xmrig | bb48589ad0150b1819b3fa99312d4e590f0439dacd764193146804bddf9cef02

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14-05-2024 17:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
Size

1.2MB
MD5

022d58b6588c5e16d40fe0b546bb6d10
SHA1

da710fffc8fb9bb0d05922d242009b87593f6fa7
SHA256

bb48589ad0150b1819b3fa99312d4e590f0439dacd764193146804bddf9cef02
SHA512

81695b93be27a44687d65a69b63d58170dc1256923335311d6715807f876199676d844ea7ffd7ffa48d36533d856fd399af8dd894f80f3b02e8f37b1134d2e00
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzASZbElUl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001227b-2.dat	xmrig
behavioral1/files/0x0039000000016255-6.dat	xmrig
behavioral1/files/0x0007000000016abb-14.dat	xmrig
behavioral1/files/0x0009000000016c7a-28.dat	xmrig
behavioral1/files/0x0008000000016cc3-34.dat	xmrig
behavioral1/files/0x0007000000016dde-38.dat	xmrig
behavioral1/files/0x0006000000018663-73.dat	xmrig
behavioral1/files/0x0014000000018669-78.dat	xmrig
behavioral1/files/0x00050000000186ff-103.dat	xmrig
behavioral1/files/0x0005000000018739-108.dat	xmrig
behavioral1/files/0x0005000000019277-158.dat	xmrig
behavioral1/files/0x0005000000019275-154.dat	xmrig
behavioral1/files/0x0005000000019260-148.dat	xmrig
behavioral1/files/0x000500000001925d-143.dat	xmrig
behavioral1/files/0x000500000001923b-137.dat	xmrig
behavioral1/files/0x0006000000018bf0-129.dat	xmrig
behavioral1/files/0x0005000000019228-132.dat	xmrig
behavioral1/files/0x000500000001878d-123.dat	xmrig
behavioral1/files/0x0005000000018787-118.dat	xmrig
behavioral1/files/0x000500000001873f-113.dat	xmrig
behavioral1/files/0x00050000000186f1-98.dat	xmrig
behavioral1/files/0x00050000000186e6-93.dat	xmrig
behavioral1/files/0x0005000000018686-88.dat	xmrig
behavioral1/files/0x001100000001867a-83.dat	xmrig
behavioral1/files/0x0006000000017495-68.dat	xmrig
behavioral1/files/0x0006000000017486-63.dat	xmrig
behavioral1/files/0x0006000000017477-58.dat	xmrig
behavioral1/files/0x0006000000017042-53.dat	xmrig
behavioral1/files/0x0006000000016eb9-48.dat	xmrig
behavioral1/files/0x0006000000016de7-43.dat	xmrig
behavioral1/files/0x0007000000016c71-24.dat	xmrig
behavioral1/files/0x0007000000016c56-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2888	zJFXyHl.exe
2168	UsGZMdC.exe
3036	xQfdniX.exe
2628	DhMvdzV.exe
2668	InGHcoH.exe
2844	QVLjCqp.exe
2840	rKXtJUn.exe
2868	MsGitRD.exe
2852	ZZBZXkJ.exe
2544	VrbsVJr.exe
2692	ZfqWgkP.exe
2520	fSwSHrD.exe
2564	TMGpQNn.exe
2968	UjhUcFs.exe
2980	QJPZvvw.exe
1884	aGnnPmD.exe
1576	bzjNfeW.exe
2580	DXOQPzr.exe
2772	NiDZAdE.exe
1988	lGnZcFc.exe
1940	WluRTzl.exe
2240	lrybxTN.exe
1140	rAmSJnF.exe
776	xPdyAhe.exe
676	NQaeZVt.exe
2440	OIJWEsF.exe
1556	gDLFVGp.exe
1672	IWHOGIZ.exe
2408	ncJXNUA.exe
2360	qJYJaqb.exe
2708	QozKJMK.exe
2312	BjWvWCT.exe
2696	bHcJcpv.exe
2028	gRQUHNb.exe
1500	yKVoeFL.exe
588	hbVlYxQ.exe
2144	eSpXfNY.exe
2744	EYwUAHX.exe
920	BDhWelO.exe
444	yvDIQJf.exe
2396	kwJphdV.exe
2336	uckJaVt.exe
1776	SJktdFe.exe
1388	sVYnOJR.exe
1372	WFyYJun.exe
968	dNtSfeG.exe
1880	QQkpOlX.exe
2212	QJBjGhy.exe
2268	IKHMyTU.exe
972	pLQdItF.exe
2064	ZYRbWrD.exe
1788	dhDQSLj.exe
2460	nJyqZFR.exe
2080	KJUpQUe.exe
2936	gBksSfd.exe
396	oNWyWrb.exe
2420	uRDwWUt.exe
908	FKCPhNx.exe
1724	MrYRwzb.exe
2160	nfBunXY.exe
2472	voMogbq.exe
1588	coDANGq.exe
2860	ZCCDhds.exe
3032	nJhJkuF.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bKiLEUA.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\uUnVJhe.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\oYHdReO.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\pbMXJZS.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\zmGYPlr.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\TOaprBy.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\TAntLlf.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\HpXZUBp.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\zHXPvfg.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\hCEGOrV.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\sURPQxR.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\caMJtew.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\qJYJaqb.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\sntRkpO.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\VOxOydn.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\mgfZzJS.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\lqInlFk.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\eZNUuqm.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\CtlxRaI.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\ZDQfkia.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\gYCnQlg.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\hQccsSU.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\uFSqxQT.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\vogVMCj.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\ELDwOhh.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\GzjJRLo.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\dUyWkEQ.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\ASTHRph.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\ftCUgRK.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\gHoQsMU.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\kfPjAyB.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\BbMAFPN.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\vYKQiiD.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\BTBzrsE.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\HxaOPoM.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\wrjnZJt.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\zofkGPm.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\xATbkCL.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\eCfPFza.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\yywaFoy.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\MIoiACo.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\lGnZcFc.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\UaWnFkK.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\FothCaY.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\TDStriV.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\DtbJwzh.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\OSkSQQZ.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\reiVoLv.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\VcZhqlR.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\fUFOmYL.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\uNFXVaK.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\IPWfEwp.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\hKLbtXT.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\ZuaRFvO.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\EfFmaBd.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\xPlfpWV.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\oisjibE.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\rGkkezE.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\cUcJOJC.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\zWvwhTq.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\lPTzNcL.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\lYbuLgu.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\cKlQwyx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\mCMVdCF.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 2888	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2888	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2888	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2168	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2168	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2168	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 3036	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 3036	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 3036	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2628	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2628	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2628	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2668	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2668	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2668	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2844	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2844	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2844	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2840	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2840	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2840	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2868	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2868	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2868	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2852	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2852	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2852	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2544	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2544	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2544	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2692	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2692	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2692	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2520	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2520	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2520	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2564	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2564	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2564	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2968	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2968	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2968	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2980	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2980	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2980	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1884	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1884	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1884	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1576	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1576	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1576	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2580	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2580	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2580	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 2772	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2772	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2772	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1988	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1988	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1988	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1940	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1940	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1940	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 2240	2020	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System\zJFXyHl.exe
  C:\Windows\System\zJFXyHl.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\UsGZMdC.exe
  C:\Windows\System\UsGZMdC.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\xQfdniX.exe
  C:\Windows\System\xQfdniX.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\DhMvdzV.exe
  C:\Windows\System\DhMvdzV.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\InGHcoH.exe
  C:\Windows\System\InGHcoH.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\QVLjCqp.exe
  C:\Windows\System\QVLjCqp.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\rKXtJUn.exe
  C:\Windows\System\rKXtJUn.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\MsGitRD.exe
  C:\Windows\System\MsGitRD.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ZZBZXkJ.exe
  C:\Windows\System\ZZBZXkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\VrbsVJr.exe
  C:\Windows\System\VrbsVJr.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ZfqWgkP.exe
  C:\Windows\System\ZfqWgkP.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\fSwSHrD.exe
  C:\Windows\System\fSwSHrD.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\TMGpQNn.exe
  C:\Windows\System\TMGpQNn.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\UjhUcFs.exe
  C:\Windows\System\UjhUcFs.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\QJPZvvw.exe
  C:\Windows\System\QJPZvvw.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\aGnnPmD.exe
  C:\Windows\System\aGnnPmD.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\bzjNfeW.exe
  C:\Windows\System\bzjNfeW.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\DXOQPzr.exe
  C:\Windows\System\DXOQPzr.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\NiDZAdE.exe
  C:\Windows\System\NiDZAdE.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\lGnZcFc.exe
  C:\Windows\System\lGnZcFc.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\WluRTzl.exe
  C:\Windows\System\WluRTzl.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\lrybxTN.exe
  C:\Windows\System\lrybxTN.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\rAmSJnF.exe
  C:\Windows\System\rAmSJnF.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\xPdyAhe.exe
  C:\Windows\System\xPdyAhe.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\NQaeZVt.exe
  C:\Windows\System\NQaeZVt.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\OIJWEsF.exe
