xmrig | 200ccd6688903effb57f53203033941836155d6e7ae465475162a3f07151902e

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 23:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
Size

2.0MB
MD5

464d366f4744776c5913c45660dd5b10
SHA1

94c46a4de424a05a1fcca54b1aba261898f4186a
SHA256

200ccd6688903effb57f53203033941836155d6e7ae465475162a3f07151902e
SHA512

a2bbfac7a2bef2d3cbff54a5be4e87eb3b49382238410eb4b224d7d3cfa8a0fa5f957852ceb568dfc211ef5270f147ed2a269605a61f39eea498e38e96c40f54
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXGvAFnhyN4aA:BemTLkNdfE0pZr1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/620-0-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/files/0x000c00000001226d-3.dat	xmrig
behavioral1/files/0x0038000000016d05-8.dat	xmrig
behavioral1/files/0x0008000000016d33-10.dat	xmrig
behavioral1/files/0x000500000001873a-70.dat	xmrig
behavioral1/files/0x0005000000018711-61.dat	xmrig
behavioral1/files/0x0005000000018784-81.dat	xmrig
behavioral1/memory/304-85-0x000000013FF20000-0x0000000140274000-memory.dmp	xmrig
behavioral1/files/0x0038000000016d1a-91.dat	xmrig
behavioral1/files/0x0005000000019296-128.dat	xmrig
behavioral1/files/0x0005000000019437-163.dat	xmrig
behavioral1/memory/620-350-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/files/0x0005000000019520-188.dat	xmrig
behavioral1/files/0x000500000001950d-183.dat	xmrig
behavioral1/files/0x000500000001949f-178.dat	xmrig
behavioral1/files/0x0005000000019470-173.dat	xmrig
behavioral1/files/0x000500000001945f-168.dat	xmrig
behavioral1/files/0x000500000001941d-158.dat	xmrig
behavioral1/files/0x000500000001941b-153.dat	xmrig
behavioral1/files/0x00050000000193ee-148.dat	xmrig
behavioral1/files/0x00050000000193d2-142.dat	xmrig
behavioral1/files/0x00050000000193c5-138.dat	xmrig
behavioral1/files/0x0005000000019349-133.dat	xmrig
behavioral1/files/0x00060000000190d6-123.dat	xmrig
behavioral1/files/0x0006000000018bda-118.dat	xmrig
behavioral1/files/0x0006000000018bc6-113.dat	xmrig
behavioral1/files/0x0006000000018b73-108.dat	xmrig
behavioral1/memory/1784-102-0x000000013F960000-0x000000013FCB4000-memory.dmp	xmrig
behavioral1/files/0x00050000000187a2-100.dat	xmrig
behavioral1/memory/2636-98-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/files/0x000500000001878b-89.dat	xmrig
behavioral1/memory/1352-78-0x000000013F220000-0x000000013F574000-memory.dmp	xmrig
behavioral1/memory/2948-74-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/memory/620-72-0x000000013F220000-0x000000013F574000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d68-32.dat	xmrig
behavioral1/files/0x0007000000016d4c-24.dat	xmrig
behavioral1/memory/2740-69-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig
behavioral1/memory/2688-68-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/memory/2724-58-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/3068-57-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/memory/620-55-0x0000000001E30000-0x0000000002184000-memory.dmp	xmrig
behavioral1/memory/2744-54-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2936-52-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/memory/2668-49-0x000000013F860000-0x000000013FBB4000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d3b-48.dat	xmrig
behavioral1/files/0x0009000000016d70-42.dat	xmrig
behavioral1/files/0x0007000000016d55-41.dat	xmrig
behavioral1/memory/2608-40-0x000000013F860000-0x000000013FBB4000-memory.dmp	xmrig
behavioral1/memory/2568-39-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d44-31.dat	xmrig
behavioral1/memory/2688-4051-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/memory/2744-4052-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2568-4053-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/memory/2608-4054-0x000000013F860000-0x000000013FBB4000-memory.dmp	xmrig
behavioral1/memory/2668-4055-0x000000013F860000-0x000000013FBB4000-memory.dmp	xmrig
behavioral1/memory/2724-4058-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/3068-4057-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/memory/2936-4056-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/memory/2948-4060-0x000000013F370000-0x000000013F6C4000-memory.dmp	xmrig
behavioral1/memory/2740-4059-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig
behavioral1/memory/1352-4061-0x000000013F220000-0x000000013F574000-memory.dmp	xmrig
behavioral1/memory/2688-4062-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/memory/2636-4063-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/1784-4065-0x000000013F960000-0x000000013FCB4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2744	OldhzUT.exe
2568	PrCnhpj.exe
2608	KKQWqSd.exe
2668	CjzXBkn.exe
3068	LZhHuzf.exe
2936	JXWJRXi.exe
2724	luWaJpa.exe
2688	SoaLcEi.exe
2740	zHtFxWn.exe
2948	kOOUqhK.exe
1352	WwcjlhU.exe
304	hrTLnGc.exe
2636	MbgxqRn.exe
1784	aWpkaLm.exe
2776	dqfCzMP.exe
1744	WOZvTRF.exe
1532	armBhuQ.exe
2352	yhsRgcq.exe
532	XoYXZTp.exe
476	TIUVIfG.exe
2828	KHXeNPz.exe
1136	PXdbreR.exe
2008	dPczfPq.exe
2964	gZlrFXI.exe
2792	Wipnqtc.exe
580	MqnPNSL.exe
2252	dQdBObS.exe
2440	YBjIllk.exe
2500	XsVMluO.exe
2824	QLBiAfz.exe
576	BSgZKvw.exe
1168	rwgJojC.exe
1684	UNgzvzq.exe
2276	JXxbKxO.exe
408	ncTqFGZ.exe
2148	ahOOpre.exe
1948	JykIPJW.exe
3028	HFwfRmb.exe
1232	fGxzaRO.exe
2640	jSRzFTt.exe
1284	kOAISFw.exe
1780	azTwxNu.exe
1860	LDqhduC.exe
2000	givGQde.exe
848	JxuwwWW.exe
600	cqaikMl.exe
2912	SbhGqGr.exe
3004	dePirRI.exe
1488	UJpTRbp.exe
556	BrmqBta.exe
2928	mtKxKGz.exe
2060	mCBOOJC.exe
2292	HgbsxFc.exe
1420	jPEWBao.exe
1852	FeXjSbD.exe
1712	hZDDuRC.exe
1516	ybTMsfB.exe
2980	BFdrHuu.exe
2552	ZOwQeNg.exe
2600	UWrJsEg.exe
1632	UwBNsle.exe
2232	aPuLweG.exe
2876	umIPaYz.exe
2816	stBZyzn.exe

