xmrig | 5f43ee24a79b46593863590aba97732044cce5edbbe3f1a67d59f9e1446f5923

Analysis

max time kernel
122s
max time network
125s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 23:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
Size

1.6MB
MD5

58bac4953c4c5aed909d2208dfdb17b0
SHA1

4acbe0f5145c9ffe3f3df01ed4903663d0e49bf5
SHA256

5f43ee24a79b46593863590aba97732044cce5edbbe3f1a67d59f9e1446f5923
SHA512

403e89aac5709f9ff9c6b30506ac6e4570d7d726c11f6b1226f9b520d4329d464501f87fc810558048c450fc59ef4dd85a55eb18ae75da6fb95e66535ef4c781
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NDcOzzZu:GemTLkNdfE0pZaC

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000013a06-2.dat	xmrig
behavioral1/files/0x003500000001415f-8.dat	xmrig
behavioral1/files/0x0007000000014246-14.dat	xmrig
behavioral1/files/0x0007000000014312-17.dat	xmrig
behavioral1/files/0x000900000001443b-32.dat	xmrig
behavioral1/files/0x00080000000144e8-39.dat	xmrig
behavioral1/files/0x0006000000014bbc-44.dat	xmrig
behavioral1/files/0x0007000000014358-29.dat	xmrig
behavioral1/files/0x0007000000014326-24.dat	xmrig
behavioral1/files/0x0006000000015677-73.dat	xmrig
behavioral1/files/0x000600000001565d-69.dat	xmrig
behavioral1/files/0x0006000000015653-65.dat	xmrig
behavioral1/files/0x0006000000015684-84.dat	xmrig
behavioral1/files/0x0006000000015c87-88.dat	xmrig
behavioral1/files/0x0006000000015cff-121.dat	xmrig
behavioral1/files/0x0006000000015d20-128.dat	xmrig
behavioral1/files/0x0006000000015ce3-118.dat	xmrig
behavioral1/files/0x0006000000015d6b-159.dat	xmrig
behavioral1/files/0x0006000000015d5f-154.dat	xmrig
behavioral1/files/0x0006000000015d56-149.dat	xmrig
behavioral1/files/0x0006000000015d4e-144.dat	xmrig
behavioral1/files/0x0006000000015d4e-142.dat	xmrig
behavioral1/files/0x0035000000014175-139.dat	xmrig
behavioral1/files/0x0006000000015d42-135.dat	xmrig
behavioral1/files/0x0006000000015cd9-113.dat	xmrig
behavioral1/files/0x0006000000015cb6-103.dat	xmrig
behavioral1/files/0x0006000000015ccd-108.dat	xmrig
behavioral1/files/0x0006000000015cae-98.dat	xmrig
behavioral1/files/0x0006000000015c9e-93.dat	xmrig
behavioral1/files/0x000600000001564f-61.dat	xmrig
behavioral1/files/0x000600000001535e-57.dat	xmrig
behavioral1/files/0x0006000000014fa2-53.dat	xmrig
behavioral1/files/0x0006000000014e71-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2228	BUaAWJk.exe
2664	tHiQrhJ.exe
2924	PxVbFvR.exe
2596	RTwaXxu.exe
2780	tgtEyTR.exe
2508	LlzTbtI.exe
2952	zyJsHLD.exe
2096	ZyJAszh.exe
2900	ZIUFBfb.exe
2436	BQVwYsd.exe
2388	waOXYYN.exe
2420	VHxRCgV.exe
2552	RrHZndc.exe
2432	lYahyGF.exe
2868	dRmKcPi.exe
776	wyuEoyL.exe
1276	ckMiLBD.exe
1264	YqPeWEu.exe
1568	rbUlObq.exe
2692	FJAMJSr.exe
1548	ADPEbFm.exe
1588	ARoPwjz.exe
2160	wbLZteu.exe
112	sHFrrqy.exe
2064	OHgzwFj.exe
2832	dIXYdzw.exe
1660	pMCSJWO.exe
1836	FHtNFsj.exe
2484	cyvmexa.exe
680	MgZAoLU.exe
700	xtfxYQx.exe
572	EmTJDKY.exe
2724	GcQAfpx.exe
2708	CZOSovt.exe
1176	OnYrsXw.exe
616	nZgKSph.exe
2104	qqQsihB.exe
2948	JQdPFMf.exe
444	bgncyEB.exe
1748	rozeMPA.exe
2796	dUzrXOL.exe
296	vvZkqvy.exe
1600	jyqTgvj.exe
1884	SlsuBph.exe
1544	LajCQIn.exe
808	gqHuaLN.exe
1680	qpzairS.exe
272	fHnbGUu.exe
3036	QZLVPdn.exe
2976	UwGVWok.exe
1472	aRuqtXD.exe
2244	DDmYwBp.exe
2248	xTZbTxE.exe
2804	hfLKBCd.exe
1712	JeZcmim.exe
1840	lEOOiDm.exe
1644	KlXfFpO.exe
2264	HFmzHDf.exe
1896	QqVJAiV.exe
1532	tvkvcHO.exe
2480	BIKwGiu.exe
2588	kOMVpIO.exe
2616	gdlNVzD.exe
2660	MmwgZyY.exe

