xmrig | 93a7c1a5b57f2bae19b25f4a8efffefad66c4b73c90658775c39c6f47d32632c

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 04:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
Size

1.4MB
MD5

80df3bf2349328d98086982b2c89d4d0
SHA1

e77e3b80be4a6d0b99e472b701a815cc8c9bfefd
SHA256

93a7c1a5b57f2bae19b25f4a8efffefad66c4b73c90658775c39c6f47d32632c
SHA512

c17e82d5dd4e9e9ea1c136279ea558cdb1140e6fe76c623501bcf9fb4bc0eeecb4ff0a4dbe905f6ca226af17f20a2e9efe7ac0b37f79a0e0aa78d4582874c37a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyukc:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nz

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001225d-2.dat	xmrig
behavioral1/files/0x00320000000139f1-8.dat	xmrig
behavioral1/files/0x0008000000013f2c-9.dat	xmrig
behavioral1/files/0x0007000000014183-22.dat	xmrig
behavioral1/files/0x0007000000014171-20.dat	xmrig
behavioral1/files/0x000700000001418c-26.dat	xmrig
behavioral1/files/0x0007000000014251-32.dat	xmrig
behavioral1/files/0x000800000001432f-39.dat	xmrig
behavioral1/files/0x0006000000014a60-43.dat	xmrig
behavioral1/files/0x0006000000014b1c-47.dat	xmrig
behavioral1/files/0x0006000000014bd7-52.dat	xmrig
behavioral1/files/0x0006000000014c2d-57.dat	xmrig
behavioral1/files/0x000600000001507a-67.dat	xmrig
behavioral1/files/0x0006000000015083-70.dat	xmrig
behavioral1/files/0x000600000001565a-87.dat	xmrig
behavioral1/files/0x00060000000158d9-97.dat	xmrig
behavioral1/files/0x0006000000015c9a-117.dat	xmrig
behavioral1/files/0x0006000000015cd2-144.dat	xmrig
behavioral1/files/0x0006000000015cee-155.dat	xmrig
behavioral1/files/0x0006000000015cf8-159.dat	xmrig
behavioral1/files/0x0006000000015ce3-149.dat	xmrig
behavioral1/files/0x0006000000015cc5-139.dat	xmrig
behavioral1/files/0x0032000000013a3f-134.dat	xmrig
behavioral1/files/0x0006000000015cb1-130.dat	xmrig
behavioral1/files/0x0006000000015ca8-122.dat	xmrig
behavioral1/files/0x0006000000015b85-112.dat	xmrig
behavioral1/files/0x0006000000015b50-107.dat	xmrig
behavioral1/files/0x0006000000015ae3-102.dat	xmrig
behavioral1/files/0x0006000000015662-92.dat	xmrig
behavioral1/files/0x00060000000153ee-82.dat	xmrig
behavioral1/files/0x00060000000150d9-77.dat	xmrig
behavioral1/files/0x0006000000014f57-62.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
616	hkjWyoU.exe
2756	NvDcpFX.exe
3036	IezoJQY.exe
2224	UyIfKDs.exe
2696	OPfZabi.exe
2568	ZdkUoEE.exe
3004	jbrJGiN.exe
2532	XYYlsMq.exe
2444	aWovFTc.exe
2552	mzBwBLy.exe
2472	RNxWOPh.exe
2432	DMCbKBh.exe
2492	asaxubC.exe
2740	dJCAMoO.exe
332	SasRxQS.exe
1356	UTOuQiJ.exe
2724	xQPubCt.exe
2516	UVVZQGW.exe
2660	FKjYXvx.exe
628	btFDwTw.exe
1892	VgSvClF.exe
1940	DmvDoLx.exe
1888	jlocpZi.exe
280	ZsmfPUc.exe
764	ARjnXIY.exe
2632	iLiIdlt.exe
2088	hpEQfAA.exe
2084	VmlSQNl.exe
1980	ghzCXou.exe
2164	nWhPnyf.exe
772	MYGfQGf.exe
1412	WInisrA.exe
2856	WREYBKt.exe
1604	EwuZGpu.exe
1752	lGolALw.exe
2388	ufLJbSO.exe
2264	NiWmSjF.exe
2060	cbrPsaN.exe
412	bIjXEZi.exe
1100	PWXyZXr.exe
1900	nUuwuAm.exe
2148	PCUkIsg.exe
1480	nABsEhY.exe
1872	RKUvcyq.exe
276	jEACJkt.exe
3064	VbklXkB.exe
2932	sKPQrge.exe
900	flQwToS.exe
2112	WvllvmW.exe
1816	kzoVyCg.exe
1908	LlqgRTd.exe
1488	vkHYnHI.exe
2028	HcvStRx.exe
3060	mFoflTu.exe
1624	fgkXzHe.exe
2892	CHVSZHH.exe
1436	mPQcZwn.exe
848	IxGIJSy.exe
2000	FwtqiZT.exe
1528	gomKcyK.exe
1648	OzBJvWE.exe
2172	GOUeFAA.exe
2564	TlXIDEk.exe
2520	EKEqaOS.exe