Loads dropped DLL 64 IoCs

pid	Process
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/620-0-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/files/0x000c00000001226d-3.dat	upx
behavioral1/files/0x0038000000016d05-8.dat	upx
behavioral1/files/0x0008000000016d33-10.dat	upx
behavioral1/files/0x000500000001873a-70.dat	upx
behavioral1/files/0x0005000000018711-61.dat	upx
behavioral1/files/0x0005000000018784-81.dat	upx
behavioral1/memory/304-85-0x000000013FF20000-0x0000000140274000-memory.dmp	upx
behavioral1/files/0x0038000000016d1a-91.dat	upx
behavioral1/files/0x0005000000019296-128.dat	upx
behavioral1/files/0x0005000000019437-163.dat	upx
behavioral1/memory/620-350-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/files/0x0005000000019520-188.dat	upx
behavioral1/files/0x000500000001950d-183.dat	upx
behavioral1/files/0x000500000001949f-178.dat	upx
behavioral1/files/0x0005000000019470-173.dat	upx
behavioral1/files/0x000500000001945f-168.dat	upx
behavioral1/files/0x000500000001941d-158.dat	upx
behavioral1/files/0x000500000001941b-153.dat	upx
behavioral1/files/0x00050000000193ee-148.dat	upx
behavioral1/files/0x00050000000193d2-142.dat	upx
behavioral1/files/0x00050000000193c5-138.dat	upx
behavioral1/files/0x0005000000019349-133.dat	upx
behavioral1/files/0x00060000000190d6-123.dat	upx
behavioral1/files/0x0006000000018bda-118.dat	upx
behavioral1/files/0x0006000000018bc6-113.dat	upx
behavioral1/files/0x0006000000018b73-108.dat	upx
behavioral1/memory/1784-102-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/files/0x00050000000187a2-100.dat	upx
behavioral1/memory/2636-98-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/files/0x000500000001878b-89.dat	upx
behavioral1/memory/1352-78-0x000000013F220000-0x000000013F574000-memory.dmp	upx
behavioral1/memory/2948-74-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/files/0x0007000000016d68-32.dat	upx
behavioral1/files/0x0007000000016d4c-24.dat	upx
behavioral1/memory/2740-69-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx
behavioral1/memory/2688-68-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/memory/2724-58-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/3068-57-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/memory/2744-54-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2936-52-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	upx
behavioral1/memory/2668-49-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/files/0x0008000000016d3b-48.dat	upx
behavioral1/files/0x0009000000016d70-42.dat	upx
behavioral1/files/0x0007000000016d55-41.dat	upx
behavioral1/memory/2608-40-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/memory/2568-39-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/files/0x0007000000016d44-31.dat	upx
behavioral1/memory/2688-4051-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/memory/2744-4052-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2568-4053-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/memory/2608-4054-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/memory/2668-4055-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/memory/2724-4058-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/3068-4057-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/memory/2936-4056-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	upx
behavioral1/memory/2948-4060-0x000000013F370000-0x000000013F6C4000-memory.dmp	upx
behavioral1/memory/2740-4059-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx
behavioral1/memory/1352-4061-0x000000013F220000-0x000000013F574000-memory.dmp	upx
behavioral1/memory/2688-4062-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/memory/2636-4063-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/memory/1784-4065-0x000000013F960000-0x000000013FCB4000-memory.dmp	upx
behavioral1/memory/304-4064-0x000000013FF20000-0x0000000140274000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RccFXcJ.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\NbZnqbK.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\rlWogRR.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\IZMyiTY.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\EYFCMhf.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\aKzRmPC.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\aYHJirj.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\sThXBdJ.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\BulmnUg.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\SbDgrsV.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\nWiGSDo.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\JAtlITb.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\BatUEXd.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\qoZgMzO.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\leVmGEK.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\PRhVyOE.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\lAPkPAZ.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\YTWOXEt.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\ZGOaGku.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\gefQLNk.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\qrhkgWm.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\uugbzbw.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\vARzIkZ.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\BfgGrJK.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\TCYqygw.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\QiVaDsU.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\cKdnkFY.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\nXnQIkL.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\HStTAXA.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\gkSyeUO.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\KFJnHyO.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\ebJapEB.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\OvLFdGT.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\JNMDibB.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\jIDnVCA.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\odwIdFs.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\eRoiYvb.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\lbCfKlD.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\NLArZFT.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\vOPZZmJ.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\cUAMgBD.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\hGpDZms.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\aSLdvUE.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\GQLKeJC.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\kjxIuDK.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\FCEqzvp.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\msPPhHC.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\XikyiaU.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\uLDzCsI.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\PMVgsRQ.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\ZrwXifT.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\criInoz.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\QqDtKld.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\twjwgdj.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\yiNezWh.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\haHaBLV.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\rxMeGVe.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\wYDXwZy.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\cvPbawN.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\bHwsKwN.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\AzhSbpx.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\VTVKDPN.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\UJpTRbp.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
File created	C:\Windows\System\XVwDqdy.exe	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 620 wrote to memory of 2744	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	29
PID 620 wrote to memory of 2744	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	29
PID 620 wrote to memory of 2744	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	29
PID 620 wrote to memory of 2568	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	30
PID 620 wrote to memory of 2568	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	30
PID 620 wrote to memory of 2568	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	30
PID 620 wrote to memory of 2608	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	31
PID 620 wrote to memory of 2608	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	31
PID 620 wrote to memory of 2608	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	31
PID 620 wrote to memory of 2724	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	32
PID 620 wrote to memory of 2724	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	32
PID 620 wrote to memory of 2724	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	32
PID 620 wrote to memory of 2668	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	33
PID 620 wrote to memory of 2668	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	33
PID 620 wrote to memory of 2668	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	33
PID 620 wrote to memory of 2688	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	34
PID 620 wrote to memory of 2688	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	34
PID 620 wrote to memory of 2688	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	34
PID 620 wrote to memory of 3068	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	35
PID 620 wrote to memory of 3068	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	35
PID 620 wrote to memory of 3068	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	35
PID 620 wrote to memory of 2740	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	36
PID 620 wrote to memory of 2740	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	36
PID 620 wrote to memory of 2740	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	36
PID 620 wrote to memory of 2936	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	37
PID 620 wrote to memory of 2936	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	37
PID 620 wrote to memory of 2936	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	37
PID 620 wrote to memory of 1352	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	38
PID 620 wrote to memory of 1352	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	38
PID 620 wrote to memory of 1352	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	38
PID 620 wrote to memory of 2948	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	39
PID 620 wrote to memory of 2948	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	39
PID 620 wrote to memory of 2948	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	39
PID 620 wrote to memory of 304	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	40
PID 620 wrote to memory of 304	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	40
PID 620 wrote to memory of 304	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	40
PID 620 wrote to memory of 2636	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	41
PID 620 wrote to memory of 2636	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	41
PID 620 wrote to memory of 2636	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	41
PID 620 wrote to memory of 2776	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	42
PID 620 wrote to memory of 2776	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	42
PID 620 wrote to memory of 2776	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	42
PID 620 wrote to memory of 1784	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	43
PID 620 wrote to memory of 1784	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	43
PID 620 wrote to memory of 1784	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	43
PID 620 wrote to memory of 1744	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	44
PID 620 wrote to memory of 1744	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	44
PID 620 wrote to memory of 1744	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	44
PID 620 wrote to memory of 1532	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	45
PID 620 wrote to memory of 1532	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	45
PID 620 wrote to memory of 1532	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	45
PID 620 wrote to memory of 2352	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	46
PID 620 wrote to memory of 2352	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	46
PID 620 wrote to memory of 2352	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	46
PID 620 wrote to memory of 532	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	47
PID 620 wrote to memory of 532	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	47
PID 620 wrote to memory of 532	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	47
PID 620 wrote to memory of 476	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	48
PID 620 wrote to memory of 476	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	48
PID 620 wrote to memory of 476	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	48
PID 620 wrote to memory of 2828	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	49
PID 620 wrote to memory of 2828	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	49
PID 620 wrote to memory of 2828	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	49
PID 620 wrote to memory of 1136	620	464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\464d366f4744776c5913c45660dd5b10_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:620
- C:\Windows\System\OldhzUT.exe
  C:\Windows\System\OldhzUT.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\PrCnhpj.exe
  C:\Windows\System\PrCnhpj.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\KKQWqSd.exe
  C:\Windows\System\KKQWqSd.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\luWaJpa.exe
  C:\Windows\System\luWaJpa.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\CjzXBkn.exe
  C:\Windows\System\CjzXBkn.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\SoaLcEi.exe
  C:\Windows\System\SoaLcEi.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\LZhHuzf.exe
  C:\Windows\System\LZhHuzf.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\zHtFxWn.exe
  C:\Windows\System\zHtFxWn.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\JXWJRXi.exe
  C:\Windows\System\JXWJRXi.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\WwcjlhU.exe
  C:\Windows\System\WwcjlhU.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\kOOUqhK.exe
  C:\Windows\System\kOOUqhK.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\hrTLnGc.exe
  C:\Windows\System\hrTLnGc.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\MbgxqRn.exe
  C:\Windows\System\MbgxqRn.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\dqfCzMP.exe
  C:\Windows\System\dqfCzMP.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\aWpkaLm.exe
  C:\Windows\System\aWpkaLm.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\WOZvTRF.exe
  C:\Windows\System\WOZvTRF.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\armBhuQ.exe
  C:\Windows\System\armBhuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\yhsRgcq.exe
  C:\Windows\System\yhsRgcq.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\XoYXZTp.exe
  C:\Windows\System\XoYXZTp.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\TIUVIfG.exe
  C:\Windows\System\TIUVIfG.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\KHXeNPz.exe
  C:\Windows\System\KHXeNPz.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\PXdbreR.exe
  C:\Windows\System\PXdbreR.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\dPczfPq.exe
  C:\Windows\System\dPczfPq.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\gZlrFXI.exe
  C:\Windows\System\gZlrFXI.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\Wipnqtc.exe
  C:\Windows\System\Wipnqtc.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\MqnPNSL.exe