  C:\Windows\System\OIJWEsF.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\gDLFVGp.exe
  C:\Windows\System\gDLFVGp.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\IWHOGIZ.exe
  C:\Windows\System\IWHOGIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\ncJXNUA.exe
  C:\Windows\System\ncJXNUA.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\qJYJaqb.exe
  C:\Windows\System\qJYJaqb.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\QozKJMK.exe
  C:\Windows\System\QozKJMK.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BjWvWCT.exe
  C:\Windows\System\BjWvWCT.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\bHcJcpv.exe
  C:\Windows\System\bHcJcpv.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\gRQUHNb.exe
  C:\Windows\System\gRQUHNb.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\yKVoeFL.exe
  C:\Windows\System\yKVoeFL.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\hbVlYxQ.exe
  C:\Windows\System\hbVlYxQ.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\eSpXfNY.exe
  C:\Windows\System\eSpXfNY.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\EYwUAHX.exe
  C:\Windows\System\EYwUAHX.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\BDhWelO.exe
  C:\Windows\System\BDhWelO.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\yvDIQJf.exe
  C:\Windows\System\yvDIQJf.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\kwJphdV.exe
  C:\Windows\System\kwJphdV.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\uckJaVt.exe
  C:\Windows\System\uckJaVt.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\SJktdFe.exe
  C:\Windows\System\SJktdFe.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\sVYnOJR.exe
  C:\Windows\System\sVYnOJR.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\WFyYJun.exe
  C:\Windows\System\WFyYJun.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\dNtSfeG.exe
  C:\Windows\System\dNtSfeG.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\QQkpOlX.exe
  C:\Windows\System\QQkpOlX.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\QJBjGhy.exe
  C:\Windows\System\QJBjGhy.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\IKHMyTU.exe
  C:\Windows\System\IKHMyTU.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\pLQdItF.exe
  C:\Windows\System\pLQdItF.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\ZYRbWrD.exe
  C:\Windows\System\ZYRbWrD.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\dhDQSLj.exe
  C:\Windows\System\dhDQSLj.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\nJyqZFR.exe
  C:\Windows\System\nJyqZFR.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\KJUpQUe.exe
  C:\Windows\System\KJUpQUe.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\gBksSfd.exe
  C:\Windows\System\gBksSfd.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\oNWyWrb.exe
  C:\Windows\System\oNWyWrb.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\uRDwWUt.exe
  C:\Windows\System\uRDwWUt.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\FKCPhNx.exe
  C:\Windows\System\FKCPhNx.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\MrYRwzb.exe
  C:\Windows\System\MrYRwzb.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\nfBunXY.exe
  C:\Windows\System\nfBunXY.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\voMogbq.exe
  C:\Windows\System\voMogbq.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\coDANGq.exe
  C:\Windows\System\coDANGq.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ZCCDhds.exe
  C:\Windows\System\ZCCDhds.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\nJhJkuF.exe
  C:\Windows\System\nJhJkuF.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\GfuujBE.exe
  C:\Windows\System\GfuujBE.exe
  2⤵
  PID:2792
- C:\Windows\System\wxbcAhA.exe
  C:\Windows\System\wxbcAhA.exe
  2⤵
  PID:2296
- C:\Windows\System\YPWUJaQ.exe
  C:\Windows\System\YPWUJaQ.exe
  2⤵
  PID:2776
- C:\Windows\System\zyCswyP.exe
  C:\Windows\System\zyCswyP.exe
  2⤵
  PID:2568
- C:\Windows\System\TiwStyg.exe
  C:\Windows\System\TiwStyg.exe
  2⤵
  PID:2632
- C:\Windows\System\DUQItgk.exe
  C:\Windows\System\DUQItgk.exe
  2⤵
  PID:2640
- C:\Windows\System\dfqJhDb.exe
  C:\Windows\System\dfqJhDb.exe
  2⤵
  PID:2164
- C:\Windows\System\KKexPZt.exe
  C:\Windows\System\KKexPZt.exe
  2⤵
  PID:2204
- C:\Windows\System\tQBoRqW.exe
  C:\Windows\System\tQBoRqW.exe
  2⤵
  PID:2764
- C:\Windows\System\XEVAGIw.exe
  C:\Windows\System\XEVAGIw.exe
  2⤵
  PID:2232
- C:\Windows\System\XmgBJKZ.exe
  C:\Windows\System\XmgBJKZ.exe
  2⤵
  PID:1284
- C:\Windows\System\NXPixdz.exe
  C:\Windows\System\NXPixdz.exe
  2⤵
  PID:1832
- C:\Windows\System\YBabrFb.exe
  C:\Windows\System\YBabrFb.exe
  2⤵
  PID:1964
- C:\Windows\System\ntsvvuM.exe
  C:\Windows\System\ntsvvuM.exe
  2⤵
  PID:1604
- C:\Windows\System\qZDyPIY.exe
  C:\Windows\System\qZDyPIY.exe
  2⤵
  PID:1192
- C:\Windows\System\QtzBOrf.exe
  C:\Windows\System\QtzBOrf.exe
  2⤵
  PID:1316
- C:\Windows\System\mCPohQy.exe
  C:\Windows\System\mCPohQy.exe
  2⤵
  PID:1736
- C:\Windows\System\NskFAyi.exe
  C:\Windows\System\NskFAyi.exe
  2⤵
  PID:2092
- C:\Windows\System\QDtgCkI.exe
  C:\Windows\System\QDtgCkI.exe
  2⤵
  PID:1308
- C:\Windows\System\fuckTRY.exe
  C:\Windows\System\fuckTRY.exe
  2⤵
  PID:964
- C:\Windows\System\WGvJciq.exe
  C:\Windows\System\WGvJciq.exe
  2⤵
  PID:852
- C:\Windows\System\wrjnZJt.exe
  C:\Windows\System\wrjnZJt.exe
  2⤵
  PID:2480
- C:\Windows\System\foymMrn.exe
  C:\Windows\System\foymMrn.exe
  2⤵
  PID:1148
- C:\Windows\System\ohOXQvg.exe
  C:\Windows\System\ohOXQvg.exe
  2⤵
  PID:2488
- C:\Windows\System\qdHZiIn.exe
  C:\Windows\System\qdHZiIn.exe
  2⤵
  PID:1648
- C:\Windows\System\XaRhhuc.exe
  C:\Windows\System\XaRhhuc.exe
  2⤵
  PID:1664
- C:\Windows\System\JDSzVXl.exe
  C:\Windows\System\JDSzVXl.exe
  2⤵
  PID:1264
- C:\Windows\System\otbGmjf.exe
  C:\Windows\System\otbGmjf.exe
  2⤵
  PID:2920
- C:\Windows\System\eZNUuqm.exe
  C:\Windows\System\eZNUuqm.exe
  2⤵
  PID:1104
- C:\Windows\System\feEpQEM.exe
  C:\Windows\System\feEpQEM.exe
  2⤵
  PID:752
- C:\Windows\System\WxnKilC.exe
  C:\Windows\System\WxnKilC.exe
  2⤵
  PID:1716
- C:\Windows\System\MhvirTH.exe
  C:\Windows\System\MhvirTH.exe
  2⤵
  PID:1252
- C:\Windows\System\FSTqiJx.exe
  C:\Windows\System\FSTqiJx.exe
  2⤵
  PID:1280
- C:\Windows\System\RwNVJrx.exe
  C:\Windows\System\RwNVJrx.exe
  2⤵
  PID:2436
- C:\Windows\System\GzjJRLo.exe
  C:\Windows\System\GzjJRLo.exe
  2⤵
  PID:2952
- C:\Windows\System\wVKWcJx.exe
  C:\Windows\System\wVKWcJx.exe
  2⤵
  PID:2180
- C:\Windows\System\YsxWjjb.exe
  C:\Windows\System\YsxWjjb.exe
  2⤵
  PID:2604
- C:\Windows\System\eEraUDx.exe
  C:\Windows\System\eEraUDx.exe
  2⤵
  PID:2660
- C:\Windows\System\drtVZvA.exe
  C:\Windows\System\drtVZvA.exe
  2⤵
  PID:2644
- C:\Windows\System\VWCmtEc.exe
  C:\Windows\System\VWCmtEc.exe
  2⤵
  PID:2540
- C:\Windows\System\idczWiP.exe
  C:\Windows\System\idczWiP.exe
  2⤵
  PID:2864
- C:\Windows\System\bkQJQtc.exe
  C:\Windows\System\bkQJQtc.exe
  2⤵
  PID:1704
- C:\Windows\System\bgLBBrG.exe
  C:\Windows\System\bgLBBrG.exe
  2⤵
  PID:1824
- C:\Windows\System\cpHCbzr.exe
  C:\Windows\System\cpHCbzr.exe
  2⤵
  PID:2236
- C:\Windows\System\cUNMGgc.exe
  C:\Windows\System\cUNMGgc.exe
  2⤵
  PID:2416
- C:\Windows\System\CSYIVmi.exe
  C:\Windows\System\CSYIVmi.exe
  2⤵
  PID:1544
- C:\Windows\System\SkXPqzb.exe
  C:\Windows\System\SkXPqzb.exe
  2⤵
  PID:3020
- C:\Windows\System\OgbllCB.exe
  C:\Windows\System\OgbllCB.exe
  2⤵
  PID:1440
- C:\Windows\System\fOeglbv.exe
  C:\Windows\System\fOeglbv.exe
  2⤵
  PID:2400
- C:\Windows\System\AOlgkKx.exe
  C:\Windows\System\AOlgkKx.exe
  2⤵
  PID:800
- C:\Windows\System\dTecFRj.exe
  C:\Windows\System\dTecFRj.exe
  2⤵
  PID:1796
- C:\Windows\System\PumcxxK.exe
  C:\Windows\System\PumcxxK.exe
  2⤵
  PID:2924
- C:\Windows\System\KrpGSVM.exe
  C:\Windows\System\KrpGSVM.exe
  2⤵
  PID:2808
- C:\Windows\System\NSYiJHi.exe
  C:\Windows\System\NSYiJHi.exe
  2⤵
  PID:1652
- C:\Windows\System\vjhPrWx.exe
  C:\Windows\System\vjhPrWx.exe
  2⤵
  PID:2664
- C:\Windows\System\UYCaswR.exe
  C:\Windows\System\UYCaswR.exe
  2⤵
  PID:1524
- C:\Windows\System\xwwXdyU.exe
  C:\Windows\System\xwwXdyU.exe
  2⤵
  PID:1348
- C:\Windows\System\UbHSpYb.exe
  C:\Windows\System\UbHSpYb.exe
  2⤵
  PID:3004
- C:\Windows\System\zfRMUxt.exe
  C:\Windows\System\zfRMUxt.exe
  2⤵
  PID:3088
- C:\Windows\System\pZZFGGX.exe
  C:\Windows\System\pZZFGGX.exe
  2⤵
  PID:3108
- C:\Windows\System\zHXPvfg.exe
  C:\Windows\System\zHXPvfg.exe
  2⤵
  PID:3128
- C:\Windows\System\OXXDWrs.exe
  C:\Windows\System\OXXDWrs.exe
  2⤵
  PID:3156
- C:\Windows\System\IMQIzws.exe
  C:\Windows\System\IMQIzws.exe
  2⤵
  PID:3172
- C:\Windows\System\hPHohRw.exe
  C:\Windows\System\hPHohRw.exe
  2⤵
  PID:3188
- C:\Windows\System\zWvwhTq.exe
  C:\Windows\System\zWvwhTq.exe
  2⤵
  PID:3212
- C:\Windows\System\HizPnuz.exe
  C:\Windows\System\HizPnuz.exe
  2⤵
  PID:3236
- C:\Windows\System\tiYLjCJ.exe
  C:\Windows\System\tiYLjCJ.exe
  2⤵
  PID:3252
- C:\Windows\System\qEZLYXH.exe
  C:\Windows\System\qEZLYXH.exe
  2⤵
  PID:3276
- C:\Windows\System\YcYmhpB.exe
  C:\Windows\System\YcYmhpB.exe
  2⤵
  PID:3296
- C:\Windows\System\eIFDWBu.exe
  C:\Windows\System\eIFDWBu.exe
  2⤵
  PID:3316
- C:\Windows\System\HuCOXav.exe
  C:\Windows\System\HuCOXav.exe
  2⤵
  PID:3332
- C:\Windows\System\CHoRxWa.exe
  C:\Windows\System\CHoRxWa.exe
  2⤵
  PID:3352
- C:\Windows\System\MvgFxvN.exe
  C:\Windows\System\MvgFxvN.exe
  2⤵
  PID:3376
- C:\Windows\System\nsmULcK.exe
  C:\Windows\System\nsmULcK.exe
  2⤵
  PID:3396
- C:\Windows\System\iUlIyIr.exe
  C:\Windows\System\iUlIyIr.exe
  2⤵
  PID:3412
- C:\Windows\System\HNGcFKZ.exe
  C:\Windows\System\HNGcFKZ.exe
  2⤵
  PID:3432
- C:\Windows\System\zlYmlho.exe
  C:\Windows\System\zlYmlho.exe
  2⤵
  PID:3452
- C:\Windows\System\mcHFgii.exe
  C:\Windows\System\mcHFgii.exe
  2⤵
  PID:3468
- C:\Windows\System\XunVQAf.exe
  C:\Windows\System\XunVQAf.exe
  2⤵
  PID:3492
- C:\Windows\System\tbeTKwk.exe
  C:\Windows\System\tbeTKwk.exe
  2⤵
  PID:3512
- C:\Windows\System\BflhoSh.exe
  C:\Windows\System\BflhoSh.exe
  2⤵
  PID:3528
- C:\Windows\System\FFJTOpd.exe
  C:\Windows\System\FFJTOpd.exe
  2⤵
  PID:3544
- C:\Windows\System\IEJrLRo.exe
  C:\Windows\System\IEJrLRo.exe
  2⤵
  PID:3564
- C:\Windows\System\VANsDpL.exe
  C:\Windows\System\VANsDpL.exe
  2⤵
  PID:3588
- C:\Windows\System\bDbKCiP.exe
  C:\Windows\System\bDbKCiP.exe
  2⤵
  PID:3616
- C:\Windows\System\gcRqDOw.exe
  C:\Windows\System\gcRqDOw.exe
  2⤵
  PID:3640
- C:\Windows\System\DQfAAyA.exe
  C:\Windows\System\DQfAAyA.exe
  2⤵
  PID:3660
- C:\Windows\System\luxBAiH.exe
  C:\Windows\System\luxBAiH.exe
  2⤵
  PID:3680
- C:\Windows\System\TvICEag.exe
  C:\Windows\System\TvICEag.exe
  2⤵
  PID:3696
- C:\Windows\System\RLYIBSU.exe
  C:\Windows\System\RLYIBSU.exe
  2⤵
  PID:3716
- C:\Windows\System\DmMGMBq.exe
  C:\Windows\System\DmMGMBq.exe
  2⤵
  PID:3740
- C:\Windows\System\HmXsIsz.exe
  C:\Windows\System\HmXsIsz.exe
  2⤵
  PID:3760
- C:\Windows\System\OxLtCkI.exe
  C:\Windows\System\OxLtCkI.exe
  2⤵
  PID:3776
- C:\Windows\System\IABrgED.exe
  C:\Windows\System\IABrgED.exe
  2⤵
  PID:3800
- C:\Windows\System\hXUhZtC.exe
  C:\Windows\System\hXUhZtC.exe
  2⤵
  PID:3816
- C:\Windows\System\dShBzis.exe
  C:\Windows\System\dShBzis.exe
  2⤵
  PID:3836
- C:\Windows\System\CamINka.exe
  C:\Windows\System\CamINka.exe
  2⤵
  PID:3856
- C:\Windows\System\FeVnqPk.exe
  C:\Windows\System\FeVnqPk.exe
  2⤵
  PID:3880
- C:\Windows\System\DsUqlKy.exe
  C:\Windows\System\DsUqlKy.exe
  2⤵
  PID:3896
- C:\Windows\System\XUnDtwM.exe
  C:\Windows\System\XUnDtwM.exe
  2⤵
  PID:3916
- C:\Windows\System\reiVoLv.exe
  C:\Windows\System\reiVoLv.exe
  2⤵
  PID:3932
- C:\Windows\System\dgTmVWz.exe
  C:\Windows\System\dgTmVWz.exe
  2⤵
  PID:3956
- C:\Windows\System\VcZhqlR.exe
  C:\Windows\System\VcZhqlR.exe
  2⤵
  PID:3976
- C:\Windows\System\hNEwMrT.exe
  C:\Windows\System\hNEwMrT.exe
  2⤵
  PID:3992
- C:\Windows\System\WbFnNfb.exe
  C:\Windows\System\WbFnNfb.exe
  2⤵
  PID:4016
- C:\Windows\System\pcKZZFQ.exe
  C:\Windows\System\pcKZZFQ.exe
  2⤵
  PID:4032
- C:\Windows\System\RhZwqqr.exe
  C:\Windows\System\RhZwqqr.exe
  2⤵
  PID:4052
- C:\Windows\System\gZLHtHe.exe
  C:\Windows\System\gZLHtHe.exe
  2⤵
  PID:4068
- C:\Windows\System\LlSBWzN.exe
  C:\Windows\System\LlSBWzN.exe
  2⤵
  PID:2216
- C:\Windows\System\GorFxZS.exe
  C:\Windows\System\GorFxZS.exe
  2⤵
  PID:2832
- C:\Windows\System\TdZPZRU.exe
  C:\Windows\System\TdZPZRU.exe
  2⤵
  PID:1740
- C:\Windows\System\hqHnMEw.exe
  C:\Windows\System\hqHnMEw.exe
  2⤵
  PID:2876
- C:\Windows\System\BPpqGuN.exe
  C:\Windows\System\BPpqGuN.exe
  2⤵
  PID:2548
- C:\Windows\System\YMBEvMo.exe
  C:\Windows\System\YMBEvMo.exe
  2⤵
  PID:1072
- C:\Windows\System\JyCZwkc.exe
  C:\Windows\System\JyCZwkc.exe
  2⤵
  PID:2756
- C:\Windows\System\FothCaY.exe
  C:\Windows\System\FothCaY.exe
  2⤵
  PID:1876
- C:\Windows\System\mveLHeQ.exe
  C:\Windows\System\mveLHeQ.exe
  2⤵
  PID:2504
- C:\Windows\System\cUQGIKD.exe
  C:\Windows\System\cUQGIKD.exe
  2⤵
  PID:1616
- C:\Windows\System\ImKwXVw.exe
  C:\Windows\System\ImKwXVw.exe
  2⤵
  PID:3052
- C:\Windows\System\WugaCOB.exe
  C:\Windows\System\WugaCOB.exe
  2⤵
  PID:1612
- C:\Windows\System\skdbOnK.exe
  C:\Windows\System\skdbOnK.exe
  2⤵
  PID:2848
- C:\Windows\System\JcTmhQB.exe
  C:\Windows\System\JcTmhQB.exe
  2⤵
