xmrig | d1e5a307dfa2d0d38a1a4644c97039eadbdd47ca4e1ce6c0e89e6c7e628bd34b

Analysis

max time kernel
150s
max time network
131s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 18:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
Size

1.3MB
MD5

0c85f1943d64cbebdde51b473396d580
SHA1

bb9a8797c3062400f751ee6fc34110a557b62f0f
SHA256

d1e5a307dfa2d0d38a1a4644c97039eadbdd47ca4e1ce6c0e89e6c7e628bd34b
SHA512

a4c02ec2bd91bed7ba9fff42210d7b2b1b9681e3cd34992cff74477af08a51f11056a7c62ce2c62fe2a27da4cabfd298e2c0a7c01ae61c3d9a612221c300f435
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727XL1+Kwen8Z2IXW4zO1PonQjO:ROdWCCi7/rahHxlNwQa

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2152-44-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2928-43-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2760-42-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2832-40-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2300-37-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2236-76-0x000000013F650000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2236-77-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/3028-102-0x000000013FF90000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2632-109-0x000000013FDA0000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/3004-100-0x000000013FC40000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/1676-88-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2616-253-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2644-414-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2236-1094-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/1428-1166-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2760-1616-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2928-1613-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2152-1624-0x000000013FEC0000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2832-1623-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/3028-1620-0x000000013FF90000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2644-1619-0x000000013FE20000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2300-1617-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/3004-1612-0x000000013FC40000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2632-1610-0x000000013FDA0000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2616-1606-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/1676-1656-0x000000013F9B0000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/1428-1655-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2444-1693-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2152	FAZmWrm.exe
2300	EkKMqRq.exe
2832	wjhQJvB.exe
2760	QFJGcry.exe
2928	YkupHPn.exe
3004	CWUqGFp.exe
3028	iNKizAF.exe
2632	cutTuhZ.exe
2616	etTfNHD.exe
2644	hwoZMnv.exe
1428	oBJPpco.exe
1676	mottWpA.exe
2444	pBotoCx.exe
3064	QTOYTGf.exe
2392	bShKMgy.exe
2324	HWCufrZ.exe
2312	CdBzfKf.exe
1736	wItNUYd.exe
1036	wwIWbbf.exe
1196	IHwCrxT.exe
2280	NAAlCLh.exe
2220	fPOxwpv.exe
908	FYDfWUj.exe
1728	QvOvgXA.exe
528	VZpRNup.exe
768	TNTPQjj.exe
876	XocSMIf.exe
2368	siHBhYJ.exe
1328	MGzerIP.exe
2704	bygWnDV.exe
3068	KjMXVhW.exe
2720	DxGVqhQ.exe
2216	tTlOlSy.exe
2700	FptVZDb.exe
2944	gkAtbmT.exe
2056	hmKOWmE.exe
2628	SEcXblw.exe
2288	vliqLbE.exe
948	OOjDzhL.exe
552	UdWWRXV.exe
1132	NErrDHU.exe
1920	YyboYYu.exe
240	juZBFpb.exe
1372	wkxgncH.exe
1516	HiixDAv.exe
956	tRlEmOB.exe
112	tNkzFPy.exe
2736	fWJxgsB.exe
1756	wrRAvhn.exe
1764	uFErHei.exe
1748	WnItOci.exe
880	oYGzzFC.exe
2744	MlxOUMF.exe
3000	NVSziJF.exe
696	GIuNaZb.exe
3012	wyTKGrg.exe
2108	EdMHLBH.exe
2972	rJTXkDy.exe
3060	sQdrYdL.exe
2180	KyfTYeA.exe
860	EiUaetr.exe
1168	dxLKeMn.exe
888	TJClVZU.exe
2124	tYTGNQX.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2236-0-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/files/0x0009000000016c90-3.dat	upx
behavioral1/files/0x0009000000016d01-14.dat	upx
behavioral1/files/0x0008000000016d4a-27.dat	upx
behavioral1/files/0x0008000000016d84-23.dat	upx
behavioral1/files/0x0007000000016d4f-15.dat	upx
behavioral1/memory/2236-8-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2632-62-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x00050000000194f2-66.dat	upx
behavioral1/memory/2236-65-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/3028-49-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/3004-48-0x000000013FC40000-0x000000013FF91000-memory.dmp	upx
behavioral1/files/0x0007000000018b42-47.dat	upx
behavioral1/files/0x0009000000016d55-46.dat	upx
behavioral1/memory/2644-71-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x0009000000016d24-69.dat	upx
behavioral1/memory/2616-68-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2152-44-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2928-43-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2760-42-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x00050000000194ef-55.dat	upx
behavioral1/memory/2832-40-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2300-37-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2236-76-0x000000013F650000-0x000000013F9A1000-memory.dmp	upx
behavioral1/files/0x00050000000194f4-75.dat	upx
behavioral1/memory/1428-78-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/files/0x000500000001950c-84.dat	upx
behavioral1/files/0x0005000000019547-94.dat	upx
behavioral1/files/0x000500000001959c-101.dat	upx
behavioral1/memory/3028-102-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2632-109-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/3004-100-0x000000013FC40000-0x000000013FF91000-memory.dmp	upx
behavioral1/files/0x0005000000019570-96.dat	upx
behavioral1/memory/1676-88-0x000000013F9B0000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x0005000000019521-87.dat	upx
behavioral1/files/0x000500000001959e-115.dat	upx
behavioral1/files/0x00050000000195a8-138.dat	upx
behavioral1/files/0x00050000000195aa-145.dat	upx
behavioral1/files/0x00050000000195ba-149.dat	upx
behavioral1/files/0x00050000000195ff-153.dat	upx
behavioral1/files/0x00050000000196d8-161.dat	upx
behavioral1/memory/2616-253-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2644-414-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x0005000000019bd8-177.dat	upx
behavioral1/files/0x0005000000019bd7-173.dat	upx
behavioral1/files/0x0005000000019bd6-170.dat	upx
behavioral1/files/0x000500000001996e-165.dat	upx
behavioral1/files/0x0005000000019646-157.dat	upx
behavioral1/files/0x00050000000195a9-142.dat	upx
behavioral1/files/0x00050000000195a7-133.dat	upx
behavioral1/files/0x00050000000195a4-126.dat	upx
behavioral1/files/0x00050000000195a6-130.dat	upx
behavioral1/files/0x00050000000195a2-121.dat	upx
behavioral1/memory/1428-1166-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2760-1616-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2928-1613-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2152-1624-0x000000013FEC0000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2832-1623-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/3028-1620-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2644-1619-0x000000013FE20000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2300-1617-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/3004-1612-0x000000013FC40000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2632-1610-0x000000013FDA0000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2616-1606-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rOavKRl.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\itCQIjb.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\JdoEvBp.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\tTlOlSy.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\gkAtbmT.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\AdpBPZU.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\UnnaUKB.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\PExlbjP.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\AfRGAyV.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\oeCvzRc.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\MGzerIP.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\wfAJnDx.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\NXeSoyN.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\KGLZXGh.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\foXKVUZ.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\QAmSpFC.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\SEmGYxb.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\BpYQDAe.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\flFUWjT.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\HRMPVEp.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\KIsngcM.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\bvpiEJp.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\XTGwolP.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\iFHgdty.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\VrQuCjB.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\NTwVfrf.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\dwDFLFE.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\JOGJfwj.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\mFxpCWR.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\lkaSROc.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\OOjDzhL.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\rwexSjo.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\yIyCxaN.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\OADcIVO.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\onxEXtN.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\MsPbaat.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\Eksukan.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\IwZgnJQ.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\KzHeRpO.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\EiUaetr.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\ULmDqsP.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\JgDlzxG.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\mKoeCVh.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\jRRCYlS.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\JXZzOkm.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\dCcOzXQ.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\wmdylFY.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\oWSxgVq.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\WoZcUtZ.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\XlyMrvv.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\QwKxzSX.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\uKbOoas.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\IDTXHnU.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\NofcDuk.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\XWCYRQL.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\hWbtxeM.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\MqgRjrq.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\dASKcrh.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\ohBrpuF.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\iQSMFic.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\gsMvaVz.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\utVQhde.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\ZCmLzUY.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
File created	C:\Windows\System\rwXIBXR.exe	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 2152	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2152	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2152	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2300	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 2300	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 2300	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 2832	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 2832	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 2832	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 2760	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 2760	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 2760	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 3004	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 3004	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 3004	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 2928	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2928	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2928	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 3028	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 3028	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 3028	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 2632	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2632	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2632	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2644	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2644	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2644	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2616	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 2616	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 2616	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 1428	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 1428	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 1428	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 1676	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 1676	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 1676	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 2392	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 2392	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 2392	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 2444	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 2444	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 2444	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 2324	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 2324	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 2324	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 3064	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 3064	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 3064	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 2312	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2312	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2312	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 1736	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 1736	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 1736	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 1036	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 1036	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 1036	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 1196	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 1196	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 1196	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 2280	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 2280	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 2280	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 2220	2236	0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0c85f1943d64cbebdde51b473396d580_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System\FAZmWrm.exe
