xmrig | 33988e033e3f7e0b5f5cfa65a168c79e8c3298cdf8dbbaaaff565f6755f7be3d

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 04:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
Size

1.5MB
MD5

833c521ea3cba586a52dd8994c6f7210
SHA1

6efba131bc106f184c86b36ccf17a64eb122ec46
SHA256

33988e033e3f7e0b5f5cfa65a168c79e8c3298cdf8dbbaaaff565f6755f7be3d
SHA512

4be32e520d9718a90db8b357cadd6112c189296283c9128f8655dacbc7889d40c676a292567016fedc47a585a8261a9557c3e86fa93d0133f40a87ced60319f8
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727P/Q50xJiYYIFddXpa2qVWhBilx7To305Ejiko0z4v:ROdWCCi7/rahw5UP6Qsx7Utm2E

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2164-8-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2664-80-0x000000013FEF0000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2516-79-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2208-73-0x000000013FEF0000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2728-72-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2896-69-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2436-42-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2696-104-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2956-103-0x000000013F410000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2540-115-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2208-371-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2884-109-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2736-112-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2164-1209-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2192-3054-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2584-3264-0x000000013FEB0000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2436-3656-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2584-3654-0x000000013FEB0000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2896-3662-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2728-3660-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2164-3658-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2192-3657-0x000000013FEA0000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2956-3672-0x000000013F410000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2516-3667-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2664-3665-0x000000013FEF0000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2540-3689-0x000000013F250000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2884-3693-0x000000013F1D0000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2736-3694-0x000000013F180000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2696-3722-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2164	yXwRAne.exe
2192	yxvMHaU.exe
2584	QvdkuxH.exe
2436	hOrrGzv.exe
2896	GIYWVhW.exe
2728	LTfNNPG.exe
2516	JJYBVjp.exe
2664	XoOLyyU.exe
2956	PsPjSXh.exe
2696	TPLumYg.exe
2884	nUPwDnB.exe
2736	uuiEQWT.exe
2540	ryRFcGe.exe
2524	GTtKUvt.exe
1344	awXOpOh.exe
2844	GuxWUKd.exe
1432	SJCaMCI.exe
1300	FGxwJSW.exe
2812	POCfNqd.exe
2148	wkqCfTt.exe
2228	hoyibWP.exe
1224	QYtZzkV.exe
848	WlwXuVE.exe
2100	KZGJMFr.exe
532	WHmDkAb.exe
1852	YmbHPwG.exe
2240	oexaTXx.exe
1428	YDikNFY.exe
480	XYPfjdE.exe
588	ulBGxst.exe
1468	EKJEKmy.exe
1612	JbeSeDg.exe
1512	VPnxxyz.exe
684	hlssKtC.exe
2368	JRYHXsi.exe
444	RJIQwCD.exe
2444	eJjAyii.exe
1372	GvNFOil.exe
1644	XcCtaKT.exe
800	QmlHjIJ.exe
772	lxFbEpU.exe
1132	fZUZMNF.exe
2308	wrQVKMb.exe
372	LnnxUxD.exe
744	tyagmMx.exe
544	cstGbwi.exe
1536	vIcZJDl.exe
2204	dUnLgID.exe
1752	LbCupfu.exe
832	sVHcPXu.exe
1400	XCgLnbe.exe
1476	mjlKZZq.exe
896	OQmhMTo.exe
1636	PPTZJSl.exe
1692	znyOMLy.exe
1572	frJQNqH.exe
2172	cAOORoN.exe
2184	nbWChco.exe
2676	WALgxMw.exe
2648	zGIFIwd.exe
2652	vZlhItC.exe
2504	cWmSxLp.exe
3004	YnPZeKH.exe
2716	NjguqcV.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2208-0-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x000a0000000122ec-3.dat	upx
behavioral1/memory/2164-8-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/files/0x0036000000015f05-9.dat	upx
behavioral1/memory/2192-14-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x0008000000016255-19.dat	upx
behavioral1/files/0x00070000000164a9-24.dat	upx
behavioral1/files/0x0006000000016de7-71.dat	upx
behavioral1/files/0x0006000000017042-86.dat	upx
behavioral1/files/0x0007000000016d65-89.dat	upx
behavioral1/files/0x0006000000016eb9-96.dat	upx
behavioral1/files/0x0006000000016dda-63.dat	upx
behavioral1/files/0x0006000000016d69-62.dat	upx
behavioral1/files/0x0006000000016dde-61.dat	upx
behavioral1/files/0x0006000000016d71-52.dat	upx
behavioral1/files/0x0008000000016abb-45.dat	upx
behavioral1/files/0x00070000000165a8-44.dat	upx
behavioral1/files/0x000700000001663f-34.dat	upx
behavioral1/memory/2584-27-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2664-80-0x000000013FEF0000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2516-79-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2728-72-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2896-69-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2436-42-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x000c000000016103-18.dat	upx
behavioral1/memory/2696-104-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2956-103-0x000000013F410000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x0006000000017477-105.dat	upx
behavioral1/memory/2540-115-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x0006000000017486-114.dat	upx
behavioral1/files/0x0006000000018663-124.dat	upx
behavioral1/files/0x0014000000018669-129.dat	upx
behavioral1/files/0x001100000001867a-133.dat	upx
behavioral1/files/0x00050000000186e6-145.dat	upx
behavioral1/files/0x0006000000018bf0-182.dat	upx
behavioral1/memory/2208-371-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x0005000000019228-187.dat	upx
behavioral1/files/0x000500000001878d-177.dat	upx
behavioral1/files/0x0005000000018787-172.dat	upx
behavioral1/files/0x000500000001873f-167.dat	upx
behavioral1/files/0x0005000000018739-162.dat	upx
behavioral1/files/0x00050000000186ff-157.dat	upx
behavioral1/files/0x00050000000186f1-152.dat	upx
behavioral1/files/0x0005000000018686-137.dat	upx
behavioral1/files/0x0006000000017495-118.dat	upx
behavioral1/memory/2884-109-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2736-112-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2164-1209-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2192-3054-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2584-3264-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2436-3656-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2584-3654-0x000000013FEB0000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2896-3662-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2728-3660-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2164-3658-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2192-3657-0x000000013FEA0000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2956-3672-0x000000013F410000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2516-3667-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2664-3665-0x000000013FEF0000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2540-3689-0x000000013F250000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2884-3693-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2736-3694-0x000000013F180000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2696-3722-0x000000013F910000-0x000000013FC61000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xqwZbln.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\HoiqjBP.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\QtESDqj.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\kkXWUNs.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\ONeZshT.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\XgpfxRe.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\BOjdkaJ.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\bNbpYSg.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\OaQtNSr.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\FVPisQS.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\NSacAhr.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\knrfEja.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\WbdfMmv.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\MytGPvO.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\cIJfpVx.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\zGUQRXn.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\VZedeit.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\TMSOjvS.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\jJgFzEI.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\jKCxlfZ.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\ggsjeWY.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\qAyWRgJ.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\tARReym.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\PgIZPpW.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\ZJWvzrB.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\JToAZQU.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\HNCboXn.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\xvSpqaS.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\uNviqop.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\jBRNjmR.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\uyWXhBr.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\ZTuOzAv.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\gjgTqAx.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\sLPCWpC.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\AFFtqVt.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\SJCaMCI.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\FilPGgM.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\PFWatLK.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\WBlfJIL.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\fGmdjOG.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\KgLkzWJ.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\lWaUzqI.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\qGNenbS.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\PsPjSXh.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\mpzmyKQ.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\fNvCSBa.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\hGMvNAb.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\RJGFwpO.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\herAWta.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\SrNPdgE.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\oYeHURG.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\kiDiLzj.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\vIIxbRD.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\QjJMdcd.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\aaWnzlt.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\gjerIug.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\RYxpzIl.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\SKPojUU.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\JgRDnIP.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\SScBXtk.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\odObFov.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\goRCKYd.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\XoOLyyU.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
File created	C:\Windows\System\zhhgZxs.exe	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 2164	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2164	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2164	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	29
PID 2208 wrote to memory of 2192	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2192	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2192	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	30
PID 2208 wrote to memory of 2584	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2584	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2584	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	31
PID 2208 wrote to memory of 2436	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2436	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2436	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	32
PID 2208 wrote to memory of 2696	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2696	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2696	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	33
PID 2208 wrote to memory of 2896	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2896	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2896	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	34
PID 2208 wrote to memory of 2884	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 2884	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 2884	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	35
PID 2208 wrote to memory of 2728	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2728	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2728	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	36
PID 2208 wrote to memory of 2736	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2736	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2736	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	37
PID 2208 wrote to memory of 2516	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2516	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2516	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	38
PID 2208 wrote to memory of 2540	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2540	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2540	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	39
PID 2208 wrote to memory of 2664	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 2664	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 2664	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	40
PID 2208 wrote to memory of 2524	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2524	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2524	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	41