  PID:3096
- C:\Windows\System\kpcyDXY.exe
  C:\Windows\System\kpcyDXY.exe
  2⤵
  PID:3136
- C:\Windows\System\vgGzDLQ.exe
  C:\Windows\System\vgGzDLQ.exe
  2⤵
  PID:1644
- C:\Windows\System\QoBVphH.exe
  C:\Windows\System\QoBVphH.exe
  2⤵
  PID:3080
- C:\Windows\System\BbMAFPN.exe
  C:\Windows\System\BbMAFPN.exe
  2⤵
  PID:3180
- C:\Windows\System\GWncXdL.exe
  C:\Windows\System\GWncXdL.exe
  2⤵
  PID:3232
- C:\Windows\System\lPTzNcL.exe
  C:\Windows\System\lPTzNcL.exe
  2⤵
  PID:3224
- C:\Windows\System\JakHtAO.exe
  C:\Windows\System\JakHtAO.exe
  2⤵
  PID:3268
- C:\Windows\System\rWWDuwW.exe
  C:\Windows\System\rWWDuwW.exe
  2⤵
  PID:2528
- C:\Windows\System\fogygjz.exe
  C:\Windows\System\fogygjz.exe
  2⤵
  PID:3248
- C:\Windows\System\hcgsToh.exe
  C:\Windows\System\hcgsToh.exe
  2⤵
  PID:3328
- C:\Windows\System\qdDhadn.exe
  C:\Windows\System\qdDhadn.exe
  2⤵
  PID:3368
- C:\Windows\System\IpMoJZj.exe
  C:\Windows\System\IpMoJZj.exe
  2⤵
  PID:3460
- C:\Windows\System\NxCifLl.exe
  C:\Windows\System\NxCifLl.exe
  2⤵
  PID:3408
- C:\Windows\System\bnmlLsx.exe
  C:\Windows\System\bnmlLsx.exe
  2⤵
  PID:3536
- C:\Windows\System\yQtsOHa.exe
  C:\Windows\System\yQtsOHa.exe
  2⤵
  PID:3476
- C:\Windows\System\hDGFAFg.exe
  C:\Windows\System\hDGFAFg.exe
  2⤵
  PID:3560
- C:\Windows\System\LhYIOMm.exe
  C:\Windows\System\LhYIOMm.exe
  2⤵
  PID:3584
- C:\Windows\System\QVykWmm.exe
  C:\Windows\System\QVykWmm.exe
  2⤵
  PID:3636
- C:\Windows\System\MkgNETe.exe
  C:\Windows\System\MkgNETe.exe
  2⤵
  PID:2816
- C:\Windows\System\cFjArlu.exe
  C:\Windows\System\cFjArlu.exe
  2⤵
  PID:2556
- C:\Windows\System\EztafLA.exe
  C:\Windows\System\EztafLA.exe
  2⤵
  PID:3652
- C:\Windows\System\XsgNZDJ.exe
  C:\Windows\System\XsgNZDJ.exe
  2⤵
  PID:3756
- C:\Windows\System\PMLQmuq.exe
  C:\Windows\System\PMLQmuq.exe
  2⤵
  PID:3784
- C:\Windows\System\iEoQvha.exe
  C:\Windows\System\iEoQvha.exe
  2⤵
  PID:3772
- C:\Windows\System\lgxKwLO.exe
  C:\Windows\System\lgxKwLO.exe
  2⤵
  PID:3868
- C:\Windows\System\bKiLEUA.exe
  C:\Windows\System\bKiLEUA.exe
  2⤵
  PID:3940
- C:\Windows\System\yPSajDN.exe
  C:\Windows\System\yPSajDN.exe
  2⤵
  PID:2608
- C:\Windows\System\PWnqTSZ.exe
  C:\Windows\System\PWnqTSZ.exe
  2⤵
  PID:3924
- C:\Windows\System\nmtUCEw.exe
  C:\Windows\System\nmtUCEw.exe
  2⤵
  PID:2576
- C:\Windows\System\nBvTMDv.exe
  C:\Windows\System\nBvTMDv.exe
  2⤵
  PID:4024
- C:\Windows\System\MBBScPz.exe
  C:\Windows\System\MBBScPz.exe
  2⤵
  PID:4060
- C:\Windows\System\xPlfpWV.exe
  C:\Windows\System\xPlfpWV.exe
  2⤵
  PID:4012
- C:\Windows\System\ewRoXgj.exe
  C:\Windows\System\ewRoXgj.exe
  2⤵
  PID:4076
- C:\Windows\System\nXERHVC.exe
  C:\Windows\System\nXERHVC.exe
  2⤵
  PID:2900
- C:\Windows\System\EodJnUL.exe
  C:\Windows\System\EodJnUL.exe
  2⤵
  PID:2780
- C:\Windows\System\UaWnFkK.exe
  C:\Windows\System\UaWnFkK.exe
  2⤵
  PID:1764
- C:\Windows\System\WeNSZUf.exe
  C:\Windows\System\WeNSZUf.exe
  2⤵
  PID:2536
- C:\Windows\System\QqLVfqJ.exe
  C:\Windows\System\QqLVfqJ.exe
  2⤵
  PID:2456
- C:\Windows\System\TXSFCqK.exe
  C:\Windows\System\TXSFCqK.exe
  2⤵
  PID:2412
- C:\Windows\System\VQPEfjT.exe
  C:\Windows\System\VQPEfjT.exe
  2⤵
  PID:2552
- C:\Windows\System\yQUjbKd.exe
  C:\Windows\System\yQUjbKd.exe
  2⤵
  PID:540
- C:\Windows\System\mARFQzq.exe
  C:\Windows\System\mARFQzq.exe
  2⤵
  PID:2812
- C:\Windows\System\NnjdTgn.exe
  C:\Windows\System\NnjdTgn.exe
  2⤵
  PID:1464
- C:\Windows\System\zCjgYwP.exe
  C:\Windows\System\zCjgYwP.exe
  2⤵
  PID:2784
- C:\Windows\System\QatUcag.exe
  C:\Windows\System\QatUcag.exe
  2⤵
  PID:3100
- C:\Windows\System\zmNaAUx.exe
  C:\Windows\System\zmNaAUx.exe
  2⤵
  PID:1056
- C:\Windows\System\HuZpdry.exe
  C:\Windows\System\HuZpdry.exe
  2⤵
  PID:3124
- C:\Windows\System\hDPSdfh.exe
  C:\Windows\System\hDPSdfh.exe
  2⤵
  PID:3148
- C:\Windows\System\ZaBDKjQ.exe
  C:\Windows\System\ZaBDKjQ.exe
  2⤵
  PID:2748
- C:\Windows\System\jvvaxjp.exe
  C:\Windows\System\jvvaxjp.exe
  2⤵
  PID:3208
- C:\Windows\System\Qaaqijz.exe
  C:\Windows\System\Qaaqijz.exe
  2⤵
  PID:3304
- C:\Windows\System\SzIHLQY.exe
  C:\Windows\System\SzIHLQY.exe
  2⤵
  PID:3348
- C:\Windows\System\McdJdBN.exe
  C:\Windows\System\McdJdBN.exe
  2⤵
  PID:2000
- C:\Windows\System\CSaCTkz.exe
  C:\Windows\System\CSaCTkz.exe
  2⤵
  PID:3388
- C:\Windows\System\PdlqEoR.exe
  C:\Windows\System\PdlqEoR.exe
  2⤵
  PID:2332
- C:\Windows\System\qdsLWDl.exe
  C:\Windows\System\qdsLWDl.exe
  2⤵
  PID:2856
- C:\Windows\System\UrtKftx.exe
  C:\Windows\System\UrtKftx.exe
  2⤵
  PID:3060
- C:\Windows\System\zTNxxCR.exe
  C:\Windows\System\zTNxxCR.exe
  2⤵
  PID:3424
- C:\Windows\System\fDiXoAc.exe
  C:\Windows\System\fDiXoAc.exe
  2⤵
  PID:3508
- C:\Windows\System\nDgAtYk.exe
  C:\Windows\System\nDgAtYk.exe
  2⤵
  PID:3488
- C:\Windows\System\mTPDkPV.exe
  C:\Windows\System\mTPDkPV.exe
  2⤵
  PID:3524
- C:\Windows\System\xIGCXNt.exe
  C:\Windows\System\xIGCXNt.exe
  2⤵
  PID:3608
- C:\Windows\System\eOjuxAi.exe
  C:\Windows\System\eOjuxAi.exe
  2⤵
  PID:2648
- C:\Windows\System\EjCpNcY.exe
  C:\Windows\System\EjCpNcY.exe
  2⤵
  PID:3708
- C:\Windows\System\WDetKfP.exe
  C:\Windows\System\WDetKfP.exe
  2⤵
  PID:3748
- C:\Windows\System\MAXzFHE.exe
  C:\Windows\System\MAXzFHE.exe
  2⤵
  PID:3824
- C:\Windows\System\KJCEHPq.exe
  C:\Windows\System\KJCEHPq.exe
  2⤵
  PID:3828
- C:\Windows\System\fRtERaV.exe
  C:\Windows\System\fRtERaV.exe
  2⤵
  PID:3864
- C:\Windows\System\fyPKwVc.exe
  C:\Windows\System\fyPKwVc.exe
  2⤵
  PID:3844
- C:\Windows\System\OnWyYxP.exe
  C:\Windows\System\OnWyYxP.exe
  2⤵
  PID:3944
- C:\Windows\System\GzfNLzu.exe
  C:\Windows\System\GzfNLzu.exe
  2⤵
  PID:3952
- C:\Windows\System\YEzOVgx.exe
  C:\Windows\System\YEzOVgx.exe
  2⤵
  PID:2988
- C:\Windows\System\jBrlQqq.exe
  C:\Windows\System\jBrlQqq.exe
  2⤵
  PID:4092
- C:\Windows\System\XsYkioG.exe
  C:\Windows\System\XsYkioG.exe
  2⤵
  PID:2584
- C:\Windows\System\GSNtRKW.exe
  C:\Windows\System\GSNtRKW.exe
  2⤵
  PID:2124
- C:\Windows\System\prKrNpu.exe
  C:\Windows\System\prKrNpu.exe
  2⤵
  PID:856
- C:\Windows\System\OKHYMwu.exe
  C:\Windows\System\OKHYMwu.exe
  2⤵
  PID:1760
- C:\Windows\System\CSdtwMw.exe
  C:\Windows\System\CSdtwMw.exe
  2⤵
  PID:1364
- C:\Windows\System\kKaRdbD.exe
  C:\Windows\System\kKaRdbD.exe
  2⤵
  PID:2712
- C:\Windows\System\IKhptrn.exe
  C:\Windows\System\IKhptrn.exe
  2⤵
  PID:2228
- C:\Windows\System\GphvaVB.exe
  C:\Windows\System\GphvaVB.exe
  2⤵
  PID:892
- C:\Windows\System\FZeKgmS.exe
  C:\Windows\System\FZeKgmS.exe
  2⤵
  PID:1052
- C:\Windows\System\yzIcmJl.exe
  C:\Windows\System\yzIcmJl.exe
  2⤵
  PID:2508
- C:\Windows\System\aCkewjq.exe
  C:\Windows\System\aCkewjq.exe
  2⤵
  PID:1528
- C:\Windows\System\NuGZcBQ.exe
  C:\Windows\System\NuGZcBQ.exe
  2⤵
  PID:3324
- C:\Windows\System\zktsLHz.exe
  C:\Windows\System\zktsLHz.exe
  2⤵
  PID:2492
- C:\Windows\System\RflpVaK.exe
  C:\Windows\System\RflpVaK.exe
  2⤵
  PID:3500
- C:\Windows\System\pySirLa.exe
  C:\Windows\System\pySirLa.exe
  2⤵
  PID:3596
- C:\Windows\System\tPSptKw.exe
  C:\Windows\System\tPSptKw.exe
  2⤵
  PID:3812
- C:\Windows\System\AmJorBw.exe
  C:\Windows\System\AmJorBw.exe
  2⤵
  PID:4104
- C:\Windows\System\yybHXeI.exe
  C:\Windows\System\yybHXeI.exe
  2⤵
  PID:4120
- C:\Windows\System\iemZpGJ.exe
  C:\Windows\System\iemZpGJ.exe
  2⤵
  PID:4136
- C:\Windows\System\SFXqCeS.exe
  C:\Windows\System\SFXqCeS.exe
  2⤵
  PID:4152
- C:\Windows\System\ctcNHlf.exe
  C:\Windows\System\ctcNHlf.exe
  2⤵
  PID:4168
- C:\Windows\System\siUcZfN.exe
  C:\Windows\System\siUcZfN.exe
  2⤵
  PID:4196
- C:\Windows\System\LyVLcfC.exe
  C:\Windows\System\LyVLcfC.exe
  2⤵
  PID:4216
- C:\Windows\System\nlwXiAV.exe
  C:\Windows\System\nlwXiAV.exe
  2⤵
  PID:4236
- C:\Windows\System\WymQAdM.exe
  C:\Windows\System\WymQAdM.exe
  2⤵
  PID:4252
- C:\Windows\System\rfoOGVf.exe
  C:\Windows\System\rfoOGVf.exe
  2⤵
  PID:4276
- C:\Windows\System\wOLFkTT.exe
  C:\Windows\System\wOLFkTT.exe
  2⤵
  PID:4416
- C:\Windows\System\oyTssmA.exe
  C:\Windows\System\oyTssmA.exe
  2⤵
  PID:4452
- C:\Windows\System\gFbAajn.exe
  C:\Windows\System\gFbAajn.exe
  2⤵
  PID:4484
- C:\Windows\System\QBrjMrN.exe
  C:\Windows\System\QBrjMrN.exe
  2⤵
  PID:4500
- C:\Windows\System\QYXOQhP.exe
  C:\Windows\System\QYXOQhP.exe
  2⤵
  PID:4516
- C:\Windows\System\vyiFmDY.exe
  C:\Windows\System\vyiFmDY.exe
  2⤵
  PID:4536
- C:\Windows\System\khDthdS.exe
  C:\Windows\System\khDthdS.exe
  2⤵
  PID:4552
- C:\Windows\System\jqiAzdY.exe
  C:\Windows\System\jqiAzdY.exe
  2⤵
  PID:4568
- C:\Windows\System\IRkEFdJ.exe
  C:\Windows\System\IRkEFdJ.exe
  2⤵
  PID:4584
- C:\Windows\System\oBidAPK.exe
  C:\Windows\System\oBidAPK.exe
  2⤵
  PID:4600
- C:\Windows\System\nTIEPmZ.exe
  C:\Windows\System\nTIEPmZ.exe
  2⤵
  PID:4620
- C:\Windows\System\vOPJjCo.exe
  C:\Windows\System\vOPJjCo.exe
  2⤵
  PID:4636
- C:\Windows\System\nBLeaKG.exe
  C:\Windows\System\nBLeaKG.exe
  2⤵
  PID:4652
- C:\Windows\System\zWYbhwK.exe
  C:\Windows\System\zWYbhwK.exe
  2⤵
  PID:4668
- C:\Windows\System\KunMvyS.exe
  C:\Windows\System\KunMvyS.exe
  2⤵
  PID:4684
- C:\Windows\System\baRnaBK.exe
  C:\Windows\System\baRnaBK.exe
  2⤵
  PID:4700
- C:\Windows\System\mDUcuFM.exe
  C:\Windows\System\mDUcuFM.exe
  2⤵
  PID:4716
- C:\Windows\System\QzpdmFA.exe
  C:\Windows\System\QzpdmFA.exe
  2⤵
  PID:4784
- C:\Windows\System\NSMMVMw.exe
  C:\Windows\System\NSMMVMw.exe
  2⤵
  PID:4804
- C:\Windows\System\RcqAchw.exe
  C:\Windows\System\RcqAchw.exe
  2⤵
  PID:4820
- C:\Windows\System\OxJHIzq.exe
  C:\Windows\System\OxJHIzq.exe
  2⤵
  PID:4836
- C:\Windows\System\APmXVeM.exe
  C:\Windows\System\APmXVeM.exe
  2⤵
  PID:4856
- C:\Windows\System\EfVHtOU.exe
  C:\Windows\System\EfVHtOU.exe
  2⤵
  PID:4872
- C:\Windows\System\TptYZrl.exe
  C:\Windows\System\TptYZrl.exe
  2⤵
  PID:4888
- C:\Windows\System\evdTXkP.exe
  C:\Windows\System\evdTXkP.exe
  2⤵
  PID:4904
- C:\Windows\System\DQWFyEY.exe
  C:\Windows\System\DQWFyEY.exe
  2⤵
  PID:4944
- C:\Windows\System\iIhaUmd.exe
  C:\Windows\System\iIhaUmd.exe
  2⤵
  PID:4964
- C:\Windows\System\QlqjhES.exe
  C:\Windows\System\QlqjhES.exe
  2⤵
  PID:4980
- C:\Windows\System\YGHYoLD.exe
  C:\Windows\System\YGHYoLD.exe
  2⤵
  PID:4996
- C:\Windows\System\SvLjgUf.exe
  C:\Windows\System\SvLjgUf.exe
  2⤵
  PID:5012
- C:\Windows\System\QttBBXD.exe
  C:\Windows\System\QttBBXD.exe
  2⤵
  PID:5028
- C:\Windows\System\uNFXVaK.exe
  C:\Windows\System\uNFXVaK.exe
  2⤵
  PID:5044
- C:\Windows\System\kDQNTxv.exe
  C:\Windows\System\kDQNTxv.exe
  2⤵
  PID:5060
- C:\Windows\System\kfPuLBk.exe
  C:\Windows\System\kfPuLBk.exe
  2⤵
  PID:5076
- C:\Windows\System\pFvKcSj.exe
  C:\Windows\System\pFvKcSj.exe
  2⤵
  PID:5096
- C:\Windows\System\GeCVOmL.exe
  C:\Windows\System\GeCVOmL.exe
  2⤵
  PID:5116
- C:\Windows\System\EuPKLAB.exe
  C:\Windows\System\EuPKLAB.exe
  2⤵
  PID:1804
- C:\Windows\System\MWtJIeF.exe
  C:\Windows\System\MWtJIeF.exe
  2⤵
  PID:644
- C:\Windows\System\pWtdQQu.exe
  C:\Windows\System\pWtdQQu.exe
  2⤵
  PID:3140
- C:\Windows\System\UdNgdBB.exe
  C:\Windows\System\UdNgdBB.exe
  2⤵
  PID:3728
- C:\Windows\System\rHakGHk.exe
  C:\Windows\System\rHakGHk.exe
  2⤵
  PID:3752
- C:\Windows\System\vHEobfx.exe
  C:\Windows\System\vHEobfx.exe
  2⤵
  PID:4112
- C:\Windows\System\GtENFwQ.exe
  C:\Windows\System\GtENFwQ.exe
  2⤵
  PID:4176
- C:\Windows\System\mEYZeBB.exe
  C:\Windows\System\mEYZeBB.exe
  2⤵
  PID:4192
- C:\Windows\System\gvCRFOz.exe
  C:\Windows\System\gvCRFOz.exe
  2⤵
  PID:4260
- C:\Windows\System\zURrpTW.exe
  C:\Windows\System\zURrpTW.exe
  2⤵
  PID:1320
- C:\Windows\System\qqfnBIN.exe
  C:\Windows\System\qqfnBIN.exe
  2⤵
  PID:4000
- C:\Windows\System\xQFXbNI.exe
  C:\Windows\System\xQFXbNI.exe
  2⤵
  PID:3340
- C:\Windows\System\jdtymoQ.exe
  C:\Windows\System\jdtymoQ.exe
  2⤵
  PID:4160
- C:\Windows\System\ZyVifqm.exe
  C:\Windows\System\ZyVifqm.exe
  2⤵
  PID:4284
- C:\Windows\System\UkAWxQl.exe
  C:\Windows\System\UkAWxQl.exe
  2⤵
  PID:3580
- C:\Windows\System\zbQcpUE.exe
  C:\Windows\System\zbQcpUE.exe
  2⤵
  PID:3676
- C:\Windows\System\eIrjYeU.exe
  C:\Windows\System\eIrjYeU.exe
  2⤵
  PID:3908
- C:\Windows\System\ZhDhNSu.exe
  C:\Windows\System\ZhDhNSu.exe
  2⤵
  PID:1780
- C:\Windows\System\ZDQfkia.exe
  C:\Windows\System\ZDQfkia.exe
  2⤵
  PID:2728
- C:\Windows\System\MIPnkGk.exe
  C:\Windows\System\MIPnkGk.exe
  2⤵
  PID:904
- C:\Windows\System\UbyeMAv.exe
  C:\Windows\System\UbyeMAv.exe
  2⤵
  PID:1928
- C:\Windows\System\NlhXUGb.exe
  C:\Windows\System\NlhXUGb.exe
  2⤵
  PID:4044
- C:\Windows\System\ZDLEiQg.exe
  C:\Windows\System\ZDLEiQg.exe
  2⤵
  PID:4212
- C:\Windows\System\QfODIGN.exe
  C:\Windows\System\QfODIGN.exe
  2⤵
  PID:4308
- C:\Windows\System\GskSjeM.exe
  C:\Windows\System\GskSjeM.exe
  2⤵
  PID:4324
- C:\Windows\System\ulquFmH.exe
  C:\Windows\System\ulquFmH.exe
  2⤵
  PID:4340
- C:\Windows\System\UOQBXMA.exe
  C:\Windows\System\UOQBXMA.exe
  2⤵
  PID:4356
- C:\Windows\System\cUPXqDr.exe
  C:\Windows\System\cUPXqDr.exe
  2⤵
  PID:4372
- C:\Windows\System\kzqygdm.exe
  C:\Windows\System\kzqygdm.exe
  2⤵
  PID:4388
- C:\Windows\System\lTOhDTT.exe
  C:\Windows\System\lTOhDTT.exe
  2⤵
  PID:4404
- C:\Windows\System\NDCDZWC.exe
  C:\Windows\System\NDCDZWC.exe
  2⤵
  PID:2996
- C:\Windows\System\pMoYgEe.exe
  C:\Windows\System\pMoYgEe.exe
  2⤵
  PID:2260
- C:\Windows\System\sHyYAsw.exe
