xmrig | 7afd7a65a6b3827df07f2204b14a20c0787de0558587f78bdf8fc87e6318a195

Analysis

max time kernel
142s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 19:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
Size

1.4MB
MD5

1841f5b84e94489fdd13416d33666e30
SHA1

c72f562045b1186688cd71092a138c73fd221daa
SHA256

7afd7a65a6b3827df07f2204b14a20c0787de0558587f78bdf8fc87e6318a195
SHA512

eea60a0a796729b175c72c8f0ccfa6f5f39f21344623bc44f87fa356be55c415d227ec94d743f4db34e0cacf948b1e8ae5ce84a32d25a1ead9d0d0026906bdd8
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727F15qbrund+fT+gsi0JT/kWi5lnSIqrg7F:ROdWCCi7/rahlqOdgWqnSIqmF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/2344-21-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2740-20-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2816-43-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2212-49-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2216-56-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2492-53-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2668-77-0x000000013F090000-0x000000013F3E1000-memory.dmp	xmrig
behavioral1/memory/2892-83-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2904-85-0x000000013F570000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2472-90-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/1620-99-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2816-104-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2600-1036-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2464-1158-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2528-1418-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/1696-3037-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2212-3461-0x000000013FAF0000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2668-3593-0x000000013F090000-0x000000013F3E1000-memory.dmp	xmrig
behavioral1/memory/2472-3592-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2816-3594-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2740-3598-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2344-3626-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2600-3619-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2216-3605-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2528-3646-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2492-3644-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2464-3672-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2904-3720-0x000000013F570000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2892-3725-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/1620-3766-0x000000013F590000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/1696-4719-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2216	auAsZiq.exe
2740	botCKrg.exe
2344	dWyXVaT.exe
2668	lZKaHij.exe
2472	pcWKagM.exe
2816	jStoybw.exe
2492	krsneTX.exe
2600	NBcUWTz.exe
2464	MpAAQPy.exe
2528	BYriukR.exe
2892	GmVFVHq.exe
2904	gNJRkdG.exe
1696	hDvxsDY.exe
1620	tSbJaiN.exe
1800	BbsFEBP.exe
1564	mMpMjQN.exe
2372	sADxQSO.exe
1680	ZNDeNRJ.exe
2564	zLHBcxR.exe
1284	MiMWOhH.exe
2040	EHnGILO.exe
2864	HtplHaL.exe
2792	ChpYcPH.exe
1936	JUqNSSX.exe
2880	aTvZWEy.exe
2560	tXYCkGw.exe
704	CcQoFTI.exe
576	MjNoOtr.exe
1576	oGsQNVk.exe
276	jOsSldW.exe
608	EIBQVpz.exe
2288	hQsGcEh.exe
352	qqyUNOk.exe
2420	roGVxfY.exe
2076	MdlHiLP.exe
1632	yBtDWoK.exe
1304	hMqoTJt.exe
1224	dRpuoUH.exe
948	ApNrUmk.exe
2064	irVwGpY.exe
808	JaGcYLH.exe
800	YEjlZNk.exe
928	ujVqEnc.exe
876	nhmXzux.exe
2844	srAxHyr.exe
2820	ucoRcaV.exe
1920	nxPgmeu.exe
1452	tZHulGE.exe
2924	jVWFKQB.exe
2876	NXBdDdv.exe
2264	LthXZnQ.exe
880	dINtKDw.exe
2932	dYjWuPF.exe
2936	ROZieZM.exe
1536	TtCCRJh.exe
1548	XhRKNvZ.exe
2416	NAepHtd.exe
2556	MjTkeNE.exe
2608	PPVgzGs.exe
2132	KXFWOfT.exe
2596	MNLgzDQ.exe
2812	MBcQrfH.exe
2720	gDMvQto.exe
836	WQxkidT.exe