  C:\Windows\System\MqnPNSL.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\dQdBObS.exe
  C:\Windows\System\dQdBObS.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\YBjIllk.exe
  C:\Windows\System\YBjIllk.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\XsVMluO.exe
  C:\Windows\System\XsVMluO.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\QLBiAfz.exe
  C:\Windows\System\QLBiAfz.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\BSgZKvw.exe
  C:\Windows\System\BSgZKvw.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\rwgJojC.exe
  C:\Windows\System\rwgJojC.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\UNgzvzq.exe
  C:\Windows\System\UNgzvzq.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\JXxbKxO.exe
  C:\Windows\System\JXxbKxO.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\ncTqFGZ.exe
  C:\Windows\System\ncTqFGZ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ahOOpre.exe
  C:\Windows\System\ahOOpre.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\JykIPJW.exe
  C:\Windows\System\JykIPJW.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\HFwfRmb.exe
  C:\Windows\System\HFwfRmb.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\fGxzaRO.exe
  C:\Windows\System\fGxzaRO.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\jSRzFTt.exe
  C:\Windows\System\jSRzFTt.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\kOAISFw.exe
  C:\Windows\System\kOAISFw.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\azTwxNu.exe
  C:\Windows\System\azTwxNu.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\LDqhduC.exe
  C:\Windows\System\LDqhduC.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\givGQde.exe
  C:\Windows\System\givGQde.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\JxuwwWW.exe
  C:\Windows\System\JxuwwWW.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\cqaikMl.exe
  C:\Windows\System\cqaikMl.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\SbhGqGr.exe
  C:\Windows\System\SbhGqGr.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\dePirRI.exe
  C:\Windows\System\dePirRI.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\UJpTRbp.exe
  C:\Windows\System\UJpTRbp.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\BrmqBta.exe
  C:\Windows\System\BrmqBta.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\mtKxKGz.exe
  C:\Windows\System\mtKxKGz.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\mCBOOJC.exe
  C:\Windows\System\mCBOOJC.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\HgbsxFc.exe
  C:\Windows\System\HgbsxFc.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\jPEWBao.exe
  C:\Windows\System\jPEWBao.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\FeXjSbD.exe
  C:\Windows\System\FeXjSbD.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\hZDDuRC.exe
  C:\Windows\System\hZDDuRC.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\ybTMsfB.exe
  C:\Windows\System\ybTMsfB.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\BFdrHuu.exe
  C:\Windows\System\BFdrHuu.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\ZOwQeNg.exe
  C:\Windows\System\ZOwQeNg.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\UWrJsEg.exe
  C:\Windows\System\UWrJsEg.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\UwBNsle.exe
  C:\Windows\System\UwBNsle.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\aPuLweG.exe
  C:\Windows\System\aPuLweG.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\umIPaYz.exe
  C:\Windows\System\umIPaYz.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\stBZyzn.exe
  C:\Windows\System\stBZyzn.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\DQAykjG.exe
  C:\Windows\System\DQAykjG.exe
  2⤵
  PID:2952
- C:\Windows\System\ZnzWhcT.exe
  C:\Windows\System\ZnzWhcT.exe
  2⤵
  PID:2520
- C:\Windows\System\XHElkeD.exe
  C:\Windows\System\XHElkeD.exe
  2⤵
  PID:2184
- C:\Windows\System\uHqqAHr.exe
  C:\Windows\System\uHqqAHr.exe
  2⤵
  PID:2772
- C:\Windows\System\JKZDjZV.exe
  C:\Windows\System\JKZDjZV.exe
  2⤵
  PID:1004
- C:\Windows\System\ZZcnoQR.exe
  C:\Windows\System\ZZcnoQR.exe
  2⤵
  PID:264
- C:\Windows\System\hfpifvT.exe
  C:\Windows\System\hfpifvT.exe
  2⤵
  PID:652
- C:\Windows\System\UggvtFW.exe
  C:\Windows\System\UggvtFW.exe
  2⤵
  PID:2044
- C:\Windows\System\mRjAqUt.exe
  C:\Windows\System\mRjAqUt.exe
  2⤵
  PID:2012
- C:\Windows\System\trFdRuH.exe
  C:\Windows\System\trFdRuH.exe
  2⤵
  PID:588
- C:\Windows\System\jFjHiKA.exe
  C:\Windows\System\jFjHiKA.exe
  2⤵
  PID:2220
- C:\Windows\System\oLTRnzw.exe
  C:\Windows\System\oLTRnzw.exe
  2⤵
  PID:1196
- C:\Windows\System\QzOHZXc.exe
  C:\Windows\System\QzOHZXc.exe
  2⤵
  PID:2848
- C:\Windows\System\ChXvwGG.exe
  C:\Windows\System\ChXvwGG.exe
  2⤵
  PID:2420
- C:\Windows\System\zdtzaPk.exe
  C:\Windows\System\zdtzaPk.exe
  2⤵
  PID:1776
- C:\Windows\System\TfHavoe.exe
  C:\Windows\System\TfHavoe.exe
  2⤵
  PID:696
- C:\Windows\System\exnzunS.exe
  C:\Windows\System\exnzunS.exe
  2⤵
  PID:1932
- C:\Windows\System\gfIMcTp.exe
  C:\Windows\System\gfIMcTp.exe
  2⤵
  PID:1240
- C:\Windows\System\alsYIKM.exe
  C:\Windows\System\alsYIKM.exe
  2⤵
  PID:1588
- C:\Windows\System\phQJgyJ.exe
  C:\Windows\System\phQJgyJ.exe
  2⤵
  PID:324
- C:\Windows\System\QKSRKwf.exe
  C:\Windows\System\QKSRKwf.exe
  2⤵
  PID:2128
- C:\Windows\System\criInoz.exe
  C:\Windows\System\criInoz.exe
  2⤵
  PID:2112
- C:\Windows\System\fBQIpVC.exe
  C:\Windows\System\fBQIpVC.exe
  2⤵
  PID:3016
- C:\Windows\System\gPLpZaa.exe
  C:\Windows\System\gPLpZaa.exe
  2⤵
  PID:1844
- C:\Windows\System\nsFczta.exe
  C:\Windows\System\nsFczta.exe
  2⤵
  PID:3012
- C:\Windows\System\QgsqDZO.exe
  C:\Windows\System\QgsqDZO.exe
  2⤵
  PID:2136
- C:\Windows\System\hyVUCOl.exe
  C:\Windows\System\hyVUCOl.exe
  2⤵
  PID:2436
- C:\Windows\System\LxCUTRn.exe
  C:\Windows\System\LxCUTRn.exe
  2⤵
  PID:1728
- C:\Windows\System\mOBaQIi.exe
  C:\Windows\System\mOBaQIi.exe
  2⤵
  PID:1520
- C:\Windows\System\xjrbtIR.exe
  C:\Windows\System\xjrbtIR.exe
  2⤵
  PID:3056
- C:\Windows\System\stmWtJI.exe
  C:\Windows\System\stmWtJI.exe
  2⤵
  PID:2672
- C:\Windows\System\eSQLfBp.exe
  C:\Windows\System\eSQLfBp.exe
  2⤵
  PID:2576
- C:\Windows\System\gEhJono.exe
  C:\Windows\System\gEhJono.exe
  2⤵
  PID:2956
- C:\Windows\System\MEykgLH.exe
  C:\Windows\System\MEykgLH.exe
  2⤵
  PID:2660
- C:\Windows\System\JjSzpNE.exe
  C:\Windows\System\JjSzpNE.exe
  2⤵
  PID:1020
- C:\Windows\System\TqsqJkb.exe
  C:\Windows\System\TqsqJkb.exe
  2⤵
  PID:352
- C:\Windows\System\PZXcNfW.exe
  C:\Windows\System\PZXcNfW.exe
  2⤵
  PID:1576
- C:\Windows\System\tTxQHwi.exe
  C:\Windows\System\tTxQHwi.exe
  2⤵
  PID:1592
- C:\Windows\System\XWaJmAk.exe
  C:\Windows\System\XWaJmAk.exe
  2⤵
  PID:768
- C:\Windows\System\NgPXKlA.exe
  C:\Windows\System\NgPXKlA.exe
  2⤵
  PID:2984
- C:\Windows\System\LzoGyJM.exe
  C:\Windows\System\LzoGyJM.exe
  2⤵
  PID:2228
- C:\Windows\System\cpuHSLn.exe
  C:\Windows\System\cpuHSLn.exe
  2⤵
  PID:824
- C:\Windows\System\xCorZwX.exe
  C:\Windows\System\xCorZwX.exe
  2⤵
  PID:2904
- C:\Windows\System\lkGHoBG.exe
  C:\Windows\System\lkGHoBG.exe
  2⤵
  PID:1528
- C:\Windows\System\OfoVOTA.exe
  C:\Windows\System\OfoVOTA.exe
  2⤵
  PID:980
- C:\Windows\System\vAVbbqV.exe
  C:\Windows\System\vAVbbqV.exe
  2⤵
  PID:112
- C:\Windows\System\DjozHAE.exe
  C:\Windows\System\DjozHAE.exe
  2⤵
  PID:1680
- C:\Windows\System\Fqvlrcz.exe
  C:\Windows\System\Fqvlrcz.exe
  2⤵
  PID:3092
- C:\Windows\System\AYUuWRq.exe
  C:\Windows\System\AYUuWRq.exe
  2⤵
  PID:3112
- C:\Windows\System\oatPTvt.exe
  C:\Windows\System\oatPTvt.exe
  2⤵
  PID:3156
- C:\Windows\System\youYLrK.exe
  C:\Windows\System\youYLrK.exe
  2⤵
  PID:3172
- C:\Windows\System\wNfKfxr.exe
  C:\Windows\System\wNfKfxr.exe
  2⤵
  PID:3196
- C:\Windows\System\cDbvyLO.exe
  C:\Windows\System\cDbvyLO.exe
  2⤵
  PID:3220
- C:\Windows\System\IrDdWaG.exe
  C:\Windows\System\IrDdWaG.exe
  2⤵
  PID:3240
- C:\Windows\System\pTvLrtI.exe
  C:\Windows\System\pTvLrtI.exe
  2⤵
  PID:3264
- C:\Windows\System\OeNSszc.exe
  C:\Windows\System\OeNSszc.exe
  2⤵
  PID:3284
- C:\Windows\System\sALQYqh.exe
  C:\Windows\System\sALQYqh.exe
  2⤵
  PID:3304
- C:\Windows\System\fGTftNT.exe
  C:\Windows\System\fGTftNT.exe
  2⤵
  PID:3328
- C:\Windows\System\oIRkbAs.exe
  C:\Windows\System\oIRkbAs.exe
  2⤵
  PID:3348
- C:\Windows\System\ocSdZPw.exe
  C:\Windows\System\ocSdZPw.exe
  2⤵
  PID:3368
- C:\Windows\System\NbtVylK.exe
  C:\Windows\System\NbtVylK.exe
  2⤵
  PID:3384
- C:\Windows\System\ZBlmrGJ.exe
  C:\Windows\System\ZBlmrGJ.exe
  2⤵
  PID:3404
- C:\Windows\System\VORlbMf.exe
  C:\Windows\System\VORlbMf.exe
  2⤵
  PID:3424
- C:\Windows\System\CeDDJmc.exe
  C:\Windows\System\CeDDJmc.exe
  2⤵
  PID:3440
- C:\Windows\System\HnXkKMn.exe
  C:\Windows\System\HnXkKMn.exe
  2⤵
  PID:3464
- C:\Windows\System\paXJZkA.exe
  C:\Windows\System\paXJZkA.exe
  2⤵
  PID:3480
- C:\Windows\System\VfJQJTS.exe
  C:\Windows\System\VfJQJTS.exe
  2⤵
  PID:3496
- C:\Windows\System\CcPrchc.exe
  C:\Windows\System\CcPrchc.exe
  2⤵
  PID:3516
- C:\Windows\System\WoNzNQA.exe
  C:\Windows\System\WoNzNQA.exe
  2⤵
  PID:3536
- C:\Windows\System\mvbBDcv.exe
  C:\Windows\System\mvbBDcv.exe
  2⤵
  PID:3552
- C:\Windows\System\verzjmB.exe
  C:\Windows\System\verzjmB.exe
  2⤵
  PID:3572
- C:\Windows\System\qwedJOa.exe
  C:\Windows\System\qwedJOa.exe
  2⤵
  PID:3592
- C:\Windows\System\qIMVtEO.exe
  C:\Windows\System\qIMVtEO.exe
  2⤵
  PID:3608
- C:\Windows\System\yVyIOoy.exe
  C:\Windows\System\yVyIOoy.exe
  2⤵
  PID:3644
- C:\Windows\System\EXyJxln.exe
  C:\Windows\System\EXyJxln.exe
  2⤵
  PID:3664
- C:\Windows\System\qrSVaHu.exe
  C:\Windows\System\qrSVaHu.exe
  2⤵
  PID:3680
- C:\Windows\System\yDTlJmB.exe
  C:\Windows\System\yDTlJmB.exe
  2⤵
  PID:3708
- C:\Windows\System\TRizucD.exe
  C:\Windows\System\TRizucD.exe
  2⤵
  PID:3728
- C:\Windows\System\vCWlEfk.exe
  C:\Windows\System\vCWlEfk.exe
  2⤵
  PID:3744
- C:\Windows\System\avttXQH.exe
  C:\Windows\System\avttXQH.exe
  2⤵
  PID:3772
- C:\Windows\System\tkloHWW.exe
  C:\Windows\System\tkloHWW.exe
  2⤵
  PID:3792
- C:\Windows\System\gwCbToq.exe
  C:\Windows\System\gwCbToq.exe
  2⤵
  PID:3808
- C:\Windows\System\mtjxXRZ.exe
  C:\Windows\System\mtjxXRZ.exe
  2⤵
  PID:3828
- C:\Windows\System\nQRmmHa.exe
  C:\Windows\System\nQRmmHa.exe
  2⤵
  PID:3844
- C:\Windows\System\flYtDSA.exe
  C:\Windows\System\flYtDSA.exe
  2⤵
  PID:3868
- C:\Windows\System\IIHshGU.exe
  C:\Windows\System\IIHshGU.exe
  2⤵
  PID:3888
- C:\Windows\System\NxQYBjU.exe
  C:\Windows\System\NxQYBjU.exe
  2⤵
  PID:3908
- C:\Windows\System\KlEvxnY.exe
  C:\Windows\System\KlEvxnY.exe
  2⤵
  PID:3924
- C:\Windows\System\PQxoCcI.exe
  C:\Windows\System\PQxoCcI.exe
  2⤵
  PID:3940
- C:\Windows\System\BQgeoMy.exe
  C:\Windows\System\BQgeoMy.exe
  2⤵
  PID:3960
- C:\Windows\System\WrUjzio.exe
  C:\Windows\System\WrUjzio.exe
  2⤵
  PID:3976
- C:\Windows\System\RKNCynE.exe
  C:\Windows\System\RKNCynE.exe
  2⤵
  PID:4012
- C:\Windows\System\HbdJwQC.exe
  C:\Windows\System\HbdJwQC.exe
  2⤵
  PID:4032
- C:\Windows\System\WwyZbYm.exe
  C:\Windows\System\WwyZbYm.exe
  2⤵
  PID:4052
- C:\Windows\System\XlxdmnT.exe
  C:\Windows\System\XlxdmnT.exe
  2⤵
  PID:4072
- C:\Windows\System\PvrBudN.exe
  C:\Windows\System\PvrBudN.exe
  2⤵
  PID:4092
- C:\Windows\System\gRfpfGZ.exe
  C:\Windows\System\gRfpfGZ.exe
  2⤵
  PID:108
- C:\Windows\System\tpCFhGk.exe
  C:\Windows\System\tpCFhGk.exe
  2⤵
  PID:2320
- C:\Windows\System\QdLRgVX.exe
  C:\Windows\System\QdLRgVX.exe
  2⤵
  PID:2212
- C:\Windows\System\bgLVyfq.exe
  C:\Windows\System\bgLVyfq.exe
  2⤵
  PID:2852
- C:\Windows\System\PSwZvrn.exe
  C:\Windows\System\PSwZvrn.exe
  2⤵
  PID:2620
- C:\Windows\System\OeeXWxf.exe
  C:\Windows\System\OeeXWxf.exe
  2⤵
  PID:1572
- C:\Windows\System\DUzdgnn.exe
  C:\Windows\System\DUzdgnn.exe
  2⤵
  PID:2880
- C:\Windows\System\UiZLcwg.exe
  C:\Windows\System\UiZLcwg.exe
  2⤵
  PID:1484
- C:\Windows\System\doiyHNb.exe
  C:\Windows\System\doiyHNb.exe
  2⤵
  PID:2080
- C:\Windows\System\XikyiaU.exe
  C:\Windows\System\XikyiaU.exe
  2⤵
  PID:2596
- C:\Windows\System\sIBpkfo.exe
  C:\Windows\System\sIBpkfo.exe
  2⤵
  PID:2968
- C:\Windows\System\RLXiVwl.exe
  C:\Windows\System\RLXiVwl.exe
  2⤵
  PID:1192
- C:\Windows\System\RccFXcJ.exe
  C:\Windows\System\RccFXcJ.exe
  2⤵
  PID:3132
- C:\Windows\System\WnauoPn.exe
  C:\Windows\System\WnauoPn.exe
  2⤵
  PID:3152
- C:\Windows\System\qEfSphk.exe
  C:\Windows\System\qEfSphk.exe
  2⤵
  PID:3228
- C:\Windows\System\OuKBadP.exe
  C:\Windows\System\OuKBadP.exe
  2⤵
  PID:3060
- C:\Windows\System\afgwFCa.exe
  C:\Windows\System\afgwFCa.exe
  2⤵
  PID:3276
- C:\Windows\System\YRTEBOu.exe
  C:\Windows\System\YRTEBOu.exe
  2⤵
  PID:608
- C:\Windows\System\jNLrgBb.exe
  C:\Windows\System\jNLrgBb.exe
  2⤵
  PID:3312
- C:\Windows\System\lgGYCgD.exe
  C:\Windows\System\lgGYCgD.exe
  2⤵
  PID:2588
- C:\Windows\System\aSryHVZ.exe
  C:\Windows\System\aSryHVZ.exe
  2⤵
  PID:3164
- C:\Windows\System\JZGyJBC.exe
  C:\Windows\System\JZGyJBC.exe
  2⤵
  PID:3256
- C:\Windows\System\IlYSCiD.exe
  C:\Windows\System\IlYSCiD.exe
  2⤵
  PID:3768
- C:\Windows\System\dRUvdrf.exe
  C:\Windows\System\dRUvdrf.exe
  2⤵
  PID:3336
- C:\Windows\System\SCAXeRr.exe
  C:\Windows\System\SCAXeRr.exe
  2⤵
  PID:3432
- C:\Windows\System\byMkCdR.exe
  C:\Windows\System\byMkCdR.exe
  2⤵
  PID:3476
- C:\Windows\System\shqfTsq.exe
  C:\Windows\System\shqfTsq.exe
  2⤵
  PID:3548
- C:\Windows\System\MTeSGtH.exe
  C:\Windows\System\MTeSGtH.exe
  2⤵
  PID:3616
- C:\Windows\System\nKcWmfL.exe
  C:\Windows\System\nKcWmfL.exe
  2⤵
  PID:3632
- C:\Windows\System\UconQav.exe
  C:\Windows\System\UconQav.exe
  2⤵
  PID:3564
- C:\Windows\System\YePxMCV.exe
  C:\Windows\System\YePxMCV.exe
  2⤵
  PID:3492
- C:\Windows\System\qrItcaC.exe
  C:\Windows\System\qrItcaC.exe
  2⤵
  PID:3640
- C:\Windows\System\vorpqJg.exe
  C:\Windows\System\vorpqJg.exe
  2⤵
  PID:3688
- C:\Windows\System\vUyEkOW.exe
  C:\Windows\System\vUyEkOW.exe
  2⤵
  PID:3704
- C:\Windows\System\CXSchdW.exe
  C:\Windows\System\CXSchdW.exe
  2⤵
  PID:3752
- C:\Windows\System\GrQzaWD.exe
  C:\Windows\System\GrQzaWD.exe
  2⤵
  PID:3736
- C:\Windows\System\hdIcrof.exe
  C:\Windows\System\hdIcrof.exe
  2⤵
  PID:3800
- C:\Windows\System\gWfWXLs.exe
  C:\Windows\System\gWfWXLs.exe
  2⤵
  PID:3824
- C:\Windows\System\QPQeknG.exe
  C:\Windows\System\QPQeknG.exe
  2⤵
  PID:3880
- C:\Windows\System\rLXrsMm.exe
  C:\Windows\System\rLXrsMm.exe
  2⤵
  PID:3956
- C:\Windows\System\mcGZlAf.exe
  C:\Windows\System\mcGZlAf.exe
  2⤵
  PID:4000
- C:\Windows\System\MJQMKbC.exe
  C:\Windows\System\MJQMKbC.exe
  2⤵
  PID:3936
- C:\Windows\System\upEgwIy.exe
  C:\Windows\System\upEgwIy.exe
  2⤵
  PID:3992
- C:\Windows\System\otvmKye.exe
  C:\Windows\System\otvmKye.exe
  2⤵
  PID:2676
- C:\Windows\System\SByQvWT.exe
  C:\Windows\System\SByQvWT.exe
  2⤵
  PID:4044
- C:\Windows\System\sbDhNIi.exe
  C:\Windows\System\sbDhNIi.exe
  2⤵
  PID:4088
- C:\Windows\System\iHvZrtn.exe
  C:\Windows\System\iHvZrtn.exe
  2⤵
  PID:1664
- C:\Windows\System\qaBUyhF.exe
  C:\Windows\System\qaBUyhF.exe
  2⤵
  PID:2016
- C:\Windows\System\YcrePJR.exe
  C:\Windows\System\YcrePJR.exe
  2⤵
  PID:2856
- C:\Windows\System\BMQKPdG.exe
  C:\Windows\System\BMQKPdG.exe
  2⤵
  PID:2716
- C:\Windows\System\wYESGml.exe
  C:\Windows\System\wYESGml.exe
  2⤵
  PID:1672
- C:\Windows\System\osHtScx.exe
  C:\Windows\System\osHtScx.exe
  2⤵
  PID:2704
- C:\Windows\System\oLMUPZN.exe
  C:\Windows\System\oLMUPZN.exe
  2⤵
  PID:3084
- C:\Windows\System\ZLVyhff.exe
  C:\Windows\System\ZLVyhff.exe
  2⤵
  PID:3104
- C:\Windows\System\iJBGegJ.exe
  C:\Windows\System\iJBGegJ.exe
  2⤵
  PID:3124
- C:\Windows\System\SirVoxo.exe
  C:\Windows\System\SirVoxo.exe
  2⤵
  PID:3184
- C:\Windows\System\vQqurSc.exe
  C:\Windows\System\vQqurSc.exe
  2⤵
  PID:2836
- C:\Windows\System\XcSDRJS.exe
  C:\Windows\System\XcSDRJS.exe
  2⤵
  PID:2920
- C:\Windows\System\hIGDiHX.exe
  C:\Windows\System\hIGDiHX.exe
  2⤵
  PID:3252
- C:\Windows\System\LYRXKxc.exe
