.exe
  2⤵
  PID:5640
- C:\Windows\System\GawEDND.exe
  C:\Windows\System\GawEDND.exe
  2⤵
  PID:5660
- C:\Windows\System\kwAIXHT.exe
  C:\Windows\System\kwAIXHT.exe
  2⤵
  PID:5680
- C:\Windows\System\mZeNvOT.exe
  C:\Windows\System\mZeNvOT.exe
  2⤵
  PID:5696
- C:\Windows\System\KwJdYqH.exe
  C:\Windows\System\KwJdYqH.exe
  2⤵
  PID:5712
- C:\Windows\System\YBuhzGa.exe
  C:\Windows\System\YBuhzGa.exe
  2⤵
  PID:5728
- C:\Windows\System\IZLjnzR.exe
  C:\Windows\System\IZLjnzR.exe
  2⤵
  PID:5788
- C:\Windows\System\WRRmSig.exe
  C:\Windows\System\WRRmSig.exe
  2⤵
  PID:5804
- C:\Windows\System\jcqmjcF.exe
  C:\Windows\System\jcqmjcF.exe
  2⤵
  PID:5820
- C:\Windows\System\LxlOVyH.exe
  C:\Windows\System\LxlOVyH.exe
  2⤵
  PID:5836
- C:\Windows\System\jzzXrPO.exe
  C:\Windows\System\jzzXrPO.exe
  2⤵
  PID:5852
- C:\Windows\System\spLhqrP.exe
  C:\Windows\System\spLhqrP.exe
  2⤵
  PID:5868
- C:\Windows\System\WKGRjcB.exe
  C:\Windows\System\WKGRjcB.exe
  2⤵
  PID:5912
- C:\Windows\System\ymnrXJe.exe
  C:\Windows\System\ymnrXJe.exe
  2⤵
  PID:5928
- C:\Windows\System\jvvdQdH.exe
  C:\Windows\System\jvvdQdH.exe
  2⤵
  PID:5944
- C:\Windows\System\IYSPMGJ.exe
  C:\Windows\System\IYSPMGJ.exe
  2⤵
  PID:5960
- C:\Windows\System\RyGrzil.exe
  C:\Windows\System\RyGrzil.exe
  2⤵
  PID:5976
- C:\Windows\System\SgWHnYi.exe
  C:\Windows\System\SgWHnYi.exe
  2⤵
  PID:6000
- C:\Windows\System\ffFjkEm.exe
  C:\Windows\System\ffFjkEm.exe
  2⤵
  PID:6016
- C:\Windows\System\JRZIwaM.exe
  C:\Windows\System\JRZIwaM.exe
  2⤵
  PID:6036
- C:\Windows\System\cImMLKS.exe
  C:\Windows\System\cImMLKS.exe
  2⤵
  PID:6052
- C:\Windows\System\IrMIvNy.exe
  C:\Windows\System\IrMIvNy.exe
  2⤵
  PID:6072
- C:\Windows\System\KTTbLaL.exe
  C:\Windows\System\KTTbLaL.exe
  2⤵
  PID:6088
- C:\Windows\System\jrZPfEE.exe
  C:\Windows\System\jrZPfEE.exe
  2⤵
  PID:6108
- C:\Windows\System\KVDodCo.exe
  C:\Windows\System\KVDodCo.exe
  2⤵
  PID:6128
- C:\Windows\System\BeoFllt.exe
  C:\Windows\System\BeoFllt.exe
  2⤵
  PID:3948
- C:\Windows\System\uimHLyy.exe
  C:\Windows\System\uimHLyy.exe
  2⤵
  PID:5136
- C:\Windows\System\wjRSLwU.exe
  C:\Windows\System\wjRSLwU.exe
  2⤵
  PID:5176
- C:\Windows\System\wfRTXcK.exe
  C:\Windows\System\wfRTXcK.exe
  2⤵
  PID:5244
- C:\Windows\System\rWOcmmi.exe
  C:\Windows\System\rWOcmmi.exe
  2⤵
  PID:5344
- C:\Windows\System\tWergsu.exe
  C:\Windows\System\tWergsu.exe
  2⤵
  PID:5376
- C:\Windows\System\YZGyvPh.exe
  C:\Windows\System\YZGyvPh.exe
  2⤵
  PID:5288
- C:\Windows\System\vlRKWHj.exe
  C:\Windows\System\vlRKWHj.exe
  2⤵
  PID:5328
- C:\Windows\System\nszpPuG.exe
  C:\Windows\System\nszpPuG.exe
  2⤵
  PID:5356
- C:\Windows\System\ZMCcwKi.exe
  C:\Windows\System\ZMCcwKi.exe
  2⤵
  PID:2412
- C:\Windows\System\pnSCDNy.exe
  C:\Windows\System\pnSCDNy.exe
  2⤵
  PID:5400
- C:\Windows\System\HSRlVBt.exe
  C:\Windows\System\HSRlVBt.exe
  2⤵
  PID:5436
- C:\Windows\System\GPPPfiO.exe
  C:\Windows\System\GPPPfiO.exe
  2⤵
  PID:5496
- C:\Windows\System\uvzggen.exe
  C:\Windows\System\uvzggen.exe
  2⤵
  PID:5460
- C:\Windows\System\KRKumXb.exe
  C:\Windows\System\KRKumXb.exe
  2⤵
  PID:5512
- C:\Windows\System\tgEmDeE.exe
  C:\Windows\System\tgEmDeE.exe
  2⤵
  PID:5536
- C:\Windows\System\sMlSIHn.exe
  C:\Windows\System\sMlSIHn.exe
  2⤵
  PID:5580
- C:\Windows\System\gQGWZAR.exe
  C:\Windows\System\gQGWZAR.exe
  2⤵
  PID:5596
- C:\Windows\System\YJSbygz.exe
  C:\Windows\System\YJSbygz.exe
  2⤵
  PID:5620
- C:\Windows\System\iMIrLaa.exe
  C:\Windows\System\iMIrLaa.exe
  2⤵
  PID:5724
- C:\Windows\System\SWwmbWJ.exe
  C:\Windows\System\SWwmbWJ.exe
  2⤵
  PID:5736
- C:\Windows\System\zYezIWV.exe
  C:\Windows\System\zYezIWV.exe
  2⤵
  PID:5760
- C:\Windows\System\hXWFQwq.exe
  C:\Windows\System\hXWFQwq.exe
  2⤵
  PID:5768
- C:\Windows\System\PxbeSEf.exe
  C:\Windows\System\PxbeSEf.exe
  2⤵
  PID:5796
- C:\Windows\System\rrRhvBK.exe
  C:\Windows\System\rrRhvBK.exe
  2⤵
  PID:5848
- C:\Windows\System\vRtDQbg.exe
  C:\Windows\System\vRtDQbg.exe
  2⤵
  PID:5864
- C:\Windows\System\nuOftjX.exe
  C:\Windows\System\nuOftjX.exe
  2⤵
  PID:5896
- C:\Windows\System\JDKunOu.exe
  C:\Windows\System\JDKunOu.exe
  2⤵
  PID:5936
- C:\Windows\System\sJcxUZb.exe
  C:\Windows\System\sJcxUZb.exe
  2⤵
  PID:5952
- C:\Windows\System\IncUBTI.exe
  C:\Windows\System\IncUBTI.exe
  2⤵
  PID:5924
- C:\Windows\System\vRkgoDD.exe
  C:\Windows\System\vRkgoDD.exe
  2⤵
  PID:6048
- C:\Windows\System\MOeklUq.exe
  C:\Windows\System\MOeklUq.exe
  2⤵
  PID:6116
- C:\Windows\System\NarQIPv.exe
  C:\Windows\System\NarQIPv.exe
  2⤵
  PID:6124
- C:\Windows\System\tlBDvcc.exe
  C:\Windows\System\tlBDvcc.exe
  2⤵
  PID:6140
- C:\Windows\System\dVYrkLq.exe
  C:\Windows\System\dVYrkLq.exe
  2⤵
  PID:6100
- C:\Windows\System\eBTEEvW.exe
  C:\Windows\System\eBTEEvW.exe
  2⤵
  PID:5032
- C:\Windows\System\CCbfVWP.exe
  C:\Windows\System\CCbfVWP.exe
  2⤵
  PID:5240
- C:\Windows\System\OBFkEuj.exe
  C:\Windows\System\OBFkEuj.exe
  2⤵
  PID:5276
- C:\Windows\System\CBinlsD.exe
  C:\Windows\System\CBinlsD.exe
  2⤵
  PID:5312
- C:\Windows\System\BNbSYrJ.exe
  C:\Windows\System\BNbSYrJ.exe
  2⤵
  PID:5260
- C:\Windows\System\atgHaYs.exe
  C:\Windows\System\atgHaYs.exe
  2⤵
  PID:5396
- C:\Windows\System\nPcytut.exe
  C:\Windows\System\nPcytut.exe
  2⤵
  PID:5420
- C:\Windows\System\OHSqzhy.exe
  C:\Windows\System\OHSqzhy.exe
  2⤵
  PID:5492
- C:\Windows\System\rqHFFqC.exe
  C:\Windows\System\rqHFFqC.exe
  2⤵
  PID:4316
- C:\Windows\System\NMxUhgQ.exe
  C:\Windows\System\NMxUhgQ.exe
  2⤵
  PID:5532
- C:\Windows\System\KsZyhWP.exe
  C:\Windows\System\KsZyhWP.exe
  2⤵
  PID:5656
- C:\Windows\System\HKltBwo.exe
  C:\Windows\System\HKltBwo.exe
  2⤵
  PID:5548
- C:\Windows\System\mVnNact.exe
  C:\Windows\System\mVnNact.exe
  2⤵
  PID:5748
- C:\Windows\System\yxVGeZx.exe
  C:\Windows\System\yxVGeZx.exe
  2⤵
  PID:5220
- C:\Windows\System\qVSUVny.exe
  C:\Windows\System\qVSUVny.exe
  2⤵
  PID:5520
- C:\Windows\System\fDLlZBN.exe
  C:\Windows\System\fDLlZBN.exe
  2⤵
  PID:5576
- C:\Windows\System\riKxkZM.exe
  C:\Windows\System\riKxkZM.exe
  2⤵
  PID:5688
- C:\Windows\System\CFwjfEU.exe
  C:\Windows\System\CFwjfEU.exe
  2⤵
  PID:5816
- C:\Windows\System\RVraTiW.exe
  C:\Windows\System\RVraTiW.exe
  2⤵
  PID:6032
- C:\Windows\System\BIGycCT.exe
  C:\Windows\System\BIGycCT.exe
  2⤵
  PID:6008
- C:\Windows\System\XTGPHNy.exe
  C:\Windows\System\XTGPHNy.exe
  2⤵
  PID:4360
- C:\Windows\System\geLDdcc.exe
  C:\Windows\System\geLDdcc.exe
  2⤵
  PID:5088
- C:\Windows\System\HvCqIdF.exe
  C:\Windows\System\HvCqIdF.exe
  2⤵
  PID:5480
- C:\Windows\System\glmVKKt.exe
  C:\Windows\System\glmVKKt.exe
  2⤵
  PID:5676
- C:\Windows\System\JrkPsBR.exe
  C:\Windows\System\JrkPsBR.exe
  2⤵
  PID:5884
- C:\Windows\System\HELPFdA.exe
  C:\Windows\System\HELPFdA.exe
  2⤵
  PID:5920
- C:\Windows\System\fxgMUrs.exe
  C:\Windows\System\fxgMUrs.exe
  2⤵
  PID:5476
- C:\Windows\System\TWQKSHv.exe
  C:\Windows\System\TWQKSHv.exe
  2⤵
  PID:5708
- C:\Windows\System\aBkAyoh.exe
  C:\Windows\System\aBkAyoh.exe
  2⤵
  PID:6064
- C:\Windows\System\cEwZgNk.exe
  C:\Windows\System\cEwZgNk.exe
  2⤵
  PID:5880
- C:\Windows\System\YJnjEqY.exe
  C:\Windows\System\YJnjEqY.exe
  2⤵
  PID:5528
- C:\Windows\System\SITjeZw.exe
  C:\Windows\System\SITjeZw.exe
  2⤵
  PID:5424
- C:\Windows\System\OrkqoMd.exe
  C:\Windows\System\OrkqoMd.exe
  2⤵
  PID:6080
- C:\Windows\System\DXOdqZD.exe
  C:\Windows\System\DXOdqZD.exe
  2⤵
  PID:6120
- C:\Windows\System\TllTeAg.exe
  C:\Windows\System\TllTeAg.exe
