xmrig | 3b5ce010de66e578f4685d70af09447ec71a753048acf6d773e91445f04a415d

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 06:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
Size

1.3MB
MD5

91b7e4ef052be24afa59157c90240ac0
SHA1

d33ebc6cd0074bc3001c7510ea59a0e02c56a552
SHA256

3b5ce010de66e578f4685d70af09447ec71a753048acf6d773e91445f04a415d
SHA512

43a10a0b459de467a67d0b42ec1297e0e5d567ec0e3ee0333869318dbd74685a53f77c432cd1befbac9938a7bc7513ec8e6eb50350d4ba46bbd82bbd8e87a3a7
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4ajMGqn4p7e0Iplvd:GezaTF8FcNkNdfE0pZ9oztFwIR1C4pnK

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d00000001226c-2.dat	xmrig
behavioral1/files/0x0038000000014b70-8.dat	xmrig
behavioral1/files/0x00080000000153fd-13.dat	xmrig
behavioral1/files/0x000800000001542b-17.dat	xmrig
behavioral1/files/0x0007000000015679-21.dat	xmrig
behavioral1/files/0x0007000000015b63-24.dat	xmrig
behavioral1/files/0x0007000000015bc7-29.dat	xmrig
behavioral1/files/0x0009000000015c82-33.dat	xmrig
behavioral1/files/0x0006000000015fd4-40.dat	xmrig
behavioral1/files/0x0006000000016133-46.dat	xmrig
behavioral1/files/0x0006000000016448-56.dat	xmrig
behavioral1/files/0x0006000000016caf-86.dat	xmrig
behavioral1/files/0x0006000000016d05-96.dat	xmrig
behavioral1/files/0x0006000000016d1a-100.dat	xmrig
behavioral1/files/0x0006000000016d22-104.dat	xmrig
behavioral1/files/0x0006000000016d55-128.dat	xmrig
behavioral1/files/0x0006000000016d4c-124.dat	xmrig
behavioral1/files/0x0006000000016d44-120.dat	xmrig
behavioral1/files/0x0006000000016d3b-116.dat	xmrig
behavioral1/files/0x0006000000016d33-112.dat	xmrig
behavioral1/files/0x0006000000016d2b-108.dat	xmrig
behavioral1/files/0x0006000000016cde-92.dat	xmrig
behavioral1/files/0x0006000000016c67-84.dat	xmrig
behavioral1/files/0x0006000000016c5d-80.dat	xmrig
behavioral1/files/0x0006000000016c4a-76.dat	xmrig
behavioral1/files/0x0006000000016a7d-72.dat	xmrig
behavioral1/files/0x0006000000016824-68.dat	xmrig
behavioral1/files/0x00060000000165d4-64.dat	xmrig
behavioral1/files/0x0006000000016572-60.dat	xmrig
behavioral1/files/0x00060000000162cc-52.dat	xmrig
behavioral1/files/0x00060000000160f3-44.dat	xmrig
behavioral1/files/0x0008000000015f54-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1748	gKswKrh.exe
2112	LKLoNbM.exe
2152	gzhsrkl.exe
2324	KpvQrLj.exe
2612	AOYGJEq.exe
2708	iKJIhOL.exe
2956	nMMJeNx.exe
2632	JzzczxD.exe
2776	dhUWKrk.exe
2540	liBZTZt.exe
2532	FzmVmQj.exe
2772	RMOcHbd.exe
2560	TDlGiBs.exe
2516	paSnSuk.exe
2568	jeKzeim.exe
3044	prcfuQc.exe
2284	vzaeSZj.exe
2040	gIoUpmo.exe
2596	FaUyAhu.exe
2888	cVAHFWn.exe
2684	ziTNhKU.exe
2876	ijXBJGe.exe
1196	NrJxrDE.exe
2492	IDKzeLB.exe
1676	AVYREfK.exe
2768	AmzMzTQ.exe
1044	cdaSdGm.exe
904	KQoaDMS.exe
544	StwgLYw.exe
2156	ddJCVMh.exe
3048	XnNAaNJ.exe
2544	empuYit.exe
2488	FPozPqS.exe
2216	axkBtem.exe
1400	tENXYDo.exe
2964	dGxPisk.exe
2068	LzQFqhZ.exe
264	IFQflgy.exe
484	uTGzaWt.exe
444	WhXcgYG.exe
1308	EdRVxUm.exe
1084	CynmWfn.exe
1644	xhGhzBp.exe
2380	ZjQhOpK.exe
1860	SwHvAhw.exe
3052	rMJreem.exe
628	TqfLdrV.exe
1548	jzSRNhc.exe
792	cKNGLzP.exe
2464	HpNKzRi.exe
1152	ufJjDFK.exe
1792	poqlwzQ.exe
1148	GFdYkqF.exe
1680	IwyWVXg.exe
1276	fEyVkXG.exe
948	UIpwcNd.exe
788	dthsDpM.exe
2936	AcGJUYy.exe
2204	McPJgQV.exe
1960	HzfDFLH.exe
952	UlmXuEg.exe
928	uxNIyfF.exe
2288	IlTqhpI.exe
1836	Mdggtfe.exe

Loads dropped DLL 64 IoCs

pid	Process
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AixMmok.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\vjTWXRz.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ItDAszC.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\paaGweF.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\yUlEYaP.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\YjbwQrL.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\YWfvLBH.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\QrGlGWH.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\KjNYtwW.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\FCKgSJJ.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\saeLBBr.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\gwMYxEO.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\AawzNmW.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\JJfxDFz.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\XZqlCyG.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\YIdBZKT.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\okYKaEU.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ptgoJjm.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\WIxNRzx.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\liBZTZt.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\TDlGiBs.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\UUAuxUw.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\RKrmSZC.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\YonAswH.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\AJYLBHQ.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\bxSoqib.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\zKFtwhl.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\YIMPryB.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\FaUyAhu.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\hSbpdsm.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\beWudUi.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\SUmsZAv.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\sOlKsZt.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\EfHOGXQ.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\dxsooXS.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ftxFnHo.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\AYmecAO.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\xhGhzBp.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\GgjkRjP.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\oGRuVUb.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\VocFLky.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\cDhlMAM.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\NXkhEhF.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ZLFNPBu.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\DhHshgx.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\tMplQiA.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\YkvkuXm.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\UvYbdZR.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\AJheTqT.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ufJjDFK.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\nNYzreE.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\XNNkDwT.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\sTKaaMb.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\KzcuTcf.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\FWcfHkK.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\FallGKk.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\yZdiZVm.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\BFthdqe.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\ARFflcN.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\xYGoYgf.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\DtYbMvS.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\sQQMtWT.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\yrWHsXi.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
File created	C:\Windows\System\gVfSyYq.exe	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2120 wrote to memory of 1748	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	29
PID 2120 wrote to memory of 1748	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	29
PID 2120 wrote to memory of 1748	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	29
PID 2120 wrote to memory of 2112	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	30
PID 2120 wrote to memory of 2112	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	30
PID 2120 wrote to memory of 2112	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	30
PID 2120 wrote to memory of 2152	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	31
PID 2120 wrote to memory of 2152	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	31
PID 2120 wrote to memory of 2152	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	31
PID 2120 wrote to memory of 2324	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	32
PID 2120 wrote to memory of 2324	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	32