  C:\Windows\System\LYRXKxc.exe
  2⤵
  PID:3412
- C:\Windows\System\uLDzCsI.exe
  C:\Windows\System\uLDzCsI.exe
  2⤵
  PID:3212
- C:\Windows\System\SWmlLQF.exe
  C:\Windows\System\SWmlLQF.exe
  2⤵
  PID:3300
- C:\Windows\System\WmFiBnR.exe
  C:\Windows\System\WmFiBnR.exe
  2⤵
  PID:3400
- C:\Windows\System\KvtvkBd.exe
  C:\Windows\System\KvtvkBd.exe
  2⤵
  PID:3452
- C:\Windows\System\cKdnkFY.exe
  C:\Windows\System\cKdnkFY.exe
  2⤵
  PID:3508
- C:\Windows\System\XVwDqdy.exe
  C:\Windows\System\XVwDqdy.exe
  2⤵
  PID:3524
- C:\Windows\System\SWmKOuX.exe
  C:\Windows\System\SWmKOuX.exe
  2⤵
  PID:3696
- C:\Windows\System\TwjqJpJ.exe
  C:\Windows\System\TwjqJpJ.exe
  2⤵
  PID:3820
- C:\Windows\System\YzsZdfo.exe
  C:\Windows\System\YzsZdfo.exe
  2⤵
  PID:3784
- C:\Windows\System\fFkhDaX.exe
  C:\Windows\System\fFkhDaX.exe
  2⤵
  PID:3676
- C:\Windows\System\Snijose.exe
  C:\Windows\System\Snijose.exe
  2⤵
  PID:3920
- C:\Windows\System\dKYvNtk.exe
  C:\Windows\System\dKYvNtk.exe
  2⤵
  PID:4004
- C:\Windows\System\vLIMeMh.exe
  C:\Windows\System\vLIMeMh.exe
  2⤵
  PID:2680
- C:\Windows\System\wTsRiJD.exe
  C:\Windows\System\wTsRiJD.exe
  2⤵
  PID:1840
- C:\Windows\System\dRgozYi.exe
  C:\Windows\System\dRgozYi.exe
  2⤵
  PID:4100
- C:\Windows\System\BXofwrj.exe
  C:\Windows\System\BXofwrj.exe
  2⤵
  PID:4116
- C:\Windows\System\VMCSbLA.exe
  C:\Windows\System\VMCSbLA.exe
  2⤵
  PID:4132
- C:\Windows\System\oPyTaTc.exe
  C:\Windows\System\oPyTaTc.exe
  2⤵
  PID:4148
- C:\Windows\System\CrXKBBO.exe
  C:\Windows\System\CrXKBBO.exe
  2⤵
  PID:4164
- C:\Windows\System\xxjsOqr.exe
  C:\Windows\System\xxjsOqr.exe
  2⤵
  PID:4180
- C:\Windows\System\xgAblaU.exe
  C:\Windows\System\xgAblaU.exe
  2⤵
  PID:4196
- C:\Windows\System\ueoummj.exe
  C:\Windows\System\ueoummj.exe
  2⤵
  PID:4212
- C:\Windows\System\ZyQeoUs.exe
  C:\Windows\System\ZyQeoUs.exe
  2⤵
  PID:4228
- C:\Windows\System\WVeEeaa.exe
  C:\Windows\System\WVeEeaa.exe
  2⤵
  PID:4244
- C:\Windows\System\lLcabNt.exe
  C:\Windows\System\lLcabNt.exe
  2⤵
  PID:4260
- C:\Windows\System\JZadRjU.exe
  C:\Windows\System\JZadRjU.exe
  2⤵
  PID:4276
- C:\Windows\System\fkVDGnx.exe
  C:\Windows\System\fkVDGnx.exe
  2⤵
  PID:4292
- C:\Windows\System\Jjbvazn.exe
  C:\Windows\System\Jjbvazn.exe
  2⤵
  PID:4336
- C:\Windows\System\ARFsGXJ.exe
  C:\Windows\System\ARFsGXJ.exe
  2⤵
  PID:4404
- C:\Windows\System\BWYAzSX.exe
  C:\Windows\System\BWYAzSX.exe
  2⤵
  PID:4420
- C:\Windows\System\BlpjOqY.exe
  C:\Windows\System\BlpjOqY.exe
  2⤵
  PID:4444
- C:\Windows\System\sQWRWfU.exe
  C:\Windows\System\sQWRWfU.exe
  2⤵
  PID:4460
- C:\Windows\System\mQtCvOc.exe
  C:\Windows\System\mQtCvOc.exe
  2⤵
  PID:4484
- C:\Windows\System\mlQTzNg.exe
  C:\Windows\System\mlQTzNg.exe
  2⤵
  PID:4500
- C:\Windows\System\ijxXssi.exe
  C:\Windows\System\ijxXssi.exe
  2⤵
  PID:4516
- C:\Windows\System\jyPISTl.exe
  C:\Windows\System\jyPISTl.exe
  2⤵
  PID:4532
- C:\Windows\System\GmkcMVn.exe
  C:\Windows\System\GmkcMVn.exe
  2⤵
  PID:4548
- C:\Windows\System\uqbUPwI.exe
  C:\Windows\System\uqbUPwI.exe
  2⤵
  PID:4572
- C:\Windows\System\cBNrGty.exe
  C:\Windows\System\cBNrGty.exe
  2⤵
  PID:4588
- C:\Windows\System\GHKVGOY.exe
  C:\Windows\System\GHKVGOY.exe
  2⤵
  PID:4608
- C:\Windows\System\NRdswFD.exe
  C:\Windows\System\NRdswFD.exe
  2⤵
  PID:4624
- C:\Windows\System\JnHoJFL.exe
  C:\Windows\System\JnHoJFL.exe
  2⤵
  PID:4640
- C:\Windows\System\dIrXOYi.exe
  C:\Windows\System\dIrXOYi.exe
  2⤵
  PID:4664
- C:\Windows\System\EVOJDbz.exe
  C:\Windows\System\EVOJDbz.exe
  2⤵
  PID:4688
- C:\Windows\System\axUurKy.exe
  C:\Windows\System\axUurKy.exe
  2⤵
  PID:4704
- C:\Windows\System\ANqrmEC.exe
  C:\Windows\System\ANqrmEC.exe
  2⤵
  PID:4720
- C:\Windows\System\uhFiLxa.exe
  C:\Windows\System\uhFiLxa.exe
  2⤵
  PID:4740
- C:\Windows\System\mIguskJ.exe
  C:\Windows\System\mIguskJ.exe
  2⤵
  PID:4756
- C:\Windows\System\nHsDiza.exe
  C:\Windows\System\nHsDiza.exe
  2⤵
  PID:4780
- C:\Windows\System\EqQpfsN.exe
  C:\Windows\System\EqQpfsN.exe
  2⤵
  PID:4796
- C:\Windows\System\RqmzEDx.exe
  C:\Windows\System\RqmzEDx.exe
  2⤵
  PID:4816
- C:\Windows\System\IdcQxsk.exe
  C:\Windows\System\IdcQxsk.exe
  2⤵
  PID:4840
- C:\Windows\System\yJFDECr.exe
  C:\Windows\System\yJFDECr.exe
  2⤵
  PID:4868
- C:\Windows\System\zDUWKQo.exe
  C:\Windows\System\zDUWKQo.exe
  2⤵
  PID:4884
- C:\Windows\System\nXnQIkL.exe
  C:\Windows\System\nXnQIkL.exe
  2⤵
  PID:4900
- C:\Windows\System\pZtyPkb.exe
  C:\Windows\System\pZtyPkb.exe
  2⤵
  PID:4920
- C:\Windows\System\qdLzjZD.exe
  C:\Windows\System\qdLzjZD.exe
  2⤵
  PID:4944
- C:\Windows\System\xKvGmKh.exe
  C:\Windows\System\xKvGmKh.exe
  2⤵
  PID:4960
- C:\Windows\System\bvTuJjE.exe
  C:\Windows\System\bvTuJjE.exe
  2⤵
  PID:4984
- C:\Windows\System\HpMbngo.exe
  C:\Windows\System\HpMbngo.exe
  2⤵
  PID:5028
- C:\Windows\System\jSImezS.exe
  C:\Windows\System\jSImezS.exe
  2⤵
  PID:5044
- C:\Windows\System\vPjzGiu.exe
  C:\Windows\System\vPjzGiu.exe
  2⤵
  PID:5068
- C:\Windows\System\lbCfKlD.exe
  C:\Windows\System\lbCfKlD.exe
  2⤵
  PID:5088
- C:\Windows\System\YnlRIir.exe
  C:\Windows\System\YnlRIir.exe
  2⤵
  PID:5108
- C:\Windows\System\LbzuVON.exe
  C:\Windows\System\LbzuVON.exe
  2⤵
  PID:2376
- C:\Windows\System\DNiEVCz.exe
  C:\Windows\System\DNiEVCz.exe
  2⤵
  PID:3128
- C:\Windows\System\McZJNud.exe
  C:\Windows\System\McZJNud.exe
  2⤵
  PID:3364
- C:\Windows\System\GGpCezy.exe
  C:\Windows\System\GGpCezy.exe
  2⤵
  PID:3528
- C:\Windows\System\vdMXGiK.exe
  C:\Windows\System\vdMXGiK.exe
  2⤵
  PID:2580
- C:\Windows\System\YAEsnuQ.exe
  C:\Windows\System\YAEsnuQ.exe
  2⤵
  PID:3852
- C:\Windows\System\IqtXcQf.exe
  C:\Windows\System\IqtXcQf.exe
  2⤵
  PID:3932
- C:\Windows\System\bMHtOrl.exe
  C:\Windows\System\bMHtOrl.exe
  2⤵
  PID:3968
- C:\Windows\System\PrzRqgf.exe
  C:\Windows\System\PrzRqgf.exe
  2⤵
  PID:4080
- C:\Windows\System\QqDtKld.exe
  C:\Windows\System\QqDtKld.exe
  2⤵
  PID:800
- C:\Windows\System\NLArZFT.exe
  C:\Windows\System\NLArZFT.exe
  2⤵
  PID:4112
- C:\Windows\System\USHAqOF.exe
  C:\Windows\System\USHAqOF.exe
  2⤵
  PID:2752
- C:\Windows\System\gbGNTWB.exe
  C:\Windows\System\gbGNTWB.exe
  2⤵
  PID:1140
- C:\Windows\System\vOPZZmJ.exe
  C:\Windows\System\vOPZZmJ.exe
  2⤵
  PID:1176
- C:\Windows\System\ItSzBtc.exe
  C:\Windows\System\ItSzBtc.exe
  2⤵
  PID:3232
- C:\Windows\System\sBhhFZY.exe
  C:\Windows\System\sBhhFZY.exe
  2⤵
  PID:1692
- C:\Windows\System\vbcPLnL.exe
  C:\Windows\System\vbcPLnL.exe
  2⤵
  PID:2460
- C:\Windows\System\KosKWug.exe
  C:\Windows\System\KosKWug.exe
  2⤵
  PID:3416
- C:\Windows\System\ZaoNDIL.exe
  C:\Windows\System\ZaoNDIL.exe
  2⤵
  PID:4304
- C:\Windows\System\NLjLYdw.exe
  C:\Windows\System\NLjLYdw.exe
  2⤵
  PID:4324
- C:\Windows\System\rqdNnlx.exe
  C:\Windows\System\rqdNnlx.exe
  2⤵
  PID:3884
- C:\Windows\System\VjXnezU.exe
  C:\Windows\System\VjXnezU.exe
  2⤵
  PID:4256
- C:\Windows\System\RinmIAO.exe
  C:\Windows\System\RinmIAO.exe
  2⤵
  PID:4192
- C:\Windows\System\fqGzYwc.exe
  C:\Windows\System\fqGzYwc.exe
  2⤵
  PID:4124
- C:\Windows\System\bMFJPJt.exe
  C:\Windows\System\bMFJPJt.exe
  2⤵
  PID:3860
- C:\Windows\System\QBvyjtJ.exe
  C:\Windows\System\QBvyjtJ.exe
  2⤵
  PID:3692
- C:\Windows\System\mdXmnee.exe
  C:\Windows\System\mdXmnee.exe
  2⤵
  PID:4416
- C:\Windows\System\HFgXnlv.exe
  C:\Windows\System\HFgXnlv.exe
  2⤵
  PID:4556
- C:\Windows\System\uxrbfIR.exe
  C:\Windows\System\uxrbfIR.exe
  2⤵
  PID:4364
- C:\Windows\System\sMTInUW.exe
  C:\Windows\System\sMTInUW.exe
  2⤵
  PID:4380
- C:\Windows\System\EYequVC.exe
  C:\Windows\System\EYequVC.exe
  2⤵
  PID:4400
- C:\Windows\System\DpeXDDc.exe
  C:\Windows\System\DpeXDDc.exe
  2⤵
  PID:4440
- C:\Windows\System\zBpvPei.exe
  C:\Windows\System\zBpvPei.exe
  2⤵
  PID:1556
- C:\Windows\System\oKJBovD.exe
  C:\Windows\System\oKJBovD.exe
  2⤵
  PID:4684
- C:\Windows\System\gaPEhBa.exe
  C:\Windows\System\gaPEhBa.exe
  2⤵
  PID:4480
- C:\Windows\System\aZEyUJc.exe
  C:\Windows\System\aZEyUJc.exe
  2⤵
  PID:4752
- C:\Windows\System\yRNBjIM.exe
  C:\Windows\System\yRNBjIM.exe
  2⤵
  PID:4792
- C:\Windows\System\PiLoSYn.exe
  C:\Windows\System\PiLoSYn.exe
  2⤵
  PID:4508
- C:\Windows\System\TPuPitT.exe
  C:\Windows\System\TPuPitT.exe
  2⤵
  PID:2052
- C:\Windows\System\WsJZABI.exe
  C:\Windows\System\WsJZABI.exe
  2⤵
  PID:4908
- C:\Windows\System\uFxxVPb.exe
  C:\Windows\System\uFxxVPb.exe
  2⤵
  PID:4956
- C:\Windows\System\ukIFseJ.exe
  C:\Windows\System\ukIFseJ.exe
  2⤵
  PID:1552
- C:\Windows\System\aSKjmok.exe
  C:\Windows\System\aSKjmok.exe
  2⤵
  PID:5008
- C:\Windows\System\QarTNPY.exe
  C:\Windows\System\QarTNPY.exe
  2⤵
  PID:5024
- C:\Windows\System\JkzWvsr.exe
  C:\Windows\System\JkzWvsr.exe
  2⤵
  PID:5100
- C:\Windows\System\RxaqxVk.exe
  C:\Windows\System\RxaqxVk.exe
  2⤵
  PID:3144
- C:\Windows\System\oNotVPX.exe
  C:\Windows\System\oNotVPX.exe
  2⤵
  PID:1568
- C:\Windows\System\fTykPVf.exe
  C:\Windows\System\fTykPVf.exe
  2⤵
  PID:3996
- C:\Windows\System\hTByMaZ.exe
  C:\Windows\System\hTByMaZ.exe
  2⤵
  PID:2168
- C:\Windows\System\MOCwxnS.exe
  C:\Windows\System\MOCwxnS.exe
  2⤵
  PID:4272
- C:\Windows\System\cOJvzkx.exe
  C:\Windows\System\cOJvzkx.exe
  2⤵
  PID:4852
- C:\Windows\System\HStTAXA.exe
  C:\Windows\System\HStTAXA.exe
  2⤵
  PID:4892
- C:\Windows\System\kntFGrP.exe
  C:\Windows\System\kntFGrP.exe
  2⤵
  PID:4968
- C:\Windows\System\YqmOwYu.exe
  C:\Windows\System\YqmOwYu.exe
  2⤵
  PID:4776
- C:\Windows\System\AYOtamt.exe
  C:\Windows\System\AYOtamt.exe
  2⤵
  PID:2448
- C:\Windows\System\FIHaaak.exe
  C:\Windows\System\FIHaaak.exe
  2⤵
  PID:4316
- C:\Windows\System\KFJnHyO.exe
  C:\Windows\System\KFJnHyO.exe
  2⤵
  PID:1404
- C:\Windows\System\cbKQxFN.exe
  C:\Windows\System\cbKQxFN.exe
  2⤵
  PID:5116
- C:\Windows\System\suZwxSG.exe
  C:\Windows\System\suZwxSG.exe
  2⤵
  PID:1772
- C:\Windows\System\iopuNVx.exe
  C:\Windows\System\iopuNVx.exe
  2⤵
  PID:3532
- C:\Windows\System\SdSoCwo.exe
  C:\Windows\System\SdSoCwo.exe
  2⤵
  PID:4128
- C:\Windows\System\RZvXuBU.exe
  C:\Windows\System\RZvXuBU.exe
  2⤵
  PID:3904
- C:\Windows\System\vqZaBYM.exe
  C:\Windows\System\vqZaBYM.exe
  2⤵
  PID:4456
- C:\Windows\System\FnumYKU.exe
  C:\Windows\System\FnumYKU.exe
  2⤵
  PID:2908
- C:\Windows\System\ptTJOwU.exe
  C:\Windows\System\ptTJOwU.exe
  2⤵
  PID:3624
- C:\Windows\System\yZLhIsA.exe
  C:\Windows\System\yZLhIsA.exe
  2⤵
  PID:3780
- C:\Windows\System\anqbbFt.exe
  C:\Windows\System\anqbbFt.exe
  2⤵
  PID:3088
- C:\Windows\System\MUUcEtv.exe
  C:\Windows\System\MUUcEtv.exe
  2⤵
  PID:4024
- C:\Windows\System\aYHJirj.exe
  C:\Windows\System\aYHJirj.exe
  2⤵
  PID:4524
- C:\Windows\System\pSAeIJX.exe
  C:\Windows\System\pSAeIJX.exe
  2⤵
  PID:4596
- C:\Windows\System\ptCFqnY.exe
  C:\Windows\System\ptCFqnY.exe
  2⤵
  PID:4600
- C:\Windows\System\WWkukgN.exe
  C:\Windows\System\WWkukgN.exe
  2⤵
  PID:4348
- C:\Windows\System\rqwOCTR.exe
  C:\Windows\System\rqwOCTR.exe
  2⤵
  PID:4396
- C:\Windows\System\BsuqaMn.exe
  C:\Windows\System\BsuqaMn.exe
  2⤵
  PID:4620
- C:\Windows\System\bYACMku.exe
  C:\Windows\System\bYACMku.exe
  2⤵
  PID:2624
- C:\Windows\System\clcwitn.exe
  C:\Windows\System\clcwitn.exe
  2⤵
  PID:4716
- C:\Windows\System\hwuEOPI.exe
  C:\Windows\System\hwuEOPI.exe
  2⤵
  PID:4748
- C:\Windows\System\vZoMpsV.exe
  C:\Windows\System\vZoMpsV.exe
  2⤵
  PID:4836
- C:\Windows\System\gpHeHQD.exe
  C:\Windows\System\gpHeHQD.exe
  2⤵
  PID:4580
- C:\Windows\System\HjvPTFH.exe
  C:\Windows\System\HjvPTFH.exe
  2⤵
  PID:5020
- C:\Windows\System\idnEDoG.exe
  C:\Windows\System\idnEDoG.exe
  2⤵
  PID:4996
- C:\Windows\System\wbaXYhu.exe
  C:\Windows\System\wbaXYhu.exe
  2⤵
  PID:5060
- C:\Windows\System\EqNOHqb.exe
  C:\Windows\System\EqNOHqb.exe
  2⤵
  PID:2120
- C:\Windows\System\QjRPzxG.exe
  C:\Windows\System\QjRPzxG.exe
  2⤵
  PID:344
- C:\Windows\System\pdnsScg.exe
  C:\Windows\System\pdnsScg.exe
  2⤵
  PID:4860
- C:\Windows\System\jbptveD.exe
  C:\Windows\System\jbptveD.exe
  2⤵
  PID:2348
- C:\Windows\System\bBAVAKA.exe
  C:\Windows\System\bBAVAKA.exe
  2⤵
  PID:876
- C:\Windows\System\HpbAQks.exe
  C:\Windows\System\HpbAQks.exe
  2⤵
  PID:4940
- C:\Windows\System\KsERfXG.exe
  C:\Windows\System\KsERfXG.exe
  2⤵
  PID:4736
- C:\Windows\System\gyEdHFh.exe
  C:\Windows\System\gyEdHFh.exe
  2⤵
  PID:2844
- C:\Windows\System\QetHjEh.exe
  C:\Windows\System\QetHjEh.exe
  2⤵
  PID:3360
- C:\Windows\System\nJQPjkU.exe
  C:\Windows\System\nJQPjkU.exe
  2⤵
  PID:3560
- C:\Windows\System\zORVmQf.exe
  C:\Windows\System\zORVmQf.exe
  2⤵
  PID:3788
- C:\Windows\System\UVElDkq.exe
  C:\Windows\System\UVElDkq.exe
  2⤵
  PID:2840
- C:\Windows\System\tqKeskF.exe
  C:\Windows\System\tqKeskF.exe
  2⤵
  PID:1564
- C:\Windows\System\WgwWFfb.exe
  C:\Windows\System\WgwWFfb.exe
  2⤵
  PID:2072
- C:\Windows\System\WtwgbQF.exe
  C:\Windows\System\WtwgbQF.exe
  2⤵
  PID:3544
- C:\Windows\System\mpqUOYd.exe
  C:\Windows\System\mpqUOYd.exe
  2⤵
  PID:4236
- C:\Windows\System\ayPCoxl.exe
  C:\Windows\System\ayPCoxl.exe
  2⤵
  PID:4300
- C:\Windows\System\XXJVdIE.exe
  C:\Windows\System\XXJVdIE.exe
  2⤵
  PID:2784
- C:\Windows\System\EqzpIuw.exe
  C:\Windows\System\EqzpIuw.exe
  2⤵
  PID:4344
- C:\Windows\System\myeLslu.exe
  C:\Windows\System\myeLslu.exe
  2⤵
  PID:4476
- C:\Windows\System\FUbOVnQ.exe
  C:\Windows\System\FUbOVnQ.exe
  2⤵
  PID:4432
- C:\Windows\System\xiYvPrz.exe
  C:\Windows\System\xiYvPrz.exe
  2⤵
  PID:4388
- C:\Windows\System\iQYptWZ.exe
  C:\Windows\System\iQYptWZ.exe
  2⤵
  PID:4540
- C:\Windows\System\afmQVTa.exe
  C:\Windows\System\afmQVTa.exe
  2⤵
  PID:2504
- C:\Windows\System\qOxsEMN.exe
  C:\Windows\System\qOxsEMN.exe
  2⤵
  PID:2532
- C:\Windows\System\Vzkebgy.exe
  C:\Windows\System\Vzkebgy.exe
  2⤵
  PID:4652
- C:\Windows\System\UwPnIVr.exe
  C:\Windows\System\UwPnIVr.exe
  2⤵
  PID:4700
- C:\Windows\System\ULBmAwZ.exe
  C:\Windows\System\ULBmAwZ.exe
  2⤵
  PID:2464
- C:\Windows\System\rEeUbCI.exe
  C:\Windows\System\rEeUbCI.exe
  2⤵
  PID:5056
- C:\Windows\System\cUAMgBD.exe
  C:\Windows\System\cUAMgBD.exe
  2⤵
  PID:676
- C:\Windows\System\NbcJihJ.exe
  C:\Windows\System\NbcJihJ.exe
  2⤵
  PID:316
- C:\Windows\System\ffoMmhx.exe
  C:\Windows\System\ffoMmhx.exe
  2⤵
  PID:752
- C:\Windows\System\TDQdjXM.exe
  C:\Windows\System\TDQdjXM.exe
  2⤵
  PID:3988
- C:\Windows\System\cXdzSLr.exe
  C:\Windows\System\cXdzSLr.exe
  2⤵
  PID:3248
- C:\Windows\System\mzduyXV.exe
  C:\Windows\System\mzduyXV.exe
  2⤵
  PID:4848
- C:\Windows\System\ODkZyBQ.exe
  C:\Windows\System\ODkZyBQ.exe
  2⤵
  PID:2036
- C:\Windows\System\DdHXjGf.exe
  C:\Windows\System\DdHXjGf.exe
  2⤵
  PID:2804
- C:\Windows\System\NDvUGMT.exe
  C:\Windows\System\NDvUGMT.exe
  2⤵
  PID:5084
- C:\Windows\System\UUtPKpZ.exe
  C:\Windows\System\UUtPKpZ.exe
  2⤵
  PID:744
- C:\Windows\System\PZGxqLJ.exe
  C:\Windows\System\PZGxqLJ.exe
  2⤵
  PID:2472
- C:\Windows\System\IBAYQkj.exe
  C:\Windows\System\IBAYQkj.exe
  2⤵
  PID:2720
- C:\Windows\System\WrIcjae.exe
  C:\Windows\System\WrIcjae.exe
  2⤵
  PID:4376
- C:\Windows\System\hVFFLjv.exe
  C:\Windows\System\hVFFLjv.exe
  2⤵
  PID:4496
- C:\Windows\System\NCBQuxN.exe
  C:\Windows\System\NCBQuxN.exe
  2⤵
  PID:1872
- C:\Windows\System\jLOSMtO.exe
  C:\Windows\System\jLOSMtO.exe
  2⤵
  PID:4360
- C:\Windows\System\qQLMiBI.exe
  C:\Windows\System\qQLMiBI.exe
  2⤵
  PID:2808
- C:\Windows\System\EHwYIAL.exe
  C:\Windows\System\EHwYIAL.exe
  2⤵
  PID:2524
- C:\Windows\System\GiRkpdT.exe
  C:\Windows\System\GiRkpdT.exe
  2⤵
  PID:4788
- C:\Windows\System\TvMnnqO.exe
  C:\Windows\System\TvMnnqO.exe
  2⤵
  PID:2020
- C:\Windows\System\jJiPxxl.exe
  C:\Windows\System\jJiPxxl.exe
  2⤵
  PID:4288
- C:\Windows\System\ZRnhYGH.exe
  C:\Windows\System\ZRnhYGH.exe
  2⤵
  PID:5064
- C:\Windows\System\hzpAQoX.exe
  C:\Windows\System\hzpAQoX.exe
  2⤵
  PID:5016
- C:\Windows\System\jXlDcPW.exe
  C:\Windows\System\jXlDcPW.exe
  2⤵
  PID:1228
- C:\Windows\System\JAtlITb.exe
  C:\Windows\System\JAtlITb.exe
  2⤵
  PID:2628
- C:\Windows\System\JNMDibB.exe