  2⤵
  PID:5756
- C:\Windows\System\ltaXAUv.exe
  C:\Windows\System\ltaXAUv.exe
  2⤵
  PID:5604
- C:\Windows\System\SINjqnB.exe
  C:\Windows\System\SINjqnB.exe
  2⤵
  PID:5892
- C:\Windows\System\VhDMdsM.exe
  C:\Windows\System\VhDMdsM.exe
  2⤵
  PID:5984
- C:\Windows\System\dpNMQPI.exe
  C:\Windows\System\dpNMQPI.exe
  2⤵
  PID:5784
- C:\Windows\System\sAixeMn.exe
  C:\Windows\System\sAixeMn.exe
  2⤵
  PID:5672
- C:\Windows\System\YMJRaLD.exe
  C:\Windows\System\YMJRaLD.exe
  2⤵
  PID:6164
- C:\Windows\System\ignalBu.exe
  C:\Windows\System\ignalBu.exe
  2⤵
  PID:6180
- C:\Windows\System\UfrcPut.exe
  C:\Windows\System\UfrcPut.exe
  2⤵
  PID:6200
- C:\Windows\System\zhqbvUH.exe
  C:\Windows\System\zhqbvUH.exe
  2⤵
  PID:6216
- C:\Windows\System\lTAuoMY.exe
  C:\Windows\System\lTAuoMY.exe
  2⤵
  PID:6232
- C:\Windows\System\WVHbuwN.exe
  C:\Windows\System\WVHbuwN.exe
  2⤵
  PID:6248
- C:\Windows\System\ayLQYJg.exe
  C:\Windows\System\ayLQYJg.exe
  2⤵
  PID:6264
- C:\Windows\System\IfhLqoM.exe
  C:\Windows\System\IfhLqoM.exe
  2⤵
  PID:6280
- C:\Windows\System\dWYvLXH.exe
  C:\Windows\System\dWYvLXH.exe
  2⤵
  PID:6296
- C:\Windows\System\PGQVRTL.exe
  C:\Windows\System\PGQVRTL.exe
  2⤵
  PID:6316
- C:\Windows\System\rZCjFrh.exe
  C:\Windows\System\rZCjFrh.exe
  2⤵
  PID:6332
- C:\Windows\System\lXEkEQv.exe
  C:\Windows\System\lXEkEQv.exe
  2⤵
  PID:6348
- C:\Windows\System\tNFltgH.exe
  C:\Windows\System\tNFltgH.exe
  2⤵
  PID:6368
- C:\Windows\System\eTiYTsa.exe
  C:\Windows\System\eTiYTsa.exe
  2⤵
  PID:6388
- C:\Windows\System\ReApiio.exe
  C:\Windows\System\ReApiio.exe
  2⤵
  PID:6404
- C:\Windows\System\PFrzOjR.exe
  C:\Windows\System\PFrzOjR.exe
  2⤵
  PID:6424
- C:\Windows\System\yPuCqfs.exe
  C:\Windows\System\yPuCqfs.exe
  2⤵
  PID:6444
- C:\Windows\System\tNktfen.exe
  C:\Windows\System\tNktfen.exe
  2⤵
  PID:6460
- C:\Windows\System\xGeeoxU.exe
  C:\Windows\System\xGeeoxU.exe
  2⤵
  PID:6484
- C:\Windows\System\QuKZNwa.exe
  C:\Windows\System\QuKZNwa.exe
  2⤵
  PID:6500
- C:\Windows\System\hAfmwlD.exe
  C:\Windows\System\hAfmwlD.exe
  2⤵
  PID:6516
- C:\Windows\System\MRpkDIB.exe
  C:\Windows\System\MRpkDIB.exe
  2⤵
  PID:6532
- C:\Windows\System\OPMfxgU.exe
  C:\Windows\System\OPMfxgU.exe
  2⤵
  PID:6548
- C:\Windows\System\rnlNbdi.exe
  C:\Windows\System\rnlNbdi.exe
  2⤵
  PID:6564
- C:\Windows\System\tsfmMri.exe
  C:\Windows\System\tsfmMri.exe
  2⤵
  PID:6580
- C:\Windows\System\mEORjLo.exe
  C:\Windows\System\mEORjLo.exe
  2⤵
  PID:6600
- C:\Windows\System\OOYjGtq.exe
  C:\Windows\System\OOYjGtq.exe
  2⤵
  PID:6620
- C:\Windows\System\acHspuQ.exe
  C:\Windows\System\acHspuQ.exe
  2⤵
  PID:6636
- C:\Windows\System\fdlXkfZ.exe
  C:\Windows\System\fdlXkfZ.exe
  2⤵
  PID:6652
- C:\Windows\System\WVttGqn.exe
  C:\Windows\System\WVttGqn.exe
  2⤵
  PID:6668
- C:\Windows\System\jmCHvWj.exe
  C:\Windows\System\jmCHvWj.exe
  2⤵
  PID:6684
- C:\Windows\System\mCixpvQ.exe
  C:\Windows\System\mCixpvQ.exe
  2⤵
  PID:6704
- C:\Windows\System\npdaSdP.exe
  C:\Windows\System\npdaSdP.exe
  2⤵
  PID:6720
- C:\Windows\System\VtqCWkO.exe
  C:\Windows\System\VtqCWkO.exe
  2⤵
  PID:6736
- C:\Windows\System\UMrzUcI.exe
  C:\Windows\System\UMrzUcI.exe
  2⤵
  PID:6756
- C:\Windows\System\FXIpwLA.exe
  C:\Windows\System\FXIpwLA.exe
  2⤵
  PID:6776
- C:\Windows\System\SRqjscF.exe
  C:\Windows\System\SRqjscF.exe
  2⤵
  PID:6792
- C:\Windows\System\APBclom.exe
  C:\Windows\System\APBclom.exe
  2⤵
  PID:6812
- C:\Windows\System\TDVBQZj.exe
  C:\Windows\System\TDVBQZj.exe
  2⤵
  PID:6828
- C:\Windows\System\iOnaGzK.exe
  C:\Windows\System\iOnaGzK.exe
  2⤵
  PID:6844
- C:\Windows\System\dzLEjde.exe
  C:\Windows\System\dzLEjde.exe
  2⤵
  PID:6864
- C:\Windows\System\EnQYXne.exe
  C:\Windows\System\EnQYXne.exe
  2⤵
  PID:6884
- C:\Windows\System\LYfSDjb.exe
  C:\Windows\System\LYfSDjb.exe
  2⤵
  PID:6904
- C:\Windows\System\UIhGbiW.exe
  C:\Windows\System\UIhGbiW.exe
  2⤵
  PID:6920
- C:\Windows\System\jvtexBx.exe
  C:\Windows\System\jvtexBx.exe
  2⤵
  PID:6936
- C:\Windows\System\isVNTjM.exe
  C:\Windows\System\isVNTjM.exe
  2⤵
  PID:6960
- C:\Windows\System\NNQuXjE.exe
  C:\Windows\System\NNQuXjE.exe
  2⤵
  PID:6976
- C:\Windows\System\aHTcehJ.exe
  C:\Windows\System\aHTcehJ.exe
  2⤵
  PID:6992
- C:\Windows\System\XvbcQQL.exe
  C:\Windows\System\XvbcQQL.exe
  2⤵
  PID:7020
- C:\Windows\System\iEUDcae.exe
  C:\Windows\System\iEUDcae.exe
  2⤵
  PID:7036
- C:\Windows\System\PsciDLH.exe
  C:\Windows\System\PsciDLH.exe
  2⤵
  PID:7056
- C:\Windows\System\RxludCG.exe
  C:\Windows\System\RxludCG.exe
  2⤵
  PID:7072
- C:\Windows\System\AZMdDnu.exe
  C:\Windows\System\AZMdDnu.exe
  2⤵
  PID:7088
- C:\Windows\System\jPhqUzK.exe
  C:\Windows\System\jPhqUzK.exe
  2⤵
  PID:7104
- C:\Windows\System\PbXYpjD.exe
  C:\Windows\System\PbXYpjD.exe
  2⤵
  PID:7120
- C:\Windows\System\YCyqWsT.exe
  C:\Windows\System\YCyqWsT.exe
  2⤵
  PID:7136
- C:\Windows\System\jMULHHG.exe
  C:\Windows\System\jMULHHG.exe
  2⤵
  PID:7152
- C:\Windows\System\EXIBGxM.exe
  C:\Windows\System\EXIBGxM.exe
  2⤵
  PID:5208
- C:\Windows\System\tRklXDl.exe
  C:\Windows\System\tRklXDl.exe
  2⤵
  PID:6156
- C:\Windows\System\IzYbJGa.exe
  C:\Windows\System\IzYbJGa.exe
  2⤵
  PID:6224
- C:\Windows\System\DnXbmwA.exe
  C:\Windows\System\DnXbmwA.exe
  2⤵
  PID:6260
- C:\Windows\System\GAIAUGQ.exe
  C:\Windows\System\GAIAUGQ.exe
  2⤵
  PID:5188
- C:\Windows\System\mirgfGH.exe
  C:\Windows\System\mirgfGH.exe
  2⤵
  PID:6324
- C:\Windows\System\mxivSGu.exe
  C:\Windows\System\mxivSGu.exe
  2⤵
  PID:6440
- C:\Windows\System\xXOExrI.exe
  C:\Windows\System\xXOExrI.exe
  2⤵
  PID:6432
- C:\Windows\System\hZeJmtz.exe
  C:\Windows\System\hZeJmtz.exe
  2⤵
  PID:6468
- C:\Windows\System\pnYSHuJ.exe
  C:\Windows\System\pnYSHuJ.exe
  2⤵
  PID:5592
- C:\Windows\System\mjUloln.exe
  C:\Windows\System\mjUloln.exe
  2⤵
  PID:5992
- C:\Windows\System\iQCXkId.exe
  C:\Windows\System\iQCXkId.exe
  2⤵
  PID:6176
- C:\Windows\System\HfFayNZ.exe
  C:\Windows\System\HfFayNZ.exe
  2⤵
  PID:6244
- C:\Windows\System\uXzVKAT.exe
  C:\Windows\System\uXzVKAT.exe
  2⤵
  PID:6472
- C:\Windows\System\OnbOsDM.exe
  C:\Windows\System\OnbOsDM.exe
  2⤵
  PID:6476
- C:\Windows\System\pVBZRrS.exe
  C:\Windows\System\pVBZRrS.exe
  2⤵
  PID:6412
- C:\Windows\System\BSzTzVK.exe
  C:\Windows\System\BSzTzVK.exe
  2⤵
  PID:6512
- C:\Windows\System\efWuMzP.exe
  C:\Windows\System\efWuMzP.exe
  2⤵
  PID:6608
- C:\Windows\System\OKEETtU.exe
  C:\Windows\System\OKEETtU.exe
  2⤵
  PID:6528
- C:\Windows\System\EMphgNQ.exe
  C:\Windows\System\EMphgNQ.exe
  2⤵
  PID:6596
- C:\Windows\System\GQcyVSk.exe
  C:\Windows\System\GQcyVSk.exe
  2⤵
  PID:6628
- C:\Windows\System\nuWWfDw.exe
  C:\Windows\System\nuWWfDw.exe
  2⤵
  PID:6664
- C:\Windows\System\fsJehRi.exe
  C:\Windows\System\fsJehRi.exe
  2⤵
  PID:6712
- C:\Windows\System\gfPwiEW.exe
  C:\Windows\System\gfPwiEW.exe
  2⤵
  PID:6744
- C:\Windows\System\DJntkHM.exe
  C:\Windows\System\DJntkHM.exe
  2⤵
  PID:6788
- C:\Windows\System\xeNFzjr.exe
  C:\Windows\System\xeNFzjr.exe
  2⤵
  PID:6856
- C:\Windows\System\SijjyxK.exe
  C:\Windows\System\SijjyxK.exe
  2⤵
  PID:6896
- C:\Windows\System\shqdiqV.exe
  C:\Windows\System\shqdiqV.exe
  2⤵
  PID:6808
- C:\Windows\System\GIQfdNG.exe
  C:\Windows\System\GIQfdNG.exe
  2⤵
  PID:6768
- C:\Windows\System\gdRMCmW.exe
  C:\Windows\System\gdRMCmW.exe
  2⤵
  PID:6840
- C:\Windows\System\xCyRkmZ.exe
  C:\Windows\System\xCyRkmZ.exe
  2⤵
  PID:6944
- C:\Windows\System\Qrbmetd.exe
  C:\Windows\System\Qrbmetd.exe
  2⤵
