xmrig | e344d776e0d1c24bedf9803fef4dc1edd43577242de8b652435e7af68529090b

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 17:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
Size

1.8MB
MD5

cf2f4acba179f1be1c8213e6116a1160
SHA1

784b66e0f5f7e6de071829ee5b980e002b68699b
SHA256

e344d776e0d1c24bedf9803fef4dc1edd43577242de8b652435e7af68529090b
SHA512

62697f69c0b4d2752ffdbb8764de31cedcc04113c7c37b3782ba301c2811290ecf65a686a373c0e01929021116062e926a3139039e2e626e4f7d806b717bb5e0
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DELKcWH:ROdWCCi7/raU56uL3pgrCEdMKPFoTzDp

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2980-9-0x000000013F8C0000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2640-22-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2284-21-0x000000013FA90000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2636-37-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2604-50-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2444-48-0x000000013FA70000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2756-85-0x000000013F960000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2728-78-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2020-72-0x0000000001DA0000-0x00000000020F1000-memory.dmp	xmrig
behavioral1/memory/2020-71-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2564-117-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2604-1595-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2472-1831-0x000000013F7D0000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2880-70-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2472-69-0x000000013F7D0000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2408-62-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/1864-3785-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2284-3893-0x000000013FA90000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2564-3898-0x000000013F930000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2640-3900-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2636-3902-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2980-3899-0x000000013F8C0000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2444-3932-0x000000013FA70000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2880-3959-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2472-3958-0x000000013F7D0000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2728-3962-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2756-3964-0x000000013F960000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2604-4052-0x000000013FC50000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2408-4090-0x000000013FB80000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/1864-4091-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2980	JTKeUqE.exe
2284	CxRURPX.exe
2640	aaSTnmI.exe
2564	hYWNTHe.exe
2636	iEOQCrb.exe
2444	NtBcgSW.exe
2604	AXiybtv.exe
2408	itaXaLn.exe
2472	QOYnFSu.exe
2880	xhZsCFz.exe
2728	iMGubGh.exe
2756	tCGcQlh.exe
1864	ahFckdW.exe
2900	ZRNTlSJ.exe
1568	zEXBXet.exe
1800	TUxwdZW.exe
1452	GdVGUEt.exe
1984	ZoAhBxc.exe
2288	bQEfsqR.exe
1808	UJwwZyl.exe
1168	sOyWItY.exe
2044	lJjcbHr.exe
688	gIRcfch.exe
1916	oXmOyeZ.exe
2448	zPtleSe.exe
2224	qoPzAlA.exe
2712	nUzumeG.exe
1744	PtywkJN.exe
2264	NwnjtnS.exe
1428	DLtyxGF.exe
2392	IWZpIyX.exe
328	idBcBES.exe
1012	QIGnRIx.exe
412	NGRMpcW.exe
652	qXLMJJC.exe
1220	WHijJcB.exe
2972	hfYUuIW.exe
1488	FcFqFfB.exe
1212	WMyLdnL.exe
2340	lzANSDq.exe
1240	cTnRYVu.exe
1804	iIFgLcy.exe
2076	NjGCqgF.exe
820	vZsCAMR.exe
560	tpZejHy.exe
1448	ssurMBZ.exe
2968	sTMCrDs.exe
2936	gLclUwL.exe
2012	ewSAweI.exe
2148	GpTiOyC.exe
2164	yyAJLGf.exe
1004	SuADcTz.exe
1312	olgaGql.exe
1988	EuvqTVk.exe
1720	VExpLXU.exe
288	CGzWGUu.exe
1888	VaVoUJa.exe
1532	FcbiIXB.exe
2000	cbHRUzI.exe
2824	MpScjsp.exe
3008	adbJHtr.exe
2652	TpixgSS.exe
2416	HTLyCoR.exe
3056	oIKHVzI.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2020-0-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x000b000000016056-3.dat	upx
behavioral1/memory/2980-9-0x000000013F8C0000-0x000000013FC11000-memory.dmp	upx
behavioral1/files/0x00390000000167ef-12.dat	upx
behavioral1/files/0x0007000000016c2e-15.dat	upx
behavioral1/memory/2640-22-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2284-21-0x000000013FA90000-0x000000013FDE1000-memory.dmp	upx
behavioral1/files/0x0007000000016c7a-27.dat	upx
behavioral1/files/0x0007000000016cab-30.dat	upx
behavioral1/memory/2564-29-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2636-37-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x0007000000016cc9-40.dat	upx
behavioral1/files/0x0039000000016a45-46.dat	upx
behavioral1/memory/2604-50-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2444-48-0x000000013FA70000-0x000000013FDC1000-memory.dmp	upx
behavioral1/files/0x0009000000016ced-54.dat	upx
behavioral1/files/0x0007000000016cf5-57.dat	upx
behavioral1/files/0x0006000000017060-65.dat	upx
behavioral1/files/0x0006000000017185-75.dat	upx
behavioral1/files/0x0006000000017384-82.dat	upx
behavioral1/memory/2756-85-0x000000013F960000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2728-78-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2020-71-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x0009000000018648-101.dat	upx
behavioral1/memory/2564-117-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x000500000001865b-124.dat	upx
behavioral1/files/0x0005000000018664-113.dat	upx
behavioral1/memory/1864-107-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x00050000000186c4-134.dat	upx
behavioral1/files/0x00050000000186dd-144.dat	upx
behavioral1/files/0x0005000000018717-149.dat	upx
behavioral1/files/0x00050000000186cf-139.dat	upx
behavioral1/files/0x0031000000018649-104.dat	upx
behavioral1/files/0x0005000000018756-152.dat	upx
behavioral1/files/0x0005000000018765-159.dat	upx
behavioral1/files/0x0006000000018ffa-166.dat	upx
behavioral1/files/0x000500000001922d-170.dat	upx
behavioral1/files/0x0005000000019250-183.dat	upx
behavioral1/files/0x0005000000019233-177.dat	upx
behavioral1/files/0x0005000000019260-188.dat	upx
behavioral1/memory/2604-1595-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2472-1831-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/files/0x000500000001876e-164.dat	upx
behavioral1/files/0x0006000000017458-100.dat	upx
behavioral1/files/0x0006000000017474-96.dat	upx
behavioral1/files/0x0006000000017465-112.dat	upx
behavioral1/files/0x0006000000017387-90.dat	upx
behavioral1/memory/2880-70-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2472-69-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2408-62-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/1864-3785-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2284-3893-0x000000013FA90000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2564-3898-0x000000013F930000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2640-3900-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2636-3902-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2980-3899-0x000000013F8C0000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/2444-3932-0x000000013FA70000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2880-3959-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2472-3958-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2728-3962-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2756-3964-0x000000013F960000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2604-4052-0x000000013FC50000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2408-4090-0x000000013FB80000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/1864-4091-0x000000013F720000-0x000000013FA71000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fvQSWVZ.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\JytxcSz.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\PJXejGI.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\PAlbltd.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\GrAMzqX.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\KFohXjo.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\IWgTodK.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\qsVpwvk.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\ogfNQIu.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\ZDsuSWL.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\hhCJIbj.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\KnabfmB.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\PtywkJN.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\cgueQiL.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\GaQhLKf.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\JyfOArT.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\cWIpgps.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\HAVUUEo.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\UEhbivM.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\XnZnMYZ.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\VnprSCN.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\WXPYmyy.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\StOTxIh.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\lPPmQkY.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\fHYmYLG.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\tqChlyb.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\awQyWgW.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\OFmwLZU.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\kbPLSiU.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\CxRURPX.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\mimFwqN.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\itBMOVz.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\LkiGmPb.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\HysZSLH.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\AKovFoJ.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\rGmTUVf.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\atKpZUX.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\HAtAVaR.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\gmOpVsm.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\lDzfXTb.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\kVFLxAw.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\ELHGChv.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\hdvFSTk.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\faJtzVN.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\dyqJZJa.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\lmRyNIY.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\nUzumeG.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\FcFqFfB.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\NjGCqgF.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\aRbyJIz.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\VCHPXpk.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\XMqOKqO.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\cTHFeCJ.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\jmsmJUy.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\ZwLMirs.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\SHcvrBP.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\VSuzGkk.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\PWecvkX.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\RGJkeOg.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\VExpLXU.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\MenqNcQ.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\ThvOkjv.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\RagREwu.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
File created	C:\Windows\System\ADnGGMO.exe	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 2980	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2980	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2980	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 2284	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2284	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2284	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2640	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2640	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2640	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2564	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2564	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2564	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2636	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2636	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2636	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2444	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2444	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2444	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2604	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2604	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2604	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2408	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2408	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2408	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2472	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2472	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2472	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2880	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2880	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2880	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2728	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2728	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2728	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2756	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2756	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2756	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 1864	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 1864	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 1864	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2900	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2900	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2900	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 1568	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1568	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1568	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1452	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1452	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1452	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1800	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1800	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1800	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1984	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1984	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1984	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1808	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1808	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1808	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 2288	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 2288	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 2288	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1168	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1168	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 1168	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 2044	2020	cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\cf2f4acba179f1be1c8213e6116a1160_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System\JTKeUqE.exe