  C:\Windows\System\JNMDibB.exe
  2⤵
  PID:1940
- C:\Windows\System\RkqqkiC.exe
  C:\Windows\System\RkqqkiC.exe
  2⤵
  PID:328
- C:\Windows\System\haHaBLV.exe
  C:\Windows\System\haHaBLV.exe
  2⤵
  PID:2940
- C:\Windows\System\ODXASMy.exe
  C:\Windows\System\ODXASMy.exe
  2⤵
  PID:2700
- C:\Windows\System\OiKlqYF.exe
  C:\Windows\System\OiKlqYF.exe
  2⤵
  PID:4068
- C:\Windows\System\dfooLvR.exe
  C:\Windows\System\dfooLvR.exe
  2⤵
  PID:2768
- C:\Windows\System\DHectfL.exe
  C:\Windows\System\DHectfL.exe
  2⤵
  PID:4936
- C:\Windows\System\mDmuPhw.exe
  C:\Windows\System\mDmuPhw.exe
  2⤵
  PID:4372
- C:\Windows\System\HumdTqe.exe
  C:\Windows\System\HumdTqe.exe
  2⤵
  PID:4696
- C:\Windows\System\JGhWjCv.exe
  C:\Windows\System\JGhWjCv.exe
  2⤵
  PID:2684
- C:\Windows\System\egimIvd.exe
  C:\Windows\System\egimIvd.exe
  2⤵
  PID:1888
- C:\Windows\System\jIDnVCA.exe
  C:\Windows\System\jIDnVCA.exe
  2⤵
  PID:2244
- C:\Windows\System\ztZuvhK.exe
  C:\Windows\System\ztZuvhK.exe
  2⤵
  PID:5124
- C:\Windows\System\eOKbvNa.exe
  C:\Windows\System\eOKbvNa.exe
  2⤵
  PID:5144
- C:\Windows\System\rHlNXgr.exe
  C:\Windows\System\rHlNXgr.exe
  2⤵
  PID:5164
- C:\Windows\System\bdJmFIP.exe
  C:\Windows\System\bdJmFIP.exe
  2⤵
  PID:5184
- C:\Windows\System\yPZRKKk.exe
  C:\Windows\System\yPZRKKk.exe
  2⤵
  PID:5208
- C:\Windows\System\DZvnYVE.exe
  C:\Windows\System\DZvnYVE.exe
  2⤵
  PID:5224
- C:\Windows\System\ygMOcSn.exe
  C:\Windows\System\ygMOcSn.exe
  2⤵
  PID:5248
- C:\Windows\System\oFSErkC.exe
  C:\Windows\System\oFSErkC.exe
  2⤵
  PID:5264
- C:\Windows\System\HNUIGnY.exe
  C:\Windows\System\HNUIGnY.exe
  2⤵
  PID:5284
- C:\Windows\System\jCnZzwG.exe
  C:\Windows\System\jCnZzwG.exe
  2⤵
  PID:5300
- C:\Windows\System\IXxqHll.exe
  C:\Windows\System\IXxqHll.exe
  2⤵
  PID:5320
- C:\Windows\System\RUlEKhE.exe
  C:\Windows\System\RUlEKhE.exe
  2⤵
  PID:5336
- C:\Windows\System\XcxZKOF.exe
  C:\Windows\System\XcxZKOF.exe
  2⤵
  PID:5356
- C:\Windows\System\rxMeGVe.exe
  C:\Windows\System\rxMeGVe.exe
  2⤵
  PID:5372
- C:\Windows\System\XPnPEEF.exe
  C:\Windows\System\XPnPEEF.exe
  2⤵
  PID:5388
- C:\Windows\System\NrDMOso.exe
  C:\Windows\System\NrDMOso.exe
  2⤵
  PID:5408
- C:\Windows\System\PLBuqTj.exe
  C:\Windows\System\PLBuqTj.exe
  2⤵
  PID:5424
- C:\Windows\System\udjDeia.exe
  C:\Windows\System\udjDeia.exe
  2⤵
  PID:5444
- C:\Windows\System\cjiaBKu.exe
  C:\Windows\System\cjiaBKu.exe
  2⤵
  PID:5460
- C:\Windows\System\kxofwto.exe
  C:\Windows\System\kxofwto.exe
  2⤵
  PID:5476
- C:\Windows\System\LZhyxKi.exe
  C:\Windows\System\LZhyxKi.exe
  2⤵
  PID:5492
- C:\Windows\System\STkBYeJ.exe
  C:\Windows\System\STkBYeJ.exe
  2⤵
  PID:5508
- C:\Windows\System\KrqAXax.exe
  C:\Windows\System\KrqAXax.exe
  2⤵
  PID:5524
- C:\Windows\System\kaLwNaZ.exe
  C:\Windows\System\kaLwNaZ.exe
  2⤵
  PID:5540
- C:\Windows\System\HgPTLRK.exe
  C:\Windows\System\HgPTLRK.exe
  2⤵
  PID:5556
- C:\Windows\System\NAyJzjk.exe
  C:\Windows\System\NAyJzjk.exe
  2⤵
  PID:5572
- C:\Windows\System\oiOjYCC.exe
  C:\Windows\System\oiOjYCC.exe
  2⤵
  PID:5588
- C:\Windows\System\wnAbrRy.exe
  C:\Windows\System\wnAbrRy.exe
  2⤵
  PID:5604
- C:\Windows\System\rWScLiy.exe
  C:\Windows\System\rWScLiy.exe
  2⤵
  PID:5624
- C:\Windows\System\KhjGcOQ.exe
  C:\Windows\System\KhjGcOQ.exe
  2⤵
  PID:5640
- C:\Windows\System\VZIFBai.exe
  C:\Windows\System\VZIFBai.exe
  2⤵
  PID:5656
- C:\Windows\System\eyjnkdM.exe
  C:\Windows\System\eyjnkdM.exe
  2⤵
  PID:5672
- C:\Windows\System\zcVZsSb.exe
  C:\Windows\System\zcVZsSb.exe
  2⤵
  PID:5688
- C:\Windows\System\KcUxAbn.exe
  C:\Windows\System\KcUxAbn.exe
  2⤵
  PID:5704
- C:\Windows\System\TQuBIHS.exe
  C:\Windows\System\TQuBIHS.exe
  2⤵
  PID:5720
- C:\Windows\System\ZASDAia.exe
  C:\Windows\System\ZASDAia.exe
  2⤵
  PID:5736
- C:\Windows\System\fLkilcB.exe
  C:\Windows\System\fLkilcB.exe
  2⤵
  PID:5752
- C:\Windows\System\KwCvspi.exe
  C:\Windows\System\KwCvspi.exe
  2⤵
  PID:5768
- C:\Windows\System\svvWvxW.exe
  C:\Windows\System\svvWvxW.exe
  2⤵
  PID:5784
- C:\Windows\System\QUdzBNo.exe
  C:\Windows\System\QUdzBNo.exe
  2⤵
  PID:5800
- C:\Windows\System\LeEHaym.exe
  C:\Windows\System\LeEHaym.exe
  2⤵
  PID:5816
- C:\Windows\System\WiCNVyI.exe
  C:\Windows\System\WiCNVyI.exe
  2⤵
  PID:5832
- C:\Windows\System\EcnOyCA.exe
  C:\Windows\System\EcnOyCA.exe
  2⤵
  PID:5848
- C:\Windows\System\KjyVNfD.exe
  C:\Windows\System\KjyVNfD.exe
  2⤵
  PID:5864
- C:\Windows\System\OnhLNdL.exe
  C:\Windows\System\OnhLNdL.exe
  2⤵
  PID:5880
- C:\Windows\System\hxHVEEV.exe
  C:\Windows\System\hxHVEEV.exe
  2⤵
  PID:5896
- C:\Windows\System\sNGIAfG.exe
  C:\Windows\System\sNGIAfG.exe
  2⤵
  PID:5912
- C:\Windows\System\USqGSaw.exe
  C:\Windows\System\USqGSaw.exe
  2⤵
  PID:5928
- C:\Windows\System\jTkkDFh.exe
  C:\Windows\System\jTkkDFh.exe
  2⤵
  PID:5944
- C:\Windows\System\mXiGPcr.exe
  C:\Windows\System\mXiGPcr.exe
  2⤵
  PID:5960
- C:\Windows\System\jxcopEl.exe
  C:\Windows\System\jxcopEl.exe
  2⤵
  PID:5976
- C:\Windows\System\AMjKeuo.exe
  C:\Windows\System\AMjKeuo.exe
  2⤵
  PID:5992
- C:\Windows\System\BKHQaMd.exe
  C:\Windows\System\BKHQaMd.exe
  2⤵
  PID:6008
- C:\Windows\System\lMLQXbx.exe
  C:\Windows\System\lMLQXbx.exe
  2⤵
  PID:6024
- C:\Windows\System\LxwtzZB.exe
  C:\Windows\System\LxwtzZB.exe
  2⤵
  PID:6040
- C:\Windows\System\ukeVNhV.exe
  C:\Windows\System\ukeVNhV.exe
  2⤵
  PID:6056
- C:\Windows\System\TiqMbvO.exe
  C:\Windows\System\TiqMbvO.exe
  2⤵
  PID:6072
- C:\Windows\System\EYmjGMG.exe
  C:\Windows\System\EYmjGMG.exe
  2⤵
  PID:6088
- C:\Windows\System\GNscKIP.exe
  C:\Windows\System\GNscKIP.exe
  2⤵
  PID:6104
- C:\Windows\System\solvEkl.exe
  C:\Windows\System\solvEkl.exe
  2⤵
  PID:6120
- C:\Windows\System\ijjeetj.exe
  C:\Windows\System\ijjeetj.exe
  2⤵
  PID:6136
- C:\Windows\System\ujsAITH.exe
  C:\Windows\System\ujsAITH.exe
  2⤵
  PID:4632
- C:\Windows\System\gvVXCsC.exe
  C:\Windows\System\gvVXCsC.exe
  2⤵
  PID:2548
- C:\Windows\System\FXffLsL.exe
  C:\Windows\System\FXffLsL.exe
  2⤵
  PID:5160
- C:\Windows\System\oOAiamL.exe
  C:\Windows\System\oOAiamL.exe
  2⤵
  PID:5204
- C:\Windows\System\WodRWCN.exe
  C:\Windows\System\WodRWCN.exe
  2⤵
  PID:5244
- C:\Windows\System\MgzJGMa.exe
  C:\Windows\System\MgzJGMa.exe
  2⤵
  PID:5308
- C:\Windows\System\WmPvEGQ.exe
  C:\Windows\System\WmPvEGQ.exe
  2⤵
  PID:5132
- C:\Windows\System\ottItaq.exe
  C:\Windows\System\ottItaq.exe
  2⤵
  PID:2132
- C:\Windows\System\ZAhyHwV.exe
  C:\Windows\System\ZAhyHwV.exe
  2⤵
  PID:2652
- C:\Windows\System\AYcrCmP.exe
  C:\Windows\System\AYcrCmP.exe
  2⤵
  PID:2480
- C:\Windows\System\PQXdiVo.exe
  C:\Windows\System\PQXdiVo.exe
  2⤵
  PID:2364
- C:\Windows\System\YwMNwRI.exe
  C:\Windows\System\YwMNwRI.exe
  2⤵
  PID:5076
- C:\Windows\System\vuWSKuf.exe
  C:\Windows\System\vuWSKuf.exe
  2⤵
  PID:5176
- C:\Windows\System\QnripHx.exe
  C:\Windows\System\QnripHx.exe
  2⤵
  PID:5220
- C:\Windows\System\DdgcHTY.exe
  C:\Windows\System\DdgcHTY.exe
  2⤵
  PID:5296
- C:\Windows\System\VGVqdpx.exe
  C:\Windows\System\VGVqdpx.exe
  2⤵
  PID:5368
- C:\Windows\System\sCeKfYN.exe
  C:\Windows\System\sCeKfYN.exe
  2⤵
  PID:5384
- C:\Windows\System\ohPqfnZ.exe
  C:\Windows\System\ohPqfnZ.exe
  2⤵
  PID:5456
- C:\Windows\System\BvBLTmF.exe
  C:\Windows\System\BvBLTmF.exe
  2⤵
  PID:5348
- C:\Windows\System\BqIumEw.exe
  C:\Windows\System\BqIumEw.exe
  2⤵
  PID:5580
- C:\Windows\System\wTfDMFz.exe
  C:\Windows\System\wTfDMFz.exe
  2⤵
  PID:5620
- C:\Windows\System\wOjyPGZ.exe
  C:\Windows\System\wOjyPGZ.exe
  2⤵
  PID:5684
- C:\Windows\System\SGMeGpI.exe
  C:\Windows\System\SGMeGpI.exe
  2⤵
  PID:5748
- C:\Windows\System\NGFHdjp.exe
  C:\Windows\System\NGFHdjp.exe
  2⤵
  PID:5404
- C:\Windows\System\twjwgdj.exe
  C:\Windows\System\twjwgdj.exe
  2⤵
  PID:5468
- C:\Windows\System\BBzaAff.exe
  C:\Windows\System\BBzaAff.exe
  2⤵
  PID:5532
- C:\Windows\System\klAfytd.exe
  C:\Windows\System\klAfytd.exe
  2⤵
  PID:5596
- C:\Windows\System\xqQZDgg.exe
  C:\Windows\System\xqQZDgg.exe
  2⤵
  PID:5664
- C:\Windows\System\Xxiptsr.exe
  C:\Windows\System\Xxiptsr.exe
  2⤵
  PID:5728
- C:\Windows\System\ebJapEB.exe
  C:\Windows\System\ebJapEB.exe
  2⤵
  PID:5792
- C:\Windows\System\linzDEQ.exe
  C:\Windows\System\linzDEQ.exe
  2⤵
  PID:5828
- C:\Windows\System\LcWnkEn.exe
  C:\Windows\System\LcWnkEn.exe
  2⤵
  PID:5888
- C:\Windows\System\tczfgCE.exe
  C:\Windows\System\tczfgCE.exe
  2⤵
  PID:5872
- C:\Windows\System\HkhnsQK.exe
  C:\Windows\System\HkhnsQK.exe
  2⤵
  PID:5952
- C:\Windows\System\zRlPeox.exe
  C:\Windows\System\zRlPeox.exe
  2⤵
  PID:6080
- C:\Windows\System\oxieMAD.exe
  C:\Windows\System\oxieMAD.exe
  2⤵
  PID:6048
- C:\Windows\System\XvyJamv.exe
  C:\Windows\System\XvyJamv.exe
  2⤵
  PID:5968
- C:\Windows\System\JvoeZSm.exe
  C:\Windows\System\JvoeZSm.exe
  2⤵
  PID:6032
- C:\Windows\System\EtTZMiu.exe
  C:\Windows\System\EtTZMiu.exe
  2⤵
  PID:6116
- C:\Windows\System\MUBCkhe.exe
  C:\Windows\System\MUBCkhe.exe
  2⤵
  PID:6096
- C:\Windows\System\pwrUvRP.exe
  C:\Windows\System\pwrUvRP.exe
  2⤵
  PID:5156
- C:\Windows\System\fRbyJpg.exe
  C:\Windows\System\fRbyJpg.exe
  2⤵
  PID:5200
- C:\Windows\System\gkSyeUO.exe
  C:\Windows\System\gkSyeUO.exe
  2⤵
  PID:2656
- C:\Windows\System\VMwjroP.exe
  C:\Windows\System\VMwjroP.exe
  2⤵
  PID:5316
- C:\Windows\System\dBGVdUv.exe
  C:\Windows\System\dBGVdUv.exe
  2⤵
  PID:5216
- C:\Windows\System\zoVWAVm.exe
  C:\Windows\System\zoVWAVm.exe
  2⤵
  PID:4492
- C:\Windows\System\eaFkuxo.exe
  C:\Windows\System\eaFkuxo.exe
  2⤵
  PID:5632
- C:\Windows\System\UzQWifj.exe
  C:\Windows\System\UzQWifj.exe
  2⤵
  PID:5292
- C:\Windows\System\DgmsADS.exe
  C:\Windows\System\DgmsADS.exe
  2⤵
  PID:2384
- C:\Windows\System\FDZgvzh.exe
  C:\Windows\System\FDZgvzh.exe
  2⤵
  PID:5716
- C:\Windows\System\fJplSgz.exe
  C:\Windows\System\fJplSgz.exe
  2⤵
  PID:5380
- C:\Windows\System\BatUEXd.exe
  C:\Windows\System\BatUEXd.exe
  2⤵
  PID:5436
- C:\Windows\System\FTloXSc.exe
  C:\Windows\System\FTloXSc.exe
  2⤵
  PID:5696
- C:\Windows\System\MpQqtrk.exe
  C:\Windows\System\MpQqtrk.exe
  2⤵
  PID:5840
- C:\Windows\System\CRGudwj.exe
  C:\Windows\System\CRGudwj.exe
  2⤵
  PID:5936
- C:\Windows\System\iKwpCdN.exe
  C:\Windows\System\iKwpCdN.exe
  2⤵
  PID:6128
- C:\Windows\System\AtwkILS.exe
  C:\Windows\System\AtwkILS.exe
  2⤵
  PID:5904
- C:\Windows\System\ledOryB.exe
  C:\Windows\System\ledOryB.exe
  2⤵
  PID:6000
- C:\Windows\System\bUXGNjQ.exe
  C:\Windows\System\bUXGNjQ.exe
  2⤵
  PID:5452
- C:\Windows\System\jqPRDqI.exe
  C:\Windows\System\jqPRDqI.exe
  2⤵
  PID:5652
- C:\Windows\System\xIQfsxD.exe
  C:\Windows\System\xIQfsxD.exe
  2⤵
  PID:5764
- C:\Windows\System\nFcXbeQ.exe
  C:\Windows\System\nFcXbeQ.exe
  2⤵
  PID:2896
- C:\Windows\System\GFhfUvY.exe
  C:\Windows\System\GFhfUvY.exe
  2⤵
  PID:5236
- C:\Windows\System\OybjpaB.exe
  C:\Windows\System\OybjpaB.exe
  2⤵
  PID:5616
- C:\Windows\System\jtIvrPx.exe
  C:\Windows\System\jtIvrPx.exe
  2⤵
  PID:5280
- C:\Windows\System\ZWoKXQu.exe
  C:\Windows\System\ZWoKXQu.exe
  2⤵
  PID:5504
- C:\Windows\System\MJpTgAP.exe
  C:\Windows\System\MJpTgAP.exe
  2⤵
  PID:5172
- C:\Windows\System\wRkcyBC.exe
  C:\Windows\System\wRkcyBC.exe
  2⤵
  PID:5956
- C:\Windows\System\IpzTOYB.exe
  C:\Windows\System\IpzTOYB.exe
  2⤵
  PID:6084
- C:\Windows\System\LhRtRpa.exe
  C:\Windows\System\LhRtRpa.exe
  2⤵
  PID:5364
- C:\Windows\System\yFmiJIs.exe
  C:\Windows\System\yFmiJIs.exe
  2⤵
  PID:5260
- C:\Windows\System\YaAMzMh.exe
  C:\Windows\System\YaAMzMh.exe
  2⤵
  PID:6156
- C:\Windows\System\gZswgdR.exe
  C:\Windows\System\gZswgdR.exe
  2⤵
  PID:6172
- C:\Windows\System\tBkfHOe.exe
  C:\Windows\System\tBkfHOe.exe
  2⤵
  PID:6188
- C:\Windows\System\rqqRZXD.exe
  C:\Windows\System\rqqRZXD.exe
  2⤵
  PID:6204
- C:\Windows\System\wFMdcOu.exe
  C:\Windows\System\wFMdcOu.exe
  2⤵
  PID:6220
- C:\Windows\System\MxuvJAY.exe
  C:\Windows\System\MxuvJAY.exe
  2⤵
  PID:6236
- C:\Windows\System\xbTfPDu.exe
  C:\Windows\System\xbTfPDu.exe
  2⤵
  PID:6252
- C:\Windows\System\pXjubEb.exe
  C:\Windows\System\pXjubEb.exe
  2⤵
  PID:6268
- C:\Windows\System\oPnfQOh.exe
  C:\Windows\System\oPnfQOh.exe
  2⤵
  PID:6284
- C:\Windows\System\cgeNufn.exe
  C:\Windows\System\cgeNufn.exe
  2⤵
  PID:6300
- C:\Windows\System\IkYrykT.exe
  C:\Windows\System\IkYrykT.exe
  2⤵
  PID:6316
- C:\Windows\System\ybRyzgP.exe
  C:\Windows\System\ybRyzgP.exe
  2⤵
  PID:6332
- C:\Windows\System\qRoLMfQ.exe
  C:\Windows\System\qRoLMfQ.exe
  2⤵
  PID:6348
- C:\Windows\System\wkNfVRU.exe
  C:\Windows\System\wkNfVRU.exe
  2⤵
  PID:6364
- C:\Windows\System\GJjOmjI.exe
  C:\Windows\System\GJjOmjI.exe
  2⤵
  PID:6380
- C:\Windows\System\sLJOeZv.exe
  C:\Windows\System\sLJOeZv.exe
  2⤵
  PID:6396
- C:\Windows\System\NezAVOw.exe
  C:\Windows\System\NezAVOw.exe
  2⤵
  PID:6412
- C:\Windows\System\wiSNCKr.exe
  C:\Windows\System\wiSNCKr.exe
  2⤵
  PID:6428
- C:\Windows\System\VssyXQk.exe
  C:\Windows\System\VssyXQk.exe
  2⤵
  PID:6444
- C:\Windows\System\yiNezWh.exe
  C:\Windows\System\yiNezWh.exe
  2⤵
  PID:6460
- C:\Windows\System\PRhVyOE.exe
  C:\Windows\System\PRhVyOE.exe
  2⤵
  PID:6480
- C:\Windows\System\vtUhPGy.exe
  C:\Windows\System\vtUhPGy.exe
  2⤵
  PID:6496
- C:\Windows\System\izXpOeI.exe
  C:\Windows\System\izXpOeI.exe
  2⤵
  PID:6512
- C:\Windows\System\AaYaVlU.exe
  C:\Windows\System\AaYaVlU.exe
  2⤵
  PID:6528
- C:\Windows\System\klRaQbl.exe
  C:\Windows\System\klRaQbl.exe
  2⤵
  PID:6544
- C:\Windows\System\YFzqdpM.exe
  C:\Windows\System\YFzqdpM.exe
  2⤵
  PID:6560
- C:\Windows\System\AROYtyd.exe
  C:\Windows\System\AROYtyd.exe
  2⤵
  PID:6576
- C:\Windows\System\dbYTXEP.exe
  C:\Windows\System\dbYTXEP.exe
  2⤵
  PID:6592
- C:\Windows\System\RgIxxBh.exe
  C:\Windows\System\RgIxxBh.exe
  2⤵
  PID:6608
- C:\Windows\System\qaHhbjQ.exe
  C:\Windows\System\qaHhbjQ.exe
  2⤵
  PID:6624
- C:\Windows\System\ZBlxqNL.exe
  C:\Windows\System\ZBlxqNL.exe
  2⤵
  PID:6640
- C:\Windows\System\nQoRGtW.exe
  C:\Windows\System\nQoRGtW.exe
  2⤵
  PID:6656
- C:\Windows\System\HVSTmTv.exe
  C:\Windows\System\HVSTmTv.exe
  2⤵
  PID:6672
- C:\Windows\System\DOFvFla.exe
  C:\Windows\System\DOFvFla.exe
  2⤵
  PID:6688
- C:\Windows\System\aQkhYNg.exe
  C:\Windows\System\aQkhYNg.exe
  2⤵
  PID:6704
- C:\Windows\System\xgZoHNd.exe
  C:\Windows\System\xgZoHNd.exe
  2⤵
  PID:6720
- C:\Windows\System\bDxCKJP.exe
  C:\Windows\System\bDxCKJP.exe
  2⤵
  PID:6736
- C:\Windows\System\pggmXLr.exe
  C:\Windows\System\pggmXLr.exe
  2⤵
  PID:6752
- C:\Windows\System\PXXnCNS.exe
  C:\Windows\System\PXXnCNS.exe
  2⤵
  PID:6768
- C:\Windows\System\inghUJs.exe
  C:\Windows\System\inghUJs.exe
  2⤵
  PID:6784
- C:\Windows\System\lGCOSuI.exe
  C:\Windows\System\lGCOSuI.exe
  2⤵
  PID:6800
- C:\Windows\System\WRpZJCB.exe
  C:\Windows\System\WRpZJCB.exe
  2⤵
  PID:6816
- C:\Windows\System\pjNKUyr.exe
  C:\Windows\System\pjNKUyr.exe
  2⤵
  PID:6832
- C:\Windows\System\zomYazT.exe
  C:\Windows\System\zomYazT.exe
  2⤵
  PID:6848
- C:\Windows\System\yabnqcF.exe
  C:\Windows\System\yabnqcF.exe
  2⤵
  PID:6864
- C:\Windows\System\JljGiMa.exe
  C:\Windows\System\JljGiMa.exe
  2⤵
  PID:6880
- C:\Windows\System\fJcsmWz.exe
  C:\Windows\System\fJcsmWz.exe
  2⤵
  PID:6896
- C:\Windows\System\sTxnhOV.exe
  C:\Windows\System\sTxnhOV.exe
  2⤵
  PID:6912
- C:\Windows\System\NKfittH.exe
  C:\Windows\System\NKfittH.exe
  2⤵
  PID:6928
- C:\Windows\System\jARnTme.exe
  C:\Windows\System\jARnTme.exe
  2⤵
  PID:6944
- C:\Windows\System\OvLFdGT.exe
  C:\Windows\System\OvLFdGT.exe
  2⤵
  PID:6960
- C:\Windows\System\xAiHXGB.exe
  C:\Windows\System\xAiHXGB.exe
  2⤵
  PID:6976
- C:\Windows\System\qoZgMzO.exe
  C:\Windows\System\qoZgMzO.exe
  2⤵
  PID:6992
- C:\Windows\System\EPgvtIJ.exe
  C:\Windows\System\EPgvtIJ.exe
  2⤵
  PID:7008
- C:\Windows\System\SFrqjtx.exe
  C:\Windows\System\SFrqjtx.exe
  2⤵
  PID:7024
- C:\Windows\System\LEuocsp.exe
  C:\Windows\System\LEuocsp.exe
  2⤵
  PID:7040
- C:\Windows\System\UpVkTbH.exe
  C:\Windows\System\UpVkTbH.exe
  2⤵
  PID:7056
- C:\Windows\System\fMthzii.exe