  C:\Windows\System\FAZmWrm.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\EkKMqRq.exe
  C:\Windows\System\EkKMqRq.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\wjhQJvB.exe
  C:\Windows\System\wjhQJvB.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QFJGcry.exe
  C:\Windows\System\QFJGcry.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\CWUqGFp.exe
  C:\Windows\System\CWUqGFp.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\YkupHPn.exe
  C:\Windows\System\YkupHPn.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\iNKizAF.exe
  C:\Windows\System\iNKizAF.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\cutTuhZ.exe
  C:\Windows\System\cutTuhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\hwoZMnv.exe
  C:\Windows\System\hwoZMnv.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\etTfNHD.exe
  C:\Windows\System\etTfNHD.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\oBJPpco.exe
  C:\Windows\System\oBJPpco.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\mottWpA.exe
  C:\Windows\System\mottWpA.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\bShKMgy.exe
  C:\Windows\System\bShKMgy.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\pBotoCx.exe
  C:\Windows\System\pBotoCx.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\HWCufrZ.exe
  C:\Windows\System\HWCufrZ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\QTOYTGf.exe
  C:\Windows\System\QTOYTGf.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\CdBzfKf.exe
  C:\Windows\System\CdBzfKf.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\wItNUYd.exe
  C:\Windows\System\wItNUYd.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\wwIWbbf.exe
  C:\Windows\System\wwIWbbf.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\IHwCrxT.exe
  C:\Windows\System\IHwCrxT.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\NAAlCLh.exe
  C:\Windows\System\NAAlCLh.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\fPOxwpv.exe
  C:\Windows\System\fPOxwpv.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\FYDfWUj.exe
  C:\Windows\System\FYDfWUj.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\QvOvgXA.exe
  C:\Windows\System\QvOvgXA.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\VZpRNup.exe
  C:\Windows\System\VZpRNup.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\TNTPQjj.exe
  C:\Windows\System\TNTPQjj.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\XocSMIf.exe
  C:\Windows\System\XocSMIf.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\siHBhYJ.exe
  C:\Windows\System\siHBhYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\MGzerIP.exe
  C:\Windows\System\MGzerIP.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\bygWnDV.exe
  C:\Windows\System\bygWnDV.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\KjMXVhW.exe
  C:\Windows\System\KjMXVhW.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\DxGVqhQ.exe
  C:\Windows\System\DxGVqhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tTlOlSy.exe
  C:\Windows\System\tTlOlSy.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\FptVZDb.exe
  C:\Windows\System\FptVZDb.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\gkAtbmT.exe
  C:\Windows\System\gkAtbmT.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\hmKOWmE.exe
  C:\Windows\System\hmKOWmE.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\SEcXblw.exe
  C:\Windows\System\SEcXblw.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\vliqLbE.exe
  C:\Windows\System\vliqLbE.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\OOjDzhL.exe
  C:\Windows\System\OOjDzhL.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\UdWWRXV.exe
  C:\Windows\System\UdWWRXV.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\NErrDHU.exe
  C:\Windows\System\NErrDHU.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\YyboYYu.exe
  C:\Windows\System\YyboYYu.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\juZBFpb.exe
  C:\Windows\System\juZBFpb.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\wkxgncH.exe
  C:\Windows\System\wkxgncH.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\HiixDAv.exe
  C:\Windows\System\HiixDAv.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\tRlEmOB.exe
  C:\Windows\System\tRlEmOB.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\tNkzFPy.exe
  C:\Windows\System\tNkzFPy.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\fWJxgsB.exe
  C:\Windows\System\fWJxgsB.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\wrRAvhn.exe
  C:\Windows\System\wrRAvhn.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\uFErHei.exe
  C:\Windows\System\uFErHei.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\WnItOci.exe
  C:\Windows\System\WnItOci.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\oYGzzFC.exe
  C:\Windows\System\oYGzzFC.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\MlxOUMF.exe
  C:\Windows\System\MlxOUMF.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\NVSziJF.exe
  C:\Windows\System\NVSziJF.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\GIuNaZb.exe
  C:\Windows\System\GIuNaZb.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\wyTKGrg.exe
  C:\Windows\System\wyTKGrg.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\EdMHLBH.exe
  C:\Windows\System\EdMHLBH.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\rJTXkDy.exe
  C:\Windows\System\rJTXkDy.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\sQdrYdL.exe
  C:\Windows\System\sQdrYdL.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\KyfTYeA.exe
  C:\Windows\System\KyfTYeA.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\EiUaetr.exe
  C:\Windows\System\EiUaetr.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\dxLKeMn.exe
  C:\Windows\System\dxLKeMn.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\TJClVZU.exe
  C:\Windows\System\TJClVZU.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\tYTGNQX.exe
  C:\Windows\System\tYTGNQX.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ToyhXWr.exe
  C:\Windows\System\ToyhXWr.exe
  2⤵
  PID:2228
- C:\Windows\System\VOhDNUN.exe
  C:\Windows\System\VOhDNUN.exe
  2⤵
  PID:1632
- C:\Windows\System\PjkUZRm.exe
  C:\Windows\System\PjkUZRm.exe
  2⤵
  PID:2308
- C:\Windows\System\YVIcAqD.exe
  C:\Windows\System\YVIcAqD.exe
  2⤵
  PID:2924
- C:\Windows\System\VqwgHDD.exe
  C:\Windows\System\VqwgHDD.exe
  2⤵
  PID:3036
- C:\Windows\System\JbTuWjr.exe
  C:\Windows\System\JbTuWjr.exe
  2⤵
  PID:2888
- C:\Windows\System\EQndaVJ.exe
  C:\Windows\System\EQndaVJ.exe
  2⤵
  PID:2584
- C:\Windows\System\dXDVNPo.exe
  C:\Windows\System\dXDVNPo.exe
  2⤵
  PID:2900
- C:\Windows\System\FTcCXlI.exe
  C:\Windows\System\FTcCXlI.exe
  2⤵
  PID:2600
- C:\Windows\System\LWRUdFy.exe
  C:\Windows\System\LWRUdFy.exe
  2⤵
  PID:2388
- C:\Windows\System\AbdvUxm.exe
  C:\Windows\System\AbdvUxm.exe
  2⤵
  PID:2824
- C:\Windows\System\UlJQfiS.exe
  C:\Windows\System\UlJQfiS.exe
  2⤵
  PID:2204
- C:\Windows\System\KfYLesI.exe
  C:\Windows\System\KfYLesI.exe
  2⤵
  PID:2304
- C:\Windows\System\NIYOOsc.exe
  C:\Windows\System\NIYOOsc.exe
  2⤵
  PID:2580
- C:\Windows\System\gNMMiJG.exe
  C:\Windows\System\gNMMiJG.exe
  2⤵
  PID:2184
- C:\Windows\System\rMzIfKl.exe
  C:\Windows\System\rMzIfKl.exe
  2⤵
  PID:2496
- C:\Windows\System\MdXWgoq.exe
  C:\Windows\System\MdXWgoq.exe
  2⤵
  PID:3020
- C:\Windows\System\uZOjFfy.exe
  C:\Windows\System\uZOjFfy.exe
  2⤵
  PID:2552
- C:\Windows\System\dUTqKDc.exe
  C:\Windows\System\dUTqKDc.exe
  2⤵
  PID:2424
- C:\Windows\System\KYbZScE.exe
  C:\Windows\System\KYbZScE.exe
  2⤵
  PID:2844
- C:\Windows\System\jclwbYc.exe
  C:\Windows\System\jclwbYc.exe
  2⤵
  PID:2568
- C:\Windows\System\XtsRJIe.exe
  C:\Windows\System\XtsRJIe.exe
  2⤵
  PID:2576
- C:\Windows\System\DouLikx.exe
  C:\Windows\System\DouLikx.exe
  2⤵
  PID:2456
- C:\Windows\System\NSVDdiJ.exe
  C:\Windows\System\NSVDdiJ.exe
  2⤵
  PID:1020
- C:\Windows\System\eEDDTzh.exe
  C:\Windows\System\eEDDTzh.exe
  2⤵
  PID:1944
- C:\Windows\System\OZYfnih.exe
  C:\Windows\System\OZYfnih.exe
  2⤵
  PID:2724
- C:\Windows\System\JhjORnd.exe
  C:\Windows\System\JhjORnd.exe
  2⤵
  PID:2484
- C:\Windows\System\onxEXtN.exe
  C:\Windows\System\onxEXtN.exe
  2⤵
  PID:1804
- C:\Windows\System\HRYyLwP.exe
  C:\Windows\System\HRYyLwP.exe
  2⤵
  PID:1896
- C:\Windows\System\caqQfNe.exe
  C:\Windows\System\caqQfNe.exe
  2⤵
  PID:1904
- C:\Windows\System\XycNlBa.exe
  C:\Windows\System\XycNlBa.exe
  2⤵
  PID:2260
- C:\Windows\System\uAADypn.exe
  C:\Windows\System\uAADypn.exe
  2⤵
  PID:3032
- C:\Windows\System\ZdaTFjR.exe
  C:\Windows\System\ZdaTFjR.exe
  2⤵
  PID:2212
- C:\Windows\System\mhxLRMM.exe
  C:\Windows\System\mhxLRMM.exe
  2⤵
  PID:2276
- C:\Windows\System\mygjDPT.exe
  C:\Windows\System\mygjDPT.exe
  2⤵
  PID:1588
- C:\Windows\System\jSCVBDb.exe
  C:\Windows\System\jSCVBDb.exe
  2⤵
  PID:2116
- C:\Windows\System\eUkNWrm.exe
  C:\Windows\System\eUkNWrm.exe
  2⤵
  PID:1568
- C:\Windows\System\lNAMKhW.exe
  C:\Windows\System\lNAMKhW.exe
  2⤵
  PID:3016
- C:\Windows\System\QwKxzSX.exe
  C:\Windows\System\QwKxzSX.exe
  2⤵
  PID:2880
- C:\Windows\System\ghqXMxG.exe
  C:\Windows\System\ghqXMxG.exe
  2⤵
  PID:2648
- C:\Windows\System\hhyYUNN.exe
  C:\Windows\System\hhyYUNN.exe
  2⤵
  PID:2920
- C:\Windows\System\arSZvrB.exe
  C:\Windows\System\arSZvrB.exe
  2⤵
  PID:2876
- C:\Windows\System\jAtyprO.exe
  C:\Windows\System\jAtyprO.exe
  2⤵
  PID:2952
- C:\Windows\System\zvwmOdI.exe
  C:\Windows\System\zvwmOdI.exe
  2⤵
  PID:660
- C:\Windows\System\QlgVyYr.exe
  C:\Windows\System\QlgVyYr.exe
  2⤵
  PID:2328
- C:\Windows\System\CnnlSwQ.exe
  C:\Windows\System\CnnlSwQ.exe
  2⤵
  PID:2624
- C:\Windows\System\sdnnIuN.exe
  C:\Windows\System\sdnnIuN.exe
  2⤵
  PID:1668
- C:\Windows\System\AAmmTJA.exe
  C:\Windows\System\AAmmTJA.exe
  2⤵
  PID:548
- C:\Windows\System\tobljtY.exe
  C:\Windows\System\tobljtY.exe
  2⤵
  PID:2420
- C:\Windows\System\cnyrQIu.exe
  C:\Windows\System\cnyrQIu.exe
  2⤵
  PID:2820
- C:\Windows\System\ythrlga.exe
  C:\Windows\System\ythrlga.exe
  2⤵
  PID:2524
- C:\Windows\System\dmJQFes.exe
  C:\Windows\System\dmJQFes.exe
  2⤵
  PID:2360
- C:\Windows\System\LumNjSl.exe
  C:\Windows\System\LumNjSl.exe
  2⤵
  PID:2732
- C:\Windows\System\zRVFxWV.exe
  C:\Windows\System\zRVFxWV.exe
  2⤵
  PID:1956
- C:\Windows\System\pzvMLpd.exe
  C:\Windows\System\pzvMLpd.exe
  2⤵
  PID:1576
- C:\Windows\System\FPAZLxP.exe
  C:\Windows\System\FPAZLxP.exe
  2⤵
  PID:1684
- C:\Windows\System\FbGpNCS.exe
  C:\Windows\System\FbGpNCS.exe
  2⤵
  PID:1280
- C:\Windows\System\HRMPVEp.exe
  C:\Windows\System\HRMPVEp.exe
  2⤵
  PID:2668
- C:\Windows\System\uhkLHBi.exe
  C:\Windows\System\uhkLHBi.exe
  2⤵
  PID:1720
- C:\Windows\System\iiViDWF.exe
  C:\Windows\System\iiViDWF.exe
  2⤵
  PID:2036
- C:\Windows\System\HnvAvhO.exe
  C:\Windows\System\HnvAvhO.exe
  2⤵
  PID:1812
- C:\Windows\System\OMYDmhp.exe
  C:\Windows\System\OMYDmhp.exe
  2⤵
  PID:2548
- C:\Windows\System\OdSNgmt.exe
  C:\Windows\System\OdSNgmt.exe
  2⤵
  PID:476
- C:\Windows\System\xPJEXIr.exe
  C:\Windows\System\xPJEXIr.exe
  2⤵
  PID:2112
- C:\Windows\System\TLAXWhb.exe
  C:\Windows\System\TLAXWhb.exe
  2⤵
  PID:3008
- C:\Windows\System\OlDQFwx.exe
  C:\Windows\System\OlDQFwx.exe
  2⤵
  PID:1136
- C:\Windows\System\cbKotRx.exe
  C:\Windows\System\cbKotRx.exe
  2⤵
  PID:1600
- C:\Windows\System\NeJRfRD.exe
  C:\Windows\System\NeJRfRD.exe
  2⤵
  PID:1320
- C:\Windows\System\TtXrszG.exe
  C:\Windows\System\TtXrszG.exe
  2⤵
  PID:1160
- C:\Windows\System\NAtVlYS.exe
  C:\Windows\System\NAtVlYS.exe
  2⤵
  PID:1680
- C:\Windows\System\qmRDXGM.exe
  C:\Windows\System\qmRDXGM.exe
  2⤵
  PID:896
- C:\Windows\System\ENkgtwP.exe
  C:\Windows\System\ENkgtwP.exe
  2⤵
  PID:1052
- C:\Windows\System\lblmdrg.exe
  C:\Windows\System\lblmdrg.exe
  2⤵
  PID:3056
- C:\Windows\System\KPvxGam.exe
  C:\Windows\System\KPvxGam.exe
  2⤵
  PID:928
- C:\Windows\System\aiVgXci.exe
  C:\Windows\System\aiVgXci.exe
  2⤵
  PID:872
- C:\Windows\System\njfOPgT.exe
  C:\Windows\System\njfOPgT.exe
  2⤵
  PID:2652
- C:\Windows\System\DMEBGTs.exe
  C:\Windows\System\DMEBGTs.exe
  2⤵
  PID:2660
- C:\Windows\System\quZDGWG.exe
  C:\Windows\System\quZDGWG.exe
  2⤵
  PID:2468
- C:\Windows\System\xysiIHf.exe
  C:\Windows\System\xysiIHf.exe
  2⤵
  PID:788
- C:\Windows\System\ZSXOPsg.exe
  C:\Windows\System\ZSXOPsg.exe
  2⤵
  PID:2508
- C:\Windows\System\IXKkYBJ.exe
  C:\Windows\System\IXKkYBJ.exe
  2⤵
  PID:1796
- C:\Windows\System\HduiVgt.exe
  C:\Windows\System\HduiVgt.exe
  2⤵
  PID:2948
- C:\Windows\System\FkiDFST.exe
  C:\Windows\System\FkiDFST.exe
  2⤵
  PID:2852
- C:\Windows\System\xDzErvg.exe
  C:\Windows\System\xDzErvg.exe
  2⤵