PID 2208 wrote to memory of 2956	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 2956	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 2956	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	42
PID 2208 wrote to memory of 1344	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 1344	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 1344	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	43
PID 2208 wrote to memory of 2844	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 2844	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 2844	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	44
PID 2208 wrote to memory of 1432	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 1432	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 1432	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	45
PID 2208 wrote to memory of 1300	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 1300	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 1300	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	46
PID 2208 wrote to memory of 2148	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 2148	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 2148	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	47
PID 2208 wrote to memory of 2812	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 2812	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 2812	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	48
PID 2208 wrote to memory of 2228	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 2228	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 2228	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	49
PID 2208 wrote to memory of 1224	2208	833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\833c521ea3cba586a52dd8994c6f7210_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System\yXwRAne.exe
  C:\Windows\System\yXwRAne.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\yxvMHaU.exe
  C:\Windows\System\yxvMHaU.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\QvdkuxH.exe
  C:\Windows\System\QvdkuxH.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\hOrrGzv.exe
  C:\Windows\System\hOrrGzv.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\TPLumYg.exe
  C:\Windows\System\TPLumYg.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\GIYWVhW.exe
  C:\Windows\System\GIYWVhW.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\nUPwDnB.exe
  C:\Windows\System\nUPwDnB.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\LTfNNPG.exe
  C:\Windows\System\LTfNNPG.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\uuiEQWT.exe
  C:\Windows\System\uuiEQWT.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\JJYBVjp.exe
  C:\Windows\System\JJYBVjp.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ryRFcGe.exe
  C:\Windows\System\ryRFcGe.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\XoOLyyU.exe
  C:\Windows\System\XoOLyyU.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\GTtKUvt.exe
  C:\Windows\System\GTtKUvt.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\PsPjSXh.exe
  C:\Windows\System\PsPjSXh.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\awXOpOh.exe
  C:\Windows\System\awXOpOh.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\GuxWUKd.exe
  C:\Windows\System\GuxWUKd.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\SJCaMCI.exe
  C:\Windows\System\SJCaMCI.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\FGxwJSW.exe
  C:\Windows\System\FGxwJSW.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\wkqCfTt.exe
  C:\Windows\System\wkqCfTt.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\POCfNqd.exe
  C:\Windows\System\POCfNqd.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\hoyibWP.exe
  C:\Windows\System\hoyibWP.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\QYtZzkV.exe
  C:\Windows\System\QYtZzkV.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\WlwXuVE.exe
  C:\Windows\System\WlwXuVE.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\KZGJMFr.exe
  C:\Windows\System\KZGJMFr.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\WHmDkAb.exe
  C:\Windows\System\WHmDkAb.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\YmbHPwG.exe
  C:\Windows\System\YmbHPwG.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\oexaTXx.exe
  C:\Windows\System\oexaTXx.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\YDikNFY.exe
  C:\Windows\System\YDikNFY.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\XYPfjdE.exe
  C:\Windows\System\XYPfjdE.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\ulBGxst.exe
  C:\Windows\System\ulBGxst.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\EKJEKmy.exe
  C:\Windows\System\EKJEKmy.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\JbeSeDg.exe
  C:\Windows\System\JbeSeDg.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\VPnxxyz.exe
  C:\Windows\System\VPnxxyz.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\hlssKtC.exe
  C:\Windows\System\hlssKtC.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\JRYHXsi.exe
  C:\Windows\System\JRYHXsi.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\RJIQwCD.exe
  C:\Windows\System\RJIQwCD.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\eJjAyii.exe
  C:\Windows\System\eJjAyii.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\GvNFOil.exe
  C:\Windows\System\GvNFOil.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\XcCtaKT.exe
  C:\Windows\System\XcCtaKT.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QmlHjIJ.exe
  C:\Windows\System\QmlHjIJ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\lxFbEpU.exe
  C:\Windows\System\lxFbEpU.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\fZUZMNF.exe
  C:\Windows\System\fZUZMNF.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\wrQVKMb.exe
  C:\Windows\System\wrQVKMb.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\LnnxUxD.exe
  C:\Windows\System\LnnxUxD.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\tyagmMx.exe
  C:\Windows\System\tyagmMx.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\cstGbwi.exe
  C:\Windows\System\cstGbwi.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\vIcZJDl.exe
  C:\Windows\System\vIcZJDl.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\dUnLgID.exe
  C:\Windows\System\dUnLgID.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\LbCupfu.exe
  C:\Windows\System\LbCupfu.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\sVHcPXu.exe
  C:\Windows\System\sVHcPXu.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\XCgLnbe.exe
  C:\Windows\System\XCgLnbe.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\mjlKZZq.exe
  C:\Windows\System\mjlKZZq.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\OQmhMTo.exe
  C:\Windows\System\OQmhMTo.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\PPTZJSl.exe
  C:\Windows\System\PPTZJSl.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\znyOMLy.exe
  C:\Windows\System\znyOMLy.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\frJQNqH.exe
  C:\Windows\System\frJQNqH.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\cAOORoN.exe
  C:\Windows\System\cAOORoN.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\nbWChco.exe
  C:\Windows\System\nbWChco.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\WALgxMw.exe
  C:\Windows\System\WALgxMw.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\zGIFIwd.exe
  C:\Windows\System\zGIFIwd.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\vZlhItC.exe
  C:\Windows\System\vZlhItC.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\cWmSxLp.exe
  C:\Windows\System\cWmSxLp.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\YnPZeKH.exe
  C:\Windows\System\YnPZeKH.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\NjguqcV.exe
  C:\Windows\System\NjguqcV.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\WbdfMmv.exe
  C:\Windows\System\WbdfMmv.exe
  2⤵
  PID:2832
- C:\Windows\System\daAykPg.exe
  C:\Windows\System\daAykPg.exe
  2⤵
  PID:2532
- C:\Windows\System\bBYIyPV.exe
  C:\Windows\System\bBYIyPV.exe
  2⤵
  PID:2792
- C:\Windows\System\qvzgloZ.exe
  C:\Windows\System\qvzgloZ.exe
  2⤵
  PID:2600
- C:\Windows\System\aHmDosf.exe
  C:\Windows\System\aHmDosf.exe
  2⤵
  PID:2644
- C:\Windows\System\QAxzBUT.exe
  C:\Windows\System\QAxzBUT.exe
  2⤵
  PID:2344
- C:\Windows\System\nKnwKNb.exe
  C:\Windows\System\nKnwKNb.exe
  2⤵
  PID:2968
- C:\Windows\System\dhMllDC.exe
  C:\Windows\System\dhMllDC.exe
  2⤵
  PID:2744
- C:\Windows\System\KvMMDqF.exe
  C:\Windows\System\KvMMDqF.exe
  2⤵
  PID:2568
- C:\Windows\System\HAFMCpe.exe
  C:\Windows\System\HAFMCpe.exe
  2⤵
  PID:2688
- C:\Windows\System\mtuJNti.exe
  C:\Windows\System\mtuJNti.exe
  2⤵
  PID:2248
- C:\Windows\System\BwBBYAZ.exe
  C:\Windows\System\BwBBYAZ.exe
  2⤵
  PID:2940
- C:\Windows\System\XamMPwa.exe
  C:\Windows\System\XamMPwa.exe
  2⤵
  PID:2612
- C:\Windows\System\kLoNPmO.exe
  C:\Windows\System\kLoNPmO.exe
  2⤵
  PID:1616
- C:\Windows\System\QwmtZMe.exe
  C:\Windows\System\QwmtZMe.exe
  2⤵
  PID:872
- C:\Windows\System\CSmeQOh.exe
  C:\Windows\System\CSmeQOh.exe
  2⤵
  PID:1204
- C:\Windows\System\kFzQHDN.exe
  C:\Windows\System\kFzQHDN.exe
  2⤵
  PID:2044
- C:\Windows\System\jGWUJvH.exe
  C:\Windows\System\jGWUJvH.exe
  2⤵
  PID:2104
- C:\Windows\System\JzYPYQd.exe
  C:\Windows\System\JzYPYQd.exe
  2⤵
  PID:2068
- C:\Windows\System\JRlGlQd.exe
  C:\Windows\System\JRlGlQd.exe
  2⤵
  PID:2476
- C:\Windows\System\eddysii.exe
  C:\Windows\System\eddysii.exe
  2⤵
  PID:692
- C:\Windows\System\BkWrXpP.exe
  C:\Windows\System\BkWrXpP.exe
  2⤵
  PID:656
- C:\Windows\System\vUBMdTM.exe
  C:\Windows\System\vUBMdTM.exe
  2⤵
  PID:2348
- C:\Windows\System\bNbpYSg.exe
  C:\Windows\System\bNbpYSg.exe
  2⤵
  PID:988
- C:\Windows\System\aggwLYG.exe
  C:\Windows\System\aggwLYG.exe
  2⤵
  PID:1660
- C:\Windows\System\qAyWRgJ.exe
  C:\Windows\System\qAyWRgJ.exe
  2⤵
  PID:3068
- C:\Windows\System\jQYaSlM.exe
  C:\Windows\System\jQYaSlM.exe
  2⤵
  PID:1792
- C:\Windows\System\ONCnXWP.exe
  C:\Windows\System\ONCnXWP.exe
  2⤵
  PID:1316
- C:\Windows\System\HdgXZjx.exe
  C:\Windows\System\HdgXZjx.exe
  2⤵
  PID:1028
- C:\Windows\System\PRmpnrH.exe
  C:\Windows\System\PRmpnrH.exe
  2⤵
  PID:760
- C:\Windows\System\VmAMUHb.exe
  C:\Windows\System\VmAMUHb.exe
  2⤵
  PID:904
- C:\Windows\System\nVPfkYQ.exe
  C:\Windows\System\nVPfkYQ.exe
  2⤵
  PID:632
- C:\Windows\System\BympaAD.exe
  C:\Windows\System\BympaAD.exe
  2⤵
  PID:2456
- C:\Windows\System\YxcNBZa.exe
  C:\Windows\System\YxcNBZa.exe
  2⤵
  PID:3020
- C:\Windows\System\gjerIug.exe
  C:\Windows\System\gjerIug.exe
  2⤵
  PID:3048
- C:\Windows\System\FdKEbKU.exe
  C:\Windows\System\FdKEbKU.exe
  2⤵
  PID:3028
- C:\Windows\System\biUnDYT.exe
  C:\Windows\System\biUnDYT.exe
  2⤵
  PID:3008
- C:\Windows\System\oBXByYV.exe
  C:\Windows\System\oBXByYV.exe
  2⤵
  PID:2176
- C:\Windows\System\RiOJfuW.exe
  C:\Windows\System\RiOJfuW.exe
  2⤵
  PID:1680
- C:\Windows\System\HLtjopk.exe
  C:\Windows\System\HLtjopk.exe
  2⤵
  PID:1188
- C:\Windows\System\idLUhKD.exe
  C:\Windows\System\idLUhKD.exe
  2⤵
  PID:2768
- C:\Windows\System\ixbVJSQ.exe
  C:\Windows\System\ixbVJSQ.exe
  2⤵
  PID:2636
- C:\Windows\System\yrSCHWx.exe
  C:\Windows\System\yrSCHWx.exe
  2⤵
  PID:2628
- C:\Windows\System\TUFgIzV.exe
  C:\Windows\System\TUFgIzV.exe
  2⤵
  PID:2656
- C:\Windows\System\QUqpuwq.exe
  C:\Windows\System\QUqpuwq.exe
  2⤵
  PID:2692
- C:\Windows\System\TTeRbMn.exe
  C:\Windows\System\TTeRbMn.exe
  2⤵
  PID:2708
- C:\Windows\System\VKVrlUZ.exe
  C:\Windows\System\VKVrlUZ.exe
  2⤵
  PID:1504
- C:\Windows\System\zqSADCd.exe
  C:\Windows\System\zqSADCd.exe
  2⤵
  PID:2992
- C:\Windows\System\BhNblIS.exe
  C:\Windows\System\BhNblIS.exe
  2⤵
  PID:1500
- C:\Windows\System\fgbMBRb.exe
  C:\Windows\System\fgbMBRb.exe
  2⤵
  PID:3064
- C:\Windows\System\DwFreTK.exe
  C:\Windows\System\DwFreTK.exe
  2⤵
  PID:1944
- C:\Windows\System\jpdEtuS.exe
  C:\Windows\System\jpdEtuS.exe
  2⤵
  PID:2756
- C:\Windows\System\RCKmzJh.exe
  C:\Windows\System\RCKmzJh.exe
  2⤵
  PID:1624
- C:\Windows\System\DymVNjm.exe
  C:\Windows\System\DymVNjm.exe
  2⤵
  PID:1648
- C:\Windows\System\BCDLRuS.exe
  C:\Windows\System\BCDLRuS.exe
  2⤵
  PID:2060
- C:\Windows\System\UeJHhzQ.exe
  C:\Windows\System\UeJHhzQ.exe
  2⤵
  PID:2072
- C:\Windows\System\RKdAGVK.exe
  C:\Windows\System\RKdAGVK.exe
  2⤵
  PID:1748
- C:\Windows\System\LmZeHXB.exe
  C:\Windows\System\LmZeHXB.exe
  2⤵
  PID:1092
- C:\Windows\System\UTiGOvQ.exe
  C:\Windows\System\UTiGOvQ.exe
  2⤵
  PID:1720
- C:\Windows\System\eEciJGt.exe
  C:\Windows\System\eEciJGt.exe
  2⤵
  PID:1360
- C:\Windows\System\kZJtTjr.exe
  C:\Windows\System\kZJtTjr.exe
  2⤵
  PID:768
- C:\Windows\System\vyLjpHQ.exe
  C:\Windows\System\vyLjpHQ.exe
  2⤵
  PID:944
- C:\Windows\System\soYbFpj.exe
  C:\Windows\System\soYbFpj.exe
  2⤵
  PID:1868
- C:\Windows\System\ZqhFwGb.exe
  C:\Windows\System\ZqhFwGb.exe
  2⤵
  PID:1144
- C:\Windows\System\dcOCVne.exe
  C:\Windows\System\dcOCVne.exe
  2⤵
  PID:756
- C:\Windows\System\hmuCsrM.exe
  C:\Windows\System\hmuCsrM.exe
  2⤵
  PID:1592
- C:\Windows\System\DGUrslG.exe
  C:\Windows\System\DGUrslG.exe
  2⤵
  PID:348
- C:\Windows\System\NxkCrzy.exe
  C:\Windows\System\NxkCrzy.exe
  2⤵
  PID:1376
- C:\Windows\System\lBYkMHa.exe
  C:\Windows\System\lBYkMHa.exe
  2⤵
  PID:1848
- C:\Windows\System\RNlqeRW.exe
  C:\Windows\System\RNlqeRW.exe
  2⤵
  PID:1772
- C:\Windows\System\LATpuOz.exe
  C:\Windows\System\LATpuOz.exe
  2⤵
  PID:2672
- C:\Windows\System\EILJLYB.exe
  C:\Windows\System\EILJLYB.exe
  2⤵
  PID:2804
- C:\Windows\System\BXxFaMR.exe
  C:\Windows\System\BXxFaMR.exe
  2⤵
  PID:604
- C:\Windows\System\NlddXIv.exe
  C:\Windows\System\NlddXIv.exe
  2⤵
  PID:3024
- C:\Windows\System\eWdYSJG.exe
  C:\Windows\System\eWdYSJG.exe
  2⤵
  PID:2396
- C:\Windows\System\eBEVeHX.exe
  C:\Windows\System\eBEVeHX.exe
  2⤵
  PID:1576
- C:\Windows\System\SoxoAdu.exe
  C:\Windows\System\SoxoAdu.exe
  2⤵
  PID:1696
- C:\Windows\System\UqDJGnJ.exe
  C:\Windows\System\UqDJGnJ.exe
  2⤵
  PID:2800
- C:\Windows\System\KUtKVEl.exe