PID 2120 wrote to memory of 2324	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	32
PID 2120 wrote to memory of 2612	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	33
PID 2120 wrote to memory of 2612	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	33
PID 2120 wrote to memory of 2612	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	33
PID 2120 wrote to memory of 2708	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	34
PID 2120 wrote to memory of 2708	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	34
PID 2120 wrote to memory of 2708	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	34
PID 2120 wrote to memory of 2956	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	35
PID 2120 wrote to memory of 2956	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	35
PID 2120 wrote to memory of 2956	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	35
PID 2120 wrote to memory of 2632	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	36
PID 2120 wrote to memory of 2632	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	36
PID 2120 wrote to memory of 2632	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	36
PID 2120 wrote to memory of 2776	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	37
PID 2120 wrote to memory of 2776	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	37
PID 2120 wrote to memory of 2776	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	37
PID 2120 wrote to memory of 2540	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	38
PID 2120 wrote to memory of 2540	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	38
PID 2120 wrote to memory of 2540	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	38
PID 2120 wrote to memory of 2532	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	39
PID 2120 wrote to memory of 2532	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	39
PID 2120 wrote to memory of 2532	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	39
PID 2120 wrote to memory of 2772	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	40
PID 2120 wrote to memory of 2772	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	40
PID 2120 wrote to memory of 2772	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	40
PID 2120 wrote to memory of 2560	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	41
PID 2120 wrote to memory of 2560	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	41
PID 2120 wrote to memory of 2560	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	41
PID 2120 wrote to memory of 2516	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	42
PID 2120 wrote to memory of 2516	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	42
PID 2120 wrote to memory of 2516	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	42
PID 2120 wrote to memory of 2568	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	43
PID 2120 wrote to memory of 2568	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	43
PID 2120 wrote to memory of 2568	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	43
PID 2120 wrote to memory of 3044	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	44
PID 2120 wrote to memory of 3044	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	44
PID 2120 wrote to memory of 3044	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	44
PID 2120 wrote to memory of 2284	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	45
PID 2120 wrote to memory of 2284	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	45
PID 2120 wrote to memory of 2284	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	45
PID 2120 wrote to memory of 2040	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	46
PID 2120 wrote to memory of 2040	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	46
PID 2120 wrote to memory of 2040	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	46
PID 2120 wrote to memory of 2596	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	47
PID 2120 wrote to memory of 2596	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	47
PID 2120 wrote to memory of 2596	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	47
PID 2120 wrote to memory of 2888	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	48
PID 2120 wrote to memory of 2888	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	48
PID 2120 wrote to memory of 2888	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	48
PID 2120 wrote to memory of 2684	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	49
PID 2120 wrote to memory of 2684	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	49
PID 2120 wrote to memory of 2684	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	49
PID 2120 wrote to memory of 2876	2120	91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\91b7e4ef052be24afa59157c90240ac0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2120
- C:\Windows\System\gKswKrh.exe
  C:\Windows\System\gKswKrh.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\LKLoNbM.exe
  C:\Windows\System\LKLoNbM.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\gzhsrkl.exe
  C:\Windows\System\gzhsrkl.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\KpvQrLj.exe
  C:\Windows\System\KpvQrLj.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\AOYGJEq.exe
  C:\Windows\System\AOYGJEq.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\iKJIhOL.exe
  C:\Windows\System\iKJIhOL.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\nMMJeNx.exe
  C:\Windows\System\nMMJeNx.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\JzzczxD.exe
  C:\Windows\System\JzzczxD.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\dhUWKrk.exe
  C:\Windows\System\dhUWKrk.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\liBZTZt.exe
  C:\Windows\System\liBZTZt.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\FzmVmQj.exe
  C:\Windows\System\FzmVmQj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\RMOcHbd.exe
  C:\Windows\System\RMOcHbd.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\TDlGiBs.exe
  C:\Windows\System\TDlGiBs.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\paSnSuk.exe
  C:\Windows\System\paSnSuk.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\jeKzeim.exe
  C:\Windows\System\jeKzeim.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\prcfuQc.exe
  C:\Windows\System\prcfuQc.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\vzaeSZj.exe
  C:\Windows\System\vzaeSZj.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\gIoUpmo.exe
  C:\Windows\System\gIoUpmo.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\FaUyAhu.exe
  C:\Windows\System\FaUyAhu.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\cVAHFWn.exe
  C:\Windows\System\cVAHFWn.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ziTNhKU.exe
  C:\Windows\System\ziTNhKU.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ijXBJGe.exe
  C:\Windows\System\ijXBJGe.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\NrJxrDE.exe
  C:\Windows\System\NrJxrDE.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\IDKzeLB.exe
  C:\Windows\System\IDKzeLB.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\AVYREfK.exe
  C:\Windows\System\AVYREfK.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\AmzMzTQ.exe
  C:\Windows\System\AmzMzTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\cdaSdGm.exe
  C:\Windows\System\cdaSdGm.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\KQoaDMS.exe
  C:\Windows\System\KQoaDMS.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\StwgLYw.exe
  C:\Windows\System\StwgLYw.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\ddJCVMh.exe
  C:\Windows\System\ddJCVMh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\XnNAaNJ.exe
  C:\Windows\System\XnNAaNJ.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\empuYit.exe
  C:\Windows\System\empuYit.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\FPozPqS.exe
  C:\Windows\System\FPozPqS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\axkBtem.exe
  C:\Windows\System\axkBtem.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\tENXYDo.exe
  C:\Windows\System\tENXYDo.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\dGxPisk.exe
  C:\Windows\System\dGxPisk.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\LzQFqhZ.exe
  C:\Windows\System\LzQFqhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\IFQflgy.exe
  C:\Windows\System\IFQflgy.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\uTGzaWt.exe
