xmrig | e6dc8dce7fceb3836e47c089a5f837f997ca25960052a55f843ee6a57a5defae

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 18:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
Size

1.7MB
MD5

0be3c13909b5fadbfffabf714017ba70
SHA1

2e822eea243d06be368c357ff20ec5273c5a33d6
SHA256

e6dc8dce7fceb3836e47c089a5f837f997ca25960052a55f843ee6a57a5defae
SHA512

71edfce9adf0512f563a5076a16d84e87c937545bcee9867768479ef90d3fd86e16e46db1bac698c9907c4f084294621118ec968423b8c6c6f7e2caddc17c411
SSDEEP

24576:RVIl/WDGCi7/qkat6Q5aILMCfmARfHlivDQ3BzKdp+a8k4PUQu97411b3fnyNWGT:ROdWCCi7/raZ5aIwC+ABcizEU737Q

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/1916-9-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/3012-16-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2216-40-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/1676-61-0x000000013F390000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/340-340-0x000000013FAC0000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2640-79-0x000000013FB10000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/1676-72-0x0000000001FC0000-0x0000000002311000-memory.dmp	xmrig
behavioral1/memory/1916-71-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2672-44-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1676-62-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/3012-4019-0x000000013FF20000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2216-4021-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2640-4022-0x000000013FB10000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/2488-4081-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2684-4085-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2420-4116-0x000000013F5D0000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2628-4168-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2764-4167-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2680-4164-0x000000013F7D0000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2548-4166-0x000000013F040000-0x000000013F391000-memory.dmp	xmrig
behavioral1/memory/1312-4510-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1916	csghece.exe
3012	tWsJITx.exe
2640	lqJUTpd.exe
2672	qqUNFFv.exe
2216	uaWcGSX.exe
340	tRXPrcy.exe
2548	AybmPIU.exe
2488	DddPKAp.exe
2628	sHLWFyU.exe
2680	PAxIfLl.exe
2420	zcWdkLk.exe
2684	UNRNufU.exe
2764	kMMBDTL.exe
1312	JiBySmW.exe
2128	zlyrrsX.exe
1220	BWgqyxp.exe
2132	CqBPSyO.exe
1020	dCLhMrR.exe
1988	gQfjTgj.exe
1804	QoAVlqL.exe
1176	idqRYHM.exe
316	aEDzeeS.exe
2040	ZjEvXcu.exe
1240	DIXooOJ.exe
1692	jamdqDP.exe
2924	KbxarWq.exe
2952	USBqtHL.exe
2000	VaqVbkd.exe
2704	BLibYkK.exe
2300	gzUWaGl.exe
1960	oYYzOOG.exe
320	DtRhvkV.exe
988	WVYjfLt.exe
584	eIkNfhj.exe
1396	wxOKYOo.exe
572	IzpWUTM.exe
2796	DQiBJLc.exe
2012	jrdqSYm.exe
1432	svizzIF.exe
912	FoGqfHV.exe
2264	IHWnhoz.exe
2356	cAwpFiP.exe
408	pYHOrUi.exe
3036	HNSUgZd.exe
3028	lBPqjQS.exe
1096	LXOBRhO.exe
820	RooPHBp.exe
1712	AOfhckc.exe
1480	uwcsAiR.exe
1888	KydjjsD.exe
1320	htdroZL.exe
1292	ueZJlvV.exe
328	rIGtLtJ.exe
796	WxVLfBM.exe
1688	GMBPssR.exe
864	fYaszTg.exe
1112	ToaRNQx.exe
1856	xLHxGJv.exe
840	rJtrztR.exe
1880	Upvkqyl.exe
556	AqkZTMx.exe
2060	TpXPsDm.exe
2316	wjZqDGY.exe
2676	ViVZCpl.exe