  C:\Windows\System\JTKeUqE.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\CxRURPX.exe
  C:\Windows\System\CxRURPX.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\aaSTnmI.exe
  C:\Windows\System\aaSTnmI.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\hYWNTHe.exe
  C:\Windows\System\hYWNTHe.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\iEOQCrb.exe
  C:\Windows\System\iEOQCrb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\NtBcgSW.exe
  C:\Windows\System\NtBcgSW.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\AXiybtv.exe
  C:\Windows\System\AXiybtv.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\itaXaLn.exe
  C:\Windows\System\itaXaLn.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\QOYnFSu.exe
  C:\Windows\System\QOYnFSu.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\xhZsCFz.exe
  C:\Windows\System\xhZsCFz.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\iMGubGh.exe
  C:\Windows\System\iMGubGh.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\tCGcQlh.exe
  C:\Windows\System\tCGcQlh.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ahFckdW.exe
  C:\Windows\System\ahFckdW.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\ZRNTlSJ.exe
  C:\Windows\System\ZRNTlSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\zEXBXet.exe
  C:\Windows\System\zEXBXet.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\GdVGUEt.exe
  C:\Windows\System\GdVGUEt.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\TUxwdZW.exe
  C:\Windows\System\TUxwdZW.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ZoAhBxc.exe
  C:\Windows\System\ZoAhBxc.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\UJwwZyl.exe
  C:\Windows\System\UJwwZyl.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\bQEfsqR.exe
  C:\Windows\System\bQEfsqR.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\sOyWItY.exe
  C:\Windows\System\sOyWItY.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\lJjcbHr.exe
  C:\Windows\System\lJjcbHr.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\gIRcfch.exe
  C:\Windows\System\gIRcfch.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\oXmOyeZ.exe
  C:\Windows\System\oXmOyeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\zPtleSe.exe
  C:\Windows\System\zPtleSe.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\qoPzAlA.exe
  C:\Windows\System\qoPzAlA.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\nUzumeG.exe
  C:\Windows\System\nUzumeG.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PtywkJN.exe
  C:\Windows\System\PtywkJN.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\NwnjtnS.exe
  C:\Windows\System\NwnjtnS.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\DLtyxGF.exe
  C:\Windows\System\DLtyxGF.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\IWZpIyX.exe
  C:\Windows\System\IWZpIyX.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\idBcBES.exe
  C:\Windows\System\idBcBES.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\qXLMJJC.exe
  C:\Windows\System\qXLMJJC.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\QIGnRIx.exe
  C:\Windows\System\QIGnRIx.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\WHijJcB.exe
  C:\Windows\System\WHijJcB.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\NGRMpcW.exe
  C:\Windows\System\NGRMpcW.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\WMyLdnL.exe
  C:\Windows\System\WMyLdnL.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\hfYUuIW.exe
  C:\Windows\System\hfYUuIW.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\lzANSDq.exe
  C:\Windows\System\lzANSDq.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\FcFqFfB.exe
  C:\Windows\System\FcFqFfB.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\cTnRYVu.exe
  C:\Windows\System\cTnRYVu.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\iIFgLcy.exe
  C:\Windows\System\iIFgLcy.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\NjGCqgF.exe
  C:\Windows\System\NjGCqgF.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\vZsCAMR.exe
  C:\Windows\System\vZsCAMR.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\tpZejHy.exe
  C:\Windows\System\tpZejHy.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ssurMBZ.exe
  C:\Windows\System\ssurMBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\sTMCrDs.exe
  C:\Windows\System\sTMCrDs.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\gLclUwL.exe
  C:\Windows\System\gLclUwL.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\yyAJLGf.exe
  C:\Windows\System\yyAJLGf.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ewSAweI.exe
  C:\Windows\System\ewSAweI.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\olgaGql.exe
  C:\Windows\System\olgaGql.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\GpTiOyC.exe
  C:\Windows\System\GpTiOyC.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\EuvqTVk.exe
  C:\Windows\System\EuvqTVk.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\SuADcTz.exe
  C:\Windows\System\SuADcTz.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\CGzWGUu.exe
  C:\Windows\System\CGzWGUu.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\VExpLXU.exe
  C:\Windows\System\VExpLXU.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\VaVoUJa.exe
  C:\Windows\System\VaVoUJa.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\FcbiIXB.exe
  C:\Windows\System\FcbiIXB.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\cbHRUzI.exe
  C:\Windows\System\cbHRUzI.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\MpScjsp.exe
  C:\Windows\System\MpScjsp.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\adbJHtr.exe
  C:\Windows\System\adbJHtr.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\TpixgSS.exe
  C:\Windows\System\TpixgSS.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\HTLyCoR.exe
  C:\Windows\System\HTLyCoR.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\oIKHVzI.exe
  C:\Windows\System\oIKHVzI.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\AZtJSMM.exe
  C:\Windows\System\AZtJSMM.exe
  2⤵
  PID:2620
- C:\Windows\System\YvxLASM.exe
  C:\Windows\System\YvxLASM.exe
  2⤵
  PID:2556
- C:\Windows\System\btXGSyD.exe
  C:\Windows\System\btXGSyD.exe
  2⤵
  PID:2544
- C:\Windows\System\fVVfcyD.exe
  C:\Windows\System\fVVfcyD.exe
  2⤵
  PID:2644
- C:\Windows\System\rrtgtsv.exe
  C:\Windows\System\rrtgtsv.exe
  2⤵
  PID:2988
- C:\Windows\System\ebDHKHS.exe
  C:\Windows\System\ebDHKHS.exe
  2⤵
  PID:2876
- C:\Windows\System\ibNyhcE.exe
  C:\Windows\System\ibNyhcE.exe
  2⤵
  PID:2732
- C:\Windows\System\DdqxsDq.exe
  C:\Windows\System\DdqxsDq.exe
  2⤵
  PID:2748
- C:\Windows\System\RTjMZKE.exe
  C:\Windows\System\RTjMZKE.exe
  2⤵
  PID:2384
- C:\Windows\System\lZbrrKn.exe
  C:\Windows\System\lZbrrKn.exe
  2⤵
  PID:1172
- C:\Windows\System\AxZPiXJ.exe
  C:\Windows\System\AxZPiXJ.exe
  2⤵
  PID:2380
- C:\Windows\System\OhiWdxd.exe
  C:\Windows\System\OhiWdxd.exe
  2⤵
  PID:1636
- C:\Windows\System\pwymhaL.exe
  C:\Windows\System\pwymhaL.exe
  2⤵
  PID:604
- C:\Windows\System\epFHFgO.exe
  C:\Windows\System\epFHFgO.exe
  2⤵
  PID:2616
- C:\Windows\System\QRDthVa.exe
  C:\Windows\System\QRDthVa.exe
  2⤵
  PID:2860
- C:\Windows\System\YNdQXrn.exe
  C:\Windows\System\YNdQXrn.exe
  2⤵
  PID:2040
- C:\Windows\System\MUdohUs.exe
  C:\Windows\System\MUdohUs.exe
  2⤵
  PID:2100
- C:\Windows\System\JraofYP.exe
  C:\Windows\System\JraofYP.exe
  2⤵
  PID:2220
- C:\Windows\System\bzAHgHU.exe
  C:\Windows\System\bzAHgHU.exe
  2⤵
  PID:1412
- C:\Windows\System\BdvSKwJ.exe
  C:\Windows\System\BdvSKwJ.exe
  2⤵
  PID:1796
- C:\Windows\System\iwFwcsa.exe
  C:\Windows\System\iwFwcsa.exe
  2⤵
  PID:1136
- C:\Windows\System\fGSrcpN.exe
  C:\Windows\System\fGSrcpN.exe
  2⤵
  PID:2364
- C:\Windows\System\lnWKgpI.exe
  C:\Windows\System\lnWKgpI.exe
  2⤵
  PID:1708
- C:\Windows\System\ThLuGRx.exe
  C:\Windows\System\ThLuGRx.exe
  2⤵
  PID:1684
- C:\Windows\System\HExTOwK.exe
  C:\Windows\System\HExTOwK.exe
  2⤵
  PID:3028
- C:\Windows\System\BuXGFSP.exe
  C:\Windows\System\BuXGFSP.exe
  2⤵
  PID:1236
- C:\Windows\System\UfRkhfV.exe
  C:\Windows\System\UfRkhfV.exe
  2⤵
  PID:1300
- C:\Windows\System\nEUMUoP.exe
  C:\Windows\System\nEUMUoP.exe
  2⤵
  PID:3032
- C:\Windows\System\HUyIdXU.exe
  C:\Windows\System\HUyIdXU.exe
  2⤵
  PID:280
- C:\Windows\System\bHPXnBY.exe
  C:\Windows\System\bHPXnBY.exe
  2⤵
  PID:2996
- C:\Windows\System\TlSSUSF.exe
  C:\Windows\System\TlSSUSF.exe
  2⤵
  PID:1600
- C:\Windows\System\aluYixR.exe
  C:\Windows\System\aluYixR.exe
  2⤵
  PID:1668
- C:\Windows\System\joHiuLE.exe
  C:\Windows\System\joHiuLE.exe
  2⤵
  PID:2844
- C:\Windows\System\dZcqUrf.exe
  C:\Windows\System\dZcqUrf.exe
  2⤵
  PID:2660
- C:\Windows\System\GCgyEBG.exe
  C:\Windows\System\GCgyEBG.exe
  2⤵
  PID:1884
- C:\Windows\System\NphdJvw.exe
  C:\Windows\System\NphdJvw.exe
  2⤵
  PID:2948
- C:\Windows\System\oUAZGqL.exe
  C:\Windows\System\oUAZGqL.exe
  2⤵
  PID:2628
- C:\Windows\System\XsqdDUH.exe
  C:\Windows\System\XsqdDUH.exe
  2⤵
  PID:2552
- C:\Windows\System\SsxyIEu.exe
  C:\Windows\System\SsxyIEu.exe
  2⤵
  PID:2576
- C:\Windows\System\tMBfmfe.exe
  C:\Windows\System\tMBfmfe.exe
  2⤵
  PID:2428
- C:\Windows\System\BxkPFDQ.exe
  C:\Windows\System\BxkPFDQ.exe
  2⤵
  PID:2708
- C:\Windows\System\Xamlizu.exe
  C:\Windows\System\Xamlizu.exe
  2⤵
  PID:2568
- C:\Windows\System\nVNWeYN.exe
  C:\Windows\System\nVNWeYN.exe
  2⤵
  PID:1592
- C:\Windows\System\BJbWmmA.exe
  C:\Windows\System\BJbWmmA.exe
  2⤵
  PID:600
- C:\Windows\System\PbHMAwZ.exe
  C:\Windows\System\PbHMAwZ.exe
  2⤵
  PID:2896
- C:\Windows\System\tVhvIsR.exe
  C:\Windows\System\tVhvIsR.exe
  2⤵
  PID:2032
- C:\Windows\System\vOAavuu.exe
  C:\Windows\System\vOAavuu.exe
  2⤵
  PID:1228
- C:\Windows\System\HpcyxhV.exe
  C:\Windows\System\HpcyxhV.exe
  2⤵
  PID:2232
- C:\Windows\System\JNssHQX.exe
  C:\Windows\System\JNssHQX.exe
  2⤵
  PID:2672
- C:\Windows\System\VXBvilM.exe
  C:\Windows\System\VXBvilM.exe
  2⤵
  PID:2560
- C:\Windows\System\ZuGpiEy.exe
  C:\Windows\System\ZuGpiEy.exe
  2⤵
  PID:2124
- C:\Windows\System\qgZJiTr.exe
  C:\Windows\System\qgZJiTr.exe
  2⤵
  PID:2848
- C:\Windows\System\fyJGpWJ.exe
  C:\Windows\System\fyJGpWJ.exe
  2⤵
  PID:996
- C:\Windows\System\iNrZMsW.exe
  C:\Windows\System\iNrZMsW.exe
  2⤵
  PID:864
- C:\Windows\System\WauZEjN.exe
  C:\Windows\System\WauZEjN.exe
  2⤵
  PID:2404
- C:\Windows\System\DxHSjuD.exe
  C:\Windows\System\DxHSjuD.exe
  2⤵
  PID:1900
- C:\Windows\System\tjUgQVu.exe
  C:\Windows\System\tjUgQVu.exe
  2⤵
  PID:1036
- C:\Windows\System\ZjOnnuU.exe
  C:\Windows\System\ZjOnnuU.exe
  2⤵
  PID:472
- C:\Windows\System\qsVpwvk.exe
  C:\Windows\System\qsVpwvk.exe
  2⤵
  PID:920
- C:\Windows\System\ogfNQIu.exe
  C:\Windows\System\ogfNQIu.exe
  2⤵
  PID:1972
- C:\Windows\System\PJXejGI.exe
  C:\Windows\System\PJXejGI.exe
  2⤵
  PID:1628
- C:\Windows\System\LprrLjl.exe
  C:\Windows\System\LprrLjl.exe
  2⤵
  PID:1700
- C:\Windows\System\YlVepkV.exe
  C:\Windows\System\YlVepkV.exe
  2⤵
  PID:1616
- C:\Windows\System\gZKyHTP.exe
  C:\Windows\System\gZKyHTP.exe
  2⤵
  PID:1440
- C:\Windows\System\bdNyCRb.exe
  C:\Windows\System\bdNyCRb.exe
  2⤵
  PID:900
- C:\Windows\System\HEnbmXA.exe
  C:\Windows\System\HEnbmXA.exe
  2⤵
  PID:1356
- C:\Windows\System\bLGscnq.exe
  C:\Windows\System\bLGscnq.exe
  2⤵
  PID:2068
- C:\Windows\System\RqZePUx.exe
  C:\Windows\System\RqZePUx.exe
  2⤵
  PID:1728
- C:\Windows\System\RhmkXmc.exe
  C:\Windows\System\RhmkXmc.exe
  2⤵
  PID:2540
- C:\Windows\System\VnprSCN.exe
  C:\Windows\System\VnprSCN.exe
  2⤵
  PID:2524
- C:\Windows\System\DIAZEXg.exe
  C:\Windows\System\DIAZEXg.exe
  2⤵
  PID:1868
- C:\Windows\System\itcuVcN.exe
  C:\Windows\System\itcuVcN.exe
  2⤵
  PID:2868
- C:\Windows\System\ihWGzhV.exe
  C:\Windows\System\ihWGzhV.exe
  2⤵
  PID:2572
- C:\Windows\System\TwXSzsM.exe
  C:\Windows\System\TwXSzsM.exe
  2⤵
  PID:2632
- C:\Windows\System\zdQBEpa.exe
  C:\Windows\System\zdQBEpa.exe
  2⤵
  PID:2920
- C:\Windows\System\LFDvjdT.exe
  C:\Windows\System\LFDvjdT.exe
  2⤵
  PID:708
- C:\Windows\System\CydcGAE.exe
  C:\Windows\System\CydcGAE.exe
  2⤵
  PID:2752
- C:\Windows\System\GPBsaFh.exe
  C:\Windows\System\GPBsaFh.exe
  2⤵
  PID:2588
- C:\Windows\System\FjowoEZ.exe
  C:\Windows\System\FjowoEZ.exe
  2⤵
  PID:2508
- C:\Windows\System\ktJypjV.exe
  C:\Windows\System\ktJypjV.exe
  2⤵
  PID:3024
- C:\Windows\System\lmuFDGA.exe
  C:\Windows\System\lmuFDGA.exe
  2⤵
  PID:2484
- C:\Windows\System\jIarAzd.exe
  C:\Windows\System\jIarAzd.exe
  2⤵
  PID:1976
- C:\Windows\System\CIHfQJP.exe