Loads dropped DLL 64 IoCs

pid	Process
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2212-0-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x000b00000001225d-3.dat	upx
behavioral1/memory/2212-6-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2216-8-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0036000000015d42-9.dat	upx
behavioral1/files/0x0008000000015f54-14.dat	upx
behavioral1/memory/2344-21-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2740-20-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/files/0x00070000000160f3-26.dat	upx
behavioral1/files/0x0007000000016133-29.dat	upx
behavioral1/files/0x00070000000162cc-37.dat	upx
behavioral1/memory/2816-43-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2472-41-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2668-28-0x000000013F090000-0x000000013F3E1000-memory.dmp	upx
behavioral1/files/0x0036000000015d72-54.dat	upx
behavioral1/files/0x00090000000165d4-47.dat	upx
behavioral1/files/0x0006000000016d44-66.dat	upx
behavioral1/files/0x0007000000016d3b-60.dat	upx
behavioral1/memory/2212-49-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2528-68-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2216-56-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2600-55-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2492-53-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2668-77-0x000000013F090000-0x000000013F3E1000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-78.dat	upx
behavioral1/files/0x0006000000016d4c-74.dat	upx
behavioral1/memory/2892-83-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2904-85-0x000000013F570000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d68-88.dat	upx
behavioral1/memory/2472-90-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/1696-92-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2464-62-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x0006000000016d6c-95.dat	upx
behavioral1/memory/1620-99-0x000000013F590000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x0006000000016db2-119.dat	upx
behavioral1/files/0x0006000000016dd1-129.dat	upx
behavioral1/files/0x00060000000171ba-134.dat	upx
behavioral1/files/0x0006000000017568-159.dat	upx
behavioral1/files/0x00050000000186ff-174.dat	upx
behavioral1/files/0x0005000000018711-189.dat	upx
behavioral1/files/0x000500000001870d-185.dat	upx
behavioral1/files/0x0005000000018701-179.dat	upx
behavioral1/files/0x00060000000175f4-169.dat	upx
behavioral1/files/0x00060000000175e8-164.dat	upx
behavioral1/files/0x00060000000173d6-154.dat	upx
behavioral1/files/0x00060000000173d3-149.dat	upx
behavioral1/files/0x00060000000173b4-144.dat	upx
behavioral1/files/0x000600000001720f-139.dat	upx
behavioral1/files/0x0006000000016dc8-124.dat	upx
behavioral1/files/0x0006000000016da0-114.dat	upx
behavioral1/files/0x0006000000016d78-109.dat	upx
behavioral1/memory/2816-104-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0006000000016d70-102.dat	upx
behavioral1/memory/2600-1036-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2464-1158-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2528-1418-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/1696-3037-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2668-3593-0x000000013F090000-0x000000013F3E1000-memory.dmp	upx
behavioral1/memory/2472-3592-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2816-3594-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2740-3598-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2344-3626-0x000000013F380000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2600-3619-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2216-3605-0x000000013F9A0000-0x000000013FCF1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JvgWgvJ.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\GLmRvut.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\yhsWvqQ.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\kpvHNMY.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\joWVuFo.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\Xlwltos.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\IxLlGUj.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\QFLHQOl.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\igByTNg.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\CcQoFTI.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\IOSIIUU.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\CqxlcAg.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\YICYwto.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\vPWRrRn.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\niSQQXK.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\udmxrFi.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\mFFcrYG.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\fDjZddL.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\tNIhMik.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\sKtTTCN.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\YaCXRXX.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\KVciIJC.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\AVQypGZ.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\AFEapYB.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\taVVRgO.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\WclXQSk.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\wzcoYCU.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\bLzhsym.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\FFNfJDd.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\DEoNJay.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\WCZhvFa.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\iBWIZdi.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\kAtqLkI.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\WoasGQJ.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\sCpZAvU.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\jzOnBmH.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\zfrUPhu.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\vjMMlWE.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\ddgnVos.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\VbvLFmX.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\vNOaUew.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\zymVvHC.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\luClBMH.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\VhDHpaX.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\VIgvxPd.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\WQxkidT.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\ZiFwsFc.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\tIRshmB.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\UQqcPKX.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\drYGcsF.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\SByHyMV.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\pVOcrXn.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\HSdhMfq.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\srAxHyr.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\hFCyWOY.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\dZYcAOm.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\rQveIki.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\xPGVBGx.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\TCplRdi.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\FBssMzq.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\WjhKtMq.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\ubaeLkx.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\fROHoqt.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
File created	C:\Windows\System\bDeQAMJ.exe	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 2216	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2216	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2216	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2740	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2740	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2740	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2344	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2344	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2344	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2668	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2668	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2668	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2816	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2816	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2816	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2472	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2472	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2472	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2492	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2492	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2492	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2600	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2600	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2600	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2464	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2464	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2464	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2528	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2528	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2528	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2892	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 2892	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 2892	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 2904	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 2904	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 2904	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 1696	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 1696	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 1696	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 1620	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 1620	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 1620	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 1800	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 1800	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 1800	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 1564	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 1564	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 1564	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 2372	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 2372	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 2372	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 1680	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 1680	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 1680	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 2564	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 2564	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 2564	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 1284	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1284	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1284	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 2040	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 2040	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 2040	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 2864	2212	1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1841f5b84e94489fdd13416d33666e30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2212
- C:\Windows\System\auAsZiq.exe
  C:\Windows\System\auAsZiq.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\botCKrg.exe
  C:\Windows\System\botCKrg.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\dWyXVaT.exe
  C:\Windows\System\dWyXVaT.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\lZKaHij.exe
  C:\Windows\System\lZKaHij.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\jStoybw.exe
  C:\Windows\System\jStoybw.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\pcWKagM.exe
  C:\Windows\System\pcWKagM.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\krsneTX.exe
  C:\Windows\System\krsneTX.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\NBcUWTz.exe
  C:\Windows\System\NBcUWTz.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\MpAAQPy.exe
  C:\Windows\System\MpAAQPy.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\BYriukR.exe
  C:\Windows\System\BYriukR.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\GmVFVHq.exe
  C:\Windows\System\GmVFVHq.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\gNJRkdG.exe
  C:\Windows\System\gNJRkdG.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\hDvxsDY.exe
  C:\Windows\System\hDvxsDY.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\tSbJaiN.exe
  C:\Windows\System\tSbJaiN.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BbsFEBP.exe
  C:\Windows\System\BbsFEBP.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\mMpMjQN.exe
  C:\Windows\System\mMpMjQN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\sADxQSO.exe
  C:\Windows\System\sADxQSO.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ZNDeNRJ.exe
  C:\Windows\System\ZNDeNRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\zLHBcxR.exe
  C:\Windows\System\zLHBcxR.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\MiMWOhH.exe
  C:\Windows\System\MiMWOhH.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\EHnGILO.exe
  C:\Windows\System\EHnGILO.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\HtplHaL.exe
  C:\Windows\System\HtplHaL.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ChpYcPH.exe
  C:\Windows\System\ChpYcPH.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\JUqNSSX.exe
  C:\Windows\System\JUqNSSX.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\aTvZWEy.exe
  C:\Windows\System\aTvZWEy.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\tXYCkGw.exe
  C:\Windows\System\tXYCkGw.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\CcQoFTI.exe
  C:\Windows\System\CcQoFTI.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\MjNoOtr.exe
  C:\Windows\System\MjNoOtr.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\oGsQNVk.exe
  C:\Windows\System\oGsQNVk.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\jOsSldW.exe
  C:\Windows\System\jOsSldW.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\EIBQVpz.exe
  C:\Windows\System\EIBQVpz.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\hQsGcEh.exe
  C:\Windows\System\hQsGcEh.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\qqyUNOk.exe
  C:\Windows\System\qqyUNOk.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\roGVxfY.exe
  C:\Windows\System\roGVxfY.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\MdlHiLP.exe
  C:\Windows\System\MdlHiLP.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\yBtDWoK.exe
  C:\Windows\System\yBtDWoK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\hMqoTJt.exe
  C:\Windows\System\hMqoTJt.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\dRpuoUH.exe
  C:\Windows\System\dRpuoUH.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\ApNrUmk.exe
  C:\Windows\System\ApNrUmk.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\irVwGpY.exe
  C:\Windows\System\irVwGpY.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\JaGcYLH.exe
  C:\Windows\System\JaGcYLH.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\YEjlZNk.exe
  C:\Windows\System\YEjlZNk.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\ujVqEnc.exe
  C:\Windows\System\ujVqEnc.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\nhmXzux.exe
  C:\Windows\System\nhmXzux.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\srAxHyr.exe