  C:\Windows\System\fMthzii.exe
  2⤵
  PID:7072
- C:\Windows\System\jzsgNOw.exe
  C:\Windows\System\jzsgNOw.exe
  2⤵
  PID:7088
- C:\Windows\System\NnaftQH.exe
  C:\Windows\System\NnaftQH.exe
  2⤵
  PID:7104
- C:\Windows\System\xMkkAwA.exe
  C:\Windows\System\xMkkAwA.exe
  2⤵
  PID:7120
- C:\Windows\System\gqLBNPK.exe
  C:\Windows\System\gqLBNPK.exe
  2⤵
  PID:7136
- C:\Windows\System\XEdtbrX.exe
  C:\Windows\System\XEdtbrX.exe
  2⤵
  PID:7152
- C:\Windows\System\UUxbbxr.exe
  C:\Windows\System\UUxbbxr.exe
  2⤵
  PID:5500
- C:\Windows\System\BKKFVOs.exe
  C:\Windows\System\BKKFVOs.exe
  2⤵
  PID:6020
- C:\Windows\System\GzcsCOn.exe
  C:\Windows\System\GzcsCOn.exe
  2⤵
  PID:5780
- C:\Windows\System\uqtkZNA.exe
  C:\Windows\System\uqtkZNA.exe
  2⤵
  PID:6164
- C:\Windows\System\ynpmECu.exe
  C:\Windows\System\ynpmECu.exe
  2⤵
  PID:5488
- C:\Windows\System\rjVTlPT.exe
  C:\Windows\System\rjVTlPT.exe
  2⤵
  PID:5196
- C:\Windows\System\HvuEQkr.exe
  C:\Windows\System\HvuEQkr.exe
  2⤵
  PID:6180
- C:\Windows\System\JtNjsnQ.exe
  C:\Windows\System\JtNjsnQ.exe
  2⤵
  PID:6232
- C:\Windows\System\WKPiggM.exe
  C:\Windows\System\WKPiggM.exe
  2⤵
  PID:6248
- C:\Windows\System\msAJGAW.exe
  C:\Windows\System\msAJGAW.exe
  2⤵
  PID:6276
- C:\Windows\System\kbBpWYn.exe
  C:\Windows\System\kbBpWYn.exe
  2⤵
  PID:6372
- C:\Windows\System\gceOoBM.exe
  C:\Windows\System\gceOoBM.exe
  2⤵
  PID:6436
- C:\Windows\System\xFsxnkV.exe
  C:\Windows\System\xFsxnkV.exe
  2⤵
  PID:6264
- C:\Windows\System\wuMHPGT.exe
  C:\Windows\System\wuMHPGT.exe
  2⤵
  PID:6508
- C:\Windows\System\JMmvSDa.exe
  C:\Windows\System\JMmvSDa.exe
  2⤵
  PID:6600
- C:\Windows\System\uSmKkls.exe
  C:\Windows\System\uSmKkls.exe
  2⤵
  PID:6664
- C:\Windows\System\aSbNrPU.exe
  C:\Windows\System\aSbNrPU.exe
  2⤵
  PID:6728
- C:\Windows\System\btspHdb.exe
  C:\Windows\System\btspHdb.exe
  2⤵
  PID:6792
- C:\Windows\System\zdCYKfy.exe
  C:\Windows\System\zdCYKfy.exe
  2⤵
  PID:6856
- C:\Windows\System\roScfEn.exe
  C:\Windows\System\roScfEn.exe
  2⤵
  PID:6920
- C:\Windows\System\JjPlgwJ.exe
  C:\Windows\System\JjPlgwJ.exe
  2⤵
  PID:6984
- C:\Windows\System\YlTMhPe.exe
  C:\Windows\System\YlTMhPe.exe
  2⤵
  PID:6296
- C:\Windows\System\JzZNMNv.exe
  C:\Windows\System\JzZNMNv.exe
  2⤵
  PID:6360
- C:\Windows\System\sLUNGWE.exe
  C:\Windows\System\sLUNGWE.exe
  2⤵
  PID:6424
- C:\Windows\System\ccdSJmz.exe
  C:\Windows\System\ccdSJmz.exe
  2⤵
  PID:6488
- C:\Windows\System\fFrSYbT.exe
  C:\Windows\System\fFrSYbT.exe
  2⤵
  PID:6552
- C:\Windows\System\aCYaIkW.exe
  C:\Windows\System\aCYaIkW.exe
  2⤵
  PID:6588
- C:\Windows\System\RuASgin.exe
  C:\Windows\System\RuASgin.exe
  2⤵
  PID:6652
- C:\Windows\System\wYDXwZy.exe
  C:\Windows\System\wYDXwZy.exe
  2⤵
  PID:6716
- C:\Windows\System\lwCOTej.exe
  C:\Windows\System\lwCOTej.exe
  2⤵
  PID:6808
- C:\Windows\System\agvqLIZ.exe
  C:\Windows\System\agvqLIZ.exe
  2⤵
  PID:6876
- C:\Windows\System\auxzaJU.exe
  C:\Windows\System\auxzaJU.exe
  2⤵
  PID:6940
- C:\Windows\System\tgCUZwb.exe
  C:\Windows\System\tgCUZwb.exe
  2⤵
  PID:7004
- C:\Windows\System\fRQnoGY.exe
  C:\Windows\System\fRQnoGY.exe
  2⤵
  PID:7080
- C:\Windows\System\UgrTgDM.exe
  C:\Windows\System\UgrTgDM.exe
  2⤵
  PID:7144
- C:\Windows\System\pYVZtDb.exe
  C:\Windows\System\pYVZtDb.exe
  2⤵
  PID:5680
- C:\Windows\System\MDKvYXt.exe
  C:\Windows\System\MDKvYXt.exe
  2⤵
  PID:7096
- C:\Windows\System\EgSjOtV.exe
  C:\Windows\System\EgSjOtV.exe
  2⤵
  PID:5332
- C:\Windows\System\rllPurD.exe
  C:\Windows\System\rllPurD.exe
  2⤵
  PID:6260
- C:\Windows\System\tBLPrBa.exe
  C:\Windows\System\tBLPrBa.exe
  2⤵
  PID:3148
- C:\Windows\System\BpYMAJD.exe
  C:\Windows\System\BpYMAJD.exe
  2⤵
  PID:6228
- C:\Windows\System\vMmlLHd.exe
  C:\Windows\System\vMmlLHd.exe
  2⤵
  PID:6308
- C:\Windows\System\UPxQRji.exe
  C:\Windows\System\UPxQRji.exe
  2⤵
  PID:6408
- C:\Windows\System\xcNSmAP.exe
  C:\Windows\System\xcNSmAP.exe
  2⤵
  PID:6636
- C:\Windows\System\NWCvSrY.exe
  C:\Windows\System\NWCvSrY.exe
  2⤵
  PID:6892
- C:\Windows\System\DYakzQb.exe
  C:\Windows\System\DYakzQb.exe
  2⤵
  PID:6392
- C:\Windows\System\jDTEwUg.exe
  C:\Windows\System\jDTEwUg.exe
  2⤵
  PID:6620
- C:\Windows\System\wAuvJTs.exe
  C:\Windows\System\wAuvJTs.exe
  2⤵
  PID:6572
- C:\Windows\System\ZeVnMKV.exe
  C:\Windows\System\ZeVnMKV.exe
  2⤵
  PID:6828
- C:\Windows\System\mtOTolN.exe
  C:\Windows\System\mtOTolN.exe
  2⤵
  PID:6356
- C:\Windows\System\lwADrlM.exe
  C:\Windows\System\lwADrlM.exe
  2⤵
  PID:6584
- C:\Windows\System\uaGGkJs.exe
  C:\Windows\System\uaGGkJs.exe
  2⤵
  PID:6908
- C:\Windows\System\WyMIqWa.exe
  C:\Windows\System\WyMIqWa.exe
  2⤵
  PID:7036
- C:\Windows\System\hObheYm.exe
  C:\Windows\System\hObheYm.exe
  2⤵
  PID:6016
- C:\Windows\System\pBqPzff.exe
  C:\Windows\System\pBqPzff.exe
  2⤵
  PID:6684
- C:\Windows\System\bklKXdD.exe
  C:\Windows\System\bklKXdD.exe
  2⤵
  PID:1544
- C:\Windows\System\lAPkPAZ.exe
  C:\Windows\System\lAPkPAZ.exe
  2⤵
  PID:7000
- C:\Windows\System\knumtmm.exe
  C:\Windows\System\knumtmm.exe
  2⤵
  PID:6152
- C:\Windows\System\zESJdoR.exe
  C:\Windows\System\zESJdoR.exe
  2⤵
  PID:6504
- C:\Windows\System\PxgboMh.exe
  C:\Windows\System\PxgboMh.exe
  2⤵
  PID:6292
- C:\Windows\System\nfajyGL.exe
  C:\Windows\System\nfajyGL.exe
  2⤵
  PID:6524
- C:\Windows\System\BNQDjqN.exe
  C:\Windows\System\BNQDjqN.exe
  2⤵
  PID:6780
- C:\Windows\System\lhCHzrH.exe
  C:\Windows\System\lhCHzrH.exe
  2⤵
  PID:6712
- C:\Windows\System\NvkRNuh.exe
  C:\Windows\System\NvkRNuh.exe
  2⤵
  PID:6700
- C:\Windows\System\voOSbBw.exe
  C:\Windows\System\voOSbBw.exe
  2⤵
  PID:6340
- C:\Windows\System\ouqxPBc.exe
  C:\Windows\System\ouqxPBc.exe
  2⤵
  PID:6840
- C:\Windows\System\LKFamnM.exe
  C:\Windows\System\LKFamnM.exe
  2⤵
  PID:6520
- C:\Windows\System\vVjAAHV.exe
  C:\Windows\System\vVjAAHV.exe
  2⤵
  PID:6744
- C:\Windows\System\NbZnqbK.exe
  C:\Windows\System\NbZnqbK.exe
  2⤵
  PID:6200
- C:\Windows\System\qqvnEef.exe
  C:\Windows\System\qqvnEef.exe
  2⤵
  PID:7180
- C:\Windows\System\oMwxKJd.exe
  C:\Windows\System\oMwxKJd.exe
  2⤵
  PID:7196
- C:\Windows\System\WLTHZEy.exe
  C:\Windows\System\WLTHZEy.exe
  2⤵
  PID:7212
- C:\Windows\System\vzPgvsE.exe
  C:\Windows\System\vzPgvsE.exe
  2⤵
  PID:7228
- C:\Windows\System\JPcKYDg.exe
  C:\Windows\System\JPcKYDg.exe
  2⤵
  PID:7244
- C:\Windows\System\wMafNxe.exe
  C:\Windows\System\wMafNxe.exe
  2⤵
  PID:7260
- C:\Windows\System\khBPacI.exe
  C:\Windows\System\khBPacI.exe
  2⤵
  PID:7276
- C:\Windows\System\ySxYXRY.exe
  C:\Windows\System\ySxYXRY.exe
  2⤵
  PID:7292
- C:\Windows\System\gwdFYoI.exe
  C:\Windows\System\gwdFYoI.exe
  2⤵
  PID:7308
- C:\Windows\System\nLaAiRN.exe
  C:\Windows\System\nLaAiRN.exe
  2⤵
  PID:7324
- C:\Windows\System\veoGiQR.exe
  C:\Windows\System\veoGiQR.exe
  2⤵
  PID:7340
- C:\Windows\System\zdZyzpQ.exe
  C:\Windows\System\zdZyzpQ.exe
  2⤵
  PID:7356
- C:\Windows\System\OEovyyf.exe
  C:\Windows\System\OEovyyf.exe
  2⤵
  PID:7372
- C:\Windows\System\epPuLXY.exe
  C:\Windows\System\epPuLXY.exe
  2⤵
  PID:7388
- C:\Windows\System\GltgtWp.exe
  C:\Windows\System\GltgtWp.exe
  2⤵
  PID:7404
- C:\Windows\System\qrhkgWm.exe
  C:\Windows\System\qrhkgWm.exe
  2⤵
  PID:7420
- C:\Windows\System\tjuoHTE.exe
  C:\Windows\System\tjuoHTE.exe
  2⤵
  PID:7436
- C:\Windows\System\kFxJtlz.exe
  C:\Windows\System\kFxJtlz.exe
  2⤵
  PID:7452
- C:\Windows\System\vVHkiac.exe
  C:\Windows\System\vVHkiac.exe
  2⤵
  PID:7468
- C:\Windows\System\TiyNamk.exe
  C:\Windows\System\TiyNamk.exe
  2⤵
  PID:7484
- C:\Windows\System\zxLZAUa.exe
  C:\Windows\System\zxLZAUa.exe
  2⤵
  PID:7500
- C:\Windows\System\jNOZltH.exe
  C:\Windows\System\jNOZltH.exe
  2⤵
  PID:7516
- C:\Windows\System\OZDroFj.exe
  C:\Windows\System\OZDroFj.exe
  2⤵
  PID:7532
- C:\Windows\System\dAEkELJ.exe
  C:\Windows\System\dAEkELJ.exe
  2⤵
  PID:7548
- C:\Windows\System\NphuAhr.exe
  C:\Windows\System\NphuAhr.exe
  2⤵
  PID:7564
- C:\Windows\System\khpmsrS.exe
  C:\Windows\System\khpmsrS.exe
  2⤵
  PID:7580
- C:\Windows\System\waTpNHW.exe
  C:\Windows\System\waTpNHW.exe
  2⤵
  PID:7596
- C:\Windows\System\odwIdFs.exe
  C:\Windows\System\odwIdFs.exe
  2⤵
  PID:7612
- C:\Windows\System\NoabKuH.exe
  C:\Windows\System\NoabKuH.exe
  2⤵
  PID:7628
- C:\Windows\System\CkSykJo.exe
  C:\Windows\System\CkSykJo.exe
  2⤵
  PID:7644
- C:\Windows\System\TmDkXlV.exe
  C:\Windows\System\TmDkXlV.exe
  2⤵
  PID:7660
- C:\Windows\System\JAyTMiG.exe
  C:\Windows\System\JAyTMiG.exe
  2⤵
  PID:7676
- C:\Windows\System\dVkeAoG.exe
  C:\Windows\System\dVkeAoG.exe
  2⤵
  PID:7692
- C:\Windows\System\TmYIkBI.exe
  C:\Windows\System\TmYIkBI.exe
  2⤵
  PID:7708
- C:\Windows\System\JHNYwzC.exe
  C:\Windows\System\JHNYwzC.exe
  2⤵
  PID:7724
- C:\Windows\System\QcVepgc.exe
  C:\Windows\System\QcVepgc.exe
  2⤵
  PID:7740
- C:\Windows\System\jRVhqww.exe
  C:\Windows\System\jRVhqww.exe
  2⤵
  PID:7756
- C:\Windows\System\Rumumrj.exe
  C:\Windows\System\Rumumrj.exe
  2⤵
  PID:7772
- C:\Windows\System\NtWxWlC.exe
  C:\Windows\System\NtWxWlC.exe
  2⤵
  PID:7788
- C:\Windows\System\sThXBdJ.exe
  C:\Windows\System\sThXBdJ.exe
  2⤵
  PID:7804
- C:\Windows\System\ciFeQAX.exe
  C:\Windows\System\ciFeQAX.exe
  2⤵
  PID:7820
- C:\Windows\System\uAannhr.exe
  C:\Windows\System\uAannhr.exe
  2⤵
  PID:7836
- C:\Windows\System\WabNJRA.exe
  C:\Windows\System\WabNJRA.exe
  2⤵
  PID:7852
- C:\Windows\System\WnelgRR.exe
  C:\Windows\System\WnelgRR.exe
  2⤵
  PID:7868
- C:\Windows\System\QSjMWOL.exe
  C:\Windows\System\QSjMWOL.exe
  2⤵
  PID:7884
- C:\Windows\System\sxHBFeR.exe
  C:\Windows\System\sxHBFeR.exe
  2⤵
  PID:7900
- C:\Windows\System\mKFSoUH.exe
  C:\Windows\System\mKFSoUH.exe
  2⤵
  PID:7916
- C:\Windows\System\QAltMUz.exe
  C:\Windows\System\QAltMUz.exe
  2⤵
  PID:7932
- C:\Windows\System\Eqmtuog.exe
  C:\Windows\System\Eqmtuog.exe
  2⤵
  PID:7948
- C:\Windows\System\jXnnYYD.exe
  C:\Windows\System\jXnnYYD.exe
  2⤵
  PID:7964
- C:\Windows\System\ZuRdrWS.exe
  C:\Windows\System\ZuRdrWS.exe
  2⤵
  PID:7980
- C:\Windows\System\BulmnUg.exe
  C:\Windows\System\BulmnUg.exe
  2⤵
  PID:7996
- C:\Windows\System\JsmXWNF.exe
  C:\Windows\System\JsmXWNF.exe
  2⤵
  PID:8012
- C:\Windows\System\eBonAVr.exe
  C:\Windows\System\eBonAVr.exe
  2⤵
  PID:8028
- C:\Windows\System\kBJJRNc.exe
  C:\Windows\System\kBJJRNc.exe
  2⤵
  PID:8044
- C:\Windows\System\bHwsKwN.exe
  C:\Windows\System\bHwsKwN.exe
  2⤵
  PID:8060
- C:\Windows\System\ceKXAXs.exe
  C:\Windows\System\ceKXAXs.exe
  2⤵
  PID:8076
- C:\Windows\System\AUMClgF.exe
  C:\Windows\System\AUMClgF.exe
  2⤵
  PID:8092
- C:\Windows\System\QElmGOT.exe
  C:\Windows\System\QElmGOT.exe
  2⤵
  PID:8108
- C:\Windows\System\VuucEos.exe
  C:\Windows\System\VuucEos.exe
  2⤵
  PID:8124
- C:\Windows\System\hwotwOB.exe
  C:\Windows\System\hwotwOB.exe
  2⤵
  PID:8140
- C:\Windows\System\YOSmriE.exe
  C:\Windows\System\YOSmriE.exe
  2⤵
  PID:8156
- C:\Windows\System\DyxWhIk.exe
  C:\Windows\System\DyxWhIk.exe
  2⤵
  PID:8172
- C:\Windows\System\DeJtUwf.exe
  C:\Windows\System\DeJtUwf.exe
  2⤵
  PID:8188
- C:\Windows\System\pWJttNJ.exe
  C:\Windows\System\pWJttNJ.exe
  2⤵
  PID:6648
- C:\Windows\System\WUlConR.exe
  C:\Windows\System\WUlConR.exe
  2⤵
  PID:7176
- C:\Windows\System\YYvsOPZ.exe
  C:\Windows\System\YYvsOPZ.exe
  2⤵
  PID:7160
- C:\Windows\System\MgkJXOq.exe
  C:\Windows\System\MgkJXOq.exe
  2⤵
  PID:6476
- C:\Windows\System\RGykxfb.exe
  C:\Windows\System\RGykxfb.exe
  2⤵
  PID:7272
- C:\Windows\System\jBbsBZQ.exe
  C:\Windows\System\jBbsBZQ.exe
  2⤵
  PID:7336
- C:\Windows\System\DUwWfze.exe
  C:\Windows\System\DUwWfze.exe
  2⤵
  PID:7396
- C:\Windows\System\gvFAWbP.exe
  C:\Windows\System\gvFAWbP.exe
  2⤵
  PID:7476
- C:\Windows\System\hLCBDlk.exe
  C:\Windows\System\hLCBDlk.exe
  2⤵
  PID:7444
- C:\Windows\System\MxIIWgE.exe
  C:\Windows\System\MxIIWgE.exe
  2⤵
  PID:7352
- C:\Windows\System\iScXjhS.exe
  C:\Windows\System\iScXjhS.exe
  2⤵
  PID:7288
- C:\Windows\System\UagYzST.exe
  C:\Windows\System\UagYzST.exe
  2⤵
  PID:7432
- C:\Windows\System\nBuMggM.exe
  C:\Windows\System\nBuMggM.exe
  2⤵
  PID:7496
- C:\Windows\System\syUVGeY.exe
  C:\Windows\System\syUVGeY.exe
  2⤵
  PID:7560
- C:\Windows\System\QfsOpoK.exe
  C:\Windows\System\QfsOpoK.exe
  2⤵
  PID:7624
- C:\Windows\System\hGlLUmE.exe
  C:\Windows\System\hGlLUmE.exe
  2⤵
  PID:7688
- C:\Windows\System\WdBPqDY.exe
  C:\Windows\System\WdBPqDY.exe
  2⤵
  PID:7752
- C:\Windows\System\lKgtubd.exe
  C:\Windows\System\lKgtubd.exe
  2⤵
  PID:7508
- C:\Windows\System\ATMgGQR.exe
  C:\Windows\System\ATMgGQR.exe
  2⤵
  PID:7604
- C:\Windows\System\hyoCZVU.exe
  C:\Windows\System\hyoCZVU.exe
  2⤵
  PID:7668
- C:\Windows\System\FbuJUSm.exe
  C:\Windows\System\FbuJUSm.exe
  2⤵
  PID:7732
- C:\Windows\System\UxIObeu.exe
  C:\Windows\System\UxIObeu.exe
  2⤵
  PID:7784
- C:\Windows\System\qNuyOIK.exe
  C:\Windows\System\qNuyOIK.exe
  2⤵
  PID:7876
- C:\Windows\System\cnbUIyM.exe
  C:\Windows\System\cnbUIyM.exe
  2⤵
  PID:7832
- C:\Windows\System\YgJHyUx.exe
  C:\Windows\System\YgJHyUx.exe
  2⤵
  PID:7972
- C:\Windows\System\QZarMGR.exe
  C:\Windows\System\QZarMGR.exe
  2⤵
  PID:8008
- C:\Windows\System\dtfTRKg.exe
  C:\Windows\System\dtfTRKg.exe
  2⤵
  PID:8068
- C:\Windows\System\VHrWrCP.exe
  C:\Windows\System\VHrWrCP.exe
  2⤵
  PID:8132
- C:\Windows\System\siSkjni.exe
  C:\Windows\System\siSkjni.exe
  2⤵
  PID:7924
- C:\Windows\System\TgRbWGn.exe
  C:\Windows\System\TgRbWGn.exe
  2⤵
  PID:7988
- C:\Windows\System\RZiFHeB.exe
  C:\Windows\System\RZiFHeB.exe
  2⤵
  PID:8164
- C:\Windows\System\PFxOQif.exe
  C:\Windows\System\PFxOQif.exe
  2⤵
  PID:8084
- C:\Windows\System\eAqDbOC.exe
  C:\Windows\System\eAqDbOC.exe
  2⤵
  PID:8152
- C:\Windows\System\oWeSRgG.exe
  C:\Windows\System\oWeSRgG.exe
  2⤵
  PID:6824
- C:\Windows\System\nrrEgCT.exe
  C:\Windows\System\nrrEgCT.exe
  2⤵
  PID:8180
- C:\Windows\System\LwqppSc.exe
  C:\Windows\System\LwqppSc.exe
  2⤵
  PID:7364
- C:\Windows\System\oSXkGjK.exe
  C:\Windows\System\oSXkGjK.exe
  2⤵
  PID:7112
- C:\Windows\System\iGnpNPy.exe
  C:\Windows\System\iGnpNPy.exe
  2⤵
  PID:7304
- C:\Windows\System\wUzRnKj.exe
  C:\Windows\System\wUzRnKj.exe
  2⤵
  PID:7316
- C:\Windows\System\eHyGAfz.exe
  C:\Windows\System\eHyGAfz.exe
  2⤵
  PID:7620
- C:\Windows\System\seZMYqG.exe
  C:\Windows\System\seZMYqG.exe
  2⤵
  PID:7572
- C:\Windows\System\EkgZELX.exe
  C:\Windows\System\EkgZELX.exe
  2⤵
  PID:7380
- C:\Windows\System\GTyrEcq.exe
  C:\Windows\System\GTyrEcq.exe
  2⤵
  PID:7556
- C:\Windows\System\LQPFxAS.exe
  C:\Windows\System\LQPFxAS.exe
  2⤵
  PID:7480
- C:\Windows\System\ULjGcBC.exe
  C:\Windows\System\ULjGcBC.exe
  2⤵
  PID:7844
- C:\Windows\System\mrGexnJ.exe
  C:\Windows\System\mrGexnJ.exe
  2⤵
  PID:8036
- C:\Windows\System\iWEfLlt.exe
  C:\Windows\System\iWEfLlt.exe
  2⤵
  PID:8020
- C:\Windows\System\XUsiGix.exe
  C:\Windows\System\XUsiGix.exe
  2⤵
  PID:6888
- C:\Windows\System\vjSiIfK.exe
  C:\Windows\System\vjSiIfK.exe
  2⤵
  PID:7908
- C:\Windows\System\ePXgwyK.exe
  C:\Windows\System\ePXgwyK.exe
  2⤵
  PID:8100
- C:\Windows\System\VLUlGhJ.exe
  C:\Windows\System\VLUlGhJ.exe
  2⤵
  PID:8116
- C:\Windows\System\acoyEPt.exe
  C:\Windows\System\acoyEPt.exe
  2⤵
  PID:6568
- C:\Windows\System\gUMpUWN.exe
  C:\Windows\System\gUMpUWN.exe
  2⤵
  PID:7320
- C:\Windows\System\dAijRRE.exe
  C:\Windows\System\dAijRRE.exe
  2⤵
  PID:7528
- C:\Windows\System\kJSBUVq.exe
  C:\Windows\System\kJSBUVq.exe
  2⤵
  PID:7892
- C:\Windows\System\wSRQuwf.exe
  C:\Windows\System\wSRQuwf.exe
  2⤵
  PID:8208
- C:\Windows\System\cJUqzvu.exe
  C:\Windows\System\cJUqzvu.exe
  2⤵
  PID:8224
- C:\Windows\System\pawADeA.exe
  C:\Windows\System\pawADeA.exe
  2⤵
  PID:8240
- C:\Windows\System\SJJGczh.exe
  C:\Windows\System\SJJGczh.exe
  2⤵
  PID:8256
- C:\Windows\System\qlMvTXC.exe
  C:\Windows\System\qlMvTXC.exe
  2⤵
  PID:8272
- C:\Windows\System\bOmyVMG.exe
  C:\Windows\System\bOmyVMG.exe
  2⤵
  PID:8288
- C:\Windows\System\FbMECIq.exe
  C:\Windows\System\FbMECIq.exe
  2⤵
  PID:8304
- C:\Windows\System\LDAOYdB.exe