  C:\Windows\System\KUtKVEl.exe
  2⤵
  PID:2824
- C:\Windows\System\PoVMmnu.exe
  C:\Windows\System\PoVMmnu.exe
  2⤵
  PID:2596
- C:\Windows\System\yiXXbHg.exe
  C:\Windows\System\yiXXbHg.exe
  2⤵
  PID:3032
- C:\Windows\System\utdkdtQ.exe
  C:\Windows\System\utdkdtQ.exe
  2⤵
  PID:1732
- C:\Windows\System\aonSYdJ.exe
  C:\Windows\System\aonSYdJ.exe
  2⤵
  PID:2620
- C:\Windows\System\JNfHBYk.exe
  C:\Windows\System\JNfHBYk.exe
  2⤵
  PID:2288
- C:\Windows\System\cRuAeOg.exe
  C:\Windows\System\cRuAeOg.exe
  2⤵
  PID:2352
- C:\Windows\System\RNSSfgC.exe
  C:\Windows\System\RNSSfgC.exe
  2⤵
  PID:2084
- C:\Windows\System\qLqCFcZ.exe
  C:\Windows\System\qLqCFcZ.exe
  2⤵
  PID:2572
- C:\Windows\System\IomPWUQ.exe
  C:\Windows\System\IomPWUQ.exe
  2⤵
  PID:792
- C:\Windows\System\Yazyfmb.exe
  C:\Windows\System\Yazyfmb.exe
  2⤵
  PID:1924
- C:\Windows\System\wZHnedk.exe
  C:\Windows\System\wZHnedk.exe
  2⤵
  PID:2960
- C:\Windows\System\jBRNjmR.exe
  C:\Windows\System\jBRNjmR.exe
  2⤵
  PID:1356
- C:\Windows\System\qHOUKZH.exe
  C:\Windows\System\qHOUKZH.exe
  2⤵
  PID:1888
- C:\Windows\System\ptrOepb.exe
  C:\Windows\System\ptrOepb.exe
  2⤵
  PID:2004
- C:\Windows\System\zdTexfH.exe
  C:\Windows\System\zdTexfH.exe
  2⤵
  PID:1212
- C:\Windows\System\ZabxkJG.exe
  C:\Windows\System\ZabxkJG.exe
  2⤵
  PID:1904
- C:\Windows\System\JomHdYo.exe
  C:\Windows\System\JomHdYo.exe
  2⤵
  PID:300
- C:\Windows\System\HhYHfkc.exe
  C:\Windows\System\HhYHfkc.exe
  2⤵
  PID:1956
- C:\Windows\System\tARReym.exe
  C:\Windows\System\tARReym.exe
  2⤵
  PID:2136
- C:\Windows\System\dDORHkV.exe
  C:\Windows\System\dDORHkV.exe
  2⤵
  PID:1124
- C:\Windows\System\zFoMOkv.exe
  C:\Windows\System\zFoMOkv.exe
  2⤵
  PID:2272
- C:\Windows\System\xcqeTyw.exe
  C:\Windows\System\xcqeTyw.exe
  2⤵
  PID:1352
- C:\Windows\System\IUZjjYO.exe
  C:\Windows\System\IUZjjYO.exe
  2⤵
  PID:2856
- C:\Windows\System\WUuSqEa.exe
  C:\Windows\System\WUuSqEa.exe
  2⤵
  PID:1740
- C:\Windows\System\lFKDrpw.exe
  C:\Windows\System\lFKDrpw.exe
  2⤵
  PID:3080
- C:\Windows\System\ChbiTtT.exe
  C:\Windows\System\ChbiTtT.exe
  2⤵
  PID:3096
- C:\Windows\System\nHrEoDD.exe
  C:\Windows\System\nHrEoDD.exe
  2⤵
  PID:3116
- C:\Windows\System\wxWvaPL.exe
  C:\Windows\System\wxWvaPL.exe
  2⤵
  PID:3132
- C:\Windows\System\pxEIloM.exe
  C:\Windows\System\pxEIloM.exe
  2⤵
  PID:3148
- C:\Windows\System\KpkVJxG.exe
  C:\Windows\System\KpkVJxG.exe
  2⤵
  PID:3164
- C:\Windows\System\IulpHmL.exe
  C:\Windows\System\IulpHmL.exe
  2⤵
  PID:3180
- C:\Windows\System\OURKNbe.exe
  C:\Windows\System\OURKNbe.exe
  2⤵
  PID:3200
- C:\Windows\System\pVOHNtL.exe
  C:\Windows\System\pVOHNtL.exe
  2⤵
  PID:3216
- C:\Windows\System\KwfdCuY.exe
  C:\Windows\System\KwfdCuY.exe
  2⤵
  PID:3232
- C:\Windows\System\WZEztPf.exe
  C:\Windows\System\WZEztPf.exe
  2⤵
  PID:3248
- C:\Windows\System\NECuvQK.exe
  C:\Windows\System\NECuvQK.exe
  2⤵
  PID:3264
- C:\Windows\System\uTpzdZX.exe
  C:\Windows\System\uTpzdZX.exe
  2⤵
  PID:3280
- C:\Windows\System\NWnGNrN.exe
  C:\Windows\System\NWnGNrN.exe
  2⤵
  PID:3300
- C:\Windows\System\eQbvppf.exe
  C:\Windows\System\eQbvppf.exe
  2⤵
  PID:3316
- C:\Windows\System\JtoKsMc.exe
  C:\Windows\System\JtoKsMc.exe
  2⤵
  PID:3332
- C:\Windows\System\XDLNVBU.exe
  C:\Windows\System\XDLNVBU.exe
  2⤵
  PID:3352
- C:\Windows\System\FfyfMTj.exe
  C:\Windows\System\FfyfMTj.exe
  2⤵
  PID:3368
- C:\Windows\System\zsTNbqi.exe
  C:\Windows\System\zsTNbqi.exe
  2⤵
  PID:3384
- C:\Windows\System\OREHbTo.exe
  C:\Windows\System\OREHbTo.exe
  2⤵
  PID:3400
- C:\Windows\System\kSbDmrF.exe
  C:\Windows\System\kSbDmrF.exe
  2⤵
  PID:3416
- C:\Windows\System\aEfDRgE.exe
  C:\Windows\System\aEfDRgE.exe
  2⤵
  PID:3436
- C:\Windows\System\IjUsawF.exe
  C:\Windows\System\IjUsawF.exe
  2⤵
  PID:3452
- C:\Windows\System\cHAvBTl.exe
  C:\Windows\System\cHAvBTl.exe
  2⤵
  PID:3468
- C:\Windows\System\WPdaQVN.exe
  C:\Windows\System\WPdaQVN.exe
  2⤵
  PID:3484
- C:\Windows\System\yxarnDS.exe
  C:\Windows\System\yxarnDS.exe
  2⤵
  PID:3504
- C:\Windows\System\uEeSyAL.exe
  C:\Windows\System\uEeSyAL.exe
  2⤵
  PID:3520
- C:\Windows\System\wRGBtXP.exe
  C:\Windows\System\wRGBtXP.exe
  2⤵
  PID:3536
- C:\Windows\System\XbYaDQr.exe
  C:\Windows\System\XbYaDQr.exe
  2⤵
  PID:3552
- C:\Windows\System\xZSwLMo.exe
  C:\Windows\System\xZSwLMo.exe
  2⤵
  PID:3568
- C:\Windows\System\hxtyvEO.exe
  C:\Windows\System\hxtyvEO.exe
  2⤵
  PID:3588
- C:\Windows\System\RrrvmGo.exe
  C:\Windows\System\RrrvmGo.exe
  2⤵
  PID:3604
- C:\Windows\System\LOXsgxU.exe
  C:\Windows\System\LOXsgxU.exe
  2⤵
  PID:3628
- C:\Windows\System\KwmPOtq.exe
  C:\Windows\System\KwmPOtq.exe
  2⤵
  PID:3744
- C:\Windows\System\sQtilzv.exe
  C:\Windows\System\sQtilzv.exe
  2⤵
  PID:3844
- C:\Windows\System\LVmftNi.exe
  C:\Windows\System\LVmftNi.exe
  2⤵
  PID:3860
- C:\Windows\System\NTeVVFY.exe
  C:\Windows\System\NTeVVFY.exe
  2⤵
  PID:3876
- C:\Windows\System\RHBkURG.exe
  C:\Windows\System\RHBkURG.exe
  2⤵
  PID:3892
- C:\Windows\System\LuTmQyR.exe
  C:\Windows\System\LuTmQyR.exe
  2⤵
  PID:3908
- C:\Windows\System\yQjgmap.exe
  C:\Windows\System\yQjgmap.exe
  2⤵
  PID:3924
- C:\Windows\System\AAuqDDN.exe
  C:\Windows\System\AAuqDDN.exe
  2⤵
  PID:3944
- C:\Windows\System\mzzIYBt.exe
  C:\Windows\System\mzzIYBt.exe
  2⤵
  PID:3960
- C:\Windows\System\ulZWzTE.exe
  C:\Windows\System\ulZWzTE.exe
  2⤵
  PID:3976
- C:\Windows\System\gcbJzWZ.exe
  C:\Windows\System\gcbJzWZ.exe
  2⤵
  PID:4000
- C:\Windows\System\zhhgZxs.exe
  C:\Windows\System\zhhgZxs.exe
  2⤵
  PID:4044
- C:\Windows\System\WecOkWK.exe
  C:\Windows\System\WecOkWK.exe
  2⤵
  PID:4060
- C:\Windows\System\XBmmXCr.exe
  C:\Windows\System\XBmmXCr.exe
  2⤵
  PID:4076
- C:\Windows\System\ormCuuD.exe
  C:\Windows\System\ormCuuD.exe
  2⤵
  PID:4092
- C:\Windows\System\jYzpeKM.exe
  C:\Windows\System\jYzpeKM.exe
  2⤵
  PID:3052
- C:\Windows\System\dvIuTCi.exe
  C:\Windows\System\dvIuTCi.exe
  2⤵
  PID:2548
- C:\Windows\System\vLdgiuG.exe
  C:\Windows\System\vLdgiuG.exe
  2⤵
  PID:3060
- C:\Windows\System\MsLTWcz.exe
  C:\Windows\System\MsLTWcz.exe
  2⤵
  PID:1856
- C:\Windows\System\hhxeBvA.exe
  C:\Windows\System\hhxeBvA.exe
  2⤵
  PID:1992
- C:\Windows\System\XroQByc.exe
  C:\Windows\System\XroQByc.exe
  2⤵
  PID:1332
- C:\Windows\System\BOjdkaJ.exe
  C:\Windows\System\BOjdkaJ.exe
  2⤵
  PID:1968
- C:\Windows\System\ESxvUOT.exe
  C:\Windows\System\ESxvUOT.exe
  2⤵
  PID:2480
- C:\Windows\System\hyOOZdY.exe
  C:\Windows\System\hyOOZdY.exe
  2⤵
  PID:1524
- C:\Windows\System\fMKiFjQ.exe
  C:\Windows\System\fMKiFjQ.exe
  2⤵
  PID:3088
- C:\Windows\System\RhXhtbp.exe
  C:\Windows\System\RhXhtbp.exe
  2⤵
  PID:3156
- C:\Windows\System\hNbyZuZ.exe
  C:\Windows\System\hNbyZuZ.exe
  2⤵
  PID:3196
- C:\Windows\System\AkKCKhH.exe
  C:\Windows\System\AkKCKhH.exe
  2⤵
  PID:3288
- C:\Windows\System\TNpHhok.exe
  C:\Windows\System\TNpHhok.exe
  2⤵
  PID:3328
- C:\Windows\System\DqHlpqV.exe
  C:\Windows\System\DqHlpqV.exe
  2⤵
  PID:3396
- C:\Windows\System\RXRVYkA.exe
  C:\Windows\System\RXRVYkA.exe
  2⤵
  PID:3464
- C:\Windows\System\lGdNSqP.exe
  C:\Windows\System\lGdNSqP.exe
  2⤵
  PID:3532
- C:\Windows\System\laskxDt.exe
  C:\Windows\System\laskxDt.exe
  2⤵
  PID:3600
- C:\Windows\System\wPAnaEJ.exe
  C:\Windows\System\wPAnaEJ.exe
  2⤵
  PID:1920
- C:\Windows\System\fRMLFVM.exe
  C:\Windows\System\fRMLFVM.exe
  2⤵
  PID:1880
- C:\Windows\System\yaalLvB.exe
  C:\Windows\System\yaalLvB.exe
  2⤵
  PID:3108
- C:\Windows\System\GDvoSyG.exe
  C:\Windows\System\GDvoSyG.exe
  2⤵
  PID:3176
- C:\Windows\System\sZdnVys.exe
  C:\Windows\System\sZdnVys.exe
  2⤵
  PID:3244
- C:\Windows\System\yaxzSAV.exe
  C:\Windows\System\yaxzSAV.exe
  2⤵
  PID:3312
- C:\Windows\System\NWXfFPl.exe
  C:\Windows\System\NWXfFPl.exe
  2⤵
  PID:3376
- C:\Windows\System\djNkXbk.exe
  C:\Windows\System\djNkXbk.exe
  2⤵
  PID:3448
- C:\Windows\System\ytrdtVn.exe
  C:\Windows\System\ytrdtVn.exe
  2⤵
  PID:3516
- C:\Windows\System\LrGsDJi.exe
  C:\Windows\System\LrGsDJi.exe
  2⤵
  PID:3580
- C:\Windows\System\QplvKKu.exe
  C:\Windows\System\QplvKKu.exe
  2⤵
  PID:3620
- C:\Windows\System\ORKRSFJ.exe
  C:\Windows\System\ORKRSFJ.exe
  2⤵
  PID:3732
- C:\Windows\System\EnBGuOH.exe
  C:\Windows\System\EnBGuOH.exe
  2⤵
  PID:3780
- C:\Windows\System\oUwOfrv.exe
  C:\Windows\System\oUwOfrv.exe
  2⤵
  PID:3796
- C:\Windows\System\FqeSunk.exe
  C:\Windows\System\FqeSunk.exe
  2⤵
  PID:3764
- C:\Windows\System\LhwLfUH.exe
  C:\Windows\System\LhwLfUH.exe
  2⤵
  PID:3808
- C:\Windows\System\NfaHmFa.exe
  C:\Windows\System\NfaHmFa.exe
  2⤵
  PID:3824
- C:\Windows\System\xNuPtuL.exe
  C:\Windows\System\xNuPtuL.exe
  2⤵
  PID:3840
- C:\Windows\System\BMeOoFw.exe
  C:\Windows\System\BMeOoFw.exe
  2⤵
  PID:3900
- C:\Windows\System\VZedeit.exe
  C:\Windows\System\VZedeit.exe
  2⤵
  PID:3888
- C:\Windows\System\gnwTHkn.exe
  C:\Windows\System\gnwTHkn.exe
  2⤵
  PID:3952
- C:\Windows\System\WVcnBrw.exe
  C:\Windows\System\WVcnBrw.exe
  2⤵
  PID:3940
- C:\Windows\System\kGBLroy.exe
  C:\Windows\System\kGBLroy.exe
  2⤵
  PID:3996
- C:\Windows\System\OyewVYw.exe
  C:\Windows\System\OyewVYw.exe
  2⤵
  PID:4016
- C:\Windows\System\PgIZPpW.exe
  C:\Windows\System\PgIZPpW.exe
  2⤵
  PID:4032
- C:\Windows\System\pmmCIBH.exe
  C:\Windows\System\pmmCIBH.exe
  2⤵
  PID:4056
- C:\Windows\System\XlMSLvL.exe
  C:\Windows\System\XlMSLvL.exe
  2⤵
  PID:2144
- C:\Windows\System\SnXjgwe.exe
  C:\Windows\System\SnXjgwe.exe
  2⤵
  PID:3424
- C:\Windows\System\zWAfppw.exe
  C:\Windows\System\zWAfppw.exe
  2⤵
  PID:2780
- C:\Windows\System\OJaiQXr.exe
  C:\Windows\System\OJaiQXr.exe
  2⤵
  PID:3124
- C:\Windows\System\zGRuQGv.exe
  C:\Windows\System\zGRuQGv.exe
  2⤵
  PID:3260
- C:\Windows\System\ekaGzLt.exe
  C:\Windows\System\ekaGzLt.exe
  2⤵
  PID:3500
- C:\Windows\System\QtESDqj.exe
  C:\Windows\System\QtESDqj.exe
  2⤵
  PID:3076
- C:\Windows\System\AKMxWEV.exe
  C:\Windows\System\AKMxWEV.exe
  2⤵
  PID:3344
- C:\Windows\System\LcUzdpB.exe
  C:\Windows\System\LcUzdpB.exe
  2⤵
  PID:3616
- C:\Windows\System\FxbCHaK.exe
  C:\Windows\System\FxbCHaK.exe
  2⤵
  PID:2512
- C:\Windows\System\YJKEkjf.exe
  C:\Windows\System\YJKEkjf.exe
  2⤵
  PID:1240
- C:\Windows\System\dwZzLCz.exe
  C:\Windows\System\dwZzLCz.exe
  2⤵
  PID:3192
- C:\Windows\System\VfUCmAN.exe
  C:\Windows\System\VfUCmAN.exe
  2⤵
  PID:3564
- C:\Windows\System\EsLGqxQ.exe
  C:\Windows\System\EsLGqxQ.exe
  2⤵
  PID:3140
- C:\Windows\System\yEXETdk.exe
  C:\Windows\System\yEXETdk.exe
  2⤵
  PID:3412
- C:\Windows\System\WlWDErQ.exe
  C:\Windows\System\WlWDErQ.exe
  2⤵
  PID:3680
- C:\Windows\System\wZufeNS.exe
  C:\Windows\System\wZufeNS.exe
  2⤵
  PID:3664
- C:\Windows\System\FKgzIiI.exe
  C:\Windows\System\FKgzIiI.exe
  2⤵
  PID:3648
- C:\Windows\System\MKxfoeh.exe
  C:\Windows\System\MKxfoeh.exe
  2⤵
  PID:3720
- C:\Windows\System\AuWyDzk.exe
  C:\Windows\System\AuWyDzk.exe
  2⤵
  PID:3792
- C:\Windows\System\eaROFYT.exe
  C:\Windows\System\eaROFYT.exe
  2⤵
  PID:3832
- C:\Windows\System\ZFOekUK.exe
  C:\Windows\System\ZFOekUK.exe
  2⤵
  PID:3740
- C:\Windows\System\DMRsIfs.exe
  C:\Windows\System\DMRsIfs.exe
  2⤵
  PID:3756
- C:\Windows\System\xFCFseE.exe
  C:\Windows\System\xFCFseE.exe
  2⤵
  PID:3988
- C:\Windows\System\ngERNKY.exe
  C:\Windows\System\ngERNKY.exe
  2⤵
  PID:4040
- C:\Windows\System\mHGaAIM.exe
  C:\Windows\System\mHGaAIM.exe
  2⤵
  PID:2080
- C:\Windows\System\ySfUjbc.exe
  C:\Windows\System\ySfUjbc.exe
  2⤵
  PID:3240
- C:\Windows\System\CSWXctd.exe
  C:\Windows\System\CSWXctd.exe
  2⤵
  PID:3188
- C:\Windows\System\IGnZfab.exe
  C:\Windows\System\IGnZfab.exe
  2⤵
  PID:4068
- C:\Windows\System\WXcaAXI.exe
  C:\Windows\System\WXcaAXI.exe
  2⤵
  PID:3916
- C:\Windows\System\nMcfTDT.exe
  C:\Windows\System\nMcfTDT.exe
  2⤵
  PID:3684
- C:\Windows\System\XBxnOMl.exe
  C:\Windows\System\XBxnOMl.exe
  2⤵
  PID:3656
- C:\Windows\System\AgIBybm.exe
  C:\Windows\System\AgIBybm.exe
  2⤵
  PID:3992
- C:\Windows\System\ekHwZyM.exe
  C:\Windows\System\ekHwZyM.exe
  2⤵
  PID:3788
- C:\Windows\System\RNIBASW.exe
  C:\Windows\System\RNIBASW.exe
  2⤵
  PID:292
- C:\Windows\System\nBwVQKk.exe
  C:\Windows\System\nBwVQKk.exe
  2⤵
  PID:3668
- C:\Windows\System\ZJWvzrB.exe
  C:\Windows\System\ZJWvzrB.exe
  2⤵
  PID:3276
- C:\Windows\System\qTggcOR.exe
  C:\Windows\System\qTggcOR.exe
  2⤵
  PID:3716
- C:\Windows\System\idUALNP.exe
  C:\Windows\System\idUALNP.exe
  2⤵
  PID:2864
- C:\Windows\System\egbXanB.exe
  C:\Windows\System\egbXanB.exe
  2⤵
  PID:2420
- C:\Windows\System\JToAZQU.exe
  C:\Windows\System\JToAZQU.exe
  2⤵
  PID:1808
- C:\Windows\System\ygTGeDp.exe
  C:\Windows\System\ygTGeDp.exe
  2⤵
  PID:3548
- C:\Windows\System\PRklikT.exe
  C:\Windows\System\PRklikT.exe
  2⤵
  PID:4028
- C:\Windows\System\kcpIIoK.exe
  C:\Windows\System\kcpIIoK.exe
  2⤵
  PID:4012
- C:\Windows\System\JmOZoeG.exe
  C:\Windows\System\JmOZoeG.exe
  2⤵
  PID:3804
- C:\Windows\System\XemARqB.exe
  C:\Windows\System\XemARqB.exe
  2⤵
  PID:3576
- C:\Windows\System\vGUyOSb.exe
  C:\Windows\System\vGUyOSb.exe
  2⤵
  PID:1664
- C:\Windows\System\BnnlBil.exe
  C:\Windows\System\BnnlBil.exe
  2⤵
  PID:3856
- C:\Windows\System\ALlcTJr.exe
  C:\Windows\System\ALlcTJr.exe
  2⤵
  PID:3228
- C:\Windows\System\HNXXNoN.exe
  C:\Windows\System\HNXXNoN.exe
  2⤵
  PID:4088
- C:\Windows\System\AKWaHJM.exe
  C:\Windows\System\AKWaHJM.exe
  2⤵
  PID:4104
- C:\Windows\System\eAYfKts.exe
  C:\Windows\System\eAYfKts.exe
  2⤵
  PID:4120
- C:\Windows\System\ZgnffBj.exe
  C:\Windows\System\ZgnffBj.exe
  2⤵
  PID:4140
- C:\Windows\System\cDBQOgA.exe
  C:\Windows\System\cDBQOgA.exe
  2⤵
  PID:4156
- C:\Windows\System\bhzlDhK.exe
  C:\Windows\System\bhzlDhK.exe
  2⤵
  PID:4172
- C:\Windows\System\grLCXyG.exe
  C:\Windows\System\grLCXyG.exe
  2⤵
  PID:4192
- C:\Windows\System\sXVRiqY.exe
  C:\Windows\System\sXVRiqY.exe
  2⤵
  PID:4208
- C:\Windows\System\cgUyKct.exe
  C:\Windows\System\cgUyKct.exe
  2⤵
  PID:4260
- C:\Windows\System\SIcrNCH.exe
  C:\Windows\System\SIcrNCH.exe
  2⤵
  PID:4276
- C:\Windows\System\jPcVmQV.exe
  C:\Windows\System\jPcVmQV.exe