  C:\Windows\System\srAxHyr.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ucoRcaV.exe
  C:\Windows\System\ucoRcaV.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\nxPgmeu.exe
  C:\Windows\System\nxPgmeu.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\tZHulGE.exe
  C:\Windows\System\tZHulGE.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\jVWFKQB.exe
  C:\Windows\System\jVWFKQB.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\NXBdDdv.exe
  C:\Windows\System\NXBdDdv.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\LthXZnQ.exe
  C:\Windows\System\LthXZnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\dINtKDw.exe
  C:\Windows\System\dINtKDw.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\dYjWuPF.exe
  C:\Windows\System\dYjWuPF.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\ROZieZM.exe
  C:\Windows\System\ROZieZM.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\TtCCRJh.exe
  C:\Windows\System\TtCCRJh.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\XhRKNvZ.exe
  C:\Windows\System\XhRKNvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\NAepHtd.exe
  C:\Windows\System\NAepHtd.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\MjTkeNE.exe
  C:\Windows\System\MjTkeNE.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\PPVgzGs.exe
  C:\Windows\System\PPVgzGs.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\KXFWOfT.exe
  C:\Windows\System\KXFWOfT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\MNLgzDQ.exe
  C:\Windows\System\MNLgzDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\MBcQrfH.exe
  C:\Windows\System\MBcQrfH.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\gDMvQto.exe
  C:\Windows\System\gDMvQto.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\WQxkidT.exe
  C:\Windows\System\WQxkidT.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\ZNmbYPp.exe
  C:\Windows\System\ZNmbYPp.exe
  2⤵
  PID:2512
- C:\Windows\System\NpSqezo.exe
  C:\Windows\System\NpSqezo.exe
  2⤵
  PID:2672
- C:\Windows\System\KdUpeAM.exe
  C:\Windows\System\KdUpeAM.exe
  2⤵
  PID:2728
- C:\Windows\System\SByHyMV.exe
  C:\Windows\System\SByHyMV.exe
  2⤵
  PID:2460
- C:\Windows\System\ZgemnBA.exe
  C:\Windows\System\ZgemnBA.exe
  2⤵
  PID:1276
- C:\Windows\System\ioLxNWu.exe
  C:\Windows\System\ioLxNWu.exe
  2⤵
  PID:1756
- C:\Windows\System\yhsWvqQ.exe
  C:\Windows\System\yhsWvqQ.exe
  2⤵
  PID:2388
- C:\Windows\System\IsMgaNy.exe
  C:\Windows\System\IsMgaNy.exe
  2⤵
  PID:2808
- C:\Windows\System\IEDEuZl.exe
  C:\Windows\System\IEDEuZl.exe
  2⤵
  PID:2200
- C:\Windows\System\CixjbzP.exe
  C:\Windows\System\CixjbzP.exe
  2⤵
  PID:1028
- C:\Windows\System\fROHoqt.exe
  C:\Windows\System\fROHoqt.exe
  2⤵
  PID:3012
- C:\Windows\System\HPmjDou.exe
  C:\Windows\System\HPmjDou.exe
  2⤵
  PID:2704
- C:\Windows\System\iRBKiWR.exe
  C:\Windows\System\iRBKiWR.exe
  2⤵
  PID:2764
- C:\Windows\System\ZdgtmwL.exe
  C:\Windows\System\ZdgtmwL.exe
  2⤵
  PID:2248
- C:\Windows\System\pjOjkXz.exe
  C:\Windows\System\pjOjkXz.exe
  2⤵
  PID:2232
- C:\Windows\System\fBdLTek.exe
  C:\Windows\System\fBdLTek.exe
  2⤵
  PID:2684
- C:\Windows\System\iTtDfhZ.exe
  C:\Windows\System\iTtDfhZ.exe
  2⤵
  PID:1732
- C:\Windows\System\aBwolLr.exe
  C:\Windows\System\aBwolLr.exe
  2⤵
  PID:2828
- C:\Windows\System\AXkwPiV.exe
  C:\Windows\System\AXkwPiV.exe
  2⤵
  PID:2152
- C:\Windows\System\afmljYO.exe
  C:\Windows\System\afmljYO.exe
  2⤵
  PID:1156
- C:\Windows\System\FPkRTVy.exe
  C:\Windows\System\FPkRTVy.exe
  2⤵
  PID:2840
- C:\Windows\System\HVOhJTq.exe
  C:\Windows\System\HVOhJTq.exe
  2⤵
  PID:768
- C:\Windows\System\zdKktKi.exe
  C:\Windows\System\zdKktKi.exe
  2⤵
  PID:1736
- C:\Windows\System\TmShOJa.exe
  C:\Windows\System\TmShOJa.exe
  2⤵
  PID:1804
- C:\Windows\System\VbvLFmX.exe
  C:\Windows\System\VbvLFmX.exe
  2⤵
  PID:2284
- C:\Windows\System\plIeNfo.exe
  C:\Windows\System\plIeNfo.exe
  2⤵
  PID:860
- C:\Windows\System\rrujJdt.exe
  C:\Windows\System\rrujJdt.exe
  2⤵
  PID:700
- C:\Windows\System\zjEYlQA.exe
  C:\Windows\System\zjEYlQA.exe
  2⤵
  PID:1708
- C:\Windows\System\IOzkOMj.exe
  C:\Windows\System\IOzkOMj.exe
  2⤵
  PID:1864
- C:\Windows\System\KSWMyXa.exe
  C:\Windows\System\KSWMyXa.exe
  2⤵
  PID:2128
- C:\Windows\System\SgfuVCo.exe
  C:\Windows\System\SgfuVCo.exe
  2⤵
  PID:1724
- C:\Windows\System\EQAzHaM.exe
  C:\Windows\System\EQAzHaM.exe
  2⤵
  PID:892
- C:\Windows\System\xPGVBGx.exe
  C:\Windows\System\xPGVBGx.exe
  2⤵
  PID:2928
- C:\Windows\System\ikioGAB.exe
  C:\Windows\System\ikioGAB.exe
  2⤵
  PID:1544
- C:\Windows\System\huawtVk.exe
  C:\Windows\System\huawtVk.exe
  2⤵
  PID:1968
- C:\Windows\System\LfOudiu.exe
  C:\Windows\System\LfOudiu.exe
  2⤵
  PID:2604
- C:\Windows\System\GToUsNT.exe
  C:\Windows\System\GToUsNT.exe
  2⤵
  PID:2688
- C:\Windows\System\BfsccqM.exe
  C:\Windows\System\BfsccqM.exe
  2⤵
  PID:2508
- C:\Windows\System\EAgWHOq.exe
  C:\Windows\System\EAgWHOq.exe
  2⤵
  PID:2944
- C:\Windows\System\FBssMzq.exe
  C:\Windows\System\FBssMzq.exe
  2⤵
  PID:2088
- C:\Windows\System\tNIhMik.exe
  C:\Windows\System\tNIhMik.exe
  2⤵
  PID:2968
- C:\Windows\System\OHznsqc.exe
  C:\Windows\System\OHznsqc.exe
  2⤵
  PID:2632
- C:\Windows\System\VYuqiJl.exe
  C:\Windows\System\VYuqiJl.exe
  2⤵
  PID:372
- C:\Windows\System\MAsecKO.exe
  C:\Windows\System\MAsecKO.exe
  2⤵
  PID:2180
- C:\Windows\System\WIZybxs.exe
  C:\Windows\System\WIZybxs.exe
  2⤵
  PID:1664
- C:\Windows\System\EudqTJk.exe
  C:\Windows\System\EudqTJk.exe
  2⤵
  PID:2044
- C:\Windows\System\bTPAHDB.exe
  C:\Windows\System\bTPAHDB.exe
  2⤵
  PID:2236
- C:\Windows\System\goUydjV.exe
  C:\Windows\System\goUydjV.exe
  2⤵
  PID:2336
- C:\Windows\System\YaCXRXX.exe
  C:\Windows\System\YaCXRXX.exe
  2⤵
  PID:2660
- C:\Windows\System\baVbIqF.exe
  C:\Windows\System\baVbIqF.exe
  2⤵
  PID:2348
- C:\Windows\System\qssRBcz.exe
  C:\Windows\System\qssRBcz.exe
  2⤵
  PID:2988
- C:\Windows\System\bfUyXtS.exe
  C:\Windows\System\bfUyXtS.exe
  2⤵
  PID:2020
- C:\Windows\System\QscHMor.exe
  C:\Windows\System\QscHMor.exe
  2⤵
  PID:2376
- C:\Windows\System\pcIZwRZ.exe
  C:\Windows\System\pcIZwRZ.exe
  2⤵
  PID:2832
- C:\Windows\System\qIGqkFI.exe
  C:\Windows\System\qIGqkFI.exe
  2⤵
  PID:1604
- C:\Windows\System\ZxgRejo.exe
  C:\Windows\System\ZxgRejo.exe
  2⤵
  PID:344
- C:\Windows\System\RXybwIX.exe
  C:\Windows\System\RXybwIX.exe
  2⤵
  PID:2640
- C:\Windows\System\PKnqKQG.exe
  C:\Windows\System\PKnqKQG.exe
  2⤵
  PID:1960
- C:\Windows\System\WacsqVL.exe
  C:\Windows\System\WacsqVL.exe
  2⤵
  PID:1220
- C:\Windows\System\qyXqHTx.exe
  C:\Windows\System\qyXqHTx.exe
  2⤵
  PID:788
- C:\Windows\System\scYMmHv.exe
  C:\Windows\System\scYMmHv.exe
  2⤵
  PID:2204
- C:\Windows\System\dJWSSPv.exe
  C:\Windows\System\dJWSSPv.exe
  2⤵
  PID:1444
- C:\Windows\System\atgAhwH.exe
  C:\Windows\System\atgAhwH.exe
  2⤵
  PID:2072
- C:\Windows\System\HsVqFNI.exe
  C:\Windows\System\HsVqFNI.exe
  2⤵
  PID:2580
- C:\Windows\System\LggOFzx.exe
  C:\Windows\System\LggOFzx.exe
  2⤵
  PID:2272
- C:\Windows\System\ggJgMMF.exe
  C:\Windows\System\ggJgMMF.exe
  2⤵
  PID:2624
- C:\Windows\System\PaUeeuY.exe
  C:\Windows\System\PaUeeuY.exe
  2⤵
  PID:1648
- C:\Windows\System\SARJSVb.exe
  C:\Windows\System\SARJSVb.exe
  2⤵
  PID:2224
- C:\Windows\System\YkJDuLE.exe
  C:\Windows\System\YkJDuLE.exe
  2⤵
  PID:1996
- C:\Windows\System\qsMqYHd.exe
  C:\Windows\System\qsMqYHd.exe
  2⤵
  PID:1972
- C:\Windows\System\qsLVAjz.exe
  C:\Windows\System\qsLVAjz.exe
  2⤵
  PID:2432
- C:\Windows\System\rploVos.exe
  C:\Windows\System\rploVos.exe
  2⤵
  PID:2648
- C:\Windows\System\aOxCtCe.exe
  C:\Windows\System\aOxCtCe.exe
  2⤵
  PID:1108
- C:\Windows\System\LDJWlFh.exe
  C:\Windows\System\LDJWlFh.exe
  2⤵
  PID:776
- C:\Windows\System\EDwheqU.exe
  C:\Windows\System\EDwheqU.exe
  2⤵
  PID:1580
- C:\Windows\System\xyknOtD.exe
  C:\Windows\System\xyknOtD.exe
  2⤵
  PID:1456
- C:\Windows\System\cAhrWBL.exe
  C:\Windows\System\cAhrWBL.exe
  2⤵
  PID:932
- C:\Windows\System\UQZHXZq.exe
  C:\Windows\System\UQZHXZq.exe
  2⤵
  PID:1416
- C:\Windows\System\MAASWjN.exe
  C:\Windows\System\MAASWjN.exe
  2⤵
  PID:2108
- C:\Windows\System\IxLlGUj.exe
  C:\Windows\System\IxLlGUj.exe
  2⤵
  PID:2160
- C:\Windows\System\LyvrzQO.exe
  C:\Windows\System\LyvrzQO.exe
  2⤵
  PID:1512
- C:\Windows\System\wjglPgo.exe
  C:\Windows\System\wjglPgo.exe
  2⤵
  PID:1956
- C:\Windows\System\bwqKMPc.exe
  C:\Windows\System\bwqKMPc.exe
  2⤵
  PID:2392
- C:\Windows\System\LZfdHeQ.exe
  C:\Windows\System\LZfdHeQ.exe
  2⤵
  PID:2168
- C:\Windows\System\CwtIxru.exe
  C:\Windows\System\CwtIxru.exe
  2⤵
  PID:2368
- C:\Windows\System\KRPaAOJ.exe
  C:\Windows\System\KRPaAOJ.exe
  2⤵
  PID:612
- C:\Windows\System\kcigWHG.exe
  C:\Windows\System\kcigWHG.exe
  2⤵
  PID:1952
- C:\Windows\System\quQDlAh.exe
  C:\Windows\System\quQDlAh.exe
  2⤵
  PID:1020
- C:\Windows\System\mOyxLqx.exe
  C:\Windows\System\mOyxLqx.exe
  2⤵
  PID:1980
- C:\Windows\System\OZpiREj.exe
  C:\Windows\System\OZpiREj.exe
  2⤵
  PID:1160
- C:\Windows\System\AImsfnm.exe
  C:\Windows\System\AImsfnm.exe
  2⤵
  PID:3052
- C:\Windows\System\AKKQAdH.exe
  C:\Windows\System\AKKQAdH.exe
  2⤵
  PID:2504
- C:\Windows\System\hIzUvod.exe
  C:\Windows\System\hIzUvod.exe
  2⤵
  PID:1988
- C:\Windows\System\lGjuvPK.exe
  C:\Windows\System\lGjuvPK.exe
  2⤵
  PID:2144
- C:\Windows\System\YNFhiNG.exe
  C:\Windows\System\YNFhiNG.exe
  2⤵
  PID:660
- C:\Windows\System\vRJzIoH.exe
  C:\Windows\System\vRJzIoH.exe
  2⤵
  PID:996
- C:\Windows\System\KUhnuJc.exe
  C:\Windows\System\KUhnuJc.exe
  2⤵
  PID:1792
- C:\Windows\System\UzMuOEh.exe
  C:\Windows\System\UzMuOEh.exe
  2⤵
  PID:1328
- C:\Windows\System\rmBlZPQ.exe
  C:\Windows\System\rmBlZPQ.exe
  2⤵
  PID:1740
- C:\Windows\System\ysvTZaw.exe
  C:\Windows\System\ysvTZaw.exe
  2⤵
  PID:2360
- C:\Windows\System\TwTayRI.exe
  C:\Windows\System\TwTayRI.exe
  2⤵
  PID:2656
- C:\Windows\System\UNvfDaq.exe
  C:\Windows\System\UNvfDaq.exe
  2⤵
  PID:1592
- C:\Windows\System\yivaidO.exe
  C:\Windows\System\yivaidO.exe
  2⤵
  PID:1484
- C:\Windows\System\lVEXUCA.exe
  C:\Windows\System\lVEXUCA.exe
  2⤵
  PID:1668
- C:\Windows\System\RUyblct.exe
  C:\Windows\System\RUyblct.exe
  2⤵
  PID:2124
- C:\Windows\System\axfsOWP.exe
  C:\Windows\System\axfsOWP.exe
  2⤵
  PID:2712
- C:\Windows\System\UedlDjO.exe
  C:\Windows\System\UedlDjO.exe
  2⤵
  PID:2024
- C:\Windows\System\nONSmpE.exe
  C:\Windows\System\nONSmpE.exe
  2⤵
  PID:1412
- C:\Windows\System\IeUiskG.exe
  C:\Windows\System\IeUiskG.exe
  2⤵
  PID:912
- C:\Windows\System\gpVIGPw.exe
  C:\Windows\System\gpVIGPw.exe
  2⤵
  PID:1588
- C:\Windows\System\lNuWluC.exe
  C:\Windows\System\lNuWluC.exe
  2⤵
  PID:2188
- C:\Windows\System\vlfCzvC.exe
  C:\Windows\System\vlfCzvC.exe
  2⤵
  PID:3092
- C:\Windows\System\sfBBRAK.exe
  C:\Windows\System\sfBBRAK.exe
  2⤵
  PID:3108
- C:\Windows\System\JnAPTAq.exe
  C:\Windows\System\JnAPTAq.exe
  2⤵
  PID:3124
- C:\Windows\System\gIqiwha.exe
  C:\Windows\System\gIqiwha.exe
  2⤵
  PID:3144
- C:\Windows\System\bLzhsym.exe
  C:\Windows\System\bLzhsym.exe
  2⤵
  PID:3168
- C:\Windows\System\DzPEOIh.exe
  C:\Windows\System\DzPEOIh.exe
  2⤵
  PID:3188
- C:\Windows\System\izyAUrv.exe
  C:\Windows\System\izyAUrv.exe
  2⤵
  PID:3220
- C:\Windows\System\YMiXXHp.exe
  C:\Windows\System\YMiXXHp.exe
  2⤵
  PID:3256
- C:\Windows\System\AkIbaOn.exe
  C:\Windows\System\AkIbaOn.exe
  2⤵
  PID:3276
- C:\Windows\System\YvpKRhq.exe
  C:\Windows\System\YvpKRhq.exe
  2⤵
  PID:3292
- C:\Windows\System\rPuuBGb.exe
  C:\Windows\System\rPuuBGb.exe
  2⤵
  PID:3308
- C:\Windows\System\dAIzIBW.exe
  C:\Windows\System\dAIzIBW.exe
  2⤵
  PID:3328
- C:\Windows\System\xGZHRJl.exe
  C:\Windows\System\xGZHRJl.exe
  2⤵
  PID:3344
- C:\Windows\System\RZEroXl.exe
  C:\Windows\System\RZEroXl.exe
  2⤵
  PID:3360
- C:\Windows\System\txHZtck.exe
  C:\Windows\System\txHZtck.exe
  2⤵
  PID:3376
- C:\Windows\System\vTEiieQ.exe
  C:\Windows\System\vTEiieQ.exe
  2⤵
  PID:3396
- C:\Windows\System\cPjAiad.exe
  C:\Windows\System\cPjAiad.exe
  2⤵
  PID:3412
- C:\Windows\System\DDJuGJi.exe
  C:\Windows\System\DDJuGJi.exe
  2⤵
  PID:3428
- C:\Windows\System\LqOqxYx.exe
  C:\Windows\System\LqOqxYx.exe
  2⤵
  PID:3444
- C:\Windows\System\hxpaYQI.exe
  C:\Windows\System\hxpaYQI.exe
  2⤵
  PID:3460
- C:\Windows\System\xUoomos.exe
  C:\Windows\System\xUoomos.exe
  2⤵
  PID:3540
- C:\Windows\System\XKdrkSc.exe
  C:\Windows\System\XKdrkSc.exe
  2⤵
  PID:3556
- C:\Windows\System\YptcpOC.exe
  C:\Windows\System\YptcpOC.exe
  2⤵
  PID:3572
- C:\Windows\System\OidlVKf.exe
  C:\Windows\System\OidlVKf.exe
  2⤵
  PID:3588
- C:\Windows\System\rVkOvee.exe
  C:\Windows\System\rVkOvee.exe
  2⤵
  PID:3604
- C:\Windows\System\ClPMwYx.exe
  C:\Windows\System\ClPMwYx.exe
  2⤵
  PID:3624
- C:\Windows\System\gJqhXcW.exe
  C:\Windows\System\gJqhXcW.exe
  2⤵
  PID:3640
- C:\Windows\System\SCcqqmr.exe
  C:\Windows\System\SCcqqmr.exe
  2⤵
  PID:3656
- C:\Windows\System\hZdrCZK.exe
  C:\Windows\System\hZdrCZK.exe
  2⤵
  PID:3672
- C:\Windows\System\KqunVgk.exe
  C:\Windows\System\KqunVgk.exe
  2⤵
  PID:3692
- C:\Windows\System\KvJtlsz.exe
  C:\Windows\System\KvJtlsz.exe
  2⤵
  PID:3708
- C:\Windows\System\WcdfIRg.exe
  C:\Windows\System\WcdfIRg.exe
  2⤵
  PID:3724
- C:\Windows\System\anfaoPO.exe
  C:\Windows\System\anfaoPO.exe
  2⤵
  PID:3744
- C:\Windows\System\uBwknUQ.exe
  C:\Windows\System\uBwknUQ.exe
  2⤵
  PID:3764
- C:\Windows\System\yDRVQiF.exe
  C:\Windows\System\yDRVQiF.exe
  2⤵
  PID:3780
- C:\Windows\System\qYGrsMn.exe
  C:\Windows\System\qYGrsMn.exe
  2⤵
  PID:3800
- C:\Windows\System\GOQvFNK.exe
  C:\Windows\System\GOQvFNK.exe
  2⤵
  PID:3816
- C:\Windows\System\XcBqmWV.exe
  C:\Windows\System\XcBqmWV.exe
  2⤵
  PID:3832
- C:\Windows\System\HhPUrQP.exe
  C:\Windows\System\HhPUrQP.exe
  2⤵
  PID:3852
- C:\Windows\System\jAuSkRs.exe
  C:\Windows\System\jAuSkRs.exe
  2⤵
  PID:3868
- C:\Windows\System\FckAKEo.exe
  C:\Windows\System\FckAKEo.exe
  2⤵
  PID:3884
- C:\Windows\System\yetJXAJ.exe
  C:\Windows\System\yetJXAJ.exe
  2⤵
  PID:3900
- C:\Windows\System\svsgvIK.exe
  C:\Windows\System\svsgvIK.exe
  2⤵
  PID:3920
- C:\Windows\System\yfPVsBb.exe
  C:\Windows\System\yfPVsBb.exe
  2⤵
  PID:3936
- C:\Windows\System\gGQOwQP.exe
  C:\Windows\System\gGQOwQP.exe
  2⤵
  PID:3956
- C:\Windows\System\KtJGpJD.exe
  C:\Windows\System\KtJGpJD.exe
  2⤵
  PID:3976
- C:\Windows\System\CSQiNhN.exe
  C:\Windows\System\CSQiNhN.exe
  2⤵
  PID:3992
- C:\Windows\System\MxaKDlm.exe
  C:\Windows\System\MxaKDlm.exe
  2⤵
  PID:4008
- C:\Windows\System\DRkutmt.exe
  C:\Windows\System\DRkutmt.exe
  2⤵
  PID:4024
- C:\Windows\System\ShsiXOc.exe
  C:\Windows\System\ShsiXOc.exe
  2⤵
  PID:4052
- C:\Windows\System\knPvgBh.exe
  C:\Windows\System\knPvgBh.exe
  2⤵
  PID:4068
- C:\Windows\System\lwBlBNA.exe
  C:\Windows\System\lwBlBNA.exe
  2⤵
  PID:4084
- C:\Windows\System\QiAgpQf.exe
  C:\Windows\System\QiAgpQf.exe
  2⤵
  PID:2316
- C:\Windows\System\RcAwgNu.exe
  C:\Windows\System\RcAwgNu.exe
  2⤵
  PID:2612
- C:\Windows\System\SnasAkS.exe
  C:\Windows\System\SnasAkS.exe
  2⤵
  PID:2788
- C:\Windows\System\KtqWOdL.exe
  C:\Windows\System\KtqWOdL.exe
  2⤵
  PID:1496
- C:\Windows\System\lAKZzhm.exe
  C:\Windows\System\lAKZzhm.exe
  2⤵
  PID:628
- C:\Windows\System\XzMqLkJ.exe
  C:\Windows\System\XzMqLkJ.exe
  2⤵
  PID:1612
- C:\Windows\System\qwmAzfu.exe
  C:\Windows\System\qwmAzfu.exe
  2⤵
  PID:3200
- C:\Windows\System\kPSbHtT.exe
  C:\Windows\System\kPSbHtT.exe
  2⤵
  PID:3240
- C:\Windows\System\UhCzAlE.exe
  C:\Windows\System\UhCzAlE.exe
  2⤵
  PID:3284
- C:\Windows\System\yHEVtcD.exe
  C:\Windows\System\yHEVtcD.exe
  2⤵
  PID:3324