Loads dropped DLL 64 IoCs

pid	Process
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GWCyvMt.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\VclntxF.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\CHVSZHH.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\osXacoo.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\CpAbwpn.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\wUONsSx.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\SrJlVjC.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\GphdrJG.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\btFDwTw.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\flQwToS.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\fgkXzHe.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\cVSJZmW.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\WJJGKwJ.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\fAxBNFd.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\bBFfnkc.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\UFVmRjJ.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\ghVCaEN.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\lYoKZbn.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\fqrfzYy.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\FPnHmIx.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\KlVbaFw.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\pESudXi.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\MQrJbhs.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\HmWzPKx.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\YyjDhzC.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\VGAAWIu.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\nWhPnyf.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\UaJpgHf.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\wZHQBwc.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\heSlGMc.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\AZDpOGm.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\NjTUYgc.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\qIZOwod.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\rSAnEfr.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\GBsWPTx.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\bQqKwea.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\jlocpZi.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\firyVzy.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\qLLoIfp.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\WVzsbry.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\hDnwMbM.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\RCUGgbO.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\XjqDSev.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\IuUmIfd.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\dJCAMoO.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\npZjdAQ.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\HdXWoVp.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\XrpeSJW.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\VsnTGBA.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\CrduCbc.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\kdnazQQ.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\CcLJuLF.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\QaKPGZu.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\WRnBYhc.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\snExUOJ.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\fIDaCgc.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\gpcsUJO.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\DjvMaSk.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\NExUwYh.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\plqnkRv.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\MocWXIh.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\QzACiAW.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\ADyGWkQ.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
File created	C:\Windows\System\rfadZwe.exe	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1640 wrote to memory of 616	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	29
PID 1640 wrote to memory of 616	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	29
PID 1640 wrote to memory of 616	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	29
PID 1640 wrote to memory of 2756	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	30
PID 1640 wrote to memory of 2756	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	30
PID 1640 wrote to memory of 2756	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	30
PID 1640 wrote to memory of 3036	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	31
PID 1640 wrote to memory of 3036	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	31
PID 1640 wrote to memory of 3036	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	31
PID 1640 wrote to memory of 2224	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	32
PID 1640 wrote to memory of 2224	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	32
PID 1640 wrote to memory of 2224	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	32
PID 1640 wrote to memory of 2696	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	33
PID 1640 wrote to memory of 2696	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	33
PID 1640 wrote to memory of 2696	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	33
PID 1640 wrote to memory of 2568	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	34
PID 1640 wrote to memory of 2568	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	34
PID 1640 wrote to memory of 2568	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	34
PID 1640 wrote to memory of 3004	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	35
PID 1640 wrote to memory of 3004	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	35
PID 1640 wrote to memory of 3004	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	35
PID 1640 wrote to memory of 2532	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	36
PID 1640 wrote to memory of 2532	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	36
PID 1640 wrote to memory of 2532	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	36
PID 1640 wrote to memory of 2444	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	37
PID 1640 wrote to memory of 2444	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	37
PID 1640 wrote to memory of 2444	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	37
PID 1640 wrote to memory of 2552	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	38
PID 1640 wrote to memory of 2552	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	38
PID 1640 wrote to memory of 2552	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	38
PID 1640 wrote to memory of 2472	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	39
PID 1640 wrote to memory of 2472	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	39
PID 1640 wrote to memory of 2472	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	39
PID 1640 wrote to memory of 2432	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	40
PID 1640 wrote to memory of 2432	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	40
PID 1640 wrote to memory of 2432	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	40
PID 1640 wrote to memory of 2492	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	41
PID 1640 wrote to memory of 2492	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	41
PID 1640 wrote to memory of 2492	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	41
PID 1640 wrote to memory of 2740	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	42
PID 1640 wrote to memory of 2740	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	42
PID 1640 wrote to memory of 2740	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	42
PID 1640 wrote to memory of 332	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	43
PID 1640 wrote to memory of 332	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	43
PID 1640 wrote to memory of 332	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	43
PID 1640 wrote to memory of 1356	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	44
PID 1640 wrote to memory of 1356	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	44
PID 1640 wrote to memory of 1356	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	44
PID 1640 wrote to memory of 2724	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	45
PID 1640 wrote to memory of 2724	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	45
PID 1640 wrote to memory of 2724	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	45
PID 1640 wrote to memory of 2516	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	46
PID 1640 wrote to memory of 2516	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	46
PID 1640 wrote to memory of 2516	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	46
PID 1640 wrote to memory of 2660	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	47
PID 1640 wrote to memory of 2660	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	47
PID 1640 wrote to memory of 2660	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	47
PID 1640 wrote to memory of 628	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	48
PID 1640 wrote to memory of 628	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	48
PID 1640 wrote to memory of 628	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	48
PID 1640 wrote to memory of 1892	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	49
PID 1640 wrote to memory of 1892	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	49
PID 1640 wrote to memory of 1892	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	49
PID 1640 wrote to memory of 1940	1640	80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\80df3bf2349328d98086982b2c89d4d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1640
- C:\Windows\System\hkjWyoU.exe
  C:\Windows\System\hkjWyoU.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\NvDcpFX.exe
  C:\Windows\System\NvDcpFX.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\IezoJQY.exe
  C:\Windows\System\IezoJQY.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\UyIfKDs.exe
  C:\Windows\System\UyIfKDs.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\OPfZabi.exe
  C:\Windows\System\OPfZabi.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\ZdkUoEE.exe
  C:\Windows\System\ZdkUoEE.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\jbrJGiN.exe
  C:\Windows\System\jbrJGiN.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\XYYlsMq.exe
  C:\Windows\System\XYYlsMq.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\aWovFTc.exe
  C:\Windows\System\aWovFTc.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\mzBwBLy.exe
  C:\Windows\System\mzBwBLy.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\RNxWOPh.exe
  C:\Windows\System\RNxWOPh.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\DMCbKBh.exe
  C:\Windows\System\DMCbKBh.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\asaxubC.exe
  C:\Windows\System\asaxubC.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\dJCAMoO.exe
  C:\Windows\System\dJCAMoO.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\SasRxQS.exe
  C:\Windows\System\SasRxQS.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\UTOuQiJ.exe
  C:\Windows\System\UTOuQiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\xQPubCt.exe
  C:\Windows\System\xQPubCt.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\UVVZQGW.exe
  C:\Windows\System\UVVZQGW.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\FKjYXvx.exe
  C:\Windows\System\FKjYXvx.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\btFDwTw.exe
  C:\Windows\System\btFDwTw.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\VgSvClF.exe
  C:\Windows\System\VgSvClF.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\DmvDoLx.exe
  C:\Windows\System\DmvDoLx.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\jlocpZi.exe
  C:\Windows\System\jlocpZi.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ZsmfPUc.exe
  C:\Windows\System\ZsmfPUc.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\ARjnXIY.exe
  C:\Windows\System\ARjnXIY.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\iLiIdlt.exe
  C:\Windows\System\iLiIdlt.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\hpEQfAA.exe
  C:\Windows\System\hpEQfAA.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\VmlSQNl.exe
  C:\Windows\System\VmlSQNl.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\ghzCXou.exe
  C:\Windows\System\ghzCXou.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\nWhPnyf.exe
  C:\Windows\System\nWhPnyf.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\MYGfQGf.exe
  C:\Windows\System\MYGfQGf.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\WInisrA.exe
  C:\Windows\System\WInisrA.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\WREYBKt.exe
  C:\Windows\System\WREYBKt.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\EwuZGpu.exe
  C:\Windows\System\EwuZGpu.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\lGolALw.exe
  C:\Windows\System\lGolALw.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\ufLJbSO.exe
  C:\Windows\System\ufLJbSO.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\NiWmSjF.exe
  C:\Windows\System\NiWmSjF.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\cbrPsaN.exe
  C:\Windows\System\cbrPsaN.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\bIjXEZi.exe
  C:\Windows\System\bIjXEZi.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\PWXyZXr.exe
  C:\Windows\System\PWXyZXr.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\nUuwuAm.exe
  C:\Windows\System\nUuwuAm.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\PCUkIsg.exe
  C:\Windows\System\PCUkIsg.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\nABsEhY.exe
  C:\Windows\System\nABsEhY.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\RKUvcyq.exe
  C:\Windows\System\RKUvcyq.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\jEACJkt.exe
  C:\Windows\System\jEACJkt.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\VbklXkB.exe
  C:\Windows\System\VbklXkB.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\sKPQrge.exe
  C:\Windows\System\sKPQrge.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\flQwToS.exe
  C:\Windows\System\flQwToS.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\WvllvmW.exe
  C:\Windows\System\WvllvmW.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\kzoVyCg.exe
  C:\Windows\System\kzoVyCg.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\LlqgRTd.exe
  C:\Windows\System\LlqgRTd.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\vkHYnHI.exe
  C:\Windows\System\vkHYnHI.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\HcvStRx.exe
  C:\Windows\System\HcvStRx.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\mFoflTu.exe
  C:\Windows\System\mFoflTu.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\fgkXzHe.exe
  C:\Windows\System\fgkXzHe.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\CHVSZHH.exe
  C:\Windows\System\CHVSZHH.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\mPQcZwn.exe
  C:\Windows\System\mPQcZwn.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\IxGIJSy.exe
  C:\Windows\System\IxGIJSy.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\FwtqiZT.exe
