xmrig | 44ef10c59c76bc62ef632ed6ea21412a8eaf8666a72bdfb40065a0bb59def3b1

Analysis

max time kernel
118s
max time network
123s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
14/05/2024, 20:33

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
Size

1.4MB
MD5

20e528d873439393f07a1c3415282f70
SHA1

7a57b7ca7898a52abefbf39cbcc5d04b75ce1a32
SHA256

44ef10c59c76bc62ef632ed6ea21412a8eaf8666a72bdfb40065a0bb59def3b1
SHA512

a32044390bf3acde1ed82d3af563a39864440fd1193b94febb94b42162274d8285aef5c360b591b941dbfdaf0de1d8433da4e8bc1f5f3e4b7af89c884765b20f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbcU:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5m

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012271-2.dat	xmrig
behavioral1/files/0x0012000000015ca9-6.dat	xmrig
behavioral1/files/0x0008000000015ce1-8.dat	xmrig
behavioral1/files/0x0008000000015ced-17.dat	xmrig
behavioral1/files/0x0007000000015d13-26.dat	xmrig
behavioral1/files/0x0007000000016c5b-39.dat	xmrig
behavioral1/files/0x0007000000016ca1-43.dat	xmrig
behavioral1/files/0x0006000000016d01-58.dat	xmrig
behavioral1/files/0x0006000000016d10-63.dat	xmrig
behavioral1/files/0x0006000000016d46-93.dat	xmrig
behavioral1/files/0x0006000000016d57-103.dat	xmrig
behavioral1/files/0x0006000000016d79-118.dat	xmrig
behavioral1/files/0x00060000000171ad-136.dat	xmrig
behavioral1/files/0x00060000000173e5-158.dat	xmrig
behavioral1/files/0x00060000000173e2-153.dat	xmrig
behavioral1/files/0x000600000001738e-144.dat	xmrig
behavioral1/files/0x000600000001738f-147.dat	xmrig
behavioral1/files/0x000600000001708c-131.dat	xmrig
behavioral1/files/0x0006000000016d7d-123.dat	xmrig
behavioral1/files/0x0006000000016fa9-128.dat	xmrig
behavioral1/files/0x0006000000016d73-113.dat	xmrig
behavioral1/files/0x0006000000016d5f-108.dat	xmrig
behavioral1/files/0x0006000000016d4f-98.dat	xmrig
behavioral1/files/0x0006000000016d3e-88.dat	xmrig
behavioral1/files/0x0006000000016d36-83.dat	xmrig
behavioral1/files/0x0006000000016d21-73.dat	xmrig
behavioral1/files/0x0006000000016d2d-78.dat	xmrig
behavioral1/files/0x0006000000016d19-68.dat	xmrig
behavioral1/files/0x0006000000016cf2-53.dat	xmrig
behavioral1/files/0x0006000000016ccd-48.dat	xmrig
behavioral1/files/0x0007000000015d1e-34.dat	xmrig
behavioral1/files/0x0007000000015d02-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1676	PHDrEEA.exe
2840	YJzhJPs.exe
2900	jOLPCHF.exe
2960	deJKgej.exe
2844	IfAgNru.exe
3048	aLeiwib.exe
2992	APfacsg.exe
2736	HTwkxIq.exe
2672	TQvJdQD.exe
3044	WaxYYdx.exe
2556	jBiceBT.exe
2792	rqmcWKm.exe
2712	lHhWQMA.exe
3004	ZriyHkk.exe
2516	SnyjFUn.exe
2420	aPvVLqa.exe
2972	ljGjwwc.exe
2080	DogMTLq.exe
1908	dufOTri.exe
1776	azrBhmb.exe
2000	OZuTUTI.exe
1216	rBEIcUK.exe
632	pSzZtCM.exe
2184	cNHhduY.exe
2204	JjTXaDf.exe
1292	xBaBedO.exe
2824	PyGCBDN.exe
2796	oZgTnYV.exe
2460	pGFCvNK.exe
2064	gjHNMIJ.exe
2348	fkeqoei.exe
584	VNQiXzk.exe
348	CaDTESr.exe
1484	ZGIHhKs.exe
1476	HDAbTMj.exe
1724	LXSWceN.exe
1492	ykrPWhb.exe
868	nagjETf.exe
1080	bKBQuyl.exe
2884	jGUXNvZ.exe
2880	npRpdFt.exe
1764	KGKZSRU.exe
1368	LPVjnCt.exe
1648	RUVxfsc.exe
2036	UEQnCNZ.exe
772	JgerHjB.exe
1036	pbOkseW.exe
1532	wEfQDKR.exe
2020	ipOYyus.exe
836	hidjXIS.exe
3016	QIMDlrS.exe
3036	kEMTUDf.exe
2432	bGaCzWC.exe
984	nYmOWRu.exe
2504	xRfVngo.exe
568	BXDgotD.exe
2296	JxoLzyC.exe
1740	DrvggRG.exe
2120	KiUMrqw.exe
2988	gksCczk.exe
1584	NnMjAeW.exe
1684	CwVTAjc.exe
2896	tKaUUdN.exe
1284	KaigoYd.exe