Loads dropped DLL 64 IoCs

pid	Process
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1676-0-0x000000013F390000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x000b000000012274-3.dat	upx
behavioral1/memory/1916-9-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/1676-7-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/files/0x0038000000014c0b-13.dat	upx
behavioral1/memory/3012-16-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/files/0x000700000001552d-17.dat	upx
behavioral1/files/0x0009000000015682-35.dat	upx
behavioral1/memory/2216-40-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/340-50-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2548-59-0x000000013F040000-0x000000013F391000-memory.dmp	upx
behavioral1/memory/1676-61-0x000000013F390000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x0007000000015c7f-65.dat	upx
behavioral1/memory/2680-67-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2420-73-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2684-81-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x0006000000015e5b-85.dat	upx
behavioral1/files/0x0006000000016c71-139.dat	upx
behavioral1/files/0x0006000000016d34-161.dat	upx
behavioral1/memory/2488-772-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/340-340-0x000000013FAC0000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x0006000000016d2c-159.dat	upx
behavioral1/files/0x0006000000016d1b-155.dat	upx
behavioral1/files/0x0006000000016ce7-151.dat	upx
behavioral1/files/0x0006000000016cc3-147.dat	upx
behavioral1/files/0x0006000000016c7a-143.dat	upx
behavioral1/files/0x0006000000016c56-135.dat	upx
behavioral1/files/0x0006000000016abb-131.dat	upx
behavioral1/files/0x000600000001686d-127.dat	upx
behavioral1/files/0x000600000001663f-123.dat	upx
behavioral1/files/0x00060000000165a8-119.dat	upx
behavioral1/files/0x00060000000164a9-115.dat	upx
behavioral1/files/0x0006000000016310-111.dat	upx
behavioral1/files/0x0006000000016255-107.dat	upx
behavioral1/files/0x0006000000016103-103.dat	upx
behavioral1/files/0x0006000000015ff4-99.dat	upx
behavioral1/files/0x0006000000015f71-95.dat	upx
behavioral1/memory/1312-92-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2764-87-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/files/0x0006000000015f05-90.dat	upx
behavioral1/memory/2640-79-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/1916-71-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/files/0x0006000000015d77-70.dat	upx
behavioral1/files/0x0006000000015d7f-77.dat	upx
behavioral1/files/0x0007000000015678-54.dat	upx
behavioral1/memory/2672-44-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0009000000015c6f-41.dat	upx
behavioral1/memory/2628-66-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2488-60-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/files/0x0007000000015d6b-58.dat	upx
behavioral1/files/0x0038000000014e89-48.dat	upx
behavioral1/files/0x000700000001562a-34.dat	upx
behavioral1/memory/2640-25-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/3012-4019-0x000000013FF20000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2216-4021-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2640-4022-0x000000013FB10000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/2488-4081-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2684-4085-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2420-4116-0x000000013F5D0000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2628-4168-0x000000013FCA0000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2764-4167-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2680-4164-0x000000013F7D0000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2548-4166-0x000000013F040000-0x000000013F391000-memory.dmp	upx
behavioral1/memory/1312-4510-0x000000013F900000-0x000000013FC51000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KRCDiaP.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\NrcATNq.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\qWYODqf.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\vRvbZWT.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\xrBAdgx.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\VNastsn.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\dUYnzCd.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\DvnEHYQ.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\EhkMrXB.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\BuSywhK.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\cQriiGo.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\DtPSPoC.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\bnIRTKp.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\IBBkRxv.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\mUeRQvf.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\KjuSOAD.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\oYkuPbv.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\GtqqxQl.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\vlbFFUp.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\RKnyZYU.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\hPmytPk.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\VJjoJkn.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\rLZIypx.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\oXXPCGK.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\ZikZjLy.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\MALfbEw.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\janhnAE.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\aNyUnYN.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\OyuOLvr.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\tNUQJJX.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\rZiCxKQ.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\htdroZL.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\RWnIBlx.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\kMIrBUJ.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\VMEkERS.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\TZNAuSF.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\rXSxBdG.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\fVMTdlW.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\AVTIGXd.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\TpXPsDm.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\SNwaltQ.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\rnMzfQM.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\OdbKCFh.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\gZCxRQM.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\thEoulP.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\TZODmRw.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\EMqQrqW.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\TaOkQxw.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\doWaQGH.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\xDzGwxi.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\bxBREre.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\MvojwIl.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\BdLORus.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\QLAmLRY.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\idqRYHM.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\SXUUzsS.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\CNXCZiK.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\PgHEfwJ.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\CDGZWdk.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\rZmEluU.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\BqCQewI.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\yDPuEGY.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\iYFcFGe.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
File created	C:\Windows\System\zzDqexG.exe	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1676 wrote to memory of 1916	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	29
PID 1676 wrote to memory of 1916	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	29
PID 1676 wrote to memory of 1916	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	29
PID 1676 wrote to memory of 3012	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	30
PID 1676 wrote to memory of 3012	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	30
PID 1676 wrote to memory of 3012	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	30
PID 1676 wrote to memory of 2640	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	31
PID 1676 wrote to memory of 2640	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	31
PID 1676 wrote to memory of 2640	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	31
PID 1676 wrote to memory of 2672	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	32
PID 1676 wrote to memory of 2672	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	32
PID 1676 wrote to memory of 2672	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	32
PID 1676 wrote to memory of 2548	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	33
PID 1676 wrote to memory of 2548	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	33
PID 1676 wrote to memory of 2548	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	33
PID 1676 wrote to memory of 2216	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	34
PID 1676 wrote to memory of 2216	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	34
PID 1676 wrote to memory of 2216	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	34
PID 1676 wrote to memory of 2628	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	35
PID 1676 wrote to memory of 2628	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	35
PID 1676 wrote to memory of 2628	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	35
PID 1676 wrote to memory of 340	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	36
PID 1676 wrote to memory of 340	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	36
PID 1676 wrote to memory of 340	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	36
PID 1676 wrote to memory of 2680	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	37
PID 1676 wrote to memory of 2680	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	37
PID 1676 wrote to memory of 2680	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	37
PID 1676 wrote to memory of 2488	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	38
PID 1676 wrote to memory of 2488	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	38
PID 1676 wrote to memory of 2488	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	38
PID 1676 wrote to memory of 2420	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	39
PID 1676 wrote to memory of 2420	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	39
PID 1676 wrote to memory of 2420	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	39
PID 1676 wrote to memory of 2684	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	40
PID 1676 wrote to memory of 2684	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	40
PID 1676 wrote to memory of 2684	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	40
PID 1676 wrote to memory of 2764	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	41
PID 1676 wrote to memory of 2764	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	41
PID 1676 wrote to memory of 2764	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	41
PID 1676 wrote to memory of 1312	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	42
PID 1676 wrote to memory of 1312	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	42
PID 1676 wrote to memory of 1312	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	42
PID 1676 wrote to memory of 2128	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	43
PID 1676 wrote to memory of 2128	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	43
PID 1676 wrote to memory of 2128	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	43
PID 1676 wrote to memory of 1220	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	44
PID 1676 wrote to memory of 1220	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	44
PID 1676 wrote to memory of 1220	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	44
PID 1676 wrote to memory of 2132	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	45
PID 1676 wrote to memory of 2132	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	45
PID 1676 wrote to memory of 2132	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	45
PID 1676 wrote to memory of 1020	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	46
PID 1676 wrote to memory of 1020	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	46
PID 1676 wrote to memory of 1020	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	46
PID 1676 wrote to memory of 1988	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	47
PID 1676 wrote to memory of 1988	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	47
PID 1676 wrote to memory of 1988	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	47
PID 1676 wrote to memory of 1804	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	48
PID 1676 wrote to memory of 1804	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	48
PID 1676 wrote to memory of 1804	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	48
PID 1676 wrote to memory of 1176	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	49
PID 1676 wrote to memory of 1176	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	49
PID 1676 wrote to memory of 1176	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	49
PID 1676 wrote to memory of 316	1676	0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0be3c13909b5fadbfffabf714017ba70_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1676
- C:\Windows\System\csghece.exe
  C:\Windows\System\csghece.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\tWsJITx.exe
  C:\Windows\System\tWsJITx.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\lqJUTpd.exe
  C:\Windows\System\lqJUTpd.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\qqUNFFv.exe
  C:\Windows\System\qqUNFFv.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\AybmPIU.exe
  C:\Windows\System\AybmPIU.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\uaWcGSX.exe
  C:\Windows\System\uaWcGSX.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\sHLWFyU.exe
  C:\Windows\System\sHLWFyU.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\tRXPrcy.exe
  C:\Windows\System\tRXPrcy.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\PAxIfLl.exe
  C:\Windows\System\PAxIfLl.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\DddPKAp.exe
  C:\Windows\System\DddPKAp.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\zcWdkLk.exe
  C:\Windows\System\zcWdkLk.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\UNRNufU.exe
  C:\Windows\System\UNRNufU.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\kMMBDTL.exe
  C:\Windows\System\kMMBDTL.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\JiBySmW.exe
  C:\Windows\System\JiBySmW.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\zlyrrsX.exe
  C:\Windows\System\zlyrrsX.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\BWgqyxp.exe
  C:\Windows\System\BWgqyxp.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\CqBPSyO.exe
  C:\Windows\System\CqBPSyO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\dCLhMrR.exe
  C:\Windows\System\dCLhMrR.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\gQfjTgj.exe
  C:\Windows\System\gQfjTgj.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\QoAVlqL.exe
  C:\Windows\System\QoAVlqL.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\idqRYHM.exe
  C:\Windows\System\idqRYHM.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\aEDzeeS.exe
  C:\Windows\System\aEDzeeS.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\ZjEvXcu.exe
  C:\Windows\System\ZjEvXcu.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\DIXooOJ.exe
  C:\Windows\System\DIXooOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\jamdqDP.exe
  C:\Windows\System\jamdqDP.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\KbxarWq.exe