  C:\Windows\System\uTGzaWt.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\WhXcgYG.exe
  C:\Windows\System\WhXcgYG.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\EdRVxUm.exe
  C:\Windows\System\EdRVxUm.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\CynmWfn.exe
  C:\Windows\System\CynmWfn.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\xhGhzBp.exe
  C:\Windows\System\xhGhzBp.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ZjQhOpK.exe
  C:\Windows\System\ZjQhOpK.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\SwHvAhw.exe
  C:\Windows\System\SwHvAhw.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\rMJreem.exe
  C:\Windows\System\rMJreem.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\TqfLdrV.exe
  C:\Windows\System\TqfLdrV.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\jzSRNhc.exe
  C:\Windows\System\jzSRNhc.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\cKNGLzP.exe
  C:\Windows\System\cKNGLzP.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\HpNKzRi.exe
  C:\Windows\System\HpNKzRi.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ufJjDFK.exe
  C:\Windows\System\ufJjDFK.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\poqlwzQ.exe
  C:\Windows\System\poqlwzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\GFdYkqF.exe
  C:\Windows\System\GFdYkqF.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\IwyWVXg.exe
  C:\Windows\System\IwyWVXg.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\fEyVkXG.exe
  C:\Windows\System\fEyVkXG.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\UIpwcNd.exe
  C:\Windows\System\UIpwcNd.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\dthsDpM.exe
  C:\Windows\System\dthsDpM.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\AcGJUYy.exe
  C:\Windows\System\AcGJUYy.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\McPJgQV.exe
  C:\Windows\System\McPJgQV.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\HzfDFLH.exe
  C:\Windows\System\HzfDFLH.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\UlmXuEg.exe
  C:\Windows\System\UlmXuEg.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\uxNIyfF.exe
  C:\Windows\System\uxNIyfF.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\IlTqhpI.exe
  C:\Windows\System\IlTqhpI.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\Mdggtfe.exe
  C:\Windows\System\Mdggtfe.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\kAzJfjw.exe
  C:\Windows\System\kAzJfjw.exe
  2⤵
  PID:2456
- C:\Windows\System\wVOcNru.exe
  C:\Windows\System\wVOcNru.exe
  2⤵
  PID:1512
- C:\Windows\System\tMplQiA.exe
  C:\Windows\System\tMplQiA.exe
  2⤵
  PID:2320
- C:\Windows\System\XaqXFfB.exe
  C:\Windows\System\XaqXFfB.exe
  2⤵
  PID:2264
- C:\Windows\System\AiQZxtx.exe
  C:\Windows\System\AiQZxtx.exe
  2⤵
  PID:1740
- C:\Windows\System\kwXHBNB.exe
  C:\Windows\System\kwXHBNB.exe
  2⤵
  PID:1352
- C:\Windows\System\zFMILNc.exe
  C:\Windows\System\zFMILNc.exe
  2⤵
  PID:1500
- C:\Windows\System\AklhvBl.exe
  C:\Windows\System\AklhvBl.exe
  2⤵
  PID:2256
- C:\Windows\System\PeytMoi.exe
  C:\Windows\System\PeytMoi.exe
  2⤵
  PID:2412
- C:\Windows\System\rCEbmUW.exe
  C:\Windows\System\rCEbmUW.exe
  2⤵
  PID:1788
- C:\Windows\System\olDLLZg.exe
  C:\Windows\System\olDLLZg.exe
  2⤵
  PID:2984
- C:\Windows\System\KhlFjEj.exe
  C:\Windows\System\KhlFjEj.exe
  2⤵
  PID:1612
- C:\Windows\System\FzOstro.exe
  C:\Windows\System\FzOstro.exe
  2⤵
  PID:820
- C:\Windows\System\QnnEeVB.exe
  C:\Windows\System\QnnEeVB.exe
  2⤵
  PID:1752
- C:\Windows\System\QVTaCFP.exe
  C:\Windows\System\QVTaCFP.exe
  2⤵
  PID:2788
- C:\Windows\System\VfuDUod.exe
  C:\Windows\System\VfuDUod.exe
  2⤵
  PID:2336
- C:\Windows\System\GyRoYBy.exe
  C:\Windows\System\GyRoYBy.exe
  2⤵
  PID:2752
- C:\Windows\System\KLtMyQU.exe
  C:\Windows\System\KLtMyQU.exe
  2⤵
  PID:2148
- C:\Windows\System\IdEpgPV.exe
  C:\Windows\System\IdEpgPV.exe
  2⤵
  PID:2764
- C:\Windows\System\PhCxdUD.exe
  C:\Windows\System\PhCxdUD.exe
  2⤵
  PID:2548
- C:\Windows\System\ilYGkEw.exe
  C:\Windows\System\ilYGkEw.exe
  2⤵
  PID:2500
- C:\Windows\System\PmSNGYN.exe
  C:\Windows\System\PmSNGYN.exe
  2⤵
  PID:2208
- C:\Windows\System\JWASKzS.exe
  C:\Windows\System\JWASKzS.exe
  2⤵
  PID:1640
- C:\Windows\System\rslsSRV.exe
  C:\Windows\System\rslsSRV.exe
  2⤵
  PID:2912
- C:\Windows\System\DdweLhq.exe
  C:\Windows\System\DdweLhq.exe
  2⤵
  PID:2908
- C:\Windows\System\fDsjYQh.exe
  C:\Windows\System\fDsjYQh.exe
  2⤵
  PID:2564
- C:\Windows\System\gvmVoBu.exe
  C:\Windows\System\gvmVoBu.exe
  2⤵
  PID:1532
- C:\Windows\System\frWFkiL.exe
  C:\Windows\System\frWFkiL.exe
  2⤵
  PID:316
- C:\Windows\System\YlyuvAy.exe
  C:\Windows\System\YlyuvAy.exe
  2⤵
  PID:1692
- C:\Windows\System\BZsRyfk.exe
  C:\Windows\System\BZsRyfk.exe
  2⤵
  PID:2280
- C:\Windows\System\LrkNTcI.exe
  C:\Windows\System\LrkNTcI.exe
  2⤵
  PID:1992
- C:\Windows\System\ZBfIeQr.exe
  C:\Windows\System\ZBfIeQr.exe
  2⤵
  PID:2972
- C:\Windows\System\GwWXTjR.exe
  C:\Windows\System\GwWXTjR.exe
  2⤵
  PID:2604
- C:\Windows\System\WFNzcQa.exe
  C:\Windows\System\WFNzcQa.exe
  2⤵
  PID:692
- C:\Windows\System\RqOhsnq.exe
  C:\Windows\System\RqOhsnq.exe
  2⤵
  PID:832
- C:\Windows\System\HTzLeJi.exe
  C:\Windows\System\HTzLeJi.exe
  2⤵
  PID:576
- C:\Windows\System\znMermJ.exe
  C:\Windows\System\znMermJ.exe
  2⤵
  PID:2600
- C:\Windows\System\XMPHsAV.exe
  C:\Windows\System\XMPHsAV.exe
  2⤵
  PID:3028
- C:\Windows\System\VaZoXVD.exe
  C:\Windows\System\VaZoXVD.exe
  2⤵
  PID:112
- C:\Windows\System\sfGuruK.exe
  C:\Windows\System\sfGuruK.exe
  2⤵
  PID:2460
- C:\Windows\System\WlxrjAr.exe
  C:\Windows\System\WlxrjAr.exe
  2⤵
  PID:2020
- C:\Windows\System\kuFcKuI.exe
  C:\Windows\System\kuFcKuI.exe
  2⤵
  PID:1556
- C:\Windows\System\xeGaahO.exe
  C:\Windows\System\xeGaahO.exe
  2⤵
  PID:2648
- C:\Windows\System\NCxoylb.exe
  C:\Windows\System\NCxoylb.exe
  2⤵
  PID:1620
- C:\Windows\System\aRdbbKV.exe
  C:\Windows\System\aRdbbKV.exe
  2⤵
  PID:2220
- C:\Windows\System\KsjCDcF.exe
  C:\Windows\System\KsjCDcF.exe
  2⤵
  PID:896
- C:\Windows\System\BZNPson.exe
  C:\Windows\System\BZNPson.exe
  2⤵
  PID:712
- C:\Windows\System\vDTtdqQ.exe
  C:\Windows\System\vDTtdqQ.exe
  2⤵
  PID:2476
- C:\Windows\System\VQYsTnM.exe
  C:\Windows\System\VQYsTnM.exe
  2⤵
  PID:2184
- C:\Windows\System\bxXAfRg.exe
  C:\Windows\System\bxXAfRg.exe
  2⤵
  PID:324
- C:\Windows\System\ofFbmtL.exe
  C:\Windows\System\ofFbmtL.exe
  2⤵
  PID:568
- C:\Windows\System\hcIfqtR.exe
  C:\Windows\System\hcIfqtR.exe
  2⤵
  PID:880
- C:\Windows\System\KjNYtwW.exe
  C:\Windows\System\KjNYtwW.exe
  2⤵
  PID:2072
- C:\Windows\System\bfVHAeR.exe
  C:\Windows\System\bfVHAeR.exe
  2⤵
  PID:3008
- C:\Windows\System\fZikAnz.exe
  C:\Windows\System\fZikAnz.exe
  2⤵
  PID:1604
- C:\Windows\System\WOSSkVO.exe
  C:\Windows\System\WOSSkVO.exe
  2⤵
  PID:1764
- C:\Windows\System\rDWbOmf.exe
  C:\Windows\System\rDWbOmf.exe
  2⤵
  PID:2732
- C:\Windows\System\kQGbqpT.exe
  C:\Windows\System\kQGbqpT.exe
  2⤵
  PID:1224
- C:\Windows\System\hquDlIF.exe
  C:\Windows\System\hquDlIF.exe
  2⤵
  PID:2928
- C:\Windows\System\MQOpOAP.exe
  C:\Windows\System\MQOpOAP.exe
  2⤵
  PID:2628
- C:\Windows\System\UedmNrj.exe
  C:\Windows\System\UedmNrj.exe
  2⤵
  PID:2820
- C:\Windows\System\ejStcdf.exe
  C:\Windows\System\ejStcdf.exe
  2⤵
  PID:1192
- C:\Windows\System\BpRPANX.exe
  C:\Windows\System\BpRPANX.exe
  2⤵
  PID:2940
- C:\Windows\System\Uatutoo.exe
  C:\Windows\System\Uatutoo.exe
  2⤵
  PID:876
- C:\Windows\System\ahlGOmU.exe
  C:\Windows\System\ahlGOmU.exe
  2⤵
  PID:2484
- C:\Windows\System\KXUwvLf.exe
  C:\Windows\System\KXUwvLf.exe
  2⤵
  PID:1476
- C:\Windows\System\vLrVEZo.exe
  C:\Windows\System\vLrVEZo.exe
  2⤵
  PID:2784
- C:\Windows\System\yPpHWZE.exe
  C:\Windows\System\yPpHWZE.exe
  2⤵
  PID:1820
- C:\Windows\System\NZnafCM.exe
  C:\Windows\System\NZnafCM.exe
  2⤵
  PID:1132
- C:\Windows\System\kvWDeBt.exe
  C:\Windows\System\kvWDeBt.exe
  2⤵
  PID:2528
- C:\Windows\System\aioAOSJ.exe
  C:\Windows\System\aioAOSJ.exe
  2⤵
  PID:1800
- C:\Windows\System\FzJMttu.exe
  C:\Windows\System\FzJMttu.exe
  2⤵
  PID:2864
- C:\Windows\System\EEMxzEx.exe
  C:\Windows\System\EEMxzEx.exe
  2⤵
  PID:2672
- C:\Windows\System\WlwpfPr.exe
  C:\Windows\System\WlwpfPr.exe
  2⤵
  PID:1924
- C:\Windows\System\IZZcPFQ.exe
  C:\Windows\System\IZZcPFQ.exe
  2⤵
  PID:2508