Loads dropped DLL 64 IoCs

pid	Process
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\grSQXmu.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\WnbhakL.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\TIJBnyW.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\XdrDcBN.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\CfpfEcD.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\qKhgwvd.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\IhWDdNe.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\glAbFZC.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\NxSVFye.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\oEYZbFV.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\gznmWqU.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\sbvgeld.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\EbZMEaN.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\XBJvqJP.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\EbTfcIT.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\xYxFBnQ.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\XgCKsvi.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\FwCvfMa.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\CnPSwfp.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\YHOmwfy.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\iYRjtDd.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\ZAwJwrM.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\oCRATIG.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\WxhPfRQ.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\XXDeyKC.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\OkVyQIO.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\dBHtBtv.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\qWuIjTV.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\DMCnhyo.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\SzXweKg.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\HARalgG.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\pbOkseW.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\caZjxls.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\ohGLaKh.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\lDneFlB.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\UssabYD.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\LYLLjUc.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\iqzGoTD.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\lyMQyPS.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\xxBJxVJ.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\nZwUPom.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\EOwCfHM.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\JcUNOsk.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\gSlclRA.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\amrjlBP.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\JyAmvyu.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\PbIuyQU.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\TFENiKp.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\ljLaXAW.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\XzHWdRj.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\oDtrqJH.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\aGNIGkB.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\ShWQHWh.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\jkrQUJf.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\oXQTkxx.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\dqDKZlq.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\XBYRhLn.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\Sowxcgr.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\BWYhfpN.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\dufOTri.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\yLNUPjB.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\yrwLlNL.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\uwtLgfj.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
File created	C:\Windows\System\rISxSKR.exe	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2104 wrote to memory of 1676	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	29
PID 2104 wrote to memory of 1676	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	29
PID 2104 wrote to memory of 1676	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	29
PID 2104 wrote to memory of 2840	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	30
PID 2104 wrote to memory of 2840	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	30
PID 2104 wrote to memory of 2840	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	30
PID 2104 wrote to memory of 2900	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	31
PID 2104 wrote to memory of 2900	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	31
PID 2104 wrote to memory of 2900	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	31
PID 2104 wrote to memory of 2960	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	32
PID 2104 wrote to memory of 2960	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	32
PID 2104 wrote to memory of 2960	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	32
PID 2104 wrote to memory of 2844	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	33
PID 2104 wrote to memory of 2844	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	33
PID 2104 wrote to memory of 2844	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	33
PID 2104 wrote to memory of 3048	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	34
PID 2104 wrote to memory of 3048	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	34
PID 2104 wrote to memory of 3048	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	34
PID 2104 wrote to memory of 2992	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	35
PID 2104 wrote to memory of 2992	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	35
PID 2104 wrote to memory of 2992	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	35
PID 2104 wrote to memory of 2736	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	36
PID 2104 wrote to memory of 2736	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	36
PID 2104 wrote to memory of 2736	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	36
PID 2104 wrote to memory of 2672	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	37
PID 2104 wrote to memory of 2672	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	37
PID 2104 wrote to memory of 2672	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	37
PID 2104 wrote to memory of 3044	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	38
PID 2104 wrote to memory of 3044	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	38
PID 2104 wrote to memory of 3044	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	38
PID 2104 wrote to memory of 2556	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	39
PID 2104 wrote to memory of 2556	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	39
PID 2104 wrote to memory of 2556	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	39
PID 2104 wrote to memory of 2792	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	40
PID 2104 wrote to memory of 2792	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	40
PID 2104 wrote to memory of 2792	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	40
PID 2104 wrote to memory of 2712	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	41
PID 2104 wrote to memory of 2712	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	41
PID 2104 wrote to memory of 2712	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	41
PID 2104 wrote to memory of 3004	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	42
PID 2104 wrote to memory of 3004	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	42
PID 2104 wrote to memory of 3004	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	42
PID 2104 wrote to memory of 2516	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	43
PID 2104 wrote to memory of 2516	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	43
PID 2104 wrote to memory of 2516	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	43
PID 2104 wrote to memory of 2420	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	44
PID 2104 wrote to memory of 2420	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	44
PID 2104 wrote to memory of 2420	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	44
PID 2104 wrote to memory of 2972	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	45
PID 2104 wrote to memory of 2972	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	45
PID 2104 wrote to memory of 2972	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	45
PID 2104 wrote to memory of 2080	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	46
PID 2104 wrote to memory of 2080	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	46
PID 2104 wrote to memory of 2080	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	46
PID 2104 wrote to memory of 1908	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	47
PID 2104 wrote to memory of 1908	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	47
PID 2104 wrote to memory of 1908	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	47
PID 2104 wrote to memory of 1776	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	48
PID 2104 wrote to memory of 1776	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	48
PID 2104 wrote to memory of 1776	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	48
PID 2104 wrote to memory of 2000	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	49
PID 2104 wrote to memory of 2000	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	49
PID 2104 wrote to memory of 2000	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	49
PID 2104 wrote to memory of 1216	2104	20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\20e528d873439393f07a1c3415282f70_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2104
- C:\Windows\System\PHDrEEA.exe
  C:\Windows\System\PHDrEEA.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\YJzhJPs.exe
  C:\Windows\System\YJzhJPs.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\jOLPCHF.exe
  C:\Windows\System\jOLPCHF.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\deJKgej.exe
  C:\Windows\System\deJKgej.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\IfAgNru.exe
  C:\Windows\System\IfAgNru.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\aLeiwib.exe
  C:\Windows\System\aLeiwib.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\APfacsg.exe
  C:\Windows\System\APfacsg.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\HTwkxIq.exe
  C:\Windows\System\HTwkxIq.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\TQvJdQD.exe
  C:\Windows\System\TQvJdQD.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\WaxYYdx.exe
  C:\Windows\System\WaxYYdx.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\jBiceBT.exe
  C:\Windows\System\jBiceBT.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\rqmcWKm.exe
  C:\Windows\System\rqmcWKm.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\lHhWQMA.exe
  C:\Windows\System\lHhWQMA.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\ZriyHkk.exe
  C:\Windows\System\ZriyHkk.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\SnyjFUn.exe
  C:\Windows\System\SnyjFUn.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\aPvVLqa.exe
  C:\Windows\System\aPvVLqa.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\ljGjwwc.exe
  C:\Windows\System\ljGjwwc.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\DogMTLq.exe
  C:\Windows\System\DogMTLq.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\dufOTri.exe
  C:\Windows\System\dufOTri.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\azrBhmb.exe
  C:\Windows\System\azrBhmb.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\OZuTUTI.exe
  C:\Windows\System\OZuTUTI.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\rBEIcUK.exe
  C:\Windows\System\rBEIcUK.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\pSzZtCM.exe
  C:\Windows\System\pSzZtCM.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\cNHhduY.exe
  C:\Windows\System\cNHhduY.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\JjTXaDf.exe
  C:\Windows\System\JjTXaDf.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\xBaBedO.exe
  C:\Windows\System\xBaBedO.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\oZgTnYV.exe
  C:\Windows\System\oZgTnYV.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\PyGCBDN.exe
  C:\Windows\System\PyGCBDN.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\pGFCvNK.exe
  C:\Windows\System\pGFCvNK.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\gjHNMIJ.exe
  C:\Windows\System\gjHNMIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\fkeqoei.exe
  C:\Windows\System\fkeqoei.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\VNQiXzk.exe
  C:\Windows\System\VNQiXzk.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\CaDTESr.exe
  C:\Windows\System\CaDTESr.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ZGIHhKs.exe
  C:\Windows\System\ZGIHhKs.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\HDAbTMj.exe
  C:\Windows\System\HDAbTMj.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\LXSWceN.exe
  C:\Windows\System\LXSWceN.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ykrPWhb.exe
  C:\Windows\System\ykrPWhb.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\nagjETf.exe
  C:\Windows\System\nagjETf.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\bKBQuyl.exe
  C:\Windows\System\bKBQuyl.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\jGUXNvZ.exe
  C:\Windows\System\jGUXNvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\npRpdFt.exe
  C:\Windows\System\npRpdFt.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\KGKZSRU.exe
  C:\Windows\System\KGKZSRU.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\LPVjnCt.exe
  C:\Windows\System\LPVjnCt.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\RUVxfsc.exe
  C:\Windows\System\RUVxfsc.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\UEQnCNZ.exe
  C:\Windows\System\UEQnCNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\JgerHjB.exe
  C:\Windows\System\JgerHjB.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\pbOkseW.exe
  C:\Windows\System\pbOkseW.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\wEfQDKR.exe
  C:\Windows\System\wEfQDKR.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ipOYyus.exe
  C:\Windows\System\ipOYyus.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\hidjXIS.exe
  C:\Windows\System\hidjXIS.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\QIMDlrS.exe
  C:\Windows\System\QIMDlrS.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\kEMTUDf.exe
  C:\Windows\System\kEMTUDf.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\bGaCzWC.exe
  C:\Windows\System\bGaCzWC.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\nYmOWRu.exe
  C:\Windows\System\nYmOWRu.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\xRfVngo.exe
  C:\Windows\System\xRfVngo.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\BXDgotD.exe
  C:\Windows\System\BXDgotD.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\JxoLzyC.exe
  C:\Windows\System\JxoLzyC.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\DrvggRG.exe
  C:\Windows\System\DrvggRG.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\KiUMrqw.exe