  C:\Windows\System\KbxarWq.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\USBqtHL.exe
  C:\Windows\System\USBqtHL.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\VaqVbkd.exe
  C:\Windows\System\VaqVbkd.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\BLibYkK.exe
  C:\Windows\System\BLibYkK.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\gzUWaGl.exe
  C:\Windows\System\gzUWaGl.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\oYYzOOG.exe
  C:\Windows\System\oYYzOOG.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\DtRhvkV.exe
  C:\Windows\System\DtRhvkV.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\WVYjfLt.exe
  C:\Windows\System\WVYjfLt.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\eIkNfhj.exe
  C:\Windows\System\eIkNfhj.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\wxOKYOo.exe
  C:\Windows\System\wxOKYOo.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\IzpWUTM.exe
  C:\Windows\System\IzpWUTM.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\DQiBJLc.exe
  C:\Windows\System\DQiBJLc.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\jrdqSYm.exe
  C:\Windows\System\jrdqSYm.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\svizzIF.exe
  C:\Windows\System\svizzIF.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\FoGqfHV.exe
  C:\Windows\System\FoGqfHV.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\IHWnhoz.exe
  C:\Windows\System\IHWnhoz.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\cAwpFiP.exe
  C:\Windows\System\cAwpFiP.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\pYHOrUi.exe
  C:\Windows\System\pYHOrUi.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\HNSUgZd.exe
  C:\Windows\System\HNSUgZd.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\lBPqjQS.exe
  C:\Windows\System\lBPqjQS.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\LXOBRhO.exe
  C:\Windows\System\LXOBRhO.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\RooPHBp.exe
  C:\Windows\System\RooPHBp.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\AOfhckc.exe
  C:\Windows\System\AOfhckc.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\uwcsAiR.exe
  C:\Windows\System\uwcsAiR.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\KydjjsD.exe
  C:\Windows\System\KydjjsD.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\htdroZL.exe
  C:\Windows\System\htdroZL.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\ueZJlvV.exe
  C:\Windows\System\ueZJlvV.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\rIGtLtJ.exe
  C:\Windows\System\rIGtLtJ.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\WxVLfBM.exe
  C:\Windows\System\WxVLfBM.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\GMBPssR.exe
  C:\Windows\System\GMBPssR.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\fYaszTg.exe
  C:\Windows\System\fYaszTg.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\ToaRNQx.exe
  C:\Windows\System\ToaRNQx.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\xLHxGJv.exe
  C:\Windows\System\xLHxGJv.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\rJtrztR.exe
  C:\Windows\System\rJtrztR.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\Upvkqyl.exe
  C:\Windows\System\Upvkqyl.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\AqkZTMx.exe
  C:\Windows\System\AqkZTMx.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\TpXPsDm.exe
  C:\Windows\System\TpXPsDm.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\wjZqDGY.exe
  C:\Windows\System\wjZqDGY.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ViVZCpl.exe
  C:\Windows\System\ViVZCpl.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\xFbzGzt.exe
  C:\Windows\System\xFbzGzt.exe
  2⤵
  PID:1428
- C:\Windows\System\JNvtltV.exe
  C:\Windows\System\JNvtltV.exe
  2⤵
  PID:2992
- C:\Windows\System\SwQYwGc.exe
  C:\Windows\System\SwQYwGc.exe
  2⤵
  PID:1956
- C:\Windows\System\AdqgRNq.exe
  C:\Windows\System\AdqgRNq.exe
  2⤵
  PID:1912
- C:\Windows\System\vxInKor.exe
  C:\Windows\System\vxInKor.exe
  2⤵
  PID:2816
- C:\Windows\System\WFHSRqB.exe
  C:\Windows\System\WFHSRqB.exe
  2⤵
  PID:1652
- C:\Windows\System\eAApSFJ.exe
  C:\Windows\System\eAApSFJ.exe
  2⤵
  PID:1528
- C:\Windows\System\SVScbmy.exe
  C:\Windows\System\SVScbmy.exe
  2⤵
  PID:2812
- C:\Windows\System\gYqxCGb.exe
  C:\Windows\System\gYqxCGb.exe
  2⤵
  PID:2592
- C:\Windows\System\WErddoC.exe
  C:\Windows\System\WErddoC.exe
  2⤵
  PID:2560
- C:\Windows\System\gGaiEls.exe
  C:\Windows\System\gGaiEls.exe
  2⤵
  PID:2720
- C:\Windows\System\cCrTqSY.exe
  C:\Windows\System\cCrTqSY.exe
  2⤵
  PID:2492
- C:\Windows\System\eWRrnfK.exe
  C:\Windows\System\eWRrnfK.exe
  2⤵
  PID:2516
- C:\Windows\System\xDzGwxi.exe
  C:\Windows\System\xDzGwxi.exe
  2⤵
  PID:2452
- C:\Windows\System\DbYLtly.exe
  C:\Windows\System\DbYLtly.exe
  2⤵
  PID:2456
- C:\Windows\System\XsWuWGY.exe
  C:\Windows\System\XsWuWGY.exe
  2⤵
  PID:2716
- C:\Windows\System\CWMsGxe.exe
  C:\Windows\System\CWMsGxe.exe
  2⤵
  PID:2776
- C:\Windows\System\gnWeqSQ.exe
  C:\Windows\System\gnWeqSQ.exe
  2⤵
  PID:2804
- C:\Windows\System\jdByWyh.exe
  C:\Windows\System\jdByWyh.exe
  2⤵
  PID:2152
- C:\Windows\System\zfgxepd.exe
  C:\Windows\System\zfgxepd.exe
  2⤵
  PID:1016
- C:\Windows\System\wMfmSqL.exe
  C:\Windows\System\wMfmSqL.exe
  2⤵
  PID:1344
- C:\Windows\System\pdIIFuc.exe
  C:\Windows\System\pdIIFuc.exe
  2⤵
  PID:2044
- C:\Windows\System\WDKNZVN.exe
  C:\Windows\System\WDKNZVN.exe
  2⤵
  PID:2036
- C:\Windows\System\HYcZpDr.exe
  C:\Windows\System\HYcZpDr.exe
  2⤵
  PID:2944
- C:\Windows\System\hWZuWna.exe
  C:\Windows\System\hWZuWna.exe
  2⤵
  PID:1972
- C:\Windows\System\VxtPzLE.exe
  C:\Windows\System\VxtPzLE.exe
  2⤵
  PID:2008
- C:\Windows\System\BqvKeOF.exe
  C:\Windows\System\BqvKeOF.exe
  2⤵
  PID:580
- C:\Windows\System\NXpPMZa.exe
  C:\Windows\System\NXpPMZa.exe
  2⤵
  PID:648
- C:\Windows\System\LuXaMwe.exe
  C:\Windows\System\LuXaMwe.exe
  2⤵
  PID:984
- C:\Windows\System\krYNIbv.exe
  C:\Windows\System\krYNIbv.exe
  2⤵
  PID:1792
- C:\Windows\System\fkRWIZS.exe
  C:\Windows\System\fkRWIZS.exe
  2⤵
  PID:3068
- C:\Windows\System\UCjFAYZ.exe
  C:\Windows\System\UCjFAYZ.exe
  2⤵
  PID:1108
- C:\Windows\System\XCxNZes.exe
  C:\Windows\System\XCxNZes.exe
  2⤵
  PID:2336
- C:\Windows\System\HrSWXNQ.exe
  C:\Windows\System\HrSWXNQ.exe
  2⤵
  PID:2412
- C:\Windows\System\qfxOnxk.exe
  C:\Windows\System\qfxOnxk.exe
  2⤵
  PID:2424
- C:\Windows\System\KhKshGz.exe
  C:\Windows\System\KhKshGz.exe
  2⤵
  PID:1260
- C:\Windows\System\hdBVBiW.exe
  C:\Windows\System\hdBVBiW.exe
  2⤵
  PID:336
- C:\Windows\System\PlAjjIU.exe
  C:\Windows\System\PlAjjIU.exe
  2⤵
  PID:1556
- C:\Windows\System\YVcwQyQ.exe
  C:\Windows\System\YVcwQyQ.exe
  2⤵
  PID:2292
- C:\Windows\System\bvpzWJC.exe
  C:\Windows\System\bvpzWJC.exe
  2⤵
  PID:2968
- C:\Windows\System\sxYhzBH.exe
  C:\Windows\System\sxYhzBH.exe
  2⤵
  PID:1748
- C:\Windows\System\OabmsCa.exe
  C:\Windows\System\OabmsCa.exe
  2⤵
  PID:1064
- C:\Windows\System\JEwKTJZ.exe
  C:\Windows\System\JEwKTJZ.exe
  2⤵
  PID:2168
- C:\Windows\System\NjZzrGq.exe
  C:\Windows\System\NjZzrGq.exe
  2⤵
  PID:1488
- C:\Windows\System\NfLVGZu.exe
  C:\Windows\System\NfLVGZu.exe
  2⤵
  PID:2028
- C:\Windows\System\FBpDyWI.exe
  C:\Windows\System\FBpDyWI.exe
  2⤵
  PID:1764
- C:\Windows\System\dtBbjzc.exe
  C:\Windows\System\dtBbjzc.exe
  2⤵
  PID:2940
- C:\Windows\System\dCfoVIi.exe
  C:\Windows\System\dCfoVIi.exe
  2⤵
  PID:2596
- C:\Windows\System\Gnlglil.exe
  C:\Windows\System\Gnlglil.exe
  2⤵
  PID:3040
- C:\Windows\System\XXVwPQG.exe
  C:\Windows\System\XXVwPQG.exe
  2⤵
  PID:2728
- C:\Windows\System\NnDiOBG.exe
  C:\Windows\System\NnDiOBG.exe
  2⤵
  PID:2660
- C:\Windows\System\JMUdUZz.exe
  C:\Windows\System\JMUdUZz.exe
  2⤵
  PID:2800
- C:\Windows\System\ExxZKiz.exe
  C:\Windows\System\ExxZKiz.exe
  2⤵
  PID:3088
- C:\Windows\System\NFZkoyL.exe
  C:\Windows\System\NFZkoyL.exe
  2⤵
  PID:3104
- C:\Windows\System\qpcHeHK.exe
  C:\Windows\System\qpcHeHK.exe
  2⤵
  PID:3120
- C:\Windows\System\ZkiTuii.exe
  C:\Windows\System\ZkiTuii.exe
  2⤵
  PID:3136
- C:\Windows\System\zVSswvH.exe
  C:\Windows\System\zVSswvH.exe
  2⤵
  PID:3156
- C:\Windows\System\rLZIypx.exe
  C:\Windows\System\rLZIypx.exe
  2⤵
  PID:3172
- C:\Windows\System\MYVFUqq.exe
  C:\Windows\System\MYVFUqq.exe
  2⤵
  PID:3188
- C:\Windows\System\ufEQCNV.exe
  C:\Windows\System\ufEQCNV.exe
  2⤵
  PID:3204
- C:\Windows\System\bFBZCkG.exe
  C:\Windows\System\bFBZCkG.exe
  2⤵
  PID:3220
- C:\Windows\System\BCDwqHK.exe
  C:\Windows\System\BCDwqHK.exe
  2⤵
  PID:3236
- C:\Windows\System\XjlYHkP.exe
  C:\Windows\System\XjlYHkP.exe
  2⤵
  PID:3252
- C:\Windows\System\dJVkDMI.exe
  C:\Windows\System\dJVkDMI.exe
  2⤵
  PID:3268
- C:\Windows\System\zBicGuL.exe
  C:\Windows\System\zBicGuL.exe
  2⤵
  PID:3284
- C:\Windows\System\LZNvUqI.exe
  C:\Windows\System\LZNvUqI.exe
  2⤵
  PID:3300
- C:\Windows\System\VDXYOeU.exe
  C:\Windows\System\VDXYOeU.exe
  2⤵
  PID:3316
- C:\Windows\System\KGJqgAJ.exe
  C:\Windows\System\KGJqgAJ.exe
  2⤵
  PID:3332
- C:\Windows\System\VsRZZqL.exe
  C:\Windows\System\VsRZZqL.exe
  2⤵
  PID:3348
- C:\Windows\System\XilPgOy.exe
  C:\Windows\System\XilPgOy.exe
  2⤵
  PID:3364
- C:\Windows\System\QauXbdy.exe
  C:\Windows\System\QauXbdy.exe
  2⤵
  PID:3380
- C:\Windows\System\YYWVxdE.exe
  C:\Windows\System\YYWVxdE.exe
  2⤵
  PID:3396
- C:\Windows\System\iHVFIVc.exe
  C:\Windows\System\iHVFIVc.exe
  2⤵
  PID:3412
- C:\Windows\System\jJQdMjc.exe
  C:\Windows\System\jJQdMjc.exe
  2⤵
  PID:3428
- C:\Windows\System\nNWkImS.exe
  C:\Windows\System\nNWkImS.exe
  2⤵
  PID:3444
- C:\Windows\System\kBOsZmH.exe
  C:\Windows\System\kBOsZmH.exe
  2⤵
  PID:3460
- C:\Windows\System\TYNPARG.exe
  C:\Windows\System\TYNPARG.exe
  2⤵
  PID:3476
- C:\Windows\System\RSTJUEW.exe
  C:\Windows\System\RSTJUEW.exe
  2⤵
  PID:3492
- C:\Windows\System\jjXuaSU.exe
  C:\Windows\System\jjXuaSU.exe
  2⤵
  PID:3508
- C:\Windows\System\XJMLsRV.exe
  C:\Windows\System\XJMLsRV.exe
  2⤵
  PID:3524
- C:\Windows\System\fMooFtx.exe
  C:\Windows\System\fMooFtx.exe
  2⤵
  PID:3540
- C:\Windows\System\KoVFACn.exe
  C:\Windows\System\KoVFACn.exe
  2⤵
  PID:3556
- C:\Windows\System\kzWxSbd.exe
  C:\Windows\System\kzWxSbd.exe
  2⤵
  PID:3572
- C:\Windows\System\WJCMXfy.exe
  C:\Windows\System\WJCMXfy.exe
  2⤵
  PID:3588
- C:\Windows\System\sffRJjA.exe
  C:\Windows\System\sffRJjA.exe
  2⤵
  PID:3604
- C:\Windows\System\hNTHzDz.exe
  C:\Windows\System\hNTHzDz.exe
  2⤵
  PID:3620
- C:\Windows\System\MWeTOns.exe
  C:\Windows\System\MWeTOns.exe
  2⤵
  PID:3636
- C:\Windows\System\NUwMqmK.exe
  C:\Windows\System\NUwMqmK.exe
  2⤵
  PID:3652
- C:\Windows\System\DMVCIZe.exe
  C:\Windows\System\DMVCIZe.exe
  2⤵
  PID:3668
- C:\Windows\System\bnIRTKp.exe
  C:\Windows\System\bnIRTKp.exe
  2⤵
  PID:3684
- C:\Windows\System\paIKvzl.exe
  C:\Windows\System\paIKvzl.exe
  2⤵
  PID:3700
- C:\Windows\System\VmmTfPA.exe
  C:\Windows\System\VmmTfPA.exe
  2⤵
  PID:3716
- C:\Windows\System\MRdbBpI.exe
  C:\Windows\System\MRdbBpI.exe
  2⤵
  PID:3732
- C:\Windows\System\ECNUVpU.exe
  C:\Windows\System\ECNUVpU.exe
  2⤵
  PID:3748
- C:\Windows\System\KCdkgrF.exe
  C:\Windows\System\KCdkgrF.exe
  2⤵
  PID:3764
- C:\Windows\System\obZfghu.exe
  C:\Windows\System\obZfghu.exe
  2⤵
  PID:3780
- C:\Windows\System\phXxhBW.exe
  C:\Windows\System\phXxhBW.exe
  2⤵
  PID:3796
- C:\Windows\System\LbAUvHA.exe
  C:\Windows\System\LbAUvHA.exe
  2⤵
  PID:3812
- C:\Windows\System\bmAeQJR.exe
  C:\Windows\System\bmAeQJR.exe
  2⤵
  PID:3828
- C:\Windows\System\UYsatOW.exe
  C:\Windows\System\UYsatOW.exe
  2⤵
  PID:3844
- C:\Windows\System\uWwyQfN.exe
  C:\Windows\System\uWwyQfN.exe
  2⤵
  PID:3860
- C:\Windows\System\xJFovYp.exe
  C:\Windows\System\xJFovYp.exe
  2⤵
  PID:3876
- C:\Windows\System\MBHTAXj.exe
  C:\Windows\System\MBHTAXj.exe
  2⤵
  PID:3892
- C:\Windows\System\zroxVON.exe
  C:\Windows\System\zroxVON.exe
  2⤵
  PID:3908
- C:\Windows\System\cEnnkSa.exe
  C:\Windows\System\cEnnkSa.exe
  2⤵
  PID:3924
- C:\Windows\System\rceETzr.exe
  C:\Windows\System\rceETzr.exe
  2⤵
  PID:3940
- C:\Windows\System\PMGCnoJ.exe
  C:\Windows\System\PMGCnoJ.exe
  2⤵
  PID:3956
- C:\Windows\System\UoxNhYr.exe
  C:\Windows\System\UoxNhYr.exe
  2⤵
  PID:3972
- C:\Windows\System\TdrlxUX.exe
  C:\Windows\System\TdrlxUX.exe
  2⤵
  PID:3988
- C:\Windows\System\wFGnpPl.exe
  C:\Windows\System\wFGnpPl.exe
  2⤵
  PID:4004
- C:\Windows\System\hIbGpUa.exe
  C:\Windows\System\hIbGpUa.exe
  2⤵
  PID:4020
- C:\Windows\System\ZhLYLim.exe
  C:\Windows\System\ZhLYLim.exe
  2⤵
  PID:4036
- C:\Windows\System\nIYkFuH.exe
  C:\Windows\System\nIYkFuH.exe
  2⤵
  PID:4052
- C:\Windows\System\XPAXHFT.exe
  C:\Windows\System\XPAXHFT.exe
  2⤵
  PID:4068
- C:\Windows\System\PYAegHb.exe
  C:\Windows\System\PYAegHb.exe
  2⤵
  PID:4084
- C:\Windows\System\gpsoawA.exe
  C:\Windows\System\gpsoawA.exe
  2⤵
  PID:2244
- C:\Windows\System\MbjOQeG.exe
  C:\Windows\System\MbjOQeG.exe
  2⤵
  PID:1900
- C:\Windows\System\tYubEHJ.exe
  C:\Windows\System\tYubEHJ.exe
  2⤵
  PID:2108
- C:\Windows\System\ipkKOvz.exe
  C:\Windows\System\ipkKOvz.exe
  2⤵
  PID:2240
- C:\Windows\System\YpqKxGr.exe
  C:\Windows\System\YpqKxGr.exe
  2⤵
  PID:668
- C:\Windows\System\UoLhGiA.exe
  C:\Windows\System\UoLhGiA.exe
  2⤵
  PID:2852
- C:\Windows\System\YPuhmog.exe
  C:\Windows\System\YPuhmog.exe
  2⤵
  PID:800
- C:\Windows\System\XaggGSZ.exe
  C:\Windows\System\XaggGSZ.exe
  2⤵
  PID:3024
- C:\Windows\System\sDRCoFw.exe
  C:\Windows\System\sDRCoFw.exe
  2⤵
  PID:1436
- C:\Windows\System\dIKmVzY.exe
  C:\Windows\System\dIKmVzY.exe
  2⤵
  PID:1952
- C:\Windows\System\IeWZOai.exe
  C:\Windows\System\IeWZOai.exe
  2⤵
  PID:1940
- C:\Windows\System\fAUpxua.exe
  C:\Windows\System\fAUpxua.exe
  2⤵
  PID:2252
- C:\Windows\System\sQJYQEI.exe
  C:\Windows\System\sQJYQEI.exe
  2⤵
  PID:3044
- C:\Windows\System\RmEsMct.exe
  C:\Windows\System\RmEsMct.exe
  2⤵
  PID:2392
- C:\Windows\System\NlvZyOY.exe
  C:\Windows\System\NlvZyOY.exe
  2⤵
  PID:2236
- C:\Windows\System\bxBREre.exe
  C:\Windows\System\bxBREre.exe
  2⤵
  PID:2724
- C:\Windows\System\VNastsn.exe
  C:\Windows\System\VNastsn.exe
  2⤵
  PID:2464
- C:\Windows\System\hbpJuOJ.exe
  C:\Windows\System\hbpJuOJ.exe
  2⤵
  PID:3084
- C:\Windows\System\URxnJGs.exe
  C:\Windows\System\URxnJGs.exe
  2⤵
  PID:3116
- C:\Windows\System\WfKgOEb.exe
  C:\Windows\System\WfKgOEb.exe
  2⤵
  PID:3152
- C:\Windows\System\aPBsrPA.exe
  C:\Windows\System\aPBsrPA.exe
  2⤵
  PID:3184
- C:\Windows\System\lciEUcp.exe
  C:\Windows\System\lciEUcp.exe
  2⤵
  PID:3216
- C:\Windows\System\yxJdTPD.exe
  C:\Windows\System\yxJdTPD.exe
  2⤵
  PID:3248
- C:\Windows\System\xrBAdgx.exe
  C:\Windows\System\xrBAdgx.exe
  2⤵
  PID:3280
- C:\Windows\System\oXzIvdK.exe
  C:\Windows\System\oXzIvdK.exe
  2⤵
  PID:3312
- C:\Windows\System\yeBDNdk.exe
  C:\Windows\System\yeBDNdk.exe
  2⤵
  PID:3340
- C:\Windows\System\yHxASLu.exe
  C:\Windows\System\yHxASLu.exe
  2⤵
  PID:3372
- C:\Windows\System\EswhmcS.exe
  C:\Windows\System\EswhmcS.exe
  2⤵
  PID:3404
- C:\Windows\System\jaGqaSU.exe
  C:\Windows\System\jaGqaSU.exe
  2⤵
  PID:3424
- C:\Windows\System\YQybaZo.exe
  C:\Windows\System\YQybaZo.exe
  2⤵
  PID:3468
- C:\Windows\System\blYYLlp.exe
  C:\Windows\System\blYYLlp.exe
  2⤵
  PID:3500
- C:\Windows\System\DUwyPuC.exe
  C:\Windows\System\DUwyPuC.exe
  2⤵
  PID:3520
- C:\Windows\System\qUZnaWI.exe
  C:\Windows\System\qUZnaWI.exe
  2⤵
  PID:3548
- C:\Windows\System\rLoRkpe.exe
  C:\Windows\System\rLoRkpe.exe
  2⤵
  PID:3568
- C:\Windows\System\OzfSYNt.exe
  C:\Windows\System\OzfSYNt.exe
  2⤵
  PID:3584
- C:\Windows\System\bKzgqQG.exe
  C:\Windows\System\bKzgqQG.exe
  2⤵
  PID:3628
- C:\Windows\System\GVsQwoD.exe
  C:\Windows\System\GVsQwoD.exe
  2⤵
  PID:3648
- C:\Windows\System\SMHxxiV.exe
  C:\Windows\System\SMHxxiV.exe
  2⤵
  PID:3676
- C:\Windows\System\rmrIsPL.exe
  C:\Windows\System\rmrIsPL.exe
  2⤵
  PID:3708
- C:\Windows\System\Ejpcpya.exe
  C:\Windows\System\Ejpcpya.exe
  2⤵
  PID:3740
- C:\Windows\System\eLNXdoR.exe