  2⤵
  PID:4296
- C:\Windows\System\WPwbBnb.exe
  C:\Windows\System\WPwbBnb.exe
  2⤵
  PID:4316
- C:\Windows\System\AndLsEc.exe
  C:\Windows\System\AndLsEc.exe
  2⤵
  PID:4332
- C:\Windows\System\NmXvDyt.exe
  C:\Windows\System\NmXvDyt.exe
  2⤵
  PID:4348
- C:\Windows\System\LdcqfXT.exe
  C:\Windows\System\LdcqfXT.exe
  2⤵
  PID:4368
- C:\Windows\System\bLHAfBk.exe
  C:\Windows\System\bLHAfBk.exe
  2⤵
  PID:4384
- C:\Windows\System\ovpNgwI.exe
  C:\Windows\System\ovpNgwI.exe
  2⤵
  PID:4400
- C:\Windows\System\sjnWgkU.exe
  C:\Windows\System\sjnWgkU.exe
  2⤵
  PID:4424
- C:\Windows\System\FspmlKE.exe
  C:\Windows\System\FspmlKE.exe
  2⤵
  PID:4440
- C:\Windows\System\osMjeHh.exe
  C:\Windows\System\osMjeHh.exe
  2⤵
  PID:4456
- C:\Windows\System\ptquIQm.exe
  C:\Windows\System\ptquIQm.exe
  2⤵
  PID:4472
- C:\Windows\System\gIMtfyL.exe
  C:\Windows\System\gIMtfyL.exe
  2⤵
  PID:4496
- C:\Windows\System\RSQBakE.exe
  C:\Windows\System\RSQBakE.exe
  2⤵
  PID:4512
- C:\Windows\System\cNlKuvN.exe
  C:\Windows\System\cNlKuvN.exe
  2⤵
  PID:4532
- C:\Windows\System\FIXMAfp.exe
  C:\Windows\System\FIXMAfp.exe
  2⤵
  PID:4552
- C:\Windows\System\clVPwHb.exe
  C:\Windows\System\clVPwHb.exe
  2⤵
  PID:4572
- C:\Windows\System\qBOPtAe.exe
  C:\Windows\System\qBOPtAe.exe
  2⤵
  PID:4588
- C:\Windows\System\YLQCZtg.exe
  C:\Windows\System\YLQCZtg.exe
  2⤵
  PID:4604
- C:\Windows\System\NdmUMng.exe
  C:\Windows\System\NdmUMng.exe
  2⤵
  PID:4624
- C:\Windows\System\HEnJGvz.exe
  C:\Windows\System\HEnJGvz.exe
  2⤵
  PID:4740
- C:\Windows\System\JxhccsH.exe
  C:\Windows\System\JxhccsH.exe
  2⤵
  PID:4764
- C:\Windows\System\QFUfMnJ.exe
  C:\Windows\System\QFUfMnJ.exe
  2⤵
  PID:4780
- C:\Windows\System\FbKXTye.exe
  C:\Windows\System\FbKXTye.exe
  2⤵
  PID:4796
- C:\Windows\System\YPweerB.exe
  C:\Windows\System\YPweerB.exe
  2⤵
  PID:4812
- C:\Windows\System\riKwlml.exe
  C:\Windows\System\riKwlml.exe
  2⤵
  PID:4832
- C:\Windows\System\KDhaLSj.exe
  C:\Windows\System\KDhaLSj.exe
  2⤵
  PID:4852
- C:\Windows\System\DvWglsk.exe
  C:\Windows\System\DvWglsk.exe
  2⤵
  PID:4932
- C:\Windows\System\XarblRu.exe
  C:\Windows\System\XarblRu.exe
  2⤵
  PID:4948
- C:\Windows\System\PcMZBoJ.exe
  C:\Windows\System\PcMZBoJ.exe
  2⤵
  PID:4964
- C:\Windows\System\fOCaSsM.exe
  C:\Windows\System\fOCaSsM.exe
  2⤵
  PID:4988
- C:\Windows\System\pxuCgPY.exe
  C:\Windows\System\pxuCgPY.exe
  2⤵
  PID:5004
- C:\Windows\System\OPfwEtV.exe
  C:\Windows\System\OPfwEtV.exe
  2⤵
  PID:5024
- C:\Windows\System\irgHRyB.exe
  C:\Windows\System\irgHRyB.exe
  2⤵
  PID:5040
- C:\Windows\System\dMTOAOK.exe
  C:\Windows\System\dMTOAOK.exe
  2⤵
  PID:5060
- C:\Windows\System\ECZTnav.exe
  C:\Windows\System\ECZTnav.exe
  2⤵
  PID:5076
- C:\Windows\System\RJGFwpO.exe
  C:\Windows\System\RJGFwpO.exe
  2⤵
  PID:5092
- C:\Windows\System\hvOPeqF.exe
  C:\Windows\System\hvOPeqF.exe
  2⤵
  PID:5108
- C:\Windows\System\nRNNLIh.exe
  C:\Windows\System\nRNNLIh.exe
  2⤵
  PID:2660
- C:\Windows\System\uyWXhBr.exe
  C:\Windows\System\uyWXhBr.exe
  2⤵
  PID:4244
- C:\Windows\System\NIBCjAV.exe
  C:\Windows\System\NIBCjAV.exe
  2⤵
  PID:4128
- C:\Windows\System\QgHGEHR.exe
  C:\Windows\System\QgHGEHR.exe
  2⤵
  PID:4204
- C:\Windows\System\GakbOYD.exe
  C:\Windows\System\GakbOYD.exe
  2⤵
  PID:4132
- C:\Windows\System\GUMxYID.exe
  C:\Windows\System\GUMxYID.exe
  2⤵
  PID:4288
- C:\Windows\System\cxRtDfg.exe
  C:\Windows\System\cxRtDfg.exe
  2⤵
  PID:4328
- C:\Windows\System\CVcNJpS.exe
  C:\Windows\System\CVcNJpS.exe
  2⤵
  PID:4356
- C:\Windows\System\rhpzYXs.exe
  C:\Windows\System\rhpzYXs.exe
  2⤵
  PID:4340
- C:\Windows\System\SCSgcoQ.exe
  C:\Windows\System\SCSgcoQ.exe
  2⤵
  PID:4416
- C:\Windows\System\ENmlhwP.exe
  C:\Windows\System\ENmlhwP.exe
  2⤵
  PID:4468
- C:\Windows\System\wnIvuNY.exe
  C:\Windows\System\wnIvuNY.exe
  2⤵
  PID:4580
- C:\Windows\System\OjfehNv.exe
  C:\Windows\System\OjfehNv.exe
  2⤵
  PID:4584
- C:\Windows\System\HxrCHQk.exe
  C:\Windows\System\HxrCHQk.exe
  2⤵
  PID:4632
- C:\Windows\System\UmPPPBS.exe
  C:\Windows\System\UmPPPBS.exe
  2⤵
  PID:4524
- C:\Windows\System\hqdCaMY.exe
  C:\Windows\System\hqdCaMY.exe
  2⤵
  PID:4648
- C:\Windows\System\ztUftKh.exe
  C:\Windows\System\ztUftKh.exe
  2⤵
  PID:4656
- C:\Windows\System\JoBtvOY.exe
  C:\Windows\System\JoBtvOY.exe
  2⤵
  PID:4676
- C:\Windows\System\fFjHiyj.exe
  C:\Windows\System\fFjHiyj.exe
  2⤵
  PID:4684
- C:\Windows\System\ywEBCBv.exe
  C:\Windows\System\ywEBCBv.exe
  2⤵
  PID:4704
- C:\Windows\System\ljaaibO.exe
  C:\Windows\System\ljaaibO.exe
  2⤵
  PID:4724
- C:\Windows\System\TFymqlX.exe
  C:\Windows\System\TFymqlX.exe
  2⤵
  PID:4756
- C:\Windows\System\RYxpzIl.exe
  C:\Windows\System\RYxpzIl.exe
  2⤵
  PID:4820
- C:\Windows\System\snRwPiM.exe
  C:\Windows\System\snRwPiM.exe
  2⤵
  PID:4824
- C:\Windows\System\hFDmxAF.exe
  C:\Windows\System\hFDmxAF.exe
  2⤵
  PID:4808
- C:\Windows\System\fWKWgDh.exe
  C:\Windows\System\fWKWgDh.exe
  2⤵
  PID:4848
- C:\Windows\System\TAEQoyl.exe
  C:\Windows\System\TAEQoyl.exe
  2⤵
  PID:4876
- C:\Windows\System\SKPojUU.exe
  C:\Windows\System\SKPojUU.exe
  2⤵
  PID:4892
- C:\Windows\System\tycSxlw.exe
  C:\Windows\System\tycSxlw.exe
  2⤵
  PID:4916
- C:\Windows\System\dcMakdh.exe
  C:\Windows\System\dcMakdh.exe
  2⤵
  PID:4912
- C:\Windows\System\zGUQRXn.exe
  C:\Windows\System\zGUQRXn.exe
  2⤵
  PID:4956
- C:\Windows\System\lSnVzRv.exe
  C:\Windows\System\lSnVzRv.exe
  2⤵
  PID:4660
- C:\Windows\System\YFuStoq.exe
  C:\Windows\System\YFuStoq.exe
  2⤵
  PID:5000
- C:\Windows\System\qtJGfpd.exe
  C:\Windows\System\qtJGfpd.exe
  2⤵
  PID:5052
- C:\Windows\System\HoeRreR.exe
  C:\Windows\System\HoeRreR.exe
  2⤵
  PID:1764
- C:\Windows\System\rODncAO.exe
  C:\Windows\System\rODncAO.exe
  2⤵
  PID:1716
- C:\Windows\System\JgRDnIP.exe
  C:\Windows\System\JgRDnIP.exe
  2⤵
  PID:5100
- C:\Windows\System\miKgSDQ.exe
  C:\Windows\System\miKgSDQ.exe
  2⤵
  PID:3708
- C:\Windows\System\IlmIuVP.exe
  C:\Windows\System\IlmIuVP.exe
  2⤵
  PID:4148
- C:\Windows\System\oAaJlAq.exe
  C:\Windows\System\oAaJlAq.exe
  2⤵
  PID:4216
- C:\Windows\System\zzeiDvO.exe
  C:\Windows\System\zzeiDvO.exe
  2⤵
  PID:4100
- C:\Windows\System\SScBXtk.exe
  C:\Windows\System\SScBXtk.exe
  2⤵
  PID:4180
- C:\Windows\System\XAjfJMo.exe
  C:\Windows\System\XAjfJMo.exe
  2⤵
  PID:1952
- C:\Windows\System\SVvsIVn.exe
  C:\Windows\System\SVvsIVn.exe
  2⤵
  PID:4256
- C:\Windows\System\XyiViqm.exe
  C:\Windows\System\XyiViqm.exe
  2⤵
  PID:4292
- C:\Windows\System\FepkLkV.exe
  C:\Windows\System\FepkLkV.exe
  2⤵
  PID:4364
- C:\Windows\System\FDIpAxv.exe
  C:\Windows\System\FDIpAxv.exe
  2⤵
  PID:4452
- C:\Windows\System\herAWta.exe
  C:\Windows\System\herAWta.exe
  2⤵
  PID:4520
- C:\Windows\System\vRhQbvO.exe
  C:\Windows\System\vRhQbvO.exe
  2⤵
  PID:4688
- C:\Windows\System\RXxmMnb.exe
  C:\Windows\System\RXxmMnb.exe
  2⤵
  PID:4720
- C:\Windows\System\iknmJzr.exe
  C:\Windows\System\iknmJzr.exe
  2⤵
  PID:4788
- C:\Windows\System\RuJqjPV.exe
  C:\Windows\System\RuJqjPV.exe
  2⤵
  PID:4772
- C:\Windows\System\qNCRAEK.exe
  C:\Windows\System\qNCRAEK.exe
  2⤵
  PID:4868
- C:\Windows\System\ExTDbqo.exe
  C:\Windows\System\ExTDbqo.exe
  2⤵
  PID:4900
- C:\Windows\System\MjiVQyf.exe
  C:\Windows\System\MjiVQyf.exe
  2⤵
  PID:4940
- C:\Windows\System\VVjBtCd.exe
  C:\Windows\System\VVjBtCd.exe
  2⤵
  PID:4984
- C:\Windows\System\qAofLDT.exe
  C:\Windows\System\qAofLDT.exe
  2⤵
  PID:5012
- C:\Windows\System\CGsOkpM.exe
  C:\Windows\System\CGsOkpM.exe
  2⤵
  PID:5104
- C:\Windows\System\QweapSo.exe
  C:\Windows\System\QweapSo.exe
  2⤵
  PID:4184
- C:\Windows\System\YvpNjhe.exe
  C:\Windows\System\YvpNjhe.exe
  2⤵
  PID:4236
- C:\Windows\System\qAcXHTd.exe
  C:\Windows\System\qAcXHTd.exe
  2⤵
  PID:4432
- C:\Windows\System\YNmFfvr.exe
  C:\Windows\System\YNmFfvr.exe
  2⤵
  PID:4600
- C:\Windows\System\YRBpkis.exe
  C:\Windows\System\YRBpkis.exe
  2⤵
  PID:4488
- C:\Windows\System\YvDJAYl.exe
  C:\Windows\System\YvDJAYl.exe
  2⤵
  PID:4616
- C:\Windows\System\ItGrtuX.exe
  C:\Windows\System\ItGrtuX.exe
  2⤵
  PID:4596
- C:\Windows\System\HFCCPTq.exe
  C:\Windows\System\HFCCPTq.exe
  2⤵
  PID:4976
- C:\Windows\System\UjCUaVx.exe
  C:\Windows\System\UjCUaVx.exe
  2⤵
  PID:4708
- C:\Windows\System\DTFLYts.exe
  C:\Windows\System\DTFLYts.exe
  2⤵
  PID:1436
- C:\Windows\System\vtYfkeV.exe
  C:\Windows\System\vtYfkeV.exe
  2⤵
  PID:4200
- C:\Windows\System\cZoPgMe.exe
  C:\Windows\System\cZoPgMe.exe
  2⤵
  PID:4448
- C:\Windows\System\LLzllki.exe
  C:\Windows\System\LLzllki.exe
  2⤵
  PID:4540
- C:\Windows\System\WLWunPu.exe
  C:\Windows\System\WLWunPu.exe
  2⤵
  PID:4436
- C:\Windows\System\AOWMDwS.exe
  C:\Windows\System\AOWMDwS.exe
  2⤵
  PID:4884
- C:\Windows\System\rPSQJBf.exe
  C:\Windows\System\rPSQJBf.exe
  2⤵
  PID:5048
- C:\Windows\System\EYQKELR.exe
  C:\Windows\System\EYQKELR.exe
  2⤵
  PID:4492
- C:\Windows\System\YBfrtlA.exe
  C:\Windows\System\YBfrtlA.exe
  2⤵
  PID:4560
- C:\Windows\System\XbNfpUT.exe
  C:\Windows\System\XbNfpUT.exe
  2⤵
  PID:5152
- C:\Windows\System\mAssKXI.exe
  C:\Windows\System\mAssKXI.exe
  2⤵
  PID:5168
- C:\Windows\System\GszWeTZ.exe
  C:\Windows\System\GszWeTZ.exe
  2⤵
  PID:5184
- C:\Windows\System\pjWNaZm.exe
  C:\Windows\System\pjWNaZm.exe
  2⤵
  PID:5204
- C:\Windows\System\pXuecxx.exe
  C:\Windows\System\pXuecxx.exe
  2⤵
  PID:5220
- C:\Windows\System\wVpCoNf.exe
  C:\Windows\System\wVpCoNf.exe
  2⤵
  PID:5236
- C:\Windows\System\tIbNcZE.exe
  C:\Windows\System\tIbNcZE.exe
  2⤵
  PID:5252
- C:\Windows\System\tQrQfLP.exe
  C:\Windows\System\tQrQfLP.exe
  2⤵
  PID:5272
- C:\Windows\System\pxSFopB.exe
  C:\Windows\System\pxSFopB.exe
  2⤵
  PID:5288
- C:\Windows\System\RDOyCkz.exe
  C:\Windows\System\RDOyCkz.exe
  2⤵
  PID:5304
- C:\Windows\System\EqJxqnU.exe
  C:\Windows\System\EqJxqnU.exe
  2⤵
  PID:5320
- C:\Windows\System\lZJJKKe.exe
  C:\Windows\System\lZJJKKe.exe
  2⤵
  PID:5336
- C:\Windows\System\aYBUxFx.exe
  C:\Windows\System\aYBUxFx.exe
  2⤵
  PID:5352
- C:\Windows\System\sZvedxh.exe
  C:\Windows\System\sZvedxh.exe
  2⤵
  PID:5368
- C:\Windows\System\WdvSDsJ.exe
  C:\Windows\System\WdvSDsJ.exe
  2⤵
  PID:5384
- C:\Windows\System\AcGEBGw.exe
  C:\Windows\System\AcGEBGw.exe
  2⤵
  PID:5400
- C:\Windows\System\gbiloog.exe
  C:\Windows\System\gbiloog.exe
  2⤵
  PID:5416
- C:\Windows\System\FJuLAlU.exe
  C:\Windows\System\FJuLAlU.exe
  2⤵
  PID:5432
- C:\Windows\System\Kxaglgx.exe
  C:\Windows\System\Kxaglgx.exe
  2⤵
  PID:5448
- C:\Windows\System\dVMsTXG.exe
  C:\Windows\System\dVMsTXG.exe
  2⤵
  PID:5464
- C:\Windows\System\RvUavyr.exe
  C:\Windows\System\RvUavyr.exe
  2⤵
  PID:5484
- C:\Windows\System\NdGPQBi.exe
  C:\Windows\System\NdGPQBi.exe
  2⤵
  PID:5500
- C:\Windows\System\WJoFjdI.exe
  C:\Windows\System\WJoFjdI.exe
  2⤵
  PID:5516
- C:\Windows\System\DtVKXTB.exe
  C:\Windows\System\DtVKXTB.exe
  2⤵
  PID:5532
- C:\Windows\System\COwHmBd.exe
  C:\Windows\System\COwHmBd.exe
  2⤵
  PID:5548
- C:\Windows\System\SrNPdgE.exe
  C:\Windows\System\SrNPdgE.exe
  2⤵
  PID:5564
- C:\Windows\System\KEhBDMm.exe
  C:\Windows\System\KEhBDMm.exe
  2⤵
  PID:5580
- C:\Windows\System\SXlUboc.exe
  C:\Windows\System\SXlUboc.exe
  2⤵
  PID:5596
- C:\Windows\System\VEHsNJF.exe
  C:\Windows\System\VEHsNJF.exe
  2⤵
  PID:5612
- C:\Windows\System\baXpCKi.exe
  C:\Windows\System\baXpCKi.exe
  2⤵
  PID:5628
- C:\Windows\System\MAVNiQf.exe
  C:\Windows\System\MAVNiQf.exe
  2⤵
  PID:5644
- C:\Windows\System\tiwfngi.exe
  C:\Windows\System\tiwfngi.exe
  2⤵
  PID:5660
- C:\Windows\System\CTlvlHt.exe
  C:\Windows\System\CTlvlHt.exe
  2⤵
  PID:5676
- C:\Windows\System\fwYhSmR.exe
  C:\Windows\System\fwYhSmR.exe
  2⤵
  PID:5696
- C:\Windows\System\rgjMFfF.exe
  C:\Windows\System\rgjMFfF.exe
  2⤵
  PID:5712
- C:\Windows\System\dKuXLvs.exe
  C:\Windows\System\dKuXLvs.exe
  2⤵
  PID:5728
- C:\Windows\System\ESNOOiN.exe
  C:\Windows\System\ESNOOiN.exe
  2⤵
  PID:5744
- C:\Windows\System\ytCkwLH.exe
  C:\Windows\System\ytCkwLH.exe
  2⤵
  PID:5760
- C:\Windows\System\XVRuMWe.exe
  C:\Windows\System\XVRuMWe.exe
  2⤵
  PID:5776
- C:\Windows\System\hVcqmSq.exe
  C:\Windows\System\hVcqmSq.exe
  2⤵
  PID:5792
- C:\Windows\System\ritLPbg.exe
  C:\Windows\System\ritLPbg.exe
  2⤵
  PID:5808
- C:\Windows\System\zDzjuLd.exe
  C:\Windows\System\zDzjuLd.exe
  2⤵
  PID:5824
- C:\Windows\System\CaDCeEk.exe
  C:\Windows\System\CaDCeEk.exe
  2⤵
  PID:5844
- C:\Windows\System\gEfMPEp.exe
  C:\Windows\System\gEfMPEp.exe
  2⤵
  PID:5860
- C:\Windows\System\ofGaNBb.exe
  C:\Windows\System\ofGaNBb.exe
  2⤵
  PID:5876
- C:\Windows\System\CIvViHr.exe
  C:\Windows\System\CIvViHr.exe
  2⤵
  PID:5892
- C:\Windows\System\dYttyyg.exe
  C:\Windows\System\dYttyyg.exe
  2⤵
  PID:5908
- C:\Windows\System\asFrOqV.exe
  C:\Windows\System\asFrOqV.exe
  2⤵
  PID:5924
- C:\Windows\System\YPCDJpX.exe
  C:\Windows\System\YPCDJpX.exe
  2⤵
  PID:5940
- C:\Windows\System\jsuEfyZ.exe
  C:\Windows\System\jsuEfyZ.exe
  2⤵
  PID:5956
- C:\Windows\System\bGjBSPd.exe
  C:\Windows\System\bGjBSPd.exe
  2⤵
  PID:5976
- C:\Windows\System\XJfHQDA.exe
  C:\Windows\System\XJfHQDA.exe
  2⤵
  PID:5992
- C:\Windows\System\PdOZHLC.exe
  C:\Windows\System\PdOZHLC.exe
  2⤵
  PID:6008
- C:\Windows\System\UmcgvaE.exe
  C:\Windows\System\UmcgvaE.exe
  2⤵
  PID:6032
- C:\Windows\System\tmqHPTS.exe
  C:\Windows\System\tmqHPTS.exe
  2⤵
  PID:6052
- C:\Windows\System\ZajXqet.exe
  C:\Windows\System\ZajXqet.exe
  2⤵
  PID:6072
- C:\Windows\System\eLViNPC.exe
  C:\Windows\System\eLViNPC.exe
  2⤵
  PID:6092
- C:\Windows\System\ZibCVqq.exe
  C:\Windows\System\ZibCVqq.exe
  2⤵
  PID:6108
- C:\Windows\System\rQfQtie.exe
  C:\Windows\System\rQfQtie.exe
  2⤵
  PID:6124
- C:\Windows\System\oYeHURG.exe
  C:\Windows\System\oYeHURG.exe
  2⤵
  PID:6140
- C:\Windows\System\TMSOjvS.exe
  C:\Windows\System\TMSOjvS.exe
  2⤵
  PID:4844
- C:\Windows\System\ZyjEpvN.exe
  C:\Windows\System\ZyjEpvN.exe
  2⤵
  PID:4716
- C:\Windows\System\fYuwzfl.exe
  C:\Windows\System\fYuwzfl.exe
  2⤵
  PID:4544
- C:\Windows\System\eUysBal.exe
  C:\Windows\System\eUysBal.exe
  2⤵
  PID:4412