  PID:6916
- C:\Windows\System\gesMsSO.exe
  C:\Windows\System\gesMsSO.exe
  2⤵
  PID:6988
- C:\Windows\System\pQMspIc.exe
  C:\Windows\System\pQMspIc.exe
  2⤵
  PID:7008
- C:\Windows\System\AmmceZh.exe
  C:\Windows\System\AmmceZh.exe
  2⤵
  PID:7048
- C:\Windows\System\mTUocFa.exe
  C:\Windows\System\mTUocFa.exe
  2⤵
  PID:7064
- C:\Windows\System\CnylZsU.exe
  C:\Windows\System\CnylZsU.exe
  2⤵
  PID:7144
- C:\Windows\System\hgDVoLH.exe
  C:\Windows\System\hgDVoLH.exe
  2⤵
  PID:6152
- C:\Windows\System\KaLJYhd.exe
  C:\Windows\System\KaLJYhd.exe
  2⤵
  PID:7096
- C:\Windows\System\AgUCKzT.exe
  C:\Windows\System\AgUCKzT.exe
  2⤵
  PID:7160
- C:\Windows\System\eluBDJV.exe
  C:\Windows\System\eluBDJV.exe
  2⤵
  PID:6292
- C:\Windows\System\plquNBv.exe
  C:\Windows\System\plquNBv.exe
  2⤵
  PID:6356
- C:\Windows\System\dvVsKnp.exe
  C:\Windows\System\dvVsKnp.exe
  2⤵
  PID:6364
- C:\Windows\System\gMcajaC.exe
  C:\Windows\System\gMcajaC.exe
  2⤵
  PID:5236
- C:\Windows\System\VKrlZmu.exe
  C:\Windows\System\VKrlZmu.exe
  2⤵
  PID:6272
- C:\Windows\System\efqDSkM.exe
  C:\Windows\System\efqDSkM.exe
  2⤵
  PID:6416
- C:\Windows\System\sGNucQl.exe
  C:\Windows\System\sGNucQl.exe
  2⤵
  PID:6380
- C:\Windows\System\FUIRHIv.exe
  C:\Windows\System\FUIRHIv.exe
  2⤵
  PID:6508
- C:\Windows\System\fUSIboN.exe
  C:\Windows\System\fUSIboN.exe
  2⤵
  PID:6592
- C:\Windows\System\wloTYCW.exe
  C:\Windows\System\wloTYCW.exe
  2⤵
  PID:6824
- C:\Windows\System\kDehvsh.exe
  C:\Windows\System\kDehvsh.exe
  2⤵
  PID:6632
- C:\Windows\System\hWCyAaY.exe
  C:\Windows\System\hWCyAaY.exe
  2⤵
  PID:6784
- C:\Windows\System\PwXSUFo.exe
  C:\Windows\System\PwXSUFo.exe
  2⤵
  PID:6732
- C:\Windows\System\QzKCODV.exe
  C:\Windows\System\QzKCODV.exe
  2⤵
  PID:6800
- C:\Windows\System\DdpdgQj.exe
  C:\Windows\System\DdpdgQj.exe
  2⤵
  PID:6876
- C:\Windows\System\UsiDsCc.exe
  C:\Windows\System\UsiDsCc.exe
  2⤵
  PID:7080
- C:\Windows\System\IcovFcV.exe
  C:\Windows\System\IcovFcV.exe
  2⤵
  PID:7068
- C:\Windows\System\Xkpjwda.exe
  C:\Windows\System\Xkpjwda.exe
  2⤵
  PID:6396
- C:\Windows\System\EHxBDiW.exe
  C:\Windows\System\EHxBDiW.exe
  2⤵
  PID:6420
- C:\Windows\System\bonyjfN.exe
  C:\Windows\System\bonyjfN.exe
  2⤵
  PID:7116
- C:\Windows\System\ZvWGqdm.exe
  C:\Windows\System\ZvWGqdm.exe
  2⤵
  PID:1540
- C:\Windows\System\wVusShT.exe
  C:\Windows\System\wVusShT.exe
  2⤵
  PID:6572
- C:\Windows\System\JaxPnTJ.exe
  C:\Windows\System\JaxPnTJ.exe
  2⤵
  PID:6524
- C:\Windows\System\geACkFb.exe
  C:\Windows\System\geACkFb.exe
  2⤵
  PID:5616
- C:\Windows\System\PiRaJKe.exe
  C:\Windows\System\PiRaJKe.exe
  2⤵
  PID:6752
- C:\Windows\System\ehcpxpg.exe
  C:\Windows\System\ehcpxpg.exe
  2⤵
  PID:7004
- C:\Windows\System\tZBfVBe.exe
  C:\Windows\System\tZBfVBe.exe
  2⤵
  PID:6968
- C:\Windows\System\FhMhtXr.exe
  C:\Windows\System\FhMhtXr.exe
  2⤵
  PID:6984
- C:\Windows\System\UgyLxjz.exe
  C:\Windows\System\UgyLxjz.exe
  2⤵
  PID:6308
- C:\Windows\System\NZDTmpm.exe
  C:\Windows\System\NZDTmpm.exe
  2⤵
  PID:5772
- C:\Windows\System\XAkLkgM.exe
  C:\Windows\System\XAkLkgM.exe
  2⤵
  PID:6312
- C:\Windows\System\dcnllTL.exe
  C:\Windows\System\dcnllTL.exe
  2⤵
  PID:6700
- C:\Windows\System\ItPYWbI.exe
  C:\Windows\System\ItPYWbI.exe
  2⤵
  PID:6024
- C:\Windows\System\yROmxYw.exe
  C:\Windows\System\yROmxYw.exe
  2⤵
  PID:7112
- C:\Windows\System\LBQLwQl.exe
  C:\Windows\System\LBQLwQl.exe
  2⤵
  PID:6680
- C:\Windows\System\QUIwckW.exe
  C:\Windows\System\QUIwckW.exe
  2⤵
  PID:6852
- C:\Windows\System\dfBkDoM.exe
  C:\Windows\System\dfBkDoM.exe
  2⤵
  PID:6188
- C:\Windows\System\rTZLfXL.exe
  C:\Windows\System\rTZLfXL.exe
  2⤵
  PID:7176
- C:\Windows\System\cXbLzJD.exe
  C:\Windows\System\cXbLzJD.exe
  2⤵
  PID:7192
- C:\Windows\System\npHEMus.exe
  C:\Windows\System\npHEMus.exe
  2⤵
  PID:7208
- C:\Windows\System\aNJyAwl.exe
  C:\Windows\System\aNJyAwl.exe
  2⤵
  PID:7224
- C:\Windows\System\tCEagfU.exe
  C:\Windows\System\tCEagfU.exe
  2⤵
  PID:7240
- C:\Windows\System\NVXHmQJ.exe
  C:\Windows\System\NVXHmQJ.exe
  2⤵
  PID:7256
- C:\Windows\System\IzsSSCV.exe
  C:\Windows\System\IzsSSCV.exe
  2⤵
  PID:7272
- C:\Windows\System\xCTtoow.exe
  C:\Windows\System\xCTtoow.exe
  2⤵
  PID:7288
- C:\Windows\System\kBHIQlI.exe
  C:\Windows\System\kBHIQlI.exe
  2⤵
  PID:7304
- C:\Windows\System\zBXGiDa.exe
  C:\Windows\System\zBXGiDa.exe
  2⤵
  PID:7320
- C:\Windows\System\thEgDDN.exe
  C:\Windows\System\thEgDDN.exe
  2⤵
  PID:7336
- C:\Windows\System\IQERCyd.exe
  C:\Windows\System\IQERCyd.exe
  2⤵
  PID:7352
- C:\Windows\System\xfZnpbo.exe
  C:\Windows\System\xfZnpbo.exe
  2⤵
  PID:7368
- C:\Windows\System\OeGpKwz.exe
  C:\Windows\System\OeGpKwz.exe
  2⤵
  PID:7384
- C:\Windows\System\UVwoUFs.exe
  C:\Windows\System\UVwoUFs.exe
  2⤵
  PID:7400
- C:\Windows\System\hdkAvUi.exe
  C:\Windows\System\hdkAvUi.exe
  2⤵
  PID:7416
- C:\Windows\System\gmpVGNI.exe
  C:\Windows\System\gmpVGNI.exe
  2⤵
  PID:7432
- C:\Windows\System\CePIrGK.exe
  C:\Windows\System\CePIrGK.exe
  2⤵
  PID:7448
- C:\Windows\System\zswgGLr.exe
  C:\Windows\System\zswgGLr.exe
  2⤵
  PID:7464
- C:\Windows\System\QacrKNB.exe
  C:\Windows\System\QacrKNB.exe
  2⤵
  PID:7480
- C:\Windows\System\oQwnKKg.exe
  C:\Windows\System\oQwnKKg.exe
  2⤵
  PID:7496
- C:\Windows\System\DHhVldH.exe
  C:\Windows\System\DHhVldH.exe
  2⤵
  PID:7512
- C:\Windows\System\YYPhvYb.exe
  C:\Windows\System\YYPhvYb.exe
  2⤵
  PID:7528
- C:\Windows\System\RRAjAcV.exe
  C:\Windows\System\RRAjAcV.exe
  2⤵
  PID:7544
- C:\Windows\System\xVLPBFu.exe
  C:\Windows\System\xVLPBFu.exe
  2⤵
  PID:7560
- C:\Windows\System\uIZsRCw.exe
  C:\Windows\System\uIZsRCw.exe
  2⤵
  PID:7580
- C:\Windows\System\vtgsjwi.exe
  C:\Windows\System\vtgsjwi.exe
  2⤵
  PID:7600
- C:\Windows\System\pJFUIrE.exe
  C:\Windows\System\pJFUIrE.exe
  2⤵
  PID:7616
- C:\Windows\System\mvyfsla.exe
  C:\Windows\System\mvyfsla.exe
  2⤵
  PID:7632
- C:\Windows\System\yjNgoAf.exe
  C:\Windows\System\yjNgoAf.exe
  2⤵
  PID:7648
- C:\Windows\System\DKpRoVE.exe
  C:\Windows\System\DKpRoVE.exe
  2⤵
  PID:7668
- C:\Windows\System\iWoTIHE.exe
  C:\Windows\System\iWoTIHE.exe
  2⤵
  PID:7684
- C:\Windows\System\KTRdLkS.exe
  C:\Windows\System\KTRdLkS.exe
  2⤵
  PID:7700
- C:\Windows\System\aPrMgYj.exe
  C:\Windows\System\aPrMgYj.exe
  2⤵
  PID:7716
- C:\Windows\System\mLashzG.exe
  C:\Windows\System\mLashzG.exe
  2⤵
  PID:7732
- C:\Windows\System\QoLxSud.exe
  C:\Windows\System\QoLxSud.exe
  2⤵
  PID:7752
- C:\Windows\System\RztHQJY.exe
  C:\Windows\System\RztHQJY.exe
  2⤵
  PID:7768
- C:\Windows\System\KsahdIB.exe
  C:\Windows\System\KsahdIB.exe
  2⤵
  PID:7788
- C:\Windows\System\lomfmZD.exe
  C:\Windows\System\lomfmZD.exe
  2⤵
  PID:7804
- C:\Windows\System\odOsWDe.exe
  C:\Windows\System\odOsWDe.exe
  2⤵
  PID:7888
- C:\Windows\System\uAOGxbi.exe
  C:\Windows\System\uAOGxbi.exe
  2⤵
  PID:7904
- C:\Windows\System\dxIAHVc.exe
  C:\Windows\System\dxIAHVc.exe
  2⤵
  PID:7924
- C:\Windows\System\xmuwLzP.exe
  C:\Windows\System\xmuwLzP.exe
  2⤵
  PID:7940
- C:\Windows\System\Xiezbcs.exe
  C:\Windows\System\Xiezbcs.exe
  2⤵
  PID:7956
- C:\Windows\System\PivOube.exe
  C:\Windows\System\PivOube.exe
  2⤵
  PID:7972
- C:\Windows\System\VYfBpcz.exe
  C:\Windows\System\VYfBpcz.exe
  2⤵
  PID:7988
- C:\Windows\System\YpsDmYL.exe
  C:\Windows\System\YpsDmYL.exe
  2⤵
  PID:8004
- C:\Windows\System\IAooZCB.exe
  C:\Windows\System\IAooZCB.exe
  2⤵
  PID:8020
- C:\Windows\System\vNDFWdb.exe
  C:\Windows\System\vNDFWdb.exe
  2⤵
  PID:8036