  C:\Windows\System\eLNXdoR.exe
  2⤵
  PID:3772
- C:\Windows\System\fRqwmVb.exe
  C:\Windows\System\fRqwmVb.exe
  2⤵
  PID:2600
- C:\Windows\System\tDlOsaS.exe
  C:\Windows\System\tDlOsaS.exe
  2⤵
  PID:3808
- C:\Windows\System\qvilwmj.exe
  C:\Windows\System\qvilwmj.exe
  2⤵
  PID:3856
- C:\Windows\System\CUHZeFV.exe
  C:\Windows\System\CUHZeFV.exe
  2⤵
  PID:3888
- C:\Windows\System\PVcNhsn.exe
  C:\Windows\System\PVcNhsn.exe
  2⤵
  PID:3920
- C:\Windows\System\xvpGBrU.exe
  C:\Windows\System\xvpGBrU.exe
  2⤵
  PID:3952
- C:\Windows\System\mJasQss.exe
  C:\Windows\System\mJasQss.exe
  2⤵
  PID:3968
- C:\Windows\System\XynXEWw.exe
  C:\Windows\System\XynXEWw.exe
  2⤵
  PID:4012
- C:\Windows\System\ikicBeN.exe
  C:\Windows\System\ikicBeN.exe
  2⤵
  PID:4032
- C:\Windows\System\OTUUKcS.exe
  C:\Windows\System\OTUUKcS.exe
  2⤵
  PID:4064
- C:\Windows\System\ZiDGycl.exe
  C:\Windows\System\ZiDGycl.exe
  2⤵
  PID:1544
- C:\Windows\System\RWnIBlx.exe
  C:\Windows\System\RWnIBlx.exe
  2⤵
  PID:2540
- C:\Windows\System\FOEccfZ.exe
  C:\Windows\System\FOEccfZ.exe
  2⤵
  PID:1844
- C:\Windows\System\SOhkPLB.exe
  C:\Windows\System\SOhkPLB.exe
  2⤵
  PID:1620
- C:\Windows\System\NdvYcWj.exe
  C:\Windows\System\NdvYcWj.exe
  2⤵
  PID:1104
- C:\Windows\System\zSHbalw.exe
  C:\Windows\System\zSHbalw.exe
  2⤵
  PID:2388
- C:\Windows\System\oPfpZFp.exe
  C:\Windows\System\oPfpZFp.exe
  2⤵
  PID:348
- C:\Windows\System\XgtfrRD.exe
  C:\Windows\System\XgtfrRD.exe
  2⤵
  PID:2232
- C:\Windows\System\KRCDiaP.exe
  C:\Windows\System\KRCDiaP.exe
  2⤵
  PID:2576
- C:\Windows\System\EoCZeSP.exe
  C:\Windows\System\EoCZeSP.exe
  2⤵
  PID:3112
- C:\Windows\System\BXxOImq.exe
  C:\Windows\System\BXxOImq.exe
  2⤵
  PID:3200
- C:\Windows\System\ZUqrxhl.exe
  C:\Windows\System\ZUqrxhl.exe
  2⤵
  PID:3264
- C:\Windows\System\EqpIjHd.exe
  C:\Windows\System\EqpIjHd.exe
  2⤵
  PID:3324
- C:\Windows\System\tTitSrR.exe
  C:\Windows\System\tTitSrR.exe
  2⤵
  PID:3388
- C:\Windows\System\SQRgIAf.exe
  C:\Windows\System\SQRgIAf.exe
  2⤵
  PID:2736
- C:\Windows\System\WVJZmov.exe
  C:\Windows\System\WVJZmov.exe
  2⤵
  PID:3488
- C:\Windows\System\fWWJBWf.exe
  C:\Windows\System\fWWJBWf.exe
  2⤵
  PID:3536
- C:\Windows\System\TtSCOQN.exe
  C:\Windows\System\TtSCOQN.exe
  2⤵
  PID:1504
- C:\Windows\System\JhtiKVY.exe
  C:\Windows\System\JhtiKVY.exe
  2⤵
  PID:3580
- C:\Windows\System\sTvOEwV.exe
  C:\Windows\System\sTvOEwV.exe
  2⤵
  PID:2644
- C:\Windows\System\tBngscV.exe
  C:\Windows\System\tBngscV.exe
  2⤵
  PID:3696
- C:\Windows\System\ThhzykO.exe
  C:\Windows\System\ThhzykO.exe
  2⤵
  PID:3744
- C:\Windows\System\VfntpEs.exe
  C:\Windows\System\VfntpEs.exe
  2⤵
  PID:3840
- C:\Windows\System\PYecMRR.exe
  C:\Windows\System\PYecMRR.exe
  2⤵
  PID:3916
- C:\Windows\System\PvMaRtp.exe
  C:\Windows\System\PvMaRtp.exe
  2⤵
  PID:2448
- C:\Windows\System\hnYGKna.exe
  C:\Windows\System\hnYGKna.exe
  2⤵
  PID:3948
- C:\Windows\System\cCXrEnC.exe
  C:\Windows\System\cCXrEnC.exe
  2⤵
  PID:4044
- C:\Windows\System\AtMUqDF.exe
  C:\Windows\System\AtMUqDF.exe
  2⤵
  PID:4092
- C:\Windows\System\rUPMXLq.exe
  C:\Windows\System\rUPMXLq.exe
  2⤵
  PID:4108
- C:\Windows\System\gaAIxIV.exe
  C:\Windows\System\gaAIxIV.exe
  2⤵
  PID:4124
- C:\Windows\System\IjFxKch.exe
  C:\Windows\System\IjFxKch.exe
  2⤵
  PID:4140
- C:\Windows\System\iHWeZXI.exe
  C:\Windows\System\iHWeZXI.exe
  2⤵
  PID:4156
- C:\Windows\System\JqTFwnr.exe
  C:\Windows\System\JqTFwnr.exe
  2⤵
  PID:4172
- C:\Windows\System\dTHzZPd.exe
  C:\Windows\System\dTHzZPd.exe
  2⤵
  PID:4188
- C:\Windows\System\kTMTzPC.exe
  C:\Windows\System\kTMTzPC.exe
  2⤵
  PID:4204
- C:\Windows\System\tdCjbWA.exe
  C:\Windows\System\tdCjbWA.exe
  2⤵
  PID:4220
- C:\Windows\System\qivUutZ.exe
  C:\Windows\System\qivUutZ.exe
  2⤵
  PID:4236
- C:\Windows\System\KWyniRx.exe
  C:\Windows\System\KWyniRx.exe
  2⤵
  PID:4252
- C:\Windows\System\kANgjQn.exe
  C:\Windows\System\kANgjQn.exe
  2⤵
  PID:4268
- C:\Windows\System\LzRBoXt.exe
  C:\Windows\System\LzRBoXt.exe
  2⤵
  PID:4284
- C:\Windows\System\doWaQGH.exe
  C:\Windows\System\doWaQGH.exe
  2⤵
  PID:4300
- C:\Windows\System\pfndRBw.exe
  C:\Windows\System\pfndRBw.exe
  2⤵
  PID:4316
- C:\Windows\System\CyFNvpq.exe
  C:\Windows\System\CyFNvpq.exe
  2⤵
  PID:4332
- C:\Windows\System\bqCFHWA.exe
  C:\Windows\System\bqCFHWA.exe
  2⤵
  PID:4348
- C:\Windows\System\BqZQwjy.exe
  C:\Windows\System\BqZQwjy.exe
  2⤵
  PID:4364
- C:\Windows\System\DyVYnZk.exe
  C:\Windows\System\DyVYnZk.exe
  2⤵
  PID:4380
- C:\Windows\System\ZmXdUWm.exe
  C:\Windows\System\ZmXdUWm.exe
  2⤵
  PID:4396
- C:\Windows\System\vrRosWr.exe
  C:\Windows\System\vrRosWr.exe
  2⤵
  PID:4412
- C:\Windows\System\qxSckxV.exe
  C:\Windows\System\qxSckxV.exe
  2⤵
  PID:4428
- C:\Windows\System\ORzpDQS.exe
  C:\Windows\System\ORzpDQS.exe
  2⤵
  PID:4444
- C:\Windows\System\JvKTZDH.exe
  C:\Windows\System\JvKTZDH.exe
  2⤵
  PID:4460
- C:\Windows\System\iYFcFGe.exe
  C:\Windows\System\iYFcFGe.exe
  2⤵
  PID:4476
- C:\Windows\System\VAmejTl.exe
  C:\Windows\System\VAmejTl.exe
  2⤵
  PID:4492
- C:\Windows\System\cqteKmB.exe
  C:\Windows\System\cqteKmB.exe
  2⤵
  PID:4508
- C:\Windows\System\lYKPlbo.exe
  C:\Windows\System\lYKPlbo.exe
  2⤵
  PID:4524
- C:\Windows\System\bOtjmcn.exe
  C:\Windows\System\bOtjmcn.exe
  2⤵
  PID:4540
- C:\Windows\System\LBRdqwy.exe
  C:\Windows\System\LBRdqwy.exe
  2⤵
  PID:4556
- C:\Windows\System\OGYtAKq.exe
  C:\Windows\System\OGYtAKq.exe
  2⤵
  PID:4576
- C:\Windows\System\bseIqfd.exe
  C:\Windows\System\bseIqfd.exe
  2⤵
  PID:4592
- C:\Windows\System\SznuuRb.exe
  C:\Windows\System\SznuuRb.exe
  2⤵
  PID:4608
- C:\Windows\System\kMIrBUJ.exe
  C:\Windows\System\kMIrBUJ.exe
  2⤵
  PID:4624
- C:\Windows\System\jnknJey.exe
  C:\Windows\System\jnknJey.exe
  2⤵
  PID:4640
- C:\Windows\System\IhknOYM.exe
  C:\Windows\System\IhknOYM.exe
  2⤵
  PID:4656
- C:\Windows\System\VskuHpX.exe
  C:\Windows\System\VskuHpX.exe
  2⤵
  PID:4672
- C:\Windows\System\PHRkTmT.exe
  C:\Windows\System\PHRkTmT.exe
  2⤵
  PID:4688
- C:\Windows\System\aKCBGyT.exe
  C:\Windows\System\aKCBGyT.exe
  2⤵
  PID:4704
- C:\Windows\System\uyTImFr.exe
  C:\Windows\System\uyTImFr.exe
  2⤵
  PID:4720
- C:\Windows\System\cRsQUlV.exe
  C:\Windows\System\cRsQUlV.exe
  2⤵
  PID:4736
- C:\Windows\System\FefTOCH.exe
  C:\Windows\System\FefTOCH.exe
  2⤵
  PID:4752
- C:\Windows\System\SnTUBfx.exe
  C:\Windows\System\SnTUBfx.exe
  2⤵
  PID:4768
- C:\Windows\System\TBHkVlu.exe
  C:\Windows\System\TBHkVlu.exe
  2⤵
  PID:4784
- C:\Windows\System\aQhmcqT.exe
  C:\Windows\System\aQhmcqT.exe
  2⤵
  PID:4800
- C:\Windows\System\EoDUavF.exe
  C:\Windows\System\EoDUavF.exe
  2⤵
  PID:4816
- C:\Windows\System\lQBnRMm.exe
  C:\Windows\System\lQBnRMm.exe
  2⤵
  PID:4832
- C:\Windows\System\QRzoqKE.exe
  C:\Windows\System\QRzoqKE.exe
  2⤵
  PID:4848
- C:\Windows\System\WCENKzl.exe
  C:\Windows\System\WCENKzl.exe
  2⤵
  PID:4864
- C:\Windows\System\wACyWFJ.exe
  C:\Windows\System\wACyWFJ.exe
  2⤵
  PID:4880
- C:\Windows\System\yUGqBeS.exe
  C:\Windows\System\yUGqBeS.exe
  2⤵
  PID:4896
- C:\Windows\System\DGjIgsi.exe
  C:\Windows\System\DGjIgsi.exe
  2⤵
  PID:4912
- C:\Windows\System\IAKbaCI.exe
  C:\Windows\System\IAKbaCI.exe
  2⤵
  PID:4928
- C:\Windows\System\ZCKuPOf.exe
  C:\Windows\System\ZCKuPOf.exe
  2⤵
  PID:4944
- C:\Windows\System\zyxUrZM.exe
  C:\Windows\System\zyxUrZM.exe
  2⤵
  PID:4960
- C:\Windows\System\OpxatwN.exe
  C:\Windows\System\OpxatwN.exe
  2⤵
  PID:4976
- C:\Windows\System\WkHdtGz.exe
  C:\Windows\System\WkHdtGz.exe
  2⤵
  PID:4992
- C:\Windows\System\CbNuPhP.exe
  C:\Windows\System\CbNuPhP.exe
  2⤵
  PID:5008
- C:\Windows\System\HVWwyMV.exe
  C:\Windows\System\HVWwyMV.exe
  2⤵
  PID:5024
- C:\Windows\System\EvPEZHe.exe
  C:\Windows\System\EvPEZHe.exe
  2⤵
  PID:5040
- C:\Windows\System\vIPbSJA.exe
  C:\Windows\System\vIPbSJA.exe
  2⤵
  PID:5056
- C:\Windows\System\UlVKFAH.exe
  C:\Windows\System\UlVKFAH.exe
  2⤵
  PID:5072
- C:\Windows\System\lLDkovl.exe
  C:\Windows\System\lLDkovl.exe
  2⤵
  PID:5088
- C:\Windows\System\oYkuPbv.exe
  C:\Windows\System\oYkuPbv.exe
  2⤵
  PID:5104
- C:\Windows\System\fRFhuKx.exe
  C:\Windows\System\fRFhuKx.exe
  2⤵
  PID:2912
- C:\Windows\System\rnMzfQM.exe
  C:\Windows\System\rnMzfQM.exe
  2⤵
  PID:536
- C:\Windows\System\QJQgkEa.exe
  C:\Windows\System\QJQgkEa.exe
  2⤵
  PID:3004
- C:\Windows\System\eSpDwZy.exe
  C:\Windows\System\eSpDwZy.exe
  2⤵
  PID:2860
- C:\Windows\System\lGFVvLJ.exe
  C:\Windows\System\lGFVvLJ.exe
  2⤵
  PID:2668
- C:\Windows\System\prekszT.exe
  C:\Windows\System\prekszT.exe
  2⤵
  PID:3180
- C:\Windows\System\sfWYQyU.exe
  C:\Windows\System\sfWYQyU.exe
  2⤵
  PID:3308
- C:\Windows\System\UsbEBbm.exe
  C:\Windows\System\UsbEBbm.exe
  2⤵
  PID:3440
- C:\Windows\System\SxCqUPb.exe
  C:\Windows\System\SxCqUPb.exe
  2⤵
  PID:3600
- C:\Windows\System\VUqxgoY.exe
  C:\Windows\System\VUqxgoY.exe
  2⤵
  PID:3632
- C:\Windows\System\gwGNVcD.exe
  C:\Windows\System\gwGNVcD.exe
  2⤵
  PID:3776
- C:\Windows\System\Fqcricg.exe
  C:\Windows\System\Fqcricg.exe
  2⤵
  PID:3884
- C:\Windows\System\NEquoOT.exe
  C:\Windows\System\NEquoOT.exe
  2⤵
  PID:2460
- C:\Windows\System\DDSDhHM.exe
  C:\Windows\System\DDSDhHM.exe
  2⤵
  PID:4076
- C:\Windows\System\mFYKEaK.exe
  C:\Windows\System\mFYKEaK.exe
  2⤵
  PID:4132
- C:\Windows\System\JzGypFU.exe
  C:\Windows\System\JzGypFU.exe
  2⤵
  PID:4164
- C:\Windows\System\xPQnPJJ.exe
  C:\Windows\System\xPQnPJJ.exe
  2⤵
  PID:2772
- C:\Windows\System\GUBbpHm.exe
  C:\Windows\System\GUBbpHm.exe
  2⤵
  PID:4180
- C:\Windows\System\EpIUngx.exe
  C:\Windows\System\EpIUngx.exe
  2⤵
  PID:4232
- C:\Windows\System\NeTrhhM.exe
  C:\Windows\System\NeTrhhM.exe
  2⤵
  PID:4264
- C:\Windows\System\RNQCubo.exe
  C:\Windows\System\RNQCubo.exe
  2⤵
  PID:4280
- C:\Windows\System\OJyfhni.exe
  C:\Windows\System\OJyfhni.exe
  2⤵
  PID:4312
- C:\Windows\System\ISTjmZn.exe
  C:\Windows\System\ISTjmZn.exe
  2⤵
  PID:4344
- C:\Windows\System\lvrFnQp.exe
  C:\Windows\System\lvrFnQp.exe
  2⤵
  PID:4388
- C:\Windows\System\YqzZrMn.exe
  C:\Windows\System\YqzZrMn.exe
  2⤵
  PID:4408
- C:\Windows\System\BoGiCqq.exe
  C:\Windows\System\BoGiCqq.exe
  2⤵
  PID:4452
- C:\Windows\System\uDbklAB.exe
  C:\Windows\System\uDbklAB.exe
  2⤵
  PID:4484
- C:\Windows\System\lbKbfDO.exe
  C:\Windows\System\lbKbfDO.exe
  2⤵
  PID:4520
- C:\Windows\System\xnkILVP.exe
  C:\Windows\System\xnkILVP.exe
  2⤵
  PID:4548
- C:\Windows\System\YmFwSPg.exe
  C:\Windows\System\YmFwSPg.exe
  2⤵
  PID:2784
- C:\Windows\System\qfhyWqw.exe
  C:\Windows\System\qfhyWqw.exe
  2⤵
  PID:4572
- C:\Windows\System\DlRiDmm.exe
  C:\Windows\System\DlRiDmm.exe
  2⤵
  PID:4620
- C:\Windows\System\GTzfVyD.exe
  C:\Windows\System\GTzfVyD.exe
  2⤵
  PID:4636
- C:\Windows\System\YDVsjXj.exe
  C:\Windows\System\YDVsjXj.exe
  2⤵
  PID:4680
- C:\Windows\System\sxHbNSb.exe
  C:\Windows\System\sxHbNSb.exe
  2⤵
  PID:4712
- C:\Windows\System\tnhzYXI.exe
  C:\Windows\System\tnhzYXI.exe
  2⤵
  PID:4748
- C:\Windows\System\sKWkeNP.exe
  C:\Windows\System\sKWkeNP.exe
  2⤵
  PID:4764
- C:\Windows\System\ZVFZrTB.exe
  C:\Windows\System\ZVFZrTB.exe
  2⤵
  PID:4812
- C:\Windows\System\OeMqLuL.exe
  C:\Windows\System\OeMqLuL.exe
  2⤵
  PID:4828
- C:\Windows\System\dUYnzCd.exe
  C:\Windows\System\dUYnzCd.exe
  2⤵
  PID:4872
- C:\Windows\System\EfOlFFW.exe
  C:\Windows\System\EfOlFFW.exe
  2⤵
  PID:4892
- C:\Windows\System\PqHzYfY.exe
  C:\Windows\System\PqHzYfY.exe
  2⤵
  PID:4924
- C:\Windows\System\eSYIPZV.exe
  C:\Windows\System\eSYIPZV.exe
  2⤵
  PID:1612
- C:\Windows\System\hcSfqqU.exe
  C:\Windows\System\hcSfqqU.exe
  2⤵
  PID:4984
- C:\Windows\System\DvnEHYQ.exe
  C:\Windows\System\DvnEHYQ.exe
  2⤵
  PID:5036
- C:\Windows\System\fxCJIZK.exe
  C:\Windows\System\fxCJIZK.exe
  2⤵
  PID:5048
- C:\Windows\System\BfMmsgT.exe
  C:\Windows\System\BfMmsgT.exe
  2⤵
  PID:5080
- C:\Windows\System\XwbxqaC.exe
  C:\Windows\System\XwbxqaC.exe
  2⤵
  PID:1592
- C:\Windows\System\xjyDRPq.exe
  C:\Windows\System\xjyDRPq.exe
  2⤵
  PID:5112
- C:\Windows\System\GeySGda.exe
  C:\Windows\System\GeySGda.exe
  2⤵
  PID:1048
- C:\Windows\System\zzDqexG.exe
  C:\Windows\System\zzDqexG.exe
  2⤵
  PID:1740
- C:\Windows\System\vDQwRSK.exe
  C:\Windows\System\vDQwRSK.exe
  2⤵
  PID:308
- C:\Windows\System\uFYQynm.exe
  C:\Windows\System\uFYQynm.exe
  2⤵
  PID:1452
- C:\Windows\System\DXnzrJv.exe
  C:\Windows\System\DXnzrJv.exe
  2⤵
  PID:3212
- C:\Windows\System\vLomQcN.exe
  C:\Windows\System\vLomQcN.exe
  2⤵
  PID:3516
- C:\Windows\System\FiHxfoB.exe
  C:\Windows\System\FiHxfoB.exe
  2⤵
  PID:3644
- C:\Windows\System\bgHQYHr.exe
  C:\Windows\System\bgHQYHr.exe
  2⤵
  PID:3872
- C:\Windows\System\JijsiXC.exe
  C:\Windows\System\JijsiXC.exe
  2⤵
  PID:4148
- C:\Windows\System\HbUnQED.exe
  C:\Windows\System\HbUnQED.exe
  2⤵
  PID:4200
- C:\Windows\System\aqHcnkF.exe
  C:\Windows\System\aqHcnkF.exe
  2⤵
  PID:2504
- C:\Windows\System\cCjZVNm.exe
  C:\Windows\System\cCjZVNm.exe
  2⤵
  PID:4276
- C:\Windows\System\iNlhKvN.exe
  C:\Windows\System\iNlhKvN.exe
  2⤵
  PID:4340
- C:\Windows\System\ESaMDOL.exe
  C:\Windows\System\ESaMDOL.exe
  2⤵
  PID:4424
- C:\Windows\System\YgGoxWQ.exe
  C:\Windows\System\YgGoxWQ.exe
  2⤵
  PID:4456
- C:\Windows\System\oqWWCAu.exe
  C:\Windows\System\oqWWCAu.exe
  2⤵
  PID:4504
- C:\Windows\System\YeqcXwv.exe
  C:\Windows\System\YeqcXwv.exe
  2⤵
  PID:4532
- C:\Windows\System\dqVDVkj.exe
  C:\Windows\System\dqVDVkj.exe
  2⤵
  PID:4584
- C:\Windows\System\KOkSSPB.exe
  C:\Windows\System\KOkSSPB.exe
  2⤵
  PID:4652
- C:\Windows\System\YoGSQHx.exe
  C:\Windows\System\YoGSQHx.exe
  2⤵
  PID:4684
- C:\Windows\System\lzjHTfG.exe
  C:\Windows\System\lzjHTfG.exe
  2⤵
  PID:4760
- C:\Windows\System\NHXycCV.exe
  C:\Windows\System\NHXycCV.exe
  2⤵
  PID:4840
- C:\Windows\System\QjANRGW.exe
  C:\Windows\System\QjANRGW.exe
  2⤵
  PID:4888
- C:\Windows\System\xKSOSWH.exe
  C:\Windows\System\xKSOSWH.exe
  2⤵
  PID:4952
- C:\Windows\System\LvQYSND.exe
  C:\Windows\System\LvQYSND.exe
  2⤵
  PID:5004
- C:\Windows\System\CgUjicR.exe
  C:\Windows\System\CgUjicR.exe
  2⤵
  PID:5068
- C:\Windows\System\MxHzpzv.exe
  C:\Windows\System\MxHzpzv.exe
  2⤵
  PID:5100
- C:\Windows\System\QMsZGeG.exe
  C:\Windows\System\QMsZGeG.exe
  2⤵
  PID:352
- C:\Windows\System\eHEyINp.exe
  C:\Windows\System\eHEyINp.exe
  2⤵
  PID:2824
- C:\Windows\System\NedgppC.exe
  C:\Windows\System\NedgppC.exe
  2⤵
  PID:2148
- C:\Windows\System\stpbbFu.exe
  C:\Windows\System\stpbbFu.exe
  2⤵
  PID:3728
- C:\Windows\System\mAWuEyP.exe
  C:\Windows\System\mAWuEyP.exe
  2⤵
  PID:4028
- C:\Windows\System\GKFLQgh.exe
  C:\Windows\System\GKFLQgh.exe
  2⤵
  PID:4248
- C:\Windows\System\WHoUOfF.exe
  C:\Windows\System\WHoUOfF.exe
  2⤵
  PID:4360
- C:\Windows\System\cyarqKX.exe
  C:\Windows\System\cyarqKX.exe
  2⤵
  PID:4404
- C:\Windows\System\vFleWJZ.exe
  C:\Windows\System\vFleWJZ.exe
  2⤵
  PID:4564
- C:\Windows\System\HwoxFpE.exe
  C:\Windows\System\HwoxFpE.exe
  2⤵
  PID:4588
- C:\Windows\System\xPNuaZM.exe
  C:\Windows\System\xPNuaZM.exe
  2⤵
  PID:2212
- C:\Windows\System\WuadECH.exe
  C:\Windows\System\WuadECH.exe
  2⤵
  PID:2708
- C:\Windows\System\EBNbGHy.exe
  C:\Windows\System\EBNbGHy.exe
  2⤵
  PID:4860
- C:\Windows\System\IJOfSTk.exe
  C:\Windows\System\IJOfSTk.exe
  2⤵
  PID:2140
- C:\Windows\System\seqdHJp.exe
  C:\Windows\System\seqdHJp.exe
  2⤵
  PID:5096
- C:\Windows\System\wjWQjxm.exe
  C:\Windows\System\wjWQjxm.exe
  2⤵
  PID:5116
- C:\Windows\System\sGwDinz.exe
  C:\Windows\System\sGwDinz.exe
  2⤵
  PID:3328
- C:\Windows\System\mVLrtaR.exe
  C:\Windows\System\mVLrtaR.exe
  2⤵
  PID:3904
- C:\Windows\System\gBFMhAQ.exe
  C:\Windows\System\gBFMhAQ.exe
  2⤵
  PID:4216
- C:\Windows\System\TIiviRm.exe
  C:\Windows\System\TIiviRm.exe
  2⤵
  PID:2324
- C:\Windows\System\wAEGUAB.exe
  C:\Windows\System\wAEGUAB.exe
  2⤵
  PID:484
- C:\Windows\System\HeqluUP.exe
  C:\Windows\System\HeqluUP.exe
  2⤵
  PID:2564
- C:\Windows\System\BRfZrGA.exe
  C:\Windows\System\BRfZrGA.exe
  2⤵
  PID:344
- C:\Windows\System\hRusSNd.exe