  PID:2412
- C:\Windows\System\MtFxhQI.exe
  C:\Windows\System\MtFxhQI.exe
  2⤵
  PID:2916
- C:\Windows\System\gJMlIOj.exe
  C:\Windows\System\gJMlIOj.exe
  2⤵
  PID:1264
- C:\Windows\System\DiiNVsP.exe
  C:\Windows\System\DiiNVsP.exe
  2⤵
  PID:604
- C:\Windows\System\NSlpNDj.exe
  C:\Windows\System\NSlpNDj.exe
  2⤵
  PID:944
- C:\Windows\System\vsbsuEQ.exe
  C:\Windows\System\vsbsuEQ.exe
  2⤵
  PID:1752
- C:\Windows\System\LlpwWoF.exe
  C:\Windows\System\LlpwWoF.exe
  2⤵
  PID:2000
- C:\Windows\System\YimqWkg.exe
  C:\Windows\System\YimqWkg.exe
  2⤵
  PID:1156
- C:\Windows\System\AyxfQdS.exe
  C:\Windows\System\AyxfQdS.exe
  2⤵
  PID:2492
- C:\Windows\System\dASKcrh.exe
  C:\Windows\System\dASKcrh.exe
  2⤵
  PID:760
- C:\Windows\System\CcxpxOM.exe
  C:\Windows\System\CcxpxOM.exe
  2⤵
  PID:1332
- C:\Windows\System\oCxLUdV.exe
  C:\Windows\System\oCxLUdV.exe
  2⤵
  PID:2196
- C:\Windows\System\UmKKDyc.exe
  C:\Windows\System\UmKKDyc.exe
  2⤵
  PID:2012
- C:\Windows\System\rZtvfUf.exe
  C:\Windows\System\rZtvfUf.exe
  2⤵
  PID:2864
- C:\Windows\System\WROOVHE.exe
  C:\Windows\System\WROOVHE.exe
  2⤵
  PID:2812
- C:\Windows\System\PMprXmU.exe
  C:\Windows\System\PMprXmU.exe
  2⤵
  PID:1808
- C:\Windows\System\yFMQwQd.exe
  C:\Windows\System\yFMQwQd.exe
  2⤵
  PID:1560
- C:\Windows\System\NnXdewi.exe
  C:\Windows\System\NnXdewi.exe
  2⤵
  PID:2092
- C:\Windows\System\BPbdLMU.exe
  C:\Windows\System\BPbdLMU.exe
  2⤵
  PID:2856
- C:\Windows\System\jxjWZTW.exe
  C:\Windows\System\jxjWZTW.exe
  2⤵
  PID:924
- C:\Windows\System\nkFlQUQ.exe
  C:\Windows\System\nkFlQUQ.exe
  2⤵
  PID:2596
- C:\Windows\System\hoKgzXp.exe
  C:\Windows\System\hoKgzXp.exe
  2⤵
  PID:1768
- C:\Windows\System\rUPXiBe.exe
  C:\Windows\System\rUPXiBe.exe
  2⤵
  PID:2848
- C:\Windows\System\HrUrjMr.exe
  C:\Windows\System\HrUrjMr.exe
  2⤵
  PID:1596
- C:\Windows\System\SdFoKqu.exe
  C:\Windows\System\SdFoKqu.exe
  2⤵
  PID:2772
- C:\Windows\System\BYRGmdl.exe
  C:\Windows\System\BYRGmdl.exe
  2⤵
  PID:1996
- C:\Windows\System\nkbtfjW.exe
  C:\Windows\System\nkbtfjW.exe
  2⤵
  PID:2284
- C:\Windows\System\fPgVeqE.exe
  C:\Windows\System\fPgVeqE.exe
  2⤵
  PID:1612
- C:\Windows\System\zSrEVAU.exe
  C:\Windows\System\zSrEVAU.exe
  2⤵
  PID:2828
- C:\Windows\System\TXvIGUZ.exe
  C:\Windows\System\TXvIGUZ.exe
  2⤵
  PID:2384
- C:\Windows\System\QCsctkE.exe
  C:\Windows\System\QCsctkE.exe
  2⤵
  PID:2592
- C:\Windows\System\mPNXcJI.exe
  C:\Windows\System\mPNXcJI.exe
  2⤵
  PID:2816
- C:\Windows\System\uGHcGHe.exe
  C:\Windows\System\uGHcGHe.exe
  2⤵
  PID:2404
- C:\Windows\System\uPCKjKG.exe
  C:\Windows\System\uPCKjKG.exe
  2⤵
  PID:2096
- C:\Windows\System\TGGaMyM.exe
  C:\Windows\System\TGGaMyM.exe
  2⤵
  PID:2656
- C:\Windows\System\RcHuTpT.exe
  C:\Windows\System\RcHuTpT.exe
  2⤵
  PID:936
- C:\Windows\System\EhCeUdA.exe
  C:\Windows\System\EhCeUdA.exe
  2⤵
  PID:1652
- C:\Windows\System\HfIlCzW.exe
  C:\Windows\System\HfIlCzW.exe
  2⤵
  PID:1076
- C:\Windows\System\NFJYibl.exe
  C:\Windows\System\NFJYibl.exe
  2⤵
  PID:2400
- C:\Windows\System\rOWEWDy.exe
  C:\Windows\System\rOWEWDy.exe
  2⤵
  PID:1888
- C:\Windows\System\WNYwKuB.exe
  C:\Windows\System\WNYwKuB.exe
  2⤵
  PID:3076
- C:\Windows\System\UQDMDLX.exe
  C:\Windows\System\UQDMDLX.exe
  2⤵
  PID:3092
- C:\Windows\System\YxiEmfu.exe
  C:\Windows\System\YxiEmfu.exe
  2⤵
  PID:3108
- C:\Windows\System\eKYvHIi.exe
  C:\Windows\System\eKYvHIi.exe
  2⤵
  PID:3124
- C:\Windows\System\sOWEGbF.exe
  C:\Windows\System\sOWEGbF.exe
  2⤵
  PID:3148
- C:\Windows\System\OwzdARs.exe
  C:\Windows\System\OwzdARs.exe
  2⤵
  PID:3164
- C:\Windows\System\RnFmRXH.exe
  C:\Windows\System\RnFmRXH.exe
  2⤵
  PID:3180
- C:\Windows\System\VrQuCjB.exe
  C:\Windows\System\VrQuCjB.exe
  2⤵
  PID:3200
- C:\Windows\System\yKABoQX.exe
  C:\Windows\System\yKABoQX.exe
  2⤵
  PID:3216
- C:\Windows\System\jhmzqFi.exe
  C:\Windows\System\jhmzqFi.exe
  2⤵
  PID:3256
- C:\Windows\System\jLBwmBi.exe
  C:\Windows\System\jLBwmBi.exe
  2⤵
  PID:3288
- C:\Windows\System\hBxQbnT.exe
  C:\Windows\System\hBxQbnT.exe
  2⤵
  PID:3304
- C:\Windows\System\WatRRDV.exe
  C:\Windows\System\WatRRDV.exe
  2⤵
  PID:3320
- C:\Windows\System\CNcBihA.exe
  C:\Windows\System\CNcBihA.exe
  2⤵
  PID:3348
- C:\Windows\System\AIhMAco.exe
  C:\Windows\System\AIhMAco.exe
  2⤵
  PID:3364
- C:\Windows\System\XcMvmaY.exe
  C:\Windows\System\XcMvmaY.exe
  2⤵
  PID:3380
- C:\Windows\System\XkmXddE.exe
  C:\Windows\System\XkmXddE.exe
  2⤵
  PID:3400
- C:\Windows\System\LpjJSTl.exe
  C:\Windows\System\LpjJSTl.exe
  2⤵
  PID:3416
- C:\Windows\System\nyrudFA.exe
  C:\Windows\System\nyrudFA.exe
  2⤵
  PID:3432
- C:\Windows\System\rlZaZVM.exe
  C:\Windows\System\rlZaZVM.exe
  2⤵
  PID:3460
- C:\Windows\System\SMslcod.exe
  C:\Windows\System\SMslcod.exe
  2⤵
  PID:3476
- C:\Windows\System\goDZCqX.exe
  C:\Windows\System\goDZCqX.exe
  2⤵
  PID:3496
- C:\Windows\System\XGyizfx.exe
  C:\Windows\System\XGyizfx.exe
  2⤵
  PID:3516
- C:\Windows\System\UgcJJHk.exe
  C:\Windows\System\UgcJJHk.exe
  2⤵
  PID:3532
- C:\Windows\System\EtVmreY.exe
  C:\Windows\System\EtVmreY.exe
  2⤵
  PID:3548
- C:\Windows\System\sCQSnli.exe
  C:\Windows\System\sCQSnli.exe
  2⤵
  PID:3568
- C:\Windows\System\GYyjVFI.exe
  C:\Windows\System\GYyjVFI.exe
  2⤵
  PID:3584
- C:\Windows\System\bepPOMl.exe
  C:\Windows\System\bepPOMl.exe
  2⤵
  PID:3604
- C:\Windows\System\AljjDur.exe
  C:\Windows\System\AljjDur.exe
  2⤵
  PID:3712
- C:\Windows\System\hvRMBhz.exe
  C:\Windows\System\hvRMBhz.exe
  2⤵
  PID:3732
- C:\Windows\System\eBVZKIS.exe
  C:\Windows\System\eBVZKIS.exe
  2⤵
  PID:3748
- C:\Windows\System\DUAMMLZ.exe
  C:\Windows\System\DUAMMLZ.exe
  2⤵
  PID:3764
- C:\Windows\System\JHzpAKm.exe
  C:\Windows\System\JHzpAKm.exe
  2⤵
  PID:3780
- C:\Windows\System\NzmANEg.exe
  C:\Windows\System\NzmANEg.exe
  2⤵
  PID:3812
- C:\Windows\System\RYvpVoV.exe
  C:\Windows\System\RYvpVoV.exe
  2⤵
  PID:3828
- C:\Windows\System\OdIvlpD.exe
  C:\Windows\System\OdIvlpD.exe
  2⤵
  PID:3848
- C:\Windows\System\gRLiYKS.exe
  C:\Windows\System\gRLiYKS.exe
  2⤵
  PID:3868
- C:\Windows\System\NXeSoyN.exe
  C:\Windows\System\NXeSoyN.exe
  2⤵
  PID:3892
- C:\Windows\System\wmdylFY.exe
  C:\Windows\System\wmdylFY.exe
  2⤵
  PID:3908
- C:\Windows\System\CDFHcHb.exe
  C:\Windows\System\CDFHcHb.exe
  2⤵
  PID:3924
- C:\Windows\System\yZTBYVG.exe
  C:\Windows\System\yZTBYVG.exe
  2⤵
  PID:3944
- C:\Windows\System\jXhaOjT.exe
  C:\Windows\System\jXhaOjT.exe
  2⤵
  PID:3960
- C:\Windows\System\UPwezHd.exe
  C:\Windows\System\UPwezHd.exe
  2⤵
  PID:3980
- C:\Windows\System\CXGjfIJ.exe
  C:\Windows\System\CXGjfIJ.exe
  2⤵
  PID:4000
- C:\Windows\System\szsMBGd.exe
  C:\Windows\System\szsMBGd.exe
  2⤵
  PID:4016
- C:\Windows\System\CakWxhx.exe
  C:\Windows\System\CakWxhx.exe
  2⤵
  PID:4032
- C:\Windows\System\WCRWCsV.exe
  C:\Windows\System\WCRWCsV.exe
  2⤵
  PID:4064
- C:\Windows\System\dpAyNbd.exe
  C:\Windows\System\dpAyNbd.exe
  2⤵
  PID:1504
- C:\Windows\System\CpzNqwP.exe
  C:\Windows\System\CpzNqwP.exe
  2⤵
  PID:3120
- C:\Windows\System\ogaAmZx.exe
  C:\Windows\System\ogaAmZx.exe
  2⤵
  PID:3196
- C:\Windows\System\ErJcIhE.exe
  C:\Windows\System\ErJcIhE.exe
  2⤵
  PID:3236
- C:\Windows\System\jvWoaiv.exe
  C:\Windows\System\jvWoaiv.exe
  2⤵
  PID:2084
- C:\Windows\System\ZfHkxlW.exe
  C:\Windows\System\ZfHkxlW.exe
  2⤵
  PID:3144
- C:\Windows\System\VZxXEEJ.exe
  C:\Windows\System\VZxXEEJ.exe
  2⤵
  PID:3300
- C:\Windows\System\nAmLHGP.exe
  C:\Windows\System\nAmLHGP.exe
  2⤵
  PID:3340
- C:\Windows\System\QJRndBv.exe
  C:\Windows\System\QJRndBv.exe
  2⤵
  PID:3284
- C:\Windows\System\ggtUyII.exe
  C:\Windows\System\ggtUyII.exe
  2⤵
  PID:3396
- C:\Windows\System\jwxsMZh.exe
  C:\Windows\System\jwxsMZh.exe
  2⤵
  PID:3388
- C:\Windows\System\mCUaZDL.exe
  C:\Windows\System\mCUaZDL.exe
  2⤵
  PID:3424
- C:\Windows\System\ZXoMOdB.exe
  C:\Windows\System\ZXoMOdB.exe
  2⤵
  PID:3440
- C:\Windows\System\arWHazf.exe
  C:\Windows\System\arWHazf.exe
  2⤵
  PID:3452
- C:\Windows\System\xhtxass.exe
  C:\Windows\System\xhtxass.exe
  2⤵
  PID:3524
- C:\Windows\System\eeSnUgD.exe
  C:\Windows\System\eeSnUgD.exe
  2⤵
  PID:3556
- C:\Windows\System\DUoeqQY.exe
  C:\Windows\System\DUoeqQY.exe
  2⤵
  PID:3616
- C:\Windows\System\bdEWXzg.exe
  C:\Windows\System\bdEWXzg.exe
  2⤵
  PID:3632
- C:\Windows\System\EBpcVDd.exe
  C:\Windows\System\EBpcVDd.exe
  2⤵
  PID:3640
- C:\Windows\System\vcKYcsz.exe
  C:\Windows\System\vcKYcsz.exe
  2⤵
  PID:3680
- C:\Windows\System\eOAlbKy.exe
  C:\Windows\System\eOAlbKy.exe
  2⤵
  PID:3676
- C:\Windows\System\iQnwGMw.exe
  C:\Windows\System\iQnwGMw.exe
  2⤵
  PID:3700
- C:\Windows\System\TvlqEcc.exe
  C:\Windows\System\TvlqEcc.exe
  2⤵
  PID:3756
- C:\Windows\System\OSyYaTz.exe
  C:\Windows\System\OSyYaTz.exe
  2⤵
  PID:3800
- C:\Windows\System\TbORjny.exe
  C:\Windows\System\TbORjny.exe
  2⤵
  PID:3704
- C:\Windows\System\wsgYgrC.exe
  C:\Windows\System\wsgYgrC.exe
  2⤵
  PID:3772
- C:\Windows\System\CdscppU.exe
  C:\Windows\System\CdscppU.exe
  2⤵
  PID:3884
- C:\Windows\System\VpneZpR.exe
  C:\Windows\System\VpneZpR.exe
  2⤵
  PID:3952
- C:\Windows\System\VrWoRxa.exe
  C:\Windows\System\VrWoRxa.exe
  2⤵
  PID:3996
- C:\Windows\System\zEOeyXc.exe
  C:\Windows\System\zEOeyXc.exe
  2⤵
  PID:3936
- C:\Windows\System\DCJUZfo.exe
  C:\Windows\System\DCJUZfo.exe
  2⤵
  PID:3932
- C:\Windows\System\heOjGRU.exe
  C:\Windows\System\heOjGRU.exe
  2⤵
  PID:4008
- C:\Windows\System\KynmeWH.exe
  C:\Windows\System\KynmeWH.exe
  2⤵
  PID:4012
- C:\Windows\System\jLoUZzR.exe
  C:\Windows\System\jLoUZzR.exe
  2⤵
  PID:4052
- C:\Windows\System\hrNxKGL.exe
  C:\Windows\System\hrNxKGL.exe
  2⤵
  PID:4084
- C:\Windows\System\hDchnsy.exe
  C:\Windows\System\hDchnsy.exe
  2⤵
  PID:3088
- C:\Windows\System\RiwypTo.exe
  C:\Windows\System\RiwypTo.exe
  2⤵
  PID:3192
- C:\Windows\System\lhMJWbw.exe
  C:\Windows\System\lhMJWbw.exe
  2⤵
  PID:3140
- C:\Windows\System\QKKafwZ.exe
  C:\Windows\System\QKKafwZ.exe
  2⤵
  PID:3356
- C:\Windows\System\lGZjpYL.exe
  C:\Windows\System\lGZjpYL.exe
  2⤵
  PID:3472
- C:\Windows\System\GNxtqtK.exe
  C:\Windows\System\GNxtqtK.exe
  2⤵
  PID:3104
- C:\Windows\System\gsMvaVz.exe
  C:\Windows\System\gsMvaVz.exe
  2⤵
  PID:3100
- C:\Windows\System\jfkxadi.exe
  C:\Windows\System\jfkxadi.exe
  2⤵
  PID:3332
- C:\Windows\System\IpdZlMh.exe
  C:\Windows\System\IpdZlMh.exe
  2⤵
  PID:3412
- C:\Windows\System\IwZoPgD.exe
  C:\Windows\System\IwZoPgD.exe
  2⤵
  PID:3540
- C:\Windows\System\JRqXhMU.exe
  C:\Windows\System\JRqXhMU.exe
  2⤵
  PID:1708
- C:\Windows\System\vlsTiTN.exe
  C:\Windows\System\vlsTiTN.exe
  2⤵
  PID:3600
- C:\Windows\System\xqKwKHt.exe
  C:\Windows\System\xqKwKHt.exe
  2⤵
  PID:3656
- C:\Windows\System\sNmSyJw.exe
  C:\Windows\System\sNmSyJw.exe
  2⤵
  PID:3728
- C:\Windows\System\aGjeWqV.exe
  C:\Windows\System\aGjeWqV.exe
  2⤵
  PID:3652
- C:\Windows\System\EPPzznd.exe
  C:\Windows\System\EPPzznd.exe
  2⤵
  PID:3796
- C:\Windows\System\YKlJFtx.exe
  C:\Windows\System\YKlJFtx.exe
  2⤵
  PID:3876
- C:\Windows\System\xZsWZpu.exe
  C:\Windows\System\xZsWZpu.exe
  2⤵
  PID:4028
- C:\Windows\System\joLnqQi.exe
  C:\Windows\System\joLnqQi.exe
  2⤵
  PID:3740
- C:\Windows\System\QTEYwDz.exe
  C:\Windows\System\QTEYwDz.exe
  2⤵
  PID:3900
- C:\Windows\System\BrloztP.exe
  C:\Windows\System\BrloztP.exe
  2⤵
  PID:4048
- C:\Windows\System\gtwhevX.exe
  C:\Windows\System\gtwhevX.exe
  2⤵
  PID:3644
- C:\Windows\System\qMICAKj.exe
  C:\Windows\System\qMICAKj.exe
  2⤵
  PID:3992
- C:\Windows\System\bbnjDAK.exe
  C:\Windows\System\bbnjDAK.exe
  2⤵
  PID:3836
- C:\Windows\System\xdnhidy.exe
  C:\Windows\System\xdnhidy.exe
  2⤵
  PID:4044
- C:\Windows\System\esKeOtT.exe
  C:\Windows\System\esKeOtT.exe
  2⤵
  PID:1952
- C:\Windows\System\oLngSyj.exe
  C:\Windows\System\oLngSyj.exe
  2⤵
  PID:3280
- C:\Windows\System\wmbUarA.exe
  C:\Windows\System\wmbUarA.exe
  2⤵
  PID:3316
- C:\Windows\System\QDeXvGF.exe
  C:\Windows\System\QDeXvGF.exe
  2⤵
  PID:3592
- C:\Windows\System\qkDenrN.exe
  C:\Windows\System\qkDenrN.exe
  2⤵
  PID:3376
- C:\Windows\System\CjTtPVn.exe
  C:\Windows\System\CjTtPVn.exe
  2⤵
  PID:3468
- C:\Windows\System\aDWvnan.exe
  C:\Windows\System\aDWvnan.exe
  2⤵
  PID:3668
- C:\Windows\System\nfkmTEh.exe
  C:\Windows\System\nfkmTEh.exe
  2⤵
  PID:3788
- C:\Windows\System\MaVBVGR.exe
  C:\Windows\System\MaVBVGR.exe
  2⤵
  PID:4024
- C:\Windows\System\ShaUZtp.exe
  C:\Windows\System\ShaUZtp.exe
  2⤵
  PID:3968
- C:\Windows\System\sNhtkHI.exe
  C:\Windows\System\sNhtkHI.exe
  2⤵
  PID:4104
- C:\Windows\System\dnnHVjv.exe
  C:\Windows\System\dnnHVjv.exe
  2⤵
  PID:4120
- C:\Windows\System\RjNxxvU.exe
  C:\Windows\System\RjNxxvU.exe
  2⤵
  PID:4168
- C:\Windows\System\uoeScOl.exe
  C:\Windows\System\uoeScOl.exe
  2⤵
  PID:4200
- C:\Windows\System\nNAftCt.exe
  C:\Windows\System\nNAftCt.exe
  2⤵
  PID:4216
- C:\Windows\System\nUkVoEO.exe
  C:\Windows\System\nUkVoEO.exe
  2⤵
  PID:4236
- C:\Windows\System\OADcIVO.exe
  C:\Windows\System\OADcIVO.exe
  2⤵
  PID:4252
- C:\Windows\System\TkbNwMf.exe
  C:\Windows\System\TkbNwMf.exe
  2⤵
  PID:4272
- C:\Windows\System\gFaHUuP.exe
  C:\Windows\System\gFaHUuP.exe
  2⤵
  PID:4296
- C:\Windows\System\iOymTwL.exe
  C:\Windows\System\iOymTwL.exe
  2⤵
  PID:4312
- C:\Windows\System\ZVaBfiD.exe
  C:\Windows\System\ZVaBfiD.exe
  2⤵
  PID:4332
- C:\Windows\System\NbHCugw.exe
  C:\Windows\System\NbHCugw.exe
  2⤵
  PID:4348
- C:\Windows\System\GnwhLJR.exe
  C:\Windows\System\GnwhLJR.exe
  2⤵
  PID:4368
- C:\Windows\System\qOgDwGD.exe
  C:\Windows\System\qOgDwGD.exe
  2⤵
  PID:4384
- C:\Windows\System\rwdiTVe.exe
  C:\Windows\System\rwdiTVe.exe
  2⤵
  PID:4400
- C:\Windows\System\aTEWGWw.exe
  C:\Windows\System\aTEWGWw.exe
  2⤵
  PID:4512
- C:\Windows\System\ghXeLIT.exe
  C:\Windows\System\ghXeLIT.exe
  2⤵
  PID:4532
- C:\Windows\System\rVsoYic.exe
  C:\Windows\System\rVsoYic.exe
  2⤵
  PID:4548
- C:\Windows\System\RAwetGK.exe
  C:\Windows\System\RAwetGK.exe
  2⤵
  PID:4572