- C:\Windows\System\TlRbuza.exe
  C:\Windows\System\TlRbuza.exe
  2⤵
  PID:3388
- C:\Windows\System\CIRBvcs.exe
  C:\Windows\System\CIRBvcs.exe
  2⤵
  PID:3424
- C:\Windows\System\goPNkPy.exe
  C:\Windows\System\goPNkPy.exe
  2⤵
  PID:3480
- C:\Windows\System\nkoYRDz.exe
  C:\Windows\System\nkoYRDz.exe
  2⤵
  PID:3404
- C:\Windows\System\YrTfFpC.exe
  C:\Windows\System\YrTfFpC.exe
  2⤵
  PID:3264
- C:\Windows\System\knQHFiJ.exe
  C:\Windows\System\knQHFiJ.exe
  2⤵
  PID:3336
- C:\Windows\System\VPxhxAg.exe
  C:\Windows\System\VPxhxAg.exe
  2⤵
  PID:3436
- C:\Windows\System\PgnPaQy.exe
  C:\Windows\System\PgnPaQy.exe
  2⤵
  PID:3492
- C:\Windows\System\PRVhLgM.exe
  C:\Windows\System\PRVhLgM.exe
  2⤵
  PID:3516
- C:\Windows\System\MXdVEzA.exe
  C:\Windows\System\MXdVEzA.exe
  2⤵
  PID:3476
- C:\Windows\System\oKuchSJ.exe
  C:\Windows\System\oKuchSJ.exe
  2⤵
  PID:3552
- C:\Windows\System\FbLSuob.exe
  C:\Windows\System\FbLSuob.exe
  2⤵
  PID:3616
- C:\Windows\System\nrqWXhU.exe
  C:\Windows\System\nrqWXhU.exe
  2⤵
  PID:3600
- C:\Windows\System\SxiJYZh.exe
  C:\Windows\System\SxiJYZh.exe
  2⤵
  PID:3716
- C:\Windows\System\COXVrJa.exe
  C:\Windows\System\COXVrJa.exe
  2⤵
  PID:3756
- C:\Windows\System\TEcpkAv.exe
  C:\Windows\System\TEcpkAv.exe
  2⤵
  PID:3844
- C:\Windows\System\kxYOVbw.exe
  C:\Windows\System\kxYOVbw.exe
  2⤵
  PID:3824
- C:\Windows\System\OOzpPqX.exe
  C:\Windows\System\OOzpPqX.exe
  2⤵
  PID:3896
- C:\Windows\System\bzvkVuB.exe
  C:\Windows\System\bzvkVuB.exe
  2⤵
  PID:3968
- C:\Windows\System\uKaYPge.exe
  C:\Windows\System\uKaYPge.exe
  2⤵
  PID:3132
- C:\Windows\System\jKwSlpx.exe
  C:\Windows\System\jKwSlpx.exe
  2⤵
  PID:3916
- C:\Windows\System\rmgRRug.exe
  C:\Windows\System\rmgRRug.exe
  2⤵
  PID:3988
- C:\Windows\System\WHWcvdC.exe
  C:\Windows\System\WHWcvdC.exe
  2⤵
  PID:4064
- C:\Windows\System\rOyatAv.exe
  C:\Windows\System\rOyatAv.exe
  2⤵
  PID:3704
- C:\Windows\System\FFNfJDd.exe
  C:\Windows\System\FFNfJDd.exe
  2⤵
  PID:3636
- C:\Windows\System\sdcygsJ.exe
  C:\Windows\System\sdcygsJ.exe
  2⤵
  PID:3104
- C:\Windows\System\LXhUHxP.exe
  C:\Windows\System\LXhUHxP.exe
  2⤵
  PID:3180
- C:\Windows\System\lsJMwxJ.exe
  C:\Windows\System\lsJMwxJ.exe
  2⤵
  PID:3160
- C:\Windows\System\uWqDLnr.exe
  C:\Windows\System\uWqDLnr.exe
  2⤵
  PID:3152
- C:\Windows\System\sgaWBSt.exe
  C:\Windows\System\sgaWBSt.exe
  2⤵
  PID:324
- C:\Windows\System\EUxxjeX.exe
  C:\Windows\System\EUxxjeX.exe
  2⤵
  PID:2768
- C:\Windows\System\xamqLbN.exe
  C:\Windows\System\xamqLbN.exe
  2⤵
  PID:3196
- C:\Windows\System\WCZhvFa.exe
  C:\Windows\System\WCZhvFa.exe
  2⤵
  PID:3548
- C:\Windows\System\KZuIuCZ.exe
  C:\Windows\System\KZuIuCZ.exe
  2⤵
  PID:3512
- C:\Windows\System\wDkGIxk.exe
  C:\Windows\System\wDkGIxk.exe
  2⤵
  PID:3232
- C:\Windows\System\zUhOUSr.exe
  C:\Windows\System\zUhOUSr.exe
  2⤵
  PID:3420
- C:\Windows\System\dFcFDTy.exe
  C:\Windows\System\dFcFDTy.exe
  2⤵
  PID:3300
- C:\Windows\System\BtQDGKa.exe
  C:\Windows\System\BtQDGKa.exe
  2⤵
  PID:3524
- C:\Windows\System\QYUhuLL.exe
  C:\Windows\System\QYUhuLL.exe
  2⤵
  PID:3612
- C:\Windows\System\mCinZwE.exe
  C:\Windows\System\mCinZwE.exe
  2⤵
  PID:3684
- C:\Windows\System\umXbTnC.exe
  C:\Windows\System\umXbTnC.exe
  2⤵
  PID:3812
- C:\Windows\System\UrNUeWY.exe
  C:\Windows\System\UrNUeWY.exe
  2⤵
  PID:3740
- C:\Windows\System\cgwNqIP.exe
  C:\Windows\System\cgwNqIP.exe
  2⤵
  PID:3848
- C:\Windows\System\lmIKjkL.exe
  C:\Windows\System\lmIKjkL.exe
  2⤵
  PID:4004
- C:\Windows\System\bnZeUFh.exe
  C:\Windows\System\bnZeUFh.exe
  2⤵
  PID:3876
- C:\Windows\System\cUuoDnD.exe
  C:\Windows\System\cUuoDnD.exe
  2⤵
  PID:3964
- C:\Windows\System\vSKVVtx.exe
  C:\Windows\System\vSKVVtx.exe
  2⤵
  PID:3948
- C:\Windows\System\sXpYbFp.exe
  C:\Windows\System\sXpYbFp.exe
  2⤵
  PID:3984
- C:\Windows\System\yCJzPWl.exe
  C:\Windows\System\yCJzPWl.exe
  2⤵
  PID:4092
- C:\Windows\System\HeDDFkr.exe
  C:\Windows\System\HeDDFkr.exe
  2⤵
  PID:3176
- C:\Windows\System\IiQUIxj.exe
  C:\Windows\System\IiQUIxj.exe
  2⤵
  PID:2444
- C:\Windows\System\QGHCpsm.exe
  C:\Windows\System\QGHCpsm.exe
  2⤵
  PID:3116
- C:\Windows\System\QuUbdpg.exe
  C:\Windows\System\QuUbdpg.exe
  2⤵
  PID:3252
- C:\Windows\System\oZLTXIE.exe
  C:\Windows\System\oZLTXIE.exe
  2⤵
  PID:3456
- C:\Windows\System\JIIPWAY.exe
  C:\Windows\System\JIIPWAY.exe
  2⤵
  PID:3372
- C:\Windows\System\bRvJQCz.exe
  C:\Windows\System\bRvJQCz.exe
  2⤵
  PID:3484
- C:\Windows\System\iOgtFIL.exe
  C:\Windows\System\iOgtFIL.exe
  2⤵
  PID:3972
- C:\Windows\System\mokwfra.exe
  C:\Windows\System\mokwfra.exe
  2⤵
  PID:3596
- C:\Windows\System\mNlbEzj.exe
  C:\Windows\System\mNlbEzj.exe
  2⤵
  PID:3532
- C:\Windows\System\XSSaxBO.exe
  C:\Windows\System\XSSaxBO.exe
  2⤵
  PID:3680
- C:\Windows\System\SCKMDwl.exe
  C:\Windows\System\SCKMDwl.exe
  2⤵
  PID:3792
- C:\Windows\System\txgplrn.exe
  C:\Windows\System\txgplrn.exe
  2⤵
  PID:3952
- C:\Windows\System\AYSNDYp.exe
  C:\Windows\System\AYSNDYp.exe
  2⤵
  PID:1556
- C:\Windows\System\tyekwDf.exe
  C:\Windows\System\tyekwDf.exe
  2⤵
  PID:2984
- C:\Windows\System\MkBTrNm.exe
  C:\Windows\System\MkBTrNm.exe
  2⤵
  PID:4036
- C:\Windows\System\pOcAyrQ.exe
  C:\Windows\System\pOcAyrQ.exe
  2⤵
  PID:3508
- C:\Windows\System\YdNbwQG.exe
  C:\Windows\System\YdNbwQG.exe
  2⤵
  PID:3892
- C:\Windows\System\UFfVGAd.exe
  C:\Windows\System\UFfVGAd.exe
  2⤵
  PID:4020
- C:\Windows\System\XQVCWHz.exe
  C:\Windows\System\XQVCWHz.exe
  2⤵
  PID:1712
- C:\Windows\System\XXYigTU.exe
  C:\Windows\System\XXYigTU.exe
  2⤵
  PID:4040
- C:\Windows\System\aKnuIFT.exe
  C:\Windows\System\aKnuIFT.exe
  2⤵
  PID:3320
- C:\Windows\System\sSFakFv.exe
  C:\Windows\System\sSFakFv.exe
  2⤵
  PID:3392
- C:\Windows\System\CQfDsqW.exe
  C:\Windows\System\CQfDsqW.exe
  2⤵
  PID:2644
- C:\Windows\System\zPAYctU.exe
  C:\Windows\System\zPAYctU.exe
  2⤵
  PID:3864
- C:\Windows\System\gdSgSqw.exe
  C:\Windows\System\gdSgSqw.exe
  2⤵
  PID:3468
- C:\Windows\System\KHyEpFd.exe
  C:\Windows\System\KHyEpFd.exe
  2⤵
  PID:3796
- C:\Windows\System\kgraHMN.exe
  C:\Windows\System\kgraHMN.exe
  2⤵
  PID:1624
- C:\Windows\System\uvKqvJD.exe
  C:\Windows\System\uvKqvJD.exe
  2⤵
  PID:3100
- C:\Windows\System\iCMRyzd.exe
  C:\Windows\System\iCMRyzd.exe
  2⤵
  PID:4108
- C:\Windows\System\ZRDzrYp.exe
  C:\Windows\System\ZRDzrYp.exe
  2⤵
  PID:4124
- C:\Windows\System\tdRTepp.exe
  C:\Windows\System\tdRTepp.exe
  2⤵
  PID:4140
- C:\Windows\System\cQCFFkz.exe
  C:\Windows\System\cQCFFkz.exe
  2⤵
  PID:4156
- C:\Windows\System\quYAAvZ.exe
  C:\Windows\System\quYAAvZ.exe
  2⤵
  PID:4172
- C:\Windows\System\IFvDBSG.exe
  C:\Windows\System\IFvDBSG.exe
  2⤵
  PID:4188
- C:\Windows\System\gUoajmI.exe
  C:\Windows\System\gUoajmI.exe
  2⤵
  PID:4204
- C:\Windows\System\iBFbUBP.exe
  C:\Windows\System\iBFbUBP.exe
  2⤵
  PID:4224
- C:\Windows\System\ybMqUFq.exe
  C:\Windows\System\ybMqUFq.exe
  2⤵
  PID:4240
- C:\Windows\System\EwGkgzt.exe
  C:\Windows\System\EwGkgzt.exe
  2⤵
  PID:4296
- C:\Windows\System\hepLril.exe
  C:\Windows\System\hepLril.exe
  2⤵
  PID:4312
- C:\Windows\System\UUWFjwV.exe
  C:\Windows\System\UUWFjwV.exe
  2⤵
  PID:4336
- C:\Windows\System\RWrNqUI.exe
  C:\Windows\System\RWrNqUI.exe
  2⤵
  PID:4356
- C:\Windows\System\LjyMJsv.exe
  C:\Windows\System\LjyMJsv.exe
  2⤵
  PID:4372
- C:\Windows\System\hFzQiqw.exe
  C:\Windows\System\hFzQiqw.exe
  2⤵
  PID:4388
- C:\Windows\System\DMZZumr.exe
  C:\Windows\System\DMZZumr.exe
  2⤵
  PID:4404
- C:\Windows\System\pPuoIqx.exe
  C:\Windows\System\pPuoIqx.exe
  2⤵
  PID:4420
- C:\Windows\System\YIKobTy.exe
  C:\Windows\System\YIKobTy.exe
  2⤵
  PID:4436
- C:\Windows\System\NpJGisO.exe
  C:\Windows\System\NpJGisO.exe
  2⤵
  PID:4456
- C:\Windows\System\YZDyOJE.exe
  C:\Windows\System\YZDyOJE.exe
  2⤵
  PID:4472
- C:\Windows\System\PKOCnoq.exe
  C:\Windows\System\PKOCnoq.exe
  2⤵
  PID:4492
- C:\Windows\System\kPOlxWR.exe
  C:\Windows\System\kPOlxWR.exe
  2⤵
  PID:4508
- C:\Windows\System\xeITthO.exe
  C:\Windows\System\xeITthO.exe
  2⤵
  PID:4524
- C:\Windows\System\SlriDXo.exe
  C:\Windows\System\SlriDXo.exe
  2⤵
  PID:4540
- C:\Windows\System\JmMVNnN.exe
  C:\Windows\System\JmMVNnN.exe
  2⤵
  PID:4556
- C:\Windows\System\BCVLrzD.exe
  C:\Windows\System\BCVLrzD.exe
  2⤵
  PID:4572
- C:\Windows\System\ZunvURT.exe
  C:\Windows\System\ZunvURT.exe
  2⤵
  PID:4592
- C:\Windows\System\MLIENyV.exe
  C:\Windows\System\MLIENyV.exe
  2⤵
  PID:4660
- C:\Windows\System\tbbgJrA.exe
  C:\Windows\System\tbbgJrA.exe
  2⤵
  PID:4676
- C:\Windows\System\niSQQXK.exe
  C:\Windows\System\niSQQXK.exe
  2⤵
  PID:4772
- C:\Windows\System\iFzSPew.exe
  C:\Windows\System\iFzSPew.exe
  2⤵
  PID:4812
- C:\Windows\System\zcqPOhz.exe
  C:\Windows\System\zcqPOhz.exe
  2⤵
  PID:4836
- C:\Windows\System\MCfZyoh.exe
  C:\Windows\System\MCfZyoh.exe
  2⤵
  PID:4852
- C:\Windows\System\TzetzVD.exe
  C:\Windows\System\TzetzVD.exe
  2⤵
  PID:4868
- C:\Windows\System\snGyOor.exe
  C:\Windows\System\snGyOor.exe
  2⤵
  PID:4884
- C:\Windows\System\sqgqbOa.exe
  C:\Windows\System\sqgqbOa.exe
  2⤵
  PID:4900
- C:\Windows\System\dGGFJgl.exe
  C:\Windows\System\dGGFJgl.exe
  2⤵
  PID:4920
- C:\Windows\System\hUtjoRq.exe
  C:\Windows\System\hUtjoRq.exe
  2⤵
  PID:4936
- C:\Windows\System\dzrjAiP.exe
  C:\Windows\System\dzrjAiP.exe
  2⤵
  PID:4956
- C:\Windows\System\nzblgOn.exe
  C:\Windows\System\nzblgOn.exe
  2⤵
  PID:4972
- C:\Windows\System\UuELMrD.exe
  C:\Windows\System\UuELMrD.exe
  2⤵
  PID:4988
- C:\Windows\System\aIDdyDr.exe
  C:\Windows\System\aIDdyDr.exe
  2⤵
  PID:5004
- C:\Windows\System\dYpUbCn.exe
  C:\Windows\System\dYpUbCn.exe
  2⤵
  PID:5024
- C:\Windows\System\vmqHQkH.exe
  C:\Windows\System\vmqHQkH.exe
  2⤵
  PID:5040
- C:\Windows\System\wzSHlaY.exe
  C:\Windows\System\wzSHlaY.exe
  2⤵
  PID:5060
- C:\Windows\System\CtvDgFc.exe
  C:\Windows\System\CtvDgFc.exe
  2⤵
  PID:3352
- C:\Windows\System\LKIGVpL.exe
  C:\Windows\System\LKIGVpL.exe
  2⤵
  PID:4152
- C:\Windows\System\GmkFCxP.exe
  C:\Windows\System\GmkFCxP.exe
  2⤵
  PID:4212
- C:\Windows\System\foCwGxs.exe
  C:\Windows\System\foCwGxs.exe
  2⤵
  PID:3356
- C:\Windows\System\xvCViOI.exe
  C:\Windows\System\xvCViOI.exe
  2⤵
  PID:4132
- C:\Windows\System\EbIxsBT.exe
  C:\Windows\System\EbIxsBT.exe
  2⤵
  PID:4232
- C:\Windows\System\LpfZaJC.exe
  C:\Windows\System\LpfZaJC.exe
  2⤵
  PID:4264
- C:\Windows\System\WdwsOUO.exe
  C:\Windows\System\WdwsOUO.exe
  2⤵
  PID:4284
- C:\Windows\System\HCRiEgN.exe
  C:\Windows\System\HCRiEgN.exe
  2⤵
  PID:4304
- C:\Windows\System\LPUUNZP.exe
  C:\Windows\System\LPUUNZP.exe
  2⤵
  PID:4324
- C:\Windows\System\gWOlfRq.exe
  C:\Windows\System\gWOlfRq.exe
  2⤵
  PID:4348
- C:\Windows\System\WyNAfMA.exe
  C:\Windows\System\WyNAfMA.exe
  2⤵
  PID:4396
- C:\Windows\System\prhYCBL.exe
  C:\Windows\System\prhYCBL.exe
  2⤵
  PID:4432
- C:\Windows\System\LeUxcrR.exe
  C:\Windows\System\LeUxcrR.exe
  2⤵
  PID:4500
- C:\Windows\System\ZXXsuNO.exe
  C:\Windows\System\ZXXsuNO.exe
  2⤵
  PID:4452
- C:\Windows\System\wqkLuNh.exe
  C:\Windows\System\wqkLuNh.exe
  2⤵
  PID:4516
- C:\Windows\System\wvEmopt.exe
  C:\Windows\System\wvEmopt.exe
  2⤵
  PID:4604
- C:\Windows\System\NruQSnt.exe
  C:\Windows\System\NruQSnt.exe
  2⤵
  PID:4520
- C:\Windows\System\kzjLIGc.exe
  C:\Windows\System\kzjLIGc.exe
  2⤵
  PID:4548
- C:\Windows\System\AittSoJ.exe
  C:\Windows\System\AittSoJ.exe
  2⤵
  PID:4628
- C:\Windows\System\IFvPMkW.exe
  C:\Windows\System\IFvPMkW.exe
  2⤵
  PID:4644
- C:\Windows\System\YSBiDcT.exe
  C:\Windows\System\YSBiDcT.exe
  2⤵
  PID:4656
- C:\Windows\System\drYGcsF.exe
  C:\Windows\System\drYGcsF.exe
  2⤵
  PID:4688
- C:\Windows\System\tvPnFjs.exe
  C:\Windows\System\tvPnFjs.exe
  2⤵
  PID:4724
- C:\Windows\System\QFLHQOl.exe
  C:\Windows\System\QFLHQOl.exe
  2⤵
  PID:4716
- C:\Windows\System\hIqBIOf.exe
  C:\Windows\System\hIqBIOf.exe
  2⤵
  PID:4752
- C:\Windows\System\eWkpWnS.exe
  C:\Windows\System\eWkpWnS.exe
  2⤵
  PID:4784
- C:\Windows\System\YDyUeOv.exe
  C:\Windows\System\YDyUeOv.exe
  2⤵
  PID:4792
- C:\Windows\System\RJzOOmw.exe
  C:\Windows\System\RJzOOmw.exe
  2⤵
  PID:4848
- C:\Windows\System\vSAEVnX.exe
  C:\Windows\System\vSAEVnX.exe
  2⤵
  PID:5076
- C:\Windows\System\zbTIChW.exe
  C:\Windows\System\zbTIChW.exe
  2⤵
  PID:5092
- C:\Windows\System\bQjpkrR.exe
  C:\Windows\System\bQjpkrR.exe
  2⤵
  PID:5012
- C:\Windows\System\EabKOBi.exe
  C:\Windows\System\EabKOBi.exe
  2⤵
  PID:5056
- C:\Windows\System\ZiFwsFc.exe
  C:\Windows\System\ZiFwsFc.exe
  2⤵
  PID:5112
- C:\Windows\System\WOOrqnx.exe
  C:\Windows\System\WOOrqnx.exe
  2⤵
  PID:4100
- C:\Windows\System\xutHmkF.exe
  C:\Windows\System\xutHmkF.exe
  2⤵
  PID:4168
- C:\Windows\System\kkdBmya.exe
  C:\Windows\System\kkdBmya.exe
  2⤵
  PID:4248
- C:\Windows\System\uhAoJho.exe
  C:\Windows\System\uhAoJho.exe
  2⤵
  PID:4104
- C:\Windows\System\pirmOZY.exe
  C:\Windows\System\pirmOZY.exe
  2⤵
  PID:2544
- C:\Windows\System\zeHJJyD.exe
  C:\Windows\System\zeHJJyD.exe
  2⤵
  PID:4564
- C:\Windows\System\vPWRrRn.exe
  C:\Windows\System\vPWRrRn.exe
  2⤵
  PID:4600
- C:\Windows\System\BsSNVPm.exe
  C:\Windows\System\BsSNVPm.exe
  2⤵
  PID:4568
- C:\Windows\System\mXngTRe.exe
  C:\Windows\System\mXngTRe.exe
  2⤵
  PID:4364
- C:\Windows\System\kszhgVZ.exe
  C:\Windows\System\kszhgVZ.exe
  2⤵
  PID:4652
- C:\Windows\System\YslDgRh.exe
  C:\Windows\System\YslDgRh.exe
  2⤵
  PID:4612
- C:\Windows\System\SfSNdFt.exe
  C:\Windows\System\SfSNdFt.exe
  2⤵
  PID:4684
- C:\Windows\System\DrqVhfA.exe
  C:\Windows\System\DrqVhfA.exe
  2⤵
  PID:4740
- C:\Windows\System\yzrvqDq.exe
  C:\Windows\System\yzrvqDq.exe
  2⤵
  PID:4788
- C:\Windows\System\nuEjBPH.exe
  C:\Windows\System\nuEjBPH.exe
  2⤵
  PID:4844
- C:\Windows\System\FivqBfa.exe
  C:\Windows\System\FivqBfa.exe
  2⤵
  PID:4896
- C:\Windows\System\jJpBOzj.exe
  C:\Windows\System\jJpBOzj.exe
  2⤵
  PID:4876
- C:\Windows\System\YqEGoSm.exe
  C:\Windows\System\YqEGoSm.exe
  2⤵
  PID:5000
- C:\Windows\System\KOVduiw.exe
  C:\Windows\System\KOVduiw.exe
  2⤵
  PID:4272
- C:\Windows\System\JTipKdq.exe
  C:\Windows\System\JTipKdq.exe
  2⤵
  PID:4184
- C:\Windows\System\cfEeblH.exe
  C:\Windows\System\cfEeblH.exe
  2⤵
  PID:3056
- C:\Windows\System\bgqWayy.exe
  C:\Windows\System\bgqWayy.exe
  2⤵
  PID:4584
- C:\Windows\System\JtLKDkH.exe
  C:\Windows\System\JtLKDkH.exe
  2⤵
  PID:4804
- C:\Windows\System\vGzhDTG.exe
  C:\Windows\System\vGzhDTG.exe
  2⤵
  PID:4712
- C:\Windows\System\rDIWTNR.exe
  C:\Windows\System\rDIWTNR.exe
  2⤵
  PID:4912
- C:\Windows\System\iIXsmjT.exe
  C:\Windows\System\iIXsmjT.exe
  2⤵
  PID:4428
- C:\Windows\System\CChQXzb.exe
  C:\Windows\System\CChQXzb.exe
  2⤵
  PID:4672
- C:\Windows\System\jzOnBmH.exe
  C:\Windows\System\jzOnBmH.exe
  2⤵
  PID:5036
- C:\Windows\System\EtTcSfh.exe
  C:\Windows\System\EtTcSfh.exe
  2⤵
  PID:2872
- C:\Windows\System\SUVDsxs.exe
  C:\Windows\System\SUVDsxs.exe
  2⤵
  PID:4796
- C:\Windows\System\EMwZnTZ.exe
  C:\Windows\System\EMwZnTZ.exe
  2⤵
  PID:4236
- C:\Windows\System\NMjYqep.exe
  C:\Windows\System\NMjYqep.exe
  2⤵
  PID:4200
- C:\Windows\System\shyphvm.exe
  C:\Windows\System\shyphvm.exe
  2⤵
  PID:4616
- C:\Windows\System\QXChbIF.exe
  C:\Windows\System\QXChbIF.exe
  2⤵
  PID:4864
- C:\Windows\System\OqLmuaM.exe
  C:\Windows\System\OqLmuaM.exe
  2⤵
  PID:4736
- C:\Windows\System\LjXfyvC.exe
  C:\Windows\System\LjXfyvC.exe
  2⤵
  PID:4968
- C:\Windows\System\QUFzGBt.exe
  C:\Windows\System\QUFzGBt.exe
  2⤵
  PID:5088
- C:\Windows\System\Iudsndp.exe
  C:\Windows\System\Iudsndp.exe
  2⤵
  PID:4292
- C:\Windows\System\CAbtWVf.exe
  C:\Windows\System\CAbtWVf.exe
  2⤵
  PID:4636
- C:\Windows\System\cZJtjTH.exe
  C:\Windows\System\cZJtjTH.exe