Loads dropped DLL 64 IoCs

pid	Process
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kLCAWjA.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\pSMIWgH.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\mfPTRLZ.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\ESzBzbh.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\tMARFee.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\UmFFtlt.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\HWYKEoG.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\mOYrhIJ.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\hhYwpSc.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\lcstqmw.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\yKOkOwE.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\RtoZZSD.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\cijOEwI.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\RvZttYV.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\JIXqkrd.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\kauCzYx.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\EvDRGIr.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\FifNFXk.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\GkHkEwt.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\DlWAsgH.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\BREpcPt.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\QIzoNbW.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\vQHnSrJ.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\eOvusKW.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\XJducJE.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\bMPmTqn.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\bNweGpV.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\uBfkbeZ.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\ldVSgIW.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\JIoVvKH.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\MsKDFLq.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\QvwKKnX.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\PEkdvZT.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\hFDJbUo.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\dRaIDvS.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\KNPiDjK.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\PtnFMlP.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\TbjouqO.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\owDOwiN.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\WOaOHbA.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\aeMffjp.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\xUxTXcM.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\nGVuMTv.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\qHujxMg.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\LRXIfyv.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\yNKSZMn.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\bQJiOuR.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\rmuJuAO.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\GGeMPRA.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\yEiwFlz.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\yeqIaYg.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\xLETkiR.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\fVNmrWH.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\cYtrjtE.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\VHxRCgV.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\HkRjNqU.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\BTYMmOo.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\YcgWGJe.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\HgbnTQE.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\IbZFksE.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\wHZhMpE.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\GRNLWzB.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\fbhPGxy.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
File created	C:\Windows\System\eDpEMQk.exe	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2084 wrote to memory of 2228	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 2228	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 2228	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	29
PID 2084 wrote to memory of 2664	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 2664	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 2664	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	30
PID 2084 wrote to memory of 2924	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2924	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2924	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	31
PID 2084 wrote to memory of 2596	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2596	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2596	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	32
PID 2084 wrote to memory of 2780	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2780	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2780	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	33
PID 2084 wrote to memory of 2508	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2508	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2508	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	34
PID 2084 wrote to memory of 2952	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2952	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2952	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	35
PID 2084 wrote to memory of 2096	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2096	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2096	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	36
PID 2084 wrote to memory of 2900	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2900	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2900	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	37
PID 2084 wrote to memory of 2436	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2436	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2436	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	38
PID 2084 wrote to memory of 2388	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2388	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2388	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	39
PID 2084 wrote to memory of 2420	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2420	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2420	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	40
PID 2084 wrote to memory of 2552	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2552	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2552	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	41
PID 2084 wrote to memory of 2432	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 2432	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 2432	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	42
PID 2084 wrote to memory of 2868	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2868	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 2868	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	43
PID 2084 wrote to memory of 776	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 776	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 776	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	44
PID 2084 wrote to memory of 1276	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 1276	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 1276	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	45
PID 2084 wrote to memory of 1264	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 1264	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 1264	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	46
PID 2084 wrote to memory of 1568	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 1568	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 1568	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	47
PID 2084 wrote to memory of 2692	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 2692	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 2692	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	48
PID 2084 wrote to memory of 1548	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 1548	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 1548	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	49
PID 2084 wrote to memory of 1588	2084	58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\58bac4953c4c5aed909d2208dfdb17b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2084
- C:\Windows\System\BUaAWJk.exe
  C:\Windows\System\BUaAWJk.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\tHiQrhJ.exe
  C:\Windows\System\tHiQrhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\PxVbFvR.exe
  C:\Windows\System\PxVbFvR.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\RTwaXxu.exe
  C:\Windows\System\RTwaXxu.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\tgtEyTR.exe
  C:\Windows\System\tgtEyTR.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LlzTbtI.exe
  C:\Windows\System\LlzTbtI.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\zyJsHLD.exe
  C:\Windows\System\zyJsHLD.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ZyJAszh.exe
  C:\Windows\System\ZyJAszh.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\ZIUFBfb.exe
  C:\Windows\System\ZIUFBfb.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\BQVwYsd.exe
  C:\Windows\System\BQVwYsd.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\waOXYYN.exe
  C:\Windows\System\waOXYYN.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\VHxRCgV.exe
  C:\Windows\System\VHxRCgV.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\RrHZndc.exe
  C:\Windows\System\RrHZndc.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\lYahyGF.exe
  C:\Windows\System\lYahyGF.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\dRmKcPi.exe
  C:\Windows\System\dRmKcPi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\wyuEoyL.exe
  C:\Windows\System\wyuEoyL.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\ckMiLBD.exe
  C:\Windows\System\ckMiLBD.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\YqPeWEu.exe
  C:\Windows\System\YqPeWEu.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\rbUlObq.exe
  C:\Windows\System\rbUlObq.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\FJAMJSr.exe
  C:\Windows\System\FJAMJSr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ADPEbFm.exe
  C:\Windows\System\ADPEbFm.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ARoPwjz.exe
  C:\Windows\System\ARoPwjz.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\wbLZteu.exe
  C:\Windows\System\wbLZteu.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\sHFrrqy.exe
  C:\Windows\System\sHFrrqy.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\OHgzwFj.exe
  C:\Windows\System\OHgzwFj.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\dIXYdzw.exe
  C:\Windows\System\dIXYdzw.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\pMCSJWO.exe
  C:\Windows\System\pMCSJWO.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\FHtNFsj.exe
  C:\Windows\System\FHtNFsj.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\cyvmexa.exe
  C:\Windows\System\cyvmexa.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\MgZAoLU.exe
  C:\Windows\System\MgZAoLU.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\xtfxYQx.exe
  C:\Windows\System\xtfxYQx.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\EmTJDKY.exe
  C:\Windows\System\EmTJDKY.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\GcQAfpx.exe
  C:\Windows\System\GcQAfpx.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\CZOSovt.exe
  C:\Windows\System\CZOSovt.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\OnYrsXw.exe
  C:\Windows\System\OnYrsXw.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\nZgKSph.exe
  C:\Windows\System\nZgKSph.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\qqQsihB.exe
  C:\Windows\System\qqQsihB.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\JQdPFMf.exe
  C:\Windows\System\JQdPFMf.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\bgncyEB.exe
  C:\Windows\System\bgncyEB.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\rozeMPA.exe
  C:\Windows\System\rozeMPA.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\dUzrXOL.exe
  C:\Windows\System\dUzrXOL.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\vvZkqvy.exe
  C:\Windows\System\vvZkqvy.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\jyqTgvj.exe
  C:\Windows\System\jyqTgvj.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\SlsuBph.exe
  C:\Windows\System\SlsuBph.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\LajCQIn.exe
  C:\Windows\System\LajCQIn.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\gqHuaLN.exe
  C:\Windows\System\gqHuaLN.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\qpzairS.exe
  C:\Windows\System\qpzairS.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\fHnbGUu.exe
  C:\Windows\System\fHnbGUu.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\QZLVPdn.exe
  C:\Windows\System\QZLVPdn.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\UwGVWok.exe
  C:\Windows\System\UwGVWok.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\aRuqtXD.exe
  C:\Windows\System\aRuqtXD.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\DDmYwBp.exe
  C:\Windows\System\DDmYwBp.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\xTZbTxE.exe
  C:\Windows\System\xTZbTxE.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\hfLKBCd.exe
  C:\Windows\System\hfLKBCd.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\JeZcmim.exe
  C:\Windows\System\JeZcmim.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\lEOOiDm.exe
  C:\Windows\System\lEOOiDm.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\KlXfFpO.exe
  C:\Windows\System\KlXfFpO.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\HFmzHDf.exe
  C:\Windows\System\HFmzHDf.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\QqVJAiV.exe
  C:\Windows\System\QqVJAiV.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\tvkvcHO.exe
  C:\Windows\System\tvkvcHO.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\BIKwGiu.exe
  C:\Windows\System\BIKwGiu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\kOMVpIO.exe
  C:\Windows\System\kOMVpIO.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\gdlNVzD.exe
  C:\Windows\System\gdlNVzD.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\MmwgZyY.exe
  C:\Windows\System\MmwgZyY.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\OWIfDyH.exe
  C:\Windows\System\OWIfDyH.exe
  2⤵
  PID:2496
- C:\Windows\System\nDxCQfY.exe
  C:\Windows\System\nDxCQfY.exe
  2⤵
  PID:2408
- C:\Windows\System\wERpTmm.exe
  C:\Windows\System\wERpTmm.exe
  2⤵
  PID:3048
- C:\Windows\System\IPbZILh.exe
  C:\Windows\System\IPbZILh.exe
  2⤵
  PID:1672
- C:\Windows\System\RaXDLgb.exe
  C:\Windows\System\RaXDLgb.exe
  2⤵
  PID:848
- C:\Windows\System\WfaOJQY.exe
  C:\Windows\System\WfaOJQY.exe
  2⤵
  PID:2456
- C:\Windows\System\dWXWrnI.exe
  C:\Windows\System\dWXWrnI.exe
  2⤵
  PID:1476
- C:\Windows\System\Coykmyv.exe
  C:\Windows\System\Coykmyv.exe