  C:\Windows\System\FwtqiZT.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\gomKcyK.exe
  C:\Windows\System\gomKcyK.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\OzBJvWE.exe
  C:\Windows\System\OzBJvWE.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\GOUeFAA.exe
  C:\Windows\System\GOUeFAA.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\TlXIDEk.exe
  C:\Windows\System\TlXIDEk.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\EKEqaOS.exe
  C:\Windows\System\EKEqaOS.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\NLRpoPM.exe
  C:\Windows\System\NLRpoPM.exe
  2⤵
  PID:2928
- C:\Windows\System\DDygumZ.exe
  C:\Windows\System\DDygumZ.exe
  2⤵
  PID:2708
- C:\Windows\System\xiokDsK.exe
  C:\Windows\System\xiokDsK.exe
  2⤵
  PID:2748
- C:\Windows\System\robyaPv.exe
  C:\Windows\System\robyaPv.exe
  2⤵
  PID:2612
- C:\Windows\System\qbeBwoN.exe
  C:\Windows\System\qbeBwoN.exe
  2⤵
  PID:2804
- C:\Windows\System\ttAtDQr.exe
  C:\Windows\System\ttAtDQr.exe
  2⤵
  PID:2528
- C:\Windows\System\lYPTQkx.exe
  C:\Windows\System\lYPTQkx.exe
  2⤵
  PID:2412
- C:\Windows\System\pxSWmas.exe
  C:\Windows\System\pxSWmas.exe
  2⤵
  PID:2908
- C:\Windows\System\nDmFrhW.exe
  C:\Windows\System\nDmFrhW.exe
  2⤵
  PID:2948
- C:\Windows\System\gxWiPxF.exe
  C:\Windows\System\gxWiPxF.exe
  2⤵
  PID:2404
- C:\Windows\System\bhFSUzl.exe
  C:\Windows\System\bhFSUzl.exe
  2⤵
  PID:2504
- C:\Windows\System\kozqMaQ.exe
  C:\Windows\System\kozqMaQ.exe
  2⤵
  PID:2780
- C:\Windows\System\LMYpinP.exe
  C:\Windows\System\LMYpinP.exe
  2⤵
  PID:2308
- C:\Windows\System\hqtTCAu.exe
  C:\Windows\System\hqtTCAu.exe
  2⤵
  PID:1996
- C:\Windows\System\LQiUyOC.exe
  C:\Windows\System\LQiUyOC.exe
  2⤵
  PID:2188
- C:\Windows\System\OYyNKSf.exe
  C:\Windows\System\OYyNKSf.exe
  2⤵
  PID:2816
- C:\Windows\System\RVvhZmQ.exe
  C:\Windows\System\RVvhZmQ.exe
  2⤵
  PID:2456
- C:\Windows\System\ZZjYVOT.exe
  C:\Windows\System\ZZjYVOT.exe
  2⤵
  PID:2220
- C:\Windows\System\fUYUNEN.exe
  C:\Windows\System\fUYUNEN.exe
  2⤵
  PID:2268
- C:\Windows\System\nbVZqdg.exe
  C:\Windows\System\nbVZqdg.exe
  2⤵
  PID:1180
- C:\Windows\System\InrMMAc.exe
  C:\Windows\System\InrMMAc.exe
  2⤵
  PID:2760
- C:\Windows\System\CLRcnrQ.exe
  C:\Windows\System\CLRcnrQ.exe
  2⤵
  PID:1464
- C:\Windows\System\iVrPURS.exe
  C:\Windows\System\iVrPURS.exe
  2⤵
  PID:2044
- C:\Windows\System\jJfPuwh.exe
  C:\Windows\System\jJfPuwh.exe
  2⤵
  PID:2256
- C:\Windows\System\ZZhTSKj.exe
  C:\Windows\System\ZZhTSKj.exe
  2⤵
  PID:1676
- C:\Windows\System\pVjBYHs.exe
  C:\Windows\System\pVjBYHs.exe
  2⤵
  PID:1096
- C:\Windows\System\wPIwyYl.exe
  C:\Windows\System\wPIwyYl.exe
  2⤵
  PID:2852
- C:\Windows\System\KxtWLDf.exe
  C:\Windows\System\KxtWLDf.exe
  2⤵
  PID:2036
- C:\Windows\System\dKQgsjH.exe
  C:\Windows\System\dKQgsjH.exe
  2⤵
  PID:1912
- C:\Windows\System\yigvGsX.exe
  C:\Windows\System\yigvGsX.exe
  2⤵
  PID:908
- C:\Windows\System\YPWLRMv.exe
  C:\Windows\System\YPWLRMv.exe
  2⤵
  PID:3032
- C:\Windows\System\XLSLaNp.exe
  C:\Windows\System\XLSLaNp.exe
  2⤵
  PID:1712
- C:\Windows\System\XNpNdUd.exe
  C:\Windows\System\XNpNdUd.exe
  2⤵
  PID:1660
- C:\Windows\System\UGMgqCK.exe
  C:\Windows\System\UGMgqCK.exe
  2⤵
  PID:2952
- C:\Windows\System\vkdYuur.exe
  C:\Windows\System\vkdYuur.exe
  2⤵
  PID:2872
- C:\Windows\System\iDhKUwd.exe
  C:\Windows\System\iDhKUwd.exe
  2⤵
  PID:2944
- C:\Windows\System\FfnrBJg.exe
  C:\Windows\System\FfnrBJg.exe
  2⤵
  PID:1924
- C:\Windows\System\FbmmdEI.exe
  C:\Windows\System\FbmmdEI.exe
  2⤵
  PID:1644
- C:\Windows\System\REYZiUx.exe
  C:\Windows\System\REYZiUx.exe
  2⤵
  PID:1320
- C:\Windows\System\DOpiaQa.exe
  C:\Windows\System\DOpiaQa.exe
  2⤵
  PID:2752
- C:\Windows\System\flNrQWP.exe
  C:\Windows\System\flNrQWP.exe
  2⤵
  PID:2072
- C:\Windows\System\VkrqjYC.exe
  C:\Windows\System\VkrqjYC.exe
  2⤵
  PID:2676
- C:\Windows\System\FJXleDc.exe
  C:\Windows\System\FJXleDc.exe
  2⤵
  PID:2848
- C:\Windows\System\lWyKecG.exe
  C:\Windows\System\lWyKecG.exe
  2⤵
  PID:2560
- C:\Windows\System\PTOVPoT.exe
  C:\Windows\System\PTOVPoT.exe
  2⤵
  PID:2468
- C:\Windows\System\wfgNdFQ.exe
  C:\Windows\System\wfgNdFQ.exe
  2⤵
  PID:2100
- C:\Windows\System\StUJtJW.exe
  C:\Windows\System\StUJtJW.exe
  2⤵
  PID:2448
- C:\Windows\System\RTLFCKT.exe
  C:\Windows\System\RTLFCKT.exe
  2⤵
  PID:2592
- C:\Windows\System\vdRyfwy.exe
  C:\Windows\System\vdRyfwy.exe
  2⤵
  PID:1884
- C:\Windows\System\DNyayCv.exe
  C:\Windows\System\DNyayCv.exe
  2⤵
  PID:1588
- C:\Windows\System\HJXohMq.exe
  C:\Windows\System\HJXohMq.exe
  2⤵
  PID:1904
- C:\Windows\System\QoeXaMc.exe
  C:\Windows\System\QoeXaMc.exe
  2⤵
  PID:1984
- C:\Windows\System\GjrhcOa.exe
  C:\Windows\System\GjrhcOa.exe
  2⤵
  PID:2280
- C:\Windows\System\iEauVlp.exe
  C:\Windows\System\iEauVlp.exe
  2⤵
  PID:2344
- C:\Windows\System\pbVSSLB.exe
  C:\Windows\System\pbVSSLB.exe
  2⤵
  PID:1748
- C:\Windows\System\erbxOzy.exe
  C:\Windows\System\erbxOzy.exe
  2⤵
  PID:1788
- C:\Windows\System\Gvikgbw.exe
  C:\Windows\System\Gvikgbw.exe
  2⤵
  PID:2236
- C:\Windows\System\nQBWFZY.exe
  C:\Windows\System\nQBWFZY.exe
  2⤵
  PID:824
- C:\Windows\System\MzHTOPz.exe
  C:\Windows\System\MzHTOPz.exe
  2⤵
  PID:1584
- C:\Windows\System\MrrSzFH.exe
  C:\Windows\System\MrrSzFH.exe
  2⤵
  PID:2984
- C:\Windows\System\NWuuKtK.exe
  C:\Windows\System\NWuuKtK.exe
  2⤵
  PID:2580
- C:\Windows\System\NtEHJiA.exe
  C:\Windows\System\NtEHJiA.exe
  2⤵
  PID:1756
- C:\Windows\System\EarRqgo.exe
  C:\Windows\System\EarRqgo.exe
  2⤵
  PID:1856
- C:\Windows\System\lHMxNBi.exe
  C:\Windows\System\lHMxNBi.exe
  2⤵
  PID:2596
- C:\Windows\System\XdygJnF.exe
  C:\Windows\System\XdygJnF.exe
  2⤵
  PID:792
- C:\Windows\System\HUpGlbG.exe
  C:\Windows\System\HUpGlbG.exe
  2⤵
  PID:2936
- C:\Windows\System\liMOQzj.exe
  C:\Windows\System\liMOQzj.exe
  2⤵
  PID:1460
- C:\Windows\System\kaMKyIq.exe
  C:\Windows\System\kaMKyIq.exe
  2⤵
  PID:1476
- C:\Windows\System\uEKPNEX.exe
  C:\Windows\System\uEKPNEX.exe
  2⤵
  PID:2004
- C:\Windows\System\HraWlsP.exe
  C:\Windows\System\HraWlsP.exe
  2⤵
  PID:2680
- C:\Windows\System\KcdMGju.exe
  C:\Windows\System\KcdMGju.exe
  2⤵
  PID:2420
- C:\Windows\System\ODtBWyE.exe
  C:\Windows\System\ODtBWyE.exe
  2⤵
  PID:2480
- C:\Windows\System\uAjgJDi.exe
  C:\Windows\System\uAjgJDi.exe
  2⤵
  PID:1684
- C:\Windows\System\qPDFLyS.exe
  C:\Windows\System\qPDFLyS.exe
  2⤵
  PID:1056
- C:\Windows\System\FzmJXjZ.exe
  C:\Windows\System\FzmJXjZ.exe
  2⤵
  PID:2548
- C:\Windows\System\XAOQCQW.exe
  C:\Windows\System\XAOQCQW.exe
  2⤵
  PID:2052
- C:\Windows\System\ERyWkvu.exe
  C:\Windows\System\ERyWkvu.exe
  2⤵
  PID:2988
- C:\Windows\System\KWunYZQ.exe
  C:\Windows\System\KWunYZQ.exe
  2⤵
  PID:2620
- C:\Windows\System\KIOXCFr.exe
  C:\Windows\System\KIOXCFr.exe
  2⤵
  PID:1964
- C:\Windows\System\ISurOpL.exe
  C:\Windows\System\ISurOpL.exe
  2⤵
  PID:992
- C:\Windows\System\uoqAqvc.exe
  C:\Windows\System\uoqAqvc.exe
  2⤵
  PID:1680
- C:\Windows\System\KaFlMVw.exe
  C:\Windows\System\KaFlMVw.exe
  2⤵
  PID:1852
- C:\Windows\System\tHqTrDc.exe
  C:\Windows\System\tHqTrDc.exe
  2⤵
  PID:688
- C:\Windows\System\OIrOMck.exe
  C:\Windows\System\OIrOMck.exe
  2⤵
  PID:344
- C:\Windows\System\PwVsgqM.exe
  C:\Windows\System\PwVsgqM.exe
  2⤵
  PID:2808
- C:\Windows\System\bvWFhkj.exe
  C:\Windows\System\bvWFhkj.exe
  2⤵
  PID:324
- C:\Windows\System\zAFJXBz.exe
  C:\Windows\System\zAFJXBz.exe
  2⤵
  PID:3052
- C:\Windows\System\oIhRuTl.exe
  C:\Windows\System\oIhRuTl.exe
  2⤵
  PID:2464
- C:\Windows\System\AcFbVSS.exe
  C:\Windows\System\AcFbVSS.exe
  2⤵
  PID:2836
- C:\Windows\System\zlMYJUe.exe
  C:\Windows\System\zlMYJUe.exe
  2⤵
  PID:1780
- C:\Windows\System\rudaOsp.exe
  C:\Windows\System\rudaOsp.exe
  2⤵
  PID:1848
- C:\Windows\System\djAJSfO.exe
  C:\Windows\System\djAJSfO.exe
  2⤵
  PID:2508
- C:\Windows\System\GIBMmux.exe
  C:\Windows\System\GIBMmux.exe
  2⤵
  PID:384
- C:\Windows\System\MgcUlyN.exe
  C:\Windows\System\MgcUlyN.exe
  2⤵
  PID:676
- C:\Windows\System\eKlaFof.exe
  C:\Windows\System\eKlaFof.exe
  2⤵
  PID:1992
- C:\Windows\System\EUIfeaI.exe
  C:\Windows\System\EUIfeaI.exe
  2⤵
  PID:2796
- C:\Windows\System\idgqcDb.exe
  C:\Windows\System\idgqcDb.exe
  2⤵
  PID:2076
- C:\Windows\System\CxoCjGU.exe
  C:\Windows\System\CxoCjGU.exe
  2⤵
  PID:1796
- C:\Windows\System\hXmBJtq.exe
  C:\Windows\System\hXmBJtq.exe
  2⤵
  PID:1032
- C:\Windows\System\cxWoeTI.exe
  C:\Windows\System\cxWoeTI.exe
  2⤵
  PID:2200
- C:\Windows\System\ZoJvSbd.exe
  C:\Windows\System\ZoJvSbd.exe
  2⤵
  PID:2968
- C:\Windows\System\UbPVFnx.exe
  C:\Windows\System\UbPVFnx.exe
  2⤵
  PID:2252
- C:\Windows\System\osXacoo.exe
  C:\Windows\System\osXacoo.exe
  2⤵
  PID:272
- C:\Windows\System\PyIMYEw.exe
  C:\Windows\System\PyIMYEw.exe
  2⤵
  PID:1952
- C:\Windows\System\Yxjumpo.exe
  C:\Windows\System\Yxjumpo.exe
  2⤵
  PID:2636
- C:\Windows\System\WrTvjTy.exe
  C:\Windows\System\WrTvjTy.exe
  2⤵
  PID:892
- C:\Windows\System\DoStiMv.exe
  C:\Windows\System\DoStiMv.exe
  2⤵
  PID:1988
- C:\Windows\System\uxKtMbf.exe
  C:\Windows\System\uxKtMbf.exe
  2⤵
  PID:2092
- C:\Windows\System\NvMdQsE.exe
  C:\Windows\System\NvMdQsE.exe
  2⤵
  PID:2416
- C:\Windows\System\UvrtXrj.exe
  C:\Windows\System\UvrtXrj.exe
  2⤵
  PID:2368
- C:\Windows\System\CrUfIOo.exe
  C:\Windows\System\CrUfIOo.exe
  2⤵
  PID:1708
- C:\Windows\System\ThZMrSf.exe
  C:\Windows\System\ThZMrSf.exe
  2⤵
  PID:3088
- C:\Windows\System\ySzXWTr.exe
  C:\Windows\System\ySzXWTr.exe
  2⤵
  PID:3112
- C:\Windows\System\eRwSkwV.exe
  C:\Windows\System\eRwSkwV.exe
  2⤵
  PID:3132
- C:\Windows\System\fyZJzPG.exe
  C:\Windows\System\fyZJzPG.exe
  2⤵
  PID:3160
- C:\Windows\System\XSHaONQ.exe
  C:\Windows\System\XSHaONQ.exe
  2⤵
  PID:3176
- C:\Windows\System\YYnRsVi.exe
  C:\Windows\System\YYnRsVi.exe
  2⤵
  PID:3200
- C:\Windows\System\siGxZAV.exe
  C:\Windows\System\siGxZAV.exe
  2⤵
  PID:3220
- C:\Windows\System\wawJsck.exe
  C:\Windows\System\wawJsck.exe
  2⤵
  PID:3240
- C:\Windows\System\ZkZWZxP.exe
  C:\Windows\System\ZkZWZxP.exe
  2⤵
  PID:3256
- C:\Windows\System\YeoQnHa.exe
  C:\Windows\System\YeoQnHa.exe
  2⤵
  PID:3280
- C:\Windows\System\xJZSLwm.exe
  C:\Windows\System\xJZSLwm.exe
  2⤵
  PID:3296
- C:\Windows\System\fSeyPUT.exe
  C:\Windows\System\fSeyPUT.exe
  2⤵
  PID:3320
- C:\Windows\System\idblVJk.exe
  C:\Windows\System\idblVJk.exe
  2⤵
  PID:3336
- C:\Windows\System\oeoRXLW.exe
  C:\Windows\System\oeoRXLW.exe
  2⤵
  PID:3360
- C:\Windows\System\VEmMfZn.exe
  C:\Windows\System\VEmMfZn.exe
  2⤵
  PID:3380
- C:\Windows\System\ziRGQKR.exe
  C:\Windows\System\ziRGQKR.exe
  2⤵
  PID:3400
- C:\Windows\System\tkNFJvc.exe
  C:\Windows\System\tkNFJvc.exe
  2⤵
  PID:3416
- C:\Windows\System\HOZbWxG.exe
  C:\Windows\System\HOZbWxG.exe
  2⤵
  PID:3440
- C:\Windows\System\cStPBeR.exe
  C:\Windows\System\cStPBeR.exe
  2⤵
  PID:3456
- C:\Windows\System\MgqamBv.exe
  C:\Windows\System\MgqamBv.exe
  2⤵
  PID:3480
- C:\Windows\System\KqRphWp.exe
  C:\Windows\System\KqRphWp.exe
  2⤵
  PID:3496
- C:\Windows\System\CmizCvw.exe
  C:\Windows\System\CmizCvw.exe
  2⤵
  PID:3516
- C:\Windows\System\GlHfzWo.exe
  C:\Windows\System\GlHfzWo.exe
  2⤵
  PID:3536
- C:\Windows\System\LHOiYDD.exe
  C:\Windows\System\LHOiYDD.exe
  2⤵
  PID:3560
- C:\Windows\System\IrALvNv.exe
  C:\Windows\System\IrALvNv.exe
  2⤵
  PID:3576
- C:\Windows\System\OgCjrfO.exe
  C:\Windows\System\OgCjrfO.exe
  2⤵
  PID:3596
- C:\Windows\System\PnxTYTK.exe
  C:\Windows\System\PnxTYTK.exe
  2⤵
  PID:3616
- C:\Windows\System\bqDSLKS.exe
  C:\Windows\System\bqDSLKS.exe
  2⤵
  PID:3640
- C:\Windows\System\PSXHPMC.exe
  C:\Windows\System\PSXHPMC.exe
  2⤵
  PID:3656
- C:\Windows\System\hsRarWg.exe
  C:\Windows\System\hsRarWg.exe
  2⤵
  PID:3676
- C:\Windows\System\VteHWAq.exe
  C:\Windows\System\VteHWAq.exe
  2⤵
  PID:3696
- C:\Windows\System\OUxDmlV.exe
  C:\Windows\System\OUxDmlV.exe
  2⤵
  PID:3720
- C:\Windows\System\ekoHsTi.exe
  C:\Windows\System\ekoHsTi.exe
  2⤵
  PID:3736
- C:\Windows\System\hHwfjld.exe
  C:\Windows\System\hHwfjld.exe
  2⤵
  PID:3760
- C:\Windows\System\HpQMlDv.exe
  C:\Windows\System\HpQMlDv.exe
  2⤵
  PID:3780
- C:\Windows\System\anhDYSl.exe
  C:\Windows\System\anhDYSl.exe
  2⤵
  PID:3800
- C:\Windows\System\VcnvFsV.exe
  C:\Windows\System\VcnvFsV.exe
  2⤵
  PID:3816
- C:\Windows\System\lhPKVvg.exe
  C:\Windows\System\lhPKVvg.exe
  2⤵
  PID:3840
- C:\Windows\System\WPtGHWT.exe
  C:\Windows\System\WPtGHWT.exe
  2⤵
  PID:3860
- C:\Windows\System\ZueoFHQ.exe
  C:\Windows\System\ZueoFHQ.exe
  2⤵
  PID:3880
- C:\Windows\System\qgwVDZM.exe
  C:\Windows\System\qgwVDZM.exe
  2⤵
  PID:3896
- C:\Windows\System\tXozXny.exe
  C:\Windows\System\tXozXny.exe
  2⤵
  PID:3920
- C:\Windows\System\JHvhrlz.exe
  C:\Windows\System\JHvhrlz.exe
  2⤵
  PID:3936
- C:\Windows\System\KnXOors.exe
  C:\Windows\System\KnXOors.exe
  2⤵
  PID:3960
- C:\Windows\System\CNBVcbF.exe
  C:\Windows\System\CNBVcbF.exe
  2⤵
  PID:3976
- C:\Windows\System\eaHiNcD.exe
  C:\Windows\System\eaHiNcD.exe
  2⤵
  PID:4000
- C:\Windows\System\LKslUCL.exe
  C:\Windows\System\LKslUCL.exe
  2⤵
  PID:4020
- C:\Windows\System\aTXehwc.exe
  C:\Windows\System\aTXehwc.exe
  2⤵
  PID:4040
- C:\Windows\System\NqgYzGO.exe
  C:\Windows\System\NqgYzGO.exe
  2⤵
  PID:4056
- C:\Windows\System\jznbzjl.exe
  C:\Windows\System\jznbzjl.exe
  2⤵
  PID:4080
- C:\Windows\System\xqYhCkF.exe
  C:\Windows\System\xqYhCkF.exe
  2⤵
  PID:1216
- C:\Windows\System\qssUOHP.exe
  C:\Windows\System\qssUOHP.exe
  2⤵
  PID:3100
- C:\Windows\System\fURtPoY.exe
  C:\Windows\System\fURtPoY.exe
  2⤵
  PID:1404
- C:\Windows\System\IPjwxAh.exe
  C:\Windows\System\IPjwxAh.exe
  2⤵
  PID:1876
- C:\Windows\System\kjfgJjV.exe
  C:\Windows\System\kjfgJjV.exe
  2⤵
  PID:3120
- C:\Windows\System\cOGEBJo.exe
  C:\Windows\System\cOGEBJo.exe
  2⤵
  PID:3152
- C:\Windows\System\qokpEPE.exe
  C:\Windows\System\qokpEPE.exe
  2⤵
  PID:3172
- C:\Windows\System\bQgBcFa.exe
  C:\Windows\System\bQgBcFa.exe
  2⤵
  PID:3216
- C:\Windows\System\nkLpBFu.exe
  C:\Windows\System\nkLpBFu.exe
  2⤵
  PID:3248
- C:\Windows\System\FzmzjhA.exe
  C:\Windows\System\FzmzjhA.exe
  2⤵
  PID:3276
- C:\Windows\System\NbhjJfh.exe
  C:\Windows\System\NbhjJfh.exe
  2⤵
  PID:3292
- C:\Windows\System\AoMUOqD.exe
  C:\Windows\System\AoMUOqD.exe
  2⤵
  PID:3344
- C:\Windows\System\FucNpef.exe
  C:\Windows\System\FucNpef.exe
  2⤵
  PID:3348
- C:\Windows\System\HYOsSJy.exe
  C:\Windows\System\HYOsSJy.exe
  2⤵
  PID:3396
- C:\Windows\System\pUJdaeK.exe
  C:\Windows\System\pUJdaeK.exe
  2⤵
  PID:3428
- C:\Windows\System\WLsMBwk.exe
  C:\Windows\System\WLsMBwk.exe
  2⤵
  PID:3452
- C:\Windows\System\QWnoXiJ.exe
  C:\Windows\System\QWnoXiJ.exe
  2⤵
  PID:3532
- C:\Windows\System\SZslyWZ.exe
  C:\Windows\System\SZslyWZ.exe
  2⤵
  PID:3544
- C:\Windows\System\UYPWNwR.exe
  C:\Windows\System\UYPWNwR.exe
  2⤵
  PID:3584
- C:\Windows\System\KujwCwJ.exe
  C:\Windows\System\KujwCwJ.exe
  2⤵
  PID:3604
- C:\Windows\System\sLhYZBl.exe
  C:\Windows\System\sLhYZBl.exe
  2⤵
  PID:3636
- C:\Windows\System\VDqnmKk.exe
  C:\Windows\System\VDqnmKk.exe
  2⤵
  PID:3664
- C:\Windows\System\pWEtpPv.exe
  C:\Windows\System\pWEtpPv.exe
  2⤵
  PID:3688
- C:\Windows\System\Iookmls.exe
  C:\Windows\System\Iookmls.exe
  2⤵
  PID:3716
- C:\Windows\System\brpQWKq.exe
  C:\Windows\System\brpQWKq.exe
  2⤵
  PID:3752
- C:\Windows\System\dnOkmoE.exe
  C:\Windows\System\dnOkmoE.exe
  2⤵
  PID:3776