  C:\Windows\System\hRusSNd.exe
  2⤵
  PID:4972
- C:\Windows\System\TnyZBGH.exe
  C:\Windows\System\TnyZBGH.exe
  2⤵
  PID:5136
- C:\Windows\System\PlTxtlW.exe
  C:\Windows\System\PlTxtlW.exe
  2⤵
  PID:5152
- C:\Windows\System\RuNgxnQ.exe
  C:\Windows\System\RuNgxnQ.exe
  2⤵
  PID:5168
- C:\Windows\System\bsmSrwv.exe
  C:\Windows\System\bsmSrwv.exe
  2⤵
  PID:5184
- C:\Windows\System\TSLonzq.exe
  C:\Windows\System\TSLonzq.exe
  2⤵
  PID:5200
- C:\Windows\System\pPbYbzj.exe
  C:\Windows\System\pPbYbzj.exe
  2⤵
  PID:5216
- C:\Windows\System\fezzbnw.exe
  C:\Windows\System\fezzbnw.exe
  2⤵
  PID:5232
- C:\Windows\System\ymhDASz.exe
  C:\Windows\System\ymhDASz.exe
  2⤵
  PID:5248
- C:\Windows\System\YfSJNKg.exe
  C:\Windows\System\YfSJNKg.exe
  2⤵
  PID:5264
- C:\Windows\System\GcPItfm.exe
  C:\Windows\System\GcPItfm.exe
  2⤵
  PID:5280
- C:\Windows\System\YTabxCS.exe
  C:\Windows\System\YTabxCS.exe
  2⤵
  PID:5296
- C:\Windows\System\uislkbb.exe
  C:\Windows\System\uislkbb.exe
  2⤵
  PID:5312
- C:\Windows\System\nMbaclW.exe
  C:\Windows\System\nMbaclW.exe
  2⤵
  PID:5328
- C:\Windows\System\ScmiHES.exe
  C:\Windows\System\ScmiHES.exe
  2⤵
  PID:5344
- C:\Windows\System\xDeZWsy.exe
  C:\Windows\System\xDeZWsy.exe
  2⤵
  PID:5360
- C:\Windows\System\dRxyiGo.exe
  C:\Windows\System\dRxyiGo.exe
  2⤵
  PID:5376
- C:\Windows\System\VMEkERS.exe
  C:\Windows\System\VMEkERS.exe
  2⤵
  PID:5392
- C:\Windows\System\CvWnipe.exe
  C:\Windows\System\CvWnipe.exe
  2⤵
  PID:5408
- C:\Windows\System\lIfWqds.exe
  C:\Windows\System\lIfWqds.exe
  2⤵
  PID:5424
- C:\Windows\System\IujPbDU.exe
  C:\Windows\System\IujPbDU.exe
  2⤵
  PID:5440
- C:\Windows\System\zBmpPlY.exe
  C:\Windows\System\zBmpPlY.exe
  2⤵
  PID:5456
- C:\Windows\System\bttDKPw.exe
  C:\Windows\System\bttDKPw.exe
  2⤵
  PID:5472
- C:\Windows\System\cwhyBEc.exe
  C:\Windows\System\cwhyBEc.exe
  2⤵
  PID:5488
- C:\Windows\System\OaTSQnS.exe
  C:\Windows\System\OaTSQnS.exe
  2⤵
  PID:5556
- C:\Windows\System\haPeoJI.exe
  C:\Windows\System\haPeoJI.exe
  2⤵
  PID:5576
- C:\Windows\System\YvVfHui.exe
  C:\Windows\System\YvVfHui.exe
  2⤵
  PID:5592
- C:\Windows\System\VWgQWvN.exe
  C:\Windows\System\VWgQWvN.exe
  2⤵
  PID:5608
- C:\Windows\System\UuecVZA.exe
  C:\Windows\System\UuecVZA.exe
  2⤵
  PID:5624
- C:\Windows\System\AGulAUQ.exe
  C:\Windows\System\AGulAUQ.exe
  2⤵
  PID:5640
- C:\Windows\System\puHKwez.exe
  C:\Windows\System\puHKwez.exe
  2⤵
  PID:5656
- C:\Windows\System\WelZdIE.exe
  C:\Windows\System\WelZdIE.exe
  2⤵
  PID:5672
- C:\Windows\System\lSXeIUh.exe
  C:\Windows\System\lSXeIUh.exe
  2⤵
  PID:5688
- C:\Windows\System\MvojwIl.exe
  C:\Windows\System\MvojwIl.exe
  2⤵
  PID:5704
- C:\Windows\System\SUhAcuy.exe
  C:\Windows\System\SUhAcuy.exe
  2⤵
  PID:5720
- C:\Windows\System\VHZNQgb.exe
  C:\Windows\System\VHZNQgb.exe
  2⤵
  PID:5740
- C:\Windows\System\RQrtMqZ.exe
  C:\Windows\System\RQrtMqZ.exe
  2⤵
  PID:5756
- C:\Windows\System\MrpXgzl.exe
  C:\Windows\System\MrpXgzl.exe
  2⤵
  PID:5776
- C:\Windows\System\IKZgNUp.exe
  C:\Windows\System\IKZgNUp.exe
  2⤵
  PID:5792
- C:\Windows\System\xOYHqUS.exe
  C:\Windows\System\xOYHqUS.exe
  2⤵
  PID:5808
- C:\Windows\System\WQmQNXj.exe
  C:\Windows\System\WQmQNXj.exe
  2⤵
  PID:5824
- C:\Windows\System\TFgUTqv.exe
  C:\Windows\System\TFgUTqv.exe
  2⤵
  PID:5840
- C:\Windows\System\tdHdefh.exe
  C:\Windows\System\tdHdefh.exe
  2⤵
  PID:5856
- C:\Windows\System\DMpvxfL.exe
  C:\Windows\System\DMpvxfL.exe
  2⤵
  PID:5872
- C:\Windows\System\ceVujGD.exe
  C:\Windows\System\ceVujGD.exe
  2⤵
  PID:5888
- C:\Windows\System\ZGLuVxP.exe
  C:\Windows\System\ZGLuVxP.exe
  2⤵
  PID:5912
- C:\Windows\System\wJZkHQx.exe
  C:\Windows\System\wJZkHQx.exe
  2⤵
  PID:5928
- C:\Windows\System\xfRHvHV.exe
  C:\Windows\System\xfRHvHV.exe
  2⤵
  PID:5944
- C:\Windows\System\NyhrDBE.exe
  C:\Windows\System\NyhrDBE.exe
  2⤵
  PID:5960
- C:\Windows\System\ifIhGuO.exe
  C:\Windows\System\ifIhGuO.exe
  2⤵
  PID:5976
- C:\Windows\System\cZorHmR.exe
  C:\Windows\System\cZorHmR.exe
  2⤵
  PID:5992
- C:\Windows\System\AAYGGHs.exe
  C:\Windows\System\AAYGGHs.exe
  2⤵
  PID:6008
- C:\Windows\System\DCKNMMp.exe
  C:\Windows\System\DCKNMMp.exe
  2⤵
  PID:6024
- C:\Windows\System\bcXnhBm.exe
  C:\Windows\System\bcXnhBm.exe
  2⤵
  PID:6040
- C:\Windows\System\BGtxmPU.exe
  C:\Windows\System\BGtxmPU.exe
  2⤵
  PID:6056
- C:\Windows\System\soPifTs.exe
  C:\Windows\System\soPifTs.exe
  2⤵
  PID:6072
- C:\Windows\System\OLGyLhQ.exe
  C:\Windows\System\OLGyLhQ.exe
  2⤵
  PID:6088
- C:\Windows\System\zvReglT.exe
  C:\Windows\System\zvReglT.exe
  2⤵
  PID:6104
- C:\Windows\System\NyDMPRb.exe
  C:\Windows\System\NyDMPRb.exe
  2⤵
  PID:6120
- C:\Windows\System\wrxopIG.exe
  C:\Windows\System\wrxopIG.exe
  2⤵
  PID:6136
- C:\Windows\System\cOFXLdO.exe
  C:\Windows\System\cOFXLdO.exe
  2⤵
  PID:2500
- C:\Windows\System\ZEApTlQ.exe
  C:\Windows\System\ZEApTlQ.exe
  2⤵
  PID:3760
- C:\Windows\System\pJbTlXU.exe
  C:\Windows\System\pJbTlXU.exe
  2⤵
  PID:624
- C:\Windows\System\mYJOpaQ.exe
  C:\Windows\System\mYJOpaQ.exe
  2⤵
  PID:2532
- C:\Windows\System\rbzPdpw.exe
  C:\Windows\System\rbzPdpw.exe
  2⤵
  PID:2340
- C:\Windows\System\LKjWyKm.exe
  C:\Windows\System\LKjWyKm.exe
  2⤵
  PID:5128
- C:\Windows\System\PsqUWvj.exe
  C:\Windows\System\PsqUWvj.exe
  2⤵
  PID:5160
- C:\Windows\System\ueTQIGz.exe
  C:\Windows\System\ueTQIGz.exe
  2⤵
  PID:5192
- C:\Windows\System\nepnBhx.exe
  C:\Windows\System\nepnBhx.exe
  2⤵
  PID:5224
- C:\Windows\System\MdYcpfy.exe
  C:\Windows\System\MdYcpfy.exe
  2⤵
  PID:2696
- C:\Windows\System\AYabapT.exe
  C:\Windows\System\AYabapT.exe
  2⤵
  PID:2768
- C:\Windows\System\VNUBmJc.exe
  C:\Windows\System\VNUBmJc.exe
  2⤵
  PID:5260
- C:\Windows\System\tdjAyoA.exe
  C:\Windows\System\tdjAyoA.exe
  2⤵
  PID:5308
- C:\Windows\System\JSvOqgE.exe
  C:\Windows\System\JSvOqgE.exe
  2⤵
  PID:5320
- C:\Windows\System\pGFmBlm.exe
  C:\Windows\System\pGFmBlm.exe
  2⤵
  PID:5368
- C:\Windows\System\NrswmTm.exe
  C:\Windows\System\NrswmTm.exe
  2⤵
  PID:5388
- C:\Windows\System\OajsCHV.exe
  C:\Windows\System\OajsCHV.exe
  2⤵
  PID:1416
- C:\Windows\System\cWofElq.exe
  C:\Windows\System\cWofElq.exe
  2⤵
  PID:2320
- C:\Windows\System\qDOAAoS.exe
  C:\Windows\System\qDOAAoS.exe
  2⤵
  PID:5448
- C:\Windows\System\caqgtfF.exe
  C:\Windows\System\caqgtfF.exe
  2⤵
  PID:1848
- C:\Windows\System\aLyJBoU.exe
  C:\Windows\System\aLyJBoU.exe
  2⤵
  PID:5532
- C:\Windows\System\chVzMuL.exe
  C:\Windows\System\chVzMuL.exe
  2⤵
  PID:5548
- C:\Windows\System\lBieUpV.exe
  C:\Windows\System\lBieUpV.exe
  2⤵
  PID:5588
- C:\Windows\System\ehRjhYE.exe
  C:\Windows\System\ehRjhYE.exe
  2⤵
  PID:5564
- C:\Windows\System\fQsAubk.exe
  C:\Windows\System\fQsAubk.exe
  2⤵
  PID:5680
- C:\Windows\System\pSaXaOw.exe
  C:\Windows\System\pSaXaOw.exe
  2⤵
  PID:5664
- C:\Windows\System\rMuQHaS.exe
  C:\Windows\System\rMuQHaS.exe
  2⤵
  PID:5712
- C:\Windows\System\WemQdAp.exe
  C:\Windows\System\WemQdAp.exe
  2⤵
  PID:5732
- C:\Windows\System\dNShbcl.exe
  C:\Windows\System\dNShbcl.exe
  2⤵
  PID:5764
- C:\Windows\System\GtqqxQl.exe
  C:\Windows\System\GtqqxQl.exe
  2⤵
  PID:5788
- C:\Windows\System\fPUEWRn.exe
  C:\Windows\System\fPUEWRn.exe
  2⤵
  PID:5820
- C:\Windows\System\hyOiGKC.exe
  C:\Windows\System\hyOiGKC.exe
  2⤵
  PID:5864
- C:\Windows\System\Gnzkkto.exe
  C:\Windows\System\Gnzkkto.exe
  2⤵
  PID:5920
- C:\Windows\System\CDGZWdk.exe
  C:\Windows\System\CDGZWdk.exe
  2⤵
  PID:5984
- C:\Windows\System\gNrpxqV.exe
  C:\Windows\System\gNrpxqV.exe
  2⤵
  PID:6048
- C:\Windows\System\gTFObFF.exe
  C:\Windows\System\gTFObFF.exe
  2⤵
  PID:6084
- C:\Windows\System\CqhfPrf.exe
  C:\Windows\System\CqhfPrf.exe
  2⤵
  PID:5900
- C:\Windows\System\hxcmetM.exe
  C:\Windows\System\hxcmetM.exe
  2⤵
  PID:5972
- C:\Windows\System\AYRhVCc.exe
  C:\Windows\System\AYRhVCc.exe
  2⤵
  PID:2284
- C:\Windows\System\YDCdhhP.exe
  C:\Windows\System\YDCdhhP.exe
  2⤵
  PID:2988
- C:\Windows\System\PfUwCmN.exe
  C:\Windows\System\PfUwCmN.exe
  2⤵
  PID:6036
- C:\Windows\System\djcNnPJ.exe
  C:\Windows\System\djcNnPJ.exe
  2⤵
  PID:5052
- C:\Windows\System\bBqpRJk.exe
  C:\Windows\System\bBqpRJk.exe
  2⤵
  PID:2652
- C:\Windows\System\NOtztck.exe
  C:\Windows\System\NOtztck.exe
  2⤵
  PID:5208
- C:\Windows\System\jaQGeKR.exe
  C:\Windows\System\jaQGeKR.exe
  2⤵
  PID:6132
- C:\Windows\System\bNGWXOR.exe
  C:\Windows\System\bNGWXOR.exe
  2⤵
  PID:4792
- C:\Windows\System\hGQPfWp.exe
  C:\Windows\System\hGQPfWp.exe
  2⤵
  PID:5228
- C:\Windows\System\badzTfi.exe
  C:\Windows\System\badzTfi.exe
  2⤵
  PID:5324
- C:\Windows\System\BhLpBSc.exe
  C:\Windows\System\BhLpBSc.exe
  2⤵
  PID:5292
- C:\Windows\System\TUjrbuk.exe
  C:\Windows\System\TUjrbuk.exe
  2⤵
  PID:2016
- C:\Windows\System\pjciKRu.exe
  C:\Windows\System\pjciKRu.exe
  2⤵
  PID:2332
- C:\Windows\System\wVdYwyA.exe
  C:\Windows\System\wVdYwyA.exe
  2⤵
  PID:1656
- C:\Windows\System\tyTkOfO.exe
  C:\Windows\System\tyTkOfO.exe
  2⤵
  PID:5436
- C:\Windows\System\ybggwEe.exe
  C:\Windows\System\ybggwEe.exe
  2⤵
  PID:5496
- C:\Windows\System\GoVPMAe.exe
  C:\Windows\System\GoVPMAe.exe
  2⤵
  PID:5512
- C:\Windows\System\OtKIXHR.exe
  C:\Windows\System\OtKIXHR.exe
  2⤵
  PID:5520
- C:\Windows\System\JtsQOae.exe
  C:\Windows\System\JtsQOae.exe
  2⤵
  PID:1944
- C:\Windows\System\pjQPRJs.exe
  C:\Windows\System\pjQPRJs.exe
  2⤵
  PID:5536
- C:\Windows\System\NrcATNq.exe
  C:\Windows\System\NrcATNq.exe
  2⤵
  PID:5652
- C:\Windows\System\snadeSP.exe
  C:\Windows\System\snadeSP.exe
  2⤵
  PID:5684
- C:\Windows\System\SWxJEgf.exe
  C:\Windows\System\SWxJEgf.exe
  2⤵
  PID:1984
- C:\Windows\System\DbVzQjz.exe
  C:\Windows\System\DbVzQjz.exe
  2⤵
  PID:5728
- C:\Windows\System\clcNoxk.exe
  C:\Windows\System\clcNoxk.exe
  2⤵
  PID:5616
- C:\Windows\System\TZNAuSF.exe
  C:\Windows\System\TZNAuSF.exe
  2⤵
  PID:5880
- C:\Windows\System\GVdHsQW.exe
  C:\Windows\System\GVdHsQW.exe
  2⤵
  PID:5952
- C:\Windows\System\RRslLYx.exe
  C:\Windows\System\RRslLYx.exe
  2⤵
  PID:6064
- C:\Windows\System\BNnPhgH.exe
  C:\Windows\System\BNnPhgH.exe
  2⤵
  PID:5868
- C:\Windows\System\lohjUnZ.exe
  C:\Windows\System\lohjUnZ.exe
  2⤵
  PID:1236
- C:\Windows\System\ERvfYHt.exe
  C:\Windows\System\ERvfYHt.exe
  2⤵
  PID:6100
- C:\Windows\System\AGhNlfJ.exe
  C:\Windows\System\AGhNlfJ.exe
  2⤵
  PID:2620
- C:\Windows\System\DwPvdhc.exe
  C:\Windows\System\DwPvdhc.exe
  2⤵
  PID:5180
- C:\Windows\System\uaTxTAQ.exe
  C:\Windows\System\uaTxTAQ.exe
  2⤵
  PID:1860
- C:\Windows\System\fPjzuDa.exe
  C:\Windows\System\fPjzuDa.exe
  2⤵
  PID:5384
- C:\Windows\System\hvlpURZ.exe
  C:\Windows\System\hvlpURZ.exe
  2⤵
  PID:5340
- C:\Windows\System\PxpmahF.exe
  C:\Windows\System\PxpmahF.exe
  2⤵
  PID:5304
- C:\Windows\System\rbiOwPe.exe
  C:\Windows\System\rbiOwPe.exe
  2⤵
  PID:5504
- C:\Windows\System\bYpzhbD.exe
  C:\Windows\System\bYpzhbD.exe
  2⤵
  PID:5420
- C:\Windows\System\njGRxmz.exe
  C:\Windows\System\njGRxmz.exe
  2⤵
  PID:5636
- C:\Windows\System\CGQobIC.exe
  C:\Windows\System\CGQobIC.exe
  2⤵
  PID:5696
- C:\Windows\System\hLevXOX.exe
  C:\Windows\System\hLevXOX.exe
  2⤵
  PID:5700
- C:\Windows\System\TcMyyod.exe
  C:\Windows\System\TcMyyod.exe
  2⤵
  PID:6080
- C:\Windows\System\jfRJsUF.exe
  C:\Windows\System\jfRJsUF.exe
  2⤵
  PID:5968
- C:\Windows\System\QBlbqHB.exe
  C:\Windows\System\QBlbqHB.exe
  2⤵
  PID:5176
- C:\Windows\System\UEopDzo.exe
  C:\Windows\System\UEopDzo.exe
  2⤵
  PID:2360
- C:\Windows\System\dliljFJ.exe
  C:\Windows\System\dliljFJ.exe
  2⤵
  PID:852
- C:\Windows\System\oRkpQYn.exe
  C:\Windows\System\oRkpQYn.exe
  2⤵
  PID:5540
- C:\Windows\System\iZYssFH.exe
  C:\Windows\System\iZYssFH.exe
  2⤵
  PID:5484
- C:\Windows\System\tKDhhtz.exe
  C:\Windows\System\tKDhhtz.exe
  2⤵
  PID:5632
- C:\Windows\System\vszUozH.exe
  C:\Windows\System\vszUozH.exe
  2⤵
  PID:5508
- C:\Windows\System\iLMWOJM.exe
  C:\Windows\System\iLMWOJM.exe
  2⤵
  PID:4696
- C:\Windows\System\CrnCkzv.exe
  C:\Windows\System\CrnCkzv.exe
  2⤵
  PID:5896
- C:\Windows\System\UzOFbsu.exe
  C:\Windows\System\UzOFbsu.exe
  2⤵
  PID:5604
- C:\Windows\System\PNhtmgl.exe
  C:\Windows\System\PNhtmgl.exe
  2⤵
  PID:5884
- C:\Windows\System\JxixFNv.exe
  C:\Windows\System\JxixFNv.exe
  2⤵
  PID:4244
- C:\Windows\System\ONwYUIw.exe
  C:\Windows\System\ONwYUIw.exe
  2⤵
  PID:304
- C:\Windows\System\wuvJXDQ.exe
  C:\Windows\System\wuvJXDQ.exe
  2⤵
  PID:6156
- C:\Windows\System\sNzriMQ.exe
  C:\Windows\System\sNzriMQ.exe
  2⤵
  PID:6172
- C:\Windows\System\DTpWcxe.exe
  C:\Windows\System\DTpWcxe.exe
  2⤵
  PID:6188
- C:\Windows\System\iYXNzxl.exe
  C:\Windows\System\iYXNzxl.exe
  2⤵
  PID:6204
- C:\Windows\System\PLoGcRZ.exe
  C:\Windows\System\PLoGcRZ.exe
  2⤵
  PID:6220
- C:\Windows\System\amclvsj.exe
  C:\Windows\System\amclvsj.exe
  2⤵
  PID:6236
- C:\Windows\System\qZONviX.exe
  C:\Windows\System\qZONviX.exe
  2⤵
  PID:6252
- C:\Windows\System\eFONjev.exe
  C:\Windows\System\eFONjev.exe
  2⤵
  PID:6268
- C:\Windows\System\ZnrDPcs.exe
  C:\Windows\System\ZnrDPcs.exe
  2⤵
  PID:6284
- C:\Windows\System\GtOyimb.exe
  C:\Windows\System\GtOyimb.exe
  2⤵
  PID:6300
- C:\Windows\System\IwrJaoa.exe
  C:\Windows\System\IwrJaoa.exe
  2⤵
  PID:6316
- C:\Windows\System\hZTfmQh.exe
  C:\Windows\System\hZTfmQh.exe
  2⤵
  PID:6336
- C:\Windows\System\CUEmGhU.exe
  C:\Windows\System\CUEmGhU.exe
  2⤵
  PID:6352
- C:\Windows\System\uBuRbvl.exe
  C:\Windows\System\uBuRbvl.exe
  2⤵
  PID:6368
- C:\Windows\System\HHKfmSe.exe
  C:\Windows\System\HHKfmSe.exe
  2⤵
  PID:6384
- C:\Windows\System\aNyUnYN.exe
  C:\Windows\System\aNyUnYN.exe
  2⤵
  PID:6400
- C:\Windows\System\GcMosYm.exe
  C:\Windows\System\GcMosYm.exe
  2⤵
  PID:6416
- C:\Windows\System\SKzfrzk.exe
  C:\Windows\System\SKzfrzk.exe
  2⤵
  PID:6432
- C:\Windows\System\IVUBaKA.exe
  C:\Windows\System\IVUBaKA.exe
  2⤵
  PID:6448
- C:\Windows\System\sBfufZa.exe
  C:\Windows\System\sBfufZa.exe
  2⤵
  PID:6464
- C:\Windows\System\AlVhiRf.exe
  C:\Windows\System\AlVhiRf.exe
  2⤵
  PID:6480
- C:\Windows\System\EeNPZaa.exe
  C:\Windows\System\EeNPZaa.exe
  2⤵
  PID:6496
- C:\Windows\System\imGJsKm.exe
  C:\Windows\System\imGJsKm.exe
  2⤵
  PID:6512
- C:\Windows\System\AlkDXiK.exe
  C:\Windows\System\AlkDXiK.exe
  2⤵
  PID:6528
- C:\Windows\System\fnjTJRw.exe
  C:\Windows\System\fnjTJRw.exe
  2⤵
  PID:6544
- C:\Windows\System\HOLJnbm.exe
  C:\Windows\System\HOLJnbm.exe
  2⤵
  PID:6560
- C:\Windows\System\VSUlWjs.exe
  C:\Windows\System\VSUlWjs.exe
  2⤵
  PID:6576
- C:\Windows\System\vlbFFUp.exe
  C:\Windows\System\vlbFFUp.exe
  2⤵
  PID:6592
- C:\Windows\System\IpmgIsm.exe
  C:\Windows\System\IpmgIsm.exe
  2⤵
  PID:6608
- C:\Windows\System\RKnyZYU.exe
  C:\Windows\System\RKnyZYU.exe
  2⤵
  PID:6624
- C:\Windows\System\cMWEHtK.exe
  C:\Windows\System\cMWEHtK.exe
  2⤵
  PID:6644
- C:\Windows\System\janhnAE.exe
  C:\Windows\System\janhnAE.exe
  2⤵
  PID:6660
- C:\Windows\System\hrslbqK.exe
  C:\Windows\System\hrslbqK.exe
  2⤵
  PID:6676
- C:\Windows\System\wSvRvYh.exe
  C:\Windows\System\wSvRvYh.exe
  2⤵
  PID:6692
- C:\Windows\System\bmXDApk.exe
  C:\Windows\System\bmXDApk.exe
  2⤵
  PID:6708
- C:\Windows\System\gwjIdTE.exe
  C:\Windows\System\gwjIdTE.exe
  2⤵
  PID:6724
- C:\Windows\System\LjiHzzs.exe
  C:\Windows\System\LjiHzzs.exe
  2⤵
  PID:6740
- C:\Windows\System\bfzjAbY.exe
  C:\Windows\System\bfzjAbY.exe
  2⤵
  PID:6756
- C:\Windows\System\qSynbYE.exe
  C:\Windows\System\qSynbYE.exe
  2⤵
  PID:6772
- C:\Windows\System\HTRUfXY.exe
  C:\Windows\System\HTRUfXY.exe
  2⤵
  PID:6788
- C:\Windows\System\AiYDTwC.exe
  C:\Windows\System\AiYDTwC.exe
  2⤵
  PID:6804
- C:\Windows\System\ntufqNW.exe
  C:\Windows\System\ntufqNW.exe
  2⤵
  PID:6820
- C:\Windows\System\vCuaUKZ.exe
  C:\Windows\System\vCuaUKZ.exe
  2⤵
  PID:6836
- C:\Windows\System\wHsvPwY.exe
  C:\Windows\System\wHsvPwY.exe
  2⤵
  PID:6852
- C:\Windows\System\CWJWtVB.exe
  C:\Windows\System\CWJWtVB.exe
  2⤵
  PID:6868
- C:\Windows\System\ovXfoFD.exe
  C:\Windows\System\ovXfoFD.exe
  2⤵
  PID:6884
- C:\Windows\System\CWyAmYi.exe