  2⤵
  PID:332
- C:\Windows\System\kaUGFIb.exe
  C:\Windows\System\kaUGFIb.exe
  2⤵
  PID:2176
- C:\Windows\System\VfEiodH.exe
  C:\Windows\System\VfEiodH.exe
  2⤵
  PID:2308
- C:\Windows\System\ZtUDfmO.exe
  C:\Windows\System\ZtUDfmO.exe
  2⤵
  PID:2200
- C:\Windows\System\sSAdfRS.exe
  C:\Windows\System\sSAdfRS.exe
  2⤵
  PID:2940
- C:\Windows\System\IbZFksE.exe
  C:\Windows\System\IbZFksE.exe
  2⤵
  PID:2740
- C:\Windows\System\yeqIaYg.exe
  C:\Windows\System\yeqIaYg.exe
  2⤵
  PID:1988
- C:\Windows\System\HzocUlK.exe
  C:\Windows\System\HzocUlK.exe
  2⤵
  PID:2120
- C:\Windows\System\PtnFMlP.exe
  C:\Windows\System\PtnFMlP.exe
  2⤵
  PID:1932
- C:\Windows\System\YYFhUfS.exe
  C:\Windows\System\YYFhUfS.exe
  2⤵
  PID:1780
- C:\Windows\System\ByNPoYu.exe
  C:\Windows\System\ByNPoYu.exe
  2⤵
  PID:1724
- C:\Windows\System\RpJjuLZ.exe
  C:\Windows\System\RpJjuLZ.exe
  2⤵
  PID:2296
- C:\Windows\System\JIoVvKH.exe
  C:\Windows\System\JIoVvKH.exe
  2⤵
  PID:1244
- C:\Windows\System\Ksusnlm.exe
  C:\Windows\System\Ksusnlm.exe
  2⤵
  PID:2716
- C:\Windows\System\rdipzLm.exe
  C:\Windows\System\rdipzLm.exe
  2⤵
  PID:2056
- C:\Windows\System\uutEWfY.exe
  C:\Windows\System\uutEWfY.exe
  2⤵
  PID:2500
- C:\Windows\System\dBRClzg.exe
  C:\Windows\System\dBRClzg.exe
  2⤵
  PID:1480
- C:\Windows\System\mknNBUz.exe
  C:\Windows\System\mknNBUz.exe
  2⤵
  PID:1284
- C:\Windows\System\edfywYr.exe
  C:\Windows\System\edfywYr.exe
  2⤵
  PID:1792
- C:\Windows\System\vIUKQYI.exe
  C:\Windows\System\vIUKQYI.exe
  2⤵
  PID:292
- C:\Windows\System\UpLSbbM.exe
  C:\Windows\System\UpLSbbM.exe
  2⤵
  PID:1980
- C:\Windows\System\ifFFfTC.exe
  C:\Windows\System\ifFFfTC.exe
  2⤵
  PID:1984
- C:\Windows\System\NUEoNTA.exe
  C:\Windows\System\NUEoNTA.exe
  2⤵
  PID:2816
- C:\Windows\System\yaoXUGw.exe
  C:\Windows\System\yaoXUGw.exe
  2⤵
  PID:2996
- C:\Windows\System\KcmbKTu.exe
  C:\Windows\System\KcmbKTu.exe
  2⤵
  PID:1632
- C:\Windows\System\AEdlSBk.exe
  C:\Windows\System\AEdlSBk.exe
  2⤵
  PID:1864
- C:\Windows\System\irSAMNm.exe
  C:\Windows\System\irSAMNm.exe
  2⤵
  PID:2288
- C:\Windows\System\stgQlSq.exe
  C:\Windows\System\stgQlSq.exe
  2⤵
  PID:2536
- C:\Windows\System\byiIYFs.exe
  C:\Windows\System\byiIYFs.exe
  2⤵
  PID:2180
- C:\Windows\System\FMYQrsu.exe
  C:\Windows\System\FMYQrsu.exe
  2⤵
  PID:1364
- C:\Windows\System\BXAzlKv.exe
  C:\Windows\System\BXAzlKv.exe
  2⤵
  PID:2492
- C:\Windows\System\oLbGuJN.exe
  C:\Windows\System\oLbGuJN.exe
  2⤵
  PID:2340
- C:\Windows\System\tkVFJVn.exe
  C:\Windows\System\tkVFJVn.exe
  2⤵
  PID:2504
- C:\Windows\System\HCAIPbd.exe
  C:\Windows\System\HCAIPbd.exe
  2⤵
  PID:2624
- C:\Windows\System\qzXOXRc.exe
  C:\Windows\System\qzXOXRc.exe
  2⤵
  PID:1360
- C:\Windows\System\wGqcfyv.exe
  C:\Windows\System\wGqcfyv.exe
  2⤵
  PID:2312
- C:\Windows\System\bYIKaHV.exe
  C:\Windows\System\bYIKaHV.exe
  2⤵
  PID:1512
- C:\Windows\System\UsamXSx.exe
  C:\Windows\System\UsamXSx.exe
  2⤵
  PID:2852
- C:\Windows\System\bQwZumC.exe
  C:\Windows\System\bQwZumC.exe
  2⤵
  PID:2736
- C:\Windows\System\ldVSgIW.exe
  C:\Windows\System\ldVSgIW.exe
  2⤵
  PID:2140
- C:\Windows\System\uPaVnBl.exe
  C:\Windows\System\uPaVnBl.exe
  2⤵
  PID:2632
- C:\Windows\System\tCbGaRp.exe
  C:\Windows\System\tCbGaRp.exe
  2⤵
  PID:448
- C:\Windows\System\DWNFYJA.exe
  C:\Windows\System\DWNFYJA.exe
  2⤵
  PID:2528
- C:\Windows\System\WpfnYnb.exe
  C:\Windows\System\WpfnYnb.exe
  2⤵
  PID:400
- C:\Windows\System\rYxbkEK.exe
  C:\Windows\System\rYxbkEK.exe
  2⤵
  PID:1348
- C:\Windows\System\TAXQsif.exe
  C:\Windows\System\TAXQsif.exe
  2⤵
  PID:2384
- C:\Windows\System\ZlkaVwY.exe
  C:\Windows\System\ZlkaVwY.exe
  2⤵
  PID:2020
- C:\Windows\System\awgwKhG.exe
  C:\Windows\System\awgwKhG.exe
  2⤵
  PID:328
- C:\Windows\System\HgbnTQE.exe
  C:\Windows\System\HgbnTQE.exe
  2⤵
  PID:1468
- C:\Windows\System\AGgtiUI.exe
  C:\Windows\System\AGgtiUI.exe
  2⤵
  PID:1940
- C:\Windows\System\IfklGed.exe
  C:\Windows\System\IfklGed.exe
  2⤵
  PID:2452
- C:\Windows\System\dHtBJZe.exe
  C:\Windows\System\dHtBJZe.exe
  2⤵
  PID:744
- C:\Windows\System\XpYRFWd.exe
  C:\Windows\System\XpYRFWd.exe
  2⤵
  PID:1640
- C:\Windows\System\hvYmZgT.exe
  C:\Windows\System\hvYmZgT.exe
  2⤵
  PID:2732
- C:\Windows\System\gmFlCon.exe
  C:\Windows\System\gmFlCon.exe
  2⤵
  PID:1524
- C:\Windows\System\SLBtDwu.exe
  C:\Windows\System\SLBtDwu.exe
  2⤵
  PID:2468
- C:\Windows\System\WFtHtJy.exe
  C:\Windows\System\WFtHtJy.exe
  2⤵
  PID:2876
- C:\Windows\System\xisnkcf.exe
  C:\Windows\System\xisnkcf.exe
  2⤵
  PID:2512
- C:\Windows\System\jLdbkgr.exe
  C:\Windows\System\jLdbkgr.exe
  2⤵
  PID:2860
- C:\Windows\System\kpRcagJ.exe
  C:\Windows\System\kpRcagJ.exe
  2⤵
  PID:2168
- C:\Windows\System\wmEFoCp.exe
  C:\Windows\System\wmEFoCp.exe
  2⤵
  PID:1324
- C:\Windows\System\MkVdSBL.exe
  C:\Windows\System\MkVdSBL.exe
  2⤵
  PID:2128
- C:\Windows\System\GkHkEwt.exe
  C:\Windows\System\GkHkEwt.exe
  2⤵
  PID:2572
- C:\Windows\System\sJAlLNq.exe
  C:\Windows\System\sJAlLNq.exe
  2⤵
  PID:1408
- C:\Windows\System\qmASxzH.exe
  C:\Windows\System\qmASxzH.exe
  2⤵
  PID:2076
- C:\Windows\System\BMKrBvD.exe
  C:\Windows\System\BMKrBvD.exe
  2⤵
  PID:2656
- C:\Windows\System\wDIVvpk.exe
  C:\Windows\System\wDIVvpk.exe
  2⤵
  PID:1016
- C:\Windows\System\JRmhaLK.exe
  C:\Windows\System\JRmhaLK.exe
  2⤵
  PID:2352
- C:\Windows\System\YRpxvYQ.exe
  C:\Windows\System\YRpxvYQ.exe
  2⤵
  PID:2000
- C:\Windows\System\jUgAqTf.exe
  C:\Windows\System\jUgAqTf.exe
  2⤵
  PID:1704
- C:\Windows\System\YvlTGTk.exe
  C:\Windows\System\YvlTGTk.exe
  2⤵
  PID:920
- C:\Windows\System\ehNOxQP.exe
  C:\Windows\System\ehNOxQP.exe
  2⤵
  PID:2236
- C:\Windows\System\BNAPyEe.exe
  C:\Windows\System\BNAPyEe.exe
  2⤵
  PID:3028
- C:\Windows\System\OWEoMNx.exe
  C:\Windows\System\OWEoMNx.exe
  2⤵
  PID:2464
- C:\Windows\System\uvQGAQc.exe
  C:\Windows\System\uvQGAQc.exe
  2⤵
  PID:2396
- C:\Windows\System\nUyLgOu.exe
  C:\Windows\System\nUyLgOu.exe
  2⤵
  PID:2556
- C:\Windows\System\qHujxMg.exe
  C:\Windows\System\qHujxMg.exe
  2⤵
  PID:2124
- C:\Windows\System\AmzTlDN.exe
  C:\Windows\System\AmzTlDN.exe
  2⤵
  PID:2320
- C:\Windows\System\LYuUtzm.exe
  C:\Windows\System\LYuUtzm.exe
  2⤵
  PID:2172
- C:\Windows\System\twhbbmO.exe
  C:\Windows\System\twhbbmO.exe
  2⤵
  PID:644
- C:\Windows\System\ZLiiBnc.exe
  C:\Windows\System\ZLiiBnc.exe
  2⤵
  PID:708
- C:\Windows\System\MkRTlPP.exe
  C:\Windows\System\MkRTlPP.exe
  2⤵
  PID:796
- C:\Windows\System\LDfJTQF.exe
  C:\Windows\System\LDfJTQF.exe
  2⤵
  PID:1868
- C:\Windows\System\IxaEiRU.exe
  C:\Windows\System\IxaEiRU.exe
  2⤵
  PID:2608
- C:\Windows\System\JnkPImW.exe
  C:\Windows\System\JnkPImW.exe
  2⤵
  PID:2564
- C:\Windows\System\tofXJBN.exe
  C:\Windows\System\tofXJBN.exe
  2⤵
  PID:1676
- C:\Windows\System\kkHxWLQ.exe
  C:\Windows\System\kkHxWLQ.exe
  2⤵
  PID:1432
- C:\Windows\System\RtoZZSD.exe
  C:\Windows\System\RtoZZSD.exe
  2⤵
  PID:2092
- C:\Windows\System\rwuHXDE.exe
  C:\Windows\System\rwuHXDE.exe
  2⤵
  PID:1552
- C:\Windows\System\IyJHBul.exe
  C:\Windows\System\IyJHBul.exe
  2⤵
  PID:2920
- C:\Windows\System\IiygzpG.exe
  C:\Windows\System\IiygzpG.exe
  2⤵
  PID:3080
- C:\Windows\System\uIMnPEf.exe
  C:\Windows\System\uIMnPEf.exe
  2⤵
  PID:3096
- C:\Windows\System\kKbtGnx.exe
  C:\Windows\System\kKbtGnx.exe
  2⤵
  PID:3116
- C:\Windows\System\dzEqDbJ.exe
  C:\Windows\System\dzEqDbJ.exe
  2⤵
  PID:3144
- C:\Windows\System\eCZUlBc.exe
  C:\Windows\System\eCZUlBc.exe
  2⤵
  PID:3164
- C:\Windows\System\tiNpWXF.exe
  C:\Windows\System\tiNpWXF.exe
  2⤵
  PID:3180
- C:\Windows\System\ItvaHWZ.exe
  C:\Windows\System\ItvaHWZ.exe
  2⤵
  PID:3196
- C:\Windows\System\zTIhSWY.exe
  C:\Windows\System\zTIhSWY.exe
  2⤵
  PID:3260
- C:\Windows\System\qstnfbU.exe
  C:\Windows\System\qstnfbU.exe
  2⤵
  PID:3276
- C:\Windows\System\cPrfARm.exe
  C:\Windows\System\cPrfARm.exe
  2⤵
  PID:3296
- C:\Windows\System\mKyKeWp.exe
  C:\Windows\System\mKyKeWp.exe
  2⤵
  PID:3312
- C:\Windows\System\EwNEAAZ.exe
  C:\Windows\System\EwNEAAZ.exe
  2⤵
  PID:3328
- C:\Windows\System\gkgxGtw.exe
  C:\Windows\System\gkgxGtw.exe
  2⤵
  PID:3344
- C:\Windows\System\BIdGSOr.exe
  C:\Windows\System\BIdGSOr.exe
  2⤵
  PID:3372
- C:\Windows\System\IbSwJtz.exe
  C:\Windows\System\IbSwJtz.exe
  2⤵
  PID:3392
- C:\Windows\System\EelPEWt.exe
  C:\Windows\System\EelPEWt.exe
  2⤵
  PID:3412
- C:\Windows\System\yasvWcw.exe
  C:\Windows\System\yasvWcw.exe
  2⤵
  PID:3428
- C:\Windows\System\hvJiZBi.exe
  C:\Windows\System\hvJiZBi.exe
  2⤵
  PID:3444
- C:\Windows\System\WwCbsAD.exe
  C:\Windows\System\WwCbsAD.exe
  2⤵
  PID:3464
- C:\Windows\System\NXmYvvN.exe
  C:\Windows\System\NXmYvvN.exe
  2⤵
  PID:3480
- C:\Windows\System\CyMfpsE.exe
  C:\Windows\System\CyMfpsE.exe
  2⤵
  PID:3496
- C:\Windows\System\cyyHXMa.exe
  C:\Windows\System\cyyHXMa.exe
  2⤵
  PID:3516
- C:\Windows\System\hKQHmMm.exe
  C:\Windows\System\hKQHmMm.exe
  2⤵
  PID:3552
- C:\Windows\System\xasbywn.exe
  C:\Windows\System\xasbywn.exe
  2⤵
  PID:3568
- C:\Windows\System\olWBDXO.exe
  C:\Windows\System\olWBDXO.exe
  2⤵
  PID:3584
- C:\Windows\System\WtCsrjW.exe
  C:\Windows\System\WtCsrjW.exe
  2⤵
  PID:3612
- C:\Windows\System\OWmaqrG.exe
  C:\Windows\System\OWmaqrG.exe
  2⤵
  PID:3628
- C:\Windows\System\tTDHDFg.exe
  C:\Windows\System\tTDHDFg.exe
  2⤵
  PID:3648
- C:\Windows\System\dmxKXRi.exe
  C:\Windows\System\dmxKXRi.exe
  2⤵
  PID:3668
- C:\Windows\System\CscphyC.exe
  C:\Windows\System\CscphyC.exe
  2⤵
  PID:3688
- C:\Windows\System\LRXIfyv.exe
  C:\Windows\System\LRXIfyv.exe
  2⤵
  PID:3704
- C:\Windows\System\Nurmdfc.exe
  C:\Windows\System\Nurmdfc.exe
  2⤵
  PID:3720
- C:\Windows\System\cZNKtos.exe
  C:\Windows\System\cZNKtos.exe
  2⤵
  PID:3740
- C:\Windows\System\LrKeDRL.exe
  C:\Windows\System\LrKeDRL.exe
  2⤵
  PID:3760
- C:\Windows\System\ePgoEPG.exe
  C:\Windows\System\ePgoEPG.exe
  2⤵
  PID:3776
- C:\Windows\System\bYMsuhx.exe
  C:\Windows\System\bYMsuhx.exe
  2⤵
  PID:3796
- C:\Windows\System\NNwTidC.exe
  C:\Windows\System\NNwTidC.exe
  2⤵
  PID:3812
- C:\Windows\System\YXvLyHN.exe
  C:\Windows\System\YXvLyHN.exe
  2⤵
  PID:3828
- C:\Windows\System\qeCaeAb.exe
  C:\Windows\System\qeCaeAb.exe
  2⤵
  PID:3852
- C:\Windows\System\IwgsQyc.exe
  C:\Windows\System\IwgsQyc.exe
  2⤵
  PID:3880
- C:\Windows\System\DxFbbks.exe
  C:\Windows\System\DxFbbks.exe
  2⤵
  PID:3896
- C:\Windows\System\gTEOsbA.exe
  C:\Windows\System\gTEOsbA.exe
  2⤵
  PID:3912
- C:\Windows\System\WXcSLbO.exe
  C:\Windows\System\WXcSLbO.exe
  2⤵
  PID:3932
- C:\Windows\System\ZXUVBkx.exe
  C:\Windows\System\ZXUVBkx.exe
  2⤵
  PID:3948
- C:\Windows\System\YfeOqgc.exe
  C:\Windows\System\YfeOqgc.exe
  2⤵
  PID:3976
- C:\Windows\System\cyIgFVM.exe
  C:\Windows\System\cyIgFVM.exe
  2⤵
  PID:3996
- C:\Windows\System\zKOoBpX.exe
  C:\Windows\System\zKOoBpX.exe
  2⤵
  PID:4012
- C:\Windows\System\mkWDpNJ.exe
  C:\Windows\System\mkWDpNJ.exe
  2⤵
  PID:4044
- C:\Windows\System\qZjAKbQ.exe
  C:\Windows\System\qZjAKbQ.exe
  2⤵
  PID:4076
- C:\Windows\System\NMMhjgS.exe
  C:\Windows\System\NMMhjgS.exe
  2⤵
  PID:2260
- C:\Windows\System\OYewnmq.exe
  C:\Windows\System\OYewnmq.exe
  2⤵
  PID:3132
- C:\Windows\System\edQUNde.exe
  C:\Windows\System\edQUNde.exe
  2⤵
  PID:696
- C:\Windows\System\tiNejZG.exe
  C:\Windows\System\tiNejZG.exe
  2⤵
  PID:2844
- C:\Windows\System\KdYjDql.exe
  C:\Windows\System\KdYjDql.exe
  2⤵
  PID:1956
- C:\Windows\System\dfUNqPy.exe
  C:\Windows\System\dfUNqPy.exe
  2⤵
  PID:1424
- C:\Windows\System\LzSBRvo.exe
  C:\Windows\System\LzSBRvo.exe
  2⤵
  PID:3204
- C:\Windows\System\bRzadbN.exe
  C:\Windows\System\bRzadbN.exe
  2⤵
  PID:3188
- C:\Windows\System\EcdPVYf.exe
  C:\Windows\System\EcdPVYf.exe
  2⤵
  PID:3224
- C:\Windows\System\LETpRjB.exe
  C:\Windows\System\LETpRjB.exe
  2⤵
  PID:3272
- C:\Windows\System\TjSiFBf.exe
  C:\Windows\System\TjSiFBf.exe
  2⤵
  PID:3252
- C:\Windows\System\QjUxnxp.exe
  C:\Windows\System\QjUxnxp.exe
  2⤵
  PID:3292
- C:\Windows\System\lESApKb.exe
  C:\Windows\System\lESApKb.exe
  2⤵
  PID:3304
- C:\Windows\System\VsyNaSv.exe
  C:\Windows\System\VsyNaSv.exe
  2⤵
  PID:3364
- C:\Windows\System\BvnkXUd.exe
  C:\Windows\System\BvnkXUd.exe
  2⤵
  PID:3408
- C:\Windows\System\DXuqnZM.exe
  C:\Windows\System\DXuqnZM.exe
  2⤵
  PID:3504
- C:\Windows\System\ztVDzdm.exe
  C:\Windows\System\ztVDzdm.exe
  2⤵
  PID:3380
- C:\Windows\System\LeHykeh.exe
  C:\Windows\System\LeHykeh.exe
  2⤵
  PID:3560
- C:\Windows\System\PfWbYoj.exe
  C:\Windows\System\PfWbYoj.exe
  2⤵
  PID:3592
- C:\Windows\System\mcgwlRO.exe
  C:\Windows\System\mcgwlRO.exe
  2⤵
  PID:1920
- C:\Windows\System\FoCfhmq.exe
  C:\Windows\System\FoCfhmq.exe
  2⤵
  PID:3488
- C:\Windows\System\pUNdeeh.exe
  C:\Windows\System\pUNdeeh.exe
  2⤵
  PID:3548
- C:\Windows\System\cjKHBuD.exe
  C:\Windows\System\cjKHBuD.exe
  2⤵
  PID:3576
- C:\Windows\System\deISkkX.exe
  C:\Windows\System\deISkkX.exe
  2⤵
  PID:3788
- C:\Windows\System\rRcdmKA.exe
  C:\Windows\System\rRcdmKA.exe
  2⤵
  PID:3824
- C:\Windows\System\vQHnSrJ.exe
  C:\Windows\System\vQHnSrJ.exe
  2⤵
  PID:3804
- C:\Windows\System\EVBEOCk.exe
  C:\Windows\System\EVBEOCk.exe
  2⤵
  PID:3656
- C:\Windows\System\PIzEiqn.exe
  C:\Windows\System\PIzEiqn.exe
  2⤵
  PID:3772
- C:\Windows\System\fHMSIxV.exe
  C:\Windows\System\fHMSIxV.exe
  2⤵
  PID:3868
- C:\Windows\System\yNKSZMn.exe
  C:\Windows\System\yNKSZMn.exe
  2⤵
  PID:3944
- C:\Windows\System\EpWdOEF.exe
  C:\Windows\System\EpWdOEF.exe
  2⤵
  PID:4020
- C:\Windows\System\IWbwzKi.exe
  C:\Windows\System\IWbwzKi.exe
  2⤵
  PID:4028
- C:\Windows\System\xaLYLDz.exe
  C:\Windows\System\xaLYLDz.exe
  2⤵
  PID:3956
- C:\Windows\System\uviyfph.exe
  C:\Windows\System\uviyfph.exe
  2⤵
  PID:4052
- C:\Windows\System\rzWOzOS.exe
  C:\Windows\System\rzWOzOS.exe
  2⤵
  PID:4008
- C:\Windows\System\MBKfxkp.exe
  C:\Windows\System\MBKfxkp.exe
  2⤵
  PID:4088
- C:\Windows\System\QCqeHUg.exe
  C:\Windows\System\QCqeHUg.exe
  2⤵
  PID:484
- C:\Windows\System\zASBKfK.exe
  C:\Windows\System\zASBKfK.exe
  2⤵
  PID:2488
- C:\Windows\System\TcGhCdf.exe
  C:\Windows\System\TcGhCdf.exe
  2⤵
  PID:3112
- C:\Windows\System\YclUtQx.exe
  C:\Windows\System\YclUtQx.exe
  2⤵
  PID:3140
- C:\Windows\System\yYrtrZU.exe
  C:\Windows\System\yYrtrZU.exe
  2⤵
  PID:3152
- C:\Windows\System\DvmUDUn.exe
  C:\Windows\System\DvmUDUn.exe
  2⤵
  PID:3220
- C:\Windows\System\NUmxFJy.exe
  C:\Windows\System\NUmxFJy.exe
  2⤵
  PID:3240
- C:\Windows\System\sUoykDd.exe
  C:\Windows\System\sUoykDd.exe
  2⤵
  PID:3324
- C:\Windows\System\HxZlnKj.exe
  C:\Windows\System\HxZlnKj.exe
  2⤵
  PID:3360
- C:\Windows\System\wueDbHO.exe
  C:\Windows\System\wueDbHO.exe
  2⤵
  PID:3440
- C:\Windows\System\jtxZVAl.exe
  C:\Windows\System\jtxZVAl.exe
  2⤵
  PID:3388
- C:\Windows\System\cEKrcsD.exe
  C:\Windows\System\cEKrcsD.exe
  2⤵
  PID:3420
- C:\Windows\System\uezGyKw.exe
  C:\Windows\System\uezGyKw.exe
  2⤵
  PID:3540
- C:\Windows\System\egXfDYz.exe
  C:\Windows\System\egXfDYz.exe
  2⤵
  PID:3680
- C:\Windows\System\VxwqQQv.exe
  C:\Windows\System\VxwqQQv.exe
  2⤵
  PID:3752
- C:\Windows\System\lonZTsg.exe
  C:\Windows\System\lonZTsg.exe
  2⤵
  PID:3544