- C:\Windows\System\vMdTLLp.exe
  C:\Windows\System\vMdTLLp.exe
  2⤵
  PID:4588
- C:\Windows\System\rqSfNXw.exe
  C:\Windows\System\rqSfNXw.exe
  2⤵
  PID:4608
- C:\Windows\System\EUTjfyT.exe
  C:\Windows\System\EUTjfyT.exe
  2⤵
  PID:4624
- C:\Windows\System\dXRDOSE.exe
  C:\Windows\System\dXRDOSE.exe
  2⤵
  PID:4644
- C:\Windows\System\aCulgap.exe
  C:\Windows\System\aCulgap.exe
  2⤵
  PID:4660
- C:\Windows\System\pFDhDyD.exe
  C:\Windows\System\pFDhDyD.exe
  2⤵
  PID:4676
- C:\Windows\System\wrDANcJ.exe
  C:\Windows\System\wrDANcJ.exe
  2⤵
  PID:4692
- C:\Windows\System\gtKLXkg.exe
  C:\Windows\System\gtKLXkg.exe
  2⤵
  PID:4708
- C:\Windows\System\AgSnwgl.exe
  C:\Windows\System\AgSnwgl.exe
  2⤵
  PID:4732
- C:\Windows\System\uUInsjI.exe
  C:\Windows\System\uUInsjI.exe
  2⤵
  PID:4748
- C:\Windows\System\YndnfeH.exe
  C:\Windows\System\YndnfeH.exe
  2⤵
  PID:4764
- C:\Windows\System\AdpBPZU.exe
  C:\Windows\System\AdpBPZU.exe
  2⤵
  PID:4784
- C:\Windows\System\PjbGFPk.exe
  C:\Windows\System\PjbGFPk.exe
  2⤵
  PID:4800
- C:\Windows\System\CbyGTui.exe
  C:\Windows\System\CbyGTui.exe
  2⤵
  PID:4816
- C:\Windows\System\OnMyQDT.exe
  C:\Windows\System\OnMyQDT.exe
  2⤵
  PID:4836
- C:\Windows\System\ixfRXGC.exe
  C:\Windows\System\ixfRXGC.exe
  2⤵
  PID:4904
- C:\Windows\System\BhRLrhO.exe
  C:\Windows\System\BhRLrhO.exe
  2⤵
  PID:4920
- C:\Windows\System\cQjkubn.exe
  C:\Windows\System\cQjkubn.exe
  2⤵
  PID:4940
- C:\Windows\System\nImiIDK.exe
  C:\Windows\System\nImiIDK.exe
  2⤵
  PID:4972
- C:\Windows\System\FgyktJA.exe
  C:\Windows\System\FgyktJA.exe
  2⤵
  PID:5012
- C:\Windows\System\dJUEwzX.exe
  C:\Windows\System\dJUEwzX.exe
  2⤵
  PID:5028
- C:\Windows\System\KAtiusg.exe
  C:\Windows\System\KAtiusg.exe
  2⤵
  PID:5044
- C:\Windows\System\qmVVHPi.exe
  C:\Windows\System\qmVVHPi.exe
  2⤵
  PID:5060
- C:\Windows\System\DvUuBcY.exe
  C:\Windows\System\DvUuBcY.exe
  2⤵
  PID:5080
- C:\Windows\System\kYYCbvo.exe
  C:\Windows\System\kYYCbvo.exe
  2⤵
  PID:5108
- C:\Windows\System\eOnbNxU.exe
  C:\Windows\System\eOnbNxU.exe
  2⤵
  PID:3456
- C:\Windows\System\PvGvHPF.exe
  C:\Windows\System\PvGvHPF.exe
  2⤵
  PID:3240
- C:\Windows\System\ckmJctP.exe
  C:\Windows\System\ckmJctP.exe
  2⤵
  PID:3084
- C:\Windows\System\EDEtNIg.exe
  C:\Windows\System\EDEtNIg.exe
  2⤵
  PID:4144
- C:\Windows\System\zVbeidI.exe
  C:\Windows\System\zVbeidI.exe
  2⤵
  PID:4160
- C:\Windows\System\ILQGtrr.exe
  C:\Windows\System\ILQGtrr.exe
  2⤵
  PID:3596
- C:\Windows\System\ZrogNAi.exe
  C:\Windows\System\ZrogNAi.exe
  2⤵
  PID:4180
- C:\Windows\System\DVjyqYw.exe
  C:\Windows\System\DVjyqYw.exe
  2⤵
  PID:4244
- C:\Windows\System\mMdqlQP.exe
  C:\Windows\System\mMdqlQP.exe
  2⤵
  PID:4288
- C:\Windows\System\qZbIYQu.exe
  C:\Windows\System\qZbIYQu.exe
  2⤵
  PID:4320
- C:\Windows\System\KDgxRDt.exe
  C:\Windows\System\KDgxRDt.exe
  2⤵
  PID:4264
- C:\Windows\System\SfpVkwi.exe
  C:\Windows\System\SfpVkwi.exe
  2⤵
  PID:4260
- C:\Windows\System\aPRRhqz.exe
  C:\Windows\System\aPRRhqz.exe
  2⤵
  PID:4376
- C:\Windows\System\RhrAoev.exe
  C:\Windows\System\RhrAoev.exe
  2⤵
  PID:4340
- C:\Windows\System\lmBveCr.exe
  C:\Windows\System\lmBveCr.exe
  2⤵
  PID:4436
- C:\Windows\System\PDdssDf.exe
  C:\Windows\System\PDdssDf.exe
  2⤵
  PID:4444
- C:\Windows\System\SSOYYiO.exe
  C:\Windows\System\SSOYYiO.exe
  2⤵
  PID:4452
- C:\Windows\System\RKoLsLT.exe
  C:\Windows\System\RKoLsLT.exe
  2⤵
  PID:4476
- C:\Windows\System\RGXVqfb.exe
  C:\Windows\System\RGXVqfb.exe
  2⤵
  PID:4528
- C:\Windows\System\xgOOxqi.exe
  C:\Windows\System\xgOOxqi.exe
  2⤵
  PID:4540
- C:\Windows\System\YuKvvnY.exe
  C:\Windows\System\YuKvvnY.exe
  2⤵
  PID:4596
- C:\Windows\System\FqYgkRC.exe
  C:\Windows\System\FqYgkRC.exe
  2⤵
  PID:4616
- C:\Windows\System\EWAAbbf.exe
  C:\Windows\System\EWAAbbf.exe
  2⤵
  PID:4640
- C:\Windows\System\RngAkHy.exe
  C:\Windows\System\RngAkHy.exe
  2⤵
  PID:4776
- C:\Windows\System\JGDDTkD.exe
  C:\Windows\System\JGDDTkD.exe
  2⤵
  PID:4824
- C:\Windows\System\oQSkqZA.exe
  C:\Windows\System\oQSkqZA.exe
  2⤵
  PID:4808
- C:\Windows\System\gETQIKf.exe
  C:\Windows\System\gETQIKf.exe
  2⤵
  PID:4828
- C:\Windows\System\KGLZXGh.exe
  C:\Windows\System\KGLZXGh.exe
  2⤵
  PID:4860
- C:\Windows\System\jcadxvt.exe
  C:\Windows\System\jcadxvt.exe
  2⤵
  PID:4880
- C:\Windows\System\sLBzSNI.exe
  C:\Windows\System\sLBzSNI.exe
  2⤵
  PID:4896
- C:\Windows\System\aHrKwao.exe
  C:\Windows\System\aHrKwao.exe
  2⤵
  PID:4952
- C:\Windows\System\bcimFQj.exe
  C:\Windows\System\bcimFQj.exe
  2⤵
  PID:4980
- C:\Windows\System\bQioWWm.exe
  C:\Windows\System\bQioWWm.exe
  2⤵
  PID:4988
- C:\Windows\System\yJHBQof.exe
  C:\Windows\System\yJHBQof.exe
  2⤵
  PID:5040
- C:\Windows\System\YwnLpHO.exe
  C:\Windows\System\YwnLpHO.exe
  2⤵
  PID:5056
- C:\Windows\System\NTwVfrf.exe
  C:\Windows\System\NTwVfrf.exe
  2⤵
  PID:4040
- C:\Windows\System\CggdEoC.exe
  C:\Windows\System\CggdEoC.exe
  2⤵
  PID:3672
- C:\Windows\System\Svoemjj.exe
  C:\Windows\System\Svoemjj.exe
  2⤵
  PID:3920
- C:\Windows\System\ZEJrQmT.exe
  C:\Windows\System\ZEJrQmT.exe
  2⤵
  PID:4140
- C:\Windows\System\OihEMqQ.exe
  C:\Windows\System\OihEMqQ.exe
  2⤵
  PID:4132
- C:\Windows\System\jSUOlzm.exe
  C:\Windows\System\jSUOlzm.exe
  2⤵
  PID:3840
- C:\Windows\System\LNQzoYy.exe
  C:\Windows\System\LNQzoYy.exe
  2⤵
  PID:4192
- C:\Windows\System\qxSlaMC.exe
  C:\Windows\System\qxSlaMC.exe
  2⤵
  PID:4248
- C:\Windows\System\YnuhKjb.exe
  C:\Windows\System\YnuhKjb.exe
  2⤵
  PID:4364
- C:\Windows\System\reHyEAG.exe
  C:\Windows\System\reHyEAG.exe
  2⤵
  PID:4308
- C:\Windows\System\mlQGAJY.exe
  C:\Windows\System\mlQGAJY.exe
  2⤵
  PID:4428
- C:\Windows\System\UoEERUe.exe
  C:\Windows\System\UoEERUe.exe
  2⤵
  PID:4524
- C:\Windows\System\NbPamat.exe
  C:\Windows\System\NbPamat.exe
  2⤵
  PID:4560
- C:\Windows\System\CmGeOFe.exe
  C:\Windows\System\CmGeOFe.exe
  2⤵
  PID:4604
- C:\Windows\System\XphzqNs.exe
  C:\Windows\System\XphzqNs.exe
  2⤵
  PID:4480
- C:\Windows\System\IDTXHnU.exe
  C:\Windows\System\IDTXHnU.exe
  2⤵
  PID:4672
- C:\Windows\System\sGOEEaK.exe
  C:\Windows\System\sGOEEaK.exe
  2⤵
  PID:4856
- C:\Windows\System\DmYsZzo.exe
  C:\Windows\System\DmYsZzo.exe
  2⤵
  PID:4928
- C:\Windows\System\dwDFLFE.exe
  C:\Windows\System\dwDFLFE.exe
  2⤵
  PID:5004
- C:\Windows\System\cmwvRNP.exe
  C:\Windows\System\cmwvRNP.exe
  2⤵
  PID:4968
- C:\Windows\System\CpwOnxh.exe
  C:\Windows\System\CpwOnxh.exe
  2⤵
  PID:3444
- C:\Windows\System\MeZlePa.exe
  C:\Windows\System\MeZlePa.exe
  2⤵
  PID:3820
- C:\Windows\System\bFtCSyG.exe
  C:\Windows\System\bFtCSyG.exe
  2⤵
  PID:3512
- C:\Windows\System\nzZHnFF.exe
  C:\Windows\System\nzZHnFF.exe
  2⤵
  PID:4208
- C:\Windows\System\rxayLFU.exe
  C:\Windows\System\rxayLFU.exe
  2⤵
  PID:3904
- C:\Windows\System\qxbfMSt.exe
  C:\Windows\System\qxbfMSt.exe
  2⤵
  PID:4600
- C:\Windows\System\VHxeVJQ.exe
  C:\Windows\System\VHxeVJQ.exe
  2⤵
  PID:4656
- C:\Windows\System\qFdnZFW.exe
  C:\Windows\System\qFdnZFW.exe
  2⤵
  PID:4720
- C:\Windows\System\fHTqPkH.exe
  C:\Windows\System\fHTqPkH.exe
  2⤵
  PID:4744
- C:\Windows\System\SyLwIkI.exe
  C:\Windows\System\SyLwIkI.exe
  2⤵
  PID:4916
- C:\Windows\System\gNHBnxp.exe
  C:\Windows\System\gNHBnxp.exe
  2⤵
  PID:4892
- C:\Windows\System\ohBrpuF.exe
  C:\Windows\System\ohBrpuF.exe
  2⤵
  PID:4888
- C:\Windows\System\kmcJImX.exe
  C:\Windows\System\kmcJImX.exe
  2⤵
  PID:5068
- C:\Windows\System\fhtOvrF.exe
  C:\Windows\System\fhtOvrF.exe
  2⤵
  PID:2860
- C:\Windows\System\icuOfLY.exe
  C:\Windows\System\icuOfLY.exe
  2⤵
  PID:3576
- C:\Windows\System\EKrrgYS.exe
  C:\Windows\System\EKrrgYS.exe
  2⤵
  PID:4284
- C:\Windows\System\oAjFqeV.exe
  C:\Windows\System\oAjFqeV.exe
  2⤵
  PID:4408
- C:\Windows\System\fQHirht.exe
  C:\Windows\System\fQHirht.exe
  2⤵
  PID:4488
- C:\Windows\System\DIZWMEa.exe
  C:\Windows\System\DIZWMEa.exe
  2⤵
  PID:4872
- C:\Windows\System\wEwXWQL.exe
  C:\Windows\System\wEwXWQL.exe
  2⤵
  PID:4688
- C:\Windows\System\ULmDqsP.exe
  C:\Windows\System\ULmDqsP.exe
  2⤵
  PID:4772
- C:\Windows\System\hrLOTwi.exe
  C:\Windows\System\hrLOTwi.exe
  2⤵
  PID:5036
- C:\Windows\System\IbnnSQX.exe
  C:\Windows\System\IbnnSQX.exe
  2⤵
  PID:4448
- C:\Windows\System\TZryqDW.exe
  C:\Windows\System\TZryqDW.exe
  2⤵
  PID:4740
- C:\Windows\System\ttwePpz.exe
  C:\Windows\System\ttwePpz.exe
  2⤵
  PID:4584
- C:\Windows\System\JOGJfwj.exe
  C:\Windows\System\JOGJfwj.exe
  2⤵
  PID:1616
- C:\Windows\System\VzPgsCP.exe
  C:\Windows\System\VzPgsCP.exe
  2⤵
  PID:4156
- C:\Windows\System\rwexSjo.exe
  C:\Windows\System\rwexSjo.exe
  2⤵
  PID:3916
- C:\Windows\System\DKRRbih.exe
  C:\Windows\System\DKRRbih.exe
  2⤵
  PID:4356
- C:\Windows\System\Iqxrgbe.exe
  C:\Windows\System\Iqxrgbe.exe
  2⤵
  PID:4948
- C:\Windows\System\wJBmIOC.exe
  C:\Windows\System\wJBmIOC.exe
  2⤵
  PID:4344
- C:\Windows\System\CQbkBdr.exe
  C:\Windows\System\CQbkBdr.exe
  2⤵
  PID:4324
- C:\Windows\System\JgDlzxG.exe
  C:\Windows\System\JgDlzxG.exe
  2⤵
  PID:3212
- C:\Windows\System\ubNJmlf.exe
  C:\Windows\System\ubNJmlf.exe
  2⤵
  PID:4304
- C:\Windows\System\yupdbqC.exe
  C:\Windows\System\yupdbqC.exe
  2⤵
  PID:4472
- C:\Windows\System\vVZeCzg.exe
  C:\Windows\System\vVZeCzg.exe
  2⤵
  PID:5124
- C:\Windows\System\ooWlvbJ.exe
  C:\Windows\System\ooWlvbJ.exe
  2⤵
  PID:5164
- C:\Windows\System\zUvCJty.exe
  C:\Windows\System\zUvCJty.exe
  2⤵
  PID:5184
- C:\Windows\System\NsgtiEz.exe
  C:\Windows\System\NsgtiEz.exe
  2⤵
  PID:5200
- C:\Windows\System\uhkHGdj.exe
  C:\Windows\System\uhkHGdj.exe
  2⤵
  PID:5216
- C:\Windows\System\eSsFdlJ.exe
  C:\Windows\System\eSsFdlJ.exe
  2⤵
  PID:5252
- C:\Windows\System\jGDgFwF.exe
  C:\Windows\System\jGDgFwF.exe
  2⤵
  PID:5268
- C:\Windows\System\PXsqNOn.exe
  C:\Windows\System\PXsqNOn.exe
  2⤵
  PID:5284
- C:\Windows\System\mKoeCVh.exe
  C:\Windows\System\mKoeCVh.exe
  2⤵
  PID:5300
- C:\Windows\System\GCAhszz.exe
  C:\Windows\System\GCAhszz.exe
  2⤵
  PID:5324
- C:\Windows\System\EJyrlvF.exe
  C:\Windows\System\EJyrlvF.exe
  2⤵
  PID:5344
- C:\Windows\System\LmpIlOP.exe
  C:\Windows\System\LmpIlOP.exe
  2⤵
  PID:5364
- C:\Windows\System\TpVZLxW.exe
  C:\Windows\System\TpVZLxW.exe
  2⤵
  PID:5380
- C:\Windows\System\eKOBcaX.exe
  C:\Windows\System\eKOBcaX.exe
  2⤵
  PID:5396
- C:\Windows\System\eKFjxaB.exe
  C:\Windows\System\eKFjxaB.exe
  2⤵
  PID:5416
- C:\Windows\System\XJvvHJL.exe
  C:\Windows\System\XJvvHJL.exe
  2⤵
  PID:5432
- C:\Windows\System\XdBGUtj.exe
  C:\Windows\System\XdBGUtj.exe
  2⤵
  PID:5456
- C:\Windows\System\VJCBJCX.exe
  C:\Windows\System\VJCBJCX.exe
  2⤵
  PID:5472
- C:\Windows\System\PtRJrrs.exe
  C:\Windows\System\PtRJrrs.exe
  2⤵
  PID:5500
- C:\Windows\System\vrUpBkk.exe
  C:\Windows\System\vrUpBkk.exe
  2⤵
  PID:5516
- C:\Windows\System\oLKLTaa.exe
  C:\Windows\System\oLKLTaa.exe
  2⤵
  PID:5540
- C:\Windows\System\nAkzTcJ.exe
  C:\Windows\System\nAkzTcJ.exe
  2⤵
  PID:5588
- C:\Windows\System\UnnaUKB.exe
  C:\Windows\System\UnnaUKB.exe
  2⤵
  PID:5604
- C:\Windows\System\fROPHkN.exe
  C:\Windows\System\fROPHkN.exe
  2⤵
  PID:5620
- C:\Windows\System\QGPQHOv.exe
  C:\Windows\System\QGPQHOv.exe
  2⤵
  PID:5636
- C:\Windows\System\HsRbXCt.exe
  C:\Windows\System\HsRbXCt.exe
  2⤵
  PID:5652
- C:\Windows\System\yzkyqho.exe
  C:\Windows\System\yzkyqho.exe
  2⤵
  PID:5668
- C:\Windows\System\vllFjIf.exe
  C:\Windows\System\vllFjIf.exe
  2⤵
  PID:5688
- C:\Windows\System\CeYNvWO.exe
  C:\Windows\System\CeYNvWO.exe
  2⤵
  PID:5704
- C:\Windows\System\EvZESMn.exe
  C:\Windows\System\EvZESMn.exe
  2⤵
  PID:5720
- C:\Windows\System\KzbTTNX.exe
  C:\Windows\System\KzbTTNX.exe
  2⤵
  PID:5760
- C:\Windows\System\PcBFKdC.exe
  C:\Windows\System\PcBFKdC.exe
  2⤵
  PID:5776
- C:\Windows\System\OjiRCat.exe
  C:\Windows\System\OjiRCat.exe
  2⤵
  PID:5792
- C:\Windows\System\tBbNbQD.exe
  C:\Windows\System\tBbNbQD.exe
  2⤵
  PID:5812
- C:\Windows\System\GRLXdYP.exe
  C:\Windows\System\GRLXdYP.exe
  2⤵
  PID:5960
- C:\Windows\System\rQwwjuE.exe
  C:\Windows\System\rQwwjuE.exe
  2⤵
  PID:5976
- C:\Windows\System\qbWNdZS.exe
  C:\Windows\System\qbWNdZS.exe
  2⤵
  PID:5992
- C:\Windows\System\iFHgdty.exe
  C:\Windows\System\iFHgdty.exe
  2⤵
  PID:6012
- C:\Windows\System\tVSWAiW.exe
  C:\Windows\System\tVSWAiW.exe
  2⤵
  PID:6032
- C:\Windows\System\NKDeiHV.exe
  C:\Windows\System\NKDeiHV.exe
  2⤵
  PID:6048
- C:\Windows\System\UoHUxuu.exe
  C:\Windows\System\UoHUxuu.exe
  2⤵
  PID:6064
- C:\Windows\System\zpclQOE.exe
  C:\Windows\System\zpclQOE.exe
  2⤵
  PID:6080
- C:\Windows\System\ogkmCty.exe
  C:\Windows\System\ogkmCty.exe
  2⤵
  PID:6096
- C:\Windows\System\rKgPuRc.exe
  C:\Windows\System\rKgPuRc.exe
  2⤵
  PID:6116
- C:\Windows\System\eIVcnBz.exe
  C:\Windows\System\eIVcnBz.exe
  2⤵
  PID:4460
- C:\Windows\System\iaBnyPN.exe
  C:\Windows\System\iaBnyPN.exe
  2⤵
  PID:5140
- C:\Windows\System\rsAYqpt.exe
  C:\Windows\System\rsAYqpt.exe
  2⤵
  PID:5160
- C:\Windows\System\utAnvba.exe
  C:\Windows\System\utAnvba.exe
  2⤵
  PID:5144
- C:\Windows\System\ZXZoJGg.exe
  C:\Windows\System\ZXZoJGg.exe
  2⤵
  PID:5232
- C:\Windows\System\PzUrteS.exe
  C:\Windows\System\PzUrteS.exe
  2⤵
  PID:4228
- C:\Windows\System\YBYJAzo.exe
  C:\Windows\System\YBYJAzo.exe
  2⤵
  PID:5332
- C:\Windows\System\iEzyAIg.exe
  C:\Windows\System\iEzyAIg.exe
  2⤵
  PID:5404
- C:\Windows\System\PExlbjP.exe
  C:\Windows\System\PExlbjP.exe
  2⤵
  PID:5388
- C:\Windows\System\IplzdDO.exe
  C:\Windows\System\IplzdDO.exe
  2⤵
  PID:5480
- C:\Windows\System\nutUdsl.exe
  C:\Windows\System\nutUdsl.exe
  2⤵
  PID:5580
- C:\Windows\System\VnnXLdk.exe
  C:\Windows\System\VnnXLdk.exe
  2⤵
  PID:5644
- C:\Windows\System\aRSnVMx.exe
  C:\Windows\System\aRSnVMx.exe
  2⤵
  PID:5660
- C:\Windows\System\rwXIBXR.exe
  C:\Windows\System\rwXIBXR.exe
  2⤵
  PID:5712
- C:\Windows\System\RstyNPJ.exe
  C:\Windows\System\RstyNPJ.exe
  2⤵
  PID:5700
- C:\Windows\System\FAZVQoU.exe
  C:\Windows\System\FAZVQoU.exe
  2⤵
  PID:5744