- C:\Windows\System\SJBHHPn.exe
  C:\Windows\System\SJBHHPn.exe
  2⤵
  PID:2360
- C:\Windows\System\PSsNXlv.exe
  C:\Windows\System\PSsNXlv.exe
  2⤵
  PID:2128
- C:\Windows\System\qRMlnOL.exe
  C:\Windows\System\qRMlnOL.exe
  2⤵
  PID:3056
- C:\Windows\System\HoVrXKh.exe
  C:\Windows\System\HoVrXKh.exe
  2⤵
  PID:2804
- C:\Windows\System\yZdiZVm.exe
  C:\Windows\System\yZdiZVm.exe
  2⤵
  PID:2896
- C:\Windows\System\scdzyrg.exe
  C:\Windows\System\scdzyrg.exe
  2⤵
  PID:2860
- C:\Windows\System\sQQMtWT.exe
  C:\Windows\System\sQQMtWT.exe
  2⤵
  PID:3016
- C:\Windows\System\MFhWSOZ.exe
  C:\Windows\System\MFhWSOZ.exe
  2⤵
  PID:304
- C:\Windows\System\UBHctjC.exe
  C:\Windows\System\UBHctjC.exe
  2⤵
  PID:2244
- C:\Windows\System\ZiPmimA.exe
  C:\Windows\System\ZiPmimA.exe
  2⤵
  PID:2756
- C:\Windows\System\nmOLfkX.exe
  C:\Windows\System\nmOLfkX.exe
  2⤵
  PID:1760
- C:\Windows\System\ENKsFKq.exe
  C:\Windows\System\ENKsFKq.exe
  2⤵
  PID:2104
- C:\Windows\System\wjDHCHF.exe
  C:\Windows\System\wjDHCHF.exe
  2⤵
  PID:3060
- C:\Windows\System\NoDcshA.exe
  C:\Windows\System\NoDcshA.exe
  2⤵
  PID:2236
- C:\Windows\System\TObtDel.exe
  C:\Windows\System\TObtDel.exe
  2⤵
  PID:1720
- C:\Windows\System\msfGaRy.exe
  C:\Windows\System\msfGaRy.exe
  2⤵
  PID:2760
- C:\Windows\System\YSHNRSF.exe
  C:\Windows\System\YSHNRSF.exe
  2⤵
  PID:1636
- C:\Windows\System\qwijxgn.exe
  C:\Windows\System\qwijxgn.exe
  2⤵
  PID:1412
- C:\Windows\System\QUndUJt.exe
  C:\Windows\System\QUndUJt.exe
  2⤵
  PID:2720
- C:\Windows\System\iTOigVE.exe
  C:\Windows\System\iTOigVE.exe
  2⤵
  PID:1268
- C:\Windows\System\MpiOuNx.exe
  C:\Windows\System\MpiOuNx.exe
  2⤵
  PID:2676
- C:\Windows\System\lqENrLq.exe
  C:\Windows\System\lqENrLq.exe
  2⤵
  PID:1000
- C:\Windows\System\WHfUCKl.exe
  C:\Windows\System\WHfUCKl.exe
  2⤵
  PID:668
- C:\Windows\System\ByQPvDD.exe
  C:\Windows\System\ByQPvDD.exe
  2⤵
  PID:988
- C:\Windows\System\okSnCIi.exe
  C:\Windows\System\okSnCIi.exe
  2⤵
  PID:844
- C:\Windows\System\AVhvbDj.exe
  C:\Windows\System\AVhvbDj.exe
  2⤵
  PID:2900
- C:\Windows\System\YupcXtW.exe
  C:\Windows\System\YupcXtW.exe
  2⤵
  PID:2652
- C:\Windows\System\DInTuKH.exe
  C:\Windows\System\DInTuKH.exe
  2⤵
  PID:2480
- C:\Windows\System\KzaPNcJ.exe
  C:\Windows\System\KzaPNcJ.exe
  2⤵
  PID:2700
- C:\Windows\System\SkwJffV.exe
  C:\Windows\System\SkwJffV.exe
  2⤵
  PID:2512
- C:\Windows\System\rQpJlhV.exe
  C:\Windows\System\rQpJlhV.exe
  2⤵
  PID:468
- C:\Windows\System\qdovzeD.exe
  C:\Windows\System\qdovzeD.exe
  2⤵
  PID:404
- C:\Windows\System\YkvkuXm.exe
  C:\Windows\System\YkvkuXm.exe
  2⤵
  PID:2624
- C:\Windows\System\CNAyoOi.exe
  C:\Windows\System\CNAyoOi.exe
  2⤵
  PID:2736
- C:\Windows\System\fnaGIUW.exe
  C:\Windows\System\fnaGIUW.exe
  2⤵
  PID:2828
- C:\Windows\System\yMOovuS.exe
  C:\Windows\System\yMOovuS.exe
  2⤵
  PID:352
- C:\Windows\System\AMwXrSF.exe
  C:\Windows\System\AMwXrSF.exe
  2⤵
  PID:2808
- C:\Windows\System\oOvHvui.exe
  C:\Windows\System\oOvHvui.exe
  2⤵
  PID:1948
- C:\Windows\System\fTTVxpJ.exe
  C:\Windows\System\fTTVxpJ.exe
  2⤵
  PID:1916
- C:\Windows\System\ikvCbRB.exe
  C:\Windows\System\ikvCbRB.exe
  2⤵
  PID:1776
- C:\Windows\System\PUZTMWB.exe
  C:\Windows\System\PUZTMWB.exe
  2⤵
  PID:2160
- C:\Windows\System\mwyckOJ.exe
  C:\Windows\System\mwyckOJ.exe
  2⤵
  PID:1360
- C:\Windows\System\oWMprDn.exe
  C:\Windows\System\oWMprDn.exe
  2⤵
  PID:1552
- C:\Windows\System\mOStHAJ.exe
  C:\Windows\System\mOStHAJ.exe
  2⤵
  PID:1712
- C:\Windows\System\MKobPdg.exe
  C:\Windows\System\MKobPdg.exe
  2⤵
  PID:3084
- C:\Windows\System\YdwYzGU.exe
  C:\Windows\System\YdwYzGU.exe
  2⤵
  PID:3100
- C:\Windows\System\wfsdXzK.exe
  C:\Windows\System\wfsdXzK.exe
  2⤵
  PID:3116
- C:\Windows\System\vRtFIYU.exe
  C:\Windows\System\vRtFIYU.exe
  2⤵
  PID:3132
- C:\Windows\System\vVZfYXU.exe
  C:\Windows\System\vVZfYXU.exe
  2⤵
  PID:3148
- C:\Windows\System\FxxZvxi.exe
  C:\Windows\System\FxxZvxi.exe
  2⤵
  PID:3164
- C:\Windows\System\olOvKGW.exe
  C:\Windows\System\olOvKGW.exe
  2⤵
  PID:3180
- C:\Windows\System\pNTeAPs.exe
  C:\Windows\System\pNTeAPs.exe
  2⤵
  PID:3196
- C:\Windows\System\YqrLHdC.exe
  C:\Windows\System\YqrLHdC.exe
  2⤵
  PID:3212
- C:\Windows\System\HzrVkaR.exe
  C:\Windows\System\HzrVkaR.exe
  2⤵
  PID:3228
- C:\Windows\System\BSSHlXY.exe
  C:\Windows\System\BSSHlXY.exe
  2⤵
  PID:3244
- C:\Windows\System\eMirKXj.exe
  C:\Windows\System\eMirKXj.exe
  2⤵
  PID:3260
- C:\Windows\System\QEvQdxI.exe
  C:\Windows\System\QEvQdxI.exe
  2⤵
  PID:3276
- C:\Windows\System\eiDCobn.exe
  C:\Windows\System\eiDCobn.exe
  2⤵
  PID:3292
- C:\Windows\System\PBIlkAO.exe
  C:\Windows\System\PBIlkAO.exe
  2⤵
  PID:3308
- C:\Windows\System\XeoZBaM.exe
  C:\Windows\System\XeoZBaM.exe
  2⤵
  PID:3324
- C:\Windows\System\xsineVL.exe
  C:\Windows\System\xsineVL.exe
  2⤵
  PID:3340
- C:\Windows\System\oiNeyeO.exe
  C:\Windows\System\oiNeyeO.exe
  2⤵
  PID:3356
- C:\Windows\System\tqvNDJM.exe
  C:\Windows\System\tqvNDJM.exe
  2⤵
  PID:3372
- C:\Windows\System\ZfVMuCV.exe
  C:\Windows\System\ZfVMuCV.exe
  2⤵
  PID:3388
- C:\Windows\System\MSjZckN.exe
  C:\Windows\System\MSjZckN.exe
  2⤵
  PID:3404
- C:\Windows\System\NjkegAe.exe
  C:\Windows\System\NjkegAe.exe
  2⤵
  PID:3420
- C:\Windows\System\HzgoYlv.exe
  C:\Windows\System\HzgoYlv.exe
  2⤵
  PID:3440
- C:\Windows\System\hPSAJyx.exe
  C:\Windows\System\hPSAJyx.exe
  2⤵
  PID:3456
- C:\Windows\System\fONQhpC.exe
  C:\Windows\System\fONQhpC.exe
  2⤵
  PID:3472
- C:\Windows\System\dLTetmr.exe
  C:\Windows\System\dLTetmr.exe
  2⤵
  PID:3488
- C:\Windows\System\rDkCvwO.exe
  C:\Windows\System\rDkCvwO.exe
  2⤵
  PID:3508
- C:\Windows\System\ZMXbXko.exe
  C:\Windows\System\ZMXbXko.exe
  2⤵
  PID:3524
- C:\Windows\System\kBsMVxG.exe
  C:\Windows\System\kBsMVxG.exe
  2⤵
  PID:3540
- C:\Windows\System\GFjRnBM.exe
  C:\Windows\System\GFjRnBM.exe
  2⤵
  PID:3556
- C:\Windows\System\aRpRVjN.exe
  C:\Windows\System\aRpRVjN.exe
  2⤵
  PID:3572
- C:\Windows\System\OUckdSb.exe
  C:\Windows\System\OUckdSb.exe
  2⤵
  PID:3588
- C:\Windows\System\wQuurRg.exe
  C:\Windows\System\wQuurRg.exe
  2⤵
  PID:3608
- C:\Windows\System\RMjjwgD.exe
  C:\Windows\System\RMjjwgD.exe
  2⤵
  PID:3632
- C:\Windows\System\UUAuxUw.exe
  C:\Windows\System\UUAuxUw.exe
  2⤵
  PID:3648
- C:\Windows\System\EGlfiNp.exe
  C:\Windows\System\EGlfiNp.exe
  2⤵
  PID:3664
- C:\Windows\System\zRkrfLN.exe
  C:\Windows\System\zRkrfLN.exe
  2⤵
  PID:3688
- C:\Windows\System\IEPAPNE.exe
  C:\Windows\System\IEPAPNE.exe
  2⤵
  PID:3732
- C:\Windows\System\VglGXFf.exe
  C:\Windows\System\VglGXFf.exe
  2⤵
  PID:3752
- C:\Windows\System\ojglusB.exe
  C:\Windows\System\ojglusB.exe
  2⤵
  PID:3772
- C:\Windows\System\NEDqiCe.exe
  C:\Windows\System\NEDqiCe.exe
  2⤵
  PID:3788
- C:\Windows\System\MvGZcII.exe
  C:\Windows\System\MvGZcII.exe
  2⤵
  PID:3808
- C:\Windows\System\DAbAXdg.exe
  C:\Windows\System\DAbAXdg.exe
  2⤵
  PID:3828
- C:\Windows\System\qAkzoMk.exe
  C:\Windows\System\qAkzoMk.exe
  2⤵
  PID:3848
- C:\Windows\System\bJAVfdb.exe
  C:\Windows\System\bJAVfdb.exe
  2⤵
  PID:3864
- C:\Windows\System\uRAzhIa.exe
  C:\Windows\System\uRAzhIa.exe
  2⤵
  PID:3896
- C:\Windows\System\ZoLmPZA.exe
  C:\Windows\System\ZoLmPZA.exe
  2⤵
  PID:3912
- C:\Windows\System\UvYbdZR.exe
  C:\Windows\System\UvYbdZR.exe
  2⤵
  PID:3932
- C:\Windows\System\leBgJas.exe
  C:\Windows\System\leBgJas.exe
  2⤵
  PID:3948
- C:\Windows\System\tgvsnEF.exe
  C:\Windows\System\tgvsnEF.exe
  2⤵
  PID:3964
- C:\Windows\System\fQWVOAl.exe
  C:\Windows\System\fQWVOAl.exe
  2⤵
  PID:3980
- C:\Windows\System\HqnuzrH.exe
  C:\Windows\System\HqnuzrH.exe
  2⤵
  PID:3996
- C:\Windows\System\BbDSPjC.exe
  C:\Windows\System\BbDSPjC.exe
  2⤵
  PID:4012
- C:\Windows\System\THYRwLz.exe
  C:\Windows\System\THYRwLz.exe
  2⤵
  PID:4028
- C:\Windows\System\HXEbVit.exe
  C:\Windows\System\HXEbVit.exe
  2⤵
  PID:4048
- C:\Windows\System\FwnebmP.exe
  C:\Windows\System\FwnebmP.exe
  2⤵
  PID:4064
- C:\Windows\System\BPwBEqp.exe
  C:\Windows\System\BPwBEqp.exe
  2⤵
  PID:4080
- C:\Windows\System\KtGcAXS.exe
  C:\Windows\System\KtGcAXS.exe
  2⤵
  PID:3092
- C:\Windows\System\YrYhKOS.exe
  C:\Windows\System\YrYhKOS.exe
  2⤵
  PID:3156
- C:\Windows\System\JsuMfmV.exe
  C:\Windows\System\JsuMfmV.exe
  2⤵
  PID:3172
- C:\Windows\System\tcmYfpR.exe
  C:\Windows\System\tcmYfpR.exe
  2⤵
  PID:3204
- C:\Windows\System\iWlryxN.exe