- C:\Windows\System\qGRvHwW.exe
  C:\Windows\System\qGRvHwW.exe
  2⤵
  PID:8052
- C:\Windows\System\UZpQPeZ.exe
  C:\Windows\System\UZpQPeZ.exe
  2⤵
  PID:8068
- C:\Windows\System\bsdbFwt.exe
  C:\Windows\System\bsdbFwt.exe
  2⤵
  PID:8084
- C:\Windows\System\bftoobW.exe
  C:\Windows\System\bftoobW.exe
  2⤵
  PID:8100
- C:\Windows\System\rJZEoWy.exe
  C:\Windows\System\rJZEoWy.exe
  2⤵
  PID:8116
- C:\Windows\System\pJImAWS.exe
  C:\Windows\System\pJImAWS.exe
  2⤵
  PID:8136
- C:\Windows\System\UBIIvDJ.exe
  C:\Windows\System\UBIIvDJ.exe
  2⤵
  PID:8160
- C:\Windows\System\yMavcyu.exe
  C:\Windows\System\yMavcyu.exe
  2⤵
  PID:8180
- C:\Windows\System\JcSpoMV.exe
  C:\Windows\System\JcSpoMV.exe
  2⤵
  PID:7128
- C:\Windows\System\UlJEjWx.exe
  C:\Windows\System\UlJEjWx.exe
  2⤵
  PID:6956
- C:\Windows\System\WAUjrKl.exe
  C:\Windows\System\WAUjrKl.exe
  2⤵
  PID:7216
- C:\Windows\System\rEUIRWV.exe
  C:\Windows\System\rEUIRWV.exe
  2⤵
  PID:7248
- C:\Windows\System\VVgZwcH.exe
  C:\Windows\System\VVgZwcH.exe
  2⤵
  PID:7280
- C:\Windows\System\hwvRYGY.exe
  C:\Windows\System\hwvRYGY.exe
  2⤵
  PID:7316
- C:\Windows\System\KHBjiby.exe
  C:\Windows\System\KHBjiby.exe
  2⤵
  PID:7364
- C:\Windows\System\fuSIpsz.exe
  C:\Windows\System\fuSIpsz.exe
  2⤵
  PID:7380
- C:\Windows\System\OdPyjzA.exe
  C:\Windows\System\OdPyjzA.exe
  2⤵
  PID:7428
- C:\Windows\System\qbtiRoh.exe
  C:\Windows\System\qbtiRoh.exe
  2⤵
  PID:7456
- C:\Windows\System\QKpJdpx.exe
  C:\Windows\System\QKpJdpx.exe
  2⤵
  PID:7488
- C:\Windows\System\wClNChb.exe
  C:\Windows\System\wClNChb.exe
  2⤵
  PID:7508
- C:\Windows\System\aikPZkM.exe
  C:\Windows\System\aikPZkM.exe
  2⤵
  PID:7588
- C:\Windows\System\zppaEZv.exe
  C:\Windows\System\zppaEZv.exe
  2⤵
  PID:7540
- C:\Windows\System\AFOLpBs.exe
  C:\Windows\System\AFOLpBs.exe
  2⤵
  PID:7608
- C:\Windows\System\mLTqosN.exe
  C:\Windows\System\mLTqosN.exe
  2⤵
  PID:7656
- C:\Windows\System\eAyokxc.exe
  C:\Windows\System\eAyokxc.exe
  2⤵
  PID:7644
- C:\Windows\System\pwmnrOA.exe
  C:\Windows\System\pwmnrOA.exe
  2⤵
  PID:7724
- C:\Windows\System\pGoJDSf.exe
  C:\Windows\System\pGoJDSf.exe
  2⤵
  PID:7680
- C:\Windows\System\YJhLUCY.exe
  C:\Windows\System\YJhLUCY.exe
  2⤵
  PID:7832
- C:\Windows\System\wYwfaks.exe
  C:\Windows\System\wYwfaks.exe
  2⤵
  PID:7964
- C:\Windows\System\lUoPmhn.exe
  C:\Windows\System\lUoPmhn.exe
  2⤵
  PID:8076
- C:\Windows\System\aPcTYWk.exe
  C:\Windows\System\aPcTYWk.exe
  2⤵
  PID:8148
- C:\Windows\System\FygNGha.exe
  C:\Windows\System\FygNGha.exe
  2⤵
  PID:8172
- C:\Windows\System\vHeIbBa.exe
  C:\Windows\System\vHeIbBa.exe
  2⤵
  PID:7232
- C:\Windows\System\dlhtbQn.exe
  C:\Windows\System\dlhtbQn.exe
  2⤵
  PID:7344
- C:\Windows\System\tqfqKKs.exe
  C:\Windows\System\tqfqKKs.exe
  2⤵
  PID:7188
- C:\Windows\System\vMekEHQ.exe
  C:\Windows\System\vMekEHQ.exe
  2⤵
  PID:7444
- C:\Windows\System\QLqNtNm.exe
  C:\Windows\System\QLqNtNm.exe
  2⤵
  PID:7536
- C:\Windows\System\KtUiGdB.exe
  C:\Windows\System\KtUiGdB.exe
  2⤵
  PID:7696
- C:\Windows\System\bZmLKIY.exe
  C:\Windows\System\bZmLKIY.exe
  2⤵
  PID:7332
- C:\Windows\System\rRpJREf.exe
  C:\Windows\System\rRpJREf.exe
  2⤵
  PID:7640
- C:\Windows\System\terNMOe.exe
  C:\Windows\System\terNMOe.exe
  2⤵
  PID:7476
- C:\Windows\System\vMAwOMP.exe
  C:\Windows\System\vMAwOMP.exe
  2⤵
  PID:7764
- C:\Windows\System\ZInbQqE.exe
  C:\Windows\System\ZInbQqE.exe
  2⤵
  PID:7744
- C:\Windows\System\ufOOgIG.exe
  C:\Windows\System\ufOOgIG.exe
  2⤵
  PID:7784
- C:\Windows\System\NBgwGzd.exe
  C:\Windows\System\NBgwGzd.exe
  2⤵
  PID:7820
- C:\Windows\System\YLUUGFy.exe
  C:\Windows\System\YLUUGFy.exe
  2⤵
  PID:7844
- C:\Windows\System\XPfcznB.exe
  C:\Windows\System\XPfcznB.exe
  2⤵
  PID:7856
- C:\Windows\System\MWICUWh.exe
  C:\Windows\System\MWICUWh.exe
  2⤵
  PID:7868
- C:\Windows\System\YNlYBzb.exe
  C:\Windows\System\YNlYBzb.exe
  2⤵
  PID:7896
- C:\Windows\System\yHoQVIE.exe
  C:\Windows\System\yHoQVIE.exe
  2⤵
  PID:7936
- C:\Windows\System\TXHiVhJ.exe
  C:\Windows\System\TXHiVhJ.exe
  2⤵
  PID:8028
- C:\Windows\System\iVgpNDl.exe
  C:\Windows\System\iVgpNDl.exe
  2⤵
  PID:8092
- C:\Windows\System\BNEJUAW.exe
  C:\Windows\System\BNEJUAW.exe
  2⤵
  PID:7980
- C:\Windows\System\KdRPcEz.exe
  C:\Windows\System\KdRPcEz.exe
  2⤵
  PID:8044
- C:\Windows\System\cnGxOPe.exe
  C:\Windows\System\cnGxOPe.exe
  2⤵
  PID:8124
- C:\Windows\System\FPtyndH.exe
  C:\Windows\System\FPtyndH.exe
  2⤵
  PID:8156
- C:\Windows\System\mCbiUqP.exe
  C:\Windows\System\mCbiUqP.exe
  2⤵
  PID:7284
- C:\Windows\System\JyaAvDd.exe
  C:\Windows\System\JyaAvDd.exe
  2⤵
  PID:7376
- C:\Windows\System\THYHYgc.exe
  C:\Windows\System\THYHYgc.exe
  2⤵
  PID:7596
- C:\Windows\System\WlWjesu.exe
  C:\Windows\System\WlWjesu.exe
  2⤵
  PID:7572
- C:\Windows\System\UgRBPWR.exe
  C:\Windows\System\UgRBPWR.exe
  2⤵
  PID:7776
- C:\Windows\System\TCAsavb.exe
  C:\Windows\System\TCAsavb.exe
  2⤵
  PID:7712
- C:\Windows\System\JiXwGuv.exe
  C:\Windows\System\JiXwGuv.exe
  2⤵
  PID:6256
- C:\Windows\System\jgrWaZM.exe
  C:\Windows\System\jgrWaZM.exe
  2⤵
  PID:7872
- C:\Windows\System\rsqgMxl.exe
  C:\Windows\System\rsqgMxl.exe
  2⤵
  PID:7920
- C:\Windows\System\JRDTnTL.exe
  C:\Windows\System\JRDTnTL.exe
  2⤵
  PID:8144
- C:\Windows\System\xxzgbnp.exe
  C:\Windows\System\xxzgbnp.exe
  2⤵
  PID:7268
- C:\Windows\System\TOCUSMa.exe
  C:\Windows\System\TOCUSMa.exe
  2⤵
  PID:7848
- C:\Windows\System\zZrFgnr.exe
  C:\Windows\System\zZrFgnr.exe
  2⤵
  PID:8016
- C:\Windows\System\TBCXLXj.exe
  C:\Windows\System\TBCXLXj.exe
  2⤵
  PID:7812
- C:\Windows\System\NIDDvqd.exe
  C:\Windows\System\NIDDvqd.exe
  2⤵
  PID:7884
- C:\Windows\System\sdwfLob.exe
  C:\Windows\System\sdwfLob.exe
  2⤵
  PID:7200
- C:\Windows\System\ttgdNXw.exe
  C:\Windows\System\ttgdNXw.exe
  2⤵
  PID:7424
- C:\Windows\System\HIctSEO.exe
  C:\Windows\System\HIctSEO.exe
  2⤵
  PID:8112
- C:\Windows\System\JvyaXBE.exe
  C:\Windows\System\JvyaXBE.exe
  2⤵
  PID:7876
- C:\Windows\System\HgqJGLh.exe
  C:\Windows\System\HgqJGLh.exe
  2⤵
  PID:8132
- C:\Windows\System\xBpvTti.exe
  C:\Windows\System\xBpvTti.exe
  2⤵
  PID:8096
- C:\Windows\System\nCqirkX.exe
  C:\Windows\System\nCqirkX.exe
  2⤵
  PID:8204
- C:\Windows\System\KtFdDBu.exe
  C:\Windows\System\KtFdDBu.exe
  2⤵
  PID:8220
- C:\Windows\System\zZWGNCM.exe
  C:\Windows\System\zZWGNCM.exe
  2⤵
  PID:8236
- C:\Windows\System\AsQXmDs.exe
  C:\Windows\System\AsQXmDs.exe
  2⤵
  PID:8252
- C:\Windows\System\MFwSrhE.exe
  C:\Windows\System\MFwSrhE.exe
  2⤵
  PID:8268
- C:\Windows\System\HvckqDG.exe
  C:\Windows\System\HvckqDG.exe
  2⤵
  PID:8284
- C:\Windows\System\yMYmiih.exe
  C:\Windows\System\yMYmiih.exe
  2⤵
  PID:8300
- C:\Windows\System\YOMCjYf.exe
  C:\Windows\System\YOMCjYf.exe
  2⤵
  PID:8316
- C:\Windows\System\OBmmdVV.exe
  C:\Windows\System\OBmmdVV.exe
  2⤵
  PID:8332
- C:\Windows\System\WemmQRZ.exe
  C:\Windows\System\WemmQRZ.exe
  2⤵
  PID:8348
- C:\Windows\System\GFJEwZD.exe
  C:\Windows\System\GFJEwZD.exe
  2⤵
  PID:8364
- C:\Windows\System\wLWFQxl.exe
  C:\Windows\System\wLWFQxl.exe
  2⤵
  PID:8380
- C:\Windows\System\JkhrcIt.exe
  C:\Windows\System\JkhrcIt.exe
  2⤵
  PID:8396
- C:\Windows\System\ZjGZIvt.exe
  C:\Windows\System\ZjGZIvt.exe
  2⤵
  PID:8412
- C:\Windows\System\LgmNYxH.exe
  C:\Windows\System\LgmNYxH.exe
  2⤵
  PID:8428
- C:\Windows\System\LCxRtyK.exe
  C:\Windows\System\LCxRtyK.exe
  2⤵
  PID:8444
- C:\Windows\System\FffiHWb.exe
  C:\Windows\System\FffiHWb.exe
  2⤵
  PID:8460