  C:\Windows\System\KiUMrqw.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\gksCczk.exe
  C:\Windows\System\gksCczk.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\NnMjAeW.exe
  C:\Windows\System\NnMjAeW.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\CwVTAjc.exe
  C:\Windows\System\CwVTAjc.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\tKaUUdN.exe
  C:\Windows\System\tKaUUdN.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\KaigoYd.exe
  C:\Windows\System\KaigoYd.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\fHYywhL.exe
  C:\Windows\System\fHYywhL.exe
  2⤵
  PID:2916
- C:\Windows\System\mcCnGch.exe
  C:\Windows\System\mcCnGch.exe
  2⤵
  PID:2996
- C:\Windows\System\uBCFgir.exe
  C:\Windows\System\uBCFgir.exe
  2⤵
  PID:2724
- C:\Windows\System\IGAxELp.exe
  C:\Windows\System\IGAxELp.exe
  2⤵
  PID:2528
- C:\Windows\System\mRqajFI.exe
  C:\Windows\System\mRqajFI.exe
  2⤵
  PID:1956
- C:\Windows\System\gJOuLID.exe
  C:\Windows\System\gJOuLID.exe
  2⤵
  PID:2684
- C:\Windows\System\QTtIvsH.exe
  C:\Windows\System\QTtIvsH.exe
  2⤵
  PID:2640
- C:\Windows\System\JrMKGTI.exe
  C:\Windows\System\JrMKGTI.exe
  2⤵
  PID:2936
- C:\Windows\System\rKMpgAO.exe
  C:\Windows\System\rKMpgAO.exe
  2⤵
  PID:2940
- C:\Windows\System\TMUvWKy.exe
  C:\Windows\System\TMUvWKy.exe
  2⤵
  PID:1336
- C:\Windows\System\rytmPfz.exe
  C:\Windows\System\rytmPfz.exe
  2⤵
  PID:1424
- C:\Windows\System\grSQXmu.exe
  C:\Windows\System\grSQXmu.exe
  2⤵
  PID:2168
- C:\Windows\System\LOAwNdv.exe
  C:\Windows\System\LOAwNdv.exe
  2⤵
  PID:2324
- C:\Windows\System\WVscYIU.exe
  C:\Windows\System\WVscYIU.exe
  2⤵
  PID:2332
- C:\Windows\System\BfZCJMU.exe
  C:\Windows\System\BfZCJMU.exe
  2⤵
  PID:2248
- C:\Windows\System\KrVdlGf.exe
  C:\Windows\System\KrVdlGf.exe
  2⤵
  PID:2800
- C:\Windows\System\NfUJNnq.exe
  C:\Windows\System\NfUJNnq.exe
  2⤵
  PID:2236
- C:\Windows\System\xqpEVBR.exe
  C:\Windows\System\xqpEVBR.exe
  2⤵
  PID:536
- C:\Windows\System\HJpYwwl.exe
  C:\Windows\System\HJpYwwl.exe
  2⤵
  PID:1620
- C:\Windows\System\vFhNErB.exe
  C:\Windows\System\vFhNErB.exe
  2⤵
  PID:1812
- C:\Windows\System\IIdvTQL.exe
  C:\Windows\System\IIdvTQL.exe
  2⤵
  PID:448
- C:\Windows\System\dXtRcAQ.exe
  C:\Windows\System\dXtRcAQ.exe
  2⤵
  PID:1524
- C:\Windows\System\OHEkWIm.exe
  C:\Windows\System\OHEkWIm.exe
  2⤵
  PID:1616
- C:\Windows\System\uCYZftQ.exe
  C:\Windows\System\uCYZftQ.exe
  2⤵
  PID:976
- C:\Windows\System\DFZQzKN.exe
  C:\Windows\System\DFZQzKN.exe
  2⤵
  PID:268
- C:\Windows\System\LOQnywX.exe
  C:\Windows\System\LOQnywX.exe
  2⤵
  PID:792
- C:\Windows\System\WVasVEk.exe
  C:\Windows\System\WVasVEk.exe
  2⤵
  PID:1784
- C:\Windows\System\RLQqABU.exe
  C:\Windows\System\RLQqABU.exe
  2⤵
  PID:592
- C:\Windows\System\fnNuEai.exe
  C:\Windows\System\fnNuEai.exe
  2⤵
  PID:2304
- C:\Windows\System\emXnzDT.exe
  C:\Windows\System\emXnzDT.exe
  2⤵
  PID:3024
- C:\Windows\System\SzbIgRx.exe
  C:\Windows\System\SzbIgRx.exe
  2⤵
  PID:1792
- C:\Windows\System\ZaAndXT.exe
  C:\Windows\System\ZaAndXT.exe
  2⤵
  PID:1516
- C:\Windows\System\QQBLPdJ.exe
  C:\Windows\System\QQBLPdJ.exe
  2⤵
  PID:1660
- C:\Windows\System\WTxDyKs.exe
  C:\Windows\System\WTxDyKs.exe
  2⤵
  PID:1984
- C:\Windows\System\ZTkERKk.exe
  C:\Windows\System\ZTkERKk.exe
  2⤵
  PID:1788
- C:\Windows\System\gDSLQZh.exe
  C:\Windows\System\gDSLQZh.exe
  2⤵
  PID:1668
- C:\Windows\System\dioaDDN.exe
  C:\Windows\System\dioaDDN.exe
  2⤵
  PID:3020
- C:\Windows\System\TFENiKp.exe
  C:\Windows\System\TFENiKp.exe
  2⤵
  PID:2452
- C:\Windows\System\LBVOmqk.exe
  C:\Windows\System\LBVOmqk.exe
  2⤵
  PID:2072
- C:\Windows\System\MbGzrYO.exe
  C:\Windows\System\MbGzrYO.exe
  2⤵
  PID:2636
- C:\Windows\System\ATYlVpU.exe
  C:\Windows\System\ATYlVpU.exe
  2⤵
  PID:2524
- C:\Windows\System\YFMoGoe.exe
  C:\Windows\System\YFMoGoe.exe
  2⤵
  PID:2832
- C:\Windows\System\pMdRaCW.exe
  C:\Windows\System\pMdRaCW.exe
  2⤵
  PID:2604
- C:\Windows\System\WnbhakL.exe
  C:\Windows\System\WnbhakL.exe
  2⤵
  PID:1088
- C:\Windows\System\WpUfHkW.exe
  C:\Windows\System\WpUfHkW.exe
  2⤵
  PID:1320
- C:\Windows\System\fqjgSms.exe
  C:\Windows\System\fqjgSms.exe
  2⤵
  PID:2292
- C:\Windows\System\DseQPZY.exe
  C:\Windows\System\DseQPZY.exe
  2⤵
  PID:2220
- C:\Windows\System\JIhcsDI.exe
  C:\Windows\System\JIhcsDI.exe
  2⤵
  PID:2816
- C:\Windows\System\QehvCMf.exe
  C:\Windows\System\QehvCMf.exe
  2⤵
  PID:560
- C:\Windows\System\fxYtltA.exe
  C:\Windows\System\fxYtltA.exe
  2⤵
  PID:2616
- C:\Windows\System\dlYAaHH.exe
  C:\Windows\System\dlYAaHH.exe
  2⤵
  PID:2500
- C:\Windows\System\veUtiWn.exe
  C:\Windows\System\veUtiWn.exe
  2⤵
  PID:1596
- C:\Windows\System\OkVyQIO.exe
  C:\Windows\System\OkVyQIO.exe
  2⤵
  PID:1344
- C:\Windows\System\oiUQZSm.exe
  C:\Windows\System\oiUQZSm.exe
  2⤵
  PID:956
- C:\Windows\System\fgyjxLK.exe
  C:\Windows\System\fgyjxLK.exe
  2⤵
  PID:2424
- C:\Windows\System\GWCCPwO.exe
  C:\Windows\System\GWCCPwO.exe
  2⤵
  PID:2128
- C:\Windows\System\IPybNpj.exe
  C:\Windows\System\IPybNpj.exe
  2⤵
  PID:2260
- C:\Windows\System\rBAabNE.exe
  C:\Windows\System\rBAabNE.exe
  2⤵
  PID:2956
- C:\Windows\System\ZSOyRvI.exe
  C:\Windows\System\ZSOyRvI.exe
  2⤵
  PID:2152
- C:\Windows\System\ehBithC.exe
  C:\Windows\System\ehBithC.exe
  2⤵
  PID:2600
- C:\Windows\System\rKNKOqy.exe
  C:\Windows\System\rKNKOqy.exe
  2⤵
  PID:2720
- C:\Windows\System\FacxViL.exe
  C:\Windows\System\FacxViL.exe
  2⤵
  PID:2544
- C:\Windows\System\KvwPYCu.exe
  C:\Windows\System\KvwPYCu.exe
  2⤵
  PID:1936
- C:\Windows\System\LaZCpAp.exe
  C:\Windows\System\LaZCpAp.exe
  2⤵
  PID:2944
- C:\Windows\System\YWOHCyH.exe
  C:\Windows\System\YWOHCyH.exe
  2⤵
  PID:1096
- C:\Windows\System\KQxlLsM.exe
  C:\Windows\System\KQxlLsM.exe
  2⤵
  PID:1808
- C:\Windows\System\QvTQzKb.exe
  C:\Windows\System\QvTQzKb.exe
  2⤵
  PID:496
- C:\Windows\System\HMoXMwr.exe
  C:\Windows\System\HMoXMwr.exe
  2⤵
  PID:2868
- C:\Windows\System\fyjGaED.exe
  C:\Windows\System\fyjGaED.exe
  2⤵
  PID:1340
- C:\Windows\System\OxzONmI.exe
  C:\Windows\System\OxzONmI.exe
  2⤵
  PID:1056
- C:\Windows\System\ZBVWNkB.exe
  C:\Windows\System\ZBVWNkB.exe
  2⤵
  PID:1288
- C:\Windows\System\BmTUpDk.exe
  C:\Windows\System\BmTUpDk.exe
  2⤵
  PID:3088
- C:\Windows\System\tGhAyYB.exe
  C:\Windows\System\tGhAyYB.exe
  2⤵
  PID:3108
- C:\Windows\System\uDXPAOR.exe
  C:\Windows\System\uDXPAOR.exe
  2⤵
  PID:3128
- C:\Windows\System\pvEJQzU.exe
  C:\Windows\System\pvEJQzU.exe
  2⤵
  PID:3148
- C:\Windows\System\qyIvblx.exe
  C:\Windows\System\qyIvblx.exe
  2⤵
  PID:3164
- C:\Windows\System\MtdUtbO.exe
  C:\Windows\System\MtdUtbO.exe
  2⤵
  PID:3188
- C:\Windows\System\QusUsPL.exe
  C:\Windows\System\QusUsPL.exe
  2⤵
  PID:3208
- C:\Windows\System\ZlOfThw.exe
  C:\Windows\System\ZlOfThw.exe
  2⤵
  PID:3228
- C:\Windows\System\hbvVIIC.exe
  C:\Windows\System\hbvVIIC.exe
  2⤵
  PID:3252
- C:\Windows\System\tlYykzn.exe
  C:\Windows\System\tlYykzn.exe
  2⤵
  PID:3276
- C:\Windows\System\SDaxbhb.exe
  C:\Windows\System\SDaxbhb.exe
  2⤵
  PID:3292
- C:\Windows\System\ckLnuIh.exe
  C:\Windows\System\ckLnuIh.exe
  2⤵
  PID:3316
- C:\Windows\System\EMhJaIv.exe
  C:\Windows\System\EMhJaIv.exe
  2⤵
  PID:3336
- C:\Windows\System\tjLAyQw.exe
  C:\Windows\System\tjLAyQw.exe
  2⤵
  PID:3356
- C:\Windows\System\YGchDoD.exe
  C:\Windows\System\YGchDoD.exe
  2⤵
  PID:3376
- C:\Windows\System\MqKzpDb.exe
  C:\Windows\System\MqKzpDb.exe
  2⤵
  PID:3396
- C:\Windows\System\TIJBnyW.exe
  C:\Windows\System\TIJBnyW.exe
  2⤵
  PID:3416
- C:\Windows\System\yuaYexe.exe
  C:\Windows\System\yuaYexe.exe
  2⤵
  PID:3436
- C:\Windows\System\EXJeXdV.exe
  C:\Windows\System\EXJeXdV.exe
  2⤵
  PID:3456
- C:\Windows\System\elsKJSV.exe
  C:\Windows\System\elsKJSV.exe
  2⤵
  PID:3476
- C:\Windows\System\gaMOGrK.exe
  C:\Windows\System\gaMOGrK.exe
  2⤵
  PID:3496
- C:\Windows\System\QUdQiko.exe
  C:\Windows\System\QUdQiko.exe
  2⤵
  PID:3516
- C:\Windows\System\ybRRJRZ.exe
  C:\Windows\System\ybRRJRZ.exe
  2⤵
  PID:3536
- C:\Windows\System\qwRRcYD.exe
  C:\Windows\System\qwRRcYD.exe
  2⤵
  PID:3556
- C:\Windows\System\bjHZENH.exe
  C:\Windows\System\bjHZENH.exe
  2⤵
  PID:3576
- C:\Windows\System\TnYOJxV.exe
  C:\Windows\System\TnYOJxV.exe
  2⤵
  PID:3596
- C:\Windows\System\ZJCdkpW.exe
  C:\Windows\System\ZJCdkpW.exe
  2⤵
  PID:3612
- C:\Windows\System\ikgBoKz.exe
  C:\Windows\System\ikgBoKz.exe
  2⤵
  PID:3632
- C:\Windows\System\hSLyjNF.exe
  C:\Windows\System\hSLyjNF.exe
  2⤵
  PID:3652
- C:\Windows\System\YfmewgF.exe
  C:\Windows\System\YfmewgF.exe
  2⤵
  PID:3672
- C:\Windows\System\wGKqjOH.exe
  C:\Windows\System\wGKqjOH.exe
  2⤵
  PID:3688
- C:\Windows\System\oLsnJOb.exe
  C:\Windows\System\oLsnJOb.exe
  2⤵
  PID:3716
- C:\Windows\System\bFGEZYY.exe
  C:\Windows\System\bFGEZYY.exe
  2⤵
  PID:3732
- C:\Windows\System\aiwfARr.exe
  C:\Windows\System\aiwfARr.exe
  2⤵
  PID:3752
- C:\Windows\System\IbbwHAu.exe
  C:\Windows\System\IbbwHAu.exe
  2⤵
  PID:3768
- C:\Windows\System\oFIplHc.exe
  C:\Windows\System\oFIplHc.exe
  2⤵
  PID:3788
- C:\Windows\System\IJALHHm.exe
  C:\Windows\System\IJALHHm.exe
  2⤵
  PID:3808
- C:\Windows\System\diQFENw.exe
  C:\Windows\System\diQFENw.exe
  2⤵
  PID:3828
- C:\Windows\System\uROEDCX.exe
  C:\Windows\System\uROEDCX.exe
  2⤵
  PID:3848
- C:\Windows\System\snknhcj.exe
  C:\Windows\System\snknhcj.exe
  2⤵
  PID:3868
- C:\Windows\System\RcHdWSn.exe
  C:\Windows\System\RcHdWSn.exe
  2⤵
  PID:3888
- C:\Windows\System\IVBCAdV.exe
  C:\Windows\System\IVBCAdV.exe
  2⤵
  PID:3904
- C:\Windows\System\zxLdUQt.exe
  C:\Windows\System\zxLdUQt.exe
  2⤵
  PID:3920
- C:\Windows\System\dqwhYCS.exe
  C:\Windows\System\dqwhYCS.exe
  2⤵
  PID:3940
- C:\Windows\System\TaYSglq.exe
  C:\Windows\System\TaYSglq.exe
  2⤵
  PID:3960
- C:\Windows\System\czXsJIU.exe
  C:\Windows\System\czXsJIU.exe
  2⤵
  PID:3988
- C:\Windows\System\ljLaXAW.exe
  C:\Windows\System\ljLaXAW.exe
  2⤵
  PID:4004
- C:\Windows\System\NePBtCX.exe
  C:\Windows\System\NePBtCX.exe
  2⤵
  PID:4020
- C:\Windows\System\yqZmvYX.exe
  C:\Windows\System\yqZmvYX.exe
  2⤵
  PID:4036
- C:\Windows\System\SDxyaYx.exe
  C:\Windows\System\SDxyaYx.exe
  2⤵
  PID:4052
- C:\Windows\System\JeyOCwL.exe
  C:\Windows\System\JeyOCwL.exe
  2⤵
  PID:4072
- C:\Windows\System\DeUhWuJ.exe
  C:\Windows\System\DeUhWuJ.exe
  2⤵
  PID:4088
- C:\Windows\System\VvEKMQj.exe
  C:\Windows\System\VvEKMQj.exe
  2⤵
  PID:1652
- C:\Windows\System\HBrSQMr.exe
  C:\Windows\System\HBrSQMr.exe
  2⤵
  PID:2520
- C:\Windows\System\tGdCkcs.exe
  C:\Windows\System\tGdCkcs.exe
  2⤵
  PID:2040
- C:\Windows\System\URfaLrq.exe
  C:\Windows\System\URfaLrq.exe
  2⤵
  PID:1744
- C:\Windows\System\CbYwXPC.exe
  C:\Windows\System\CbYwXPC.exe
  2⤵
  PID:2112
- C:\Windows\System\VTarAst.exe
  C:\Windows\System\VTarAst.exe
  2⤵
  PID:2364
- C:\Windows\System\sTnhxyJ.exe
  C:\Windows\System\sTnhxyJ.exe
  2⤵
  PID:1040
- C:\Windows\System\YGhHaNp.exe
  C:\Windows\System\YGhHaNp.exe
  2⤵
  PID:2788
- C:\Windows\System\TriwKmg.exe
  C:\Windows\System\TriwKmg.exe
  2⤵
  PID:1692
- C:\Windows\System\boIHCSg.exe
  C:\Windows\System\boIHCSg.exe
  2⤵
  PID:1444
- C:\Windows\System\dDyxOMk.exe
  C:\Windows\System\dDyxOMk.exe
  2⤵
  PID:3136
- C:\Windows\System\ymmPhcw.exe
  C:\Windows\System\ymmPhcw.exe
  2⤵
  PID:1844
- C:\Windows\System\TaFHUSN.exe
  C:\Windows\System\TaFHUSN.exe
  2⤵
  PID:1148
- C:\Windows\System\XxBeakr.exe
  C:\Windows\System\XxBeakr.exe
  2⤵
  PID:3176
- C:\Windows\System\fxFHoHC.exe
  C:\Windows\System\fxFHoHC.exe
  2⤵
  PID:3216
- C:\Windows\System\yAntyKD.exe
  C:\Windows\System\yAntyKD.exe
  2⤵
  PID:3220
- C:\Windows\System\kOfVGxf.exe
  C:\Windows\System\kOfVGxf.exe
  2⤵
  PID:3240
- C:\Windows\System\PETwTjY.exe
  C:\Windows\System\PETwTjY.exe
  2⤵
  PID:2744
- C:\Windows\System\vpxUzLd.exe
  C:\Windows\System\vpxUzLd.exe
  2⤵
  PID:3264
- C:\Windows\System\FppPZyE.exe
  C:\Windows\System\FppPZyE.exe
  2⤵
  PID:3244
- C:\Windows\System\yPFnYBv.exe
  C:\Windows\System\yPFnYBv.exe
  2⤵
  PID:3312
- C:\Windows\System\nOdaamf.exe
  C:\Windows\System\nOdaamf.exe
  2⤵
  PID:3324
- C:\Windows\System\ZlmDqHK.exe
  C:\Windows\System\ZlmDqHK.exe
  2⤵
  PID:2648
- C:\Windows\System\zXwjshP.exe
  C:\Windows\System\zXwjshP.exe
  2⤵
  PID:3384
- C:\Windows\System\WdOorSc.exe
  C:\Windows\System\WdOorSc.exe
  2⤵
  PID:3372
- C:\Windows\System\gtpemhu.exe
  C:\Windows\System\gtpemhu.exe
  2⤵
  PID:3412
- C:\Windows\System\fEMfcDx.exe
  C:\Windows\System\fEMfcDx.exe
  2⤵
  PID:3408
- C:\Windows\System\yLNUPjB.exe
  C:\Windows\System\yLNUPjB.exe
  2⤵
  PID:3468
- C:\Windows\System\KFaHrxZ.exe
  C:\Windows\System\KFaHrxZ.exe
  2⤵
  PID:2756
- C:\Windows\System\Bdjbwcf.exe
  C:\Windows\System\Bdjbwcf.exe
  2⤵
  PID:2208
- C:\Windows\System\kpKiooZ.exe
  C:\Windows\System\kpKiooZ.exe
  2⤵
  PID:2572
- C:\Windows\System\QyieNSg.exe
  C:\Windows\System\QyieNSg.exe
  2⤵
  PID:3604
- C:\Windows\System\XvNlaSj.exe
  C:\Windows\System\XvNlaSj.exe
  2⤵
  PID:3776
- C:\Windows\System\IpgfIdQ.exe
  C:\Windows\System\IpgfIdQ.exe
  2⤵
  PID:3824
- C:\Windows\System\ivxRdcL.exe
  C:\Windows\System\ivxRdcL.exe
  2⤵
  PID:2268
- C:\Windows\System\uUNJuDR.exe
  C:\Windows\System\uUNJuDR.exe
  2⤵
  PID:3724
- C:\Windows\System\IYqgEEF.exe
  C:\Windows\System\IYqgEEF.exe
  2⤵
  PID:3896
- C:\Windows\System\vZxYCMi.exe
  C:\Windows\System\vZxYCMi.exe
  2⤵
  PID:3968
- C:\Windows\System\fjivGmF.exe
  C:\Windows\System\fjivGmF.exe
  2⤵
  PID:3644
- C:\Windows\System\yNfDoAz.exe
  C:\Windows\System\yNfDoAz.exe
  2⤵
  PID:3980
- C:\Windows\System\HLGRcgM.exe
  C:\Windows\System\HLGRcgM.exe
  2⤵
  PID:4012
- C:\Windows\System\VxPAyHT.exe
  C:\Windows\System\VxPAyHT.exe
  2⤵
  PID:2804
- C:\Windows\System\CGqXjKN.exe
  C:\Windows\System\CGqXjKN.exe
  2⤵
  PID:2116
- C:\Windows\System\OycYrad.exe
  C:\Windows\System\OycYrad.exe
  2⤵
  PID:1580
- C:\Windows\System\JuDGces.exe
  C:\Windows\System\JuDGces.exe
  2⤵
  PID:3104
- C:\Windows\System\YXLNlVd.exe
  C:\Windows\System\YXLNlVd.exe
  2⤵
  PID:3796
- C:\Windows\System\vldttjn.exe
  C:\Windows\System\vldttjn.exe
  2⤵
  PID:3760
- C:\Windows\System\nvKeizA.exe
  C:\Windows\System\nvKeizA.exe
  2⤵
  PID:3124
- C:\Windows\System\DRdhHTg.exe
  C:\Windows\System\DRdhHTg.exe
  2⤵
  PID:2680
- C:\Windows\System\sbvgeld.exe
  C:\Windows\System\sbvgeld.exe
  2⤵
  PID:2596
- C:\Windows\System\FLyjbai.exe
  C:\Windows\System\FLyjbai.exe
  2⤵
  PID:3344
- C:\Windows\System\zwkRGfJ.exe
  C:\Windows\System\zwkRGfJ.exe
  2⤵
  PID:2376
- C:\Windows\System\cEJYQsF.exe
  C:\Windows\System\cEJYQsF.exe
  2⤵
  PID:3916
- C:\Windows\System\XDLMRKI.exe
  C:\Windows\System\XDLMRKI.exe
  2⤵
  PID:3364
- C:\Windows\System\xkFNnBO.exe
  C:\Windows\System\xkFNnBO.exe
  2⤵
  PID:1328
- C:\Windows\System\fjXYLqb.exe
  C:\Windows\System\fjXYLqb.exe
  2⤵
  PID:3884
- C:\Windows\System\XdrDcBN.exe
  C:\Windows\System\XdrDcBN.exe
  2⤵
  PID:4064
- C:\Windows\System\NWRvTnX.exe
  C:\Windows\System\NWRvTnX.exe
  2⤵
  PID:3912
- C:\Windows\System\eCgOLWS.exe
  C:\Windows\System\eCgOLWS.exe
  2⤵
  PID:1980
- C:\Windows\System\caZjxls.exe
  C:\Windows\System\caZjxls.exe
  2⤵
  PID:4032
- C:\Windows\System\dOEKzCZ.exe
  C:\Windows\System\dOEKzCZ.exe
  2⤵
  PID:2828
- C:\Windows\System\ClFthfq.exe
  C:\Windows\System\ClFthfq.exe
  2⤵
  PID:3236
- C:\Windows\System\FcbGtso.exe
  C:\Windows\System\FcbGtso.exe
  2⤵
  PID:2320
- C:\Windows\System\HnyVtDs.exe
  C:\Windows\System\HnyVtDs.exe
  2⤵
  PID:3564