  C:\Windows\System\sHyYAsw.exe
  2⤵
  PID:4424
- C:\Windows\System\tAvyABH.exe
  C:\Windows\System\tAvyABH.exe
  2⤵
  PID:4476
- C:\Windows\System\abGfPNO.exe
  C:\Windows\System\abGfPNO.exe
  2⤵
  PID:4496
- C:\Windows\System\QdDQuMZ.exe
  C:\Windows\System\QdDQuMZ.exe
  2⤵
  PID:4560
- C:\Windows\System\NZWfEpO.exe
  C:\Windows\System\NZWfEpO.exe
  2⤵
  PID:4512
- C:\Windows\System\CJwImaH.exe
  C:\Windows\System\CJwImaH.exe
  2⤵
  PID:4664
- C:\Windows\System\ArRGeah.exe
  C:\Windows\System\ArRGeah.exe
  2⤵
  PID:4580
- C:\Windows\System\nYxArUU.exe
  C:\Windows\System\nYxArUU.exe
  2⤵
  PID:4644
- C:\Windows\System\fClLyGU.exe
  C:\Windows\System\fClLyGU.exe
  2⤵
  PID:4712
- C:\Windows\System\StuzBzE.exe
  C:\Windows\System\StuzBzE.exe
  2⤵
  PID:4692
- C:\Windows\System\VaxvOAC.exe
  C:\Windows\System\VaxvOAC.exe
  2⤵
  PID:4740
- C:\Windows\System\AxykFjV.exe
  C:\Windows\System\AxykFjV.exe
  2⤵
  PID:4756
- C:\Windows\System\iwebbGs.exe
  C:\Windows\System\iwebbGs.exe
  2⤵
  PID:4776
- C:\Windows\System\QQeglQa.exe
  C:\Windows\System\QQeglQa.exe
  2⤵
  PID:4796
- C:\Windows\System\hFcyruE.exe
  C:\Windows\System\hFcyruE.exe
  2⤵
  PID:4848
- C:\Windows\System\uUnVJhe.exe
  C:\Windows\System\uUnVJhe.exe
  2⤵
  PID:4884
- C:\Windows\System\QwZDekk.exe
  C:\Windows\System\QwZDekk.exe
  2⤵
  PID:4832
- C:\Windows\System\lfRBvlL.exe
  C:\Windows\System\lfRBvlL.exe
  2⤵
  PID:4900
- C:\Windows\System\AFTreIO.exe
  C:\Windows\System\AFTreIO.exe
  2⤵
  PID:4924
- C:\Windows\System\rXORpHn.exe
  C:\Windows\System\rXORpHn.exe
  2⤵
  PID:4988
- C:\Windows\System\MIDBDgd.exe
  C:\Windows\System\MIDBDgd.exe
  2⤵
  PID:5020
- C:\Windows\System\YiZwyIn.exe
  C:\Windows\System\YiZwyIn.exe
  2⤵
  PID:4972
- C:\Windows\System\dUEiFDm.exe
  C:\Windows\System\dUEiFDm.exe
  2⤵
  PID:5092
- C:\Windows\System\GQdOTbb.exe
  C:\Windows\System\GQdOTbb.exe
  2⤵
  PID:5036
- C:\Windows\System\aEzwyGT.exe
  C:\Windows\System\aEzwyGT.exe
  2⤵
  PID:5040
- C:\Windows\System\MneSzKM.exe
  C:\Windows\System\MneSzKM.exe
  2⤵
  PID:1536
- C:\Windows\System\FXjxPmt.exe
  C:\Windows\System\FXjxPmt.exe
  2⤵
  PID:2872
- C:\Windows\System\gQvOSrT.exe
  C:\Windows\System\gQvOSrT.exe
  2⤵
  PID:2148
- C:\Windows\System\mjyUGiA.exe
  C:\Windows\System\mjyUGiA.exe
  2⤵
  PID:4004
- C:\Windows\System\ZVcEMEG.exe
  C:\Windows\System\ZVcEMEG.exe
  2⤵
  PID:4264
- C:\Windows\System\BfrhPJg.exe
  C:\Windows\System\BfrhPJg.exe
  2⤵
  PID:4248
- C:\Windows\System\XyFybYY.exe
  C:\Windows\System\XyFybYY.exe
  2⤵
  PID:1720
- C:\Windows\System\oPKuJey.exe
  C:\Windows\System\oPKuJey.exe
  2⤵
  PID:3968
- C:\Windows\System\zFZQArh.exe
  C:\Windows\System\zFZQArh.exe
  2⤵
  PID:3428
- C:\Windows\System\uIOwPCl.exe
  C:\Windows\System\uIOwPCl.exe
  2⤵
  PID:3504
- C:\Windows\System\LsUUkop.exe
  C:\Windows\System\LsUUkop.exe
  2⤵
  PID:3104
- C:\Windows\System\EriUyFo.exe
  C:\Windows\System\EriUyFo.exe
  2⤵
  PID:4316
- C:\Windows\System\MyeZIuT.exe
  C:\Windows\System\MyeZIuT.exe
  2⤵
  PID:4300
- C:\Windows\System\EyBaiGQ.exe
  C:\Windows\System\EyBaiGQ.exe
  2⤵
  PID:4364
- C:\Windows\System\YlyWQLL.exe
  C:\Windows\System\YlyWQLL.exe
  2⤵
  PID:2944
- C:\Windows\System\rYZCYbz.exe
  C:\Windows\System\rYZCYbz.exe
  2⤵
  PID:4528
- C:\Windows\System\ZjYXUnG.exe
  C:\Windows\System\ZjYXUnG.exe
  2⤵
  PID:4660
- C:\Windows\System\KlFpLVa.exe
  C:\Windows\System\KlFpLVa.exe
  2⤵
  PID:4748
- C:\Windows\System\ndWqwSP.exe
  C:\Windows\System\ndWqwSP.exe
  2⤵
  PID:4384
- C:\Windows\System\dxPkqcY.exe
  C:\Windows\System\dxPkqcY.exe
  2⤵
  PID:4412
- C:\Windows\System\Rvgerff.exe
  C:\Windows\System\Rvgerff.exe
  2⤵
  PID:4932
- C:\Windows\System\TbdBLuN.exe
  C:\Windows\System\TbdBLuN.exe
  2⤵
  PID:2596
- C:\Windows\System\QgUyoiN.exe
  C:\Windows\System\QgUyoiN.exe
  2⤵
  PID:4728
- C:\Windows\System\UtmlUJK.exe
  C:\Windows\System\UtmlUJK.exe
  2⤵
  PID:3312
- C:\Windows\System\AmachfR.exe
  C:\Windows\System\AmachfR.exe
  2⤵
  PID:4232
- C:\Windows\System\aFTUznn.exe
  C:\Windows\System\aFTUznn.exe
  2⤵
  PID:5056
- C:\Windows\System\oOWMQLU.exe
  C:\Windows\System\oOWMQLU.exe
  2⤵
  PID:2248
- C:\Windows\System\mwKdMht.exe
  C:\Windows\System\mwKdMht.exe
  2⤵
  PID:4592
- C:\Windows\System\jORxWmr.exe
  C:\Windows\System\jORxWmr.exe
  2⤵
  PID:4676
- C:\Windows\System\BEwmAIV.exe
  C:\Windows\System\BEwmAIV.exe
  2⤵
  PID:4764
- C:\Windows\System\bNOxhxQ.exe
  C:\Windows\System\bNOxhxQ.exe
  2⤵
  PID:4920
- C:\Windows\System\yqlKamy.exe
  C:\Windows\System\yqlKamy.exe
  2⤵
  PID:3604
- C:\Windows\System\KoqYLIa.exe
  C:\Windows\System\KoqYLIa.exe
  2⤵
  PID:824
- C:\Windows\System\GrDEMrG.exe
  C:\Windows\System\GrDEMrG.exe
  2⤵
  PID:4348
- C:\Windows\System\zIcIdGs.exe
  C:\Windows\System\zIcIdGs.exe
  2⤵
  PID:1968
- C:\Windows\System\rOxQrix.exe
  C:\Windows\System\rOxQrix.exe
  2⤵
  PID:5008
- C:\Windows\System\CSZsJLh.exe
  C:\Windows\System\CSZsJLh.exe
  2⤵
  PID:3888
- C:\Windows\System\JZzbQtl.exe
  C:\Windows\System\JZzbQtl.exe
  2⤵
  PID:4100
- C:\Windows\System\xgWbuUJ.exe
  C:\Windows\System\xgWbuUJ.exe
  2⤵
  PID:4228
- C:\Windows\System\tiMFIkV.exe
  C:\Windows\System\tiMFIkV.exe
  2⤵
  PID:4576
- C:\Windows\System\hprMaNM.exe
  C:\Windows\System\hprMaNM.exe
  2⤵
  PID:4940
- C:\Windows\System\zmGYPlr.exe
  C:\Windows\System\zmGYPlr.exe
  2⤵
  PID:1188
- C:\Windows\System\uPDYJIA.exe
  C:\Windows\System\uPDYJIA.exe
  2⤵
  PID:3648
- C:\Windows\System\qigbwMe.exe
  C:\Windows\System\qigbwMe.exe
  2⤵
  PID:5132
- C:\Windows\System\ZKHVlYO.exe
  C:\Windows\System\ZKHVlYO.exe
  2⤵
  PID:5148
- C:\Windows\System\rGCMYiR.exe
  C:\Windows\System\rGCMYiR.exe
  2⤵
  PID:5164
- C:\Windows\System\mmfAoNn.exe
  C:\Windows\System\mmfAoNn.exe
  2⤵
  PID:5180
- C:\Windows\System\UyGrFrf.exe
  C:\Windows\System\UyGrFrf.exe
  2⤵
  PID:5196
- C:\Windows\System\XTCzYHQ.exe
  C:\Windows\System\XTCzYHQ.exe
  2⤵
  PID:5212
- C:\Windows\System\TzXJjJk.exe
  C:\Windows\System\TzXJjJk.exe
  2⤵
  PID:5228
- C:\Windows\System\asihMiB.exe
  C:\Windows\System\asihMiB.exe
  2⤵
  PID:5244
- C:\Windows\System\hPMwaCK.exe
  C:\Windows\System\hPMwaCK.exe
  2⤵
  PID:5260
- C:\Windows\System\YhTkSCS.exe
  C:\Windows\System\YhTkSCS.exe
  2⤵
  PID:5276
- C:\Windows\System\nUjhlky.exe
  C:\Windows\System\nUjhlky.exe
  2⤵
  PID:5292
- C:\Windows\System\zWNnUgG.exe
  C:\Windows\System\zWNnUgG.exe
  2⤵
  PID:5308
- C:\Windows\System\zGojQOG.exe
  C:\Windows\System\zGojQOG.exe
  2⤵
  PID:5324
- C:\Windows\System\xacGFgK.exe
  C:\Windows\System\xacGFgK.exe
  2⤵
  PID:5340
- C:\Windows\System\dXMxGGC.exe
  C:\Windows\System\dXMxGGC.exe
  2⤵
  PID:5356
- C:\Windows\System\SECikMR.exe
  C:\Windows\System\SECikMR.exe
  2⤵
  PID:5372
- C:\Windows\System\OHexsDi.exe
  C:\Windows\System\OHexsDi.exe
  2⤵
  PID:5388
- C:\Windows\System\UaZugHI.exe
  C:\Windows\System\UaZugHI.exe
  2⤵
  PID:5404
- C:\Windows\System\pXZfpys.exe
  C:\Windows\System\pXZfpys.exe
  2⤵
  PID:5420
- C:\Windows\System\PlVjqVc.exe
  C:\Windows\System\PlVjqVc.exe
  2⤵
  PID:5436
- C:\Windows\System\WRWAVCo.exe
  C:\Windows\System\WRWAVCo.exe
  2⤵
  PID:5452
- C:\Windows\System\vKkVUFN.exe
  C:\Windows\System\vKkVUFN.exe
  2⤵
  PID:5468
- C:\Windows\System\lHCbWTl.exe
  C:\Windows\System\lHCbWTl.exe
  2⤵
  PID:5484
- C:\Windows\System\EGrdDto.exe
  C:\Windows\System\EGrdDto.exe
  2⤵
  PID:5500
- C:\Windows\System\TIiWjnA.exe
  C:\Windows\System\TIiWjnA.exe
  2⤵
  PID:5516
- C:\Windows\System\eMNYOuT.exe
  C:\Windows\System\eMNYOuT.exe
  2⤵
  PID:5532
- C:\Windows\System\UcdRlFG.exe
  C:\Windows\System\UcdRlFG.exe
  2⤵
  PID:5548
- C:\Windows\System\zqtyhNj.exe
  C:\Windows\System\zqtyhNj.exe
  2⤵
  PID:5564
- C:\Windows\System\HXzaDgw.exe
  C:\Windows\System\HXzaDgw.exe
  2⤵
  PID:5580
- C:\Windows\System\EsIgwxm.exe
  C:\Windows\System\EsIgwxm.exe
  2⤵
  PID:5596
- C:\Windows\System\oQoaIjG.exe
  C:\Windows\System\oQoaIjG.exe
  2⤵
  PID:5612
- C:\Windows\System\cVZwCJh.exe
  C:\Windows\System\cVZwCJh.exe
  2⤵
  PID:5628
- C:\Windows\System\MdixmiH.exe
  C:\Windows\System\MdixmiH.exe
  2⤵
  PID:5644
- C:\Windows\System\gGVqiks.exe
  C:\Windows\System\gGVqiks.exe
  2⤵
  PID:5660
- C:\Windows\System\EfFmaBd.exe
  C:\Windows\System\EfFmaBd.exe
  2⤵
  PID:5676
- C:\Windows\System\heByQwj.exe
  C:\Windows\System\heByQwj.exe
  2⤵
  PID:5692
- C:\Windows\System\fQnbIcA.exe
  C:\Windows\System\fQnbIcA.exe
  2⤵
  PID:5708
- C:\Windows\System\MFSnzzk.exe
  C:\Windows\System\MFSnzzk.exe
  2⤵
  PID:5724
- C:\Windows\System\KZfCOCx.exe
  C:\Windows\System\KZfCOCx.exe
  2⤵
  PID:5740
- C:\Windows\System\JRxRlAE.exe
  C:\Windows\System\JRxRlAE.exe
  2⤵
  PID:5756
- C:\Windows\System\VyaUTcL.exe
  C:\Windows\System\VyaUTcL.exe
  2⤵
  PID:5772
- C:\Windows\System\AuPoUiH.exe
  C:\Windows\System\AuPoUiH.exe
  2⤵
  PID:5788
- C:\Windows\System\gYCnQlg.exe
  C:\Windows\System\gYCnQlg.exe
  2⤵
  PID:5804
- C:\Windows\System\FmwZLTZ.exe
  C:\Windows\System\FmwZLTZ.exe
  2⤵
  PID:5820
- C:\Windows\System\AFsjHeN.exe
  C:\Windows\System\AFsjHeN.exe
  2⤵
  PID:5836
- C:\Windows\System\IKPAopx.exe
  C:\Windows\System\IKPAopx.exe
  2⤵
  PID:5852
- C:\Windows\System\OIbDbCz.exe
  C:\Windows\System\OIbDbCz.exe
  2⤵
  PID:5868
- C:\Windows\System\JCLFLJU.exe
  C:\Windows\System\JCLFLJU.exe
  2⤵
  PID:5884
- C:\Windows\System\vHjqfyw.exe
  C:\Windows\System\vHjqfyw.exe
  2⤵
  PID:5900
- C:\Windows\System\lkZyXAJ.exe
  C:\Windows\System\lkZyXAJ.exe
  2⤵
  PID:5916
- C:\Windows\System\aYlsnhH.exe
  C:\Windows\System\aYlsnhH.exe
  2⤵
  PID:5932
- C:\Windows\System\yJuhDPC.exe
  C:\Windows\System\yJuhDPC.exe
  2⤵
  PID:5948
- C:\Windows\System\hSRtEid.exe
  C:\Windows\System\hSRtEid.exe
  2⤵
  PID:5968
- C:\Windows\System\IPWfEwp.exe
  C:\Windows\System\IPWfEwp.exe
  2⤵
  PID:5984
- C:\Windows\System\ohiNqEk.exe
  C:\Windows\System\ohiNqEk.exe
  2⤵
  PID:6000
- C:\Windows\System\fgcWEfa.exe
  C:\Windows\System\fgcWEfa.exe
  2⤵
  PID:6016
- C:\Windows\System\yBARKup.exe
  C:\Windows\System\yBARKup.exe
  2⤵
  PID:6032
- C:\Windows\System\qmxKMrh.exe
  C:\Windows\System\qmxKMrh.exe
  2⤵
  PID:6048
- C:\Windows\System\CBvfKCt.exe
  C:\Windows\System\CBvfKCt.exe
  2⤵
  PID:6064
- C:\Windows\System\QdIElCE.exe
  C:\Windows\System\QdIElCE.exe
  2⤵
  PID:6080
- C:\Windows\System\JbtPrpv.exe
  C:\Windows\System\JbtPrpv.exe
  2⤵
  PID:6096
- C:\Windows\System\DFplvtI.exe
  C:\Windows\System\DFplvtI.exe
  2⤵
  PID:6112
- C:\Windows\System\wLGDdcM.exe
  C:\Windows\System\wLGDdcM.exe
  2⤵
  PID:6128
- C:\Windows\System\SpSkvaa.exe
  C:\Windows\System\SpSkvaa.exe
  2⤵
  PID:4852
- C:\Windows\System\jozyVGV.exe
  C:\Windows\System\jozyVGV.exe
  2⤵
  PID:4508
- C:\Windows\System\LhKEiWk.exe
  C:\Windows\System\LhKEiWk.exe
  2⤵
  PID:5144
- C:\Windows\System\vgJfCbD.exe
  C:\Windows\System\vgJfCbD.exe
  2⤵
  PID:5124
- C:\Windows\System\ZebPqSw.exe
  C:\Windows\System\ZebPqSw.exe
  2⤵
  PID:5084
- C:\Windows\System\ftCUgRK.exe
  C:\Windows\System\ftCUgRK.exe
  2⤵
  PID:4492
- C:\Windows\System\RINzacz.exe
  C:\Windows\System\RINzacz.exe
  2⤵
  PID:3912
- C:\Windows\System\ceJIdlt.exe
  C:\Windows\System\ceJIdlt.exe
  2⤵
  PID:5172
- C:\Windows\System\pdQGbbK.exe
  C:\Windows\System\pdQGbbK.exe
  2⤵
  PID:3948
- C:\Windows\System\DyTPKBG.exe
  C:\Windows\System\DyTPKBG.exe
  2⤵
  PID:4868
- C:\Windows\System\HIpftbN.exe
  C:\Windows\System\HIpftbN.exe
  2⤵
  PID:5208
- C:\Windows\System\uJxAWsU.exe
  C:\Windows\System\uJxAWsU.exe
  2⤵
  PID:5272
- C:\Windows\System\sQIExvl.exe
  C:\Windows\System\sQIExvl.exe
  2⤵
  PID:5336
- C:\Windows\System\HUJHRKt.exe
  C:\Windows\System\HUJHRKt.exe
  2⤵
  PID:5400
- C:\Windows\System\ZQcYSFu.exe
  C:\Windows\System\ZQcYSFu.exe
  2⤵
  PID:5464
- C:\Windows\System\dHjpGje.exe
  C:\Windows\System\dHjpGje.exe
  2⤵
  PID:5188
- C:\Windows\System\asQvcnk.exe
  C:\Windows\System\asQvcnk.exe
  2⤵
  PID:5668
- C:\Windows\System\nydLjBN.exe
  C:\Windows\System\nydLjBN.exe
  2⤵
  PID:5588
- C:\Windows\System\krJZPar.exe
  C:\Windows\System\krJZPar.exe
  2⤵
  PID:5652
- C:\Windows\System\PZAvRRn.exe
  C:\Windows\System\PZAvRRn.exe
  2⤵
  PID:5716
- C:\Windows\System\sDNGEqH.exe
  C:\Windows\System\sDNGEqH.exe
  2⤵
  PID:5720
- C:\Windows\System\LdPHjHZ.exe
  C:\Windows\System\LdPHjHZ.exe
  2⤵
  PID:5812
- C:\Windows\System\QMscCNv.exe
  C:\Windows\System\QMscCNv.exe
  2⤵
  PID:5876
- C:\Windows\System\sACPjIz.exe
  C:\Windows\System\sACPjIz.exe
  2⤵
  PID:5908
- C:\Windows\System\NbahTsW.exe
  C:\Windows\System\NbahTsW.exe
  2⤵
  PID:5256
- C:\Windows\System\rRSppvy.exe
  C:\Windows\System\rRSppvy.exe
  2⤵
  PID:5640
- C:\Windows\System\moneGCf.exe
  C:\Windows\System\moneGCf.exe
  2⤵
  PID:5320
- C:\Windows\System\TInFHmQ.exe
  C:\Windows\System\TInFHmQ.exe
  2⤵
  PID:5384
- C:\Windows\System\CcKZduE.exe
  C:\Windows\System\CcKZduE.exe
  2⤵
  PID:5508
- C:\Windows\System\HmjCMEu.exe
  C:\Windows\System\HmjCMEu.exe
  2⤵
  PID:5448
- C:\Windows\System\edScfMj.exe
  C:\Windows\System\edScfMj.exe
  2⤵
  PID:5576
- C:\Windows\System\NhXeqYa.exe
  C:\Windows\System\NhXeqYa.exe
  2⤵
  PID:5764
- C:\Windows\System\Xuicwrn.exe
  C:\Windows\System\Xuicwrn.exe
  2⤵
  PID:5828
- C:\Windows\System\BMgZZyt.exe
  C:\Windows\System\BMgZZyt.exe
  2⤵
  PID:5892
- C:\Windows\System\AbxwCFT.exe
  C:\Windows\System\AbxwCFT.exe
  2⤵
  PID:5976
- C:\Windows\System\BHjXmZL.exe
  C:\Windows\System\BHjXmZL.exe
  2⤵
  PID:6040
- C:\Windows\System\moRnScy.exe
  C:\Windows\System\moRnScy.exe