- C:\Windows\System\lZBykDH.exe
  C:\Windows\System\lZBykDH.exe
  2⤵
  PID:5072
- C:\Windows\System\gogcehW.exe
  C:\Windows\System\gogcehW.exe
  2⤵
  PID:5140
- C:\Windows\System\xssVIJE.exe
  C:\Windows\System\xssVIJE.exe
  2⤵
  PID:5200
- C:\Windows\System\dtwskjY.exe
  C:\Windows\System\dtwskjY.exe
  2⤵
  PID:5160
- C:\Windows\System\StxDwCL.exe
  C:\Windows\System\StxDwCL.exe
  2⤵
  PID:5228
- C:\Windows\System\HMvhrzN.exe
  C:\Windows\System\HMvhrzN.exe
  2⤵
  PID:5212
- C:\Windows\System\tXDVoqu.exe
  C:\Windows\System\tXDVoqu.exe
  2⤵
  PID:5180
- C:\Windows\System\jjZMxnp.exe
  C:\Windows\System\jjZMxnp.exe
  2⤵
  PID:5312
- C:\Windows\System\aJkXcUP.exe
  C:\Windows\System\aJkXcUP.exe
  2⤵
  PID:5344
- C:\Windows\System\SteafaN.exe
  C:\Windows\System\SteafaN.exe
  2⤵
  PID:5360
- C:\Windows\System\IibQjzX.exe
  C:\Windows\System\IibQjzX.exe
  2⤵
  PID:5424
- C:\Windows\System\WyeFvfw.exe
  C:\Windows\System\WyeFvfw.exe
  2⤵
  PID:5456
- C:\Windows\System\ZaGfxsy.exe
  C:\Windows\System\ZaGfxsy.exe
  2⤵
  PID:5480
- C:\Windows\System\dnZwUTQ.exe
  C:\Windows\System\dnZwUTQ.exe
  2⤵
  PID:5508
- C:\Windows\System\NuNpeIi.exe
  C:\Windows\System\NuNpeIi.exe
  2⤵
  PID:5544
- C:\Windows\System\VTQuQzy.exe
  C:\Windows\System\VTQuQzy.exe
  2⤵
  PID:5608
- C:\Windows\System\AyJSBAU.exe
  C:\Windows\System\AyJSBAU.exe
  2⤵
  PID:5688
- C:\Windows\System\DfxJRDI.exe
  C:\Windows\System\DfxJRDI.exe
  2⤵
  PID:5752
- C:\Windows\System\ihOQRKS.exe
  C:\Windows\System\ihOQRKS.exe
  2⤵
  PID:5768
- C:\Windows\System\wnmZxup.exe
  C:\Windows\System\wnmZxup.exe
  2⤵
  PID:5704
- C:\Windows\System\cGGTNeJ.exe
  C:\Windows\System\cGGTNeJ.exe
  2⤵
  PID:5788
- C:\Windows\System\ggZKEuG.exe
  C:\Windows\System\ggZKEuG.exe
  2⤵
  PID:5852
- C:\Windows\System\euqHYTc.exe
  C:\Windows\System\euqHYTc.exe
  2⤵
  PID:5884
- C:\Windows\System\bsnFalz.exe
  C:\Windows\System\bsnFalz.exe
  2⤵
  PID:5836
- C:\Windows\System\FTwVYDu.exe
  C:\Windows\System\FTwVYDu.exe
  2⤵
  PID:5900
- C:\Windows\System\QYAuUnd.exe
  C:\Windows\System\QYAuUnd.exe
  2⤵
  PID:5984
- C:\Windows\System\UmKJTUI.exe
  C:\Windows\System\UmKJTUI.exe
  2⤵
  PID:5964
- C:\Windows\System\KpamnNe.exe
  C:\Windows\System\KpamnNe.exe
  2⤵
  PID:6004
- C:\Windows\System\iuQSDKZ.exe
  C:\Windows\System\iuQSDKZ.exe
  2⤵
  PID:6080
- C:\Windows\System\NATsrcg.exe
  C:\Windows\System\NATsrcg.exe
  2⤵
  PID:6068
- C:\Windows\System\EsHbsej.exe
  C:\Windows\System\EsHbsej.exe
  2⤵
  PID:6104
- C:\Windows\System\SjImHUq.exe
  C:\Windows\System\SjImHUq.exe
  2⤵
  PID:4308
- C:\Windows\System\uRykrkO.exe
  C:\Windows\System\uRykrkO.exe
  2⤵
  PID:3760
- C:\Windows\System\UtKYubl.exe
  C:\Windows\System\UtKYubl.exe
  2⤵
  PID:5296
- C:\Windows\System\urDSsBE.exe
  C:\Windows\System\urDSsBE.exe
  2⤵
  PID:5348
- C:\Windows\System\mozBjMG.exe
  C:\Windows\System\mozBjMG.exe
  2⤵
  PID:4268
- C:\Windows\System\LaldJOp.exe
  C:\Windows\System\LaldJOp.exe
  2⤵
  PID:5260
- C:\Windows\System\jJgFzEI.exe
  C:\Windows\System\jJgFzEI.exe
  2⤵
  PID:5412
- C:\Windows\System\SWHYMCr.exe
  C:\Windows\System\SWHYMCr.exe
  2⤵
  PID:5244
- C:\Windows\System\chHvezB.exe
  C:\Windows\System\chHvezB.exe
  2⤵
  PID:5392
- C:\Windows\System\kFCkwla.exe
  C:\Windows\System\kFCkwla.exe
  2⤵
  PID:5540
- C:\Windows\System\KtnUZVg.exe
  C:\Windows\System\KtnUZVg.exe
  2⤵
  PID:5576
- C:\Windows\System\ALZyTRN.exe
  C:\Windows\System\ALZyTRN.exe
  2⤵
  PID:5620
- C:\Windows\System\oeSawuA.exe
  C:\Windows\System\oeSawuA.exe
  2⤵
  PID:5736
- C:\Windows\System\kevdspp.exe
  C:\Windows\System\kevdspp.exe
  2⤵
  PID:5920
- C:\Windows\System\QpYXjGC.exe
  C:\Windows\System\QpYXjGC.exe
  2⤵
  PID:6000
- C:\Windows\System\xVgocDq.exe
  C:\Windows\System\xVgocDq.exe
  2⤵
  PID:5636
- C:\Windows\System\yNuDlRa.exe
  C:\Windows\System\yNuDlRa.exe
  2⤵
  PID:5952
- C:\Windows\System\GXOWSit.exe
  C:\Windows\System\GXOWSit.exe
  2⤵
  PID:5816
- C:\Windows\System\NoOBYXE.exe
  C:\Windows\System\NoOBYXE.exe
  2⤵
  PID:6040
- C:\Windows\System\fStMmYz.exe
  C:\Windows\System\fStMmYz.exe
  2⤵
  PID:5192
- C:\Windows\System\TKQUAtf.exe
  C:\Windows\System\TKQUAtf.exe
  2⤵
  PID:6100
- C:\Windows\System\KaiRWaX.exe
  C:\Windows\System\KaiRWaX.exe
  2⤵
  PID:6088
- C:\Windows\System\xqwZbln.exe
  C:\Windows\System\xqwZbln.exe
  2⤵
  PID:5284
- C:\Windows\System\pFSrcsG.exe
  C:\Windows\System\pFSrcsG.exe
  2⤵
  PID:6120
- C:\Windows\System\ZhIDoVb.exe
  C:\Windows\System\ZhIDoVb.exe
  2⤵
  PID:5476
- C:\Windows\System\QOVkYJX.exe
  C:\Windows\System\QOVkYJX.exe
  2⤵
  PID:5592
- C:\Windows\System\hbRjCyw.exe
  C:\Windows\System\hbRjCyw.exe
  2⤵
  PID:5332
- C:\Windows\System\rWByEjH.exe
  C:\Windows\System\rWByEjH.exe
  2⤵
  PID:5396
- C:\Windows\System\CPsjLXl.exe
  C:\Windows\System\CPsjLXl.exe
  2⤵
  PID:5932
- C:\Windows\System\NCLhIBb.exe
  C:\Windows\System\NCLhIBb.exe
  2⤵
  PID:6024
- C:\Windows\System\wbbbDIr.exe
  C:\Windows\System\wbbbDIr.exe
  2⤵
  PID:6048
- C:\Windows\System\IMgzsyq.exe
  C:\Windows\System\IMgzsyq.exe
  2⤵
  PID:6136
- C:\Windows\System\mLoiJyk.exe
  C:\Windows\System\mLoiJyk.exe
  2⤵
  PID:4228
- C:\Windows\System\DZbNmKP.exe
  C:\Windows\System\DZbNmKP.exe
  2⤵
  PID:5408
- C:\Windows\System\IXwBSIC.exe
  C:\Windows\System\IXwBSIC.exe
  2⤵
  PID:5528
- C:\Windows\System\MawfccK.exe
  C:\Windows\System\MawfccK.exe
  2⤵
  PID:5572
- C:\Windows\System\OmfCRAK.exe
  C:\Windows\System\OmfCRAK.exe
  2⤵
  PID:5684
- C:\Windows\System\xAWxQCq.exe
  C:\Windows\System\xAWxQCq.exe
  2⤵
  PID:5280
- C:\Windows\System\PhykRqH.exe
  C:\Windows\System\PhykRqH.exe
  2⤵
  PID:6116
- C:\Windows\System\POntAdV.exe
  C:\Windows\System\POntAdV.exe
  2⤵
  PID:5804
- C:\Windows\System\THQSTKZ.exe
  C:\Windows\System\THQSTKZ.exe
  2⤵
  PID:5668
- C:\Windows\System\YzkbXSN.exe
  C:\Windows\System\YzkbXSN.exe
  2⤵
  PID:5496
- C:\Windows\System\qbuUFVd.exe
  C:\Windows\System\qbuUFVd.exe
  2⤵
  PID:5868
- C:\Windows\System\pYmRfzZ.exe
  C:\Windows\System\pYmRfzZ.exe
  2⤵
  PID:6152
- C:\Windows\System\wwJdLjx.exe
  C:\Windows\System\wwJdLjx.exe
  2⤵
  PID:6168
- C:\Windows\System\eJYsCpA.exe
  C:\Windows\System\eJYsCpA.exe
  2⤵
  PID:6184
- C:\Windows\System\mSUGeyf.exe
  C:\Windows\System\mSUGeyf.exe
  2⤵
  PID:6200
- C:\Windows\System\WHkynSc.exe
  C:\Windows\System\WHkynSc.exe
  2⤵
  PID:6216
- C:\Windows\System\MCmIMZF.exe
  C:\Windows\System\MCmIMZF.exe
  2⤵
  PID:6232
- C:\Windows\System\VcqyxHg.exe
  C:\Windows\System\VcqyxHg.exe
  2⤵
  PID:6248
- C:\Windows\System\MYGgavX.exe
  C:\Windows\System\MYGgavX.exe
  2⤵
  PID:6268
- C:\Windows\System\mIUCfHz.exe
  C:\Windows\System\mIUCfHz.exe
  2⤵
  PID:6464
- C:\Windows\System\FOGOdJI.exe
  C:\Windows\System\FOGOdJI.exe
  2⤵
  PID:6484
- C:\Windows\System\JEwdoEs.exe
  C:\Windows\System\JEwdoEs.exe
  2⤵
  PID:6500
- C:\Windows\System\IoWVfnm.exe
  C:\Windows\System\IoWVfnm.exe
  2⤵
  PID:6516
- C:\Windows\System\KHcqFfm.exe
  C:\Windows\System\KHcqFfm.exe
  2⤵
  PID:6532
- C:\Windows\System\wTAmeZW.exe
  C:\Windows\System\wTAmeZW.exe
  2⤵
  PID:6560
- C:\Windows\System\odObFov.exe
  C:\Windows\System\odObFov.exe
  2⤵
  PID:6576
- C:\Windows\System\ZmzzQAs.exe
  C:\Windows\System\ZmzzQAs.exe
  2⤵
  PID:6592
- C:\Windows\System\aGtVaUz.exe
  C:\Windows\System\aGtVaUz.exe
  2⤵
  PID:6616
- C:\Windows\System\KxQItVT.exe
  C:\Windows\System\KxQItVT.exe
  2⤵
  PID:6632
- C:\Windows\System\tYsiOIL.exe
  C:\Windows\System\tYsiOIL.exe
  2⤵
  PID:6648
- C:\Windows\System\kcBfHhe.exe
  C:\Windows\System\kcBfHhe.exe
  2⤵
  PID:6664
- C:\Windows\System\eEofaNp.exe
  C:\Windows\System\eEofaNp.exe
  2⤵
  PID:6680
- C:\Windows\System\aPAjcnU.exe
  C:\Windows\System\aPAjcnU.exe
  2⤵
  PID:6696
- C:\Windows\System\fqosUZA.exe
  C:\Windows\System\fqosUZA.exe
  2⤵
  PID:6712
- C:\Windows\System\EzbDLdA.exe
  C:\Windows\System\EzbDLdA.exe
  2⤵
  PID:6728
- C:\Windows\System\iMtDBUa.exe
  C:\Windows\System\iMtDBUa.exe
  2⤵
  PID:6744
- C:\Windows\System\noBrNaf.exe
  C:\Windows\System\noBrNaf.exe
  2⤵
  PID:6760
- C:\Windows\System\ardmmVX.exe
  C:\Windows\System\ardmmVX.exe
  2⤵
  PID:6776
- C:\Windows\System\NXgiQFQ.exe
  C:\Windows\System\NXgiQFQ.exe
  2⤵
  PID:6804
- C:\Windows\System\crwDEIh.exe
  C:\Windows\System\crwDEIh.exe
  2⤵
  PID:6820
- C:\Windows\System\tSxdyTh.exe
  C:\Windows\System\tSxdyTh.exe
  2⤵
  PID:6840
- C:\Windows\System\uGoUlMY.exe
  C:\Windows\System\uGoUlMY.exe
  2⤵
  PID:6856
- C:\Windows\System\uXSyJms.exe
  C:\Windows\System\uXSyJms.exe
  2⤵
  PID:6872
- C:\Windows\System\Palyinh.exe
  C:\Windows\System\Palyinh.exe
  2⤵
  PID:6888
- C:\Windows\System\AJFHLpH.exe
  C:\Windows\System\AJFHLpH.exe
  2⤵
  PID:6904
- C:\Windows\System\XVwuPDI.exe
  C:\Windows\System\XVwuPDI.exe
  2⤵
  PID:6920
- C:\Windows\System\CTCQqcN.exe
  C:\Windows\System\CTCQqcN.exe
  2⤵
  PID:6936
- C:\Windows\System\ffOxDWl.exe
  C:\Windows\System\ffOxDWl.exe
  2⤵
  PID:6952
- C:\Windows\System\AyiolmU.exe
  C:\Windows\System\AyiolmU.exe
  2⤵
  PID:6976
- C:\Windows\System\NCwgWrG.exe
  C:\Windows\System\NCwgWrG.exe
  2⤵
  PID:7028
- C:\Windows\System\RXOyKSx.exe
  C:\Windows\System\RXOyKSx.exe
  2⤵
  PID:7132
- C:\Windows\System\gneiOeE.exe
  C:\Windows\System\gneiOeE.exe
  2⤵
  PID:6336
- C:\Windows\System\gsPVasZ.exe
  C:\Windows\System\gsPVasZ.exe
  2⤵
  PID:6356
- C:\Windows\System\jKCxlfZ.exe
  C:\Windows\System\jKCxlfZ.exe
  2⤵
  PID:6372
- C:\Windows\System\sYiVRIY.exe
  C:\Windows\System\sYiVRIY.exe
  2⤵
  PID:6400
- C:\Windows\System\QphQlfj.exe
  C:\Windows\System\QphQlfj.exe
  2⤵
  PID:6412
- C:\Windows\System\EoFcaNX.exe
  C:\Windows\System\EoFcaNX.exe
  2⤵
  PID:6428
- C:\Windows\System\YclpySc.exe
  C:\Windows\System\YclpySc.exe
  2⤵
  PID:6444
- C:\Windows\System\QoQwsAE.exe
  C:\Windows\System\QoQwsAE.exe
  2⤵
  PID:6472
- C:\Windows\System\MXBDmRb.exe
  C:\Windows\System\MXBDmRb.exe
  2⤵
  PID:6512
- C:\Windows\System\MAHtNqk.exe
  C:\Windows\System\MAHtNqk.exe
  2⤵
  PID:6552
- C:\Windows\System\qQedRwN.exe
  C:\Windows\System\qQedRwN.exe
  2⤵
  PID:6496
- C:\Windows\System\zWoYEeJ.exe
  C:\Windows\System\zWoYEeJ.exe
  2⤵
  PID:6460
- C:\Windows\System\wshDAPl.exe
  C:\Windows\System\wshDAPl.exe
  2⤵
  PID:6720
- C:\Windows\System\xVOhGoV.exe
  C:\Windows\System\xVOhGoV.exe
  2⤵
  PID:6568
- C:\Windows\System\OfGnGmi.exe
  C:\Windows\System\OfGnGmi.exe
  2⤵
  PID:6640
- C:\Windows\System\jvUCTqn.exe
  C:\Windows\System\jvUCTqn.exe
  2⤵
  PID:6928
- C:\Windows\System\jqUvXij.exe
  C:\Windows\System\jqUvXij.exe
  2⤵
  PID:6896
- C:\Windows\System\Umonxab.exe
  C:\Windows\System\Umonxab.exe
  2⤵
  PID:6852
- C:\Windows\System\yPcgIDq.exe
  C:\Windows\System\yPcgIDq.exe
  2⤵
  PID:6984
- C:\Windows\System\nUDOulh.exe
  C:\Windows\System\nUDOulh.exe
  2⤵
  PID:7000
- C:\Windows\System\NaCzBez.exe
  C:\Windows\System\NaCzBez.exe
  2⤵
  PID:7020
- C:\Windows\System\iImBhmG.exe
  C:\Windows\System\iImBhmG.exe
  2⤵
  PID:7044
- C:\Windows\System\TzpHtFS.exe
  C:\Windows\System\TzpHtFS.exe
  2⤵
  PID:7060
- C:\Windows\System\MytGPvO.exe
  C:\Windows\System\MytGPvO.exe
  2⤵
  PID:7080
- C:\Windows\System\uBTyWnP.exe
  C:\Windows\System\uBTyWnP.exe
  2⤵
  PID:7096
- C:\Windows\System\zFqXWEy.exe
  C:\Windows\System\zFqXWEy.exe
  2⤵
  PID:7112
- C:\Windows\System\bYoVHEs.exe
  C:\Windows\System\bYoVHEs.exe
  2⤵
  PID:7128
- C:\Windows\System\hwuSylJ.exe
  C:\Windows\System\hwuSylJ.exe
  2⤵
  PID:7152
- C:\Windows\System\RsOXcjl.exe
  C:\Windows\System\RsOXcjl.exe
  2⤵
  PID:5656
- C:\Windows\System\yBMMAlO.exe
  C:\Windows\System\yBMMAlO.exe
  2⤵
  PID:6044
- C:\Windows\System\uwFCsOz.exe
  C:\Windows\System\uwFCsOz.exe
  2⤵
  PID:6192
- C:\Windows\System\cWwgsqa.exe
  C:\Windows\System\cWwgsqa.exe
  2⤵
  PID:6212
- C:\Windows\System\DkrEHxI.exe
  C:\Windows\System\DkrEHxI.exe
  2⤵
  PID:6256
- C:\Windows\System\pMzJZPa.exe
  C:\Windows\System\pMzJZPa.exe
  2⤵
  PID:6288
- C:\Windows\System\SXetYQN.exe
  C:\Windows\System\SXetYQN.exe
  2⤵
  PID:6304
- C:\Windows\System\QbULgcy.exe
  C:\Windows\System\QbULgcy.exe
  2⤵
  PID:6316
- C:\Windows\System\clFOXlq.exe
  C:\Windows\System\clFOXlq.exe
  2⤵
  PID:6348
- C:\Windows\System\VWpEXba.exe
  C:\Windows\System\VWpEXba.exe
  2⤵
  PID:6380
- C:\Windows\System\jeSQsub.exe
  C:\Windows\System\jeSQsub.exe
  2⤵
  PID:6424
- C:\Windows\System\RzpNsrF.exe
  C:\Windows\System\RzpNsrF.exe
  2⤵
  PID:6368
- C:\Windows\System\iHBszMg.exe
  C:\Windows\System\iHBszMg.exe
  2⤵
  PID:6404
- C:\Windows\System\HfUQnGE.exe
  C:\Windows\System\HfUQnGE.exe
  2⤵
  PID:6480
- C:\Windows\System\rGfmWxq.exe
  C:\Windows\System\rGfmWxq.exe
  2⤵
  PID:6492
- C:\Windows\System\USVsxXD.exe
  C:\Windows\System\USVsxXD.exe
  2⤵
  PID:6528
- C:\Windows\System\XgdMajZ.exe
  C:\Windows\System\XgdMajZ.exe
  2⤵
  PID:6672
- C:\Windows\System\RcsdFEo.exe
  C:\Windows\System\RcsdFEo.exe
  2⤵
  PID:6784
- C:\Windows\System\luUozLx.exe
  C:\Windows\System\luUozLx.exe
  2⤵
  PID:6736
- C:\Windows\System\KclvAiQ.exe
  C:\Windows\System\KclvAiQ.exe
  2⤵
  PID:6796
- C:\Windows\System\qjdIFyb.exe
  C:\Windows\System\qjdIFyb.exe
  2⤵
  PID:6832
- C:\Windows\System\FilPGgM.exe
  C:\Windows\System\FilPGgM.exe
  2⤵
  PID:6816
- C:\Windows\System\CbcbrJj.exe
  C:\Windows\System\CbcbrJj.exe
  2⤵
  PID:6880
- C:\Windows\System\QfOFUiT.exe
  C:\Windows\System\QfOFUiT.exe
  2⤵
  PID:7140
- C:\Windows\System\FFJHVIV.exe
  C:\Windows\System\FFJHVIV.exe
  2⤵
  PID:7040
- C:\Windows\System\NaaczYn.exe
  C:\Windows\System\NaaczYn.exe
  2⤵
  PID:7104
- C:\Windows\System\hVgEvqp.exe
  C:\Windows\System\hVgEvqp.exe
  2⤵
  PID:6284
- C:\Windows\System\WWCBGlP.exe
  C:\Windows\System\WWCBGlP.exe
  2⤵
  PID:6148
- C:\Windows\System\mUvAQpp.exe
  C:\Windows\System\mUvAQpp.exe
  2⤵
  PID:6436
- C:\Windows\System\tbvrpTS.exe
  C:\Windows\System\tbvrpTS.exe
  2⤵
  PID:6588
- C:\Windows\System\hAIsvvR.exe
  C:\Windows\System\hAIsvvR.exe
  2⤵
  PID:6812
- C:\Windows\System\QIiscvj.exe
  C:\Windows\System\QIiscvj.exe
  2⤵
  PID:6612
- C:\Windows\System\QckDOMK.exe
  C:\Windows\System\QckDOMK.exe
  2⤵
  PID:7052
- C:\Windows\System\NjdeVyg.exe
  C:\Windows\System\NjdeVyg.exe
  2⤵
  PID:7164
- C:\Windows\System\NeshUtH.exe