- C:\Windows\System\FDcNpKB.exe
  C:\Windows\System\FDcNpKB.exe
  2⤵
  PID:1180
- C:\Windows\System\LkcHDQd.exe
  C:\Windows\System\LkcHDQd.exe
  2⤵
  PID:3660
- C:\Windows\System\VNAyRze.exe
  C:\Windows\System\VNAyRze.exe
  2⤵
  PID:3700
- C:\Windows\System\PJsTgoC.exe
  C:\Windows\System\PJsTgoC.exe
  2⤵
  PID:3784
- C:\Windows\System\IIvsVst.exe
  C:\Windows\System\IIvsVst.exe
  2⤵
  PID:3928
- C:\Windows\System\XOMDzZz.exe
  C:\Windows\System\XOMDzZz.exe
  2⤵
  PID:1600
- C:\Windows\System\CXKOYFD.exe
  C:\Windows\System\CXKOYFD.exe
  2⤵
  PID:1312
- C:\Windows\System\YOWwOXY.exe
  C:\Windows\System\YOWwOXY.exe
  2⤵
  PID:1612
- C:\Windows\System\bVKpHjV.exe
  C:\Windows\System\bVKpHjV.exe
  2⤵
  PID:2228
- C:\Windows\System\FCphSKX.exe
  C:\Windows\System\FCphSKX.exe
  2⤵
  PID:1680
- C:\Windows\System\NPfTtmf.exe
  C:\Windows\System\NPfTtmf.exe
  2⤵
  PID:3748
- C:\Windows\System\IwFOLcq.exe
  C:\Windows\System\IwFOLcq.exe
  2⤵
  PID:3952
- C:\Windows\System\tmbwfrz.exe
  C:\Windows\System\tmbwfrz.exe
  2⤵
  PID:3368
- C:\Windows\System\tlWPNoF.exe
  C:\Windows\System\tlWPNoF.exe
  2⤵
  PID:3836
- C:\Windows\System\YMXNMbc.exe
  C:\Windows\System\YMXNMbc.exe
  2⤵
  PID:2908
- C:\Windows\System\mxlCpCc.exe
  C:\Windows\System\mxlCpCc.exe
  2⤵
  PID:3096
- C:\Windows\System\nFTvzxy.exe
  C:\Windows\System\nFTvzxy.exe
  2⤵
  PID:3744
- C:\Windows\System\tvsRxCj.exe
  C:\Windows\System\tvsRxCj.exe
  2⤵
  PID:3568
- C:\Windows\System\LNwPYTM.exe
  C:\Windows\System\LNwPYTM.exe
  2⤵
  PID:3860
- C:\Windows\System\CDtbQzI.exe
  C:\Windows\System\CDtbQzI.exe
  2⤵
  PID:3976
- C:\Windows\System\CnPSwfp.exe
  C:\Windows\System\CnPSwfp.exe
  2⤵
  PID:2568
- C:\Windows\System\ZkYySFr.exe
  C:\Windows\System\ZkYySFr.exe
  2⤵
  PID:3428
- C:\Windows\System\fLqXCMO.exe
  C:\Windows\System\fLqXCMO.exe
  2⤵
  PID:264
- C:\Windows\System\tKdYPdv.exe
  C:\Windows\System\tKdYPdv.exe
  2⤵
  PID:3272
- C:\Windows\System\RhVaeDR.exe
  C:\Windows\System\RhVaeDR.exe
  2⤵
  PID:3624
- C:\Windows\System\SgnKCpS.exe
  C:\Windows\System\SgnKCpS.exe
  2⤵
  PID:3936
- C:\Windows\System\TUGhgjC.exe
  C:\Windows\System\TUGhgjC.exe
  2⤵
  PID:304
- C:\Windows\System\WWDhHOd.exe
  C:\Windows\System\WWDhHOd.exe
  2⤵
  PID:3956
- C:\Windows\System\YHOmwfy.exe
  C:\Windows\System\YHOmwfy.exe
  2⤵
  PID:1836
- C:\Windows\System\VKDZczs.exe
  C:\Windows\System\VKDZczs.exe
  2⤵
  PID:3684
- C:\Windows\System\CWrDGiL.exe
  C:\Windows\System\CWrDGiL.exe
  2⤵
  PID:3484
- C:\Windows\System\yariWQg.exe
  C:\Windows\System\yariWQg.exe
  2⤵
  PID:1996
- C:\Windows\System\fHlEJZw.exe
  C:\Windows\System\fHlEJZw.exe
  2⤵
  PID:896
- C:\Windows\System\fybiEwC.exe
  C:\Windows\System\fybiEwC.exe
  2⤵
  PID:2404
- C:\Windows\System\DEGNAOs.exe
  C:\Windows\System\DEGNAOs.exe
  2⤵
  PID:2484
- C:\Windows\System\jJbRWub.exe
  C:\Windows\System\jJbRWub.exe
  2⤵
  PID:2536
- C:\Windows\System\bVMYdax.exe
  C:\Windows\System\bVMYdax.exe
  2⤵
  PID:3820
- C:\Windows\System\LZTBpfK.exe
  C:\Windows\System\LZTBpfK.exe
  2⤵
  PID:4048
- C:\Windows\System\IhWDdNe.exe
  C:\Windows\System\IhWDdNe.exe
  2⤵
  PID:3844
- C:\Windows\System\NvuHccp.exe
  C:\Windows\System\NvuHccp.exe
  2⤵
  PID:2444
- C:\Windows\System\OCOHgkv.exe
  C:\Windows\System\OCOHgkv.exe
  2⤵
  PID:3432
- C:\Windows\System\UjTHBQi.exe
  C:\Windows\System\UjTHBQi.exe
  2⤵
  PID:3172
- C:\Windows\System\sbTHuaL.exe
  C:\Windows\System\sbTHuaL.exe
  2⤵
  PID:3328
- C:\Windows\System\UMKjTnL.exe
  C:\Windows\System\UMKjTnL.exe
  2⤵
  PID:3160
- C:\Windows\System\ekfVcKq.exe
  C:\Windows\System\ekfVcKq.exe
  2⤵
  PID:3288
- C:\Windows\System\XzHWdRj.exe
  C:\Windows\System\XzHWdRj.exe
  2⤵
  PID:2092
- C:\Windows\System\ZAzcfkG.exe
  C:\Windows\System\ZAzcfkG.exe
  2⤵
  PID:4000
- C:\Windows\System\gEoDLMp.exe
  C:\Windows\System\gEoDLMp.exe
  2⤵
  PID:580
- C:\Windows\System\qrlGNPT.exe
  C:\Windows\System\qrlGNPT.exe
  2⤵
  PID:3704
- C:\Windows\System\ZMGYsyO.exe
  C:\Windows\System\ZMGYsyO.exe
  2⤵
  PID:3156
- C:\Windows\System\tjDueFQ.exe
  C:\Windows\System\tjDueFQ.exe
  2⤵
  PID:2928
- C:\Windows\System\OXhaJKy.exe
  C:\Windows\System\OXhaJKy.exe
  2⤵
  PID:3572
- C:\Windows\System\JIWnWfM.exe
  C:\Windows\System\JIWnWfM.exe
  2⤵
  PID:4120
- C:\Windows\System\AardxIC.exe
  C:\Windows\System\AardxIC.exe
  2⤵
  PID:4140
- C:\Windows\System\qwDLvsm.exe
  C:\Windows\System\qwDLvsm.exe
  2⤵
  PID:4160
- C:\Windows\System\sQiPSxG.exe
  C:\Windows\System\sQiPSxG.exe
  2⤵
  PID:4176
- C:\Windows\System\IZHuuYg.exe
  C:\Windows\System\IZHuuYg.exe
  2⤵
  PID:4200
- C:\Windows\System\IxDzmLU.exe
  C:\Windows\System\IxDzmLU.exe
  2⤵
  PID:4216
- C:\Windows\System\YzTdCAt.exe
  C:\Windows\System\YzTdCAt.exe
  2⤵
  PID:4236
- C:\Windows\System\jERfKMd.exe
  C:\Windows\System\jERfKMd.exe
  2⤵
  PID:4284
- C:\Windows\System\OCSvYDh.exe
  C:\Windows\System\OCSvYDh.exe
  2⤵
  PID:4308
- C:\Windows\System\mRwKSCb.exe
  C:\Windows\System\mRwKSCb.exe
  2⤵
  PID:4324
- C:\Windows\System\wtLQOCW.exe
  C:\Windows\System\wtLQOCW.exe
  2⤵
  PID:4348
- C:\Windows\System\BHPaoeh.exe
  C:\Windows\System\BHPaoeh.exe
  2⤵
  PID:4364
- C:\Windows\System\JOiGChO.exe
  C:\Windows\System\JOiGChO.exe
  2⤵
  PID:4380
- C:\Windows\System\MThtGya.exe
  C:\Windows\System\MThtGya.exe
  2⤵
  PID:4396
- C:\Windows\System\uBIdVmP.exe
  C:\Windows\System\uBIdVmP.exe
  2⤵
  PID:4416
- C:\Windows\System\ysqooFR.exe
  C:\Windows\System\ysqooFR.exe
  2⤵
  PID:4432
- C:\Windows\System\dBFxYvF.exe
  C:\Windows\System\dBFxYvF.exe
  2⤵
  PID:4452
- C:\Windows\System\mDLyCTl.exe
  C:\Windows\System\mDLyCTl.exe
  2⤵
  PID:4472
- C:\Windows\System\mvHYLjf.exe
  C:\Windows\System\mvHYLjf.exe
  2⤵
  PID:4492
- C:\Windows\System\RFXKCqR.exe
  C:\Windows\System\RFXKCqR.exe
  2⤵
  PID:4536
- C:\Windows\System\ElXwyRq.exe
  C:\Windows\System\ElXwyRq.exe
  2⤵
  PID:4552
- C:\Windows\System\CsmQKsP.exe
  C:\Windows\System\CsmQKsP.exe
  2⤵
  PID:4568
- C:\Windows\System\VOhZHcb.exe
  C:\Windows\System\VOhZHcb.exe
  2⤵
  PID:4584
- C:\Windows\System\DJtBxpH.exe
  C:\Windows\System\DJtBxpH.exe
  2⤵
  PID:4600
- C:\Windows\System\VhJejqU.exe
  C:\Windows\System\VhJejqU.exe
  2⤵
  PID:4620
- C:\Windows\System\xQJwCkH.exe
  C:\Windows\System\xQJwCkH.exe
  2⤵
  PID:4640
- C:\Windows\System\XiYwgtU.exe
  C:\Windows\System\XiYwgtU.exe
  2⤵
  PID:4660
- C:\Windows\System\AbHZwRG.exe
  C:\Windows\System\AbHZwRG.exe
  2⤵
  PID:4676
- C:\Windows\System\LSOPDZX.exe
  C:\Windows\System\LSOPDZX.exe
  2⤵
  PID:4696
- C:\Windows\System\FugQjyr.exe
  C:\Windows\System\FugQjyr.exe
  2⤵
  PID:4712
- C:\Windows\System\zYEtcWO.exe
  C:\Windows\System\zYEtcWO.exe
  2⤵
  PID:4732
- C:\Windows\System\bXrGbcr.exe
  C:\Windows\System\bXrGbcr.exe
  2⤵
  PID:4756
- C:\Windows\System\MLEbNAN.exe
  C:\Windows\System\MLEbNAN.exe
  2⤵
  PID:4788
- C:\Windows\System\rltANVH.exe
  C:\Windows\System\rltANVH.exe
  2⤵
  PID:4804
- C:\Windows\System\ohGLaKh.exe
  C:\Windows\System\ohGLaKh.exe
  2⤵
  PID:4820
- C:\Windows\System\xlKmrrA.exe
  C:\Windows\System\xlKmrrA.exe
  2⤵
  PID:4836
- C:\Windows\System\gmeDgpW.exe
  C:\Windows\System\gmeDgpW.exe
  2⤵
  PID:4852
- C:\Windows\System\CPYObCc.exe
  C:\Windows\System\CPYObCc.exe
  2⤵
  PID:4868
- C:\Windows\System\LySCewv.exe
  C:\Windows\System\LySCewv.exe
  2⤵
  PID:4884
- C:\Windows\System\NfRdSNe.exe
  C:\Windows\System\NfRdSNe.exe
  2⤵
  PID:4900
- C:\Windows\System\YpaqhSR.exe
  C:\Windows\System\YpaqhSR.exe
  2⤵
  PID:4916
- C:\Windows\System\JBAiziV.exe
  C:\Windows\System\JBAiziV.exe
  2⤵
  PID:4932
- C:\Windows\System\ykINxNe.exe
  C:\Windows\System\ykINxNe.exe
  2⤵
  PID:4952
- C:\Windows\System\ezokfFR.exe
  C:\Windows\System\ezokfFR.exe
  2⤵
  PID:4972
- C:\Windows\System\AodZLwB.exe
  C:\Windows\System\AodZLwB.exe
  2⤵
  PID:4988
- C:\Windows\System\YUZjrJZ.exe
  C:\Windows\System\YUZjrJZ.exe
  2⤵
  PID:5008
- C:\Windows\System\gAtLylF.exe
  C:\Windows\System\gAtLylF.exe
  2⤵
  PID:5028
- C:\Windows\System\pNSjNpo.exe
  C:\Windows\System\pNSjNpo.exe
  2⤵
  PID:5044
- C:\Windows\System\KuOaCXq.exe
  C:\Windows\System\KuOaCXq.exe
  2⤵
  PID:5064
- C:\Windows\System\YvLtSjm.exe
  C:\Windows\System\YvLtSjm.exe
  2⤵
  PID:5084
- C:\Windows\System\vyGvJCx.exe
  C:\Windows\System\vyGvJCx.exe
  2⤵
  PID:5100
- C:\Windows\System\iYRjtDd.exe
  C:\Windows\System\iYRjtDd.exe
  2⤵
  PID:5116
- C:\Windows\System\iHRcnvi.exe
  C:\Windows\System\iHRcnvi.exe
  2⤵
  PID:864
- C:\Windows\System\qREGYrw.exe
  C:\Windows\System\qREGYrw.exe
  2⤵
  PID:4132
- C:\Windows\System\ibetbWg.exe
  C:\Windows\System\ibetbWg.exe
  2⤵
  PID:4244
- C:\Windows\System\XYduyTc.exe
  C:\Windows\System\XYduyTc.exe
  2⤵
  PID:2368
- C:\Windows\System\FWzuNsB.exe
  C:\Windows\System\FWzuNsB.exe
  2⤵
  PID:3528
- C:\Windows\System\PlYukRA.exe
  C:\Windows\System\PlYukRA.exe
  2⤵
  PID:1608
- C:\Windows\System\tPIXafr.exe
  C:\Windows\System\tPIXafr.exe
  2⤵
  PID:4148
- C:\Windows\System\vGmOAgc.exe
  C:\Windows\System\vGmOAgc.exe
  2⤵
  PID:4188
- C:\Windows\System\mDOWDvM.exe
  C:\Windows\System\mDOWDvM.exe
  2⤵
  PID:4232
- C:\Windows\System\ViktLKe.exe
  C:\Windows\System\ViktLKe.exe
  2⤵
  PID:4280
- C:\Windows\System\NJDnHFW.exe
  C:\Windows\System\NJDnHFW.exe
  2⤵
  PID:4360
- C:\Windows\System\CYwKnxn.exe
  C:\Windows\System\CYwKnxn.exe
  2⤵
  PID:4428
- C:\Windows\System\QQXweds.exe
  C:\Windows\System\QQXweds.exe
  2⤵
  PID:4468
- C:\Windows\System\skVpvtT.exe
  C:\Windows\System\skVpvtT.exe
  2⤵
  PID:4504
- C:\Windows\System\OoomQOP.exe
  C:\Windows\System\OoomQOP.exe
  2⤵
  PID:4520
- C:\Windows\System\sdNUCaK.exe
  C:\Windows\System\sdNUCaK.exe
  2⤵
  PID:4564
- C:\Windows\System\aAIFoIP.exe
  C:\Windows\System\aAIFoIP.exe
  2⤵
  PID:4636
- C:\Windows\System\qAoAhuC.exe
  C:\Windows\System\qAoAhuC.exe
  2⤵
  PID:4672
- C:\Windows\System\TabQUGE.exe
  C:\Windows\System\TabQUGE.exe
  2⤵
  PID:4332
- C:\Windows\System\IlfqLsB.exe
  C:\Windows\System\IlfqLsB.exe
  2⤵
  PID:4372
- C:\Windows\System\SinqaJD.exe
  C:\Windows\System\SinqaJD.exe
  2⤵
  PID:4748
- C:\Windows\System\XnUPLGj.exe
  C:\Windows\System\XnUPLGj.exe
  2⤵
  PID:4412
- C:\Windows\System\SvsrPHi.exe
  C:\Windows\System\SvsrPHi.exe
  2⤵
  PID:4480
- C:\Windows\System\jwPkccE.exe
  C:\Windows\System\jwPkccE.exe
  2⤵
  PID:4576
- C:\Windows\System\GmKPIAu.exe
  C:\Windows\System\GmKPIAu.exe
  2⤵
  PID:4828
- C:\Windows\System\lLpxLav.exe
  C:\Windows\System\lLpxLav.exe
  2⤵
  PID:4960
- C:\Windows\System\EsevERn.exe
  C:\Windows\System\EsevERn.exe
  2⤵
  PID:4860
- C:\Windows\System\yFTcKWs.exe
  C:\Windows\System\yFTcKWs.exe
  2⤵
  PID:4652
- C:\Windows\System\JXPfvAn.exe
  C:\Windows\System\JXPfvAn.exe
  2⤵
  PID:4996
- C:\Windows\System\BuYUOkD.exe
  C:\Windows\System\BuYUOkD.exe
  2⤵
  PID:5076
- C:\Windows\System\EDBgvjM.exe
  C:\Windows\System\EDBgvjM.exe
  2⤵
  PID:4128
- C:\Windows\System\CksBnLX.exe
  C:\Windows\System\CksBnLX.exe
  2⤵
  PID:4616
- C:\Windows\System\iveOoXi.exe
  C:\Windows\System\iveOoXi.exe
  2⤵
  PID:4784
- C:\Windows\System\dSWhoRN.exe
  C:\Windows\System\dSWhoRN.exe
  2⤵
  PID:4880
- C:\Windows\System\CSQpDSK.exe
  C:\Windows\System\CSQpDSK.exe
  2⤵
  PID:4948
- C:\Windows\System\ecAIhBF.exe
  C:\Windows\System\ecAIhBF.exe
  2⤵
  PID:4980
- C:\Windows\System\LdndMnK.exe
  C:\Windows\System\LdndMnK.exe
  2⤵
  PID:5060
- C:\Windows\System\thNnSoE.exe
  C:\Windows\System\thNnSoE.exe
  2⤵
  PID:2212
- C:\Windows\System\IBxstRB.exe
  C:\Windows\System\IBxstRB.exe
  2⤵
  PID:3532
- C:\Windows\System\BpdQoqu.exe
  C:\Windows\System\BpdQoqu.exe
  2⤵
  PID:4212
- C:\Windows\System\HumbJpx.exe
  C:\Windows\System\HumbJpx.exe
  2⤵
  PID:4172
- C:\Windows\System\cmxYXBi.exe
  C:\Windows\System\cmxYXBi.exe
  2⤵
  PID:3740
- C:\Windows\System\gafKqaH.exe
  C:\Windows\System\gafKqaH.exe
  2⤵
  PID:3648
- C:\Windows\System\VpjLgJy.exe
  C:\Windows\System\VpjLgJy.exe
  2⤵
  PID:4500
- C:\Windows\System\tzdQjqG.exe
  C:\Windows\System\tzdQjqG.exe
  2⤵
  PID:4668
- C:\Windows\System\LHXybdv.exe
  C:\Windows\System\LHXybdv.exe
  2⤵
  PID:4408
- C:\Windows\System\vvNYHTk.exe
  C:\Windows\System\vvNYHTk.exe
  2⤵
  PID:4196
- C:\Windows\System\QciafaT.exe
  C:\Windows\System\QciafaT.exe
  2⤵
  PID:4740
- C:\Windows\System\oiVoFCy.exe
  C:\Windows\System\oiVoFCy.exe
  2⤵
  PID:4104
- C:\Windows\System\GfREIOP.exe
  C:\Windows\System\GfREIOP.exe
  2⤵
  PID:4464
- C:\Windows\System\UqfywgY.exe
  C:\Windows\System\UqfywgY.exe
  2⤵
  PID:4116
- C:\Windows\System\OumYQtq.exe
  C:\Windows\System\OumYQtq.exe
  2⤵
  PID:4928
- C:\Windows\System\XHhHrUS.exe
  C:\Windows\System\XHhHrUS.exe
  2⤵
  PID:5004
- C:\Windows\System\XaHmNOV.exe
  C:\Windows\System\XaHmNOV.exe
  2⤵
  PID:4688
- C:\Windows\System\ZCIMMPr.exe
  C:\Windows\System\ZCIMMPr.exe
  2⤵
  PID:4168
- C:\Windows\System\YTFHNTx.exe
  C:\Windows\System\YTFHNTx.exe
  2⤵
  PID:4776
- C:\Windows\System\RkwNbXG.exe
  C:\Windows\System\RkwNbXG.exe
  2⤵
  PID:4984
- C:\Windows\System\PBUNslJ.exe
  C:\Windows\System\PBUNslJ.exe
  2⤵
  PID:2812
- C:\Windows\System\epmROwi.exe
  C:\Windows\System\epmROwi.exe
  2⤵
  PID:4656
- C:\Windows\System\PDTZrsV.exe
  C:\Windows\System\PDTZrsV.exe
  2⤵
  PID:4424
- C:\Windows\System\KXwcYdt.exe
  C:\Windows\System\KXwcYdt.exe
  2⤵
  PID:4560
- C:\Windows\System\lYBFOzJ.exe
  C:\Windows\System\lYBFOzJ.exe
  2⤵
  PID:4544
- C:\Windows\System\xxBJxVJ.exe
  C:\Windows\System\xxBJxVJ.exe
  2⤵
  PID:4796
- C:\Windows\System\BVjNaTK.exe
  C:\Windows\System\BVjNaTK.exe
  2⤵
  PID:4224
- C:\Windows\System\CKUcMLw.exe
  C:\Windows\System\CKUcMLw.exe
  2⤵
  PID:5072
- C:\Windows\System\vHLDTUi.exe
  C:\Windows\System\vHLDTUi.exe
  2⤵
  PID:5112
- C:\Windows\System\CQXPLXw.exe
  C:\Windows\System\CQXPLXw.exe
  2⤵
  PID:5052
- C:\Windows\System\HJuzzTp.exe
  C:\Windows\System\HJuzzTp.exe
  2⤵
  PID:2176
- C:\Windows\System\DkaTqwa.exe
  C:\Windows\System\DkaTqwa.exe
  2⤵
  PID:3444
- C:\Windows\System\HkHptmV.exe
  C:\Windows\System\HkHptmV.exe
  2⤵
  PID:4156
- C:\Windows\System\kGNImwx.exe
  C:\Windows\System\kGNImwx.exe
  2⤵
  PID:4320
- C:\Windows\System\OTsLiyF.exe
  C:\Windows\System\OTsLiyF.exe
  2⤵
  PID:4628
- C:\Windows\System\WJBSKHq.exe
  C:\Windows\System\WJBSKHq.exe
  2⤵
  PID:4516
- C:\Windows\System\nHusiAL.exe
  C:\Windows\System\nHusiAL.exe
  2⤵
  PID:4768
- C:\Windows\System\zdwsDVT.exe
  C:\Windows\System\zdwsDVT.exe
  2⤵
  PID:4044
- C:\Windows\System\yjAxrAM.exe
  C:\Windows\System\yjAxrAM.exe
  2⤵
  PID:4912
- C:\Windows\System\rgcSFJr.exe
  C:\Windows\System\rgcSFJr.exe
  2⤵
  PID:4772
- C:\Windows\System\WAAswXR.exe
  C:\Windows\System\WAAswXR.exe
  2⤵
  PID:4924
- C:\Windows\System\RkJyVdx.exe
  C:\Windows\System\RkJyVdx.exe
  2⤵
  PID:4460
- C:\Windows\System\uDjKeVD.exe
  C:\Windows\System\uDjKeVD.exe
  2⤵
  PID:4764
- C:\Windows\System\wsTXkgl.exe
  C:\Windows\System\wsTXkgl.exe
  2⤵
  PID:4448
- C:\Windows\System\WDdydXG.exe
  C:\Windows\System\WDdydXG.exe
  2⤵
  PID:5140
- C:\Windows\System\vfBaZpD.exe
  C:\Windows\System\vfBaZpD.exe
  2⤵
  PID:5160
- C:\Windows\System\AjWxOHF.exe
  C:\Windows\System\AjWxOHF.exe
  2⤵
  PID:5176
- C:\Windows\System\xuwaoae.exe
  C:\Windows\System\xuwaoae.exe
  2⤵
  PID:5196
- C:\Windows\System\oDtrqJH.exe
  C:\Windows\System\oDtrqJH.exe
  2⤵
  PID:5212
- C:\Windows\System\DlnbABI.exe
  C:\Windows\System\DlnbABI.exe
  2⤵
  PID:5236
- C:\Windows\System\LdIPAHg.exe
  C:\Windows\System\LdIPAHg.exe
  2⤵
  PID:5292
- C:\Windows\System\cRrDWPv.exe
  C:\Windows\System\cRrDWPv.exe
  2⤵
  PID:5384
- C:\Windows\System\oSlpjND.exe