  C:\Windows\System\CIHfQJP.exe
  2⤵
  PID:1860
- C:\Windows\System\DfqcCJY.exe
  C:\Windows\System\DfqcCJY.exe
  2⤵
  PID:2300
- C:\Windows\System\eujOAEz.exe
  C:\Windows\System\eujOAEz.exe
  2⤵
  PID:2008
- C:\Windows\System\tISEbth.exe
  C:\Windows\System\tISEbth.exe
  2⤵
  PID:272
- C:\Windows\System\FnTtfRG.exe
  C:\Windows\System\FnTtfRG.exe
  2⤵
  PID:3084
- C:\Windows\System\cyHnaVO.exe
  C:\Windows\System\cyHnaVO.exe
  2⤵
  PID:3100
- C:\Windows\System\GubLjBK.exe
  C:\Windows\System\GubLjBK.exe
  2⤵
  PID:3120
- C:\Windows\System\ODSVtwK.exe
  C:\Windows\System\ODSVtwK.exe
  2⤵
  PID:3136
- C:\Windows\System\GhipHeJ.exe
  C:\Windows\System\GhipHeJ.exe
  2⤵
  PID:3152
- C:\Windows\System\HjXHOJf.exe
  C:\Windows\System\HjXHOJf.exe
  2⤵
  PID:3172
- C:\Windows\System\aTPxFZD.exe
  C:\Windows\System\aTPxFZD.exe
  2⤵
  PID:3188
- C:\Windows\System\XEuScsq.exe
  C:\Windows\System\XEuScsq.exe
  2⤵
  PID:3204
- C:\Windows\System\SqUZmOB.exe
  C:\Windows\System\SqUZmOB.exe
  2⤵
  PID:3220
- C:\Windows\System\LYacqjx.exe
  C:\Windows\System\LYacqjx.exe
  2⤵
  PID:3240
- C:\Windows\System\EaDeYYE.exe
  C:\Windows\System\EaDeYYE.exe
  2⤵
  PID:3408
- C:\Windows\System\XeYaKse.exe
  C:\Windows\System\XeYaKse.exe
  2⤵
  PID:3424
- C:\Windows\System\VgJZOTn.exe
  C:\Windows\System\VgJZOTn.exe
  2⤵
  PID:3440
- C:\Windows\System\RdNDTZw.exe
  C:\Windows\System\RdNDTZw.exe
  2⤵
  PID:3460
- C:\Windows\System\jAJnGbk.exe
  C:\Windows\System\jAJnGbk.exe
  2⤵
  PID:3476
- C:\Windows\System\BvIRicj.exe
  C:\Windows\System\BvIRicj.exe
  2⤵
  PID:3492
- C:\Windows\System\jlCOQcd.exe
  C:\Windows\System\jlCOQcd.exe
  2⤵
  PID:3508
- C:\Windows\System\CIRVPAv.exe
  C:\Windows\System\CIRVPAv.exe
  2⤵
  PID:3524
- C:\Windows\System\dodfXcz.exe
  C:\Windows\System\dodfXcz.exe
  2⤵
  PID:3544
- C:\Windows\System\FiZSQzf.exe
  C:\Windows\System\FiZSQzf.exe
  2⤵
  PID:3560
- C:\Windows\System\XLjBaEK.exe
  C:\Windows\System\XLjBaEK.exe
  2⤵
  PID:3576
- C:\Windows\System\SGKANnZ.exe
  C:\Windows\System\SGKANnZ.exe
  2⤵
  PID:3592
- C:\Windows\System\HdoStyM.exe
  C:\Windows\System\HdoStyM.exe
  2⤵
  PID:3608
- C:\Windows\System\ZDsuSWL.exe
  C:\Windows\System\ZDsuSWL.exe
  2⤵
  PID:3628
- C:\Windows\System\SfJbNcK.exe
  C:\Windows\System\SfJbNcK.exe
  2⤵
  PID:3680
- C:\Windows\System\MenqNcQ.exe
  C:\Windows\System\MenqNcQ.exe
  2⤵
  PID:3696
- C:\Windows\System\kKqYYyZ.exe
  C:\Windows\System\kKqYYyZ.exe
  2⤵
  PID:3712
- C:\Windows\System\tECGrSS.exe
  C:\Windows\System\tECGrSS.exe
  2⤵
  PID:3732
- C:\Windows\System\HvilxzE.exe
  C:\Windows\System\HvilxzE.exe
  2⤵
  PID:3748
- C:\Windows\System\mddmBAv.exe
  C:\Windows\System\mddmBAv.exe
  2⤵
  PID:3764
- C:\Windows\System\MVryPpQ.exe
  C:\Windows\System\MVryPpQ.exe
  2⤵
  PID:3812
- C:\Windows\System\SGuhVET.exe
  C:\Windows\System\SGuhVET.exe
  2⤵
  PID:3832
- C:\Windows\System\GbeucMy.exe
  C:\Windows\System\GbeucMy.exe
  2⤵
  PID:3848
- C:\Windows\System\PuQSDTn.exe
  C:\Windows\System\PuQSDTn.exe
  2⤵
  PID:3864
- C:\Windows\System\ItIZGvN.exe
  C:\Windows\System\ItIZGvN.exe
  2⤵
  PID:3880
- C:\Windows\System\jidYNbE.exe
  C:\Windows\System\jidYNbE.exe
  2⤵
  PID:3896
- C:\Windows\System\ZjJMwwI.exe
  C:\Windows\System\ZjJMwwI.exe
  2⤵
  PID:3912
- C:\Windows\System\ohkxezi.exe
  C:\Windows\System\ohkxezi.exe
  2⤵
  PID:3932
- C:\Windows\System\xzaTLHm.exe
  C:\Windows\System\xzaTLHm.exe
  2⤵
  PID:3948
- C:\Windows\System\OrYHkvC.exe
  C:\Windows\System\OrYHkvC.exe
  2⤵
  PID:3964
- C:\Windows\System\xsrgRbD.exe
  C:\Windows\System\xsrgRbD.exe
  2⤵
  PID:3984
- C:\Windows\System\iiFcSzv.exe
  C:\Windows\System\iiFcSzv.exe
  2⤵
  PID:4012
- C:\Windows\System\iJFNwCt.exe
  C:\Windows\System\iJFNwCt.exe
  2⤵
  PID:4028
- C:\Windows\System\FIxjAgS.exe
  C:\Windows\System\FIxjAgS.exe
  2⤵
  PID:4044
- C:\Windows\System\MlofaRe.exe
  C:\Windows\System\MlofaRe.exe
  2⤵
  PID:4064
- C:\Windows\System\SFGcIJP.exe
  C:\Windows\System\SFGcIJP.exe
  2⤵
  PID:4084
- C:\Windows\System\lRWQhlN.exe
  C:\Windows\System\lRWQhlN.exe
  2⤵
  PID:1472
- C:\Windows\System\xYcKQRC.exe
  C:\Windows\System\xYcKQRC.exe
  2⤵
  PID:1620
- C:\Windows\System\gqAFpMm.exe
  C:\Windows\System\gqAFpMm.exe
  2⤵
  PID:2788
- C:\Windows\System\mUAghyc.exe
  C:\Windows\System\mUAghyc.exe
  2⤵
  PID:2872
- C:\Windows\System\WFKUyEg.exe
  C:\Windows\System\WFKUyEg.exe
  2⤵
  PID:2624
- C:\Windows\System\mimFwqN.exe
  C:\Windows\System\mimFwqN.exe
  2⤵
  PID:1688
- C:\Windows\System\nsRGWAL.exe
  C:\Windows\System\nsRGWAL.exe
  2⤵
  PID:1612
- C:\Windows\System\EzEbncv.exe
  C:\Windows\System\EzEbncv.exe
  2⤵
  PID:3128
- C:\Windows\System\EAYayrN.exe
  C:\Windows\System\EAYayrN.exe
  2⤵
  PID:3168
- C:\Windows\System\mWPYUtT.exe
  C:\Windows\System\mWPYUtT.exe
  2⤵
  PID:2432
- C:\Windows\System\yaFwFly.exe
  C:\Windows\System\yaFwFly.exe
  2⤵
  PID:2296
- C:\Windows\System\SLyxoAI.exe
  C:\Windows\System\SLyxoAI.exe
  2⤵
  PID:828
- C:\Windows\System\KFohXjo.exe
  C:\Windows\System\KFohXjo.exe
  2⤵
  PID:2028
- C:\Windows\System\PtRBFUZ.exe
  C:\Windows\System\PtRBFUZ.exe
  2⤵
  PID:3112
- C:\Windows\System\sQobPJb.exe
  C:\Windows\System\sQobPJb.exe
  2⤵
  PID:3184
- C:\Windows\System\AymRXRR.exe
  C:\Windows\System\AymRXRR.exe
  2⤵
  PID:3252
- C:\Windows\System\nygNwpm.exe
  C:\Windows\System\nygNwpm.exe
  2⤵
  PID:3236
- C:\Windows\System\WzGbHxE.exe
  C:\Windows\System\WzGbHxE.exe
  2⤵
  PID:1540
- C:\Windows\System\ENBffQD.exe
  C:\Windows\System\ENBffQD.exe
  2⤵
  PID:3288
- C:\Windows\System\DddIZeU.exe
  C:\Windows\System\DddIZeU.exe
  2⤵
  PID:3304
- C:\Windows\System\GJFOiJD.exe
  C:\Windows\System\GJFOiJD.exe
  2⤵
  PID:3316
- C:\Windows\System\QzXAWfn.exe
  C:\Windows\System\QzXAWfn.exe
  2⤵
  PID:3368
- C:\Windows\System\mWKvQVJ.exe
  C:\Windows\System\mWKvQVJ.exe
  2⤵
  PID:3388
- C:\Windows\System\Xozgtub.exe
  C:\Windows\System\Xozgtub.exe
  2⤵
  PID:3416
- C:\Windows\System\ThvOkjv.exe
  C:\Windows\System\ThvOkjv.exe
  2⤵
  PID:3448
- C:\Windows\System\CuZHCpC.exe
  C:\Windows\System\CuZHCpC.exe
  2⤵
  PID:3468
- C:\Windows\System\ArOaWQV.exe
  C:\Windows\System\ArOaWQV.exe
  2⤵
  PID:3536
- C:\Windows\System\STkhyqN.exe
  C:\Windows\System\STkhyqN.exe
  2⤵
  PID:3600
- C:\Windows\System\FqoAYnD.exe
  C:\Windows\System\FqoAYnD.exe
  2⤵
  PID:2016
- C:\Windows\System\LpGqcCG.exe
  C:\Windows\System\LpGqcCG.exe
  2⤵
  PID:3516
- C:\Windows\System\MlgQMdF.exe
  C:\Windows\System\MlgQMdF.exe
  2⤵
  PID:3556
- C:\Windows\System\QjyADyz.exe
  C:\Windows\System\QjyADyz.exe
  2⤵
  PID:3624
- C:\Windows\System\jmsmJUy.exe
  C:\Windows\System\jmsmJUy.exe
  2⤵
  PID:3652
- C:\Windows\System\SWUvySV.exe
  C:\Windows\System\SWUvySV.exe
  2⤵
  PID:3664
- C:\Windows\System\sAtTWPO.exe
  C:\Windows\System\sAtTWPO.exe
  2⤵
  PID:3676
- C:\Windows\System\ZKTHvDt.exe
  C:\Windows\System\ZKTHvDt.exe
  2⤵
  PID:3772
- C:\Windows\System\lELZrwW.exe
  C:\Windows\System\lELZrwW.exe
  2⤵
  PID:3792
- C:\Windows\System\pGULilB.exe
  C:\Windows\System\pGULilB.exe
  2⤵
  PID:3800
- C:\Windows\System\wEPFuSY.exe
  C:\Windows\System\wEPFuSY.exe
  2⤵
  PID:3776
- C:\Windows\System\yEmoOsx.exe
  C:\Windows\System\yEmoOsx.exe
  2⤵
  PID:3728
- C:\Windows\System\gycIxOQ.exe
  C:\Windows\System\gycIxOQ.exe
  2⤵
  PID:3820
- C:\Windows\System\pqLqNIQ.exe
  C:\Windows\System\pqLqNIQ.exe
  2⤵
  PID:3888
- C:\Windows\System\okHDBVN.exe
  C:\Windows\System\okHDBVN.exe
  2⤵
  PID:3944
- C:\Windows\System\eawuJDz.exe
  C:\Windows\System\eawuJDz.exe
  2⤵
  PID:3892
- C:\Windows\System\KvAPyGV.exe
  C:\Windows\System\KvAPyGV.exe
  2⤵
  PID:2476
- C:\Windows\System\cYrFLnT.exe
  C:\Windows\System\cYrFLnT.exe
  2⤵
  PID:3996
- C:\Windows\System\AvhNUTi.exe
  C:\Windows\System\AvhNUTi.exe
  2⤵
  PID:4040
- C:\Windows\System\lHFRNja.exe
  C:\Windows\System\lHFRNja.exe
  2⤵
  PID:3060
- C:\Windows\System\OwvugBO.exe
  C:\Windows\System\OwvugBO.exe
  2⤵
  PID:2536
- C:\Windows\System\BPvzUPv.exe
  C:\Windows\System\BPvzUPv.exe
  2⤵
  PID:4024
- C:\Windows\System\JpKllli.exe
  C:\Windows\System\JpKllli.exe
  2⤵
  PID:1244
- C:\Windows\System\wpvjCJX.exe
  C:\Windows\System\wpvjCJX.exe
  2⤵
  PID:1740
- C:\Windows\System\fogNGNG.exe
  C:\Windows\System\fogNGNG.exe
  2⤵
  PID:1432
- C:\Windows\System\unpVPsJ.exe
  C:\Windows\System\unpVPsJ.exe
  2⤵
  PID:2216
- C:\Windows\System\ydAckiU.exe
  C:\Windows\System\ydAckiU.exe
  2⤵
  PID:1928
- C:\Windows\System\nimTjpJ.exe
  C:\Windows\System\nimTjpJ.exe
  2⤵
  PID:1460
- C:\Windows\System\UNXYOaE.exe
  C:\Windows\System\UNXYOaE.exe
  2⤵
  PID:3096
- C:\Windows\System\tVtFbuq.exe
  C:\Windows\System\tVtFbuq.exe
  2⤵
  PID:1892
- C:\Windows\System\FMmoHNv.exe
  C:\Windows\System\FMmoHNv.exe
  2⤵
  PID:3148
- C:\Windows\System\CSXrAJr.exe
  C:\Windows\System\CSXrAJr.exe
  2⤵
  PID:3260
- C:\Windows\System\EbKmrxx.exe
  C:\Windows\System\EbKmrxx.exe
  2⤵
  PID:3312
- C:\Windows\System\TjgLCLH.exe
  C:\Windows\System\TjgLCLH.exe
  2⤵
  PID:3108
- C:\Windows\System\CJpigYi.exe
  C:\Windows\System\CJpigYi.exe
  2⤵
  PID:3324
- C:\Windows\System\ntTTayb.exe
  C:\Windows\System\ntTTayb.exe
  2⤵
  PID:3344
- C:\Windows\System\itBMOVz.exe
  C:\Windows\System\itBMOVz.exe
  2⤵
  PID:1328
- C:\Windows\System\QSMHXPm.exe
  C:\Windows\System\QSMHXPm.exe
  2⤵
  PID:3432
- C:\Windows\System\MGVcUpO.exe
  C:\Windows\System\MGVcUpO.exe
  2⤵
  PID:3472
- C:\Windows\System\MSMCVpN.exe
  C:\Windows\System\MSMCVpN.exe
  2⤵
  PID:3488
- C:\Windows\System\CembrNG.exe
  C:\Windows\System\CembrNG.exe
  2⤵
  PID:576
- C:\Windows\System\mLDUXGj.exe
  C:\Windows\System\mLDUXGj.exe
  2⤵
  PID:3692
- C:\Windows\System\degATRh.exe
  C:\Windows\System\degATRh.exe
  2⤵
  PID:3828
- C:\Windows\System\YxyUVmb.exe
  C:\Windows\System\YxyUVmb.exe
  2⤵
  PID:3980
- C:\Windows\System\EVkAKrU.exe
  C:\Windows\System\EVkAKrU.exe
  2⤵
  PID:4076
- C:\Windows\System\WmliEgz.exe
  C:\Windows\System\WmliEgz.exe
  2⤵
  PID:2528
- C:\Windows\System\yijbcmv.exe
  C:\Windows\System\yijbcmv.exe
  2⤵
  PID:2888
- C:\Windows\System\FxHnuCk.exe
  C:\Windows\System\FxHnuCk.exe
  2⤵
  PID:2928
- C:\Windows\System\epqypvt.exe
  C:\Windows\System\epqypvt.exe
  2⤵
  PID:1464
- C:\Windows\System\ElzMquZ.exe
  C:\Windows\System\ElzMquZ.exe
  2⤵
  PID:3924
- C:\Windows\System\jQxHddU.exe
  C:\Windows\System\jQxHddU.exe
  2⤵
  PID:3552
- C:\Windows\System\pLivusN.exe
  C:\Windows\System\pLivusN.exe
  2⤵
  PID:3788
- C:\Windows\System\SmTfgkd.exe
  C:\Windows\System\SmTfgkd.exe
  2⤵
  PID:3908
- C:\Windows\System\fvmAYPF.exe
  C:\Windows\System\fvmAYPF.exe
  2⤵
  PID:2504
- C:\Windows\System\sMQMtji.exe
  C:\Windows\System\sMQMtji.exe
  2⤵
  PID:2260
- C:\Windows\System\jkOoMJy.exe
  C:\Windows\System\jkOoMJy.exe
  2⤵
  PID:704
- C:\Windows\System\xtbTyoM.exe
  C:\Windows\System\xtbTyoM.exe
  2⤵
  PID:1952
- C:\Windows\System\AKTkBng.exe
  C:\Windows\System\AKTkBng.exe
  2⤵
  PID:3400
- C:\Windows\System\cGQAKCm.exe
  C:\Windows\System\cGQAKCm.exe
  2⤵
  PID:3076
- C:\Windows\System\WiXCbCE.exe
  C:\Windows\System\WiXCbCE.exe
  2⤵
  PID:284
- C:\Windows\System\tnhfTOc.exe
  C:\Windows\System\tnhfTOc.exe
  2⤵
  PID:3248
- C:\Windows\System\VRlatKB.exe
  C:\Windows\System\VRlatKB.exe
  2⤵
  PID:3296
- C:\Windows\System\uNqFbWr.exe
  C:\Windows\System\uNqFbWr.exe
  2⤵
  PID:792
- C:\Windows\System\jgRVSim.exe
  C:\Windows\System\jgRVSim.exe
  2⤵
  PID:3660
- C:\Windows\System\RGJkeOg.exe
  C:\Windows\System\RGJkeOg.exe
  2⤵
  PID:3992
- C:\Windows\System\JcniyBW.exe
  C:\Windows\System\JcniyBW.exe
  2⤵
  PID:2924
- C:\Windows\System\WtOziBI.exe
  C:\Windows\System\WtOziBI.exe
  2⤵
  PID:3804
- C:\Windows\System\TtsrsuQ.exe
  C:\Windows\System\TtsrsuQ.exe
  2⤵
  PID:3672
- C:\Windows\System\ivywcTA.exe
  C:\Windows\System\ivywcTA.exe
  2⤵
  PID:3080
- C:\Windows\System\fHYmYLG.exe
  C:\Windows\System\fHYmYLG.exe
  2⤵
  PID:3356
- C:\Windows\System\sksfOZW.exe
  C:\Windows\System\sksfOZW.exe
  2⤵
  PID:3308
- C:\Windows\System\CMPxDTs.exe
  C:\Windows\System\CMPxDTs.exe
  2⤵
  PID:3572
- C:\Windows\System\lRSxprP.exe
  C:\Windows\System\lRSxprP.exe
  2⤵
  PID:3484
- C:\Windows\System\uBUYUzD.exe
  C:\Windows\System\uBUYUzD.exe
  2⤵
  PID:2200
- C:\Windows\System\voCYptW.exe
  C:\Windows\System\voCYptW.exe
  2⤵
  PID:3380
- C:\Windows\System\abeiZQk.exe
  C:\Windows\System\abeiZQk.exe
  2⤵
  PID:3384
- C:\Windows\System\zKyKlSs.exe
  C:\Windows\System\zKyKlSs.exe
  2⤵
  PID:3940
- C:\Windows\System\BPLRucs.exe
  C:\Windows\System\BPLRucs.exe
  2⤵
  PID:4036
- C:\Windows\System\GndoCxv.exe
  C:\Windows\System\GndoCxv.exe
  2⤵
  PID:3360
- C:\Windows\System\KlfztIn.exe
  C:\Windows\System\KlfztIn.exe
  2⤵
  PID:108
- C:\Windows\System\cySPSeg.exe
  C:\Windows\System\cySPSeg.exe
  2⤵
  PID:3352
- C:\Windows\System\AwNgEZi.exe
  C:\Windows\System\AwNgEZi.exe
  2⤵
  PID:3640
- C:\Windows\System\JWrBOYR.exe
  C:\Windows\System\JWrBOYR.exe
  2⤵
  PID:3336
- C:\Windows\System\geyOiaP.exe
  C:\Windows\System\geyOiaP.exe
  2⤵
  PID:3092
- C:\Windows\System\tFGvCWu.exe
  C:\Windows\System\tFGvCWu.exe
  2⤵
  PID:3648
- C:\Windows\System\IWgTodK.exe
  C:\Windows\System\IWgTodK.exe
  2⤵
  PID:3976
- C:\Windows\System\sEHHctt.exe
  C:\Windows\System\sEHHctt.exe
  2⤵
  PID:3860
- C:\Windows\System\HvCYxzz.exe
  C:\Windows\System\HvCYxzz.exe
  2⤵
  PID:3532
- C:\Windows\System\WNtzzqS.exe
  C:\Windows\System\WNtzzqS.exe
  2⤵
  PID:1552
- C:\Windows\System\HIhLdHG.exe
  C:\Windows\System\HIhLdHG.exe
  2⤵
  PID:3808
- C:\Windows\System\snyIfdi.exe
  C:\Windows\System\snyIfdi.exe
  2⤵
  PID:4112
- C:\Windows\System\KwFDhna.exe
  C:\Windows\System\KwFDhna.exe
  2⤵
  PID:4128
- C:\Windows\System\tqChlyb.exe
  C:\Windows\System\tqChlyb.exe
  2⤵
  PID:4144
- C:\Windows\System\IxQufxc.exe
  C:\Windows\System\IxQufxc.exe
  2⤵
  PID:4160
- C:\Windows\System\tJNmvuL.exe
  C:\Windows\System\tJNmvuL.exe
  2⤵
  PID:4176
- C:\Windows\System\MlfFVsI.exe
  C:\Windows\System\MlfFVsI.exe
  2⤵
  PID:4192
- C:\Windows\System\uCoNjAI.exe
  C:\Windows\System\uCoNjAI.exe
  2⤵
  PID:4208
- C:\Windows\System\kNzzzei.exe
  C:\Windows\System\kNzzzei.exe
  2⤵