- C:\Windows\System\TVFmxvB.exe
  C:\Windows\System\TVFmxvB.exe
  2⤵
  PID:3620
- C:\Windows\System\avVkAUU.exe
  C:\Windows\System\avVkAUU.exe
  2⤵
  PID:3660
- C:\Windows\System\gwLdaaZ.exe
  C:\Windows\System\gwLdaaZ.exe
  2⤵
  PID:3864
- C:\Windows\System\mkSPdzq.exe
  C:\Windows\System\mkSPdzq.exe
  2⤵
  PID:3992
- C:\Windows\System\MhUorit.exe
  C:\Windows\System\MhUorit.exe
  2⤵
  PID:3928
- C:\Windows\System\FMrGuoV.exe
  C:\Windows\System\FMrGuoV.exe
  2⤵
  PID:4060
- C:\Windows\System\imlELNS.exe
  C:\Windows\System\imlELNS.exe
  2⤵
  PID:4084
- C:\Windows\System\tOempVp.exe
  C:\Windows\System\tOempVp.exe
  2⤵
  PID:3092
- C:\Windows\System\eOvusKW.exe
  C:\Windows\System\eOvusKW.exe
  2⤵
  PID:3108
- C:\Windows\System\FIFfqmT.exe
  C:\Windows\System\FIFfqmT.exe
  2⤵
  PID:1564
- C:\Windows\System\DtyHtxR.exe
  C:\Windows\System\DtyHtxR.exe
  2⤵
  PID:3160
- C:\Windows\System\aYHHRxv.exe
  C:\Windows\System\aYHHRxv.exe
  2⤵
  PID:3352
- C:\Windows\System\uFfmgKY.exe
  C:\Windows\System\uFfmgKY.exe
  2⤵
  PID:3400
- C:\Windows\System\ftqZQeN.exe
  C:\Windows\System\ftqZQeN.exe
  2⤵
  PID:3456
- C:\Windows\System\MFeLOCe.exe
  C:\Windows\System\MFeLOCe.exe
  2⤵
  PID:3808
- C:\Windows\System\ovfhQED.exe
  C:\Windows\System\ovfhQED.exe
  2⤵
  PID:3492
- C:\Windows\System\BZuWjTV.exe
  C:\Windows\System\BZuWjTV.exe
  2⤵
  PID:3920
- C:\Windows\System\cMKKpGE.exe
  C:\Windows\System\cMKKpGE.exe
  2⤵
  PID:3700
- C:\Windows\System\AeOHdRS.exe
  C:\Windows\System\AeOHdRS.exe
  2⤵
  PID:1968
- C:\Windows\System\PCZKIxk.exe
  C:\Windows\System\PCZKIxk.exe
  2⤵
  PID:2688
- C:\Windows\System\ZoUZdnV.exe
  C:\Windows\System\ZoUZdnV.exe
  2⤵
  PID:3424
- C:\Windows\System\HkRjNqU.exe
  C:\Windows\System\HkRjNqU.exe
  2⤵
  PID:3732
- C:\Windows\System\kqqULoT.exe
  C:\Windows\System\kqqULoT.exe
  2⤵
  PID:3756
- C:\Windows\System\mREhrrS.exe
  C:\Windows\System\mREhrrS.exe
  2⤵
  PID:3908
- C:\Windows\System\cijOEwI.exe
  C:\Windows\System\cijOEwI.exe
  2⤵
  PID:3288
- C:\Windows\System\lGbWKVG.exe
  C:\Windows\System\lGbWKVG.exe
  2⤵
  PID:3604
- C:\Windows\System\DoEGRvL.exe
  C:\Windows\System\DoEGRvL.exe
  2⤵
  PID:888
- C:\Windows\System\lIXaYoB.exe
  C:\Windows\System\lIXaYoB.exe
  2⤵
  PID:3248
- C:\Windows\System\YGnSgZl.exe
  C:\Windows\System\YGnSgZl.exe
  2⤵
  PID:4032
- C:\Windows\System\DgtXNOb.exe
  C:\Windows\System\DgtXNOb.exe
  2⤵
  PID:3892
- C:\Windows\System\adEVCJU.exe
  C:\Windows\System\adEVCJU.exe
  2⤵
  PID:4072
- C:\Windows\System\OBbZBmE.exe
  C:\Windows\System\OBbZBmE.exe
  2⤵
  PID:4116
- C:\Windows\System\eNdurmc.exe
  C:\Windows\System\eNdurmc.exe
  2⤵
  PID:4136
- C:\Windows\System\XLRXsec.exe
  C:\Windows\System\XLRXsec.exe
  2⤵
  PID:4152
- C:\Windows\System\zevAcPX.exe
  C:\Windows\System\zevAcPX.exe
  2⤵
  PID:4180
- C:\Windows\System\kCrfqIh.exe
  C:\Windows\System\kCrfqIh.exe
  2⤵
  PID:4204
- C:\Windows\System\WgpYqbc.exe
  C:\Windows\System\WgpYqbc.exe
  2⤵
  PID:4220
- C:\Windows\System\JYTAVoj.exe
  C:\Windows\System\JYTAVoj.exe
  2⤵
  PID:4236
- C:\Windows\System\gnuOCem.exe
  C:\Windows\System\gnuOCem.exe
  2⤵
  PID:4260
- C:\Windows\System\fecHVkX.exe
  C:\Windows\System\fecHVkX.exe
  2⤵
  PID:4280
- C:\Windows\System\adFfKNn.exe
  C:\Windows\System\adFfKNn.exe
  2⤵
  PID:4300
- C:\Windows\System\AMcOTKS.exe
  C:\Windows\System\AMcOTKS.exe
  2⤵
  PID:4324
- C:\Windows\System\ejWqEUx.exe
  C:\Windows\System\ejWqEUx.exe
  2⤵
  PID:4340
- C:\Windows\System\qwMShsy.exe
  C:\Windows\System\qwMShsy.exe
  2⤵
  PID:4360
- C:\Windows\System\riuvDQe.exe
  C:\Windows\System\riuvDQe.exe
  2⤵
  PID:4376
- C:\Windows\System\stxRegM.exe
  C:\Windows\System\stxRegM.exe
  2⤵
  PID:4392
- C:\Windows\System\YzyDBQV.exe
  C:\Windows\System\YzyDBQV.exe
  2⤵
  PID:4408
- C:\Windows\System\cwnUFlm.exe
  C:\Windows\System\cwnUFlm.exe
  2⤵
  PID:4424
- C:\Windows\System\NWNKHuR.exe
  C:\Windows\System\NWNKHuR.exe
  2⤵
  PID:4444
- C:\Windows\System\kclscGc.exe
  C:\Windows\System\kclscGc.exe
  2⤵
  PID:4464
- C:\Windows\System\uOCrNPq.exe
  C:\Windows\System\uOCrNPq.exe
  2⤵
  PID:4488
- C:\Windows\System\MdtUVgH.exe
  C:\Windows\System\MdtUVgH.exe
  2⤵
  PID:4544
- C:\Windows\System\TolMgRF.exe
  C:\Windows\System\TolMgRF.exe
  2⤵
  PID:4560
- C:\Windows\System\mGmZvLc.exe
  C:\Windows\System\mGmZvLc.exe
  2⤵
  PID:4576
- C:\Windows\System\ReiCeUL.exe
  C:\Windows\System\ReiCeUL.exe
  2⤵
  PID:4592
- C:\Windows\System\NCJeIaA.exe
  C:\Windows\System\NCJeIaA.exe
  2⤵
  PID:4608
- C:\Windows\System\WghmIWc.exe
  C:\Windows\System\WghmIWc.exe
  2⤵
  PID:4624
- C:\Windows\System\gAWFwvE.exe
  C:\Windows\System\gAWFwvE.exe
  2⤵
  PID:4648
- C:\Windows\System\uTtJMVL.exe
  C:\Windows\System\uTtJMVL.exe
  2⤵
  PID:4668
- C:\Windows\System\MgziYyh.exe
  C:\Windows\System\MgziYyh.exe
  2⤵
  PID:4692
- C:\Windows\System\BGZcWes.exe
  C:\Windows\System\BGZcWes.exe
  2⤵
  PID:4708
- C:\Windows\System\nAsvWHh.exe
  C:\Windows\System\nAsvWHh.exe
  2⤵
  PID:4724
- C:\Windows\System\gfsVfiC.exe
  C:\Windows\System\gfsVfiC.exe
  2⤵
  PID:4752
- C:\Windows\System\Gfgkdsa.exe
  C:\Windows\System\Gfgkdsa.exe
  2⤵
  PID:4772
- C:\Windows\System\zBaEcwl.exe
  C:\Windows\System\zBaEcwl.exe
  2⤵
  PID:4792
- C:\Windows\System\pVZJUfd.exe
  C:\Windows\System\pVZJUfd.exe
  2⤵
  PID:4808
- C:\Windows\System\ebGnFkn.exe
  C:\Windows\System\ebGnFkn.exe
  2⤵
  PID:4828
- C:\Windows\System\VIcRckL.exe
  C:\Windows\System\VIcRckL.exe
  2⤵
  PID:4852
- C:\Windows\System\HEMloBZ.exe
  C:\Windows\System\HEMloBZ.exe
  2⤵
  PID:4872
- C:\Windows\System\eEnzqGh.exe
  C:\Windows\System\eEnzqGh.exe
  2⤵
  PID:4888
- C:\Windows\System\gGKhCpc.exe
  C:\Windows\System\gGKhCpc.exe
  2⤵
  PID:4904
- C:\Windows\System\wBpBwYj.exe
  C:\Windows\System\wBpBwYj.exe
  2⤵
  PID:4920
- C:\Windows\System\LaPUchk.exe
  C:\Windows\System\LaPUchk.exe
  2⤵
  PID:4940
- C:\Windows\System\WnlEBZp.exe
  C:\Windows\System\WnlEBZp.exe
  2⤵
  PID:4960
- C:\Windows\System\qUdzEXu.exe
  C:\Windows\System\qUdzEXu.exe
  2⤵
  PID:4976
- C:\Windows\System\WZgNSzZ.exe
  C:\Windows\System\WZgNSzZ.exe
  2⤵
  PID:4996
- C:\Windows\System\yjScTqF.exe
  C:\Windows\System\yjScTqF.exe
  2⤵
  PID:5016
- C:\Windows\System\xlcrBvM.exe
  C:\Windows\System\xlcrBvM.exe
  2⤵
  PID:5032
- C:\Windows\System\luIYtWY.exe
  C:\Windows\System\luIYtWY.exe
  2⤵
  PID:5052
- C:\Windows\System\RQTkmIV.exe
  C:\Windows\System\RQTkmIV.exe
  2⤵
  PID:5072
- C:\Windows\System\RVSeytd.exe
  C:\Windows\System\RVSeytd.exe
  2⤵
  PID:5088
- C:\Windows\System\zjlByMc.exe
  C:\Windows\System\zjlByMc.exe
  2⤵
  PID:5104
- C:\Windows\System\iHsWQYE.exe
  C:\Windows\System\iHsWQYE.exe
  2⤵
  PID:4092
- C:\Windows\System\mfPTRLZ.exe
  C:\Windows\System\mfPTRLZ.exe
  2⤵
  PID:3968
- C:\Windows\System\kYUeDWp.exe
  C:\Windows\System\kYUeDWp.exe
  2⤵
  PID:4172
- C:\Windows\System\YTFQNFU.exe
  C:\Windows\System\YTFQNFU.exe
  2⤵
  PID:4216
- C:\Windows\System\uviTSXx.exe
  C:\Windows\System\uviTSXx.exe
  2⤵
  PID:4256
- C:\Windows\System\WOaOHbA.exe
  C:\Windows\System\WOaOHbA.exe
  2⤵
  PID:4036
- C:\Windows\System\XPaIPry.exe
  C:\Windows\System\XPaIPry.exe
  2⤵
  PID:4188
- C:\Windows\System\yURkAqb.exe
  C:\Windows\System\yURkAqb.exe
  2⤵
  PID:4404
- C:\Windows\System\ULMbWPl.exe
  C:\Windows\System\ULMbWPl.exe
  2⤵
  PID:4476
- C:\Windows\System\WLhwHKE.exe
  C:\Windows\System\WLhwHKE.exe
  2⤵
  PID:4112
- C:\Windows\System\pxSgPEh.exe
  C:\Windows\System\pxSgPEh.exe
  2⤵
  PID:4348
- C:\Windows\System\hulhqDN.exe
  C:\Windows\System\hulhqDN.exe
  2⤵
  PID:3600
- C:\Windows\System\cMSSXlz.exe
  C:\Windows\System\cMSSXlz.exe
  2⤵
  PID:4200
- C:\Windows\System\pVgWwIf.exe
  C:\Windows\System\pVgWwIf.exe
  2⤵
  PID:4308
- C:\Windows\System\NBnhywK.exe
  C:\Windows\System\NBnhywK.exe
  2⤵
  PID:4420
- C:\Windows\System\YYBeXYm.exe
  C:\Windows\System\YYBeXYm.exe
  2⤵
  PID:4484
- C:\Windows\System\UFrxKNr.exe
  C:\Windows\System\UFrxKNr.exe
  2⤵
  PID:4512
- C:\Windows\System\mCQaynd.exe
  C:\Windows\System\mCQaynd.exe
  2⤵
  PID:4528
- C:\Windows\System\JEIWcPT.exe
  C:\Windows\System\JEIWcPT.exe
  2⤵
  PID:4540
- C:\Windows\System\FgxZwyd.exe
  C:\Windows\System\FgxZwyd.exe
  2⤵
  PID:4664
- C:\Windows\System\LCkiEdq.exe
  C:\Windows\System\LCkiEdq.exe
  2⤵
  PID:4600
- C:\Windows\System\RMwPUXj.exe
  C:\Windows\System\RMwPUXj.exe
  2⤵
  PID:4740
- C:\Windows\System\gOhXnmV.exe
  C:\Windows\System\gOhXnmV.exe
  2⤵
  PID:4784
- C:\Windows\System\VjBYrDg.exe
  C:\Windows\System\VjBYrDg.exe
  2⤵
  PID:4820
- C:\Windows\System\CgMUJUT.exe
  C:\Windows\System\CgMUJUT.exe
  2⤵
  PID:4864
- C:\Windows\System\jLdbkdp.exe
  C:\Windows\System\jLdbkdp.exe
  2⤵
  PID:4932
- C:\Windows\System\yPSNsIl.exe
  C:\Windows\System\yPSNsIl.exe
  2⤵
  PID:5004
- C:\Windows\System\zPqBxPz.exe
  C:\Windows\System\zPqBxPz.exe
  2⤵
  PID:4640
- C:\Windows\System\RZSVFSL.exe
  C:\Windows\System\RZSVFSL.exe
  2⤵
  PID:5048
- C:\Windows\System\eqrBsYs.exe
  C:\Windows\System\eqrBsYs.exe
  2⤵
  PID:4880
- C:\Windows\System\NdzyqNc.exe
  C:\Windows\System\NdzyqNc.exe
  2⤵
  PID:4948
- C:\Windows\System\JlIirLG.exe
  C:\Windows\System\JlIirLG.exe
  2⤵
  PID:4716
- C:\Windows\System\jTmCUzf.exe
  C:\Windows\System\jTmCUzf.exe
  2⤵
  PID:5116
- C:\Windows\System\znRznmo.exe
  C:\Windows\System\znRznmo.exe
  2⤵
  PID:4984
- C:\Windows\System\SdfpXNc.exe
  C:\Windows\System\SdfpXNc.exe
  2⤵
  PID:4800
- C:\Windows\System\ulsPbbG.exe
  C:\Windows\System\ulsPbbG.exe
  2⤵
  PID:5068
- C:\Windows\System\chLxUaj.exe
  C:\Windows\System\chLxUaj.exe
  2⤵
  PID:4160
- C:\Windows\System\DOAzLTY.exe
  C:\Windows\System\DOAzLTY.exe
  2⤵
  PID:4400
- C:\Windows\System\vPgGpkS.exe
  C:\Windows\System\vPgGpkS.exe
  2⤵
  PID:3924
- C:\Windows\System\drqQHec.exe
  C:\Windows\System\drqQHec.exe
  2⤵
  PID:4352
- C:\Windows\System\zkUdnMd.exe
  C:\Windows\System\zkUdnMd.exe
  2⤵
  PID:4316
- C:\Windows\System\UphvKUO.exe
  C:\Windows\System\UphvKUO.exe
  2⤵
  PID:4508
- C:\Windows\System\jvYswtC.exe
  C:\Windows\System\jvYswtC.exe
  2⤵
  PID:2720
- C:\Windows\System\ZEMmpiD.exe
  C:\Windows\System\ZEMmpiD.exe
  2⤵
  PID:4456
- C:\Windows\System\VexLkUh.exe
  C:\Windows\System\VexLkUh.exe
  2⤵
  PID:4536
- C:\Windows\System\qtBrihJ.exe
  C:\Windows\System\qtBrihJ.exe
  2⤵
  PID:4584
- C:\Windows\System\wFdzeml.exe
  C:\Windows\System\wFdzeml.exe
  2⤵
  PID:4780
- C:\Windows\System\wERXelI.exe
  C:\Windows\System\wERXelI.exe
  2⤵
  PID:4860
- C:\Windows\System\KkHQTCG.exe
  C:\Windows\System\KkHQTCG.exe
  2⤵
  PID:4732
- C:\Windows\System\bdqJxZa.exe
  C:\Windows\System\bdqJxZa.exe
  2⤵
  PID:4896
- C:\Windows\System\dRUceKj.exe
  C:\Windows\System\dRUceKj.exe
  2⤵
  PID:4660
- C:\Windows\System\tEjswht.exe
  C:\Windows\System\tEjswht.exe
  2⤵
  PID:4848
- C:\Windows\System\BMctaMW.exe
  C:\Windows\System\BMctaMW.exe
  2⤵
  PID:4844
- C:\Windows\System\NKuxHXJ.exe
  C:\Windows\System\NKuxHXJ.exe
  2⤵
  PID:4148
- C:\Windows\System\lUPLPtz.exe
  C:\Windows\System\lUPLPtz.exe
  2⤵
  PID:4504
- C:\Windows\System\DANPxgG.exe
  C:\Windows\System\DANPxgG.exe
  2⤵
  PID:4704
- C:\Windows\System\WLGmDiL.exe
  C:\Windows\System\WLGmDiL.exe
  2⤵
  PID:3964
- C:\Windows\System\GKVgwTW.exe
  C:\Windows\System\GKVgwTW.exe
  2⤵
  PID:4620
- C:\Windows\System\PTahXed.exe
  C:\Windows\System\PTahXed.exe
  2⤵
  PID:5024
- C:\Windows\System\lcoEadD.exe
  C:\Windows\System\lcoEadD.exe
  2⤵
  PID:4988
- C:\Windows\System\NVbINlB.exe
  C:\Windows\System\NVbINlB.exe
  2⤵
  PID:4124
- C:\Windows\System\MTqnidX.exe
  C:\Windows\System\MTqnidX.exe
  2⤵
  PID:4676
- C:\Windows\System\zXVidwK.exe
  C:\Windows\System\zXVidwK.exe
  2⤵
  PID:4836
- C:\Windows\System\maNqYVW.exe
  C:\Windows\System\maNqYVW.exe
  2⤵
  PID:4388
- C:\Windows\System\GUIIDUT.exe
  C:\Windows\System\GUIIDUT.exe
  2⤵
  PID:4556
- C:\Windows\System\lVhDXnB.exe
  C:\Windows\System\lVhDXnB.exe
  2⤵
  PID:4928
- C:\Windows\System\UyVEfDE.exe
  C:\Windows\System\UyVEfDE.exe
  2⤵
  PID:2292
- C:\Windows\System\flBehVI.exe
  C:\Windows\System\flBehVI.exe
  2⤵
  PID:1908
- C:\Windows\System\TBPNzFW.exe
  C:\Windows\System\TBPNzFW.exe
  2⤵
  PID:4520
- C:\Windows\System\jevOGEq.exe
  C:\Windows\System\jevOGEq.exe
  2⤵
  PID:5084
- C:\Windows\System\drMveDI.exe
  C:\Windows\System\drMveDI.exe
  2⤵
  PID:4132
- C:\Windows\System\VIzRsXv.exe
  C:\Windows\System\VIzRsXv.exe
  2⤵
  PID:5080
- C:\Windows\System\JimRnoE.exe
  C:\Windows\System\JimRnoE.exe
  2⤵
  PID:320
- C:\Windows\System\IuwwIzT.exe
  C:\Windows\System\IuwwIzT.exe
  2⤵
  PID:4292
- C:\Windows\System\pFhjkHV.exe
  C:\Windows\System\pFhjkHV.exe
  2⤵
  PID:4912
- C:\Windows\System\IedLuRk.exe
  C:\Windows\System\IedLuRk.exe
  2⤵
  PID:2324
- C:\Windows\System\RvZttYV.exe
  C:\Windows\System\RvZttYV.exe
  2⤵
  PID:5060
- C:\Windows\System\pdzTuYS.exe
  C:\Windows\System\pdzTuYS.exe
  2⤵
  PID:4128
- C:\Windows\System\NVznQCx.exe
  C:\Windows\System\NVznQCx.exe
  2⤵
  PID:4768
- C:\Windows\System\opFQXqy.exe
  C:\Windows\System\opFQXqy.exe
  2⤵
  PID:4276
- C:\Windows\System\SShncsg.exe
  C:\Windows\System\SShncsg.exe
  2⤵
  PID:5124
- C:\Windows\System\sUgjMVr.exe
  C:\Windows\System\sUgjMVr.exe
  2⤵
  PID:5144
- C:\Windows\System\ktOinuA.exe
  C:\Windows\System\ktOinuA.exe
  2⤵
  PID:5160
- C:\Windows\System\fzSKHmj.exe
  C:\Windows\System\fzSKHmj.exe
  2⤵
  PID:5180
- C:\Windows\System\mmGZDcl.exe
  C:\Windows\System\mmGZDcl.exe
  2⤵
  PID:5200
- C:\Windows\System\NZTrCQD.exe
  C:\Windows\System\NZTrCQD.exe
  2⤵
  PID:5216
- C:\Windows\System\rtEgzNl.exe
  C:\Windows\System\rtEgzNl.exe
  2⤵
  PID:5236
- C:\Windows\System\yMEUIYw.exe
  C:\Windows\System\yMEUIYw.exe
  2⤵
  PID:5256
- C:\Windows\System\nBNKiKk.exe
  C:\Windows\System\nBNKiKk.exe
  2⤵
  PID:5276
- C:\Windows\System\pXOWNxf.exe
  C:\Windows\System\pXOWNxf.exe
  2⤵
  PID:5296
- C:\Windows\System\cFuJrrO.exe
  C:\Windows\System\cFuJrrO.exe
  2⤵
  PID:5312
- C:\Windows\System\sPqJvcT.exe
  C:\Windows\System\sPqJvcT.exe
  2⤵
  PID:5332
- C:\Windows\System\tEAJunD.exe
  C:\Windows\System\tEAJunD.exe
  2⤵
  PID:5352
- C:\Windows\System\qnFyqUq.exe
  C:\Windows\System\qnFyqUq.exe
  2⤵
  PID:5372
- C:\Windows\System\xfDWVQr.exe
  C:\Windows\System\xfDWVQr.exe
  2⤵
  PID:5388
- C:\Windows\System\WjbvYYm.exe
  C:\Windows\System\WjbvYYm.exe
  2⤵
  PID:5408
- C:\Windows\System\OUUFXXk.exe
  C:\Windows\System\OUUFXXk.exe
  2⤵
  PID:5428
- C:\Windows\System\yKOkOwE.exe
  C:\Windows\System\yKOkOwE.exe
  2⤵
  PID:5448
- C:\Windows\System\GoiRfYD.exe
  C:\Windows\System\GoiRfYD.exe
  2⤵
  PID:5464
- C:\Windows\System\MOwZnEB.exe
  C:\Windows\System\MOwZnEB.exe
  2⤵
  PID:5480
- C:\Windows\System\KmAKEvu.exe
  C:\Windows\System\KmAKEvu.exe
  2⤵
  PID:5516
- C:\Windows\System\faCQHEJ.exe
  C:\Windows\System\faCQHEJ.exe
  2⤵
  PID:5532
- C:\Windows\System\BsBvyek.exe
  C:\Windows\System\BsBvyek.exe
  2⤵
  PID:5560
- C:\Windows\System\cPaqbUz.exe
  C:\Windows\System\cPaqbUz.exe
  2⤵
  PID:5576
- C:\Windows\System\ehpReAg.exe
  C:\Windows\System\ehpReAg.exe
  2⤵
  PID:5600
- C:\Windows\System\jHImCsi.exe
  C:\Windows\System\jHImCsi.exe
  2⤵
  PID:5628
- C:\Windows\System\JqTLjuO.exe
  C:\Windows\System\JqTLjuO.exe
  2⤵
  PID:5652
- C:\Windows\System\GyjyfHX.exe
  C:\Windows\System\GyjyfHX.exe
  2⤵
  PID:5668
- C:\Windows\System\zTLvzwO.exe