  C:\Windows\System\NeshUtH.exe
  2⤵
  PID:6300
- C:\Windows\System\EjxJVXn.exe
  C:\Windows\System\EjxJVXn.exe
  2⤵
  PID:6420
- C:\Windows\System\RvYTgIw.exe
  C:\Windows\System\RvYTgIw.exe
  2⤵
  PID:6960
- C:\Windows\System\pljAOvP.exe
  C:\Windows\System\pljAOvP.exe
  2⤵
  PID:7120
- C:\Windows\System\KfFrZmF.exe
  C:\Windows\System\KfFrZmF.exe
  2⤵
  PID:6180
- C:\Windows\System\yfRFxjO.exe
  C:\Windows\System\yfRFxjO.exe
  2⤵
  PID:6768
- C:\Windows\System\RAknLgB.exe
  C:\Windows\System\RAknLgB.exe
  2⤵
  PID:7072
- C:\Windows\System\SfKzFwo.exe
  C:\Windows\System\SfKzFwo.exe
  2⤵
  PID:6312
- C:\Windows\System\zPAyvEU.exe
  C:\Windows\System\zPAyvEU.exe
  2⤵
  PID:7012
- C:\Windows\System\pCmXHsu.exe
  C:\Windows\System\pCmXHsu.exe
  2⤵
  PID:6332
- C:\Windows\System\uaWbTDf.exe
  C:\Windows\System\uaWbTDf.exe
  2⤵
  PID:7200
- C:\Windows\System\vTQjaUX.exe
  C:\Windows\System\vTQjaUX.exe
  2⤵
  PID:7216
- C:\Windows\System\FemGzGu.exe
  C:\Windows\System\FemGzGu.exe
  2⤵
  PID:7236
- C:\Windows\System\vIadYEO.exe
  C:\Windows\System\vIadYEO.exe
  2⤵
  PID:7252
- C:\Windows\System\qNOtySR.exe
  C:\Windows\System\qNOtySR.exe
  2⤵
  PID:7268
- C:\Windows\System\rYzGUIY.exe
  C:\Windows\System\rYzGUIY.exe
  2⤵
  PID:7288
- C:\Windows\System\yXTcIVp.exe
  C:\Windows\System\yXTcIVp.exe
  2⤵
  PID:7304
- C:\Windows\System\ZfjNRue.exe
  C:\Windows\System\ZfjNRue.exe
  2⤵
  PID:7320
- C:\Windows\System\cozbFNR.exe
  C:\Windows\System\cozbFNR.exe
  2⤵
  PID:7336
- C:\Windows\System\bnjPvQk.exe
  C:\Windows\System\bnjPvQk.exe
  2⤵
  PID:7352
- C:\Windows\System\yxxIVjV.exe
  C:\Windows\System\yxxIVjV.exe
  2⤵
  PID:7368
- C:\Windows\System\wVNbZsm.exe
  C:\Windows\System\wVNbZsm.exe
  2⤵
  PID:7388
- C:\Windows\System\xZdiSOu.exe
  C:\Windows\System\xZdiSOu.exe
  2⤵
  PID:7404
- C:\Windows\System\LcjUptZ.exe
  C:\Windows\System\LcjUptZ.exe
  2⤵
  PID:7420
- C:\Windows\System\ehgytkU.exe
  C:\Windows\System\ehgytkU.exe
  2⤵
  PID:7436
- C:\Windows\System\wAIGuzZ.exe
  C:\Windows\System\wAIGuzZ.exe
  2⤵
  PID:7452
- C:\Windows\System\UjlPHCJ.exe
  C:\Windows\System\UjlPHCJ.exe
  2⤵
  PID:7468
- C:\Windows\System\SIolHkj.exe
  C:\Windows\System\SIolHkj.exe
  2⤵
  PID:7488
- C:\Windows\System\BrxXFxG.exe
  C:\Windows\System\BrxXFxG.exe
  2⤵
  PID:7508
- C:\Windows\System\cYlyyvP.exe
  C:\Windows\System\cYlyyvP.exe
  2⤵
  PID:7524
- C:\Windows\System\fNvCSBa.exe
  C:\Windows\System\fNvCSBa.exe
  2⤵
  PID:7548
- C:\Windows\System\aohsQYp.exe
  C:\Windows\System\aohsQYp.exe
  2⤵
  PID:7564
- C:\Windows\System\QBZxduK.exe
  C:\Windows\System\QBZxduK.exe
  2⤵
  PID:7584
- C:\Windows\System\iktlrmo.exe
  C:\Windows\System\iktlrmo.exe
  2⤵
  PID:7600
- C:\Windows\System\lrsJHaU.exe
  C:\Windows\System\lrsJHaU.exe
  2⤵
  PID:7616
- C:\Windows\System\zAnEmWo.exe
  C:\Windows\System\zAnEmWo.exe
  2⤵
  PID:7632
- C:\Windows\System\lyzlpms.exe
  C:\Windows\System\lyzlpms.exe
  2⤵
  PID:7648
- C:\Windows\System\yIQkgBJ.exe
  C:\Windows\System\yIQkgBJ.exe
  2⤵
  PID:7664
- C:\Windows\System\IeSHWNH.exe
  C:\Windows\System\IeSHWNH.exe
  2⤵
  PID:7680
- C:\Windows\System\UqtHhDl.exe
  C:\Windows\System\UqtHhDl.exe
  2⤵
  PID:7696
- C:\Windows\System\whPwioP.exe
  C:\Windows\System\whPwioP.exe
  2⤵
  PID:7712
- C:\Windows\System\PpfUFwP.exe
  C:\Windows\System\PpfUFwP.exe
  2⤵
  PID:7728
- C:\Windows\System\CDbCnES.exe
  C:\Windows\System\CDbCnES.exe
  2⤵
  PID:7744
- C:\Windows\System\oguoDyA.exe
  C:\Windows\System\oguoDyA.exe
  2⤵
  PID:7760
- C:\Windows\System\fQqwKYc.exe
  C:\Windows\System\fQqwKYc.exe
  2⤵
  PID:7856
- C:\Windows\System\UbrdCNc.exe
  C:\Windows\System\UbrdCNc.exe
  2⤵
  PID:7872
- C:\Windows\System\PFWatLK.exe
  C:\Windows\System\PFWatLK.exe
  2⤵
  PID:7888
- C:\Windows\System\muvcDHZ.exe
  C:\Windows\System\muvcDHZ.exe
  2⤵
  PID:7904
- C:\Windows\System\fHaSpkK.exe
  C:\Windows\System\fHaSpkK.exe
  2⤵
  PID:7920
- C:\Windows\System\HiKxmJi.exe
  C:\Windows\System\HiKxmJi.exe
  2⤵
  PID:7936
- C:\Windows\System\WRiXUtc.exe
  C:\Windows\System\WRiXUtc.exe
  2⤵
  PID:7952
- C:\Windows\System\orHfdyB.exe
  C:\Windows\System\orHfdyB.exe
  2⤵
  PID:7968
- C:\Windows\System\iQXKMwY.exe
  C:\Windows\System\iQXKMwY.exe
  2⤵
  PID:7984
- C:\Windows\System\TepkeTe.exe
  C:\Windows\System\TepkeTe.exe
  2⤵
  PID:8000
- C:\Windows\System\QKKprPv.exe
  C:\Windows\System\QKKprPv.exe
  2⤵
  PID:8016
- C:\Windows\System\EakNFMr.exe
  C:\Windows\System\EakNFMr.exe
  2⤵
  PID:8036
- C:\Windows\System\BDeTFte.exe
  C:\Windows\System\BDeTFte.exe
  2⤵
  PID:8052
- C:\Windows\System\gsMmDKe.exe
  C:\Windows\System\gsMmDKe.exe
  2⤵
  PID:8068
- C:\Windows\System\SPySITw.exe
  C:\Windows\System\SPySITw.exe
  2⤵
  PID:8088
- C:\Windows\System\LjiGyeN.exe
  C:\Windows\System\LjiGyeN.exe
  2⤵
  PID:8104
- C:\Windows\System\VjpjXlk.exe
  C:\Windows\System\VjpjXlk.exe
  2⤵
  PID:6644
- C:\Windows\System\HbwkIKZ.exe
  C:\Windows\System\HbwkIKZ.exe
  2⤵
  PID:6352
- C:\Windows\System\vttPmzZ.exe
  C:\Windows\System\vttPmzZ.exe
  2⤵
  PID:6456
- C:\Windows\System\lsIdSsu.exe
  C:\Windows\System\lsIdSsu.exe
  2⤵
  PID:6964
- C:\Windows\System\BBZNoWA.exe
  C:\Windows\System\BBZNoWA.exe
  2⤵
  PID:6280
- C:\Windows\System\OXYtkPn.exe
  C:\Windows\System\OXYtkPn.exe
  2⤵
  PID:7160
- C:\Windows\System\jpAUsRc.exe
  C:\Windows\System\jpAUsRc.exe
  2⤵
  PID:6604
- C:\Windows\System\rINmJeV.exe
  C:\Windows\System\rINmJeV.exe
  2⤵
  PID:7208
- C:\Windows\System\cEwWaoe.exe
  C:\Windows\System\cEwWaoe.exe
  2⤵
  PID:7348
- C:\Windows\System\GFJPcOX.exe
  C:\Windows\System\GFJPcOX.exe
  2⤵
  PID:7416
- C:\Windows\System\VcTuKPJ.exe
  C:\Windows\System\VcTuKPJ.exe
  2⤵
  PID:7344
- C:\Windows\System\ifGelWb.exe
  C:\Windows\System\ifGelWb.exe
  2⤵
  PID:7448
- C:\Windows\System\IJQxquk.exe
  C:\Windows\System\IJQxquk.exe
  2⤵
  PID:7180
- C:\Windows\System\AcnaSTx.exe
  C:\Windows\System\AcnaSTx.exe
  2⤵
  PID:7196
- C:\Windows\System\gvkbutq.exe
  C:\Windows\System\gvkbutq.exe
  2⤵
  PID:7300
- C:\Windows\System\vZypprp.exe
  C:\Windows\System\vZypprp.exe
  2⤵
  PID:1544
- C:\Windows\System\TItcuqM.exe
  C:\Windows\System\TItcuqM.exe
  2⤵
  PID:7516
- C:\Windows\System\PbWtmin.exe
  C:\Windows\System\PbWtmin.exe
  2⤵
  PID:7428
- C:\Windows\System\HNCboXn.exe
  C:\Windows\System\HNCboXn.exe
  2⤵
  PID:7560
- C:\Windows\System\ggsjeWY.exe
  C:\Windows\System\ggsjeWY.exe
  2⤵
  PID:7628
- C:\Windows\System\ixNwulA.exe
  C:\Windows\System\ixNwulA.exe
  2⤵
  PID:7224
- C:\Windows\System\ZTuOzAv.exe
  C:\Windows\System\ZTuOzAv.exe
  2⤵
  PID:7672
- C:\Windows\System\tdvztgy.exe
  C:\Windows\System\tdvztgy.exe
  2⤵
  PID:7724
- C:\Windows\System\iCYKQCQ.exe
  C:\Windows\System\iCYKQCQ.exe
  2⤵
  PID:7644
- C:\Windows\System\pomRPtV.exe
  C:\Windows\System\pomRPtV.exe
  2⤵
  PID:7608
- C:\Windows\System\yZVLbnL.exe
  C:\Windows\System\yZVLbnL.exe
  2⤵
  PID:7704
- C:\Windows\System\zlQpgMq.exe
  C:\Windows\System\zlQpgMq.exe
  2⤵
  PID:7768
- C:\Windows\System\HMgFVNB.exe
  C:\Windows\System\HMgFVNB.exe
  2⤵
  PID:7784
- C:\Windows\System\VycZwDc.exe
  C:\Windows\System\VycZwDc.exe
  2⤵
  PID:7800
- C:\Windows\System\MHCDlxa.exe
  C:\Windows\System\MHCDlxa.exe
  2⤵
  PID:7816
- C:\Windows\System\SrJOHzu.exe
  C:\Windows\System\SrJOHzu.exe
  2⤵
  PID:7832
- C:\Windows\System\iNYCTpL.exe
  C:\Windows\System\iNYCTpL.exe
  2⤵
  PID:7852
- C:\Windows\System\vyRrokS.exe
  C:\Windows\System\vyRrokS.exe
  2⤵
  PID:8064
- C:\Windows\System\fWtJQWV.exe
  C:\Windows\System\fWtJQWV.exe
  2⤵
  PID:8048
- C:\Windows\System\IjVOkeS.exe
  C:\Windows\System\IjVOkeS.exe
  2⤵
  PID:8148
- C:\Windows\System\ZTaGyVO.exe
  C:\Windows\System\ZTaGyVO.exe
  2⤵
  PID:8172
- C:\Windows\System\jNXzBet.exe
  C:\Windows\System\jNXzBet.exe
  2⤵
  PID:8188
- C:\Windows\System\XuucSpz.exe
  C:\Windows\System\XuucSpz.exe
  2⤵
  PID:8152
- C:\Windows\System\HcfsJEI.exe
  C:\Windows\System\HcfsJEI.exe
  2⤵
  PID:7124
- C:\Windows\System\NdrufRN.exe
  C:\Windows\System\NdrufRN.exe
  2⤵
  PID:6756
- C:\Windows\System\GFrXiXo.exe
  C:\Windows\System\GFrXiXo.exe
  2⤵
  PID:6864
- C:\Windows\System\PzdIOWg.exe
  C:\Windows\System\PzdIOWg.exe
  2⤵
  PID:7248
- C:\Windows\System\EIytdPa.exe
  C:\Windows\System\EIytdPa.exe
  2⤵
  PID:7380
- C:\Windows\System\GVlTXts.exe
  C:\Windows\System\GVlTXts.exe
  2⤵
  PID:7188
- C:\Windows\System\lFOfiGv.exe
  C:\Windows\System\lFOfiGv.exe
  2⤵
  PID:7400
- C:\Windows\System\oTMZTQb.exe
  C:\Windows\System\oTMZTQb.exe
  2⤵
  PID:7624
- C:\Windows\System\yVeDBcH.exe
  C:\Windows\System\yVeDBcH.exe
  2⤵
  PID:7496
- C:\Windows\System\mWJOpft.exe
  C:\Windows\System\mWJOpft.exe
  2⤵
  PID:7660
- C:\Windows\System\fKFvXlH.exe
  C:\Windows\System\fKFvXlH.exe
  2⤵
  PID:7296
- C:\Windows\System\sVtkJjx.exe
  C:\Windows\System\sVtkJjx.exe
  2⤵
  PID:7676
- C:\Windows\System\atOpCOB.exe
  C:\Windows\System\atOpCOB.exe
  2⤵
  PID:7840
- C:\Windows\System\lvOUFVE.exe
  C:\Windows\System\lvOUFVE.exe
  2⤵
  PID:7844
- C:\Windows\System\NKdsSKy.exe
  C:\Windows\System\NKdsSKy.exe
  2⤵
  PID:7796
- C:\Windows\System\DYiQkGF.exe
  C:\Windows\System\DYiQkGF.exe
  2⤵
  PID:7912
- C:\Windows\System\goRCKYd.exe
  C:\Windows\System\goRCKYd.exe
  2⤵
  PID:8076
- C:\Windows\System\LhaqnUV.exe
  C:\Windows\System\LhaqnUV.exe
  2⤵
  PID:7980
- C:\Windows\System\UxaSqZD.exe
  C:\Windows\System\UxaSqZD.exe
  2⤵
  PID:7992
- C:\Windows\System\bqamXQh.exe
  C:\Windows\System\bqamXQh.exe
  2⤵
  PID:7928
- C:\Windows\System\qMHTRsT.exe
  C:\Windows\System\qMHTRsT.exe
  2⤵
  PID:7900
- C:\Windows\System\pXlSTWI.exe
  C:\Windows\System\pXlSTWI.exe
  2⤵
  PID:8100
- C:\Windows\System\JWxsZAL.exe
  C:\Windows\System\JWxsZAL.exe
  2⤵
  PID:8164
- C:\Windows\System\UnrrxNs.exe
  C:\Windows\System\UnrrxNs.exe
  2⤵
  PID:8124
- C:\Windows\System\zsXvflT.exe
  C:\Windows\System\zsXvflT.exe
  2⤵
  PID:7576
- C:\Windows\System\VtLZlFr.exe
  C:\Windows\System\VtLZlFr.exe
  2⤵
  PID:7572
- C:\Windows\System\HaUzIOM.exe
  C:\Windows\System\HaUzIOM.exe
  2⤵
  PID:7780
- C:\Windows\System\bMoSnFr.exe
  C:\Windows\System\bMoSnFr.exe
  2⤵
  PID:7752
- C:\Windows\System\JXqLfZp.exe
  C:\Windows\System\JXqLfZp.exe
  2⤵
  PID:7960
- C:\Windows\System\jxHyTLN.exe
  C:\Windows\System\jxHyTLN.exe
  2⤵
  PID:8008
- C:\Windows\System\uWnRTEM.exe
  C:\Windows\System\uWnRTEM.exe
  2⤵
  PID:7896
- C:\Windows\System\yjqqPQd.exe
  C:\Windows\System\yjqqPQd.exe
  2⤵
  PID:8140
- C:\Windows\System\FNlTLPk.exe
  C:\Windows\System\FNlTLPk.exe
  2⤵
  PID:6688
- C:\Windows\System\SZlwble.exe
  C:\Windows\System\SZlwble.exe
  2⤵
  PID:7776
- C:\Windows\System\xVOCbXa.exe
  C:\Windows\System\xVOCbXa.exe
  2⤵
  PID:7444
- C:\Windows\System\GVgdSpg.exe
  C:\Windows\System\GVgdSpg.exe
  2⤵
  PID:7092
- C:\Windows\System\IbJTCEH.exe
  C:\Windows\System\IbJTCEH.exe
  2⤵
  PID:7316
- C:\Windows\System\xSGDyxk.exe
  C:\Windows\System\xSGDyxk.exe
  2⤵
  PID:7736
- C:\Windows\System\VJJggQP.exe
  C:\Windows\System\VJJggQP.exe
  2⤵
  PID:7172
- C:\Windows\System\KlZfmPG.exe
  C:\Windows\System\KlZfmPG.exe
  2⤵
  PID:7864
- C:\Windows\System\PeNtczl.exe
  C:\Windows\System\PeNtczl.exe
  2⤵
  PID:7364
- C:\Windows\System\fkatbSr.exe
  C:\Windows\System\fkatbSr.exe
  2⤵
  PID:8112
- C:\Windows\System\HOQgVYk.exe
  C:\Windows\System\HOQgVYk.exe
  2⤵
  PID:6968
- C:\Windows\System\IlUtXET.exe
  C:\Windows\System\IlUtXET.exe
  2⤵
  PID:7964
- C:\Windows\System\bWyzfmf.exe
  C:\Windows\System\bWyzfmf.exe
  2⤵
  PID:7828
- C:\Windows\System\nLFyEmd.exe
  C:\Windows\System\nLFyEmd.exe
  2⤵
  PID:7504
- C:\Windows\System\nWNjKFK.exe
  C:\Windows\System\nWNjKFK.exe
  2⤵
  PID:7996
- C:\Windows\System\gjgTqAx.exe
  C:\Windows\System\gjgTqAx.exe
  2⤵
  PID:6996
- C:\Windows\System\vDVBADv.exe
  C:\Windows\System\vDVBADv.exe
  2⤵
  PID:7432
- C:\Windows\System\FYKdEYI.exe
  C:\Windows\System\FYKdEYI.exe
  2⤵
  PID:8204
- C:\Windows\System\fbSwidm.exe
  C:\Windows\System\fbSwidm.exe
  2⤵
  PID:8224
- C:\Windows\System\sSjLvWk.exe
  C:\Windows\System\sSjLvWk.exe
  2⤵
  PID:8240
- C:\Windows\System\pIeOuXg.exe
  C:\Windows\System\pIeOuXg.exe
  2⤵
  PID:8256
- C:\Windows\System\WBlfJIL.exe
  C:\Windows\System\WBlfJIL.exe
  2⤵
  PID:8272
- C:\Windows\System\KMqKdyV.exe
  C:\Windows\System\KMqKdyV.exe
  2⤵
  PID:8288
- C:\Windows\System\BmFBqRs.exe
  C:\Windows\System\BmFBqRs.exe
  2⤵
  PID:8304
- C:\Windows\System\FSnQNnH.exe
  C:\Windows\System\FSnQNnH.exe
  2⤵
  PID:8320
- C:\Windows\System\TIJiWub.exe
  C:\Windows\System\TIJiWub.exe
  2⤵
  PID:8336
- C:\Windows\System\DKUkfyf.exe
  C:\Windows\System\DKUkfyf.exe
  2⤵
  PID:8356
- C:\Windows\System\LiLjsFy.exe
  C:\Windows\System\LiLjsFy.exe
  2⤵
  PID:8372
- C:\Windows\System\HoiqjBP.exe
  C:\Windows\System\HoiqjBP.exe
  2⤵
  PID:8388
- C:\Windows\System\jubdfns.exe
  C:\Windows\System\jubdfns.exe
  2⤵
  PID:8404
- C:\Windows\System\ubucIpX.exe
  C:\Windows\System\ubucIpX.exe
  2⤵
  PID:8424
- C:\Windows\System\DMOzGxf.exe
  C:\Windows\System\DMOzGxf.exe
  2⤵
  PID:8440
- C:\Windows\System\yPrbFCs.exe
  C:\Windows\System\yPrbFCs.exe
  2⤵
  PID:8456
- C:\Windows\System\MxSnGEm.exe
  C:\Windows\System\MxSnGEm.exe
  2⤵
  PID:8472
- C:\Windows\System\KQMJXdW.exe
  C:\Windows\System\KQMJXdW.exe
  2⤵
  PID:8488
- C:\Windows\System\GAsbrLe.exe
  C:\Windows\System\GAsbrLe.exe
  2⤵
  PID:8504
- C:\Windows\System\aKisYHj.exe
  C:\Windows\System\aKisYHj.exe
  2⤵
  PID:8520
- C:\Windows\System\ephtNFq.exe
  C:\Windows\System\ephtNFq.exe
  2⤵
  PID:8536
- C:\Windows\System\SwmhWIS.exe
  C:\Windows\System\SwmhWIS.exe
  2⤵
  PID:8552
- C:\Windows\System\AERuhSV.exe
  C:\Windows\System\AERuhSV.exe
  2⤵
  PID:8568
- C:\Windows\System\bZELucE.exe
  C:\Windows\System\bZELucE.exe
  2⤵
  PID:8584
- C:\Windows\System\RbysTco.exe
  C:\Windows\System\RbysTco.exe
  2⤵
  PID:8696
- C:\Windows\System\YUorgQX.exe
  C:\Windows\System\YUorgQX.exe
  2⤵
  PID:8868
- C:\Windows\System\iiyDLtB.exe
  C:\Windows\System\iiyDLtB.exe
  2⤵
  PID:8920
- C:\Windows\System\TKuxXGm.exe
  C:\Windows\System\TKuxXGm.exe
  2⤵
  PID:8940
- C:\Windows\System\EQsJIUY.exe
  C:\Windows\System\EQsJIUY.exe
  2⤵
  PID:8956
- C:\Windows\System\BcmtVMO.exe
  C:\Windows\System\BcmtVMO.exe