  C:\Windows\System\iWlryxN.exe
  2⤵
  PID:3252
- C:\Windows\System\ICfsneG.exe
  C:\Windows\System\ICfsneG.exe
  2⤵
  PID:3284
- C:\Windows\System\HLmjwkR.exe
  C:\Windows\System\HLmjwkR.exe
  2⤵
  PID:3316
- C:\Windows\System\EocLYdx.exe
  C:\Windows\System\EocLYdx.exe
  2⤵
  PID:3348
- C:\Windows\System\cnMKkvy.exe
  C:\Windows\System\cnMKkvy.exe
  2⤵
  PID:3364
- C:\Windows\System\tvYiWle.exe
  C:\Windows\System\tvYiWle.exe
  2⤵
  PID:3400
- C:\Windows\System\JjbxBgT.exe
  C:\Windows\System\JjbxBgT.exe
  2⤵
  PID:3452
- C:\Windows\System\VObfCEX.exe
  C:\Windows\System\VObfCEX.exe
  2⤵
  PID:3468
- C:\Windows\System\aTIjUEh.exe
  C:\Windows\System\aTIjUEh.exe
  2⤵
  PID:3516
- C:\Windows\System\snqfJBn.exe
  C:\Windows\System\snqfJBn.exe
  2⤵
  PID:3548
- C:\Windows\System\ElxNQnz.exe
  C:\Windows\System\ElxNQnz.exe
  2⤵
  PID:3580
- C:\Windows\System\IEvwXPb.exe
  C:\Windows\System\IEvwXPb.exe
  2⤵
  PID:3616
- C:\Windows\System\nQxpwIk.exe
  C:\Windows\System\nQxpwIk.exe
  2⤵
  PID:3656
- C:\Windows\System\gUbFgLB.exe
  C:\Windows\System\gUbFgLB.exe
  2⤵
  PID:3600
- C:\Windows\System\dLPZuma.exe
  C:\Windows\System\dLPZuma.exe
  2⤵
  PID:3676
- C:\Windows\System\ZmgeYQy.exe
  C:\Windows\System\ZmgeYQy.exe
  2⤵
  PID:3704
- C:\Windows\System\YlUeMFZ.exe
  C:\Windows\System\YlUeMFZ.exe
  2⤵
  PID:3720
- C:\Windows\System\hgefiNB.exe
  C:\Windows\System\hgefiNB.exe
  2⤵
  PID:3740
- C:\Windows\System\nzHXssF.exe
  C:\Windows\System\nzHXssF.exe
  2⤵
  PID:3748
- C:\Windows\System\DAiZyto.exe
  C:\Windows\System\DAiZyto.exe
  2⤵
  PID:3804
- C:\Windows\System\GoiMzat.exe
  C:\Windows\System\GoiMzat.exe
  2⤵
  PID:3820
- C:\Windows\System\VavtOMs.exe
  C:\Windows\System\VavtOMs.exe
  2⤵
  PID:3844
- C:\Windows\System\rrrrjfd.exe
  C:\Windows\System\rrrrjfd.exe
  2⤵
  PID:3876
- C:\Windows\System\xvKChIk.exe
  C:\Windows\System\xvKChIk.exe
  2⤵
  PID:3892
- C:\Windows\System\MaJSPTx.exe
  C:\Windows\System\MaJSPTx.exe
  2⤵
  PID:3956
- C:\Windows\System\mtQYvDc.exe
  C:\Windows\System\mtQYvDc.exe
  2⤵
  PID:3908
- C:\Windows\System\tWGzTXb.exe
  C:\Windows\System\tWGzTXb.exe
  2⤵
  PID:4004
- C:\Windows\System\QsrRkuq.exe
  C:\Windows\System\QsrRkuq.exe
  2⤵
  PID:3976
- C:\Windows\System\ARijhMD.exe
  C:\Windows\System\ARijhMD.exe
  2⤵
  PID:4044
- C:\Windows\System\CEmgHes.exe
  C:\Windows\System\CEmgHes.exe
  2⤵
  PID:4092
- C:\Windows\System\SAbeGLO.exe
  C:\Windows\System\SAbeGLO.exe
  2⤵
  PID:3124
- C:\Windows\System\KJlSmNP.exe
  C:\Windows\System\KJlSmNP.exe
  2⤵
  PID:3108
- C:\Windows\System\TjZgefL.exe
  C:\Windows\System\TjZgefL.exe
  2⤵
  PID:3176
- C:\Windows\System\LFDVvfm.exe
  C:\Windows\System\LFDVvfm.exe
  2⤵
  PID:3300
- C:\Windows\System\HPhkadO.exe
  C:\Windows\System\HPhkadO.exe
  2⤵
  PID:3140
- C:\Windows\System\yrWHsXi.exe
  C:\Windows\System\yrWHsXi.exe
  2⤵
  PID:3268
- C:\Windows\System\cUVgqAI.exe
  C:\Windows\System\cUVgqAI.exe
  2⤵
  PID:3484
- C:\Windows\System\JsmXOuY.exe
  C:\Windows\System\JsmXOuY.exe
  2⤵
  PID:3552
- C:\Windows\System\eLOHBhQ.exe
  C:\Windows\System\eLOHBhQ.exe
  2⤵
  PID:3628
- C:\Windows\System\kAwhxPy.exe
  C:\Windows\System\kAwhxPy.exe
  2⤵
  PID:3564
- C:\Windows\System\wiKHbmc.exe
  C:\Windows\System\wiKHbmc.exe
  2⤵
  PID:3672
- C:\Windows\System\NcHUivf.exe
  C:\Windows\System\NcHUivf.exe
  2⤵
  PID:3596
- C:\Windows\System\YcKJtdU.exe
  C:\Windows\System\YcKJtdU.exe
  2⤵
  PID:3764
- C:\Windows\System\yRiuccr.exe
  C:\Windows\System\yRiuccr.exe
  2⤵
  PID:3728
- C:\Windows\System\BJwdaDY.exe
  C:\Windows\System\BJwdaDY.exe
  2⤵
  PID:3800
- C:\Windows\System\tLIQyzj.exe
  C:\Windows\System\tLIQyzj.exe
  2⤵
  PID:3924
- C:\Windows\System\LsqnYFg.exe
  C:\Windows\System\LsqnYFg.exe
  2⤵
  PID:3888
- C:\Windows\System\ZeBDUxi.exe
  C:\Windows\System\ZeBDUxi.exe
  2⤵
  PID:2812
- C:\Windows\System\sfwyaCk.exe
  C:\Windows\System\sfwyaCk.exe
  2⤵
  PID:4088
- C:\Windows\System\EzANUfX.exe
  C:\Windows\System\EzANUfX.exe
  2⤵
  PID:4008
- C:\Windows\System\jThkJCA.exe
  C:\Windows\System\jThkJCA.exe
  2⤵
  PID:3128
- C:\Windows\System\lGBnQsf.exe
  C:\Windows\System\lGBnQsf.exe
  2⤵
  PID:3240
- C:\Windows\System\vgJlrbe.exe
  C:\Windows\System\vgJlrbe.exe
  2⤵
  PID:3624
- C:\Windows\System\QeVwjPe.exe
  C:\Windows\System\QeVwjPe.exe
  2⤵
  PID:3760
- C:\Windows\System\hSbpdsm.exe
  C:\Windows\System\hSbpdsm.exe
  2⤵
  PID:4020
- C:\Windows\System\tGwIBCY.exe
  C:\Windows\System\tGwIBCY.exe
  2⤵
  PID:4040
- C:\Windows\System\BffuKkj.exe
  C:\Windows\System\BffuKkj.exe
  2⤵
  PID:3928
- C:\Windows\System\xnuusnB.exe
  C:\Windows\System\xnuusnB.exe
  2⤵
  PID:4060
- C:\Windows\System\rPPGUNq.exe
  C:\Windows\System\rPPGUNq.exe
  2⤵
  PID:3188
- C:\Windows\System\XlZxsnx.exe
  C:\Windows\System\XlZxsnx.exe
  2⤵
  PID:3428
- C:\Windows\System\rwQxeWv.exe
  C:\Windows\System\rwQxeWv.exe
  2⤵
  PID:3884
- C:\Windows\System\KxbIaeK.exe
  C:\Windows\System\KxbIaeK.exe
  2⤵
  PID:3416
- C:\Windows\System\JevhyvK.exe
  C:\Windows\System\JevhyvK.exe
  2⤵
  PID:3412
- C:\Windows\System\kImmfeA.exe
  C:\Windows\System\kImmfeA.exe
  2⤵
  PID:3840
- C:\Windows\System\gzalPbQ.exe
  C:\Windows\System\gzalPbQ.exe
  2⤵
  PID:3520
- C:\Windows\System\jOFUswT.exe
  C:\Windows\System\jOFUswT.exe
  2⤵
  PID:3236
- C:\Windows\System\HQZfVJb.exe
  C:\Windows\System\HQZfVJb.exe
  2⤵
  PID:4108
- C:\Windows\System\jkVygaV.exe
  C:\Windows\System\jkVygaV.exe
  2⤵
  PID:4124
- C:\Windows\System\WhxNpTG.exe
  C:\Windows\System\WhxNpTG.exe
  2⤵
  PID:4140
- C:\Windows\System\raBNgPB.exe
  C:\Windows\System\raBNgPB.exe
  2⤵
  PID:4156
- C:\Windows\System\YjOcpwa.exe
  C:\Windows\System\YjOcpwa.exe
  2⤵
  PID:4172
- C:\Windows\System\ejOUJDL.exe
  C:\Windows\System\ejOUJDL.exe
  2⤵
  PID:4188
- C:\Windows\System\XCrUDTb.exe
  C:\Windows\System\XCrUDTb.exe
  2⤵
  PID:4204
- C:\Windows\System\PtOcZWO.exe
  C:\Windows\System\PtOcZWO.exe
  2⤵
  PID:4220
- C:\Windows\System\WuSeBJj.exe
  C:\Windows\System\WuSeBJj.exe
  2⤵
  PID:4236
- C:\Windows\System\JAwPLlj.exe
  C:\Windows\System\JAwPLlj.exe
  2⤵
  PID:4252
- C:\Windows\System\JKuBEpV.exe
  C:\Windows\System\JKuBEpV.exe
  2⤵
  PID:4268
- C:\Windows\System\soVaHMB.exe
  C:\Windows\System\soVaHMB.exe
  2⤵
  PID:4284
- C:\Windows\System\VERmVMQ.exe
  C:\Windows\System\VERmVMQ.exe
  2⤵
  PID:4300
- C:\Windows\System\EHqdPgW.exe
  C:\Windows\System\EHqdPgW.exe
  2⤵
  PID:4316
- C:\Windows\System\ieAZiaP.exe
  C:\Windows\System\ieAZiaP.exe
  2⤵
  PID:4332
- C:\Windows\System\ZjPzlEK.exe
  C:\Windows\System\ZjPzlEK.exe
  2⤵
  PID:4348
- C:\Windows\System\dRSngFH.exe
  C:\Windows\System\dRSngFH.exe
  2⤵
  PID:4484
- C:\Windows\System\dVCiQuF.exe
  C:\Windows\System\dVCiQuF.exe
  2⤵
  PID:4512
- C:\Windows\System\vyyLXUJ.exe
  C:\Windows\System\vyyLXUJ.exe
  2⤵
  PID:4536
- C:\Windows\System\yjYTAMU.exe
  C:\Windows\System\yjYTAMU.exe
  2⤵
  PID:4560
- C:\Windows\System\NyrdfwE.exe
  C:\Windows\System\NyrdfwE.exe
  2⤵
  PID:4584
- C:\Windows\System\ksAfTtB.exe
  C:\Windows\System\ksAfTtB.exe
  2⤵
  PID:4604
- C:\Windows\System\ITBJRZf.exe
  C:\Windows\System\ITBJRZf.exe
  2⤵
  PID:4624
- C:\Windows\System\IjkpZGf.exe
  C:\Windows\System\IjkpZGf.exe
  2⤵
  PID:4640
- C:\Windows\System\ACinOXb.exe
  C:\Windows\System\ACinOXb.exe
  2⤵
  PID:4656
- C:\Windows\System\LlnZkqa.exe
  C:\Windows\System\LlnZkqa.exe
  2⤵
  PID:4672
- C:\Windows\System\mEUSRVZ.exe
  C:\Windows\System\mEUSRVZ.exe
  2⤵
  PID:4688
- C:\Windows\System\nfKFiJL.exe
  C:\Windows\System\nfKFiJL.exe
  2⤵
  PID:4708
- C:\Windows\System\kXxdYlU.exe
  C:\Windows\System\kXxdYlU.exe
  2⤵
  PID:4728
- C:\Windows\System\TGRcsDz.exe
  C:\Windows\System\TGRcsDz.exe
  2⤵
  PID:4748
- C:\Windows\System\IyJBgCK.exe
  C:\Windows\System\IyJBgCK.exe
  2⤵
  PID:4764
- C:\Windows\System\bQWamNs.exe
  C:\Windows\System\bQWamNs.exe
  2⤵
  PID:4788
- C:\Windows\System\SiWmDFi.exe
  C:\Windows\System\SiWmDFi.exe
  2⤵
  PID:4804
- C:\Windows\System\gsAwLtN.exe
  C:\Windows\System\gsAwLtN.exe
  2⤵
  PID:4820
- C:\Windows\System\FwUpUTb.exe
  C:\Windows\System\FwUpUTb.exe
  2⤵
  PID:4836
- C:\Windows\System\beWudUi.exe
  C:\Windows\System\beWudUi.exe
  2⤵
  PID:4852
- C:\Windows\System\RKrmSZC.exe
  C:\Windows\System\RKrmSZC.exe
  2⤵
  PID:4868
- C:\Windows\System\YjkUhKO.exe
  C:\Windows\System\YjkUhKO.exe
  2⤵
  PID:4884
- C:\Windows\System\oHPaZjA.exe
  C:\Windows\System\oHPaZjA.exe
  2⤵
  PID:4904
- C:\Windows\System\bwcLavs.exe
  C:\Windows\System\bwcLavs.exe