  C:\Windows\System\oSlpjND.exe
  2⤵
  PID:5416
- C:\Windows\System\qYFhOsY.exe
  C:\Windows\System\qYFhOsY.exe
  2⤵
  PID:5440
- C:\Windows\System\LwYYznn.exe
  C:\Windows\System\LwYYznn.exe
  2⤵
  PID:5460
- C:\Windows\System\ncUyHEf.exe
  C:\Windows\System\ncUyHEf.exe
  2⤵
  PID:5480
- C:\Windows\System\UcSJaaA.exe
  C:\Windows\System\UcSJaaA.exe
  2⤵
  PID:5508
- C:\Windows\System\hbOQrFD.exe
  C:\Windows\System\hbOQrFD.exe
  2⤵
  PID:5524
- C:\Windows\System\RwkuJLf.exe
  C:\Windows\System\RwkuJLf.exe
  2⤵
  PID:5544
- C:\Windows\System\ZYfwwki.exe
  C:\Windows\System\ZYfwwki.exe
  2⤵
  PID:5560
- C:\Windows\System\PJhGmzA.exe
  C:\Windows\System\PJhGmzA.exe
  2⤵
  PID:5576
- C:\Windows\System\Mpykmcw.exe
  C:\Windows\System\Mpykmcw.exe
  2⤵
  PID:5592
- C:\Windows\System\mJTtoGh.exe
  C:\Windows\System\mJTtoGh.exe
  2⤵
  PID:5612
- C:\Windows\System\sWUFGHp.exe
  C:\Windows\System\sWUFGHp.exe
  2⤵
  PID:5632
- C:\Windows\System\lDneFlB.exe
  C:\Windows\System\lDneFlB.exe
  2⤵
  PID:5648
- C:\Windows\System\gIeqTHk.exe
  C:\Windows\System\gIeqTHk.exe
  2⤵
  PID:5664
- C:\Windows\System\layxIBI.exe
  C:\Windows\System\layxIBI.exe
  2⤵
  PID:5684
- C:\Windows\System\bPnCCJS.exe
  C:\Windows\System\bPnCCJS.exe
  2⤵
  PID:5700
- C:\Windows\System\ypRJDWG.exe
  C:\Windows\System\ypRJDWG.exe
  2⤵
  PID:5716
- C:\Windows\System\dxmGMuY.exe
  C:\Windows\System\dxmGMuY.exe
  2⤵
  PID:5732
- C:\Windows\System\gSEQEqx.exe
  C:\Windows\System\gSEQEqx.exe
  2⤵
  PID:5768
- C:\Windows\System\FUFOZrl.exe
  C:\Windows\System\FUFOZrl.exe
  2⤵
  PID:5796
- C:\Windows\System\HErLvEe.exe
  C:\Windows\System\HErLvEe.exe
  2⤵
  PID:5824
- C:\Windows\System\glAbFZC.exe
  C:\Windows\System\glAbFZC.exe
  2⤵
  PID:5840
- C:\Windows\System\eMCigAj.exe
  C:\Windows\System\eMCigAj.exe
  2⤵
  PID:5856
- C:\Windows\System\VktPgsC.exe
  C:\Windows\System\VktPgsC.exe
  2⤵
  PID:5872
- C:\Windows\System\nmavLYg.exe
  C:\Windows\System\nmavLYg.exe
  2⤵
  PID:5888
- C:\Windows\System\SQeSXUo.exe
  C:\Windows\System\SQeSXUo.exe
  2⤵
  PID:5904
- C:\Windows\System\PUcGcMS.exe
  C:\Windows\System\PUcGcMS.exe
  2⤵
  PID:5920
- C:\Windows\System\hVQydAk.exe
  C:\Windows\System\hVQydAk.exe
  2⤵
  PID:5936
- C:\Windows\System\cKXuxdV.exe
  C:\Windows\System\cKXuxdV.exe
  2⤵
  PID:5952
- C:\Windows\System\zsndAmx.exe
  C:\Windows\System\zsndAmx.exe
  2⤵
  PID:5976
- C:\Windows\System\GwRbIou.exe
  C:\Windows\System\GwRbIou.exe
  2⤵
  PID:6008
- C:\Windows\System\PKcliWW.exe
  C:\Windows\System\PKcliWW.exe
  2⤵
  PID:6024
- C:\Windows\System\mvRMBCI.exe
  C:\Windows\System\mvRMBCI.exe
  2⤵
  PID:6040
- C:\Windows\System\NdcaEIC.exe
  C:\Windows\System\NdcaEIC.exe
  2⤵
  PID:6056
- C:\Windows\System\SHaNLrN.exe
  C:\Windows\System\SHaNLrN.exe
  2⤵
  PID:6076
- C:\Windows\System\etpMGht.exe
  C:\Windows\System\etpMGht.exe
  2⤵
  PID:6096
- C:\Windows\System\LWAHVPI.exe
  C:\Windows\System\LWAHVPI.exe
  2⤵
  PID:6116
- C:\Windows\System\tToUdav.exe
  C:\Windows\System\tToUdav.exe
  2⤵
  PID:6132
- C:\Windows\System\EbZMEaN.exe
  C:\Windows\System\EbZMEaN.exe
  2⤵
  PID:5128
- C:\Windows\System\rEujsfC.exe
  C:\Windows\System\rEujsfC.exe
  2⤵
  PID:5168
- C:\Windows\System\SqjhoMe.exe
  C:\Windows\System\SqjhoMe.exe
  2⤵
  PID:5204
- C:\Windows\System\mkZIZLh.exe
  C:\Windows\System\mkZIZLh.exe
  2⤵
  PID:5152
- C:\Windows\System\nZwUPom.exe
  C:\Windows\System\nZwUPom.exe
  2⤵
  PID:5208
- C:\Windows\System\HyRqvjk.exe
  C:\Windows\System\HyRqvjk.exe
  2⤵
  PID:5244
- C:\Windows\System\wqsftOy.exe
  C:\Windows\System\wqsftOy.exe
  2⤵
  PID:5264
- C:\Windows\System\qlROOjB.exe
  C:\Windows\System\qlROOjB.exe
  2⤵
  PID:5288
- C:\Windows\System\fFZExCv.exe
  C:\Windows\System\fFZExCv.exe
  2⤵
  PID:5308
- C:\Windows\System\rmdYljj.exe
  C:\Windows\System\rmdYljj.exe
  2⤵
  PID:5328
- C:\Windows\System\EFcXXkO.exe
  C:\Windows\System\EFcXXkO.exe
  2⤵
  PID:5344
- C:\Windows\System\UUyrpKA.exe
  C:\Windows\System\UUyrpKA.exe
  2⤵
  PID:5360
- C:\Windows\System\TJqYKnw.exe
  C:\Windows\System\TJqYKnw.exe
  2⤵
  PID:5392
- C:\Windows\System\kZIZWKn.exe
  C:\Windows\System\kZIZWKn.exe
  2⤵
  PID:5400
- C:\Windows\System\cBxakZy.exe
  C:\Windows\System\cBxakZy.exe
  2⤵
  PID:5436
- C:\Windows\System\qRirbHq.exe
  C:\Windows\System\qRirbHq.exe
  2⤵
  PID:5448
- C:\Windows\System\TkJlzij.exe
  C:\Windows\System\TkJlzij.exe
  2⤵
  PID:5492
- C:\Windows\System\THokSwu.exe
  C:\Windows\System\THokSwu.exe
  2⤵
  PID:5496
- C:\Windows\System\hXRJqCE.exe
  C:\Windows\System\hXRJqCE.exe
  2⤵
  PID:5536
- C:\Windows\System\fSRjYjd.exe
  C:\Windows\System\fSRjYjd.exe
  2⤵
  PID:5520
- C:\Windows\System\WAXmfPp.exe
  C:\Windows\System\WAXmfPp.exe
  2⤵
  PID:4728
- C:\Windows\System\eyxfDNr.exe
  C:\Windows\System\eyxfDNr.exe
  2⤵
  PID:5584
- C:\Windows\System\KyIiPVP.exe
  C:\Windows\System\KyIiPVP.exe
  2⤵
  PID:5676
- C:\Windows\System\eTPQbiT.exe
  C:\Windows\System\eTPQbiT.exe
  2⤵
  PID:5656
- C:\Windows\System\FVYkdpS.exe
  C:\Windows\System\FVYkdpS.exe
  2⤵
  PID:5692
- C:\Windows\System\aGyWSPL.exe
  C:\Windows\System\aGyWSPL.exe
  2⤵
  PID:5752
- C:\Windows\System\hitTths.exe
  C:\Windows\System\hitTths.exe
  2⤵
  PID:5804
- C:\Windows\System\dLGVqvA.exe
  C:\Windows\System\dLGVqvA.exe
  2⤵
  PID:5812
- C:\Windows\System\EtkyTIB.exe
  C:\Windows\System\EtkyTIB.exe
  2⤵
  PID:5776
- C:\Windows\System\HZNycJc.exe
  C:\Windows\System\HZNycJc.exe
  2⤵
  PID:5864
- C:\Windows\System\Fjrtgsh.exe
  C:\Windows\System\Fjrtgsh.exe
  2⤵
  PID:5884
- C:\Windows\System\VDHdUmM.exe
  C:\Windows\System\VDHdUmM.exe
  2⤵
  PID:5836
- C:\Windows\System\qfPnnEl.exe
  C:\Windows\System\qfPnnEl.exe
  2⤵
  PID:5916
- C:\Windows\System\wKVZXOW.exe
  C:\Windows\System\wKVZXOW.exe
  2⤵
  PID:5960
- C:\Windows\System\wfpVlLN.exe
  C:\Windows\System\wfpVlLN.exe
  2⤵
  PID:5992
- C:\Windows\System\qChbsfS.exe
  C:\Windows\System\qChbsfS.exe
  2⤵
  PID:5972
- C:\Windows\System\OwFdtea.exe
  C:\Windows\System\OwFdtea.exe
  2⤵
  PID:6068
- C:\Windows\System\gaBicgn.exe
  C:\Windows\System\gaBicgn.exe
  2⤵
  PID:6104
- C:\Windows\System\qEHMaGl.exe
  C:\Windows\System\qEHMaGl.exe
  2⤵
  PID:6140
- C:\Windows\System\HfqMlcd.exe
  C:\Windows\System\HfqMlcd.exe
  2⤵
  PID:6048
- C:\Windows\System\jsXPZaj.exe
  C:\Windows\System\jsXPZaj.exe
  2⤵
  PID:3584
- C:\Windows\System\VeHgGlf.exe
  C:\Windows\System\VeHgGlf.exe
  2⤵
  PID:5220
- C:\Windows\System\apgDPdb.exe
  C:\Windows\System\apgDPdb.exe
  2⤵
  PID:5260
- C:\Windows\System\TqUZvft.exe
  C:\Windows\System\TqUZvft.exe
  2⤵
  PID:5228
- C:\Windows\System\zInQGQX.exe
  C:\Windows\System\zInQGQX.exe
  2⤵
  PID:5336
- C:\Windows\System\HcdakKS.exe
  C:\Windows\System\HcdakKS.exe
  2⤵
  PID:5316
- C:\Windows\System\nrJfSwI.exe
  C:\Windows\System\nrJfSwI.exe
  2⤵
  PID:5320
- C:\Windows\System\tLbjjyF.exe
  C:\Windows\System\tLbjjyF.exe
  2⤵
  PID:5408
- C:\Windows\System\avCIRRN.exe
  C:\Windows\System\avCIRRN.exe
  2⤵
  PID:5456
- C:\Windows\System\egaKGeN.exe
  C:\Windows\System\egaKGeN.exe
  2⤵
  PID:5532
- C:\Windows\System\AxyyeYG.exe
  C:\Windows\System\AxyyeYG.exe
  2⤵
  PID:5476
- C:\Windows\System\sFGUqBY.exe
  C:\Windows\System\sFGUqBY.exe
  2⤵
  PID:5608
- C:\Windows\System\YbEfzEF.exe
  C:\Windows\System\YbEfzEF.exe
  2⤵
  PID:5708
- C:\Windows\System\STDBhSv.exe
  C:\Windows\System\STDBhSv.exe
  2⤵
  PID:5620
- C:\Windows\System\rLZocNg.exe
  C:\Windows\System\rLZocNg.exe
  2⤵
  PID:5764
- C:\Windows\System\ICjjEEt.exe
  C:\Windows\System\ICjjEEt.exe
  2⤵
  PID:5728
- C:\Windows\System\hlZUXuI.exe
  C:\Windows\System\hlZUXuI.exe
  2⤵
  PID:5792
- C:\Windows\System\RaNsfJJ.exe
  C:\Windows\System\RaNsfJJ.exe
  2⤵
  PID:5832
- C:\Windows\System\fkbNiOA.exe
  C:\Windows\System\fkbNiOA.exe
  2⤵
  PID:5928
- C:\Windows\System\kbcWqLh.exe
  C:\Windows\System\kbcWqLh.exe
  2⤵
  PID:6064
- C:\Windows\System\ldaBWnZ.exe
  C:\Windows\System\ldaBWnZ.exe
  2⤵
  PID:6084
- C:\Windows\System\IaixtoM.exe
  C:\Windows\System\IaixtoM.exe
  2⤵
  PID:4844
- C:\Windows\System\anhhnrT.exe
  C:\Windows\System\anhhnrT.exe
  2⤵
  PID:4296
- C:\Windows\System\YFKQvFr.exe
  C:\Windows\System\YFKQvFr.exe
  2⤵
  PID:5276
- C:\Windows\System\ZBLwLmi.exe
  C:\Windows\System\ZBLwLmi.exe
  2⤵
  PID:5356
- C:\Windows\System\czVxbzD.exe
  C:\Windows\System\czVxbzD.exe
  2⤵
  PID:5504
- C:\Windows\System\IMuFRlk.exe
  C:\Windows\System\IMuFRlk.exe
  2⤵
  PID:5572
- C:\Windows\System\iydkSHB.exe
  C:\Windows\System\iydkSHB.exe
  2⤵
  PID:5672
- C:\Windows\System\UkhgNJO.exe
  C:\Windows\System\UkhgNJO.exe
  2⤵
  PID:5724
- C:\Windows\System\mkctazc.exe
  C:\Windows\System\mkctazc.exe
  2⤵
  PID:5912
- C:\Windows\System\VOzYEzq.exe
  C:\Windows\System\VOzYEzq.exe
  2⤵
  PID:5660
- C:\Windows\System\KMOxyhj.exe
  C:\Windows\System\KMOxyhj.exe
  2⤵
  PID:6072
- C:\Windows\System\iHeStoT.exe
  C:\Windows\System\iHeStoT.exe
  2⤵
  PID:5368
- C:\Windows\System\JUnVCHH.exe
  C:\Windows\System\JUnVCHH.exe
  2⤵
  PID:6128
- C:\Windows\System\ICpMAWW.exe
  C:\Windows\System\ICpMAWW.exe
  2⤵
  PID:5232
- C:\Windows\System\vEvuuqd.exe
  C:\Windows\System\vEvuuqd.exe
  2⤵
  PID:5540
- C:\Windows\System\JcyekPM.exe
  C:\Windows\System\JcyekPM.exe
  2⤵
  PID:5376
- C:\Windows\System\shcNzyE.exe
  C:\Windows\System\shcNzyE.exe
  2⤵
  PID:5756
- C:\Windows\System\bKLEanC.exe
  C:\Windows\System\bKLEanC.exe
  2⤵
  PID:6152
- C:\Windows\System\OBrGyLk.exe
  C:\Windows\System\OBrGyLk.exe
  2⤵
  PID:6168
- C:\Windows\System\HmKadNr.exe
  C:\Windows\System\HmKadNr.exe
  2⤵
  PID:6184
- C:\Windows\System\uQHYnQw.exe
  C:\Windows\System\uQHYnQw.exe
  2⤵
  PID:6200
- C:\Windows\System\XGZiXTj.exe
  C:\Windows\System\XGZiXTj.exe
  2⤵
  PID:6216
- C:\Windows\System\DEKWNBT.exe
  C:\Windows\System\DEKWNBT.exe
  2⤵
  PID:6244
- C:\Windows\System\Iuqfjbg.exe
  C:\Windows\System\Iuqfjbg.exe
  2⤵
  PID:6264
- C:\Windows\System\hiuFqad.exe
  C:\Windows\System\hiuFqad.exe
  2⤵
  PID:6280
- C:\Windows\System\xCNgEBm.exe
  C:\Windows\System\xCNgEBm.exe
  2⤵
  PID:6296
- C:\Windows\System\gdiaWdc.exe
  C:\Windows\System\gdiaWdc.exe
  2⤵
  PID:6312
- C:\Windows\System\amDqfYd.exe
  C:\Windows\System\amDqfYd.exe
  2⤵
  PID:6328
- C:\Windows\System\NxSVFye.exe
  C:\Windows\System\NxSVFye.exe
  2⤵
  PID:6344
- C:\Windows\System\OykqDkH.exe
  C:\Windows\System\OykqDkH.exe
  2⤵
  PID:6360
- C:\Windows\System\tQJpZSr.exe
  C:\Windows\System\tQJpZSr.exe
  2⤵
  PID:6376
- C:\Windows\System\uUlPpeT.exe
  C:\Windows\System\uUlPpeT.exe
  2⤵
  PID:6392
- C:\Windows\System\vPCgFNr.exe
  C:\Windows\System\vPCgFNr.exe
  2⤵
  PID:6408
- C:\Windows\System\GFsIJWV.exe
  C:\Windows\System\GFsIJWV.exe
  2⤵
  PID:6424
- C:\Windows\System\nEDwegz.exe
  C:\Windows\System\nEDwegz.exe
  2⤵
  PID:6440
- C:\Windows\System\HDPWGow.exe
  C:\Windows\System\HDPWGow.exe
  2⤵
  PID:6456
- C:\Windows\System\jfZVRkx.exe
  C:\Windows\System\jfZVRkx.exe
  2⤵
  PID:6472
- C:\Windows\System\riEdIGg.exe
  C:\Windows\System\riEdIGg.exe
  2⤵
  PID:6488
- C:\Windows\System\dphdIZg.exe
  C:\Windows\System\dphdIZg.exe
  2⤵
  PID:6504
- C:\Windows\System\ntoNdDa.exe
  C:\Windows\System\ntoNdDa.exe
  2⤵
  PID:6520
- C:\Windows\System\aGNIGkB.exe
  C:\Windows\System\aGNIGkB.exe
  2⤵
  PID:6536
- C:\Windows\System\AEkIyKR.exe
  C:\Windows\System\AEkIyKR.exe
  2⤵
  PID:6552
- C:\Windows\System\ViKHsCb.exe
  C:\Windows\System\ViKHsCb.exe
  2⤵
  PID:6568
- C:\Windows\System\kiAizVQ.exe
  C:\Windows\System\kiAizVQ.exe
  2⤵
  PID:6584
- C:\Windows\System\ToflslL.exe
  C:\Windows\System\ToflslL.exe
  2⤵
  PID:6600
- C:\Windows\System\thzKgaa.exe
  C:\Windows\System\thzKgaa.exe
  2⤵
  PID:6616
- C:\Windows\System\KiTfqri.exe
  C:\Windows\System\KiTfqri.exe
  2⤵
  PID:6636
- C:\Windows\System\HNTgvZl.exe
  C:\Windows\System\HNTgvZl.exe
  2⤵
  PID:6652
- C:\Windows\System\gRoLTbw.exe
  C:\Windows\System\gRoLTbw.exe
  2⤵
  PID:6668
- C:\Windows\System\UssabYD.exe
  C:\Windows\System\UssabYD.exe
  2⤵
  PID:6684
- C:\Windows\System\EmtsCRy.exe
  C:\Windows\System\EmtsCRy.exe
  2⤵
  PID:6700
- C:\Windows\System\dDVzPfZ.exe
  C:\Windows\System\dDVzPfZ.exe
  2⤵
  PID:6716
- C:\Windows\System\kGFHyEh.exe
  C:\Windows\System\kGFHyEh.exe
  2⤵
  PID:6732
- C:\Windows\System\TZizFGn.exe
  C:\Windows\System\TZizFGn.exe
  2⤵
  PID:6748
- C:\Windows\System\vfYSLBY.exe
  C:\Windows\System\vfYSLBY.exe
  2⤵
  PID:6768
- C:\Windows\System\TRhXRos.exe
  C:\Windows\System\TRhXRos.exe
  2⤵
  PID:6784
- C:\Windows\System\VqFeIWB.exe
  C:\Windows\System\VqFeIWB.exe
  2⤵
  PID:6800
- C:\Windows\System\ObtyOxL.exe
  C:\Windows\System\ObtyOxL.exe
  2⤵
  PID:6816
- C:\Windows\System\TwplSEH.exe
  C:\Windows\System\TwplSEH.exe
  2⤵
  PID:6836
- C:\Windows\System\EOwCfHM.exe
  C:\Windows\System\EOwCfHM.exe
  2⤵
  PID:6856
- C:\Windows\System\oEYZbFV.exe
  C:\Windows\System\oEYZbFV.exe
  2⤵
  PID:6872
- C:\Windows\System\eWIiRXR.exe
  C:\Windows\System\eWIiRXR.exe
  2⤵
  PID:6888
- C:\Windows\System\grFFWyB.exe
  C:\Windows\System\grFFWyB.exe
  2⤵
  PID:6904
- C:\Windows\System\dFsMMyp.exe
  C:\Windows\System\dFsMMyp.exe
  2⤵
  PID:6920
- C:\Windows\System\AQezhkH.exe
  C:\Windows\System\AQezhkH.exe
  2⤵
  PID:6936
- C:\Windows\System\dtoKDvB.exe
  C:\Windows\System\dtoKDvB.exe
  2⤵
  PID:6952
- C:\Windows\System\KwwFZnE.exe
  C:\Windows\System\KwwFZnE.exe
  2⤵
  PID:6968
- C:\Windows\System\gWUJKBo.exe
  C:\Windows\System\gWUJKBo.exe
  2⤵
  PID:6988
- C:\Windows\System\KpOXoLM.exe
  C:\Windows\System\KpOXoLM.exe
  2⤵
  PID:7004
- C:\Windows\System\Nbphqxg.exe
  C:\Windows\System\Nbphqxg.exe
  2⤵
  PID:7028
- C:\Windows\System\HaugKsU.exe
  C:\Windows\System\HaugKsU.exe
  2⤵
  PID:7060
- C:\Windows\System\JoezPaC.exe
  C:\Windows\System\JoezPaC.exe
  2⤵
  PID:7080
- C:\Windows\System\YDCCBqG.exe
  C:\Windows\System\YDCCBqG.exe
  2⤵
  PID:7100
- C:\Windows\System\HozlZoq.exe
  C:\Windows\System\HozlZoq.exe
  2⤵
  PID:7116
- C:\Windows\System\AHNVcUO.exe
  C:\Windows\System\AHNVcUO.exe
  2⤵
  PID:7132
- C:\Windows\System\ExCCtFp.exe
  C:\Windows\System\ExCCtFp.exe
  2⤵
  PID:7148
- C:\Windows\System\HVrSOvD.exe
  C:\Windows\System\HVrSOvD.exe
  2⤵
  PID:6088
- C:\Windows\System\OwqxZCc.exe
  C:\Windows\System\OwqxZCc.exe
  2⤵
  PID:6212
- C:\Windows\System\OrkYiaV.exe
  C:\Windows\System\OrkYiaV.exe
  2⤵
  PID:5644
- C:\Windows\System\jaDCofc.exe
  C:\Windows\System\jaDCofc.exe
  2⤵
  PID:6224
- C:\Windows\System\WKfyhhD.exe
  C:\Windows\System\WKfyhhD.exe
  2⤵
  PID:5788
- C:\Windows\System\iwvQPVe.exe
  C:\Windows\System\iwvQPVe.exe
  2⤵
  PID:6252
- C:\Windows\System\ESvhdZD.exe
  C:\Windows\System\ESvhdZD.exe
  2⤵
  PID:6288
- C:\Windows\System\Nsbzsaa.exe
  C:\Windows\System\Nsbzsaa.exe
  2⤵
  PID:6324
- C:\Windows\System\LYLLjUc.exe
  C:\Windows\System\LYLLjUc.exe
  2⤵
  PID:6236
- C:\Windows\System\LWJLcys.exe
  C:\Windows\System\LWJLcys.exe
  2⤵
  PID:6388
- C:\Windows\System\lvpWeQU.exe
  C:\Windows\System\lvpWeQU.exe
  2⤵
  PID:6448
- C:\Windows\System\CrqDenX.exe
  C:\Windows\System\CrqDenX.exe
  2⤵
  PID:6436
- C:\Windows\System\IvmwfBR.exe
  C:\Windows\System\IvmwfBR.exe
  2⤵
  PID:6484
- C:\Windows\System\klkFDth.exe
  C:\Windows\System\klkFDth.exe
  2⤵
  PID:6500
- C:\Windows\System\EHBFhCq.exe
  C:\Windows\System\EHBFhCq.exe
  2⤵
  PID:6580
- C:\Windows\System\WbfwRqC.exe
  C:\Windows\System\WbfwRqC.exe
  2⤵
  PID:6644
- C:\Windows\System\oOsyyxt.exe
  C:\Windows\System\oOsyyxt.exe
  2⤵
  PID:6676
- C:\Windows\System\giXCRcn.exe
  C:\Windows\System\giXCRcn.exe
  2⤵
  PID:6632
- C:\Windows\System\BjZDiOO.exe