- C:\Windows\System\bvpiEJp.exe
  C:\Windows\System\bvpiEJp.exe
  2⤵
  PID:5804
- C:\Windows\System\RCwktvS.exe
  C:\Windows\System\RCwktvS.exe
  2⤵
  PID:5752
- C:\Windows\System\uRTTpYQ.exe
  C:\Windows\System\uRTTpYQ.exe
  2⤵
  PID:5824
- C:\Windows\System\keKeWgk.exe
  C:\Windows\System\keKeWgk.exe
  2⤵
  PID:5840
- C:\Windows\System\BhQorLg.exe
  C:\Windows\System\BhQorLg.exe
  2⤵
  PID:5868
- C:\Windows\System\NCmTzyW.exe
  C:\Windows\System\NCmTzyW.exe
  2⤵
  PID:5900
- C:\Windows\System\sveaDeT.exe
  C:\Windows\System\sveaDeT.exe
  2⤵
  PID:5948
- C:\Windows\System\NofcDuk.exe
  C:\Windows\System\NofcDuk.exe
  2⤵
  PID:5988
- C:\Windows\System\cfBetyP.exe
  C:\Windows\System\cfBetyP.exe
  2⤵
  PID:6060
- C:\Windows\System\iLjnpLI.exe
  C:\Windows\System\iLjnpLI.exe
  2⤵
  PID:5972
- C:\Windows\System\hcQgNVK.exe
  C:\Windows\System\hcQgNVK.exe
  2⤵
  PID:6040
- C:\Windows\System\wmqbCoS.exe
  C:\Windows\System\wmqbCoS.exe
  2⤵
  PID:6104
- C:\Windows\System\hWuANcQ.exe
  C:\Windows\System\hWuANcQ.exe
  2⤵
  PID:6124
- C:\Windows\System\GBfSGch.exe
  C:\Windows\System\GBfSGch.exe
  2⤵
  PID:6136
- C:\Windows\System\zdGYzLs.exe
  C:\Windows\System\zdGYzLs.exe
  2⤵
  PID:5212
- C:\Windows\System\bSZvofp.exe
  C:\Windows\System\bSZvofp.exe
  2⤵
  PID:5308
- C:\Windows\System\pleVThK.exe
  C:\Windows\System\pleVThK.exe
  2⤵
  PID:5192
- C:\Windows\System\iQsUfSU.exe
  C:\Windows\System\iQsUfSU.exe
  2⤵
  PID:5292
- C:\Windows\System\LnWhnmC.exe
  C:\Windows\System\LnWhnmC.exe
  2⤵
  PID:5360
- C:\Windows\System\AjPxOGt.exe
  C:\Windows\System\AjPxOGt.exe
  2⤵
  PID:5372
- C:\Windows\System\mPcXxHZ.exe
  C:\Windows\System\mPcXxHZ.exe
  2⤵
  PID:5452
- C:\Windows\System\UclAMEl.exe
  C:\Windows\System\UclAMEl.exe
  2⤵
  PID:5532
- C:\Windows\System\aioQxOe.exe
  C:\Windows\System\aioQxOe.exe
  2⤵
  PID:5560
- C:\Windows\System\qkIudBe.exe
  C:\Windows\System\qkIudBe.exe
  2⤵
  PID:5800
- C:\Windows\System\yiDzeSE.exe
  C:\Windows\System\yiDzeSE.exe
  2⤵
  PID:5852
- C:\Windows\System\yLYYmGs.exe
  C:\Windows\System\yLYYmGs.exe
  2⤵
  PID:5888
- C:\Windows\System\hVoLblK.exe
  C:\Windows\System\hVoLblK.exe
  2⤵
  PID:5264
- C:\Windows\System\bnBTHHB.exe
  C:\Windows\System\bnBTHHB.exe
  2⤵
  PID:5908
- C:\Windows\System\pAUAxwy.exe
  C:\Windows\System\pAUAxwy.exe
  2⤵
  PID:5152
- C:\Windows\System\AKHkbBH.exe
  C:\Windows\System\AKHkbBH.exe
  2⤵
  PID:5180
- C:\Windows\System\FGZbVzV.exe
  C:\Windows\System\FGZbVzV.exe
  2⤵
  PID:5340
- C:\Windows\System\YinjMmw.exe
  C:\Windows\System\YinjMmw.exe
  2⤵
  PID:5556
- C:\Windows\System\BHVZqqn.exe
  C:\Windows\System\BHVZqqn.exe
  2⤵
  PID:5820
- C:\Windows\System\TKrGzwt.exe
  C:\Windows\System\TKrGzwt.exe
  2⤵
  PID:5912
- C:\Windows\System\HRhechl.exe
  C:\Windows\System\HRhechl.exe
  2⤵
  PID:5936
- C:\Windows\System\jxWPtVF.exe
  C:\Windows\System\jxWPtVF.exe
  2⤵
  PID:5316
- C:\Windows\System\VycqJjd.exe
  C:\Windows\System\VycqJjd.exe
  2⤵
  PID:5132
- C:\Windows\System\UFBenOn.exe
  C:\Windows\System\UFBenOn.exe
  2⤵
  PID:6076
- C:\Windows\System\TqInQFA.exe
  C:\Windows\System\TqInQFA.exe
  2⤵
  PID:5696
- C:\Windows\System\IZmwaVd.exe
  C:\Windows\System\IZmwaVd.exe
  2⤵
  PID:5496
- C:\Windows\System\uleMuLL.exe
  C:\Windows\System\uleMuLL.exe
  2⤵
  PID:5428
- C:\Windows\System\iRdGiaI.exe
  C:\Windows\System\iRdGiaI.exe
  2⤵
  PID:5440
- C:\Windows\System\jRRCYlS.exe
  C:\Windows\System\jRRCYlS.exe
  2⤵
  PID:5508
- C:\Windows\System\asgRgVs.exe
  C:\Windows\System\asgRgVs.exe
  2⤵
  PID:6092
- C:\Windows\System\hqGgIbP.exe
  C:\Windows\System\hqGgIbP.exe
  2⤵
  PID:5280
- C:\Windows\System\MhfbsQS.exe
  C:\Windows\System\MhfbsQS.exe
  2⤵
  PID:5492
- C:\Windows\System\tNIpgfq.exe
  C:\Windows\System\tNIpgfq.exe
  2⤵
  PID:5448
- C:\Windows\System\rjCRiJx.exe
  C:\Windows\System\rjCRiJx.exe
  2⤵
  PID:5536
- C:\Windows\System\zPHyvZq.exe
  C:\Windows\System\zPHyvZq.exe
  2⤵
  PID:5612
- C:\Windows\System\JdoEvBp.exe
  C:\Windows\System\JdoEvBp.exe
  2⤵
  PID:5732
- C:\Windows\System\aRJaCiH.exe
  C:\Windows\System\aRJaCiH.exe
  2⤵
  PID:5860
- C:\Windows\System\dzCnQGt.exe
  C:\Windows\System\dzCnQGt.exe
  2⤵
  PID:3136
- C:\Windows\System\oMcwPkZ.exe
  C:\Windows\System\oMcwPkZ.exe
  2⤵
  PID:5924
- C:\Windows\System\iHxzFTD.exe
  C:\Windows\System\iHxzFTD.exe
  2⤵
  PID:6128
- C:\Windows\System\hByXnSC.exe
  C:\Windows\System\hByXnSC.exe
  2⤵
  PID:5832
- C:\Windows\System\CWKLIqn.exe
  C:\Windows\System\CWKLIqn.exe
  2⤵
  PID:6056
- C:\Windows\System\ujGxYUO.exe
  C:\Windows\System\ujGxYUO.exe
  2⤵
  PID:5728
- C:\Windows\System\zPDPWxN.exe
  C:\Windows\System\zPDPWxN.exe
  2⤵
  PID:5244
- C:\Windows\System\jyMfdOZ.exe
  C:\Windows\System\jyMfdOZ.exe
  2⤵
  PID:5880
- C:\Windows\System\eocWJUQ.exe
  C:\Windows\System\eocWJUQ.exe
  2⤵
  PID:5968
- C:\Windows\System\BclZGgu.exe
  C:\Windows\System\BclZGgu.exe
  2⤵
  PID:5740
- C:\Windows\System\iSJhLHH.exe
  C:\Windows\System\iSJhLHH.exe
  2⤵
  PID:5464
- C:\Windows\System\ixTZXrb.exe
  C:\Windows\System\ixTZXrb.exe
  2⤵
  PID:5932
- C:\Windows\System\tDlhtxX.exe
  C:\Windows\System\tDlhtxX.exe
  2⤵
  PID:5896
- C:\Windows\System\SCXkHsx.exe
  C:\Windows\System\SCXkHsx.exe
  2⤵
  PID:5680
- C:\Windows\System\yHvDyBa.exe
  C:\Windows\System\yHvDyBa.exe
  2⤵
  PID:6164
- C:\Windows\System\UKRfJaT.exe
  C:\Windows\System\UKRfJaT.exe
  2⤵
  PID:6180
- C:\Windows\System\kkdesRF.exe
  C:\Windows\System\kkdesRF.exe
  2⤵
  PID:6352
- C:\Windows\System\FPalHEE.exe
  C:\Windows\System\FPalHEE.exe
  2⤵
  PID:6368
- C:\Windows\System\AQEuQGZ.exe
  C:\Windows\System\AQEuQGZ.exe
  2⤵
  PID:6384
- C:\Windows\System\lLaaEUU.exe
  C:\Windows\System\lLaaEUU.exe
  2⤵
  PID:6400
- C:\Windows\System\XFeQkCu.exe
  C:\Windows\System\XFeQkCu.exe
  2⤵
  PID:6416
- C:\Windows\System\FlNBQJV.exe
  C:\Windows\System\FlNBQJV.exe
  2⤵
  PID:6436
- C:\Windows\System\ueMQLEi.exe
  C:\Windows\System\ueMQLEi.exe
  2⤵
  PID:6456
- C:\Windows\System\eqNaOTF.exe
  C:\Windows\System\eqNaOTF.exe
  2⤵
  PID:6472
- C:\Windows\System\yIyCxaN.exe
  C:\Windows\System\yIyCxaN.exe
  2⤵
  PID:6492
- C:\Windows\System\FAOCLOW.exe
  C:\Windows\System\FAOCLOW.exe
  2⤵
  PID:6680
- C:\Windows\System\dpKAhnM.exe
  C:\Windows\System\dpKAhnM.exe
  2⤵
  PID:6700
- C:\Windows\System\rDXsVEW.exe
  C:\Windows\System\rDXsVEW.exe
  2⤵
  PID:6716
- C:\Windows\System\aZtwAyx.exe
  C:\Windows\System\aZtwAyx.exe
  2⤵
  PID:6732
- C:\Windows\System\EaudswQ.exe
  C:\Windows\System\EaudswQ.exe
  2⤵
  PID:6752
- C:\Windows\System\rgRHQCq.exe
  C:\Windows\System\rgRHQCq.exe
  2⤵
  PID:6768
- C:\Windows\System\DHPvhZg.exe
  C:\Windows\System\DHPvhZg.exe
  2⤵
  PID:6784
- C:\Windows\System\JXZzOkm.exe
  C:\Windows\System\JXZzOkm.exe
  2⤵
  PID:6800
- C:\Windows\System\wrKHwdd.exe
  C:\Windows\System\wrKHwdd.exe
  2⤵
  PID:6816
- C:\Windows\System\tOrngTo.exe
  C:\Windows\System\tOrngTo.exe
  2⤵
  PID:7112
- C:\Windows\System\DtdmiFc.exe
  C:\Windows\System\DtdmiFc.exe
  2⤵
  PID:6176
- C:\Windows\System\subPzEu.exe
  C:\Windows\System\subPzEu.exe
  2⤵
  PID:6188
- C:\Windows\System\KVRApEP.exe
  C:\Windows\System\KVRApEP.exe
  2⤵
  PID:6108
- C:\Windows\System\FFhkotS.exe
  C:\Windows\System\FFhkotS.exe
  2⤵
  PID:6252
- C:\Windows\System\sXthjHV.exe
  C:\Windows\System\sXthjHV.exe
  2⤵
  PID:6160
- C:\Windows\System\EAVtOSZ.exe
  C:\Windows\System\EAVtOSZ.exe
  2⤵
  PID:6392
- C:\Windows\System\bQzTRfM.exe
  C:\Windows\System\bQzTRfM.exe
  2⤵
  PID:6464
- C:\Windows\System\NxJVsSJ.exe
  C:\Windows\System\NxJVsSJ.exe
  2⤵
  PID:6332
- C:\Windows\System\RXgXnOF.exe
  C:\Windows\System\RXgXnOF.exe
  2⤵
  PID:6340
- C:\Windows\System\UYROlCa.exe
  C:\Windows\System\UYROlCa.exe
  2⤵
  PID:6224
- C:\Windows\System\wYoSSPV.exe
  C:\Windows\System\wYoSSPV.exe
  2⤵
  PID:6240
- C:\Windows\System\uAaSjwO.exe
  C:\Windows\System\uAaSjwO.exe
  2⤵
  PID:6260
- C:\Windows\System\PKzeajY.exe
  C:\Windows\System\PKzeajY.exe
  2⤵
  PID:6276
- C:\Windows\System\xkClOIg.exe
  C:\Windows\System\xkClOIg.exe
  2⤵
  PID:6304
- C:\Windows\System\JzgfOsd.exe
  C:\Windows\System\JzgfOsd.exe
  2⤵
  PID:6408
- C:\Windows\System\fNxLdOw.exe
  C:\Windows\System\fNxLdOw.exe
  2⤵
  PID:6516
- C:\Windows\System\dCcOzXQ.exe
  C:\Windows\System\dCcOzXQ.exe
  2⤵
  PID:6552
- C:\Windows\System\QmdwiJs.exe
  C:\Windows\System\QmdwiJs.exe
  2⤵
  PID:6292
- C:\Windows\System\oruhcrG.exe
  C:\Windows\System\oruhcrG.exe
  2⤵
  PID:6564
- C:\Windows\System\SPIWRPx.exe
  C:\Windows\System\SPIWRPx.exe
  2⤵
  PID:6676
- C:\Windows\System\ThQyxLD.exe
  C:\Windows\System\ThQyxLD.exe
  2⤵
  PID:6780
- C:\Windows\System\ENvsZzn.exe
  C:\Windows\System\ENvsZzn.exe
  2⤵
  PID:6600
- C:\Windows\System\zZCPFXP.exe
  C:\Windows\System\zZCPFXP.exe
  2⤵
  PID:6616
- C:\Windows\System\soOKZNO.exe
  C:\Windows\System\soOKZNO.exe
  2⤵
  PID:6640
- C:\Windows\System\Hvbnxle.exe
  C:\Windows\System\Hvbnxle.exe
  2⤵
  PID:6156
- C:\Windows\System\pAIEObr.exe
  C:\Windows\System\pAIEObr.exe
  2⤵
  PID:6336
- C:\Windows\System\emROsLj.exe
  C:\Windows\System\emROsLj.exe
  2⤵
  PID:6380
- C:\Windows\System\gjlNkfw.exe
  C:\Windows\System\gjlNkfw.exe
  2⤵
  PID:6932
- C:\Windows\System\LapBiuS.exe
  C:\Windows\System\LapBiuS.exe
  2⤵
  PID:6588
- C:\Windows\System\MoYaEKQ.exe
  C:\Windows\System\MoYaEKQ.exe
  2⤵
  PID:6548
- C:\Windows\System\LYYjwOC.exe
  C:\Windows\System\LYYjwOC.exe
  2⤵
  PID:6688
- C:\Windows\System\jHFZdBV.exe
  C:\Windows\System\jHFZdBV.exe
  2⤵
  PID:6832
- C:\Windows\System\tMlFlBs.exe
  C:\Windows\System\tMlFlBs.exe
  2⤵
  PID:6944
- C:\Windows\System\utWdHuf.exe
  C:\Windows\System\utWdHuf.exe
  2⤵
  PID:6296
- C:\Windows\System\wCLHdvy.exe
  C:\Windows\System\wCLHdvy.exe
  2⤵
  PID:7008
- C:\Windows\System\aojXNQw.exe
  C:\Windows\System\aojXNQw.exe
  2⤵
  PID:7080
- C:\Windows\System\aOLsNfD.exe
  C:\Windows\System\aOLsNfD.exe
  2⤵
  PID:6864
- C:\Windows\System\DfwUdPD.exe
  C:\Windows\System\DfwUdPD.exe
  2⤵
  PID:6876
- C:\Windows\System\JllKWhe.exe
  C:\Windows\System\JllKWhe.exe
  2⤵
  PID:6896
- C:\Windows\System\YtbMmZe.exe
  C:\Windows\System\YtbMmZe.exe
  2⤵
  PID:6972
- C:\Windows\System\InDDlbB.exe
  C:\Windows\System\InDDlbB.exe
  2⤵
  PID:7012
- C:\Windows\System\IXoqjAM.exe
  C:\Windows\System\IXoqjAM.exe
  2⤵
  PID:7044
- C:\Windows\System\cdBEjgS.exe
  C:\Windows\System\cdBEjgS.exe
  2⤵
  PID:7084
- C:\Windows\System\vOMmRLp.exe
  C:\Windows\System\vOMmRLp.exe
  2⤵
  PID:6608
- C:\Windows\System\ZcSsRlU.exe
  C:\Windows\System\ZcSsRlU.exe
  2⤵
  PID:6512
- C:\Windows\System\HRtdRre.exe
  C:\Windows\System\HRtdRre.exe
  2⤵
  PID:6948
- C:\Windows\System\VfxdipH.exe
  C:\Windows\System\VfxdipH.exe
  2⤵
  PID:6652
- C:\Windows\System\NzjSJWR.exe
  C:\Windows\System\NzjSJWR.exe
  2⤵
  PID:6892
- C:\Windows\System\rWYoAGd.exe
  C:\Windows\System\rWYoAGd.exe
  2⤵
  PID:7052
- C:\Windows\System\wbMNeoe.exe
  C:\Windows\System\wbMNeoe.exe
  2⤵
  PID:6964
- C:\Windows\System\AfRGAyV.exe
  C:\Windows\System\AfRGAyV.exe
  2⤵
  PID:5632
- C:\Windows\System\XTGwolP.exe
  C:\Windows\System\XTGwolP.exe
  2⤵
  PID:5376
- C:\Windows\System\BQieDMZ.exe
  C:\Windows\System\BQieDMZ.exe
  2⤵
  PID:7108
- C:\Windows\System\NAMVDMY.exe
  C:\Windows\System\NAMVDMY.exe
  2⤵
  PID:6424
- C:\Windows\System\xcvqvdg.exe
  C:\Windows\System\xcvqvdg.exe
  2⤵
  PID:6480
- C:\Windows\System\aolActN.exe
  C:\Windows\System\aolActN.exe
  2⤵
  PID:6572
- C:\Windows\System\XWCYRQL.exe
  C:\Windows\System\XWCYRQL.exe
  2⤵
  PID:1388
- C:\Windows\System\vUMRRYy.exe
  C:\Windows\System\vUMRRYy.exe
  2⤵
  PID:7164
- C:\Windows\System\DTpvlRz.exe
  C:\Windows\System\DTpvlRz.exe
  2⤵
  PID:7144
- C:\Windows\System\BXHRYKr.exe
  C:\Windows\System\BXHRYKr.exe
  2⤵
  PID:7040
- C:\Windows\System\OYDDraE.exe
  C:\Windows\System\OYDDraE.exe
  2⤵
  PID:6960
- C:\Windows\System\DxQQWpL.exe
  C:\Windows\System\DxQQWpL.exe
  2⤵
  PID:6908
- C:\Windows\System\sGJZLfG.exe
  C:\Windows\System\sGJZLfG.exe
  2⤵
  PID:6560
- C:\Windows\System\WYmLxNd.exe
  C:\Windows\System\WYmLxNd.exe
  2⤵
  PID:6236
- C:\Windows\System\ESvzZIp.exe
  C:\Windows\System\ESvzZIp.exe
  2⤵
  PID:6524
- C:\Windows\System\UlKFVVj.exe
  C:\Windows\System\UlKFVVj.exe
  2⤵
  PID:6968
- C:\Windows\System\dctedFc.exe
  C:\Windows\System\dctedFc.exe
  2⤵
  PID:6760
- C:\Windows\System\VgMXIPN.exe
  C:\Windows\System\VgMXIPN.exe
  2⤵
  PID:7148
- C:\Windows\System\bZBRnCN.exe
  C:\Windows\System\bZBRnCN.exe
  2⤵
  PID:6300
- C:\Windows\System\uKbOoas.exe
  C:\Windows\System\uKbOoas.exe
  2⤵
  PID:6988
- C:\Windows\System\ZCwVBqe.exe
  C:\Windows\System\ZCwVBqe.exe
  2⤵
  PID:7216
- C:\Windows\System\wvboipu.exe
  C:\Windows\System\wvboipu.exe
  2⤵
  PID:7252
- C:\Windows\System\xvkrkIQ.exe
  C:\Windows\System\xvkrkIQ.exe
  2⤵
  PID:7268
- C:\Windows\System\aVyKbXB.exe
  C:\Windows\System\aVyKbXB.exe
  2⤵
  PID:7284
- C:\Windows\System\RhwkzzR.exe
  C:\Windows\System\RhwkzzR.exe
  2⤵
  PID:7300
- C:\Windows\System\OdHiNIr.exe
  C:\Windows\System\OdHiNIr.exe
  2⤵
  PID:7316
- C:\Windows\System\FEArZfi.exe
  C:\Windows\System\FEArZfi.exe
  2⤵
  PID:7332
- C:\Windows\System\bKftGIv.exe
  C:\Windows\System\bKftGIv.exe
  2⤵
  PID:7364
- C:\Windows\System\SuiqWNo.exe
  C:\Windows\System\SuiqWNo.exe
  2⤵
  PID:7380
- C:\Windows\System\Ityamoj.exe
  C:\Windows\System\Ityamoj.exe
  2⤵
  PID:7440
- C:\Windows\System\jUtUfNR.exe
  C:\Windows\System\jUtUfNR.exe
  2⤵
  PID:7508
- C:\Windows\System\CnPKicN.exe
  C:\Windows\System\CnPKicN.exe
  2⤵
  PID:7528
- C:\Windows\System\pRiuyZC.exe
  C:\Windows\System\pRiuyZC.exe
  2⤵
  PID:7544
- C:\Windows\System\oraKrlD.exe
  C:\Windows\System\oraKrlD.exe
  2⤵
  PID:7564
- C:\Windows\System\eluonnS.exe
  C:\Windows\System\eluonnS.exe
  2⤵
  PID:7584
- C:\Windows\System\zYcHcSt.exe
  C:\Windows\System\zYcHcSt.exe
  2⤵
  PID:7600
- C:\Windows\System\ZGAhxML.exe
  C:\Windows\System\ZGAhxML.exe
  2⤵
  PID:7616
- C:\Windows\System\vQkmHPI.exe
  C:\Windows\System\vQkmHPI.exe
  2⤵
  PID:7688
- C:\Windows\System\mMSIQsO.exe
  C:\Windows\System\mMSIQsO.exe
  2⤵
  PID:7716