  2⤵
  PID:5964
- C:\Windows\System\kOIInDx.exe
  C:\Windows\System\kOIInDx.exe
  2⤵
  PID:6024
- C:\Windows\System\ZRmTZgC.exe
  C:\Windows\System\ZRmTZgC.exe
  2⤵
  PID:6092
- C:\Windows\System\iyGoYOo.exe
  C:\Windows\System\iyGoYOo.exe
  2⤵
  PID:6108
- C:\Windows\System\eAbsqHZ.exe
  C:\Windows\System\eAbsqHZ.exe
  2⤵
  PID:4320
- C:\Windows\System\esFiqSZ.exe
  C:\Windows\System\esFiqSZ.exe
  2⤵
  PID:4336
- C:\Windows\System\fRwTvpR.exe
  C:\Windows\System\fRwTvpR.exe
  2⤵
  PID:4880
- C:\Windows\System\OFkKmNh.exe
  C:\Windows\System\OFkKmNh.exe
  2⤵
  PID:5176
- C:\Windows\System\ZlFTZPP.exe
  C:\Windows\System\ZlFTZPP.exe
  2⤵
  PID:5204
- C:\Windows\System\hsEpuQQ.exe
  C:\Windows\System\hsEpuQQ.exe
  2⤵
  PID:5156
- C:\Windows\System\CuDELQt.exe
  C:\Windows\System\CuDELQt.exe
  2⤵
  PID:5432
- C:\Windows\System\VkkQVAq.exe
  C:\Windows\System\VkkQVAq.exe
  2⤵
  PID:5396
- C:\Windows\System\MKuCWcK.exe
  C:\Windows\System\MKuCWcK.exe
  2⤵
  PID:5220
- C:\Windows\System\IfslLir.exe
  C:\Windows\System\IfslLir.exe
  2⤵
  PID:5412
- C:\Windows\System\ffhFJeq.exe
  C:\Windows\System\ffhFJeq.exe
  2⤵
  PID:5572
- C:\Windows\System\xcYLsvC.exe
  C:\Windows\System\xcYLsvC.exe
  2⤵
  PID:5560
- C:\Windows\System\tVfcPLi.exe
  C:\Windows\System\tVfcPLi.exe
  2⤵
  PID:5784
- C:\Windows\System\VGMBWMJ.exe
  C:\Windows\System\VGMBWMJ.exe
  2⤵
  PID:5352
- C:\Windows\System\ssXellC.exe
  C:\Windows\System\ssXellC.exe
  2⤵
  PID:5928
- C:\Windows\System\WAyIBpk.exe
  C:\Windows\System\WAyIBpk.exe
  2⤵
  PID:5924
- C:\Windows\System\FnaTmcg.exe
  C:\Windows\System\FnaTmcg.exe
  2⤵
  PID:6072
- C:\Windows\System\MhJnUFh.exe
  C:\Windows\System\MhJnUFh.exe
  2⤵
  PID:5052
- C:\Windows\System\SKZVFBI.exe
  C:\Windows\System\SKZVFBI.exe
  2⤵
  PID:5476
- C:\Windows\System\cRpnkXy.exe
  C:\Windows\System\cRpnkXy.exe
  2⤵
  PID:6076
- C:\Windows\System\cYrfegl.exe
  C:\Windows\System\cYrfegl.exe
  2⤵
  PID:6008
- C:\Windows\System\esEWuId.exe
  C:\Windows\System\esEWuId.exe
  2⤵
  PID:5088
- C:\Windows\System\eMCHMHG.exe
  C:\Windows\System\eMCHMHG.exe
  2⤵
  PID:5268
- C:\Windows\System\xATbkCL.exe
  C:\Windows\System\xATbkCL.exe
  2⤵
  PID:5332
- C:\Windows\System\TdUspIq.exe
  C:\Windows\System\TdUspIq.exe
  2⤵
  PID:5496
- C:\Windows\System\jLzLRse.exe
  C:\Windows\System\jLzLRse.exe
  2⤵
  PID:5684
- C:\Windows\System\MYyhxuw.exe
  C:\Windows\System\MYyhxuw.exe
  2⤵
  PID:5636
- C:\Windows\System\VCORIiR.exe
  C:\Windows\System\VCORIiR.exe
  2⤵
  PID:5992
- C:\Windows\System\rPvzLBo.exe
  C:\Windows\System\rPvzLBo.exe
  2⤵
  PID:5848
- C:\Windows\System\HcgxjsK.exe
  C:\Windows\System\HcgxjsK.exe
  2⤵
  PID:5480
- C:\Windows\System\tsGXgOg.exe
  C:\Windows\System\tsGXgOg.exe
  2⤵
  PID:5512
- C:\Windows\System\SJNiRIt.exe
  C:\Windows\System\SJNiRIt.exe
  2⤵
  PID:4632
- C:\Windows\System\PqxjhFD.exe
  C:\Windows\System\PqxjhFD.exe
  2⤵
  PID:5624
- C:\Windows\System\SXKssbd.exe
  C:\Windows\System\SXKssbd.exe
  2⤵
  PID:5700
- C:\Windows\System\OgHgpYj.exe
  C:\Windows\System\OgHgpYj.exe
  2⤵
  PID:5860
- C:\Windows\System\LNBzTNf.exe
  C:\Windows\System\LNBzTNf.exe
  2⤵
  PID:6152
- C:\Windows\System\UELrjJz.exe
  C:\Windows\System\UELrjJz.exe
  2⤵
  PID:6168
- C:\Windows\System\mEVnWWF.exe
  C:\Windows\System\mEVnWWF.exe
  2⤵
  PID:6184
- C:\Windows\System\IVoKTHz.exe
  C:\Windows\System\IVoKTHz.exe
  2⤵
  PID:6200
- C:\Windows\System\EYefVLT.exe
  C:\Windows\System\EYefVLT.exe
  2⤵
  PID:6216
- C:\Windows\System\UbBUDjo.exe
  C:\Windows\System\UbBUDjo.exe
  2⤵
  PID:6232
- C:\Windows\System\wftwUPa.exe
  C:\Windows\System\wftwUPa.exe
  2⤵
  PID:6248
- C:\Windows\System\TZGroXt.exe
  C:\Windows\System\TZGroXt.exe
  2⤵
  PID:6264
- C:\Windows\System\yGjMleS.exe
  C:\Windows\System\yGjMleS.exe
  2⤵
  PID:6280
- C:\Windows\System\IqbXOal.exe
  C:\Windows\System\IqbXOal.exe
  2⤵
  PID:6296
- C:\Windows\System\agXPZOX.exe
  C:\Windows\System\agXPZOX.exe
  2⤵
  PID:6312
- C:\Windows\System\aFDDfTW.exe
  C:\Windows\System\aFDDfTW.exe
  2⤵
  PID:6328
- C:\Windows\System\YxXBRkV.exe
  C:\Windows\System\YxXBRkV.exe
  2⤵
  PID:6344
- C:\Windows\System\gHoQsMU.exe
  C:\Windows\System\gHoQsMU.exe
  2⤵
  PID:6360
- C:\Windows\System\TsqLyGv.exe
  C:\Windows\System\TsqLyGv.exe
  2⤵
  PID:6376
- C:\Windows\System\eJOeDTJ.exe
  C:\Windows\System\eJOeDTJ.exe
  2⤵
  PID:6392
- C:\Windows\System\JPboZwz.exe
  C:\Windows\System\JPboZwz.exe
  2⤵
  PID:6408
- C:\Windows\System\tTDJfNN.exe
  C:\Windows\System\tTDJfNN.exe
  2⤵
  PID:6424
- C:\Windows\System\JhxyJtl.exe
  C:\Windows\System\JhxyJtl.exe
  2⤵
  PID:6440
- C:\Windows\System\qySQqkx.exe
  C:\Windows\System\qySQqkx.exe
  2⤵
  PID:6456
- C:\Windows\System\NLqUOEs.exe
  C:\Windows\System\NLqUOEs.exe
  2⤵
  PID:6472
- C:\Windows\System\fCYAGOY.exe
  C:\Windows\System\fCYAGOY.exe
  2⤵
  PID:6488
- C:\Windows\System\FLqrlxq.exe
  C:\Windows\System\FLqrlxq.exe
  2⤵
  PID:6504
- C:\Windows\System\PNhoTpJ.exe
  C:\Windows\System\PNhoTpJ.exe
  2⤵
  PID:6520
- C:\Windows\System\IBUfJeh.exe
  C:\Windows\System\IBUfJeh.exe
  2⤵
  PID:6536
- C:\Windows\System\Gjhflfn.exe
  C:\Windows\System\Gjhflfn.exe
  2⤵
  PID:6552
- C:\Windows\System\jokBFzD.exe
  C:\Windows\System\jokBFzD.exe
  2⤵
  PID:6568
- C:\Windows\System\khFnXXV.exe
  C:\Windows\System\khFnXXV.exe
  2⤵
  PID:6584
- C:\Windows\System\pIhNvRx.exe
  C:\Windows\System\pIhNvRx.exe
  2⤵
  PID:6600
- C:\Windows\System\EKfoCAS.exe
  C:\Windows\System\EKfoCAS.exe
  2⤵
  PID:6616
- C:\Windows\System\KrgmDYe.exe
  C:\Windows\System\KrgmDYe.exe
  2⤵
  PID:6632
- C:\Windows\System\KKsVsfy.exe
  C:\Windows\System\KKsVsfy.exe
  2⤵
  PID:6648
- C:\Windows\System\ONqRKny.exe
  C:\Windows\System\ONqRKny.exe
  2⤵
  PID:6664
- C:\Windows\System\tVrfUTM.exe
  C:\Windows\System\tVrfUTM.exe
  2⤵
  PID:6680
- C:\Windows\System\xKTwBck.exe
  C:\Windows\System\xKTwBck.exe
  2⤵
  PID:6696
- C:\Windows\System\NAqcOxa.exe
  C:\Windows\System\NAqcOxa.exe
  2⤵
  PID:6712
- C:\Windows\System\pKFPUqX.exe
  C:\Windows\System\pKFPUqX.exe
  2⤵
  PID:6728
- C:\Windows\System\BsdIZYj.exe
  C:\Windows\System\BsdIZYj.exe
  2⤵
  PID:6744
- C:\Windows\System\dUyWkEQ.exe
  C:\Windows\System\dUyWkEQ.exe
  2⤵
  PID:6760
- C:\Windows\System\wcqttrR.exe
  C:\Windows\System\wcqttrR.exe
  2⤵
  PID:6776
- C:\Windows\System\ZSheaCB.exe
  C:\Windows\System\ZSheaCB.exe
  2⤵
  PID:6792
- C:\Windows\System\PTkwNTV.exe
  C:\Windows\System\PTkwNTV.exe
  2⤵
  PID:6808
- C:\Windows\System\aNFlXsx.exe
  C:\Windows\System\aNFlXsx.exe
  2⤵
  PID:6824
- C:\Windows\System\NhoeCDL.exe
  C:\Windows\System\NhoeCDL.exe
  2⤵
  PID:6840
- C:\Windows\System\zQPOrcy.exe
  C:\Windows\System\zQPOrcy.exe
  2⤵
  PID:6856
- C:\Windows\System\twLIsTq.exe
  C:\Windows\System\twLIsTq.exe
  2⤵
  PID:6872
- C:\Windows\System\qTqMzgz.exe
  C:\Windows\System\qTqMzgz.exe
  2⤵
  PID:6888
- C:\Windows\System\Ncmazju.exe
  C:\Windows\System\Ncmazju.exe
  2⤵
  PID:6904
- C:\Windows\System\toauqqj.exe
  C:\Windows\System\toauqqj.exe
  2⤵
  PID:6920
- C:\Windows\System\DjnZhFs.exe
  C:\Windows\System\DjnZhFs.exe
  2⤵
  PID:6936
- C:\Windows\System\UEiIVHw.exe
  C:\Windows\System\UEiIVHw.exe
  2⤵
  PID:6952
- C:\Windows\System\mvGxsaM.exe
  C:\Windows\System\mvGxsaM.exe
  2⤵
  PID:6968
- C:\Windows\System\dnBaccR.exe
  C:\Windows\System\dnBaccR.exe
  2⤵
  PID:6984
- C:\Windows\System\aVgtzIC.exe
  C:\Windows\System\aVgtzIC.exe
  2⤵
  PID:7000
- C:\Windows\System\uEHNeUV.exe
  C:\Windows\System\uEHNeUV.exe
  2⤵
  PID:7016
- C:\Windows\System\OJaRFen.exe
  C:\Windows\System\OJaRFen.exe
  2⤵
  PID:7032
- C:\Windows\System\RevgRJT.exe
  C:\Windows\System\RevgRJT.exe
  2⤵
  PID:7048
- C:\Windows\System\KtHSBsP.exe
  C:\Windows\System\KtHSBsP.exe
  2⤵
  PID:7064
- C:\Windows\System\RptSJIO.exe
  C:\Windows\System\RptSJIO.exe
  2⤵
  PID:7080
- C:\Windows\System\jQGXWNl.exe
  C:\Windows\System\jQGXWNl.exe
  2⤵
  PID:7096
- C:\Windows\System\zesSDXX.exe
  C:\Windows\System\zesSDXX.exe
  2⤵
  PID:7112
- C:\Windows\System\yZNBHIt.exe
  C:\Windows\System\yZNBHIt.exe
  2⤵
  PID:7128
- C:\Windows\System\LROgTIv.exe
  C:\Windows\System\LROgTIv.exe
  2⤵
  PID:7144
- C:\Windows\System\wFvXaXr.exe
  C:\Windows\System\wFvXaXr.exe
  2⤵
  PID:7160
- C:\Windows\System\iJAuznS.exe
  C:\Windows\System\iJAuznS.exe
  2⤵
  PID:5620
- C:\Windows\System\YVvTPxb.exe
  C:\Windows\System\YVvTPxb.exe
  2⤵
  PID:6160
- C:\Windows\System\eIHPHEN.exe
  C:\Windows\System\eIHPHEN.exe
  2⤵
  PID:6224
- C:\Windows\System\otOQLOQ.exe
  C:\Windows\System\otOQLOQ.exe
  2⤵
  PID:6256
- C:\Windows\System\veawNyw.exe
  C:\Windows\System\veawNyw.exe
  2⤵
  PID:3792
- C:\Windows\System\TFxlZfU.exe
  C:\Windows\System\TFxlZfU.exe
  2⤵
  PID:6180
- C:\Windows\System\cwNCjvT.exe
  C:\Windows\System\cwNCjvT.exe
  2⤵
  PID:6276
- C:\Windows\System\WMvDzMG.exe
  C:\Windows\System\WMvDzMG.exe
  2⤵
  PID:6320
- C:\Windows\System\UukJcYF.exe
  C:\Windows\System\UukJcYF.exe
  2⤵
  PID:6336
- C:\Windows\System\krIGPWp.exe
  C:\Windows\System\krIGPWp.exe
  2⤵
  PID:6388
- C:\Windows\System\OHNjyJe.exe
  C:\Windows\System\OHNjyJe.exe
  2⤵
  PID:6400
- C:\Windows\System\WdtWURl.exe
  C:\Windows\System\WdtWURl.exe
  2⤵
  PID:6464
- C:\Windows\System\PgMyNoN.exe
  C:\Windows\System\PgMyNoN.exe
  2⤵
  PID:6528
- C:\Windows\System\EbIovFP.exe
  C:\Windows\System\EbIovFP.exe
  2⤵
  PID:6592
- C:\Windows\System\vIXvDkW.exe
  C:\Windows\System\vIXvDkW.exe
  2⤵
  PID:6452
- C:\Windows\System\dTphPKy.exe
  C:\Windows\System\dTphPKy.exe
  2⤵
  PID:6516
- C:\Windows\System\wmNpiAu.exe
  C:\Windows\System\wmNpiAu.exe
  2⤵
  PID:6580
- C:\Windows\System\kbpHmAQ.exe
  C:\Windows\System\kbpHmAQ.exe
  2⤵
  PID:6628
- C:\Windows\System\wWaDWzU.exe
  C:\Windows\System\wWaDWzU.exe
  2⤵
  PID:6656
- C:\Windows\System\TOZYElM.exe
  C:\Windows\System\TOZYElM.exe
  2⤵
  PID:6708
- C:\Windows\System\VbmELPh.exe
  C:\Windows\System\VbmELPh.exe
  2⤵
  PID:6660
- C:\Windows\System\BBqRAyn.exe
  C:\Windows\System\BBqRAyn.exe
  2⤵
  PID:6804
- C:\Windows\System\sUkbHTt.exe
  C:\Windows\System\sUkbHTt.exe
  2⤵
  PID:6868
- C:\Windows\System\XAdjShd.exe
  C:\Windows\System\XAdjShd.exe
  2⤵
  PID:6692
- C:\Windows\System\AjTEAkg.exe
  C:\Windows\System\AjTEAkg.exe
  2⤵
  PID:6928
- C:\Windows\System\mMmlqJD.exe
  C:\Windows\System\mMmlqJD.exe
  2⤵
  PID:6960
- C:\Windows\System\AWaGjwG.exe
  C:\Windows\System\AWaGjwG.exe
  2⤵
  PID:6820
- C:\Windows\System\pgePZLk.exe
  C:\Windows\System\pgePZLk.exe
  2⤵
  PID:6996
- C:\Windows\System\knGgPXk.exe
  C:\Windows\System\knGgPXk.exe
  2⤵
  PID:6916
- C:\Windows\System\wHaPFJQ.exe
  C:\Windows\System\wHaPFJQ.exe
  2⤵
  PID:7060
- C:\Windows\System\WMVtZhl.exe
  C:\Windows\System\WMVtZhl.exe
  2⤵
  PID:7120
- C:\Windows\System\krONTwC.exe
  C:\Windows\System\krONTwC.exe
  2⤵
  PID:7152
- C:\Windows\System\LQGcGiQ.exe
  C:\Windows\System\LQGcGiQ.exe
  2⤵
  PID:7012
- C:\Windows\System\tblFBJg.exe
  C:\Windows\System\tblFBJg.exe
  2⤵
  PID:7040
- C:\Windows\System\hPZeLUc.exe
  C:\Windows\System\hPZeLUc.exe
  2⤵
  PID:5780
- C:\Windows\System\eKkUYzU.exe
  C:\Windows\System\eKkUYzU.exe
  2⤵
  PID:6244
- C:\Windows\System\oYHdReO.exe
  C:\Windows\System\oYHdReO.exe
  2⤵
  PID:6560
- C:\Windows\System\TOaprBy.exe
  C:\Windows\System\TOaprBy.exe
  2⤵
  PID:6596
- C:\Windows\System\Cftyrmv.exe
  C:\Windows\System\Cftyrmv.exe
  2⤵
  PID:7140
- C:\Windows\System\pBwdHPA.exe
  C:\Windows\System\pBwdHPA.exe
  2⤵
  PID:6384
- C:\Windows\System\vEGwXDN.exe
  C:\Windows\System\vEGwXDN.exe
  2⤵
  PID:6688
- C:\Windows\System\lqWKUaH.exe
  C:\Windows\System\lqWKUaH.exe
  2⤵
  PID:6992
- C:\Windows\System\NOhZsEe.exe
  C:\Windows\System\NOhZsEe.exe
  2⤵
  PID:6976
- C:\Windows\System\ItLRveY.exe
  C:\Windows\System\ItLRveY.exe
  2⤵
  PID:6148
- C:\Windows\System\Xtctqzr.exe
  C:\Windows\System\Xtctqzr.exe
  2⤵
  PID:6292
- C:\Windows\System\Ctjauqe.exe
  C:\Windows\System\Ctjauqe.exe
  2⤵
  PID:7156
- C:\Windows\System\rRvXfBA.exe
  C:\Windows\System\rRvXfBA.exe
  2⤵
  PID:7184
- C:\Windows\System\BjwarUO.exe
  C:\Windows\System\BjwarUO.exe
  2⤵
  PID:7200
- C:\Windows\System\XaObrKV.exe
  C:\Windows\System\XaObrKV.exe
  2⤵
  PID:7216
- C:\Windows\System\VYTAVtm.exe
  C:\Windows\System\VYTAVtm.exe
  2⤵
  PID:7232
- C:\Windows\System\IDuaDcs.exe
  C:\Windows\System\IDuaDcs.exe
  2⤵
  PID:7248
- C:\Windows\System\BswnpGj.exe
  C:\Windows\System\BswnpGj.exe
  2⤵
  PID:7264
- C:\Windows\System\tDnbjIp.exe
  C:\Windows\System\tDnbjIp.exe
  2⤵
  PID:7280
- C:\Windows\System\vjmNoUn.exe
  C:\Windows\System\vjmNoUn.exe
  2⤵
  PID:7296
- C:\Windows\System\KhgCYwA.exe
  C:\Windows\System\KhgCYwA.exe
  2⤵
  PID:7312
- C:\Windows\System\OjTCLhV.exe
  C:\Windows\System\OjTCLhV.exe
  2⤵
  PID:7328
- C:\Windows\System\mqaPKai.exe
  C:\Windows\System\mqaPKai.exe
  2⤵
  PID:7344
- C:\Windows\System\HQcDUug.exe
  C:\Windows\System\HQcDUug.exe
  2⤵
  PID:7360
- C:\Windows\System\xCwXPOn.exe
  C:\Windows\System\xCwXPOn.exe
  2⤵
  PID:7376
- C:\Windows\System\WfVDTJe.exe
  C:\Windows\System\WfVDTJe.exe
  2⤵
  PID:7392
- C:\Windows\System\vjtsCgM.exe
  C:\Windows\System\vjtsCgM.exe
  2⤵
  PID:7408
- C:\Windows\System\aQzDBsw.exe
  C:\Windows\System\aQzDBsw.exe
  2⤵
  PID:7424
- C:\Windows\System\psjdsJv.exe
  C:\Windows\System\psjdsJv.exe
  2⤵
  PID:7440
- C:\Windows\System\usCkyqK.exe
  C:\Windows\System\usCkyqK.exe
  2⤵
  PID:7456
- C:\Windows\System\ObhZXqa.exe
  C:\Windows\System\ObhZXqa.exe
  2⤵
  PID:7472
- C:\Windows\System\gzoaNxC.exe