- C:\Windows\System\eytRLSS.exe
  C:\Windows\System\eytRLSS.exe
  2⤵
  PID:3792
- C:\Windows\System\OsCLVoM.exe
  C:\Windows\System\OsCLVoM.exe
  2⤵
  PID:3836
- C:\Windows\System\jdzluVs.exe
  C:\Windows\System\jdzluVs.exe
  2⤵
  PID:3856
- C:\Windows\System\vhmcmKe.exe
  C:\Windows\System\vhmcmKe.exe
  2⤵
  PID:3888
- C:\Windows\System\ybHPTtt.exe
  C:\Windows\System\ybHPTtt.exe
  2⤵
  PID:3912
- C:\Windows\System\RKHiHQx.exe
  C:\Windows\System\RKHiHQx.exe
  2⤵
  PID:4016
- C:\Windows\System\kFJZSRj.exe
  C:\Windows\System\kFJZSRj.exe
  2⤵
  PID:4052
- C:\Windows\System\UHkAOSN.exe
  C:\Windows\System\UHkAOSN.exe
  2⤵
  PID:4088
- C:\Windows\System\GWTVItx.exe
  C:\Windows\System\GWTVItx.exe
  2⤵
  PID:3104
- C:\Windows\System\NSupyxD.exe
  C:\Windows\System\NSupyxD.exe
  2⤵
  PID:828
- C:\Windows\System\TlWQNYB.exe
  C:\Windows\System\TlWQNYB.exe
  2⤵
  PID:3148
- C:\Windows\System\blOUdpV.exe
  C:\Windows\System\blOUdpV.exe
  2⤵
  PID:3188
- C:\Windows\System\xHQqOcF.exe
  C:\Windows\System\xHQqOcF.exe
  2⤵
  PID:3144
- C:\Windows\System\AqIukPa.exe
  C:\Windows\System\AqIukPa.exe
  2⤵
  PID:3376
- C:\Windows\System\AkkSaXd.exe
  C:\Windows\System\AkkSaXd.exe
  2⤵
  PID:3236
- C:\Windows\System\hTJgFoT.exe
  C:\Windows\System\hTJgFoT.exe
  2⤵
  PID:3352
- C:\Windows\System\NgUmMcm.exe
  C:\Windows\System\NgUmMcm.exe
  2⤵
  PID:3448
- C:\Windows\System\VUUYMcY.exe
  C:\Windows\System\VUUYMcY.exe
  2⤵
  PID:3648
- C:\Windows\System\FglvDYo.exe
  C:\Windows\System\FglvDYo.exe
  2⤵
  PID:3768
- C:\Windows\System\IHXqmDL.exe
  C:\Windows\System\IHXqmDL.exe
  2⤵
  PID:3876
- C:\Windows\System\TkJxbwE.exe
  C:\Windows\System\TkJxbwE.exe
  2⤵
  PID:3948
- C:\Windows\System\GlwyzQS.exe
  C:\Windows\System\GlwyzQS.exe
  2⤵
  PID:3788
- C:\Windows\System\bIvtblQ.exe
  C:\Windows\System\bIvtblQ.exe
  2⤵
  PID:4008
- C:\Windows\System\noMSyhV.exe
  C:\Windows\System\noMSyhV.exe
  2⤵
  PID:3468
- C:\Windows\System\fXvplmK.exe
  C:\Windows\System\fXvplmK.exe
  2⤵
  PID:3488
- C:\Windows\System\LMWNsPG.exe
  C:\Windows\System\LMWNsPG.exe
  2⤵
  PID:3624
- C:\Windows\System\CpAbwpn.exe
  C:\Windows\System\CpAbwpn.exe
  2⤵
  PID:1468
- C:\Windows\System\dvJvDqv.exe
  C:\Windows\System\dvJvDqv.exe
  2⤵
  PID:3592
- C:\Windows\System\uwLbvjd.exe
  C:\Windows\System\uwLbvjd.exe
  2⤵
  PID:3684
- C:\Windows\System\DpxHuVj.exe
  C:\Windows\System\DpxHuVj.exe
  2⤵
  PID:3892
- C:\Windows\System\bRlUjEO.exe
  C:\Windows\System\bRlUjEO.exe
  2⤵
  PID:3984
- C:\Windows\System\NExUwYh.exe
  C:\Windows\System\NExUwYh.exe
  2⤵
  PID:3992
- C:\Windows\System\EZpZiFi.exe
  C:\Windows\System\EZpZiFi.exe
  2⤵
  PID:3552
- C:\Windows\System\zSmTWtD.exe
  C:\Windows\System\zSmTWtD.exe
  2⤵
  PID:3432
- C:\Windows\System\AEimCvC.exe
  C:\Windows\System\AEimCvC.exe
  2⤵
  PID:4032
- C:\Windows\System\zcbRNWZ.exe
  C:\Windows\System\zcbRNWZ.exe
  2⤵
  PID:3956
- C:\Windows\System\legUiFS.exe
  C:\Windows\System\legUiFS.exe
  2⤵
  PID:3852
- C:\Windows\System\ttoUFkv.exe
  C:\Windows\System\ttoUFkv.exe
  2⤵
  PID:3328
- C:\Windows\System\XPgPivU.exe
  C:\Windows\System\XPgPivU.exe
  2⤵
  PID:3196
- C:\Windows\System\oNiSZgD.exe
  C:\Windows\System\oNiSZgD.exe
  2⤵
  PID:3208
- C:\Windows\System\QhbXvtl.exe
  C:\Windows\System\QhbXvtl.exe
  2⤵
  PID:3952
- C:\Windows\System\TXzPlko.exe
  C:\Windows\System\TXzPlko.exe
  2⤵
  PID:3588
- C:\Windows\System\plqnkRv.exe
  C:\Windows\System\plqnkRv.exe
  2⤵
  PID:3476
- C:\Windows\System\jkSqqvI.exe
  C:\Windows\System\jkSqqvI.exe
  2⤵
  PID:3548
- C:\Windows\System\RPIfKxb.exe
  C:\Windows\System\RPIfKxb.exe
  2⤵
  PID:3972
- C:\Windows\System\IDzoRCF.exe
  C:\Windows\System\IDzoRCF.exe
  2⤵
  PID:4064
- C:\Windows\System\sZYywDc.exe
  C:\Windows\System\sZYywDc.exe
  2⤵
  PID:3632
- C:\Windows\System\GgeDaMk.exe
  C:\Windows\System\GgeDaMk.exe
  2⤵
  PID:3356
- C:\Windows\System\yxPaCAD.exe
  C:\Windows\System\yxPaCAD.exe
  2⤵
  PID:3272
- C:\Windows\System\iOXFdUM.exe
  C:\Windows\System\iOXFdUM.exe
  2⤵
  PID:4112
- C:\Windows\System\YrMJaio.exe
  C:\Windows\System\YrMJaio.exe
  2⤵
  PID:4132
- C:\Windows\System\FZzKPNc.exe
  C:\Windows\System\FZzKPNc.exe
  2⤵
  PID:4148
- C:\Windows\System\SVNAiVr.exe
  C:\Windows\System\SVNAiVr.exe
  2⤵
  PID:4164
- C:\Windows\System\jGkhjlB.exe
  C:\Windows\System\jGkhjlB.exe
  2⤵
  PID:4184
- C:\Windows\System\OInFgbs.exe
  C:\Windows\System\OInFgbs.exe
  2⤵
  PID:4204
- C:\Windows\System\VtsjHXO.exe
  C:\Windows\System\VtsjHXO.exe
  2⤵
  PID:4220
- C:\Windows\System\KpatjIv.exe
  C:\Windows\System\KpatjIv.exe
  2⤵
  PID:4240
- C:\Windows\System\otAVyKS.exe
  C:\Windows\System\otAVyKS.exe
  2⤵
  PID:4260
- C:\Windows\System\BXyPMqh.exe
  C:\Windows\System\BXyPMqh.exe
  2⤵
  PID:4276
- C:\Windows\System\gESKoWI.exe
  C:\Windows\System\gESKoWI.exe
  2⤵
  PID:4296
- C:\Windows\System\LSweUkO.exe
  C:\Windows\System\LSweUkO.exe
  2⤵
  PID:4312
- C:\Windows\System\RFzgorb.exe
  C:\Windows\System\RFzgorb.exe
  2⤵
  PID:4340
- C:\Windows\System\tJGcPTo.exe
  C:\Windows\System\tJGcPTo.exe
  2⤵
  PID:4356
- C:\Windows\System\oxPXCfp.exe
  C:\Windows\System\oxPXCfp.exe
  2⤵
  PID:4372
- C:\Windows\System\TSfNpUA.exe
  C:\Windows\System\TSfNpUA.exe
  2⤵
  PID:4388
- C:\Windows\System\MahmxVC.exe
  C:\Windows\System\MahmxVC.exe
  2⤵
  PID:4408
- C:\Windows\System\WiSiIbl.exe
  C:\Windows\System\WiSiIbl.exe
  2⤵
  PID:4428
- C:\Windows\System\dUOqDmj.exe
  C:\Windows\System\dUOqDmj.exe
  2⤵
  PID:4504
- C:\Windows\System\WHVgLWd.exe
  C:\Windows\System\WHVgLWd.exe
  2⤵
  PID:4520
- C:\Windows\System\kdnazQQ.exe
  C:\Windows\System\kdnazQQ.exe
  2⤵
  PID:4544
- C:\Windows\System\QluuKSA.exe
  C:\Windows\System\QluuKSA.exe
  2⤵
  PID:4560
- C:\Windows\System\ebHNfvO.exe
  C:\Windows\System\ebHNfvO.exe
  2⤵
  PID:4580
- C:\Windows\System\oYQUudG.exe
  C:\Windows\System\oYQUudG.exe
  2⤵
  PID:4600
- C:\Windows\System\HiEWLrR.exe
  C:\Windows\System\HiEWLrR.exe
  2⤵
  PID:4624
- C:\Windows\System\OlIuegb.exe
  C:\Windows\System\OlIuegb.exe
  2⤵
  PID:4640
- C:\Windows\System\MXAuJTg.exe
  C:\Windows\System\MXAuJTg.exe
  2⤵
  PID:4656
- C:\Windows\System\xtVUfGh.exe
  C:\Windows\System\xtVUfGh.exe
  2⤵
  PID:4672
- C:\Windows\System\MAERNxT.exe
  C:\Windows\System\MAERNxT.exe
  2⤵
  PID:4696
- C:\Windows\System\gePguRu.exe
  C:\Windows\System\gePguRu.exe
  2⤵
  PID:4716
- C:\Windows\System\uwANtBi.exe
  C:\Windows\System\uwANtBi.exe
  2⤵
  PID:4732
- C:\Windows\System\cVSJZmW.exe
  C:\Windows\System\cVSJZmW.exe
  2⤵
  PID:4756
- C:\Windows\System\twVEalj.exe
  C:\Windows\System\twVEalj.exe
  2⤵
  PID:4776
- C:\Windows\System\zNGTkED.exe
  C:\Windows\System\zNGTkED.exe
  2⤵
  PID:4804
- C:\Windows\System\bhzKdpa.exe
  C:\Windows\System\bhzKdpa.exe
  2⤵
  PID:4824
- C:\Windows\System\stohMUd.exe
  C:\Windows\System\stohMUd.exe
  2⤵
  PID:4840
- C:\Windows\System\FCjerUM.exe
  C:\Windows\System\FCjerUM.exe
  2⤵
  PID:4860
- C:\Windows\System\qsjMOhV.exe
  C:\Windows\System\qsjMOhV.exe
  2⤵
  PID:4880
- C:\Windows\System\EmcjWOo.exe
  C:\Windows\System\EmcjWOo.exe
  2⤵
  PID:4900
- C:\Windows\System\Gqxvqcw.exe
  C:\Windows\System\Gqxvqcw.exe
  2⤵
  PID:4920
- C:\Windows\System\pLaUonu.exe
  C:\Windows\System\pLaUonu.exe
  2⤵
  PID:4940
- C:\Windows\System\sLAJlBQ.exe
  C:\Windows\System\sLAJlBQ.exe
  2⤵
  PID:4960
- C:\Windows\System\WDfuZiR.exe
  C:\Windows\System\WDfuZiR.exe
  2⤵
  PID:4976
- C:\Windows\System\rqrvwTZ.exe
  C:\Windows\System\rqrvwTZ.exe
  2⤵
  PID:4996
- C:\Windows\System\bBFfnkc.exe
  C:\Windows\System\bBFfnkc.exe
  2⤵
  PID:5012
- C:\Windows\System\NMpptKU.exe
  C:\Windows\System\NMpptKU.exe
  2⤵
  PID:5028
- C:\Windows\System\abvthVo.exe
  C:\Windows\System\abvthVo.exe
  2⤵
  PID:5044
- C:\Windows\System\klztQku.exe
  C:\Windows\System\klztQku.exe
  2⤵
  PID:5076
- C:\Windows\System\SbFxRcd.exe
  C:\Windows\System\SbFxRcd.exe
  2⤵
  PID:5096
- C:\Windows\System\ykvEMBR.exe
  C:\Windows\System\ykvEMBR.exe
  2⤵
  PID:3712
- C:\Windows\System\ysyZgls.exe
  C:\Windows\System\ysyZgls.exe
  2⤵
  PID:4140
- C:\Windows\System\AiAtWjJ.exe
  C:\Windows\System\AiAtWjJ.exe
  2⤵
  PID:4176
- C:\Windows\System\xiYqLXS.exe
  C:\Windows\System\xiYqLXS.exe
  2⤵
  PID:4248
- C:\Windows\System\ceGHcQW.exe
  C:\Windows\System\ceGHcQW.exe
  2⤵
  PID:4288
- C:\Windows\System\Uvdhtwd.exe
  C:\Windows\System\Uvdhtwd.exe
  2⤵
  PID:3512
- C:\Windows\System\SpshwYK.exe
  C:\Windows\System\SpshwYK.exe
  2⤵
  PID:3796
- C:\Windows\System\yQilLPx.exe
  C:\Windows\System\yQilLPx.exe
  2⤵
  PID:4396
- C:\Windows\System\BezvnXN.exe
  C:\Windows\System\BezvnXN.exe
  2⤵
  PID:4160
- C:\Windows\System\ytKkmeN.exe
  C:\Windows\System\ytKkmeN.exe
  2⤵
  PID:4268
- C:\Windows\System\HgRgNGk.exe
  C:\Windows\System\HgRgNGk.exe
  2⤵
  PID:3916
- C:\Windows\System\mEcvVgh.exe
  C:\Windows\System\mEcvVgh.exe
  2⤵
  PID:4200
- C:\Windows\System\wUaBFbM.exe
  C:\Windows\System\wUaBFbM.exe
  2⤵
  PID:4380
- C:\Windows\System\PinVLXW.exe
  C:\Windows\System\PinVLXW.exe
  2⤵
  PID:4124
- C:\Windows\System\AZDpOGm.exe
  C:\Windows\System\AZDpOGm.exe
  2⤵
  PID:4452
- C:\Windows\System\caAUvZh.exe
  C:\Windows\System\caAUvZh.exe
  2⤵
  PID:4468
- C:\Windows\System\ZkGpHbi.exe
  C:\Windows\System\ZkGpHbi.exe
  2⤵
  PID:4384
- C:\Windows\System\lBucECY.exe
  C:\Windows\System\lBucECY.exe
  2⤵
  PID:4492
- C:\Windows\System\eKahkHe.exe
  C:\Windows\System\eKahkHe.exe
  2⤵
  PID:112
- C:\Windows\System\KteHZQY.exe
  C:\Windows\System\KteHZQY.exe
  2⤵
  PID:1736
- C:\Windows\System\wLTvCjm.exe
  C:\Windows\System\wLTvCjm.exe
  2⤵
  PID:4512
- C:\Windows\System\cFMTiAm.exe
  C:\Windows\System\cFMTiAm.exe
  2⤵
  PID:4536
- C:\Windows\System\mtHhdZh.exe
  C:\Windows\System\mtHhdZh.exe
  2⤵
  PID:4568
- C:\Windows\System\yGSoPKC.exe
  C:\Windows\System\yGSoPKC.exe
  2⤵
  PID:4592
- C:\Windows\System\oaiDHhn.exe
  C:\Windows\System\oaiDHhn.exe
  2⤵
  PID:4620
- C:\Windows\System\gAhhdmJ.exe
  C:\Windows\System\gAhhdmJ.exe
  2⤵
  PID:4768
- C:\Windows\System\WGAZTMn.exe
  C:\Windows\System\WGAZTMn.exe
  2⤵
  PID:4792
- C:\Windows\System\HBAFBfb.exe
  C:\Windows\System\HBAFBfb.exe
  2⤵
  PID:4816
- C:\Windows\System\etYDVnd.exe
  C:\Windows\System\etYDVnd.exe
  2⤵
  PID:4836
- C:\Windows\System\FVUhEqM.exe
  C:\Windows\System\FVUhEqM.exe
  2⤵
  PID:4876
- C:\Windows\System\pdzBuQw.exe
  C:\Windows\System\pdzBuQw.exe
  2⤵
  PID:4912
- C:\Windows\System\WylgnEm.exe
  C:\Windows\System\WylgnEm.exe
  2⤵
  PID:5004
- C:\Windows\System\EiYrlhW.exe
  C:\Windows\System\EiYrlhW.exe
  2⤵
  PID:5040
- C:\Windows\System\ZxkjQze.exe
  C:\Windows\System\ZxkjQze.exe
  2⤵
  PID:5088
- C:\Windows\System\ljsnkJL.exe
  C:\Windows\System\ljsnkJL.exe
  2⤵
  PID:4984
- C:\Windows\System\IgidLFP.exe
  C:\Windows\System\IgidLFP.exe
  2⤵
  PID:5072
- C:\Windows\System\jyrZfzr.exe
  C:\Windows\System\jyrZfzr.exe
  2⤵
  PID:4368
- C:\Windows\System\VgCfara.exe
  C:\Windows\System\VgCfara.exe
  2⤵
  PID:4324
- C:\Windows\System\TKMEMrg.exe
  C:\Windows\System\TKMEMrg.exe
  2⤵
  PID:4192
- C:\Windows\System\iwmMZwu.exe
  C:\Windows\System\iwmMZwu.exe
  2⤵
  PID:3668
- C:\Windows\System\usdrvpB.exe
  C:\Windows\System\usdrvpB.exe
  2⤵
  PID:4424
- C:\Windows\System\ubBsNjn.exe
  C:\Windows\System\ubBsNjn.exe
  2⤵
  PID:4256
- C:\Windows\System\aYmgNjw.exe
  C:\Windows\System\aYmgNjw.exe
  2⤵
  PID:3988
- C:\Windows\System\xqDtasB.exe
  C:\Windows\System\xqDtasB.exe
  2⤵
  PID:4304
- C:\Windows\System\odnIgHS.exe
  C:\Windows\System\odnIgHS.exe
  2⤵
  PID:4576
- C:\Windows\System\qCPonxU.exe
  C:\Windows\System\qCPonxU.exe
  2⤵
  PID:4680
- C:\Windows\System\SRIYtpc.exe
  C:\Windows\System\SRIYtpc.exe
  2⤵
  PID:4668
- C:\Windows\System\JipaemJ.exe
  C:\Windows\System\JipaemJ.exe
  2⤵
  PID:4744
- C:\Windows\System\nCVcJef.exe
  C:\Windows\System\nCVcJef.exe
  2⤵
  PID:4712
- C:\Windows\System\MHWWYxe.exe
  C:\Windows\System\MHWWYxe.exe
  2⤵
  PID:3832
- C:\Windows\System\YvDkjYA.exe
  C:\Windows\System\YvDkjYA.exe
  2⤵
  PID:4480
- C:\Windows\System\tTRpDpH.exe
  C:\Windows\System\tTRpDpH.exe
  2⤵
  PID:4552
- C:\Windows\System\yKoFUVA.exe
  C:\Windows\System\yKoFUVA.exe
  2⤵
  PID:4752
- C:\Windows\System\dqsijeV.exe
  C:\Windows\System\dqsijeV.exe
  2⤵
  PID:4856
- C:\Windows\System\qwRRyUq.exe
  C:\Windows\System\qwRRyUq.exe
  2⤵
  PID:4892
- C:\Windows\System\GouMSht.exe
  C:\Windows\System\GouMSht.exe
  2⤵
  PID:4932
- C:\Windows\System\AoMmuqy.exe
  C:\Windows\System\AoMmuqy.exe
  2⤵
  PID:5084
- C:\Windows\System\JifBmPt.exe
  C:\Windows\System\JifBmPt.exe
  2⤵
  PID:5064
- C:\Windows\System\rRPVarY.exe
  C:\Windows\System\rRPVarY.exe
  2⤵
  PID:3704
- C:\Windows\System\BZAYpYi.exe
  C:\Windows\System\BZAYpYi.exe
  2⤵
  PID:5060
- C:\Windows\System\KJJhYQM.exe
  C:\Windows\System\KJJhYQM.exe
  2⤵
  PID:4460
- C:\Windows\System\gLLfMRf.exe
  C:\Windows\System\gLLfMRf.exe
  2⤵
  PID:5112
- C:\Windows\System\OgohpkY.exe
  C:\Windows\System\OgohpkY.exe
  2⤵
  PID:4436
- C:\Windows\System\aaVmuUr.exe
  C:\Windows\System\aaVmuUr.exe
  2⤵
  PID:4788
- C:\Windows\System\CjeRtQx.exe
  C:\Windows\System\CjeRtQx.exe
  2⤵
  PID:4916
- C:\Windows\System\fXjlfFu.exe
  C:\Windows\System\fXjlfFu.exe
  2⤵
  PID:3464
- C:\Windows\System\krpJYkn.exe
  C:\Windows\System\krpJYkn.exe
  2⤵
  PID:4484
- C:\Windows\System\CiSghCG.exe
  C:\Windows\System\CiSghCG.exe
  2⤵
  PID:5116
- C:\Windows\System\BmvZQYr.exe
  C:\Windows\System\BmvZQYr.exe
  2⤵
  PID:4760
- C:\Windows\System\czRbfDy.exe
  C:\Windows\System\czRbfDy.exe
  2⤵
  PID:5104
- C:\Windows\System\yQfvzAD.exe
  C:\Windows\System\yQfvzAD.exe
  2⤵
  PID:1540
- C:\Windows\System\omCdytJ.exe
  C:\Windows\System\omCdytJ.exe
  2⤵
  PID:4708
- C:\Windows\System\SbzTWPg.exe
  C:\Windows\System\SbzTWPg.exe
  2⤵
  PID:4616
- C:\Windows\System\IlcOaPO.exe
  C:\Windows\System\IlcOaPO.exe
  2⤵
  PID:4972
- C:\Windows\System\BdnzmrF.exe
  C:\Windows\System\BdnzmrF.exe
  2⤵
  PID:5056
- C:\Windows\System\WJJGKwJ.exe
  C:\Windows\System\WJJGKwJ.exe
  2⤵
  PID:4336
- C:\Windows\System\ADMSISP.exe
  C:\Windows\System\ADMSISP.exe
  2⤵
  PID:4724
- C:\Windows\System\MZEpZln.exe
  C:\Windows\System\MZEpZln.exe
  2⤵
  PID:5140
- C:\Windows\System\YxOMOBW.exe
  C:\Windows\System\YxOMOBW.exe
  2⤵
  PID:5168
- C:\Windows\System\VOBSVQg.exe
  C:\Windows\System\VOBSVQg.exe
  2⤵
  PID:5184
- C:\Windows\System\ctbGXyg.exe
  C:\Windows\System\ctbGXyg.exe
  2⤵
  PID:5200
- C:\Windows\System\XTxJFtM.exe
  C:\Windows\System\XTxJFtM.exe
  2⤵
  PID:5216
- C:\Windows\System\TdTNHAF.exe
  C:\Windows\System\TdTNHAF.exe
  2⤵
  PID:5236
- C:\Windows\System\rXvlScu.exe
  C:\Windows\System\rXvlScu.exe
  2⤵
  PID:5256
- C:\Windows\System\FjMPqCW.exe
  C:\Windows\System\FjMPqCW.exe
  2⤵
  PID:5276
- C:\Windows\System\GPJlCcV.exe
  C:\Windows\System\GPJlCcV.exe
  2⤵
  PID:5292
- C:\Windows\System\jVnxvjI.exe
  C:\Windows\System\jVnxvjI.exe
  2⤵
  PID:5316
- C:\Windows\System\rbsuaKB.exe
  C:\Windows\System\rbsuaKB.exe
  2⤵
  PID:5336
- C:\Windows\System\IsZvmhh.exe
  C:\Windows\System\IsZvmhh.exe
  2⤵
  PID:5352
- C:\Windows\System\qPrxCQP.exe
  C:\Windows\System\qPrxCQP.exe
  2⤵
  PID:5372
- C:\Windows\System\gwEflPX.exe
  C:\Windows\System\gwEflPX.exe
  2⤵
  PID:5400
- C:\Windows\System\ctwtiAf.exe
  C:\Windows\System\ctwtiAf.exe
  2⤵
  PID:5416
- C:\Windows\System\DKzrBux.exe
  C:\Windows\System\DKzrBux.exe
  2⤵
  PID:5432
- C:\Windows\System\nxRMIzW.exe
  C:\Windows\System\nxRMIzW.exe
  2⤵
  PID:5468
- C:\Windows\System\ugJdDMX.exe
  C:\Windows\System\ugJdDMX.exe
  2⤵
  PID:5488
- C:\Windows\System\LTxEGTg.exe