- C:\Windows\System\VaBYbYz.exe
  C:\Windows\System\VaBYbYz.exe
  2⤵
  PID:7772
- C:\Windows\System\wxWWSvh.exe
  C:\Windows\System\wxWWSvh.exe
  2⤵
  PID:7824
- C:\Windows\System\wCAwXdn.exe
  C:\Windows\System\wCAwXdn.exe
  2⤵
  PID:7844
- C:\Windows\System\rjhKjwO.exe
  C:\Windows\System\rjhKjwO.exe
  2⤵
  PID:7860
- C:\Windows\System\ETVkfxT.exe
  C:\Windows\System\ETVkfxT.exe
  2⤵
  PID:7876
- C:\Windows\System\TFuxQAa.exe
  C:\Windows\System\TFuxQAa.exe
  2⤵
  PID:7892
- C:\Windows\System\rwtQWaM.exe
  C:\Windows\System\rwtQWaM.exe
  2⤵
  PID:7916
- C:\Windows\System\foXKVUZ.exe
  C:\Windows\System\foXKVUZ.exe
  2⤵
  PID:7936
- C:\Windows\System\LLIAotJ.exe
  C:\Windows\System\LLIAotJ.exe
  2⤵
  PID:8048
- C:\Windows\System\hWIGINE.exe
  C:\Windows\System\hWIGINE.exe
  2⤵
  PID:8152
- C:\Windows\System\LqhtuCq.exe
  C:\Windows\System\LqhtuCq.exe
  2⤵
  PID:8168
- C:\Windows\System\fOFKOZm.exe
  C:\Windows\System\fOFKOZm.exe
  2⤵
  PID:8184
- C:\Windows\System\xBNxzqX.exe
  C:\Windows\System\xBNxzqX.exe
  2⤵
  PID:6500
- C:\Windows\System\KcOGZWm.exe
  C:\Windows\System\KcOGZWm.exe
  2⤵
  PID:7060
- C:\Windows\System\UsRPONj.exe
  C:\Windows\System\UsRPONj.exe
  2⤵
  PID:6912
- C:\Windows\System\PLEbRce.exe
  C:\Windows\System\PLEbRce.exe
  2⤵
  PID:6740
- C:\Windows\System\laLBFhy.exe
  C:\Windows\System\laLBFhy.exe
  2⤵
  PID:6544
- C:\Windows\System\EEGUknJ.exe
  C:\Windows\System\EEGUknJ.exe
  2⤵
  PID:6872
- C:\Windows\System\pLunTZs.exe
  C:\Windows\System\pLunTZs.exe
  2⤵
  PID:6692
- C:\Windows\System\RmXlqKO.exe
  C:\Windows\System\RmXlqKO.exe
  2⤵
  PID:7068
- C:\Windows\System\YLrXsgG.exe
  C:\Windows\System\YLrXsgG.exe
  2⤵
  PID:6656
- C:\Windows\System\atxgbqi.exe
  C:\Windows\System\atxgbqi.exe
  2⤵
  PID:2764
- C:\Windows\System\CxFLQDH.exe
  C:\Windows\System\CxFLQDH.exe
  2⤵
  PID:7048
- C:\Windows\System\VLoVCop.exe
  C:\Windows\System\VLoVCop.exe
  2⤵
  PID:7064
- C:\Windows\System\XctIJwE.exe
  C:\Windows\System\XctIJwE.exe
  2⤵
  PID:7212
- C:\Windows\System\utVQhde.exe
  C:\Windows\System\utVQhde.exe
  2⤵
  PID:7224
- C:\Windows\System\EuKwrro.exe
  C:\Windows\System\EuKwrro.exe
  2⤵
  PID:7276
- C:\Windows\System\EqGChjK.exe
  C:\Windows\System\EqGChjK.exe
  2⤵
  PID:7292
- C:\Windows\System\cODWLPa.exe
  C:\Windows\System\cODWLPa.exe
  2⤵
  PID:7324
- C:\Windows\System\hLaqrEm.exe
  C:\Windows\System\hLaqrEm.exe
  2⤵
  PID:7356
- C:\Windows\System\WATQMMz.exe
  C:\Windows\System\WATQMMz.exe
  2⤵
  PID:7348
- C:\Windows\System\ccbagYt.exe
  C:\Windows\System\ccbagYt.exe
  2⤵
  PID:7360
- C:\Windows\System\rQHAyzR.exe
  C:\Windows\System\rQHAyzR.exe
  2⤵
  PID:7416
- C:\Windows\System\YIMmPkt.exe
  C:\Windows\System\YIMmPkt.exe
  2⤵
  PID:7436
- C:\Windows\System\HMymmak.exe
  C:\Windows\System\HMymmak.exe
  2⤵
  PID:7480
- C:\Windows\System\jVnkqFl.exe
  C:\Windows\System\jVnkqFl.exe
  2⤵
  PID:7624
- C:\Windows\System\hZicLPH.exe
  C:\Windows\System\hZicLPH.exe
  2⤵
  PID:7552
- C:\Windows\System\YWODbNO.exe
  C:\Windows\System\YWODbNO.exe
  2⤵
  PID:7500
- C:\Windows\System\NfcQuAH.exe
  C:\Windows\System\NfcQuAH.exe
  2⤵
  PID:7576
- C:\Windows\System\KergrDq.exe
  C:\Windows\System\KergrDq.exe
  2⤵
  PID:7560
- C:\Windows\System\rPNtrJO.exe
  C:\Windows\System\rPNtrJO.exe
  2⤵
  PID:7676
- C:\Windows\System\zHSGeQz.exe
  C:\Windows\System\zHSGeQz.exe
  2⤵
  PID:7696
- C:\Windows\System\eWVhndv.exe
  C:\Windows\System\eWVhndv.exe
  2⤵
  PID:7780
- C:\Windows\System\Xztlcok.exe
  C:\Windows\System\Xztlcok.exe
  2⤵
  PID:7796
- C:\Windows\System\YLfvoxH.exe
  C:\Windows\System\YLfvoxH.exe
  2⤵
  PID:7808
- C:\Windows\System\oeCvzRc.exe
  C:\Windows\System\oeCvzRc.exe
  2⤵
  PID:7856
- C:\Windows\System\duUociL.exe
  C:\Windows\System\duUociL.exe
  2⤵
  PID:7728
- C:\Windows\System\eoONfWf.exe
  C:\Windows\System\eoONfWf.exe
  2⤵
  PID:920
- C:\Windows\System\aPrztrP.exe
  C:\Windows\System\aPrztrP.exe
  2⤵
  PID:7664
- C:\Windows\System\JaXfjEn.exe
  C:\Windows\System\JaXfjEn.exe
  2⤵
  PID:7932
- C:\Windows\System\ibmtiNw.exe
  C:\Windows\System\ibmtiNw.exe
  2⤵
  PID:7740
- C:\Windows\System\eWpWgKZ.exe
  C:\Windows\System\eWpWgKZ.exe
  2⤵
  PID:7756
- C:\Windows\System\hWJRAcZ.exe
  C:\Windows\System\hWJRAcZ.exe
  2⤵
  PID:7840
- C:\Windows\System\XfxVQKX.exe
  C:\Windows\System\XfxVQKX.exe
  2⤵
  PID:7900
- C:\Windows\System\rmpOdFU.exe
  C:\Windows\System\rmpOdFU.exe
  2⤵
  PID:7724
- C:\Windows\System\SITdnUh.exe
  C:\Windows\System\SITdnUh.exe
  2⤵
  PID:8108
- C:\Windows\System\zdwlXtT.exe
  C:\Windows\System\zdwlXtT.exe
  2⤵
  PID:8092
- C:\Windows\System\UQVBpJg.exe
  C:\Windows\System\UQVBpJg.exe
  2⤵
  PID:8140
- C:\Windows\System\NFBVceY.exe
  C:\Windows\System\NFBVceY.exe
  2⤵
  PID:8180
- C:\Windows\System\rJYLtZG.exe
  C:\Windows\System\rJYLtZG.exe
  2⤵
  PID:7980
- C:\Windows\System\fiyIRIr.exe
  C:\Windows\System\fiyIRIr.exe
  2⤵
  PID:7948
- C:\Windows\System\YmYKgJK.exe
  C:\Windows\System\YmYKgJK.exe
  2⤵
  PID:7968
- C:\Windows\System\UgSXxUn.exe
  C:\Windows\System\UgSXxUn.exe
  2⤵
  PID:8008
- C:\Windows\System\ZPsAjiN.exe
  C:\Windows\System\ZPsAjiN.exe
  2⤵
  PID:8044
- C:\Windows\System\VnSxRaF.exe
  C:\Windows\System\VnSxRaF.exe
  2⤵
  PID:6880
- C:\Windows\System\AcHTIlV.exe
  C:\Windows\System\AcHTIlV.exe
  2⤵
  PID:8004
- C:\Windows\System\ZsAHxgG.exe
  C:\Windows\System\ZsAHxgG.exe
  2⤵
  PID:6488
- C:\Windows\System\VQZnJUV.exe
  C:\Windows\System\VQZnJUV.exe
  2⤵
  PID:6448
- C:\Windows\System\ppPKQZN.exe
  C:\Windows\System\ppPKQZN.exe
  2⤵
  PID:5884
- C:\Windows\System\TxCzeeZ.exe
  C:\Windows\System\TxCzeeZ.exe
  2⤵
  PID:6904
- C:\Windows\System\potEMJu.exe
  C:\Windows\System\potEMJu.exe
  2⤵
  PID:6924
- C:\Windows\System\ZnmNtPO.exe
  C:\Windows\System\ZnmNtPO.exe
  2⤵
  PID:6984
- C:\Windows\System\YdXMNGx.exe
  C:\Windows\System\YdXMNGx.exe
  2⤵
  PID:7192
- C:\Windows\System\gBYGHBL.exe
  C:\Windows\System\gBYGHBL.exe
  2⤵
  PID:6708
- C:\Windows\System\ILcbTtk.exe
  C:\Windows\System\ILcbTtk.exe
  2⤵
  PID:6592
- C:\Windows\System\XebhvuL.exe
  C:\Windows\System\XebhvuL.exe
  2⤵
  PID:7028
- C:\Windows\System\wZflJKK.exe
  C:\Windows\System\wZflJKK.exe
  2⤵
  PID:6764
- C:\Windows\System\TNJxCbl.exe
  C:\Windows\System\TNJxCbl.exe
  2⤵
  PID:6360
- C:\Windows\System\PTaHDwm.exe
  C:\Windows\System\PTaHDwm.exe
  2⤵
  PID:6628
- C:\Windows\System\yeznUUj.exe
  C:\Windows\System\yeznUUj.exe
  2⤵
  PID:7236
- C:\Windows\System\ZGqUMkj.exe
  C:\Windows\System\ZGqUMkj.exe
  2⤵
  PID:7308
- C:\Windows\System\bjzaZnZ.exe
  C:\Windows\System\bjzaZnZ.exe
  2⤵
  PID:7404
- C:\Windows\System\cTtnfXT.exe
  C:\Windows\System\cTtnfXT.exe
  2⤵
  PID:7244
- C:\Windows\System\XQYwkuW.exe
  C:\Windows\System\XQYwkuW.exe
  2⤵
  PID:4760
- C:\Windows\System\ckOsqKf.exe
  C:\Windows\System\ckOsqKf.exe
  2⤵
  PID:7208
- C:\Windows\System\wVrGPQh.exe
  C:\Windows\System\wVrGPQh.exe
  2⤵
  PID:7132
- C:\Windows\System\JYPFOGT.exe
  C:\Windows\System\JYPFOGT.exe
  2⤵
  PID:7492
- C:\Windows\System\QaVSuvU.exe
  C:\Windows\System\QaVSuvU.exe
  2⤵
  PID:7260
- C:\Windows\System\RZvjIqn.exe
  C:\Windows\System\RZvjIqn.exe
  2⤵
  PID:7448
- C:\Windows\System\DYErWiR.exe
  C:\Windows\System\DYErWiR.exe
  2⤵
  PID:7524
- C:\Windows\System\moseFgR.exe
  C:\Windows\System\moseFgR.exe
  2⤵
  PID:7596
- C:\Windows\System\AURDrgV.exe
  C:\Windows\System\AURDrgV.exe
  2⤵
  PID:7700
- C:\Windows\System\UuEXStw.exe
  C:\Windows\System\UuEXStw.exe
  2⤵
  PID:7820
- C:\Windows\System\nUupoTw.exe
  C:\Windows\System\nUupoTw.exe
  2⤵
  PID:1948
- C:\Windows\System\RoBuxqc.exe
  C:\Windows\System\RoBuxqc.exe
  2⤵
  PID:7708
- C:\Windows\System\tZVQxNa.exe
  C:\Windows\System\tZVQxNa.exe
  2⤵
  PID:7660
- C:\Windows\System\mTtAUdy.exe
  C:\Windows\System\mTtAUdy.exe
  2⤵
  PID:7628
- C:\Windows\System\ElbKZKz.exe
  C:\Windows\System\ElbKZKz.exe
  2⤵
  PID:7764
- C:\Windows\System\ejvGzOJ.exe
  C:\Windows\System\ejvGzOJ.exe
  2⤵
  PID:8060
- C:\Windows\System\vCaDOmp.exe
  C:\Windows\System\vCaDOmp.exe
  2⤵
  PID:7732
- C:\Windows\System\kXAvwJn.exe
  C:\Windows\System\kXAvwJn.exe
  2⤵
  PID:8064
- C:\Windows\System\chVMPwl.exe
  C:\Windows\System\chVMPwl.exe
  2⤵
  PID:8100
- C:\Windows\System\qFebAiT.exe
  C:\Windows\System\qFebAiT.exe
  2⤵
  PID:8116
- C:\Windows\System\ADBjPCz.exe
  C:\Windows\System\ADBjPCz.exe
  2⤵
  PID:8136
- C:\Windows\System\xdnOPTD.exe
  C:\Windows\System\xdnOPTD.exe
  2⤵
  PID:7964
- C:\Windows\System\DvSaLkb.exe
  C:\Windows\System\DvSaLkb.exe
  2⤵
  PID:8148
- C:\Windows\System\vSLftwx.exe
  C:\Windows\System\vSLftwx.exe
  2⤵
  PID:8176
- C:\Windows\System\vORDuXL.exe
  C:\Windows\System\vORDuXL.exe
  2⤵
  PID:6776
- C:\Windows\System\zqcyahe.exe
  C:\Windows\System\zqcyahe.exe
  2⤵
  PID:6636
- C:\Windows\System\vsCYnQh.exe
  C:\Windows\System\vsCYnQh.exe
  2⤵
  PID:7836
- C:\Windows\System\ddpBDuz.exe
  C:\Windows\System\ddpBDuz.exe
  2⤵
  PID:6004
- C:\Windows\System\QAmSpFC.exe
  C:\Windows\System\QAmSpFC.exe
  2⤵
  PID:7004
- C:\Windows\System\OAjVYaK.exe
  C:\Windows\System\OAjVYaK.exe
  2⤵
  PID:2252
- C:\Windows\System\vLSApoG.exe
  C:\Windows\System\vLSApoG.exe
  2⤵
  PID:6796
- C:\Windows\System\fzjjiNA.exe
  C:\Windows\System\fzjjiNA.exe
  2⤵
  PID:7372
- C:\Windows\System\pMVhoTJ.exe
  C:\Windows\System\pMVhoTJ.exe
  2⤵
  PID:6200
- C:\Windows\System\JbGUicb.exe
  C:\Windows\System\JbGUicb.exe
  2⤵
  PID:7312
- C:\Windows\System\omqPlTB.exe
  C:\Windows\System\omqPlTB.exe
  2⤵
  PID:1424
- C:\Windows\System\OLdioDf.exe
  C:\Windows\System\OLdioDf.exe
  2⤵
  PID:6484
- C:\Windows\System\hWbtxeM.exe
  C:\Windows\System\hWbtxeM.exe
  2⤵
  PID:7432
- C:\Windows\System\mmFZoNb.exe
  C:\Windows\System\mmFZoNb.exe
  2⤵
  PID:7476
- C:\Windows\System\uiIwQHk.exe
  C:\Windows\System\uiIwQHk.exe
  2⤵
  PID:7472
- C:\Windows\System\IqlDXEg.exe
  C:\Windows\System\IqlDXEg.exe
  2⤵
  PID:7760
- C:\Windows\System\LGWrclE.exe
  C:\Windows\System\LGWrclE.exe
  2⤵
  PID:7752
- C:\Windows\System\DxpkCjE.exe
  C:\Windows\System\DxpkCjE.exe
  2⤵
  PID:7904
- C:\Windows\System\sUZHVmO.exe
  C:\Windows\System\sUZHVmO.exe
  2⤵
  PID:8068
- C:\Windows\System\QgIlofQ.exe
  C:\Windows\System\QgIlofQ.exe
  2⤵
  PID:8128
- C:\Windows\System\RcjrvRX.exe
  C:\Windows\System\RcjrvRX.exe
  2⤵
  PID:8000
- C:\Windows\System\ftCMXLg.exe
  C:\Windows\System\ftCMXLg.exe
  2⤵
  PID:6744
- C:\Windows\System\DoEmfyf.exe
  C:\Windows\System\DoEmfyf.exe
  2⤵
  PID:8164
- C:\Windows\System\iQSMFic.exe
  C:\Windows\System\iQSMFic.exe
  2⤵
  PID:7160
- C:\Windows\System\ndAmvWx.exe
  C:\Windows\System\ndAmvWx.exe
  2⤵
  PID:6940
- C:\Windows\System\SEmGYxb.exe
  C:\Windows\System\SEmGYxb.exe
  2⤵
  PID:6660
- C:\Windows\System\gWjYqFx.exe
  C:\Windows\System\gWjYqFx.exe
  2⤵
  PID:7228
- C:\Windows\System\qJdpCFV.exe
  C:\Windows\System\qJdpCFV.exe
  2⤵
  PID:7204
- C:\Windows\System\THCcajW.exe
  C:\Windows\System\THCcajW.exe
  2⤵
  PID:7424
- C:\Windows\System\bcJiSsm.exe
  C:\Windows\System\bcJiSsm.exe
  2⤵
  PID:7572
- C:\Windows\System\plgfaGo.exe
  C:\Windows\System\plgfaGo.exe
  2⤵
  PID:7768
- C:\Windows\System\lOxkGTt.exe
  C:\Windows\System\lOxkGTt.exe
  2⤵
  PID:8132
- C:\Windows\System\uKcxBAN.exe
  C:\Windows\System\uKcxBAN.exe
  2⤵
  PID:8112
- C:\Windows\System\vinEdCY.exe
  C:\Windows\System\vinEdCY.exe
  2⤵
  PID:7960
- C:\Windows\System\xQCrycE.exe
  C:\Windows\System\xQCrycE.exe
  2⤵
  PID:6856
- C:\Windows\System\wRqtcwi.exe
  C:\Windows\System\wRqtcwi.exe
  2⤵
  PID:6712
- C:\Windows\System\OOLOFFk.exe
  C:\Windows\System\OOLOFFk.exe
  2⤵
  PID:7188
- C:\Windows\System\wewRfho.exe
  C:\Windows\System\wewRfho.exe
  2⤵
  PID:964
- C:\Windows\System\dWopvyP.exe
  C:\Windows\System\dWopvyP.exe
  2⤵
  PID:7656
- C:\Windows\System\MsPbaat.exe
  C:\Windows\System\MsPbaat.exe
  2⤵
  PID:8032
- C:\Windows\System\oSAEeUb.exe
  C:\Windows\System\oSAEeUb.exe
  2⤵
  PID:6868
- C:\Windows\System\izfYDkq.exe
  C:\Windows\System\izfYDkq.exe
  2⤵
  PID:7804
- C:\Windows\System\uzvANhv.exe
  C:\Windows\System\uzvANhv.exe
  2⤵
  PID:8020
- C:\Windows\System\eGgRmjo.exe
  C:\Windows\System\eGgRmjo.exe
  2⤵
  PID:7672
- C:\Windows\System\crIuORE.exe
  C:\Windows\System\crIuORE.exe
  2⤵
  PID:7196
- C:\Windows\System\KHYkMuE.exe
  C:\Windows\System\KHYkMuE.exe
  2⤵
  PID:8208
- C:\Windows\System\auKYDxh.exe
  C:\Windows\System\auKYDxh.exe
  2⤵
  PID:8224
- C:\Windows\System\xzrgWqV.exe
  C:\Windows\System\xzrgWqV.exe
  2⤵
  PID:8240
- C:\Windows\System\kilmWXm.exe
  C:\Windows\System\kilmWXm.exe
  2⤵
  PID:8256
- C:\Windows\System\MReLIEx.exe
  C:\Windows\System\MReLIEx.exe
  2⤵
  PID:8272
- C:\Windows\System\tiozpCB.exe
  C:\Windows\System\tiozpCB.exe
  2⤵
  PID:8288
- C:\Windows\System\mEbtqSF.exe
  C:\Windows\System\mEbtqSF.exe
  2⤵
  PID:8304
- C:\Windows\System\LXphxdq.exe
  C:\Windows\System\LXphxdq.exe
  2⤵
  PID:8320
- C:\Windows\System\TvkpbtI.exe
  C:\Windows\System\TvkpbtI.exe
  2⤵
  PID:8336
- C:\Windows\System\aTeDglU.exe
  C:\Windows\System\aTeDglU.exe
  2⤵
  PID:8352
- C:\Windows\System\RTWNTvV.exe
  C:\Windows\System\RTWNTvV.exe
  2⤵
  PID:8368
- C:\Windows\System\VXxenVZ.exe
  C:\Windows\System\VXxenVZ.exe
  2⤵
  PID:8388
- C:\Windows\System\wXFpvvH.exe
  C:\Windows\System\wXFpvvH.exe
  2⤵
  PID:8404
- C:\Windows\System\hiRlxKI.exe
  C:\Windows\System\hiRlxKI.exe
  2⤵
  PID:8420
- C:\Windows\System\HYvDuSN.exe
  C:\Windows\System\HYvDuSN.exe
  2⤵
  PID:8436
- C:\Windows\System\vHMdKdb.exe
  C:\Windows\System\vHMdKdb.exe
  2⤵
  PID:8452
- C:\Windows\System\hwZwXul.exe
  C:\Windows\System\hwZwXul.exe
  2⤵
  PID:8472
- C:\Windows\System\mzCnlHt.exe
  C:\Windows\System\mzCnlHt.exe
  2⤵
  PID:8488
- C:\Windows\System\tcyvFLC.exe
  C:\Windows\System\tcyvFLC.exe
  2⤵
  PID:8504
- C:\Windows\System\RggpANU.exe
  C:\Windows\System\RggpANU.exe
  2⤵
  PID:8520
- C:\Windows\System\jXPdktk.exe
  C:\Windows\System\jXPdktk.exe
  2⤵
  PID:8536
- C:\Windows\System\jsggaPO.exe
  C:\Windows\System\jsggaPO.exe
  2⤵
  PID:8552
- C:\Windows\System\kwlLeXw.exe
  C:\Windows\System\kwlLeXw.exe
  2⤵
  PID:8568