  C:\Windows\System\LDAOYdB.exe
  2⤵
  PID:8320
- C:\Windows\System\OtXuifM.exe
  C:\Windows\System\OtXuifM.exe
  2⤵
  PID:8336
- C:\Windows\System\YbgpPbm.exe
  C:\Windows\System\YbgpPbm.exe
  2⤵
  PID:8352
- C:\Windows\System\rfIbRGJ.exe
  C:\Windows\System\rfIbRGJ.exe
  2⤵
  PID:8368
- C:\Windows\System\QoVZCaJ.exe
  C:\Windows\System\QoVZCaJ.exe
  2⤵
  PID:8384
- C:\Windows\System\oHOvRvj.exe
  C:\Windows\System\oHOvRvj.exe
  2⤵
  PID:8400
- C:\Windows\System\oUfCbcK.exe
  C:\Windows\System\oUfCbcK.exe
  2⤵
  PID:8416
- C:\Windows\System\GQYfmUM.exe
  C:\Windows\System\GQYfmUM.exe
  2⤵
  PID:8432
- C:\Windows\System\GfLoFpW.exe
  C:\Windows\System\GfLoFpW.exe
  2⤵
  PID:8448
- C:\Windows\System\syQTVSs.exe
  C:\Windows\System\syQTVSs.exe
  2⤵
  PID:8464
- C:\Windows\System\ZvQDLhW.exe
  C:\Windows\System\ZvQDLhW.exe
  2⤵
  PID:8480
- C:\Windows\System\SPJBapw.exe
  C:\Windows\System\SPJBapw.exe
  2⤵
  PID:8496
- C:\Windows\System\jYqPwqc.exe
  C:\Windows\System\jYqPwqc.exe
  2⤵
  PID:8512
- C:\Windows\System\IovFeKI.exe
  C:\Windows\System\IovFeKI.exe
  2⤵
  PID:8528
- C:\Windows\System\iZvCufK.exe
  C:\Windows\System\iZvCufK.exe
  2⤵
  PID:8556
- C:\Windows\System\JJGzmIv.exe
  C:\Windows\System\JJGzmIv.exe
  2⤵
  PID:8572
- C:\Windows\System\CPUbmVx.exe
  C:\Windows\System\CPUbmVx.exe
  2⤵
  PID:8588
- C:\Windows\System\eRoiYvb.exe
  C:\Windows\System\eRoiYvb.exe
  2⤵
  PID:8604
- C:\Windows\System\PhhHmKO.exe
  C:\Windows\System\PhhHmKO.exe
  2⤵
  PID:8620
- C:\Windows\System\TiZqeVb.exe
  C:\Windows\System\TiZqeVb.exe
  2⤵
  PID:8636
- C:\Windows\System\XEsQZrX.exe
  C:\Windows\System\XEsQZrX.exe
  2⤵
  PID:8652
- C:\Windows\System\LDrFtMf.exe
  C:\Windows\System\LDrFtMf.exe
  2⤵
  PID:8668
- C:\Windows\System\hpwpDee.exe
  C:\Windows\System\hpwpDee.exe
  2⤵
  PID:8684
- C:\Windows\System\tmieLCA.exe
  C:\Windows\System\tmieLCA.exe
  2⤵
  PID:8704
- C:\Windows\System\yKmviWT.exe
  C:\Windows\System\yKmviWT.exe
  2⤵
  PID:8728
- C:\Windows\System\cOidAbB.exe
  C:\Windows\System\cOidAbB.exe
  2⤵
  PID:8744
- C:\Windows\System\XzlLRaS.exe
  C:\Windows\System\XzlLRaS.exe
  2⤵
  PID:8760
- C:\Windows\System\aBOnHnQ.exe
  C:\Windows\System\aBOnHnQ.exe
  2⤵
  PID:8776
- C:\Windows\System\LEPeTOr.exe
  C:\Windows\System\LEPeTOr.exe
  2⤵
  PID:8792
- C:\Windows\System\DaHPXed.exe
  C:\Windows\System\DaHPXed.exe
  2⤵
  PID:8808
- C:\Windows\System\pAAMDNp.exe
  C:\Windows\System\pAAMDNp.exe
  2⤵
  PID:8824
- C:\Windows\System\fuxzWOA.exe
  C:\Windows\System\fuxzWOA.exe
  2⤵
  PID:8840
- C:\Windows\System\PMVgsRQ.exe
  C:\Windows\System\PMVgsRQ.exe
  2⤵
  PID:8856
- C:\Windows\System\vtShjrA.exe
  C:\Windows\System\vtShjrA.exe
  2⤵
  PID:8872
- C:\Windows\System\aYdicIE.exe
  C:\Windows\System\aYdicIE.exe
  2⤵
  PID:8888
- C:\Windows\System\vNHzjXg.exe
  C:\Windows\System\vNHzjXg.exe
  2⤵
  PID:8904
- C:\Windows\System\uaXhQTt.exe
  C:\Windows\System\uaXhQTt.exe
  2⤵
  PID:8920
- C:\Windows\System\pdMbJvO.exe
  C:\Windows\System\pdMbJvO.exe
  2⤵
  PID:8936
- C:\Windows\System\rxnYAqK.exe
  C:\Windows\System\rxnYAqK.exe
  2⤵
  PID:8952
- C:\Windows\System\fzFDNpD.exe
  C:\Windows\System\fzFDNpD.exe
  2⤵
  PID:8968
- C:\Windows\System\SZlrCFf.exe
  C:\Windows\System\SZlrCFf.exe
  2⤵
  PID:8984
- C:\Windows\System\YqeCLrd.exe
  C:\Windows\System\YqeCLrd.exe
  2⤵
  PID:9000
- C:\Windows\System\sydHpMo.exe
  C:\Windows\System\sydHpMo.exe
  2⤵
  PID:9016
- C:\Windows\System\SrwAGWL.exe
  C:\Windows\System\SrwAGWL.exe
  2⤵
  PID:9032
- C:\Windows\System\nHombII.exe
  C:\Windows\System\nHombII.exe
  2⤵
  PID:9048
- C:\Windows\System\DTtvJCL.exe
  C:\Windows\System\DTtvJCL.exe
  2⤵
  PID:9064
- C:\Windows\System\GfpIGgy.exe
  C:\Windows\System\GfpIGgy.exe
  2⤵
  PID:9080
- C:\Windows\System\LqXRGXf.exe
  C:\Windows\System\LqXRGXf.exe
  2⤵
  PID:9096
- C:\Windows\System\SJhaLSe.exe
  C:\Windows\System\SJhaLSe.exe
  2⤵
  PID:9112
- C:\Windows\System\IczMHuc.exe
  C:\Windows\System\IczMHuc.exe
  2⤵
  PID:9128
- C:\Windows\System\xBWCEaF.exe
  C:\Windows\System\xBWCEaF.exe
  2⤵
  PID:9144
- C:\Windows\System\PndgEJv.exe
  C:\Windows\System\PndgEJv.exe
  2⤵
  PID:9160
- C:\Windows\System\aQeNJcF.exe
  C:\Windows\System\aQeNJcF.exe
  2⤵
  PID:9176
- C:\Windows\System\SbDgrsV.exe
  C:\Windows\System\SbDgrsV.exe
  2⤵
  PID:9192
- C:\Windows\System\gDFzpEe.exe
  C:\Windows\System\gDFzpEe.exe
  2⤵
  PID:9208
- C:\Windows\System\ETlyAFv.exe
  C:\Windows\System\ETlyAFv.exe
  2⤵
  PID:7252
- C:\Windows\System\IuoLENr.exe
  C:\Windows\System\IuoLENr.exe
  2⤵
  PID:7208
- C:\Windows\System\kIxBGZe.exe
  C:\Windows\System\kIxBGZe.exe
  2⤵
  PID:8024
- C:\Windows\System\qpOjczu.exe
  C:\Windows\System\qpOjczu.exe
  2⤵
  PID:8120
- C:\Windows\System\nqvHEKv.exe
  C:\Windows\System\nqvHEKv.exe
  2⤵
  PID:7684
- C:\Windows\System\lpgfgVZ.exe
  C:\Windows\System\lpgfgVZ.exe
  2⤵
  PID:7704
- C:\Windows\System\rdqFMEH.exe
  C:\Windows\System\rdqFMEH.exe
  2⤵
  PID:7956
- C:\Windows\System\HHCOiTE.exe
  C:\Windows\System\HHCOiTE.exe
  2⤵
  PID:8220
- C:\Windows\System\BeeATCn.exe
  C:\Windows\System\BeeATCn.exe
  2⤵
  PID:8284
- C:\Windows\System\uRcUwQm.exe
  C:\Windows\System\uRcUwQm.exe
  2⤵
  PID:8296
- C:\Windows\System\WTYrvHS.exe
  C:\Windows\System\WTYrvHS.exe
  2⤵
  PID:8236
- C:\Windows\System\CWPbbIq.exe
  C:\Windows\System\CWPbbIq.exe
  2⤵
  PID:8360
- C:\Windows\System\EGytijN.exe
  C:\Windows\System\EGytijN.exe
  2⤵
  PID:8376
- C:\Windows\System\urjqWDh.exe
  C:\Windows\System\urjqWDh.exe
  2⤵
  PID:8440
- C:\Windows\System\IugwVAL.exe
  C:\Windows\System\IugwVAL.exe
  2⤵
  PID:8504
- C:\Windows\System\PdiwbWW.exe
  C:\Windows\System\PdiwbWW.exe
  2⤵
  PID:8392
- C:\Windows\System\dYevpuH.exe
  C:\Windows\System\dYevpuH.exe
  2⤵
  PID:8456
- C:\Windows\System\NIoXNem.exe
  C:\Windows\System\NIoXNem.exe
  2⤵
  PID:8524
- C:\Windows\System\utpfTaU.exe
  C:\Windows\System\utpfTaU.exe
  2⤵
  PID:8584
- C:\Windows\System\ZgXzZcr.exe
  C:\Windows\System\ZgXzZcr.exe
  2⤵
  PID:8648
- C:\Windows\System\xgtiFvo.exe
  C:\Windows\System\xgtiFvo.exe
  2⤵
  PID:8596
- C:\Windows\System\FCEARxK.exe
  C:\Windows\System\FCEARxK.exe
  2⤵
  PID:8660
- C:\Windows\System\APbpaWQ.exe
  C:\Windows\System\APbpaWQ.exe
  2⤵
  PID:8716
- C:\Windows\System\ORvDIDY.exe
  C:\Windows\System\ORvDIDY.exe
  2⤵
  PID:8756
- C:\Windows\System\PZhfwOw.exe
  C:\Windows\System\PZhfwOw.exe
  2⤵
  PID:8740
- C:\Windows\System\TfpBxSz.exe
  C:\Windows\System\TfpBxSz.exe
  2⤵
  PID:8736
- C:\Windows\System\IGBOrFm.exe
  C:\Windows\System\IGBOrFm.exe
  2⤵
  PID:8852
- C:\Windows\System\yNKyErT.exe
  C:\Windows\System\yNKyErT.exe
  2⤵
  PID:8836
- C:\Windows\System\DOECuBS.exe
  C:\Windows\System\DOECuBS.exe
  2⤵
  PID:8948
- C:\Windows\System\vwbIsPh.exe
  C:\Windows\System\vwbIsPh.exe
  2⤵
  PID:8976
- C:\Windows\System\JlHWjBg.exe
  C:\Windows\System\JlHWjBg.exe
  2⤵
  PID:8900
- C:\Windows\System\megxFyz.exe
  C:\Windows\System\megxFyz.exe
  2⤵
  PID:8992
- C:\Windows\System\SoObhZd.exe
  C:\Windows\System\SoObhZd.exe
  2⤵
  PID:8932
- C:\Windows\System\VMuSrif.exe
  C:\Windows\System\VMuSrif.exe
  2⤵
  PID:9076
- C:\Windows\System\WHDJfMu.exe
  C:\Windows\System\WHDJfMu.exe
  2⤵
  PID:9056
- C:\Windows\System\ikqJKzy.exe
  C:\Windows\System\ikqJKzy.exe
  2⤵
  PID:9140
- C:\Windows\System\BLYkGZD.exe
  C:\Windows\System\BLYkGZD.exe
  2⤵
  PID:9088
- C:\Windows\System\DVJtuDD.exe
  C:\Windows\System\DVJtuDD.exe
  2⤵
  PID:7268
- C:\Windows\System\YrrBZtZ.exe
  C:\Windows\System\YrrBZtZ.exe
  2⤵
  PID:7592
- C:\Windows\System\oceJARW.exe
  C:\Windows\System\oceJARW.exe
  2⤵
  PID:7240
- C:\Windows\System\rlWogRR.exe
  C:\Windows\System\rlWogRR.exe
  2⤵
  PID:9188
- C:\Windows\System\AJtlMke.exe
  C:\Windows\System\AJtlMke.exe
  2⤵
  PID:7940
- C:\Windows\System\YgyJqaH.exe
  C:\Windows\System\YgyJqaH.exe
  2⤵
  PID:8216
- C:\Windows\System\GJtrHYp.exe
  C:\Windows\System\GJtrHYp.exe
  2⤵
  PID:8312
- C:\Windows\System\bnaljAv.exe
  C:\Windows\System\bnaljAv.exe
  2⤵
  PID:8264
- C:\Windows\System\yBJmAgw.exe
  C:\Windows\System\yBJmAgw.exe
  2⤵
  PID:8280
- C:\Windows\System\SLHmMjn.exe
  C:\Windows\System\SLHmMjn.exe
  2⤵
  PID:8488
- C:\Windows\System\ogSYbXa.exe
  C:\Windows\System\ogSYbXa.exe
  2⤵
  PID:8616
- C:\Windows\System\TVELnPI.exe
  C:\Windows\System\TVELnPI.exe
  2⤵
  PID:8428
- C:\Windows\System\FusgHQG.exe
  C:\Windows\System\FusgHQG.exe
  2⤵
  PID:8628
- C:\Windows\System\podytMl.exe
  C:\Windows\System\podytMl.exe
  2⤵
  PID:8788
- C:\Windows\System\EkmQjIV.exe
  C:\Windows\System\EkmQjIV.exe
  2⤵
  PID:8832
- C:\Windows\System\zRrnTOP.exe
  C:\Windows\System\zRrnTOP.exe
  2⤵
  PID:8712
- C:\Windows\System\CuphBZD.exe
  C:\Windows\System\CuphBZD.exe
  2⤵
  PID:9008
- C:\Windows\System\XCfPSmm.exe
  C:\Windows\System\XCfPSmm.exe
  2⤵
  PID:8944
- C:\Windows\System\ZnaJvVe.exe
  C:\Windows\System\ZnaJvVe.exe
  2⤵
  PID:9136
- C:\Windows\System\cOoyVio.exe
  C:\Windows\System\cOoyVio.exe
  2⤵
  PID:9040
- C:\Windows\System\ZYScAll.exe
  C:\Windows\System\ZYScAll.exe
  2⤵
  PID:9044
- C:\Windows\System\LXfhguA.exe
  C:\Windows\System\LXfhguA.exe
  2⤵
  PID:7864
- C:\Windows\System\fIjENbE.exe
  C:\Windows\System\fIjENbE.exe
  2⤵
  PID:8268
- C:\Windows\System\CKqBsxM.exe
  C:\Windows\System\CKqBsxM.exe
  2⤵
  PID:7860
- C:\Windows\System\hXmVAVK.exe
  C:\Windows\System\hXmVAVK.exe
  2⤵
  PID:8344
- C:\Windows\System\RkzYQhU.exe
  C:\Windows\System\RkzYQhU.exe
  2⤵
  PID:8348
- C:\Windows\System\WBUpdbz.exe
  C:\Windows\System\WBUpdbz.exe
  2⤵
  PID:8424
- C:\Windows\System\Wktysjx.exe
  C:\Windows\System\Wktysjx.exe
  2⤵
  PID:8884
- C:\Windows\System\nNzrOnm.exe
  C:\Windows\System\nNzrOnm.exe
  2⤵
  PID:8680
- C:\Windows\System\odDuFXJ.exe
  C:\Windows\System\odDuFXJ.exe
  2⤵
  PID:8896
- C:\Windows\System\hSthydd.exe
  C:\Windows\System\hSthydd.exe
  2⤵
  PID:7540
- C:\Windows\System\vmBixGn.exe
  C:\Windows\System\vmBixGn.exe
  2⤵
  PID:8848
- C:\Windows\System\NMdrRRt.exe
  C:\Windows\System\NMdrRRt.exe
  2⤵
  PID:7204
- C:\Windows\System\sGoxepD.exe
  C:\Windows\System\sGoxepD.exe
  2⤵
  PID:8580
- C:\Windows\System\ZrwXifT.exe
  C:\Windows\System\ZrwXifT.exe
  2⤵
  PID:8768
- C:\Windows\System\JZtyRDi.exe
  C:\Windows\System\JZtyRDi.exe
  2⤵
  PID:9072
- C:\Windows\System\xJckyOY.exe
  C:\Windows\System\xJckyOY.exe
  2⤵
  PID:9024
- C:\Windows\System\NzXNEMd.exe
  C:\Windows\System\NzXNEMd.exe
  2⤵
  PID:8724
- C:\Windows\System\PVDbUEo.exe
  C:\Windows\System\PVDbUEo.exe
  2⤵
  PID:6764
- C:\Windows\System\fEnTfkS.exe
  C:\Windows\System\fEnTfkS.exe
  2⤵
  PID:8696
- C:\Windows\System\mdKXqtt.exe
  C:\Windows\System\mdKXqtt.exe
  2⤵
  PID:9220
- C:\Windows\System\cvPbawN.exe
  C:\Windows\System\cvPbawN.exe
  2⤵
  PID:9236
- C:\Windows\System\VVVmABS.exe
  C:\Windows\System\VVVmABS.exe
  2⤵
  PID:9252
- C:\Windows\System\HBpyCMB.exe
  C:\Windows\System\HBpyCMB.exe
  2⤵
  PID:9268
- C:\Windows\System\bahBHWM.exe
  C:\Windows\System\bahBHWM.exe
  2⤵
  PID:9284
- C:\Windows\System\NbZrpEi.exe
  C:\Windows\System\NbZrpEi.exe
  2⤵
  PID:9300
- C:\Windows\System\gTrZQyr.exe
  C:\Windows\System\gTrZQyr.exe
  2⤵
  PID:9316
- C:\Windows\System\LbbXwlN.exe
  C:\Windows\System\LbbXwlN.exe
  2⤵
  PID:9332
- C:\Windows\System\JbfJdZp.exe
  C:\Windows\System\JbfJdZp.exe
  2⤵
  PID:9348
- C:\Windows\System\IEUacou.exe
  C:\Windows\System\IEUacou.exe
  2⤵
  PID:9364
- C:\Windows\System\EsJFNpW.exe
  C:\Windows\System\EsJFNpW.exe
  2⤵
  PID:9380
- C:\Windows\System\ktspMaR.exe
  C:\Windows\System\ktspMaR.exe
  2⤵
  PID:9396
- C:\Windows\System\YtGmZhI.exe
  C:\Windows\System\YtGmZhI.exe
  2⤵
  PID:9412
- C:\Windows\System\DHZVqNy.exe
  C:\Windows\System\DHZVqNy.exe
  2⤵
  PID:9428
- C:\Windows\System\mLnXEUn.exe
  C:\Windows\System\mLnXEUn.exe
  2⤵
  PID:9444
- C:\Windows\System\ZAzjGKZ.exe
  C:\Windows\System\ZAzjGKZ.exe
  2⤵
  PID:9460
- C:\Windows\System\drhMmJo.exe
  C:\Windows\System\drhMmJo.exe
  2⤵
  PID:9476
- C:\Windows\System\HUrpPiw.exe
  C:\Windows\System\HUrpPiw.exe
  2⤵
  PID:9492
- C:\Windows\System\VijtoUd.exe
  C:\Windows\System\VijtoUd.exe
  2⤵
  PID:9508
- C:\Windows\System\mHKeoLk.exe
  C:\Windows\System\mHKeoLk.exe
  2⤵
  PID:9524
- C:\Windows\System\sPzLmya.exe
  C:\Windows\System\sPzLmya.exe
  2⤵
  PID:9544
- C:\Windows\System\KguOmvP.exe
  C:\Windows\System\KguOmvP.exe
  2⤵
  PID:9560
- C:\Windows\System\ohgJdTs.exe
  C:\Windows\System\ohgJdTs.exe
  2⤵
  PID:9576
- C:\Windows\System\VtRxpEj.exe
  C:\Windows\System\VtRxpEj.exe
  2⤵
  PID:9592
- C:\Windows\System\oCVPkNP.exe
  C:\Windows\System\oCVPkNP.exe
  2⤵
  PID:9608
- C:\Windows\System\hwEmsvE.exe
  C:\Windows\System\hwEmsvE.exe
  2⤵
  PID:9624
- C:\Windows\System\EYFCMhf.exe
  C:\Windows\System\EYFCMhf.exe
  2⤵
  PID:9640
- C:\Windows\System\jJonfXL.exe
  C:\Windows\System\jJonfXL.exe
  2⤵
  PID:9656
- C:\Windows\System\pfxMkGu.exe
  C:\Windows\System\pfxMkGu.exe
  2⤵
  PID:9672
- C:\Windows\System\nnpkxld.exe
  C:\Windows\System\nnpkxld.exe
  2⤵
  PID:9688
- C:\Windows\System\KvZbnsk.exe
  C:\Windows\System\KvZbnsk.exe
  2⤵
  PID:9704
- C:\Windows\System\JsYOwmb.exe
  C:\Windows\System\JsYOwmb.exe
  2⤵
  PID:9720
- C:\Windows\System\ATqznff.exe
  C:\Windows\System\ATqznff.exe
  2⤵
  PID:9736
- C:\Windows\System\obqowuz.exe
  C:\Windows\System\obqowuz.exe
  2⤵
  PID:9752
- C:\Windows\System\WBnMRlj.exe
  C:\Windows\System\WBnMRlj.exe
  2⤵
  PID:9768
- C:\Windows\System\vJfJqof.exe
  C:\Windows\System\vJfJqof.exe
  2⤵
  PID:9784
- C:\Windows\System\DobLBxf.exe
  C:\Windows\System\DobLBxf.exe
  2⤵
  PID:9800
- C:\Windows\System\bpKybCI.exe
  C:\Windows\System\bpKybCI.exe
  2⤵
  PID:9816
- C:\Windows\System\jLcHXMA.exe
  C:\Windows\System\jLcHXMA.exe
  2⤵
  PID:9832
- C:\Windows\System\hKVKIIt.exe
  C:\Windows\System\hKVKIIt.exe
  2⤵
  PID:9848
- C:\Windows\System\fgwLfYG.exe
  C:\Windows\System\fgwLfYG.exe
  2⤵
  PID:9864
- C:\Windows\System\TrehQyE.exe
  C:\Windows\System\TrehQyE.exe
  2⤵
  PID:9880
- C:\Windows\System\VRxncnL.exe
  C:\Windows\System\VRxncnL.exe
  2⤵
  PID:9896
- C:\Windows\System\VLFdOkv.exe
  C:\Windows\System\VLFdOkv.exe
  2⤵
  PID:9912
- C:\Windows\System\YknMjoL.exe
  C:\Windows\System\YknMjoL.exe
  2⤵
  PID:9928
- C:\Windows\System\UJaHssE.exe
  C:\Windows\System\UJaHssE.exe
  2⤵
  PID:9944
- C:\Windows\System\QxFoPLt.exe
  C:\Windows\System\QxFoPLt.exe
  2⤵
  PID:9960
- C:\Windows\System\XUeBYGu.exe
  C:\Windows\System\XUeBYGu.exe
  2⤵
  PID:9976
- C:\Windows\System\euElyLr.exe
  C:\Windows\System\euElyLr.exe
  2⤵
  PID:9992
- C:\Windows\System\pWDWrhV.exe
  C:\Windows\System\pWDWrhV.exe
  2⤵
  PID:10008
- C:\Windows\System\ebPHVAR.exe
  C:\Windows\System\ebPHVAR.exe
  2⤵
  PID:10024
- C:\Windows\System\YFFYCxl.exe
  C:\Windows\System\YFFYCxl.exe
  2⤵
  PID:10040
- C:\Windows\System\KBXqqVQ.exe
  C:\Windows\System\KBXqqVQ.exe
  2⤵
  PID:10056
- C:\Windows\System\jRMjkvh.exe
  C:\Windows\System\jRMjkvh.exe
  2⤵
  PID:10072
- C:\Windows\System\PJRGNzj.exe
  C:\Windows\System\PJRGNzj.exe
  2⤵
  PID:10088
- C:\Windows\System\gtdVeYA.exe
  C:\Windows\System\gtdVeYA.exe
  2⤵
  PID:10104
- C:\Windows\System\nCVswuR.exe
  C:\Windows\System\nCVswuR.exe
  2⤵
  PID:10120
- C:\Windows\System\hUnumZJ.exe
  C:\Windows\System\hUnumZJ.exe
  2⤵
  PID:10136
- C:\Windows\System\cetMOMq.exe
  C:\Windows\System\cetMOMq.exe
  2⤵
  PID:10152
- C:\Windows\System\hGpDZms.exe
  C:\Windows\System\hGpDZms.exe
  2⤵
  PID:10168
- C:\Windows\System\gNUyuEu.exe
  C:\Windows\System\gNUyuEu.exe
  2⤵
  PID:10184
- C:\Windows\System\kXRrMqA.exe
  C:\Windows\System\kXRrMqA.exe
  2⤵
  PID:10200
- C:\Windows\System\FCEqzvp.exe
  C:\Windows\System\FCEqzvp.exe
  2⤵
  PID:10216
- C:\Windows\System\UIuUvLg.exe
  C:\Windows\System\UIuUvLg.exe
  2⤵
  PID:10232
- C:\Windows\System\XWhgFkD.exe
  C:\Windows\System\XWhgFkD.exe
  2⤵
  PID:9248
- C:\Windows\System\fNrfdvW.exe
  C:\Windows\System\fNrfdvW.exe
  2⤵
  PID:9232
- C:\Windows\System\sEhsEuT.exe
  C:\Windows\System\sEhsEuT.exe
  2⤵
  PID:9340
- C:\Windows\System\lXhzsMZ.exe
  C:\Windows\System\lXhzsMZ.exe
  2⤵
  PID:9372
- C:\Windows\System\JdKlSlY.exe
  C:\Windows\System\JdKlSlY.exe
  2⤵
  PID:9328