- C:\Windows\System\MuRMmwR.exe
  C:\Windows\System\MuRMmwR.exe
  2⤵
  PID:8476
- C:\Windows\System\dBtGmGh.exe
  C:\Windows\System\dBtGmGh.exe
  2⤵
  PID:8492
- C:\Windows\System\rxVLdgQ.exe
  C:\Windows\System\rxVLdgQ.exe
  2⤵
  PID:8508
- C:\Windows\System\zMHniEK.exe
  C:\Windows\System\zMHniEK.exe
  2⤵
  PID:8524
- C:\Windows\System\kAFVDIw.exe
  C:\Windows\System\kAFVDIw.exe
  2⤵
  PID:8540
- C:\Windows\System\lGPMIYF.exe
  C:\Windows\System\lGPMIYF.exe
  2⤵
  PID:8556
- C:\Windows\System\zOVWMgR.exe
  C:\Windows\System\zOVWMgR.exe
  2⤵
  PID:8572
- C:\Windows\System\jEMEwuQ.exe
  C:\Windows\System\jEMEwuQ.exe
  2⤵
  PID:8588
- C:\Windows\System\NKttVax.exe
  C:\Windows\System\NKttVax.exe
  2⤵
  PID:8604
- C:\Windows\System\ScaHBdk.exe
  C:\Windows\System\ScaHBdk.exe
  2⤵
  PID:8620
- C:\Windows\System\DKWoIpP.exe
  C:\Windows\System\DKWoIpP.exe
  2⤵
  PID:8680
- C:\Windows\System\SzxSeEj.exe
  C:\Windows\System\SzxSeEj.exe
  2⤵
  PID:8696
- C:\Windows\System\nBjDvPk.exe
  C:\Windows\System\nBjDvPk.exe
  2⤵
  PID:8712
- C:\Windows\System\qLDkyDC.exe
  C:\Windows\System\qLDkyDC.exe
  2⤵
  PID:8728
- C:\Windows\System\uqxUjuA.exe
  C:\Windows\System\uqxUjuA.exe
  2⤵
  PID:8744
- C:\Windows\System\TjeDLax.exe
  C:\Windows\System\TjeDLax.exe
  2⤵
  PID:8764
- C:\Windows\System\sdlyBLB.exe
  C:\Windows\System\sdlyBLB.exe
  2⤵
  PID:8780
- C:\Windows\System\UEFYZsw.exe
  C:\Windows\System\UEFYZsw.exe
  2⤵
  PID:8796
- C:\Windows\System\WpgmBFa.exe
  C:\Windows\System\WpgmBFa.exe
  2⤵
  PID:8812
- C:\Windows\System\uwQcaJU.exe
  C:\Windows\System\uwQcaJU.exe
  2⤵
  PID:8832
- C:\Windows\System\UmtPzBK.exe
  C:\Windows\System\UmtPzBK.exe
  2⤵
  PID:8848
- C:\Windows\System\qteNnUF.exe
  C:\Windows\System\qteNnUF.exe
  2⤵
  PID:8864
- C:\Windows\System\GBmMqlb.exe
  C:\Windows\System\GBmMqlb.exe
  2⤵
  PID:8888
- C:\Windows\System\YNDzNBg.exe
  C:\Windows\System\YNDzNBg.exe
  2⤵
  PID:8904
- C:\Windows\System\paazTCB.exe
  C:\Windows\System\paazTCB.exe
  2⤵
  PID:8920
- C:\Windows\System\xqCOhsl.exe
  C:\Windows\System\xqCOhsl.exe
  2⤵
  PID:8936
- C:\Windows\System\iLnhvKq.exe
  C:\Windows\System\iLnhvKq.exe
  2⤵
  PID:8952
- C:\Windows\System\lCHhZjB.exe
  C:\Windows\System\lCHhZjB.exe
  2⤵
  PID:8968
- C:\Windows\System\egbjMSp.exe
  C:\Windows\System\egbjMSp.exe
  2⤵
  PID:8984
- C:\Windows\System\lARurss.exe
  C:\Windows\System\lARurss.exe
  2⤵
  PID:9000
- C:\Windows\System\YzkhYaz.exe
  C:\Windows\System\YzkhYaz.exe
  2⤵
  PID:9016
- C:\Windows\System\zSqxNib.exe
  C:\Windows\System\zSqxNib.exe
  2⤵
  PID:9032
- C:\Windows\System\jyKTxdz.exe
  C:\Windows\System\jyKTxdz.exe
  2⤵
  PID:9048
- C:\Windows\System\lzFDarO.exe
  C:\Windows\System\lzFDarO.exe
  2⤵
  PID:9080
- C:\Windows\System\LmTAWpH.exe
  C:\Windows\System\LmTAWpH.exe
  2⤵
  PID:9096
- C:\Windows\System\MrtJgKX.exe
  C:\Windows\System\MrtJgKX.exe
  2⤵
  PID:9116
- C:\Windows\System\RNQtyUl.exe
  C:\Windows\System\RNQtyUl.exe
  2⤵
  PID:9132
- C:\Windows\System\UfIjFLd.exe
  C:\Windows\System\UfIjFLd.exe
  2⤵
  PID:9148
- C:\Windows\System\BIoGTGU.exe
  C:\Windows\System\BIoGTGU.exe
  2⤵
  PID:9164
- C:\Windows\System\aZYANNQ.exe
  C:\Windows\System\aZYANNQ.exe
  2⤵
  PID:9180
- C:\Windows\System\FDeYNIs.exe
  C:\Windows\System\FDeYNIs.exe
  2⤵
  PID:9196
- C:\Windows\System\cGokArQ.exe
  C:\Windows\System\cGokArQ.exe
  2⤵
  PID:9212
- C:\Windows\System\WXzbQeG.exe
  C:\Windows\System\WXzbQeG.exe
  2⤵
  PID:7816
- C:\Windows\System\uADkQBV.exe
  C:\Windows\System\uADkQBV.exe
  2⤵
  PID:8468
- C:\Windows\System\aQQFuOG.exe
  C:\Windows\System\aQQFuOG.exe
  2⤵
  PID:1000
- C:\Windows\System\PNCnNPc.exe
  C:\Windows\System\PNCnNPc.exe
  2⤵
  PID:8600
- C:\Windows\System\CMWtaPx.exe
  C:\Windows\System\CMWtaPx.exe
  2⤵
  PID:1296
- C:\Windows\System\mcfjiAG.exe
  C:\Windows\System\mcfjiAG.exe
  2⤵
  PID:8656
- C:\Windows\System\XLvgZid.exe
  C:\Windows\System\XLvgZid.exe
  2⤵
  PID:8676
- C:\Windows\System\KiMcuRu.exe
  C:\Windows\System\KiMcuRu.exe
  2⤵
  PID:8692
- C:\Windows\System\lEFCWDe.exe
  C:\Windows\System\lEFCWDe.exe
  2⤵
  PID:808
- C:\Windows\System\BFbAjFR.exe
  C:\Windows\System\BFbAjFR.exe
  2⤵
  PID:8708
- C:\Windows\System\UPxbiNj.exe
  C:\Windows\System\UPxbiNj.exe
  2⤵
  PID:8736
- C:\Windows\System\QirZzLO.exe
  C:\Windows\System\QirZzLO.exe
  2⤵
  PID:8772
- C:\Windows\System\kaWWhKe.exe
  C:\Windows\System\kaWWhKe.exe
  2⤵
  PID:8824
- C:\Windows\System\wpkzKSo.exe
  C:\Windows\System\wpkzKSo.exe
  2⤵
  PID:8896
- C:\Windows\System\wkTAMYW.exe
  C:\Windows\System\wkTAMYW.exe
  2⤵
  PID:8808
- C:\Windows\System\bBWjkay.exe
  C:\Windows\System\bBWjkay.exe
  2⤵
  PID:8872
- C:\Windows\System\TzyAlEV.exe
  C:\Windows\System\TzyAlEV.exe
  2⤵
  PID:8912
- C:\Windows\System\hxEOiIR.exe
  C:\Windows\System\hxEOiIR.exe
  2⤵
  PID:8964
- C:\Windows\System\iHzSdZA.exe
  C:\Windows\System\iHzSdZA.exe
  2⤵
  PID:8980
- C:\Windows\System\qhfVvfg.exe
  C:\Windows\System\qhfVvfg.exe
  2⤵
  PID:9056
- C:\Windows\System\kDcjUYs.exe
  C:\Windows\System\kDcjUYs.exe
  2⤵
  PID:9008
- C:\Windows\System\ikNdEAj.exe
  C:\Windows\System\ikNdEAj.exe
  2⤵
  PID:9072
- C:\Windows\System\RyevZMN.exe
  C:\Windows\System\RyevZMN.exe
  2⤵
  PID:9108
- C:\Windows\System\dnRrysF.exe
  C:\Windows\System\dnRrysF.exe
  2⤵
  PID:9172
- C:\Windows\System\jUgTExt.exe
  C:\Windows\System\jUgTExt.exe
  2⤵
  PID:8308
- C:\Windows\System\YAykunz.exe
  C:\Windows\System\YAykunz.exe
  2⤵
  PID:8456
- C:\Windows\System\huRsvLs.exe
  C:\Windows\System\huRsvLs.exe
  2⤵
  PID:8312
- C:\Windows\System\rpehyzu.exe
  C:\Windows\System\rpehyzu.exe
  2⤵
  PID:8372
- C:\Windows\System\TVHLPjV.exe
  C:\Windows\System\TVHLPjV.exe
  2⤵
  PID:8612
- C:\Windows\System\AvSxCor.exe
  C:\Windows\System\AvSxCor.exe
  2⤵
  PID:8344
- C:\Windows\System\bXFFVkt.exe
  C:\Windows\System\bXFFVkt.exe
  2⤵
  PID:8628
- C:\Windows\System\LzFdtjt.exe
  C:\Windows\System\LzFdtjt.exe
  2⤵
  PID:8536
- C:\Windows\System\NiJtqDu.exe
  C:\Windows\System\NiJtqDu.exe
  2⤵
  PID:8652
- C:\Windows\System\ZXKeMDh.exe
  C:\Windows\System\ZXKeMDh.exe
  2⤵
  PID:1280
- C:\Windows\System\iqxuLoi.exe
  C:\Windows\System\iqxuLoi.exe
  2⤵
  PID:8740
- C:\Windows\System\aNVbagM.exe
  C:\Windows\System\aNVbagM.exe
  2⤵
  PID:8792
- C:\Windows\System\YXVggbw.exe
  C:\Windows\System\YXVggbw.exe
  2⤵
  PID:8860
- C:\Windows\System\DiCCkNZ.exe
  C:\Windows\System\DiCCkNZ.exe
  2⤵
  PID:8844
- C:\Windows\System\gkFTIpH.exe
  C:\Windows\System\gkFTIpH.exe
  2⤵
  PID:8880
- C:\Windows\System\FNEuVEE.exe
  C:\Windows\System\FNEuVEE.exe
  2⤵
  PID:9068
- C:\Windows\System\vpgeNqM.exe
  C:\Windows\System\vpgeNqM.exe
  2⤵
  PID:8992
- C:\Windows\System\VTPxJhX.exe
  C:\Windows\System\VTPxJhX.exe
  2⤵
  PID:9104
- C:\Windows\System\OzdMJXo.exe
  C:\Windows\System\OzdMJXo.exe
  2⤵
  PID:9208
- C:\Windows\System\iKObPUH.exe
  C:\Windows\System\iKObPUH.exe
  2⤵
  PID:9160
- C:\Windows\System\pZiIjct.exe
  C:\Windows\System\pZiIjct.exe
  2⤵
  PID:8228
- C:\Windows\System\ldrgGKJ.exe
  C:\Windows\System\ldrgGKJ.exe
  2⤵
  PID:8276
- C:\Windows\System\cGfAWxn.exe
  C:\Windows\System\cGfAWxn.exe
  2⤵
  PID:8248
- C:\Windows\System\bVvmqUY.exe
  C:\Windows\System\bVvmqUY.exe
  2⤵
  PID:8324
- C:\Windows\System\GKojnAW.exe
  C:\Windows\System\GKojnAW.exe
  2⤵
  PID:8424
- C:\Windows\System\JQZFYZY.exe
  C:\Windows\System\JQZFYZY.exe
  2⤵
  PID:8392
- C:\Windows\System\qgKIRlq.exe
  C:\Windows\System\qgKIRlq.exe
  2⤵
  PID:8504
- C:\Windows\System\jdpHmAM.exe
  C:\Windows\System\jdpHmAM.exe
  2⤵
  PID:8752