  C:\Windows\System\LTxEGTg.exe
  2⤵
  PID:5508
- C:\Windows\System\ThVNXht.exe
  C:\Windows\System\ThVNXht.exe
  2⤵
  PID:5524
- C:\Windows\System\SuxJBuF.exe
  C:\Windows\System\SuxJBuF.exe
  2⤵
  PID:5544
- C:\Windows\System\glowzcU.exe
  C:\Windows\System\glowzcU.exe
  2⤵
  PID:5568
- C:\Windows\System\vdIhmrf.exe
  C:\Windows\System\vdIhmrf.exe
  2⤵
  PID:5588
- C:\Windows\System\SBCulnN.exe
  C:\Windows\System\SBCulnN.exe
  2⤵
  PID:5608
- C:\Windows\System\zSCYLhs.exe
  C:\Windows\System\zSCYLhs.exe
  2⤵
  PID:5624
- C:\Windows\System\sHrcaVu.exe
  C:\Windows\System\sHrcaVu.exe
  2⤵
  PID:5652
- C:\Windows\System\keYpaDp.exe
  C:\Windows\System\keYpaDp.exe
  2⤵
  PID:5668
- C:\Windows\System\ouEdHbN.exe
  C:\Windows\System\ouEdHbN.exe
  2⤵
  PID:5684
- C:\Windows\System\LnQaFkD.exe
  C:\Windows\System\LnQaFkD.exe
  2⤵
  PID:5704
- C:\Windows\System\iYceNbu.exe
  C:\Windows\System\iYceNbu.exe
  2⤵
  PID:5724
- C:\Windows\System\vGpsSow.exe
  C:\Windows\System\vGpsSow.exe
  2⤵
  PID:5740
- C:\Windows\System\QCwOEYM.exe
  C:\Windows\System\QCwOEYM.exe
  2⤵
  PID:5756
- C:\Windows\System\fyrJmxE.exe
  C:\Windows\System\fyrJmxE.exe
  2⤵
  PID:5776
- C:\Windows\System\wUkjhJl.exe
  C:\Windows\System\wUkjhJl.exe
  2⤵
  PID:5800
- C:\Windows\System\UxfCAdN.exe
  C:\Windows\System\UxfCAdN.exe
  2⤵
  PID:5816
- C:\Windows\System\oRIwpFM.exe
  C:\Windows\System\oRIwpFM.exe
  2⤵
  PID:5840
- C:\Windows\System\THHejqa.exe
  C:\Windows\System\THHejqa.exe
  2⤵
  PID:5856
- C:\Windows\System\hLPITvd.exe
  C:\Windows\System\hLPITvd.exe
  2⤵
  PID:5872
- C:\Windows\System\ymZhTwG.exe
  C:\Windows\System\ymZhTwG.exe
  2⤵
  PID:5912
- C:\Windows\System\NRZlXnJ.exe
  C:\Windows\System\NRZlXnJ.exe
  2⤵
  PID:5936
- C:\Windows\System\JGSjamZ.exe
  C:\Windows\System\JGSjamZ.exe
  2⤵
  PID:5956
- C:\Windows\System\xUknpAi.exe
  C:\Windows\System\xUknpAi.exe
  2⤵
  PID:5976
- C:\Windows\System\jySqCPH.exe
  C:\Windows\System\jySqCPH.exe
  2⤵
  PID:5992
- C:\Windows\System\hPlIjJk.exe
  C:\Windows\System\hPlIjJk.exe
  2⤵
  PID:6012
- C:\Windows\System\KhWkrFF.exe
  C:\Windows\System\KhWkrFF.exe
  2⤵
  PID:6032
- C:\Windows\System\zuMFjCJ.exe
  C:\Windows\System\zuMFjCJ.exe
  2⤵
  PID:6056
- C:\Windows\System\UYBIqFt.exe
  C:\Windows\System\UYBIqFt.exe
  2⤵
  PID:6072
- C:\Windows\System\qypOJtX.exe
  C:\Windows\System\qypOJtX.exe
  2⤵
  PID:6088
- C:\Windows\System\NjTUYgc.exe
  C:\Windows\System\NjTUYgc.exe
  2⤵
  PID:6104
- C:\Windows\System\VRwxyBy.exe
  C:\Windows\System\VRwxyBy.exe
  2⤵
  PID:6124
- C:\Windows\System\FNulYSD.exe
  C:\Windows\System\FNulYSD.exe
  2⤵
  PID:4632
- C:\Windows\System\YOgCCkS.exe
  C:\Windows\System\YOgCCkS.exe
  2⤵
  PID:4420
- C:\Windows\System\ZFcpKaK.exe
  C:\Windows\System\ZFcpKaK.exe
  2⤵
  PID:4648
- C:\Windows\System\vyfbwNf.exe
  C:\Windows\System\vyfbwNf.exe
  2⤵
  PID:4868
- C:\Windows\System\hlzBWjS.exe
  C:\Windows\System\hlzBWjS.exe
  2⤵
  PID:4448
- C:\Windows\System\ejeFhnC.exe
  C:\Windows\System\ejeFhnC.exe
  2⤵
  PID:5024
- C:\Windows\System\IQdyeFV.exe
  C:\Windows\System\IQdyeFV.exe
  2⤵
  PID:5152
- C:\Windows\System\gTlxTpG.exe
  C:\Windows\System\gTlxTpG.exe
  2⤵
  PID:5196
- C:\Windows\System\WhjKHyT.exe
  C:\Windows\System\WhjKHyT.exe
  2⤵
  PID:5284
- C:\Windows\System\EaeyQbD.exe
  C:\Windows\System\EaeyQbD.exe
  2⤵
  PID:5368
- C:\Windows\System\fhFYqEM.exe
  C:\Windows\System\fhFYqEM.exe
  2⤵
  PID:5264
- C:\Windows\System\nTxQtyv.exe
  C:\Windows\System\nTxQtyv.exe
  2⤵
  PID:5440
- C:\Windows\System\ExUWeom.exe
  C:\Windows\System\ExUWeom.exe
  2⤵
  PID:5460
- C:\Windows\System\IgPJgFt.exe
  C:\Windows\System\IgPJgFt.exe
  2⤵
  PID:5464
- C:\Windows\System\wtGXxab.exe
  C:\Windows\System\wtGXxab.exe
  2⤵
  PID:5484
- C:\Windows\System\yHfsGyu.exe
  C:\Windows\System\yHfsGyu.exe
  2⤵
  PID:5576
- C:\Windows\System\CcLJuLF.exe
  C:\Windows\System\CcLJuLF.exe
  2⤵
  PID:5308
- C:\Windows\System\QADCTZj.exe
  C:\Windows\System\QADCTZj.exe
  2⤵
  PID:5384
- C:\Windows\System\npZjdAQ.exe
  C:\Windows\System\npZjdAQ.exe
  2⤵
  PID:5428
- C:\Windows\System\qttWAIt.exe
  C:\Windows\System\qttWAIt.exe
  2⤵
  PID:5600
- C:\Windows\System\ysTyYxm.exe
  C:\Windows\System\ysTyYxm.exe
  2⤵
  PID:5604
- C:\Windows\System\xYKqgMN.exe
  C:\Windows\System\xYKqgMN.exe
  2⤵
  PID:5564
- C:\Windows\System\oKGNQXK.exe
  C:\Windows\System\oKGNQXK.exe
  2⤵
  PID:5696
- C:\Windows\System\qfBFYrr.exe
  C:\Windows\System\qfBFYrr.exe
  2⤵
  PID:5764
- C:\Windows\System\nRgdKum.exe
  C:\Windows\System\nRgdKum.exe
  2⤵
  PID:5812
- C:\Windows\System\OViaEir.exe
  C:\Windows\System\OViaEir.exe
  2⤵
  PID:5892
- C:\Windows\System\FBsYjfd.exe
  C:\Windows\System\FBsYjfd.exe
  2⤵
  PID:5896
- C:\Windows\System\ZrOagih.exe
  C:\Windows\System\ZrOagih.exe
  2⤵
  PID:5904
- C:\Windows\System\WoPSfpM.exe
  C:\Windows\System\WoPSfpM.exe
  2⤵
  PID:5752
- C:\Windows\System\PcKanRb.exe
  C:\Windows\System\PcKanRb.exe
  2⤵
  PID:5864
- C:\Windows\System\gqvWpIq.exe
  C:\Windows\System\gqvWpIq.exe
  2⤵
  PID:5948
- C:\Windows\System\ABOOASw.exe
  C:\Windows\System\ABOOASw.exe
  2⤵
  PID:6020
- C:\Windows\System\QhGtbMe.exe
  C:\Windows\System\QhGtbMe.exe
  2⤵
  PID:6004
- C:\Windows\System\TrYOQqM.exe
  C:\Windows\System\TrYOQqM.exe
  2⤵
  PID:6096
- C:\Windows\System\NRgrtRs.exe
  C:\Windows\System\NRgrtRs.exe
  2⤵
  PID:4908
- C:\Windows\System\bFsDbqQ.exe
  C:\Windows\System\bFsDbqQ.exe
  2⤵
  PID:4652
- C:\Windows\System\maIxNiU.exe
  C:\Windows\System\maIxNiU.exe
  2⤵
  PID:5252
- C:\Windows\System\RMsRxex.exe
  C:\Windows\System\RMsRxex.exe
  2⤵
  PID:5364
- C:\Windows\System\lJvjBXl.exe
  C:\Windows\System\lJvjBXl.exe
  2⤵
  PID:5456
- C:\Windows\System\SjEEjZk.exe
  C:\Windows\System\SjEEjZk.exe
  2⤵
  PID:6044
- C:\Windows\System\FuvArqz.exe
  C:\Windows\System\FuvArqz.exe
  2⤵
  PID:4196
- C:\Windows\System\bfqLDbo.exe
  C:\Windows\System\bfqLDbo.exe
  2⤵
  PID:6084
- C:\Windows\System\VGWQRuz.exe
  C:\Windows\System\VGWQRuz.exe
  2⤵
  PID:4516
- C:\Windows\System\RJmqfCi.exe
  C:\Windows\System\RJmqfCi.exe
  2⤵
  PID:5520
- C:\Windows\System\oVVkWBr.exe
  C:\Windows\System\oVVkWBr.exe
  2⤵
  PID:5164
- C:\Windows\System\TfpWNAt.exe
  C:\Windows\System\TfpWNAt.exe
  2⤵
  PID:5272
- C:\Windows\System\XHDhKvn.exe
  C:\Windows\System\XHDhKvn.exe
  2⤵
  PID:5580
- C:\Windows\System\NCLSdmA.exe
  C:\Windows\System\NCLSdmA.exe
  2⤵
  PID:5344
- C:\Windows\System\nOBtXQA.exe
  C:\Windows\System\nOBtXQA.exe
  2⤵
  PID:5396
- C:\Windows\System\fAxBNFd.exe
  C:\Windows\System\fAxBNFd.exe
  2⤵
  PID:5632
- C:\Windows\System\firyVzy.exe
  C:\Windows\System\firyVzy.exe
  2⤵
  PID:5676
- C:\Windows\System\UPvbpEh.exe
  C:\Windows\System\UPvbpEh.exe
  2⤵
  PID:5644
- C:\Windows\System\aVMRafC.exe
  C:\Windows\System\aVMRafC.exe
  2⤵
  PID:5836
- C:\Windows\System\XZzfbBR.exe
  C:\Windows\System\XZzfbBR.exe
  2⤵
  PID:5748
- C:\Windows\System\swPrPxA.exe
  C:\Windows\System\swPrPxA.exe
  2⤵
  PID:5884
- C:\Windows\System\wUONsSx.exe
  C:\Windows\System\wUONsSx.exe
  2⤵
  PID:6136
- C:\Windows\System\wpEivTc.exe
  C:\Windows\System\wpEivTc.exe
  2⤵
  PID:5244
- C:\Windows\System\oqKefUf.exe
  C:\Windows\System\oqKefUf.exe
  2⤵
  PID:4144
- C:\Windows\System\MKksroF.exe
  C:\Windows\System\MKksroF.exe
  2⤵
  PID:5536
- C:\Windows\System\WTGUlEd.exe
  C:\Windows\System\WTGUlEd.exe
  2⤵
  PID:5156
- C:\Windows\System\BHtRfsI.exe
  C:\Windows\System\BHtRfsI.exe
  2⤵
  PID:5596
- C:\Windows\System\HdXWoVp.exe
  C:\Windows\System\HdXWoVp.exe
  2⤵
  PID:5924
- C:\Windows\System\mdvnKfn.exe
  C:\Windows\System\mdvnKfn.exe
  2⤵
  PID:4740
- C:\Windows\System\WGbCefg.exe
  C:\Windows\System\WGbCefg.exe
  2⤵
  PID:5332
- C:\Windows\System\ApHCwfd.exe
  C:\Windows\System\ApHCwfd.exe
  2⤵
  PID:5928
- C:\Windows\System\zjVILCv.exe
  C:\Windows\System\zjVILCv.exe
  2⤵
  PID:5732
- C:\Windows\System\EKydgIm.exe
  C:\Windows\System\EKydgIm.exe
  2⤵
  PID:5324
- C:\Windows\System\NSuHdsa.exe
  C:\Windows\System\NSuHdsa.exe
  2⤵
  PID:6008
- C:\Windows\System\iASXLRD.exe
  C:\Windows\System\iASXLRD.exe
  2⤵
  PID:5392
- C:\Windows\System\zdpLsqE.exe
  C:\Windows\System\zdpLsqE.exe
  2⤵
  PID:6068
- C:\Windows\System\gyCsbrE.exe
  C:\Windows\System\gyCsbrE.exe
  2⤵
  PID:5304
- C:\Windows\System\PdVLaXN.exe
  C:\Windows\System\PdVLaXN.exe
  2⤵
  PID:5788
- C:\Windows\System\TlZuSvs.exe
  C:\Windows\System\TlZuSvs.exe
  2⤵
  PID:6052
- C:\Windows\System\xdXqKBv.exe
  C:\Windows\System\xdXqKBv.exe
  2⤵
  PID:4664
- C:\Windows\System\sfYHBjv.exe
  C:\Windows\System\sfYHBjv.exe
  2⤵
  PID:6000
- C:\Windows\System\AfMXBFN.exe
  C:\Windows\System\AfMXBFN.exe
  2⤵
  PID:5248
- C:\Windows\System\nIhRdGP.exe
  C:\Windows\System\nIhRdGP.exe
  2⤵
  PID:4948
- C:\Windows\System\LaWSOTN.exe
  C:\Windows\System\LaWSOTN.exe
  2⤵
  PID:6080
- C:\Windows\System\sydfyud.exe
  C:\Windows\System\sydfyud.exe
  2⤵
  PID:5768
- C:\Windows\System\hVPzNrT.exe
  C:\Windows\System\hVPzNrT.exe
  2⤵
  PID:5888
- C:\Windows\System\HrRywtO.exe
  C:\Windows\System\HrRywtO.exe
  2⤵
  PID:5180
- C:\Windows\System\lGtnySK.exe
  C:\Windows\System\lGtnySK.exe
  2⤵
  PID:6132
- C:\Windows\System\oCtGdkN.exe
  C:\Windows\System\oCtGdkN.exe
  2⤵
  PID:5232
- C:\Windows\System\mOoqfLJ.exe
  C:\Windows\System\mOoqfLJ.exe
  2⤵
  PID:6160
- C:\Windows\System\SEVIQnq.exe
  C:\Windows\System\SEVIQnq.exe
  2⤵
  PID:6180
- C:\Windows\System\CWcrMNK.exe
  C:\Windows\System\CWcrMNK.exe
  2⤵
  PID:6196
- C:\Windows\System\tiwTTqK.exe
  C:\Windows\System\tiwTTqK.exe
  2⤵
  PID:6220
- C:\Windows\System\PkWZlbc.exe
  C:\Windows\System\PkWZlbc.exe
  2⤵
  PID:6236
- C:\Windows\System\oJrSgAt.exe
  C:\Windows\System\oJrSgAt.exe
  2⤵
  PID:6268
- C:\Windows\System\COqyWYj.exe
  C:\Windows\System\COqyWYj.exe
  2⤵
  PID:6284
- C:\Windows\System\OmTbnKc.exe
  C:\Windows\System\OmTbnKc.exe
  2⤵
  PID:6300
- C:\Windows\System\KyEEZjC.exe
  C:\Windows\System\KyEEZjC.exe
  2⤵
  PID:6324
- C:\Windows\System\htwyYIp.exe
  C:\Windows\System\htwyYIp.exe
  2⤵
  PID:6352
- C:\Windows\System\TUxybKp.exe
  C:\Windows\System\TUxybKp.exe
  2⤵
  PID:6372
- C:\Windows\System\cJOqIUd.exe
  C:\Windows\System\cJOqIUd.exe
  2⤵
  PID:6388
- C:\Windows\System\waSmQZZ.exe
  C:\Windows\System\waSmQZZ.exe
  2⤵
  PID:6404
- C:\Windows\System\kocVKhR.exe
  C:\Windows\System\kocVKhR.exe
  2⤵
  PID:6428
- C:\Windows\System\lomcAwD.exe
  C:\Windows\System\lomcAwD.exe
  2⤵
  PID:6444
- C:\Windows\System\eYaeVCd.exe
  C:\Windows\System\eYaeVCd.exe
  2⤵
  PID:6460
- C:\Windows\System\GBBcWLW.exe
  C:\Windows\System\GBBcWLW.exe
  2⤵
  PID:6480
- C:\Windows\System\YSDZIPp.exe
  C:\Windows\System\YSDZIPp.exe
  2⤵
  PID:6500
- C:\Windows\System\rVAurok.exe
  C:\Windows\System\rVAurok.exe
  2⤵
  PID:6520
- C:\Windows\System\WxUbZUB.exe
  C:\Windows\System\WxUbZUB.exe
  2⤵
  PID:6540
- C:\Windows\System\eLQQIRQ.exe
  C:\Windows\System\eLQQIRQ.exe
  2⤵
  PID:6560
- C:\Windows\System\mzXVrkf.exe
  C:\Windows\System\mzXVrkf.exe
  2⤵
  PID:6576
- C:\Windows\System\MUCZPvZ.exe
  C:\Windows\System\MUCZPvZ.exe
  2⤵
  PID:6592
- C:\Windows\System\AYDHURE.exe
  C:\Windows\System\AYDHURE.exe
  2⤵
  PID:6612
- C:\Windows\System\UrxMKUp.exe
  C:\Windows\System\UrxMKUp.exe
  2⤵
  PID:6640
- C:\Windows\System\KYUPdnO.exe
  C:\Windows\System\KYUPdnO.exe
  2⤵
  PID:6656
- C:\Windows\System\SWuAwYF.exe
  C:\Windows\System\SWuAwYF.exe
  2⤵
  PID:6676
- C:\Windows\System\SUgutto.exe
  C:\Windows\System\SUgutto.exe
  2⤵
  PID:6692
- C:\Windows\System\LIsOgIr.exe
  C:\Windows\System\LIsOgIr.exe
  2⤵
  PID:6708
- C:\Windows\System\pTrhoZi.exe
  C:\Windows\System\pTrhoZi.exe
  2⤵
  PID:6736
- C:\Windows\System\XasFMTy.exe
  C:\Windows\System\XasFMTy.exe
  2⤵
  PID:6756
- C:\Windows\System\lROOffE.exe
  C:\Windows\System\lROOffE.exe
  2⤵
  PID:6776
- C:\Windows\System\gxgLFRQ.exe
  C:\Windows\System\gxgLFRQ.exe
  2⤵
  PID:6796
- C:\Windows\System\vyqlgof.exe
  C:\Windows\System\vyqlgof.exe
  2⤵
  PID:6816
- C:\Windows\System\NOWmpuc.exe
  C:\Windows\System\NOWmpuc.exe
  2⤵
  PID:6840
- C:\Windows\System\fiuMZyF.exe
  C:\Windows\System\fiuMZyF.exe
  2⤵
  PID:6856
- C:\Windows\System\qLWLbRm.exe
  C:\Windows\System\qLWLbRm.exe
  2⤵
  PID:6880
- C:\Windows\System\wJWhunf.exe
  C:\Windows\System\wJWhunf.exe
  2⤵
  PID:6896
- C:\Windows\System\ModkWNS.exe
  C:\Windows\System\ModkWNS.exe
  2⤵
  PID:6912
- C:\Windows\System\wvgfPJn.exe
  C:\Windows\System\wvgfPJn.exe
  2⤵
  PID:6932
- C:\Windows\System\JBYJcpD.exe
  C:\Windows\System\JBYJcpD.exe
  2⤵
  PID:6960
- C:\Windows\System\TQcOXDk.exe
  C:\Windows\System\TQcOXDk.exe
  2⤵
  PID:6976
- C:\Windows\System\WddUwQe.exe
  C:\Windows\System\WddUwQe.exe
  2⤵
  PID:7000
- C:\Windows\System\HRUcKcO.exe
  C:\Windows\System\HRUcKcO.exe
  2⤵
  PID:7016
- C:\Windows\System\czgWGLs.exe
  C:\Windows\System\czgWGLs.exe
  2⤵
  PID:7036
- C:\Windows\System\SrJlVjC.exe
  C:\Windows\System\SrJlVjC.exe
  2⤵
  PID:7052
- C:\Windows\System\MocWXIh.exe
  C:\Windows\System\MocWXIh.exe
  2⤵
  PID:7068
- C:\Windows\System\OrctVve.exe
  C:\Windows\System\OrctVve.exe
  2⤵
  PID:7088
- C:\Windows\System\UaJpgHf.exe
  C:\Windows\System\UaJpgHf.exe
  2⤵
  PID:7108
- C:\Windows\System\sRNhQkl.exe
  C:\Windows\System\sRNhQkl.exe
  2⤵
  PID:7124
- C:\Windows\System\foFTRgE.exe
  C:\Windows\System\foFTRgE.exe
  2⤵
  PID:7140
- C:\Windows\System\jVMoKLw.exe
  C:\Windows\System\jVMoKLw.exe
  2⤵
  PID:7160
- C:\Windows\System\EmEFVrI.exe
  C:\Windows\System\EmEFVrI.exe
  2⤵
  PID:5932
- C:\Windows\System\AXnUSTg.exe
  C:\Windows\System\AXnUSTg.exe
  2⤵
  PID:6176
- C:\Windows\System\CHvSbMM.exe
  C:\Windows\System\CHvSbMM.exe
  2⤵
  PID:6212
- C:\Windows\System\ypCFMSH.exe
  C:\Windows\System\ypCFMSH.exe
  2⤵
  PID:6252
- C:\Windows\System\ZAnkDzN.exe
  C:\Windows\System\ZAnkDzN.exe
  2⤵
  PID:6260
- C:\Windows\System\EOmtBZJ.exe
  C:\Windows\System\EOmtBZJ.exe
  2⤵
  PID:5620
- C:\Windows\System\yWeJKzA.exe
  C:\Windows\System\yWeJKzA.exe
  2⤵
  PID:6152
- C:\Windows\System\TZYWJpO.exe
  C:\Windows\System\TZYWJpO.exe
  2⤵
  PID:6348
- C:\Windows\System\emarUGc.exe
  C:\Windows\System\emarUGc.exe
  2⤵
  PID:6364
- C:\Windows\System\bmAiEzo.exe
  C:\Windows\System\bmAiEzo.exe
  2⤵
  PID:6312
- C:\Windows\System\RkmMeAC.exe
  C:\Windows\System\RkmMeAC.exe
  2⤵
  PID:6600
- C:\Windows\System\jyPotuD.exe
  C:\Windows\System\jyPotuD.exe
  2⤵
  PID:6648
- C:\Windows\System\lsrjjSn.exe
  C:\Windows\System\lsrjjSn.exe
  2⤵
  PID:6512
- C:\Windows\System\ArKCtSP.exe
  C:\Windows\System\ArKCtSP.exe
  2⤵
  PID:6316
- C:\Windows\System\iqHqJSe.exe
  C:\Windows\System\iqHqJSe.exe
  2⤵
  PID:6804
- C:\Windows\System\WEnMUDR.exe
  C:\Windows\System\WEnMUDR.exe
  2⤵
  PID:6852
- C:\Windows\System\FxeyaVM.exe
  C:\Windows\System\FxeyaVM.exe
  2⤵
  PID:6892
- C:\Windows\System\IGTyANk.exe
  C:\Windows\System\IGTyANk.exe
  2⤵
  PID:6552
- C:\Windows\System\LyAOrzK.exe
  C:\Windows\System\LyAOrzK.exe
  2⤵
  PID:6784
- C:\Windows\System\FqYHnbc.exe
  C:\Windows\System\FqYHnbc.exe
  2⤵
  PID:7012
- C:\Windows\System\vHCfHcu.exe
  C:\Windows\System\vHCfHcu.exe
  2⤵
  PID:7084
- C:\Windows\System\WuAXUNk.exe
  C:\Windows\System\WuAXUNk.exe
  2⤵
  PID:7156
- C:\Windows\System\fIppXTQ.exe
  C:\Windows\System\fIppXTQ.exe
  2⤵
  PID:6172
- C:\Windows\System\RRuQQfi.exe
  C:\Windows\System\RRuQQfi.exe
  2⤵
  PID:5832
- C:\Windows\System\xdwDAJm.exe
  C:\Windows\System\xdwDAJm.exe
  2⤵
  PID:6468
- C:\Windows\System\sUKYaVc.exe
  C:\Windows\System\sUKYaVc.exe
  2⤵
  PID:6868
- C:\Windows\System\JYTSELP.exe
  C:\Windows\System\JYTSELP.exe