  2⤵
  PID:4504
- C:\Windows\System\JrSrgLj.exe
  C:\Windows\System\JrSrgLj.exe
  2⤵
  PID:4952
- C:\Windows\System\FSbYeBr.exe
  C:\Windows\System\FSbYeBr.exe
  2⤵
  PID:4984
- C:\Windows\System\eSOUmaw.exe
  C:\Windows\System\eSOUmaw.exe
  2⤵
  PID:4828
- C:\Windows\System\ohppGWT.exe
  C:\Windows\System\ohppGWT.exe
  2⤵
  PID:4780
- C:\Windows\System\NflGwPi.exe
  C:\Windows\System\NflGwPi.exe
  2⤵
  PID:5136
- C:\Windows\System\SyDVkSz.exe
  C:\Windows\System\SyDVkSz.exe
  2⤵
  PID:5152
- C:\Windows\System\uMdOfSn.exe
  C:\Windows\System\uMdOfSn.exe
  2⤵
  PID:5172
- C:\Windows\System\vNztfbp.exe
  C:\Windows\System\vNztfbp.exe
  2⤵
  PID:5196
- C:\Windows\System\KWWiUmK.exe
  C:\Windows\System\KWWiUmK.exe
  2⤵
  PID:5220
- C:\Windows\System\NPmfSGL.exe
  C:\Windows\System\NPmfSGL.exe
  2⤵
  PID:5236
- C:\Windows\System\sCsPsVv.exe
  C:\Windows\System\sCsPsVv.exe
  2⤵
  PID:5252
- C:\Windows\System\LWRCZyX.exe
  C:\Windows\System\LWRCZyX.exe
  2⤵
  PID:5272
- C:\Windows\System\ESaRzPh.exe
  C:\Windows\System\ESaRzPh.exe
  2⤵
  PID:5300
- C:\Windows\System\VqMBMcb.exe
  C:\Windows\System\VqMBMcb.exe
  2⤵
  PID:5344
- C:\Windows\System\XobgAwd.exe
  C:\Windows\System\XobgAwd.exe
  2⤵
  PID:5360
- C:\Windows\System\nOhnkvZ.exe
  C:\Windows\System\nOhnkvZ.exe
  2⤵
  PID:5376
- C:\Windows\System\eKrKDyF.exe
  C:\Windows\System\eKrKDyF.exe
  2⤵
  PID:5392
- C:\Windows\System\tbnghOS.exe
  C:\Windows\System\tbnghOS.exe
  2⤵
  PID:5424
- C:\Windows\System\rAJHrsi.exe
  C:\Windows\System\rAJHrsi.exe
  2⤵
  PID:5444
- C:\Windows\System\srPCEuL.exe
  C:\Windows\System\srPCEuL.exe
  2⤵
  PID:5460
- C:\Windows\System\JWdJrph.exe
  C:\Windows\System\JWdJrph.exe
  2⤵
  PID:5476
- C:\Windows\System\JsMIUaJ.exe
  C:\Windows\System\JsMIUaJ.exe
  2⤵
  PID:5492
- C:\Windows\System\nusJQUz.exe
  C:\Windows\System\nusJQUz.exe
  2⤵
  PID:5508
- C:\Windows\System\ldtzUQP.exe
  C:\Windows\System\ldtzUQP.exe
  2⤵
  PID:5528
- C:\Windows\System\yysERDK.exe
  C:\Windows\System\yysERDK.exe
  2⤵
  PID:5544
- C:\Windows\System\AadgQsb.exe
  C:\Windows\System\AadgQsb.exe
  2⤵
  PID:5564
- C:\Windows\System\NexJYaW.exe
  C:\Windows\System\NexJYaW.exe
  2⤵
  PID:5608
- C:\Windows\System\SdHDFsY.exe
  C:\Windows\System\SdHDFsY.exe
  2⤵
  PID:5624
- C:\Windows\System\hXzyCgu.exe
  C:\Windows\System\hXzyCgu.exe
  2⤵
  PID:5640
- C:\Windows\System\Xlhyhho.exe
  C:\Windows\System\Xlhyhho.exe
  2⤵
  PID:5656
- C:\Windows\System\UGxGeGc.exe
  C:\Windows\System\UGxGeGc.exe
  2⤵
  PID:5680
- C:\Windows\System\WhtGcxV.exe
  C:\Windows\System\WhtGcxV.exe
  2⤵
  PID:5696
- C:\Windows\System\obeatmf.exe
  C:\Windows\System\obeatmf.exe
  2⤵
  PID:5716
- C:\Windows\System\uubHYBO.exe
  C:\Windows\System\uubHYBO.exe
  2⤵
  PID:5732
- C:\Windows\System\AorZvQX.exe
  C:\Windows\System\AorZvQX.exe
  2⤵
  PID:5764
- C:\Windows\System\BoxXTiJ.exe
  C:\Windows\System\BoxXTiJ.exe
  2⤵
  PID:5780
- C:\Windows\System\FnIHWaE.exe
  C:\Windows\System\FnIHWaE.exe
  2⤵
  PID:5796
- C:\Windows\System\YyFpGAX.exe
  C:\Windows\System\YyFpGAX.exe
  2⤵
  PID:5812
- C:\Windows\System\NTJzHip.exe
  C:\Windows\System\NTJzHip.exe
  2⤵
  PID:5832
- C:\Windows\System\yFdliZH.exe
  C:\Windows\System\yFdliZH.exe
  2⤵
  PID:5848
- C:\Windows\System\jhNuOWe.exe
  C:\Windows\System\jhNuOWe.exe
  2⤵
  PID:5868
- C:\Windows\System\eLsEzht.exe
  C:\Windows\System\eLsEzht.exe
  2⤵
  PID:5884
- C:\Windows\System\CnxsDiE.exe
  C:\Windows\System\CnxsDiE.exe
  2⤵
  PID:5904
- C:\Windows\System\RoJBGkP.exe
  C:\Windows\System\RoJBGkP.exe
  2⤵
  PID:5920
- C:\Windows\System\mMsjimh.exe
  C:\Windows\System\mMsjimh.exe
  2⤵
  PID:5936
- C:\Windows\System\JowxJFT.exe
  C:\Windows\System\JowxJFT.exe
  2⤵
  PID:5952
- C:\Windows\System\DHRRzaK.exe
  C:\Windows\System\DHRRzaK.exe
  2⤵
  PID:5968
- C:\Windows\System\hblPPop.exe
  C:\Windows\System\hblPPop.exe
  2⤵
  PID:5988
- C:\Windows\System\QynzVHw.exe
  C:\Windows\System\QynzVHw.exe
  2⤵
  PID:6004
- C:\Windows\System\PCemNid.exe
  C:\Windows\System\PCemNid.exe
  2⤵
  PID:6024
- C:\Windows\System\yyUufEL.exe
  C:\Windows\System\yyUufEL.exe
  2⤵
  PID:6040
- C:\Windows\System\LGXYQAG.exe
  C:\Windows\System\LGXYQAG.exe
  2⤵
  PID:6056
- C:\Windows\System\PZYlEwl.exe
  C:\Windows\System\PZYlEwl.exe
  2⤵
  PID:6072
- C:\Windows\System\xHJNFkg.exe
  C:\Windows\System\xHJNFkg.exe
  2⤵
  PID:6092
- C:\Windows\System\AbghjEL.exe
  C:\Windows\System\AbghjEL.exe
  2⤵
  PID:6108
- C:\Windows\System\kIEoBYX.exe
  C:\Windows\System\kIEoBYX.exe
  2⤵
  PID:6124
- C:\Windows\System\yOdUvCZ.exe
  C:\Windows\System\yOdUvCZ.exe
  2⤵
  PID:6140
- C:\Windows\System\waFGbJv.exe
  C:\Windows\System\waFGbJv.exe
  2⤵
  PID:5192
- C:\Windows\System\jLCWBdr.exe
  C:\Windows\System\jLCWBdr.exe
  2⤵
  PID:5208
- C:\Windows\System\YSyvgou.exe
  C:\Windows\System\YSyvgou.exe
  2⤵
  PID:5212
- C:\Windows\System\zXrrPbh.exe
  C:\Windows\System\zXrrPbh.exe
  2⤵
  PID:5296
- C:\Windows\System\CmkvXGk.exe
  C:\Windows\System\CmkvXGk.exe
  2⤵
  PID:5312
- C:\Windows\System\TCplRdi.exe
  C:\Windows\System\TCplRdi.exe
  2⤵
  PID:5328
- C:\Windows\System\BlnCXRe.exe
  C:\Windows\System\BlnCXRe.exe
  2⤵
  PID:5356
- C:\Windows\System\reTUPsl.exe
  C:\Windows\System\reTUPsl.exe
  2⤵
  PID:5388
- C:\Windows\System\CaIkKAf.exe
  C:\Windows\System\CaIkKAf.exe
  2⤵
  PID:5412
- C:\Windows\System\VENoADb.exe
  C:\Windows\System\VENoADb.exe
  2⤵
  PID:5432
- C:\Windows\System\ygiTsfJ.exe
  C:\Windows\System\ygiTsfJ.exe
  2⤵
  PID:5468
- C:\Windows\System\nvPFbEr.exe
  C:\Windows\System\nvPFbEr.exe
  2⤵
  PID:5504
- C:\Windows\System\AjvLqiU.exe
  C:\Windows\System\AjvLqiU.exe
  2⤵
  PID:5488
- C:\Windows\System\uwPfkaK.exe
  C:\Windows\System\uwPfkaK.exe
  2⤵
  PID:5560
- C:\Windows\System\GFtujyQ.exe
  C:\Windows\System\GFtujyQ.exe
  2⤵
  PID:5596
- C:\Windows\System\MuLlHrj.exe
  C:\Windows\System\MuLlHrj.exe
  2⤵
  PID:5632
- C:\Windows\System\lrmCLnD.exe
  C:\Windows\System\lrmCLnD.exe
  2⤵
  PID:5668
- C:\Windows\System\gCAlyin.exe
  C:\Windows\System\gCAlyin.exe
  2⤵
  PID:5688
- C:\Windows\System\srczMmN.exe
  C:\Windows\System\srczMmN.exe
  2⤵
  PID:5748
- C:\Windows\System\GhcQXTu.exe
  C:\Windows\System\GhcQXTu.exe
  2⤵
  PID:5724
- C:\Windows\System\iDWiuhi.exe
  C:\Windows\System\iDWiuhi.exe
  2⤵
  PID:5788
- C:\Windows\System\xIOqcpr.exe
  C:\Windows\System\xIOqcpr.exe
  2⤵
  PID:5864
- C:\Windows\System\NeqMONk.exe
  C:\Windows\System\NeqMONk.exe
  2⤵
  PID:6036
- C:\Windows\System\PctJCpL.exe
  C:\Windows\System\PctJCpL.exe
  2⤵
  PID:5840
- C:\Windows\System\lXkAAjj.exe
  C:\Windows\System\lXkAAjj.exe
  2⤵
  PID:5980
- C:\Windows\System\SEaqSbI.exe
  C:\Windows\System\SEaqSbI.exe
  2⤵
  PID:6104
- C:\Windows\System\QMCNDMY.exe
  C:\Windows\System\QMCNDMY.exe
  2⤵
  PID:6016
- C:\Windows\System\uNxrrje.exe
  C:\Windows\System\uNxrrje.exe
  2⤵
  PID:6120
- C:\Windows\System\YyTyPJh.exe
  C:\Windows\System\YyTyPJh.exe
  2⤵
  PID:6088
- C:\Windows\System\cNsFiqa.exe
  C:\Windows\System\cNsFiqa.exe
  2⤵
  PID:4216
- C:\Windows\System\qKvxKgn.exe
  C:\Windows\System\qKvxKgn.exe
  2⤵
  PID:5168
- C:\Windows\System\zIcdTIr.exe
  C:\Windows\System\zIcdTIr.exe
  2⤵
  PID:5084
- C:\Windows\System\KZMvgSS.exe
  C:\Windows\System\KZMvgSS.exe
  2⤵
  PID:5180
- C:\Windows\System\jmbgsxt.exe
  C:\Windows\System\jmbgsxt.exe
  2⤵
  PID:5216
- C:\Windows\System\dgJvKyZ.exe
  C:\Windows\System\dgJvKyZ.exe
  2⤵
  PID:5420
- C:\Windows\System\ccHAXFy.exe
  C:\Windows\System\ccHAXFy.exe
  2⤵
  PID:5536
- C:\Windows\System\cNYLckB.exe
  C:\Windows\System\cNYLckB.exe
  2⤵
  PID:5284
- C:\Windows\System\taVVRgO.exe
  C:\Windows\System\taVVRgO.exe
  2⤵
  PID:5340
- C:\Windows\System\wEfmOTc.exe
  C:\Windows\System\wEfmOTc.exe
  2⤵
  PID:5588
- C:\Windows\System\OBKCGEs.exe
  C:\Windows\System\OBKCGEs.exe
  2⤵
  PID:5456
- C:\Windows\System\SQRutrd.exe
  C:\Windows\System\SQRutrd.exe
  2⤵
  PID:5672
- C:\Windows\System\dOrDRDl.exe
  C:\Windows\System\dOrDRDl.exe
  2⤵
  PID:5744
- C:\Windows\System\zhMPSuf.exe
  C:\Windows\System\zhMPSuf.exe
  2⤵
  PID:5592
- C:\Windows\System\BAWiTIy.exe
  C:\Windows\System\BAWiTIy.exe
  2⤵
  PID:5712
- C:\Windows\System\mCJeUMk.exe
  C:\Windows\System\mCJeUMk.exe
  2⤵
  PID:5896
- C:\Windows\System\nXCEyPx.exe
  C:\Windows\System\nXCEyPx.exe
  2⤵
  PID:5960
- C:\Windows\System\XtQTWql.exe
  C:\Windows\System\XtQTWql.exe
  2⤵
  PID:6068
- C:\Windows\System\wqWugkh.exe
  C:\Windows\System\wqWugkh.exe
  2⤵
  PID:5844
- C:\Windows\System\LzMkKjt.exe
  C:\Windows\System\LzMkKjt.exe
  2⤵
  PID:6132
- C:\Windows\System\PRriPbE.exe
  C:\Windows\System\PRriPbE.exe
  2⤵
  PID:4720
- C:\Windows\System\PgxrDhK.exe
  C:\Windows\System\PgxrDhK.exe
  2⤵
  PID:5164
- C:\Windows\System\PFHtjOh.exe
  C:\Windows\System\PFHtjOh.exe
  2⤵
  PID:5100
- C:\Windows\System\sKuYaMs.exe
  C:\Windows\System\sKuYaMs.exe
  2⤵
  PID:5280
- C:\Windows\System\wIGWHNP.exe
  C:\Windows\System\wIGWHNP.exe
  2⤵
  PID:5452
- C:\Windows\System\ouxjjdX.exe
  C:\Windows\System\ouxjjdX.exe
  2⤵
  PID:5204
- C:\Windows\System\RTTiNCS.exe
  C:\Windows\System\RTTiNCS.exe
  2⤵
  PID:5704
- C:\Windows\System\CMpCNCk.exe
  C:\Windows\System\CMpCNCk.exe
  2⤵
  PID:5648
- C:\Windows\System\zPNDClv.exe
  C:\Windows\System\zPNDClv.exe
  2⤵
  PID:5928
- C:\Windows\System\KVciIJC.exe
  C:\Windows\System\KVciIJC.exe
  2⤵
  PID:5916
- C:\Windows\System\tMBLsXm.exe
  C:\Windows\System\tMBLsXm.exe
  2⤵
  PID:6012
- C:\Windows\System\kpvHNMY.exe
  C:\Windows\System\kpvHNMY.exe
  2⤵
  PID:4996
- C:\Windows\System\fXoRAii.exe
  C:\Windows\System\fXoRAii.exe
  2⤵
  PID:5824
- C:\Windows\System\fPGIjdM.exe
  C:\Windows\System\fPGIjdM.exe
  2⤵
  PID:6136
- C:\Windows\System\tmeywgA.exe
  C:\Windows\System\tmeywgA.exe
  2⤵
  PID:5264
- C:\Windows\System\beEdpcL.exe
  C:\Windows\System\beEdpcL.exe
  2⤵
  PID:5384
- C:\Windows\System\lrDRiZO.exe
  C:\Windows\System\lrDRiZO.exe
  2⤵
  PID:4932
- C:\Windows\System\AiMIbyU.exe
  C:\Windows\System\AiMIbyU.exe
  2⤵
  PID:5320
- C:\Windows\System\NGUzgDU.exe
  C:\Windows\System\NGUzgDU.exe
  2⤵
  PID:5880
- C:\Windows\System\mTsiNvq.exe
  C:\Windows\System\mTsiNvq.exe
  2⤵
  PID:5776
- C:\Windows\System\uzySpPn.exe
  C:\Windows\System\uzySpPn.exe
  2⤵
  PID:1516
- C:\Windows\System\PGTtKLp.exe
  C:\Windows\System\PGTtKLp.exe
  2⤵
  PID:5604
- C:\Windows\System\NwicFuS.exe
  C:\Windows\System\NwicFuS.exe
  2⤵
  PID:5148
- C:\Windows\System\GnAubxN.exe
  C:\Windows\System\GnAubxN.exe
  2⤵
  PID:5308
- C:\Windows\System\QXFztwb.exe
  C:\Windows\System\QXFztwb.exe
  2⤵
  PID:872
- C:\Windows\System\QvbVLKC.exe
  C:\Windows\System\QvbVLKC.exe
  2⤵
  PID:5520
- C:\Windows\System\NslMuaa.exe
  C:\Windows\System\NslMuaa.exe
  2⤵
  PID:6156
- C:\Windows\System\GbijFKw.exe
  C:\Windows\System\GbijFKw.exe
  2⤵
  PID:6172
- C:\Windows\System\cNYYlYH.exe
  C:\Windows\System\cNYYlYH.exe
  2⤵
  PID:6188
- C:\Windows\System\lfNNGts.exe
  C:\Windows\System\lfNNGts.exe
  2⤵
  PID:6204
- C:\Windows\System\sddrMXn.exe
  C:\Windows\System\sddrMXn.exe
  2⤵
  PID:6220
- C:\Windows\System\zgCeppI.exe
  C:\Windows\System\zgCeppI.exe
  2⤵
  PID:6236
- C:\Windows\System\dYtzIGH.exe
  C:\Windows\System\dYtzIGH.exe
  2⤵
  PID:6252
- C:\Windows\System\DoztfwM.exe
  C:\Windows\System\DoztfwM.exe
  2⤵
  PID:6268
- C:\Windows\System\rIZtQuN.exe
  C:\Windows\System\rIZtQuN.exe
  2⤵
  PID:6284
- C:\Windows\System\EWKGDiM.exe
  C:\Windows\System\EWKGDiM.exe
  2⤵
  PID:6300
- C:\Windows\System\hARJAbS.exe
  C:\Windows\System\hARJAbS.exe
  2⤵
  PID:6316
- C:\Windows\System\IogMPSx.exe
  C:\Windows\System\IogMPSx.exe
  2⤵
  PID:6332
- C:\Windows\System\dPEosAB.exe
  C:\Windows\System\dPEosAB.exe
  2⤵
  PID:6348
- C:\Windows\System\sIleILx.exe
  C:\Windows\System\sIleILx.exe
  2⤵
  PID:6364
- C:\Windows\System\JzshgCZ.exe
  C:\Windows\System\JzshgCZ.exe
  2⤵
  PID:6380
- C:\Windows\System\elBaTnj.exe
  C:\Windows\System\elBaTnj.exe
  2⤵
  PID:6396
- C:\Windows\System\ZVeetjo.exe
  C:\Windows\System\ZVeetjo.exe
  2⤵
  PID:6412
- C:\Windows\System\UzMoggd.exe
  C:\Windows\System\UzMoggd.exe
  2⤵
  PID:6428
- C:\Windows\System\ddAmBtC.exe
  C:\Windows\System\ddAmBtC.exe
  2⤵
  PID:6444
- C:\Windows\System\nGWqYXi.exe
  C:\Windows\System\nGWqYXi.exe
  2⤵
  PID:6476
- C:\Windows\System\BAuwOwU.exe
  C:\Windows\System\BAuwOwU.exe
  2⤵
  PID:6500
- C:\Windows\System\VtPCXiy.exe
  C:\Windows\System\VtPCXiy.exe
  2⤵
  PID:6516
- C:\Windows\System\ZQmTHBo.exe
  C:\Windows\System\ZQmTHBo.exe
  2⤵
  PID:6532
- C:\Windows\System\aQHdnxQ.exe
  C:\Windows\System\aQHdnxQ.exe
  2⤵
  PID:6548
- C:\Windows\System\hJuXZIf.exe
  C:\Windows\System\hJuXZIf.exe
  2⤵
  PID:6568
- C:\Windows\System\qcZDBTB.exe
  C:\Windows\System\qcZDBTB.exe
  2⤵
  PID:6592
- C:\Windows\System\QeUcdZy.exe
  C:\Windows\System\QeUcdZy.exe
  2⤵
  PID:6612
- C:\Windows\System\qZxFzhv.exe
  C:\Windows\System\qZxFzhv.exe
  2⤵
  PID:6628
- C:\Windows\System\hRfWiul.exe
  C:\Windows\System\hRfWiul.exe
  2⤵
  PID:6644
- C:\Windows\System\BKoSCji.exe
  C:\Windows\System\BKoSCji.exe
  2⤵
  PID:6664
- C:\Windows\System\qCkbtuy.exe
  C:\Windows\System\qCkbtuy.exe
  2⤵
  PID:6680
- C:\Windows\System\gumsZse.exe
  C:\Windows\System\gumsZse.exe
  2⤵
  PID:6696
- C:\Windows\System\wcUTAfK.exe
  C:\Windows\System\wcUTAfK.exe
  2⤵
  PID:6712
- C:\Windows\System\Rtaqpwh.exe
  C:\Windows\System\Rtaqpwh.exe
  2⤵
  PID:6728
- C:\Windows\System\bgfzVOP.exe
  C:\Windows\System\bgfzVOP.exe
  2⤵
  PID:6744
- C:\Windows\System\wQJYMsp.exe
  C:\Windows\System\wQJYMsp.exe
  2⤵
  PID:6760
- C:\Windows\System\aOZWALz.exe
  C:\Windows\System\aOZWALz.exe
  2⤵
  PID:6776
- C:\Windows\System\HEUMabz.exe
  C:\Windows\System\HEUMabz.exe
  2⤵
  PID:6792
- C:\Windows\System\MKbslgE.exe
  C:\Windows\System\MKbslgE.exe
  2⤵
  PID:6808
- C:\Windows\System\ABQaYEG.exe
  C:\Windows\System\ABQaYEG.exe
  2⤵
  PID:6824
- C:\Windows\System\XeeUAvD.exe
  C:\Windows\System\XeeUAvD.exe
  2⤵
  PID:6840
- C:\Windows\System\ITbeKzw.exe
  C:\Windows\System\ITbeKzw.exe
  2⤵
  PID:6856
- C:\Windows\System\kSDwoKh.exe
  C:\Windows\System\kSDwoKh.exe
  2⤵
  PID:6872
- C:\Windows\System\HMqHhCQ.exe
  C:\Windows\System\HMqHhCQ.exe
  2⤵
  PID:6888
- C:\Windows\System\DFZARpb.exe
  C:\Windows\System\DFZARpb.exe
  2⤵
  PID:6904
- C:\Windows\System\ryXGpFV.exe
  C:\Windows\System\ryXGpFV.exe
  2⤵
  PID:6920
- C:\Windows\System\knYkTyS.exe
  C:\Windows\System\knYkTyS.exe
  2⤵
  PID:6936
- C:\Windows\System\rEYVwfI.exe
  C:\Windows\System\rEYVwfI.exe
  2⤵
  PID:6952
- C:\Windows\System\tDpPrYF.exe
  C:\Windows\System\tDpPrYF.exe
  2⤵
  PID:6968
- C:\Windows\System\QIikkXD.exe
  C:\Windows\System\QIikkXD.exe
  2⤵
  PID:6984
- C:\Windows\System\FfbHhuv.exe
  C:\Windows\System\FfbHhuv.exe
  2⤵
  PID:7000
- C:\Windows\System\SLrTwjR.exe
  C:\Windows\System\SLrTwjR.exe
  2⤵
  PID:7016
- C:\Windows\System\BTkjfni.exe
  C:\Windows\System\BTkjfni.exe
  2⤵
  PID:7032
- C:\Windows\System\gJDVbBI.exe
  C:\Windows\System\gJDVbBI.exe
  2⤵
  PID:7048
- C:\Windows\System\XsFDzFZ.exe
  C:\Windows\System\XsFDzFZ.exe
  2⤵
  PID:7064
- C:\Windows\System\KmSyHrk.exe
  C:\Windows\System\KmSyHrk.exe
  2⤵
  PID:7084
- C:\Windows\System\ldxcyNo.exe
  C:\Windows\System\ldxcyNo.exe
  2⤵
  PID:7100
- C:\Windows\System\BbiPKow.exe
  C:\Windows\System\BbiPKow.exe
  2⤵
  PID:7120
- C:\Windows\System\VxXYlvm.exe
  C:\Windows\System\VxXYlvm.exe
  2⤵
  PID:7136
- C:\Windows\System\piRcUZj.exe
  C:\Windows\System\piRcUZj.exe
  2⤵
  PID:6328
- C:\Windows\System\sLCfiEW.exe
  C:\Windows\System\sLCfiEW.exe
  2⤵
  PID:6360
- C:\Windows\System\QDQYwpY.exe
  C:\Windows\System\QDQYwpY.exe
  2⤵
  PID:6436
- C:\Windows\System\EAkCJBi.exe
  C:\Windows\System\EAkCJBi.exe
  2⤵
  PID:6388
- C:\Windows\System\oWvoDzQ.exe
  C:\Windows\System\oWvoDzQ.exe
  2⤵
  PID:6464