  C:\Windows\System\zTLvzwO.exe
  2⤵
  PID:5684
- C:\Windows\System\ThnGiud.exe
  C:\Windows\System\ThnGiud.exe
  2⤵
  PID:5700
- C:\Windows\System\ccDSIJb.exe
  C:\Windows\System\ccDSIJb.exe
  2⤵
  PID:5724
- C:\Windows\System\WYyQiLt.exe
  C:\Windows\System\WYyQiLt.exe
  2⤵
  PID:5748
- C:\Windows\System\rpGuceJ.exe
  C:\Windows\System\rpGuceJ.exe
  2⤵
  PID:5764
- C:\Windows\System\NbRwHBY.exe
  C:\Windows\System\NbRwHBY.exe
  2⤵
  PID:5784
- C:\Windows\System\kLCAWjA.exe
  C:\Windows\System\kLCAWjA.exe
  2⤵
  PID:5800
- C:\Windows\System\xWhNLFa.exe
  C:\Windows\System\xWhNLFa.exe
  2⤵
  PID:5816
- C:\Windows\System\BnyCcKi.exe
  C:\Windows\System\BnyCcKi.exe
  2⤵
  PID:5832
- C:\Windows\System\vSydFAU.exe
  C:\Windows\System\vSydFAU.exe
  2⤵
  PID:5848
- C:\Windows\System\NSsyFeO.exe
  C:\Windows\System\NSsyFeO.exe
  2⤵
  PID:5864
- C:\Windows\System\shuULeG.exe
  C:\Windows\System\shuULeG.exe
  2⤵
  PID:5888
- C:\Windows\System\YRHOSSe.exe
  C:\Windows\System\YRHOSSe.exe
  2⤵
  PID:5904
- C:\Windows\System\ctPWkGd.exe
  C:\Windows\System\ctPWkGd.exe
  2⤵
  PID:5924
- C:\Windows\System\bwKsJUr.exe
  C:\Windows\System\bwKsJUr.exe
  2⤵
  PID:5944
- C:\Windows\System\zGAeCMj.exe
  C:\Windows\System\zGAeCMj.exe
  2⤵
  PID:5964
- C:\Windows\System\eArNHbp.exe
  C:\Windows\System\eArNHbp.exe
  2⤵
  PID:5988
- C:\Windows\System\kybmnfW.exe
  C:\Windows\System\kybmnfW.exe
  2⤵
  PID:6020
- C:\Windows\System\HVLCgRb.exe
  C:\Windows\System\HVLCgRb.exe
  2⤵
  PID:6068
- C:\Windows\System\wHZhMpE.exe
  C:\Windows\System\wHZhMpE.exe
  2⤵
  PID:6084
- C:\Windows\System\jjwDZdT.exe
  C:\Windows\System\jjwDZdT.exe
  2⤵
  PID:6100
- C:\Windows\System\gUoJTXw.exe
  C:\Windows\System\gUoJTXw.exe
  2⤵
  PID:6120
- C:\Windows\System\ftakwjV.exe
  C:\Windows\System\ftakwjV.exe
  2⤵
  PID:6136
- C:\Windows\System\kaKUofR.exe
  C:\Windows\System\kaKUofR.exe
  2⤵
  PID:1136
- C:\Windows\System\nAtZeeq.exe
  C:\Windows\System\nAtZeeq.exe
  2⤵
  PID:5156
- C:\Windows\System\pRHbpmJ.exe
  C:\Windows\System\pRHbpmJ.exe
  2⤵
  PID:5224
- C:\Windows\System\ELYytNn.exe
  C:\Windows\System\ELYytNn.exe
  2⤵
  PID:5264
- C:\Windows\System\BFCMhnN.exe
  C:\Windows\System\BFCMhnN.exe
  2⤵
  PID:5380
- C:\Windows\System\RQnrAnH.exe
  C:\Windows\System\RQnrAnH.exe
  2⤵
  PID:5424
- C:\Windows\System\JTzSDfX.exe
  C:\Windows\System\JTzSDfX.exe
  2⤵
  PID:3104
- C:\Windows\System\pSMIWgH.exe
  C:\Windows\System\pSMIWgH.exe
  2⤵
  PID:5488
- C:\Windows\System\qqOZeJf.exe
  C:\Windows\System\qqOZeJf.exe
  2⤵
  PID:5512
- C:\Windows\System\eUVScOp.exe
  C:\Windows\System\eUVScOp.exe
  2⤵
  PID:5556
- C:\Windows\System\TXpAhIG.exe
  C:\Windows\System\TXpAhIG.exe
  2⤵
  PID:4472
- C:\Windows\System\DvvKJCN.exe
  C:\Windows\System\DvvKJCN.exe
  2⤵
  PID:5136
- C:\Windows\System\dAfgtLl.exe
  C:\Windows\System\dAfgtLl.exe
  2⤵
  PID:560
- C:\Windows\System\uSaxxcy.exe
  C:\Windows\System\uSaxxcy.exe
  2⤵
  PID:5680
- C:\Windows\System\WSKXPnx.exe
  C:\Windows\System\WSKXPnx.exe
  2⤵
  PID:5712
- C:\Windows\System\SbWQgMA.exe
  C:\Windows\System\SbWQgMA.exe
  2⤵
  PID:5208
- C:\Windows\System\Ghhbpfz.exe
  C:\Windows\System\Ghhbpfz.exe
  2⤵
  PID:5284
- C:\Windows\System\gfwNcOe.exe
  C:\Windows\System\gfwNcOe.exe
  2⤵
  PID:5324
- C:\Windows\System\OZIqcZB.exe
  C:\Windows\System\OZIqcZB.exe
  2⤵
  PID:5368
- C:\Windows\System\TddpgEt.exe
  C:\Windows\System\TddpgEt.exe
  2⤵
  PID:5436
- C:\Windows\System\WjraGTf.exe
  C:\Windows\System\WjraGTf.exe
  2⤵
  PID:5568
- C:\Windows\System\WNoErUL.exe
  C:\Windows\System\WNoErUL.exe
  2⤵
  PID:5616
- C:\Windows\System\twkjQcH.exe
  C:\Windows\System\twkjQcH.exe
  2⤵
  PID:5664
- C:\Windows\System\uYbrAZS.exe
  C:\Windows\System\uYbrAZS.exe
  2⤵
  PID:5716
- C:\Windows\System\vLRlVJo.exe
  C:\Windows\System\vLRlVJo.exe
  2⤵
  PID:5796
- C:\Windows\System\exSUVab.exe
  C:\Windows\System\exSUVab.exe
  2⤵
  PID:5900
- C:\Windows\System\TbavgYW.exe
  C:\Windows\System\TbavgYW.exe
  2⤵
  PID:5976
- C:\Windows\System\UQKafFX.exe
  C:\Windows\System\UQKafFX.exe
  2⤵
  PID:5912
- C:\Windows\System\uaMVnzQ.exe
  C:\Windows\System\uaMVnzQ.exe
  2⤵
  PID:5772
- C:\Windows\System\WjsDpNK.exe
  C:\Windows\System\WjsDpNK.exe
  2⤵
  PID:5812
- C:\Windows\System\oicanSi.exe
  C:\Windows\System\oicanSi.exe
  2⤵
  PID:5876
- C:\Windows\System\FDamSeX.exe
  C:\Windows\System\FDamSeX.exe
  2⤵
  PID:5952
- C:\Windows\System\APfLiio.exe
  C:\Windows\System\APfLiio.exe
  2⤵
  PID:6028
- C:\Windows\System\VDiJhEf.exe
  C:\Windows\System\VDiJhEf.exe
  2⤵
  PID:6044
- C:\Windows\System\JFTNOHX.exe
  C:\Windows\System\JFTNOHX.exe
  2⤵
  PID:6064
- C:\Windows\System\xRRQyCz.exe
  C:\Windows\System\xRRQyCz.exe
  2⤵
  PID:6076
- C:\Windows\System\YVratSV.exe
  C:\Windows\System\YVratSV.exe
  2⤵
  PID:6112
- C:\Windows\System\iQixRpc.exe
  C:\Windows\System\iQixRpc.exe
  2⤵
  PID:5344
- C:\Windows\System\VXbITsI.exe
  C:\Windows\System\VXbITsI.exe
  2⤵
  PID:5456
- C:\Windows\System\XBALksi.exe
  C:\Windows\System\XBALksi.exe
  2⤵
  PID:5540
- C:\Windows\System\wbsSVxi.exe
  C:\Windows\System\wbsSVxi.exe
  2⤵
  PID:5648
- C:\Windows\System\MQBBjci.exe
  C:\Windows\System\MQBBjci.exe
  2⤵
  PID:5292
- C:\Windows\System\FBBRWqh.exe
  C:\Windows\System\FBBRWqh.exe
  2⤵
  PID:5612
- C:\Windows\System\omzZZVA.exe
  C:\Windows\System\omzZZVA.exe
  2⤵
  PID:5856
- C:\Windows\System\IdUHLrh.exe
  C:\Windows\System\IdUHLrh.exe
  2⤵
  PID:5732
- C:\Windows\System\GRNLWzB.exe
  C:\Windows\System\GRNLWzB.exe
  2⤵
  PID:6040
- C:\Windows\System\CKNsYcV.exe
  C:\Windows\System\CKNsYcV.exe
  2⤵
  PID:5792
- C:\Windows\System\WyfLwbr.exe
  C:\Windows\System\WyfLwbr.exe
  2⤵
  PID:5872
- C:\Windows\System\fwWixXc.exe
  C:\Windows\System\fwWixXc.exe
  2⤵
  PID:5508
- C:\Windows\System\OHxawXl.exe
  C:\Windows\System\OHxawXl.exe
  2⤵
  PID:6096
- C:\Windows\System\LqdMXeY.exe
  C:\Windows\System\LqdMXeY.exe
  2⤵
  PID:6004
- C:\Windows\System\qSZwrUD.exe
  C:\Windows\System\qSZwrUD.exe
  2⤵
  PID:4436
- C:\Windows\System\EMjrWXM.exe
  C:\Windows\System\EMjrWXM.exe
  2⤵
  PID:5308
- C:\Windows\System\gLxeJQo.exe
  C:\Windows\System\gLxeJQo.exe
  2⤵
  PID:5360
- C:\Windows\System\PwemKFX.exe
  C:\Windows\System\PwemKFX.exe
  2⤵
  PID:5172
- C:\Windows\System\WJQJxGg.exe
  C:\Windows\System\WJQJxGg.exe
  2⤵
  PID:5364
- C:\Windows\System\DrFImYY.exe
  C:\Windows\System\DrFImYY.exe
  2⤵
  PID:4336
- C:\Windows\System\RtHxzMY.exe
  C:\Windows\System\RtHxzMY.exe
  2⤵
  PID:5012
- C:\Windows\System\ycQVHvR.exe
  C:\Windows\System\ycQVHvR.exe
  2⤵
  PID:4192
- C:\Windows\System\ACrKOed.exe
  C:\Windows\System\ACrKOed.exe
  2⤵
  PID:5272
- C:\Windows\System\KAZeJIY.exe
  C:\Windows\System\KAZeJIY.exe
  2⤵
  PID:5828
- C:\Windows\System\nWqOkfv.exe
  C:\Windows\System\nWqOkfv.exe
  2⤵
  PID:5504
- C:\Windows\System\GBgRRtV.exe
  C:\Windows\System\GBgRRtV.exe
  2⤵
  PID:5844
- C:\Windows\System\aeMffjp.exe
  C:\Windows\System\aeMffjp.exe
  2⤵
  PID:5340
- C:\Windows\System\vmfePRj.exe
  C:\Windows\System\vmfePRj.exe
  2⤵
  PID:5624
- C:\Windows\System\PobTSqp.exe
  C:\Windows\System\PobTSqp.exe
  2⤵
  PID:5404
- C:\Windows\System\yUFkIiJ.exe
  C:\Windows\System\yUFkIiJ.exe
  2⤵
  PID:5808
- C:\Windows\System\xBgBHPi.exe
  C:\Windows\System\xBgBHPi.exe
  2⤵
  PID:5524
- C:\Windows\System\ATeJwNW.exe
  C:\Windows\System\ATeJwNW.exe
  2⤵
  PID:6152
- C:\Windows\System\idepMeT.exe
  C:\Windows\System\idepMeT.exe
  2⤵
  PID:6168
- C:\Windows\System\NBqjXvb.exe
  C:\Windows\System\NBqjXvb.exe
  2⤵
  PID:6192
- C:\Windows\System\QUZsKpb.exe
  C:\Windows\System\QUZsKpb.exe
  2⤵
  PID:6208
- C:\Windows\System\NhbiCpX.exe
  C:\Windows\System\NhbiCpX.exe
  2⤵
  PID:6228
- C:\Windows\System\fiOhJDA.exe
  C:\Windows\System\fiOhJDA.exe
  2⤵
  PID:6248
- C:\Windows\System\uViBPer.exe
  C:\Windows\System\uViBPer.exe
  2⤵
  PID:6272
- C:\Windows\System\jxsZnep.exe
  C:\Windows\System\jxsZnep.exe
  2⤵
  PID:6288
- C:\Windows\System\oYtRlLS.exe
  C:\Windows\System\oYtRlLS.exe
  2⤵
  PID:6308
- C:\Windows\System\cqmGmGA.exe
  C:\Windows\System\cqmGmGA.exe
  2⤵
  PID:6328
- C:\Windows\System\figIwnt.exe
  C:\Windows\System\figIwnt.exe
  2⤵
  PID:6348
- C:\Windows\System\nrqcaSv.exe
  C:\Windows\System\nrqcaSv.exe
  2⤵
  PID:6364
- C:\Windows\System\LaDIDNS.exe
  C:\Windows\System\LaDIDNS.exe
  2⤵
  PID:6388
- C:\Windows\System\ahQMzOi.exe
  C:\Windows\System\ahQMzOi.exe
  2⤵
  PID:6408
- C:\Windows\System\sNUuuAr.exe
  C:\Windows\System\sNUuuAr.exe
  2⤵
  PID:6428
- C:\Windows\System\RbRdgtB.exe
  C:\Windows\System\RbRdgtB.exe
  2⤵
  PID:6480
- C:\Windows\System\KOfHrWh.exe
  C:\Windows\System\KOfHrWh.exe
  2⤵
  PID:6500
- C:\Windows\System\rTGqjgS.exe
  C:\Windows\System\rTGqjgS.exe
  2⤵
  PID:6520
- C:\Windows\System\SWPaFem.exe
  C:\Windows\System\SWPaFem.exe
  2⤵
  PID:6536
- C:\Windows\System\DQwbjHc.exe
  C:\Windows\System\DQwbjHc.exe
  2⤵
  PID:6552
- C:\Windows\System\HmSxXgV.exe
  C:\Windows\System\HmSxXgV.exe
  2⤵
  PID:6572
- C:\Windows\System\pacIqlg.exe
  C:\Windows\System\pacIqlg.exe
  2⤵
  PID:6592
- C:\Windows\System\mrdMeyR.exe
  C:\Windows\System\mrdMeyR.exe
  2⤵
  PID:6608
- C:\Windows\System\ExjiJTH.exe
  C:\Windows\System\ExjiJTH.exe
  2⤵
  PID:6624
- C:\Windows\System\SelRjCR.exe
  C:\Windows\System\SelRjCR.exe
  2⤵
  PID:6640
- C:\Windows\System\QZHiTvY.exe
  C:\Windows\System\QZHiTvY.exe
  2⤵
  PID:6660
- C:\Windows\System\qHWPVym.exe
  C:\Windows\System\qHWPVym.exe
  2⤵
  PID:6676
- C:\Windows\System\rkOeZnn.exe
  C:\Windows\System\rkOeZnn.exe
  2⤵
  PID:6696
- C:\Windows\System\hLxedtk.exe
  C:\Windows\System\hLxedtk.exe
  2⤵
  PID:6716
- C:\Windows\System\TGUGMDP.exe
  C:\Windows\System\TGUGMDP.exe
  2⤵
  PID:6736
- C:\Windows\System\gvnuUXJ.exe
  C:\Windows\System\gvnuUXJ.exe
  2⤵
  PID:6764
- C:\Windows\System\bdcoOzj.exe
  C:\Windows\System\bdcoOzj.exe
  2⤵
  PID:6780
- C:\Windows\System\fvpARSJ.exe
  C:\Windows\System\fvpARSJ.exe
  2⤵
  PID:6796
- C:\Windows\System\QnQxLzE.exe
  C:\Windows\System\QnQxLzE.exe
  2⤵
  PID:6836
- C:\Windows\System\sTXvKfQ.exe
  C:\Windows\System\sTXvKfQ.exe
  2⤵
  PID:6856
- C:\Windows\System\ACQyDYo.exe
  C:\Windows\System\ACQyDYo.exe
  2⤵
  PID:6872
- C:\Windows\System\AEMeOsb.exe
  C:\Windows\System\AEMeOsb.exe
  2⤵
  PID:6892
- C:\Windows\System\cvgxxbg.exe
  C:\Windows\System\cvgxxbg.exe
  2⤵
  PID:6908
- C:\Windows\System\BVJYGaC.exe
  C:\Windows\System\BVJYGaC.exe
  2⤵
  PID:6924
- C:\Windows\System\zTOoySj.exe
  C:\Windows\System\zTOoySj.exe
  2⤵
  PID:6952
- C:\Windows\System\mQacpXo.exe
  C:\Windows\System\mQacpXo.exe
  2⤵
  PID:6968
- C:\Windows\System\CZNROZS.exe
  C:\Windows\System\CZNROZS.exe
  2⤵
  PID:6988
- C:\Windows\System\fjNzNiY.exe
  C:\Windows\System\fjNzNiY.exe
  2⤵
  PID:7004
- C:\Windows\System\PKWUvxd.exe
  C:\Windows\System\PKWUvxd.exe
  2⤵
  PID:7020
- C:\Windows\System\PYlfHFq.exe
  C:\Windows\System\PYlfHFq.exe
  2⤵
  PID:7036
- C:\Windows\System\RwhcBzn.exe
  C:\Windows\System\RwhcBzn.exe
  2⤵
  PID:7052
- C:\Windows\System\xtOIcdk.exe
  C:\Windows\System\xtOIcdk.exe
  2⤵
  PID:7068
- C:\Windows\System\lWkLJDA.exe
  C:\Windows\System\lWkLJDA.exe
  2⤵
  PID:7084
- C:\Windows\System\EMNpHTt.exe
  C:\Windows\System\EMNpHTt.exe
  2⤵
  PID:7104
- C:\Windows\System\KrHuzOA.exe
  C:\Windows\System\KrHuzOA.exe
  2⤵
  PID:7128
- C:\Windows\System\BVdglnH.exe
  C:\Windows\System\BVdglnH.exe
  2⤵
  PID:7148
- C:\Windows\System\dchcuXo.exe
  C:\Windows\System\dchcuXo.exe
  2⤵
  PID:1612
- C:\Windows\System\YfCqphi.exe
  C:\Windows\System\YfCqphi.exe
  2⤵
  PID:6160
- C:\Windows\System\BDMvFhZ.exe
  C:\Windows\System\BDMvFhZ.exe
  2⤵
  PID:6236
- C:\Windows\System\FleQXTV.exe
  C:\Windows\System\FleQXTV.exe
  2⤵
  PID:5416
- C:\Windows\System\fmWOsVo.exe
  C:\Windows\System\fmWOsVo.exe
  2⤵
  PID:6356
- C:\Windows\System\QLXesma.exe
  C:\Windows\System\QLXesma.exe
  2⤵
  PID:6404
- C:\Windows\System\MAOBVGv.exe
  C:\Windows\System\MAOBVGv.exe
  2⤵
  PID:6180
- C:\Windows\System\AzFLIzp.exe
  C:\Windows\System\AzFLIzp.exe
  2⤵
  PID:6216
- C:\Windows\System\IHrTMho.exe
  C:\Windows\System\IHrTMho.exe
  2⤵
  PID:6256
- C:\Windows\System\PKyhaRV.exe
  C:\Windows\System\PKyhaRV.exe
  2⤵
  PID:5168
- C:\Windows\System\TdawsRO.exe
  C:\Windows\System\TdawsRO.exe
  2⤵
  PID:5472
- C:\Windows\System\AtiFSiu.exe
  C:\Windows\System\AtiFSiu.exe
  2⤵
  PID:6472
- C:\Windows\System\Taqfkmm.exe
  C:\Windows\System\Taqfkmm.exe
  2⤵
  PID:5196
- C:\Windows\System\DKColXB.exe
  C:\Windows\System\DKColXB.exe
  2⤵
  PID:5132
- C:\Windows\System\FZsTYDb.exe
  C:\Windows\System\FZsTYDb.exe
  2⤵
  PID:5720
- C:\Windows\System\xgHpIFR.exe
  C:\Windows\System\xgHpIFR.exe
  2⤵
  PID:6300
- C:\Windows\System\bXipQkX.exe
  C:\Windows\System\bXipQkX.exe
  2⤵
  PID:6384
- C:\Windows\System\VrixFHw.exe
  C:\Windows\System\VrixFHw.exe
  2⤵
  PID:6424
- C:\Windows\System\UhfiwTy.exe
  C:\Windows\System\UhfiwTy.exe
  2⤵
  PID:6544
- C:\Windows\System\XJducJE.exe
  C:\Windows\System\XJducJE.exe
  2⤵
  PID:6588
- C:\Windows\System\MRBJzMS.exe
  C:\Windows\System\MRBJzMS.exe
  2⤵
  PID:6648
- C:\Windows\System\EhjRnyH.exe
  C:\Windows\System\EhjRnyH.exe
  2⤵
  PID:6656
- C:\Windows\System\Dlccnkj.exe
  C:\Windows\System\Dlccnkj.exe
  2⤵
  PID:6728
- C:\Windows\System\QTyMrjL.exe
  C:\Windows\System\QTyMrjL.exe
  2⤵
  PID:6568
- C:\Windows\System\tLjyeuh.exe
  C:\Windows\System\tLjyeuh.exe
  2⤵
  PID:1904
- C:\Windows\System\FKgJQML.exe
  C:\Windows\System\FKgJQML.exe
  2⤵
  PID:6744
- C:\Windows\System\YhEhbCB.exe
  C:\Windows\System\YhEhbCB.exe
  2⤵
  PID:6760
- C:\Windows\System\hbKKDPl.exe
  C:\Windows\System\hbKKDPl.exe
  2⤵
  PID:6792
- C:\Windows\System\hITyTbG.exe
  C:\Windows\System\hITyTbG.exe
  2⤵
  PID:6864
- C:\Windows\System\GiPVgIN.exe
  C:\Windows\System\GiPVgIN.exe
  2⤵
  PID:6848
- C:\Windows\System\NpDEHZO.exe
  C:\Windows\System\NpDEHZO.exe
  2⤵
  PID:6940
- C:\Windows\System\ytDPHrs.exe
  C:\Windows\System\ytDPHrs.exe
  2⤵
  PID:6980
- C:\Windows\System\ESzBzbh.exe
  C:\Windows\System\ESzBzbh.exe
  2⤵
  PID:7012
- C:\Windows\System\xAaRkMH.exe
  C:\Windows\System\xAaRkMH.exe
  2⤵
  PID:7112
- C:\Windows\System\pIADALt.exe
  C:\Windows\System\pIADALt.exe
  2⤵
  PID:7156
- C:\Windows\System\mJvVIhm.exe
  C:\Windows\System\mJvVIhm.exe
  2⤵
  PID:6884
- C:\Windows\System\eALObCk.exe
  C:\Windows\System\eALObCk.exe
  2⤵
  PID:7032
- C:\Windows\System\tjXEtop.exe
  C:\Windows\System\tjXEtop.exe
  2⤵
  PID:7096
- C:\Windows\System\oLlRRzM.exe
  C:\Windows\System\oLlRRzM.exe
  2⤵
  PID:7144
- C:\Windows\System\MBZrldZ.exe
  C:\Windows\System\MBZrldZ.exe
  2⤵
  PID:5420
- C:\Windows\System\FOzLrTp.exe
  C:\Windows\System\FOzLrTp.exe
  2⤵
  PID:6964
- C:\Windows\System\AKJsfJN.exe
  C:\Windows\System\AKJsfJN.exe
  2⤵
  PID:6320
- C:\Windows\System\gaXFhCZ.exe
  C:\Windows\System\gaXFhCZ.exe
  2⤵
  PID:4372
- C:\Windows\System\xUxTXcM.exe
  C:\Windows\System\xUxTXcM.exe
  2⤵
  PID:6060
- C:\Windows\System\eIVRtNz.exe
  C:\Windows\System\eIVRtNz.exe
  2⤵
  PID:6452
- C:\Windows\System\BTYMmOo.exe
  C:\Windows\System\BTYMmOo.exe
  2⤵
  PID:6108
- C:\Windows\System\QEipZSB.exe
  C:\Windows\System\QEipZSB.exe
  2⤵
  PID:6336
- C:\Windows\System\WpoxmBM.exe
  C:\Windows\System\WpoxmBM.exe
  2⤵
  PID:6464
- C:\Windows\System\pshyYTU.exe
  C:\Windows\System\pshyYTU.exe
  2⤵
  PID:6220