- C:\Windows\System\SWLneQp.exe
  C:\Windows\System\SWLneQp.exe
  2⤵
  PID:8584
- C:\Windows\System\PqjEEuS.exe
  C:\Windows\System\PqjEEuS.exe
  2⤵
  PID:8600
- C:\Windows\System\QFMlrKz.exe
  C:\Windows\System\QFMlrKz.exe
  2⤵
  PID:8616
- C:\Windows\System\JZtYoBE.exe
  C:\Windows\System\JZtYoBE.exe
  2⤵
  PID:8632
- C:\Windows\System\TytWtlw.exe
  C:\Windows\System\TytWtlw.exe
  2⤵
  PID:8648
- C:\Windows\System\RfAiaMc.exe
  C:\Windows\System\RfAiaMc.exe
  2⤵
  PID:8664
- C:\Windows\System\DPVAZtX.exe
  C:\Windows\System\DPVAZtX.exe
  2⤵
  PID:8680
- C:\Windows\System\HfwUErX.exe
  C:\Windows\System\HfwUErX.exe
  2⤵
  PID:8696
- C:\Windows\System\hatgiMj.exe
  C:\Windows\System\hatgiMj.exe
  2⤵
  PID:8716
- C:\Windows\System\gwieWSB.exe
  C:\Windows\System\gwieWSB.exe
  2⤵
  PID:8732
- C:\Windows\System\PNXNAQl.exe
  C:\Windows\System\PNXNAQl.exe
  2⤵
  PID:8748
- C:\Windows\System\LwHItOA.exe
  C:\Windows\System\LwHItOA.exe
  2⤵
  PID:8764
- C:\Windows\System\KOXMTXo.exe
  C:\Windows\System\KOXMTXo.exe
  2⤵
  PID:8780
- C:\Windows\System\IebUsSy.exe
  C:\Windows\System\IebUsSy.exe
  2⤵
  PID:8796
- C:\Windows\System\QUMmFsE.exe
  C:\Windows\System\QUMmFsE.exe
  2⤵
  PID:8812
- C:\Windows\System\fMRIjsL.exe
  C:\Windows\System\fMRIjsL.exe
  2⤵
  PID:8828
- C:\Windows\System\BoQCCTm.exe
  C:\Windows\System\BoQCCTm.exe
  2⤵
  PID:8848
- C:\Windows\System\bbibaCN.exe
  C:\Windows\System\bbibaCN.exe
  2⤵
  PID:8864
- C:\Windows\System\FPYKGcu.exe
  C:\Windows\System\FPYKGcu.exe
  2⤵
  PID:8880
- C:\Windows\System\oWSxgVq.exe
  C:\Windows\System\oWSxgVq.exe
  2⤵
  PID:8896
- C:\Windows\System\iWvmeLO.exe
  C:\Windows\System\iWvmeLO.exe
  2⤵
  PID:8912
- C:\Windows\System\QlUGKBM.exe
  C:\Windows\System\QlUGKBM.exe
  2⤵
  PID:8928
- C:\Windows\System\FWOLmHg.exe
  C:\Windows\System\FWOLmHg.exe
  2⤵
  PID:8944
- C:\Windows\System\ZeQnJMt.exe
  C:\Windows\System\ZeQnJMt.exe
  2⤵
  PID:8960
- C:\Windows\System\mWEGPSe.exe
  C:\Windows\System\mWEGPSe.exe
  2⤵
  PID:8976
- C:\Windows\System\IiTUkFt.exe
  C:\Windows\System\IiTUkFt.exe
  2⤵
  PID:8996
- C:\Windows\System\qwrVmqv.exe
  C:\Windows\System\qwrVmqv.exe
  2⤵
  PID:9016
- C:\Windows\System\XvTAvyC.exe
  C:\Windows\System\XvTAvyC.exe
  2⤵
  PID:9032
- C:\Windows\System\PfdjMFh.exe
  C:\Windows\System\PfdjMFh.exe
  2⤵
  PID:9204
- C:\Windows\System\faZWbBm.exe
  C:\Windows\System\faZWbBm.exe
  2⤵
  PID:8088
- C:\Windows\System\vNQNcxD.exe
  C:\Windows\System\vNQNcxD.exe
  2⤵
  PID:8220
- C:\Windows\System\xtjfdXM.exe
  C:\Windows\System\xtjfdXM.exe
  2⤵
  PID:8284
- C:\Windows\System\nlNZBds.exe
  C:\Windows\System\nlNZBds.exe
  2⤵
  PID:8268
- C:\Windows\System\ZCmLzUY.exe
  C:\Windows\System\ZCmLzUY.exe
  2⤵
  PID:8316
- C:\Windows\System\dusBybD.exe
  C:\Windows\System\dusBybD.exe
  2⤵
  PID:8348
- C:\Windows\System\cwmJUUj.exe
  C:\Windows\System\cwmJUUj.exe
  2⤵
  PID:8496
- C:\Windows\System\XwAWtfm.exe
  C:\Windows\System\XwAWtfm.exe
  2⤵
  PID:8608
- C:\Windows\System\UISkaiS.exe
  C:\Windows\System\UISkaiS.exe
  2⤵
  PID:8644
- C:\Windows\System\MbQMKnB.exe
  C:\Windows\System\MbQMKnB.exe
  2⤵
  PID:8596
- C:\Windows\System\vtFRSrv.exe
  C:\Windows\System\vtFRSrv.exe
  2⤵
  PID:8688
- C:\Windows\System\djpowID.exe
  C:\Windows\System\djpowID.exe
  2⤵
  PID:8660
- C:\Windows\System\ZUghUEG.exe
  C:\Windows\System\ZUghUEG.exe
  2⤵
  PID:8740
- C:\Windows\System\ctNpaDX.exe
  C:\Windows\System\ctNpaDX.exe
  2⤵
  PID:8776
- C:\Windows\System\UBABdAJ.exe
  C:\Windows\System\UBABdAJ.exe
  2⤵
  PID:8808
- C:\Windows\System\KVMtuxF.exe
  C:\Windows\System\KVMtuxF.exe
  2⤵
  PID:8792
- C:\Windows\System\htCGMDq.exe
  C:\Windows\System\htCGMDq.exe
  2⤵
  PID:8840
- C:\Windows\System\LbUwcOl.exe
  C:\Windows\System\LbUwcOl.exe
  2⤵
  PID:8860
- C:\Windows\System\GgYlsgd.exe
  C:\Windows\System\GgYlsgd.exe
  2⤵
  PID:8940
- C:\Windows\System\aDepUGe.exe
  C:\Windows\System\aDepUGe.exe
  2⤵
  PID:8920
- C:\Windows\System\DLVDqSk.exe
  C:\Windows\System\DLVDqSk.exe
  2⤵
  PID:8968
- C:\Windows\System\DsEOAuO.exe
  C:\Windows\System\DsEOAuO.exe
  2⤵
  PID:9012
- C:\Windows\System\WmaQZUw.exe
  C:\Windows\System\WmaQZUw.exe
  2⤵
  PID:8984
- C:\Windows\System\uBADseM.exe
  C:\Windows\System\uBADseM.exe
  2⤵
  PID:9048
- C:\Windows\System\EyHCxFi.exe
  C:\Windows\System\EyHCxFi.exe
  2⤵
  PID:8464
- C:\Windows\System\TMbotdX.exe
  C:\Windows\System\TMbotdX.exe
  2⤵
  PID:9044
- C:\Windows\System\WjEfeox.exe
  C:\Windows\System\WjEfeox.exe
  2⤵
  PID:8380
- C:\Windows\System\WBxLgtn.exe
  C:\Windows\System\WBxLgtn.exe
  2⤵
  PID:8416
- C:\Windows\System\AfazzkQ.exe
  C:\Windows\System\AfazzkQ.exe
  2⤵
  PID:8400
- C:\Windows\System\QaRmPEp.exe
  C:\Windows\System\QaRmPEp.exe
  2⤵
  PID:9096
- C:\Windows\System\Eksukan.exe
  C:\Windows\System\Eksukan.exe
  2⤵
  PID:9116
- C:\Windows\System\tLPtrBL.exe
  C:\Windows\System\tLPtrBL.exe
  2⤵
  PID:8200
- C:\Windows\System\bygrLse.exe
  C:\Windows\System\bygrLse.exe
  2⤵
  PID:9144
- C:\Windows\System\YzzmIKj.exe
  C:\Windows\System\YzzmIKj.exe
  2⤵
  PID:9156
- C:\Windows\System\GziamrP.exe
  C:\Windows\System\GziamrP.exe
  2⤵
  PID:9172
- C:\Windows\System\dhunBmj.exe
  C:\Windows\System\dhunBmj.exe
  2⤵
  PID:9188
- C:\Windows\System\scXMoEl.exe
  C:\Windows\System\scXMoEl.exe
  2⤵
  PID:8216
- C:\Windows\System\cCiIyyS.exe
  C:\Windows\System\cCiIyyS.exe
  2⤵
  PID:8428
- C:\Windows\System\TyhEVac.exe
  C:\Windows\System\TyhEVac.exe
  2⤵
  PID:8312
- C:\Windows\System\YRAQiuA.exe
  C:\Windows\System\YRAQiuA.exe
  2⤵
  PID:8480
- C:\Windows\System\pFzngYO.exe
  C:\Windows\System\pFzngYO.exe
  2⤵
  PID:8512
- C:\Windows\System\ObtMDOR.exe
  C:\Windows\System\ObtMDOR.exe
  2⤵
  PID:8580
- C:\Windows\System\aIfXQGd.exe
  C:\Windows\System\aIfXQGd.exe
  2⤵
  PID:8592
- C:\Windows\System\SRofJze.exe
  C:\Windows\System\SRofJze.exe
  2⤵
  PID:8656
- C:\Windows\System\FJvJJhs.exe
  C:\Windows\System\FJvJJhs.exe
  2⤵
  PID:8772
- C:\Windows\System\evFHtSE.exe
  C:\Windows\System\evFHtSE.exe
  2⤵
  PID:8788
- C:\Windows\System\SdndFgI.exe
  C:\Windows\System\SdndFgI.exe
  2⤵
  PID:8876
- C:\Windows\System\XHAabsh.exe
  C:\Windows\System\XHAabsh.exe
  2⤵
  PID:8892
- C:\Windows\System\duGvqQe.exe
  C:\Windows\System\duGvqQe.exe
  2⤵
  PID:1108
- C:\Windows\System\heZpLdT.exe
  C:\Windows\System\heZpLdT.exe
  2⤵
  PID:9040
- C:\Windows\System\UUOlrnX.exe
  C:\Windows\System\UUOlrnX.exe
  2⤵
  PID:2100
- C:\Windows\System\GxKzoqE.exe
  C:\Windows\System\GxKzoqE.exe
  2⤵
  PID:9076
- C:\Windows\System\ONiQqPQ.exe
  C:\Windows\System\ONiQqPQ.exe
  2⤵
  PID:9092
- C:\Windows\System\BrYHClf.exe
  C:\Windows\System\BrYHClf.exe
  2⤵
  PID:9112
- C:\Windows\System\yqbpCfw.exe
  C:\Windows\System\yqbpCfw.exe
  2⤵
  PID:9136
- C:\Windows\System\dvJHltW.exe
  C:\Windows\System\dvJHltW.exe
  2⤵
  PID:9200
- C:\Windows\System\TlTNfZR.exe
  C:\Windows\System\TlTNfZR.exe
  2⤵
  PID:9212
- C:\Windows\System\nAXCwOz.exe
  C:\Windows\System\nAXCwOz.exe
  2⤵
  PID:9108
- C:\Windows\System\kzbTQRj.exe
  C:\Windows\System\kzbTQRj.exe
  2⤵
  PID:8548
- C:\Windows\System\angoyyK.exe
  C:\Windows\System\angoyyK.exe
  2⤵
  PID:8640
- C:\Windows\System\BpYQDAe.exe
  C:\Windows\System\BpYQDAe.exe
  2⤵
  PID:8756
- C:\Windows\System\oAeErgr.exe
  C:\Windows\System\oAeErgr.exe
  2⤵
  PID:8888
- C:\Windows\System\SqHXHFH.exe
  C:\Windows\System\SqHXHFH.exe
  2⤵
  PID:8956
- C:\Windows\System\HfeVPwv.exe
  C:\Windows\System\HfeVPwv.exe
  2⤵
  PID:9060
- C:\Windows\System\PgkgMlQ.exe
  C:\Windows\System\PgkgMlQ.exe
  2⤵
  PID:9128
- C:\Windows\System\ShQFZPl.exe
  C:\Windows\System\ShQFZPl.exe
  2⤵
  PID:8460
- C:\Windows\System\jkmPUvI.exe
  C:\Windows\System\jkmPUvI.exe
  2⤵
  PID:8332
- C:\Windows\System\cuheXqY.exe
  C:\Windows\System\cuheXqY.exe
  2⤵
  PID:8468
- C:\Windows\System\hmfCgCt.exe
  C:\Windows\System\hmfCgCt.exe
  2⤵
  PID:8712
- C:\Windows\System\wRvKRSY.exe
  C:\Windows\System\wRvKRSY.exe
  2⤵
  PID:9088
- C:\Windows\System\QlubITE.exe
  C:\Windows\System\QlubITE.exe
  2⤵
  PID:9084
- C:\Windows\System\ZrjcElb.exe
  C:\Windows\System\ZrjcElb.exe
  2⤵
  PID:8872
- C:\Windows\System\zLmqkst.exe
  C:\Windows\System\zLmqkst.exe
  2⤵
  PID:9164
- C:\Windows\System\QuDcOYb.exe
  C:\Windows\System\QuDcOYb.exe
  2⤵
  PID:8072
- C:\Windows\System\hQerCIQ.exe
  C:\Windows\System\hQerCIQ.exe
  2⤵
  PID:9220
- C:\Windows\System\WcriQKh.exe
  C:\Windows\System\WcriQKh.exe
  2⤵
  PID:9240
- C:\Windows\System\Tadktpu.exe
  C:\Windows\System\Tadktpu.exe
  2⤵
  PID:9260
- C:\Windows\System\BknMFev.exe
  C:\Windows\System\BknMFev.exe
  2⤵
  PID:9276
- C:\Windows\System\MUnRHuB.exe
  C:\Windows\System\MUnRHuB.exe
  2⤵
  PID:9296
- C:\Windows\System\qDaOmIJ.exe
  C:\Windows\System\qDaOmIJ.exe
  2⤵
  PID:9320
- C:\Windows\System\fQgVzav.exe
  C:\Windows\System\fQgVzav.exe
  2⤵
  PID:9336
- C:\Windows\System\iSOgKVl.exe
  C:\Windows\System\iSOgKVl.exe
  2⤵
  PID:9352
- C:\Windows\System\gMROyUm.exe
  C:\Windows\System\gMROyUm.exe
  2⤵
  PID:9368
- C:\Windows\System\VmSEJTy.exe
  C:\Windows\System\VmSEJTy.exe
  2⤵
  PID:9384
- C:\Windows\System\GjPumqN.exe
  C:\Windows\System\GjPumqN.exe
  2⤵
  PID:9400
- C:\Windows\System\DOyZoWS.exe
  C:\Windows\System\DOyZoWS.exe
  2⤵
  PID:9416
- C:\Windows\System\mwMlWoc.exe
  C:\Windows\System\mwMlWoc.exe
  2⤵
  PID:9432
- C:\Windows\System\GKCoVyY.exe
  C:\Windows\System\GKCoVyY.exe
  2⤵
  PID:9448
- C:\Windows\System\dSTiNPF.exe
  C:\Windows\System\dSTiNPF.exe
  2⤵
  PID:9464
- C:\Windows\System\OqeKNDq.exe
  C:\Windows\System\OqeKNDq.exe
  2⤵
  PID:9480
- C:\Windows\System\PugFVwS.exe
  C:\Windows\System\PugFVwS.exe
  2⤵
  PID:9496
- C:\Windows\System\WtkUopb.exe
  C:\Windows\System\WtkUopb.exe
  2⤵
  PID:9512
- C:\Windows\System\atzrYIe.exe
  C:\Windows\System\atzrYIe.exe
  2⤵
  PID:9528
- C:\Windows\System\MegSKXy.exe
  C:\Windows\System\MegSKXy.exe
  2⤵
  PID:9544
- C:\Windows\System\LqvllZb.exe
  C:\Windows\System\LqvllZb.exe
  2⤵
  PID:9560
- C:\Windows\System\pBaWLnY.exe
  C:\Windows\System\pBaWLnY.exe
  2⤵
  PID:9576
- C:\Windows\System\oXGYqAQ.exe
  C:\Windows\System\oXGYqAQ.exe
  2⤵
  PID:9592
- C:\Windows\System\lPcIkan.exe
  C:\Windows\System\lPcIkan.exe
  2⤵
  PID:9608
- C:\Windows\System\uOZeSAE.exe
  C:\Windows\System\uOZeSAE.exe
  2⤵
  PID:9624
- C:\Windows\System\MTqiLlg.exe
  C:\Windows\System\MTqiLlg.exe
  2⤵
  PID:9640
- C:\Windows\System\PSqOhJU.exe
  C:\Windows\System\PSqOhJU.exe
  2⤵
  PID:9656
- C:\Windows\System\CQwLuAO.exe
  C:\Windows\System\CQwLuAO.exe
  2⤵
  PID:9672
- C:\Windows\System\SZSPtbH.exe
  C:\Windows\System\SZSPtbH.exe
  2⤵
  PID:9692
- C:\Windows\System\XHQTkZt.exe
  C:\Windows\System\XHQTkZt.exe
  2⤵
  PID:9712
- C:\Windows\System\KBkLRwC.exe
  C:\Windows\System\KBkLRwC.exe
  2⤵
  PID:9728
- C:\Windows\System\aIDXkIH.exe
  C:\Windows\System\aIDXkIH.exe
  2⤵
  PID:9744
- C:\Windows\System\ktJwpvc.exe
  C:\Windows\System\ktJwpvc.exe
  2⤵
  PID:9760
- C:\Windows\System\XdlEPuF.exe
  C:\Windows\System\XdlEPuF.exe
  2⤵
  PID:9776
- C:\Windows\System\ALLUQXJ.exe
  C:\Windows\System\ALLUQXJ.exe
  2⤵
  PID:9792
- C:\Windows\System\oOvquzN.exe
  C:\Windows\System\oOvquzN.exe
  2⤵
  PID:9808
- C:\Windows\System\rjkoVuQ.exe
  C:\Windows\System\rjkoVuQ.exe
  2⤵
  PID:9824
- C:\Windows\System\LHcFUOI.exe
  C:\Windows\System\LHcFUOI.exe
  2⤵
  PID:9840
- C:\Windows\System\Lzuoijz.exe
  C:\Windows\System\Lzuoijz.exe
  2⤵
  PID:9856
- C:\Windows\System\TaDTcCp.exe
  C:\Windows\System\TaDTcCp.exe
  2⤵
  PID:9872
- C:\Windows\System\jkPiMoB.exe
  C:\Windows\System\jkPiMoB.exe
  2⤵
  PID:9888
- C:\Windows\System\ItuoVlN.exe
  C:\Windows\System\ItuoVlN.exe
  2⤵
  PID:9904
- C:\Windows\System\cbVWyCs.exe
  C:\Windows\System\cbVWyCs.exe
  2⤵
  PID:9920
- C:\Windows\System\MqgRjrq.exe
  C:\Windows\System\MqgRjrq.exe
  2⤵
  PID:9936
- C:\Windows\System\JIikait.exe
  C:\Windows\System\JIikait.exe
  2⤵
  PID:9952
- C:\Windows\System\CtXlpFb.exe
  C:\Windows\System\CtXlpFb.exe
  2⤵
  PID:9968
- C:\Windows\System\eGHnTyC.exe
  C:\Windows\System\eGHnTyC.exe
  2⤵
  PID:9988
- C:\Windows\System\WoZcUtZ.exe
  C:\Windows\System\WoZcUtZ.exe
  2⤵
  PID:10004
- C:\Windows\System\wUBDkBH.exe
  C:\Windows\System\wUBDkBH.exe
  2⤵
  PID:10020
- C:\Windows\System\nONcLuR.exe
  C:\Windows\System\nONcLuR.exe
  2⤵
  PID:10036
- C:\Windows\System\IwZgnJQ.exe
  C:\Windows\System\IwZgnJQ.exe
  2⤵
  PID:10052
- C:\Windows\System\aApwxdd.exe
  C:\Windows\System\aApwxdd.exe
  2⤵
  PID:10068
- C:\Windows\System\JnVRSAX.exe
  C:\Windows\System\JnVRSAX.exe
  2⤵
  PID:10084
- C:\Windows\System\WUmlfNe.exe
  C:\Windows\System\WUmlfNe.exe
  2⤵
  PID:10100
- C:\Windows\System\kkBEEdt.exe
  C:\Windows\System\kkBEEdt.exe
  2⤵
  PID:10116
- C:\Windows\System\yuaZFgP.exe
  C:\Windows\System\yuaZFgP.exe
  2⤵
  PID:10132
- C:\Windows\System\lHCgnKN.exe
  C:\Windows\System\lHCgnKN.exe
  2⤵
  PID:10148
- C:\Windows\System\qBGycXU.exe
  C:\Windows\System\qBGycXU.exe
  2⤵
  PID:10168
- C:\Windows\System\jCkaFyj.exe
  C:\Windows\System\jCkaFyj.exe
  2⤵
  PID:10184
- C:\Windows\System\mxvslbH.exe
  C:\Windows\System\mxvslbH.exe
  2⤵
  PID:10200
- C:\Windows\System\JtBcDWZ.exe
  C:\Windows\System\JtBcDWZ.exe
  2⤵
  PID:10216
- C:\Windows\System\qpWLlRZ.exe
  C:\Windows\System\qpWLlRZ.exe
  2⤵
  PID:10232
- C:\Windows\System\WAsQUXf.exe
  C:\Windows\System\WAsQUXf.exe
  2⤵
  PID:9228
- C:\Windows\System\EfASUio.exe
  C:\Windows\System\EfASUio.exe
  2⤵
  PID:9268
- C:\Windows\System\DvaeQYy.exe
  C:\Windows\System\DvaeQYy.exe
  2⤵
  PID:9308
- C:\Windows\System\LgrUcFk.exe
  C:\Windows\System\LgrUcFk.exe
  2⤵
  PID:9312
- C:\Windows\System\jIscScQ.exe
  C:\Windows\System\jIscScQ.exe
  2⤵
  PID:9284
- C:\Windows\System\orIzYgR.exe
  C:\Windows\System\orIzYgR.exe
  2⤵
  PID:9288
- C:\Windows\System\FmHcLwM.exe
  C:\Windows\System\FmHcLwM.exe
  2⤵
  PID:9396
- C:\Windows\System\lORgTmb.exe
  C:\Windows\System\lORgTmb.exe
  2⤵
  PID:9332
- C:\Windows\System\ZkQCsRz.exe
  C:\Windows\System\ZkQCsRz.exe
  2⤵
  PID:9472
- C:\Windows\System\eDhMaNd.exe
  C:\Windows\System\eDhMaNd.exe
  2⤵
  PID:9540