  C:\Windows\System\CWyAmYi.exe
  2⤵
  PID:6904
- C:\Windows\System\ibGUvGJ.exe
  C:\Windows\System\ibGUvGJ.exe
  2⤵
  PID:6920
- C:\Windows\System\oXXPCGK.exe
  C:\Windows\System\oXXPCGK.exe
  2⤵
  PID:6936
- C:\Windows\System\lQHjEQS.exe
  C:\Windows\System\lQHjEQS.exe
  2⤵
  PID:6952
- C:\Windows\System\NFtIpwN.exe
  C:\Windows\System\NFtIpwN.exe
  2⤵
  PID:6968
- C:\Windows\System\NUcvhwl.exe
  C:\Windows\System\NUcvhwl.exe
  2⤵
  PID:6984
- C:\Windows\System\EPkKfOH.exe
  C:\Windows\System\EPkKfOH.exe
  2⤵
  PID:7000
- C:\Windows\System\PUKCbTo.exe
  C:\Windows\System\PUKCbTo.exe
  2⤵
  PID:7016
- C:\Windows\System\ZytKRWP.exe
  C:\Windows\System\ZytKRWP.exe
  2⤵
  PID:7032
- C:\Windows\System\qAAVTJN.exe
  C:\Windows\System\qAAVTJN.exe
  2⤵
  PID:7060
- C:\Windows\System\bLgEBUi.exe
  C:\Windows\System\bLgEBUi.exe
  2⤵
  PID:7076
- C:\Windows\System\suzYsbp.exe
  C:\Windows\System\suzYsbp.exe
  2⤵
  PID:7092
- C:\Windows\System\Oknyfmn.exe
  C:\Windows\System\Oknyfmn.exe
  2⤵
  PID:7108
- C:\Windows\System\wrExaGd.exe
  C:\Windows\System\wrExaGd.exe
  2⤵
  PID:7124
- C:\Windows\System\XyvhJFz.exe
  C:\Windows\System\XyvhJFz.exe
  2⤵
  PID:7140
- C:\Windows\System\bJkJtZj.exe
  C:\Windows\System\bJkJtZj.exe
  2⤵
  PID:7156
- C:\Windows\System\kAIofVA.exe
  C:\Windows\System\kAIofVA.exe
  2⤵
  PID:5148
- C:\Windows\System\bJmTMkU.exe
  C:\Windows\System\bJmTMkU.exe
  2⤵
  PID:6148
- C:\Windows\System\xOgppWH.exe
  C:\Windows\System\xOgppWH.exe
  2⤵
  PID:6196
- C:\Windows\System\nWLlKoj.exe
  C:\Windows\System\nWLlKoj.exe
  2⤵
  PID:6212
- C:\Windows\System\aIEIDbx.exe
  C:\Windows\System\aIEIDbx.exe
  2⤵
  PID:6248
- C:\Windows\System\egnKiFr.exe
  C:\Windows\System\egnKiFr.exe
  2⤵
  PID:6296
- C:\Windows\System\eJEVYaU.exe
  C:\Windows\System\eJEVYaU.exe
  2⤵
  PID:6324
- C:\Windows\System\xfhhsLw.exe
  C:\Windows\System\xfhhsLw.exe
  2⤵
  PID:6360
- C:\Windows\System\ETFTnvx.exe
  C:\Windows\System\ETFTnvx.exe
  2⤵
  PID:6376
- C:\Windows\System\FJCUFON.exe
  C:\Windows\System\FJCUFON.exe
  2⤵
  PID:6408
- C:\Windows\System\ULXNtEb.exe
  C:\Windows\System\ULXNtEb.exe
  2⤵
  PID:6440
- C:\Windows\System\UIqjRie.exe
  C:\Windows\System\UIqjRie.exe
  2⤵
  PID:6488
- C:\Windows\System\GZplyAJ.exe
  C:\Windows\System\GZplyAJ.exe
  2⤵
  PID:6472
- C:\Windows\System\hgAKHNj.exe
  C:\Windows\System\hgAKHNj.exe
  2⤵
  PID:6504
- C:\Windows\System\rcVURZF.exe
  C:\Windows\System\rcVURZF.exe
  2⤵
  PID:6568
- C:\Windows\System\sQTpdiy.exe
  C:\Windows\System\sQTpdiy.exe
  2⤵
  PID:6616
- C:\Windows\System\QvzjjGD.exe
  C:\Windows\System\QvzjjGD.exe
  2⤵
  PID:6652
- C:\Windows\System\rZmEluU.exe
  C:\Windows\System\rZmEluU.exe
  2⤵
  PID:6720
- C:\Windows\System\AKjWPQQ.exe
  C:\Windows\System\AKjWPQQ.exe
  2⤵
  PID:6784
- C:\Windows\System\cpAADwh.exe
  C:\Windows\System\cpAADwh.exe
  2⤵
  PID:6848
- C:\Windows\System\rnIIxLs.exe
  C:\Windows\System\rnIIxLs.exe
  2⤵
  PID:6880
- C:\Windows\System\KECykjT.exe
  C:\Windows\System\KECykjT.exe
  2⤵
  PID:6948
- C:\Windows\System\EoUJHlF.exe
  C:\Windows\System\EoUJHlF.exe
  2⤵
  PID:7012
- C:\Windows\System\yebyYEc.exe
  C:\Windows\System\yebyYEc.exe
  2⤵
  PID:6864
- C:\Windows\System\rXqyfUt.exe
  C:\Windows\System\rXqyfUt.exe
  2⤵
  PID:6960
- C:\Windows\System\jBpGalm.exe
  C:\Windows\System\jBpGalm.exe
  2⤵
  PID:7028
- C:\Windows\System\qkxSwyl.exe
  C:\Windows\System\qkxSwyl.exe
  2⤵
  PID:6832
- C:\Windows\System\yVZmLqn.exe
  C:\Windows\System\yVZmLqn.exe
  2⤵
  PID:6768
- C:\Windows\System\EhkMrXB.exe
  C:\Windows\System\EhkMrXB.exe
  2⤵
  PID:6700
- C:\Windows\System\guxOvKi.exe
  C:\Windows\System\guxOvKi.exe
  2⤵
  PID:7088
- C:\Windows\System\VtAydSA.exe
  C:\Windows\System\VtAydSA.exe
  2⤵
  PID:7104
- C:\Windows\System\WimbDLn.exe
  C:\Windows\System\WimbDLn.exe
  2⤵
  PID:7152
- C:\Windows\System\pMsEtHM.exe
  C:\Windows\System\pMsEtHM.exe
  2⤵
  PID:7132
- C:\Windows\System\MOgwUPg.exe
  C:\Windows\System\MOgwUPg.exe
  2⤵
  PID:2884
- C:\Windows\System\WtnoIQg.exe
  C:\Windows\System\WtnoIQg.exe
  2⤵
  PID:6244
- C:\Windows\System\rijfwoF.exe
  C:\Windows\System\rijfwoF.exe
  2⤵
  PID:6308
- C:\Windows\System\QfCJGAM.exe
  C:\Windows\System\QfCJGAM.exe
  2⤵
  PID:6392
- C:\Windows\System\CkLRqBC.exe
  C:\Windows\System\CkLRqBC.exe
  2⤵
  PID:6428
- C:\Windows\System\vgRyvIc.exe
  C:\Windows\System\vgRyvIc.exe
  2⤵
  PID:6476
- C:\Windows\System\VJrdplM.exe
  C:\Windows\System\VJrdplM.exe
  2⤵
  PID:6588
- C:\Windows\System\gLURMpD.exe
  C:\Windows\System\gLURMpD.exe
  2⤵
  PID:6716
- C:\Windows\System\AwRlwRE.exe
  C:\Windows\System\AwRlwRE.exe
  2⤵
  PID:6752
- C:\Windows\System\pDwWQWu.exe
  C:\Windows\System\pDwWQWu.exe
  2⤵
  PID:6636
- C:\Windows\System\NSSyAfi.exe
  C:\Windows\System\NSSyAfi.exe
  2⤵
  PID:6632
- C:\Windows\System\BuSywhK.exe
  C:\Windows\System\BuSywhK.exe
  2⤵
  PID:6932
- C:\Windows\System\MUKcEAe.exe
  C:\Windows\System\MUKcEAe.exe
  2⤵
  PID:7024
- C:\Windows\System\FTnKAEr.exe
  C:\Windows\System\FTnKAEr.exe
  2⤵
  PID:6732
- C:\Windows\System\raUDMiV.exe
  C:\Windows\System\raUDMiV.exe
  2⤵
  PID:7120
- C:\Windows\System\evQtneV.exe
  C:\Windows\System\evQtneV.exe
  2⤵
  PID:6228
- C:\Windows\System\YnRMbdA.exe
  C:\Windows\System\YnRMbdA.exe
  2⤵
  PID:6424
- C:\Windows\System\RncbpRr.exe
  C:\Windows\System\RncbpRr.exe
  2⤵
  PID:6344
- C:\Windows\System\HuvQCtV.exe
  C:\Windows\System\HuvQCtV.exe
  2⤵
  PID:6552
- C:\Windows\System\pbtAjLK.exe
  C:\Windows\System\pbtAjLK.exe
  2⤵
  PID:6844
- C:\Windows\System\IamMMbD.exe
  C:\Windows\System\IamMMbD.exe
  2⤵
  PID:6928
- C:\Windows\System\IgBVlqJ.exe
  C:\Windows\System\IgBVlqJ.exe
  2⤵
  PID:6860
- C:\Windows\System\YSZkvEN.exe
  C:\Windows\System\YSZkvEN.exe
  2⤵
  PID:7100
- C:\Windows\System\GqkWKUi.exe
  C:\Windows\System\GqkWKUi.exe
  2⤵
  PID:6232
- C:\Windows\System\YsOVYJL.exe
  C:\Windows\System\YsOVYJL.exe
  2⤵
  PID:6444
- C:\Windows\System\sFBsGan.exe
  C:\Windows\System\sFBsGan.exe
  2⤵
  PID:6816
- C:\Windows\System\aCpKPHr.exe
  C:\Windows\System\aCpKPHr.exe
  2⤵
  PID:7176
- C:\Windows\System\IBBkRxv.exe
  C:\Windows\System\IBBkRxv.exe
  2⤵
  PID:7192
- C:\Windows\System\MCcxYWU.exe
  C:\Windows\System\MCcxYWU.exe
  2⤵
  PID:7208
- C:\Windows\System\zjqFAFP.exe
  C:\Windows\System\zjqFAFP.exe
  2⤵
  PID:7224
- C:\Windows\System\yJaoGFu.exe
  C:\Windows\System\yJaoGFu.exe
  2⤵
  PID:7240
- C:\Windows\System\bonZRhY.exe
  C:\Windows\System\bonZRhY.exe
  2⤵
  PID:7256
- C:\Windows\System\jAxOPfM.exe
  C:\Windows\System\jAxOPfM.exe
  2⤵
  PID:7272
- C:\Windows\System\oSZObUM.exe
  C:\Windows\System\oSZObUM.exe
  2⤵
  PID:7288
- C:\Windows\System\GIOSNUa.exe
  C:\Windows\System\GIOSNUa.exe
  2⤵
  PID:7304
- C:\Windows\System\NFTHvnC.exe
  C:\Windows\System\NFTHvnC.exe
  2⤵
  PID:7320
- C:\Windows\System\xEqZOLO.exe
  C:\Windows\System\xEqZOLO.exe
  2⤵
  PID:7336
- C:\Windows\System\WZGUOyc.exe
  C:\Windows\System\WZGUOyc.exe
  2⤵
  PID:7352
- C:\Windows\System\PPrZJkT.exe
  C:\Windows\System\PPrZJkT.exe
  2⤵
  PID:7376
- C:\Windows\System\GQmcVoU.exe
  C:\Windows\System\GQmcVoU.exe
  2⤵
  PID:7392
- C:\Windows\System\ZjyedXO.exe
  C:\Windows\System\ZjyedXO.exe
  2⤵
  PID:7408
- C:\Windows\System\DILAUfo.exe
  C:\Windows\System\DILAUfo.exe
  2⤵
  PID:7424
- C:\Windows\System\cyTQmuA.exe
  C:\Windows\System\cyTQmuA.exe
  2⤵
  PID:7440
- C:\Windows\System\bHbzDBB.exe
  C:\Windows\System\bHbzDBB.exe
  2⤵
  PID:7456
- C:\Windows\System\sHoqUhj.exe
  C:\Windows\System\sHoqUhj.exe
  2⤵
  PID:7472
- C:\Windows\System\gLLZoCp.exe
  C:\Windows\System\gLLZoCp.exe
  2⤵
  PID:7488
- C:\Windows\System\ErseDrd.exe
  C:\Windows\System\ErseDrd.exe
  2⤵
  PID:7504
- C:\Windows\System\OyuOLvr.exe
  C:\Windows\System\OyuOLvr.exe
  2⤵
  PID:7520
- C:\Windows\System\xMUDVFv.exe
  C:\Windows\System\xMUDVFv.exe
  2⤵
  PID:7540
- C:\Windows\System\NZaKeqU.exe
  C:\Windows\System\NZaKeqU.exe
  2⤵
  PID:7556
- C:\Windows\System\yOrDdBw.exe
  C:\Windows\System\yOrDdBw.exe
  2⤵
  PID:7572
- C:\Windows\System\dxMZhzf.exe
  C:\Windows\System\dxMZhzf.exe
  2⤵
  PID:7588
- C:\Windows\System\yfkQxXZ.exe
  C:\Windows\System\yfkQxXZ.exe
  2⤵
  PID:7604
- C:\Windows\System\lEoRbRA.exe
  C:\Windows\System\lEoRbRA.exe
  2⤵
  PID:7620
- C:\Windows\System\ivYfFof.exe
  C:\Windows\System\ivYfFof.exe
  2⤵
  PID:7640
- C:\Windows\System\BdLORus.exe
  C:\Windows\System\BdLORus.exe
  2⤵
  PID:7656
- C:\Windows\System\bSTwWbd.exe
  C:\Windows\System\bSTwWbd.exe
  2⤵
  PID:7672
- C:\Windows\System\syWDzsj.exe
  C:\Windows\System\syWDzsj.exe
  2⤵
  PID:7688
- C:\Windows\System\GDjzNkf.exe
  C:\Windows\System\GDjzNkf.exe
  2⤵
  PID:7704
- C:\Windows\System\RMoHJRw.exe
  C:\Windows\System\RMoHJRw.exe
  2⤵
  PID:7720
- C:\Windows\System\sbvZaWM.exe
  C:\Windows\System\sbvZaWM.exe
  2⤵
  PID:7736
- C:\Windows\System\jvcmYRC.exe
  C:\Windows\System\jvcmYRC.exe
  2⤵
  PID:7752
- C:\Windows\System\WLguqIj.exe
  C:\Windows\System\WLguqIj.exe
  2⤵
  PID:7768
- C:\Windows\System\HekbCSL.exe
  C:\Windows\System\HekbCSL.exe
  2⤵
  PID:7784
- C:\Windows\System\hPmytPk.exe
  C:\Windows\System\hPmytPk.exe
  2⤵
  PID:7800
- C:\Windows\System\JfOEjZE.exe
  C:\Windows\System\JfOEjZE.exe
  2⤵
  PID:7816
- C:\Windows\System\ngEAUoj.exe
  C:\Windows\System\ngEAUoj.exe
  2⤵
  PID:7832
- C:\Windows\System\wrsBoVC.exe
  C:\Windows\System\wrsBoVC.exe
  2⤵
  PID:7852
- C:\Windows\System\msKYkoG.exe
  C:\Windows\System\msKYkoG.exe
  2⤵
  PID:7868
- C:\Windows\System\bbWIPVj.exe
  C:\Windows\System\bbWIPVj.exe
  2⤵
  PID:7884
- C:\Windows\System\iYisTZt.exe
  C:\Windows\System\iYisTZt.exe
  2⤵
  PID:7900
- C:\Windows\System\jyriwid.exe
  C:\Windows\System\jyriwid.exe
  2⤵
  PID:7916
- C:\Windows\System\uDqkcfb.exe
  C:\Windows\System\uDqkcfb.exe
  2⤵
  PID:7932
- C:\Windows\System\BTcelmk.exe
  C:\Windows\System\BTcelmk.exe
  2⤵
  PID:7948
- C:\Windows\System\jBEgRtK.exe
  C:\Windows\System\jBEgRtK.exe
  2⤵
  PID:7964
- C:\Windows\System\BZWudFa.exe
  C:\Windows\System\BZWudFa.exe
  2⤵
  PID:7980
- C:\Windows\System\CmAnKvl.exe
  C:\Windows\System\CmAnKvl.exe
  2⤵
  PID:7996
- C:\Windows\System\FPiFBOl.exe
  C:\Windows\System\FPiFBOl.exe
  2⤵
  PID:8012
- C:\Windows\System\YNtlNQh.exe
  C:\Windows\System\YNtlNQh.exe
  2⤵
  PID:8028
- C:\Windows\System\ufcCmxT.exe
  C:\Windows\System\ufcCmxT.exe
  2⤵
  PID:8048
- C:\Windows\System\WtZLdfn.exe
  C:\Windows\System\WtZLdfn.exe
  2⤵
  PID:8068
- C:\Windows\System\UnVBMGi.exe
  C:\Windows\System\UnVBMGi.exe
  2⤵
  PID:8084
- C:\Windows\System\qaMzRCt.exe
  C:\Windows\System\qaMzRCt.exe
  2⤵
  PID:8104
- C:\Windows\System\xRAdFDa.exe
  C:\Windows\System\xRAdFDa.exe
  2⤵
  PID:8124
- C:\Windows\System\edYicgy.exe
  C:\Windows\System\edYicgy.exe
  2⤵
  PID:8140
- C:\Windows\System\mYwYyWr.exe
  C:\Windows\System\mYwYyWr.exe
  2⤵
  PID:8160
- C:\Windows\System\LsoXPTz.exe
  C:\Windows\System\LsoXPTz.exe
  2⤵
  PID:8176
- C:\Windows\System\oIwiJSJ.exe
  C:\Windows\System\oIwiJSJ.exe
  2⤵
  PID:6364
- C:\Windows\System\eTxRQCY.exe
  C:\Windows\System\eTxRQCY.exe
  2⤵
  PID:6688
- C:\Windows\System\LumunZK.exe
  C:\Windows\System\LumunZK.exe
  2⤵
  PID:6276
- C:\Windows\System\cUUgMfF.exe
  C:\Windows\System\cUUgMfF.exe
  2⤵
  PID:7200
- C:\Windows\System\lKbuPul.exe
  C:\Windows\System\lKbuPul.exe
  2⤵
  PID:7268
- C:\Windows\System\XyoiMGW.exe
  C:\Windows\System\XyoiMGW.exe
  2⤵
  PID:7332
- C:\Windows\System\fqOfnSD.exe
  C:\Windows\System\fqOfnSD.exe
  2⤵
  PID:7280
- C:\Windows\System\PiYXPbH.exe
  C:\Windows\System\PiYXPbH.exe
  2⤵
  PID:7348
- C:\Windows\System\QHQGAKA.exe
  C:\Windows\System\QHQGAKA.exe
  2⤵
  PID:6684
- C:\Windows\System\hcyMRzU.exe
  C:\Windows\System\hcyMRzU.exe
  2⤵
  PID:7252
- C:\Windows\System\nXKcpTX.exe
  C:\Windows\System\nXKcpTX.exe
  2⤵
  PID:7400
- C:\Windows\System\uROLvco.exe
  C:\Windows\System\uROLvco.exe
  2⤵
  PID:7432
- C:\Windows\System\eKiwYyl.exe
  C:\Windows\System\eKiwYyl.exe
  2⤵
  PID:7464
- C:\Windows\System\yHxYFkK.exe
  C:\Windows\System\yHxYFkK.exe
  2⤵
  PID:7500
- C:\Windows\System\uLBNvTq.exe
  C:\Windows\System\uLBNvTq.exe
  2⤵
  PID:7512
- C:\Windows\System\HXUTLvb.exe
  C:\Windows\System\HXUTLvb.exe
  2⤵
  PID:7536
- C:\Windows\System\NmslVdB.exe
  C:\Windows\System\NmslVdB.exe
  2⤵
  PID:7552
- C:\Windows\System\NDZHIPM.exe
  C:\Windows\System\NDZHIPM.exe
  2⤵
  PID:7600
- C:\Windows\System\IVTFnUq.exe
  C:\Windows\System\IVTFnUq.exe
  2⤵
  PID:7616
- C:\Windows\System\MCCbmOy.exe
  C:\Windows\System\MCCbmOy.exe
  2⤵
  PID:7664
- C:\Windows\System\HMlWctT.exe
  C:\Windows\System\HMlWctT.exe
  2⤵
  PID:7696
- C:\Windows\System\GbTcTqF.exe
  C:\Windows\System\GbTcTqF.exe
  2⤵
  PID:7760
- C:\Windows\System\vXPVhqU.exe
  C:\Windows\System\vXPVhqU.exe
  2⤵
  PID:7716
- C:\Windows\System\HflFGLW.exe
  C:\Windows\System\HflFGLW.exe
  2⤵
  PID:7780
- C:\Windows\System\ZSmxpDH.exe
  C:\Windows\System\ZSmxpDH.exe
  2⤵
  PID:7840
- C:\Windows\System\EpcSdHJ.exe
  C:\Windows\System\EpcSdHJ.exe
  2⤵
  PID:7860
- C:\Windows\System\wDQumCV.exe
  C:\Windows\System\wDQumCV.exe
  2⤵
  PID:7924
- C:\Windows\System\dBLLiCI.exe
  C:\Windows\System\dBLLiCI.exe
  2⤵
  PID:7960
- C:\Windows\System\JHHPKZH.exe
  C:\Windows\System\JHHPKZH.exe
  2⤵
  PID:7940
- C:\Windows\System\iiqHPRZ.exe
  C:\Windows\System\iiqHPRZ.exe
  2⤵
  PID:8004
- C:\Windows\System\PneHeBN.exe
  C:\Windows\System\PneHeBN.exe
  2⤵
  PID:8040
- C:\Windows\System\YzNVeWU.exe
  C:\Windows\System\YzNVeWU.exe
  2⤵
  PID:8060
- C:\Windows\System\rOKBxQr.exe
  C:\Windows\System\rOKBxQr.exe
  2⤵
  PID:8080
- C:\Windows\System\PKHFqRE.exe
  C:\Windows\System\PKHFqRE.exe
  2⤵
  PID:8136
- C:\Windows\System\lvWxuxq.exe
  C:\Windows\System\lvWxuxq.exe
  2⤵
  PID:6264
- C:\Windows\System\TugmJai.exe
  C:\Windows\System\TugmJai.exe
  2⤵
  PID:6556
- C:\Windows\System\NPYITtd.exe
  C:\Windows\System\NPYITtd.exe
  2⤵
  PID:7316
- C:\Windows\System\KNVsVQc.exe
  C:\Windows\System\KNVsVQc.exe
  2⤵
  PID:8152
- C:\Windows\System\SnxGtEo.exe
  C:\Windows\System\SnxGtEo.exe
  2⤵
  PID:7216
- C:\Windows\System\ZzRyxHt.exe
  C:\Windows\System\ZzRyxHt.exe
  2⤵
  PID:7084
- C:\Windows\System\ZtGFhUB.exe
  C:\Windows\System\ZtGFhUB.exe
  2⤵
  PID:7372
- C:\Windows\System\Wfmvkjv.exe
  C:\Windows\System\Wfmvkjv.exe
  2⤵
  PID:7188
- C:\Windows\System\ClQBGMu.exe
  C:\Windows\System\ClQBGMu.exe
  2⤵
  PID:7484
- C:\Windows\System\PgHEfwJ.exe
  C:\Windows\System\PgHEfwJ.exe
  2⤵
  PID:7568
- C:\Windows\System\OdbKCFh.exe
  C:\Windows\System\OdbKCFh.exe
  2⤵
  PID:7648
- C:\Windows\System\JvFESuz.exe
  C:\Windows\System\JvFESuz.exe
  2⤵
  PID:7732
- C:\Windows\System\gUoBxSy.exe
  C:\Windows\System\gUoBxSy.exe
  2⤵
  PID:7632
- C:\Windows\System\NOsUFPd.exe
  C:\Windows\System\NOsUFPd.exe
  2⤵
  PID:7712
- C:\Windows\System\ivxlekK.exe
  C:\Windows\System\ivxlekK.exe
  2⤵
  PID:7892
- C:\Windows\System\xIujCKP.exe
  C:\Windows\System\xIujCKP.exe
  2⤵
  PID:7992
- C:\Windows\System\rArbjUf.exe
  C:\Windows\System\rArbjUf.exe
  2⤵
  PID:7944
- C:\Windows\System\pVwpwYC.exe
  C:\Windows\System\pVwpwYC.exe
  2⤵
  PID:8036
- C:\Windows\System\kUhfHkX.exe
  C:\Windows\System\kUhfHkX.exe
  2⤵
  PID:8100
- C:\Windows\System\TPazVvx.exe
  C:\Windows\System\TPazVvx.exe
  2⤵
  PID:8168
- C:\Windows\System\WUOiaxe.exe
  C:\Windows\System\WUOiaxe.exe
  2⤵
  PID:7248
- C:\Windows\System\VQlgfwK.exe
  C:\Windows\System\VQlgfwK.exe
  2⤵
  PID:7420
- C:\Windows\System\ukRuUDV.exe
  C:\Windows\System\ukRuUDV.exe
  2⤵
  PID:7452
- C:\Windows\System\tdHVJqF.exe
  C:\Windows\System\tdHVJqF.exe
  2⤵
  PID:7480
- C:\Windows\System\XMBVQdO.exe
  C:\Windows\System\XMBVQdO.exe
  2⤵
  PID:7596
- C:\Windows\System\BwQCUnQ.exe
  C:\Windows\System\BwQCUnQ.exe
  2⤵
  PID:7808
- C:\Windows\System\uLHvkOC.exe
  C:\Windows\System\uLHvkOC.exe
  2⤵
  PID:7956
- C:\Windows\System\mUeRQvf.exe
  C:\Windows\System\mUeRQvf.exe
  2⤵
  PID:7972
- C:\Windows\System\EFZaumd.exe
  C:\Windows\System\EFZaumd.exe
  2⤵
  PID:8096
- C:\Windows\System\xnfUcMy.exe
  C:\Windows\System\xnfUcMy.exe
  2⤵
  PID:8172
- C:\Windows\System\ekRkPdT.exe
  C:\Windows\System\ekRkPdT.exe
  2⤵
  PID:7404
- C:\Windows\System\EvdUHSR.exe