  2⤵
  PID:4920
- C:\Windows\System\ekPWcgF.exe
  C:\Windows\System\ekPWcgF.exe
  2⤵
  PID:4936
- C:\Windows\System\bUypUFU.exe
  C:\Windows\System\bUypUFU.exe
  2⤵
  PID:4952
- C:\Windows\System\IfxGIdK.exe
  C:\Windows\System\IfxGIdK.exe
  2⤵
  PID:4972
- C:\Windows\System\bIHqbNx.exe
  C:\Windows\System\bIHqbNx.exe
  2⤵
  PID:4988
- C:\Windows\System\pnFhzhl.exe
  C:\Windows\System\pnFhzhl.exe
  2⤵
  PID:5004
- C:\Windows\System\acCDKmr.exe
  C:\Windows\System\acCDKmr.exe
  2⤵
  PID:5024
- C:\Windows\System\PzahaLa.exe
  C:\Windows\System\PzahaLa.exe
  2⤵
  PID:5040
- C:\Windows\System\JqGpRTZ.exe
  C:\Windows\System\JqGpRTZ.exe
  2⤵
  PID:5060
- C:\Windows\System\RiqGRRN.exe
  C:\Windows\System\RiqGRRN.exe
  2⤵
  PID:5076
- C:\Windows\System\BNzOmCp.exe
  C:\Windows\System\BNzOmCp.exe
  2⤵
  PID:5092
- C:\Windows\System\TQQjkMp.exe
  C:\Windows\System\TQQjkMp.exe
  2⤵
  PID:5108
- C:\Windows\System\pzlyBeh.exe
  C:\Windows\System\pzlyBeh.exe
  2⤵
  PID:2552
- C:\Windows\System\XHpHqFW.exe
  C:\Windows\System\XHpHqFW.exe
  2⤵
  PID:4116
- C:\Windows\System\kmHwTuA.exe
  C:\Windows\System\kmHwTuA.exe
  2⤵
  PID:4164
- C:\Windows\System\PpXmkUz.exe
  C:\Windows\System\PpXmkUz.exe
  2⤵
  PID:4184
- C:\Windows\System\qnTprFL.exe
  C:\Windows\System\qnTprFL.exe
  2⤵
  PID:4260
- C:\Windows\System\nGzSFuy.exe
  C:\Windows\System\nGzSFuy.exe
  2⤵
  PID:4276
- C:\Windows\System\GELdCcM.exe
  C:\Windows\System\GELdCcM.exe
  2⤵
  PID:4324
- C:\Windows\System\OnaQdPu.exe
  C:\Windows\System\OnaQdPu.exe
  2⤵
  PID:4428
- C:\Windows\System\kWrPsWe.exe
  C:\Windows\System\kWrPsWe.exe
  2⤵
  PID:4448
- C:\Windows\System\puWenrC.exe
  C:\Windows\System\puWenrC.exe
  2⤵
  PID:4464
- C:\Windows\System\TBmJTZw.exe
  C:\Windows\System\TBmJTZw.exe
  2⤵
  PID:1664
- C:\Windows\System\OlNKiiy.exe
  C:\Windows\System\OlNKiiy.exe
  2⤵
  PID:2404
- C:\Windows\System\URnixbe.exe
  C:\Windows\System\URnixbe.exe
  2⤵
  PID:4360
- C:\Windows\System\NFYHKBC.exe
  C:\Windows\System\NFYHKBC.exe
  2⤵
  PID:4500
- C:\Windows\System\UaYxqmB.exe
  C:\Windows\System\UaYxqmB.exe
  2⤵
  PID:4528
- C:\Windows\System\aPptYgb.exe
  C:\Windows\System\aPptYgb.exe
  2⤵
  PID:4552
- C:\Windows\System\hrcksCQ.exe
  C:\Windows\System\hrcksCQ.exe
  2⤵
  PID:4580
- C:\Windows\System\nZSbUUk.exe
  C:\Windows\System\nZSbUUk.exe
  2⤵
  PID:4592
- C:\Windows\System\WIneAQh.exe
  C:\Windows\System\WIneAQh.exe
  2⤵
  PID:4600
- C:\Windows\System\VcBIdGt.exe
  C:\Windows\System\VcBIdGt.exe
  2⤵
  PID:4680
- C:\Windows\System\tzFxtdq.exe
  C:\Windows\System\tzFxtdq.exe
  2⤵
  PID:4720
- C:\Windows\System\qOnvyKw.exe
  C:\Windows\System\qOnvyKw.exe
  2⤵
  PID:4740
- C:\Windows\System\ruDBFqY.exe
  C:\Windows\System\ruDBFqY.exe
  2⤵
  PID:4744
- C:\Windows\System\SwfPocP.exe
  C:\Windows\System\SwfPocP.exe
  2⤵
  PID:4796
- C:\Windows\System\xiJewgJ.exe
  C:\Windows\System\xiJewgJ.exe
  2⤵
  PID:4828
- C:\Windows\System\xMhrTTe.exe
  C:\Windows\System\xMhrTTe.exe
  2⤵
  PID:4892
- C:\Windows\System\ekjesfs.exe
  C:\Windows\System\ekjesfs.exe
  2⤵
  PID:4876
- C:\Windows\System\dBpDHEg.exe
  C:\Windows\System\dBpDHEg.exe
  2⤵
  PID:4848
- C:\Windows\System\MxMzAJA.exe
  C:\Windows\System\MxMzAJA.exe
  2⤵
  PID:4948
- C:\Windows\System\SOBrlzG.exe
  C:\Windows\System\SOBrlzG.exe
  2⤵
  PID:4980
- C:\Windows\System\zRNWZKB.exe
  C:\Windows\System\zRNWZKB.exe
  2⤵
  PID:5036
- C:\Windows\System\SUmsZAv.exe
  C:\Windows\System\SUmsZAv.exe
  2⤵
  PID:5100
- C:\Windows\System\XOkZMTo.exe
  C:\Windows\System\XOkZMTo.exe
  2⤵
  PID:5012
- C:\Windows\System\jSEelNT.exe
  C:\Windows\System\jSEelNT.exe
  2⤵
  PID:5088
- C:\Windows\System\KOSVOlj.exe
  C:\Windows\System\KOSVOlj.exe
  2⤵
  PID:5020
- C:\Windows\System\ZSZnWMF.exe
  C:\Windows\System\ZSZnWMF.exe
  2⤵
  PID:4120
- C:\Windows\System\sBHfEYM.exe
  C:\Windows\System\sBHfEYM.exe
  2⤵
  PID:4248
- C:\Windows\System\yJOIuxo.exe
  C:\Windows\System\yJOIuxo.exe
  2⤵
  PID:4200
- C:\Windows\System\mApoQDJ.exe
  C:\Windows\System\mApoQDJ.exe
  2⤵
  PID:4328
- C:\Windows\System\PLaZKrZ.exe
  C:\Windows\System\PLaZKrZ.exe
  2⤵
  PID:4384
- C:\Windows\System\bBPRcnp.exe
  C:\Windows\System\bBPRcnp.exe
  2⤵
  PID:4376
- C:\Windows\System\rMdvUgG.exe
  C:\Windows\System\rMdvUgG.exe
  2⤵
  PID:4396
- C:\Windows\System\XClInXg.exe
  C:\Windows\System\XClInXg.exe
  2⤵
  PID:4408
- C:\Windows\System\HIqGNAt.exe
  C:\Windows\System\HIqGNAt.exe
  2⤵
  PID:4456
- C:\Windows\System\iIzIGiX.exe
  C:\Windows\System\iIzIGiX.exe
  2⤵
  PID:4496
- C:\Windows\System\QlKNdsQ.exe
  C:\Windows\System\QlKNdsQ.exe
  2⤵
  PID:4616
- C:\Windows\System\XjwIhcr.exe
  C:\Windows\System\XjwIhcr.exe
  2⤵
  PID:1320
- C:\Windows\System\BYSUuQf.exe
  C:\Windows\System\BYSUuQf.exe
  2⤵
  PID:2004
- C:\Windows\System\aiUJyTV.exe
  C:\Windows\System\aiUJyTV.exe
  2⤵
  PID:4520
- C:\Windows\System\NnzQzVY.exe
  C:\Windows\System\NnzQzVY.exe
  2⤵
  PID:4472
- C:\Windows\System\nOYRAWb.exe
  C:\Windows\System\nOYRAWb.exe
  2⤵
  PID:4760
- C:\Windows\System\AixMmok.exe
  C:\Windows\System\AixMmok.exe
  2⤵
  PID:4784
- C:\Windows\System\tMBnKdE.exe
  C:\Windows\System\tMBnKdE.exe
  2⤵
  PID:4864
- C:\Windows\System\wJoBXSM.exe
  C:\Windows\System\wJoBXSM.exe
  2⤵
  PID:4932
- C:\Windows\System\JOnPArc.exe
  C:\Windows\System\JOnPArc.exe
  2⤵
  PID:4928
- C:\Windows\System\ihBZXRB.exe
  C:\Windows\System\ihBZXRB.exe
  2⤵
  PID:4944
- C:\Windows\System\yPHoEwP.exe
  C:\Windows\System\yPHoEwP.exe
  2⤵
  PID:5116
- C:\Windows\System\MTSnYCs.exe
  C:\Windows\System\MTSnYCs.exe
  2⤵
  PID:3288
- C:\Windows\System\NZfAhKt.exe
  C:\Windows\System\NZfAhKt.exe
  2⤵
  PID:5052
- C:\Windows\System\SdGqUFX.exe
  C:\Windows\System\SdGqUFX.exe
  2⤵
  PID:4388
- C:\Windows\System\FFOibtM.exe
  C:\Windows\System\FFOibtM.exe
  2⤵
  PID:4292
- C:\Windows\System\RRbJWmH.exe
  C:\Windows\System\RRbJWmH.exe
  2⤵
  PID:4476
- C:\Windows\System\mdKfmtn.exe
  C:\Windows\System\mdKfmtn.exe
  2⤵
  PID:2384
- C:\Windows\System\yUCWafa.exe
  C:\Windows\System\yUCWafa.exe
  2⤵
  PID:4568
- C:\Windows\System\uxvIjyx.exe
  C:\Windows\System\uxvIjyx.exe
  2⤵
  PID:4860
- C:\Windows\System\WzlAqyF.exe
  C:\Windows\System\WzlAqyF.exe
  2⤵
  PID:4816
- C:\Windows\System\SZHxqVd.exe
  C:\Windows\System\SZHxqVd.exe
  2⤵
  PID:5016
- C:\Windows\System\JCVmUlH.exe
  C:\Windows\System\JCVmUlH.exe
  2⤵
  PID:4152
- C:\Windows\System\mTsySmm.exe
  C:\Windows\System\mTsySmm.exe
  2⤵
  PID:5056
- C:\Windows\System\WyHIDRU.exe
  C:\Windows\System\WyHIDRU.exe
  2⤵
  PID:4308
- C:\Windows\System\NuDMzcr.exe
  C:\Windows\System\NuDMzcr.exe
  2⤵
  PID:4596
- C:\Windows\System\QukcQDT.exe
  C:\Windows\System\QukcQDT.exe
  2⤵
  PID:4716
- C:\Windows\System\foJMFXy.exe
  C:\Windows\System\foJMFXy.exe
  2⤵
  PID:4696
- C:\Windows\System\CoaRjQG.exe
  C:\Windows\System\CoaRjQG.exe
  2⤵
  PID:5032
- C:\Windows\System\IxapTym.exe
  C:\Windows\System\IxapTym.exe
  2⤵
  PID:4132
- C:\Windows\System\sOlKsZt.exe
  C:\Windows\System\sOlKsZt.exe
  2⤵
  PID:4296
- C:\Windows\System\kBlYrNT.exe
  C:\Windows\System\kBlYrNT.exe
  2⤵
  PID:4572
- C:\Windows\System\GTukMTj.exe
  C:\Windows\System\GTukMTj.exe
  2⤵
  PID:4412
- C:\Windows\System\dmlSTTd.exe
  C:\Windows\System\dmlSTTd.exe
  2⤵
  PID:4960
- C:\Windows\System\ylFGzYm.exe
  C:\Windows\System\ylFGzYm.exe
  2⤵
  PID:5136
- C:\Windows\System\QuwDzsi.exe
  C:\Windows\System\QuwDzsi.exe
  2⤵
  PID:5152
- C:\Windows\System\flhlqoy.exe
  C:\Windows\System\flhlqoy.exe
  2⤵
  PID:5172
- C:\Windows\System\cJhZQPV.exe
  C:\Windows\System\cJhZQPV.exe
  2⤵
  PID:5188
- C:\Windows\System\AoQouBq.exe
  C:\Windows\System\AoQouBq.exe
  2⤵
  PID:5204
- C:\Windows\System\uhQMKSM.exe
  C:\Windows\System\uhQMKSM.exe
  2⤵
  PID:5224
- C:\Windows\System\YTQyYoo.exe
  C:\Windows\System\YTQyYoo.exe
  2⤵
  PID:5240
- C:\Windows\System\VPnnNMU.exe
  C:\Windows\System\VPnnNMU.exe
  2⤵
  PID:5256
- C:\Windows\System\BezuNBv.exe
  C:\Windows\System\BezuNBv.exe
  2⤵
  PID:5272
- C:\Windows\System\ySmVjlh.exe
  C:\Windows\System\ySmVjlh.exe
  2⤵
  PID:5288
- C:\Windows\System\WZjKsik.exe
  C:\Windows\System\WZjKsik.exe
  2⤵
  PID:5304
- C:\Windows\System\bCkvJAD.exe
  C:\Windows\System\bCkvJAD.exe
  2⤵
  PID:5320
- C:\Windows\System\VGXcPOW.exe
  C:\Windows\System\VGXcPOW.exe
  2⤵
  PID:5340
- C:\Windows\System\hMtxggo.exe
  C:\Windows\System\hMtxggo.exe
  2⤵
  PID:5356
- C:\Windows\System\qDnRiHP.exe
  C:\Windows\System\qDnRiHP.exe
  2⤵
  PID:5380