  PID:4224
- C:\Windows\System\XNMhltD.exe
  C:\Windows\System\XNMhltD.exe
  2⤵
  PID:4240
- C:\Windows\System\sbhpiJW.exe
  C:\Windows\System\sbhpiJW.exe
  2⤵
  PID:4256
- C:\Windows\System\CUOxbuK.exe
  C:\Windows\System\CUOxbuK.exe
  2⤵
  PID:4272
- C:\Windows\System\bdAysMU.exe
  C:\Windows\System\bdAysMU.exe
  2⤵
  PID:4288
- C:\Windows\System\AqGAIkm.exe
  C:\Windows\System\AqGAIkm.exe
  2⤵
  PID:4304
- C:\Windows\System\LvVIxtW.exe
  C:\Windows\System\LvVIxtW.exe
  2⤵
  PID:4320
- C:\Windows\System\WXPYmyy.exe
  C:\Windows\System\WXPYmyy.exe
  2⤵
  PID:4340
- C:\Windows\System\VEXLbzJ.exe
  C:\Windows\System\VEXLbzJ.exe
  2⤵
  PID:4356
- C:\Windows\System\dQjiUCL.exe
  C:\Windows\System\dQjiUCL.exe
  2⤵
  PID:4372
- C:\Windows\System\kVFLxAw.exe
  C:\Windows\System\kVFLxAw.exe
  2⤵
  PID:4388
- C:\Windows\System\awQyWgW.exe
  C:\Windows\System\awQyWgW.exe
  2⤵
  PID:4404
- C:\Windows\System\KnTpeuO.exe
  C:\Windows\System\KnTpeuO.exe
  2⤵
  PID:4420
- C:\Windows\System\VXuMACd.exe
  C:\Windows\System\VXuMACd.exe
  2⤵
  PID:4436
- C:\Windows\System\OeByLJw.exe
  C:\Windows\System\OeByLJw.exe
  2⤵
  PID:4452
- C:\Windows\System\dCpiYTG.exe
  C:\Windows\System\dCpiYTG.exe
  2⤵
  PID:4472
- C:\Windows\System\vkXPyhK.exe
  C:\Windows\System\vkXPyhK.exe
  2⤵
  PID:4488
- C:\Windows\System\vSnPgLh.exe
  C:\Windows\System\vSnPgLh.exe
  2⤵
  PID:4504
- C:\Windows\System\ecHPSKP.exe
  C:\Windows\System\ecHPSKP.exe
  2⤵
  PID:4520
- C:\Windows\System\zBhpLHd.exe
  C:\Windows\System\zBhpLHd.exe
  2⤵
  PID:4540
- C:\Windows\System\sdkUvNR.exe
  C:\Windows\System\sdkUvNR.exe
  2⤵
  PID:4556
- C:\Windows\System\LbfiRII.exe
  C:\Windows\System\LbfiRII.exe
  2⤵
  PID:4572
- C:\Windows\System\xSOhLwd.exe
  C:\Windows\System\xSOhLwd.exe
  2⤵
  PID:4588
- C:\Windows\System\rezJoLz.exe
  C:\Windows\System\rezJoLz.exe
  2⤵
  PID:4604
- C:\Windows\System\StOTxIh.exe
  C:\Windows\System\StOTxIh.exe
  2⤵
  PID:4624
- C:\Windows\System\zVNWTzP.exe
  C:\Windows\System\zVNWTzP.exe
  2⤵
  PID:4640
- C:\Windows\System\lxYPKFl.exe
  C:\Windows\System\lxYPKFl.exe
  2⤵
  PID:4656
- C:\Windows\System\hjmsyHl.exe
  C:\Windows\System\hjmsyHl.exe
  2⤵
  PID:4672
- C:\Windows\System\ntWkaSr.exe
  C:\Windows\System\ntWkaSr.exe
  2⤵
  PID:4692
- C:\Windows\System\ElpKhGH.exe
  C:\Windows\System\ElpKhGH.exe
  2⤵
  PID:4708
- C:\Windows\System\ppBOpnT.exe
  C:\Windows\System\ppBOpnT.exe
  2⤵
  PID:4724
- C:\Windows\System\ofzSeNA.exe
  C:\Windows\System\ofzSeNA.exe
  2⤵
  PID:4740
- C:\Windows\System\kqzOLVP.exe
  C:\Windows\System\kqzOLVP.exe
  2⤵
  PID:4756
- C:\Windows\System\pVySzaD.exe
  C:\Windows\System\pVySzaD.exe
  2⤵
  PID:4772
- C:\Windows\System\OFmwLZU.exe
  C:\Windows\System\OFmwLZU.exe
  2⤵
  PID:4788
- C:\Windows\System\uEbvfzn.exe
  C:\Windows\System\uEbvfzn.exe
  2⤵
  PID:4804
- C:\Windows\System\YIMkIcC.exe
  C:\Windows\System\YIMkIcC.exe
  2⤵
  PID:4824
- C:\Windows\System\shbxzvB.exe
  C:\Windows\System\shbxzvB.exe
  2⤵
  PID:4840
- C:\Windows\System\IBWPzjX.exe
  C:\Windows\System\IBWPzjX.exe
  2⤵
  PID:4860
- C:\Windows\System\IIWLkRH.exe
  C:\Windows\System\IIWLkRH.exe
  2⤵
  PID:4876
- C:\Windows\System\tnUuZDJ.exe
  C:\Windows\System\tnUuZDJ.exe
  2⤵
  PID:4892
- C:\Windows\System\rvTIwFY.exe
  C:\Windows\System\rvTIwFY.exe
  2⤵
  PID:4912
- C:\Windows\System\aDTLZax.exe
  C:\Windows\System\aDTLZax.exe
  2⤵
  PID:4928
- C:\Windows\System\nCrVpEe.exe
  C:\Windows\System\nCrVpEe.exe
  2⤵
  PID:4948
- C:\Windows\System\MMMeVYy.exe
  C:\Windows\System\MMMeVYy.exe
  2⤵
  PID:4964
- C:\Windows\System\kDUURZX.exe
  C:\Windows\System\kDUURZX.exe
  2⤵
  PID:4980
- C:\Windows\System\MzJcEFQ.exe
  C:\Windows\System\MzJcEFQ.exe
  2⤵
  PID:4996
- C:\Windows\System\CKZWcpe.exe
  C:\Windows\System\CKZWcpe.exe
  2⤵
  PID:5012
- C:\Windows\System\pXHDkFF.exe
  C:\Windows\System\pXHDkFF.exe
  2⤵
  PID:5028
- C:\Windows\System\pcfFlmc.exe
  C:\Windows\System\pcfFlmc.exe
  2⤵
  PID:5044
- C:\Windows\System\CWHGpsf.exe
  C:\Windows\System\CWHGpsf.exe
  2⤵
  PID:5060
- C:\Windows\System\HZHLuUy.exe
  C:\Windows\System\HZHLuUy.exe
  2⤵
  PID:5076
- C:\Windows\System\DGeKOnX.exe
  C:\Windows\System\DGeKOnX.exe
  2⤵
  PID:5092
- C:\Windows\System\noVyEou.exe
  C:\Windows\System\noVyEou.exe
  2⤵
  PID:5108
- C:\Windows\System\cBXNLAZ.exe
  C:\Windows\System\cBXNLAZ.exe
  2⤵
  PID:4108
- C:\Windows\System\kbPLSiU.exe
  C:\Windows\System\kbPLSiU.exe
  2⤵
  PID:4172
- C:\Windows\System\ZwLMirs.exe
  C:\Windows\System\ZwLMirs.exe
  2⤵
  PID:4236
- C:\Windows\System\EEOcZJP.exe
  C:\Windows\System\EEOcZJP.exe
  2⤵
  PID:4300
- C:\Windows\System\lzgZFHC.exe
  C:\Windows\System\lzgZFHC.exe
  2⤵
  PID:4364
- C:\Windows\System\UOBLjfa.exe
  C:\Windows\System\UOBLjfa.exe
  2⤵
  PID:4428
- C:\Windows\System\yenoNad.exe
  C:\Windows\System\yenoNad.exe
  2⤵
  PID:4120
- C:\Windows\System\QnZyZSw.exe
  C:\Windows\System\QnZyZSw.exe
  2⤵
  PID:4312
- C:\Windows\System\PHCASsi.exe
  C:\Windows\System\PHCASsi.exe
  2⤵
  PID:4348
- C:\Windows\System\AmSbyhG.exe
  C:\Windows\System\AmSbyhG.exe
  2⤵
  PID:3292
- C:\Windows\System\ivkXgzF.exe
  C:\Windows\System\ivkXgzF.exe
  2⤵
  PID:4184
- C:\Windows\System\RUugmCh.exe
  C:\Windows\System\RUugmCh.exe
  2⤵
  PID:4416
- C:\Windows\System\RRolosT.exe
  C:\Windows\System\RRolosT.exe
  2⤵
  PID:4380
- C:\Windows\System\WTumABl.exe
  C:\Windows\System\WTumABl.exe
  2⤵
  PID:4528
- C:\Windows\System\VdZTuol.exe
  C:\Windows\System\VdZTuol.exe
  2⤵
  PID:4568
- C:\Windows\System\kgArufv.exe
  C:\Windows\System\kgArufv.exe
  2⤵
  PID:4636
- C:\Windows\System\cgueQiL.exe
  C:\Windows\System\cgueQiL.exe
  2⤵
  PID:4668
- C:\Windows\System\dWVHSyZ.exe
  C:\Windows\System\dWVHSyZ.exe
  2⤵
  PID:4648
- C:\Windows\System\JbebyaY.exe
  C:\Windows\System\JbebyaY.exe
  2⤵
  PID:4616
- C:\Windows\System\aEMElIW.exe
  C:\Windows\System\aEMElIW.exe
  2⤵
  PID:4720
- C:\Windows\System\IloBmsV.exe
  C:\Windows\System\IloBmsV.exe
  2⤵
  PID:4516
- C:\Windows\System\xrypOuy.exe
  C:\Windows\System\xrypOuy.exe
  2⤵
  PID:4780
- C:\Windows\System\Rhyjdrg.exe
  C:\Windows\System\Rhyjdrg.exe
  2⤵
  PID:4752
- C:\Windows\System\xKJGOpf.exe
  C:\Windows\System\xKJGOpf.exe
  2⤵
  PID:4820
- C:\Windows\System\JWfxotR.exe
  C:\Windows\System\JWfxotR.exe
  2⤵
  PID:4856
- C:\Windows\System\BlwActB.exe
  C:\Windows\System\BlwActB.exe
  2⤵
  PID:4868
- C:\Windows\System\zDljapD.exe
  C:\Windows\System\zDljapD.exe
  2⤵
  PID:4936
- C:\Windows\System\CUNrNSX.exe
  C:\Windows\System\CUNrNSX.exe
  2⤵
  PID:4976
- C:\Windows\System\CTxWEUc.exe
  C:\Windows\System\CTxWEUc.exe
  2⤵
  PID:5040
- C:\Windows\System\tnyIhch.exe
  C:\Windows\System\tnyIhch.exe
  2⤵
  PID:4140
- C:\Windows\System\ozedUmI.exe
  C:\Windows\System\ozedUmI.exe
  2⤵
  PID:4396
- C:\Windows\System\JorSuJV.exe
  C:\Windows\System\JorSuJV.exe
  2⤵
  PID:4888
- C:\Windows\System\cPwetlh.exe
  C:\Windows\System\cPwetlh.exe
  2⤵
  PID:4448
- C:\Windows\System\NoSmgch.exe
  C:\Windows\System\NoSmgch.exe
  2⤵
  PID:4500
- C:\Windows\System\JyfOArT.exe
  C:\Windows\System\JyfOArT.exe
  2⤵
  PID:4468
- C:\Windows\System\vDxMLau.exe
  C:\Windows\System\vDxMLau.exe
  2⤵
  PID:4960
- C:\Windows\System\XxxWGDw.exe
  C:\Windows\System\XxxWGDw.exe
  2⤵
  PID:5084
- C:\Windows\System\fjaRosq.exe
  C:\Windows\System\fjaRosq.exe
  2⤵
  PID:4200
- C:\Windows\System\BnDHVtH.exe
  C:\Windows\System\BnDHVtH.exe
  2⤵
  PID:2864
- C:\Windows\System\ReeWlWi.exe
  C:\Windows\System\ReeWlWi.exe
  2⤵
  PID:4832
- C:\Windows\System\xZvXsOV.exe
  C:\Windows\System\xZvXsOV.exe
  2⤵
  PID:5072
- C:\Windows\System\kOmnXaX.exe
  C:\Windows\System\kOmnXaX.exe
  2⤵
  PID:4848
- C:\Windows\System\pPuCjfx.exe
  C:\Windows\System\pPuCjfx.exe
  2⤵
  PID:5008
- C:\Windows\System\GXmdYBb.exe
  C:\Windows\System\GXmdYBb.exe
  2⤵
  PID:4188
- C:\Windows\System\YyJHbzL.exe
  C:\Windows\System\YyJHbzL.exe
  2⤵
  PID:4220
- C:\Windows\System\rECBKsj.exe
  C:\Windows\System\rECBKsj.exe
  2⤵
  PID:4252
- C:\Windows\System\EXdQtQJ.exe
  C:\Windows\System\EXdQtQJ.exe
  2⤵
  PID:5116
- C:\Windows\System\TnDgRXG.exe
  C:\Windows\System\TnDgRXG.exe
  2⤵
  PID:4632
- C:\Windows\System\wNkhmJj.exe
  C:\Windows\System\wNkhmJj.exe
  2⤵
  PID:4732
- C:\Windows\System\frKsuvF.exe
  C:\Windows\System\frKsuvF.exe
  2⤵
  PID:4152
- C:\Windows\System\aEuDSMJ.exe
  C:\Windows\System\aEuDSMJ.exe
  2⤵
  PID:4584
- C:\Windows\System\FRDQSWA.exe
  C:\Windows\System\FRDQSWA.exe
  2⤵
  PID:4536
- C:\Windows\System\hsZRXIp.exe
  C:\Windows\System\hsZRXIp.exe
  2⤵
  PID:4620
- C:\Windows\System\FgurEjj.exe
  C:\Windows\System\FgurEjj.exe
  2⤵
  PID:4784
- C:\Windows\System\TvOpRTf.exe
  C:\Windows\System\TvOpRTf.exe
  2⤵
  PID:5104
- C:\Windows\System\xUYaeDG.exe
  C:\Windows\System\xUYaeDG.exe
  2⤵
  PID:4972
- C:\Windows\System\fRGlnsl.exe
  C:\Windows\System\fRGlnsl.exe
  2⤵
  PID:4464
- C:\Windows\System\PzFjITf.exe
  C:\Windows\System\PzFjITf.exe
  2⤵
  PID:4296
- C:\Windows\System\NoTyHls.exe
  C:\Windows\System\NoTyHls.exe
  2⤵
  PID:4060
- C:\Windows\System\iddlqCQ.exe
  C:\Windows\System\iddlqCQ.exe
  2⤵
  PID:4316
- C:\Windows\System\ZfVPWFd.exe
  C:\Windows\System\ZfVPWFd.exe
  2⤵
  PID:4992
- C:\Windows\System\GVvELLm.exe
  C:\Windows\System\GVvELLm.exe
  2⤵
  PID:4664
- C:\Windows\System\JnMCCbT.exe
  C:\Windows\System\JnMCCbT.exe
  2⤵
  PID:4268
- C:\Windows\System\xeDHGHG.exe
  C:\Windows\System\xeDHGHG.exe
  2⤵
  PID:2212
- C:\Windows\System\uBOuxVD.exe
  C:\Windows\System\uBOuxVD.exe
  2⤵
  PID:4764
- C:\Windows\System\eNdVqBl.exe
  C:\Windows\System\eNdVqBl.exe
  2⤵
  PID:5020
- C:\Windows\System\ajbuzoj.exe
  C:\Windows\System\ajbuzoj.exe
  2⤵
  PID:4352
- C:\Windows\System\xcBgoOW.exe
  C:\Windows\System\xcBgoOW.exe
  2⤵
  PID:5128
- C:\Windows\System\jEoBCzo.exe
  C:\Windows\System\jEoBCzo.exe
  2⤵
  PID:5144
- C:\Windows\System\pJWwxly.exe
  C:\Windows\System\pJWwxly.exe
  2⤵
  PID:5160
- C:\Windows\System\YYGdxjx.exe
  C:\Windows\System\YYGdxjx.exe
  2⤵
  PID:5176
- C:\Windows\System\LSWpceB.exe
  C:\Windows\System\LSWpceB.exe
  2⤵
  PID:5200
- C:\Windows\System\gRgjvhA.exe
  C:\Windows\System\gRgjvhA.exe
  2⤵
  PID:5288
- C:\Windows\System\NnxKhiO.exe
  C:\Windows\System\NnxKhiO.exe
  2⤵
  PID:5332
- C:\Windows\System\pzoTFlx.exe
  C:\Windows\System\pzoTFlx.exe
  2⤵
  PID:5504
- C:\Windows\System\IWyAbpL.exe
  C:\Windows\System\IWyAbpL.exe
  2⤵
  PID:5520
- C:\Windows\System\dEfTvOf.exe
  C:\Windows\System\dEfTvOf.exe
  2⤵
  PID:5536
- C:\Windows\System\ZYxSwAp.exe
  C:\Windows\System\ZYxSwAp.exe
  2⤵
  PID:5656
- C:\Windows\System\rqSOSzJ.exe
  C:\Windows\System\rqSOSzJ.exe
  2⤵
  PID:5672
- C:\Windows\System\LCqAdlI.exe
  C:\Windows\System\LCqAdlI.exe
  2⤵
  PID:5688
- C:\Windows\System\DzpYnlZ.exe
  C:\Windows\System\DzpYnlZ.exe
  2⤵
  PID:5716
- C:\Windows\System\AmnJEBj.exe
  C:\Windows\System\AmnJEBj.exe
  2⤵
  PID:5752
- C:\Windows\System\WGHSFhw.exe
  C:\Windows\System\WGHSFhw.exe
  2⤵
  PID:5788
- C:\Windows\System\dcnCpEG.exe
  C:\Windows\System\dcnCpEG.exe
  2⤵
  PID:5824
- C:\Windows\System\DPsskrQ.exe
  C:\Windows\System\DPsskrQ.exe
  2⤵
  PID:5844
- C:\Windows\System\ylnTxyW.exe
  C:\Windows\System\ylnTxyW.exe
  2⤵
  PID:5868
- C:\Windows\System\csyQLLg.exe
  C:\Windows\System\csyQLLg.exe
  2⤵
  PID:5884
- C:\Windows\System\AFZjyrj.exe
  C:\Windows\System\AFZjyrj.exe
  2⤵
  PID:5960
- C:\Windows\System\BlzElqf.exe
  C:\Windows\System\BlzElqf.exe
  2⤵
  PID:6000
- C:\Windows\System\cQocDbH.exe
  C:\Windows\System\cQocDbH.exe
  2⤵
  PID:6016
- C:\Windows\System\lkbOpWd.exe
  C:\Windows\System\lkbOpWd.exe
  2⤵
  PID:6036
- C:\Windows\System\WFNkrWN.exe
  C:\Windows\System\WFNkrWN.exe
  2⤵
  PID:6052
- C:\Windows\System\yebGkcs.exe
  C:\Windows\System\yebGkcs.exe
  2⤵
  PID:6080
- C:\Windows\System\NwZPriq.exe
  C:\Windows\System\NwZPriq.exe
  2⤵
  PID:6100
- C:\Windows\System\UXctrqJ.exe
  C:\Windows\System\UXctrqJ.exe
  2⤵
  PID:6120
- C:\Windows\System\PmEBRds.exe
  C:\Windows\System\PmEBRds.exe
  2⤵
  PID:6140
- C:\Windows\System\SMBIfHZ.exe
  C:\Windows\System\SMBIfHZ.exe
  2⤵
  PID:4684
- C:\Windows\System\LfXplBN.exe
  C:\Windows\System\LfXplBN.exe
  2⤵
  PID:5184
- C:\Windows\System\aCTOqWK.exe
  C:\Windows\System\aCTOqWK.exe
  2⤵
  PID:5172
- C:\Windows\System\qlfSbaw.exe
  C:\Windows\System\qlfSbaw.exe
  2⤵
  PID:5208
- C:\Windows\System\miXHEwu.exe
  C:\Windows\System\miXHEwu.exe
  2⤵
  PID:5232
- C:\Windows\System\yCwbmPN.exe
  C:\Windows\System\yCwbmPN.exe
  2⤵
  PID:5256
- C:\Windows\System\rZttCzW.exe
  C:\Windows\System\rZttCzW.exe
  2⤵
  PID:5276
- C:\Windows\System\eMrXTJE.exe
  C:\Windows\System\eMrXTJE.exe
  2⤵
  PID:5320
- C:\Windows\System\TLkYzdQ.exe
  C:\Windows\System\TLkYzdQ.exe
  2⤵
  PID:5668
- C:\Windows\System\rOdNuWp.exe
  C:\Windows\System\rOdNuWp.exe
  2⤵
  PID:5700
- C:\Windows\System\TTLzcxz.exe
  C:\Windows\System\TTLzcxz.exe
  2⤵
  PID:5736
- C:\Windows\System\oVLMMoM.exe
  C:\Windows\System\oVLMMoM.exe
  2⤵
  PID:5760
- C:\Windows\System\yEwsBgc.exe
  C:\Windows\System\yEwsBgc.exe
  2⤵
  PID:5852
- C:\Windows\System\fzgkYKn.exe
  C:\Windows\System\fzgkYKn.exe
  2⤵
  PID:5900
- C:\Windows\System\sXrLwrm.exe
  C:\Windows\System\sXrLwrm.exe
  2⤵
  PID:5916
- C:\Windows\System\OqkzKae.exe
  C:\Windows\System\OqkzKae.exe
  2⤵
  PID:5928
- C:\Windows\System\FEtjJgD.exe
  C:\Windows\System\FEtjJgD.exe
  2⤵
  PID:5944
- C:\Windows\System\esenAzS.exe
  C:\Windows\System\esenAzS.exe
  2⤵
  PID:5968
- C:\Windows\System\pRelyZJ.exe
  C:\Windows\System\pRelyZJ.exe
  2⤵
  PID:5304
- C:\Windows\System\BGOApog.exe
  C:\Windows\System\BGOApog.exe
  2⤵
  PID:5228
- C:\Windows\System\ELHGChv.exe
  C:\Windows\System\ELHGChv.exe
  2⤵
  PID:5384
- C:\Windows\System\ROUOzrS.exe
  C:\Windows\System\ROUOzrS.exe
  2⤵
  PID:5392
- C:\Windows\System\SHcvrBP.exe
  C:\Windows\System\SHcvrBP.exe
  2⤵
  PID:5440
- C:\Windows\System\SqcOIxD.exe
  C:\Windows\System\SqcOIxD.exe
  2⤵
  PID:5476
- C:\Windows\System\UaOiOUX.exe
  C:\Windows\System\UaOiOUX.exe
  2⤵
  PID:5528
- C:\Windows\System\UtCiJoW.exe
  C:\Windows\System\UtCiJoW.exe
  2⤵
  PID:5168
- C:\Windows\System\OVmSfjV.exe