  C:\Windows\System\gzoaNxC.exe
  2⤵
  PID:7488
- C:\Windows\System\HfMInna.exe
  C:\Windows\System\HfMInna.exe
  2⤵
  PID:7504
- C:\Windows\System\qAPCYWG.exe
  C:\Windows\System\qAPCYWG.exe
  2⤵
  PID:7520
- C:\Windows\System\upyyLAr.exe
  C:\Windows\System\upyyLAr.exe
  2⤵
  PID:7536
- C:\Windows\System\QLvnTxx.exe
  C:\Windows\System\QLvnTxx.exe
  2⤵
  PID:7552
- C:\Windows\System\djOyDyy.exe
  C:\Windows\System\djOyDyy.exe
  2⤵
  PID:7568
- C:\Windows\System\VsxRjbC.exe
  C:\Windows\System\VsxRjbC.exe
  2⤵
  PID:7584
- C:\Windows\System\SdTBfLu.exe
  C:\Windows\System\SdTBfLu.exe
  2⤵
  PID:7600
- C:\Windows\System\gMDIRQU.exe
  C:\Windows\System\gMDIRQU.exe
  2⤵
  PID:7616
- C:\Windows\System\AMXsLap.exe
  C:\Windows\System\AMXsLap.exe
  2⤵
  PID:7632
- C:\Windows\System\AxFeghc.exe
  C:\Windows\System\AxFeghc.exe
  2⤵
  PID:7648
- C:\Windows\System\dwpUbaH.exe
  C:\Windows\System\dwpUbaH.exe
  2⤵
  PID:7664
- C:\Windows\System\mxPjTPz.exe
  C:\Windows\System\mxPjTPz.exe
  2⤵
  PID:7680
- C:\Windows\System\TitRHlU.exe
  C:\Windows\System\TitRHlU.exe
  2⤵
  PID:7696
- C:\Windows\System\sPFFnUB.exe
  C:\Windows\System\sPFFnUB.exe
  2⤵
  PID:7712
- C:\Windows\System\dPCpbYf.exe
  C:\Windows\System\dPCpbYf.exe
  2⤵
  PID:7728
- C:\Windows\System\bFYgDdl.exe
  C:\Windows\System\bFYgDdl.exe
  2⤵
  PID:7744
- C:\Windows\System\RbuzqyY.exe
  C:\Windows\System\RbuzqyY.exe
  2⤵
  PID:7760
- C:\Windows\System\PNWsuEr.exe
  C:\Windows\System\PNWsuEr.exe
  2⤵
  PID:7776
- C:\Windows\System\VHrmnhZ.exe
  C:\Windows\System\VHrmnhZ.exe
  2⤵
  PID:7792
- C:\Windows\System\AvChFru.exe
  C:\Windows\System\AvChFru.exe
  2⤵
  PID:7808
- C:\Windows\System\bfPRWwm.exe
  C:\Windows\System\bfPRWwm.exe
  2⤵
  PID:7824
- C:\Windows\System\thLPvLA.exe
  C:\Windows\System\thLPvLA.exe
  2⤵
  PID:7840
- C:\Windows\System\WVmBjvX.exe
  C:\Windows\System\WVmBjvX.exe
  2⤵
  PID:7856
- C:\Windows\System\KSrdciq.exe
  C:\Windows\System\KSrdciq.exe
  2⤵
  PID:7872
- C:\Windows\System\uKfflOB.exe
  C:\Windows\System\uKfflOB.exe
  2⤵
  PID:7888
- C:\Windows\System\vGSUGIk.exe
  C:\Windows\System\vGSUGIk.exe
  2⤵
  PID:7904
- C:\Windows\System\KfGpVMy.exe
  C:\Windows\System\KfGpVMy.exe
  2⤵
  PID:7920
- C:\Windows\System\JjwzJor.exe
  C:\Windows\System\JjwzJor.exe
  2⤵
  PID:7936
- C:\Windows\System\xtiZdde.exe
  C:\Windows\System\xtiZdde.exe
  2⤵
  PID:7952
- C:\Windows\System\CiUbPYA.exe
  C:\Windows\System\CiUbPYA.exe
  2⤵
  PID:7968
- C:\Windows\System\iHFUClG.exe
  C:\Windows\System\iHFUClG.exe
  2⤵
  PID:7984
- C:\Windows\System\odYlrCu.exe
  C:\Windows\System\odYlrCu.exe
  2⤵
  PID:8000
- C:\Windows\System\MIdddFC.exe
  C:\Windows\System\MIdddFC.exe
  2⤵
  PID:8016
- C:\Windows\System\QfsQipK.exe
  C:\Windows\System\QfsQipK.exe
  2⤵
  PID:8032
- C:\Windows\System\qkqVXaI.exe
  C:\Windows\System\qkqVXaI.exe
  2⤵
  PID:8048
- C:\Windows\System\HfGDNEt.exe
  C:\Windows\System\HfGDNEt.exe
  2⤵
  PID:8064
- C:\Windows\System\KCgLwDy.exe
  C:\Windows\System\KCgLwDy.exe
  2⤵
  PID:8080
- C:\Windows\System\aErOmrw.exe
  C:\Windows\System\aErOmrw.exe
  2⤵
  PID:8096
- C:\Windows\System\OhMDntG.exe
  C:\Windows\System\OhMDntG.exe
  2⤵
  PID:8112
- C:\Windows\System\iitLdUr.exe
  C:\Windows\System\iitLdUr.exe
  2⤵
  PID:8128
- C:\Windows\System\eHDuNFn.exe
  C:\Windows\System\eHDuNFn.exe
  2⤵
  PID:8144
- C:\Windows\System\NQZwnOa.exe
  C:\Windows\System\NQZwnOa.exe
  2⤵
  PID:8160
- C:\Windows\System\UwaPqdD.exe
  C:\Windows\System\UwaPqdD.exe
  2⤵
  PID:8176
- C:\Windows\System\phNMfXW.exe
  C:\Windows\System\phNMfXW.exe
  2⤵
  PID:6852
- C:\Windows\System\BBVoeGv.exe
  C:\Windows\System\BBVoeGv.exe
  2⤵
  PID:7224
- C:\Windows\System\nbiHkDd.exe
  C:\Windows\System\nbiHkDd.exe
  2⤵
  PID:6192
- C:\Windows\System\inlDkfX.exe
  C:\Windows\System\inlDkfX.exe
  2⤵
  PID:7288
- C:\Windows\System\cWwyagv.exe
  C:\Windows\System\cWwyagv.exe
  2⤵
  PID:7324
- C:\Windows\System\CtlxRaI.exe
  C:\Windows\System\CtlxRaI.exe
  2⤵
  PID:6676
- C:\Windows\System\ZdVagTG.exe
  C:\Windows\System\ZdVagTG.exe
  2⤵
  PID:6240
- C:\Windows\System\hURDTEg.exe
  C:\Windows\System\hURDTEg.exe
  2⤵
  PID:6500
- C:\Windows\System\ZlcppWs.exe
  C:\Windows\System\ZlcppWs.exe
  2⤵
  PID:6576
- C:\Windows\System\RwiJhLg.exe
  C:\Windows\System\RwiJhLg.exe
  2⤵
  PID:6836
- C:\Windows\System\ruJOjba.exe
  C:\Windows\System\ruJOjba.exe
  2⤵
  PID:7208
- C:\Windows\System\lYbuLgu.exe
  C:\Windows\System\lYbuLgu.exe
  2⤵
  PID:6912
- C:\Windows\System\lgWCBSk.exe
  C:\Windows\System\lgWCBSk.exe
  2⤵
  PID:7044
- C:\Windows\System\iCilpcB.exe
  C:\Windows\System\iCilpcB.exe
  2⤵
  PID:6436
- C:\Windows\System\XgyQEup.exe
  C:\Windows\System\XgyQEup.exe
  2⤵
  PID:7056
- C:\Windows\System\kyeUrhv.exe
  C:\Windows\System\kyeUrhv.exe
  2⤵
  PID:6356
- C:\Windows\System\luYIuZb.exe
  C:\Windows\System\luYIuZb.exe
  2⤵
  PID:7240
- C:\Windows\System\GMwZLEi.exe
  C:\Windows\System\GMwZLEi.exe
  2⤵
  PID:7304
- C:\Windows\System\wzDHLfb.exe
  C:\Windows\System\wzDHLfb.exe
  2⤵
  PID:7368
- C:\Windows\System\olZEjHf.exe
  C:\Windows\System\olZEjHf.exe
  2⤵
  PID:7448
- C:\Windows\System\vKJQIkw.exe
  C:\Windows\System\vKJQIkw.exe
  2⤵
  PID:7512
- C:\Windows\System\GxwczXH.exe
  C:\Windows\System\GxwczXH.exe
  2⤵
  PID:7576
- C:\Windows\System\ZamIjYp.exe
  C:\Windows\System\ZamIjYp.exe
  2⤵
  PID:7612
- C:\Windows\System\VxPHSdA.exe
  C:\Windows\System\VxPHSdA.exe
  2⤵
  PID:7404
- C:\Windows\System\DTQoNQS.exe
  C:\Windows\System\DTQoNQS.exe
  2⤵
  PID:7496
- C:\Windows\System\ljEhwRD.exe
  C:\Windows\System\ljEhwRD.exe
  2⤵
  PID:7560
- C:\Windows\System\sVkWhiQ.exe
  C:\Windows\System\sVkWhiQ.exe
  2⤵
  PID:7624
- C:\Windows\System\DEtGNHn.exe
  C:\Windows\System\DEtGNHn.exe
  2⤵
  PID:7672
- C:\Windows\System\Hmijkip.exe
  C:\Windows\System\Hmijkip.exe
  2⤵
  PID:7736
- C:\Windows\System\MZKwbwl.exe
  C:\Windows\System\MZKwbwl.exe
  2⤵
  PID:7800
- C:\Windows\System\jXQtIxl.exe
  C:\Windows\System\jXQtIxl.exe
  2⤵
  PID:7688
- C:\Windows\System\rRvdnjs.exe
  C:\Windows\System\rRvdnjs.exe
  2⤵
  PID:7900
- C:\Windows\System\GHRnyvz.exe
  C:\Windows\System\GHRnyvz.exe
  2⤵
  PID:7724
- C:\Windows\System\qAgZgxd.exe
  C:\Windows\System\qAgZgxd.exe
  2⤵
  PID:7944
- C:\Windows\System\vYKQiiD.exe
  C:\Windows\System\vYKQiiD.exe
  2⤵
  PID:7788
- C:\Windows\System\HYmBoan.exe
  C:\Windows\System\HYmBoan.exe
  2⤵
  PID:7852
- C:\Windows\System\ZHrSCWx.exe
  C:\Windows\System\ZHrSCWx.exe
  2⤵
  PID:7964
- C:\Windows\System\MroAlWZ.exe
  C:\Windows\System\MroAlWZ.exe
  2⤵
  PID:8028
- C:\Windows\System\znagYXW.exe
  C:\Windows\System\znagYXW.exe
  2⤵
  PID:8092
- C:\Windows\System\YccKzmf.exe
  C:\Windows\System\YccKzmf.exe
  2⤵
  PID:8152
- C:\Windows\System\RMoGWZV.exe
  C:\Windows\System\RMoGWZV.exe
  2⤵
  PID:7256
- C:\Windows\System\KWDdrJC.exe
  C:\Windows\System\KWDdrJC.exe
  2⤵
  PID:7980
- C:\Windows\System\UeRWFJi.exe
  C:\Windows\System\UeRWFJi.exe
  2⤵
  PID:8040
- C:\Windows\System\uFSqxQT.exe
  C:\Windows\System\uFSqxQT.exe
  2⤵
  PID:8104
- C:\Windows\System\JwZLczn.exe
  C:\Windows\System\JwZLczn.exe
  2⤵
  PID:8168
- C:\Windows\System\qZiErVN.exe
  C:\Windows\System\qZiErVN.exe
  2⤵
  PID:6496
- C:\Windows\System\zkVAjqI.exe
  C:\Windows\System\zkVAjqI.exe
  2⤵
  PID:6212
- C:\Windows\System\AEUhBoH.exe
  C:\Windows\System\AEUhBoH.exe
  2⤵
  PID:6756
- C:\Windows\System\kLgfAnf.exe
  C:\Windows\System\kLgfAnf.exe
  2⤵
  PID:6900
- C:\Windows\System\okTIKoz.exe
  C:\Windows\System\okTIKoz.exe
  2⤵
  PID:7340
- C:\Windows\System\sqLMpLd.exe
  C:\Windows\System\sqLMpLd.exe
  2⤵
  PID:6372
- C:\Windows\System\PYyDGGV.exe
  C:\Windows\System\PYyDGGV.exe
  2⤵
  PID:7388
- C:\Windows\System\zxnTrfj.exe
  C:\Windows\System\zxnTrfj.exe
  2⤵
  PID:6512
- C:\Windows\System\YrUPnYP.exe
  C:\Windows\System\YrUPnYP.exe
  2⤵
  PID:7420
- C:\Windows\System\FPHoDZB.exe
  C:\Windows\System\FPHoDZB.exe
  2⤵
  PID:7436
- C:\Windows\System\FtdmUdN.exe
  C:\Windows\System\FtdmUdN.exe
  2⤵
  PID:7596
- C:\Windows\System\ZDgAjjx.exe
  C:\Windows\System\ZDgAjjx.exe
  2⤵
  PID:7836
- C:\Windows\System\hvEzfsr.exe
  C:\Windows\System\hvEzfsr.exe
  2⤵
  PID:7752
- C:\Windows\System\yQWJGtE.exe
  C:\Windows\System\yQWJGtE.exe
  2⤵
  PID:7532
- C:\Windows\System\rdizszb.exe
  C:\Windows\System\rdizszb.exe
  2⤵
  PID:7768
- C:\Windows\System\LzsCrZO.exe
  C:\Windows\System\LzsCrZO.exe
  2⤵
  PID:7912
- C:\Windows\System\hsgKRYR.exe
  C:\Windows\System\hsgKRYR.exe
  2⤵
  PID:8060
- C:\Windows\System\POpEHrt.exe
  C:\Windows\System\POpEHrt.exe
  2⤵
  PID:7848
- C:\Windows\System\UIBTEeu.exe
  C:\Windows\System\UIBTEeu.exe
  2⤵
  PID:8124
- C:\Windows\System\BpumUNW.exe
  C:\Windows\System\BpumUNW.exe
  2⤵
  PID:7976
- C:\Windows\System\CCIsuOl.exe
  C:\Windows\System\CCIsuOl.exe
  2⤵
  PID:5608
- C:\Windows\System\qwtvryS.exe
  C:\Windows\System\qwtvryS.exe
  2⤵
  PID:8076
- C:\Windows\System\PbajQZq.exe
  C:\Windows\System\PbajQZq.exe
  2⤵
  PID:7192
- C:\Windows\System\BpaaefT.exe
  C:\Windows\System\BpaaefT.exe
  2⤵
  PID:6884
- C:\Windows\System\NzHTDUF.exe
  C:\Windows\System\NzHTDUF.exe
  2⤵
  PID:7336
- C:\Windows\System\OkgkMlW.exe
  C:\Windows\System\OkgkMlW.exe
  2⤵
  PID:6644
- C:\Windows\System\cKlQwyx.exe
  C:\Windows\System\cKlQwyx.exe
  2⤵
  PID:7832
- C:\Windows\System\luQmeBq.exe
  C:\Windows\System\luQmeBq.exe
  2⤵
  PID:7868
- C:\Windows\System\jsMbaBE.exe
  C:\Windows\System\jsMbaBE.exe
  2⤵
  PID:8008
- C:\Windows\System\HSPkUYN.exe
  C:\Windows\System\HSPkUYN.exe
  2⤵
  PID:6724
- C:\Windows\System\ayLVPPe.exe
  C:\Windows\System\ayLVPPe.exe
  2⤵
  PID:7276
- C:\Windows\System\WSlrAue.exe
  C:\Windows\System\WSlrAue.exe
  2⤵
  PID:7960
- C:\Windows\System\Fhvuaon.exe
  C:\Windows\System\Fhvuaon.exe
  2⤵
  PID:7656
- C:\Windows\System\GFqIVtz.exe
  C:\Windows\System\GFqIVtz.exe
  2⤵
  PID:8184
- C:\Windows\System\rugXqNC.exe
  C:\Windows\System\rugXqNC.exe
  2⤵
  PID:8188
- C:\Windows\System\QfTWSvv.exe
  C:\Windows\System\QfTWSvv.exe
  2⤵
  PID:7548
- C:\Windows\System\jZirnvY.exe
  C:\Windows\System\jZirnvY.exe
  2⤵
  PID:7916
- C:\Windows\System\hbIIJMz.exe
  C:\Windows\System\hbIIJMz.exe
  2⤵
  PID:7608
- C:\Windows\System\ruwAvIc.exe
  C:\Windows\System\ruwAvIc.exe
  2⤵
  PID:7948
- C:\Windows\System\KOynNOQ.exe
  C:\Windows\System\KOynNOQ.exe
  2⤵
  PID:8208
- C:\Windows\System\rympiUl.exe
  C:\Windows\System\rympiUl.exe
  2⤵
  PID:8224
- C:\Windows\System\eQcLXSk.exe
  C:\Windows\System\eQcLXSk.exe
  2⤵
  PID:8240
- C:\Windows\System\DnouHNs.exe
  C:\Windows\System\DnouHNs.exe
  2⤵
  PID:8256
- C:\Windows\System\bLoafop.exe
  C:\Windows\System\bLoafop.exe
  2⤵
  PID:8272
- C:\Windows\System\YECKbHb.exe
  C:\Windows\System\YECKbHb.exe
  2⤵
  PID:8288
- C:\Windows\System\WfDEBwU.exe
  C:\Windows\System\WfDEBwU.exe
  2⤵
  PID:8304
- C:\Windows\System\FBOgDRY.exe
  C:\Windows\System\FBOgDRY.exe
  2⤵
  PID:8320
- C:\Windows\System\KCJVOni.exe
  C:\Windows\System\KCJVOni.exe
  2⤵
  PID:8336
- C:\Windows\System\NohEjjx.exe
  C:\Windows\System\NohEjjx.exe
  2⤵
  PID:8352
- C:\Windows\System\MBuBLby.exe
  C:\Windows\System\MBuBLby.exe
  2⤵
  PID:8368
- C:\Windows\System\dXuQvIo.exe
  C:\Windows\System\dXuQvIo.exe
  2⤵
  PID:8384
- C:\Windows\System\LvpTUnw.exe
  C:\Windows\System\LvpTUnw.exe
  2⤵
  PID:8400
- C:\Windows\System\swjXjNA.exe
  C:\Windows\System\swjXjNA.exe
  2⤵
  PID:8416
- C:\Windows\System\dNbdqus.exe
  C:\Windows\System\dNbdqus.exe
  2⤵
  PID:8432
- C:\Windows\System\LwQtsRd.exe
  C:\Windows\System\LwQtsRd.exe
  2⤵
  PID:8448
- C:\Windows\System\KPnfauU.exe
  C:\Windows\System\KPnfauU.exe
  2⤵
  PID:8464
- C:\Windows\System\EZNMtsq.exe
  C:\Windows\System\EZNMtsq.exe
  2⤵
  PID:8480
- C:\Windows\System\KYNVFkn.exe
  C:\Windows\System\KYNVFkn.exe
  2⤵
  PID:8496
- C:\Windows\System\LDxEqiU.exe
  C:\Windows\System\LDxEqiU.exe
  2⤵
  PID:8512
- C:\Windows\System\MpCXGdW.exe
  C:\Windows\System\MpCXGdW.exe
  2⤵
  PID:8528
- C:\Windows\System\MqTfmcJ.exe
  C:\Windows\System\MqTfmcJ.exe
  2⤵
  PID:8544
- C:\Windows\System\WZvTJWG.exe
  C:\Windows\System\WZvTJWG.exe
  2⤵
  PID:8560
- C:\Windows\System\AoWHLSg.exe
  C:\Windows\System\AoWHLSg.exe
  2⤵
  PID:8576
- C:\Windows\System\gYkHSuP.exe
  C:\Windows\System\gYkHSuP.exe
  2⤵
  PID:8592
- C:\Windows\System\cMUaEhe.exe
  C:\Windows\System\cMUaEhe.exe
  2⤵
  PID:8608
- C:\Windows\System\kwuZDRm.exe
  C:\Windows\System\kwuZDRm.exe
  2⤵
  PID:8624
- C:\Windows\System\mneuirb.exe
  C:\Windows\System\mneuirb.exe
  2⤵
  PID:8640
- C:\Windows\System\ZdDbiMj.exe
  C:\Windows\System\ZdDbiMj.exe
  2⤵
  PID:8668
- C:\Windows\System\XgaFJWm.exe
  C:\Windows\System\XgaFJWm.exe
  2⤵
  PID:8684
- C:\Windows\System\dfiekqs.exe
  C:\Windows\System\dfiekqs.exe
  2⤵
  PID:8700
- C:\Windows\System\NsyyhgA.exe
  C:\Windows\System\NsyyhgA.exe
  2⤵
  PID:8716
- C:\Windows\System\eCfPFza.exe
  C:\Windows\System\eCfPFza.exe
  2⤵
  PID:8736
- C:\Windows\System\JGOKcIC.exe
  C:\Windows\System\JGOKcIC.exe
  2⤵
  PID:8752
- C:\Windows\System\mCMVdCF.exe
  C:\Windows\System\mCMVdCF.exe
  2⤵
  PID:8780
- C:\Windows\System\HbtmdXJ.exe
  C:\Windows\System\HbtmdXJ.exe
  2⤵
  PID:8796
- C:\Windows\System\QKROYUN.exe
  C:\Windows\System\QKROYUN.exe
  2⤵
  PID:8812
- C:\Windows\System\JQtFzXa.exe
  C:\Windows\System\JQtFzXa.exe
  2⤵
  PID:8828
- C:\Windows\System\KYxKxDO.exe
  C:\Windows\System\KYxKxDO.exe
  2⤵
  PID:8844
- C:\Windows\System\WwCibLp.exe
  C:\Windows\System\WwCibLp.exe