  C:\Windows\System\EvdUHSR.exe
  2⤵
  PID:7220
- C:\Windows\System\tsakZrb.exe
  C:\Windows\System\tsakZrb.exe
  2⤵
  PID:7684
- C:\Windows\System\zNCVogS.exe
  C:\Windows\System\zNCVogS.exe
  2⤵
  PID:7828
- C:\Windows\System\ITwyBio.exe
  C:\Windows\System\ITwyBio.exe
  2⤵
  PID:7300
- C:\Windows\System\lhHwLfN.exe
  C:\Windows\System\lhHwLfN.exe
  2⤵
  PID:7728
- C:\Windows\System\gTksrKW.exe
  C:\Windows\System\gTksrKW.exe
  2⤵
  PID:8044
- C:\Windows\System\HeRDQrq.exe
  C:\Windows\System\HeRDQrq.exe
  2⤵
  PID:8196
- C:\Windows\System\cQriiGo.exe
  C:\Windows\System\cQriiGo.exe
  2⤵
  PID:8212
- C:\Windows\System\HbQgRzf.exe
  C:\Windows\System\HbQgRzf.exe
  2⤵
  PID:8228
- C:\Windows\System\kfmohJw.exe
  C:\Windows\System\kfmohJw.exe
  2⤵
  PID:8244
- C:\Windows\System\ykUOHkm.exe
  C:\Windows\System\ykUOHkm.exe
  2⤵
  PID:8260
- C:\Windows\System\RfAVZit.exe
  C:\Windows\System\RfAVZit.exe
  2⤵
  PID:8276
- C:\Windows\System\vrUhSnJ.exe
  C:\Windows\System\vrUhSnJ.exe
  2⤵
  PID:8292
- C:\Windows\System\kXayygd.exe
  C:\Windows\System\kXayygd.exe
  2⤵
  PID:8308
- C:\Windows\System\RcwdphJ.exe
  C:\Windows\System\RcwdphJ.exe
  2⤵
  PID:8324
- C:\Windows\System\ByIwxCL.exe
  C:\Windows\System\ByIwxCL.exe
  2⤵
  PID:8340
- C:\Windows\System\CphkZEI.exe
  C:\Windows\System\CphkZEI.exe
  2⤵
  PID:8356
- C:\Windows\System\PJOjwoC.exe
  C:\Windows\System\PJOjwoC.exe
  2⤵
  PID:8372
- C:\Windows\System\ZczOxmb.exe
  C:\Windows\System\ZczOxmb.exe
  2⤵
  PID:8392
- C:\Windows\System\lhGumrf.exe
  C:\Windows\System\lhGumrf.exe
  2⤵
  PID:8408
- C:\Windows\System\OnHKGCY.exe
  C:\Windows\System\OnHKGCY.exe
  2⤵
  PID:8428
- C:\Windows\System\yywkwHj.exe
  C:\Windows\System\yywkwHj.exe
  2⤵
  PID:8444
- C:\Windows\System\hmpwCkw.exe
  C:\Windows\System\hmpwCkw.exe
  2⤵
  PID:8460
- C:\Windows\System\IxgSKsn.exe
  C:\Windows\System\IxgSKsn.exe
  2⤵
  PID:8476
- C:\Windows\System\DtxjmuX.exe
  C:\Windows\System\DtxjmuX.exe
  2⤵
  PID:8492
- C:\Windows\System\BqCQewI.exe
  C:\Windows\System\BqCQewI.exe
  2⤵
  PID:8508
- C:\Windows\System\ZnpROrT.exe
  C:\Windows\System\ZnpROrT.exe
  2⤵
  PID:8524
- C:\Windows\System\spqVDpo.exe
  C:\Windows\System\spqVDpo.exe
  2⤵
  PID:8540
- C:\Windows\System\UhEuKpn.exe
  C:\Windows\System\UhEuKpn.exe
  2⤵
  PID:8556
- C:\Windows\System\FYNcTtj.exe
  C:\Windows\System\FYNcTtj.exe
  2⤵
  PID:8572
- C:\Windows\System\KIhoTJe.exe
  C:\Windows\System\KIhoTJe.exe
  2⤵
  PID:8588
- C:\Windows\System\GxOnhjZ.exe
  C:\Windows\System\GxOnhjZ.exe
  2⤵
  PID:8608
- C:\Windows\System\ErwBMIT.exe
  C:\Windows\System\ErwBMIT.exe
  2⤵
  PID:8632
- C:\Windows\System\MZCwnfo.exe
  C:\Windows\System\MZCwnfo.exe
  2⤵
  PID:8648
- C:\Windows\System\osecNAd.exe
  C:\Windows\System\osecNAd.exe
  2⤵
  PID:8664
- C:\Windows\System\Urrjusz.exe
  C:\Windows\System\Urrjusz.exe
  2⤵
  PID:8680
- C:\Windows\System\rXSxBdG.exe
  C:\Windows\System\rXSxBdG.exe
  2⤵
  PID:8696
- C:\Windows\System\NBchVut.exe
  C:\Windows\System\NBchVut.exe
  2⤵
  PID:8712
- C:\Windows\System\yDfXNIx.exe
  C:\Windows\System\yDfXNIx.exe
  2⤵
  PID:8728
- C:\Windows\System\BQFPKnu.exe
  C:\Windows\System\BQFPKnu.exe
  2⤵
  PID:8744
- C:\Windows\System\xMDTRaC.exe
  C:\Windows\System\xMDTRaC.exe
  2⤵
  PID:8760
- C:\Windows\System\foGTpsB.exe
  C:\Windows\System\foGTpsB.exe
  2⤵
  PID:8776
- C:\Windows\System\sabXZYf.exe
  C:\Windows\System\sabXZYf.exe
  2⤵
  PID:8796
- C:\Windows\System\zOkEuGC.exe
  C:\Windows\System\zOkEuGC.exe
  2⤵
  PID:8812
- C:\Windows\System\LHnuxKn.exe
  C:\Windows\System\LHnuxKn.exe
  2⤵
  PID:8832
- C:\Windows\System\lPwdCjQ.exe
  C:\Windows\System\lPwdCjQ.exe
  2⤵
  PID:8848
- C:\Windows\System\DtPSPoC.exe
  C:\Windows\System\DtPSPoC.exe
  2⤵
  PID:8864
- C:\Windows\System\SDHsalz.exe
  C:\Windows\System\SDHsalz.exe
  2⤵
  PID:8880
- C:\Windows\System\EPeleAZ.exe
  C:\Windows\System\EPeleAZ.exe
  2⤵
  PID:8896
- C:\Windows\System\gZCxRQM.exe
  C:\Windows\System\gZCxRQM.exe
  2⤵
  PID:8912
- C:\Windows\System\Asadeix.exe
  C:\Windows\System\Asadeix.exe
  2⤵
  PID:8928
- C:\Windows\System\hgARBpd.exe
  C:\Windows\System\hgARBpd.exe
  2⤵
  PID:8944
- C:\Windows\System\CtrMAiP.exe
  C:\Windows\System\CtrMAiP.exe
  2⤵
  PID:8960
- C:\Windows\System\vQcPUwf.exe
  C:\Windows\System\vQcPUwf.exe
  2⤵
  PID:8976
- C:\Windows\System\IsphVbN.exe
  C:\Windows\System\IsphVbN.exe
  2⤵
  PID:8992
- C:\Windows\System\gQEVsWa.exe
  C:\Windows\System\gQEVsWa.exe
  2⤵
  PID:9008
- C:\Windows\System\Yjzigxz.exe
  C:\Windows\System\Yjzigxz.exe
  2⤵
  PID:9024
- C:\Windows\System\QoddRnn.exe
  C:\Windows\System\QoddRnn.exe
  2⤵
  PID:9040
- C:\Windows\System\tNUQJJX.exe
  C:\Windows\System\tNUQJJX.exe
  2⤵
  PID:9056
- C:\Windows\System\XVqafXN.exe
  C:\Windows\System\XVqafXN.exe
  2⤵
  PID:9072
- C:\Windows\System\lfvCtst.exe
  C:\Windows\System\lfvCtst.exe
  2⤵
  PID:9088
- C:\Windows\System\ShPTxyK.exe
  C:\Windows\System\ShPTxyK.exe
  2⤵
  PID:9104
- C:\Windows\System\eGppSjw.exe
  C:\Windows\System\eGppSjw.exe
  2⤵
  PID:9120
- C:\Windows\System\aqMKbvF.exe
  C:\Windows\System\aqMKbvF.exe
  2⤵
  PID:9140
- C:\Windows\System\cOHpwPi.exe
  C:\Windows\System\cOHpwPi.exe
  2⤵
  PID:9160
- C:\Windows\System\yueYfLN.exe
  C:\Windows\System\yueYfLN.exe
  2⤵
  PID:9176
- C:\Windows\System\yrpxrgD.exe
  C:\Windows\System\yrpxrgD.exe
  2⤵
  PID:9192
- C:\Windows\System\utVjFfR.exe
  C:\Windows\System\utVjFfR.exe
  2⤵
  PID:9208
- C:\Windows\System\ZJqrESl.exe
  C:\Windows\System\ZJqrESl.exe
  2⤵
  PID:8420
- C:\Windows\System\xWctvjx.exe
  C:\Windows\System\xWctvjx.exe
  2⤵
  PID:8304
- C:\Windows\System\qDyRihG.exe
  C:\Windows\System\qDyRihG.exe
  2⤵
  PID:8488
- C:\Windows\System\mDPUvHX.exe
  C:\Windows\System\mDPUvHX.exe
  2⤵
  PID:8336
- C:\Windows\System\trdIEWi.exe
  C:\Windows\System\trdIEWi.exe
  2⤵
  PID:8240
- C:\Windows\System\jQNsMFW.exe
  C:\Windows\System\jQNsMFW.exe
  2⤵
  PID:8400
- C:\Windows\System\npHdpAI.exe
  C:\Windows\System\npHdpAI.exe
  2⤵
  PID:8788
- C:\Windows\System\LMNMCpL.exe
  C:\Windows\System\LMNMCpL.exe
  2⤵
  PID:8740
- C:\Windows\System\xnGrzbJ.exe
  C:\Windows\System\xnGrzbJ.exe
  2⤵
  PID:8804
- C:\Windows\System\ZhZWstX.exe
  C:\Windows\System\ZhZWstX.exe
  2⤵
  PID:8856
- C:\Windows\System\ylcBQJp.exe
  C:\Windows\System\ylcBQJp.exe
  2⤵
  PID:8920
- C:\Windows\System\VdKLLIM.exe
  C:\Windows\System\VdKLLIM.exe
  2⤵
  PID:8988
- C:\Windows\System\LlTzhEJ.exe
  C:\Windows\System\LlTzhEJ.exe
  2⤵
  PID:9052
- C:\Windows\System\hChCklQ.exe
  C:\Windows\System\hChCklQ.exe
  2⤵
  PID:9112
- C:\Windows\System\fElfqHo.exe
  C:\Windows\System\fElfqHo.exe
  2⤵
  PID:9156
- C:\Windows\System\BbXXUTl.exe
  C:\Windows\System\BbXXUTl.exe
  2⤵
  PID:8908
- C:\Windows\System\BDCaZYN.exe
  C:\Windows\System\BDCaZYN.exe
  2⤵
  PID:9132
- C:\Windows\System\RjbnqUi.exe
  C:\Windows\System\RjbnqUi.exe
  2⤵
  PID:9036
- C:\Windows\System\VONhiUf.exe
  C:\Windows\System\VONhiUf.exe
  2⤵
  PID:9000
- C:\Windows\System\fVMTdlW.exe
  C:\Windows\System\fVMTdlW.exe
  2⤵
  PID:9184
- C:\Windows\System\GyncbRx.exe
  C:\Windows\System\GyncbRx.exe
  2⤵
  PID:9204
- C:\Windows\System\GEMHDVA.exe
  C:\Windows\System\GEMHDVA.exe
  2⤵
  PID:8224
- C:\Windows\System\FDFahUZ.exe
  C:\Windows\System\FDFahUZ.exe
  2⤵
  PID:8288
- C:\Windows\System\GcgNVbQ.exe
  C:\Windows\System\GcgNVbQ.exe
  2⤵
  PID:8352
- C:\Windows\System\IMNgVQm.exe
  C:\Windows\System\IMNgVQm.exe
  2⤵
  PID:8204
- C:\Windows\System\oaehzlA.exe
  C:\Windows\System\oaehzlA.exe
  2⤵
  PID:8484
- C:\Windows\System\elugxEr.exe
  C:\Windows\System\elugxEr.exe
  2⤵
  PID:8236
- C:\Windows\System\tSsBOhT.exe
  C:\Windows\System\tSsBOhT.exe
  2⤵
  PID:8504
- C:\Windows\System\KrHwMja.exe
  C:\Windows\System\KrHwMja.exe
  2⤵
  PID:8552
- C:\Windows\System\iPisjgX.exe
  C:\Windows\System\iPisjgX.exe
  2⤵
  PID:8568
- C:\Windows\System\tHyGbbQ.exe
  C:\Windows\System\tHyGbbQ.exe
  2⤵
  PID:8888
- C:\Windows\System\hueqCkL.exe
  C:\Windows\System\hueqCkL.exe
  2⤵
  PID:8472
- C:\Windows\System\DJPbuzx.exe
  C:\Windows\System\DJPbuzx.exe
  2⤵
  PID:8844
- C:\Windows\System\VGcIsRu.exe
  C:\Windows\System\VGcIsRu.exe
  2⤵
  PID:8904
- C:\Windows\System\yIvFlva.exe
  C:\Windows\System\yIvFlva.exe
  2⤵
  PID:8348
- C:\Windows\System\YMLbmGP.exe
  C:\Windows\System\YMLbmGP.exe
  2⤵
  PID:8940
- C:\Windows\System\EsKHlGt.exe
  C:\Windows\System\EsKHlGt.exe
  2⤵
  PID:9096
- C:\Windows\System\ePwaCrm.exe
  C:\Windows\System\ePwaCrm.exe
  2⤵
  PID:8600
- C:\Windows\System\NSSRNlJ.exe
  C:\Windows\System\NSSRNlJ.exe
  2⤵
  PID:8640
- C:\Windows\System\GrevCSp.exe
  C:\Windows\System\GrevCSp.exe
  2⤵
  PID:8704
- C:\Windows\System\PcZYRsf.exe
  C:\Windows\System\PcZYRsf.exe
  2⤵
  PID:9004
- C:\Windows\System\zpRYtAK.exe
  C:\Windows\System\zpRYtAK.exe
  2⤵
  PID:9100
- C:\Windows\System\cgFMrLw.exe
  C:\Windows\System\cgFMrLw.exe
  2⤵
  PID:1496
- C:\Windows\System\XZwOmHw.exe
  C:\Windows\System\XZwOmHw.exe
  2⤵
  PID:8452
- C:\Windows\System\QoBWpnA.exe
  C:\Windows\System\QoBWpnA.exe
  2⤵
  PID:8824
- C:\Windows\System\QSRlMWq.exe
  C:\Windows\System\QSRlMWq.exe
  2⤵
  PID:7848
- C:\Windows\System\cmVAvdc.exe
  C:\Windows\System\cmVAvdc.exe
  2⤵
  PID:8772
- C:\Windows\System\hXfBgUp.exe
  C:\Windows\System\hXfBgUp.exe
  2⤵
  PID:8300
- C:\Windows\System\hTwfYTj.exe
  C:\Windows\System\hTwfYTj.exe
  2⤵
  PID:8364
- C:\Windows\System\BGgDKPg.exe
  C:\Windows\System\BGgDKPg.exe
  2⤵
  PID:9148
- C:\Windows\System\JbdqvYu.exe
  C:\Windows\System\JbdqvYu.exe
  2⤵
  PID:9128
- C:\Windows\System\SlAvjRL.exe
  C:\Windows\System\SlAvjRL.exe
  2⤵
  PID:8872
- C:\Windows\System\ksFqWgh.exe
  C:\Windows\System\ksFqWgh.exe
  2⤵
  PID:8620
- C:\Windows\System\DtoqGWj.exe
  C:\Windows\System\DtoqGWj.exe
  2⤵
  PID:9020
- C:\Windows\System\WwnpJKZ.exe
  C:\Windows\System\WwnpJKZ.exe
  2⤵
  PID:8604
- C:\Windows\System\CMsbQqV.exe
  C:\Windows\System\CMsbQqV.exe
  2⤵
  PID:8952
- C:\Windows\System\fOAbzMi.exe
  C:\Windows\System\fOAbzMi.exe
  2⤵
  PID:8332
- C:\Windows\System\SvrvWWz.exe
  C:\Windows\System\SvrvWWz.exe
  2⤵
  PID:8220
- C:\Windows\System\VJjoJkn.exe
  C:\Windows\System\VJjoJkn.exe
  2⤵
  PID:8736
- C:\Windows\System\JqxDWWn.exe
  C:\Windows\System\JqxDWWn.exe
  2⤵
  PID:9084
- C:\Windows\System\bnfGYEW.exe
  C:\Windows\System\bnfGYEW.exe
  2⤵
  PID:8532
- C:\Windows\System\RoatXxV.exe
  C:\Windows\System\RoatXxV.exe
  2⤵
  PID:9224
- C:\Windows\System\OshEwBE.exe
  C:\Windows\System\OshEwBE.exe
  2⤵
  PID:9240
- C:\Windows\System\jvZItnA.exe
  C:\Windows\System\jvZItnA.exe
  2⤵
  PID:9256
- C:\Windows\System\wNtsxoX.exe
  C:\Windows\System\wNtsxoX.exe
  2⤵
  PID:9276
- C:\Windows\System\PAFJlkj.exe
  C:\Windows\System\PAFJlkj.exe
  2⤵
  PID:9296
- C:\Windows\System\rnLDBtU.exe
  C:\Windows\System\rnLDBtU.exe
  2⤵
  PID:9312
- C:\Windows\System\MdNGHou.exe
  C:\Windows\System\MdNGHou.exe
  2⤵
  PID:9372
- C:\Windows\System\gSnzFeA.exe
  C:\Windows\System\gSnzFeA.exe
  2⤵
  PID:9388
- C:\Windows\System\StlaxXu.exe
  C:\Windows\System\StlaxXu.exe
  2⤵
  PID:9476
- C:\Windows\System\VoAubxC.exe
  C:\Windows\System\VoAubxC.exe
  2⤵
  PID:9552
- C:\Windows\System\wCSvhZT.exe
  C:\Windows\System\wCSvhZT.exe
  2⤵
  PID:9592
- C:\Windows\System\DQwutSO.exe
  C:\Windows\System\DQwutSO.exe
  2⤵
  PID:9620
- C:\Windows\System\gulVNTV.exe
  C:\Windows\System\gulVNTV.exe
  2⤵
  PID:9676
- C:\Windows\System\qWYODqf.exe
  C:\Windows\System\qWYODqf.exe
  2⤵
  PID:9760
- C:\Windows\System\SOBEDtF.exe
  C:\Windows\System\SOBEDtF.exe
  2⤵
  PID:9832
- C:\Windows\System\NYmeotR.exe
  C:\Windows\System\NYmeotR.exe
  2⤵
  PID:9860
- C:\Windows\System\CTnCSMf.exe
  C:\Windows\System\CTnCSMf.exe
  2⤵
  PID:9876
- C:\Windows\System\ZaRomEU.exe
  C:\Windows\System\ZaRomEU.exe
  2⤵
  PID:9892
- C:\Windows\System\URIljdE.exe
  C:\Windows\System\URIljdE.exe
  2⤵
  PID:9980
- C:\Windows\System\CTwTNwk.exe
  C:\Windows\System\CTwTNwk.exe
  2⤵
  PID:10040
- C:\Windows\System\xOQQvBl.exe
  C:\Windows\System\xOQQvBl.exe
  2⤵
  PID:10056
- C:\Windows\System\ItdbDeh.exe
  C:\Windows\System\ItdbDeh.exe
  2⤵
  PID:10084
- C:\Windows\System\nkZfMSx.exe
  C:\Windows\System\nkZfMSx.exe
  2⤵
  PID:10100
- C:\Windows\System\zNPYCMm.exe
  C:\Windows\System\zNPYCMm.exe
  2⤵
  PID:10116
- C:\Windows\System\xPlrhLb.exe
  C:\Windows\System\xPlrhLb.exe
  2⤵
  PID:10132
- C:\Windows\System\ywCbGeE.exe
  C:\Windows\System\ywCbGeE.exe
  2⤵
  PID:10148
- C:\Windows\System\ieSWjLd.exe
  C:\Windows\System\ieSWjLd.exe
  2⤵
  PID:10164
- C:\Windows\System\HfuKxgj.exe
  C:\Windows\System\HfuKxgj.exe
  2⤵
  PID:10180
- C:\Windows\System\DXNtdRN.exe
  C:\Windows\System\DXNtdRN.exe
  2⤵
  PID:10196
- C:\Windows\System\YyZZUgk.exe
  C:\Windows\System\YyZZUgk.exe
  2⤵
  PID:10212
- C:\Windows\System\ZqQxOAJ.exe
  C:\Windows\System\ZqQxOAJ.exe
  2⤵
  PID:10228
- C:\Windows\System\UpIzzFM.exe
  C:\Windows\System\UpIzzFM.exe
  2⤵
  PID:8580
- C:\Windows\System\zdFSVLD.exe
  C:\Windows\System\zdFSVLD.exe
  2⤵
  PID:8656
- C:\Windows\System\TNbqjqf.exe
  C:\Windows\System\TNbqjqf.exe
  2⤵
  PID:8564
- C:\Windows\System\xWgmWTs.exe
  C:\Windows\System\xWgmWTs.exe
  2⤵
  PID:8724
- C:\Windows\System\BPzCDEy.exe
  C:\Windows\System\BPzCDEy.exe
  2⤵
  PID:9252
- C:\Windows\System\VgmROIO.exe
  C:\Windows\System\VgmROIO.exe
  2⤵
  PID:9288
- C:\Windows\System\ZRYQCwo.exe
  C:\Windows\System\ZRYQCwo.exe
  2⤵
  PID:9396
- C:\Windows\System\lWNDBds.exe
  C:\Windows\System\lWNDBds.exe
  2⤵
  PID:9416
- C:\Windows\System\zGPlIjj.exe
  C:\Windows\System\zGPlIjj.exe
  2⤵
  PID:9432
- C:\Windows\System\PiBOeYx.exe
  C:\Windows\System\PiBOeYx.exe
  2⤵
  PID:9448
- C:\Windows\System\TIBSnty.exe
  C:\Windows\System\TIBSnty.exe
  2⤵
  PID:9460
- C:\Windows\System\AVTIGXd.exe
  C:\Windows\System\AVTIGXd.exe
  2⤵
  PID:9440
- C:\Windows\System\xEjjZQK.exe
  C:\Windows\System\xEjjZQK.exe
  2⤵
  PID:9504
- C:\Windows\System\uoQfclI.exe
  C:\Windows\System\uoQfclI.exe
  2⤵
  PID:9512
- C:\Windows\System\XXvUDng.exe
  C:\Windows\System\XXvUDng.exe
  2⤵
  PID:9528
- C:\Windows\System\EoWoUcR.exe
  C:\Windows\System\EoWoUcR.exe
  2⤵
  PID:9544
- C:\Windows\System\MQpqvGi.exe
  C:\Windows\System\MQpqvGi.exe
  2⤵
  PID:9564
- C:\Windows\System\KjHlgrW.exe
  C:\Windows\System\KjHlgrW.exe
  2⤵
  PID:9588
- C:\Windows\System\ltJLWXa.exe
  C:\Windows\System\ltJLWXa.exe
  2⤵
  PID:9628
- C:\Windows\System\sbVGXSb.exe
  C:\Windows\System\sbVGXSb.exe
  2⤵
  PID:9652
- C:\Windows\System\pJYqpOY.exe
  C:\Windows\System\pJYqpOY.exe
  2⤵
  PID:9668
- C:\Windows\System\LySKiec.exe
  C:\Windows\System\LySKiec.exe
  2⤵
  PID:9612
- C:\Windows\System\qLgkumI.exe
  C:\Windows\System\qLgkumI.exe
  2⤵
  PID:9404
- C:\Windows\System\gRKtAIM.exe
  C:\Windows\System\gRKtAIM.exe
  2⤵
  PID:9692
- C:\Windows\System\ZikZjLy.exe
  C:\Windows\System\ZikZjLy.exe
  2⤵
  PID:9792
- C:\Windows\System\JiXxocc.exe
  C:\Windows\System\JiXxocc.exe
  2⤵
  PID:9704
- C:\Windows\System\bsPJzjM.exe
  C:\Windows\System\bsPJzjM.exe
  2⤵
  PID:9724
- C:\Windows\System\XqKAwEn.exe
  C:\Windows\System\XqKAwEn.exe
  2⤵
  PID:9744
- C:\Windows\System\QqdiZFb.exe
  C:\Windows\System\QqdiZFb.exe
  2⤵
  PID:9820
- C:\Windows\System\xrIqdKc.exe
  C:\Windows\System\xrIqdKc.exe
  2⤵
  PID:9872
- C:\Windows\System\zQBIIjL.exe
  C:\Windows\System\zQBIIjL.exe
  2⤵
  PID:9920
- C:\Windows\System\etwbIoJ.exe
  C:\Windows\System\etwbIoJ.exe
  2⤵
  PID:9852
- C:\Windows\System\omhafYi.exe
  C:\Windows\System\omhafYi.exe
  2⤵
  PID:9932
- C:\Windows\System\vGNvCle.exe
  C:\Windows\System\vGNvCle.exe
  2⤵
  PID:9960
- C:\Windows\System\yDPuEGY.exe
  C:\Windows\System\yDPuEGY.exe
  2⤵
  PID:9976
- C:\Windows\System\WcBHdVs.exe
  C:\Windows\System\WcBHdVs.exe
  2⤵
  PID:10052
- C:\Windows\System\ttfOyTb.exe
  C:\Windows\System\ttfOyTb.exe
  2⤵
  PID:9992
- C:\Windows\System\CroQqNG.exe
  C:\Windows\System\CroQqNG.exe
  2⤵
  PID:10016
- C:\Windows\System\HgbDgrn.exe
  C:\Windows\System\HgbDgrn.exe
  2⤵
  PID:10032
- C:\Windows\System\DQcUpxh.exe
  C:\Windows\System\DQcUpxh.exe
  2⤵
  PID:10076
- C:\Windows\System\oDWVtvO.exe
  C:\Windows\System\oDWVtvO.exe
  2⤵
  PID:10144