  C:\Windows\System\BjZDiOO.exe
  2⤵
  PID:6696
- C:\Windows\System\IFDQiAo.exe
  C:\Windows\System\IFDQiAo.exe
  2⤵
  PID:6728
- C:\Windows\System\ZpCirCI.exe
  C:\Windows\System\ZpCirCI.exe
  2⤵
  PID:6808
- C:\Windows\System\fIAOtAR.exe
  C:\Windows\System\fIAOtAR.exe
  2⤵
  PID:6848
- C:\Windows\System\EErIoBG.exe
  C:\Windows\System\EErIoBG.exe
  2⤵
  PID:6852
- C:\Windows\System\tDqpeuR.exe
  C:\Windows\System\tDqpeuR.exe
  2⤵
  PID:6764
- C:\Windows\System\EtjQazo.exe
  C:\Windows\System\EtjQazo.exe
  2⤵
  PID:6868
- C:\Windows\System\pQqlgvc.exe
  C:\Windows\System\pQqlgvc.exe
  2⤵
  PID:6928
- C:\Windows\System\sWXeLQl.exe
  C:\Windows\System\sWXeLQl.exe
  2⤵
  PID:6976
- C:\Windows\System\pYkwDkS.exe
  C:\Windows\System\pYkwDkS.exe
  2⤵
  PID:7016
- C:\Windows\System\ffhgJty.exe
  C:\Windows\System\ffhgJty.exe
  2⤵
  PID:6996
- C:\Windows\System\DRbMZHN.exe
  C:\Windows\System\DRbMZHN.exe
  2⤵
  PID:7068
- C:\Windows\System\NquQUjf.exe
  C:\Windows\System\NquQUjf.exe
  2⤵
  PID:7056
- C:\Windows\System\TMMelDy.exe
  C:\Windows\System\TMMelDy.exe
  2⤵
  PID:7140
- C:\Windows\System\BkCZRin.exe
  C:\Windows\System\BkCZRin.exe
  2⤵
  PID:6208
- C:\Windows\System\ylKmWJX.exe
  C:\Windows\System\ylKmWJX.exe
  2⤵
  PID:7096
- C:\Windows\System\pvkNfEG.exe
  C:\Windows\System\pvkNfEG.exe
  2⤵
  PID:6180
- C:\Windows\System\YIJmbHG.exe
  C:\Windows\System\YIJmbHG.exe
  2⤵
  PID:6228
- C:\Windows\System\cdcIIys.exe
  C:\Windows\System\cdcIIys.exe
  2⤵
  PID:6304
- C:\Windows\System\iIxQPJt.exe
  C:\Windows\System\iIxQPJt.exe
  2⤵
  PID:6192
- C:\Windows\System\eAfqKWw.exe
  C:\Windows\System\eAfqKWw.exe
  2⤵
  PID:6260
- C:\Windows\System\DXkbiPa.exe
  C:\Windows\System\DXkbiPa.exe
  2⤵
  PID:6356
- C:\Windows\System\WqqctPT.exe
  C:\Windows\System\WqqctPT.exe
  2⤵
  PID:6368
- C:\Windows\System\MNZuZqs.exe
  C:\Windows\System\MNZuZqs.exe
  2⤵
  PID:6496
- C:\Windows\System\XEQayiL.exe
  C:\Windows\System\XEQayiL.exe
  2⤵
  PID:6708
- C:\Windows\System\OJETtYv.exe
  C:\Windows\System\OJETtYv.exe
  2⤵
  PID:6724
- C:\Windows\System\mYXnVwX.exe
  C:\Windows\System\mYXnVwX.exe
  2⤵
  PID:6576
- C:\Windows\System\pFurqBC.exe
  C:\Windows\System\pFurqBC.exe
  2⤵
  PID:6760
- C:\Windows\System\BKMNPia.exe
  C:\Windows\System\BKMNPia.exe
  2⤵
  PID:6660
- C:\Windows\System\lvbhomS.exe
  C:\Windows\System\lvbhomS.exe
  2⤵
  PID:6780
- C:\Windows\System\ksxSCIw.exe
  C:\Windows\System\ksxSCIw.exe
  2⤵
  PID:6900
- C:\Windows\System\QYIhEbc.exe
  C:\Windows\System\QYIhEbc.exe
  2⤵
  PID:6864
- C:\Windows\System\EtgrJKE.exe
  C:\Windows\System\EtgrJKE.exe
  2⤵
  PID:7040
- C:\Windows\System\aYrigOA.exe
  C:\Windows\System\aYrigOA.exe
  2⤵
  PID:7048
- C:\Windows\System\PmWWtLp.exe
  C:\Windows\System\PmWWtLp.exe
  2⤵
  PID:7052
- C:\Windows\System\lWYGOnf.exe
  C:\Windows\System\lWYGOnf.exe
  2⤵
  PID:5712
- C:\Windows\System\SWaQAaT.exe
  C:\Windows\System\SWaQAaT.exe
  2⤵
  PID:7164
- C:\Windows\System\ugITKmE.exe
  C:\Windows\System\ugITKmE.exe
  2⤵
  PID:5748
- C:\Windows\System\MdAAPfV.exe
  C:\Windows\System\MdAAPfV.exe
  2⤵
  PID:6372
- C:\Windows\System\omPKlHF.exe
  C:\Windows\System\omPKlHF.exe
  2⤵
  PID:6516
- C:\Windows\System\NEtusRf.exe
  C:\Windows\System\NEtusRf.exe
  2⤵
  PID:6832
- C:\Windows\System\DiGaWHh.exe
  C:\Windows\System\DiGaWHh.exe
  2⤵
  PID:6776
- C:\Windows\System\AZUsIKx.exe
  C:\Windows\System\AZUsIKx.exe
  2⤵
  PID:6948
- C:\Windows\System\yxAsxtu.exe
  C:\Windows\System\yxAsxtu.exe
  2⤵
  PID:7108
- C:\Windows\System\iCteaSO.exe
  C:\Windows\System\iCteaSO.exe
  2⤵
  PID:6384
- C:\Windows\System\RrSKFzM.exe
  C:\Windows\System\RrSKFzM.exe
  2⤵
  PID:6464
- C:\Windows\System\mQMuQYL.exe
  C:\Windows\System\mQMuQYL.exe
  2⤵
  PID:7036
- C:\Windows\System\HyjIPco.exe
  C:\Windows\System\HyjIPco.exe
  2⤵
  PID:7024
- C:\Windows\System\JzEpYHh.exe
  C:\Windows\System\JzEpYHh.exe
  2⤵
  PID:6148
- C:\Windows\System\iOWizaD.exe
  C:\Windows\System\iOWizaD.exe
  2⤵
  PID:7012
- C:\Windows\System\XnaNnZM.exe
  C:\Windows\System\XnaNnZM.exe
  2⤵
  PID:6352
- C:\Windows\System\LIhUqTy.exe
  C:\Windows\System\LIhUqTy.exe
  2⤵
  PID:6176
- C:\Windows\System\hyKqZNg.exe
  C:\Windows\System\hyKqZNg.exe
  2⤵
  PID:7172
- C:\Windows\System\WCYSjKC.exe
  C:\Windows\System\WCYSjKC.exe
  2⤵
  PID:7188
- C:\Windows\System\PlkOtUp.exe
  C:\Windows\System\PlkOtUp.exe
  2⤵
  PID:7204
- C:\Windows\System\WBUmHTP.exe
  C:\Windows\System\WBUmHTP.exe
  2⤵
  PID:7220
- C:\Windows\System\rpdsQLp.exe
  C:\Windows\System\rpdsQLp.exe
  2⤵
  PID:7236
- C:\Windows\System\lyIGAHp.exe
  C:\Windows\System\lyIGAHp.exe
  2⤵
  PID:7252
- C:\Windows\System\FHaYfmj.exe
  C:\Windows\System\FHaYfmj.exe
  2⤵
  PID:7268
- C:\Windows\System\AeUiUtb.exe
  C:\Windows\System\AeUiUtb.exe
  2⤵
  PID:7288
- C:\Windows\System\jeHCZFW.exe
  C:\Windows\System\jeHCZFW.exe
  2⤵
  PID:7304
- C:\Windows\System\BhOgkGp.exe
  C:\Windows\System\BhOgkGp.exe
  2⤵
  PID:7320
- C:\Windows\System\MiAbChY.exe
  C:\Windows\System\MiAbChY.exe
  2⤵
  PID:7336
- C:\Windows\System\GeZfYnJ.exe
  C:\Windows\System\GeZfYnJ.exe
  2⤵
  PID:7356
- C:\Windows\System\VwHlydJ.exe
  C:\Windows\System\VwHlydJ.exe
  2⤵
  PID:7376
- C:\Windows\System\nFAjGxp.exe
  C:\Windows\System\nFAjGxp.exe
  2⤵
  PID:7396
- C:\Windows\System\JjCaqCi.exe
  C:\Windows\System\JjCaqCi.exe
  2⤵
  PID:7412
- C:\Windows\System\uSRojOZ.exe
  C:\Windows\System\uSRojOZ.exe
  2⤵
  PID:7432
- C:\Windows\System\wFWdbfQ.exe
  C:\Windows\System\wFWdbfQ.exe
  2⤵
  PID:7448
- C:\Windows\System\vrYmGGg.exe
  C:\Windows\System\vrYmGGg.exe
  2⤵
  PID:7464
- C:\Windows\System\laSatRy.exe
  C:\Windows\System\laSatRy.exe
  2⤵
  PID:7480
- C:\Windows\System\iXQjIaG.exe
  C:\Windows\System\iXQjIaG.exe
  2⤵
  PID:7496
- C:\Windows\System\ZdLyYrq.exe
  C:\Windows\System\ZdLyYrq.exe
  2⤵
  PID:7512
- C:\Windows\System\nerZcBd.exe
  C:\Windows\System\nerZcBd.exe
  2⤵
  PID:7528
- C:\Windows\System\jDlwpJY.exe
  C:\Windows\System\jDlwpJY.exe
  2⤵
  PID:7544
- C:\Windows\System\mwTYSAE.exe
  C:\Windows\System\mwTYSAE.exe
  2⤵
  PID:7560
- C:\Windows\System\UFNKoBc.exe
  C:\Windows\System\UFNKoBc.exe
  2⤵
  PID:7576
- C:\Windows\System\BSIzEKu.exe
  C:\Windows\System\BSIzEKu.exe
  2⤵
  PID:7592
- C:\Windows\System\FJqUFir.exe
  C:\Windows\System\FJqUFir.exe
  2⤵
  PID:7608
- C:\Windows\System\HpQfETe.exe
  C:\Windows\System\HpQfETe.exe
  2⤵
  PID:7624
- C:\Windows\System\hDmhCQF.exe
  C:\Windows\System\hDmhCQF.exe
  2⤵
  PID:7644
- C:\Windows\System\Nplrhlf.exe
  C:\Windows\System\Nplrhlf.exe
  2⤵
  PID:7660
- C:\Windows\System\eyffAkq.exe
  C:\Windows\System\eyffAkq.exe
  2⤵
  PID:7676
- C:\Windows\System\wJfVqdm.exe
  C:\Windows\System\wJfVqdm.exe
  2⤵
  PID:7696
- C:\Windows\System\qzYlGdE.exe
  C:\Windows\System\qzYlGdE.exe
  2⤵
  PID:7716
- C:\Windows\System\XPDcpaV.exe
  C:\Windows\System\XPDcpaV.exe
  2⤵
  PID:7732
- C:\Windows\System\NMJgrBO.exe
  C:\Windows\System\NMJgrBO.exe
  2⤵
  PID:7748
- C:\Windows\System\gAAZaNs.exe
  C:\Windows\System\gAAZaNs.exe
  2⤵
  PID:7764
- C:\Windows\System\HnVmQbK.exe
  C:\Windows\System\HnVmQbK.exe
  2⤵
  PID:7780
- C:\Windows\System\FjdhAAB.exe
  C:\Windows\System\FjdhAAB.exe
  2⤵
  PID:7800
- C:\Windows\System\zHdiykQ.exe
  C:\Windows\System\zHdiykQ.exe
  2⤵
  PID:7816
- C:\Windows\System\JkxCBpQ.exe
  C:\Windows\System\JkxCBpQ.exe
  2⤵
  PID:7832
- C:\Windows\System\BpmCaiT.exe
  C:\Windows\System\BpmCaiT.exe
  2⤵
  PID:7848
- C:\Windows\System\VgSWxzF.exe
  C:\Windows\System\VgSWxzF.exe
  2⤵
  PID:7864
- C:\Windows\System\RqkWLga.exe
  C:\Windows\System\RqkWLga.exe
  2⤵
  PID:7884
- C:\Windows\System\FSVkTNJ.exe
  C:\Windows\System\FSVkTNJ.exe
  2⤵
  PID:7900
- C:\Windows\System\htBNmRC.exe
  C:\Windows\System\htBNmRC.exe
  2⤵
  PID:7916
- C:\Windows\System\vsoLvqb.exe
  C:\Windows\System\vsoLvqb.exe
  2⤵
  PID:7932
- C:\Windows\System\BkKeWoI.exe
  C:\Windows\System\BkKeWoI.exe
  2⤵
  PID:7952
- C:\Windows\System\lNadnLM.exe
  C:\Windows\System\lNadnLM.exe
  2⤵
  PID:7968
- C:\Windows\System\VtLbbkr.exe
  C:\Windows\System\VtLbbkr.exe
  2⤵
  PID:7984
- C:\Windows\System\jChyiNx.exe
  C:\Windows\System\jChyiNx.exe
  2⤵
  PID:8000
- C:\Windows\System\YiUjWAN.exe
  C:\Windows\System\YiUjWAN.exe
  2⤵
  PID:8036
- C:\Windows\System\moxJjLc.exe
  C:\Windows\System\moxJjLc.exe
  2⤵
  PID:8064
- C:\Windows\System\zRmsNqi.exe
  C:\Windows\System\zRmsNqi.exe
  2⤵
  PID:8092
- C:\Windows\System\uzzTNgV.exe
  C:\Windows\System\uzzTNgV.exe
  2⤵
  PID:8108
- C:\Windows\System\vkdXtZC.exe
  C:\Windows\System\vkdXtZC.exe
  2⤵
  PID:8124
- C:\Windows\System\tHPLLKp.exe
  C:\Windows\System\tHPLLKp.exe
  2⤵
  PID:8140
- C:\Windows\System\yKcgMBp.exe
  C:\Windows\System\yKcgMBp.exe
  2⤵
  PID:8156
- C:\Windows\System\cmdgXIl.exe
  C:\Windows\System\cmdgXIl.exe
  2⤵
  PID:8176
- C:\Windows\System\dBHtBtv.exe
  C:\Windows\System\dBHtBtv.exe
  2⤵
  PID:7180
- C:\Windows\System\qEXQCpt.exe
  C:\Windows\System\qEXQCpt.exe
  2⤵
  PID:7212
- C:\Windows\System\hidxRjQ.exe
  C:\Windows\System\hidxRjQ.exe
  2⤵
  PID:7200
- C:\Windows\System\xYKZgqe.exe
  C:\Windows\System\xYKZgqe.exe
  2⤵
  PID:6844
- C:\Windows\System\qExEqjO.exe
  C:\Windows\System\qExEqjO.exe
  2⤵
  PID:7260
- C:\Windows\System\TuMfgKF.exe
  C:\Windows\System\TuMfgKF.exe
  2⤵
  PID:7312
- C:\Windows\System\ITibVzr.exe
  C:\Windows\System\ITibVzr.exe
  2⤵
  PID:7300
- C:\Windows\System\lggFmjw.exe
  C:\Windows\System\lggFmjw.exe
  2⤵
  PID:7352
- C:\Windows\System\hAADehJ.exe
  C:\Windows\System\hAADehJ.exe
  2⤵
  PID:7372
- C:\Windows\System\MxnumHj.exe
  C:\Windows\System\MxnumHj.exe
  2⤵
  PID:7424
- C:\Windows\System\ZZrFCyK.exe
  C:\Windows\System\ZZrFCyK.exe
  2⤵
  PID:7488
- C:\Windows\System\tbrUsLD.exe
  C:\Windows\System\tbrUsLD.exe
  2⤵
  PID:7524
- C:\Windows\System\kspZJGe.exe
  C:\Windows\System\kspZJGe.exe
  2⤵
  PID:7440
- C:\Windows\System\JtZZotB.exe
  C:\Windows\System\JtZZotB.exe
  2⤵
  PID:7476
- C:\Windows\System\Jgtveaw.exe
  C:\Windows\System\Jgtveaw.exe
  2⤵
  PID:7616
- C:\Windows\System\qykpvoV.exe
  C:\Windows\System\qykpvoV.exe
  2⤵
  PID:7620
- C:\Windows\System\xjlCVpG.exe
  C:\Windows\System\xjlCVpG.exe
  2⤵
  PID:7604
- C:\Windows\System\iybNYYJ.exe
  C:\Windows\System\iybNYYJ.exe
  2⤵
  PID:7668
- C:\Windows\System\DYSapFk.exe
  C:\Windows\System\DYSapFk.exe
  2⤵
  PID:7692
- C:\Windows\System\DmumULG.exe
  C:\Windows\System\DmumULG.exe
  2⤵
  PID:7756
- C:\Windows\System\UhOnRAq.exe
  C:\Windows\System\UhOnRAq.exe
  2⤵
  PID:6628
- C:\Windows\System\IurcLdY.exe
  C:\Windows\System\IurcLdY.exe
  2⤵
  PID:7792
- C:\Windows\System\ampjvcT.exe
  C:\Windows\System\ampjvcT.exe
  2⤵
  PID:7808
- C:\Windows\System\rniYDAk.exe
  C:\Windows\System\rniYDAk.exe
  2⤵
  PID:7856
- C:\Windows\System\alyzaQk.exe
  C:\Windows\System\alyzaQk.exe
  2⤵
  PID:7860
- C:\Windows\System\FCCnyru.exe
  C:\Windows\System\FCCnyru.exe
  2⤵
  PID:7928
- C:\Windows\System\ZuNxJKf.exe
  C:\Windows\System\ZuNxJKf.exe
  2⤵
  PID:7996
- C:\Windows\System\qNGeEyU.exe
  C:\Windows\System\qNGeEyU.exe
  2⤵
  PID:8008
- C:\Windows\System\tUoqCzY.exe
  C:\Windows\System\tUoqCzY.exe
  2⤵
  PID:7940
- C:\Windows\System\lmNaSqH.exe
  C:\Windows\System\lmNaSqH.exe
  2⤵
  PID:8020
- C:\Windows\System\ZpAxhmv.exe
  C:\Windows\System\ZpAxhmv.exe
  2⤵
  PID:8028
- C:\Windows\System\qNvRkMs.exe
  C:\Windows\System\qNvRkMs.exe
  2⤵
  PID:8072
- C:\Windows\System\ohMPzLW.exe
  C:\Windows\System\ohMPzLW.exe
  2⤵
  PID:8104
- C:\Windows\System\BpWinqm.exe
  C:\Windows\System\BpWinqm.exe
  2⤵
  PID:8132
- C:\Windows\System\KRCJtFp.exe
  C:\Windows\System\KRCJtFp.exe
  2⤵
  PID:8168
- C:\Windows\System\DQKMSfM.exe
  C:\Windows\System\DQKMSfM.exe
  2⤵
  PID:7184
- C:\Windows\System\LDRrKbp.exe
  C:\Windows\System\LDRrKbp.exe
  2⤵
  PID:6648
- C:\Windows\System\fITlkZM.exe
  C:\Windows\System\fITlkZM.exe
  2⤵
  PID:6336
- C:\Windows\System\pKuxSry.exe
  C:\Windows\System\pKuxSry.exe
  2⤵
  PID:7264
- C:\Windows\System\mzJCVmK.exe
  C:\Windows\System\mzJCVmK.exe
  2⤵
  PID:7344
- C:\Windows\System\ZdNnPog.exe
  C:\Windows\System\ZdNnPog.exe
  2⤵
  PID:7364
- C:\Windows\System\TkvNPRt.exe
  C:\Windows\System\TkvNPRt.exe
  2⤵
  PID:7520
- C:\Windows\System\YoQFNIl.exe
  C:\Windows\System\YoQFNIl.exe
  2⤵
  PID:7572
- C:\Windows\System\tznnRwb.exe
  C:\Windows\System\tznnRwb.exe
  2⤵
  PID:7652
- C:\Windows\System\qqCWQPi.exe
  C:\Windows\System\qqCWQPi.exe
  2⤵
  PID:7672
- C:\Windows\System\GKNdKJa.exe
  C:\Windows\System\GKNdKJa.exe
  2⤵
  PID:7788
- C:\Windows\System\YPUMRhJ.exe
  C:\Windows\System\YPUMRhJ.exe
  2⤵
  PID:7776
- C:\Windows\System\bSwzHmO.exe
  C:\Windows\System\bSwzHmO.exe
  2⤵
  PID:7872
- C:\Windows\System\ivUyPAo.exe
  C:\Windows\System\ivUyPAo.exe
  2⤵
  PID:7992
- C:\Windows\System\RQdlvVM.exe
  C:\Windows\System\RQdlvVM.exe
  2⤵
  PID:7976
- C:\Windows\System\vATdCxt.exe
  C:\Windows\System\vATdCxt.exe
  2⤵
  PID:8080
- C:\Windows\System\dvHohGC.exe
  C:\Windows\System\dvHohGC.exe
  2⤵
  PID:8048
- C:\Windows\System\GqCMLzA.exe
  C:\Windows\System\GqCMLzA.exe
  2⤵
  PID:8100
- C:\Windows\System\rGljDMB.exe
  C:\Windows\System\rGljDMB.exe
  2⤵
  PID:8164
- C:\Windows\System\LwQUXYV.exe
  C:\Windows\System\LwQUXYV.exe
  2⤵
  PID:8188
- C:\Windows\System\vIxHPWU.exe
  C:\Windows\System\vIxHPWU.exe
  2⤵
  PID:7708
- C:\Windows\System\wutWXUt.exe
  C:\Windows\System\wutWXUt.exe
  2⤵
  PID:7456
- C:\Windows\System\vHnljpQ.exe
  C:\Windows\System\vHnljpQ.exe
  2⤵
  PID:8120
- C:\Windows\System\qXcMEDM.exe
  C:\Windows\System\qXcMEDM.exe
  2⤵
  PID:7348
- C:\Windows\System\NdJbKNn.exe
  C:\Windows\System\NdJbKNn.exe
  2⤵
  PID:7540
- C:\Windows\System\pruEtWl.exe
  C:\Windows\System\pruEtWl.exe
  2⤵
  PID:7980
- C:\Windows\System\ZAwJwrM.exe
  C:\Windows\System\ZAwJwrM.exe
  2⤵
  PID:7712
- C:\Windows\System\YFzDPXx.exe
  C:\Windows\System\YFzDPXx.exe
  2⤵
  PID:7196
- C:\Windows\System\KQdXtCz.exe
  C:\Windows\System\KQdXtCz.exe
  2⤵
  PID:7728
- C:\Windows\System\WwgPEGG.exe
  C:\Windows\System\WwgPEGG.exe
  2⤵
  PID:8060
- C:\Windows\System\gCjpBXE.exe
  C:\Windows\System\gCjpBXE.exe
  2⤵
  PID:7508
- C:\Windows\System\SjUZRwL.exe
  C:\Windows\System\SjUZRwL.exe
  2⤵
  PID:7280
- C:\Windows\System\SwkTxyI.exe
  C:\Windows\System\SwkTxyI.exe
  2⤵
  PID:7828
- C:\Windows\System\IhbFGEa.exe
  C:\Windows\System\IhbFGEa.exe
  2⤵
  PID:7536
- C:\Windows\System\tLFpdos.exe
  C:\Windows\System\tLFpdos.exe
  2⤵
  PID:8084
- C:\Windows\System\vQciKYw.exe
  C:\Windows\System\vQciKYw.exe
  2⤵
  PID:8204
- C:\Windows\System\MakKWLr.exe
  C:\Windows\System\MakKWLr.exe
  2⤵
  PID:8316
- C:\Windows\System\rClYSBR.exe
  C:\Windows\System\rClYSBR.exe
  2⤵
  PID:8388
- C:\Windows\System\IlZvWQJ.exe
  C:\Windows\System\IlZvWQJ.exe
  2⤵
  PID:8408
- C:\Windows\System\kzPuKRm.exe
  C:\Windows\System\kzPuKRm.exe
  2⤵
  PID:8424
- C:\Windows\System\qelRznR.exe
  C:\Windows\System\qelRznR.exe
  2⤵
  PID:8440
- C:\Windows\System\XZUUPvT.exe
  C:\Windows\System\XZUUPvT.exe
  2⤵
  PID:8456
- C:\Windows\System\yWlszJf.exe
  C:\Windows\System\yWlszJf.exe
  2⤵
  PID:8476
- C:\Windows\System\hTHmLSb.exe
  C:\Windows\System\hTHmLSb.exe
  2⤵
  PID:8492
- C:\Windows\System\hPyDfIf.exe
  C:\Windows\System\hPyDfIf.exe
  2⤵
  PID:8512
- C:\Windows\System\GWspeYs.exe
  C:\Windows\System\GWspeYs.exe
  2⤵
  PID:8564
- C:\Windows\System\lKtcBvy.exe
  C:\Windows\System\lKtcBvy.exe
  2⤵
  PID:8580
- C:\Windows\System\BRwqONq.exe
  C:\Windows\System\BRwqONq.exe
  2⤵
  PID:8604
- C:\Windows\System\fCpMJFr.exe
  C:\Windows\System\fCpMJFr.exe