- C:\Windows\System\OPxelXs.exe
  C:\Windows\System\OPxelXs.exe
  2⤵
  PID:5396
- C:\Windows\System\BGWVfKO.exe
  C:\Windows\System\BGWVfKO.exe
  2⤵
  PID:5412
- C:\Windows\System\xsxWWub.exe
  C:\Windows\System\xsxWWub.exe
  2⤵
  PID:5428
- C:\Windows\System\vtifGie.exe
  C:\Windows\System\vtifGie.exe
  2⤵
  PID:5472
- C:\Windows\System\njHItHT.exe
  C:\Windows\System\njHItHT.exe
  2⤵
  PID:5492
- C:\Windows\System\ekEURzi.exe
  C:\Windows\System\ekEURzi.exe
  2⤵
  PID:5508
- C:\Windows\System\vTuiscm.exe
  C:\Windows\System\vTuiscm.exe
  2⤵
  PID:5524
- C:\Windows\System\eRuayRy.exe
  C:\Windows\System\eRuayRy.exe
  2⤵
  PID:5540
- C:\Windows\System\tYsjaoM.exe
  C:\Windows\System\tYsjaoM.exe
  2⤵
  PID:5556
- C:\Windows\System\qmHlnPq.exe
  C:\Windows\System\qmHlnPq.exe
  2⤵
  PID:5580
- C:\Windows\System\JYaUUKq.exe
  C:\Windows\System\JYaUUKq.exe
  2⤵
  PID:5608
- C:\Windows\System\ezyITfU.exe
  C:\Windows\System\ezyITfU.exe
  2⤵
  PID:5672
- C:\Windows\System\RPNdSOa.exe
  C:\Windows\System\RPNdSOa.exe
  2⤵
  PID:5696
- C:\Windows\System\OsRKMfD.exe
  C:\Windows\System\OsRKMfD.exe
  2⤵
  PID:5772
- C:\Windows\System\vsFbKJV.exe
  C:\Windows\System\vsFbKJV.exe
  2⤵
  PID:5860
- C:\Windows\System\cFWJAJk.exe
  C:\Windows\System\cFWJAJk.exe
  2⤵
  PID:5876
- C:\Windows\System\ywGLtjI.exe
  C:\Windows\System\ywGLtjI.exe
  2⤵
  PID:5892
- C:\Windows\System\YFHctCl.exe
  C:\Windows\System\YFHctCl.exe
  2⤵
  PID:5912
- C:\Windows\System\tgrODBn.exe
  C:\Windows\System\tgrODBn.exe
  2⤵
  PID:5928
- C:\Windows\System\qWYhJRy.exe
  C:\Windows\System\qWYhJRy.exe
  2⤵
  PID:5944
- C:\Windows\System\IybzFYB.exe
  C:\Windows\System\IybzFYB.exe
  2⤵
  PID:5960
- C:\Windows\System\iTlVmRD.exe
  C:\Windows\System\iTlVmRD.exe
  2⤵
  PID:5976
- C:\Windows\System\gAqpvNo.exe
  C:\Windows\System\gAqpvNo.exe
  2⤵
  PID:5992
- C:\Windows\System\kJwoYVU.exe
  C:\Windows\System\kJwoYVU.exe
  2⤵
  PID:6012
- C:\Windows\System\kZTlhxn.exe
  C:\Windows\System\kZTlhxn.exe
  2⤵
  PID:6028
- C:\Windows\System\bHWonLu.exe
  C:\Windows\System\bHWonLu.exe
  2⤵
  PID:6044
- C:\Windows\System\dwiRTjg.exe
  C:\Windows\System\dwiRTjg.exe
  2⤵
  PID:6060
- C:\Windows\System\nmtwQTY.exe
  C:\Windows\System\nmtwQTY.exe
  2⤵
  PID:6076
- C:\Windows\System\TLMmEoJ.exe
  C:\Windows\System\TLMmEoJ.exe
  2⤵
  PID:6096
- C:\Windows\System\mxnrZDc.exe
  C:\Windows\System\mxnrZDc.exe
  2⤵
  PID:6116
- C:\Windows\System\gErIdCN.exe
  C:\Windows\System\gErIdCN.exe
  2⤵
  PID:6132
- C:\Windows\System\wJzBwif.exe
  C:\Windows\System\wJzBwif.exe
  2⤵
  PID:5124
- C:\Windows\System\QcfQZwg.exe
  C:\Windows\System\QcfQZwg.exe
  2⤵
  PID:5128
- C:\Windows\System\LhrmIRc.exe
  C:\Windows\System\LhrmIRc.exe
  2⤵
  PID:5168
- C:\Windows\System\hyjQfNk.exe
  C:\Windows\System\hyjQfNk.exe
  2⤵
  PID:5184
- C:\Windows\System\GgjkRjP.exe
  C:\Windows\System\GgjkRjP.exe
  2⤵
  PID:5212
- C:\Windows\System\GwKrWyg.exe
  C:\Windows\System\GwKrWyg.exe
  2⤵
  PID:5336
- C:\Windows\System\xgAxiTq.exe
  C:\Windows\System\xgAxiTq.exe
  2⤵
  PID:5364
- C:\Windows\System\RIQvDBX.exe
  C:\Windows\System\RIQvDBX.exe
  2⤵
  PID:5408
- C:\Windows\System\zKaWWaH.exe
  C:\Windows\System\zKaWWaH.exe
  2⤵
  PID:5424
- C:\Windows\System\ZGFGCla.exe
  C:\Windows\System\ZGFGCla.exe
  2⤵
  PID:5456
- C:\Windows\System\AppVzAp.exe
  C:\Windows\System\AppVzAp.exe
  2⤵
  PID:5500
- C:\Windows\System\rBFpxUJ.exe
  C:\Windows\System\rBFpxUJ.exe
  2⤵
  PID:5484
- C:\Windows\System\nsgQOxF.exe
  C:\Windows\System\nsgQOxF.exe
  2⤵
  PID:5568
- C:\Windows\System\TWKPdep.exe
  C:\Windows\System\TWKPdep.exe
  2⤵
  PID:5572
- C:\Windows\System\HpfdxfC.exe
  C:\Windows\System\HpfdxfC.exe
  2⤵
  PID:5596
- C:\Windows\System\iBqIKBh.exe
  C:\Windows\System\iBqIKBh.exe
  2⤵
  PID:5624
- C:\Windows\System\qUQXjTm.exe
  C:\Windows\System\qUQXjTm.exe
  2⤵
  PID:5640
- C:\Windows\System\HpjbqYo.exe
  C:\Windows\System\HpjbqYo.exe
  2⤵
  PID:5664
- C:\Windows\System\MbccGeT.exe
  C:\Windows\System\MbccGeT.exe
  2⤵
  PID:5692
- C:\Windows\System\TfucdzU.exe
  C:\Windows\System\TfucdzU.exe
  2⤵
  PID:5720
- C:\Windows\System\AnJRqIM.exe
  C:\Windows\System\AnJRqIM.exe
  2⤵
  PID:5740
- C:\Windows\System\kHeVBhu.exe
  C:\Windows\System\kHeVBhu.exe
  2⤵
  PID:5752
- C:\Windows\System\oGRuVUb.exe
  C:\Windows\System\oGRuVUb.exe
  2⤵
  PID:5788
- C:\Windows\System\NTKwvhw.exe
  C:\Windows\System\NTKwvhw.exe
  2⤵
  PID:5764
- C:\Windows\System\VQkubRd.exe
  C:\Windows\System\VQkubRd.exe
  2⤵
  PID:5804
- C:\Windows\System\QBqkAqr.exe
  C:\Windows\System\QBqkAqr.exe
  2⤵
  PID:5828
- C:\Windows\System\YIoPnEt.exe
  C:\Windows\System\YIoPnEt.exe
  2⤵
  PID:5844
- C:\Windows\System\IYNAWmE.exe
  C:\Windows\System\IYNAWmE.exe
  2⤵
  PID:5868
- C:\Windows\System\DJyUPFR.exe
  C:\Windows\System\DJyUPFR.exe
  2⤵
  PID:5908
- C:\Windows\System\OUsuqjI.exe
  C:\Windows\System\OUsuqjI.exe
  2⤵
  PID:5968
- C:\Windows\System\hSHwxUu.exe
  C:\Windows\System\hSHwxUu.exe
  2⤵
  PID:6008
- C:\Windows\System\yLhgFue.exe
  C:\Windows\System\yLhgFue.exe
  2⤵
  PID:6040
- C:\Windows\System\MRlYcyW.exe
  C:\Windows\System\MRlYcyW.exe
  2⤵
  PID:6056
- C:\Windows\System\erPEPEv.exe
  C:\Windows\System\erPEPEv.exe
  2⤵
  PID:6140
- C:\Windows\System\BQBEiHD.exe
  C:\Windows\System\BQBEiHD.exe
  2⤵
  PID:5160
- C:\Windows\System\ELjygiO.exe
  C:\Windows\System\ELjygiO.exe
  2⤵
  PID:4548
- C:\Windows\System\LhHiOsg.exe
  C:\Windows\System\LhHiOsg.exe
  2⤵
  PID:5180
- C:\Windows\System\ilkxRHZ.exe
  C:\Windows\System\ilkxRHZ.exe
  2⤵
  PID:5236
- C:\Windows\System\bXcQDzH.exe
  C:\Windows\System\bXcQDzH.exe
  2⤵
  PID:5280
- C:\Windows\System\hNkmRRy.exe
  C:\Windows\System\hNkmRRy.exe
  2⤵
  PID:5252
- C:\Windows\System\hRhdLLz.exe
  C:\Windows\System\hRhdLLz.exe
  2⤵
  PID:5332
- C:\Windows\System\trgsbxa.exe
  C:\Windows\System\trgsbxa.exe
  2⤵
  PID:5480
- C:\Windows\System\gVYHJyZ.exe
  C:\Windows\System\gVYHJyZ.exe
  2⤵
  PID:5680
- C:\Windows\System\GymmrRH.exe
  C:\Windows\System\GymmrRH.exe
  2⤵
  PID:5732
- C:\Windows\System\ShBlRjt.exe
  C:\Windows\System\ShBlRjt.exe
  2⤵
  PID:5784
- C:\Windows\System\uokfdeC.exe
  C:\Windows\System\uokfdeC.exe
  2⤵
  PID:5756
- C:\Windows\System\xueguSw.exe
  C:\Windows\System\xueguSw.exe
  2⤵
  PID:5840
- C:\Windows\System\KAOnLeT.exe
  C:\Windows\System\KAOnLeT.exe
  2⤵
  PID:5856
- C:\Windows\System\rYWebUF.exe
  C:\Windows\System\rYWebUF.exe
  2⤵
  PID:5988
- C:\Windows\System\aoZtcBZ.exe
  C:\Windows\System\aoZtcBZ.exe
  2⤵
  PID:6068
- C:\Windows\System\BNQVRvM.exe
  C:\Windows\System\BNQVRvM.exe
  2⤵
  PID:6124
- C:\Windows\System\UYMnSoF.exe
  C:\Windows\System\UYMnSoF.exe
  2⤵
  PID:5312
- C:\Windows\System\vjTWXRz.exe
  C:\Windows\System\vjTWXRz.exe
  2⤵
  PID:5300
- C:\Windows\System\oJedClx.exe
  C:\Windows\System\oJedClx.exe
  2⤵
  PID:5464
- C:\Windows\System\vOfJhKW.exe
  C:\Windows\System\vOfJhKW.exe
  2⤵
  PID:5516
- C:\Windows\System\HJyLlfT.exe
  C:\Windows\System\HJyLlfT.exe
  2⤵
  PID:5636
- C:\Windows\System\iaYRhvK.exe
  C:\Windows\System\iaYRhvK.exe
  2⤵
  PID:5452
- C:\Windows\System\LvAZujj.exe
  C:\Windows\System\LvAZujj.exe
  2⤵
  PID:5620
- C:\Windows\System\TVlRPnM.exe
  C:\Windows\System\TVlRPnM.exe
  2⤵
  PID:5532
- C:\Windows\System\VzBRIax.exe
  C:\Windows\System\VzBRIax.exe
  2⤵
  PID:5736
- C:\Windows\System\fHFkKkP.exe
  C:\Windows\System\fHFkKkP.exe
  2⤵
  PID:5688
- C:\Windows\System\YdclEUj.exe
  C:\Windows\System\YdclEUj.exe
  2⤵
  PID:5800
- C:\Windows\System\rwOSQJV.exe
  C:\Windows\System\rwOSQJV.exe
  2⤵
  PID:4648
- C:\Windows\System\eLDUcAD.exe
  C:\Windows\System\eLDUcAD.exe
  2⤵
  PID:5924
- C:\Windows\System\ygfqmDN.exe
  C:\Windows\System\ygfqmDN.exe
  2⤵
  PID:5956
- C:\Windows\System\uBdcnaZ.exe
  C:\Windows\System\uBdcnaZ.exe
  2⤵
  PID:6108
- C:\Windows\System\PNUjXoI.exe
  C:\Windows\System\PNUjXoI.exe
  2⤵
  PID:6128
- C:\Windows\System\bxwAFRn.exe
  C:\Windows\System\bxwAFRn.exe
  2⤵
  PID:5232
- C:\Windows\System\KQaDGEZ.exe
  C:\Windows\System\KQaDGEZ.exe
  2⤵
  PID:5564
- C:\Windows\System\goRmOdB.exe
  C:\Windows\System\goRmOdB.exe
  2⤵
  PID:5592
- C:\Windows\System\RFdufUB.exe
  C:\Windows\System\RFdufUB.exe
  2⤵
  PID:5660
- C:\Windows\System\GohiDWS.exe
  C:\Windows\System\GohiDWS.exe
  2⤵
  PID:5780
- C:\Windows\System\kGFqdBl.exe
  C:\Windows\System\kGFqdBl.exe
  2⤵
  PID:5904
- C:\Windows\System\iEJzQOI.exe
  C:\Windows\System\iEJzQOI.exe
  2⤵
  PID:4916
- C:\Windows\System\LUObYkB.exe