  2⤵
  PID:6876
- C:\Windows\System\UCfUJki.exe
  C:\Windows\System\UCfUJki.exe
  2⤵
  PID:6748
- C:\Windows\System\USertfv.exe
  C:\Windows\System\USertfv.exe
  2⤵
  PID:6588
- C:\Windows\System\btMZSUn.exe
  C:\Windows\System\btMZSUn.exe
  2⤵
  PID:6336
- C:\Windows\System\djAWGtm.exe
  C:\Windows\System\djAWGtm.exe
  2⤵
  PID:6632
- C:\Windows\System\LvqrWQb.exe
  C:\Windows\System\LvqrWQb.exe
  2⤵
  PID:7132
- C:\Windows\System\YROFMzb.exe
  C:\Windows\System\YROFMzb.exe
  2⤵
  PID:6248
- C:\Windows\System\vpIgsxu.exe
  C:\Windows\System\vpIgsxu.exe
  2⤵
  PID:6828
- C:\Windows\System\jnVvORa.exe
  C:\Windows\System\jnVvORa.exe
  2⤵
  PID:6956
- C:\Windows\System\NNWKXOS.exe
  C:\Windows\System\NNWKXOS.exe
  2⤵
  PID:6792
- C:\Windows\System\bedwqRS.exe
  C:\Windows\System\bedwqRS.exe
  2⤵
  PID:7064
- C:\Windows\System\dVSLQHj.exe
  C:\Windows\System\dVSLQHj.exe
  2⤵
  PID:6208
- C:\Windows\System\VChFoWn.exe
  C:\Windows\System\VChFoWn.exe
  2⤵
  PID:6308
- C:\Windows\System\VziCgKl.exe
  C:\Windows\System\VziCgKl.exe
  2⤵
  PID:6188
- C:\Windows\System\asYxLPz.exe
  C:\Windows\System\asYxLPz.exe
  2⤵
  PID:6728
- C:\Windows\System\jdDUnea.exe
  C:\Windows\System\jdDUnea.exe
  2⤵
  PID:6768
- C:\Windows\System\VzDePFF.exe
  C:\Windows\System\VzDePFF.exe
  2⤵
  PID:6924
- C:\Windows\System\NnPXAzK.exe
  C:\Windows\System\NnPXAzK.exe
  2⤵
  PID:6368
- C:\Windows\System\XrpeSJW.exe
  C:\Windows\System\XrpeSJW.exe
  2⤵
  PID:7152
- C:\Windows\System\tTuVOyM.exe
  C:\Windows\System\tTuVOyM.exe
  2⤵
  PID:6836
- C:\Windows\System\fsRYJOm.exe
  C:\Windows\System\fsRYJOm.exe
  2⤵
  PID:6168
- C:\Windows\System\mipvZjR.exe
  C:\Windows\System\mipvZjR.exe
  2⤵
  PID:6788
- C:\Windows\System\ptCNyOH.exe
  C:\Windows\System\ptCNyOH.exe
  2⤵
  PID:7028
- C:\Windows\System\TjIyziF.exe
  C:\Windows\System\TjIyziF.exe
  2⤵
  PID:6436
- C:\Windows\System\miTWNzX.exe
  C:\Windows\System\miTWNzX.exe
  2⤵
  PID:6992
- C:\Windows\System\KvTbXeM.exe
  C:\Windows\System\KvTbXeM.exe
  2⤵
  PID:6492
- C:\Windows\System\sRTcxxc.exe
  C:\Windows\System\sRTcxxc.exe
  2⤵
  PID:6952
- C:\Windows\System\fAZWvkM.exe
  C:\Windows\System\fAZWvkM.exe
  2⤵
  PID:6440
- C:\Windows\System\OingGCF.exe
  C:\Windows\System\OingGCF.exe
  2⤵
  PID:6572
- C:\Windows\System\vRCvrlD.exe
  C:\Windows\System\vRCvrlD.exe
  2⤵
  PID:6156
- C:\Windows\System\AqTDeno.exe
  C:\Windows\System\AqTDeno.exe
  2⤵
  PID:6384
- C:\Windows\System\oSTWcDm.exe
  C:\Windows\System\oSTWcDm.exe
  2⤵
  PID:7048
- C:\Windows\System\rAWULMv.exe
  C:\Windows\System\rAWULMv.exe
  2⤵
  PID:6744
- C:\Windows\System\JOkSHoX.exe
  C:\Windows\System\JOkSHoX.exe
  2⤵
  PID:6996
- C:\Windows\System\holWhZo.exe
  C:\Windows\System\holWhZo.exe
  2⤵
  PID:6664
- C:\Windows\System\cWNPwYT.exe
  C:\Windows\System\cWNPwYT.exe
  2⤵
  PID:6148
- C:\Windows\System\uVleLcD.exe
  C:\Windows\System\uVleLcD.exe
  2⤵
  PID:7136
- C:\Windows\System\ehmSqrc.exe
  C:\Windows\System\ehmSqrc.exe
  2⤵
  PID:6772
- C:\Windows\System\uBuvfLd.exe
  C:\Windows\System\uBuvfLd.exe
  2⤵
  PID:6824
- C:\Windows\System\lJKpUZe.exe
  C:\Windows\System\lJKpUZe.exe
  2⤵
  PID:6812
- C:\Windows\System\qIZOwod.exe
  C:\Windows\System\qIZOwod.exe
  2⤵
  PID:5792
- C:\Windows\System\SZPIrfj.exe
  C:\Windows\System\SZPIrfj.exe
  2⤵
  PID:7120
- C:\Windows\System\SFvvzsg.exe
  C:\Windows\System\SFvvzsg.exe
  2⤵
  PID:6888
- C:\Windows\System\ufNxrhX.exe
  C:\Windows\System\ufNxrhX.exe
  2⤵
  PID:6532
- C:\Windows\System\wenPbTO.exe
  C:\Windows\System\wenPbTO.exe
  2⤵
  PID:6716
- C:\Windows\System\GIUCqbJ.exe
  C:\Windows\System\GIUCqbJ.exe
  2⤵
  PID:6344
- C:\Windows\System\cybOfmO.exe
  C:\Windows\System\cybOfmO.exe
  2⤵
  PID:6704
- C:\Windows\System\Ljostne.exe
  C:\Windows\System\Ljostne.exe
  2⤵
  PID:6244
- C:\Windows\System\KZClofr.exe
  C:\Windows\System\KZClofr.exe
  2⤵
  PID:6832
- C:\Windows\System\fegSUNF.exe
  C:\Windows\System\fegSUNF.exe
  2⤵
  PID:6620
- C:\Windows\System\IvvbRzQ.exe
  C:\Windows\System\IvvbRzQ.exe
  2⤵
  PID:7176
- C:\Windows\System\HGxcNHY.exe
  C:\Windows\System\HGxcNHY.exe
  2⤵
  PID:7192
- C:\Windows\System\dbrLnOF.exe
  C:\Windows\System\dbrLnOF.exe
  2⤵
  PID:7212
- C:\Windows\System\rKWPjvS.exe
  C:\Windows\System\rKWPjvS.exe
  2⤵
  PID:7228
- C:\Windows\System\tNVmuMO.exe
  C:\Windows\System\tNVmuMO.exe
  2⤵
  PID:7244
- C:\Windows\System\LYogZGh.exe
  C:\Windows\System\LYogZGh.exe
  2⤵
  PID:7268
- C:\Windows\System\mhVOEYX.exe
  C:\Windows\System\mhVOEYX.exe
  2⤵
  PID:7284
- C:\Windows\System\KlVbaFw.exe
  C:\Windows\System\KlVbaFw.exe
  2⤵
  PID:7300
- C:\Windows\System\UBppDYY.exe
  C:\Windows\System\UBppDYY.exe
  2⤵
  PID:7320
- C:\Windows\System\lyHgYuC.exe
  C:\Windows\System\lyHgYuC.exe
  2⤵
  PID:7340
- C:\Windows\System\OGOSSSP.exe
  C:\Windows\System\OGOSSSP.exe
  2⤵
  PID:7356
- C:\Windows\System\hJCQOhy.exe
  C:\Windows\System\hJCQOhy.exe
  2⤵
  PID:7372
- C:\Windows\System\YYtjXWw.exe
  C:\Windows\System\YYtjXWw.exe
  2⤵
  PID:7388
- C:\Windows\System\cJBgHRB.exe
  C:\Windows\System\cJBgHRB.exe
  2⤵
  PID:7416
- C:\Windows\System\ScyEMDQ.exe
  C:\Windows\System\ScyEMDQ.exe
  2⤵
  PID:7432
- C:\Windows\System\gziqMXb.exe
  C:\Windows\System\gziqMXb.exe
  2⤵
  PID:7456
- C:\Windows\System\xlUIfvi.exe
  C:\Windows\System\xlUIfvi.exe
  2⤵
  PID:7476
- C:\Windows\System\wbAxsrK.exe
  C:\Windows\System\wbAxsrK.exe
  2⤵
  PID:7492
- C:\Windows\System\XmxDryr.exe
  C:\Windows\System\XmxDryr.exe
  2⤵
  PID:7508
- C:\Windows\System\waYQpQA.exe
  C:\Windows\System\waYQpQA.exe
  2⤵
  PID:7524
- C:\Windows\System\XfDJNmU.exe
  C:\Windows\System\XfDJNmU.exe
  2⤵
  PID:7540
- C:\Windows\System\UYRlHGw.exe
  C:\Windows\System\UYRlHGw.exe
  2⤵
  PID:7564
- C:\Windows\System\fCvhRbD.exe
  C:\Windows\System\fCvhRbD.exe
  2⤵
  PID:7580
- C:\Windows\System\MxEEhLA.exe
  C:\Windows\System\MxEEhLA.exe
  2⤵
  PID:7600
- C:\Windows\System\JahyBCa.exe
  C:\Windows\System\JahyBCa.exe
  2⤵
  PID:7616
- C:\Windows\System\TmivHHP.exe
  C:\Windows\System\TmivHHP.exe
  2⤵
  PID:7632
- C:\Windows\System\fKkjeok.exe
  C:\Windows\System\fKkjeok.exe
  2⤵
  PID:7648
- C:\Windows\System\QbYXSyD.exe
  C:\Windows\System\QbYXSyD.exe
  2⤵
  PID:7668
- C:\Windows\System\ssrtNrr.exe
  C:\Windows\System\ssrtNrr.exe
  2⤵
  PID:7688
- C:\Windows\System\dhDxHOw.exe
  C:\Windows\System\dhDxHOw.exe
  2⤵
  PID:7704
- C:\Windows\System\VsnTGBA.exe
  C:\Windows\System\VsnTGBA.exe
  2⤵
  PID:7724
- C:\Windows\System\qPLvdIN.exe
  C:\Windows\System\qPLvdIN.exe
  2⤵
  PID:7740
- C:\Windows\System\ZXwDFYy.exe
  C:\Windows\System\ZXwDFYy.exe
  2⤵
  PID:7840
- C:\Windows\System\RDpVcFd.exe
  C:\Windows\System\RDpVcFd.exe
  2⤵
  PID:7864
- C:\Windows\System\lPtcjZq.exe
  C:\Windows\System\lPtcjZq.exe
  2⤵
  PID:7884
- C:\Windows\System\xHshWnb.exe
  C:\Windows\System\xHshWnb.exe
  2⤵
  PID:7900
- C:\Windows\System\qLLoIfp.exe
  C:\Windows\System\qLLoIfp.exe
  2⤵
  PID:7920
- C:\Windows\System\jtoABEJ.exe
  C:\Windows\System\jtoABEJ.exe
  2⤵
  PID:7940
- C:\Windows\System\yyTUAyb.exe
  C:\Windows\System\yyTUAyb.exe
  2⤵
  PID:7960
- C:\Windows\System\hKtiKxz.exe
  C:\Windows\System\hKtiKxz.exe
  2⤵
  PID:7976
- C:\Windows\System\KROUoEE.exe
  C:\Windows\System\KROUoEE.exe
  2⤵
  PID:7992
- C:\Windows\System\FwZjCqJ.exe
  C:\Windows\System\FwZjCqJ.exe
  2⤵
  PID:8008
- C:\Windows\System\pESudXi.exe
  C:\Windows\System\pESudXi.exe
  2⤵
  PID:8028
- C:\Windows\System\yaxIesy.exe
  C:\Windows\System\yaxIesy.exe
  2⤵
  PID:8048
- C:\Windows\System\iQZYllU.exe
  C:\Windows\System\iQZYllU.exe
  2⤵
  PID:8068
- C:\Windows\System\JVaBUqx.exe
  C:\Windows\System\JVaBUqx.exe
  2⤵
  PID:8084
- C:\Windows\System\LjTOrBe.exe
  C:\Windows\System\LjTOrBe.exe
  2⤵
  PID:8100
- C:\Windows\System\pVbWcBV.exe
  C:\Windows\System\pVbWcBV.exe
  2⤵
  PID:8124
- C:\Windows\System\nTxgXam.exe
  C:\Windows\System\nTxgXam.exe
  2⤵
  PID:8140
- C:\Windows\System\GphdrJG.exe
  C:\Windows\System\GphdrJG.exe
  2⤵
  PID:8160
- C:\Windows\System\GWCyvMt.exe
  C:\Windows\System\GWCyvMt.exe
  2⤵
  PID:8176
- C:\Windows\System\YmcrIGm.exe
  C:\Windows\System\YmcrIGm.exe
  2⤵
  PID:6608
- C:\Windows\System\eZqeVRd.exe
  C:\Windows\System\eZqeVRd.exe
  2⤵
  PID:7184
- C:\Windows\System\ZVtrIbT.exe
  C:\Windows\System\ZVtrIbT.exe
  2⤵
  PID:7252
- C:\Windows\System\DATGdlr.exe
  C:\Windows\System\DATGdlr.exe
  2⤵
  PID:7296
- C:\Windows\System\opOntBf.exe
  C:\Windows\System\opOntBf.exe
  2⤵
  PID:7328
- C:\Windows\System\ucQxcQV.exe
  C:\Windows\System\ucQxcQV.exe
  2⤵
  PID:7488
- C:\Windows\System\WHulSqD.exe
  C:\Windows\System\WHulSqD.exe
  2⤵
  PID:7552
- C:\Windows\System\efceaWe.exe
  C:\Windows\System\efceaWe.exe
  2⤵
  PID:7588
- C:\Windows\System\JRNxshT.exe
  C:\Windows\System\JRNxshT.exe
  2⤵
  PID:7660
- C:\Windows\System\kxHCRPJ.exe
  C:\Windows\System\kxHCRPJ.exe
  2⤵
  PID:7736
- C:\Windows\System\ypAPQDq.exe
  C:\Windows\System\ypAPQDq.exe
  2⤵
  PID:7504
- C:\Windows\System\wcUaLvc.exe
  C:\Windows\System\wcUaLvc.exe
  2⤵
  PID:7680
- C:\Windows\System\NALxnxE.exe
  C:\Windows\System\NALxnxE.exe
  2⤵
  PID:7200
- C:\Windows\System\CLURFsL.exe
  C:\Windows\System\CLURFsL.exe
  2⤵
  PID:7240
- C:\Windows\System\sPvrJke.exe
  C:\Windows\System\sPvrJke.exe
  2⤵
  PID:7784
- C:\Windows\System\FUPybIf.exe
  C:\Windows\System\FUPybIf.exe
  2⤵
  PID:7384
- C:\Windows\System\nuqPLft.exe
  C:\Windows\System\nuqPLft.exe
  2⤵
  PID:7812
- C:\Windows\System\DUOTSHU.exe
  C:\Windows\System\DUOTSHU.exe
  2⤵
  PID:7464
- C:\Windows\System\KHGkwpl.exe
  C:\Windows\System\KHGkwpl.exe
  2⤵
  PID:7576
- C:\Windows\System\veFLFlg.exe
  C:\Windows\System\veFLFlg.exe
  2⤵
  PID:7676
- C:\Windows\System\IwgOSpJ.exe
  C:\Windows\System\IwgOSpJ.exe
  2⤵
  PID:7836
- C:\Windows\System\sdZhkep.exe
  C:\Windows\System\sdZhkep.exe
  2⤵
  PID:7828
- C:\Windows\System\aRUtfMC.exe
  C:\Windows\System\aRUtfMC.exe
  2⤵
  PID:7896
- C:\Windows\System\dYYxKZr.exe
  C:\Windows\System\dYYxKZr.exe
  2⤵
  PID:7968
- C:\Windows\System\gbnSyCJ.exe
  C:\Windows\System\gbnSyCJ.exe
  2⤵
  PID:7872
- C:\Windows\System\cehUmYf.exe
  C:\Windows\System\cehUmYf.exe
  2⤵
  PID:7880
- C:\Windows\System\snQiHDl.exe
  C:\Windows\System\snQiHDl.exe
  2⤵
  PID:8156
- C:\Windows\System\VWMijRl.exe
  C:\Windows\System\VWMijRl.exe
  2⤵
  PID:7916
- C:\Windows\System\JzcFrDJ.exe
  C:\Windows\System\JzcFrDJ.exe
  2⤵
  PID:7984
- C:\Windows\System\PobsmFg.exe
  C:\Windows\System\PobsmFg.exe
  2⤵
  PID:7220
- C:\Windows\System\eMjhKGh.exe
  C:\Windows\System\eMjhKGh.exe
  2⤵
  PID:8132
- C:\Windows\System\QaKPGZu.exe
  C:\Windows\System\QaKPGZu.exe
  2⤵
  PID:7400
- C:\Windows\System\IejbeyD.exe
  C:\Windows\System\IejbeyD.exe
  2⤵
  PID:8024
- C:\Windows\System\EPLGMGJ.exe
  C:\Windows\System\EPLGMGJ.exe
  2⤵
  PID:7032
- C:\Windows\System\MQrJbhs.exe
  C:\Windows\System\MQrJbhs.exe
  2⤵
  PID:8136
- C:\Windows\System\RTQrovi.exe
  C:\Windows\System\RTQrovi.exe
  2⤵
  PID:7628
- C:\Windows\System\kwxzzJv.exe
  C:\Windows\System\kwxzzJv.exe
  2⤵
  PID:7712
- C:\Windows\System\PQijZFF.exe
  C:\Windows\System\PQijZFF.exe
  2⤵
  PID:7412
- C:\Windows\System\eelfBhR.exe
  C:\Windows\System\eelfBhR.exe
  2⤵
  PID:7264
- C:\Windows\System\xMHoCQg.exe
  C:\Windows\System\xMHoCQg.exe
  2⤵
  PID:7768
- C:\Windows\System\rBvzRRp.exe
  C:\Windows\System\rBvzRRp.exe
  2⤵
  PID:7316
- C:\Windows\System\zzkFvJo.exe
  C:\Windows\System\zzkFvJo.exe
  2⤵
  PID:7352
- C:\Windows\System\aFnkJdK.exe
  C:\Windows\System\aFnkJdK.exe
  2⤵
  PID:7500
- C:\Windows\System\bPrYwpr.exe
  C:\Windows\System\bPrYwpr.exe
  2⤵
  PID:7208
- C:\Windows\System\RLekmGQ.exe
  C:\Windows\System\RLekmGQ.exe
  2⤵
  PID:7832
- C:\Windows\System\TAzidPk.exe
  C:\Windows\System\TAzidPk.exe
  2⤵
  PID:7644
- C:\Windows\System\DiyJmNs.exe
  C:\Windows\System\DiyJmNs.exe
  2⤵
  PID:7820
- C:\Windows\System\CrduCbc.exe
  C:\Windows\System\CrduCbc.exe
  2⤵
  PID:7892
- C:\Windows\System\jtwZViM.exe
  C:\Windows\System\jtwZViM.exe
  2⤵
  PID:8116
- C:\Windows\System\cLgCRxf.exe
  C:\Windows\System\cLgCRxf.exe
  2⤵
  PID:8152
- C:\Windows\System\WRnBYhc.exe
  C:\Windows\System\WRnBYhc.exe
  2⤵
  PID:7336
- C:\Windows\System\PyqGHCx.exe
  C:\Windows\System\PyqGHCx.exe
  2⤵
  PID:7408
- C:\Windows\System\WkxahJC.exe
  C:\Windows\System\WkxahJC.exe
  2⤵
  PID:6116
- C:\Windows\System\oTuTUiO.exe
  C:\Windows\System\oTuTUiO.exe
  2⤵
  PID:7444
- C:\Windows\System\omXgSJn.exe
  C:\Windows\System\omXgSJn.exe
  2⤵
  PID:7472
- C:\Windows\System\EfiemEW.exe
  C:\Windows\System\EfiemEW.exe
  2⤵
  PID:7760
- C:\Windows\System\CRQTrzk.exe
  C:\Windows\System\CRQTrzk.exe
  2⤵
  PID:7816
- C:\Windows\System\aeuMQch.exe
  C:\Windows\System\aeuMQch.exe
  2⤵
  PID:8004
- C:\Windows\System\zCmvDwi.exe
  C:\Windows\System\zCmvDwi.exe
  2⤵
  PID:8184
- C:\Windows\System\BtWsmXe.exe
  C:\Windows\System\BtWsmXe.exe
  2⤵
  PID:7520
- C:\Windows\System\sOIjIYA.exe
  C:\Windows\System\sOIjIYA.exe
  2⤵
  PID:7484
- C:\Windows\System\cPWILOs.exe
  C:\Windows\System\cPWILOs.exe
  2⤵
  PID:7260
- C:\Windows\System\RAvsbTy.exe
  C:\Windows\System\RAvsbTy.exe
  2⤵
  PID:8172
- C:\Windows\System\VlIZFrB.exe
  C:\Windows\System\VlIZFrB.exe
  2⤵
  PID:8112
- C:\Windows\System\eYsBXcD.exe
  C:\Windows\System\eYsBXcD.exe
  2⤵
  PID:7748
- C:\Windows\System\kfpEHHz.exe
  C:\Windows\System\kfpEHHz.exe
  2⤵
  PID:6380
- C:\Windows\System\ZSNPZQz.exe
  C:\Windows\System\ZSNPZQz.exe
  2⤵
  PID:7536
- C:\Windows\System\KvmTege.exe
  C:\Windows\System\KvmTege.exe
  2⤵
  PID:7792
- C:\Windows\System\PEQePAt.exe
  C:\Windows\System\PEQePAt.exe
  2⤵
  PID:8200
- C:\Windows\System\SMFYbPp.exe
  C:\Windows\System\SMFYbPp.exe
  2⤵
  PID:8220
- C:\Windows\System\YTKhUYz.exe
  C:\Windows\System\YTKhUYz.exe
  2⤵
  PID:8240
- C:\Windows\System\QSOYyRh.exe
  C:\Windows\System\QSOYyRh.exe
  2⤵
  PID:8268
- C:\Windows\System\bjGScBE.exe
  C:\Windows\System\bjGScBE.exe
  2⤵
  PID:8288
- C:\Windows\System\WMNCXxs.exe
  C:\Windows\System\WMNCXxs.exe
  2⤵
  PID:8304
- C:\Windows\System\dhBZthR.exe
  C:\Windows\System\dhBZthR.exe
  2⤵
  PID:8324
- C:\Windows\System\oXJfBAi.exe
  C:\Windows\System\oXJfBAi.exe
  2⤵
  PID:8344
- C:\Windows\System\ZKhQeFM.exe
  C:\Windows\System\ZKhQeFM.exe
  2⤵
  PID:8360
- C:\Windows\System\EZlNiUN.exe
  C:\Windows\System\EZlNiUN.exe
  2⤵
  PID:8376
- C:\Windows\System\PogFsPd.exe
  C:\Windows\System\PogFsPd.exe
  2⤵
  PID:8396
- C:\Windows\System\zHMHhOv.exe
  C:\Windows\System\zHMHhOv.exe
  2⤵
  PID:8428
- C:\Windows\System\PyPSROU.exe
  C:\Windows\System\PyPSROU.exe
  2⤵
  PID:8448
- C:\Windows\System\iNJfCgy.exe
  C:\Windows\System\iNJfCgy.exe
  2⤵
  PID:8464
- C:\Windows\System\ZHcONor.exe
  C:\Windows\System\ZHcONor.exe
  2⤵
  PID:8484
- C:\Windows\System\JXnTRYO.exe
  C:\Windows\System\JXnTRYO.exe
  2⤵
  PID:8508
- C:\Windows\System\HShmwtC.exe
  C:\Windows\System\HShmwtC.exe
  2⤵
  PID:8524
- C:\Windows\System\jxSjQsF.exe
  C:\Windows\System\jxSjQsF.exe
  2⤵
  PID:8548
- C:\Windows\System\QzACiAW.exe
  C:\Windows\System\QzACiAW.exe
  2⤵
  PID:8576
- C:\Windows\System\oMevgDz.exe
  C:\Windows\System\oMevgDz.exe
  2⤵
  PID:8592
- C:\Windows\System\rSAnEfr.exe
  C:\Windows\System\rSAnEfr.exe
  2⤵
  PID:8612
- C:\Windows\System\SrzRtkX.exe
  C:\Windows\System\SrzRtkX.exe
  2⤵
  PID:8644
- C:\Windows\System\XbEDEEb.exe
  C:\Windows\System\XbEDEEb.exe
  2⤵
  PID:8660
- C:\Windows\System\yUwMqHg.exe
  C:\Windows\System\yUwMqHg.exe
  2⤵
  PID:8684
- C:\Windows\System\sedUlYA.exe
  C:\Windows\System\sedUlYA.exe