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CWUqGFp.exe

Filesize
1.3MB

MD5
c41fbc6069c7a3d51514e5bd1c769279

SHA1
5b442dc8cdec004f35251444e976628a47ae191c

SHA256
96bcc0c923b857c9d49cdf8544ef51ea368c630dd4188072422b0ccf02467a76

SHA512
aff0cfcc626e75738435fa9c6f5f64ef344109a9a6595a8550a44546d0a4d1f7baf1632ba5709524897d2b402067ce924d7ec85a938c62539242eca1e85ef685

Download Submit
C:\Windows\system\DxGVqhQ.exe

Filesize
1.3MB

MD5
24adeb9e8595b2c25c4ea7cf6f638f52

SHA1
d89405887a7db6c2f79b00159fab3b6639f58bf0

SHA256
3aaeec3274ed4b21306aebe82ea46425189140e3a3e56d804f2c0a0c8628dae0

SHA512
d10f165da94d39b1d3295967e9cc5495206777949ba8182dd6b2392236866c33ab92be4c7c375e9a1e38767850164dfc8bded0fab1d9958e24df8118e0c540db

Download Submit
C:\Windows\system\EkKMqRq.exe

Filesize
1.3MB

MD5
5f161d1271eb8288ac3465fb08b9c7db

SHA1
b8917d990f2a62fb13d2bde5efe9d0302beb1ad0

SHA256
5cdcc0b5aadee8fe6009d050ea3667cedfcf3ac3610af17c5792a7e65ee42cc6

SHA512
6dccb40ad395f54909553865bce5a3518bc82332df018e9e5ce11bcb89e94957d714bf8ad860096eae35530bb39aed745777d03809557da3c8886d563b9609e8

Download Submit
C:\Windows\system\FYDfWUj.exe

Filesize
1.3MB

MD5
bb3c4d5e7b81e4d791709c380107a34f

SHA1
cc37d464d4197efd36eaed5ec0115a0b953ba38d

SHA256
fce6502ac02aabccbfafbf6c77494c9fae89f8c73e6e6f64a8c59b014f0f5d56

SHA512
610ffcde88414fdc61e8f367baae0eec9d0599cb1b51bad0176b9dc0ee6f5497e9ca7ed2439a89daf464c8647cf5bb260249bf1fc0199d14d32aee8595bceb98

Download Submit
C:\Windows\system\IHwCrxT.exe

Filesize
1.3MB

MD5
3ae94860a9906050cabbe0d5d9960cd6

SHA1
47826684fab3d831f000ae300a4684a7b7e560a9

SHA256
8c3641e47e8bfb1f82a6ff37e3344344c2233162d3ecaa95282235defb490843

SHA512
d9931539160f5844e000c388f2d48b4a3894084b835818571c5b0573dc2505bd703f185999b0bc124debca9aada8fb4a9354f50d728ddb990ec8a460615e286a

Download Submit
C:\Windows\system\KjMXVhW.exe

Filesize
1.3MB

MD5
985dded859775f0e7733b31c6c73d072

SHA1
32cf813a626c80ab9b5e003e567d6df6c140960f

SHA256
3a5352defb9e019859a3e60eede41477fca68decbddea610820f74faf2692c26

SHA512
1a137c5e5deca3b17c46d9b9cd4a40eda2fae547fd99e8a1a386e9ba0cc611d12e102173a8fc7cf53289816b4d2c2bf40485dd507d74d2f387a0210fe9114bc3

Download Submit
C:\Windows\system\MGzerIP.exe

Filesize
1.3MB

MD5
f6e24479437b3c5d21e33232ef6068d2

SHA1
1fc625da0a8ec65bffa706bb3ae991224a4b424a

SHA256
28ee8af650d075f95a8302d61b735a00fbb530c274316e976a6e6c17c8430278

SHA512
aab60a1e298aac18301c323b34f39f8ce6533e287e2663e339477e273ae0415c0c575f37e1e4f1b0f89428dd10a7d61c12d2717db0551882e9ffe700d1d0881f

Download Submit
C:\Windows\system\NAAlCLh.exe

Filesize
1.3MB

MD5
0742ee0b60392ad9920228ddbedeed3a

SHA1
50f4bfe201c29f25f68687135fba92870c0c825b

SHA256
73535a5b29e4d99ed6f0581fb278c9777d095c588afcc628c9c85a92faf1a8b4

SHA512
646eca5efc233a34929a4e6152b82283d7ab5ab211ec1d379e98bde7d1d27dfdc677632e70e9425b47c22b905699ac14afea7da452da8ff99a19c1bbc22fe3ae

Download Submit
C:\Windows\system\QvOvgXA.exe

Filesize
1.3MB

MD5
113e34bc0afaabd557d1d26192aed3b6

SHA1
819168b66c454568263e0daad9831df91435fc88

SHA256
d6e8e0e749cae8e56cf7a2a93ca2f037a77bbc76e521a61941bfd5d5375f0e25

SHA512
08ade19c8c6db0451e594b96c1ebbe31f7111abfd7b90cb60886d0d180edf31a77efd4d91f092ba1b62d15c4b1fcc91c9f83dcfd5c8ec3e85787325a6fcf7b75

Download Submit
C:\Windows\system\TNTPQjj.exe

Filesize
1.3MB

MD5
086184967f30372c368364ecae514829

SHA1
840c404763644bc4c62b1eea05e32319f0eadeb4

SHA256
d29bd81ba30d722afb96421141d398c2bca5aea405a36592fecbbd7d7cadd19c

SHA512
0485cf91c9538227625730669f98227d213b8d5458409c803cbe80995a74ebe1f2138bd94c258c19506cb9f7d0fd6e7df21f94103d544b8a7a6aa00b64938282

Download Submit
C:\Windows\system\VZpRNup.exe

Filesize
1.3MB

MD5
a11da0d6f1bc34fca3fe4ba21a5b4718

SHA1
c26f57f528b3b528e7c88f195b3076e6d020044f

SHA256
fd5b3c1449cba6aa6673471dc81d8a3dcd485fbba5dd2fa71d6c6f39ad533eb8

SHA512
73421f7b4f8890d4c531ff6bb593531059c008c0b4e0d5afb3c5e05820590ced55807dccdce851f10e333651a1d031765675bae5b717cd8e14c105600dec65f6

Download Submit
C:\Windows\system\XocSMIf.exe

Filesize
1.3MB

MD5
107ab01587fcda4bd09b9fab56a55401

SHA1
b1f4663adc82aa73c9664b378abb5a8d39ebb0ef

SHA256
cfd815e5b0de86783e891c542ff2fe24e758be13081c30a7930d1d18a863059c

SHA512
623da8494a8f29668bd40b1c227ee42f2191aa52f2449e3d1099c983cee6fdf75527afd0e4a46fa3c4f15b2575445da5050b7c4196ce50a53b15d9aace5ef915

Download Submit
C:\Windows\system\bygWnDV.exe

Filesize
1.3MB

MD5
d453bf9849706d886a23960b204f670c

SHA1
e4fb4215c2c7a7e92ff3ac9c431d83f36f37100d

SHA256
a5b9ef6d5ff1de75f0547132c4b137e540c2e4723666dacd5e839119bcc5f08f

SHA512
0d3688b982d18545939172648ff979ff52f6f60c02278d3f41a53730dc49948b5b77cbff9d54fb1d0803ddb871334203d1ae2deac21c3d06a1c82a607e808067

Download Submit
C:\Windows\system\cutTuhZ.exe

Filesize
1.3MB

MD5
7595a8d439e5c22a74e702e2f7b9391f

SHA1
8f96f552a1dcff4570ce6b16890da99e49bde5d1

SHA256
694a15e92fd8c7def7d502e6505227de8e1fcd54ed9aafddf7e380a5c69d25a1

SHA512
90efa4a56f97f6fe87971e84bc7358c0d9522243228a0cee6cfb2d0d7a84751638386cf8fe32d87e6ff6ddfd505579afdebaff6b0f2cd96e7a160726e50a12a7

Download Submit
C:\Windows\system\etTfNHD.exe

Filesize
1.3MB

MD5
ec71b1b0f3e604640af52ca19f8dbe4c

SHA1
c9c50e020c98242e9b7bbc1d95c8c9777569a5f4

SHA256
9c4ce9a9ce9830fe6871b595bcee74e1054921f062d71885ca3347477caf732c

SHA512
fdceaade5ee24b5e38a92e060090daf7798f0a180f7024eeefc2238683f56b3bf29664025c6ae9b7e089421a02bb17675cb00cf756934ec035a83c07e4db0a67

Download Submit
C:\Windows\system\fPOxwpv.exe

Filesize
1.3MB

MD5
9988fa53a9a5fd9ea1c6f8724b11aee9

SHA1
5cc93e594c377fb1a60d94b7105d58a24de80f3f

SHA256
98b25818e6fc430d5e458bb1c6578936c5f40b9b66ae5c24f2b22e79e92096e3

SHA512
f0cc5aa03974a99d343ab28af4ae65b33c07ae25797c344288156539e49c7db97dd893a78b85ad2a2348a08983924a900186c3b1f774bd5cb41cab600dc1baf3

Download Submit
C:\Windows\system\hwoZMnv.exe

Filesize
1.3MB

MD5
4f05f1da7aa3a9ffbaf4365adfecbfc5

SHA1
0ea8a56f8dd5fde40e9ddc129b4f898205b03a38

SHA256
f20b2f383eb5dec423a6da095022d86bbcfcd023b0a34f2d0c7b9a0e3c132a6e

SHA512
3bda7024c4b710177b26f94b3a4b6975a677b901ab8aa0b392e145d22a3cfafeac3a71a088014da30361b3d449dd6f6eadbec5046393783095d9a5c4e0959e86

Download Submit
C:\Windows\system\iNKizAF.exe

Filesize
1.3MB

MD5
cb90a4e725eb7b1dd5dbbfcc824822bc

SHA1
73633f2a50e18dbc46db68dd39852fe5e8878977

SHA256
1b5f9464d4e92be48543b356a5821d32608bdb8bf19f318489f3fe679a70d746

SHA512
ccb0f33dab4878d9c6f7cc2db62fe00b2d10921d8f5762852bd7bde37e1f4d38375bf9a663eb3ced8b8ef7708bc6bb39592842c55b4211ceb948be109109980c

Download Submit
C:\Windows\system\mottWpA.exe

Filesize
1.3MB

MD5
0602ee07b873711490d3f3c81c387093

SHA1
e36d081e706cbf9016fcc5c0148ef2025210f6de

SHA256
ae0eb1ec0781b5b1966c4fcdd037323b70997411b92e6cf70ea8280b76add09f

SHA512
b12733ce78f4e8aebb29dcdc62c300ed52dbbb9f4811e7547b892e64f12bfd48227a5a286000c47421548e77aa7cff0b8290bab99ffc54e699ddf4c769bfd9fd

Download Submit
C:\Windows\system\oBJPpco.exe

Filesize
1.3MB

MD5
ca49059251934cccf0a735b44350604c

SHA1
03372e415a85072e9dd6b330ef848f4fdf86f240

SHA256
27fcafc4c9129208fc662b7b1fbec3777d28f00e91b41387cdab046a6e45f003

SHA512
b82b941315193642a34b325aec830400b106f25af425121ef322a940b426f84f4338c6e535f18434fd097f9936be64eb2240abce5083e240e58e187499cbba2a

Download Submit
C:\Windows\system\pBotoCx.exe

Filesize
1.3MB

MD5
63aebdebfd9eac893c5c972fa713a5c6

SHA1
199ecd2d2bdad7f14ad89ecb77e608c6bd71a339

SHA256
eac30f41b14c2677ceae341ef95397750b3cca2dd7435d0477ff50f3dc3ed11b

SHA512
917e7e29bfe189ba249c926d0f258b2f59a9df9f6f92c5f94c743935fe66fc589d5157bc4edd345cb9a25bf2d7d1a534de22821f679c8205efc08627e7847a6c

Download Submit
C:\Windows\system\siHBhYJ.exe

Filesize
1.3MB

MD5
630e6611116e6984888a60fc75096317

SHA1
c5d1fef07ae00ac205f5b1b6726ceb0424933795

SHA256
ea65d8fc0c5b2121c587c5dcf04f3d1fa59b037f5b855a172b3c3fda3cbf97d7

SHA512
d2e533ea6d6e6697a77b18f3531048c3de81e1a2eb505f548c902d7f44422c96385d24e792bfe45b5df58e6d3772c777d77398926329223cfb9e85286f601534

Download Submit
C:\Windows\system\wItNUYd.exe

Filesize
1.3MB

MD5
4894d4c700fc4566513eab7dd940dd79

SHA1
270f97ee6480d992eaccdf88cc329b6e1dd1b72a

SHA256
3dba2a92837fb521b707780694ce860d5400e308280ca09dc02bbbdbd086ddca

SHA512
f5f66c2d3eef0d6890676bbe05f11d777d09df750237c94b3b62431d145858764acaff76dfc3206f5d6a86aa6377fe7a964769e5bd7a8de63d3738d6784ce0a7

Download Submit
C:\Windows\system\wjhQJvB.exe

Filesize
1.3MB

MD5
272b8968dd8c25e40f38d1cfb447a465

SHA1
d98b5ec82f7acb1eabbb82381112985eae6beb23

SHA256
f9f1ec0bf37a04ca064f1386c40b794208f67701bc1a126530de45d5c9091d77

SHA512
edb971b0a57330bab058595e389bd43ce86e0058c58bd3f58aecf910df7b51e9950384cf136f136f6af540c59d602586180e14115cbc9c7cc9c13ce441d38c21

Download Submit
C:\Windows\system\wwIWbbf.exe

Filesize
1.3MB

MD5
006fc604d1862ea3edd06c759e8c3b09

SHA1
c46d36c0153f44be4f6999d5b75c836f1c96fcb0

SHA256
01c20bb8d1b1fc3ab780e8b56f0411f85f135a5d5ce21ae934a2ba9a31c62d77

SHA512
57450ca97694a2f40a03117b50d3d51804e140e05cc4e391c7938f30b0236829279c3dc01d91777e4a291b8bfeddd18067c99d0a363dbbd864e1cfb52d113d98

Download Submit
\Windows\system\CdBzfKf.exe

Filesize
1.3MB

MD5
a3e63fb032f2caca626179ade0ab7c4a

SHA1
2cbb02a1a8374141195005717ed220a4802dc4bf

SHA256
3dab86bfdfc337810a33eba2e7afaf7e892a8e0d890d89620998e91d28fe65bd

SHA512
2bd00983cbd9ed384f9ee22d1f5f739ea47e429440c1945238dd8aa7d4a9116294a968a10b0403cc6b8fef83ed7a651537e5bc2d2824c10e2200cefb63fc115b

Download Submit
\Windows\system\FAZmWrm.exe

Filesize
1.3MB

MD5
70481513df79a682468da1a719351d4c

SHA1
b71dbf007a57a41bce41ff7126e63a071201f3e7

SHA256
d2ac99db3e4fedc2d619b237aad4b9838270d4f8e0b3d5a9f02cc947714fc629

SHA512
97a0c74e43061de291d15f1e7e3e507468de1bc849bd2d93365b73b90f5c8b272d267838409ef1d159e3c1f9bab70e10a02042b2a6d77385f13117957e4a3dc5

Download Submit
\Windows\system\HWCufrZ.exe

Filesize
1.3MB

MD5
bbdabdd1069836c8c868c3e38021269d

SHA1
9c2d5e8fab668721d5caa71bea5d5e427fccfc37

SHA256
f9fa2dd3a7b3d23f91ff7fca8723ca4930b55873ad2f263a1c827eea8ada7341

SHA512
339ca83876ef712ab3ddf4f648831750a09fcc703ec1c948f6c53790aedf21badcd91f7ed01286846a9f8193ec4202d90388f3fc13db8fea4b73fb502ba854db

Download Submit
\Windows\system\QFJGcry.exe

Filesize
1.3MB

MD5
f7126fa04df569dd11b5c26a037196fe

SHA1
1793a280bccef57c352feb14f22b063d8fcd5150

SHA256
ec5cbf5b2f58504e7ed62111404c585ad62875620b1b6bfed339b0513d854084

SHA512
beaddf3f6756ad386b1bd067cf1ba9c3e12c6d271d71d968b07bbdf2b0313b89c01c18d92577f868c1a0b407fe3f226da14cc19b56b27f80b5288937f2203ebd

Download Submit
\Windows\system\QTOYTGf.exe

Filesize
1.3MB

MD5
48ad7b4739982914baed7419b26a05a1

SHA1
b6fac2f249f3f057edf85b4423bc54e375fb879d

SHA256
0550fde8cc37549af1caaf29c060e7c40284b6ec9516dda982be5acfac326283

SHA512
4522268b42d0b0996cb196261e55e7e26fb3f24e0b6f2669f180f8b1ca6c4253f3f42b870313d000cf69708e92f6fd22e838336df04cc852afc13bfa357a8591

Download Submit
\Windows\system\YkupHPn.exe

Filesize
1.3MB

MD5
3d7e6f52ae12ac71c7e2d03a523d973b

SHA1
74ccd2f06fb943e06b952c34144b295125e9a08d

SHA256
2b8f903a890f391518186203b09ec02a818eaf3829cc0c2507a2614dd0e71e58

SHA512
41825896db63ebcbcbf4ef8522846a6df0ea8c089cdbe6b32ea72b6ff2f0d658b6e1c094e486ec1cbd2eef5a0c88a745ff593fcdb3a931b838595444804238e5

Download Submit
\Windows\system\bShKMgy.exe

Filesize
1.3MB

MD5
da90689250fe314c55969a8397cd6d6b

SHA1
f98b4a6b25b3a9cdd07ebda00e458c3624d8002d

SHA256
bbce7fc229b9adc3f00bf109c7386a6c6343d30525e62f5c93c95ec1129e36c7

SHA512
6e736c1fe8042776948018ad60201729d99543ad7ac3d0868da4727f7c1c517eee3cceb3d3bf641c5664eebfaf1208c3ff64324460ed8bb3895b8b54fe6c1974

Download Submit
memory/1428-1166-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/1428-1655-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/1428-78-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/1676-88-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/1676-1656-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2152-44-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2152-1624-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2236-39-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-0-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-3793-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2236-108-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-77-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2236-104-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2236-45-0x000000013FC40000-0x000000013FF91000-memory.dmp

Filesize
3.3MB

Download
memory/2236-76-0x000000013F650000-0x000000013F9A1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-1496-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-38-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-103-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2236-95-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2236-67-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2236-41-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-17-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-28-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-1094-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2236-8-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2236-56-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2236-65-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2236-1181-0x000000013F9B0000-0x000000013FD01000-memory.dmp

Filesize
3.3MB

Download
memory/2236-79-0x0000000001EA0000-0x00000000021F1000-memory.dmp

Filesize
3.3MB

Download
memory/2300-1617-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2300-37-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-1693-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2616-1606-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2616-253-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2616-68-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2632-62-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2632-109-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2632-1610-0x000000013FDA0000-0x00000001400F1000-memory.dmp

Filesize
3.3MB

Download
memory/2644-414-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2644-71-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2644-1619-0x000000013FE20000-0x0000000140171000-memory.dmp

Filesize
3.3MB

Download
memory/2760-42-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2760-1616-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2832-40-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2832-1623-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/2928-1613-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2928-43-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/3004-1612-0x000000013FC40000-0x000000013FF91000-memory.dmp

Filesize
3.3MB

Download
memory/3004-48-0x000000013FC40000-0x000000013FF91000-memory.dmp

Filesize
3.3MB

Download
memory/3004-100-0x000000013FC40000-0x000000013FF91000-memory.dmp

Filesize
3.3MB

Download
memory/3028-1620-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-49-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/3028-102-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download