- C:\Windows\System\tBDhdHa.exe
  C:\Windows\System\tBDhdHa.exe
  2⤵
  PID:8360
- C:\Windows\System\txnOcDY.exe
  C:\Windows\System\txnOcDY.exe
  2⤵
  PID:8388
- C:\Windows\System\EiVDWbu.exe
  C:\Windows\System\EiVDWbu.exe
  2⤵
  PID:8440
- C:\Windows\System\xVLgRKM.exe
  C:\Windows\System\xVLgRKM.exe
  2⤵
  PID:8616
- C:\Windows\System\Xixyygb.exe
  C:\Windows\System\Xixyygb.exe
  2⤵
  PID:8648
- C:\Windows\System\gpEtghu.exe
  C:\Windows\System\gpEtghu.exe
  2⤵
  PID:8260
- C:\Windows\System\nkXakGe.exe
  C:\Windows\System\nkXakGe.exe
  2⤵
  PID:8212
- C:\Windows\System\zIDLJSv.exe
  C:\Windows\System\zIDLJSv.exe
  2⤵
  PID:860
- C:\Windows\System\cKPnBei.exe
  C:\Windows\System\cKPnBei.exe
  2⤵
  PID:8280
- C:\Windows\System\HvvyLYR.exe
  C:\Windows\System\HvvyLYR.exe
  2⤵
  PID:8664
- C:\Windows\System\pzagQiR.exe
  C:\Windows\System\pzagQiR.exe
  2⤵
  PID:9064
- C:\Windows\System\pOewuTq.exe
  C:\Windows\System\pOewuTq.exe
  2⤵
  PID:8644
- C:\Windows\System\aDzLJcK.exe
  C:\Windows\System\aDzLJcK.exe
  2⤵
  PID:8408
- C:\Windows\System\lBfBupP.exe
  C:\Windows\System\lBfBupP.exe
  2⤵
  PID:8196
- C:\Windows\System\gMIJpgS.exe
  C:\Windows\System\gMIJpgS.exe
  2⤵
  PID:8520
- C:\Windows\System\yXOQiqt.exe
  C:\Windows\System\yXOQiqt.exe
  2⤵
  PID:9128
- C:\Windows\System\RztTZKB.exe
  C:\Windows\System\RztTZKB.exe
  2⤵
  PID:8856
- C:\Windows\System\PJPYANe.exe
  C:\Windows\System\PJPYANe.exe
  2⤵
  PID:9156
- C:\Windows\System\PTZyJyz.exe
  C:\Windows\System\PTZyJyz.exe
  2⤵
  PID:8244
- C:\Windows\System\qDNyyxw.exe
  C:\Windows\System\qDNyyxw.exe
  2⤵
  PID:8928
- C:\Windows\System\qRsXDur.exe
  C:\Windows\System\qRsXDur.exe
  2⤵
  PID:9228
- C:\Windows\System\KivVFUK.exe
  C:\Windows\System\KivVFUK.exe
  2⤵
  PID:9248
- C:\Windows\System\LSxCSJF.exe
  C:\Windows\System\LSxCSJF.exe
  2⤵
  PID:9264
- C:\Windows\System\yGrqyry.exe
  C:\Windows\System\yGrqyry.exe
  2⤵
  PID:9280
- C:\Windows\System\albeGGH.exe
  C:\Windows\System\albeGGH.exe
  2⤵
  PID:9396
- C:\Windows\System\LchHXhY.exe
  C:\Windows\System\LchHXhY.exe
  2⤵
  PID:9412
- C:\Windows\System\WCcouCZ.exe
  C:\Windows\System\WCcouCZ.exe
  2⤵
  PID:9428
- C:\Windows\System\qJZFYod.exe
  C:\Windows\System\qJZFYod.exe
  2⤵
  PID:9444
- C:\Windows\System\NdzoIzD.exe
  C:\Windows\System\NdzoIzD.exe
  2⤵
  PID:9464
- C:\Windows\System\wzQbiMg.exe
  C:\Windows\System\wzQbiMg.exe
  2⤵
  PID:9480
- C:\Windows\System\VePCxkQ.exe
  C:\Windows\System\VePCxkQ.exe
  2⤵
  PID:9496
- C:\Windows\System\FKJjOEE.exe
  C:\Windows\System\FKJjOEE.exe
  2⤵
  PID:9512
- C:\Windows\System\HrypDMv.exe
  C:\Windows\System\HrypDMv.exe
  2⤵
  PID:9528
- C:\Windows\System\YRpAUPQ.exe
  C:\Windows\System\YRpAUPQ.exe
  2⤵
  PID:9544
- C:\Windows\System\CPkxDoX.exe
  C:\Windows\System\CPkxDoX.exe
  2⤵
  PID:9560
- C:\Windows\System\cgHMNfy.exe
  C:\Windows\System\cgHMNfy.exe
  2⤵
  PID:9576
- C:\Windows\System\vJVWVOx.exe
  C:\Windows\System\vJVWVOx.exe
  2⤵
  PID:9592
- C:\Windows\System\qNdfElj.exe
  C:\Windows\System\qNdfElj.exe
  2⤵
  PID:9608
- C:\Windows\System\rrjTbLV.exe
  C:\Windows\System\rrjTbLV.exe
  2⤵
  PID:9624
- C:\Windows\System\UoYtxWx.exe
  C:\Windows\System\UoYtxWx.exe
  2⤵
  PID:9640
- C:\Windows\System\VSckxnV.exe
  C:\Windows\System\VSckxnV.exe
  2⤵
  PID:9656
- C:\Windows\System\oZPPUUP.exe
  C:\Windows\System\oZPPUUP.exe
  2⤵
  PID:9676
- C:\Windows\System\lXtIjxs.exe
  C:\Windows\System\lXtIjxs.exe
  2⤵
  PID:9692
- C:\Windows\System\VoDUoJE.exe
  C:\Windows\System\VoDUoJE.exe
  2⤵
  PID:9708
- C:\Windows\System\DANtlYI.exe
  C:\Windows\System\DANtlYI.exe
  2⤵
  PID:9820
- C:\Windows\System\DdAYLUO.exe
  C:\Windows\System\DdAYLUO.exe
  2⤵
  PID:9840
- C:\Windows\System\nKnqKnk.exe
  C:\Windows\System\nKnqKnk.exe
  2⤵
  PID:9864
- C:\Windows\System\NzDdrFA.exe
  C:\Windows\System\NzDdrFA.exe
  2⤵
  PID:9880
- C:\Windows\System\ALftNkI.exe
  C:\Windows\System\ALftNkI.exe
  2⤵
  PID:10028
- C:\Windows\System\xRtiEsZ.exe
  C:\Windows\System\xRtiEsZ.exe
  2⤵
  PID:10060
- C:\Windows\System\XtxuArI.exe
  C:\Windows\System\XtxuArI.exe
  2⤵
  PID:10076
- C:\Windows\System\AxeFtYl.exe
  C:\Windows\System\AxeFtYl.exe
  2⤵
  PID:10096
- C:\Windows\System\fjMpkOo.exe
  C:\Windows\System\fjMpkOo.exe
  2⤵
  PID:10112
- C:\Windows\System\YyEMSEl.exe
  C:\Windows\System\YyEMSEl.exe
  2⤵
  PID:10132
- C:\Windows\System\FchZLBu.exe
  C:\Windows\System\FchZLBu.exe
  2⤵
  PID:10148
- C:\Windows\System\tEmbVnj.exe
  C:\Windows\System\tEmbVnj.exe
  2⤵
  PID:10164
- C:\Windows\System\ZHwEJbQ.exe
  C:\Windows\System\ZHwEJbQ.exe
  2⤵
  PID:10180
- C:\Windows\System\jUdcyxf.exe
  C:\Windows\System\jUdcyxf.exe
  2⤵
  PID:10196
- C:\Windows\System\oYdDbnY.exe
  C:\Windows\System\oYdDbnY.exe
  2⤵
  PID:10216
- C:\Windows\System\vaVnslU.exe
  C:\Windows\System\vaVnslU.exe
  2⤵
  PID:10236
- C:\Windows\System\eHNjJuu.exe
  C:\Windows\System\eHNjJuu.exe
  2⤵
  PID:9240
- C:\Windows\System\IDHTFjm.exe
  C:\Windows\System\IDHTFjm.exe
  2⤵
  PID:9276
- C:\Windows\System\PfDExwc.exe
  C:\Windows\System\PfDExwc.exe
  2⤵
  PID:9024
- C:\Windows\System\yvtqDeg.exe
  C:\Windows\System\yvtqDeg.exe
  2⤵
  PID:9288
- C:\Windows\System\ZfcGKNV.exe
  C:\Windows\System\ZfcGKNV.exe
  2⤵
  PID:9304
- C:\Windows\System\oYrMKgN.exe
  C:\Windows\System\oYrMKgN.exe
  2⤵
  PID:9320
- C:\Windows\System\wkGZcMA.exe
  C:\Windows\System\wkGZcMA.exe
  2⤵
  PID:9332
- C:\Windows\System\eKiJkOa.exe
  C:\Windows\System\eKiJkOa.exe
  2⤵
  PID:9344
- C:\Windows\System\TfjpUmq.exe
  C:\Windows\System\TfjpUmq.exe
  2⤵
  PID:9368
- C:\Windows\System\rtgqpjX.exe
  C:\Windows\System\rtgqpjX.exe
  2⤵
  PID:9380
- C:\Windows\System\OPlfpIT.exe
  C:\Windows\System\OPlfpIT.exe
  2⤵
  PID:9388
- C:\Windows\System\neCWHYr.exe
  C:\Windows\System\neCWHYr.exe
  2⤵
  PID:9472
- C:\Windows\System\UHyELHB.exe
  C:\Windows\System\UHyELHB.exe
  2⤵
  PID:9536
- C:\Windows\System\FUpYEYb.exe
  C:\Windows\System\FUpYEYb.exe
  2⤵
  PID:9540
- C:\Windows\System\UlblRKh.exe
  C:\Windows\System\UlblRKh.exe
  2⤵
  PID:9572
- C:\Windows\System\tZYlvJp.exe
  C:\Windows\System\tZYlvJp.exe
  2⤵
  PID:9636
- C:\Windows\System\qvDOrsR.exe
  C:\Windows\System\qvDOrsR.exe
  2⤵
  PID:9700
- C:\Windows\System\bPvMTtr.exe
  C:\Windows\System\bPvMTtr.exe
  2⤵
  PID:9492
- C:\Windows\System\cIaUMrG.exe
  C:\Windows\System\cIaUMrG.exe
  2⤵
  PID:9584
- C:\Windows\System\ZaejAUR.exe
  C:\Windows\System\ZaejAUR.exe
  2⤵
  PID:9648
- C:\Windows\System\ucLtcSB.exe
  C:\Windows\System\ucLtcSB.exe
  2⤵
  PID:9716
- C:\Windows\System\CxJWfnG.exe
  C:\Windows\System\CxJWfnG.exe
  2⤵
  PID:9740
- C:\Windows\System\KoDOGBP.exe
  C:\Windows\System\KoDOGBP.exe
  2⤵
  PID:9760
- C:\Windows\System\fugVyKv.exe
  C:\Windows\System\fugVyKv.exe
  2⤵
  PID:9776
- C:\Windows\System\qfmryEP.exe
  C:\Windows\System\qfmryEP.exe
  2⤵
  PID:9792
- C:\Windows\System\fUsHsfZ.exe
  C:\Windows\System\fUsHsfZ.exe
  2⤵
  PID:9800
- C:\Windows\System\MNkyxSf.exe
  C:\Windows\System\MNkyxSf.exe
  2⤵
  PID:9836
- C:\Windows\System\jufGfmA.exe
  C:\Windows\System\jufGfmA.exe
  2⤵
  PID:9848
- C:\Windows\System\NvfWzqU.exe
  C:\Windows\System\NvfWzqU.exe
  2⤵
  PID:9904
- C:\Windows\System\crZwrUI.exe
  C:\Windows\System\crZwrUI.exe
  2⤵
  PID:9920
- C:\Windows\System\bmiOVrr.exe
  C:\Windows\System\bmiOVrr.exe
  2⤵
  PID:9944
- C:\Windows\System\WQfoDoI.exe
  C:\Windows\System\WQfoDoI.exe
  2⤵
  PID:9960
- C:\Windows\System\OshrdUL.exe
  C:\Windows\System\OshrdUL.exe
  2⤵
  PID:9976
- C:\Windows\System\cWJWcgl.exe
  C:\Windows\System\cWJWcgl.exe
  2⤵
  PID:9992