- C:\Windows\System\FIyObwU.exe
  C:\Windows\System\FIyObwU.exe
  2⤵
  PID:6488
- C:\Windows\System\RaroFEZ.exe
  C:\Windows\System\RaroFEZ.exe
  2⤵
  PID:6772
- C:\Windows\System\PDcDNDY.exe
  C:\Windows\System\PDcDNDY.exe
  2⤵
  PID:6420
- C:\Windows\System\zYYPThG.exe
  C:\Windows\System\zYYPThG.exe
  2⤵
  PID:6560
- C:\Windows\System\fbhPGxy.exe
  C:\Windows\System\fbhPGxy.exe
  2⤵
  PID:6812
- C:\Windows\System\IfNzbYz.exe
  C:\Windows\System\IfNzbYz.exe
  2⤵
  PID:6704
- C:\Windows\System\MsKDFLq.exe
  C:\Windows\System\MsKDFLq.exe
  2⤵
  PID:6824
- C:\Windows\System\UvRcAHe.exe
  C:\Windows\System\UvRcAHe.exe
  2⤵
  PID:7044
- C:\Windows\System\kkbNAdN.exe
  C:\Windows\System\kkbNAdN.exe
  2⤵
  PID:6916
- C:\Windows\System\pyxPkvf.exe
  C:\Windows\System\pyxPkvf.exe
  2⤵
  PID:7136
- C:\Windows\System\UXaBBBF.exe
  C:\Windows\System\UXaBBBF.exe
  2⤵
  PID:6996
- C:\Windows\System\RJquird.exe
  C:\Windows\System\RJquird.exe
  2⤵
  PID:2904
- C:\Windows\System\wBgkuPF.exe
  C:\Windows\System\wBgkuPF.exe
  2⤵
  PID:6260
- C:\Windows\System\JTrTgeA.exe
  C:\Windows\System\JTrTgeA.exe
  2⤵
  PID:6036
- C:\Windows\System\rjVpikK.exe
  C:\Windows\System\rjVpikK.exe
  2⤵
  PID:5596
- C:\Windows\System\MwEtNzi.exe
  C:\Windows\System\MwEtNzi.exe
  2⤵
  PID:6396
- C:\Windows\System\eDpEMQk.exe
  C:\Windows\System\eDpEMQk.exe
  2⤵
  PID:6380
- C:\Windows\System\MmWqMhA.exe
  C:\Windows\System\MmWqMhA.exe
  2⤵
  PID:5248
- C:\Windows\System\LNszqdS.exe
  C:\Windows\System\LNszqdS.exe
  2⤵
  PID:6244
- C:\Windows\System\ARviKoH.exe
  C:\Windows\System\ARviKoH.exe
  2⤵
  PID:5972
- C:\Windows\System\pDZDFYz.exe
  C:\Windows\System\pDZDFYz.exe
  2⤵
  PID:6436
- C:\Windows\System\eRxQTOR.exe
  C:\Windows\System\eRxQTOR.exe
  2⤵
  PID:6724
- C:\Windows\System\qRybZIs.exe
  C:\Windows\System\qRybZIs.exe
  2⤵
  PID:6416
- C:\Windows\System\WluqmvR.exe
  C:\Windows\System\WluqmvR.exe
  2⤵
  PID:6708
- C:\Windows\System\YcQDoyc.exe
  C:\Windows\System\YcQDoyc.exe
  2⤵
  PID:2748
- C:\Windows\System\isVWfvm.exe
  C:\Windows\System\isVWfvm.exe
  2⤵
  PID:6448
- C:\Windows\System\nGVuMTv.exe
  C:\Windows\System\nGVuMTv.exe
  2⤵
  PID:6904
- C:\Windows\System\rbWLeXf.exe
  C:\Windows\System\rbWLeXf.exe
  2⤵
  PID:6508
- C:\Windows\System\tmHpHVs.exe
  C:\Windows\System\tmHpHVs.exe
  2⤵
  PID:6692
- C:\Windows\System\xAZCcMt.exe
  C:\Windows\System\xAZCcMt.exe
  2⤵
  PID:6668
- C:\Windows\System\JIXqkrd.exe
  C:\Windows\System\JIXqkrd.exe
  2⤵
  PID:6584
- C:\Windows\System\iXvtzTE.exe
  C:\Windows\System\iXvtzTE.exe
  2⤵
  PID:7120
- C:\Windows\System\nZUDkpF.exe
  C:\Windows\System\nZUDkpF.exe
  2⤵
  PID:7000
- C:\Windows\System\sCZqMqG.exe
  C:\Windows\System\sCZqMqG.exe
  2⤵
  PID:6468
- C:\Windows\System\xtzEOJi.exe
  C:\Windows\System\xtzEOJi.exe
  2⤵
  PID:6200
- C:\Windows\System\XlgAwPz.exe
  C:\Windows\System\XlgAwPz.exe
  2⤵
  PID:7172
- C:\Windows\System\LvuQmAJ.exe
  C:\Windows\System\LvuQmAJ.exe
  2⤵
  PID:7188
- C:\Windows\System\YPBiLoD.exe
  C:\Windows\System\YPBiLoD.exe
  2⤵
  PID:7208
- C:\Windows\System\UpuaPGs.exe
  C:\Windows\System\UpuaPGs.exe
  2⤵
  PID:7224
- C:\Windows\System\qNwaopk.exe
  C:\Windows\System\qNwaopk.exe
  2⤵
  PID:7240
- C:\Windows\System\NazHZwM.exe
  C:\Windows\System\NazHZwM.exe
  2⤵
  PID:7256
- C:\Windows\System\BWAcVhj.exe
  C:\Windows\System\BWAcVhj.exe
  2⤵
  PID:7272
- C:\Windows\System\fcLHwsA.exe
  C:\Windows\System\fcLHwsA.exe
  2⤵
  PID:7288
- C:\Windows\System\uBQjmeA.exe
  C:\Windows\System\uBQjmeA.exe
  2⤵
  PID:7304
- C:\Windows\System\tAsSkJU.exe
  C:\Windows\System\tAsSkJU.exe
  2⤵
  PID:7320
- C:\Windows\System\VGjKqXu.exe
  C:\Windows\System\VGjKqXu.exe
  2⤵
  PID:7340
- C:\Windows\System\hGHeCIQ.exe
  C:\Windows\System\hGHeCIQ.exe
  2⤵
  PID:7356
- C:\Windows\System\dMJdwXw.exe
  C:\Windows\System\dMJdwXw.exe
  2⤵
  PID:7380
- C:\Windows\System\EdUtFVN.exe
  C:\Windows\System\EdUtFVN.exe
  2⤵
  PID:7452
- C:\Windows\System\kcXowho.exe
  C:\Windows\System\kcXowho.exe
  2⤵
  PID:7472
- C:\Windows\System\cLgXJRH.exe
  C:\Windows\System\cLgXJRH.exe
  2⤵
  PID:7488
- C:\Windows\System\FTGeFLe.exe
  C:\Windows\System\FTGeFLe.exe
  2⤵
  PID:7504
- C:\Windows\System\sahhcxw.exe
  C:\Windows\System\sahhcxw.exe
  2⤵
  PID:7520
- C:\Windows\System\dgaYSkv.exe
  C:\Windows\System\dgaYSkv.exe
  2⤵
  PID:7544
- C:\Windows\System\xMUInwr.exe
  C:\Windows\System\xMUInwr.exe
  2⤵
  PID:7560
- C:\Windows\System\rxhzSKx.exe
  C:\Windows\System\rxhzSKx.exe
  2⤵
  PID:7580
- C:\Windows\System\gUIqlDC.exe
  C:\Windows\System\gUIqlDC.exe
  2⤵
  PID:7608
- C:\Windows\System\ZbzKfEW.exe
  C:\Windows\System\ZbzKfEW.exe
  2⤵
  PID:7624
- C:\Windows\System\rAWkIGj.exe
  C:\Windows\System\rAWkIGj.exe
  2⤵
  PID:7644
- C:\Windows\System\qnRTpkw.exe
  C:\Windows\System\qnRTpkw.exe
  2⤵
  PID:7684
- C:\Windows\System\rMHalcR.exe
  C:\Windows\System\rMHalcR.exe
  2⤵
  PID:7700
- C:\Windows\System\hRqleqv.exe
  C:\Windows\System\hRqleqv.exe
  2⤵
  PID:7716
- C:\Windows\System\vQtZkeO.exe
  C:\Windows\System\vQtZkeO.exe
  2⤵
  PID:7732
- C:\Windows\System\SizhiNj.exe
  C:\Windows\System\SizhiNj.exe
  2⤵
  PID:7748
- C:\Windows\System\UezisiN.exe
  C:\Windows\System\UezisiN.exe
  2⤵
  PID:7768
- C:\Windows\System\lzbcexV.exe
  C:\Windows\System\lzbcexV.exe
  2⤵
  PID:7784
- C:\Windows\System\eAJnUea.exe
  C:\Windows\System\eAJnUea.exe
  2⤵
  PID:7804
- C:\Windows\System\pnAbfwK.exe
  C:\Windows\System\pnAbfwK.exe
  2⤵
  PID:7824
- C:\Windows\System\AIgIPDO.exe
  C:\Windows\System\AIgIPDO.exe
  2⤵
  PID:7844
- C:\Windows\System\UMnKLQF.exe
  C:\Windows\System\UMnKLQF.exe
  2⤵
  PID:7860
- C:\Windows\System\QvwKKnX.exe
  C:\Windows\System\QvwKKnX.exe
  2⤵
  PID:7900
- C:\Windows\System\xRRheoh.exe
  C:\Windows\System\xRRheoh.exe
  2⤵
  PID:7916
- C:\Windows\System\DTAqtNo.exe
  C:\Windows\System\DTAqtNo.exe
  2⤵
  PID:7936
- C:\Windows\System\Apqhxdl.exe
  C:\Windows\System\Apqhxdl.exe
  2⤵
  PID:7952
- C:\Windows\System\loctizH.exe
  C:\Windows\System\loctizH.exe
  2⤵
  PID:7968
- C:\Windows\System\jTTGzNr.exe
  C:\Windows\System\jTTGzNr.exe
  2⤵
  PID:7988
- C:\Windows\System\rnHGqRL.exe
  C:\Windows\System\rnHGqRL.exe
  2⤵
  PID:8004
- C:\Windows\System\FhKnKal.exe
  C:\Windows\System\FhKnKal.exe
  2⤵
  PID:8024
- C:\Windows\System\dCFLAYc.exe
  C:\Windows\System\dCFLAYc.exe
  2⤵
  PID:8044
- C:\Windows\System\zZrVlCr.exe
  C:\Windows\System\zZrVlCr.exe
  2⤵
  PID:8084
- C:\Windows\System\fxvHnbf.exe
  C:\Windows\System\fxvHnbf.exe
  2⤵
  PID:8100
- C:\Windows\System\DaEUwjX.exe
  C:\Windows\System\DaEUwjX.exe
  2⤵
  PID:8116
- C:\Windows\System\JsMvNHv.exe
  C:\Windows\System\JsMvNHv.exe
  2⤵
  PID:8132
- C:\Windows\System\mjjrHRz.exe
  C:\Windows\System\mjjrHRz.exe
  2⤵
  PID:8152
- C:\Windows\System\CILrLUf.exe
  C:\Windows\System\CILrLUf.exe
  2⤵
  PID:8180
- C:\Windows\System\SavvoUb.exe
  C:\Windows\System\SavvoUb.exe
  2⤵
  PID:6512
- C:\Windows\System\PdkNroJ.exe
  C:\Windows\System\PdkNroJ.exe
  2⤵
  PID:6948
- C:\Windows\System\EBqHekl.exe
  C:\Windows\System\EBqHekl.exe
  2⤵
  PID:6296
- C:\Windows\System\XOAKCYo.exe
  C:\Windows\System\XOAKCYo.exe
  2⤵
  PID:7252
- C:\Windows\System\hPNewgA.exe
  C:\Windows\System\hPNewgA.exe
  2⤵
  PID:7196
- C:\Windows\System\xCvgSuQ.exe
  C:\Windows\System\xCvgSuQ.exe
  2⤵
  PID:6620
- C:\Windows\System\EvJymdg.exe
  C:\Windows\System\EvJymdg.exe
  2⤵
  PID:7200
- C:\Windows\System\LfEcyNM.exe
  C:\Windows\System\LfEcyNM.exe
  2⤵
  PID:7300
- C:\Windows\System\vDIojDv.exe
  C:\Windows\System\vDIojDv.exe
  2⤵
  PID:7364
- C:\Windows\System\QSZNNwl.exe
  C:\Windows\System\QSZNNwl.exe
  2⤵
  PID:7388
- C:\Windows\System\VFNfUJB.exe
  C:\Windows\System\VFNfUJB.exe
  2⤵
  PID:7180
- C:\Windows\System\HtsJXdP.exe
  C:\Windows\System\HtsJXdP.exe
  2⤵
  PID:6636
- C:\Windows\System\LPDzChJ.exe
  C:\Windows\System\LPDzChJ.exe
  2⤵
  PID:7416
- C:\Windows\System\SAYhiis.exe
  C:\Windows\System\SAYhiis.exe
  2⤵
  PID:7460
- C:\Windows\System\QUarUbC.exe
  C:\Windows\System\QUarUbC.exe
  2⤵
  PID:7464
- C:\Windows\System\WeKoCCb.exe
  C:\Windows\System\WeKoCCb.exe
  2⤵
  PID:7568
- C:\Windows\System\PEkdvZT.exe
  C:\Windows\System\PEkdvZT.exe
  2⤵
  PID:7480
- C:\Windows\System\gxxGlEo.exe
  C:\Windows\System\gxxGlEo.exe
  2⤵
  PID:7516
- C:\Windows\System\qISlDcD.exe
  C:\Windows\System\qISlDcD.exe
  2⤵
  PID:7436
- C:\Windows\System\Tkxgmte.exe
  C:\Windows\System\Tkxgmte.exe
  2⤵
  PID:7592
- C:\Windows\System\mXldsLP.exe
  C:\Windows\System\mXldsLP.exe
  2⤵
  PID:7632
- C:\Windows\System\CVXPseQ.exe
  C:\Windows\System\CVXPseQ.exe
  2⤵
  PID:7668
- C:\Windows\System\tMARFee.exe
  C:\Windows\System\tMARFee.exe
  2⤵
  PID:7712
- C:\Windows\System\UmFFtlt.exe
  C:\Windows\System\UmFFtlt.exe
  2⤵
  PID:7696
- C:\Windows\System\aXplmqH.exe
  C:\Windows\System\aXplmqH.exe
  2⤵
  PID:7856
- C:\Windows\System\BbcjknX.exe
  C:\Windows\System\BbcjknX.exe
  2⤵
  PID:7876
- C:\Windows\System\ZwNkTmC.exe
  C:\Windows\System\ZwNkTmC.exe
  2⤵
  PID:7892
- C:\Windows\System\lFFtpLE.exe
  C:\Windows\System\lFFtpLE.exe
  2⤵
  PID:7832
- C:\Windows\System\iBMjFpl.exe
  C:\Windows\System\iBMjFpl.exe
  2⤵
  PID:7896
- C:\Windows\System\bEzkqvk.exe
  C:\Windows\System\bEzkqvk.exe
  2⤵
  PID:7964
- C:\Windows\System\CJXvykc.exe
  C:\Windows\System\CJXvykc.exe
  2⤵
  PID:8016
- C:\Windows\System\PJEbpVJ.exe
  C:\Windows\System\PJEbpVJ.exe
  2⤵
  PID:8036
- C:\Windows\System\QvdrLys.exe
  C:\Windows\System\QvdrLys.exe
  2⤵
  PID:8068
- C:\Windows\System\GpsTauw.exe
  C:\Windows\System\GpsTauw.exe
  2⤵
  PID:8092
- C:\Windows\System\hFDJbUo.exe
  C:\Windows\System\hFDJbUo.exe
  2⤵
  PID:8124
- C:\Windows\System\GqmRbpY.exe
  C:\Windows\System\GqmRbpY.exe
  2⤵
  PID:8172
- C:\Windows\System\GZrSrBW.exe
  C:\Windows\System\GZrSrBW.exe
  2⤵
  PID:8140
- C:\Windows\System\HkphKBv.exe
  C:\Windows\System\HkphKBv.exe
  2⤵
  PID:6516
- C:\Windows\System\FcnYzhW.exe
  C:\Windows\System\FcnYzhW.exe
  2⤵
  PID:6844
- C:\Windows\System\dCjGuuN.exe
  C:\Windows\System\dCjGuuN.exe
  2⤵
  PID:7216
- C:\Windows\System\kBlevQN.exe
  C:\Windows\System\kBlevQN.exe
  2⤵
  PID:6752
- C:\Windows\System\QLPbArS.exe
  C:\Windows\System\QLPbArS.exe
  2⤵
  PID:6580
- C:\Windows\System\GGaWRbV.exe
  C:\Windows\System\GGaWRbV.exe
  2⤵
  PID:7412
- C:\Windows\System\UwjTYwH.exe
  C:\Windows\System\UwjTYwH.exe
  2⤵
  PID:7248
- C:\Windows\System\sdobhBD.exe
  C:\Windows\System\sdobhBD.exe
  2⤵
  PID:7028
- C:\Windows\System\vBxrLVl.exe
  C:\Windows\System\vBxrLVl.exe
  2⤵
  PID:7532
- C:\Windows\System\otXOXxq.exe
  C:\Windows\System\otXOXxq.exe
  2⤵
  PID:7236
- C:\Windows\System\RmkXzMI.exe
  C:\Windows\System\RmkXzMI.exe
  2⤵
  PID:7604
- C:\Windows\System\txYEjNY.exe
  C:\Windows\System\txYEjNY.exe
  2⤵
  PID:7448
- C:\Windows\System\sLqvNnK.exe
  C:\Windows\System\sLqvNnK.exe
  2⤵
  PID:7776
- C:\Windows\System\dUNZypH.exe
  C:\Windows\System\dUNZypH.exe
  2⤵
  PID:7692
- C:\Windows\System\AhvYlTY.exe
  C:\Windows\System\AhvYlTY.exe
  2⤵
  PID:7888
- C:\Windows\System\HFTdLnn.exe
  C:\Windows\System\HFTdLnn.exe
  2⤵
  PID:7928
- C:\Windows\System\DchJLdB.exe
  C:\Windows\System\DchJLdB.exe
  2⤵
  PID:7640
- C:\Windows\System\HUSFMQO.exe
  C:\Windows\System\HUSFMQO.exe
  2⤵
  PID:7868
- C:\Windows\System\KaPCUHE.exe
  C:\Windows\System\KaPCUHE.exe
  2⤵
  PID:8064
- C:\Windows\System\nTHEOcS.exe
  C:\Windows\System\nTHEOcS.exe
  2⤵
  PID:8168
- C:\Windows\System\aqavkrE.exe
  C:\Windows\System\aqavkrE.exe
  2⤵
  PID:6052
- C:\Windows\System\ZgfqLBi.exe
  C:\Windows\System\ZgfqLBi.exe
  2⤵
  PID:7396
- C:\Windows\System\RnztVcO.exe
  C:\Windows\System\RnztVcO.exe
  2⤵
  PID:7264
- C:\Windows\System\tLzsutj.exe
  C:\Windows\System\tLzsutj.exe
  2⤵
  PID:8032
- C:\Windows\System\iSSLnzx.exe
  C:\Windows\System\iSSLnzx.exe
  2⤵
  PID:7660
- C:\Windows\System\tUqvUzs.exe
  C:\Windows\System\tUqvUzs.exe
  2⤵
  PID:996
- C:\Windows\System\aimJbsl.exe
  C:\Windows\System\aimJbsl.exe
  2⤵
  PID:7424
- C:\Windows\System\gNTqUfJ.exe
  C:\Windows\System\gNTqUfJ.exe
  2⤵
  PID:7336
- C:\Windows\System\kauCzYx.exe
  C:\Windows\System\kauCzYx.exe
  2⤵
  PID:8080
- C:\Windows\System\pNDKkwg.exe
  C:\Windows\System\pNDKkwg.exe
  2⤵
  PID:7852
- C:\Windows\System\gDjUfDc.exe
  C:\Windows\System\gDjUfDc.exe
  2⤵
  PID:7816
- C:\Windows\System\woWVXFt.exe
  C:\Windows\System\woWVXFt.exe
  2⤵
  PID:7976
- C:\Windows\System\TlYtLOP.exe
  C:\Windows\System\TlYtLOP.exe
  2⤵
  PID:8112
- C:\Windows\System\oyzNLUO.exe
  C:\Windows\System\oyzNLUO.exe
  2⤵
  PID:7912
- C:\Windows\System\VyaZIwg.exe
  C:\Windows\System\VyaZIwg.exe
  2⤵
  PID:7884
- C:\Windows\System\DMmnCzZ.exe
  C:\Windows\System\DMmnCzZ.exe
  2⤵
  PID:8160
- C:\Windows\System\bEPGznf.exe
  C:\Windows\System\bEPGznf.exe
  2⤵
  PID:5476
- C:\Windows\System\HncnmLg.exe
  C:\Windows\System\HncnmLg.exe
  2⤵
  PID:7512
- C:\Windows\System\owTotKi.exe
  C:\Windows\System\owTotKi.exe
  2⤵
  PID:7948
- C:\Windows\System\DxKHePT.exe
  C:\Windows\System\DxKHePT.exe
  2⤵
  PID:1516
- C:\Windows\System\LWXjXgP.exe
  C:\Windows\System\LWXjXgP.exe
  2⤵
  PID:7440
- C:\Windows\System\SeWTEdk.exe
  C:\Windows\System\SeWTEdk.exe
  2⤵
  PID:8216
- C:\Windows\System\cXSONOL.exe
  C:\Windows\System\cXSONOL.exe
  2⤵
  PID:8232
- C:\Windows\System\XgeLiyo.exe
  C:\Windows\System\XgeLiyo.exe
  2⤵
  PID:8248
- C:\Windows\System\ktisNxj.exe
  C:\Windows\System\ktisNxj.exe
  2⤵
  PID:8268
- C:\Windows\System\eEBFEiY.exe
  C:\Windows\System\eEBFEiY.exe
  2⤵
  PID:8288
- C:\Windows\System\ieOKmrs.exe
  C:\Windows\System\ieOKmrs.exe
  2⤵
  PID:8304
- C:\Windows\System\KyfoWBp.exe
  C:\Windows\System\KyfoWBp.exe
  2⤵
  PID:8320
- C:\Windows\System\INKHdBh.exe
  C:\Windows\System\INKHdBh.exe
  2⤵
  PID:8336
- C:\Windows\System\CPLScrW.exe
  C:\Windows\System\CPLScrW.exe
  2⤵
  PID:8352
- C:\Windows\System\HWYKEoG.exe
  C:\Windows\System\HWYKEoG.exe
  2⤵
  PID:8368
- C:\Windows\System\tKFfwfl.exe
  C:\Windows\System\tKFfwfl.exe
  2⤵
  PID:8388
- C:\Windows\System\AuFDTOF.exe
  C:\Windows\System\AuFDTOF.exe
  2⤵
  PID:8416
- C:\Windows\System\RVNUIYH.exe
  C:\Windows\System\RVNUIYH.exe
  2⤵
  PID:8440
- C:\Windows\System\MIRuamc.exe
  C:\Windows\System\MIRuamc.exe
  2⤵
  PID:8460
- C:\Windows\System\IWdYUIJ.exe
  C:\Windows\System\IWdYUIJ.exe
  2⤵
  PID:8476
- C:\Windows\System\tHNiupb.exe
  C:\Windows\System\tHNiupb.exe
  2⤵
  PID:8552
- C:\Windows\System\YJbDubf.exe
  C:\Windows\System\YJbDubf.exe
  2⤵
  PID:8568
- C:\Windows\System\ZODsowk.exe
  C:\Windows\System\ZODsowk.exe
  2⤵
  PID:8584
- C:\Windows\System\VmfLLJw.exe
  C:\Windows\System\VmfLLJw.exe
  2⤵
  PID:8608
- C:\Windows\System\bCNJDaD.exe
  C:\Windows\System\bCNJDaD.exe
  2⤵
  PID:8624
- C:\Windows\System\GSGttiq.exe
  C:\Windows\System\GSGttiq.exe
  2⤵
  PID:8648
- C:\Windows\System\SGSIAVL.exe
  C:\Windows\System\SGSIAVL.exe
  2⤵
  PID:8668
- C:\Windows\System\PUwIkZQ.exe
  C:\Windows\System\PUwIkZQ.exe
  2⤵
  PID:8692
- C:\Windows\System\NGLHHJj.exe
  C:\Windows\System\NGLHHJj.exe
  2⤵
  PID:8708
- C:\Windows\System\hVMpKqY.exe
  C:\Windows\System\hVMpKqY.exe
  2⤵
  PID:8724
- C:\Windows\System\DxfdgnI.exe
  C:\Windows\System\DxfdgnI.exe
  2⤵
  PID:8740
- C:\Windows\System\MIGWAGT.exe
  C:\Windows\System\MIGWAGT.exe
  2⤵
  PID:8756
- C:\Windows\System\dEODRqN.exe