- C:\Windows\System\tgyBKXi.exe
  C:\Windows\System\tgyBKXi.exe
  2⤵
  PID:6484
- C:\Windows\System\pRRbcOJ.exe
  C:\Windows\System\pRRbcOJ.exe
  2⤵
  PID:6496
- C:\Windows\System\StMbiwZ.exe
  C:\Windows\System\StMbiwZ.exe
  2⤵
  PID:6564
- C:\Windows\System\tnnYThS.exe
  C:\Windows\System\tnnYThS.exe
  2⤵
  PID:6588
- C:\Windows\System\rmNPEIk.exe
  C:\Windows\System\rmNPEIk.exe
  2⤵
  PID:6580
- C:\Windows\System\IEKXTyj.exe
  C:\Windows\System\IEKXTyj.exe
  2⤵
  PID:6656
- C:\Windows\System\rkXcIDT.exe
  C:\Windows\System\rkXcIDT.exe
  2⤵
  PID:6672
- C:\Windows\System\JtiUrIB.exe
  C:\Windows\System\JtiUrIB.exe
  2⤵
  PID:6620
- C:\Windows\System\unGaVrl.exe
  C:\Windows\System\unGaVrl.exe
  2⤵
  PID:6660
- C:\Windows\System\aMXGPXu.exe
  C:\Windows\System\aMXGPXu.exe
  2⤵
  PID:6820
- C:\Windows\System\csECSXD.exe
  C:\Windows\System\csECSXD.exe
  2⤵
  PID:6724
- C:\Windows\System\QBQwenj.exe
  C:\Windows\System\QBQwenj.exe
  2⤵
  PID:6740
- C:\Windows\System\TRRuoLm.exe
  C:\Windows\System\TRRuoLm.exe
  2⤵
  PID:6768
- C:\Windows\System\dAxthZR.exe
  C:\Windows\System\dAxthZR.exe
  2⤵
  PID:6772
- C:\Windows\System\lEDHYeq.exe
  C:\Windows\System\lEDHYeq.exe
  2⤵
  PID:6932
- C:\Windows\System\DqWkwts.exe
  C:\Windows\System\DqWkwts.exe
  2⤵
  PID:6992
- C:\Windows\System\WYySnlY.exe
  C:\Windows\System\WYySnlY.exe
  2⤵
  PID:6912
- C:\Windows\System\ApGIsYo.exe
  C:\Windows\System\ApGIsYo.exe
  2⤵
  PID:7012
- C:\Windows\System\AEzcdGQ.exe
  C:\Windows\System\AEzcdGQ.exe
  2⤵
  PID:7072
- C:\Windows\System\dHfjgnN.exe
  C:\Windows\System\dHfjgnN.exe
  2⤵
  PID:4148
- C:\Windows\System\LGRPtJw.exe
  C:\Windows\System\LGRPtJw.exe
  2⤵
  PID:7132
- C:\Windows\System\ccxOIVR.exe
  C:\Windows\System\ccxOIVR.exe
  2⤵
  PID:7152
- C:\Windows\System\rxjpFdm.exe
  C:\Windows\System\rxjpFdm.exe
  2⤵
  PID:7164
- C:\Windows\System\iwRrdDo.exe
  C:\Windows\System\iwRrdDo.exe
  2⤵
  PID:6180
- C:\Windows\System\ByNDUxW.exe
  C:\Windows\System\ByNDUxW.exe
  2⤵
  PID:5324
- C:\Windows\System\AVQypGZ.exe
  C:\Windows\System\AVQypGZ.exe
  2⤵
  PID:6200
- C:\Windows\System\luClBMH.exe
  C:\Windows\System\luClBMH.exe
  2⤵
  PID:6228
- C:\Windows\System\lwiDKYd.exe
  C:\Windows\System\lwiDKYd.exe
  2⤵
  PID:6260
- C:\Windows\System\cAXBcIl.exe
  C:\Windows\System\cAXBcIl.exe
  2⤵
  PID:6344
- C:\Windows\System\XdykraE.exe
  C:\Windows\System\XdykraE.exe
  2⤵
  PID:6468
- C:\Windows\System\QNXfopv.exe
  C:\Windows\System\QNXfopv.exe
  2⤵
  PID:6544
- C:\Windows\System\wTAyBJH.exe
  C:\Windows\System\wTAyBJH.exe
  2⤵
  PID:6324
- C:\Windows\System\BYZwqpv.exe
  C:\Windows\System\BYZwqpv.exe
  2⤵
  PID:6600
- C:\Windows\System\UCNidVN.exe
  C:\Windows\System\UCNidVN.exe
  2⤵
  PID:6576
- C:\Windows\System\ZFzClDC.exe
  C:\Windows\System\ZFzClDC.exe
  2⤵
  PID:6852
- C:\Windows\System\KpLxAxG.exe
  C:\Windows\System\KpLxAxG.exe
  2⤵
  PID:6720
- C:\Windows\System\QUaczit.exe
  C:\Windows\System\QUaczit.exe
  2⤵
  PID:6752
- C:\Windows\System\lFbuPlr.exe
  C:\Windows\System\lFbuPlr.exe
  2⤵
  PID:6928
- C:\Windows\System\uhNQCJs.exe
  C:\Windows\System\uhNQCJs.exe
  2⤵
  PID:7028
- C:\Windows\System\gGKFKNk.exe
  C:\Windows\System\gGKFKNk.exe
  2⤵
  PID:7096
- C:\Windows\System\mjNoJba.exe
  C:\Windows\System\mjNoJba.exe
  2⤵
  PID:6884
- C:\Windows\System\IddvZHQ.exe
  C:\Windows\System\IddvZHQ.exe
  2⤵
  PID:6944
- C:\Windows\System\mkYrOCJ.exe
  C:\Windows\System\mkYrOCJ.exe
  2⤵
  PID:6196
- C:\Windows\System\vzpiqAV.exe
  C:\Windows\System\vzpiqAV.exe
  2⤵
  PID:6392
- C:\Windows\System\JatyqcJ.exe
  C:\Windows\System\JatyqcJ.exe
  2⤵
  PID:6708
- C:\Windows\System\UpZkOqk.exe
  C:\Windows\System\UpZkOqk.exe
  2⤵
  PID:6492
- C:\Windows\System\WlsjzwR.exe
  C:\Windows\System\WlsjzwR.exe
  2⤵
  PID:6880
- C:\Windows\System\rPQpxcj.exe
  C:\Windows\System\rPQpxcj.exe
  2⤵
  PID:7156
- C:\Windows\System\sfdEUbC.exe
  C:\Windows\System\sfdEUbC.exe
  2⤵
  PID:6788
- C:\Windows\System\NhQApzm.exe
  C:\Windows\System\NhQApzm.exe
  2⤵
  PID:7128
- C:\Windows\System\lSPuHFy.exe
  C:\Windows\System\lSPuHFy.exe
  2⤵
  PID:7108
- C:\Windows\System\fCoFTsJ.exe
  C:\Windows\System\fCoFTsJ.exe
  2⤵
  PID:5876
- C:\Windows\System\RusTBqg.exe
  C:\Windows\System\RusTBqg.exe
  2⤵
  PID:6276
- C:\Windows\System\ExhqOBH.exe
  C:\Windows\System\ExhqOBH.exe
  2⤵
  PID:6312
- C:\Windows\System\usJIRpU.exe
  C:\Windows\System\usJIRpU.exe
  2⤵
  PID:6308
- C:\Windows\System\wOLFrah.exe
  C:\Windows\System\wOLFrah.exe
  2⤵
  PID:6640
- C:\Windows\System\EsyXpdR.exe
  C:\Windows\System\EsyXpdR.exe
  2⤵
  PID:7060
- C:\Windows\System\iBWIZdi.exe
  C:\Windows\System\iBWIZdi.exe
  2⤵
  PID:5976
- C:\Windows\System\dXPnuBa.exe
  C:\Windows\System\dXPnuBa.exe
  2⤵
  PID:6424
- C:\Windows\System\sFEGoEx.exe
  C:\Windows\System\sFEGoEx.exe
  2⤵
  PID:5484
- C:\Windows\System\AYMaGiG.exe
  C:\Windows\System\AYMaGiG.exe
  2⤵
  PID:7184
- C:\Windows\System\FYkAWGi.exe
  C:\Windows\System\FYkAWGi.exe
  2⤵
  PID:7200
- C:\Windows\System\kEXzjfs.exe
  C:\Windows\System\kEXzjfs.exe
  2⤵
  PID:7216
- C:\Windows\System\zJStHOE.exe
  C:\Windows\System\zJStHOE.exe
  2⤵
  PID:7232
- C:\Windows\System\ABfjuWs.exe
  C:\Windows\System\ABfjuWs.exe
  2⤵
  PID:7248
- C:\Windows\System\JRrSxLp.exe
  C:\Windows\System\JRrSxLp.exe
  2⤵
  PID:7268
- C:\Windows\System\aWoMIaq.exe
  C:\Windows\System\aWoMIaq.exe
  2⤵
  PID:7284
- C:\Windows\System\ldeSTpx.exe
  C:\Windows\System\ldeSTpx.exe
  2⤵
  PID:7304
- C:\Windows\System\EZrjDhD.exe
  C:\Windows\System\EZrjDhD.exe
  2⤵
  PID:7320
- C:\Windows\System\oFFteNr.exe
  C:\Windows\System\oFFteNr.exe
  2⤵
  PID:7336
- C:\Windows\System\xqvgOMu.exe
  C:\Windows\System\xqvgOMu.exe
  2⤵
  PID:7356
- C:\Windows\System\eGkdvHM.exe
  C:\Windows\System\eGkdvHM.exe
  2⤵
  PID:7372
- C:\Windows\System\fKLpblb.exe
  C:\Windows\System\fKLpblb.exe
  2⤵
  PID:7388
- C:\Windows\System\AnWwRtk.exe
  C:\Windows\System\AnWwRtk.exe
  2⤵
  PID:7404
- C:\Windows\System\OIGTcae.exe
  C:\Windows\System\OIGTcae.exe
  2⤵
  PID:7420
- C:\Windows\System\kLSqMBg.exe
  C:\Windows\System\kLSqMBg.exe
  2⤵
  PID:7436
- C:\Windows\System\edMPzqT.exe
  C:\Windows\System\edMPzqT.exe
  2⤵
  PID:7452
- C:\Windows\System\YJxVqJi.exe
  C:\Windows\System\YJxVqJi.exe
  2⤵
  PID:7468
- C:\Windows\System\lvsYXxG.exe
  C:\Windows\System\lvsYXxG.exe
  2⤵
  PID:7484
- C:\Windows\System\SgMSVBG.exe
  C:\Windows\System\SgMSVBG.exe
  2⤵
  PID:7500
- C:\Windows\System\zgyDyOm.exe
  C:\Windows\System\zgyDyOm.exe
  2⤵
  PID:7516
- C:\Windows\System\pVOcrXn.exe
  C:\Windows\System\pVOcrXn.exe
  2⤵
  PID:7532
- C:\Windows\System\doKIBCo.exe
  C:\Windows\System\doKIBCo.exe
  2⤵
  PID:7580
- C:\Windows\System\MXqzyvb.exe
  C:\Windows\System\MXqzyvb.exe
  2⤵
  PID:7616
- C:\Windows\System\NXyoCWs.exe
  C:\Windows\System\NXyoCWs.exe
  2⤵
  PID:7632
- C:\Windows\System\lsLAZtV.exe
  C:\Windows\System\lsLAZtV.exe
  2⤵
  PID:7652
- C:\Windows\System\DgmVBxR.exe
  C:\Windows\System\DgmVBxR.exe
  2⤵
  PID:7672
- C:\Windows\System\ccenQvu.exe
  C:\Windows\System\ccenQvu.exe
  2⤵
  PID:7692
- C:\Windows\System\zfrUPhu.exe
  C:\Windows\System\zfrUPhu.exe
  2⤵
  PID:7708
- C:\Windows\System\zUkhEuk.exe
  C:\Windows\System\zUkhEuk.exe
  2⤵
  PID:7724
- C:\Windows\System\lepPyJW.exe
  C:\Windows\System\lepPyJW.exe
  2⤵
  PID:7740
- C:\Windows\System\oZAEPir.exe
  C:\Windows\System\oZAEPir.exe
  2⤵
  PID:7756
- C:\Windows\System\EIkCQKF.exe
  C:\Windows\System\EIkCQKF.exe
  2⤵
  PID:7772
- C:\Windows\System\HPAeWiw.exe
  C:\Windows\System\HPAeWiw.exe
  2⤵
  PID:7788
- C:\Windows\System\jukeqpz.exe
  C:\Windows\System\jukeqpz.exe
  2⤵
  PID:7804
- C:\Windows\System\yleZxHW.exe
  C:\Windows\System\yleZxHW.exe
  2⤵
  PID:7820
- C:\Windows\System\FNhitdS.exe
  C:\Windows\System\FNhitdS.exe
  2⤵
  PID:7836
- C:\Windows\System\EtpIHRM.exe
  C:\Windows\System\EtpIHRM.exe
  2⤵
  PID:7852
- C:\Windows\System\vKfrdmz.exe
  C:\Windows\System\vKfrdmz.exe
  2⤵
  PID:7872
- C:\Windows\System\JVHcLHG.exe
  C:\Windows\System\JVHcLHG.exe
  2⤵
  PID:7888
- C:\Windows\System\jQYOZJr.exe
  C:\Windows\System\jQYOZJr.exe
  2⤵
  PID:7908
- C:\Windows\System\ayOxUBk.exe
  C:\Windows\System\ayOxUBk.exe
  2⤵
  PID:7924
- C:\Windows\System\YyUoSOz.exe
  C:\Windows\System\YyUoSOz.exe
  2⤵
  PID:7940
- C:\Windows\System\mncWlpL.exe
  C:\Windows\System\mncWlpL.exe
  2⤵
  PID:7956
- C:\Windows\System\LdnuTtX.exe
  C:\Windows\System\LdnuTtX.exe
  2⤵
  PID:7972
- C:\Windows\System\VGdPaOH.exe
  C:\Windows\System\VGdPaOH.exe
  2⤵
  PID:7988
- C:\Windows\System\fyUPQEu.exe
  C:\Windows\System\fyUPQEu.exe
  2⤵
  PID:8008
- C:\Windows\System\fxmYJJq.exe
  C:\Windows\System\fxmYJJq.exe
  2⤵
  PID:8024
- C:\Windows\System\kRajHve.exe
  C:\Windows\System\kRajHve.exe
  2⤵
  PID:8044
- C:\Windows\System\LQnGMFo.exe
  C:\Windows\System\LQnGMFo.exe
  2⤵
  PID:8060
- C:\Windows\System\deWmxZL.exe
  C:\Windows\System\deWmxZL.exe
  2⤵
  PID:8088
- C:\Windows\System\ynrTXHc.exe
  C:\Windows\System\ynrTXHc.exe
  2⤵
  PID:8104
- C:\Windows\System\uahCVdg.exe
  C:\Windows\System\uahCVdg.exe
  2⤵
  PID:8132
- C:\Windows\System\GRqvBOF.exe
  C:\Windows\System\GRqvBOF.exe
  2⤵
  PID:8148
- C:\Windows\System\YaGiuuK.exe
  C:\Windows\System\YaGiuuK.exe
  2⤵
  PID:8164
- C:\Windows\System\UWcvBah.exe
  C:\Windows\System\UWcvBah.exe
  2⤵
  PID:8180
- C:\Windows\System\eYmzxJy.exe
  C:\Windows\System\eYmzxJy.exe
  2⤵
  PID:6248
- C:\Windows\System\DFrgtyE.exe
  C:\Windows\System\DFrgtyE.exe
  2⤵
  PID:7008
- C:\Windows\System\udmxrFi.exe
  C:\Windows\System\udmxrFi.exe
  2⤵
  PID:7212
- C:\Windows\System\TSEpgaM.exe
  C:\Windows\System\TSEpgaM.exe
  2⤵
  PID:7192
- C:\Windows\System\igmLoMh.exe
  C:\Windows\System\igmLoMh.exe
  2⤵
  PID:6216
- C:\Windows\System\LlTILbb.exe
  C:\Windows\System\LlTILbb.exe
  2⤵
  PID:7316
- C:\Windows\System\xGbgjpk.exe
  C:\Windows\System\xGbgjpk.exe
  2⤵
  PID:7256
- C:\Windows\System\opxCLnT.exe
  C:\Windows\System\opxCLnT.exe
  2⤵
  PID:7364
- C:\Windows\System\EIorgRq.exe
  C:\Windows\System\EIorgRq.exe
  2⤵
  PID:7292
- C:\Windows\System\VgYxRmU.exe
  C:\Windows\System\VgYxRmU.exe
  2⤵
  PID:7400
- C:\Windows\System\dSJcAMb.exe
  C:\Windows\System\dSJcAMb.exe
  2⤵
  PID:7368
- C:\Windows\System\IBqGbnF.exe
  C:\Windows\System\IBqGbnF.exe
  2⤵
  PID:7460
- C:\Windows\System\RRHWITo.exe
  C:\Windows\System\RRHWITo.exe
  2⤵
  PID:7524
- C:\Windows\System\qnWskcw.exe
  C:\Windows\System\qnWskcw.exe
  2⤵
  PID:7552
- C:\Windows\System\cvABjuX.exe
  C:\Windows\System\cvABjuX.exe
  2⤵
  PID:7576
- C:\Windows\System\qpDrugX.exe
  C:\Windows\System\qpDrugX.exe
  2⤵
  PID:7592
- C:\Windows\System\xuevUSz.exe
  C:\Windows\System\xuevUSz.exe
  2⤵
  PID:7664
- C:\Windows\System\aGLhRmO.exe
  C:\Windows\System\aGLhRmO.exe
  2⤵
  PID:7604
- C:\Windows\System\sKtTTCN.exe
  C:\Windows\System\sKtTTCN.exe
  2⤵
  PID:7612
- C:\Windows\System\WDyaoLA.exe
  C:\Windows\System\WDyaoLA.exe
  2⤵
  PID:7716
- C:\Windows\System\wOTBSiT.exe
  C:\Windows\System\wOTBSiT.exe
  2⤵
  PID:7736
- C:\Windows\System\cBjyJOt.exe
  C:\Windows\System\cBjyJOt.exe
  2⤵
  PID:7796
- C:\Windows\System\mIQKOre.exe
  C:\Windows\System\mIQKOre.exe
  2⤵
  PID:7860
- C:\Windows\System\tIRshmB.exe
  C:\Windows\System\tIRshmB.exe
  2⤵
  PID:7784
- C:\Windows\System\BfkAphQ.exe
  C:\Windows\System\BfkAphQ.exe
  2⤵
  PID:7844
- C:\Windows\System\bdQXUPm.exe
  C:\Windows\System\bdQXUPm.exe
  2⤵
  PID:7932
- C:\Windows\System\ilrdBAu.exe
  C:\Windows\System\ilrdBAu.exe
  2⤵
  PID:7964
- C:\Windows\System\cltKnLZ.exe
  C:\Windows\System\cltKnLZ.exe
  2⤵
  PID:8000
- C:\Windows\System\WbpWtkh.exe
  C:\Windows\System\WbpWtkh.exe
  2⤵
  PID:7980
- C:\Windows\System\nQgLgvV.exe
  C:\Windows\System\nQgLgvV.exe
  2⤵
  PID:8016
- C:\Windows\System\NQpsCAd.exe
  C:\Windows\System\NQpsCAd.exe
  2⤵
  PID:8072
- C:\Windows\System\fFCtjXB.exe
  C:\Windows\System\fFCtjXB.exe
  2⤵
  PID:7208
- C:\Windows\System\dKpNWbn.exe
  C:\Windows\System\dKpNWbn.exe
  2⤵
  PID:7348
- C:\Windows\System\xExqisC.exe
  C:\Windows\System\xExqisC.exe
  2⤵
  PID:6472
- C:\Windows\System\LYeRQtD.exe
  C:\Windows\System\LYeRQtD.exe
  2⤵
  PID:7312
- C:\Windows\System\pwnonpa.exe
  C:\Windows\System\pwnonpa.exe
  2⤵
  PID:7428
- C:\Windows\System\QhazGWQ.exe
  C:\Windows\System\QhazGWQ.exe
  2⤵
  PID:7508
- C:\Windows\System\OJmiZpr.exe
  C:\Windows\System\OJmiZpr.exe
  2⤵
  PID:5160
- C:\Windows\System\UeaiwdP.exe
  C:\Windows\System\UeaiwdP.exe
  2⤵
  PID:7628
- C:\Windows\System\QkMgcdx.exe
  C:\Windows\System\QkMgcdx.exe
  2⤵
  PID:7608
- C:\Windows\System\hXqkoxV.exe
  C:\Windows\System\hXqkoxV.exe
  2⤵
  PID:7832
- C:\Windows\System\OGxuNFa.exe
  C:\Windows\System\OGxuNFa.exe
  2⤵
  PID:7816
- C:\Windows\System\CQSsycj.exe
  C:\Windows\System\CQSsycj.exe
  2⤵
  PID:7904
- C:\Windows\System\maLlSjO.exe
  C:\Windows\System\maLlSjO.exe
  2⤵
  PID:7916
- C:\Windows\System\beKSZnK.exe
  C:\Windows\System\beKSZnK.exe
  2⤵
  PID:8052
- C:\Windows\System\haTZsuE.exe
  C:\Windows\System\haTZsuE.exe
  2⤵
  PID:8112
- C:\Windows\System\eiTdyHy.exe
  C:\Windows\System\eiTdyHy.exe
  2⤵
  PID:8100
- C:\Windows\System\gGtqpdC.exe
  C:\Windows\System\gGtqpdC.exe
  2⤵
  PID:7380
- C:\Windows\System\KSAOKwg.exe
  C:\Windows\System\KSAOKwg.exe
  2⤵
  PID:7572
- C:\Windows\System\ZrZFqzj.exe
  C:\Windows\System\ZrZFqzj.exe
  2⤵
  PID:7564
- C:\Windows\System\fSgipbC.exe
  C:\Windows\System\fSgipbC.exe
  2⤵
  PID:7936
- C:\Windows\System\utOYMKA.exe
  C:\Windows\System\utOYMKA.exe
  2⤵
  PID:7644
- C:\Windows\System\WydAqtJ.exe
  C:\Windows\System\WydAqtJ.exe
  2⤵
  PID:8004
- C:\Windows\System\PsKiWBu.exe
  C:\Windows\System\PsKiWBu.exe
  2⤵
  PID:7948
- C:\Windows\System\eJYQDIR.exe
  C:\Windows\System\eJYQDIR.exe
  2⤵
  PID:8160
- C:\Windows\System\xRoBLHD.exe
  C:\Windows\System\xRoBLHD.exe
  2⤵
  PID:8080
- C:\Windows\System\AjRqKTW.exe
  C:\Windows\System\AjRqKTW.exe
  2⤵
  PID:7024
- C:\Windows\System\gCEqqie.exe
  C:\Windows\System\gCEqqie.exe
  2⤵
  PID:7176
- C:\Windows\System\RUyQmPt.exe
  C:\Windows\System\RUyQmPt.exe
  2⤵
  PID:7180
- C:\Windows\System\viiNdMi.exe
  C:\Windows\System\viiNdMi.exe
  2⤵
  PID:7492
- C:\Windows\System\KKogmsw.exe
  C:\Windows\System\KKogmsw.exe
  2⤵
  PID:8176
- C:\Windows\System\QnjuMaD.exe
  C:\Windows\System\QnjuMaD.exe
  2⤵
  PID:7732
- C:\Windows\System\iqAzRFU.exe
  C:\Windows\System\iqAzRFU.exe
  2⤵
  PID:7328
- C:\Windows\System\RFdDCgJ.exe
  C:\Windows\System\RFdDCgJ.exe
  2⤵
  PID:7764
- C:\Windows\System\EchxssT.exe
  C:\Windows\System\EchxssT.exe
  2⤵
  PID:8156
- C:\Windows\System\QpAHZyP.exe
  C:\Windows\System\QpAHZyP.exe
  2⤵
  PID:7540
- C:\Windows\System\CVBgXWH.exe
  C:\Windows\System\CVBgXWH.exe
  2⤵
  PID:7648
- C:\Windows\System\WOVftRI.exe
  C:\Windows\System\WOVftRI.exe
  2⤵
  PID:6868
- C:\Windows\System\qrGsEQl.exe
  C:\Windows\System\qrGsEQl.exe
  2⤵
  PID:8120
- C:\Windows\System\tsmPUQw.exe
  C:\Windows\System\tsmPUQw.exe
  2⤵
  PID:8084
- C:\Windows\System\zgblFkP.exe
  C:\Windows\System\zgblFkP.exe
  2⤵
  PID:7812
- C:\Windows\System\VnMSJJR.exe
  C:\Windows\System\VnMSJJR.exe
  2⤵
  PID:7416
- C:\Windows\System\BeZoJnh.exe
  C:\Windows\System\BeZoJnh.exe
  2⤵
  PID:7688
- C:\Windows\System\fdrbUvt.exe
  C:\Windows\System\fdrbUvt.exe
  2⤵
  PID:8200
- C:\Windows\System\WKwnkug.exe
  C:\Windows\System\WKwnkug.exe
  2⤵
  PID:8216
- C:\Windows\System\wspttbY.exe
  C:\Windows\System\wspttbY.exe
  2⤵
  PID:8236
- C:\Windows\System\hqAWNOh.exe
  C:\Windows\System\hqAWNOh.exe
  2⤵
  PID:8252
- C:\Windows\System\frXZWMT.exe
  C:\Windows\System\frXZWMT.exe
  2⤵
  PID:8268
- C:\Windows\System\BYbLmdL.exe
  C:\Windows\System\BYbLmdL.exe
  2⤵
  PID:8284
- C:\Windows\System\ILdTLYg.exe
  C:\Windows\System\ILdTLYg.exe
  2⤵
  PID:8304
- C:\Windows\System\HhnVQnu.exe
  C:\Windows\System\HhnVQnu.exe