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AybmPIU.exe

Filesize
1.7MB

MD5
9b73f0b321c046b3c6420fca2a48b467

SHA1
c88017babb40b17dd2cb796d7290873bdd0ebd3a

SHA256
bb6afe56fc54776d4a98394b23f9fd741c085d76a36aaa25af7f5b2fa726b761

SHA512
bd8967506c4f66ac1ba8dacd4aeca9f7443d056860e162de207c41ed22f39f31b5d196c1283d0f0d0e67d2838b5335c9f5bb29bf26972e59ba3e1ebe4b576f81

Download Submit
C:\Windows\system\BLibYkK.exe

Filesize
1.7MB

MD5
df0f58b0354680405c7defcd944a8fcc

SHA1
b28a161413aeeaf07b30d3f42dba447fe5add921

SHA256
fd041e89f91ed2d5a51584914aafdee9145ff86a4fe6205629fe62a41580ecab

SHA512
7ded9bbc35855c8a12630c269570b9c2e2f8b40d772c466ba65d3624852e0e887d265ea4bf6767089c3c7e1ae6a6858fe086a38dd831b88a1cefde5dec09dcda

Download Submit
C:\Windows\system\BWgqyxp.exe

Filesize
1.7MB

MD5
492f28039980862fed3f538de46fb3d6

SHA1
a36c9a58e5b86f4ed19049cf06507868ccba7177

SHA256
650c31e05346d19b4f45548a176d4a695771a991b55729d58c2ce91ea9e49d7c

SHA512
6fbf496bfe8ddbb90fcb093c2a329cc0a5f62ad437ec63ff85c44046e4c1842dadc45166fe256979fe2bfe3da12ea396c7aba38276ffd00c09ac8c2367b4bf88

Download Submit
C:\Windows\system\CqBPSyO.exe

Filesize
1.7MB

MD5
57763c21ac251a02cd8d1b197841fbc2

SHA1
be284521bcde5deeca88b056d606cc01899be409

SHA256
932cdb344f95ba7f8816ba800f405e72ede06f1ab614d5aa80a937641f5f0656

SHA512
423e132d65a6b7022c39f0575190b1a43b9776bc4444c75f630d054dfa38187030a5230edf6c67e47e86629055c2f7af5961b9b3dc990ab7f18880eca642d358

Download Submit
C:\Windows\system\DIXooOJ.exe

Filesize
1.7MB

MD5
8c30c11ea107bb751e535db50e13bb7a

SHA1
74c33e716c434504de930a6f18ce9fe82cc5d32b

SHA256
94bc750b8b00854ec51e9b200b3320f7b8016873674caec9c6793bdf855313d8

SHA512
785b8729c03bc8f09cb2dcfd8e40e6ebb53c45ac225674b1b524d9530870b27df5c14daab1a0f95322a76bb0d687d3b2dc0e86efeae0804d21f6e4e9c547f4e8

Download Submit
C:\Windows\system\DddPKAp.exe

Filesize
1.7MB

MD5
b2c061c6071979f71a286483c9667d91

SHA1
518a484b0fa2ed35156cc8626f795c7a1d1a9a48

SHA256
ccf600fee3b1d44e8bf96fe4bcdd2d3eeee32685ac2253c95a90721149209048

SHA512
93ba042f5fc4958378eba9ed87c178a19f215e568e55003101deebb5376bfd17df75956446f4c1e41ce25edfd4c017068d70510630455e3195af0ebfeb089f30

Download Submit
C:\Windows\system\JiBySmW.exe

Filesize
1.7MB

MD5
2c354393c5a4d56fb787eb4f2ebb4105

SHA1
4cf0740c49c3404d70d4ee116b02051833f68d47

SHA256
839073bfc05443cf69a89670b68b31c9cea1bda2d302c5877a504ebea2eaca5f

SHA512
e5ad2056f98444a56ef1c2bde6de0ffac5f6c4e73be1e7d0bfa422192226f78b2bae476e23bea2312c5443e3a1faf01d6373aef4c94ad81578f271eecf39cf9a

Download Submit
C:\Windows\system\KbxarWq.exe

Filesize
1.7MB

MD5
68f3c0f8aa48ac60e014cb41a7339788

SHA1
3513e8f0cfb2cf2f112159d3e84bbd5b7e6010d4

SHA256
65f4ba2af0f0882534a1bd83bc5f2b51afb3d06b4277aa5a0ae51dde79b188e9

SHA512
d93a274ac31da550f66fc1eee041f36cc5c809d0023deb813caa3f5cf95a3bed6b057c06ea77142625184398cb1748f31834453925242d85dae556d31efa388c

Download Submit
C:\Windows\system\PAxIfLl.exe

Filesize
1.7MB

MD5
832b73996c4a2acac5b617b8de9f980b

SHA1
a3e72ec581fd1546508c4b9a28ccf47551321117

SHA256
2cf7b5f453f8ba30f34df9a9240d341aa4e6e6a5689e07832ee971e113d8d519

SHA512
c4893562c9b7e9be8c9126fe30a541e0072ec330df1538dfae4811f00fe26ff2d4584b72765b3e3c9b71f0d0b293cfd9a9582a3421a2844ed6620add4de09162

Download Submit
C:\Windows\system\QoAVlqL.exe

Filesize
1.7MB

MD5
ceac5b8f199a76731fd863f4a16da698

SHA1
4e452a505cc39c1cc5942730aac13b944b5e5473

SHA256
0f6851a56775430049a538493d2676469457c9070d6f47c6bbb80f40ff1c7b86

SHA512
bd58617d531bf2765919bc94cd6c9884520dc5449e6039bbb31291bcf1cac7bf5b6159faaa079efd460fcffc302682749c629b08bb52fdebdcd773cfdf0c2843

Download Submit
C:\Windows\system\UNRNufU.exe

Filesize
1.7MB

MD5
59ef55f56956ce1d5246aae3455c4642

SHA1
cb4b51a88466231f5e9b69fb1959961a91ba6cb6

SHA256
6dd3a05f176a7e9739eb0ca1a12f53dd9380e690aed625fbac090914ec9a9b7e

SHA512
a7d3a6c9e3814f93931b498739597052887a3fa47f57f15e575a6c0ef8b9a6dcddd85ca62c01218adee5f427e045980ae52801d16e619bf2cd7d5f70117ea60b

Download Submit
C:\Windows\system\USBqtHL.exe

Filesize
1.7MB

MD5
37f781bf3c0bed31a35ddc561e54898f

SHA1
d45a2ac3f704dd38d0d7c5ee3855f73ae93deb69

SHA256
ae67816280bcd0f76b863a80b12234ec090990a77f4aa19868cf429267ae2f0f

SHA512
ea6d71513d8c5ebfc9bf4ad5acb226a8675656dcc1398f279873ab26e805ca9f52066cf0be3dd739209a4df7514309362114733859732c9e6292dd21bc47b90c

Download Submit
C:\Windows\system\VaqVbkd.exe

Filesize
1.7MB

MD5
9b5f18cc58dc95c73d0dc89a2a158810

SHA1
30bf6703505519375b4038c74e06cb5574803690

SHA256
b528161b9fee12b0a1e04fa7e8ae124712209c0cc13030b45d5ebd6934b00cac

SHA512
56b309225c6452cba001a8cdfc446bd83f9ffa2d8b74e2441dda649d2d93d778ec77056984bd7e544ebcd1572ec042d1b4b9423af142847e84fcae051a278131

Download Submit
C:\Windows\system\ZjEvXcu.exe

Filesize
1.7MB

MD5
90086a918a4c9068c6026b13707748dd

SHA1
dba6f7c3d96a4e9e68006514e7eb4154fe5fc305

SHA256
9b638f5fb12e5d636224bda0e5126248bc7809f988224856ac168170d2e86a59

SHA512
4418aa1aee5f763480ac3c635371ff0d59cd8b59c92b88bf93ef726a985cae84559736e6d4126a74eefbdd7cfde445d5e4fcc75b41860d16bf83ac5a25cc5a98

Download Submit
C:\Windows\system\aEDzeeS.exe

Filesize
1.7MB

MD5
99b19645e99df8d43f3690dc66fbf698

SHA1
75c2ef94b210a34f2db1d910efd93307ac86f19c

SHA256
57ba7897381bffd29c55c5668c8d0f18e99c5dd4aa73bf0ca0bbc85c5a9004ea

SHA512
fede6607527e95dbe06f1ea90e55a36ebf1d5004eff2ec34649e24fdfbb951bedbede7bc01eb6cdad2c0d00a112c25e105df3b40e111651b38b58424e62204c5

Download Submit
C:\Windows\system\dCLhMrR.exe

Filesize
1.7MB

MD5
00c2e10f4f77b41b3c4f286e0ba4b9c8

SHA1
07f6247fde6a59f0d2674a92c1311ec1691f0561

SHA256
c9aa7bd825e7a1f24f0858e2a8d75718034ac35a103dd1a4d2abbcf39157f0dc

SHA512
1181af4f65cf7555c060b13de94c345dbaa421e990dcc64756908eda88b1bda7df0911e3222b522bbbe48920619d7ae01108d7a96b6ab9713f0389600154f59b

Download Submit
C:\Windows\system\gQfjTgj.exe

Filesize
1.7MB

MD5
d928a8a285ab8986eac54ccb92870558

SHA1
223f2321fbcd9f009400e266019d944507117ce4

SHA256
9d0b1ce81748ad37769e89967fa5a3a7e874b784a411b144880f82fb3312cb00

SHA512
0ab98024d33eab026992ca4dcf2d69beb63483433800c9893461d506a8000ac68424abdd9db3054d6ddbf17c62ea9969d36ad86acad556c1ea4162f826c176d4

Download Submit
C:\Windows\system\gzUWaGl.exe

Filesize
1.7MB

MD5
d4bd49d981daee5d095c1b7f2d29a99e

SHA1
b4d473da2e38a25872c246173577493a768987de

SHA256
a042da2e9e3702396ff73066ff47837085b94bb212e160276a9b7f78912a2c5b

SHA512
a9ebe1acbfcc736e14f342b100d226f08c9074f522c936ed502c04a98038954520e93c258150ba23552cdea749e57248ef524bb6615d42a48705ee48e71af5ec

Download Submit
C:\Windows\system\idqRYHM.exe

Filesize
1.7MB

MD5
b2c807e2328bd5e91231df50b89311f9

SHA1
bab9afeb8e8e7d2d1e39463f44ac348690536add

SHA256
793463d26962d9dab10741bebeeec485b3df6a61ec10010be1ba09d9b2ab9e7e

SHA512
d8ada1bed95bfa836b2cbbf8af923d7e1e76c3cd9d7819fb0b34879d5d9b9af4a3782be13321be2128255c2d8456809965853369757662fbca32632961821d59

Download Submit
C:\Windows\system\jamdqDP.exe

Filesize
1.7MB

MD5
1d20a27e1e8bdcb2d5b2f894a8458a54

SHA1
98221df53b8ff217c377fb9fcc8da12271bc1e23

SHA256
cd024a18cfd2c2f1d038747d156ac7b9520476af875367159b660cfe3f9be99e

SHA512
2e0bfe1d7a27a80d7418b9e6bcc67ff4a998edab33bff7003b389666d302338add953f99e814ab687951f3a2747e9176ea737894d6a3d9b61f255647c7856b2b

Download Submit
C:\Windows\system\kMMBDTL.exe

Filesize
1.7MB

MD5
bae6559265902db656f50b8f5a0493f2

SHA1
d8f77845474edbd857d247c0bf3b424515e0d8db

SHA256
41f10d15b5a73e1edda1f494926ad70f50f01cc4ef5557816f851b75cb742725

SHA512
7862271330e1097480a01e6b224397a30eb443a8fece8009171409f7b93ee668b7a0e25981c13fc5a3ed48539bcf46bf30146ae43c5d470fb3b2311216eb47c4

Download Submit
C:\Windows\system\oYYzOOG.exe

Filesize
1.7MB

MD5
b9993138728c529b7ec380347e018a77

SHA1
6642ab4fe78287863a34e3ad20b9701b6350b009

SHA256
3aa37dfd4ede835180d4cd67f84d95941c810c27ca3c1dcb0af86d86a5c9ea5e

SHA512
07058e1d6bdb3d488d77859c03e96becd5bc02cc592504883dfb127d204e49b01f419d6662c26e6035e2fc452fb8aa6b097a193f3ed169d91e5ee5878b085965

Download Submit
C:\Windows\system\qqUNFFv.exe

Filesize
1.7MB

MD5
f9a4b0bf4efafbf34f873c7f5a55d9df

SHA1
f50244f5b2eb99c95f7e46334612e706fef7d652

SHA256
2e159d2d6359c7d14792ca6387e3e0fec8286a9da85942255398e1becc302d72

SHA512
e08c0f30b1799cd609b09709fc873c8293ce223c11621f0c819465aafd4ddc28465dfcb248b35c2fba5babfce161437954b2ad083f1d693c99cf5d5b5470e357

Download Submit
C:\Windows\system\tRXPrcy.exe

Filesize
1.7MB

MD5
bd9b9de33178be4f57693eb99aca3acd

SHA1
5ca6747676a9c1827b81fb7938b8a4e37a936c2f

SHA256
0960da69a7f8887ca46b19e8f92ac5ce0aabafc3f5392801e0a512947eba2e6b

SHA512
fe18f79237eea5b1ede73993062666d7b7de24810cfdca85677890535bd3fd1c614f2d409587726315551ca350430eb2a6c8a9f466f6b110f81ae9e94e515e37

Download Submit
C:\Windows\system\tWsJITx.exe

Filesize
1.7MB

MD5
eb6604720ebc18f9494d2aed07c21992

SHA1
7462b8295dca88484a1ac5f7e3c7f6d8fd0ca247

SHA256
21ed35173741693300c8a104b7a11774bc9c76226279735e91aa9de6ff514195

SHA512
f4783a3a8297c4de1cea541962bc284566bd328401920c30bb971101026c2544b8eaf04a6c25634c4a6418a3fe297522b8864d6d9c35ca58b1354a358a20ddfc

Download Submit
C:\Windows\system\uaWcGSX.exe

Filesize
1.7MB

MD5
7175d0ab94b2c1dfbe2540264884322e

SHA1
081874989a042b3e08f87b8387dbedafcaf53689

SHA256
e66029300371f04440cdec218f589c94462011ec5ff310bb64035c92da967a68

SHA512
13b553be7265ad7bff36360e113e1d1c7b927c991f076507aef95ba485f34160daebd8d41ebf669562a75c5d014e6cef020a084bd7c1ecad8c44e48f3806f0c0

Download Submit
C:\Windows\system\zcWdkLk.exe

Filesize
1.7MB

MD5
395e85fe4a8f411ae5e44c7d2e894f2a

SHA1
08718c758dd28e68ed32d1f4cc0fc130c717050a

SHA256
f2712321706e07905d33d4fd4b205de9d3ef523121ddd332c706751e571b44d5

SHA512
27c4edea6ba6a7488b8984dad3a3b43495fd3b622572fb35aaf074f59e59f560edb106f28171f29ac5177f5488b53b2e927d1dffa7599ae80647ba786208da51

Download Submit
C:\Windows\system\zlyrrsX.exe

Filesize
1.7MB

MD5
2b337498df4a683930031332a6cfa7ae

SHA1
6c229d5293ff5621e2aab9d15c3aa79f03674b46

SHA256
f7f7992259dbdc61f4ba32e7e2f56972d700d5d06a8e9f45eb9a1f451bcfa73f

SHA512
be7ef69041967a9d616008c6d6e27c5cb07b394103680cece398667d10db39a7af0150bfc946f7243da25db0be44152f7ef983d3f84cbe6c502534f6b269f38d

Download Submit
\Windows\system\DtRhvkV.exe

Filesize
1.7MB

MD5
5499d7c0b9a38cdef503d85b9657a814

SHA1
5decbcd94f7e870bab9b60f1df91aabc2ffe404a

SHA256
83e2f566b3f54a1a36fb37b9ae7acccf7e912c866d58332f4d8038c2d4c8c49a

SHA512
5c2d689ced2dcacc8e8f7298eb357e426d271c169d345ca591073b11f75221c35d258adef2836974b47c8a995d91c70c581d970c5ce47a72bfd5f6dfa43378bc

Download Submit
\Windows\system\csghece.exe

Filesize
1.7MB

MD5
0fd744ac3fa58f9970ad051922a14835

SHA1
9b14477fde159beae494909caba950a010e2bf73

SHA256
f57bf19962ef03cd9b2140c4b4558b7c1df54701961048881fc4e20b6df8038d

SHA512
5bc2a7fa38c377b6b819167adfa284afbee369349af86dad18290abeba0f3ec734d73cc99466d21f56292931c99dcf645990fce0d1636e0b97a57537777ab693

Download Submit
\Windows\system\lqJUTpd.exe

Filesize
1.7MB

MD5
6cabe26f9e0bdc5440efcdfb57e758c0

SHA1
84b83b79cb6ed718e8b8ce83f21ddcabb322031d

SHA256
1d8995a3d442b9410909fc92fbe498d50f66337025c8203af16ebec1694be7af

SHA512
8c0e054c5514f37d81ee904e9fad7c02f9ddc3b9750d9b14517d86e4514d71ea4e27e13b191cac1f634aadafd1ab406e42e7a1d9ce318aeee4aaa3f251409605

Download Submit
\Windows\system\sHLWFyU.exe

Filesize
1.7MB

MD5
eb71d8ec1651b52d3a98af7b438ebee9

SHA1
5e5133bdf95e89ab5280ff9b909e5cc0e5567e4d

SHA256
b1f0808ce75de6b6dd73fd00bc2205e1487536517078a104cd5ad2b1cc5ef9a9

SHA512
ff420b6c93dd36a1ce3c6f3c17d8d007c76a5af713b85d5415729bb0ee9c265d22d862ecbe487a530ec1141781420cf54d5e8db963a207e2e89153704b9b81bc

Download Submit
memory/340-340-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/340-50-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/1312-92-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/1312-4510-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/1676-72-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/1676-31-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/1676-4844-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/1676-7-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/1676-0-0x000000013F390000-0x000000013F6E1000-memory.dmp

Filesize
3.3MB

Download
memory/1676-4677-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/1676-5058-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/1676-80-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/1676-4933-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/1676-4088-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/1676-61-0x000000013F390000-0x000000013F6E1000-memory.dmp

Filesize
3.3MB

Download
memory/1676-49-0x000000013FAC0000-0x000000013FE11000-memory.dmp

Filesize
3.3MB

Download
memory/1676-78-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/1676-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1676-15-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/1676-36-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/1676-39-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/1676-20-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/1676-62-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/1916-9-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/1916-71-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2216-4021-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2216-40-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2420-73-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2420-4116-0x000000013F5D0000-0x000000013F921000-memory.dmp

Filesize
3.3MB

Download
memory/2488-772-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2488-60-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2488-4081-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4166-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/2548-59-0x000000013F040000-0x000000013F391000-memory.dmp

Filesize
3.3MB

Download
memory/2628-66-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2628-4168-0x000000013FCA0000-0x000000013FFF1000-memory.dmp

Filesize
3.3MB

Download
memory/2640-4022-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2640-25-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2640-79-0x000000013FB10000-0x000000013FE61000-memory.dmp

Filesize
3.3MB

Download
memory/2672-44-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2680-67-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2680-4164-0x000000013F7D0000-0x000000013FB21000-memory.dmp

Filesize
3.3MB

Download
memory/2684-4085-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2684-81-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2764-87-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2764-4167-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/3012-16-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download
memory/3012-4019-0x000000013FF20000-0x0000000140271000-memory.dmp

Filesize
3.3MB

Download