  2⤵
  PID:8620
- C:\Windows\System\CLFxdMT.exe
  C:\Windows\System\CLFxdMT.exe
  2⤵
  PID:8636
- C:\Windows\System\coUkfLf.exe
  C:\Windows\System\coUkfLf.exe
  2⤵
  PID:8656
- C:\Windows\System\fXYWPXo.exe
  C:\Windows\System\fXYWPXo.exe
  2⤵
  PID:8672
- C:\Windows\System\ajAfMsx.exe
  C:\Windows\System\ajAfMsx.exe
  2⤵
  PID:8696
- C:\Windows\System\sKVMXGS.exe
  C:\Windows\System\sKVMXGS.exe
  2⤵
  PID:8720
- C:\Windows\System\fhTTzab.exe
  C:\Windows\System\fhTTzab.exe
  2⤵
  PID:8736
- C:\Windows\System\TyUrfpn.exe
  C:\Windows\System\TyUrfpn.exe
  2⤵
  PID:8752
- C:\Windows\System\KXEuTkD.exe
  C:\Windows\System\KXEuTkD.exe
  2⤵
  PID:8768
- C:\Windows\System\OdPtDzZ.exe
  C:\Windows\System\OdPtDzZ.exe
  2⤵
  PID:8788
- C:\Windows\System\epdDUPy.exe
  C:\Windows\System\epdDUPy.exe
  2⤵
  PID:8812
- C:\Windows\System\xcThHBQ.exe
  C:\Windows\System\xcThHBQ.exe
  2⤵
  PID:8828
- C:\Windows\System\BfKJgcv.exe
  C:\Windows\System\BfKJgcv.exe
  2⤵
  PID:8844
- C:\Windows\System\NvfIssF.exe
  C:\Windows\System\NvfIssF.exe
  2⤵
  PID:8860
- C:\Windows\System\vhciXIT.exe
  C:\Windows\System\vhciXIT.exe
  2⤵
  PID:8876
- C:\Windows\System\PpHkJuI.exe
  C:\Windows\System\PpHkJuI.exe
  2⤵
  PID:8892
- C:\Windows\System\lVdjBJo.exe
  C:\Windows\System\lVdjBJo.exe
  2⤵
  PID:8908
- C:\Windows\System\uUHpYZG.exe
  C:\Windows\System\uUHpYZG.exe
  2⤵
  PID:8928
- C:\Windows\System\juRZzKw.exe
  C:\Windows\System\juRZzKw.exe
  2⤵
  PID:8944
- C:\Windows\System\qpeHoqh.exe
  C:\Windows\System\qpeHoqh.exe
  2⤵
  PID:8960
- C:\Windows\System\vrulmVY.exe
  C:\Windows\System\vrulmVY.exe
  2⤵
  PID:8976
- C:\Windows\System\JHTtSKZ.exe
  C:\Windows\System\JHTtSKZ.exe
  2⤵
  PID:8992
- C:\Windows\System\tgRvdoL.exe
  C:\Windows\System\tgRvdoL.exe
  2⤵
  PID:9008
- C:\Windows\System\yrwLlNL.exe
  C:\Windows\System\yrwLlNL.exe
  2⤵
  PID:9024
- C:\Windows\System\aZTghcU.exe
  C:\Windows\System\aZTghcU.exe
  2⤵
  PID:9040
- C:\Windows\System\fNrjiDC.exe
  C:\Windows\System\fNrjiDC.exe
  2⤵
  PID:9056
- C:\Windows\System\YDrgqhY.exe
  C:\Windows\System\YDrgqhY.exe
  2⤵
  PID:9072
- C:\Windows\System\VORkBBC.exe
  C:\Windows\System\VORkBBC.exe
  2⤵
  PID:9088
- C:\Windows\System\EPCatvR.exe
  C:\Windows\System\EPCatvR.exe
  2⤵
  PID:9104
- C:\Windows\System\jiqYNDe.exe
  C:\Windows\System\jiqYNDe.exe
  2⤵
  PID:9120
- C:\Windows\System\DnMnwXk.exe
  C:\Windows\System\DnMnwXk.exe
  2⤵
  PID:9140
- C:\Windows\System\NwfJgxW.exe
  C:\Windows\System\NwfJgxW.exe
  2⤵
  PID:9156
- C:\Windows\System\cfgrVyg.exe
  C:\Windows\System\cfgrVyg.exe
  2⤵
  PID:9172
- C:\Windows\System\RUlKKAO.exe
  C:\Windows\System\RUlKKAO.exe
  2⤵
  PID:9188
- C:\Windows\System\MViYKom.exe
  C:\Windows\System\MViYKom.exe
  2⤵
  PID:9204
- C:\Windows\System\DfxNjWF.exe
  C:\Windows\System\DfxNjWF.exe
  2⤵
  PID:7408
- C:\Windows\System\pDsMFmR.exe
  C:\Windows\System\pDsMFmR.exe
  2⤵
  PID:7248
- C:\Windows\System\QgBgeJU.exe
  C:\Windows\System\QgBgeJU.exe
  2⤵
  PID:8216
- C:\Windows\System\CWABPhe.exe
  C:\Windows\System\CWABPhe.exe
  2⤵
  PID:8324
- C:\Windows\System\mrUQGUT.exe
  C:\Windows\System\mrUQGUT.exe
  2⤵
  PID:8332
- C:\Windows\System\tyubaKm.exe
  C:\Windows\System\tyubaKm.exe
  2⤵
  PID:8280
- C:\Windows\System\perlvhV.exe
  C:\Windows\System\perlvhV.exe
  2⤵
  PID:8336
- C:\Windows\System\mufWYNW.exe
  C:\Windows\System\mufWYNW.exe
  2⤵
  PID:8344
- C:\Windows\System\OhZAvvi.exe
  C:\Windows\System\OhZAvvi.exe
  2⤵
  PID:8248
- C:\Windows\System\XzbDDXL.exe
  C:\Windows\System\XzbDDXL.exe
  2⤵
  PID:8284
- C:\Windows\System\ShWQHWh.exe
  C:\Windows\System\ShWQHWh.exe
  2⤵
  PID:8308
- C:\Windows\System\NZafZwY.exe
  C:\Windows\System\NZafZwY.exe
  2⤵
  PID:8372
- C:\Windows\System\QeMjPhW.exe
  C:\Windows\System\QeMjPhW.exe
  2⤵
  PID:8760
- C:\Windows\System\KKwADin.exe
  C:\Windows\System\KKwADin.exe
  2⤵
  PID:8596
- C:\Windows\System\RmBjuSc.exe
  C:\Windows\System\RmBjuSc.exe
  2⤵
  PID:8800
- C:\Windows\System\iqzGoTD.exe
  C:\Windows\System\iqzGoTD.exe
  2⤵
  PID:8840
- C:\Windows\System\nlTmUKK.exe
  C:\Windows\System\nlTmUKK.exe
  2⤵
  PID:8872
- C:\Windows\System\AYYgHxw.exe
  C:\Windows\System\AYYgHxw.exe
  2⤵
  PID:8904
- C:\Windows\System\xdjoYmc.exe
  C:\Windows\System\xdjoYmc.exe
  2⤵
  PID:8972
- C:\Windows\System\rtkpKIc.exe
  C:\Windows\System\rtkpKIc.exe
  2⤵
  PID:8924
- C:\Windows\System\UbMhJAm.exe
  C:\Windows\System\UbMhJAm.exe
  2⤵
  PID:8884
- C:\Windows\System\vrHSkDy.exe
  C:\Windows\System\vrHSkDy.exe
  2⤵
  PID:9052
- C:\Windows\System\HSbIBfG.exe
  C:\Windows\System\HSbIBfG.exe
  2⤵
  PID:9136
- C:\Windows\System\YhyhgZY.exe
  C:\Windows\System\YhyhgZY.exe
  2⤵
  PID:9164
- C:\Windows\System\AKQedHY.exe
  C:\Windows\System\AKQedHY.exe
  2⤵
  PID:8116
- C:\Windows\System\EtEzcHq.exe
  C:\Windows\System\EtEzcHq.exe
  2⤵
  PID:9080
- C:\Windows\System\kENHWsC.exe
  C:\Windows\System\kENHWsC.exe
  2⤵
  PID:9148
- C:\Windows\System\aSqxmwp.exe
  C:\Windows\System\aSqxmwp.exe
  2⤵
  PID:8256
- C:\Windows\System\ABeRSpD.exe
  C:\Windows\System\ABeRSpD.exe
  2⤵
  PID:8340
- C:\Windows\System\QsaNMAP.exe
  C:\Windows\System\QsaNMAP.exe
  2⤵
  PID:9184
- C:\Windows\System\GhkMdCe.exe
  C:\Windows\System\GhkMdCe.exe
  2⤵
  PID:8296
- C:\Windows\System\swuPlWq.exe
  C:\Windows\System\swuPlWq.exe
  2⤵
  PID:8352
- C:\Windows\System\OgDygEv.exe
  C:\Windows\System\OgDygEv.exe
  2⤵
  PID:1800
- C:\Windows\System\nneXaGB.exe
  C:\Windows\System\nneXaGB.exe
  2⤵
  PID:8400
- C:\Windows\System\XBJvqJP.exe
  C:\Windows\System\XBJvqJP.exe
  2⤵
  PID:8416
- C:\Windows\System\XgcMSPK.exe
  C:\Windows\System\XgcMSPK.exe
  2⤵
  PID:8508
- C:\Windows\System\JUpotUP.exe
  C:\Windows\System\JUpotUP.exe
  2⤵
  PID:8612
- C:\Windows\System\mrbxYth.exe
  C:\Windows\System\mrbxYth.exe
  2⤵
  PID:8680
- C:\Windows\System\qGupNdc.exe
  C:\Windows\System\qGupNdc.exe
  2⤵
  PID:8436
- C:\Windows\System\PjSkBAY.exe
  C:\Windows\System\PjSkBAY.exe
  2⤵
  PID:8484
- C:\Windows\System\rcBCNeH.exe
  C:\Windows\System\rcBCNeH.exe
  2⤵
  PID:8532
- C:\Windows\System\ryRtRFc.exe
  C:\Windows\System\ryRtRFc.exe
  2⤵
  PID:8556
- C:\Windows\System\qwQtYJY.exe
  C:\Windows\System\qwQtYJY.exe
  2⤵
  PID:8552
- C:\Windows\System\DipOLrr.exe
  C:\Windows\System\DipOLrr.exe
  2⤵
  PID:8664
- C:\Windows\System\VXOadre.exe
  C:\Windows\System\VXOadre.exe
  2⤵
  PID:8712
- C:\Windows\System\IAmWXfI.exe
  C:\Windows\System\IAmWXfI.exe
  2⤵
  PID:8824
- C:\Windows\System\IKRXyUs.exe
  C:\Windows\System\IKRXyUs.exe
  2⤵
  PID:9128
- C:\Windows\System\HOogqbZ.exe
  C:\Windows\System\HOogqbZ.exe
  2⤵
  PID:9116
- C:\Windows\System\WgbdmMa.exe
  C:\Windows\System\WgbdmMa.exe
  2⤵
  PID:8692
- C:\Windows\System\zsQaPyM.exe
  C:\Windows\System\zsQaPyM.exe
  2⤵
  PID:8272
- C:\Windows\System\WIuvwZH.exe
  C:\Windows\System\WIuvwZH.exe
  2⤵
  PID:8784
- C:\Windows\System\NdDVMIs.exe
  C:\Windows\System\NdDVMIs.exe
  2⤵
  PID:9100
- C:\Windows\System\wsuobGV.exe
  C:\Windows\System\wsuobGV.exe
  2⤵
  PID:9048
- C:\Windows\System\jpxowtq.exe
  C:\Windows\System\jpxowtq.exe
  2⤵
  PID:8240
- C:\Windows\System\rQXFFeX.exe
  C:\Windows\System\rQXFFeX.exe
  2⤵
  PID:8212
- C:\Windows\System\CpTNFiV.exe
  C:\Windows\System\CpTNFiV.exe
  2⤵
  PID:8504
- C:\Windows\System\aFaApQL.exe
  C:\Windows\System\aFaApQL.exe
  2⤵
  PID:8376
- C:\Windows\System\YlEaAPB.exe
  C:\Windows\System\YlEaAPB.exe
  2⤵
  PID:8452
- C:\Windows\System\liNJzrk.exe
  C:\Windows\System\liNJzrk.exe
  2⤵
  PID:8364
- C:\Windows\System\fdDamzi.exe
  C:\Windows\System\fdDamzi.exe
  2⤵
  PID:8540
- C:\Windows\System\AvJoyFM.exe
  C:\Windows\System\AvJoyFM.exe
  2⤵
  PID:8744
- C:\Windows\System\HSJuIqa.exe
  C:\Windows\System\HSJuIqa.exe
  2⤵
  PID:8704
- C:\Windows\System\bmXGIPa.exe
  C:\Windows\System\bmXGIPa.exe
  2⤵
  PID:9032
- C:\Windows\System\HmpgvRa.exe
  C:\Windows\System\HmpgvRa.exe
  2⤵
  PID:9132
- C:\Windows\System\quJMgqq.exe
  C:\Windows\System\quJMgqq.exe
  2⤵
  PID:8732
- C:\Windows\System\pNMnvvD.exe
  C:\Windows\System\pNMnvvD.exe
  2⤵
  PID:9068
- C:\Windows\System\RJtJxSb.exe
  C:\Windows\System\RJtJxSb.exe
  2⤵
  PID:8920
- C:\Windows\System\sGRHMLi.exe
  C:\Windows\System\sGRHMLi.exe
  2⤵
  PID:8648
- C:\Windows\System\CiuXnBM.exe
  C:\Windows\System\CiuXnBM.exe
  2⤵
  PID:8592
- C:\Windows\System\CZMSYkg.exe
  C:\Windows\System\CZMSYkg.exe
  2⤵
  PID:8776
- C:\Windows\System\IhfXJzb.exe
  C:\Windows\System\IhfXJzb.exe
  2⤵
  PID:8500
- C:\Windows\System\rjPaTSA.exe
  C:\Windows\System\rjPaTSA.exe
  2⤵
  PID:8276
- C:\Windows\System\CxPWABp.exe
  C:\Windows\System\CxPWABp.exe
  2⤵
  PID:7472
- C:\Windows\System\yBmEmWl.exe
  C:\Windows\System\yBmEmWl.exe
  2⤵
  PID:8796
- C:\Windows\System\EMlYnkL.exe
  C:\Windows\System\EMlYnkL.exe
  2⤵
  PID:8900
- C:\Windows\System\EHxrSfC.exe
  C:\Windows\System\EHxrSfC.exe
  2⤵
  PID:8940
- C:\Windows\System\WfCtsKU.exe
  C:\Windows\System\WfCtsKU.exe
  2⤵
  PID:9020
- C:\Windows\System\IndBpHg.exe
  C:\Windows\System\IndBpHg.exe
  2⤵
  PID:8836
- C:\Windows\System\VrbVnTP.exe
  C:\Windows\System\VrbVnTP.exe
  2⤵
  PID:8260
- C:\Windows\System\NGnGmVR.exe
  C:\Windows\System\NGnGmVR.exe
  2⤵
  PID:8548
- C:\Windows\System\byFjKfd.exe
  C:\Windows\System\byFjKfd.exe
  2⤵
  PID:9224
- C:\Windows\System\cbPvNBH.exe
  C:\Windows\System\cbPvNBH.exe
  2⤵
  PID:9244
- C:\Windows\System\dzYaFTT.exe
  C:\Windows\System\dzYaFTT.exe
  2⤵
  PID:9264
- C:\Windows\System\kqRADmd.exe
  C:\Windows\System\kqRADmd.exe
  2⤵
  PID:9284
- C:\Windows\System\FBTkGTC.exe
  C:\Windows\System\FBTkGTC.exe
  2⤵
  PID:9308
- C:\Windows\System\IHAxkAD.exe
  C:\Windows\System\IHAxkAD.exe
  2⤵
  PID:9324
- C:\Windows\System\LXtQBBe.exe
  C:\Windows\System\LXtQBBe.exe
  2⤵
  PID:9348
- C:\Windows\System\mCUyEGt.exe
  C:\Windows\System\mCUyEGt.exe
  2⤵
  PID:9372
- C:\Windows\System\uwtLgfj.exe
  C:\Windows\System\uwtLgfj.exe
  2⤵
  PID:9388
- C:\Windows\System\ZTFvZrf.exe
  C:\Windows\System\ZTFvZrf.exe
  2⤵
  PID:9408
- C:\Windows\System\jkrQUJf.exe
  C:\Windows\System\jkrQUJf.exe
  2⤵
  PID:9428
- C:\Windows\System\WTfaEop.exe
  C:\Windows\System\WTfaEop.exe
  2⤵
  PID:9444
- C:\Windows\System\vLHwQlI.exe
  C:\Windows\System\vLHwQlI.exe
  2⤵
  PID:9468
- C:\Windows\System\tENReym.exe
  C:\Windows\System\tENReym.exe
  2⤵
  PID:9484
- C:\Windows\System\SHKcqWz.exe
  C:\Windows\System\SHKcqWz.exe
  2⤵
  PID:9500
- C:\Windows\System\FbxxVVI.exe
  C:\Windows\System\FbxxVVI.exe
  2⤵
  PID:9520
- C:\Windows\System\hhFHxrv.exe
  C:\Windows\System\hhFHxrv.exe
  2⤵
  PID:9540
- C:\Windows\System\fozMdnO.exe
  C:\Windows\System\fozMdnO.exe
  2⤵
  PID:9560
- C:\Windows\System\OvCCvMk.exe
  C:\Windows\System\OvCCvMk.exe
  2⤵
  PID:9592
- C:\Windows\System\KTVrhia.exe
  C:\Windows\System\KTVrhia.exe
  2⤵
  PID:9612
- C:\Windows\System\fHzNpzO.exe
  C:\Windows\System\fHzNpzO.exe
  2⤵
  PID:9628
- C:\Windows\System\jxYwvXT.exe
  C:\Windows\System\jxYwvXT.exe
  2⤵
  PID:9652
- C:\Windows\System\gnoebqp.exe
  C:\Windows\System\gnoebqp.exe
  2⤵
  PID:9668
- C:\Windows\System\Yzpnxuy.exe
  C:\Windows\System\Yzpnxuy.exe
  2⤵
  PID:9684
- C:\Windows\System\lEnsQxb.exe
  C:\Windows\System\lEnsQxb.exe
  2⤵
  PID:9708
- C:\Windows\System\wxTffNa.exe
  C:\Windows\System\wxTffNa.exe
  2⤵
  PID:9724
- C:\Windows\System\USyFeGy.exe
  C:\Windows\System\USyFeGy.exe
  2⤵
  PID:9744
- C:\Windows\System\RmaskJP.exe
  C:\Windows\System\RmaskJP.exe
  2⤵
  PID:9764
- C:\Windows\System\LHTDzgw.exe
  C:\Windows\System\LHTDzgw.exe
  2⤵
  PID:9796
- C:\Windows\System\kugsstj.exe
  C:\Windows\System\kugsstj.exe
  2⤵
  PID:9812
- C:\Windows\System\prCuNiw.exe
  C:\Windows\System\prCuNiw.exe
  2⤵
  PID:9828
- C:\Windows\System\wYddPTF.exe
  C:\Windows\System\wYddPTF.exe
  2⤵
  PID:9844
- C:\Windows\System\pfrpgvI.exe
  C:\Windows\System\pfrpgvI.exe
  2⤵
  PID:9860
- C:\Windows\System\iwVbRdp.exe
  C:\Windows\System\iwVbRdp.exe
  2⤵
  PID:9896
- C:\Windows\System\EbTfcIT.exe
  C:\Windows\System\EbTfcIT.exe
  2⤵
  PID:9912
- C:\Windows\System\kplJfnx.exe
  C:\Windows\System\kplJfnx.exe
  2⤵
  PID:9932
- C:\Windows\System\fXGgPwe.exe
  C:\Windows\System\fXGgPwe.exe
  2⤵
  PID:9952
- C:\Windows\System\BUsvVVm.exe
  C:\Windows\System\BUsvVVm.exe
  2⤵
  PID:9968
- C:\Windows\System\iPnZwDK.exe
  C:\Windows\System\iPnZwDK.exe
  2⤵
  PID:9992
- C:\Windows\System\odFFOSG.exe
  C:\Windows\System\odFFOSG.exe
  2⤵
  PID:10008
- C:\Windows\System\ZEviWkb.exe
  C:\Windows\System\ZEviWkb.exe
  2⤵
  PID:10040
- C:\Windows\System\CfpfEcD.exe
  C:\Windows\System\CfpfEcD.exe
  2⤵
  PID:10056
- C:\Windows\System\kZGSKQB.exe
  C:\Windows\System\kZGSKQB.exe
  2⤵
  PID:10076
- C:\Windows\System\jAOeYCB.exe
  C:\Windows\System\jAOeYCB.exe
  2⤵
  PID:10092
- C:\Windows\System\MUAilFt.exe
  C:\Windows\System\MUAilFt.exe
  2⤵
  PID:10120
- C:\Windows\System\fvlbJLv.exe
  C:\Windows\System\fvlbJLv.exe
  2⤵
  PID:10136
- C:\Windows\System\vAaqMkU.exe
  C:\Windows\System\vAaqMkU.exe
  2⤵
  PID:10152
- C:\Windows\System\aaNIrWm.exe
  C:\Windows\System\aaNIrWm.exe
  2⤵
  PID:10168
- C:\Windows\System\zttomsN.exe
  C:\Windows\System\zttomsN.exe
  2⤵
  PID:10184
- C:\Windows\System\BYbHWuD.exe
  C:\Windows\System\BYbHWuD.exe
  2⤵
  PID:10208
- C:\Windows\System\PvwdJHS.exe
  C:\Windows\System\PvwdJHS.exe
  2⤵
  PID:9232
- C:\Windows\System\chhOlAP.exe
  C:\Windows\System\chhOlAP.exe
  2⤵
  PID:8728
- C:\Windows\System\HfxhWvd.exe
  C:\Windows\System\HfxhWvd.exe
  2⤵
  PID:9236
- C:\Windows\System\HWLYJRF.exe
  C:\Windows\System\HWLYJRF.exe
  2⤵
  PID:9276
- C:\Windows\System\xUXzQKO.exe
  C:\Windows\System\xUXzQKO.exe
  2⤵
  PID:9296
- C:\Windows\System\ZmZhnYy.exe
  C:\Windows\System\ZmZhnYy.exe
  2⤵
  PID:9332
- C:\Windows\System\chUQhCy.exe
  C:\Windows\System\chUQhCy.exe
  2⤵
  PID:9344
- C:\Windows\System\ooMqWjI.exe
  C:\Windows\System\ooMqWjI.exe
  2⤵
  PID:9396
- C:\Windows\System\eBDPDJd.exe
  C:\Windows\System\eBDPDJd.exe
  2⤵
  PID:9424
- C:\Windows\System\WSwPDzy.exe
  C:\Windows\System\WSwPDzy.exe
  2⤵
  PID:9456
- C:\Windows\System\lDCxjrm.exe
  C:\Windows\System\lDCxjrm.exe
  2⤵
  PID:9508
- C:\Windows\System\WlgsFjm.exe
  C:\Windows\System\WlgsFjm.exe
  2⤵
  PID:9492
- C:\Windows\System\PxAdJaI.exe
  C:\Windows\System\PxAdJaI.exe
  2⤵
  PID:9568
- C:\Windows\System\kBFxSIP.exe
  C:\Windows\System\kBFxSIP.exe
  2⤵
  PID:9608
- C:\Windows\System\FDLhRpD.exe
  C:\Windows\System\FDLhRpD.exe
  2⤵
  PID:9644
- C:\Windows\System\uJiPbLf.exe
  C:\Windows\System\uJiPbLf.exe
  2⤵
  PID:9664
- C:\Windows\System\gvpkJoW.exe
  C:\Windows\System\gvpkJoW.exe
  2⤵
  PID:9696
- C:\Windows\System\ICPdoyg.exe
  C:\Windows\System\ICPdoyg.exe
  2⤵
  PID:9752
- C:\Windows\System\mRLOOLh.exe
  C:\Windows\System\mRLOOLh.exe
  2⤵
  PID:9772
- C:\Windows\System\jMKkHZM.exe
  C:\Windows\System\jMKkHZM.exe
  2⤵
  PID:9804
- C:\Windows\System\VwXWEpY.exe
  C:\Windows\System\VwXWEpY.exe
  2⤵
  PID:9836
- C:\Windows\System\pmIWvPG.exe
  C:\Windows\System\pmIWvPG.exe
  2⤵
  PID:9852
- C:\Windows\System\mvJhTtb.exe
  C:\Windows\System\mvJhTtb.exe
  2⤵
  PID:9892
- C:\Windows\System\MxmJnuq.exe
  C:\Windows\System\MxmJnuq.exe
  2⤵
  PID:9924
- C:\Windows\System\uGnUNFk.exe
  C:\Windows\System\uGnUNFk.exe
  2⤵
  PID:9964
- C:\Windows\System\hXIVOZA.exe
  C:\Windows\System\hXIVOZA.exe
  2⤵
  PID:10000
- C:\Windows\System\XGBJhdp.exe
  C:\Windows\System\XGBJhdp.exe
  2⤵
  PID:10028
- C:\Windows\System\oCRATIG.exe
  C:\Windows\System\oCRATIG.exe
  2⤵
  PID:10064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APfacsg.exe