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AOQBYaf.exe

Filesize
1.4MB

MD5
b548ff97d74a89882cfa2ef1b284927f

SHA1
1105f018dbdbbe042578d2362d763864be72a6e7

SHA256
f105ff7f549df6d28623e7881d612e46e79bbf42fc1579c4379ce588dfb87aad

SHA512
6b6aa5be9c259ef7169a1fcfb4fa74de6d479b224df473e52f56d787764ab03f69907248e0b8166a79521bf116bb89c1ef5b6191a0be27aaed82e7b3e50ab869

Download Submit
C:\Windows\system\BGkioxZ.exe

Filesize
1.4MB

MD5
c37b5aca2b28199e87acb712e56f2779

SHA1
d038d18008d1b9fc9cec9149c8396abdea49da64

SHA256
0c667cf84feed9c357fdf986cb609ccad1630e7c85d7d481a9a495cf1c587a9e

SHA512
07bde717c55c73a5c92eec4e4f21a7b4fde3d300b218bf57cb0b9d0dc2df09d171a0295ad72416406fabaa0974b9b1a49eb3aaf779120a634bf993753b53051f

Download Submit
C:\Windows\system\BLCUrEa.exe

Filesize
1.4MB

MD5
655dec90f2bcc89824941bf7570f9e08

SHA1
e0b573ffa2cc1de1a02c7331b7db3189ccf22d29

SHA256
781cfabb54dc5bab2f6e5ee278ccf3eabc7c98bc905c65491cb28327e413b41f

SHA512
02bf811c3fc7692ab1c960dfd7b59cc4a571628962242dd351f55f1d8fb9e534cb80816dafac4b2e09ba0170b2016eebab22ddc264d1e7e0d6d7ea3346431c31

Download Submit
C:\Windows\system\BhWzLHP.exe

Filesize
1.4MB

MD5
9160cba91c40ba1eec2b3eed627c506c

SHA1
5a65189a17296839a5bfa5863bbede5b19625a40

SHA256
0eedcf260ad381ebd15a365c0767ee45864c74b820dab6c1792059e5edc85114

SHA512
dde47ce4fa93418033bd13a16463ffc98890ddb71394fca7aacd2c731da04bffcd08a265cf74970b275d6313a3b17e62462d93cfb5b7590a2f7354e5875774e6

Download Submit
C:\Windows\system\CIjAuXj.exe

Filesize
1.4MB

MD5
d8307ce50a16a7db5e6757ac96995bcf

SHA1
fc8a5c25a0df527ceae6b99da3708b2a00df941c

SHA256
f4a11109bfb1d6e02443d8e099a8545bed94b164cd8a4505c27f8624630f12b5

SHA512
03683d76f971eebf7ba6a16d878f092dd42040f4eac7b82edfc53c5343924e859e51ec5fcbccb0b86f5ce14ca041b8bd8bea5fe47bc34222e53207f6f9621be7

Download Submit
C:\Windows\system\CLMGSUx.exe

Filesize
1.4MB

MD5
3f702694896eaf7909ae02fb2aba85bd

SHA1
07a98f30bd32314ce4f94181ead2d867ded155e8

SHA256
e26b48a3dc51a00298e0dfbd058a5dc7c90ad1ddcff2a678db177f4f38de2ad6

SHA512
e881bc0530339f5515d4469482e2e2e8d3126b8906d8e2319fd5e907ef742d8457e4e28d41b063ac3a3b4c99d10c5c9c7139697c67e79d6312af1ecb8b2fde7e

Download Submit
C:\Windows\system\EHmtmtS.exe

Filesize
1.4MB

MD5
bfe8a991edbe38d02726a108c77b679d

SHA1
eee879a6d13f0b52a25f951a7d4c53603e34f703

SHA256
9695c962c2713a12430f787c7d1d196a65835cc3b73368bdc90884801614378a

SHA512
7e027224055f7e3c9a58b9f07ebca0cec1d5950b7d7f727780c3a2a0672c1bdb1bfecb41c61255e989929df53a2a78aacd30812269321e7bbbd6c34b046d3e1e

Download Submit
C:\Windows\system\Eopczhn.exe

Filesize
1.4MB

MD5
c41e6f72f697a074b0256c5897ebaae0

SHA1
7da6e841d10f9817839c0e831f8545b6a99b6cc3

SHA256
ad9df625949b3d9d046063eab7503914ee678851a9ae02dfce3a8f82ce65f21f

SHA512
3a736e07014413e64fa20bea12e0677b05860d4338d210f4ae962e6cbf65d6d08eef6c873d7142588900f13f07b1695e08cb78c031c8098d043dee2fe299323b

Download Submit
C:\Windows\system\HUjmndg.exe

Filesize
1.4MB

MD5
c7806d994a86f5f63057cbc0904bd53d

SHA1
7c9e278f9315334229509b8800c982a5c4347953

SHA256
752ac6ef822187d21a178b9ee37ce4e9d8a2212420c1ef9e067e3f0ba1c46c12

SHA512
6be9e41c8bc395945435b59e9e3167276efedc42be1d28eebcfcdae10491b4e8020f382aa81d9af84245cfcec0601c4aa7932e2031fba2277f504e125f6b2c60

Download Submit
C:\Windows\system\HbyKBTm.exe

Filesize
1.4MB

MD5
972f32c4e8058cfc79b2b1069083b8b0

SHA1
46c1ad6e79e8bc1772af462cfe6eefa7ec4bdbbc

SHA256
e97663e29910c9f6fbb7b8df90e1c5b2be1ab87d78c3ea2c20dfba1b9745fee4

SHA512
bb3f49d433a768c2fc346684825a41a586dc556d3751d0f939ff592978d32d1843e92857a45548caf631bad67401bc8ecb1466d876a9d410cd3f69c3cfdddaaf

Download Submit
C:\Windows\system\OBKQCIv.exe

Filesize
1.4MB

MD5
84467a275d5d382234275ad5465ffa68

SHA1
e3fd7131ece79f59948be2c6dd91aa4486abb53d

SHA256
68d63dfee913473cbf3e26bf3757e12b96dc6652c774ad49756c72e8f70d23c3

SHA512
f1330f9dfdd23372697f5c1f181f3571053525b95f80f8b6f935d5a9f4e7407bc6406f9cfce24260072f75637e68770cf3b41ae8b96332b24f22f33c63763dfa

Download Submit
C:\Windows\system\OzAkYcG.exe

Filesize
1.4MB

MD5
b0e8c4973d82f0f9f04b2541a868cf82

SHA1
171e4c64a658768f94426466fa52b3b92dcd29fb

SHA256
a709cd1789b2ca9cabc2381b66837ad554530002a6360fd26c8746e3a41ecfeb

SHA512
80b646e9d3fbd1e83c2dc975ee0a90a1a3563649819c2b04cac7435424272b85bbbd55ce8f0c370e0d74083b0883ef35b0c80c56452ef726ac9efa4e3432796c

Download Submit
C:\Windows\system\PwKgzfx.exe

Filesize
1.4MB

MD5
4c8da4d30d3a76427ca48dc8776de024

SHA1
92fbf313dd5ac085cdc4e153defbe3284bff6d3d

SHA256
a4d33fc74084db7315d31099ccd3d2f4fd02dd711b5baca2605f05b8dbe27e35

SHA512
88038fa67698f076bb7da30c398c7690cd341a27fa3f6cc2b69a1e6ffee2de4bccc5dfba1d17acd160541473ffb79adcfc556ebc7e1a387156245b864ce007e5

Download Submit
C:\Windows\system\UbvfSyu.exe

Filesize
1.4MB

MD5
de957e87ddee165b475735b139af6759

SHA1
1e31ae00faae1fb8eeefaf9fed4ac475360bfa77

SHA256
0f1e9c106c454fdbe40397d6b91569be35511dfa13ee9740c43f4c0d66e7f3f3

SHA512
80bd42a653f5098e90a753f437abaa13a093ff9b93329df81c007a05a210f362c1c187e9d6bd416d00d84a6c40109b2c88e1ddbc223cd8d940d68a61e25eae49