  C:\Windows\System\OVmSfjV.exe
  2⤵
  PID:1196
- C:\Windows\System\VSjmcmN.exe
  C:\Windows\System\VSjmcmN.exe
  2⤵
  PID:5400
- C:\Windows\System\WRcvJJO.exe
  C:\Windows\System\WRcvJJO.exe
  2⤵
  PID:5428
- C:\Windows\System\aDdBPsQ.exe
  C:\Windows\System\aDdBPsQ.exe
  2⤵
  PID:5468
- C:\Windows\System\blzxDju.exe
  C:\Windows\System\blzxDju.exe
  2⤵
  PID:5484
- C:\Windows\System\nYqPWoc.exe
  C:\Windows\System\nYqPWoc.exe
  2⤵
  PID:6108
- C:\Windows\System\eNwvLTl.exe
  C:\Windows\System\eNwvLTl.exe
  2⤵
  PID:5052
- C:\Windows\System\YdsNoAd.exe
  C:\Windows\System\YdsNoAd.exe
  2⤵
  PID:5516
- C:\Windows\System\DVvzjCC.exe
  C:\Windows\System\DVvzjCC.exe
  2⤵
  PID:5592
- C:\Windows\System\cDywGRx.exe
  C:\Windows\System\cDywGRx.exe
  2⤵
  PID:5636
- C:\Windows\System\BOsjlGt.exe
  C:\Windows\System\BOsjlGt.exe
  2⤵
  PID:5648
- C:\Windows\System\rQuGPVy.exe
  C:\Windows\System\rQuGPVy.exe
  2⤵
  PID:5732
- C:\Windows\System\KTPHibj.exe
  C:\Windows\System\KTPHibj.exe
  2⤵
  PID:5596
- C:\Windows\System\iqHdYwg.exe
  C:\Windows\System\iqHdYwg.exe
  2⤵
  PID:5684
- C:\Windows\System\eRkWgvn.exe
  C:\Windows\System\eRkWgvn.exe
  2⤵
  PID:5748
- C:\Windows\System\ByBUrCc.exe
  C:\Windows\System\ByBUrCc.exe
  2⤵
  PID:5800
- C:\Windows\System\nPekBYF.exe
  C:\Windows\System\nPekBYF.exe
  2⤵
  PID:5876
- C:\Windows\System\dPpXTNS.exe
  C:\Windows\System\dPpXTNS.exe
  2⤵
  PID:2152
- C:\Windows\System\sNCkAXG.exe
  C:\Windows\System\sNCkAXG.exe
  2⤵
  PID:5864
- C:\Windows\System\VASbcdB.exe
  C:\Windows\System\VASbcdB.exe
  2⤵
  PID:5940
- C:\Windows\System\JtEzAmf.exe
  C:\Windows\System\JtEzAmf.exe
  2⤵
  PID:5912
- C:\Windows\System\KOxvSmz.exe
  C:\Windows\System\KOxvSmz.exe
  2⤵
  PID:5988
- C:\Windows\System\LWbiWQQ.exe
  C:\Windows\System\LWbiWQQ.exe
  2⤵
  PID:6064
- C:\Windows\System\qoqZTPH.exe
  C:\Windows\System\qoqZTPH.exe
  2⤵
  PID:5136
- C:\Windows\System\pYjOfFw.exe
  C:\Windows\System\pYjOfFw.exe
  2⤵
  PID:5252
- C:\Windows\System\CbdQlVO.exe
  C:\Windows\System\CbdQlVO.exe
  2⤵
  PID:5424
- C:\Windows\System\eCVmlSa.exe
  C:\Windows\System\eCVmlSa.exe
  2⤵
  PID:5532
- C:\Windows\System\xaGKPKH.exe
  C:\Windows\System\xaGKPKH.exe
  2⤵
  PID:5548
- C:\Windows\System\aILKBjL.exe
  C:\Windows\System\aILKBjL.exe
  2⤵
  PID:5492
- C:\Windows\System\eOFnjoW.exe
  C:\Windows\System\eOFnjoW.exe
  2⤵
  PID:6112
- C:\Windows\System\ufCXZJx.exe
  C:\Windows\System\ufCXZJx.exe
  2⤵
  PID:5420
- C:\Windows\System\WFJybsP.exe
  C:\Windows\System\WFJybsP.exe
  2⤵
  PID:6128
- C:\Windows\System\toTSYAk.exe
  C:\Windows\System\toTSYAk.exe
  2⤵
  PID:5584
- C:\Windows\System\LRXYsfw.exe
  C:\Windows\System\LRXYsfw.exe
  2⤵
  PID:5652
- C:\Windows\System\yPOBBsC.exe
  C:\Windows\System\yPOBBsC.exe
  2⤵
  PID:5764
- C:\Windows\System\qAbCRJY.exe
  C:\Windows\System\qAbCRJY.exe
  2⤵
  PID:5140
- C:\Windows\System\kfMHzJZ.exe
  C:\Windows\System\kfMHzJZ.exe
  2⤵
  PID:5896
- C:\Windows\System\NppmOYK.exe
  C:\Windows\System\NppmOYK.exe
  2⤵
  PID:6072
- C:\Windows\System\wvkthea.exe
  C:\Windows\System\wvkthea.exe
  2⤵
  PID:6028
- C:\Windows\System\gcgjMVo.exe
  C:\Windows\System\gcgjMVo.exe
  2⤵
  PID:5996
- C:\Windows\System\VeeSVva.exe
  C:\Windows\System\VeeSVva.exe
  2⤵
  PID:5156
- C:\Windows\System\KBkZTrI.exe
  C:\Windows\System\KBkZTrI.exe
  2⤵
  PID:6136
- C:\Windows\System\HUiDEdC.exe
  C:\Windows\System\HUiDEdC.exe
  2⤵
  PID:6024
- C:\Windows\System\XTFtEvI.exe
  C:\Windows\System\XTFtEvI.exe
  2⤵
  PID:4496
- C:\Windows\System\ENQxUVD.exe
  C:\Windows\System\ENQxUVD.exe
  2⤵
  PID:5480
- C:\Windows\System\XjUTvHk.exe
  C:\Windows\System\XjUTvHk.exe
  2⤵
  PID:5552
- C:\Windows\System\SJQFpSL.exe
  C:\Windows\System\SJQFpSL.exe
  2⤵
  PID:4336
- C:\Windows\System\JPFSqGB.exe
  C:\Windows\System\JPFSqGB.exe
  2⤵
  PID:5216
- C:\Windows\System\XSOTIhR.exe
  C:\Windows\System\XSOTIhR.exe
  2⤵
  PID:5152
- C:\Windows\System\MCYYcst.exe
  C:\Windows\System\MCYYcst.exe
  2⤵
  PID:5612
- C:\Windows\System\rnZftJg.exe
  C:\Windows\System\rnZftJg.exe
  2⤵
  PID:5992
- C:\Windows\System\bxUrCRM.exe
  C:\Windows\System\bxUrCRM.exe
  2⤵
  PID:5404
- C:\Windows\System\PAlbltd.exe
  C:\Windows\System\PAlbltd.exe
  2⤵
  PID:2184
- C:\Windows\System\xKOPshY.exe
  C:\Windows\System\xKOPshY.exe
  2⤵
  PID:5952
- C:\Windows\System\dCElXkM.exe
  C:\Windows\System\dCElXkM.exe
  2⤵
  PID:5196
- C:\Windows\System\cKPXYLy.exe
  C:\Windows\System\cKPXYLy.exe
  2⤵
  PID:5340
- C:\Windows\System\pcBLPwh.exe
  C:\Windows\System\pcBLPwh.exe
  2⤵
  PID:5628
- C:\Windows\System\quYJank.exe
  C:\Windows\System\quYJank.exe
  2⤵
  PID:5812
- C:\Windows\System\HySRvRQ.exe
  C:\Windows\System\HySRvRQ.exe
  2⤵
  PID:6068
- C:\Windows\System\SGkgJYd.exe
  C:\Windows\System\SGkgJYd.exe
  2⤵
  PID:6048
- C:\Windows\System\YouuGaF.exe
  C:\Windows\System\YouuGaF.exe
  2⤵
  PID:6060
- C:\Windows\System\uBkMgqT.exe
  C:\Windows\System\uBkMgqT.exe
  2⤵
  PID:5576
- C:\Windows\System\HlIrYJR.exe
  C:\Windows\System\HlIrYJR.exe
  2⤵
  PID:5460
- C:\Windows\System\cEzwcBX.exe
  C:\Windows\System\cEzwcBX.exe
  2⤵
  PID:5836
- C:\Windows\System\IRjhyue.exe
  C:\Windows\System\IRjhyue.exe
  2⤵
  PID:5704
- C:\Windows\System\tpbycYD.exe
  C:\Windows\System\tpbycYD.exe
  2⤵
  PID:5712
- C:\Windows\System\AVnNVBq.exe
  C:\Windows\System\AVnNVBq.exe
  2⤵
  PID:6164
- C:\Windows\System\JpzyuVS.exe
  C:\Windows\System\JpzyuVS.exe
  2⤵
  PID:6184
- C:\Windows\System\EByeuij.exe
  C:\Windows\System\EByeuij.exe
  2⤵
  PID:6200
- C:\Windows\System\xoexQQN.exe
  C:\Windows\System\xoexQQN.exe
  2⤵
  PID:6216
- C:\Windows\System\QwRtsqV.exe
  C:\Windows\System\QwRtsqV.exe
  2⤵
  PID:6232
- C:\Windows\System\VqDvYRH.exe
  C:\Windows\System\VqDvYRH.exe
  2⤵
  PID:6248
- C:\Windows\System\faJtzVN.exe
  C:\Windows\System\faJtzVN.exe
  2⤵
  PID:6264
- C:\Windows\System\dFnIQAF.exe
  C:\Windows\System\dFnIQAF.exe
  2⤵
  PID:6292
- C:\Windows\System\LhxrBMx.exe
  C:\Windows\System\LhxrBMx.exe
  2⤵
  PID:6308
- C:\Windows\System\GlMnFZc.exe
  C:\Windows\System\GlMnFZc.exe
  2⤵
  PID:6328
- C:\Windows\System\zjsUlBs.exe
  C:\Windows\System\zjsUlBs.exe
  2⤵
  PID:6360
- C:\Windows\System\wAtMzGK.exe
  C:\Windows\System\wAtMzGK.exe
  2⤵
  PID:6376
- C:\Windows\System\aBnFIGT.exe
  C:\Windows\System\aBnFIGT.exe
  2⤵
  PID:6392
- C:\Windows\System\GtJwOFK.exe
  C:\Windows\System\GtJwOFK.exe
  2⤵
  PID:6408
- C:\Windows\System\VGrwxQL.exe
  C:\Windows\System\VGrwxQL.exe
  2⤵
  PID:6428
- C:\Windows\System\cgPXHie.exe
  C:\Windows\System\cgPXHie.exe
  2⤵
  PID:6444
- C:\Windows\System\EPnenTT.exe
  C:\Windows\System\EPnenTT.exe
  2⤵
  PID:6460
- C:\Windows\System\ukqkcXG.exe
  C:\Windows\System\ukqkcXG.exe
  2⤵
  PID:6520
- C:\Windows\System\ywLSnbA.exe
  C:\Windows\System\ywLSnbA.exe
  2⤵
  PID:6536
- C:\Windows\System\wDBJVbd.exe
  C:\Windows\System\wDBJVbd.exe
  2⤵
  PID:6552
- C:\Windows\System\hQjJgVP.exe
  C:\Windows\System\hQjJgVP.exe
  2⤵
  PID:6568
- C:\Windows\System\IWSSwMy.exe
  C:\Windows\System\IWSSwMy.exe
  2⤵
  PID:6584
- C:\Windows\System\SlWOpjd.exe
  C:\Windows\System\SlWOpjd.exe
  2⤵
  PID:6604
- C:\Windows\System\oVqWYHD.exe
  C:\Windows\System\oVqWYHD.exe
  2⤵
  PID:6620
- C:\Windows\System\MCKWnoG.exe
  C:\Windows\System\MCKWnoG.exe
  2⤵
  PID:6640
- C:\Windows\System\tawRugY.exe
  C:\Windows\System\tawRugY.exe
  2⤵
  PID:6660
- C:\Windows\System\oysqlmc.exe
  C:\Windows\System\oysqlmc.exe
  2⤵
  PID:6704
- C:\Windows\System\tcycdNT.exe
  C:\Windows\System\tcycdNT.exe
  2⤵
  PID:6720
- C:\Windows\System\aRbyJIz.exe
  C:\Windows\System\aRbyJIz.exe
  2⤵
  PID:6736
- C:\Windows\System\NOnrsvO.exe
  C:\Windows\System\NOnrsvO.exe
  2⤵
  PID:6752
- C:\Windows\System\yciFnsn.exe
  C:\Windows\System\yciFnsn.exe
  2⤵
  PID:6768
- C:\Windows\System\icVdRFg.exe
  C:\Windows\System\icVdRFg.exe
  2⤵
  PID:6848
- C:\Windows\System\dFOqgHX.exe
  C:\Windows\System\dFOqgHX.exe
  2⤵
  PID:6864
- C:\Windows\System\trIlzNK.exe
  C:\Windows\System\trIlzNK.exe
  2⤵
  PID:6880
- C:\Windows\System\rxXPhsE.exe
  C:\Windows\System\rxXPhsE.exe
  2⤵
  PID:6900
- C:\Windows\System\fZLwASu.exe
  C:\Windows\System\fZLwASu.exe
  2⤵
  PID:6916
- C:\Windows\System\VliyGiQ.exe
  C:\Windows\System\VliyGiQ.exe
  2⤵
  PID:6932
- C:\Windows\System\VVeisYB.exe
  C:\Windows\System\VVeisYB.exe
  2⤵
  PID:6952
- C:\Windows\System\tlvGLVS.exe
  C:\Windows\System\tlvGLVS.exe
  2⤵
  PID:6968
- C:\Windows\System\LxHfDtc.exe
  C:\Windows\System\LxHfDtc.exe
  2⤵
  PID:6984
- C:\Windows\System\lzmkZgJ.exe
  C:\Windows\System\lzmkZgJ.exe
  2⤵
  PID:7004
- C:\Windows\System\RcxKJwb.exe
  C:\Windows\System\RcxKJwb.exe
  2⤵
  PID:7020
- C:\Windows\System\VCHPXpk.exe
  C:\Windows\System\VCHPXpk.exe
  2⤵
  PID:7036
- C:\Windows\System\bDqxoMX.exe
  C:\Windows\System\bDqxoMX.exe
  2⤵
  PID:7052
- C:\Windows\System\mvKeTcT.exe
  C:\Windows\System\mvKeTcT.exe
  2⤵
  PID:7072
- C:\Windows\System\PBWFUwn.exe
  C:\Windows\System\PBWFUwn.exe
  2⤵
  PID:7088
- C:\Windows\System\hFtkTiJ.exe
  C:\Windows\System\hFtkTiJ.exe
  2⤵
  PID:7104
- C:\Windows\System\thjXEOr.exe
  C:\Windows\System\thjXEOr.exe
  2⤵
  PID:7124
- C:\Windows\System\dXtYmdz.exe
  C:\Windows\System\dXtYmdz.exe
  2⤵
  PID:7140
- C:\Windows\System\SWMiral.exe
  C:\Windows\System\SWMiral.exe
  2⤵
  PID:6272
- C:\Windows\System\GaQhLKf.exe
  C:\Windows\System\GaQhLKf.exe
  2⤵
  PID:5444
- C:\Windows\System\EospHPJ.exe
  C:\Windows\System\EospHPJ.exe
  2⤵
  PID:5380
- C:\Windows\System\FPVQtKa.exe
  C:\Windows\System\FPVQtKa.exe
  2⤵
  PID:5856
- C:\Windows\System\aJBWuuI.exe
  C:\Windows\System\aJBWuuI.exe
  2⤵
  PID:6224
- C:\Windows\System\uHHsyZm.exe
  C:\Windows\System\uHHsyZm.exe
  2⤵
  PID:6276
- C:\Windows\System\RagREwu.exe
  C:\Windows\System\RagREwu.exe
  2⤵
  PID:6340
- C:\Windows\System\BzVCaZg.exe
  C:\Windows\System\BzVCaZg.exe
  2⤵
  PID:6368
- C:\Windows\System\FKQLAqd.exe
  C:\Windows\System\FKQLAqd.exe
  2⤵
  PID:6468
- C:\Windows\System\aOWHDSO.exe
  C:\Windows\System\aOWHDSO.exe
  2⤵
  PID:6492
- C:\Windows\System\memRSiu.exe
  C:\Windows\System\memRSiu.exe
  2⤵
  PID:6488
- C:\Windows\System\ToNoRvg.exe
  C:\Windows\System\ToNoRvg.exe
  2⤵
  PID:6384
- C:\Windows\System\EsBvIcM.exe
  C:\Windows\System\EsBvIcM.exe
  2⤵
  PID:6424
- C:\Windows\System\shbRwOb.exe
  C:\Windows\System\shbRwOb.exe
  2⤵
  PID:6512
- C:\Windows\System\TklDZLl.exe
  C:\Windows\System\TklDZLl.exe
  2⤵
  PID:6576
- C:\Windows\System\hdvFSTk.exe
  C:\Windows\System\hdvFSTk.exe
  2⤵
  PID:6648
- C:\Windows\System\VSuzGkk.exe
  C:\Windows\System\VSuzGkk.exe
  2⤵
  PID:6528
- C:\Windows\System\BFHVLsL.exe
  C:\Windows\System\BFHVLsL.exe
  2⤵
  PID:6564
- C:\Windows\System\yduYTEF.exe
  C:\Windows\System\yduYTEF.exe
  2⤵
  PID:6680
- C:\Windows\System\vmoqBXk.exe
  C:\Windows\System\vmoqBXk.exe
  2⤵
  PID:6748
- C:\Windows\System\tgrfJiQ.exe
  C:\Windows\System\tgrfJiQ.exe
  2⤵
  PID:6632
- C:\Windows\System\cetXvmK.exe
  C:\Windows\System\cetXvmK.exe
  2⤵
  PID:6676
- C:\Windows\System\gKNZJVR.exe
  C:\Windows\System\gKNZJVR.exe
  2⤵
  PID:6760
- C:\Windows\System\wEXSHRD.exe
  C:\Windows\System\wEXSHRD.exe
  2⤵
  PID:6776
- C:\Windows\System\MmBJKnK.exe
  C:\Windows\System\MmBJKnK.exe
  2⤵
  PID:6804
- C:\Windows\System\DZRbyDr.exe
  C:\Windows\System\DZRbyDr.exe
  2⤵
  PID:6820
- C:\Windows\System\qbkxHOW.exe
  C:\Windows\System\qbkxHOW.exe
  2⤵
  PID:6944
- C:\Windows\System\rrwsrjH.exe
  C:\Windows\System\rrwsrjH.exe
  2⤵
  PID:7120
- C:\Windows\System\iZaOjzK.exe
  C:\Windows\System\iZaOjzK.exe
  2⤵
  PID:7152
- C:\Windows\System\GsvxgBk.exe
  C:\Windows\System\GsvxgBk.exe
  2⤵
  PID:5608
- C:\Windows\System\ADnGGMO.exe
  C:\Windows\System\ADnGGMO.exe
  2⤵
  PID:6132
- C:\Windows\System\WawSrmr.exe
  C:\Windows\System\WawSrmr.exe
  2⤵
  PID:6896
- C:\Windows\System\qTllTCo.exe
  C:\Windows\System\qTllTCo.exe
  2⤵
  PID:7068
- C:\Windows\System\nJCgwkn.exe
  C:\Windows\System\nJCgwkn.exe
  2⤵
  PID:7136
- C:\Windows\System\vBOomKp.exe
  C:\Windows\System\vBOomKp.exe
  2⤵
  PID:6196
- C:\Windows\System\dUOjqPz.exe
  C:\Windows\System\dUOjqPz.exe
  2⤵
  PID:5744
- C:\Windows\System\upGePIb.exe
  C:\Windows\System\upGePIb.exe
  2⤵
  PID:6304
- C:\Windows\System\VlnSvhK.exe
  C:\Windows\System\VlnSvhK.exe
  2⤵
  PID:6348
- C:\Windows\System\EipFkiA.exe
  C:\Windows\System\EipFkiA.exe
  2⤵
  PID:6404
- C:\Windows\System\OEwYeAp.exe
  C:\Windows\System\OEwYeAp.exe
  2⤵
  PID:6548
- C:\Windows\System\KiwEHXS.exe
  C:\Windows\System\KiwEHXS.exe
  2⤵
  PID:6600
- C:\Windows\System\ugNpbDs.exe
  C:\Windows\System\ugNpbDs.exe
  2⤵
  PID:6532
- C:\Windows\System\rvojGgr.exe
  C:\Windows\System\rvojGgr.exe
  2⤵
  PID:6716
- C:\Windows\System\zVEdJhX.exe
  C:\Windows\System\zVEdJhX.exe
  2⤵
  PID:6612
- C:\Windows\System\vxxhbyk.exe
  C:\Windows\System\vxxhbyk.exe
  2⤵
  PID:6508
- C:\Windows\System\RLvtpAX.exe
  C:\Windows\System\RLvtpAX.exe
  2⤵
  PID:6788
- C:\Windows\System\XKZZZlA.exe
  C:\Windows\System\XKZZZlA.exe
  2⤵
  PID:6876
- C:\Windows\System\zEqZMFH.exe
  C:\Windows\System\zEqZMFH.exe
  2⤵
  PID:6844
- C:\Windows\System\ueHAEWR.exe
  C:\Windows\System\ueHAEWR.exe
  2⤵
  PID:7012
- C:\Windows\System\igUxMNB.exe
  C:\Windows\System\igUxMNB.exe
  2⤵
  PID:7116
- C:\Windows\System\crKpIHS.exe
  C:\Windows\System\crKpIHS.exe
  2⤵
  PID:6208
- C:\Windows\System\bzjsLXS.exe
  C:\Windows\System\bzjsLXS.exe
  2⤵
  PID:6924
- C:\Windows\System\eMgnyyu.exe
  C:\Windows\System\eMgnyyu.exe
  2⤵
  PID:6960
- C:\Windows\System\rjLSoYq.exe
  C:\Windows\System\rjLSoYq.exe
  2⤵
  PID:6992
- C:\Windows\System\GEdtqUh.exe
  C:\Windows\System\GEdtqUh.exe
  2⤵
  PID:6240
- C:\Windows\System\yIOcMjT.exe
  C:\Windows\System\yIOcMjT.exe
  2⤵
  PID:6712
- C:\Windows\System\pQzsCqX.exe
  C:\Windows\System\pQzsCqX.exe
  2⤵
  PID:6160
- C:\Windows\System\yojnFZK.exe
  C:\Windows\System\yojnFZK.exe
  2⤵
  PID:6324
- C:\Windows\System\XIxBPsh.exe
  C:\Windows\System\XIxBPsh.exe
  2⤵
  PID:6352
- C:\Windows\System\ZDusFHj.exe
  C:\Windows\System\ZDusFHj.exe
  2⤵
  PID:6732
- C:\Windows\System\pAfqPqF.exe
  C:\Windows\System\pAfqPqF.exe