  2⤵
  PID:8860
- C:\Windows\System\AFMarGM.exe
  C:\Windows\System\AFMarGM.exe
  2⤵
  PID:8876
- C:\Windows\System\tLcDVnc.exe
  C:\Windows\System\tLcDVnc.exe
  2⤵
  PID:8892
- C:\Windows\System\jPkYalE.exe
  C:\Windows\System\jPkYalE.exe
  2⤵
  PID:8912
- C:\Windows\System\vogVMCj.exe
  C:\Windows\System\vogVMCj.exe
  2⤵
  PID:8928
- C:\Windows\System\zDdcgoE.exe
  C:\Windows\System\zDdcgoE.exe
  2⤵
  PID:8944
- C:\Windows\System\mgfZzJS.exe
  C:\Windows\System\mgfZzJS.exe
  2⤵
  PID:8960
- C:\Windows\System\sntRkpO.exe
  C:\Windows\System\sntRkpO.exe
  2⤵
  PID:8976
- C:\Windows\System\auBkEUC.exe
  C:\Windows\System\auBkEUC.exe
  2⤵
  PID:8992
- C:\Windows\System\XJwTrsV.exe
  C:\Windows\System\XJwTrsV.exe
  2⤵
  PID:9008
- C:\Windows\System\qTnuMQv.exe
  C:\Windows\System\qTnuMQv.exe
  2⤵
  PID:9024
- C:\Windows\System\KLKCTgP.exe
  C:\Windows\System\KLKCTgP.exe
  2⤵
  PID:9040
- C:\Windows\System\qhFfgku.exe
  C:\Windows\System\qhFfgku.exe
  2⤵
  PID:9056
- C:\Windows\System\PCCrKNQ.exe
  C:\Windows\System\PCCrKNQ.exe
  2⤵
  PID:9072
- C:\Windows\System\JJOOymi.exe
  C:\Windows\System\JJOOymi.exe
  2⤵
  PID:9088
- C:\Windows\System\DDKEGVa.exe
  C:\Windows\System\DDKEGVa.exe
  2⤵
  PID:9104
- C:\Windows\System\MnSMHTL.exe
  C:\Windows\System\MnSMHTL.exe
  2⤵
  PID:9120
- C:\Windows\System\CIILhmj.exe
  C:\Windows\System\CIILhmj.exe
  2⤵
  PID:9136
- C:\Windows\System\pbuEDNa.exe
  C:\Windows\System\pbuEDNa.exe
  2⤵
  PID:9152
- C:\Windows\System\mlxFpNf.exe
  C:\Windows\System\mlxFpNf.exe
  2⤵
  PID:9168
- C:\Windows\System\jvmLGEu.exe
  C:\Windows\System\jvmLGEu.exe
  2⤵
  PID:9184
- C:\Windows\System\WniojOz.exe
  C:\Windows\System\WniojOz.exe
  2⤵
  PID:9200
- C:\Windows\System\DgFeVxc.exe
  C:\Windows\System\DgFeVxc.exe
  2⤵
  PID:5288
- C:\Windows\System\ixyshMS.exe
  C:\Windows\System\ixyshMS.exe
  2⤵
  PID:8140
- C:\Windows\System\EGdTizK.exe
  C:\Windows\System\EGdTizK.exe
  2⤵
  PID:7592
- C:\Windows\System\QgpMfMa.exe
  C:\Windows\System\QgpMfMa.exe
  2⤵
  PID:6304
- C:\Windows\System\aGnuJiU.exe
  C:\Windows\System\aGnuJiU.exe
  2⤵
  PID:8328
- C:\Windows\System\tAJRKuw.exe
  C:\Windows\System\tAJRKuw.exe
  2⤵
  PID:8392
- C:\Windows\System\IBTvGtT.exe
  C:\Windows\System\IBTvGtT.exe
  2⤵
  PID:8456
- C:\Windows\System\RiWoIif.exe
  C:\Windows\System\RiWoIif.exe
  2⤵
  PID:8440
- C:\Windows\System\XiRRMsi.exe
  C:\Windows\System\XiRRMsi.exe
  2⤵
  PID:8408
- C:\Windows\System\TfUAWdk.exe
  C:\Windows\System\TfUAWdk.exe
  2⤵
  PID:8316
- C:\Windows\System\cSRRtDu.exe
  C:\Windows\System\cSRRtDu.exe
  2⤵
  PID:8488
- C:\Windows\System\prVZMKI.exe
  C:\Windows\System\prVZMKI.exe
  2⤵
  PID:8552
- C:\Windows\System\YfGxjDy.exe
  C:\Windows\System\YfGxjDy.exe
  2⤵
  PID:6484
- C:\Windows\System\jxKBbqY.exe
  C:\Windows\System\jxKBbqY.exe
  2⤵
  PID:8556
- C:\Windows\System\WXylOUe.exe
  C:\Windows\System\WXylOUe.exe
  2⤵
  PID:8620
- C:\Windows\System\aTYDTJp.exe
  C:\Windows\System\aTYDTJp.exe
  2⤵
  PID:8604
- C:\Windows\System\rkOIPHS.exe
  C:\Windows\System\rkOIPHS.exe
  2⤵
  PID:8656
- C:\Windows\System\rQhUvWw.exe
  C:\Windows\System\rQhUvWw.exe
  2⤵
  PID:8696
- C:\Windows\System\oqNOUwP.exe
  C:\Windows\System\oqNOUwP.exe
  2⤵
  PID:8764
- C:\Windows\System\PXEiANV.exe
  C:\Windows\System\PXEiANV.exe
  2⤵
  PID:8804
- C:\Windows\System\WLkJIes.exe
  C:\Windows\System\WLkJIes.exe
  2⤵
  PID:8868
- C:\Windows\System\StbFuWQ.exe
  C:\Windows\System\StbFuWQ.exe
  2⤵
  PID:8904
- C:\Windows\System\iroNOBr.exe
  C:\Windows\System\iroNOBr.exe
  2⤵
  PID:8968
- C:\Windows\System\EEJfytS.exe
  C:\Windows\System\EEJfytS.exe
  2⤵
  PID:9004
- C:\Windows\System\OksbKbX.exe
  C:\Windows\System\OksbKbX.exe
  2⤵
  PID:9036
- C:\Windows\System\HNeynpp.exe
  C:\Windows\System\HNeynpp.exe
  2⤵
  PID:9068
- C:\Windows\System\jTQdlUR.exe
  C:\Windows\System\jTQdlUR.exe
  2⤵
  PID:8748
- C:\Windows\System\ylnyBRx.exe
  C:\Windows\System\ylnyBRx.exe
  2⤵
  PID:8856
- C:\Windows\System\LNZDYzP.exe
  C:\Windows\System\LNZDYzP.exe
  2⤵
  PID:9144
- C:\Windows\System\jsKOftb.exe
  C:\Windows\System\jsKOftb.exe
  2⤵
  PID:8888
- C:\Windows\System\rytVdmF.exe
  C:\Windows\System\rytVdmF.exe
  2⤵
  PID:9116
- C:\Windows\System\rLETUKL.exe
  C:\Windows\System\rLETUKL.exe
  2⤵
  PID:8988
- C:\Windows\System\hBAgyHX.exe
  C:\Windows\System\hBAgyHX.exe
  2⤵
  PID:8924
- C:\Windows\System\ZpOadHW.exe
  C:\Windows\System\ZpOadHW.exe
  2⤵
  PID:9164
- C:\Windows\System\BMFCUvU.exe
  C:\Windows\System\BMFCUvU.exe
  2⤵
  PID:9196
- C:\Windows\System\kooOUJo.exe
  C:\Windows\System\kooOUJo.exe
  2⤵
  PID:8216
- C:\Windows\System\BrCZZBN.exe
  C:\Windows\System\BrCZZBN.exe
  2⤵
  PID:8252
- C:\Windows\System\CQsNBQR.exe
  C:\Windows\System\CQsNBQR.exe
  2⤵
  PID:9212
- C:\Windows\System\UipAFkz.exe
  C:\Windows\System\UipAFkz.exe
  2⤵
  PID:8520
- C:\Windows\System\kxwoZyi.exe
  C:\Windows\System\kxwoZyi.exe
  2⤵
  PID:6368
- C:\Windows\System\wTaxEdU.exe
  C:\Windows\System\wTaxEdU.exe
  2⤵
  PID:8284
- C:\Windows\System\qbKGRXO.exe
  C:\Windows\System\qbKGRXO.exe
  2⤵
  PID:8588
- C:\Windows\System\LyFFzog.exe
  C:\Windows\System\LyFFzog.exe
  2⤵
  PID:8312
- C:\Windows\System\lgpNVVw.exe
  C:\Windows\System\lgpNVVw.exe
  2⤵
  PID:8692
- C:\Windows\System\GJuTdYE.exe
  C:\Windows\System\GJuTdYE.exe
  2⤵
  PID:8900
- C:\Windows\System\sPdUNdk.exe
  C:\Windows\System\sPdUNdk.exe
  2⤵
  PID:9064
- C:\Windows\System\SSopFFX.exe
  C:\Windows\System\SSopFFX.exe
  2⤵
  PID:9032
- C:\Windows\System\vAACQBt.exe
  C:\Windows\System\vAACQBt.exe
  2⤵
  PID:8840
- C:\Windows\System\aHXwezZ.exe
  C:\Windows\System\aHXwezZ.exe
  2⤵
  PID:8792
- C:\Windows\System\COdpDSp.exe
  C:\Windows\System\COdpDSp.exe
  2⤵
  PID:8708
- C:\Windows\System\GVEwIxW.exe
  C:\Windows\System\GVEwIxW.exe
  2⤵
  PID:9052
- C:\Windows\System\ASTHRph.exe
  C:\Windows\System\ASTHRph.exe
  2⤵
  PID:9160
- C:\Windows\System\hXeJNON.exe
  C:\Windows\System\hXeJNON.exe
  2⤵
  PID:8268
- C:\Windows\System\StnlWZE.exe
  C:\Windows\System\StnlWZE.exe
  2⤵
  PID:8508
- C:\Windows\System\NBCBJFI.exe
  C:\Windows\System\NBCBJFI.exe
  2⤵
  PID:8376
- C:\Windows\System\eNjcymI.exe
  C:\Windows\System\eNjcymI.exe
  2⤵
  PID:8460
- C:\Windows\System\nPiLXSj.exe
  C:\Windows\System\nPiLXSj.exe
  2⤵
  PID:8472
- C:\Windows\System\SKxurQT.exe
  C:\Windows\System\SKxurQT.exe
  2⤵
  PID:8824
- C:\Windows\System\ELDwOhh.exe
  C:\Windows\System\ELDwOhh.exe
  2⤵
  PID:9016
- C:\Windows\System\fgnUnQH.exe
  C:\Windows\System\fgnUnQH.exe
  2⤵
  PID:8428
- C:\Windows\System\TYgpkbS.exe
  C:\Windows\System\TYgpkbS.exe
  2⤵
  PID:8412
- C:\Windows\System\Mwuuplz.exe
  C:\Windows\System\Mwuuplz.exe
  2⤵
  PID:8872
- C:\Windows\System\CJZmwWi.exe
  C:\Windows\System\CJZmwWi.exe
  2⤵
  PID:9208
- C:\Windows\System\temzbHY.exe
  C:\Windows\System\temzbHY.exe
  2⤵
  PID:8788
- C:\Windows\System\vbcsYhv.exe
  C:\Windows\System\vbcsYhv.exe
  2⤵
  PID:9232
- C:\Windows\System\HQcpDvP.exe
  C:\Windows\System\HQcpDvP.exe
  2⤵
  PID:9248
- C:\Windows\System\rddDomE.exe
  C:\Windows\System\rddDomE.exe
  2⤵
  PID:9264
- C:\Windows\System\CWEQbIg.exe
  C:\Windows\System\CWEQbIg.exe
  2⤵
  PID:9280
- C:\Windows\System\GxLfUys.exe
  C:\Windows\System\GxLfUys.exe
  2⤵
  PID:9296
- C:\Windows\System\hQccsSU.exe
  C:\Windows\System\hQccsSU.exe
  2⤵
  PID:9312
- C:\Windows\System\GZNSaIV.exe
  C:\Windows\System\GZNSaIV.exe
  2⤵
  PID:9328
- C:\Windows\System\tPbWcsn.exe
  C:\Windows\System\tPbWcsn.exe
  2⤵
  PID:9344
- C:\Windows\System\yKsGHEQ.exe
  C:\Windows\System\yKsGHEQ.exe
  2⤵
  PID:9360
- C:\Windows\System\pbMXJZS.exe
  C:\Windows\System\pbMXJZS.exe
  2⤵
  PID:9376
- C:\Windows\System\hCEGOrV.exe
  C:\Windows\System\hCEGOrV.exe
  2⤵
  PID:9392
- C:\Windows\System\XhSzVtu.exe
  C:\Windows\System\XhSzVtu.exe
  2⤵
  PID:9408
- C:\Windows\System\kZNCzFw.exe
  C:\Windows\System\kZNCzFw.exe
  2⤵
  PID:9424
- C:\Windows\System\DpZRpii.exe
  C:\Windows\System\DpZRpii.exe
  2⤵
  PID:9440
- C:\Windows\System\rXagWDX.exe
  C:\Windows\System\rXagWDX.exe
  2⤵
  PID:9456
- C:\Windows\System\WShEtAI.exe
  C:\Windows\System\WShEtAI.exe
  2⤵
  PID:9472
- C:\Windows\System\ZyPehFq.exe
  C:\Windows\System\ZyPehFq.exe
  2⤵
  PID:9488
- C:\Windows\System\kwzNaxe.exe
  C:\Windows\System\kwzNaxe.exe
  2⤵
  PID:9504
- C:\Windows\System\sURPQxR.exe
  C:\Windows\System\sURPQxR.exe
  2⤵
  PID:9520
- C:\Windows\System\gxFfzLB.exe
  C:\Windows\System\gxFfzLB.exe
  2⤵
  PID:9536
- C:\Windows\System\dxDeOeq.exe
  C:\Windows\System\dxDeOeq.exe
  2⤵
  PID:9552
- C:\Windows\System\bMiOapZ.exe
  C:\Windows\System\bMiOapZ.exe
  2⤵
  PID:9568
- C:\Windows\System\ssjHsQx.exe
  C:\Windows\System\ssjHsQx.exe
  2⤵
  PID:9584
- C:\Windows\System\mfIAKbo.exe
  C:\Windows\System\mfIAKbo.exe
  2⤵
  PID:9600
- C:\Windows\System\MueqQBD.exe
  C:\Windows\System\MueqQBD.exe
  2⤵
  PID:9616
- C:\Windows\System\keCXesH.exe
  C:\Windows\System\keCXesH.exe
  2⤵
  PID:9632
- C:\Windows\System\fUFOmYL.exe
  C:\Windows\System\fUFOmYL.exe
  2⤵
  PID:9652
- C:\Windows\System\UAXiCvu.exe
  C:\Windows\System\UAXiCvu.exe
  2⤵
  PID:9668
- C:\Windows\System\YOQhxhd.exe
  C:\Windows\System\YOQhxhd.exe
  2⤵
  PID:9684
- C:\Windows\System\YqRfDSK.exe
  C:\Windows\System\YqRfDSK.exe
  2⤵
  PID:9700
- C:\Windows\System\kbkTCDZ.exe
  C:\Windows\System\kbkTCDZ.exe
  2⤵
  PID:9716
- C:\Windows\System\bAYvCNV.exe
  C:\Windows\System\bAYvCNV.exe
  2⤵
  PID:9732
- C:\Windows\System\ffcBkcL.exe
  C:\Windows\System\ffcBkcL.exe
  2⤵
  PID:9748
- C:\Windows\System\OZzJEYP.exe
  C:\Windows\System\OZzJEYP.exe
  2⤵
  PID:9764
- C:\Windows\System\TrKSWvB.exe
  C:\Windows\System\TrKSWvB.exe
  2⤵
  PID:9780
- C:\Windows\System\CTtadbZ.exe
  C:\Windows\System\CTtadbZ.exe
  2⤵
  PID:9796
- C:\Windows\System\ZMJIuaY.exe
  C:\Windows\System\ZMJIuaY.exe
  2⤵
  PID:9812
- C:\Windows\System\LJimuMy.exe
  C:\Windows\System\LJimuMy.exe
  2⤵
  PID:9828
- C:\Windows\System\RavcmQo.exe
  C:\Windows\System\RavcmQo.exe
  2⤵
  PID:9844
- C:\Windows\System\DqjGuhA.exe
  C:\Windows\System\DqjGuhA.exe
  2⤵
  PID:9860
- C:\Windows\System\SHgzwDB.exe
  C:\Windows\System\SHgzwDB.exe
  2⤵
  PID:9876
- C:\Windows\System\pObfefy.exe
  C:\Windows\System\pObfefy.exe
  2⤵
  PID:9892
- C:\Windows\System\hQOJiGn.exe
  C:\Windows\System\hQOJiGn.exe
  2⤵
  PID:9908
- C:\Windows\System\VByqwkL.exe
  C:\Windows\System\VByqwkL.exe
  2⤵
  PID:9924
- C:\Windows\System\uDfEMGs.exe
  C:\Windows\System\uDfEMGs.exe
  2⤵
  PID:9940
- C:\Windows\System\vXSYMex.exe
  C:\Windows\System\vXSYMex.exe
  2⤵
  PID:9956
- C:\Windows\System\hporVoJ.exe
  C:\Windows\System\hporVoJ.exe
  2⤵
  PID:9972
- C:\Windows\System\wpEYEmM.exe
  C:\Windows\System\wpEYEmM.exe
  2⤵
  PID:9988
- C:\Windows\System\uYIObIn.exe
  C:\Windows\System\uYIObIn.exe
  2⤵
  PID:10004
- C:\Windows\System\LXpXbGS.exe
  C:\Windows\System\LXpXbGS.exe
  2⤵
  PID:10020
- C:\Windows\System\gqRljSP.exe
  C:\Windows\System\gqRljSP.exe
  2⤵
  PID:10036
- C:\Windows\System\JgWdWJR.exe
  C:\Windows\System\JgWdWJR.exe
  2⤵
  PID:10052
- C:\Windows\System\dhXENEo.exe
  C:\Windows\System\dhXENEo.exe
  2⤵
  PID:10068
- C:\Windows\System\VKmYsCa.exe
  C:\Windows\System\VKmYsCa.exe
  2⤵
  PID:10084
- C:\Windows\System\jCbcvVK.exe
  C:\Windows\System\jCbcvVK.exe
  2⤵
  PID:10100
- C:\Windows\System\ubjplcL.exe
  C:\Windows\System\ubjplcL.exe
  2⤵
  PID:10116
- C:\Windows\System\JSyTiuy.exe
  C:\Windows\System\JSyTiuy.exe
  2⤵
  PID:10132
- C:\Windows\System\VZdGNvp.exe
  C:\Windows\System\VZdGNvp.exe
  2⤵
  PID:10148
- C:\Windows\System\hKLbtXT.exe
  C:\Windows\System\hKLbtXT.exe
  2⤵
  PID:10164
- C:\Windows\System\vFEkONy.exe
  C:\Windows\System\vFEkONy.exe
  2⤵
  PID:10180
- C:\Windows\System\ngBvIaq.exe
  C:\Windows\System\ngBvIaq.exe
  2⤵
  PID:10196
- C:\Windows\System\nKSntLk.exe
  C:\Windows\System\nKSntLk.exe
  2⤵
  PID:10212
- C:\Windows\System\ZlNuzDM.exe
  C:\Windows\System\ZlNuzDM.exe
  2⤵
  PID:10228
- C:\Windows\System\aUapmZS.exe
  C:\Windows\System\aUapmZS.exe
  2⤵
  PID:8636
- C:\Windows\System\bkMNONJ.exe
  C:\Windows\System\bkMNONJ.exe
  2⤵
  PID:1012
- C:\Windows\System\TAntLlf.exe
  C:\Windows\System\TAntLlf.exe
  2⤵
  PID:7384
- C:\Windows\System\QAAKujX.exe
  C:\Windows\System\QAAKujX.exe
  2⤵
  PID:7196
- C:\Windows\System\ASLtdXU.exe
  C:\Windows\System\ASLtdXU.exe
  2⤵
  PID:9304
- C:\Windows\System\vcBACyY.exe
  C:\Windows\System\vcBACyY.exe
  2⤵
  PID:9340
- C:\Windows\System\jXifmgB.exe
  C:\Windows\System\jXifmgB.exe
  2⤵
  PID:9372
- C:\Windows\System\jRJXwWl.exe
  C:\Windows\System\jRJXwWl.exe
  2⤵
  PID:9432
- C:\Windows\System\qwPsZUj.exe
  C:\Windows\System\qwPsZUj.exe
  2⤵
  PID:9292
- C:\Windows\System\AKglrTY.exe
  C:\Windows\System\AKglrTY.exe
  2⤵
  PID:9468
- C:\Windows\System\CRhINdO.exe
  C:\Windows\System\CRhINdO.exe
  2⤵
  PID:9420
- C:\Windows\System\EBAAvnh.exe
  C:\Windows\System\EBAAvnh.exe
  2⤵
  PID:9388
- C:\Windows\System\NcAvnwS.exe
  C:\Windows\System\NcAvnwS.exe
  2⤵
  PID:9564
- C:\Windows\System\KiPWWHG.exe
  C:\Windows\System\KiPWWHG.exe
  2⤵
  PID:2320
- C:\Windows\System\hYrdoXt.exe
  C:\Windows\System\hYrdoXt.exe
  2⤵
  PID:2316
- C:\Windows\System\cpLRcIj.exe
  C:\Windows\System\cpLRcIj.exe
  2⤵
  PID:9548
- C:\Windows\System\MxtYaUu.exe
  C:\Windows\System\MxtYaUu.exe
  2⤵
  PID:9612
- C:\Windows\System\yFozEuO.exe
  C:\Windows\System\yFozEuO.exe
  2⤵
  PID:9660
- C:\Windows\System\dBzgHbS.exe
  C:\Windows\System\dBzgHbS.exe
  2⤵
  PID:9680