  2⤵
  PID:8700
- C:\Windows\System\nJWSejh.exe
  C:\Windows\System\nJWSejh.exe
  2⤵
  PID:8716
- C:\Windows\System\GBsWPTx.exe
  C:\Windows\System\GBsWPTx.exe
  2⤵
  PID:8736
- C:\Windows\System\ZPctiQT.exe
  C:\Windows\System\ZPctiQT.exe
  2⤵
  PID:8764
- C:\Windows\System\YiXIcrJ.exe
  C:\Windows\System\YiXIcrJ.exe
  2⤵
  PID:8780
- C:\Windows\System\XbdSQIb.exe
  C:\Windows\System\XbdSQIb.exe
  2⤵
  PID:8800
- C:\Windows\System\AStuRML.exe
  C:\Windows\System\AStuRML.exe
  2⤵
  PID:8820
- C:\Windows\System\RszmmIA.exe
  C:\Windows\System\RszmmIA.exe
  2⤵
  PID:8836
- C:\Windows\System\mfMGRhr.exe
  C:\Windows\System\mfMGRhr.exe
  2⤵
  PID:8872
- C:\Windows\System\huQGKMK.exe
  C:\Windows\System\huQGKMK.exe
  2⤵
  PID:8888
- C:\Windows\System\WhafbYj.exe
  C:\Windows\System\WhafbYj.exe
  2⤵
  PID:8904
- C:\Windows\System\vjMyHcm.exe
  C:\Windows\System\vjMyHcm.exe
  2⤵
  PID:8920
- C:\Windows\System\RjHpOzF.exe
  C:\Windows\System\RjHpOzF.exe
  2⤵
  PID:8940
- C:\Windows\System\vgQxdbi.exe
  C:\Windows\System\vgQxdbi.exe
  2⤵
  PID:8964
- C:\Windows\System\XnIRMze.exe
  C:\Windows\System\XnIRMze.exe
  2⤵
  PID:8984
- C:\Windows\System\SJJlyvr.exe
  C:\Windows\System\SJJlyvr.exe
  2⤵
  PID:9000
- C:\Windows\System\VbbkqaA.exe
  C:\Windows\System\VbbkqaA.exe
  2⤵
  PID:9016
- C:\Windows\System\hqSLDYO.exe
  C:\Windows\System\hqSLDYO.exe
  2⤵
  PID:9032
- C:\Windows\System\ngCyjKP.exe
  C:\Windows\System\ngCyjKP.exe
  2⤵
  PID:9056
- C:\Windows\System\yRiDqJW.exe
  C:\Windows\System\yRiDqJW.exe
  2⤵
  PID:9076
- C:\Windows\System\JAVbOtA.exe
  C:\Windows\System\JAVbOtA.exe
  2⤵
  PID:9104
- C:\Windows\System\sPGBHRG.exe
  C:\Windows\System\sPGBHRG.exe
  2⤵
  PID:9120
- C:\Windows\System\wRwEyCF.exe
  C:\Windows\System\wRwEyCF.exe
  2⤵
  PID:9148
- C:\Windows\System\OoAtdbv.exe
  C:\Windows\System\OoAtdbv.exe
  2⤵
  PID:9164
- C:\Windows\System\AZcekyi.exe
  C:\Windows\System\AZcekyi.exe
  2⤵
  PID:9180
- C:\Windows\System\GCHFWMz.exe
  C:\Windows\System\GCHFWMz.exe
  2⤵
  PID:9200
- C:\Windows\System\hkMaQVx.exe
  C:\Windows\System\hkMaQVx.exe
  2⤵
  PID:7308
- C:\Windows\System\OwrUdbN.exe
  C:\Windows\System\OwrUdbN.exe
  2⤵
  PID:8044
- C:\Windows\System\BQnplhh.exe
  C:\Windows\System\BQnplhh.exe
  2⤵
  PID:8280
- C:\Windows\System\GTChKUX.exe
  C:\Windows\System\GTChKUX.exe
  2⤵
  PID:8352
- C:\Windows\System\zImeTRF.exe
  C:\Windows\System\zImeTRF.exe
  2⤵
  PID:7104
- C:\Windows\System\EqnqxKe.exe
  C:\Windows\System\EqnqxKe.exe
  2⤵
  PID:8384
- C:\Windows\System\AbkIhQj.exe
  C:\Windows\System\AbkIhQj.exe
  2⤵
  PID:7368
- C:\Windows\System\RhcLkpw.exe
  C:\Windows\System\RhcLkpw.exe
  2⤵
  PID:8480
- C:\Windows\System\SODOSXe.exe
  C:\Windows\System\SODOSXe.exe
  2⤵
  PID:8212
- C:\Windows\System\jJyukmM.exe
  C:\Windows\System\jJyukmM.exe
  2⤵
  PID:8564
- C:\Windows\System\wsoZkZC.exe
  C:\Windows\System\wsoZkZC.exe
  2⤵
  PID:8600
- C:\Windows\System\sMnTITd.exe
  C:\Windows\System\sMnTITd.exe
  2⤵
  PID:8000
- C:\Windows\System\YsKiAwh.exe
  C:\Windows\System\YsKiAwh.exe
  2⤵
  PID:8604
- C:\Windows\System\WShrGXN.exe
  C:\Windows\System\WShrGXN.exe
  2⤵
  PID:8256
- C:\Windows\System\kuQdswL.exe
  C:\Windows\System\kuQdswL.exe
  2⤵
  PID:8300
- C:\Windows\System\pqrCPxo.exe
  C:\Windows\System\pqrCPxo.exe
  2⤵
  PID:8620
- C:\Windows\System\jpRmucn.exe
  C:\Windows\System\jpRmucn.exe
  2⤵
  PID:8416
- C:\Windows\System\VJhgsOb.exe
  C:\Windows\System\VJhgsOb.exe
  2⤵
  PID:8536
- C:\Windows\System\VGwZeBU.exe
  C:\Windows\System\VGwZeBU.exe
  2⤵
  PID:8652
- C:\Windows\System\iRfqIIc.exe
  C:\Windows\System\iRfqIIc.exe
  2⤵
  PID:8628
- C:\Windows\System\UtauXDS.exe
  C:\Windows\System\UtauXDS.exe
  2⤵
  PID:8696
- C:\Windows\System\CRcUTek.exe
  C:\Windows\System\CRcUTek.exe
  2⤵
  PID:8708
- C:\Windows\System\yCpyAkw.exe
  C:\Windows\System\yCpyAkw.exe
  2⤵
  PID:8680
- C:\Windows\System\CXCHZjO.exe
  C:\Windows\System\CXCHZjO.exe
  2⤵
  PID:8744
- C:\Windows\System\zvLwXaM.exe
  C:\Windows\System\zvLwXaM.exe
  2⤵
  PID:8828
- C:\Windows\System\qjteBbN.exe
  C:\Windows\System\qjteBbN.exe
  2⤵
  PID:8880
- C:\Windows\System\HwUzdDZ.exe
  C:\Windows\System\HwUzdDZ.exe
  2⤵
  PID:8900
- C:\Windows\System\XbzIJie.exe
  C:\Windows\System\XbzIJie.exe
  2⤵
  PID:8972
- C:\Windows\System\oMnODGE.exe
  C:\Windows\System\oMnODGE.exe
  2⤵
  PID:9008
- C:\Windows\System\tYAgdfQ.exe
  C:\Windows\System\tYAgdfQ.exe
  2⤵
  PID:8996
- C:\Windows\System\gCZyPzs.exe
  C:\Windows\System\gCZyPzs.exe
  2⤵
  PID:9052
- C:\Windows\System\vjfYExr.exe
  C:\Windows\System\vjfYExr.exe
  2⤵
  PID:9072
- C:\Windows\System\wJivJsO.exe
  C:\Windows\System\wJivJsO.exe
  2⤵
  PID:9128
- C:\Windows\System\WFsGIAl.exe
  C:\Windows\System\WFsGIAl.exe
  2⤵
  PID:9140
- C:\Windows\System\OCipDOn.exe
  C:\Windows\System\OCipDOn.exe
  2⤵
  PID:9176
- C:\Windows\System\mQkGcYn.exe
  C:\Windows\System\mQkGcYn.exe
  2⤵
  PID:9212
- C:\Windows\System\JXdFvhA.exe
  C:\Windows\System\JXdFvhA.exe
  2⤵
  PID:8232
- C:\Windows\System\AFPadPO.exe
  C:\Windows\System\AFPadPO.exe
  2⤵
  PID:7756
- C:\Windows\System\NFUSHvj.exe
  C:\Windows\System\NFUSHvj.exe
  2⤵
  PID:7780
- C:\Windows\System\oHGVNIE.exe
  C:\Windows\System\oHGVNIE.exe
  2⤵
  PID:8208
- C:\Windows\System\UYoeQFV.exe
  C:\Windows\System\UYoeQFV.exe
  2⤵
  PID:7776
- C:\Windows\System\ZpKIgRv.exe
  C:\Windows\System\ZpKIgRv.exe
  2⤵
  PID:6452
- C:\Windows\System\PNncEIq.exe
  C:\Windows\System\PNncEIq.exe
  2⤵
  PID:8368
- C:\Windows\System\HmWzPKx.exe
  C:\Windows\System\HmWzPKx.exe
  2⤵
  PID:8252
- C:\Windows\System\LsoKtJx.exe
  C:\Windows\System\LsoKtJx.exe
  2⤵
  PID:8724
- C:\Windows\System\uUUEEGI.exe
  C:\Windows\System\uUUEEGI.exe
  2⤵
  PID:7700
- C:\Windows\System\yweVaSf.exe
  C:\Windows\System\yweVaSf.exe
  2⤵
  PID:8492
- C:\Windows\System\mqyWpCy.exe
  C:\Windows\System\mqyWpCy.exe
  2⤵
  PID:8336
- C:\Windows\System\sLasUIW.exe
  C:\Windows\System\sLasUIW.exe
  2⤵
  PID:8732
- C:\Windows\System\gotTWvf.exe
  C:\Windows\System\gotTWvf.exe
  2⤵
  PID:8624
- C:\Windows\System\OWrZYAw.exe
  C:\Windows\System\OWrZYAw.exe
  2⤵
  PID:8848
- C:\Windows\System\BRaROXE.exe
  C:\Windows\System\BRaROXE.exe
  2⤵
  PID:8852
- C:\Windows\System\wGywhcx.exe
  C:\Windows\System\wGywhcx.exe
  2⤵
  PID:8856
- C:\Windows\System\iTSvQGk.exe
  C:\Windows\System\iTSvQGk.exe
  2⤵
  PID:8936
- C:\Windows\System\shXdeTM.exe
  C:\Windows\System\shXdeTM.exe
  2⤵
  PID:8952
- C:\Windows\System\jFqmDoC.exe
  C:\Windows\System\jFqmDoC.exe
  2⤵
  PID:9048
- C:\Windows\System\oFVSIku.exe
  C:\Windows\System\oFVSIku.exe
  2⤵
  PID:9112
- C:\Windows\System\jXABZRB.exe
  C:\Windows\System\jXABZRB.exe
  2⤵
  PID:8228
- C:\Windows\System\eFrfxuC.exe
  C:\Windows\System\eFrfxuC.exe
  2⤵
  PID:7080
- C:\Windows\System\KVIAUlu.exe
  C:\Windows\System\KVIAUlu.exe
  2⤵
  PID:7276
- C:\Windows\System\HHlFtBC.exe
  C:\Windows\System\HHlFtBC.exe
  2⤵
  PID:8320
- C:\Windows\System\HWIDXBd.exe
  C:\Windows\System\HWIDXBd.exe
  2⤵
  PID:8096
- C:\Windows\System\cxJyyAW.exe
  C:\Windows\System\cxJyyAW.exe
  2⤵
  PID:8420
- C:\Windows\System\TaxAKpe.exe
  C:\Windows\System\TaxAKpe.exe
  2⤵
  PID:8532
- C:\Windows\System\UZcfTOw.exe
  C:\Windows\System\UZcfTOw.exe
  2⤵
  PID:8676
- C:\Windows\System\QVkABiz.exe
  C:\Windows\System\QVkABiz.exe
  2⤵
  PID:8912
- C:\Windows\System\flMEReQ.exe
  C:\Windows\System\flMEReQ.exe
  2⤵
  PID:8296
- C:\Windows\System\BugHhlK.exe
  C:\Windows\System\BugHhlK.exe
  2⤵
  PID:8760
- C:\Windows\System\MIHYQtw.exe
  C:\Windows\System\MIHYQtw.exe
  2⤵
  PID:8588
- C:\Windows\System\lTIUnqT.exe
  C:\Windows\System\lTIUnqT.exe
  2⤵
  PID:8788
- C:\Windows\System\pjyIsxq.exe
  C:\Windows\System\pjyIsxq.exe
  2⤵
  PID:8640
- C:\Windows\System\tDuUrHu.exe
  C:\Windows\System\tDuUrHu.exe
  2⤵
  PID:9136
- C:\Windows\System\BHXxNXn.exe
  C:\Windows\System\BHXxNXn.exe
  2⤵
  PID:8572
- C:\Windows\System\pONlUzC.exe
  C:\Windows\System\pONlUzC.exe
  2⤵
  PID:9100
- C:\Windows\System\VEJsztg.exe
  C:\Windows\System\VEJsztg.exe
  2⤵
  PID:8776
- C:\Windows\System\RoLONck.exe
  C:\Windows\System\RoLONck.exe
  2⤵
  PID:8796
- C:\Windows\System\TznTILy.exe
  C:\Windows\System\TznTILy.exe
  2⤵
  PID:9068
- C:\Windows\System\IPqMJEV.exe
  C:\Windows\System\IPqMJEV.exe
  2⤵
  PID:9132
- C:\Windows\System\mTIIJyN.exe
  C:\Windows\System\mTIIJyN.exe
  2⤵
  PID:8392
- C:\Windows\System\wsOClTV.exe
  C:\Windows\System\wsOClTV.exe
  2⤵
  PID:9160
- C:\Windows\System\ofuyXQI.exe
  C:\Windows\System\ofuyXQI.exe
  2⤵
  PID:8916
- C:\Windows\System\yeECsiv.exe
  C:\Windows\System\yeECsiv.exe
  2⤵
  PID:8812
- C:\Windows\System\iWPKtQK.exe
  C:\Windows\System\iWPKtQK.exe
  2⤵
  PID:8692
- C:\Windows\System\TqyiNEZ.exe
  C:\Windows\System\TqyiNEZ.exe
  2⤵
  PID:7548
- C:\Windows\System\GeIozEC.exe
  C:\Windows\System\GeIozEC.exe
  2⤵
  PID:8356
- C:\Windows\System\aKmZMSr.exe
  C:\Windows\System\aKmZMSr.exe
  2⤵
  PID:548
- C:\Windows\System\FGFRinx.exe
  C:\Windows\System\FGFRinx.exe
  2⤵
  PID:8884
- C:\Windows\System\bbpABRx.exe
  C:\Windows\System\bbpABRx.exe
  2⤵
  PID:8340
- C:\Windows\System\lyBKpPY.exe
  C:\Windows\System\lyBKpPY.exe
  2⤵
  PID:8560
- C:\Windows\System\QtfQiLS.exe
  C:\Windows\System\QtfQiLS.exe
  2⤵
  PID:9224
- C:\Windows\System\mLaSCMI.exe
  C:\Windows\System\mLaSCMI.exe
  2⤵
  PID:9240
- C:\Windows\System\JXQZMOu.exe
  C:\Windows\System\JXQZMOu.exe
  2⤵
  PID:9256
- C:\Windows\System\CGyoDrz.exe
  C:\Windows\System\CGyoDrz.exe
  2⤵
  PID:9272
- C:\Windows\System\GrkAFgH.exe
  C:\Windows\System\GrkAFgH.exe
  2⤵
  PID:9296
- C:\Windows\System\fuMvpJL.exe
  C:\Windows\System\fuMvpJL.exe
  2⤵
  PID:9316
- C:\Windows\System\aFxSviI.exe
  C:\Windows\System\aFxSviI.exe
  2⤵
  PID:9340
- C:\Windows\System\hFTZLKA.exe
  C:\Windows\System\hFTZLKA.exe
  2⤵
  PID:9364
- C:\Windows\System\sPMjFdm.exe
  C:\Windows\System\sPMjFdm.exe
  2⤵
  PID:9384
- C:\Windows\System\QUdenxB.exe
  C:\Windows\System\QUdenxB.exe
  2⤵
  PID:9400
- C:\Windows\System\fvffiCH.exe
  C:\Windows\System\fvffiCH.exe
  2⤵
  PID:9428
- C:\Windows\System\LFSGrAk.exe
  C:\Windows\System\LFSGrAk.exe
  2⤵
  PID:9444
- C:\Windows\System\cNpdHkh.exe
  C:\Windows\System\cNpdHkh.exe
  2⤵
  PID:9460
- C:\Windows\System\jGKNlCH.exe
  C:\Windows\System\jGKNlCH.exe
  2⤵
  PID:9476
- C:\Windows\System\YyjDhzC.exe
  C:\Windows\System\YyjDhzC.exe
  2⤵
  PID:9500
- C:\Windows\System\nfHroVa.exe
  C:\Windows\System\nfHroVa.exe
  2⤵
  PID:9516
- C:\Windows\System\hFhuESq.exe
  C:\Windows\System\hFhuESq.exe
  2⤵
  PID:9540
- C:\Windows\System\CgQxqsF.exe
  C:\Windows\System\CgQxqsF.exe
  2⤵
  PID:9564
- C:\Windows\System\BUFQuxc.exe
  C:\Windows\System\BUFQuxc.exe
  2⤵
  PID:9584
- C:\Windows\System\SUbcKeh.exe
  C:\Windows\System\SUbcKeh.exe
  2⤵
  PID:9600
- C:\Windows\System\JrFnyVs.exe
  C:\Windows\System\JrFnyVs.exe
  2⤵
  PID:9624
- C:\Windows\System\zpKkvck.exe
  C:\Windows\System\zpKkvck.exe
  2⤵
  PID:9644
- C:\Windows\System\fTxNCnk.exe
  C:\Windows\System\fTxNCnk.exe
  2⤵
  PID:9676
- C:\Windows\System\kBJYyFF.exe
  C:\Windows\System\kBJYyFF.exe
  2⤵
  PID:9692
- C:\Windows\System\MZGuuxe.exe
  C:\Windows\System\MZGuuxe.exe
  2⤵
  PID:9712
- C:\Windows\System\EPsrAdJ.exe
  C:\Windows\System\EPsrAdJ.exe
  2⤵
  PID:9728
- C:\Windows\System\daPNTkb.exe
  C:\Windows\System\daPNTkb.exe
  2⤵
  PID:9744
- C:\Windows\System\oSFtcBS.exe
  C:\Windows\System\oSFtcBS.exe
  2⤵
  PID:9760
- C:\Windows\System\oYpYtSK.exe
  C:\Windows\System\oYpYtSK.exe
  2⤵
  PID:9776
- C:\Windows\System\vCCOuoS.exe
  C:\Windows\System\vCCOuoS.exe
  2⤵
  PID:9820
- C:\Windows\System\gdLwIEU.exe
  C:\Windows\System\gdLwIEU.exe
  2⤵
  PID:9840
- C:\Windows\System\mOmPwUr.exe
  C:\Windows\System\mOmPwUr.exe
  2⤵
  PID:9856
- C:\Windows\System\CHSqVdk.exe
  C:\Windows\System\CHSqVdk.exe
  2⤵
  PID:9872
- C:\Windows\System\zKVtNjn.exe
  C:\Windows\System\zKVtNjn.exe
  2⤵
  PID:9892
- C:\Windows\System\BbUfYXC.exe
  C:\Windows\System\BbUfYXC.exe
  2⤵
  PID:9916
- C:\Windows\System\VuzBesI.exe
  C:\Windows\System\VuzBesI.exe
  2⤵
  PID:9932
- C:\Windows\System\prPeMht.exe
  C:\Windows\System\prPeMht.exe
  2⤵
  PID:9964
- C:\Windows\System\KxZHvff.exe
  C:\Windows\System\KxZHvff.exe
  2⤵
  PID:9980
- C:\Windows\System\ALrVvcd.exe
  C:\Windows\System\ALrVvcd.exe
  2⤵
  PID:10000
- C:\Windows\System\wJrRxMY.exe
  C:\Windows\System\wJrRxMY.exe
  2⤵
  PID:10016
- C:\Windows\System\msNLDIX.exe
  C:\Windows\System\msNLDIX.exe
  2⤵
  PID:10040
- C:\Windows\System\WrZGSOO.exe
  C:\Windows\System\WrZGSOO.exe
  2⤵
  PID:10064
- C:\Windows\System\JxtYKTl.exe
  C:\Windows\System\JxtYKTl.exe
  2⤵
  PID:10084
- C:\Windows\System\AwVYTIx.exe
  C:\Windows\System\AwVYTIx.exe
  2⤵
  PID:10104
- C:\Windows\System\waXjBXJ.exe
  C:\Windows\System\waXjBXJ.exe
  2⤵
  PID:10120
- C:\Windows\System\gWndgbv.exe
  C:\Windows\System\gWndgbv.exe
  2⤵
  PID:10140
- C:\Windows\System\VTJrIJU.exe
  C:\Windows\System\VTJrIJU.exe
  2⤵
  PID:10164
- C:\Windows\System\FTpcbZw.exe
  C:\Windows\System\FTpcbZw.exe
  2⤵
  PID:10184
- C:\Windows\System\jcwyzfa.exe
  C:\Windows\System\jcwyzfa.exe
  2⤵
  PID:10200
- C:\Windows\System\mymlQsQ.exe
  C:\Windows\System\mymlQsQ.exe
  2⤵
  PID:10220
- C:\Windows\System\jwuFlCD.exe
  C:\Windows\System\jwuFlCD.exe
  2⤵
  PID:8948
- C:\Windows\System\mfldKiy.exe
  C:\Windows\System\mfldKiy.exe
  2⤵
  PID:9236
- C:\Windows\System\QsFtRVt.exe
  C:\Windows\System\QsFtRVt.exe
  2⤵
  PID:9308
- C:\Windows\System\erVTuUg.exe
  C:\Windows\System\erVTuUg.exe
  2⤵
  PID:9288
- C:\Windows\System\nbdAZLB.exe
  C:\Windows\System\nbdAZLB.exe
  2⤵
  PID:9328
- C:\Windows\System\bQqKwea.exe
  C:\Windows\System\bQqKwea.exe
  2⤵
  PID:9356
- C:\Windows\System\rAIaVSu.exe
  C:\Windows\System\rAIaVSu.exe
  2⤵
  PID:9372
- C:\Windows\System\vzyZyyO.exe
  C:\Windows\System\vzyZyyO.exe
  2⤵
  PID:9468
- C:\Windows\System\VlVGeuq.exe
  C:\Windows\System\VlVGeuq.exe
  2⤵
  PID:9508
- C:\Windows\System\wZHQBwc.exe
  C:\Windows\System\wZHQBwc.exe
  2⤵
  PID:9592
- C:\Windows\System\fznnZmX.exe
  C:\Windows\System\fznnZmX.exe
  2⤵
  PID:9492
- C:\Windows\System\WVzsbry.exe
  C:\Windows\System\WVzsbry.exe
  2⤵
  PID:9536
- C:\Windows\System\oYcKTyv.exe
  C:\Windows\System\oYcKTyv.exe
  2⤵
  PID:9524
- C:\Windows\System\EAyZHpt.exe
  C:\Windows\System\EAyZHpt.exe
  2⤵
  PID:9620
- C:\Windows\System\ujqfRmW.exe
  C:\Windows\System\ujqfRmW.exe
  2⤵
  PID:9616
- C:\Windows\System\hLAXtVm.exe
  C:\Windows\System\hLAXtVm.exe
  2⤵
  PID:9672
- C:\Windows\System\laMiSeS.exe
  C:\Windows\System\laMiSeS.exe
  2⤵
  PID:9708
- C:\Windows\System\vGSUgjV.exe
  C:\Windows\System\vGSUgjV.exe
  2⤵
  PID:9788
- C:\Windows\System\NlOREmS.exe
  C:\Windows\System\NlOREmS.exe
  2⤵
  PID:9740
- C:\Windows\System\EttjGBq.exe
  C:\Windows\System\EttjGBq.exe
  2⤵
  PID:9808
- C:\Windows\System\UVTmvRQ.exe
  C:\Windows\System\UVTmvRQ.exe
  2⤵
  PID:9848
- C:\Windows\System\IBvuhVN.exe
  C:\Windows\System\IBvuhVN.exe
  2⤵
  PID:9884
- C:\Windows\System\NyQPrUl.exe
  C:\Windows\System\NyQPrUl.exe
  2⤵
  PID:9900
- C:\Windows\System\qaEARLv.exe
  C:\Windows\System\qaEARLv.exe
  2⤵
  PID:9960
- C:\Windows\System\WNFMbId.exe
  C:\Windows\System\WNFMbId.exe
  2⤵
  PID:10012
- C:\Windows\System\RIQNdPS.exe
  C:\Windows\System\RIQNdPS.exe
  2⤵
  PID:10048
- C:\Windows\System\dIpjRdl.exe
  C:\Windows\System\dIpjRdl.exe
  2⤵
  PID:10056
- C:\Windows\System\fXCMCLM.exe
  C:\Windows\System\fXCMCLM.exe
  2⤵
  PID:10096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ARjnXIY.exe