  2⤵
  PID:8320
- C:\Windows\System\bjOxtWV.exe
  C:\Windows\System\bjOxtWV.exe
  2⤵
  PID:8336
- C:\Windows\System\zhNdTvk.exe
  C:\Windows\System\zhNdTvk.exe
  2⤵
  PID:8380
- C:\Windows\System\wIIJWmi.exe
  C:\Windows\System\wIIJWmi.exe
  2⤵
  PID:8396
- C:\Windows\System\PhTahZQ.exe
  C:\Windows\System\PhTahZQ.exe
  2⤵
  PID:8416
- C:\Windows\System\wIBTdEO.exe
  C:\Windows\System\wIBTdEO.exe
  2⤵
  PID:8432
- C:\Windows\System\AQKZtSY.exe
  C:\Windows\System\AQKZtSY.exe
  2⤵
  PID:8452
- C:\Windows\System\bDeQAMJ.exe
  C:\Windows\System\bDeQAMJ.exe
  2⤵
  PID:8468
- C:\Windows\System\xsRLBcE.exe
  C:\Windows\System\xsRLBcE.exe
  2⤵
  PID:8484
- C:\Windows\System\DSbRqDy.exe
  C:\Windows\System\DSbRqDy.exe
  2⤵
  PID:8500
- C:\Windows\System\wcPkRYK.exe
  C:\Windows\System\wcPkRYK.exe
  2⤵
  PID:8520
- C:\Windows\System\hrOTJzz.exe
  C:\Windows\System\hrOTJzz.exe
  2⤵
  PID:8536
- C:\Windows\System\jrANFNF.exe
  C:\Windows\System\jrANFNF.exe
  2⤵
  PID:8552
- C:\Windows\System\FhrNszr.exe
  C:\Windows\System\FhrNszr.exe
  2⤵
  PID:8624
- C:\Windows\System\sQDqAAU.exe
  C:\Windows\System\sQDqAAU.exe
  2⤵
  PID:8640
- C:\Windows\System\LkwfnLW.exe
  C:\Windows\System\LkwfnLW.exe
  2⤵
  PID:8660
- C:\Windows\System\YCtFwwu.exe
  C:\Windows\System\YCtFwwu.exe
  2⤵
  PID:8676
- C:\Windows\System\YMKyptB.exe
  C:\Windows\System\YMKyptB.exe
  2⤵
  PID:8716
- C:\Windows\System\vjMMlWE.exe
  C:\Windows\System\vjMMlWE.exe
  2⤵
  PID:8732
- C:\Windows\System\hNjqXFP.exe
  C:\Windows\System\hNjqXFP.exe
  2⤵
  PID:8776
- C:\Windows\System\kiLqfaI.exe
  C:\Windows\System\kiLqfaI.exe
  2⤵
  PID:8792
- C:\Windows\System\yQyWdZq.exe
  C:\Windows\System\yQyWdZq.exe
  2⤵
  PID:8816
- C:\Windows\System\FuUSCiN.exe
  C:\Windows\System\FuUSCiN.exe
  2⤵
  PID:8832
- C:\Windows\System\BeRUHoe.exe
  C:\Windows\System\BeRUHoe.exe
  2⤵
  PID:8848
- C:\Windows\System\ygCYGXU.exe
  C:\Windows\System\ygCYGXU.exe
  2⤵
  PID:8864
- C:\Windows\System\PpiewtZ.exe
  C:\Windows\System\PpiewtZ.exe
  2⤵
  PID:8880
- C:\Windows\System\qNidpwv.exe
  C:\Windows\System\qNidpwv.exe
  2⤵
  PID:8896
- C:\Windows\System\uAXmgub.exe
  C:\Windows\System\uAXmgub.exe
  2⤵
  PID:8916
- C:\Windows\System\ZrVntHk.exe
  C:\Windows\System\ZrVntHk.exe
  2⤵
  PID:8932
- C:\Windows\System\bGbOwfb.exe
  C:\Windows\System\bGbOwfb.exe
  2⤵
  PID:8948
- C:\Windows\System\VseYMbS.exe
  C:\Windows\System\VseYMbS.exe
  2⤵
  PID:8964
- C:\Windows\System\QxwAujJ.exe
  C:\Windows\System\QxwAujJ.exe
  2⤵
  PID:8980
- C:\Windows\System\aXyitzx.exe
  C:\Windows\System\aXyitzx.exe
  2⤵
  PID:9048
- C:\Windows\System\zYrSQDA.exe
  C:\Windows\System\zYrSQDA.exe
  2⤵
  PID:9068
- C:\Windows\System\XXOUKBU.exe
  C:\Windows\System\XXOUKBU.exe
  2⤵
  PID:9084
- C:\Windows\System\umIoMKT.exe
  C:\Windows\System\umIoMKT.exe
  2⤵
  PID:9104
- C:\Windows\System\lkPoaTC.exe
  C:\Windows\System\lkPoaTC.exe
  2⤵
  PID:9120
- C:\Windows\System\lFicRdh.exe
  C:\Windows\System\lFicRdh.exe
  2⤵
  PID:9136
- C:\Windows\System\AfzeGVW.exe
  C:\Windows\System\AfzeGVW.exe
  2⤵
  PID:9152
- C:\Windows\System\PjXavlL.exe
  C:\Windows\System\PjXavlL.exe
  2⤵
  PID:9168
- C:\Windows\System\pClZoWC.exe
  C:\Windows\System\pClZoWC.exe
  2⤵
  PID:9188
- C:\Windows\System\ERVzYGG.exe
  C:\Windows\System\ERVzYGG.exe
  2⤵
  PID:9204
- C:\Windows\System\tEDpSwO.exe
  C:\Windows\System\tEDpSwO.exe
  2⤵
  PID:7396
- C:\Windows\System\HSdhMfq.exe
  C:\Windows\System\HSdhMfq.exe
  2⤵
  PID:8040
- C:\Windows\System\dyPxJWV.exe
  C:\Windows\System\dyPxJWV.exe
  2⤵
  PID:8316
- C:\Windows\System\njZnpGB.exe
  C:\Windows\System\njZnpGB.exe
  2⤵
  PID:7512
- C:\Windows\System\uuqFhSs.exe
  C:\Windows\System\uuqFhSs.exe
  2⤵
  PID:8208
- C:\Windows\System\LSMmNCQ.exe
  C:\Windows\System\LSMmNCQ.exe
  2⤵
  PID:8196
- C:\Windows\System\OCGPafw.exe
  C:\Windows\System\OCGPafw.exe
  2⤵
  PID:8224
- C:\Windows\System\YFxntQX.exe
  C:\Windows\System\YFxntQX.exe
  2⤵
  PID:8412
- C:\Windows\System\HzGjmGB.exe
  C:\Windows\System\HzGjmGB.exe
  2⤵
  PID:8448
- C:\Windows\System\rDypPPy.exe
  C:\Windows\System\rDypPPy.exe
  2⤵
  PID:8512
- C:\Windows\System\lvxaNrA.exe
  C:\Windows\System\lvxaNrA.exe
  2⤵
  PID:8560
- C:\Windows\System\HEDRbSB.exe
  C:\Windows\System\HEDRbSB.exe
  2⤵
  PID:8496
- C:\Windows\System\IOSIIUU.exe
  C:\Windows\System\IOSIIUU.exe
  2⤵
  PID:8548
- C:\Windows\System\urodhUO.exe
  C:\Windows\System\urodhUO.exe
  2⤵
  PID:8580
- C:\Windows\System\nyQjgVk.exe
  C:\Windows\System\nyQjgVk.exe
  2⤵
  PID:8596
- C:\Windows\System\UaencPf.exe
  C:\Windows\System\UaencPf.exe
  2⤵
  PID:8672
- C:\Windows\System\hQwuyrK.exe
  C:\Windows\System\hQwuyrK.exe
  2⤵
  PID:8648
- C:\Windows\System\TsDRLtw.exe
  C:\Windows\System\TsDRLtw.exe
  2⤵
  PID:8692
- C:\Windows\System\njTUwrA.exe
  C:\Windows\System\njTUwrA.exe
  2⤵
  PID:8888
- C:\Windows\System\tZxRPJu.exe
  C:\Windows\System\tZxRPJu.exe
  2⤵
  PID:8940
- C:\Windows\System\dZazmlM.exe
  C:\Windows\System\dZazmlM.exe
  2⤵
  PID:8808
- C:\Windows\System\yMxyzwJ.exe
  C:\Windows\System\yMxyzwJ.exe
  2⤵
  PID:9004
- C:\Windows\System\tfZemwV.exe
  C:\Windows\System\tfZemwV.exe
  2⤵
  PID:8988
- C:\Windows\System\eEQPKTb.exe
  C:\Windows\System\eEQPKTb.exe
  2⤵
  PID:9012
- C:\Windows\System\DJeLlou.exe
  C:\Windows\System\DJeLlou.exe
  2⤵
  PID:9040
- C:\Windows\System\EmxZIyS.exe
  C:\Windows\System\EmxZIyS.exe
  2⤵
  PID:9080
- C:\Windows\System\QdKBpLf.exe
  C:\Windows\System\QdKBpLf.exe
  2⤵
  PID:9116
- C:\Windows\System\cCxuTpu.exe
  C:\Windows\System\cCxuTpu.exe
  2⤵
  PID:9064
- C:\Windows\System\yVTyVvj.exe
  C:\Windows\System\yVTyVvj.exe
  2⤵
  PID:9160
- C:\Windows\System\tEcwOmR.exe
  C:\Windows\System\tEcwOmR.exe
  2⤵
  PID:7480
- C:\Windows\System\CqxlcAg.exe
  C:\Windows\System\CqxlcAg.exe
  2⤵
  PID:8244
- C:\Windows\System\zHOIlqV.exe
  C:\Windows\System\zHOIlqV.exe
  2⤵
  PID:8312
- C:\Windows\System\uRZTwsG.exe
  C:\Windows\System\uRZTwsG.exe
  2⤵
  PID:9212
- C:\Windows\System\kAnZQFy.exe
  C:\Windows\System\kAnZQFy.exe
  2⤵
  PID:8292
- C:\Windows\System\frrueMw.exe
  C:\Windows\System\frrueMw.exe
  2⤵
  PID:8356
- C:\Windows\System\gMwqarV.exe
  C:\Windows\System\gMwqarV.exe
  2⤵
  PID:8388
- C:\Windows\System\ihNReGI.exe
  C:\Windows\System\ihNReGI.exe
  2⤵
  PID:8480
- C:\Windows\System\fqgwCrb.exe
  C:\Windows\System\fqgwCrb.exe
  2⤵
  PID:8424
- C:\Windows\System\lJDYmpd.exe
  C:\Windows\System\lJDYmpd.exe
  2⤵
  PID:8608
- C:\Windows\System\JoHvrcq.exe
  C:\Windows\System\JoHvrcq.exe
  2⤵
  PID:8528
- C:\Windows\System\YoPntql.exe
  C:\Windows\System\YoPntql.exe
  2⤵
  PID:8712
- C:\Windows\System\DtwxjXy.exe
  C:\Windows\System\DtwxjXy.exe
  2⤵
  PID:8684
- C:\Windows\System\msBagQV.exe
  C:\Windows\System\msBagQV.exe
  2⤵
  PID:8784
- C:\Windows\System\vKTysMt.exe
  C:\Windows\System\vKTysMt.exe
  2⤵
  PID:8772
- C:\Windows\System\dPxfRWx.exe
  C:\Windows\System\dPxfRWx.exe
  2⤵
  PID:8372
- C:\Windows\System\CVcPkar.exe
  C:\Windows\System\CVcPkar.exe
  2⤵
  PID:8840
- C:\Windows\System\IvAnzOH.exe
  C:\Windows\System\IvAnzOH.exe
  2⤵
  PID:8912
- C:\Windows\System\skiEIYG.exe
  C:\Windows\System\skiEIYG.exe
  2⤵
  PID:8928
- C:\Windows\System\uMHhDIK.exe
  C:\Windows\System\uMHhDIK.exe
  2⤵
  PID:9024
- C:\Windows\System\LdwRifD.exe
  C:\Windows\System\LdwRifD.exe
  2⤵
  PID:9076
- C:\Windows\System\IYhNetU.exe
  C:\Windows\System\IYhNetU.exe
  2⤵
  PID:8276
- C:\Windows\System\tbUaOIZ.exe
  C:\Windows\System\tbUaOIZ.exe
  2⤵
  PID:9008
- C:\Windows\System\qJxoGMw.exe
  C:\Windows\System\qJxoGMw.exe
  2⤵
  PID:7112
- C:\Windows\System\VTpdFdg.exe
  C:\Windows\System\VTpdFdg.exe
  2⤵
  PID:9148
- C:\Windows\System\nZxlXWF.exe
  C:\Windows\System\nZxlXWF.exe
  2⤵
  PID:8260
- C:\Windows\System\wdxMjRa.exe
  C:\Windows\System\wdxMjRa.exe
  2⤵
  PID:8744
- C:\Windows\System\LPyNhKS.exe
  C:\Windows\System\LPyNhKS.exe
  2⤵
  PID:8876
- C:\Windows\System\EbZoZLP.exe
  C:\Windows\System\EbZoZLP.exe
  2⤵
  PID:8960
- C:\Windows\System\mdMNSfr.exe
  C:\Windows\System\mdMNSfr.exe
  2⤵
  PID:8812
- C:\Windows\System\UUSNiRf.exe
  C:\Windows\System\UUSNiRf.exe
  2⤵
  PID:9176
- C:\Windows\System\hFCyWOY.exe
  C:\Windows\System\hFCyWOY.exe
  2⤵
  PID:8740
- C:\Windows\System\JzxFHDT.exe
  C:\Windows\System\JzxFHDT.exe
  2⤵
  PID:8404
- C:\Windows\System\WzPzwii.exe
  C:\Windows\System\WzPzwii.exe
  2⤵
  PID:8460
- C:\Windows\System\bMBdIzv.exe
  C:\Windows\System\bMBdIzv.exe
  2⤵
  PID:8760
- C:\Windows\System\tvyZcKw.exe
  C:\Windows\System\tvyZcKw.exe
  2⤵
  PID:8856
- C:\Windows\System\CybVPAo.exe
  C:\Windows\System\CybVPAo.exe
  2⤵
  PID:8544
- C:\Windows\System\KyBiUKR.exe
  C:\Windows\System\KyBiUKR.exe
  2⤵
  PID:8572
- C:\Windows\System\CJosJGj.exe
  C:\Windows\System\CJosJGj.exe
  2⤵
  PID:8688
- C:\Windows\System\ETIpmBF.exe
  C:\Windows\System\ETIpmBF.exe
  2⤵
  PID:8704
- C:\Windows\System\KhkZikL.exe
  C:\Windows\System\KhkZikL.exe
  2⤵
  PID:9132
- C:\Windows\System\RKRDLvQ.exe
  C:\Windows\System\RKRDLvQ.exe
  2⤵
  PID:9180
- C:\Windows\System\KJqRzwY.exe
  C:\Windows\System\KJqRzwY.exe
  2⤵
  PID:8332
- C:\Windows\System\kTcknOC.exe
  C:\Windows\System\kTcknOC.exe
  2⤵
  PID:8588
- C:\Windows\System\yfSdyuS.exe
  C:\Windows\System\yfSdyuS.exe
  2⤵
  PID:9020
- C:\Windows\System\ffNpGoc.exe
  C:\Windows\System\ffNpGoc.exe
  2⤵
  PID:8908
- C:\Windows\System\yipGlkN.exe
  C:\Windows\System\yipGlkN.exe
  2⤵
  PID:8328
- C:\Windows\System\LJJzPTn.exe
  C:\Windows\System\LJJzPTn.exe
  2⤵
  PID:8492
- C:\Windows\System\DqtAgLe.exe
  C:\Windows\System\DqtAgLe.exe
  2⤵
  PID:8860
- C:\Windows\System\ZsxKqEj.exe
  C:\Windows\System\ZsxKqEj.exe
  2⤵
  PID:9304
- C:\Windows\System\XHsHRdK.exe
  C:\Windows\System\XHsHRdK.exe
  2⤵
  PID:9320
- C:\Windows\System\bMSkXBr.exe
  C:\Windows\System\bMSkXBr.exe
  2⤵
  PID:9336
- C:\Windows\System\Yklmdgz.exe
  C:\Windows\System\Yklmdgz.exe
  2⤵
  PID:9352
- C:\Windows\System\IwjKPyp.exe
  C:\Windows\System\IwjKPyp.exe
  2⤵
  PID:9368
- C:\Windows\System\PyKczmk.exe
  C:\Windows\System\PyKczmk.exe
  2⤵
  PID:9384
- C:\Windows\System\XGJHbcf.exe
  C:\Windows\System\XGJHbcf.exe
  2⤵
  PID:9400
- C:\Windows\System\paPtZVe.exe
  C:\Windows\System\paPtZVe.exe
  2⤵
  PID:9416
- C:\Windows\System\UCdbXOr.exe
  C:\Windows\System\UCdbXOr.exe
  2⤵
  PID:9432
- C:\Windows\System\RWhVHya.exe
  C:\Windows\System\RWhVHya.exe
  2⤵
  PID:9448
- C:\Windows\System\AQcvOOY.exe
  C:\Windows\System\AQcvOOY.exe
  2⤵
  PID:9464
- C:\Windows\System\cHuFrBD.exe
  C:\Windows\System\cHuFrBD.exe
  2⤵
  PID:9480
- C:\Windows\System\tZZExWP.exe
  C:\Windows\System\tZZExWP.exe
  2⤵
  PID:9496
- C:\Windows\System\BSutfTS.exe
  C:\Windows\System\BSutfTS.exe
  2⤵
  PID:9512
- C:\Windows\System\WdAIiOM.exe
  C:\Windows\System\WdAIiOM.exe
  2⤵
  PID:9528
- C:\Windows\System\IvFXSII.exe
  C:\Windows\System\IvFXSII.exe
  2⤵
  PID:9544
- C:\Windows\System\jiibSoQ.exe
  C:\Windows\System\jiibSoQ.exe
  2⤵
  PID:9560
- C:\Windows\System\FoYBBGx.exe
  C:\Windows\System\FoYBBGx.exe
  2⤵
  PID:9576
- C:\Windows\System\dtxcmjR.exe
  C:\Windows\System\dtxcmjR.exe
  2⤵
  PID:9592
- C:\Windows\System\OCnRMVG.exe
  C:\Windows\System\OCnRMVG.exe
  2⤵
  PID:9608
- C:\Windows\System\OLRoPYc.exe
  C:\Windows\System\OLRoPYc.exe
  2⤵
  PID:9624
- C:\Windows\System\QFSasnO.exe
  C:\Windows\System\QFSasnO.exe
  2⤵
  PID:9640
- C:\Windows\System\SdrVpKu.exe
  C:\Windows\System\SdrVpKu.exe
  2⤵
  PID:9664
- C:\Windows\System\IXVsLvQ.exe
  C:\Windows\System\IXVsLvQ.exe
  2⤵
  PID:9684
- C:\Windows\System\CuyTFbr.exe
  C:\Windows\System\CuyTFbr.exe
  2⤵
  PID:9700
- C:\Windows\System\gxvNzNx.exe
  C:\Windows\System\gxvNzNx.exe
  2⤵
  PID:9716
- C:\Windows\System\GncEIHu.exe
  C:\Windows\System\GncEIHu.exe
  2⤵
  PID:9732
- C:\Windows\System\YertsHm.exe
  C:\Windows\System\YertsHm.exe
  2⤵
  PID:9748
- C:\Windows\System\HOVsVnM.exe
  C:\Windows\System\HOVsVnM.exe
  2⤵
  PID:9764
- C:\Windows\System\xBGhpMb.exe
  C:\Windows\System\xBGhpMb.exe
  2⤵
  PID:9784
- C:\Windows\System\ogORljz.exe
  C:\Windows\System\ogORljz.exe
  2⤵
  PID:9800
- C:\Windows\System\wzcoYCU.exe
  C:\Windows\System\wzcoYCU.exe
  2⤵
  PID:9816
- C:\Windows\System\GAntGEV.exe
  C:\Windows\System\GAntGEV.exe
  2⤵
  PID:9836
- C:\Windows\System\WHvnJFA.exe
  C:\Windows\System\WHvnJFA.exe
  2⤵
  PID:9856
- C:\Windows\System\gaGNvwF.exe
  C:\Windows\System\gaGNvwF.exe
  2⤵
  PID:9872
- C:\Windows\System\MTcAtSE.exe
  C:\Windows\System\MTcAtSE.exe
  2⤵
  PID:9888
- C:\Windows\System\fhssjiB.exe
  C:\Windows\System\fhssjiB.exe
  2⤵
  PID:9932
- C:\Windows\System\vnfZDNr.exe
  C:\Windows\System\vnfZDNr.exe
  2⤵
  PID:9948
- C:\Windows\System\eSLNtMj.exe
  C:\Windows\System\eSLNtMj.exe
  2⤵
  PID:9968
- C:\Windows\System\iOjhffL.exe
  C:\Windows\System\iOjhffL.exe
  2⤵
  PID:9988
- C:\Windows\System\ESCHrqi.exe
  C:\Windows\System\ESCHrqi.exe
  2⤵
  PID:10060
- C:\Windows\System\MuqXHGm.exe
  C:\Windows\System\MuqXHGm.exe
  2⤵
  PID:10080
- C:\Windows\System\sUghosM.exe
  C:\Windows\System\sUghosM.exe
  2⤵
  PID:10136
- C:\Windows\System\YJuFOPZ.exe
  C:\Windows\System\YJuFOPZ.exe
  2⤵
  PID:10152
- C:\Windows\System\RzdzCSv.exe
  C:\Windows\System\RzdzCSv.exe
  2⤵
  PID:10168
- C:\Windows\System\IVNSeRZ.exe
  C:\Windows\System\IVNSeRZ.exe
  2⤵
  PID:10192
- C:\Windows\System\kAtqLkI.exe
  C:\Windows\System\kAtqLkI.exe
  2⤵
  PID:10208
- C:\Windows\System\kVQfBZW.exe
  C:\Windows\System\kVQfBZW.exe
  2⤵
  PID:10224
- C:\Windows\System\HrnRPCF.exe
  C:\Windows\System\HrnRPCF.exe
  2⤵
  PID:9128
- C:\Windows\System\RLaYwfm.exe
  C:\Windows\System\RLaYwfm.exe
  2⤵
  PID:9440
- C:\Windows\System\XQagFMd.exe
  C:\Windows\System\XQagFMd.exe
  2⤵
  PID:9504
- C:\Windows\System\vWJTjIs.exe
  C:\Windows\System\vWJTjIs.exe
  2⤵
  PID:8708
- C:\Windows\System\WWPQrYp.exe
  C:\Windows\System\WWPQrYp.exe
  2⤵
  PID:8620
- C:\Windows\System\mBqbTaA.exe
  C:\Windows\System\mBqbTaA.exe
  2⤵
  PID:9392
- C:\Windows\System\iLpNreE.exe
  C:\Windows\System\iLpNreE.exe
  2⤵
  PID:9244
- C:\Windows\System\uKuvrTO.exe
  C:\Windows\System\uKuvrTO.exe
  2⤵
  PID:9260
- C:\Windows\System\UcZnOys.exe
  C:\Windows\System\UcZnOys.exe
  2⤵
  PID:9276
- C:\Windows\System\LqyTIis.exe
  C:\Windows\System\LqyTIis.exe
  2⤵
  PID:9332
- C:\Windows\System\yBglrrG.exe
  C:\Windows\System\yBglrrG.exe
  2⤵
  PID:9524
- C:\Windows\System\hcBpVvj.exe
  C:\Windows\System\hcBpVvj.exe
  2⤵
  PID:9588
- C:\Windows\System\XCbhovO.exe
  C:\Windows\System\XCbhovO.exe
  2⤵
  PID:9616
- C:\Windows\System\ijMyNWF.exe
  C:\Windows\System\ijMyNWF.exe
  2⤵
  PID:9656
- C:\Windows\System\dfrgXzL.exe
  C:\Windows\System\dfrgXzL.exe
  2⤵
  PID:9708
- C:\Windows\System\aXpxhmP.exe
  C:\Windows\System\aXpxhmP.exe
  2⤵
  PID:9772
- C:\Windows\System\cozYWjh.exe
  C:\Windows\System\cozYWjh.exe
  2⤵
  PID:9660
- C:\Windows\System\dcKwOhr.exe
  C:\Windows\System\dcKwOhr.exe
  2⤵
  PID:9796
- C:\Windows\System\LuCdrXY.exe
  C:\Windows\System\LuCdrXY.exe
  2⤵
  PID:9868
- C:\Windows\System\YgTgAuK.exe
  C:\Windows\System\YgTgAuK.exe
  2⤵
  PID:9912
- C:\Windows\System\UViqnsT.exe
  C:\Windows\System\UViqnsT.exe
  2⤵
  PID:9848
- C:\Windows\System\ydrbxPi.exe
  C:\Windows\System\ydrbxPi.exe
  2⤵
  PID:9920
- C:\Windows\System\hoHtkMT.exe
  C:\Windows\System\hoHtkMT.exe
  2⤵
  PID:9904
- C:\Windows\System\BLOieNL.exe
  C:\Windows\System\BLOieNL.exe
  2⤵
  PID:9980
- C:\Windows\System\woHqTXh.exe
  C:\Windows\System\woHqTXh.exe
  2⤵
  PID:10008
- C:\Windows\System\VjPpRsj.exe
  C:\Windows\System\VjPpRsj.exe
  2⤵
  PID:10024
- C:\Windows\System\dFRbGsd.exe
  C:\Windows\System\dFRbGsd.exe
  2⤵
  PID:10040
- C:\Windows\System\yZLnmqi.exe
  C:\Windows\System\yZLnmqi.exe
  2⤵
  PID:10092
- C:\Windows\System\jdEEivR.exe
  C:\Windows\System\jdEEivR.exe
  2⤵
  PID:10108