  2⤵
  PID:6832
- C:\Windows\System\YqxBWLF.exe
  C:\Windows\System\YqxBWLF.exe
  2⤵
  PID:6908
- C:\Windows\System\dgMvvlS.exe
  C:\Windows\System\dgMvvlS.exe
  2⤵
  PID:6840
- C:\Windows\System\FRjslbI.exe
  C:\Windows\System\FRjslbI.exe
  2⤵
  PID:6980
- C:\Windows\System\KOtFUTL.exe
  C:\Windows\System\KOtFUTL.exe
  2⤵
  PID:7000
- C:\Windows\System\dFQSjic.exe
  C:\Windows\System\dFQSjic.exe
  2⤵
  PID:7132
- C:\Windows\System\tTyFwgR.exe
  C:\Windows\System\tTyFwgR.exe
  2⤵
  PID:6344
- C:\Windows\System\EoqWTYU.exe
  C:\Windows\System\EoqWTYU.exe
  2⤵
  PID:6156
- C:\Windows\System\sZwvysR.exe
  C:\Windows\System\sZwvysR.exe
  2⤵
  PID:6700
- C:\Windows\System\mEgyiqQ.exe
  C:\Windows\System\mEgyiqQ.exe
  2⤵
  PID:6316
- C:\Windows\System\igCipRn.exe
  C:\Windows\System\igCipRn.exe
  2⤵
  PID:6668
- C:\Windows\System\bVxVTzO.exe
  C:\Windows\System\bVxVTzO.exe
  2⤵
  PID:6400
- C:\Windows\System\VRuytqh.exe
  C:\Windows\System\VRuytqh.exe
  2⤵
  PID:5616
- C:\Windows\System\vNinuWN.exe
  C:\Windows\System\vNinuWN.exe
  2⤵
  PID:7164
- C:\Windows\System\mDkjVpT.exe
  C:\Windows\System\mDkjVpT.exe
  2⤵
  PID:5284
- C:\Windows\System\lukZbCw.exe
  C:\Windows\System\lukZbCw.exe
  2⤵
  PID:6260
- C:\Windows\System\UxfBCLn.exe
  C:\Windows\System\UxfBCLn.exe
  2⤵
  PID:7084
- C:\Windows\System\CvlpOjN.exe
  C:\Windows\System\CvlpOjN.exe
  2⤵
  PID:6780
- C:\Windows\System\OmXgBTL.exe
  C:\Windows\System\OmXgBTL.exe
  2⤵
  PID:6892
- C:\Windows\System\JfzXSBF.exe
  C:\Windows\System\JfzXSBF.exe
  2⤵
  PID:6636
- C:\Windows\System\GuhsBUz.exe
  C:\Windows\System\GuhsBUz.exe
  2⤵
  PID:6420
- C:\Windows\System\mXfeVhu.exe
  C:\Windows\System\mXfeVhu.exe
  2⤵
  PID:1508
- C:\Windows\System\rnDavXs.exe
  C:\Windows\System\rnDavXs.exe
  2⤵
  PID:7176
- C:\Windows\System\sfqIuJZ.exe
  C:\Windows\System\sfqIuJZ.exe
  2⤵
  PID:7192
- C:\Windows\System\OUUSwlL.exe
  C:\Windows\System\OUUSwlL.exe
  2⤵
  PID:7252
- C:\Windows\System\HysZSLH.exe
  C:\Windows\System\HysZSLH.exe
  2⤵
  PID:7268
- C:\Windows\System\kvrJurW.exe
  C:\Windows\System\kvrJurW.exe
  2⤵
  PID:7284
- C:\Windows\System\FWBGPhg.exe
  C:\Windows\System\FWBGPhg.exe
  2⤵
  PID:7300
- C:\Windows\System\bVkTeJA.exe
  C:\Windows\System\bVkTeJA.exe
  2⤵
  PID:7316
- C:\Windows\System\AvLQUNl.exe
  C:\Windows\System\AvLQUNl.exe
  2⤵
  PID:7332
- C:\Windows\System\YOjUIux.exe
  C:\Windows\System\YOjUIux.exe
  2⤵
  PID:7348
- C:\Windows\System\bZgUPcQ.exe
  C:\Windows\System\bZgUPcQ.exe
  2⤵
  PID:7364
- C:\Windows\System\BvkGdtM.exe
  C:\Windows\System\BvkGdtM.exe
  2⤵
  PID:7384
- C:\Windows\System\EdBuHQD.exe
  C:\Windows\System\EdBuHQD.exe
  2⤵
  PID:7400
- C:\Windows\System\KCqmVzj.exe
  C:\Windows\System\KCqmVzj.exe
  2⤵
  PID:7416
- C:\Windows\System\tmdFsEm.exe
  C:\Windows\System\tmdFsEm.exe
  2⤵
  PID:7436
- C:\Windows\System\XMqOKqO.exe
  C:\Windows\System\XMqOKqO.exe
  2⤵
  PID:7456
- C:\Windows\System\ofaEPsK.exe
  C:\Windows\System\ofaEPsK.exe
  2⤵
  PID:7472
- C:\Windows\System\UcrOklA.exe
  C:\Windows\System\UcrOklA.exe
  2⤵
  PID:7488
- C:\Windows\System\aMsuMuw.exe
  C:\Windows\System\aMsuMuw.exe
  2⤵
  PID:7508
- C:\Windows\System\nijsnEc.exe
  C:\Windows\System\nijsnEc.exe
  2⤵
  PID:7560
- C:\Windows\System\tMnWEtg.exe
  C:\Windows\System\tMnWEtg.exe
  2⤵
  PID:7576
- C:\Windows\System\ZOLPSuq.exe
  C:\Windows\System\ZOLPSuq.exe
  2⤵
  PID:7596
- C:\Windows\System\AuGgTQf.exe
  C:\Windows\System\AuGgTQf.exe
  2⤵
  PID:7612
- C:\Windows\System\eYDvBbx.exe
  C:\Windows\System\eYDvBbx.exe
  2⤵
  PID:7628
- C:\Windows\System\TIfazcr.exe
  C:\Windows\System\TIfazcr.exe
  2⤵
  PID:7644
- C:\Windows\System\YrGBQfC.exe
  C:\Windows\System\YrGBQfC.exe
  2⤵
  PID:7660
- C:\Windows\System\hhCJIbj.exe
  C:\Windows\System\hhCJIbj.exe
  2⤵
  PID:7680
- C:\Windows\System\sJzSEwg.exe
  C:\Windows\System\sJzSEwg.exe
  2⤵
  PID:7696
- C:\Windows\System\SpThrWn.exe
  C:\Windows\System\SpThrWn.exe
  2⤵
  PID:7712
- C:\Windows\System\RjLWJdF.exe
  C:\Windows\System\RjLWJdF.exe
  2⤵
  PID:7732
- C:\Windows\System\ednmuWB.exe
  C:\Windows\System\ednmuWB.exe
  2⤵
  PID:7748
- C:\Windows\System\gfgnMcc.exe
  C:\Windows\System\gfgnMcc.exe
  2⤵
  PID:7764
- C:\Windows\System\kklFNmR.exe
  C:\Windows\System\kklFNmR.exe
  2⤵
  PID:7816
- C:\Windows\System\QFpMtLj.exe
  C:\Windows\System\QFpMtLj.exe
  2⤵
  PID:7832
- C:\Windows\System\GEKmTNB.exe
  C:\Windows\System\GEKmTNB.exe
  2⤵
  PID:7848
- C:\Windows\System\aALPmbo.exe
  C:\Windows\System\aALPmbo.exe
  2⤵
  PID:7872
- C:\Windows\System\zcJONYs.exe
  C:\Windows\System\zcJONYs.exe
  2⤵
  PID:7892
- C:\Windows\System\DGGEQdO.exe
  C:\Windows\System\DGGEQdO.exe
  2⤵
  PID:7912
- C:\Windows\System\atKpZUX.exe
  C:\Windows\System\atKpZUX.exe
  2⤵
  PID:7928
- C:\Windows\System\nUwiyhk.exe
  C:\Windows\System\nUwiyhk.exe
  2⤵
  PID:7944
- C:\Windows\System\SLjtQDw.exe
  C:\Windows\System\SLjtQDw.exe
  2⤵
  PID:7964
- C:\Windows\System\KutrXcB.exe
  C:\Windows\System\KutrXcB.exe
  2⤵
  PID:7980
- C:\Windows\System\RCaRqXI.exe
  C:\Windows\System\RCaRqXI.exe
  2⤵
  PID:7996
- C:\Windows\System\zgZNZjx.exe
  C:\Windows\System\zgZNZjx.exe
  2⤵
  PID:8012
- C:\Windows\System\dHtttqd.exe
  C:\Windows\System\dHtttqd.exe
  2⤵
  PID:8032
- C:\Windows\System\husHeEp.exe
  C:\Windows\System\husHeEp.exe
  2⤵
  PID:8048
- C:\Windows\System\uTlKddo.exe
  C:\Windows\System\uTlKddo.exe
  2⤵
  PID:8064
- C:\Windows\System\cFqhNKO.exe
  C:\Windows\System\cFqhNKO.exe
  2⤵
  PID:8084
- C:\Windows\System\cWIpgps.exe
  C:\Windows\System\cWIpgps.exe
  2⤵
  PID:8104
- C:\Windows\System\PWecvkX.exe
  C:\Windows\System\PWecvkX.exe
  2⤵
  PID:8120
- C:\Windows\System\EnUhIsj.exe
  C:\Windows\System\EnUhIsj.exe
  2⤵
  PID:8136
- C:\Windows\System\RynaLNY.exe
  C:\Windows\System\RynaLNY.exe
  2⤵
  PID:8152
- C:\Windows\System\yFDRJQb.exe
  C:\Windows\System\yFDRJQb.exe
  2⤵
  PID:8172
- C:\Windows\System\QWQGlgy.exe
  C:\Windows\System\QWQGlgy.exe
  2⤵
  PID:7172
- C:\Windows\System\pguSVxj.exe
  C:\Windows\System\pguSVxj.exe
  2⤵
  PID:7208
- C:\Windows\System\Abqtfay.exe
  C:\Windows\System\Abqtfay.exe
  2⤵
  PID:6592
- C:\Windows\System\tFCBykX.exe
  C:\Windows\System\tFCBykX.exe
  2⤵
  PID:7184
- C:\Windows\System\dqfICHT.exe
  C:\Windows\System\dqfICHT.exe
  2⤵
  PID:7236
- C:\Windows\System\gMurwHE.exe
  C:\Windows\System\gMurwHE.exe
  2⤵
  PID:7452
- C:\Windows\System\jgGUOsY.exe
  C:\Windows\System\jgGUOsY.exe
  2⤵
  PID:7380
- C:\Windows\System\ZAXVUpQ.exe
  C:\Windows\System\ZAXVUpQ.exe
  2⤵
  PID:7484
- C:\Windows\System\EHHBRsz.exe
  C:\Windows\System\EHHBRsz.exe
  2⤵
  PID:7528
- C:\Windows\System\dyQvTdI.exe
  C:\Windows\System\dyQvTdI.exe
  2⤵
  PID:7544
- C:\Windows\System\FtSRvFT.exe
  C:\Windows\System\FtSRvFT.exe
  2⤵
  PID:7556
- C:\Windows\System\KNBxIBz.exe
  C:\Windows\System\KNBxIBz.exe
  2⤵
  PID:7592
- C:\Windows\System\AKovFoJ.exe
  C:\Windows\System\AKovFoJ.exe
  2⤵
  PID:7652
- C:\Windows\System\uMLySbG.exe
  C:\Windows\System\uMLySbG.exe
  2⤵
  PID:7724
- C:\Windows\System\yUlLhAR.exe
  C:\Windows\System\yUlLhAR.exe
  2⤵
  PID:7636
- C:\Windows\System\jIiTBqo.exe
  C:\Windows\System\jIiTBqo.exe
  2⤵
  PID:7496
- C:\Windows\System\xiuSGOA.exe
  C:\Windows\System\xiuSGOA.exe
  2⤵
  PID:7424
- C:\Windows\System\REkldsQ.exe
  C:\Windows\System\REkldsQ.exe
  2⤵
  PID:7356
- C:\Windows\System\HwOtuFz.exe
  C:\Windows\System\HwOtuFz.exe
  2⤵
  PID:7676
- C:\Windows\System\AHuEkRm.exe
  C:\Windows\System\AHuEkRm.exe
  2⤵
  PID:7708
- C:\Windows\System\JLXZHtz.exe
  C:\Windows\System\JLXZHtz.exe
  2⤵
  PID:7776
- C:\Windows\System\QWfTezh.exe
  C:\Windows\System\QWfTezh.exe
  2⤵
  PID:7060
- C:\Windows\System\JyWEdNx.exe
  C:\Windows\System\JyWEdNx.exe
  2⤵
  PID:7828
- C:\Windows\System\sNOLyTN.exe
  C:\Windows\System\sNOLyTN.exe
  2⤵
  PID:7868
- C:\Windows\System\urPaQoI.exe
  C:\Windows\System\urPaQoI.exe
  2⤵
  PID:7904
- C:\Windows\System\DPMqAGX.exe
  C:\Windows\System\DPMqAGX.exe
  2⤵
  PID:8008
- C:\Windows\System\dRVMMPF.exe
  C:\Windows\System\dRVMMPF.exe
  2⤵
  PID:8040
- C:\Windows\System\wGvlrLC.exe
  C:\Windows\System\wGvlrLC.exe
  2⤵
  PID:8080
- C:\Windows\System\WJwFXqq.exe
  C:\Windows\System\WJwFXqq.exe
  2⤵
  PID:8180
- C:\Windows\System\JHAZFmd.exe
  C:\Windows\System\JHAZFmd.exe
  2⤵
  PID:7220
- C:\Windows\System\UEsFhqG.exe
  C:\Windows\System\UEsFhqG.exe
  2⤵
  PID:7232
- C:\Windows\System\fnROFOf.exe
  C:\Windows\System\fnROFOf.exe
  2⤵
  PID:7952
- C:\Windows\System\ApMaxzt.exe
  C:\Windows\System\ApMaxzt.exe
  2⤵
  PID:6544
- C:\Windows\System\VFNGOXn.exe
  C:\Windows\System\VFNGOXn.exe
  2⤵
  PID:7308
- C:\Windows\System\LCBOGgE.exe
  C:\Windows\System\LCBOGgE.exe
  2⤵
  PID:7960
- C:\Windows\System\ItqkAgF.exe
  C:\Windows\System\ItqkAgF.exe
  2⤵
  PID:8024
- C:\Windows\System\RElwPBz.exe
  C:\Windows\System\RElwPBz.exe
  2⤵
  PID:8160
- C:\Windows\System\GrAMzqX.exe
  C:\Windows\System\GrAMzqX.exe
  2⤵
  PID:7028
- C:\Windows\System\pmPYeWv.exe
  C:\Windows\System\pmPYeWv.exe
  2⤵
  PID:7956
- C:\Windows\System\sGFRtxU.exe
  C:\Windows\System\sGFRtxU.exe
  2⤵
  PID:8092
- C:\Windows\System\RwkbRvP.exe
  C:\Windows\System\RwkbRvP.exe
  2⤵
  PID:7524
- C:\Windows\System\IyAlOSi.exe
  C:\Windows\System\IyAlOSi.exe
  2⤵
  PID:7624
- C:\Windows\System\gEtqVAY.exe
  C:\Windows\System\gEtqVAY.exe
  2⤵
  PID:7432
- C:\Windows\System\aOfjHpX.exe
  C:\Windows\System\aOfjHpX.exe
  2⤵
  PID:7728
- C:\Windows\System\tNlBQzs.exe
  C:\Windows\System\tNlBQzs.exe
  2⤵
  PID:7808
- C:\Windows\System\LAgTjAU.exe
  C:\Windows\System\LAgTjAU.exe
  2⤵
  PID:7536
- C:\Windows\System\qVzhQYK.exe
  C:\Windows\System\qVzhQYK.exe
  2⤵
  PID:7692
- C:\Windows\System\wYCWuVR.exe
  C:\Windows\System\wYCWuVR.exe
  2⤵
  PID:7504
- C:\Windows\System\qfVHbuk.exe
  C:\Windows\System\qfVHbuk.exe
  2⤵
  PID:7900
- C:\Windows\System\jcnhfBG.exe
  C:\Windows\System\jcnhfBG.exe
  2⤵
  PID:7792
- C:\Windows\System\XmbQWNN.exe
  C:\Windows\System\XmbQWNN.exe
  2⤵
  PID:7844
- C:\Windows\System\eDsNohg.exe
  C:\Windows\System\eDsNohg.exe
  2⤵
  PID:7312
- C:\Windows\System\NqxzFWY.exe
  C:\Windows\System\NqxzFWY.exe
  2⤵
  PID:7940
- C:\Windows\System\zdgrjIS.exe
  C:\Windows\System\zdgrjIS.exe
  2⤵
  PID:7216
- C:\Windows\System\cVvebPz.exe
  C:\Windows\System\cVvebPz.exe
  2⤵
  PID:8164
- C:\Windows\System\IDvyYOX.exe
  C:\Windows\System\IDvyYOX.exe
  2⤵
  PID:7260
- C:\Windows\System\AgPXcdN.exe
  C:\Windows\System\AgPXcdN.exe
  2⤵
  PID:7376
- C:\Windows\System\aXzJsGP.exe
  C:\Windows\System\aXzJsGP.exe
  2⤵
  PID:8096
- C:\Windows\System\HAtAVaR.exe
  C:\Windows\System\HAtAVaR.exe
  2⤵
  PID:7464
- C:\Windows\System\WDdpPoK.exe
  C:\Windows\System\WDdpPoK.exe
  2⤵
  PID:7672
- C:\Windows\System\kvuRofk.exe
  C:\Windows\System\kvuRofk.exe
  2⤵
  PID:8072
- C:\Windows\System\RumIpkr.exe
  C:\Windows\System\RumIpkr.exe
  2⤵
  PID:7704
- C:\Windows\System\pYXrOFm.exe
  C:\Windows\System\pYXrOFm.exe
  2⤵
  PID:7788
- C:\Windows\System\pNlPkwu.exe
  C:\Windows\System\pNlPkwu.exe
  2⤵
  PID:8116
- C:\Windows\System\MbcbBgF.exe
  C:\Windows\System\MbcbBgF.exe
  2⤵
  PID:8148
- C:\Windows\System\KQgtUFT.exe
  C:\Windows\System\KQgtUFT.exe
  2⤵
  PID:8196
- C:\Windows\System\HAVUUEo.exe
  C:\Windows\System\HAVUUEo.exe
  2⤵
  PID:8264
- C:\Windows\System\ZLQIMGI.exe
  C:\Windows\System\ZLQIMGI.exe
  2⤵
  PID:8288
- C:\Windows\System\ECibAoi.exe
  C:\Windows\System\ECibAoi.exe
  2⤵
  PID:8304
- C:\Windows\System\BknIhAh.exe
  C:\Windows\System\BknIhAh.exe
  2⤵
  PID:8320
- C:\Windows\System\OYNGvJs.exe
  C:\Windows\System\OYNGvJs.exe
  2⤵
  PID:8336
- C:\Windows\System\mRaBlFb.exe
  C:\Windows\System\mRaBlFb.exe
  2⤵
  PID:8352
- C:\Windows\System\jbxyEij.exe
  C:\Windows\System\jbxyEij.exe
  2⤵
  PID:8368
- C:\Windows\System\dyqJZJa.exe
  C:\Windows\System\dyqJZJa.exe
  2⤵
  PID:8384
- C:\Windows\System\KAqDZTj.exe
  C:\Windows\System\KAqDZTj.exe
  2⤵
  PID:8400
- C:\Windows\System\qpLPWIm.exe
  C:\Windows\System\qpLPWIm.exe
  2⤵
  PID:8416
- C:\Windows\System\IWutxpc.exe
  C:\Windows\System\IWutxpc.exe
  2⤵
  PID:8436
- C:\Windows\System\ODmHizE.exe
  C:\Windows\System\ODmHizE.exe
  2⤵
  PID:8456
- C:\Windows\System\Oejtvye.exe
  C:\Windows\System\Oejtvye.exe
  2⤵
  PID:8472
- C:\Windows\System\FqiGcaH.exe
  C:\Windows\System\FqiGcaH.exe
  2⤵
  PID:8488
- C:\Windows\System\xJhDCqa.exe
  C:\Windows\System\xJhDCqa.exe
  2⤵
  PID:8508
- C:\Windows\System\ZrEmEvO.exe
  C:\Windows\System\ZrEmEvO.exe
  2⤵
  PID:8528
- C:\Windows\System\duXkmKz.exe
  C:\Windows\System\duXkmKz.exe
  2⤵
  PID:8544
- C:\Windows\System\PfZBNcR.exe
  C:\Windows\System\PfZBNcR.exe
  2⤵
  PID:8564
- C:\Windows\System\ORvcsXr.exe
  C:\Windows\System\ORvcsXr.exe
  2⤵
  PID:8580
- C:\Windows\System\KuILwzf.exe
  C:\Windows\System\KuILwzf.exe
  2⤵
  PID:8596
- C:\Windows\System\UWsErAN.exe
  C:\Windows\System\UWsErAN.exe
  2⤵
  PID:8612
- C:\Windows\System\ZodQAAh.exe
  C:\Windows\System\ZodQAAh.exe
  2⤵
  PID:8628
- C:\Windows\System\HokqmJa.exe
  C:\Windows\System\HokqmJa.exe
  2⤵
  PID:8644
- C:\Windows\System\VljVxKr.exe
  C:\Windows\System\VljVxKr.exe
  2⤵
  PID:8676
- C:\Windows\System\xdgFWZR.exe
  C:\Windows\System\xdgFWZR.exe
  2⤵
  PID:8696
- C:\Windows\System\QiAxJta.exe
  C:\Windows\System\QiAxJta.exe
  2⤵
  PID:8712
- C:\Windows\System\HKOvELC.exe
  C:\Windows\System\HKOvELC.exe
  2⤵
  PID:8728
- C:\Windows\System\BaTrOvv.exe
  C:\Windows\System\BaTrOvv.exe
  2⤵
  PID:8748
- C:\Windows\System\hKibRUo.exe
  C:\Windows\System\hKibRUo.exe
  2⤵
  PID:8764
- C:\Windows\System\awWPNQD.exe
  C:\Windows\System\awWPNQD.exe
  2⤵
  PID:8780
- C:\Windows\System\lsLhHRl.exe
  C:\Windows\System\lsLhHRl.exe
  2⤵
  PID:8800
- C:\Windows\System\OSpWvKy.exe
  C:\Windows\System\OSpWvKy.exe
  2⤵
  PID:8816
- C:\Windows\System\RmKRPWc.exe
  C:\Windows\System\RmKRPWc.exe
  2⤵
  PID:8836
- C:\Windows\System\YbuBzMZ.exe
  C:\Windows\System\YbuBzMZ.exe
  2⤵
  PID:8852
- C:\Windows\System\GmtKoBf.exe
  C:\Windows\System\GmtKoBf.exe
  2⤵
  PID:8868
- C:\Windows\System\wZDUNGg.exe
  C:\Windows\System\wZDUNGg.exe
  2⤵
  PID:8884
- C:\Windows\System\qMahbSE.exe