Filesize
1.4MB

MD5
274485b5e5ffb91104d5556da6fcb46b

SHA1
2785fdf55bc19b5e0b67871210977dfe546a36dc

SHA256
aa885a2774f007a0f91b72ebac000b76f2d93a746ebc93c6301129d195599c68

SHA512
5c4ab28a3715b738526ecc76abe8727cf2b0f3f1f18f2ae9c88cda6996eb2cb4978ec0b4bb25a6acb35bb201b816ff647a2e674af9dac05cded959d83f9fd2f7

Download Submit
C:\Windows\system\DMCbKBh.exe

Filesize
1.4MB

MD5
8172dd866609e913433397c87a7b20d6

SHA1
74a0962044e221c8a6ca5375b8b486d2135ca768

SHA256
0b578d22638b748a130ab7ae9ed01ff813a3f79909481ad2ba604079df58c649

SHA512
fcf97f4d188d86d9f40750023ea671887dac04207871fcd220ba8a79c1dc3604c07b57647b35d89ed774e447400f7b58ecb037bf8dc830c264941d699bf0ab6a

Download Submit
C:\Windows\system\DmvDoLx.exe

Filesize
1.4MB

MD5
4b8083f214839cc627e9bb0a1f40f827

SHA1
2e81e2ee179c550461df67c1326d296fb53adf4f

SHA256
3239b877abe7bad43fbebdeb4c4b5e39a5ce11e125e1a534163cb94bbb9b1b43

SHA512
e0327096946cfb4763afc4ec8b11bbb6b55098891200b741fb218b97dce79c2ad1ad939ebf209a7b891ce1bd1b57fb25087ef4037d234d58b1feee237b78e998

Download Submit
C:\Windows\system\FKjYXvx.exe

Filesize
1.4MB

MD5
60f58accd7731e3b62bb504c86e2939c

SHA1
e9c3182f13f15453546bba4f156d3f45a5477bb8

SHA256
3dc00f8e8c2c7e8ce5124bbf31794a2ed83dcb2355f50f7446203248374d36d4

SHA512
b9e70f270a98eebcc1a2ef0d8b67deb9674bf6762e5c63e708ed52b11c6325bc30923a029d16c0ad71c8c3d98672c9ed9ca56094e1d7e47fb45def4aec14b6d1

Download Submit
C:\Windows\system\IezoJQY.exe

Filesize
1.4MB

MD5
f2aa12a27dbe3f53e3e6b1dfe5af40ac

SHA1
2f0877a7fb6e9be50143d983e250409e7c26f942

SHA256
774e4d774d091ab61e35bfb4e8f871a856fec53f12b9cb4b899db822b837a296

SHA512
b3a81f3c6a43c24534e4459837c3d660ba7a5887c62998c0d5d385174c6e97df8e4b86478e50b8421f95f85282bf42ee5ef727df3101b31fabfd4c356d065701

Download Submit
C:\Windows\system\MYGfQGf.exe

Filesize
1.4MB

MD5
ce1c196b1531f72155a8557eeb25c402

SHA1
234c1176d4750a81175d4f3afc443c2a4e0874a0

SHA256
21a8367cd99b683a809174c32a3339904562f4e4d694a18c22d84b15612ad856

SHA512
1b5a601b463c35efad98af1d2746709be874d6da1129e24e7b3fef9c9114ccc1d4a75cbfe7d78577b510d0997957be94498126877b08b70a7143bc79a7126de6

Download Submit
C:\Windows\system\NvDcpFX.exe

Filesize
1.4MB

MD5
61303f922b0173852a0042a74af88745

SHA1
6e205d4f9813624ff28ef0ce1f39909bc6f3c92a

SHA256
f5a01df2df6af33eff938a2c11f6f02f11e9b154ab83c041c7f532d0275c3af9

SHA512
ff3db9085ffe14008d0047db3ef416be948511f44185a682d67c54bbf8c02af3d92863a915df3ca2a2d1ebeb53437cef6e5897be5153bfef42d7502df259bdba

Download Submit
C:\Windows\system\RNxWOPh.exe

Filesize
1.4MB

MD5
9abb3d22abde2ffa2649525e230cf937

SHA1
100ca45d16b184d9646d24eeec7267c41d256975

SHA256
87bb929ff5bb1cfeb2b7dfee59a7a8a524a0d204b376e68b6b3d4c3bd58dd949

SHA512
8adac1a104331f554af2e4c0a8298ff10da7bc82bbf1cfd99b3769cc2c432eca94516b87bdef33c6330077bf1e08beb915830cef8332a81976706bd8e9db5222

Download Submit
C:\Windows\system\UTOuQiJ.exe

Filesize
1.4MB

MD5
1b45903e54d9ce25760e23c31367cc0c

SHA1
d59fd91d423199ba66ad3e4fbac69991555f567b

SHA256
01a44eab2178db2f6796ba12778b98d7859142269ed34fbcfe9521e536f9f312

SHA512
898cf132087bf4b1e362ebc134a448ff2422a71c2ee4289f97f5bf86af36ceec1bfa7abaa82e62f80bf9b728f3ca9cfd694379057ca35b220cbf851d9a2a66ba

Download Submit
C:\Windows\system\UVVZQGW.exe

Filesize
1.4MB

MD5
99f574961508473f9f921477a0f24224

SHA1
bd6387fea44f73231cde3f19e7ae5d241dcf3725

SHA256
c363a175532c175be74c5d5b79eb6c43624900b08253bc937888dd79a395c25a

SHA512
7773a5f28a45a65297ec285e1230895e0450aac7213790154080126b476ac55aaa76613a20e2c623e1341a2ff23b371a941a77a74d8713fbc8cc86f1226413d1

Download Submit
C:\Windows\system\UyIfKDs.exe

Filesize
1.4MB

MD5
fa5fc0e596b8c95070af836970a91779

SHA1
0d629916df1c8cc9bda3faee02cc867158e150c9

SHA256
84cf1ef0fd0391d90b57336f12d8a63e65702b3ffbbbf5a3605d10d2978c3b4d

SHA512
79a3408454df2b8fbb4d697176086c18fa0e4840bcaa5575c369c57a2a280106a939127dac6d768ffd56ea42433f3e9321144616728a10093edd1c567afbbc2f

Download Submit
C:\Windows\system\VgSvClF.exe

Filesize
1.4MB

MD5
189deb85539a88658e308f5c2e764217

SHA1
8efa6694c577f057cd11b92fb965fd6cbf9155f9

SHA256
a0d27c8c68524a414a5add2df27defc9ccc7c009a7c55c470157582a2ce0cf68

SHA512
8059690fae338da5a342e7161d1c5c281128c1c38d4aece2cf620c64f1a3775c1bf3cd6a1993443180fbc76febcf29ef97c8971c693559482def10fd5776fd7f

Download Submit
C:\Windows\system\VmlSQNl.exe

Filesize
1.4MB

MD5
8a7cf3823dea4411e9869dc935974d5a

SHA1
a159d8500d01def1504828ec19db9852e33a1c42

SHA256
680b4c53b30d0219578d67d16dcd24be0067581f02b69c14ad4543aebb536966

SHA512
65fdb1edac083d5b54a9084d3cc5163bf66b3b9b6bed6708729eb74890f4fe9110a03edab16a393c027f7f9c789b8d192a1df35342e93cb6d97dd665c5f35660

Download Submit
C:\Windows\system\WInisrA.exe

Filesize
1.4MB

MD5
85ddcfd87e133cd79256caa0aef1bbcb

SHA1
60a602d148f4e2021c193ce54ef85f36c507543c

SHA256
30bb3806e2f94e19f74b01651ea959ac3fde928c839d0165df052528667850d9

SHA512
327bc39d09a862854e377dfdb731eed447d459529c8e9cef4a65e583f630c6bc2c7426d120c7584cbf3043d6c3b712e39849a7c3612e1a0c4c8d2fff221fa135

Download Submit
C:\Windows\system\XYYlsMq.exe

Filesize
1.4MB

MD5
8c3dce7bb791a1d4ab316f4c2758622d

SHA1
e6fbe4e9256909720341d84560f93b6e0b276485

SHA256
db8578947a34e765678e0ce39b0c2d2a7546464a0b340392e5e7ec7d0b724573

SHA512
c527330297705105368d29fc95e5dd92bc95aeceb6b252836dcd011734f796ba56cbcb37f3c9d5af84a0c33a80220bcbdb279a9a77f964f47e94e6618ab758ad

Download Submit
C:\Windows\system\ZsmfPUc.exe

Filesize
1.4MB

MD5
67adea429ba7acadf38ab3f6b3dd1624

SHA1
1caac58c5276c81ef90c38aed1bd929b4a8ca4d1

SHA256
9823307a7a08cebdb800dba95f8bbb08e04120bf1f6e74e41b8764b2d9b606e5

SHA512
58c00c86d7b2bbbe9e5a3b0b40305666cfcde8c3291b25e64936b7083634b616cabb05d43b41a56b2db092da63e6db9dbf090cbe105802e4d77f8bebc5d37ccc

Download Submit
C:\Windows\system\aWovFTc.exe

Filesize
1.4MB

MD5
82ca679fdee8d8bb69b3177279f4cabf

SHA1
3b9a8ad382f686e7542faa68ec219290fbbe6055

SHA256
c5cc6e76e8a9c4059c03a1bfc15df1c826f9feda4880399c32e1c86393298775

SHA512
6fed4dac5c384d84dbb85524a124a354e0bff3f5137e00a82741737750c208fee0006783de0e7843cef81251a5a7667c9b7f08b5aa4ee0b63493d9db44f8d21a

Download Submit
C:\Windows\system\asaxubC.exe

Filesize
1.4MB

MD5
275369b618c11c8c2f33a8c6f9ee952c

SHA1
53d9e2e0fe6328e894d6d35240d8d36af7a61b4f

SHA256
b25fab5ad9826f2a0627d56f021b6639fa47dd978e11995c0c95b6c8092612fd

SHA512
c16a48f5ba9bc691ffd995eb973e35bf9c68cf53e45b2ba1ed0f81d69c867ded9bffbb16ffd7bd27c1c2a5d56db970e69282dcce3f3ffe40dfb85ed1e7fb6330

Download Submit
C:\Windows\system\btFDwTw.exe

Filesize
1.4MB

MD5
723c420f91685b6381f7b320963b6ee8

SHA1
a5df9482a0a4bb1e0c6f6398e1c41e2e2c238d4b

SHA256
728971c86c5660fa173d6436c77dc1b5f2dfe4cafcaa80a2e8697e6f1d8effe5

SHA512
b33400330fb3a6f990cae69d6a39df9362939b2e480c8a9fe71778e7114ecb8013d15fd9ebef9c568b2d9be7c1a76fee5db6fc718bdc36b65e6fafb893e2da26

Download Submit
C:\Windows\system\dJCAMoO.exe

Filesize
1.4MB

MD5
a83724a4f4061a7dd1dedbd75b95f20c

SHA1
727b07da38bf55f7b68677d24246867decddf8c2

SHA256
90b589bca1e238964ccc9d3fb51a07b7f4ae410597c3f51c0fd7f705cc84e875

SHA512
1f92a98f3db6ca47b557b6bea88e817d206323d62218bbc808f8053737655673d8b20e47ece7a24bac54e567e19ce9b964ae73644d6f79f911a3be5580d990a1

Download Submit
C:\Windows\system\ghzCXou.exe

Filesize
1.4MB

MD5
855a398e53bea134a189e648911e16ff

SHA1
e01226be330d890c5872859a1151d76e26c7f721

SHA256
b8fab1af97e94a3a37f0de5398297828dd6c23c04bd2788023deca01d7b103ec

SHA512
334f14d8f00b8909ad2beb94d2d480ef01835ddfbb2df12047a8c858bd36d21e2878de5328da89df033b1f38452d6cfe1e69d7791ba438e0781f1654e32a5620

Download Submit
C:\Windows\system\hpEQfAA.exe

Filesize
1.4MB

MD5
0c6ddbd08757c3f5c1c4321de515b108

SHA1
0d6d8e42a7075e48dfd0a948965114437e1adaf5

SHA256
35f56b5fed5013bf373677797ae91afed8bb111313a0cc19e1fc77fd8656b158

SHA512
11927cec2659716a10145243aa65cc6dbb9f4c94a55c308cefa9336818d70be458693455cd420e98c3d45394d2545a30ad60ebe3df9483f4d520ae9c9c3eae62

Download Submit
C:\Windows\system\iLiIdlt.exe

Filesize
1.4MB

MD5
bb9ac1293127639e7053b31f1a876a42

SHA1
5f1f0531fa8e864b7b3f0d805fadf43e9c0170eb

SHA256
7d7947cd812300c52113a333192f88930a741564fabc9242bf7c3c2158bd46b9

SHA512
7b0e4ec587b46c3d1bacff799e7f63abaefbe7ee2c983a96df11a5183a62d9b4c87713873e9fafb0d330387080370578a122dc1613c479c31c60ee71f2feb7d2

Download Submit
C:\Windows\system\jlocpZi.exe

Filesize
1.4MB

MD5
0efd2bcc372b2af066bdacc1fe350734

SHA1
7409a720ac52c4e752dd6220d2fcc9ddc5631131

SHA256
706659e2c264acc90875e626201dba91ab63c5e30e4de52479adf3774150fe4d

SHA512
707fbab359c8fe4858c29ca47fe2413c025b529f9a9f65d1489d5fd0e471077290478505a8c40983bb8e68921aed0b5cc80fe2245d50f2845b1f9c868c073bae

Download Submit
C:\Windows\system\mzBwBLy.exe

Filesize
1.4MB

MD5
628afdfdf3cb450f784e60ac6154ff56

SHA1
8d249132f1231dcc3d24a62242f5d1be19c40df7

SHA256
2c5e78a284b3655e8bf3c7fca64e49567ce8f6a559ca38ace5744c2fee202c06

SHA512
775f3bec6483a7584e3c32cea50af4ab7c6e8dd925c7fea37e6572a25d1806012f9fb0a299436a6d19f34b1f8bca9dee10768c6722c264748464ae5a6c3b7ccb

Download Submit
C:\Windows\system\nWhPnyf.exe

Filesize
1.4MB

MD5
ed4535c28bbae0a4b59f902f61f0ace6

SHA1
082745b1f10acb15043a050364c62aa81c73aded

SHA256
52c6cf1005302fed321028d0df2b5cfe823d8e6f9b7492e6b2c48d6d3c3eb97f

SHA512
0741d38bb28152ffcd4d1d8a41b5624a874940c123e5cbfb63137732ae2930e181b85a3311496504553d025031668f1f6bf75e0353501db0529c960eece65701

Download Submit
C:\Windows\system\xQPubCt.exe

Filesize
1.4MB

MD5
9bb8a9622a6e8dffe66f95f3141caab9

SHA1
66feb4a56b4a7136ed6caa684f77257dbb3b7c26

SHA256
03cdbd0fd9e3c53ce83fd3d06809600a06fc7e38a5836cd50674db2ec6bb6ea4

SHA512
aa4e22454e25b9c8289c2105db090c3bec7fe177c41af675cccb5d4922be539c66f0a2728b09d7968a8a3e943be9f178adabeb8dce3fd3937f1710ef7b1b3a6e

Download Submit
\Windows\system\OPfZabi.exe

Filesize
1.4MB

MD5
b81be4ce7a35f7f21a08587f08e214c5

SHA1
de7200ca589b7928150972abf394e7807141f4f7

SHA256
e51a09366e294527ecb5637d2f13ec38d0140ef704278941be95bbaab46aa4ac

SHA512
6dac56dae60165094ef2a255124b27c4df23150699ed5a22da6d56acfac6e6a398acc4b9b1dd402575a7a0c1dfbc4bc36e3dcd37fd810bb3f5d21b0421503a61

Download Submit
\Windows\system\SasRxQS.exe

Filesize
1.4MB

MD5
6067eea945921bf8710ebd880aaa3f9e

SHA1
ec34bb59a3e05bf83784a4dc08bd0044cb916122

SHA256
20fd76c0ff613a3b03de2a4b0760b6152aa1dd1d42bd71dc58c239b28bfc424a

SHA512
14a30ac46afb26fbeaa8c27fd2e3dae736d15f709a05866509392a0ea98993124fae5685a6aaf46eef23b2f82be7cddbf02531e47986772199ee819b11bdcf68

Download Submit
\Windows\system\ZdkUoEE.exe

Filesize
1.4MB

MD5
91b591875392c7ac7321dae830c85f59

SHA1
fffea34468118a9b6230039feb4bba9d1f28c48c

SHA256
729a9e48e261001bf34b5da62670480090141e3f97910924e9f38f2b5a473958

SHA512
5fd555142c5975a3ce2bed1b16a038ee05672f5d7b150aa2533d4277aecdbbfc1b48df121e3318a45bad19fdaf72a394835c26184949ecf70fb850a371d21555

Download Submit
\Windows\system\hkjWyoU.exe

Filesize
1.4MB

MD5
046a4b91ba9b6f52f3ed27732cf65b66

SHA1
60a28d4fa59a04546579323540296e17de20a128

SHA256
7fb4f17ce328fc45f2423f635d10f9cfdab3a42ce675918c4a7825c71ce85a2e

SHA512
8d5b460c27c6981e3f9c94173127394334ce019bd8a5f0250ef3b36e5369ce97f2849341506ebd184aeee2392122d1a20a06d425c4eee567b10d389060717b8e

Download Submit
\Windows\system\jbrJGiN.exe

Filesize
1.4MB

MD5
c0a7eb56771c7c0229ad69f0b1052349

SHA1
0b28bc484aa7f4db651c0f6c3a8bcafadcbd4cbc

SHA256
b2102e6595720325a27c786f70d30064a7f203d5f0c3f0497b7c79e424924504

SHA512
05eb7c317d6b2a29769f7e4541b071265acccaa14c1c3024da99fa85f61908efc29ea72e719f8b4242692799f2ebd02dfc2698d8fb402800a5980304969f749e

Download Submit
memory/1640-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download