  C:\Windows\System\dEODRqN.exe
  2⤵
  PID:8792
- C:\Windows\System\Sctpzoe.exe
  C:\Windows\System\Sctpzoe.exe
  2⤵
  PID:8812
- C:\Windows\System\uldHAEa.exe
  C:\Windows\System\uldHAEa.exe
  2⤵
  PID:8828
- C:\Windows\System\TEtXpJM.exe
  C:\Windows\System\TEtXpJM.exe
  2⤵
  PID:8844
- C:\Windows\System\iIgiFeE.exe
  C:\Windows\System\iIgiFeE.exe
  2⤵
  PID:8864
- C:\Windows\System\xLNSbjT.exe
  C:\Windows\System\xLNSbjT.exe
  2⤵
  PID:8884
- C:\Windows\System\VlRhoka.exe
  C:\Windows\System\VlRhoka.exe
  2⤵
  PID:8900
- C:\Windows\System\ApbSWwz.exe
  C:\Windows\System\ApbSWwz.exe
  2⤵
  PID:8920
- C:\Windows\System\EjNmtZv.exe
  C:\Windows\System\EjNmtZv.exe
  2⤵
  PID:8944
- C:\Windows\System\RFqqUgb.exe
  C:\Windows\System\RFqqUgb.exe
  2⤵
  PID:8976
- C:\Windows\System\CGJqyuB.exe
  C:\Windows\System\CGJqyuB.exe
  2⤵
  PID:8996
- C:\Windows\System\hrtYXsL.exe
  C:\Windows\System\hrtYXsL.exe
  2⤵
  PID:9012
- C:\Windows\System\fnpyrdM.exe
  C:\Windows\System\fnpyrdM.exe
  2⤵
  PID:9036
- C:\Windows\System\NwjMoHp.exe
  C:\Windows\System\NwjMoHp.exe
  2⤵
  PID:9052
- C:\Windows\System\QWTYMLn.exe
  C:\Windows\System\QWTYMLn.exe
  2⤵
  PID:9072
- C:\Windows\System\HEfwDbY.exe
  C:\Windows\System\HEfwDbY.exe
  2⤵
  PID:9096
- C:\Windows\System\jTQyuVv.exe
  C:\Windows\System\jTQyuVv.exe
  2⤵
  PID:9112
- C:\Windows\System\OLXWXyN.exe
  C:\Windows\System\OLXWXyN.exe
  2⤵
  PID:9132
- C:\Windows\System\IEaATGq.exe
  C:\Windows\System\IEaATGq.exe
  2⤵
  PID:9148
- C:\Windows\System\bSWvqCv.exe
  C:\Windows\System\bSWvqCv.exe
  2⤵
  PID:9164
- C:\Windows\System\MgfOSAo.exe
  C:\Windows\System\MgfOSAo.exe
  2⤵
  PID:9200
- C:\Windows\System\bNjggyt.exe
  C:\Windows\System\bNjggyt.exe
  2⤵
  PID:8056
- C:\Windows\System\LBWlNDG.exe
  C:\Windows\System\LBWlNDG.exe
  2⤵
  PID:8212
- C:\Windows\System\jbKaFeZ.exe
  C:\Windows\System\jbKaFeZ.exe
  2⤵
  PID:8284
- C:\Windows\System\INBoBCX.exe
  C:\Windows\System\INBoBCX.exe
  2⤵
  PID:8376
- C:\Windows\System\CnUzDvV.exe
  C:\Windows\System\CnUzDvV.exe
  2⤵
  PID:7652
- C:\Windows\System\fforIzp.exe
  C:\Windows\System\fforIzp.exe
  2⤵
  PID:7348
- C:\Windows\System\ORreDNM.exe
  C:\Windows\System\ORreDNM.exe
  2⤵
  PID:7376
- C:\Windows\System\QzfHUTC.exe
  C:\Windows\System\QzfHUTC.exe
  2⤵
  PID:7616
- C:\Windows\System\QgjlTAw.exe
  C:\Windows\System\QgjlTAw.exe
  2⤵
  PID:8424
- C:\Windows\System\yVNpvXG.exe
  C:\Windows\System\yVNpvXG.exe
  2⤵
  PID:8256
- C:\Windows\System\sRLhYow.exe
  C:\Windows\System\sRLhYow.exe
  2⤵
  PID:8428
- C:\Windows\System\aUWlHOD.exe
  C:\Windows\System\aUWlHOD.exe
  2⤵
  PID:7540
- C:\Windows\System\ETopmnG.exe
  C:\Windows\System\ETopmnG.exe
  2⤵
  PID:5584
- C:\Windows\System\rjlabkx.exe
  C:\Windows\System\rjlabkx.exe
  2⤵
  PID:8492
- C:\Windows\System\KJxJTrH.exe
  C:\Windows\System\KJxJTrH.exe
  2⤵
  PID:8520
- C:\Windows\System\LXBRzvj.exe
  C:\Windows\System\LXBRzvj.exe
  2⤵
  PID:8536
- C:\Windows\System\FkVLTDA.exe
  C:\Windows\System\FkVLTDA.exe
  2⤵
  PID:8504
- C:\Windows\System\WYrLhWl.exe
  C:\Windows\System\WYrLhWl.exe
  2⤵
  PID:8596
- C:\Windows\System\FzHdCxN.exe
  C:\Windows\System\FzHdCxN.exe
  2⤵
  PID:8616
- C:\Windows\System\nKPgyhM.exe
  C:\Windows\System\nKPgyhM.exe
  2⤵
  PID:8640
- C:\Windows\System\mBMAbLs.exe
  C:\Windows\System\mBMAbLs.exe
  2⤵
  PID:8664
- C:\Windows\System\nzBIeLj.exe
  C:\Windows\System\nzBIeLj.exe
  2⤵
  PID:8704
- C:\Windows\System\feBpMlj.exe
  C:\Windows\System\feBpMlj.exe
  2⤵
  PID:8736
- C:\Windows\System\nEHwctm.exe
  C:\Windows\System\nEHwctm.exe
  2⤵
  PID:8776
- C:\Windows\System\kFAQOpx.exe
  C:\Windows\System\kFAQOpx.exe
  2⤵
  PID:8800
- C:\Windows\System\RTqREmI.exe
  C:\Windows\System\RTqREmI.exe
  2⤵
  PID:8836
- C:\Windows\System\SIwWTwX.exe
  C:\Windows\System\SIwWTwX.exe
  2⤵
  PID:8876
- C:\Windows\System\eCbpPIF.exe
  C:\Windows\System\eCbpPIF.exe
  2⤵
  PID:8916
- C:\Windows\System\hbdjjVT.exe
  C:\Windows\System\hbdjjVT.exe
  2⤵
  PID:8856
- C:\Windows\System\dGvKNnI.exe
  C:\Windows\System\dGvKNnI.exe
  2⤵
  PID:8940
- C:\Windows\System\OBjMpzs.exe
  C:\Windows\System\OBjMpzs.exe
  2⤵
  PID:8972
- C:\Windows\System\naWgWRW.exe
  C:\Windows\System\naWgWRW.exe
  2⤵
  PID:8988
- C:\Windows\System\RZyQDGS.exe
  C:\Windows\System\RZyQDGS.exe
  2⤵
  PID:2428
- C:\Windows\System\vfHPQvf.exe
  C:\Windows\System\vfHPQvf.exe
  2⤵
  PID:9068
- C:\Windows\System\LkfuTym.exe
  C:\Windows\System\LkfuTym.exe
  2⤵
  PID:9120
- C:\Windows\System\rFqsxWd.exe
  C:\Windows\System\rFqsxWd.exe
  2⤵
  PID:9156
- C:\Windows\System\ntJzlfH.exe
  C:\Windows\System\ntJzlfH.exe
  2⤵
  PID:9188
- C:\Windows\System\zSxbdCy.exe
  C:\Windows\System\zSxbdCy.exe
  2⤵
  PID:8280
- C:\Windows\System\TkmMjIJ.exe
  C:\Windows\System\TkmMjIJ.exe
  2⤵
  PID:7680
- C:\Windows\System\ckIkICV.exe
  C:\Windows\System\ckIkICV.exe
  2⤵
  PID:8348
- C:\Windows\System\rsgnEZb.exe
  C:\Windows\System\rsgnEZb.exe
  2⤵
  PID:8224
- C:\Windows\System\YBUxQLZ.exe
  C:\Windows\System\YBUxQLZ.exe
  2⤵
  PID:8404
- C:\Windows\System\fyezIKf.exe
  C:\Windows\System\fyezIKf.exe
  2⤵
  PID:8332
- C:\Windows\System\SjtlABv.exe
  C:\Windows\System\SjtlABv.exe
  2⤵
  PID:8484
- C:\Windows\System\JGxbpsR.exe
  C:\Windows\System\JGxbpsR.exe
  2⤵
  PID:8512
- C:\Windows\System\CSaQAcO.exe
  C:\Windows\System\CSaQAcO.exe
  2⤵
  PID:8528
- C:\Windows\System\iIbyfrD.exe
  C:\Windows\System\iIbyfrD.exe
  2⤵
  PID:8540
- C:\Windows\System\irBSHUA.exe
  C:\Windows\System\irBSHUA.exe
  2⤵
  PID:8508
- C:\Windows\System\bQJiOuR.exe
  C:\Windows\System\bQJiOuR.exe
  2⤵
  PID:8580
- C:\Windows\System\dRaIDvS.exe
  C:\Windows\System\dRaIDvS.exe
  2⤵
  PID:8676
- C:\Windows\System\BIdRdbS.exe
  C:\Windows\System\BIdRdbS.exe
  2⤵
  PID:8748
- C:\Windows\System\rZYrXTI.exe
  C:\Windows\System\rZYrXTI.exe
  2⤵
  PID:8784
- C:\Windows\System\lrkCrqu.exe
  C:\Windows\System\lrkCrqu.exe
  2⤵
  PID:8852
- C:\Windows\System\trKsJym.exe
  C:\Windows\System\trKsJym.exe
  2⤵
  PID:8964
- C:\Windows\System\HhEQlIJ.exe
  C:\Windows\System\HhEQlIJ.exe
  2⤵
  PID:8992
- C:\Windows\System\BevWGmr.exe
  C:\Windows\System\BevWGmr.exe
  2⤵
  PID:9044
- C:\Windows\System\MAUcscV.exe
  C:\Windows\System\MAUcscV.exe
  2⤵
  PID:9084
- C:\Windows\System\aIpgVLt.exe
  C:\Windows\System\aIpgVLt.exe
  2⤵
  PID:9128
- C:\Windows\System\hYOlnXa.exe
  C:\Windows\System\hYOlnXa.exe
  2⤵
  PID:9124
- C:\Windows\System\DaSPCCg.exe
  C:\Windows\System\DaSPCCg.exe
  2⤵
  PID:8500
- C:\Windows\System\wgocALp.exe
  C:\Windows\System\wgocALp.exe
  2⤵
  PID:8400
- C:\Windows\System\VMseQBf.exe
  C:\Windows\System\VMseQBf.exe
  2⤵
  PID:7820
- C:\Windows\System\RdyPQqh.exe
  C:\Windows\System\RdyPQqh.exe
  2⤵
  PID:7556
- C:\Windows\System\bMPmTqn.exe
  C:\Windows\System\bMPmTqn.exe
  2⤵
  PID:8456
- C:\Windows\System\eYfdNjX.exe
  C:\Windows\System\eYfdNjX.exe
  2⤵
  PID:8228
- C:\Windows\System\KxrXgli.exe
  C:\Windows\System\KxrXgli.exe
  2⤵
  PID:2224
- C:\Windows\System\cpcpcbt.exe
  C:\Windows\System\cpcpcbt.exe
  2⤵
  PID:8660
- C:\Windows\System\EcMlUnk.exe
  C:\Windows\System\EcMlUnk.exe
  2⤵
  PID:2256
- C:\Windows\System\LaWqPJB.exe
  C:\Windows\System\LaWqPJB.exe
  2⤵
  PID:9004
- C:\Windows\System\juVOhAe.exe
  C:\Windows\System\juVOhAe.exe
  2⤵
  PID:8772
- C:\Windows\System\MQZZJLj.exe
  C:\Windows\System\MQZZJLj.exe
  2⤵
  PID:9020
- C:\Windows\System\GUJoNJF.exe
  C:\Windows\System\GUJoNJF.exe
  2⤵
  PID:9060
- C:\Windows\System\vpugvpo.exe
  C:\Windows\System\vpugvpo.exe
  2⤵
  PID:9172
- C:\Windows\System\zakWMMn.exe
  C:\Windows\System\zakWMMn.exe
  2⤵
  PID:9212
- C:\Windows\System\PhKgTnA.exe
  C:\Windows\System\PhKgTnA.exe
  2⤵
  PID:8316
- C:\Windows\System\wNpidRi.exe
  C:\Windows\System\wNpidRi.exe
  2⤵
  PID:8576
- C:\Windows\System\RwIhQSW.exe
  C:\Windows\System\RwIhQSW.exe
  2⤵
  PID:8496
- C:\Windows\System\gdNBksN.exe
  C:\Windows\System\gdNBksN.exe
  2⤵
  PID:7800
- C:\Windows\System\oSacWPa.exe
  C:\Windows\System\oSacWPa.exe
  2⤵
  PID:8824
- C:\Windows\System\ociPDzn.exe
  C:\Windows\System\ociPDzn.exe
  2⤵
  PID:8148
- C:\Windows\System\zcmbyXs.exe
  C:\Windows\System\zcmbyXs.exe
  2⤵
  PID:8592
- C:\Windows\System\cftZaFv.exe
  C:\Windows\System\cftZaFv.exe
  2⤵
  PID:8072
- C:\Windows\System\EOGIYWX.exe
  C:\Windows\System\EOGIYWX.exe
  2⤵
  PID:9180
- C:\Windows\System\ahJiAII.exe
  C:\Windows\System\ahJiAII.exe
  2⤵
  PID:9028
- C:\Windows\System\GDgszry.exe
  C:\Windows\System\GDgszry.exe
  2⤵
  PID:8700
- C:\Windows\System\hLDeWof.exe
  C:\Windows\System\hLDeWof.exe
  2⤵
  PID:8656
- C:\Windows\System\GMYEpNW.exe
  C:\Windows\System\GMYEpNW.exe
  2⤵
  PID:8932
- C:\Windows\System\jSelwOH.exe
  C:\Windows\System\jSelwOH.exe
  2⤵
  PID:8936
- C:\Windows\System\ImHFTMd.exe
  C:\Windows\System\ImHFTMd.exe
  2⤵
  PID:9048
- C:\Windows\System\rFSKOPu.exe
  C:\Windows\System\rFSKOPu.exe
  2⤵
  PID:8532
- C:\Windows\System\Iiullra.exe
  C:\Windows\System\Iiullra.exe
  2⤵
  PID:8928
- C:\Windows\System\crJwpZA.exe
  C:\Windows\System\crJwpZA.exe
  2⤵
  PID:8328
- C:\Windows\System\kCOgvdt.exe
  C:\Windows\System\kCOgvdt.exe
  2⤵
  PID:9232
- C:\Windows\System\HMALdIZ.exe
  C:\Windows\System\HMALdIZ.exe
  2⤵
  PID:9248
- C:\Windows\System\UhlBLdG.exe
  C:\Windows\System\UhlBLdG.exe
  2⤵
  PID:9268
- C:\Windows\System\gBFyqtR.exe
  C:\Windows\System\gBFyqtR.exe
  2⤵
  PID:9288
- C:\Windows\System\aRnxCPT.exe
  C:\Windows\System\aRnxCPT.exe
  2⤵
  PID:9324
- C:\Windows\System\ZWMhKww.exe
  C:\Windows\System\ZWMhKww.exe
  2⤵
  PID:9340
- C:\Windows\System\DemyXDo.exe
  C:\Windows\System\DemyXDo.exe
  2⤵
  PID:9360
- C:\Windows\System\bNweGpV.exe
  C:\Windows\System\bNweGpV.exe
  2⤵
  PID:9376
- C:\Windows\System\zIpUOjG.exe
  C:\Windows\System\zIpUOjG.exe
  2⤵
  PID:9392
- C:\Windows\System\iknSpTS.exe
  C:\Windows\System\iknSpTS.exe
  2⤵
  PID:9412
- C:\Windows\System\miMJEap.exe
  C:\Windows\System\miMJEap.exe
  2⤵
  PID:9440
- C:\Windows\System\VAPukBT.exe
  C:\Windows\System\VAPukBT.exe
  2⤵
  PID:9460
- C:\Windows\System\CbGEtAW.exe
  C:\Windows\System\CbGEtAW.exe
  2⤵
  PID:9476
- C:\Windows\System\tOCIxeZ.exe
  C:\Windows\System\tOCIxeZ.exe
  2⤵
  PID:9492
- C:\Windows\System\GAoQEbz.exe
  C:\Windows\System\GAoQEbz.exe
  2⤵
  PID:9528
- C:\Windows\System\GWQFlGo.exe
  C:\Windows\System\GWQFlGo.exe
  2⤵
  PID:9544
- C:\Windows\System\khFqGyi.exe
  C:\Windows\System\khFqGyi.exe
  2⤵
  PID:9560
- C:\Windows\System\Utyhzai.exe
  C:\Windows\System\Utyhzai.exe
  2⤵
  PID:9576
- C:\Windows\System\EipjTcG.exe
  C:\Windows\System\EipjTcG.exe
  2⤵
  PID:9596
- C:\Windows\System\IBhCdXR.exe
  C:\Windows\System\IBhCdXR.exe
  2⤵
  PID:9616
- C:\Windows\System\oIcuBSL.exe
  C:\Windows\System\oIcuBSL.exe
  2⤵
  PID:9632
- C:\Windows\System\MCYuTyQ.exe
  C:\Windows\System\MCYuTyQ.exe
  2⤵
  PID:9648
- C:\Windows\System\vpaDccz.exe
  C:\Windows\System\vpaDccz.exe
  2⤵
  PID:9692
- C:\Windows\System\uRkzeIX.exe
  C:\Windows\System\uRkzeIX.exe
  2⤵
  PID:9708
- C:\Windows\System\YZysUoU.exe
  C:\Windows\System\YZysUoU.exe
  2⤵
  PID:9728
- C:\Windows\System\zCxCVXw.exe
  C:\Windows\System\zCxCVXw.exe
  2⤵
  PID:9748
- C:\Windows\System\lRPSknq.exe
  C:\Windows\System\lRPSknq.exe
  2⤵
  PID:9764
- C:\Windows\System\IvsvNPr.exe
  C:\Windows\System\IvsvNPr.exe
  2⤵
  PID:9780
- C:\Windows\System\YCLjMmu.exe
  C:\Windows\System\YCLjMmu.exe
  2⤵
  PID:9804
- C:\Windows\System\UbWKoSG.exe
  C:\Windows\System\UbWKoSG.exe
  2⤵
  PID:9824
- C:\Windows\System\YvjCzQh.exe
  C:\Windows\System\YvjCzQh.exe
  2⤵
  PID:9840
- C:\Windows\System\LRBVrjs.exe
  C:\Windows\System\LRBVrjs.exe
  2⤵
  PID:9856
- C:\Windows\System\RZZDPPN.exe
  C:\Windows\System\RZZDPPN.exe
  2⤵
  PID:9876
- C:\Windows\System\MLMJaRg.exe
  C:\Windows\System\MLMJaRg.exe
  2⤵
  PID:9896
- C:\Windows\System\eCjezKq.exe
  C:\Windows\System\eCjezKq.exe
  2⤵
  PID:9932
- C:\Windows\System\lQGulqL.exe
  C:\Windows\System\lQGulqL.exe
  2⤵
  PID:9948
- C:\Windows\System\qfqKYMV.exe
  C:\Windows\System\qfqKYMV.exe
  2⤵
  PID:9964
- C:\Windows\System\mvcbYCs.exe
  C:\Windows\System\mvcbYCs.exe
  2⤵
  PID:9984
- C:\Windows\System\HaAlMxV.exe
  C:\Windows\System\HaAlMxV.exe
  2⤵
  PID:10004
- C:\Windows\System\QMdUBUk.exe
  C:\Windows\System\QMdUBUk.exe
  2⤵
  PID:10020
- C:\Windows\System\nWQYWrb.exe
  C:\Windows\System\nWQYWrb.exe
  2⤵
  PID:10048
- C:\Windows\System\NIvtaDY.exe
  C:\Windows\System\NIvtaDY.exe
  2⤵
  PID:10068
- C:\Windows\System\SIvqYxc.exe
  C:\Windows\System\SIvqYxc.exe
  2⤵
  PID:10088
- C:\Windows\System\KkOmlIN.exe
  C:\Windows\System\KkOmlIN.exe
  2⤵
  PID:10108
- C:\Windows\System\jJAUKPj.exe
  C:\Windows\System\jJAUKPj.exe
  2⤵
  PID:10124
- C:\Windows\System\YcgWGJe.exe
  C:\Windows\System\YcgWGJe.exe
  2⤵
  PID:10148
- C:\Windows\System\YgonISg.exe
  C:\Windows\System\YgonISg.exe
  2⤵
  PID:10164
- C:\Windows\System\CORCQeM.exe
  C:\Windows\System\CORCQeM.exe
  2⤵
  PID:10184
- C:\Windows\System\yqlIzFZ.exe
  C:\Windows\System\yqlIzFZ.exe
  2⤵
  PID:10204
- C:\Windows\System\SmMcVYF.exe
  C:\Windows\System\SmMcVYF.exe
  2⤵
  PID:10224
- C:\Windows\System\eYyCKer.exe
  C:\Windows\System\eYyCKer.exe
  2⤵
  PID:9220
- C:\Windows\System\LvxZKxw.exe
  C:\Windows\System\LvxZKxw.exe
  2⤵
  PID:8716
- C:\Windows\System\SHHHxzw.exe
  C:\Windows\System\SHHHxzw.exe
  2⤵
  PID:9276
- C:\Windows\System\pSjSiGz.exe
  C:\Windows\System\pSjSiGz.exe
  2⤵
  PID:9308
- C:\Windows\System\RTgnHDW.exe
  C:\Windows\System\RTgnHDW.exe
  2⤵
  PID:9332
- C:\Windows\System\FtXitCy.exe
  C:\Windows\System\FtXitCy.exe
  2⤵
  PID:9356
- C:\Windows\System\JqhXsCA.exe
  C:\Windows\System\JqhXsCA.exe
  2⤵
  PID:9368
- C:\Windows\System\eWLoNNz.exe
  C:\Windows\System\eWLoNNz.exe
  2⤵
  PID:9436
- C:\Windows\System\CCoyazR.exe
  C:\Windows\System\CCoyazR.exe
  2⤵
  PID:9504
- C:\Windows\System\pHwqDtS.exe
  C:\Windows\System\pHwqDtS.exe
  2⤵
  PID:9484
- C:\Windows\System\duVLxdW.exe
  C:\Windows\System\duVLxdW.exe
  2⤵
  PID:9520
- C:\Windows\System\QYWJaUG.exe
  C:\Windows\System\QYWJaUG.exe
  2⤵
  PID:9572
- C:\Windows\System\gyLkiqh.exe
  C:\Windows\System\gyLkiqh.exe
  2⤵
  PID:9628
- C:\Windows\System\etpKxJR.exe
  C:\Windows\System\etpKxJR.exe
  2⤵
  PID:9608
- C:\Windows\System\mOYrhIJ.exe
  C:\Windows\System\mOYrhIJ.exe
  2⤵
  PID:9668
- C:\Windows\System\SVUoDnb.exe
  C:\Windows\System\SVUoDnb.exe
  2⤵
  PID:9700
- C:\Windows\System\RCUxXFe.exe
  C:\Windows\System\RCUxXFe.exe
  2⤵
  PID:9724
- C:\Windows\System\GiHYlrx.exe
  C:\Windows\System\GiHYlrx.exe
  2⤵
  PID:9792
- C:\Windows\System\ibjyKFT.exe
  C:\Windows\System\ibjyKFT.exe
  2⤵
  PID:9816
- C:\Windows\System\ueqMKNb.exe
  C:\Windows\System\ueqMKNb.exe
  2⤵
  PID:9868
- C:\Windows\System\wivGvOL.exe
  C:\Windows\System\wivGvOL.exe
  2⤵
  PID:9912
- C:\Windows\System\PKTWDAQ.exe
  C:\Windows\System\PKTWDAQ.exe
  2⤵
  PID:9916
- C:\Windows\System\jRamelU.exe
  C:\Windows\System\jRamelU.exe
  2⤵
  PID:9940
- C:\Windows\System\jCHduWy.exe
  C:\Windows\System\jCHduWy.exe
  2⤵
  PID:9972
- C:\Windows\System\WcjRqwr.exe
  C:\Windows\System\WcjRqwr.exe
  2⤵
  PID:9996
- C:\Windows\System\EENAopZ.exe
  C:\Windows\System\EENAopZ.exe
  2⤵
  PID:10016
- C:\Windows\System\LtnOWFa.exe
  C:\Windows\System\LtnOWFa.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADPEbFm.exe