  C:\Windows\System\qMahbSE.exe
  2⤵
  PID:8900
- C:\Windows\System\EyulaNm.exe
  C:\Windows\System\EyulaNm.exe
  2⤵
  PID:8916
- C:\Windows\System\nLAsoiN.exe
  C:\Windows\System\nLAsoiN.exe
  2⤵
  PID:8936
- C:\Windows\System\GwSLAet.exe
  C:\Windows\System\GwSLAet.exe
  2⤵
  PID:8952
- C:\Windows\System\OMweFRd.exe
  C:\Windows\System\OMweFRd.exe
  2⤵
  PID:8968
- C:\Windows\System\oIFYokE.exe
  C:\Windows\System\oIFYokE.exe
  2⤵
  PID:8988
- C:\Windows\System\dBlJRdz.exe
  C:\Windows\System\dBlJRdz.exe
  2⤵
  PID:9004
- C:\Windows\System\yrItjdo.exe
  C:\Windows\System\yrItjdo.exe
  2⤵
  PID:9020
- C:\Windows\System\prXNfLa.exe
  C:\Windows\System\prXNfLa.exe
  2⤵
  PID:9040
- C:\Windows\System\KrKqyQw.exe
  C:\Windows\System\KrKqyQw.exe
  2⤵
  PID:9060
- C:\Windows\System\KrXmFJO.exe
  C:\Windows\System\KrXmFJO.exe
  2⤵
  PID:9076
- C:\Windows\System\icZzjpk.exe
  C:\Windows\System\icZzjpk.exe
  2⤵
  PID:9108
- C:\Windows\System\UEhbivM.exe
  C:\Windows\System\UEhbivM.exe
  2⤵
  PID:8364
- C:\Windows\System\psiMmWO.exe
  C:\Windows\System\psiMmWO.exe
  2⤵
  PID:8428
- C:\Windows\System\gmOpVsm.exe
  C:\Windows\System\gmOpVsm.exe
  2⤵
  PID:8496
- C:\Windows\System\qKEoHnA.exe
  C:\Windows\System\qKEoHnA.exe
  2⤵
  PID:8380
- C:\Windows\System\EQSOIWc.exe
  C:\Windows\System\EQSOIWc.exe
  2⤵
  PID:8344
- C:\Windows\System\UqoYuIB.exe
  C:\Windows\System\UqoYuIB.exe
  2⤵
  PID:8524
- C:\Windows\System\MgpnbzZ.exe
  C:\Windows\System\MgpnbzZ.exe
  2⤵
  PID:8452
- C:\Windows\System\FcWrnig.exe
  C:\Windows\System\FcWrnig.exe
  2⤵
  PID:8552
- C:\Windows\System\ceOAZCl.exe
  C:\Windows\System\ceOAZCl.exe
  2⤵
  PID:8604
- C:\Windows\System\rebAoRf.exe
  C:\Windows\System\rebAoRf.exe
  2⤵
  PID:8636
- C:\Windows\System\tJScuBQ.exe
  C:\Windows\System\tJScuBQ.exe
  2⤵
  PID:8652
- C:\Windows\System\ErejOKb.exe
  C:\Windows\System\ErejOKb.exe
  2⤵
  PID:8672
- C:\Windows\System\GTTLOML.exe
  C:\Windows\System\GTTLOML.exe
  2⤵
  PID:8704
- C:\Windows\System\NsRNmgO.exe
  C:\Windows\System\NsRNmgO.exe
  2⤵
  PID:8692
- C:\Windows\System\izGwpVJ.exe
  C:\Windows\System\izGwpVJ.exe
  2⤵
  PID:8796
- C:\Windows\System\jlyelNB.exe
  C:\Windows\System\jlyelNB.exe
  2⤵
  PID:8860
- C:\Windows\System\horkEvi.exe
  C:\Windows\System\horkEvi.exe
  2⤵
  PID:8924
- C:\Windows\System\GVleoWH.exe
  C:\Windows\System\GVleoWH.exe
  2⤵
  PID:8964
- C:\Windows\System\rGmTUVf.exe
  C:\Windows\System\rGmTUVf.exe
  2⤵
  PID:9032
- C:\Windows\System\QXOuZDC.exe
  C:\Windows\System\QXOuZDC.exe
  2⤵
  PID:8740
- C:\Windows\System\BMuSyBP.exe
  C:\Windows\System\BMuSyBP.exe
  2⤵
  PID:9084
- C:\Windows\System\FhFxatP.exe
  C:\Windows\System\FhFxatP.exe
  2⤵
  PID:8876
- C:\Windows\System\DumzzJr.exe
  C:\Windows\System\DumzzJr.exe
  2⤵
  PID:8944
- C:\Windows\System\tvkmJYb.exe
  C:\Windows\System\tvkmJYb.exe
  2⤵
  PID:8984
- C:\Windows\System\wtgYjSt.exe
  C:\Windows\System\wtgYjSt.exe
  2⤵
  PID:9096
- C:\Windows\System\pKpuVyJ.exe
  C:\Windows\System\pKpuVyJ.exe
  2⤵
  PID:8772
- C:\Windows\System\gvpRXxS.exe
  C:\Windows\System\gvpRXxS.exe
  2⤵
  PID:9120
- C:\Windows\System\UaoRSga.exe
  C:\Windows\System\UaoRSga.exe
  2⤵
  PID:9136
- C:\Windows\System\BUuOnfa.exe
  C:\Windows\System\BUuOnfa.exe
  2⤵
  PID:9144
- C:\Windows\System\cTFkWjW.exe
  C:\Windows\System\cTFkWjW.exe
  2⤵
  PID:9168
- C:\Windows\System\qqKImLx.exe
  C:\Windows\System\qqKImLx.exe
  2⤵
  PID:9180
- C:\Windows\System\hrElcQz.exe
  C:\Windows\System\hrElcQz.exe
  2⤵
  PID:9200
- C:\Windows\System\NPqSaYv.exe
  C:\Windows\System\NPqSaYv.exe
  2⤵
  PID:7884
- C:\Windows\System\jdxFwPv.exe
  C:\Windows\System\jdxFwPv.exe
  2⤵
  PID:9212
- C:\Windows\System\eIcWTRe.exe
  C:\Windows\System\eIcWTRe.exe
  2⤵
  PID:7924
- C:\Windows\System\CtcfCIW.exe
  C:\Windows\System\CtcfCIW.exe
  2⤵
  PID:8060
- C:\Windows\System\KrwemjM.exe
  C:\Windows\System\KrwemjM.exe
  2⤵
  PID:8208
- C:\Windows\System\cTHFeCJ.exe
  C:\Windows\System\cTHFeCJ.exe
  2⤵
  PID:7360
- C:\Windows\System\ewqGcAh.exe
  C:\Windows\System\ewqGcAh.exe
  2⤵
  PID:7032
- C:\Windows\System\qAaNXWt.exe
  C:\Windows\System\qAaNXWt.exe
  2⤵
  PID:8212
- C:\Windows\System\PYhPoRt.exe
  C:\Windows\System\PYhPoRt.exe
  2⤵
  PID:8228
- C:\Windows\System\rfiLAiA.exe
  C:\Windows\System\rfiLAiA.exe
  2⤵
  PID:8244
- C:\Windows\System\LhFnPfJ.exe
  C:\Windows\System\LhFnPfJ.exe
  2⤵
  PID:8272
- C:\Windows\System\bXICuZS.exe
  C:\Windows\System\bXICuZS.exe
  2⤵
  PID:8296
- C:\Windows\System\VydnOZU.exe
  C:\Windows\System\VydnOZU.exe
  2⤵
  PID:8332
- C:\Windows\System\zlqXtrX.exe
  C:\Windows\System\zlqXtrX.exe
  2⤵
  PID:8468
- C:\Windows\System\ndBwxBd.exe
  C:\Windows\System\ndBwxBd.exe
  2⤵
  PID:8448
- C:\Windows\System\bghpBzb.exe
  C:\Windows\System\bghpBzb.exe
  2⤵
  PID:8424
- C:\Windows\System\GCBwLeh.exe
  C:\Windows\System\GCBwLeh.exe
  2⤵
  PID:8376
- C:\Windows\System\VCesjeX.exe
  C:\Windows\System\VCesjeX.exe
  2⤵
  PID:8348
- C:\Windows\System\SiFqnlB.exe
  C:\Windows\System\SiFqnlB.exe
  2⤵
  PID:8688
- C:\Windows\System\XqOwvje.exe
  C:\Windows\System\XqOwvje.exe
  2⤵
  PID:8760
- C:\Windows\System\SgzMkJp.exe
  C:\Windows\System\SgzMkJp.exe
  2⤵
  PID:8896
- C:\Windows\System\tpyZnGg.exe
  C:\Windows\System\tpyZnGg.exe
  2⤵
  PID:9052
- C:\Windows\System\OWDJrGE.exe
  C:\Windows\System\OWDJrGE.exe
  2⤵
  PID:9016
- C:\Windows\System\DQRSbQH.exe
  C:\Windows\System\DQRSbQH.exe
  2⤵
  PID:9152
- C:\Windows\System\tvpesea.exe
  C:\Windows\System\tvpesea.exe
  2⤵
  PID:7588
- C:\Windows\System\lMMWeOk.exe
  C:\Windows\System\lMMWeOk.exe
  2⤵
  PID:8848
- C:\Windows\System\kHSCvXs.exe
  C:\Windows\System\kHSCvXs.exe
  2⤵
  PID:9132
- C:\Windows\System\PVQruql.exe
  C:\Windows\System\PVQruql.exe
  2⤵
  PID:9068
- C:\Windows\System\sqIvTix.exe
  C:\Windows\System\sqIvTix.exe
  2⤵
  PID:9164
- C:\Windows\System\zeAvGTL.exe
  C:\Windows\System\zeAvGTL.exe
  2⤵
  PID:8204
- C:\Windows\System\AzTVqlW.exe
  C:\Windows\System\AzTVqlW.exe
  2⤵
  PID:8216
- C:\Windows\System\mVcrsoE.exe
  C:\Windows\System\mVcrsoE.exe
  2⤵
  PID:8744
- C:\Windows\System\WUGhJGa.exe
  C:\Windows\System\WUGhJGa.exe
  2⤵
  PID:9104
- C:\Windows\System\svwIuWc.exe
  C:\Windows\System\svwIuWc.exe
  2⤵
  PID:8832
- C:\Windows\System\GcDSutS.exe
  C:\Windows\System\GcDSutS.exe
  2⤵
  PID:8932
- C:\Windows\System\PbzaPGf.exe
  C:\Windows\System\PbzaPGf.exe
  2⤵
  PID:8980
- C:\Windows\System\NbmHWUg.exe
  C:\Windows\System\NbmHWUg.exe
  2⤵
  PID:7292
- C:\Windows\System\aQPpYCz.exe
  C:\Windows\System\aQPpYCz.exe
  2⤵
  PID:8144
- C:\Windows\System\BsNPgOW.exe
  C:\Windows\System\BsNPgOW.exe
  2⤵
  PID:7204
- C:\Windows\System\EKibFSP.exe
  C:\Windows\System\EKibFSP.exe
  2⤵
  PID:8284
- C:\Windows\System\HmbfMEp.exe
  C:\Windows\System\HmbfMEp.exe
  2⤵
  PID:8684
- C:\Windows\System\sKlCOOO.exe
  C:\Windows\System\sKlCOOO.exe
  2⤵
  PID:7668
- C:\Windows\System\mYTIhzG.exe
  C:\Windows\System\mYTIhzG.exe
  2⤵
  PID:8960
- C:\Windows\System\RENGuFk.exe
  C:\Windows\System\RENGuFk.exe
  2⤵
  PID:7412
- C:\Windows\System\CEwUgua.exe
  C:\Windows\System\CEwUgua.exe
  2⤵
  PID:8252
- C:\Windows\System\rmUMIyC.exe
  C:\Windows\System\rmUMIyC.exe
  2⤵
  PID:8520
- C:\Windows\System\Jmnddnh.exe
  C:\Windows\System\Jmnddnh.exe
  2⤵
  PID:8560
- C:\Windows\System\TLwKosG.exe
  C:\Windows\System\TLwKosG.exe
  2⤵
  PID:8664
- C:\Windows\System\UoXfczp.exe
  C:\Windows\System\UoXfczp.exe
  2⤵
  PID:9072
- C:\Windows\System\NBUfZKd.exe
  C:\Windows\System\NBUfZKd.exe
  2⤵
  PID:7444
- C:\Windows\System\BgOOikL.exe
  C:\Windows\System\BgOOikL.exe
  2⤵
  PID:9184
- C:\Windows\System\JOIcRPg.exe
  C:\Windows\System\JOIcRPg.exe
  2⤵
  PID:8240
- C:\Windows\System\zWmkqoJ.exe
  C:\Windows\System\zWmkqoJ.exe
  2⤵
  PID:9232
- C:\Windows\System\NvCpvjI.exe
  C:\Windows\System\NvCpvjI.exe
  2⤵
  PID:9256
- C:\Windows\System\RoasWic.exe
  C:\Windows\System\RoasWic.exe
  2⤵
  PID:9272
- C:\Windows\System\AFTofWW.exe
  C:\Windows\System\AFTofWW.exe
  2⤵
  PID:9292
- C:\Windows\System\YlhuNWC.exe
  C:\Windows\System\YlhuNWC.exe
  2⤵
  PID:9308
- C:\Windows\System\lQJQCMK.exe
  C:\Windows\System\lQJQCMK.exe
  2⤵
  PID:9324
- C:\Windows\System\nVQIOdv.exe
  C:\Windows\System\nVQIOdv.exe
  2⤵
  PID:9344
- C:\Windows\System\TzcYVDh.exe
  C:\Windows\System\TzcYVDh.exe
  2⤵
  PID:9412
- C:\Windows\System\YQxhUTQ.exe
  C:\Windows\System\YQxhUTQ.exe
  2⤵
  PID:9460
- C:\Windows\System\aLLfINR.exe
  C:\Windows\System\aLLfINR.exe
  2⤵
  PID:9476
- C:\Windows\System\gTmRRKo.exe
  C:\Windows\System\gTmRRKo.exe
  2⤵
  PID:9492
- C:\Windows\System\UVhyuta.exe
  C:\Windows\System\UVhyuta.exe
  2⤵
  PID:9508
- C:\Windows\System\fXkUlXM.exe
  C:\Windows\System\fXkUlXM.exe
  2⤵
  PID:9528
- C:\Windows\System\JMOWhkY.exe
  C:\Windows\System\JMOWhkY.exe
  2⤵
  PID:9544
- C:\Windows\System\GZyJzZL.exe
  C:\Windows\System\GZyJzZL.exe
  2⤵
  PID:9560
- C:\Windows\System\AgrfEKR.exe
  C:\Windows\System\AgrfEKR.exe
  2⤵
  PID:9580
- C:\Windows\System\kxMjLxd.exe
  C:\Windows\System\kxMjLxd.exe
  2⤵
  PID:9596
- C:\Windows\System\ZAYXHte.exe
  C:\Windows\System\ZAYXHte.exe
  2⤵
  PID:9616
- C:\Windows\System\qDcfanQ.exe
  C:\Windows\System\qDcfanQ.exe
  2⤵
  PID:9632
- C:\Windows\System\PlqRsRK.exe
  C:\Windows\System\PlqRsRK.exe
  2⤵
  PID:9648
- C:\Windows\System\OjYRFFK.exe
  C:\Windows\System\OjYRFFK.exe
  2⤵
  PID:9668
- C:\Windows\System\OiYjZuN.exe
  C:\Windows\System\OiYjZuN.exe
  2⤵
  PID:9688
- C:\Windows\System\kchtIGv.exe
  C:\Windows\System\kchtIGv.exe
  2⤵
  PID:9704
- C:\Windows\System\fvQSWVZ.exe
  C:\Windows\System\fvQSWVZ.exe
  2⤵
  PID:9724
- C:\Windows\System\ZTouxhD.exe
  C:\Windows\System\ZTouxhD.exe
  2⤵
  PID:9748
- C:\Windows\System\pkEghwL.exe
  C:\Windows\System\pkEghwL.exe
  2⤵
  PID:9768
- C:\Windows\System\niBnCSR.exe
  C:\Windows\System\niBnCSR.exe
  2⤵
  PID:9784
- C:\Windows\System\zTKCQon.exe
  C:\Windows\System\zTKCQon.exe
  2⤵
  PID:9800
- C:\Windows\System\bRqMDOS.exe
  C:\Windows\System\bRqMDOS.exe
  2⤵
  PID:9816
- C:\Windows\System\cGXdtvU.exe
  C:\Windows\System\cGXdtvU.exe
  2⤵
  PID:9832
- C:\Windows\System\GiOIgBf.exe
  C:\Windows\System\GiOIgBf.exe
  2⤵
  PID:9848
- C:\Windows\System\cOrPtON.exe
  C:\Windows\System\cOrPtON.exe
  2⤵
  PID:9868
- C:\Windows\System\GAYVUUX.exe
  C:\Windows\System\GAYVUUX.exe
  2⤵
  PID:9884
- C:\Windows\System\AXoRDsz.exe
  C:\Windows\System\AXoRDsz.exe
  2⤵
  PID:9936
- C:\Windows\System\vQoTJzQ.exe
  C:\Windows\System\vQoTJzQ.exe
  2⤵
  PID:9952
- C:\Windows\System\kVYobSw.exe
  C:\Windows\System\kVYobSw.exe
  2⤵
  PID:9968
- C:\Windows\System\etKtkRM.exe
  C:\Windows\System\etKtkRM.exe
  2⤵
  PID:9988
- C:\Windows\System\eoEzFri.exe
  C:\Windows\System\eoEzFri.exe
  2⤵
  PID:10008
- C:\Windows\System\beoWvTI.exe
  C:\Windows\System\beoWvTI.exe
  2⤵
  PID:10024
- C:\Windows\System\FSlCZJW.exe
  C:\Windows\System\FSlCZJW.exe
  2⤵
  PID:10044
- C:\Windows\System\vuFvpLa.exe
  C:\Windows\System\vuFvpLa.exe
  2⤵
  PID:10088
- C:\Windows\System\pHVXSob.exe
  C:\Windows\System\pHVXSob.exe
  2⤵
  PID:10104
- C:\Windows\System\nNCgoKJ.exe
  C:\Windows\System\nNCgoKJ.exe
  2⤵
  PID:10120
- C:\Windows\System\BDTFzvL.exe
  C:\Windows\System\BDTFzvL.exe
  2⤵
  PID:10144
- C:\Windows\System\DgVUUZy.exe
  C:\Windows\System\DgVUUZy.exe
  2⤵
  PID:10160
- C:\Windows\System\nqrzXhw.exe
  C:\Windows\System\nqrzXhw.exe
  2⤵
  PID:10176
- C:\Windows\System\ozxkNVh.exe
  C:\Windows\System\ozxkNVh.exe
  2⤵
  PID:10208
- C:\Windows\System\tPxYLnb.exe
  C:\Windows\System\tPxYLnb.exe
  2⤵
  PID:10224
- C:\Windows\System\VAGbyyO.exe
  C:\Windows\System\VAGbyyO.exe
  2⤵
  PID:8220
- C:\Windows\System\ZVRuVxa.exe
  C:\Windows\System\ZVRuVxa.exe
  2⤵
  PID:9176
- C:\Windows\System\JmXgGvs.exe
  C:\Windows\System\JmXgGvs.exe
  2⤵
  PID:9304
- C:\Windows\System\LFLxkQu.exe
  C:\Windows\System\LFLxkQu.exe
  2⤵
  PID:8892
- C:\Windows\System\viePvUi.exe
  C:\Windows\System\viePvUi.exe
  2⤵
  PID:9224
- C:\Windows\System\xDsVWyc.exe
  C:\Windows\System\xDsVWyc.exe
  2⤵
  PID:1016
- C:\Windows\System\mwFwPvT.exe
  C:\Windows\System\mwFwPvT.exe
  2⤵
  PID:9284
- C:\Windows\System\EYWtWNh.exe
  C:\Windows\System\EYWtWNh.exe
  2⤵
  PID:9364
- C:\Windows\System\dFmEMEY.exe
  C:\Windows\System\dFmEMEY.exe
  2⤵
  PID:9380
- C:\Windows\System\yziaJlf.exe
  C:\Windows\System\yziaJlf.exe
  2⤵
  PID:9400
- C:\Windows\System\uwrWwaa.exe
  C:\Windows\System\uwrWwaa.exe
  2⤵
  PID:9128
- C:\Windows\System\HCIItSV.exe
  C:\Windows\System\HCIItSV.exe
  2⤵
  PID:9452
- C:\Windows\System\wiuzMoc.exe
  C:\Windows\System\wiuzMoc.exe
  2⤵
  PID:9516
- C:\Windows\System\xiPlIxK.exe
  C:\Windows\System\xiPlIxK.exe
  2⤵
  PID:9556
- C:\Windows\System\LsPfVzt.exe
  C:\Windows\System\LsPfVzt.exe
  2⤵
  PID:9624
- C:\Windows\System\ujQSgQf.exe
  C:\Windows\System\ujQSgQf.exe
  2⤵
  PID:9664
- C:\Windows\System\pZIscqJ.exe
  C:\Windows\System\pZIscqJ.exe
  2⤵
  PID:9740
- C:\Windows\System\vdmaHVJ.exe
  C:\Windows\System\vdmaHVJ.exe
  2⤵
  PID:9540
- C:\Windows\System\BpEBELK.exe
  C:\Windows\System\BpEBELK.exe
  2⤵
  PID:9812
- C:\Windows\System\XUrpzLE.exe
  C:\Windows\System\XUrpzLE.exe
  2⤵
  PID:9764
- C:\Windows\System\mtMoenE.exe
  C:\Windows\System\mtMoenE.exe
  2⤵
  PID:9576
- C:\Windows\System\XnZnMYZ.exe
  C:\Windows\System\XnZnMYZ.exe
  2⤵
  PID:9680
- C:\Windows\System\WBUsWjP.exe
  C:\Windows\System\WBUsWjP.exe
  2⤵
  PID:9640
- C:\Windows\System\MYjyzuV.exe
  C:\Windows\System\MYjyzuV.exe
  2⤵
  PID:9792
- C:\Windows\System\CZFeXqQ.exe
  C:\Windows\System\CZFeXqQ.exe
  2⤵
  PID:9904
- C:\Windows\System\oeDBxcV.exe
  C:\Windows\System\oeDBxcV.exe
  2⤵
  PID:9920
- C:\Windows\System\crxKoFs.exe
  C:\Windows\System\crxKoFs.exe
  2⤵
  PID:9824
- C:\Windows\System\fselWho.exe
  C:\Windows\System\fselWho.exe
  2⤵
  PID:9980
- C:\Windows\System\GKZvUAi.exe
  C:\Windows\System\GKZvUAi.exe
  2⤵
  PID:9896
- C:\Windows\System\gQTmvFD.exe
  C:\Windows\System\gQTmvFD.exe
  2⤵
  PID:10032
- C:\Windows\System\WmQXYEj.exe
  C:\Windows\System\WmQXYEj.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXiybtv.exe