Filesize
1.4MB

MD5
b346e6682a8736f497d9dd95451e99f1

SHA1
0d0e4a2e99a0f7557a966d6a448da309d0ddc26b

SHA256
805fb0bbe1d2fa01cf7d0f2b98be395f02920037c12c0a1d51cd5aecc145d3ed

SHA512
39e5b82c81d8c01fdd0f8150e83e1255cdeedf3b727e609e3cc7444a29d7152082683e9b8adf726439b89c29315e98293afa45749226d28f704d408d230318cf

Download Submit
C:\Windows\system\DogMTLq.exe

Filesize
1.4MB

MD5
5c3b2ca583430716abb3f928b19d13de

SHA1
aadbde1d57d70beb06b097f2a689e4fe70e5a8de

SHA256
0d9f8f9f01da08091f4b8b8c419eda2425bf3f743ede773adb66944152c8cb00

SHA512
c240da4cb644b2b1acad527caebfa9752e09a4ceeb3c3054af370ea4c92b22aafa7cd017fae793f525ce65840c032dd2a17984cc3b7d30aebaf43c7aebed997d

Download Submit
C:\Windows\system\HTwkxIq.exe

Filesize
1.4MB

MD5
d3dffe56d23cb4ec9c1813ddc5df37d4

SHA1
3b0975733b96e132b35c03ab3dbe35dcf194406c

SHA256
1df003b1cec6e02cabe89888a70b18bd892614d347be30338777ab5f06617f12

SHA512
acd6ae7d6e644a00c7c7cb185a4d83e3323fbd6c53ed22e53fc557f7ecad1b63aea00d28ef3ea1d7b4ea153617e7f131582d0ce000829e48af420b0b097922e5

Download Submit
C:\Windows\system\IfAgNru.exe

Filesize
1.4MB

MD5
e6109683c9c5ed4a0250c805fed28631

SHA1
480e5d01cde9500fc81f35439b6aa30554c37ac5

SHA256
c8535044cf167ec41e42d4062649a1c5cc0db84be42fd3454d2e67465bb32c39

SHA512
223b46b9334094ac95dc5fd004d1040e060891a224f414437420787aee7f364ca259a1b28dde0cbae031919fe2529eb0148bd6840f9e51ccbc64257de2a7a21b

Download Submit
C:\Windows\system\JjTXaDf.exe

Filesize
1.4MB

MD5
d60afe0d5ff3a5ca6709a8ce7a5a242d

SHA1
67ea8f53006bb60498402ad1915e9d7b225b75d0

SHA256
31b0f98465076a0372870768ae1a04299b3cb22fa63859ca2bac8ceb214b5a78

SHA512
d56b73eae332ad7d95a6b35a57c04fce85b314405d34ba9f254ff567e8bae9af78800b29bb51f5ee8266c5836e0bffcbfb41241b1eed36845c176fe28966561f

Download Submit
C:\Windows\system\OZuTUTI.exe

Filesize
1.4MB

MD5
323c85d84cd154429b366f0a469c68b0

SHA1
3a139625f569d792ac5a78c28e61ef07980fa983

SHA256
e3d2a1aab7907e20ccc6c99c5a7f6ef18d8206b1b994769153fdef0a6c87b6e7

SHA512
4fb82e62b190faaa14730a293e81111d39d7070826a2c29e0c76ec3eadff1175bd8b86535013f09530b9a1e9f81b0a6269402b8e449c888a46a0d94cf341e926

Download Submit
C:\Windows\system\PyGCBDN.exe

Filesize
1.4MB

MD5
26b06f7a14e336ae2f1e87a5ff12b28a

SHA1
6772e5c333ed94d7f2983eb0a3017a274e5a7fb2

SHA256
9ad99bc3507991761ca6bfed50081fb283d890aefd3307004bbab203e46116ec

SHA512
5a1d22ba3616deee623f5e621f10800bfa7f2377e6f08e861133bb181adf9580f95ea211a2f2290ca615963a933a5ce0d780762881ab0dd07da865ef3262d1ee

Download Submit
C:\Windows\system\SnyjFUn.exe

Filesize
1.4MB

MD5
2cc6a977f393af153ef318d1dca1904a

SHA1
1f1bc624d6dd3e645bbed38d6536966431332320

SHA256
df4923f5e137a133fb16624913b11590742cc1fcaf9a6f21258198a7a79814ab

SHA512
03f726b0477a0c35092c07f788714c10106b779b198be651e537df45272748ce55cd2332cc4e97bb6535dbefc27321c5830edc57be621eb8d865792d1b9acdae

Download Submit
C:\Windows\system\TQvJdQD.exe

Filesize
1.4MB

MD5
031a3b990c9e5cae280c34cb4691fd44

SHA1
71b7a7886abb9e2057157cac73c0254ffe781873

SHA256
65dd0e96e4cb22811aa378f560e7ae7fd798eaf39bf6a220737895034186fdb7

SHA512
a609225893e1fe60184518b8c4999de2852e2b255d946e257fe1212f604f456f9d8181cd94ea5ed7d13d864d5f198a7cf75e3604296c4a6ec219f2969c94e0ef

Download Submit
C:\Windows\system\VNQiXzk.exe

Filesize
1.4MB

MD5
11c8decf536afee8f30da39ae21d2951

SHA1
248b0438d58ac16a45dae422cf3b23d71130a97b

SHA256
4376056af0782721fb67e92c6bd79189d02f4e548a5120f95cd2b4a448d81802

SHA512
89d9b459936e7718155a7ab1f9d7ff20db0fa8edce28fa586536d88f1d14392ffbf46aebe50b9a0581f51f5621ada685deb05ebcbc24d4109be3769c7976937d

Download Submit
C:\Windows\system\WaxYYdx.exe

Filesize
1.4MB

MD5
5a86b37f1c9e3dcfa9de8e3fea576174

SHA1
8e5c6692aea4b798f81ae1efd296995163e0b07c

SHA256
b5b07a77732dd517281e889f1d0d78f65673ec1f263b721e8dfdf3d5a9c1b78c

SHA512
45a1e9dd3f0184e0bce427f571dc276cd802fb946b52e9ff900b7043cd82b7e195ba78f1e3011c2093a715b69060b846db4fac44ca67c859ade3917744123715

Download Submit
C:\Windows\system\ZriyHkk.exe

Filesize
1.4MB

MD5
1d44c81a147dd7b4e9143d1495bbe3b1

SHA1
3d40d3ee62d840033b9c42693ec83a17854506b2

SHA256
e8e99f23c732847b457700cac4fb753b6b7ad5716ddb8bd74ef112e6e7b9fcc4

SHA512
2cc64bb12098017f58e48d81921784cdad2cd55e1e3447a4fa7cf5d741eb7d9d5807ad356ec937d80a6a473a8444b289686eb09843fcd4453750a6f605e1d771

Download Submit
C:\Windows\system\aLeiwib.exe

Filesize
1.4MB

MD5
73da1244361e8948e0d08e17b8d109b0

SHA1
74c3406e282804f86b6d06266584026a7f084f27

SHA256
42c38220994a660215ab7ce9e7f068b1b26e1d1f2842135960863566c735ce0b

SHA512
15d685e4ada107a4308b0f80dbf95ee3aaf8327b79c35700c1b64104eedbe6093a7c67973c37a9ed1be5f77ac46e760bbb269ea90d0e8edaba643ff01dbdcf9a

Download Submit
C:\Windows\system\aPvVLqa.exe

Filesize
1.4MB

MD5
dd9d403263ed3bfb30a94e9f66d47263

SHA1
33d647d3227336df62f87e47a80c8857567fcd63

SHA256
94766e48e00e2351062cdaf083170ef5ce8d465d5c8f594e866c2af07309ef99

SHA512
433fac24bb2c0fc818b8d1d9b053296cb7877e03a66a0f934e2b6118341daf5a8ecf80c21d9b35e93b5a9638e47aa0407074288ee7f7f6f3e47ffe4ffb23df43

Download Submit
C:\Windows\system\azrBhmb.exe

Filesize
1.4MB

MD5
bc343bafc00236f2d735dfc6c8d3b7b1

SHA1
37242887b895dea398ae79a5482a2c90c54820d8

SHA256
d0dbcaed5dcdd83e8684e5436e3f24e5dc3d6ef1940fe4405778566a6add1da1

SHA512
1401d1af6fe42a900541b527fea3cda3ee23192719d3db95d14ff252de5e0765c255bcc303772237b0b7879d98deefcac38b15fe06f3666880ae600b0aae98c4

Download Submit
C:\Windows\system\cNHhduY.exe

Filesize
1.4MB

MD5
a8b77f57302c361129b8f2a75fb568e5

SHA1
75bd91df60a467b19c01dc6df25a2f24462ee06c

SHA256
703072bf4778446d0cafca8873e09e97c18d79f5943e17d598bb0654aa069555

SHA512
82466597739a634bf7f11c626ccff920bade1925e72bb66b0a72b3106879cab97368f4aa41cfd1f6ab7b9c656bf04e0f27d4fddf88c3b129e127755900e67c0b

Download Submit
C:\Windows\system\deJKgej.exe

Filesize
1.4MB

MD5
e305fedbd9f000b5df939777f85f53c2

SHA1
f58ab4b06940b95539e5ca0354be624e7fcdb5a1

SHA256
05b08bae820323bea3235f34449f650d433d853a89f85f6b8e8268778348b8f3

SHA512
e241ebd6bef6130bd020f4c195f56f3df563b301c7e2d2783248857acdde7cbeb1894dd54eb970f107b1ababc15ddecf1b1dcabb3d8b413a3421a3a4d062833a

Download Submit
C:\Windows\system\dufOTri.exe

Filesize
1.4MB

MD5
f35eac4e796f5f9a04bffb0487e6780e

SHA1
598577de42da9ee6c1d29150361a30a20cfa8db3

SHA256
805abf7280f504d8e556478a4e97e4a4133098fa608b03f6c79a8cf0b1224445

SHA512
a3696384e289a92f2f9a73b6ace62d11a918fd657e1d30f9d027a791f4250fb7a0074ba21233ff38483df749139f6ff5a00a44ae004077d38ef2504edb3bcb9d

Download Submit
C:\Windows\system\fkeqoei.exe

Filesize
1.4MB

MD5
f1b6d6aed7a22748fa98b81c8cc319e6

SHA1
5c93df203c7a589dfe243f4763899c217b61f47a

SHA256
1366cca5fef399b513952ad3762428bf844c5cd1849da5ce83921a4a8f1d48bc

SHA512
dbd908f1d4fc087d7ba6fa5676e4940c89d78f4bd20b094fcbcbaa7e17ce12c2195ca90b9b06c58fe43c1370eaabec022c9b04333cdbc7150f3bec16d4c1ce64

Download Submit
C:\Windows\system\gjHNMIJ.exe

Filesize
1.4MB

MD5
55de4a627aec38660b734f7d20b8a42b

SHA1
5b4d4fd0d5f516699a1e1672cbee97bf75137639

SHA256
f31c8e6b7c3813660743cfec6b8341c3af189eb753ccf6887047f188287f03a0

SHA512
e107a55a9d64004eedd798e09568bbaf9ee53490591d3818966c62ea36d333604ba855fb724755c3b226b02b019d4a27013e9ce0648360f6347c4a9b7381b82a

Download Submit
C:\Windows\system\jBiceBT.exe

Filesize
1.4MB

MD5
39ffbd425354d1db5bd3b61a38d87adb

SHA1
f3f63d36a30cc05d3a30727adcf01adfede4d3bd

SHA256
979002a7c35814a2d0fb242215bea6e77f8b18b9661da779e44982d16668eb37

SHA512
6c59c0ace2d4be7ab55f3fddc362cae0c09d7aaad3f3733689b6a9def13842c60e6b92bf6004b89ae9d26606bdfffd83cd3c5b75bac80d66c4834ad3d8215cbe

Download Submit
C:\Windows\system\jOLPCHF.exe

Filesize
1.4MB

MD5
0d5c0611244858c6bd87311f984b9f99

SHA1
fd536512883e5fb0f2b8a3327c803c200835e1d2

SHA256
72e9c04df7c75f794c9721c4743b6474bf8e84397b129e46fea901f221085674

SHA512
7d28ac305e01dafe047fb897573af5f0d2125d8c24e5e1ebd9e03dc8d4fd4860bd18fb6c39b37b970a068da358ddd2953c7e928dd04fd88644b1a6720df04ee1

Download Submit
C:\Windows\system\lHhWQMA.exe

Filesize
1.4MB

MD5
979b7f359c66d4e38c4f0966ddcff3fd

SHA1
b60236d52ddb0b78e44f976e73c89c255ab6a37d

SHA256
8c49d06cf3967530b5cd9b614667797e7ff708b50b6e30e6088bd66c48ac5433

SHA512
1c38c8f75a1ac28b235bc643672149e91f8e46c826599af297e75c0ba8a66edc84e68dc30876820735c58e9e94f85a5ef87a3fe10b4222c8040d52726a4e143b

Download Submit
C:\Windows\system\ljGjwwc.exe

Filesize
1.4MB

MD5
ac4628381b04d3c156f2717d4326c588

SHA1
e85792a739264347502c783463e0316da999f4bc

SHA256
8e5ecaf0f92b22cd1d9f1d87bb3fd2df9447e2933678cdb1dfffb7f6129ff6eb

SHA512
ee5b75e675760915882645463b40f251a30227da84d23a09d9da9966652b5ab77d4f5431446d331c43fb1156168633b98c3936fa885ae20829051fd689108bb8

Download Submit
C:\Windows\system\pGFCvNK.exe

Filesize
1.4MB

MD5
f84781e4cc21312eccf87a48ac65fdd0

SHA1
dfc975c66c6345fa2cdb23d238ceecfb08606e1b

SHA256
9f39a616bfe397f097ba2ad7a7de22f01ba5904c992d934feff26f64bcea4690

SHA512
96098f546852cf1fe89ef8337d0888c5e837919ff79ca3d0df886e9fb5c4889fe03406dc62828bbfd772375310493834d00585e2d974b4592fdac663af9e0cb9

Download Submit
C:\Windows\system\pSzZtCM.exe

Filesize
1.4MB

MD5
22e5ac29040c6cc25c94a601fdf287fd

SHA1
c222ea4187068c51ea8f08a55f09ae074ded979f

SHA256
3517bab11a4e0d064981325da24e2a565c96a5ff54650d7b9818d300a3d1ea9d

SHA512
c2de7728af07b3dba066e942660d5aeef34c0bb4213be8697948aba9c84dec2a92f9ec2f840d9d53b121db54f4d847c20c0c320f5f5e9db3c6fee1449bc41ce1

Download Submit
C:\Windows\system\rBEIcUK.exe

Filesize
1.4MB

MD5
4ee3c06b16edcbed5e334090b33b53d7

SHA1
971a0242535d60841e619db732863a1205827096

SHA256
7781a52633622e0f9b10288bb820b42b7ea55b32d8c84fa451d4b6e44244caaa

SHA512
66be92b458e9ecc67ee386d49c238d772483999f9fe547805b73eeda61f40d66401e219e08528b3eb7df0a0ff3a133adfb6379587baeedd924b905f185f2e92f

Download Submit
C:\Windows\system\rqmcWKm.exe

Filesize
1.4MB

MD5
ebc3242a2ae2ad722377c0a1a557054b

SHA1
39420adaed240cee2996792299a70ca124ae45bb

SHA256
77623e5599f44a542e52ac52f7bc938f7f52b2c2a8c1fe8aef6191022451f4fc

SHA512
23ea7720cfcc044b91c92789e37e01d14e0df33879da47aff8821068217a5f44b0bf624bb8b3401f7ea662ae4b30a0b1f4ff115ec4fefeba26c349fdbd12023e

Download Submit
C:\Windows\system\xBaBedO.exe

Filesize
1.4MB

MD5
84a2439062418adce08e3fa6ffcd3203

SHA1
788da8939c4a5c6e7811769b0b85420d402c7bdd

SHA256
31f4f26856dfedba539e1d5d57dc7b52fc971ef266515f5df7bd7209332a8dc6

SHA512
e942d9cd75e29bd420d9a78cd06fa4cfbb7eb2a38d02fab6668d4ae200a25bae52f3cc4c3a05265bfc167cf270c0364a3cac7a96c2655c0dbfd009b4a700ee48

Download Submit
\Windows\system\PHDrEEA.exe

Filesize
1.4MB

MD5
f061edcbf6abf176b23d621f01c36c89

SHA1
8e21b825aedaa47168e3d23a80038e8917d01e14

SHA256
0068479785246acd953366881582576140172ab06e5c06cb86f935f062b61f7b

SHA512
c9dc5c667217f5a11dce3ec1180bc94ba356a0f4cda7cc571e79b6248ab9b84e151d2208c5432b1d68330e433f3ad7da510fe182dba77ecb5bdc5509f2bd8ff8

Download Submit
\Windows\system\YJzhJPs.exe

Filesize
1.4MB

MD5
15e88eddcd314656d30b110011756741

SHA1
6a7c17227328acde0175e78e8720adfee9a25bbf

SHA256
7c547eca37b7262adb8cca6b88dfe7823531ba290ad61616fa36a083737c5d92

SHA512
4ec4a921b8a8d63525e5ff79931db302a76f5786733495c751fa28ef4a825d8a4655644bd27def301f5daecc28b79b3f4c4218977d4c6658d394a4d4e89307e0

Download Submit
\Windows\system\oZgTnYV.exe

Filesize
1.4MB

MD5
49c81890ba3b869f3beedb07fd738914

SHA1
dcb6100a9184dcb06d2f8937e7f03c389ddb8569

SHA256
a5d5a271f62dc1aad439cfe4a6ed5c4b29631ac75b90cf04ecb38acf1161dcd0

SHA512
3eddf8df0f47628479de56e842c82a6c7e076a7250d6121a7fc63fe81f26cdb506b6d60cdd166f3e567362a58e9e3358e5f1e6dc45051ed7a33909fd902eb0a7

Download Submit
memory/2104-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download