Filesize
1.6MB

MD5
711077208559a5f0f9b4c942c4123383

SHA1
486eb12ccdae60e43e6d5f6d1e7d187977ca3fab

SHA256
57726de181420334214c51fe4c74ebf695d57547872f04cfb8af0282b226d545

SHA512
3ac812dcbff8174b4a578a04e6c5535332732a3c0ffc937b956ba09470086cda8ad25d48c0f07f75f39709831d668394cc06652ca2a0fb648aaa393ff03e6b48

Download Submit
C:\Windows\system\ARoPwjz.exe

Filesize
1.6MB

MD5
5fb7108811f2ea91e7b18365aefd2a76

SHA1
c9c668f7f24d997e6533c2d5729e75be75d913b5

SHA256
6c71c3c392ca4534c93506567c6c2ecbfd94120137c94307d0e5f1a5f5e71ff1

SHA512
eeaecf29927bc6627c36e4fe7ef88b32355bc4c4dfb2a14c4fc6c8fd55e0b119bdb289c05984e22c29ba6028da8b122fd4baf70e1ff09a517e2c9f45840f2bf7

Download Submit
C:\Windows\system\BQVwYsd.exe

Filesize
1.6MB

MD5
b7df6b8a743cc740c5e3efc69fc31f10

SHA1
8181ceb6e8215177d18c50d222131a3430904794

SHA256
d8c2fafb16ab86bcae8a42542774dcb034ceaf7be77f106d028c0ef730f1aa40

SHA512
02a635243bdacd69660b48beef88a43aae8df5242d5566349fd8a36ca8d2a7e9e94286baf7da9c759ae12e87c3f01e60639ced4da4f6ca2e865a97eb326ceb89

Download Submit
C:\Windows\system\EmTJDKY.exe

Filesize
1.6MB

MD5
9c96c28646b1c1b3bd235d348a9f243b

SHA1
7c73f3c09eaa837eceb62052f3c9fe14505f97ed

SHA256
5df1f12212e1fefbe8cd8f6bfbe17753afb6e25772630f1ddc3fe6c207f27e18

SHA512
d4bde80a92736fb19acd9d4c3a4822b3078726a4bf4389c5cfd2376763fb061abf12c2a08dbcde152e3456122b1ba969876b8b741213ba2e8422ea7f0d2f10d0

Download Submit
C:\Windows\system\FHtNFsj.exe

Filesize
1.6MB

MD5
71924f47d4fa88d50b9df723d1175c11

SHA1
9c1bdad1b17c150f4c0bbd8b00427b999d8af512

SHA256
d0f4a2a06b28bf4bcde4c4e6a9e85aadc4612617ad7f9eb37f486903eab1973d

SHA512
137b58c53a603395f891dbfe97bd09885eee0f435f18b515111c35a8cec4ae73b08c2dd66a2b56403d335714affe32dca08773b9da050d3cc5a5266755edf289

Download Submit
C:\Windows\system\FJAMJSr.exe

Filesize
1.6MB

MD5
c334512a3f55ea27adc9b5e2c4975a80

SHA1
8cc267db2dbbb1ee0013f6de87c1ce89767ad21e

SHA256
1e061be0f85f3d6106d4eacfbb5244b0c59889e3e6de17d4d0b74c4e1262f7b7

SHA512
ea3754baa0d6d4bfba4dcf045a2e5c9d26dc7ff4e996c959c2d8bdcf53ee2ddb5ab1481c859fa8462b87d5d3647f1ad1d420dc4eb99cf328450c050b27128067

Download Submit
C:\Windows\system\LlzTbtI.exe

Filesize
1.6MB

MD5
c8c6db01db57c7ec2301325160c5326a

SHA1
2152a14a38c5c07d26211213d8a0f1a216498157

SHA256
7c4847c1c402faaf18d8e5c0f8073b17c2b07fa10a2651c35a586be149ac6a45

SHA512
5c244a30150f079b63611c628a35f8974f7033e993eef054797d8b7687f51de1d2c3e5a761190dd584d532c2a245b07f8f6c7d46b9e6f2d3685c81414f08334e

Download Submit
C:\Windows\system\MgZAoLU.exe

Filesize
1.6MB

MD5
d6003f363f2d792617a04815f4b2ca41

SHA1
3d576eac6818a80cb6bea3d94c2119f5f1d005fa

SHA256
f2ac82e4a2d07b3a9005eecbcdcb469af9c4c66614eee9dfe4616e1e966acf07

SHA512
65d5a5586bee034eac83689f1319ba4d6bf9e83aa8e4d233992092efacec39a855c1ed8e4df2a80768e373c2bd9c40d3ad38fc1b34622d3fdcc41e699a122e21

Download Submit
C:\Windows\system\PxVbFvR.exe

Filesize
1.6MB

MD5
b23573f570be1f0c7b04003c1a71a9c5

SHA1
626e99694c97ce135602f69e9b4bd76b86d49278

SHA256
e0c678a5c1bff5fd36066df62f9dfea7e3dbe63417124cf0181f945175516537

SHA512
505150890dae13b1852420afc391f127bb542d92f6f2f3175b13d3b08bf423b18f3025a7330799129c583aebe8776bdbecbe257ac457ba93a7af92cc4865b5ab

Download Submit
C:\Windows\system\RrHZndc.exe

Filesize
1.6MB

MD5
2d99ca7f66aa0c659ddafeee3492a577

SHA1
7a7bb5a762a97cbfea86c731ce6f64be08e09cda

SHA256
ccda69a9b4647bdc6e912f97b0eaed7dfd968bdd59059cdab87afa99b0f4917f

SHA512
338c03a62c5b46462aa016e5693b0fb7ea76e429cf7f32bb3a00519b07472bf4e3d790b100c6c1a01cd8fdafc24901da53d208da9e5c78f5f053761d78928699

Download Submit
C:\Windows\system\VHxRCgV.exe

Filesize
1.6MB

MD5
5530c650ef1c47a2a2fd1bf8202fe876

SHA1
36336478e22937be2b2f0fa4415a761037ba93cb

SHA256
b49f53720a123258a59eab4642e443fac60fa66822a754227f7a14aacb7fe3b7

SHA512
8d3edb732b83419f5afe5a9eeeed57450ef901fa52fb739ec3cf8f318dd31b19efe51c6990da5539c0bb8df7c940a502586cd757be9abf4344d8796c4a8cffbf

Download Submit
C:\Windows\system\YqPeWEu.exe

Filesize
1.6MB

MD5
1381e193a0d5e66e0d9f3c95ec0ffd15

SHA1
3280874919de58405807646762f9d851acc1f658

SHA256
6cad9530984627655c7e54063782d3f9e1076865059ad89d90ba585fd86c3be7

SHA512
7409b2a1ad622549e43cccfc908ede68392ad48eaa04794744713308411fa6e7dbd1ad70b126ba0f561a5885b136488f4b0deaa5658d25aa4ac80f0fa46efa05

Download Submit
C:\Windows\system\ZIUFBfb.exe

Filesize
1.6MB

MD5
df215e1e457d84bd33f99197c72598ab

SHA1
8acd343cfc85af0125723a3de362342be6f09181

SHA256
fecb7e11c3231d20bb5565e8c6ab1a2040223286657bc080255ffc731fbc745c

SHA512
e5db5d69d8dc305fa6c8d674bf1fde978f42982b05e8696b05f79b19413ae0a8265d6cd5405dc8e58d0879c7962aee2e3730ba58e5a6861fafe8935b625648c4

Download Submit
C:\Windows\system\ZyJAszh.exe

Filesize
1.6MB

MD5
17e2c3c26fae58afe6b9cbdd4f71c014

SHA1
92175ce70dd35612d3fd7d367ba8eda6da732787

SHA256
5cb70834bf9f3c8ba2323c3e353c1aeb2fe87e238d1ed49e022e7e1d563c0f9c

SHA512
37a5e799df21cc9d71dcb3a3dea6d38d0a62e83c36d4717a7ee65a02cbb011ce7aac7c2635bb12ed15a2668f54ee180a216da84c4c5f4f73659d34c31f457947

Download Submit
C:\Windows\system\ckMiLBD.exe

Filesize
1.6MB

MD5
bffbdd45b94430ba0219dc9237e820ad

SHA1
4d1cfd88c4245b24fb57acb1996e1a2a9a3b494a

SHA256
de83564ee762fbf24ec5b95b894e55df9efae50200b2842c0a2cd05a93b76f18

SHA512
7a6f78806c81ee430d5db1941af3e7fe81c39d76acd599016a4f7b8a68ee8e6d573dd4a17ba87bacf7ead37acbe6456063de6c5ccf3ec1aaf3ecec9733ec2e9f

Download Submit
C:\Windows\system\cyvmexa.exe

Filesize
1.6MB

MD5
45aca53077c5cd27678c1f87f150166c

SHA1
9b558f241400c8617e4f62c02112a23d90fb4b21

SHA256
125599fce5383ca08a7f7b81af4dd949c8a5ae91349e53bb15749a0813f10cf8

SHA512
ea2730ae6bc6ba7c16cefa7e58dd8f67d643362dad82a5a27f8508ce13a8c36803b5f26433a490e487d9afde6d7f348c6b8b1522914fa6e8969a2a02a4f7dc21

Download Submit
C:\Windows\system\dIXYdzw.exe

Filesize
1.6MB

MD5
a18dffcdb2a9a94a8a967baa2ccd9561

SHA1
312b9197e61e560afab14bcfcf6935b86b956c2b

SHA256
4cf25d8c4f29a85165a464928a593aba320f4a05884287c62b2b159b8c4ba276

SHA512
2f3c7119a5d11b4386d6b271b19acac33aeaed1d06e9e715f8da1c249c42677b3f6edfb4d4c6e25ea23422f54d0d1e22ed57452b0935c2c6a8f98752392f6192

Download Submit
C:\Windows\system\dRmKcPi.exe

Filesize
1.6MB

MD5
5023b2e96f6c8f9eed8ef74dbbedf5a5

SHA1
d6fa2a469fd5470db953d7393b8fcf4909b10cc3

SHA256
e7379b991541597e26b43223f737b4b561b07e09ebeadb268c44ea30ff086e1c

SHA512
d0bb7c981dfe3ae684ed8e0f3bf789924d167bb3fa055b7b62cb45a565a5014cb3c0141e1fb709fa1fd62cb7107ef4f1f7f01feb10a27f61511cc0f8671a60c5

Download Submit
C:\Windows\system\lYahyGF.exe

Filesize
1.6MB

MD5
ed85131258f04e346d34d662db632097

SHA1
bfc5820e3bc1540d633b72cfe40c2c80a9dcc0a5

SHA256
d3d38b3d524e9635f6b4023023eb02de37b51ae66c1e9ef63c29af99ec6b20a4

SHA512
61dcb5c84514d0613c80d4cf8d4d8bbaf6416317fe58548de8485d13b3c182ebcf4ff81a244a258982a7741ffabc523089fcbeb07379d5513fd5a4d4fb8ec771

Download Submit
C:\Windows\system\pMCSJWO.exe

Filesize
1.6MB

MD5
b054ddeaf3256cb4243f00675c2e7fd9

SHA1
6fce17364d98d67a17ab60b9a3a5e542b85e8a8b

SHA256
e850ea795bb674f520fe4479361c80b3d58ad69b4334ed18748d6cc24d315089

SHA512
291dc325399bf27843e909b103d94078fd8bf22f98f9b318a7760bc30d510d5cb0f3b7437f824c8bd96718497bafd7a1004f79ac71b5e48af1ee04db3c34406b

Download Submit
C:\Windows\system\rbUlObq.exe

Filesize
1.6MB

MD5
a161fcf338508f925bfffea9155274bd

SHA1
fb403faf1db3beda25a8725e33207e175e6b620c

SHA256
cd74a60fa8a530f7f8bf2a7729ffdd4ba3397d9e48a81fb416f70eb97d071756

SHA512
dcc5d9385c16aa02431b8636f8c3359f2843231568348f74079c335fe5323125bb2b3fbddb1972d605f25daf8086cdee71a14749140bb5ab713df14a724fd1e0

Download Submit
C:\Windows\system\sHFrrqy.exe

Filesize
1.6MB

MD5
82984b6b2eb309c66b0e0d85045393b3

SHA1
6b0c8d2d96cff67b3a6069c142e93fb199a88beb

SHA256
fd309bb34ca77a0ddcd2edc2e4ec8c8bf97544e898d61353b08c836336a4d58e

SHA512
f750965ac94c35af443df409dec700cef839819cb611b6f5bc309e0f446702e7c25372720505ba35704084e905af657513346341f14ece8ff1885101e6166d1e

Download Submit
C:\Windows\system\tHiQrhJ.exe

Filesize
1.6MB

MD5
6f45b5e26d8e7471f3434c6ce50a7982

SHA1
c2284e376fd759a5e50e42941b3c5100b165c77f

SHA256
6a3308af40cbe4ad9cc2497c73345c07fdee0f2b6e1af783b99f6bff4e077c7f

SHA512
92d6f77eb733a769f74b7ccbd6bdfc5cc73b7cf4acb1cdf5916091c44725eb36d971e23209f492b13d5fc9655e996774fec21baad43e73621e32ff575ee20e22

Download Submit
C:\Windows\system\tgtEyTR.exe

Filesize
1.6MB

MD5
22c82ed1ecedd5c9ff0f9ba8b051d6f4

SHA1
c7aa4d1d6c8a009dedb742c91b9b0212547cd478

SHA256
945f833aaea2f49b8be4d3a82f0babcd39f2e6b2f457333a0c7f76fedb3947d2

SHA512
8b56eafb81207b06b6fd7cbc030b639c270b95712c6d28446c7d03f5ab13d0851cc4c14682433ddde637c23dbe5688a6bb8f8542422184e3292a0c7468941f0e

Download Submit
C:\Windows\system\waOXYYN.exe

Filesize
1.6MB

MD5
ab5cc50fc1a7dc093d57196b65f6ad9f

SHA1
5aafcb764feb062f030ba7a259c9a5c21611206e

SHA256
548f7b4e193ab806eb1bf01e2e0f7511d32c869e572cbba0a9c0036b13b81118

SHA512
2d732d0bcddce42947bc55b1c8ddf21e2b1b392e6a28d96b81b801ace1eba7a4cff9aae03859c3f5b74fe182d3606c2e04c128eb56c2be3ff384fa33f07ddd14

Download Submit
C:\Windows\system\wbLZteu.exe

Filesize
1.6MB

MD5
8a0cac083d37113e981ded8827f28dcf

SHA1
51bfa1ad207b8db922e95a583f245a6a5917f736

SHA256
671261f3ed53d340a38b1c99a1abbdf6ded8444370fa28359602daa27e45e767

SHA512
7cd53d6dedcd259f8f11b0beaeb0aac73fbaacff1b78499d5c66cc6fbc0e552cd6c9195f9231a57ee98426228e98fe28b4558f4c556bd48cae7c70df85b967a5

Download Submit
C:\Windows\system\wyuEoyL.exe

Filesize
1.6MB

MD5
193e7e2fb82045350c6cf0436c77f4d8

SHA1
c2bf3bc6444348c046de5f281eb273244f1ce25f

SHA256
a44b360808abe02644d15cd2c076c5a0da7091454441a01c6d5df650ac869f37

SHA512
2f99235855aca566cbfeaf38a98f11168cb691e951bd23adf95230555e23af26c7c276eb8e7bf01ad889de1641b8af2a73d1e9dc523a5c6461504924708a6b32

Download Submit
C:\Windows\system\xtfxYQx.exe

Filesize
1.6MB

MD5
d1046896faded60eba3c3992a69743ff

SHA1
865739f7aecc55f065375cbeb5d8075f0e1f20b6

SHA256
3536f9f8b0779f13a394aed97a89bd308a300f60d5a3dda221faac92fd35aea6

SHA512
9666aebbeb39e32a1feecfb572664c407049008ad51c1f19aebf7a3f7408945395dd63267616bdce42337e6c6f2c14a78373fb154bf2cef1ed9ad049d97be6f9

Download Submit
\Windows\system\BUaAWJk.exe

Filesize
1.6MB

MD5
bbbe57e1c80522d423223205d491976b

SHA1
ec58d6ade93a41ab9a18a4853507e73b93c6da16

SHA256
00a8188e8952c80b4400c02eb335e65566a09d33e38d864f3bad15fc572119d3

SHA512
ce75e2dbc05b85e975cd36b4981e066a7076382889486a1968a275a36e7eb65cbf18b59bd6640a7f1ae2fc6f977e45a12d35367bc241e314a93ae7bf2fb8806b

Download Submit
\Windows\system\OHgzwFj.exe

Filesize
1.6MB

MD5
f07f921940b847e8808132d65ad11c56

SHA1
a47b63b78197758447838c5b64337500c16d186d

SHA256
559e68e8c3a16026ea8a8374f8d805d36eb10381de4351a2342edf5f83fe59ba

SHA512
1392b3fa2e7731e0001a443fcaab21d1f02f30506dfe089ff522c9a526f2b8037846e9aa763c99706b173a601525d353bf8e3339dbafd1176616b99b171dad7e

Download Submit
\Windows\system\RTwaXxu.exe

Filesize
1.6MB

MD5
5659e6bd00b92997306d8c162b9053e5

SHA1
a666dd345b20d66656fb74f0ea05bc74e8f46c96

SHA256
98b23b2838a3821df1759df98c34be3d147ec88301044897c65b27b01cd4e794

SHA512
5fba7cf93f70b608e5c71d99a5544d321a15c6397bbc0bedb35865ca8a79e5ebda3b1234e0ce1b642d6fac08e64c1bd578d8aaaed295a50a1e2f436ec5ecb591

Download Submit
\Windows\system\cyvmexa.exe

Filesize
1.5MB

MD5
f269d64665d598e4cbd6cc5056ce579f

SHA1
4eee43f1a0a2b3167ac952706d79fd2510aa3187

SHA256
eb11e8db88e9561442b41e00a219ec2d160dba0e79d78316a63f5d59b91bdf09

SHA512
a8b349dc9db1f929321d50d14053a64fce1cc1a065e7915bdcefff51ef045d57600e39cd8c99de61b66f3d1436297eaf5bdbf9c37c28baae76369768d33d2eca

Download Submit
\Windows\system\zyJsHLD.exe

Filesize
1.6MB

MD5
80c0702d3a67174e289066d5c52c8526

SHA1
cbfd3be242af4ca5076b3b1cf2979f5924e63f5e

SHA256
fdbe4994c923c6cbeb9e50d6fc92376bd50e9c6eab5775ae451cee4dd523f191

SHA512
0de18445171584bce479b3e3cbeb32015eba3e83eb2ca8acc6c578eb781aa7438c97054659c8857c3c1378d071154343a9b08c59bf8e672a5af12b6f5236a0aa

Download Submit
memory/2084-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download