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BYriukR.exe

Filesize
1.4MB

MD5
8b283f268bfa9de09480f593e70671b9

SHA1
d4f43265e742d4bad2100bafe848153c58223bff

SHA256
2b48eff7288ad53f05ab90c258bc87e6d3e8bc251f29253e3efc9b2a645294da

SHA512
2569cd210465e9223ec8252e50af0898c806fecc24c16fb667aec8776a7167bb4ba3b9385a67b27ecadd95c5eca6b7228aab2e3d4d8e50e0e0b9ba1cf3a60b8b

Download Submit
C:\Windows\system\BbsFEBP.exe

Filesize
1.4MB

MD5
57edf40ce80daa3c8479f4d7c1322e4d

SHA1
f80c883ea826cee615d4e897efd289039eee4080

SHA256
ce1e7243f631cfdcb3bf329fb9a419d111150bd264de5c81e5680cc871238513

SHA512
05a9f1711898e101ebbf30e178cb9d718b5ed7ae998f6051409720202df3b6ae439418caefcaa0cdf38b12cc72eefdae0e604faf812f6c3a4c02a7fe87f09662

Download Submit
C:\Windows\system\CcQoFTI.exe

Filesize
1.4MB

MD5
8e1cabc02d1c1737df518bb4881863d6

SHA1
c2296abe0ae6ba367b836f82e585bd1e9027e625

SHA256
e510ac1eefff06820e95fd8f6d711cfd29736174eba2c85ceff9af08f708ae64

SHA512
1818b4418bbad0cfde14ce1b5dc8b171c436f85c7340057e7dc074063cce8844c1b4a4d0a72b19703a4ffc7d2e2ba4b1f29c54b4d694b68555c7ed5e194948aa

Download Submit
C:\Windows\system\ChpYcPH.exe

Filesize
1.4MB

MD5
4407cb9d9a1da6723bbf19028c59ea12

SHA1
9701dd323bfb7208742a94154b45a769e585ce36

SHA256
9772070cb9ed79261295551c59fd06df4221d7ccf0ec02327cc7db148dd8b2c0

SHA512
5345a48a15fcf86f4b8d2eb072d97090f714c49eff80df4f334a8fcd7dfd9cddc38f9df0926b0dd2e820475f04b74f1f8db87ea8bd30ef104a53a41832baef42

Download Submit
C:\Windows\system\EHnGILO.exe

Filesize
1.4MB

MD5
d81c0a431d087748ce3e60712f6a1a94

SHA1
c73d4c0a8c6b2212cb99842ae431c934e362d788

SHA256
32df9f0c54046accbf7c1235ea2709cdea912044a0122271b4748dcdb8cf13fc

SHA512
3ef2356b8eed1d5cb70293a5e4dc38eef97e12a117adbe8c95a683aa2a0decdd562a193bb415f020d196142dc0777682144897ee2c6001765930235dc9f29a03

Download Submit
C:\Windows\system\EIBQVpz.exe

Filesize
1.4MB

MD5
6f19fdb5f437c03bdbf6ab19342db11c

SHA1
23230008b10ff0cad5aa43f11ac287c955e29009

SHA256
1784da70a6332de6d4858040312e9ccc3514c485860229e9093e9ae21686e1ed

SHA512
b01f81a3d85ddf9708b519ee885c0ffcdb5682a7981021dc35d5f59192e04971b575593ea529b3ae6b62b2da6c2484a6ed2e61e5d2dedfaa209bf4007c3674a1

Download Submit
C:\Windows\system\GmVFVHq.exe

Filesize
1.4MB

MD5
4a90f7248bd1d3177a30891de51e3ac9

SHA1
8b1d34429bb22b0e81972ca83cccb83c26d944cc

SHA256
43bef187e76399a359222fea10042f5ccd725a97ada85994bf3c8cbc3413b64a

SHA512
f4f031784a4b7c58ff66b774b66f7356f194de9badd15edbd851f6e7f1ac9b3a6fe53b3c873eda382b8f4864ce613207cb799a84ad7e29b1129bf3ff4314b9ab

Download Submit
C:\Windows\system\HtplHaL.exe

Filesize
1.4MB

MD5
a1ef749d256bca5f7fb4ea279aaf77cf

SHA1
fa43da4a9691c0975cbf2e008f0840a802eaa5e0

SHA256
e6b9db65679aea07476886529a112e03a04cd837ca3a47b6e3c471249ef6fc22

SHA512
8a66cd469dd831fee708eb71c26e50465a7914ef5d4cfffc118d428cd090ea28a6d085d630ff7bda85272038d279b7829a90d7ccd843859d6e7d30d043e68cb5

Download Submit
C:\Windows\system\JUqNSSX.exe

Filesize
1.4MB

MD5
38bc9be1a97a6249216dbdd93faf9d73

SHA1
c4578aaf364238e4fae54648146988e649e2d011

SHA256
9d4af205e1451f8779a6d63b324fb8996e66b462aa3f847a91758d67e712f03d

SHA512
e101b50e83d1dcf4dac59858da9b5b8259251d92f669d4e0500b841d34d712b78b90bde44da80cc71483e878ad90c824c81ec3645b6a9973815714dee4c0aac9

Download Submit
C:\Windows\system\MiMWOhH.exe

Filesize
1.4MB

MD5
70e6a7cc477097559ccb4ad702c756f8

SHA1
f6705162d4aa54cb127567069ecddcae8124ad50

SHA256
f470ac7b10c357af2c6b6c764176ea43a32d7447fc93d4100a29244d34dee1ad

SHA512
faaabf88abc9f4bccbc146d04f5eb4f48fdd89bf631fdb07d2ab6b109655de89b248fef1b98d5c44e77ddd07e2204e13318b6ea9174e9710097eca039db2d330

Download Submit
C:\Windows\system\MjNoOtr.exe

Filesize
1.4MB

MD5
9871e67fb379629ff82b158823ed8843

SHA1
beb7a4a861f9d3ca8a08e3bfffb2c7df98f8ac65

SHA256
acfb039d5080956808da7ebe0598ef247d34284485dcd477a8f6050421652371

SHA512
7181e4e5334729c9c7229460c23947eb3cd0e6931ba56e7438ea27eab8816cad62ed62c2ccc4c0137327d05dd2165552cb9c21b0e435760264c5461c73277108

Download Submit
C:\Windows\system\MpAAQPy.exe

Filesize
1.4MB

MD5
986bf8397dd75376e975cf50666130c8

SHA1
7a8808628e685e59cca7a14992693c3bb0ab94cb

SHA256
698aa0f1c99b2c021c491d2d9b62edf2f2ce8f2f97e35a52fcac186b3365d3c2

SHA512
fa617c884297e2bbbef1f311b9913f795694ffd62f8fd60e6a94548d72025d2863d49ea9c1c54609f11ca4c424ee1db155824bcb3f0ace9aa44c5a1458fb919e

Download Submit
C:\Windows\system\NBcUWTz.exe

Filesize
1.4MB

MD5
ddcbc55c3dfd3f1c2f3431dd77b489ef

SHA1
8549d701ba5abf13493e417fcd9b2e5c68fa34e2

SHA256
10b4f120cdeefe7703cd1dbc3616854e576e82cbe93fbef780da1683a13106ae

SHA512
5b1b78012e2a8969a79b44d810480e4a2bcb47d2f34edd0f9eac5fb45c18e4a8b6464d239e95077c5b396d35c05834cc8738cfe27d02fc5451eca13faf4460f7

Download Submit
C:\Windows\system\ZNDeNRJ.exe

Filesize
1.4MB

MD5
b4fe562250da823d0739b9c0aeeb941f

SHA1
bef0ef76051c9e9f5bee2010c42f3a5907b90db9

SHA256
4562a26c6b801c2da9f9898a8c8938a1e88d392b3ced968c497d3240ef1f9605

SHA512
ed73326265162a9365f2103df0f6bee686e4366e28131313d6b75047e0a46207d969b208b6240d2f024f6242d3a85e05cd6c956e05f7e18bb34ccf7ff8ce26a2

Download Submit
C:\Windows\system\aTvZWEy.exe

Filesize
1.4MB

MD5
820c258e8d4f8a338ebc2dd95bcda7bf

SHA1
2537290b3b257b1f827898b5e32daad927b75c71

SHA256
58c9d7a1d49cada3d2e07163c6996cbf63709199be4a407695813d9f2e3473b0

SHA512
4826f38c7fc690f675b723e463d6fc81f687ab07bb4f1cfd0091435712d7028f4984cba7b82cbd292856f68682f0a4220ef666eec300cd3545adbc7e120c257b

Download Submit
C:\Windows\system\hDvxsDY.exe

Filesize
1.4MB

MD5
c7d2a891805bc10b7626c6e354bdbceb

SHA1
07abac1fa11f5569f259214bb3a42366c2fe87b2

SHA256
48727463dceb72ea06c85e4aa235adb5616ca1fc64b694864317430f3b6d11a4

SHA512
0b90dd56a94fc9ba99c22ab70a2b36c7490697904f22cba139080a2bb77cd3d546c5d3e8fadfc232d1d85ffe29f2a9c63e7a3b2bc0081147dc4f34d64a28a6bc

Download Submit
C:\Windows\system\hQsGcEh.exe

Filesize
1.4MB

MD5
36a21baeb9d4c4f04d0635744c3bc3e5

SHA1
c64f99d7a110daff5a5cbcbf36ff3594f07a097a

SHA256
1cbdd19ed535ef223af85383e9198fcaa1966fd4811f308467a4820d122b7c65

SHA512
0833937164603062b6c14b7ef366c7ceba2ac98ceab7189ebd359079423ad2fc7bc2a2cb72d04fb07d2c5b026d1e6375dc6ff9cf80def993c2ce0b1cfbd12839

Download Submit
C:\Windows\system\jOsSldW.exe

Filesize
1.4MB

MD5
13b478e5401b4fc8d943f8da6dff502c

SHA1
3ad6afb50d8e6c794b4a8a07a140857c516667bb

SHA256
f175201a7b88e413fc91e13653bf3df3a480c3786dcdfe63e01206b83da2a041

SHA512
6944d34af313de0e8ba5f555ebef05245d4e8405b5aae1fce358e14ca54927d4ccec0e233951efadabd0e891fa6d7f2fcd59956e97ca0a21d803db6d6d3007b7

Download Submit
C:\Windows\system\krsneTX.exe

Filesize
1.4MB

MD5
33e9b7e4107168d44badc7bc8a7557d7

SHA1
b560c00a21ce8326a8965c1a80c2131a815f34f7

SHA256
e9a7a0f30ae6ec0b66c7ac4470c756d770df7497e689b0469613af6d819200d0

SHA512
c3c5981257a376938079c537e6bba2c6e85b2171a1acca246bba196355329a79c5df2e3afca254c901fdfe7e6e1d5e9c8e5b42ef24d50e6560039875a97f0c7e

Download Submit
C:\Windows\system\lZKaHij.exe

Filesize
1.4MB

MD5
db0049173124ad99023f96bd9cf3cdf5

SHA1
dd658d96a67a8b7380cdc2e42639a97da60433c2

SHA256
912a89331afc69d6d712517bc948fa18a949714dfe67ff27bf5cc07048d741ed

SHA512
c396361e38c208491d1959ac9717e9790badfff3328b8422c928b86ea7ea65fd9b69d79e6106d069e2df383ad1ba68a7d52c0bb37958787543bc794c5bd709ed

Download Submit
C:\Windows\system\mMpMjQN.exe

Filesize
1.4MB

MD5
29927313fa1acf67b0a2d03625441eec

SHA1
7591354d479dbfefc584021c2a50f50f547a8f0a

SHA256
dc66a676da05a629c8cf1268bcb1b3d1963f5239662c828602dfe2409e95136a

SHA512
32716a78bb70096c384689107c1bbe17f2ce5b100859a1d134487a85caab4f392a92ad33facd3dc47606390399a4eed097f587dd22c13d6c0ed7adfdde616e95

Download Submit
C:\Windows\system\oGsQNVk.exe

Filesize
1.4MB

MD5
eb7d8ae332cb93f34cf06412359b303c

SHA1
c07bfcc17618f64e25413b719cab1ccb9e8e8fec

SHA256
325c0fc8f8459d364822500427d1383a34af7f103c4cc372d1826fe2c0c4d225

SHA512
828bb51a03aba3ca0b8d79bc8cea7c44ffd81a46c0b158961201660593a69287bc8595b7efd5675366d5ccba34f0065f1ba36a8b5d2e12611f18c278050e32b6

Download Submit
C:\Windows\system\pcWKagM.exe

Filesize
1.4MB

MD5
ae555ec7263510e200b7446cb560ea6f

SHA1
72bb3802f6e4f52e94bdc7bff9843363d4619842

SHA256
052857395d1c4b5049fe2b875d87c31ae528f7631aadda05ed2aafea4a9eae60

SHA512
f8cd34c576070b1f42445efa0e5b90b8b4c8777f9d78222f45d715553983d34e19eaa2328a4c9c0aecfafd5c48a65783f41352d65938002aed43888e890cda18

Download Submit
C:\Windows\system\sADxQSO.exe

Filesize
1.4MB

MD5
32a65e5120adea4472fafc826b0f9196

SHA1
8fc6249baf981951fdda7505a850e33cd971834a

SHA256
5f1a59fa630ed38d7e909567eac700ab31019c0eec6122df3926cb829e3e17bf

SHA512
333bda414398b61ca7d9d06e2d5c35df5cc650fbfc88250f57dd6157043701a8eadbdbf3f3aefc79423c403f33099252e8284d45d1fc88c80d19d1fac9e91690

Download Submit
C:\Windows\system\tSbJaiN.exe

Filesize
1.4MB

MD5
f1e0d5bfa8cdc60db4fec66cdd8772b1

SHA1
0d90f15bc0d3e282fd4d62e1f68461a116762760

SHA256
e5fcc918e855ce02297901f117322351d52b3568ae8dab10e92d1f223e1b137a

SHA512
b234365025cef30fa5adef2d0cfbd47342cd6b53946a106e74f714431343daac44a270616481fe2eb75f03ba95444009bce2fe7dfab668193781bbfdafc6ef13

Download Submit
C:\Windows\system\tXYCkGw.exe

Filesize
1.4MB

MD5
d3c85180fcbd425cfe1e8b3c9bf62a21

SHA1
6a4ed24a91eb32cb0fca5d06129195de371479bd

SHA256
f6d8c1526f0d954036d050edb312f4b9a9dcff3ff726a61e31c6bdd61fc5d733

SHA512
605989a35872d8efe653c5314c407032d7b945346001cdf9f9efe8891a4c1fb89b3626689af20939e30f53f55e151d2eacd8ee2a4fd229af55a8391b38608940

Download Submit
C:\Windows\system\zLHBcxR.exe

Filesize
1.4MB

MD5
48103729cf3dbbae4326c19cb42b205f

SHA1
bcad1afee97233ef8e0acc969d8cb3cde71393e5

SHA256
84f7493e6846079d8ae0a434c06cec07165c729adc57488f24bb4d1afe4815ce

SHA512
5ce618b292397f7e9cc5d17e4c6d363d87a069ae2bf79180df51cb21e5d9602705e1b5685c72956ea4b65e535d2a2c6dea8d70c643c2f578a8ad70bed7ac3186

Download Submit
\Windows\system\auAsZiq.exe

Filesize
1.4MB

MD5
6cf9c35a4734d488738bd4e1518baa90

SHA1
50af5dde173d8610fdc1cb6c91c949c68d1a6b66

SHA256
da1c5f6a6da6867534eb9fe7673f5892b6405ffb31c461bb2f6ec4219d705c3b

SHA512
dde2964e4a1d75121cbdc9afb521d061b2b298b36f3a196c2843d55c050298ae6c5be3b573d64f1ec558b9994b9b8abfbe2b43884350cfccbdf1444fd0036b1e

Download Submit
\Windows\system\botCKrg.exe

Filesize
1.4MB

MD5
38ab9c16359a1e2c5bbcacbd11bf0d08

SHA1
d9933a24dd6f444275f0cb5f3032ea440ee19699

SHA256
96d35bb604023c3986757287e5d035111e70dc7348b701877b96194d2dca843f

SHA512
405848e4e7915d647c662c30dc81720b68118f4a1147ef87de63fd487d07f4edd78399c55535d7d02caf030a6cd54f91ae22caab47d37dd48ce6343b8f07750e

Download Submit
\Windows\system\dWyXVaT.exe

Filesize
1.4MB

MD5
556c58528c914d0cd8166037c5ffd06f

SHA1
0fef2c663f643a52e216053b15b98d09ad079ec6

SHA256
45b7266be92e1851636a2d62f41ec6b0d63477ee5e86ffe666e25d9a67911fab

SHA512
fb78dad774837afca01698802f5e9725e320ede47573c2b5bbf659b2bd53bfd17565137f9c20197e38247978096a464ab69a8ea5ed91d95dd29657c9fdc522c0

Download Submit
\Windows\system\gNJRkdG.exe

Filesize
1.4MB

MD5
51cdd491ea4e1315a7e37bb5548b4a1f

SHA1
f89444702f7e8ea40519ad5cc720aad4a779e1b0

SHA256
b8cb36c6ebde2b516060e8044dc0435e4cdd11155a168ead0c7e03129e11184b

SHA512
2ec04f6251d35bb8186f07128cf919846bfe79898e6e067f524f919a848ad4822f0596e58298633c3e648086c816c4d61526db765216f98c25545d487365af67

Download Submit
\Windows\system\jStoybw.exe

Filesize
1.4MB

MD5
4dc2f7f055c854506296678feb05bb9e

SHA1
a3c5992df9c8d25fc8d75d3610c8ef2b4dce45ad

SHA256
d7c6e6b6c8a065b28ab42934daa29fcc59cb048f3ca8ccce5c3c3ab336d1407e

SHA512
3ba043154fa8544dd4c0130451b9bff7f03586aa07dab08c4b3dcb0844ce30997e14f4e792d1656af030ed89ed1399f8051c8cb9d7ca44dd22f18e7fb6a5f464

Download Submit
memory/1620-3766-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/1620-99-0x000000013F590000-0x000000013F8E1000-memory.dmp

Filesize
3.3MB

Download
memory/1696-92-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/1696-4719-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/1696-3037-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2212-3461-0x000000013FAF0000-0x000000013FE41000-memory.dmp

Filesize
3.3MB

Download
memory/2212-22-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-91-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-3218-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-1417-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2212-105-0x000000013FAF0000-0x000000013FE41000-memory.dmp

Filesize
3.3MB

Download
memory/2212-0-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2212-2807-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-3035-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-38-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-67-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-34-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-1152-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-49-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/2212-27-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-84-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-57-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-98-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-6-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2216-8-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2216-56-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2216-3605-0x000000013F9A0000-0x000000013FCF1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-3626-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2344-21-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2464-3672-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2464-62-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2464-1158-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2472-90-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2472-41-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2472-3592-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2492-53-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2492-3644-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2528-1418-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-3646-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-68-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-3619-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-55-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-1036-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2668-77-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/2668-28-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/2668-3593-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/2740-3598-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2740-20-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2816-104-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2816-3594-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2816-43-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2892-3725-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2892-83-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2904-3720-0x000000013F570000-0x000000013F8C1000-memory.dmp

Filesize
3.3MB

Download
memory/2904-85-0x000000013F570000-0x000000013F8C1000-memory.dmp

Filesize
3.3MB

Download