Download Submit
C:\Windows\system\YLjOxnX.exe

Filesize
1.4MB

MD5
9c792ad81f96ac7042c77be3c3ed68fc

SHA1
2f7d89fc8427c85220afdf5be57576a87a35cd1a

SHA256
e41d48ac2ad7774685c645184c47a76de47cfd4c00c55cad24ab12e021b78f8a

SHA512
3b3bc006c0f07bb341a5a841de36720bb294cd267bda51e66778150930c9531e63dc9a623554c5c99b295b910085732ceb9c195cea8c80ae94bf16777b1d754d

Download Submit
C:\Windows\system\dRAgENW.exe

Filesize
1.4MB

MD5
771746994ecb5ab41c01d0a601b34bb4

SHA1
f4e210723b0b6c10482dbe71a12411b0dcdd0a59

SHA256
3d64398f190bb8155c7570dd421769d990f82985a69acf2d76a57857eb50619a

SHA512
34f9f19bd42f9e5131d76bef3894af74ce490693d1a7131d8ec325c4d8c2d99399fc8c567b69efb72f74997346517f0b51719902962d3753137dc1340ea1da84

Download Submit
C:\Windows\system\eaQpnfB.exe

Filesize
1.4MB

MD5
957025841f8e9316715afaf6f88bc69d

SHA1
00ded44767361f323675606e77f4ce1e270ec530

SHA256
8c484f517716e7a1b820b2969bdbdee9761079573607d97f835e415bba765afd

SHA512
f5c09dadad29407a5e7d26fcd5c83fc6c947cb2f57c2c6e7c064387bfdf21055aea36dd7639ccd27c029d46b5505548ace15bfe11ba5cedbec946d32b31f1a62

Download Submit
C:\Windows\system\gsDjNFB.exe

Filesize
1.4MB

MD5
6fc0121deec4d352bb80915166f3860a

SHA1
f17318143223292f4fee5cfb0ece802151c358be

SHA256
43d796c92f9c6c5d65296dd8f3ace8902505de890c653344d9f4eb865336c5f0

SHA512
1a01cddfddbfe76549cb7b1b43d7cb9dfc476ed593d07ee7d0e163c724607b4633e1f31925b8c399dd2fc1bfbe617a45c5b6984d3284de996200fc9ec9ba0a75

Download Submit
C:\Windows\system\lPRRzLG.exe

Filesize
1.4MB

MD5
6113ad815a31485bdc4cf2bd06c48a17

SHA1
6c16115ac14521e3391a8c2f593688e099cc3576

SHA256
61c29b8457223e38fdfcdfbf620ea54a71eeb8bbdd288f701dacd226aecf5d5d

SHA512
5d79a11c22c5f309937587afaa0ff47611b01e5524d603e56dac7bec3cb13e46961e1aa41dd94b3b6fac4a0c8ea9c235dd4ad7a1b6bd42367316c792b8beaa68

Download Submit
C:\Windows\system\lgzWHzv.exe

Filesize
1.4MB

MD5
6a370eb2607bce1f2fd89676d1b72412

SHA1
0f38095c1655b54575ab08bfceb47f06911a583e

SHA256
c61eaabbdbaccbefa9064687bbca576521fda4ae16b456a3a56b293ec89b82ce

SHA512
5ef944768b73885ad1d601e48fc90693ff0a7b1824f0b329d7ac533c81414cf64f9e35f3ed6b676e75d1382381d9f2930f82e2ce5ed745c8253354daa150e0e8

Download Submit
C:\Windows\system\oHzFhcW.exe

Filesize
1.4MB

MD5
ef4f0235fbf3af6d926b1842f1ef5471

SHA1
5de9d5c86772e56553b928cda5b2923cbac05e3a

SHA256
d9ccc32cb289333c4eff8450016f20039c3f7cdc470597e3756a970af0a6b1ca

SHA512
32ff4bc3fcdcaf48f03ce79a0c8f394b1a6a4408dbd81b925c06606cfb483d0c7e5c77045886776128e80ed31909094c7cac028b27d0436217c6e4da18380348

Download Submit
C:\Windows\system\qKWLNGB.exe

Filesize
1.4MB

MD5
8000d871e1527c42f519512fe965a112

SHA1
d56ecc5576296e13c0eb0aecd2917577ab28af6c

SHA256
23a2ee742f5675ff155433bb7537a9fac96d08c80b3ef0dae8539ced694ae076

SHA512
b8ff91a6fdb30447bb1ea370b45fe2203e4effc186f6b75ff69e7fef615e83c9ac842cca998e1ac30bbac8a34dd92da138fe4aa1d8fdaf2d3d479568105400b4

Download Submit
C:\Windows\system\rhTppIv.exe

Filesize
1.4MB

MD5
136dba45c926c89bfd3878cb388a1340

SHA1
051618dfdabed8ada581af7048fdfd210028d617

SHA256
500999cc748b7877fda3f4b1e4bbe34c9ce45128d1f2794abc6f0f92e67a86a9

SHA512
62cdcb50f35944026a92d3d61caa625c7a272b206e78e5e26bf72e3ce1fd182d07f89221de0020cead66c3af65f5c4dd5d2b62107b963dfdd560b9e27e76aae8

Download Submit
C:\Windows\system\tJLZASx.exe

Filesize
1.4MB

MD5
8a6a4bc62887b9f728c066b7a2d86927

SHA1
8a30303d5e64680af239ca072ab30ce96c69110c

SHA256
ea7731c9709b75bcbf268506db7ed5b7e704a242b9f7ead75cd5c9f6e017ed17

SHA512
0f66ba31a6cf1728548aac11613778ec0b4a1154f17a8a83c0ccbed984da09e7b5ec5dd0ed1b37166ccc8da008e2f96d62fbd0644f234aafda53e3759e9f2aeb

Download Submit
C:\Windows\system\xEUBlzr.exe

Filesize
1.4MB

MD5
8640957d8a9fc17036165d0c6a7d71fd

SHA1
0b4548cf8b71a7dbe1532d13c44b98496a48c8dc

SHA256
f7821ae3939b2347fd1e1e241b73534e76df7b07576f58a0096e075fdcbaf093

SHA512
e68184021f7bd714ffe988cba3dedafe58b4144aa0c2666918f2c5560f756b882fe5f2dd4d33800ae9ccb8954c014b572f2c2ae2b60110e3e3e02e53474b9c51

Download Submit
C:\Windows\system\ymZDuPH.exe

Filesize
1.4MB

MD5
e6baf1f3d17cd42dac518114ca0a8e3e

SHA1
49af0391d0255b514525eafbe4355e52bfdd8c18

SHA256
c0373531419f5adbe7a9797dc9f051f6c07d58fc79d2f303be7b7b0d53cd2062

SHA512
68a29395031915e7c7221b14134ac1df2b5fc4fe070f89a8042f906959f9b2ecfc231219aec995c340e12faf4d8cce7ca4dcfdcd1d7ed8ddc25e769726e475f3

Download Submit
\Windows\system\EvKShdF.exe

Filesize
1.4MB

MD5
91543cccd1d8bea7d9446a3b2f6013d8

SHA1
5b975eaebe6f56b5e1e37cea3636c2fd185fab16

SHA256
ab8e0b9ad8121c89c8bec7b9c6e2b71e0bbb4aab0035a73322c342d76381788c

SHA512
5a4c91a33fbb049946158b69f16d0022b3a4557b019fd9fce50992ae36f0d5ff753430541e7189ecfd916122d63d0a7780670871bfae7f2ed6cfcab275b1e175

Download Submit
\Windows\system\GcPEnDM.exe

Filesize
1.4MB

MD5
150a79d296de06f0ddfe3c203852cb64

SHA1
b79fde20755315a9bda630eeba37cd797861e015

SHA256
481c0d2a8f48983d18f2da2b9e99d17b657359c1d8aca3a0cebfeecb306fcf77

SHA512
587afdaddbb9b38dc6db23c57cf901cc2a0c4fdafe90840256796394f93895af23c7f270467cbd4d17bd8f09ccbb3c72da1fcd85915f406ce725b711d9ac626f

Download Submit
\Windows\system\MkLETyz.exe

Filesize
1.4MB

MD5
b5da48f75ac4696115e2fdb27f5efd08

SHA1
8986a2667753f335ea007acab09c0c485272f35e

SHA256
bb737af2db3d00ddaefa1d9b6fbf6222178f24b3c03768735a0a6e4867da504c

SHA512
6e29fa384f4058437b7ce07f45e6d92aba9e4ae77f6be5096ed0096c6ce4773f77ef4da321ba73fd36b9fe238ac6c46b08f5bd89e9b88cfe71e48e24a62e0836

Download Submit
\Windows\system\VCuyGqt.exe

Filesize
1.4MB

MD5
72ac606fb9af95baca4c724b161185bc

SHA1
fb83c18a2eca89fa6669f2c1e30a117bbac5a5b9

SHA256
166d2601f461ad82cca155db505006c1dec99e544b0eb44e226ee5a10d529a22

SHA512
99346a7851072b94db4894535d0c0ad27cd52e7d967f2e719d238a73d158da825707a69ba9264965feb91090e8cab4e3a4f4a93d8dfc1d3637c96bf5d9f118df

Download Submit
\Windows\system\bcIEDlb.exe

Filesize
1.4MB

MD5
c840dc424a16c606c03c643aec8485fe

SHA1
181f2a6f282299044198e3abd3afd98fe8d491d2

SHA256
e1f0d8bf56a029e09f854680d4159a7fd1fd0490e55f684f17a0f39c98c5f019

SHA512
03c8a8bb29ba75a4732a69a5c853da4223031017fcc3a1a83c66ee5c2fab3e7f874ce4c6a3304696dd3e93a35e0bff2b6541bdf67c955f5fc3be4bc207c3bb23

Download Submit
\Windows\system\jEPTXYm.exe

Filesize
1.4MB

MD5
4349b1e67ddbacdefe5cf252c819d40f

SHA1
52a2e61901c50d093e8f0313c6958ce0d0a4547c

SHA256
955c241d402e838c33fb25af84eb8d0a4a809ece2f7ec24f1b36d245da90a7d6

SHA512
3ce20cb80f893da30a08f852bf3c62d9608760e20d1327d66e704260a57c7c4479c64c1363c3a434c11386998347c6cd56eb37db8dbddb70c3c9c60603e45a04

Download Submit
memory/1360-79-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/1360-3658-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/1360-1757-0x000000013F3E0000-0x000000013F731000-memory.dmp

Filesize
3.3MB

Download
memory/1432-107-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/1432-3685-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/1700-13-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/1700-3423-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/1700-55-0x000000013FAA0000-0x000000013FDF1000-memory.dmp

Filesize
3.3MB

Download
memory/1976-1223-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/1976-57-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/1976-3544-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/1984-89-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/1984-1763-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/1984-3564-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/2108-46-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-0-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2108-85-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-78-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2108-74-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-14-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2108-7103-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2108-121-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-65-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2108-67-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2108-111-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2108-69-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2108-9582-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2108-9664-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2108-109-0x000000013F710000-0x000000013FA61000-memory.dmp

Filesize
3.3MB

Download
memory/2108-1530-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-54-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2108-39-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-6246-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-33-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-112-0x000000013F860000-0x000000013FBB1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-26-0x0000000001F80000-0x00000000022D1000-memory.dmp

Filesize
3.3MB

Download
memory/2108-105-0x000000013F7C0000-0x000000013FB11000-memory.dmp

Filesize
3.3MB

Download
memory/2108-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2108-1394-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2140-3424-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2140-15-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2396-3561-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2396-20-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2396-84-0x000000013FB20000-0x000000013FE71000-memory.dmp

Filesize
3.3MB

Download
memory/2504-3554-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2504-68-0x000000013FFE0000-0x0000000140331000-memory.dmp

Filesize
3.3MB

Download
memory/2536-49-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3480-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2572-3621-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2572-1395-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2572-70-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2712-35-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2712-3545-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2712-108-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2724-3446-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2724-27-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2724-94-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-3445-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-40-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2876-122-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download