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BjWvWCT.exe

Filesize
1.2MB

MD5
a9c6b611d22100d383b81da5cf3e7089

SHA1
2d42de2e71a3d3f198f826b4859f8e819dd24af0

SHA256
c3545720c8324e5668bb3dd26af6ef518878930c6de535eb2f817e01a3e7f11e

SHA512
b87599837f313cd522379a89d6a4c07fa23425f7503de8808a797976bc88a90c0b6694611b0894609abea83a851b1798404d83bc97b48f14bf2eb1563a46ebb7

Download Submit
C:\Windows\system\DXOQPzr.exe

Filesize
1.2MB

MD5
06f940dc2ef6baf6c81c312c561ce485

SHA1
c5a09203438974c791c8ccd3bd8197269f438098

SHA256
6829007a16a348999f6953188603477fc3456a48b02a4adb857c75e2fd0aa7cc

SHA512
2a11b33183fb1aa73093ab2c14e238dc723168ecc753ba63a7c3ecb6d4f1b547f34dd1cbc2a2f235a62c56143e8581862cd085cd0390e0b14ea6667f5d2e9657

Download Submit
C:\Windows\system\DhMvdzV.exe

Filesize
1.2MB

MD5
9eee264e1b94425a34f179753cb920f7

SHA1
166703a3c9029ef609ce10010c91c572d162c2d2

SHA256
8a93f7526c1c687e4719ebc96180d4b160b4cadce4b3a330fd21809e3e6303a6

SHA512
1a98017a71857c9aace43906b9611b623990a9090eb673e27e2e09d6300f596dea1174af5f3622da739ebd7ecf99f631d715a09917aeb07705661461969ca181

Download Submit
C:\Windows\system\IWHOGIZ.exe

Filesize
1.2MB

MD5
065b08936f5ec5367357ab73fe78f246

SHA1
dd59155aae77f46c4eb8c925c67b2dc74c9fee69

SHA256
5b9be961ad2ceb66928bbdc3458a1bd5c52c3bf6cf5fd1a676f719fb2c7f5663

SHA512
9526545cb96af07d9b4f3dafcacaaed76301f653e137bef643313bd8ed0f14c61ec2518f5388cf70126e52097b78eb55315f314c9f4ad13f69a55fb88850ccf6

Download Submit
C:\Windows\system\InGHcoH.exe

Filesize
1.2MB

MD5
113b5585f27c0809e7aed79730a14c4a

SHA1
9d0c65ed19d4ebc9aae9d8565dcd4940a05cc0c4

SHA256
aaeec082ee2020c3ed97b65a376e4c9e0759055cf015379bb0eedd6e4597b133

SHA512
7b1dfebbc4b6c7d764b52248504f3ae22504ac985f58383980441009abd74904c70ec8cd94042d81b8ed3ddc05fd668da6b35695a31c6fc28f4da3ae9598f738

Download Submit
C:\Windows\system\MsGitRD.exe

Filesize
1.2MB

MD5
7c536bfe6e6911cb70cbe5d8c3b59f78

SHA1
3d2e14721c8df1827c4268558e4a6ff55d94f7c5

SHA256
352a0e3277a6475b7298022a35935ffd69e80ed206c0a07882af934945712ee9

SHA512
7133b6f8b7c8febfc37ff9c6c95eb0819a5cfa83672f09e6ee02e10c88805184a1a54ea2a0cbadf893e18916816a40b1a5ea7a8d3edb0f77b19d6cc2c8e20032

Download Submit
C:\Windows\system\NQaeZVt.exe

Filesize
1.2MB

MD5
ef3ba47d97d00433b2edbfa5349f712d

SHA1
3fa25b4908808286a634a1f682fe3c0ad488553e

SHA256
5651c15d22e3f6e88853881eb62afdf95c510944a249e411fcd31980f0c77cf0

SHA512
9c5a9a836813358a0c0776a807d81d3457f5db2f3a03c45737344e0cf0e32013e3824f0ffb73d37e449df5b3a23785ab827d0ef391b2d0585bb16d086ec30839

Download Submit
C:\Windows\system\NiDZAdE.exe

Filesize
1.2MB

MD5
f476f807506c360456501afe04a1016f

SHA1
76a1ccc182444ff8070c1373ec6d9c15815870fa

SHA256
3d74b87fc0abb688450b27a93852fa4cbf1bff0418f704642777d8f58fcd0eed

SHA512
44058f680cd2842a0cc147dd16fdf0d7f6d31a93359ba8286b4113d5a490e629c2b2f431c7bd4f3e0e6079dabc29def66cf044f63a536051bc370c409df05dd4

Download Submit
C:\Windows\system\OIJWEsF.exe

Filesize
1.2MB

MD5
51d267b437e7c11e6cf81ff84bfd2eff

SHA1
62ac0f86fe99e5ae4842048cb7f6b20d5e41a5e8

SHA256
848aaa07e1a63ed6549722f88facccb8d69800852b3fe97012fbcc0e621fefa3

SHA512
94e0b32449275e30c373474af55d4d6108fac17be4fcf2c4d55c7f9639e0a3adadda2e73e9822fbc4b2390390a9b80a94bda20b16ac4a0b9ab9e5f40759a6a9d

Download Submit
C:\Windows\system\QJPZvvw.exe

Filesize
1.2MB

MD5
3d30edcccf2b452a477e7d671aeb25eb

SHA1
b4b057338f1986aa4f53a3cf4fe19de65835ae68

SHA256
e59d69819ac495424649c7e877719f3b19c80e9a8585499a97592283ff96947c

SHA512
7279f505e79700aff9536ac5dc04b9b53ea269a63108188c814216356d33073b9e8ffb02ed7440a76260e613ed97c515cdccb917a671fba9a33f1a8d28802bf4

Download Submit
C:\Windows\system\QVLjCqp.exe

Filesize
1.2MB

MD5
382537a10883050950593976848c0d83

SHA1
c56f8b85c1f20080bfd38f1b5a3076f51bdd2beb

SHA256
71ec001e60d95281d4c38711ee78f3ddddaa0ce91ef10e2a63e83e6615238c77

SHA512
774f4c00a1040e1db03ad76918d13abb7208b1124ade67efff14979bbcbed9ad25fefe34efe0c0cabdf8f34bbbeb1168c4d2158a4d98e2485ec66b077cb77c96

Download Submit
C:\Windows\system\QozKJMK.exe

Filesize
1.2MB

MD5
7f1c7d29acd1683d8b6beeac58b0dee6

SHA1
2dfd09032b285e07c0b6b555987120274b0fc809

SHA256
5fcb314628ec743c2ffb06d6bdecc95d2dbcaed9989d7504d2c2e2e92415e47b

SHA512
b707b833bfaa64e0bf3b791ce1883adbc083f0abc4c590fd8b89c2b84772469113ff11263d66e84024401111df7ef54e682f26eacdbaec590aaedbf7203cabfa

Download Submit
C:\Windows\system\TMGpQNn.exe

Filesize
1.2MB

MD5
f94d288e66089ee1db504561b964e60f

SHA1
d3d23c6d7fb61c5b80bfa758a90b3b941cc2627a

SHA256
48c2ad49210fd822a1076a58524928ca6f51176a54843a2c24832353d130ff6d

SHA512
117d9959db2a4f3a1f488c5d8922eb583ead5c549645d7f5bfe0723bce4ea599f9d1ce8696aec6aeee1bee2e07b8d43bdbd0d6d7440be0bf5ba4daaf3b024970

Download Submit
C:\Windows\system\UjhUcFs.exe

Filesize
1.2MB

MD5
2846f99e1333086db754a12a70b16a98

SHA1
a94110a66d2fdd1e34c9e761305b889dcd585a63

SHA256
74c3104f696f6e117dff7f3c4a5f72fd00f7ad557e181c79908c4624eaae51d5

SHA512
5bbc7c40e7b71b952b0060438f006cb5cdda756e338966cf84f07972d5ed6be46a69193073198f26fa0f479803e0c5b5cfbb2fc372addbca0496fb54d71e19fd

Download Submit
C:\Windows\system\VrbsVJr.exe

Filesize
1.2MB

MD5
59a3ab7a1446f0cc93c7226dbea301d3

SHA1
764c8a7a1342683db0c30d85d7258620be08562f

SHA256
2b59904dd0288b335e59134322bafd8b29b18eceb30c2ba1005b56978b1e6d9f

SHA512
9dbb8027ab22bbaacec8b76c1cb4fc1483ea9b7614f0973ef6f538f839943fd206d6681ab0c38d2113e2a26124680be2c726b3fc41f09289946253dfab7c1eff

Download Submit
C:\Windows\system\WluRTzl.exe

Filesize
1.2MB

MD5
d4185795e77b0c588cda90c35712a60d

SHA1
c7737663a6455e30953a7f0ecfbd056087cdef11

SHA256
de24ea0b78b7bcf32e8ebdbdad31ae8faea09623d6b2f61f8819abe0e53455fc

SHA512
6d8cbb7fe5019acb991736a72a7ac52a92906d1508a8e1cadc87fc37cc1340be450c5fe9399ad38bdbd554c4d7b07ae34b288a12148fd800e78919be1d00da10

Download Submit
C:\Windows\system\ZZBZXkJ.exe

Filesize
1.2MB

MD5
39ab25174facc933ae2d71a23788121e

SHA1
47cd23f8f7465732074bdfdf0ddcd9eb23943159

SHA256
5d0f8a2524c54e2b061ff7ed3dc58f795ca1e93cf8319ef8abbd9f1063c71bf4

SHA512
b2eed59590a92f379571b829bdb9e2c4373d410071622d9aff88a6e1ce3ad551c8714ca75a50b9d1894d31f8c059a224bcf0c52bb0524cfd43c47906a3f2cded

Download Submit
C:\Windows\system\ZfqWgkP.exe

Filesize
1.2MB

MD5
8a6ae9d89fce25beb890f080760f0194

SHA1
556173109d153a8decc1c6febe47d5f5215d09a2

SHA256
283f468eb929ecd14d7a4fad0b090edaf26c91a19c2685c1587305bb12675f99

SHA512
ebe5805dc28b5ad4f6c2d8b7068c582833aee5edc6614bc1be54ac28f20dbaeee6f82f2630405c42785959454201b53eb09fa946363846a7de269309ec8c94d8

Download Submit
C:\Windows\system\aGnnPmD.exe

Filesize
1.2MB

MD5
ccabf63588e8edee1d783765d2009c7d

SHA1
87d74a59b2cefae301e7f2d79c4e24a5a7fdaaa5

SHA256
4667be405673631626886cb4b1b072d0a6d3bac37c34724ed6ddd0d05b302a8a

SHA512
3e5184e1233e06f9ffa0569f68127a794b9158306e6b4b17c221d2008e05466b06dffd148660ac13e81dc3f33cbdcbf50e84d2cb1d1c3285d894a230a2a965a1

Download Submit
C:\Windows\system\bzjNfeW.exe

Filesize
1.2MB

MD5
ac7d875afeaf77d3b676af256cd83c11

SHA1
4027ed7e8a1e0d8629d61aa21dfbe8801bd89c27

SHA256
2b63f6abc7eceaead4f667dc8e1edaeb68021aac15bd89257c437d4ba25fc363

SHA512
09029433766d97e174f13641a447c481c503990f7931954242e5cb47853cd63dfccbd20ce3bdf68e202dc9cbcfdeb1d1de75a58324eadd6e1bb918bd0b0806c4

Download Submit
C:\Windows\system\fSwSHrD.exe

Filesize
1.2MB

MD5
34ea8dd9e71e6bdf9b077621aabcb6e1

SHA1
4f075705726c1a1b564d63874eefe81f0b2ebb61

SHA256
24f0a47bce4e31b1273335f3e86f8045985df1aeedfe3f87c21da62c00dd14c1

SHA512
2a1ab19c6e3e6b356fca44450d6284f2978fa637dd5096c70f104a8d66598bdb5045f4065cfcb5a7e4c0e0ba46d0a72bd909ec4c21e55e272a9801feb1344914

Download Submit
C:\Windows\system\gDLFVGp.exe

Filesize
1.2MB

MD5
3570cd9baf0f45fb87783cd37d92f980

SHA1
165ca4cbba7b7ca5288a6236c542452721e34bd6

SHA256
015943e3dc2eecb6f910b48139ca9166af2524a8c14e9ddd6aff54f7662d9b93

SHA512
ec857bd8304ee43ab16ebaf4b886367db4a1c45c8e1b87c3096e3550d49925c3f95deb73027fc2abdfd212c889c29bf6854c545ac14da15a0a2662ee5153e9a4

Download Submit
C:\Windows\system\lGnZcFc.exe

Filesize
1.2MB

MD5
ce219da3b38e6921a1cc0acb1622f3f0

SHA1
9d8844ef02675cb79eac7daa6c9b13b0a5886622

SHA256
e693b292611d042c5fbaf118a7990f27e994c6a96a8fbf8088b14caa308164cb

SHA512
c2ecb300e390bdd5b09beb4efa28c4245fd6ab1e5cb6a5601450ece81693271f2fa189243744222e0dab760d808c8cee4214db9d246537384e2aa14f01cfa805

Download Submit
C:\Windows\system\lrybxTN.exe

Filesize
1.2MB

MD5
0f5ec758799f5d6c612a31a274d6db6b

SHA1
1326548556593429271b68852c49cee608693bc8

SHA256
3751b4144f4ac25e0bfdcf94028774d835e9e40005202f0d6efd3c021ec724f3

SHA512
03319a9787e65a56b8a167d219087faaad87af6b045168a3ead1c01e81a3b28e9b4c30bd417793a7f947f43f06516a1eee936c435d57c4832291174675e5a395

Download Submit
C:\Windows\system\ncJXNUA.exe

Filesize
1.2MB

MD5
e131a241344740c72a1bebea7ce2f729

SHA1
513d7f5d23e158d9c97545fd693eeddaa2c9c479

SHA256
c26479bab26afc6444f7e61e52cf952d864c4088c41d56d5a1489edf72d15f85

SHA512
d1424c49dce51c6660ce25139e24d19adb707d4246b125e30699ca4a5d1643306c482dd3136070a34e8cd6854f15379dd8aebe543e08cab80c5e77090aec5747

Download Submit
C:\Windows\system\qJYJaqb.exe

Filesize
1.2MB

MD5
f775bf5b69d64b4799e40d0e0b979805

SHA1
736c85dd86af2cd2992393770f1e63645564047b

SHA256
46e5df60d846c1703aaa269d172a86fe37b18da5d31455a47f37bf09eed36859

SHA512
0e6f0a4c5a68041289995973944f891b871bd30ebcc9a58f9c01fcdd118d441102d0493b2f81fc4096e85008f58f7c38761d95d4289e18c27e876a81fe089a1c

Download Submit
C:\Windows\system\rAmSJnF.exe

Filesize
1.2MB

MD5
83fac03f4b2ca48aab73bed9e902a558

SHA1
86838afaa6eee1616fa61746728aa95613bdc5a3

SHA256
9ad48d880b5a8259696b141ac6175666416354e5987654718e8baa1208140236

SHA512
c1ece2ce5d04ec94f4d290c1e5d35139dd0702ab27322dc42f54d249bbc28f3586522a85f97c608376dbc8d50dc9f930a06131bda9365f8a6a18b46b596338c7

Download Submit
C:\Windows\system\rKXtJUn.exe

Filesize
1.2MB

MD5
ec96934a3eca4bc92f6850f4d519bad0

SHA1
2a9b75193e39e0e29b845ef8a087ecec9880f863

SHA256
e4dea9ef3209bd7e6b9da72b3e97184b4adacfff39ca6cf284b4d4675eb431cd

SHA512
8239897278715b1bcc1e9fcdc81c10daf382eff86aff25ff6a1a1dd04c67fb4cff031a72ab1d01b0502593b40d8dbf358484a03035f79cf91a6a696e4ec899e3

Download Submit
C:\Windows\system\xPdyAhe.exe

Filesize
1.2MB

MD5
21d851c6744dcf44ed0d4e0e6db2c49e

SHA1
7aaafb70f2c13d7d1c5f2840fd821d0aa0f9e51f

SHA256
be3eaff183e2e7f970f3a60edaffbb8ce6f80bbe5bd5fa29d20ea538524469bb

SHA512
6605e4dcf8d171fdc5daf4d8df296274cfe92fd795af3bd0d3f2468489bb95dd3dd613ab13bf42efe23f7641403d70bf26f1026dbd28e5b0a5d4fc2971c094bc

Download Submit
C:\Windows\system\xQfdniX.exe

Filesize
1.2MB

MD5
9957298461e57e54406f201a53039382

SHA1
70882c82b4e5440e0d7c954b0f2c2555306a925c

SHA256
ed93779c705df2bde09aef2a313798dcb198a53e6d8a4c26d1395afc7ad6a770

SHA512
d897d85001e66158608cdf6c1218f58835793d018b8055d9140cd5f5fea8f9c9f80a574292b21f30938f43e548169eedcf30732057ba290a9b1f49b60c79b921

Download Submit
\Windows\system\UsGZMdC.exe

Filesize
1.2MB

MD5
66e78b6918352cf67a8f13a5b9702e04

SHA1
9b9666fcfcd118c95ab7316fc76313afdb4daa74

SHA256
cef72931a819dc59f02b706739ff9cca4861837c858dc0e8f6fe0c0bee9a622a

SHA512
5aaf7c42a48baecb7857e5a6103b05fa51174b864e2f59a057b36db268a13f215e5e39aae2a444599df7833e7a44b76ed0309f5d9a297d36f73e7ff871e25fb3

Download Submit
\Windows\system\zJFXyHl.exe

Filesize
1.2MB

MD5
a9c26a3435d59bf4405979ab344ad1f9

SHA1
7bef402a3bb51057439b62dc33dc5f39fbc28bf3

SHA256
88f518c63704bdacdc47459d2b251609c24a62f710b2d2c714e257925558c3bc

SHA512
0aa9d22bc3d2f5dbeae3e172141c92787ae2f9458950ec50de66ee43e5bf6a91d60692eaf8c0536b922a91a6b8606cdd76385dda5e77bf3a9625e9c553460437

Download Submit
memory/2020-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download