  2⤵
  PID:8976
- C:\Windows\System\FubXztW.exe
  C:\Windows\System\FubXztW.exe
  2⤵
  PID:9000
- C:\Windows\System\WyqciPa.exe
  C:\Windows\System\WyqciPa.exe
  2⤵
  PID:9024
- C:\Windows\System\PyPkcuF.exe
  C:\Windows\System\PyPkcuF.exe
  2⤵
  PID:9044
- C:\Windows\System\hGMvNAb.exe
  C:\Windows\System\hGMvNAb.exe
  2⤵
  PID:9072
- C:\Windows\System\cFMXzyc.exe
  C:\Windows\System\cFMXzyc.exe
  2⤵
  PID:9088
- C:\Windows\System\fGzXkTc.exe
  C:\Windows\System\fGzXkTc.exe
  2⤵
  PID:9104
- C:\Windows\System\pPydydb.exe
  C:\Windows\System\pPydydb.exe
  2⤵
  PID:9124
- C:\Windows\System\xYadUzT.exe
  C:\Windows\System\xYadUzT.exe
  2⤵
  PID:9144
- C:\Windows\System\rCIKHmL.exe
  C:\Windows\System\rCIKHmL.exe
  2⤵
  PID:9180
- C:\Windows\System\AQNyJTS.exe
  C:\Windows\System\AQNyJTS.exe
  2⤵
  PID:9196
- C:\Windows\System\AxJuLgU.exe
  C:\Windows\System\AxJuLgU.exe
  2⤵
  PID:9212
- C:\Windows\System\FRYtWoG.exe
  C:\Windows\System\FRYtWoG.exe
  2⤵
  PID:8212
- C:\Windows\System\MbFQNgQ.exe
  C:\Windows\System\MbFQNgQ.exe
  2⤵
  PID:8268
- C:\Windows\System\SwvoMJb.exe
  C:\Windows\System\SwvoMJb.exe
  2⤵
  PID:8296
- C:\Windows\System\sKlHutO.exe
  C:\Windows\System\sKlHutO.exe
  2⤵
  PID:8364
- C:\Windows\System\jBYXZKs.exe
  C:\Windows\System\jBYXZKs.exe
  2⤵
  PID:8432
- C:\Windows\System\dnpwnwB.exe
  C:\Windows\System\dnpwnwB.exe
  2⤵
  PID:8468
- C:\Windows\System\MDEOxFv.exe
  C:\Windows\System\MDEOxFv.exe
  2⤵
  PID:8532
- C:\Windows\System\pIylIgD.exe
  C:\Windows\System\pIylIgD.exe
  2⤵
  PID:8592
- C:\Windows\System\xysrNRK.exe
  C:\Windows\System\xysrNRK.exe
  2⤵
  PID:8576
- C:\Windows\System\bUgJWoA.exe
  C:\Windows\System\bUgJWoA.exe
  2⤵
  PID:8596
- C:\Windows\System\NbrtOIe.exe
  C:\Windows\System\NbrtOIe.exe
  2⤵
  PID:8616
- C:\Windows\System\fGmdjOG.exe
  C:\Windows\System\fGmdjOG.exe
  2⤵
  PID:8632
- C:\Windows\System\vPRVgOj.exe
  C:\Windows\System\vPRVgOj.exe
  2⤵
  PID:8648
- C:\Windows\System\DbRtzKo.exe
  C:\Windows\System\DbRtzKo.exe
  2⤵
  PID:8668
- C:\Windows\System\enjbEKw.exe
  C:\Windows\System\enjbEKw.exe
  2⤵
  PID:8748
- C:\Windows\System\UKUkcJN.exe
  C:\Windows\System\UKUkcJN.exe
  2⤵
  PID:8764
- C:\Windows\System\WwmExIB.exe
  C:\Windows\System\WwmExIB.exe
  2⤵
  PID:8784
- C:\Windows\System\lkbXCaT.exe
  C:\Windows\System\lkbXCaT.exe
  2⤵
  PID:8800
- C:\Windows\System\xSdHSsZ.exe
  C:\Windows\System\xSdHSsZ.exe
  2⤵
  PID:8844
- C:\Windows\System\ROZRwRE.exe
  C:\Windows\System\ROZRwRE.exe
  2⤵
  PID:8860
- C:\Windows\System\dYrZssA.exe
  C:\Windows\System\dYrZssA.exe
  2⤵
  PID:8904
- C:\Windows\System\dvuBJSd.exe
  C:\Windows\System\dvuBJSd.exe
  2⤵
  PID:8964
- C:\Windows\System\dcUWVab.exe
  C:\Windows\System\dcUWVab.exe
  2⤵
  PID:8972
- C:\Windows\System\mzlqGyc.exe
  C:\Windows\System\mzlqGyc.exe
  2⤵
  PID:9084
- C:\Windows\System\HbajZfC.exe
  C:\Windows\System\HbajZfC.exe
  2⤵
  PID:9016
- C:\Windows\System\baaxaWM.exe
  C:\Windows\System\baaxaWM.exe
  2⤵
  PID:9068
- C:\Windows\System\ZEcwaRQ.exe
  C:\Windows\System\ZEcwaRQ.exe
  2⤵
  PID:9132
- C:\Windows\System\TmeOeJb.exe
  C:\Windows\System\TmeOeJb.exe
  2⤵
  PID:9160
- C:\Windows\System\rhWWtJp.exe
  C:\Windows\System\rhWWtJp.exe
  2⤵
  PID:9208
- C:\Windows\System\eNKFmXg.exe
  C:\Windows\System\eNKFmXg.exe
  2⤵
  PID:7088
- C:\Windows\System\driaebk.exe
  C:\Windows\System\driaebk.exe
  2⤵
  PID:8328
- C:\Windows\System\wpBRPHv.exe
  C:\Windows\System\wpBRPHv.exe
  2⤵
  PID:8412
- C:\Windows\System\StfWLtZ.exe
  C:\Windows\System\StfWLtZ.exe
  2⤵
  PID:8512
- C:\Windows\System\AsLczZf.exe
  C:\Windows\System\AsLczZf.exe
  2⤵
  PID:8200
- C:\Windows\System\ZiOsqNm.exe
  C:\Windows\System\ZiOsqNm.exe
  2⤵
  PID:7476
- C:\Windows\System\LavBWAr.exe
  C:\Windows\System\LavBWAr.exe
  2⤵
  PID:8600
- C:\Windows\System\GnMQZtQ.exe
  C:\Windows\System\GnMQZtQ.exe
  2⤵
  PID:8400
- C:\Windows\System\VeCIbAC.exe
  C:\Windows\System\VeCIbAC.exe
  2⤵
  PID:8656
- C:\Windows\System\hlNGEkP.exe
  C:\Windows\System\hlNGEkP.exe
  2⤵
  PID:8680
- C:\Windows\System\cMWkMEv.exe
  C:\Windows\System\cMWkMEv.exe
  2⤵
  PID:8688
- C:\Windows\System\VfENmaW.exe
  C:\Windows\System\VfENmaW.exe
  2⤵
  PID:8712
- C:\Windows\System\NLRhfBx.exe
  C:\Windows\System\NLRhfBx.exe
  2⤵
  PID:8732
- C:\Windows\System\OAyZliV.exe
  C:\Windows\System\OAyZliV.exe
  2⤵
  PID:8760
- C:\Windows\System\dZxrVsV.exe
  C:\Windows\System\dZxrVsV.exe
  2⤵
  PID:8780
- C:\Windows\System\MKwyHqd.exe
  C:\Windows\System\MKwyHqd.exe
  2⤵
  PID:8856
- C:\Windows\System\ieSlstY.exe
  C:\Windows\System\ieSlstY.exe
  2⤵
  PID:8916
- C:\Windows\System\BYuKOoA.exe
  C:\Windows\System\BYuKOoA.exe
  2⤵
  PID:8992
- C:\Windows\System\AFIJOBQ.exe
  C:\Windows\System\AFIJOBQ.exe
  2⤵
  PID:8928
- C:\Windows\System\VHCUqpt.exe
  C:\Windows\System\VHCUqpt.exe
  2⤵
  PID:9040
- C:\Windows\System\cZItcHR.exe
  C:\Windows\System\cZItcHR.exe
  2⤵
  PID:9080
- C:\Windows\System\GbtGpgg.exe
  C:\Windows\System\GbtGpgg.exe
  2⤵
  PID:9020
- C:\Windows\System\RuWXwtK.exe
  C:\Windows\System\RuWXwtK.exe
  2⤵
  PID:8216
- C:\Windows\System\pfNgXCW.exe
  C:\Windows\System\pfNgXCW.exe
  2⤵
  PID:8564
- C:\Windows\System\KgLkzWJ.exe
  C:\Windows\System\KgLkzWJ.exe
  2⤵
  PID:8516
- C:\Windows\System\oOoMhaK.exe
  C:\Windows\System\oOoMhaK.exe
  2⤵
  PID:8452
- C:\Windows\System\IwtNoEl.exe
  C:\Windows\System\IwtNoEl.exe
  2⤵
  PID:8644
- C:\Windows\System\UYqRltt.exe
  C:\Windows\System\UYqRltt.exe
  2⤵
  PID:8772
- C:\Windows\System\xuxzJvW.exe
  C:\Windows\System\xuxzJvW.exe
  2⤵
  PID:8704
- C:\Windows\System\OcCXgMu.exe
  C:\Windows\System\OcCXgMu.exe
  2⤵
  PID:8664
- C:\Windows\System\EwiQqDv.exe
  C:\Windows\System\EwiQqDv.exe
  2⤵
  PID:8544
- C:\Windows\System\HTJNhfT.exe
  C:\Windows\System\HTJNhfT.exe
  2⤵
  PID:8264
- C:\Windows\System\JVuGSdr.exe
  C:\Windows\System\JVuGSdr.exe
  2⤵
  PID:8624
- C:\Windows\System\GKhxVSA.exe
  C:\Windows\System\GKhxVSA.exe
  2⤵
  PID:8828
- C:\Windows\System\DLFnXHa.exe
  C:\Windows\System\DLFnXHa.exe
  2⤵
  PID:8824
- C:\Windows\System\xprnMdN.exe
  C:\Windows\System\xprnMdN.exe
  2⤵
  PID:8876
- C:\Windows\System\tAfoqPJ.exe
  C:\Windows\System\tAfoqPJ.exe
  2⤵
  PID:8900
- C:\Windows\System\JGzLqnf.exe
  C:\Windows\System\JGzLqnf.exe
  2⤵
  PID:9032
- C:\Windows\System\kkXWUNs.exe
  C:\Windows\System\kkXWUNs.exe
  2⤵
  PID:9116
- C:\Windows\System\JWWtisI.exe
  C:\Windows\System\JWWtisI.exe
  2⤵
  PID:9140
- C:\Windows\System\uPqzweS.exe
  C:\Windows\System\uPqzweS.exe
  2⤵
  PID:9056
- C:\Windows\System\MIJbyky.exe
  C:\Windows\System\MIJbyky.exe
  2⤵
  PID:8348
- C:\Windows\System\hpVgvnr.exe
  C:\Windows\System\hpVgvnr.exe
  2⤵
  PID:8676
- C:\Windows\System\TfKyUAB.exe
  C:\Windows\System\TfKyUAB.exe
  2⤵
  PID:8804
- C:\Windows\System\gAJdhoA.exe
  C:\Windows\System\gAJdhoA.exe
  2⤵
  PID:8380
- C:\Windows\System\JPkwGBL.exe
  C:\Windows\System\JPkwGBL.exe
  2⤵
  PID:8756
- C:\Windows\System\nxBcoei.exe
  C:\Windows\System\nxBcoei.exe
  2⤵
  PID:8820
- C:\Windows\System\tjCuLIV.exe
  C:\Windows\System\tjCuLIV.exe
  2⤵
  PID:8832
- C:\Windows\System\XxaQYbE.exe
  C:\Windows\System\XxaQYbE.exe
  2⤵
  PID:9156
- C:\Windows\System\eGuofYa.exe
  C:\Windows\System\eGuofYa.exe
  2⤵
  PID:8396
- C:\Windows\System\ixzfDIy.exe
  C:\Windows\System\ixzfDIy.exe
  2⤵
  PID:8612
- C:\Windows\System\cLMehmw.exe
  C:\Windows\System\cLMehmw.exe
  2⤵
  PID:9012
- C:\Windows\System\wCgwUwf.exe
  C:\Windows\System\wCgwUwf.exe
  2⤵
  PID:8728
- C:\Windows\System\mTdVCjs.exe
  C:\Windows\System\mTdVCjs.exe
  2⤵
  PID:9228
- C:\Windows\System\pqxaYhB.exe
  C:\Windows\System\pqxaYhB.exe
  2⤵
  PID:9244
- C:\Windows\System\LNKPtRF.exe
  C:\Windows\System\LNKPtRF.exe
  2⤵
  PID:9264
- C:\Windows\System\JLoNZem.exe
  C:\Windows\System\JLoNZem.exe
  2⤵
  PID:9284
- C:\Windows\System\gTxXJRP.exe
  C:\Windows\System\gTxXJRP.exe
  2⤵
  PID:9404
- C:\Windows\System\TxrTKUU.exe
  C:\Windows\System\TxrTKUU.exe
  2⤵
  PID:9420
- C:\Windows\System\SiOMFny.exe
  C:\Windows\System\SiOMFny.exe
  2⤵
  PID:9436
- C:\Windows\System\fMbHsNU.exe
  C:\Windows\System\fMbHsNU.exe
  2⤵
  PID:9456
- C:\Windows\System\HMlEaxW.exe
  C:\Windows\System\HMlEaxW.exe
  2⤵
  PID:9476
- C:\Windows\System\rmKiAQo.exe
  C:\Windows\System\rmKiAQo.exe
  2⤵
  PID:9492
- C:\Windows\System\MzrGgAI.exe
  C:\Windows\System\MzrGgAI.exe
  2⤵
  PID:9508
- C:\Windows\System\VwkZgcN.exe
  C:\Windows\System\VwkZgcN.exe
  2⤵
  PID:9528
- C:\Windows\System\BmnqaIw.exe
  C:\Windows\System\BmnqaIw.exe
  2⤵
  PID:9548
- C:\Windows\System\ScxDjkG.exe
  C:\Windows\System\ScxDjkG.exe
  2⤵
  PID:9568
- C:\Windows\System\fJSBcDu.exe
  C:\Windows\System\fJSBcDu.exe
  2⤵
  PID:9584
- C:\Windows\System\FAhYpck.exe
  C:\Windows\System\FAhYpck.exe
  2⤵
  PID:9600
- C:\Windows\System\CwukugW.exe
  C:\Windows\System\CwukugW.exe
  2⤵
  PID:9616
- C:\Windows\System\udDaNXF.exe
  C:\Windows\System\udDaNXF.exe
  2⤵
  PID:9632
- C:\Windows\System\SmyTVpm.exe
  C:\Windows\System\SmyTVpm.exe
  2⤵
  PID:9648
- C:\Windows\System\NsOSsZJ.exe
  C:\Windows\System\NsOSsZJ.exe
  2⤵
  PID:9736
- C:\Windows\System\ZAoPyDe.exe
  C:\Windows\System\ZAoPyDe.exe
  2⤵
  PID:9756
- C:\Windows\System\QAAXMzT.exe
  C:\Windows\System\QAAXMzT.exe
  2⤵
  PID:9780
- C:\Windows\System\ynLigFL.exe
  C:\Windows\System\ynLigFL.exe
  2⤵
  PID:9800
- C:\Windows\System\NZIGVOe.exe
  C:\Windows\System\NZIGVOe.exe
  2⤵
  PID:9824
- C:\Windows\System\JGxmOuZ.exe
  C:\Windows\System\JGxmOuZ.exe
  2⤵
  PID:9840
- C:\Windows\System\CogixIS.exe
  C:\Windows\System\CogixIS.exe
  2⤵
  PID:9856
- C:\Windows\System\fpEWsQA.exe
  C:\Windows\System\fpEWsQA.exe
  2⤵
  PID:9872
- C:\Windows\System\LUqsnzV.exe
  C:\Windows\System\LUqsnzV.exe
  2⤵
  PID:9892
- C:\Windows\System\nUPFohk.exe
  C:\Windows\System\nUPFohk.exe
  2⤵
  PID:9960
- C:\Windows\System\oWZBxSH.exe
  C:\Windows\System\oWZBxSH.exe
  2⤵
  PID:9988
- C:\Windows\System\ABkyxgt.exe
  C:\Windows\System\ABkyxgt.exe
  2⤵
  PID:10024
- C:\Windows\System\ORgufZc.exe
  C:\Windows\System\ORgufZc.exe
  2⤵
  PID:10040
- C:\Windows\System\orcFDtY.exe
  C:\Windows\System\orcFDtY.exe
  2⤵
  PID:10056
- C:\Windows\System\MLEmARC.exe
  C:\Windows\System\MLEmARC.exe
  2⤵
  PID:10076
- C:\Windows\System\JVRHrsl.exe
  C:\Windows\System\JVRHrsl.exe
  2⤵
  PID:10092
- C:\Windows\System\VfmCLmB.exe
  C:\Windows\System\VfmCLmB.exe
  2⤵
  PID:10112
- C:\Windows\System\XUYMyVW.exe
  C:\Windows\System\XUYMyVW.exe
  2⤵
  PID:10128
- C:\Windows\System\RRdBOvQ.exe
  C:\Windows\System\RRdBOvQ.exe
  2⤵
  PID:10144
- C:\Windows\System\qJDwxUZ.exe
  C:\Windows\System\qJDwxUZ.exe
  2⤵
  PID:10164
- C:\Windows\System\zRaGOhL.exe
  C:\Windows\System\zRaGOhL.exe
  2⤵
  PID:10180
- C:\Windows\System\MCldUnK.exe
  C:\Windows\System\MCldUnK.exe
  2⤵
  PID:10196
- C:\Windows\System\lFudeka.exe
  C:\Windows\System\lFudeka.exe
  2⤵
  PID:10212
- C:\Windows\System\IphYZOa.exe
  C:\Windows\System\IphYZOa.exe
  2⤵
  PID:10228
- C:\Windows\System\OgzXuOR.exe
  C:\Windows\System\OgzXuOR.exe
  2⤵
  PID:8808
- C:\Windows\System\dKvwMwO.exe
  C:\Windows\System\dKvwMwO.exe
  2⤵
  PID:9272
- C:\Windows\System\HzWjOef.exe
  C:\Windows\System\HzWjOef.exe
  2⤵
  PID:8988
- C:\Windows\System\zceWvkW.exe
  C:\Windows\System\zceWvkW.exe
  2⤵
  PID:9372
- C:\Windows\System\yYPwhjp.exe
  C:\Windows\System\yYPwhjp.exe
  2⤵
  PID:8836
- C:\Windows\System\fIPDMHo.exe
  C:\Windows\System\fIPDMHo.exe
  2⤵
  PID:9252
- C:\Windows\System\GddNAvE.exe
  C:\Windows\System\GddNAvE.exe
  2⤵
  PID:9308
- C:\Windows\System\AWZKpWf.exe
  C:\Windows\System\AWZKpWf.exe
  2⤵
  PID:9336
- C:\Windows\System\OkwPOCQ.exe
  C:\Windows\System\OkwPOCQ.exe
  2⤵
  PID:9352
- C:\Windows\System\duHsBmV.exe
  C:\Windows\System\duHsBmV.exe
  2⤵
  PID:9400
- C:\Windows\System\BoSPYLH.exe
  C:\Windows\System\BoSPYLH.exe
  2⤵
  PID:9464
- C:\Windows\System\klnNLup.exe
  C:\Windows\System\klnNLup.exe
  2⤵
  PID:9556
- C:\Windows\System\uGMsjHQ.exe
  C:\Windows\System\uGMsjHQ.exe
  2⤵
  PID:9564
- C:\Windows\System\rHCkIhW.exe
  C:\Windows\System\rHCkIhW.exe
  2⤵
  PID:9644
- C:\Windows\System\yBEoTLk.exe
  C:\Windows\System\yBEoTLk.exe
  2⤵
  PID:9660
- C:\Windows\System\wCoShvo.exe
  C:\Windows\System\wCoShvo.exe
  2⤵
  PID:9672
- C:\Windows\System\xvSpqaS.exe
  C:\Windows\System\xvSpqaS.exe
  2⤵
  PID:9668
- C:\Windows\System\zcDgdTo.exe
  C:\Windows\System\zcDgdTo.exe
  2⤵
  PID:9684
- C:\Windows\System\QnYoYfL.exe
  C:\Windows\System\QnYoYfL.exe
  2⤵
  PID:9720
- C:\Windows\System\EyNtyOw.exe
  C:\Windows\System\EyNtyOw.exe
  2⤵
  PID:9768
- C:\Windows\System\vmnFtSu.exe
  C:\Windows\System\vmnFtSu.exe
  2⤵
  PID:9848
- C:\Windows\System\lsQYHpQ.exe
  C:\Windows\System\lsQYHpQ.exe
  2⤵
  PID:9888
- C:\Windows\System\gmwQksM.exe
  C:\Windows\System\gmwQksM.exe
  2⤵
  PID:9752
- C:\Windows\System\iEDfRZK.exe
  C:\Windows\System\iEDfRZK.exe
  2⤵
  PID:9832
- C:\Windows\System\wrJBWBF.exe
  C:\Windows\System\wrJBWBF.exe
  2⤵
  PID:9908
- C:\Windows\System\rUsWwwG.exe
  C:\Windows\System\rUsWwwG.exe
  2⤵
  PID:9924
- C:\Windows\System\sFCmGnL.exe
  C:\Windows\System\sFCmGnL.exe
  2⤵
  PID:9940
- C:\Windows\System\npNdVdp.exe
  C:\Windows\System\npNdVdp.exe
  2⤵
  PID:9984
- C:\Windows\System\DsOEAJQ.exe
  C:\Windows\System\DsOEAJQ.exe
  2⤵
  PID:10008
- C:\Windows\System\whOQuHR.exe
  C:\Windows\System\whOQuHR.exe
  2⤵
  PID:10036
- C:\Windows\System\OTeoXhP.exe
  C:\Windows\System\OTeoXhP.exe
  2⤵
  PID:10104
- C:\Windows\System\fAalRMI.exe
  C:\Windows\System\fAalRMI.exe
  2⤵
  PID:10140
- C:\Windows\System\bvNHamg.exe
  C:\Windows\System\bvNHamg.exe
  2⤵
  PID:10236
- C:\Windows\System\iPyGMMX.exe
  C:\Windows\System\iPyGMMX.exe
  2⤵
  PID:8812
- C:\Windows\System\oxwVdRA.exe
  C:\Windows\System\oxwVdRA.exe
  2⤵
  PID:9300
- C:\Windows\System\HQFlVDs.exe
  C:\Windows\System\HQFlVDs.exe
  2⤵
  PID:9348
- C:\Windows\System\njUEVTw.exe
  C:\Windows\System\njUEVTw.exe
  2⤵
  PID:10120
- C:\Windows\System\lWaUzqI.exe
  C:\Windows\System\lWaUzqI.exe
  2⤵
  PID:9332
- C:\Windows\System\EZCwpRf.exe
  C:\Windows\System\EZCwpRf.exe
  2⤵
  PID:10152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EKJEKmy.exe