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BSgZKvw.exe

Filesize
2.0MB

MD5
2643a2396c01ad94a42043dea28adf39

SHA1
46d80974bbd936785ee435faabf8df8a5518ce09

SHA256
1713e09b825cbcdee75967efa55100075bf55c351294f510e84a443d1ccc68f7

SHA512
794ecf800454b8620b69287d22dbc452533083c172b55f388d2d491126db10de51e81d94819158c2ba12f69c9a331e677d353cdfc6f70e0d2efa9e0c48ae859a

Download Submit
C:\Windows\system\CjzXBkn.exe

Filesize
2.0MB

MD5
f2747df4e801eef917983ce33718f503

SHA1
356c4ec3cc1c31fc456eed8ffa891cac061bc4ea

SHA256
42cf4f13e48901fd82b91ba9ef414b0d1cdaf2edd4360ba62bd3084c2b22e726

SHA512
1a2f23a5ee41607d2610fe4014454531265a909b125500b7c7b349d376e0b27a0f734fe262a879d0fd6caf5e055b4d97b401f30b25e09d26e62c7149f5f620bc

Download Submit
C:\Windows\system\JXWJRXi.exe

Filesize
2.0MB

MD5
6b959e14e8aa5e0069e4ec29ffb0b7bb

SHA1
0160ebfe6fc3a498e00f56772f8cb81580797b5b

SHA256
3fc0d5dff3610c7e983f7f6c12a28a9ae97cf575faa539921bb61d38ad4d259f

SHA512
d1bdd0855b1c2bb47df9ce2b90cffa95a4f675e4f38cb01fe0d4f2da8d0cbc5c44c5b52ccd74bf5d9123a2b8d86104a5d0213c23680ccc4f57cee8cdc367b655

Download Submit
C:\Windows\system\KHXeNPz.exe

Filesize
2.0MB

MD5
9e5914119095789d17705e07066ccebd

SHA1
5c7ee089f183cfb3b2eed8cf2a42079169674ade

SHA256
87fc0495115419fbcf968e383cf25cca9fc5a853ae9962bb1e20dafcb8a443cc

SHA512
d7ec846a8b3be4f700704190e945e7e3ab1ca46ed83baf5f45ae16fb573bb137d3a8ef5b115ac97e90cb3e38d8086a4a66d65c79ca43bf23048dd19b6937e99f

Download Submit
C:\Windows\system\KKQWqSd.exe

Filesize
2.0MB

MD5
04035fa3d0251ea0e0ecedf580d5cd7c

SHA1
784ae78fc87666dd3d1afcd428895c5d12647ca4

SHA256
1b189f2e67f1b68abff25e3f8dd1b7627af60a18b304c8f6bafbcb5c81630079

SHA512
e436fceb0711bbf496b34f3d09bcd7d36434d9d5f684ac8e54a57247e9c8c7c37c149f7f42894dcd543f9e5ca32fd4e6f998e95636fe3d25c255e49a34306c33

Download Submit
C:\Windows\system\LZhHuzf.exe

Filesize
2.0MB

MD5
81e1fa3c55158fbd44bb6f96b62925f6

SHA1
9ca6a4806c2dd2077ffb8b19041f950a6ede4633

SHA256
88cc05e83e50752650c6a5c8378a2557c864b268121d1cbaeedacac174079ec0

SHA512
15bea3f359222456f032a14ff254092bbce0b6c3d4e8756b9cdee8aa214098e48cc1eae9ff33189a53aac1f2fc0ed5d88df0acb89b481bbf7734487811988665

Download Submit
C:\Windows\system\MbgxqRn.exe

Filesize
2.0MB

MD5
b977ae37deef9083461871d3206da84a

SHA1
69826b604c6be88081ffa6d486ecedc02fa4e734

SHA256
0fa3067fc1b50d4c25c6780703950ef500f8b2bcd548dd8df4c2f1e3ce997c1b

SHA512
60a680fffc7048270afe3bce9483276c4d9b014f9676268c487900e49b5f6e5ceaa990333dff29caa16f4863f39aa6ea1a0644e69cc717a015317120d253f17e

Download Submit
C:\Windows\system\MqnPNSL.exe

Filesize
2.0MB

MD5
beb5e3417405daffe8e04a1db7234eee

SHA1
7016f62596d15b21398a883e5217fcf688b88bc2

SHA256
5e55fd9e6d82aad0cf83917a24f153a280466a5e879995e81eb2436410b8dd70

SHA512
8dd42a9a7c565b22fbee7fef8e7e29b5c8bb3f3aad1af6b86a60c794f2dee43cfe139fa04881344a316af4bf9399f348e5890f07cf6200b4450e2784fc07b3d1

Download Submit
C:\Windows\system\PXdbreR.exe

Filesize
2.0MB

MD5
f7b2937ee40ebbb116c8922c9a12b6ac

SHA1
99fe0e0071575cacd0d4c2a0362f319cae4ef8bd

SHA256
ed5c30f9e0db6cc6a11d5a81033f4338ba42a592666ea79764501552013480b5

SHA512
0d353b78ecd217f1ac13f8995dafb26ea1d326ce8e32b3cebcf8b70460eaf314039834f57931fa554d0095e47778a64aab8e15b93d71ed65d6645bca171a69f7

Download Submit
C:\Windows\system\QLBiAfz.exe

Filesize
2.0MB

MD5
6da8743e83bac2f5c59598f90284af94

SHA1
693258a0c4564bba9eb16fe11c4de4433c35cc5f

SHA256
c64afe9938d499fe8fafaea9f690cafd5b8437e63f81f6796f7408469f3cd4c4

SHA512
361444dd22c1a6da1b6afe1d4671f41a3c8c67a5422697680d6fb239d8e75cc81fc0081ded158a8685a2641b4914f68aee40d1eb5dccc2f815bb9d70b623e2fa

Download Submit
C:\Windows\system\TIUVIfG.exe

Filesize
2.0MB

MD5
00f1a04691f19a69e06bf0a9f2b9d7e7

SHA1
6d6df78e9e8bc6f4856237a953a6c86fff122c97

SHA256
bdb9585f04547aa53921a63e796911971bc33d2c7a959cbd9ccb944d67d0d7e7

SHA512
0a5e93de3b0d7454bd55a2684b2fa4dfcf074d84963ef194de76505b3942be86aec21560d97f4d85043d69692010a231d18cb36ab5d30c793896d88b8c0f80d4

Download Submit
C:\Windows\system\WOZvTRF.exe

Filesize
2.0MB

MD5
73151aeb20576908fa5efebf2b6cfd0c

SHA1
7d4ced1847aec029aec30f5bacde352ef63e720c

SHA256
f653a8fdeb36b22f5fa84eea3c8a7209170094d00d021e601ae70ef342e07944

SHA512
66b6f19b6f70ca5d7d0f2c211a0883596e2db395b83587573e469bb0199bfaaafcdc908c7d64e06dcd541e1e659ea2288d1f30ba633d3b7d513ce3108a8f7a4a

Download Submit
C:\Windows\system\Wipnqtc.exe

Filesize
2.0MB

MD5
9839548d120f9f5f18fd19938e93c579

SHA1
2415877fc97ecf04d847f35a16191632ca23b802

SHA256
5e7878c7220b5e52083cd79bd998dcaa07f2d2e53a30563ce3dc6126922f9b30

SHA512
5a97b380489ad6b839203735b218cbb7c4e880139bfc7ca969aa24e3d824941d2848b1660d14a524fee30122f3093dc9b00b60a2e0e268238a9eb50edb123b8d

Download Submit
C:\Windows\system\XoYXZTp.exe

Filesize
2.0MB

MD5
51bff33d6cb8d7e5d10f30a448d8c823

SHA1
fa6249458229f77b62e1c5fb17caa440c7538235

SHA256
1195a28e5410678b0f324718ce22b7110549b81fcb201039d89787b76538521a

SHA512
dd075bd9179b9ddba3007b1c8525bc206d393d2a30a6070c4d4410a31b76d5766837edf46c7f635ede0017840ca328232804bca81ea2671146b685498fc91134

Download Submit
C:\Windows\system\XsVMluO.exe

Filesize
2.0MB

MD5
5aae9fe497858565ab6de0a1e685c4e0

SHA1
30547e05b63361abe143ad5c6df88717784c2520

SHA256
b2395370c5bcd5fbcb2b975288c620a56fbc70bc1db0f2c3dd16b1ce7acb8851

SHA512
3079e5661c502e1ed5414d14a9cc7d89154baecdcbe29230d878b707191f08e7459cc4db54785775409297344658c1a582f84c8615709126ce25d7dc97f4ad96

Download Submit
C:\Windows\system\YBjIllk.exe

Filesize
2.0MB

MD5
67f22a790fc179c21b195778090582ee

SHA1
169b93e81799f7b927ca56ce145bebcf89f748e8

SHA256
3281c979543c4f7a8ee80f7cc08726b0b38ee0ce72e96ac22192a8cefe9f35c8

SHA512
6b69e62a4314780a24de24b05118b0a7ef3cdc2c3d8f3da8d719e8c4666ba855e247c5b4a47de938d094a218aedf12bdd49d6bbdd222f53e21c91b65df05f691

Download Submit
C:\Windows\system\aWpkaLm.exe

Filesize
2.0MB

MD5
31f4de459e29da2c168d01951545ca12

SHA1
fc9bc1e882b35abead13b290492c003363dbc4c0

SHA256
312b139c93d70576396d0dae659df806d83e8758916b8b8ac21cf78becaede9c

SHA512
9a798d370b22f5d206211e9ee670e9f11630bc8fcd37fed8ece1ae9ec93028d37eab17f572df01ba6dce1062a0bd2c37b2b4e5db529dcbe817c5ed452b62fd0e

Download Submit
C:\Windows\system\armBhuQ.exe

Filesize
2.0MB

MD5
8ba21049887855935f6688bd0454b7be

SHA1
9c0e35af0298f98e9debfbec4476f5c96ba744d8

SHA256
c23133b2d287e33d03bdf92ca5f5b05f7dda081e814837ac9d20738275ef1e8e

SHA512
bf663514a9f5de20b5933cc13d5babf463b33d9664102542373b8ae6e9542275b9e26ab649931a1686112dc60e102d8b04c2d8f02241cc2518b92449e9014bf3

Download Submit
C:\Windows\system\dPczfPq.exe

Filesize
2.0MB

MD5
54d5781fc64f9193c8e873210427708a

SHA1
382303eaaa1f73ade2071566ea26c3804829ba85

SHA256
24b2876c907dd736a7bb118a7cecc04fc1d7feb845c8cf9fee1f027d057585da

SHA512
b3c5756a5f008ae7bbd7e19b193fcb6ec096d3f181f79f835bd9b2b8422f902cfe2b4101dc78bc0ca064e19ed4ca09c6e26937a0cdc824cea0a7ccf679c92d9c

Download Submit
C:\Windows\system\dQdBObS.exe

Filesize
2.0MB

MD5
b3adc2f721461244d01583354df8cb28

SHA1
7d7e0ae9349e35f70580c1968de5dcec37f9b56f

SHA256
516f7f399578ddf63b9757e54b303e5a707e584f075f7e09ce0f9d08262514a5

SHA512
454093a35c847d008c25bff5fcfbf1166941cd88b65da4984297a988bf936878eeafb1f4312fcaa453e16296b943166f01b7767a80938280b0486f6224d4d580

Download Submit
C:\Windows\system\gZlrFXI.exe

Filesize
2.0MB

MD5
3a7ca422c527dfc94571a3e1806c53cc

SHA1
4b103f4ef7f33fa669d07c4a302c692761d28e1f

SHA256
d86b45cf8ecf77408597c6efad43aef1278d047e6e607572caebacc4c95bf4eb

SHA512
f719e4187546e4044d96777a8668162ef9ab596a80ac39497e5a0dd8956c4f2152a10f8e104803dc3253c059f44f9d1c0b56ec00610712adf2a56a80e7cad693

Download Submit
C:\Windows\system\hrTLnGc.exe

Filesize
2.0MB

MD5
ae6d59b0c34ab4bd4f6b63406dbba35e

SHA1
7dea4955e859efc5817c6d390a8b54392b5f5152

SHA256
b02fd3d98905bf0c22daf064e993c8f8004e62a46b63ed7f0cf680410640dd12

SHA512
ce53491a39f1be1bb2ada9cce688a4e5419746af5e286109acfbae108d27dc2d016a07482661f27ee7651f128009961789fb1995967d57e01ad28debd0aeb081

Download Submit
C:\Windows\system\kOOUqhK.exe

Filesize
2.0MB

MD5
c83a50e4263f6e718ee50f9779abd0d1

SHA1
1668289acc982f95165185ecf77dc7b2dd576a98

SHA256
59f83b73c87358ade1c9bb4aee3da6dd3b352d69c39112ba741d805a723daddf

SHA512
d6a148288dd9064378d587bc99fafa4cbb02498b39880d380dca344e5dc09ea69f21b458135b396ef96027c5dc6171f692c3ba6973a8612c72081578cf08bf04

Download Submit
C:\Windows\system\luWaJpa.exe

Filesize
2.0MB

MD5
6c6473c79974c129ad34fb6ee12bac5a

SHA1
8230f65a8680caa81ae79012d4f2f3df1b5c1915

SHA256
b6e35257e7c1bd035bdd10c61c2572ea145914e6cca1be68175c425ececbe62b

SHA512
38f380fc18a3525731a56f4f21749a53b362fcd9a8f5ac2c81438050a8db8541e2d062f3f95f04717c7108f385aa0ea69290abed661ba32e64c56e5058508040

Download Submit
C:\Windows\system\rwgJojC.exe

Filesize
2.0MB

MD5
b6b50c4b7b63ee6b653232f97d1c896c

SHA1
eadc09b28da0ba285c2a05716e17ab3788a9a8ea

SHA256
906c36c8ce7a9b0f5270ca4d7ea0cb0e10b51e02c5236ce246c3d527e8e0d130

SHA512
ed9c2f2a78986ccefdb6bbb3502821aa4fdd4aeffd9169dc0b2e25c33a1252979f015eae86397e99630941020144c95525b9579139e95312a72205b3eaa15bb2

Download Submit
C:\Windows\system\yhsRgcq.exe

Filesize
2.0MB

MD5
9000ce9f776368ca12259e9c0e727571

SHA1
a2ae6a7ac7bd923e575c630446a89552c4af2dec

SHA256
20c5e51b160fd0951d753163bbcdc6021b80544cde99a9718e4e5fffee1daf73

SHA512
8caf96fb51111c2aee264d4b64dc6543768a3985bf4b8017044d8713858d615435c1bbec032c4f14534e64f91f963145492cc743302d9712e6864aa6541c47b0

Download Submit
\Windows\system\OldhzUT.exe

Filesize
2.0MB

MD5
af3d7ce0ed4fe45b15754ea2e1d0efa0

SHA1
398afb842e8128137365475181defbf1e834882d

SHA256
627e7d2e708112389e306560e2214c0bf15faa3d6fe5dc4f83d933bf0a5efe79

SHA512
369bb332e39d5e6ba3c2d6fa6efca62c7e141c5b8d6eea8ce9408ccd7266c95fe2fa841c5523b7d05c569fa48433cfd32e32b9d230d3eb091019732570614a32

Download Submit
\Windows\system\PrCnhpj.exe

Filesize
2.0MB

MD5
426ed7d8ffe2ed40ca26cf004187ccdb

SHA1
c81584683014ec4b451e0139f69a9b8945254d99

SHA256
84c0de7da81dd4f61e29721c302cb79acb5901cd2a556761bf36119d56d20df7

SHA512
8870db07d835df1c3282f78c13a33d606cb1b9eba42c2a35a22a4f27a33705ca1e33df496cc8a120fc39eec5b8b1761cd77bc38df44118de0e966cc844db887d

Download Submit
\Windows\system\SoaLcEi.exe

Filesize
2.0MB

MD5
3a94800f0e2d1539ce2460be4c085d0e

SHA1
b2af3a7d55ef7ed91492d1389f9d5412844cb3df

SHA256
bd82a9ad6c033af70a31c94f0ff7d9bdc80b6b0567969cc27d01ca4e55c7b300

SHA512
a4ca73443e066ec2d51b074c10f7f8a719c2f4f277c1679171b17127bf1536f48c53c4b7a8b8f6d755b5cc8ff15eb592eb2fc7ecbe6afced5c2412b2f49cf43d

Download Submit
\Windows\system\WwcjlhU.exe

Filesize
2.0MB

MD5
6a96146bd11df3958970c0758c9b85de

SHA1
1c111ebdcb815436ce221aa418f5fe1eaf68f231

SHA256
6fe4b02bb781e1dd377ac04d701765f30d53f152dd0ed750201c2da8eddc66a8

SHA512
f0bc6993679254cde2d3151ddf701e5a56048fee48113aea90c8dca72e7efe282164769cc6769781e165be418063f7e42c4aa8e0f3fea2e165463fc47634a837

Download Submit
\Windows\system\dqfCzMP.exe

Filesize
2.0MB

MD5
f49b869a0d67d655965b08a7621464c3

SHA1
e5840d2eb0e232ffd7283c3853ba6bbbf9190d8c

SHA256
b5d57ee09eaaeb33b2b065de02069156c44a87235a7f1b4a01e40a64b8149966

SHA512
e7c9cda8afbe0732034adb7d71f3b97df7ddb05adf73c62a06fe3af0d0b2e9b2f585b11b9492e0779b1c8eb2226afc0c38976ba310ecbe6a03ba385d5d8d7279

Download Submit
\Windows\system\zHtFxWn.exe

Filesize
2.0MB

MD5
18be53f8a9d15cde53f11a3627aed5bd

SHA1
91c538903bcbbc3ff9c7db751546708fb98723a6

SHA256
eb4201857b24431ad51cf8adf399fd5e855f21d29ae1f19f4a8f665de634fba0

SHA512
0a564b76ae3940174a82e914b627f559688ee3cf96478931f8d09fef3623795456f0e684f962cc68a77496a2771f0d1628d73d59c693557289da4b44c4c18ae5

Download Submit
memory/304-4064-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/304-85-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/620-46-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-50-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-97-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/620-99-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-665-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/620-73-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/620-72-0x000000013F220000-0x000000013F574000-memory.dmp

Filesize
3.3MB

Download
memory/620-84-0x000000013FF20000-0x0000000140274000-memory.dmp

Filesize
3.3MB

Download
memory/620-26-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-101-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-350-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/620-45-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-0-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/620-47-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/620-55-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-56-0x0000000001E30000-0x0000000002184000-memory.dmp

Filesize
3.3MB

Download
memory/620-51-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/1352-4061-0x000000013F220000-0x000000013F574000-memory.dmp

Filesize
3.3MB

Download
memory/1352-78-0x000000013F220000-0x000000013F574000-memory.dmp

Filesize
3.3MB

Download
memory/1784-102-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/1784-4065-0x000000013F960000-0x000000013FCB4000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4053-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2568-39-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4054-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2608-40-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2636-98-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4063-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2668-4055-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2668-49-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4051-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2688-68-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4062-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4058-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2724-58-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2740-4059-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/2740-69-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/2744-54-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4052-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2936-4056-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2936-52-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-4060-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/2948-74-0x000000013F370000-0x000000013F6C4000-memory.dmp

Filesize
3.3MB

Download
memory/3068-4057-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/3068-57-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download