Filesize
1.8MB

MD5
96ee28b1a9845b5fe9aff9bdd1851adb

SHA1
cd1e6d39bd41dba4dc3dce2f942e0d10bbee10db

SHA256
546ce78b3f9fc55b779b5bb503792ddee2c4047fdb6e2044c6fc983bfd12ffcc

SHA512
f0042f5cda0f47ac615de60b8bb334db54f782c5fbcd841dea4a6935d8bc7d0f2777a38d2cbf73b57d42ccad21ca5999b4520abba6a036be052f73dff3679096

Download Submit
C:\Windows\system\CxRURPX.exe

Filesize
1.8MB

MD5
2dce188266f4f142a64a9897ba2918d9

SHA1
aaa66848dfa6ad7b042b9811258f66711bd85f62

SHA256
a4131e35cf2cfebd850f89fa67c57ac13a66edbf728209b16004f5e8ceff085f

SHA512
0c76f4e510b84335c1c88edc6c9089bf61d8cabb2f74c142f10da612f3636ca1083d5b0a2b68de610d3e7c805b40d221a86fdf5be0d67869cb7dca24eb90331c

Download Submit
C:\Windows\system\DLtyxGF.exe

Filesize
1.8MB

MD5
cb9180764f7b0da15c837b7cc0e15d43

SHA1
abf7f17a8d1e070d475f4536326233c2fe491bcc

SHA256
1c12620334bd149aa65be79344e71dd986d7ce3dbadd211afbbbca5d1148489d

SHA512
6b20b4b2d4786253d3a5e5fd35f83a7d4d6a8b291a31125dcdee25400b7a3075567a8abc78bca3ceb1596d172f653ae42c886170edb8c23ae171d69889ef6c43

Download Submit
C:\Windows\system\IWZpIyX.exe

Filesize
1.8MB

MD5
c966c9ad305751f9db40ef912789014d

SHA1
e4d49174a24a2708ca7c22e263762f3bbaff9f55

SHA256
b858b5e4dc3bcfe2b55bd0c163e7f9dde6073cb21320b0250c659bd522727bd0

SHA512
8a19aa29120a77c3c49be1d3f20e5055cb1b211d18aa30784ab126c32639c5dd0bcb02691e8235cf96e15bb5afe32e947c3e248395e0237da8babfa7336a6420

Download Submit
C:\Windows\system\NtBcgSW.exe

Filesize
1.8MB

MD5
a3ce6518b977b74cef63801b029356fd

SHA1
d52f4591c13d789bf0071f96f3880e3b604e8a7e

SHA256
dbd6ee0b53e2d03f442f80790bdbabd8bf87fa94f59eb1593da5fa396f12aa26

SHA512
48a51ce569d1ef53377f5a39d5fbb782e87c8ce8a073d6cb84b2aca99f5252bbc07f90934a01cc0fa735d276303e8be43ecda49f61fdf56f15d0ef4830327458

Download Submit
C:\Windows\system\UJwwZyl.exe

Filesize
1.8MB

MD5
f2720a692fbeb976c09882508f9313cc

SHA1
fcbae3f518b6e602a60f29631b5e7eae5a00a283

SHA256
252a694d9c6ee7864df9a301c30651b0041066e7db181dc908cd036d30e10020

SHA512
2f4dd672c808bc4a0b930698b4e75e1058b2941890886a12026b833ded56d1597e0f3d74413bff4930b5ff523b23462740fbcafd2e6c7a76fcf00d7c121a698d

Download Submit
C:\Windows\system\ZRNTlSJ.exe

Filesize
1.8MB

MD5
d2e8c78b0cfd0e421abe8bceeb08c719

SHA1
4ff341d9721552097cd02251ccf734bc8b6f1d2c

SHA256
aa1fa888dd1df511101ba49554958f0cc7c38dbaf63d81623619600a4c2d274b

SHA512
d9665c297e343e8b44b8a07ab3616c6e967232027a6c546189d67ce50a095484aebd6a9a3cdcdbabdb5440b907dffecb00ba272ad5e33a671e1e26f8153bf2f6

Download Submit
C:\Windows\system\ahFckdW.exe

Filesize
1.8MB

MD5
fe24963930a6775a66774988e3600404

SHA1
130b1a44be3a0723663c7a0cfd73c1d21bd7356b

SHA256
8c0ddbab0bdf2c69b7e17d9b69b5ce507f06667ab02195d625824907504b48f5

SHA512
0204ddedf811d2ecff61102b4bd7f5da7fa9a7390c6c2c2eaeb06122ffa1022e106750795400eacfee99c2041f351a73fd33ee1658fa490a2a19ce04949285be

Download Submit
C:\Windows\system\gIRcfch.exe

Filesize
1.8MB

MD5
fb856f269ce967dea4031d8faa469760

SHA1
f7443167f9525a6e770c0363e5f2c90bccd532e1

SHA256
bba38a6f4d2c0bcd298a807a7cd10a28af6b7426f8fbe461ad8bbe9ffa085a5a

SHA512
f925d568f3a598b560b843e3a699402f00e74f020e6e7ba28a2837440b734a30d9a58a824398d8ee2f53dec2b9633e9bddd23c9186a6bd1648ac2f7bacf61719

Download Submit
C:\Windows\system\hYWNTHe.exe

Filesize
1.8MB

MD5
57bb72e1cab73d57b16b4c9e03438c5c

SHA1
3c1c71ef68c0eab2b60ff0dfd90674e22592c9d7

SHA256
d735e8cadb80e603e19125f14e2948219978f935980788a6f6ed173f3a19e52e

SHA512
4e3d56d358f3621f1fa193ca93095dd2c16d9316a5208316925f262a7414dd2ed5a6282e61a20a4e4c53f01f8d572cd4da472ec9c1f8be130d5e011aae144f76

Download Submit
C:\Windows\system\iMGubGh.exe

Filesize
1.8MB

MD5
f7602abad2177b91d45af817fc1211e3

SHA1
13b3aa071fd0ed36f991d530f1b2c7a5480f20e8

SHA256
c89ec1ba50c784c59695f1e259ca3249cf500e70091bb715a0b82209a505700d

SHA512
e2a150b049c68783cae3a0371b26eb5e9939c70537dad72bb567713e219cc44ba754cc4047186cc3d91e7aba6c49ec193c8776bad268c10547b361a56ea38c5c

Download Submit
C:\Windows\system\idBcBES.exe

Filesize
1.8MB

MD5
5450f006edbe845418a19317ef8c0833

SHA1
1607b5f1e6f88d66cc99108d679248e4174ec640

SHA256
9a3a651ab9eb0cf3883fbe01ca28a733afc34cd4b36debda844a93f7d97cafb7

SHA512
8634d26bf1f4aee49f7a9f1839d46b159e98b71254fead96cc5b72ff9cfee94798a6d42a3705d80edd126aaee016bc3b3b562cefc387918536248cecc5308a61

Download Submit
C:\Windows\system\itaXaLn.exe

Filesize
1.8MB

MD5
ce15fd7cd741807e8521ecc956300dda

SHA1
6185f526157acfa684ae730c20fd513215fd8a92

SHA256
2dc452f915a83151c5bbcfa4dce26943e5fc4deaee0cb1d6caf098dff0870d45

SHA512
8e217dc83f9fca934051b20c7147d2f7b3e954402670ae23e4b274381dfc53b5ede51dca4b0dba59bd6922638c23b74084d5b1a86c17ee0e84231ac94ce86bef

Download Submit
C:\Windows\system\lJjcbHr.exe

Filesize
1.8MB

MD5
7f63395de310667d58fe58bfc5f70245

SHA1
bf01f3e4f7590f48680e38a4152cd8dd55ff786a

SHA256
44dbd397cd3f2e52cb41994720c72b5d18a4571bdca11aa1c1f40cb79a93e3b3

SHA512
31ef13bed7da2dc8a55e8a36e70a79b98c6e189a8af20f3dfa8d2ae09d6931a9c4d1e2e0bd02c5e672db6b266d03906d4daf7f516f9ea7a2cd7b446cd623f170

Download Submit
C:\Windows\system\nUzumeG.exe

Filesize
1.8MB

MD5
c2dd455321b87504f58349f1ea72c1d0

SHA1
4bf10ce61f67004fb3b833025c603367bddcf264

SHA256
834789a44b64bc97f5293f0239d0a459fb535d7d34344205e3e1891a4486cd34

SHA512
7abf9bfdeb208946dbdb28c70e0b3a8e1985fbcc26b7ffb81c09ca775dc1db4815239500bd362f8352546228497a192d40d551048230f3eec9b16db9337cc5c0

Download Submit
C:\Windows\system\oXmOyeZ.exe

Filesize
1.8MB

MD5
bd85db4347dd8e8d428b612413bd9859

SHA1
b51846bd7942afab842f3f6b7ec16861c9e7c167

SHA256
7cb151b85f46de4267b449cb1073dd82d3d1c409919e42f3299602f2b55bf9cf

SHA512
10c8e588e7e50f8ceb73d9ee5516025fbafa88a2a71478df87bdd64877db2974fa6a2fef1e95cc58e1ea718c627cacb776681471b82bfc89205c13f389cdcb92

Download Submit
C:\Windows\system\qoPzAlA.exe

Filesize
1.8MB

MD5
c0be86526167245ae9da85620472cf52

SHA1
9c75a6eed9b15fe0375cacc2959ad70d813cf4c2

SHA256
972cb2707acaad5aaf01c88fed58a3a9907d40a065b890163c73dcaa4d6ca79d

SHA512
d3a6c8f3e1500e7e1693dc69a540f564291f8be7f4aea63e96f4660ac6e6ca0d19205d6c3392105c164b4da9ebf450f82aee7ba2233d4c979c384939fe92975e

Download Submit
C:\Windows\system\sOyWItY.exe

Filesize
1.8MB

MD5
7605065f1f3b4d468fe5841c52d0bc1c

SHA1
4847fe13b4b876851efbfd22adae3ae22aa74bef

SHA256
602fbbe653c4bca396da3d4884020bf277b523c433b9c83e36b25945c4fa1440

SHA512
3981357b6d9e3036872819a247e048aa228d2c3de7d53301f234fd9ae92f8c17702b500c2d1cae260e6626f73b31a93ab6918b0233c29671585f5d7123559add

Download Submit
C:\Windows\system\tCGcQlh.exe

Filesize
1.8MB

MD5
8913313f5eb502d196754f017ded4d36

SHA1
832e10047ac5de55003a480995d57ec0e8ba75d7

SHA256
69608f6bc2845722ef42077720a76242292bcf50f1a82b0471ba0ce806bd92ab

SHA512
61e42eb4469ece2e456e58e3ab07009af12c40232c1a7e3c853b21024938da475ff047ef067ec878e3bba100b77c814007dabfac99353312859ea99077357a3a

Download Submit
C:\Windows\system\xhZsCFz.exe

Filesize
1.8MB

MD5
3beff8b136ae427e9b1420de78a3babe

SHA1
56638fe9ec753cbe9c00b6c502868245c0701c23

SHA256
6ba2072d2ba596704b1da3b488b60a8b2c4b871979d08b5caa7559c757e81d16

SHA512
68d6b89f6e243850d8d613d2a070b685ef35dfcd0bdc9a12ad23230436e373f48196759d5eb7a91b2cfc3d1d34125365632ab1c4f4774cd0c973ff1642fa529d

Download Submit
C:\Windows\system\zEXBXet.exe

Filesize
1.8MB

MD5
7c5dfab4382076a9c0c18d322ac4fd78

SHA1
7fb5e2c8767576d5d45e2bb7b7ff28072d2c4be4

SHA256
244382dc69a2eafff102caa6d8e940581720c0b22ba3e22368b85dca2ec212be

SHA512
82d004bd99ad0271d1f541da73eff979e2d331f2f4ec672f978df7f7cb73a19ec94d30af9f0687895ec468a43976ca771156530940171b0411d7c061e59cb086

Download Submit
\Windows\system\GdVGUEt.exe

Filesize
1.8MB

MD5
3587271dfd166a519a1fc4421a0ed8a0

SHA1
475aed8fad61fb79e0824cd6bdae12686260ca76

SHA256
1c9708401ac9188fcecd09986474f7c6baa53c6e4b41b18ae5efa55428b82c1c

SHA512
3030b0b07e1ea10c0c2ba2640e28c25f634add126b12a8527a90d8c827929749dc84945d6ce765628627ca15305c58abe0f87cf0e3a7d641b82917573f48a08d

Download Submit
\Windows\system\JTKeUqE.exe

Filesize
1.8MB

MD5
039ecd8e8a2db896fbce0037e645bd60

SHA1
1691a6d2f2a7babff26095302fab83096e67224e

SHA256
ef6d5c5ffe1b3542ffc1a9373b87424030a0fd15e8a341c040d43729d55d382a

SHA512
7921145c2c63a0e32e1ef9c7636e233f67abe76a797c6adbc556f92190a88f8e77d0e652e758cb75c870a4410b9093bc9b538a2b07903b5830b3baae6c9d393b

Download Submit
\Windows\system\NwnjtnS.exe

Filesize
1.8MB

MD5
250f27c12f4a704308d7e9014a2c6f8f

SHA1
86a6170e462b28a747594c74de23a064ca6e16c7

SHA256
feeff907715b2df45e483a7ef24229092c5af9d9bdffd6974316a0d3b8e056c2

SHA512
55fd8a0e92f59ba83843c3a697fb8b578a37896ce9fc166c7afeae0c3d42ddadb2c6f38d66cb6b3f47b9a288873042bad81a215fe6b24f5f3514d80b76ccc8c3

Download Submit
\Windows\system\PtywkJN.exe

Filesize
1.8MB

MD5
64c05069187fee2a18c05bcf9f12a633

SHA1
24e07dcc2c9426dd0c591bf1cb4178baab20ac17

SHA256
c7d7a194ce0922ec434e7a4279e48a894eed8c73e1bb29b224cb1d0eafa1b7b7

SHA512
41b0a9e16ff2aaa53a700af274d0efbe98a62c978aef32edc44ef2b1a5ed07680a0ef8377fe88b51984e8c2616ef514d45f971356deca97bfd87efb8ad2f8896

Download Submit
\Windows\system\QOYnFSu.exe

Filesize
1.8MB

MD5
7e84ae45140487029a7ff373e6b41535

SHA1
a424ff4db6838cd6c860d251e57d018939d24fe4

SHA256
76b23af56a05bba7b7d3fd32d81e93769dc4e476a2dc18111e7149a8a4c57424

SHA512
f7d7bb3fff7aa833074c0ec4c93f24fb3f53f8e4b05d71cb7403aaa9aa79fa8e7c4061e7f85aa7634b70cbe3d352bba2e12d4ce47008ca4f2e9157ea9fb2eda3

Download Submit
\Windows\system\TUxwdZW.exe

Filesize
1.8MB

MD5
c73ba168131ac4ee2d3f85a90b2486d4

SHA1
682481dfce24a37e7575a9919a891ab9d5236273

SHA256
9b68e66a07afc33e07bb69dd3ee361092df3ade2f66221a2aef04c772e107a91

SHA512
5f9f94af0c75d77806c18fa6b4a9b13709de1b11e9aa9b49c9d482e4eeac3bb65a1cff1d0a8095a60d0975294bc37d541eef7542b1e9938219d06288eefa15e9

Download Submit
\Windows\system\ZoAhBxc.exe

Filesize
1.8MB

MD5
d73e266de827d6ab6d3966d780cfe4e3

SHA1
d7bcd6268e627efec48735e3269ab8fb5ff9098f

SHA256
56717ecca0b6dbf5c4d43bcb68e4ca2cf677f21ecac319ae0817be252f33ede4

SHA512
79e0c56de3f76d09f8be5212f67450c509803b4be3a2129489f493ed22c3a625842a1eed98c0beca596c2877c56d0c812193b835113d9e383536ac9fcbcbd43d

Download Submit
\Windows\system\aaSTnmI.exe

Filesize
1.8MB

MD5
09b1448e28e0c300c708cf0df3dc9cde

SHA1
6a3e29db945f0a9abc46cb8a159ab053666295a3

SHA256
017b24ee06bc0e4f770fb9333f633fba3490ef3c5a70e01460e7c23e619b0e15

SHA512
7720e5fa01b18c4e840e3f9ef6f98d683b9ac7db89639d522e575a31679dcdc9de1abde2fc8c63e93e232b445d377abe0a335b0c84c239e8636c80da2fa4e87f

Download Submit
\Windows\system\bQEfsqR.exe

Filesize
1.8MB

MD5
9aa3325a83bd05487bb0f400e196be37

SHA1
c05eb84f2d489d62ffd4c7d63ac4313b1fb9aeef

SHA256
6e6882a705f1b84f0cd9ea0885603849d2ad19b4977b425266b30b62d53997f3

SHA512
b436e429d10cd9a72cf3e6b3b672748dfc189fcb49c7d3234136ac275dc750c3041ec3d98d837426b660e9903a867d613953fd4f36c3f3d47f70204795826f93

Download Submit
\Windows\system\iEOQCrb.exe

Filesize
1.8MB

MD5
7e81b485ccae9ce47e84b665a1531c0f

SHA1
51ef9b1eb9a549fba315ccec7f86da43602907d8

SHA256
53ac5402e61f8261c3e141e6cdadc48c53e0631737801cd98cc4513d4d769dcc

SHA512
4948aa8a6a318c88fe86c562ea8766044e1cc209bc941e0379a361fbe4bcf09b80e3c7901cbde04e2edb13569b4031935c2bb7a1c28ed69cbea26e5bb3cffffb

Download Submit
\Windows\system\zPtleSe.exe

Filesize
1.8MB

MD5
5bfa01caef76e321339859b916b08f77

SHA1
ce9ab059fabad40d7018acee3bc613edda27e80e

SHA256
4e2a7c34db611ce0ad234c34668b6b7cb110303f2a698415ee5cf984a9d98718

SHA512
e7550ca66b7389f9dc4b5ca1aa03906dc5d498cbb4265659a32677f90ee48af8feebecba4f230f493730268982adfc2654a9c2cbdc65fad88a805631b5ff6db6

Download Submit
memory/1864-3785-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/1864-4091-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/1864-107-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2020-3632-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-3003-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-129-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-131-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-3630-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-71-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2020-72-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-61-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-84-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-3788-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-0-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2020-51-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-47-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-35-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2020-7-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-28-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-19-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-1115-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-130-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-2999-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-23-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-4489-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2020-99-0x0000000001DA0000-0x00000000020F1000-memory.dmp

Filesize
3.3MB

Download
memory/2284-21-0x000000013FA90000-0x000000013FDE1000-memory.dmp

Filesize
3.3MB

Download
memory/2284-3893-0x000000013FA90000-0x000000013FDE1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-4090-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-62-0x000000013FB80000-0x000000013FED1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-48-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-3932-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/2472-1831-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2472-3958-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2472-69-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2564-29-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2564-117-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2564-3898-0x000000013F930000-0x000000013FC81000-memory.dmp

Filesize
3.3MB

Download
memory/2604-1595-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4052-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2604-50-0x000000013FC50000-0x000000013FFA1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-37-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-3902-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-3900-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2640-22-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2728-3962-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2728-78-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2756-85-0x000000013F960000-0x000000013FCB1000-memory.dmp

Filesize
3.3MB

Download
memory/2756-3964-0x000000013F960000-0x000000013FCB1000-memory.dmp

Filesize
3.3MB

Download
memory/2880-3959-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2880-70-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2980-3899-0x000000013F8C0000-0x000000013FC11000-memory.dmp

Filesize
3.3MB

Download
memory/2980-9-0x000000013F8C0000-0x000000013FC11000-memory.dmp

Filesize
3.3MB

Download