Filesize
1.5MB

MD5
c5a2387900a4f4e3e239668c3d2200cd

SHA1
02e4c5979267a6524c6baa0dde7c35365199852d

SHA256
1b79cad1614f5f54dfa8b92f7493b70684ab8b24ca203e0ea5cbf96064097cbc

SHA512
ddfca865c7878c8361e7746d2a0e5a46ba1d6a95551f9e02465382ff74b6b2c04077ebbb737152f7850df97fdb978fd4603bfe2599c1f3a2b6aa6fb4eaf33db9

Download Submit
C:\Windows\system\FGxwJSW.exe

Filesize
1.5MB

MD5
5dac849a95f828698e5a2dcf4613219b

SHA1
7084e430664b11c896c3f379c90b472ec81147bf

SHA256
8e91d3ea91923dbc9b3f860881b3bc89a2e4461b94c466057981b8a328686c01

SHA512
1a609d6d9ccd04b6f220fb12459455afefd7e8b90e5f15b71b9a677919b8efd1b640b34b156ebcf5b7249dbed5d909a46addd43425253ac5e95eaabc15e96f4b

Download Submit
C:\Windows\system\GIYWVhW.exe

Filesize
1.5MB

MD5
d374bdad0dd4bd3752307f89bbf35d08

SHA1
50e8043d45555cd1a61671b079a834b5dc10b171

SHA256
34c1ca72a6b9d7ea25e1861759985314acdab2ba45f83c032d0579f3e1ebe5f4

SHA512
09b8c9f3495e12d96c8f52f9553baf71a22b672b72e743974a76670570d9d64c4f455d51c5eee726d2305a3f93212fdb57f1dc3a3bc439c5163553cdb41e294b

Download Submit
C:\Windows\system\JJYBVjp.exe

Filesize
1.5MB

MD5
9c755b0910c11514c02625d0fc72e35d

SHA1
32408f57ddabda2ec46aa4beab14d513bedd333b

SHA256
b1812902744cadeef4fa3498066e5dc494eefc5daff785bdd1fb4cad560a000e

SHA512
780687fb85b3a85a3681ba2502d7ae7bb2ed8f2983ee9013974d7ff04bf0581d5fb237b0df617e898ed3a06b43b0c9a93286a3d7991fe9a2a97afb9c5d7441fc

Download Submit
C:\Windows\system\JbeSeDg.exe

Filesize
1.5MB

MD5
db2bf4bf9044db128e64fc6cd980355d

SHA1
eec36112c6397286a862375a30b9f9874b74bbcf

SHA256
10bc2f67b400d0fba6c533c308c871dce0876b42e21e785e837c312242775545

SHA512
912e2abba1bbfad355b7b08d8f2c46971298a44124d05bdb93c32763e34000e5dfa849dd748da59524e43d79eb4eced8d1f07d4c3e0b5072d1cc35e9efeb0514

Download Submit
C:\Windows\system\LTfNNPG.exe

Filesize
1.5MB

MD5
2bab70cfa3f039916faac8dcf1af6b6b

SHA1
283c47c724b16e7a77a60e69c3b1bc31111f454b

SHA256
14ba8fc344de423381489d80abf34897dc2342ed245dc82c494402fe1b91acfe

SHA512
2f74e4576b95c37bd340c56eeb6199e6bd5f3733b4e9893ca512f1f81c2f9b41b61fb7e5708603dc85208f895b3a5d53c915f188fb6674d056b9129c494c7154

Download Submit
C:\Windows\system\POCfNqd.exe

Filesize
1.5MB

MD5
2a5d991d7bcda042190cc75f18739d13

SHA1
43b0bdc1bfd121803d5cc74393dbb42345cf679b

SHA256
b8ce060946d6230ee3837170121899898096180a356652dc254644355868d17d

SHA512
352c75032869e1e35cb9df937b2109f329fd8390fda1a66c81d3a9e790b7884a400951840398ec5dc0359a7511646daccba3c2c0138fb27897d3c2f8f9e54133

Download Submit
C:\Windows\system\PsPjSXh.exe

Filesize
1.5MB

MD5
e6682dd1e93cc64f5886b443df82a6e2

SHA1
15ca6ce66c91846a73602058848ef078738d0aeb

SHA256
dd013c3c8b336d2ab391694087c52e94f6a91a0866a2396d79c0bdcc428d792b

SHA512
15e371e60bd0142c72fb241c5e39904fe5cf8166d68effe7c5eddc81012195c8366f575beca7adf9bdd99e60ec81978132afb134a607b2d79888d818fe616878

Download Submit
C:\Windows\system\QYtZzkV.exe

Filesize
1.5MB

MD5
f6b30637ceac0c59781d484734220835

SHA1
f3b66fa9f9ac03cfb8ec8ee164a0d62583dd906e

SHA256
5f86597d50dda46058c833bf0c2eb8f85619775bed5143d5f2f9663bb5dbe85b

SHA512
1df3e2bed44455974046173a0bb8dc753ef3a0393545b7a3c9b6755ccbd09dabd8d13c0206d32e4a231ff9077271759d3f5fa50b3b2f603116ce8dee5166bb3c

Download Submit
C:\Windows\system\QvdkuxH.exe

Filesize
1.5MB

MD5
e879b3264ba54d42a77648bcae061fd4

SHA1
7eeb0171f410e6be573df3303619621b049ece15

SHA256
a6650554c1943badbb22e8115b5c36af08a5ba7c8d786da5a4ffd771bea30770

SHA512
3fd43fe56dddf509b69cea92396ff5669c3e3f2bafe01f87f020a2321471375317d901319a11a9598d9595d81ebe35028fe13d1cba1c551fdf35538c2f49066a

Download Submit
C:\Windows\system\WHmDkAb.exe

Filesize
1.5MB

MD5
b1650ff985218771877630a873759595

SHA1
1d80d1a1541352d551a9255cd61c21eb5c17a697

SHA256
2a8edab86750a838bb4a5131f902b484bec49ce180f7788e6c27579941dc8166

SHA512
f7ad24a56246963f5e143c8400d085dcd11051e91a680ab6c3851597ef2f618d9c30c5b55b325003aa6a88714e302454e48669caed5beec19cb7e571f31a64ed

Download Submit
C:\Windows\system\WlwXuVE.exe

Filesize
1.5MB

MD5
b4250da318669ca6e3c4acc7db9ba84d

SHA1
e31f493a97016b60f9bacb57f8c48629b96a8784

SHA256
cd428d0a1fe53afafe6fc6f8e8fafe345616c4cca6ba12b4f00134de783ec857

SHA512
7a3491f3a8eca8399f15d68b72e205b46367e6392249c830fdca428ec935d6220f5855de684574015b215d6959009e5cdc3829d6fee83575631ee6f59344ef56

Download Submit
C:\Windows\system\XYPfjdE.exe

Filesize
1.5MB

MD5
731b3c6b9e2b36602fa9a7a723befae1

SHA1
d882c62ee8c70cb2991435050fba01031ec048ca

SHA256
ba0678adbc2412f2213298519612934a42a2927e4a22f6e964dff1634583c497

SHA512
156ae23623cc105317164f817fefc5998e4f2f47bbebd2a8714a36fb87c61fd102311c680a9cdde5835adc81a80c47176260be67e39e2899c5fb5ae72956970c

Download Submit
C:\Windows\system\XoOLyyU.exe

Filesize
1.5MB

MD5
28dd514d327e88b2926c64abb3da17ba

SHA1
9cd803cf427915124dd5e301ed4a53ab12802da0

SHA256
419fdc9850a65780001d1854ddfabf1e38fdf98227eadf973db53c041de18977

SHA512
4c58a51baa20094220f578b1d948101a0346ac9ca70f7533e1becd39ec5b3c0081d7a9c4b12f5448e9f3a90c1efad68b47d31a1fe45a4f4418d0c0af7d9503c0

Download Submit
C:\Windows\system\YDikNFY.exe

Filesize
1.5MB

MD5
73c9644a15b8fedbf96fe6bd9aa5926c

SHA1
60d74156ec231f9f53aed66ae7937fd75575449e

SHA256
01667ac6779339eab664e528766f0f7370f23dc4fca13c1e897e82b77abcb433

SHA512
d0e52f6137c3b9555ccafed22afcf8a2898796621c41f17bbfee3b35be9c3fd7276156d3478e6ea6ffe5c017f8e805207db87142b1065124ab4c64478acd9e02

Download Submit
C:\Windows\system\YmbHPwG.exe

Filesize
1.5MB

MD5
2eed0898b2ac11b6584bab972c87b76d

SHA1
5eed251f8be31fcc24319103f3cb2d8c13131715

SHA256
5dfac38d2317225d829bb43b84632a3751c51cebf51d8d2bc4d8e730a7cffb62

SHA512
bbbec2b5381243ad20329c0592299106f38f51fa10c5465fae051e7e58ca89acaa088544b5c175a439fdddaefa82ef13bb8c20036d5de84c370ae52a5230958f

Download Submit
C:\Windows\system\awXOpOh.exe

Filesize
1.5MB

MD5
e8b790b2e159f2749bdeab473eb1cce1

SHA1
a78149af4445fc960c6eb60394559eb804e842c5

SHA256
b00adfa83108120ff22766af274e0e579e65271796cced08ee088116110b2b68

SHA512
001dbe85adc0c60e99421a401938183c579370d2b3396b965a961b75f53a0bcdfb265f3e54b6f5ce1fa3a277180dc0e60f29d7cc6e3f1b3ffb92894a8a01adfc

Download Submit
C:\Windows\system\hoyibWP.exe

Filesize
1.5MB

MD5
6cbd384f6575894ebc68a42be15f7cac

SHA1
d9e072f39072d50db33dedb05bfea235279e30de

SHA256
c2d23988256c5b688382e406aef99d2eb87fa5b9ee017c6f0f5f1512c3efb40c

SHA512
e3047eed5b93eab05dc4b1985f2fca36327a27cf6d9f98d3082ac29d357e2b49f6a0ea6b1c3a88a3d1407e3b4b0fbc7831735a37f2d00f2846a8c528d38a2572

Download Submit
C:\Windows\system\oexaTXx.exe

Filesize
1.5MB

MD5
a01c1f3ed5827e88d8f613cbc885d36c

SHA1
5f40b2290602bb87fe049c8ae3a5f88b3d77c6ea

SHA256
3246707c64c01dadffd87aff716b0fcd59fc3da5498015b7d6e32ffd429ff850

SHA512
83f3652f895427205ec3076d57667c9be8946251ce0fa7444e44f39e65449337df7f429deb4d926013e232b66dfa3d6952854312412f30b953fcf98f214b4d69

Download Submit
C:\Windows\system\ulBGxst.exe

Filesize
1.5MB

MD5
13ac3c08f873846d3bcedbce382558cc

SHA1
da7a72dd1790cec3b4981d921edf7e682e421150

SHA256
cddd40edebed9e889d4a0fc5fc3425e41c2d4d470160625ab2b6b5fe4ddf1ed3

SHA512
f1f08e42f9cc8b00677df882085f494b7ce6b16ce27ff507678d83a2579bdae67ca01008fc6ff6963f4ce6f30ef60b9fe2cad06fc150d4246ecdd8800d6c5644

Download Submit
C:\Windows\system\uuiEQWT.exe

Filesize
1.5MB

MD5
8ea18e3b62732b8370facffd5d8d9c90

SHA1
b48c12e43d68ab6273d4ad8aedfd43f2cb9ab088

SHA256
d61f3b85987db921446660d644e9c9c21cbfda96fd1b2c6024054f22e9392414

SHA512
27f7d0a4901e846ac30a1ed54aab1978f229ecb1daa05c2609428c5be07a5c4278988b54d732bc71f12bf0bdef4443402a845ea3c2c2897f4868b6804b4f8122

Download Submit
\Windows\system\GTtKUvt.exe

Filesize
1.5MB

MD5
d1f59ded06b5ace8d1fdb95caa733882

SHA1
63bc82a3a821d84d924741456756766472abdf63

SHA256
f71fc8e00e65563fcd487360adeed4056f0ee3e4f53ab7badc546668e60cab21

SHA512
d81c3165f974e1d779a11c10948caaf3b54bb3d7481e26dc6f8162f3e585b67bfdd6dbbd3c00864071f0d7897cacf23468b84bb46cf5579f2b0f58d1f448bc15

Download Submit
\Windows\system\GuxWUKd.exe

Filesize
1.5MB

MD5
64cf4a158aa6f2fa6ef1c062543b9533

SHA1
661532dbc09fa2363ed0f32415a17f49213e388b

SHA256
9c5a5bec1c0d18e093d6a028f90254971633b1ddd84ead5fb985028465063ded

SHA512
f35b3e2c630430fce516dbf591e0e71e7ceb6add170702a960f4f94ca5d11c745a3fedc47573c4f84316760d40b77b08703cc384d3f8272bbd9340e9b3d0b3d5

Download Submit
\Windows\system\KZGJMFr.exe

Filesize
1.5MB

MD5
d1bd3bd54ee1633b06e7e3169a69c0a3

SHA1
afdd33c28da384ac4005d65108729b6874eec854

SHA256
9692bc6ef848daca252ac80431ffac737c73e205a6bae4f44b98e668a464c64d

SHA512
cec227c2dbd56d9ca908e09069e21d062af9cc9be87922cf827a86021e4dc60be5971ae7bfa49da6b1e3757a36d432fb859e4c89c4ebbaad24dd8f87f10d91ff

Download Submit
\Windows\system\SJCaMCI.exe

Filesize
1.5MB

MD5
1b78a3de2de356dc16b5bb3d7f0f1cc9

SHA1
81a0ca9e24a3b572534d6c83fbf25add715549c5

SHA256
5bb6f913a67372f7e9a5995d50dffd08208e1d06a11cbc7a96bf1f9957963457

SHA512
3b1533db24d4da2d3960cc036c49e9fceec549fc5dfec22257a114b1ebc2f2f9874f03c3c94d4247f27993e7c7a2591e47896e60d2c9e9858aa1c5c405f94058

Download Submit
\Windows\system\TPLumYg.exe

Filesize
1.5MB

MD5
c4c7c8868c510c85315bbd66e63b467d

SHA1
eac59331ae054490c42221596454106da71c5c70

SHA256
4a0c63504a9aaea04ba6ced63abb60afe002fbf5cbaa97c4a8bcc7e1c78e8778

SHA512
5b0976d61691ad475da2834c510250c8f02cbdfed167e2fe8b6d718f578bf19b5baf8fc5ab12358911065dd9a0dbf28a5c96c3df80afcaf7c4b3281ea11491b9

Download Submit
\Windows\system\hOrrGzv.exe

Filesize
1.5MB

MD5
145dec29b6ceb57f5d0f062e38be25ea

SHA1
5c9107ba51e2051790d88912083b6589ae64a643

SHA256
7f8dd7b71eb1a21e931d28256979817eea19d2aff42579836727792811054731

SHA512
da46283cc5c8556b7c07f8fe4fcb526364bc6a2a20335817e4ba01320bbc2eddcd62224445215ceacaaddb91577116711eda683b9ff66f87d0646caf2c995c75

Download Submit
\Windows\system\nUPwDnB.exe

Filesize
1.5MB

MD5
b57d22cf51ff1111ec194b31800025bb

SHA1
80e254dfea98dceafe0ada0b4d022cf8eefa0455

SHA256
2f3b04e3f21a62d06eb0ff971df0714e1b8ba2f80932e19fb037f44ff195aa62

SHA512
38c323a3ccdb81611e072dd9b27aa6c51e72d053acb749b36b0741d4a9ebaa62b2b0d7d8af122acab44e5bd11c0ca53d331739abf16ba441821ca42b0151080c

Download Submit
\Windows\system\ryRFcGe.exe

Filesize
1.5MB

MD5
2021df0a5f6b896211e69ea81d14a941

SHA1
4b09864e0f9a2775995bfa5fbeb7ebdf3b7e2740

SHA256
411540e22ecc66025c1dacc855ae4e38ebbc72913e76c371beb4ab367db2451d

SHA512
e51c3fc4fa0dac636a2d76f6b5677119f4fd5635b7f427fe0fea08119dac22ebcea52250c95dcc7c6a774c421a942055c62874b11dc66a02c5c16985494fda94

Download Submit
\Windows\system\wkqCfTt.exe

Filesize
1.5MB

MD5
6b0ac457b41b5272d875b30ecf50dbc3

SHA1
e695df4e19ea1c6b1c9d462ff7ca5ef95ccb560b

SHA256
601faa36e166ee178a8a03b8ac442782eca563a55672d0b9c86f18319fbb2de9

SHA512
6d14dad72b050ba03eb8adc002ba8e188375e61cacc7da8c188b3642d28aca4b585391c9bcf205ed7c0a6c93367b9c52c638c27820c80c3a202886757581e433

Download Submit
\Windows\system\yXwRAne.exe

Filesize
1.5MB

MD5
26521e9643adc84e599f328d71b74a8d

SHA1
c09d38a732a73e2f50ecd59f473ef3feb7ba60a9

SHA256
bac5f437162cb0f38c0318d4474ecc65c5951d6ff9bab39d1bdd0921fd7654bd

SHA512
bead0e164bc457dc49ed7048ff54b8ecdeff32730a715e1d510274775f1b0950bd57e79d7383612ed4360965ec994ff7980fb70eb9804e12a63b7176f03b716f

Download Submit
\Windows\system\yxvMHaU.exe

Filesize
1.5MB

MD5
66e6a51b90361ea8b3d6f637d93bc76b

SHA1
b06082cab0ea1d1e0ea0c03656ec31251be8e1ad

SHA256
7afad10c6a22e725d5dbbffb8aa766237bc9f1fe64457315e839df449a100f22

SHA512
992268797387f404335ccded9fdcbfa93ec8f0ceb50ae19fd01e737259c38148431021be251f4cefea261f50139c1a74c3c02e15226472946035f635340ab5d1

Download Submit
memory/2164-3658-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2164-1209-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2164-8-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2192-3657-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2192-14-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2192-3054-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2208-85-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/2208-73-0x000000013FEF0000-0x0000000140241000-memory.dmp

Filesize
3.3MB

Download
memory/2208-3592-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/2208-0-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2208-100-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/2208-117-0x000000013FEC0000-0x0000000140211000-memory.dmp

Filesize
3.3MB

Download
memory/2208-23-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2208-121-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/2208-2798-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/2208-60-0x0000000001FC0000-0x0000000002311000-memory.dmp

Filesize
3.3MB

Download
memory/2208-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2208-3265-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2208-371-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2208-12-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2208-87-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2208-78-0x000000013FBD0000-0x000000013FF21000-memory.dmp

Filesize
3.3MB

Download
memory/2208-29-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2208-38-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2208-47-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2208-64-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-3656-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-42-0x000000013FEA0000-0x00000001401F1000-memory.dmp

Filesize
3.3MB

Download
memory/2516-3667-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2516-79-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2540-115-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2540-3689-0x000000013F250000-0x000000013F5A1000-memory.dmp

Filesize
3.3MB

Download
memory/2584-3654-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2584-3264-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2584-27-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2664-3665-0x000000013FEF0000-0x0000000140241000-memory.dmp

Filesize
3.3MB

Download
memory/2664-80-0x000000013FEF0000-0x0000000140241000-memory.dmp

Filesize
3.3MB

Download
memory/2696-104-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2696-3722-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2728-3660-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2728-72-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-112-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3694-0x000000013F180000-0x000000013F4D1000-memory.dmp

Filesize
3.3MB

Download
memory/2884-109-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2884-3693-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2896-3662-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2896-69-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2956-3672-0x000000013F410000-0x000000013F761000-memory.dmp

Filesize
3.3MB

Download
memory/2956-103-0x000000013F410000-0x000000013F761000-memory.dmp

Filesize
3.3MB

Download