  C:\Windows\System\LUObYkB.exe
  2⤵
  PID:6036
- C:\Windows\System\jniEvZk.exe
  C:\Windows\System\jniEvZk.exe
  2⤵
  PID:5392
- C:\Windows\System\ZKcGbHA.exe
  C:\Windows\System\ZKcGbHA.exe
  2⤵
  PID:5820
- C:\Windows\System\xHRJHfi.exe
  C:\Windows\System\xHRJHfi.exe
  2⤵
  PID:6112
- C:\Windows\System\zGWwYuE.exe
  C:\Windows\System\zGWwYuE.exe
  2⤵
  PID:5268
- C:\Windows\System\jKLtZXs.exe
  C:\Windows\System\jKLtZXs.exe
  2⤵
  PID:5936
- C:\Windows\System\QmijfxK.exe
  C:\Windows\System\QmijfxK.exe
  2⤵
  PID:5648
- C:\Windows\System\VtzLNoL.exe
  C:\Windows\System\VtzLNoL.exe
  2⤵
  PID:5444
- C:\Windows\System\FeDgGel.exe
  C:\Windows\System\FeDgGel.exe
  2⤵
  PID:5632
- C:\Windows\System\kCCsFxu.exe
  C:\Windows\System\kCCsFxu.exe
  2⤵
  PID:6152
- C:\Windows\System\KjqtMpB.exe
  C:\Windows\System\KjqtMpB.exe
  2⤵
  PID:6168
- C:\Windows\System\QQHraIt.exe
  C:\Windows\System\QQHraIt.exe
  2⤵
  PID:6184
- C:\Windows\System\oSXkung.exe
  C:\Windows\System\oSXkung.exe
  2⤵
  PID:6200
- C:\Windows\System\aiZilXN.exe
  C:\Windows\System\aiZilXN.exe
  2⤵
  PID:6220
- C:\Windows\System\dREPGnP.exe
  C:\Windows\System\dREPGnP.exe
  2⤵
  PID:6240
- C:\Windows\System\IqmIWcq.exe
  C:\Windows\System\IqmIWcq.exe
  2⤵
  PID:6256
- C:\Windows\System\gmXQORY.exe
  C:\Windows\System\gmXQORY.exe
  2⤵
  PID:6272
- C:\Windows\System\eEadinb.exe
  C:\Windows\System\eEadinb.exe
  2⤵
  PID:6288
- C:\Windows\System\ynbiRBm.exe
  C:\Windows\System\ynbiRBm.exe
  2⤵
  PID:6304
- C:\Windows\System\kCUigwO.exe
  C:\Windows\System\kCUigwO.exe
  2⤵
  PID:6320
- C:\Windows\System\yPBzSWf.exe
  C:\Windows\System\yPBzSWf.exe
  2⤵
  PID:6336
- C:\Windows\System\YPlwapd.exe
  C:\Windows\System\YPlwapd.exe
  2⤵
  PID:6352
- C:\Windows\System\RvDQnrH.exe
  C:\Windows\System\RvDQnrH.exe
  2⤵
  PID:6368
- C:\Windows\System\ftWdUUW.exe
  C:\Windows\System\ftWdUUW.exe
  2⤵
  PID:6384
- C:\Windows\System\tnwcxZq.exe
  C:\Windows\System\tnwcxZq.exe
  2⤵
  PID:6400
- C:\Windows\System\XdPNgqd.exe
  C:\Windows\System\XdPNgqd.exe
  2⤵
  PID:6416
- C:\Windows\System\bIxNExi.exe
  C:\Windows\System\bIxNExi.exe
  2⤵
  PID:6432
- C:\Windows\System\sudHNtQ.exe
  C:\Windows\System\sudHNtQ.exe
  2⤵
  PID:6448
- C:\Windows\System\idWbXeA.exe
  C:\Windows\System\idWbXeA.exe
  2⤵
  PID:6464
- C:\Windows\System\qwqEiFo.exe
  C:\Windows\System\qwqEiFo.exe
  2⤵
  PID:6480
- C:\Windows\System\jdzdUDZ.exe
  C:\Windows\System\jdzdUDZ.exe
  2⤵
  PID:6504
- C:\Windows\System\ScqpHmA.exe
  C:\Windows\System\ScqpHmA.exe
  2⤵
  PID:6520
- C:\Windows\System\YpdtoWK.exe
  C:\Windows\System\YpdtoWK.exe
  2⤵
  PID:6540
- C:\Windows\System\BWYEhYs.exe
  C:\Windows\System\BWYEhYs.exe
  2⤵
  PID:6556
- C:\Windows\System\GwJsmGK.exe
  C:\Windows\System\GwJsmGK.exe
  2⤵
  PID:6576
- C:\Windows\System\yYTqyps.exe
  C:\Windows\System\yYTqyps.exe
  2⤵
  PID:6592
- C:\Windows\System\ZWUfvJW.exe
  C:\Windows\System\ZWUfvJW.exe
  2⤵
  PID:6612
- C:\Windows\System\lpTgABg.exe
  C:\Windows\System\lpTgABg.exe
  2⤵
  PID:6632
- C:\Windows\System\tMKIjZc.exe
  C:\Windows\System\tMKIjZc.exe
  2⤵
  PID:6648
- C:\Windows\System\DZebJsS.exe
  C:\Windows\System\DZebJsS.exe
  2⤵
  PID:6664
- C:\Windows\System\hCJrOrx.exe
  C:\Windows\System\hCJrOrx.exe
  2⤵
  PID:6680
- C:\Windows\System\diLTDPa.exe
  C:\Windows\System\diLTDPa.exe
  2⤵
  PID:6704
- C:\Windows\System\szzJvyg.exe
  C:\Windows\System\szzJvyg.exe
  2⤵
  PID:6720
- C:\Windows\System\zpUZPPb.exe
  C:\Windows\System\zpUZPPb.exe
  2⤵
  PID:6736
- C:\Windows\System\mLCQynl.exe
  C:\Windows\System\mLCQynl.exe
  2⤵
  PID:6752
- C:\Windows\System\gBGPnEb.exe
  C:\Windows\System\gBGPnEb.exe
  2⤵
  PID:6768
- C:\Windows\System\DPMGqWV.exe
  C:\Windows\System\DPMGqWV.exe
  2⤵
  PID:6784
- C:\Windows\System\PuLYxpq.exe
  C:\Windows\System\PuLYxpq.exe
  2⤵
  PID:6800
- C:\Windows\System\FjxHUxF.exe
  C:\Windows\System\FjxHUxF.exe
  2⤵
  PID:6820
- C:\Windows\System\OknAwtW.exe
  C:\Windows\System\OknAwtW.exe
  2⤵
  PID:6840
- C:\Windows\System\kSCzred.exe
  C:\Windows\System\kSCzred.exe
  2⤵
  PID:6856
- C:\Windows\System\fHUqoua.exe
  C:\Windows\System\fHUqoua.exe
  2⤵
  PID:6880
- C:\Windows\System\EpXlqbh.exe
  C:\Windows\System\EpXlqbh.exe
  2⤵
  PID:6948
- C:\Windows\System\mSOdwRL.exe
  C:\Windows\System\mSOdwRL.exe
  2⤵
  PID:6980
- C:\Windows\System\SEWJJHA.exe
  C:\Windows\System\SEWJJHA.exe
  2⤵
  PID:6996
- C:\Windows\System\lYZbXxO.exe
  C:\Windows\System\lYZbXxO.exe
  2⤵
  PID:7016
- C:\Windows\System\GmZJvSx.exe
  C:\Windows\System\GmZJvSx.exe
  2⤵
  PID:7032
- C:\Windows\System\HdjrvgB.exe
  C:\Windows\System\HdjrvgB.exe
  2⤵
  PID:7048
- C:\Windows\System\vuPJpiL.exe
  C:\Windows\System\vuPJpiL.exe
  2⤵
  PID:7068
- C:\Windows\System\ywnaTOz.exe
  C:\Windows\System\ywnaTOz.exe
  2⤵
  PID:7084
- C:\Windows\System\RfTDTJT.exe
  C:\Windows\System\RfTDTJT.exe
  2⤵
  PID:7164
- C:\Windows\System\VloqtFW.exe
  C:\Windows\System\VloqtFW.exe
  2⤵
  PID:5940
- C:\Windows\System\amUzYmj.exe
  C:\Windows\System\amUzYmj.exe
  2⤵
  PID:6176
- C:\Windows\System\HgOzNAC.exe
  C:\Windows\System\HgOzNAC.exe
  2⤵
  PID:6232
- C:\Windows\System\xrGSZNy.exe
  C:\Windows\System\xrGSZNy.exe
  2⤵
  PID:6268
- C:\Windows\System\YoxbkOm.exe
  C:\Windows\System\YoxbkOm.exe
  2⤵
  PID:6296
- C:\Windows\System\oLdLacu.exe
  C:\Windows\System\oLdLacu.exe
  2⤵
  PID:6332
- C:\Windows\System\yMbtZHZ.exe
  C:\Windows\System\yMbtZHZ.exe
  2⤵
  PID:6364
- C:\Windows\System\gdTxqix.exe
  C:\Windows\System\gdTxqix.exe
  2⤵
  PID:6396
- C:\Windows\System\LqQrFLS.exe
  C:\Windows\System\LqQrFLS.exe
  2⤵
  PID:6428
- C:\Windows\System\BYPPTJb.exe
  C:\Windows\System\BYPPTJb.exe
  2⤵
  PID:6456
- C:\Windows\System\owNdONm.exe
  C:\Windows\System\owNdONm.exe
  2⤵
  PID:6472
- C:\Windows\System\gIOULIB.exe
  C:\Windows\System\gIOULIB.exe
  2⤵
  PID:6716
- C:\Windows\System\YonAswH.exe
  C:\Windows\System\YonAswH.exe
  2⤵
  PID:6656
- C:\Windows\System\kSBgOpx.exe
  C:\Windows\System\kSBgOpx.exe
  2⤵
  PID:6812
- C:\Windows\System\uqndgaK.exe
  C:\Windows\System\uqndgaK.exe
  2⤵
  PID:6728
- C:\Windows\System\JMDkTqI.exe
  C:\Windows\System\JMDkTqI.exe
  2⤵
  PID:6852
- C:\Windows\System\fwGcoKg.exe
  C:\Windows\System\fwGcoKg.exe
  2⤵
  PID:6836
- C:\Windows\System\YSzxqET.exe
  C:\Windows\System\YSzxqET.exe
  2⤵
  PID:6888
- C:\Windows\System\UsvDPWF.exe
  C:\Windows\System\UsvDPWF.exe
  2⤵
  PID:6908
- C:\Windows\System\MtTzpQN.exe
  C:\Windows\System\MtTzpQN.exe
  2⤵
  PID:6932
- C:\Windows\System\tfQSiQt.exe
  C:\Windows\System\tfQSiQt.exe
  2⤵
  PID:6944
- C:\Windows\System\RPmfVAm.exe
  C:\Windows\System\RPmfVAm.exe
  2⤵
  PID:6992
- C:\Windows\System\NELufHm.exe
  C:\Windows\System\NELufHm.exe
  2⤵
  PID:7056
- C:\Windows\System\gXAdVkT.exe
  C:\Windows\System\gXAdVkT.exe
  2⤵
  PID:6976
- C:\Windows\System\WucdMXR.exe
  C:\Windows\System\WucdMXR.exe
  2⤵
  PID:7040
- C:\Windows\System\xQoBuBJ.exe
  C:\Windows\System\xQoBuBJ.exe
  2⤵
  PID:7096
- C:\Windows\System\EZPmwtZ.exe
  C:\Windows\System\EZPmwtZ.exe
  2⤵
  PID:7116
- C:\Windows\System\zOngpOS.exe
  C:\Windows\System\zOngpOS.exe
  2⤵
  PID:7136
- C:\Windows\System\bhxUOFb.exe
  C:\Windows\System\bhxUOFb.exe
  2⤵
  PID:7156
- C:\Windows\System\AJYLBHQ.exe
  C:\Windows\System\AJYLBHQ.exe
  2⤵
  PID:6164
- C:\Windows\System\VUhZett.exe
  C:\Windows\System\VUhZett.exe
  2⤵
  PID:6284
- C:\Windows\System\ogVWWBk.exe
  C:\Windows\System\ogVWWBk.exe
  2⤵
  PID:6252
- C:\Windows\System\dakSEwH.exe
  C:\Windows\System\dakSEwH.exe
  2⤵
  PID:6344
- C:\Windows\System\HRGvCFk.exe
  C:\Windows\System\HRGvCFk.exe
  2⤵
  PID:6444
- C:\Windows\System\XQmlJrS.exe
  C:\Windows\System\XQmlJrS.exe
  2⤵
  PID:6496
- C:\Windows\System\fQlVHdc.exe
  C:\Windows\System\fQlVHdc.exe
  2⤵
  PID:6516
- C:\Windows\System\IgIgFbY.exe
  C:\Windows\System\IgIgFbY.exe
  2⤵
  PID:6568
- C:\Windows\System\HmrWBJC.exe
  C:\Windows\System\HmrWBJC.exe
  2⤵
  PID:6608
- C:\Windows\System\AJheTqT.exe
  C:\Windows\System\AJheTqT.exe
  2⤵
  PID:6624
- C:\Windows\System\KQEAKAX.exe
  C:\Windows\System\KQEAKAX.exe
  2⤵
  PID:6676
- C:\Windows\System\KlDDSKi.exe
  C:\Windows\System\KlDDSKi.exe
  2⤵
  PID:6688
- C:\Windows\System\xIBgntQ.exe
  C:\Windows\System\xIBgntQ.exe
  2⤵
  PID:5712
- C:\Windows\System\AFUPBPf.exe
  C:\Windows\System\AFUPBPf.exe
  2⤵
  PID:6876
- C:\Windows\System\kOKanws.exe
  C:\Windows\System\kOKanws.exe
  2⤵
  PID:6960
- C:\Windows\System\qjDWotD.exe
  C:\Windows\System\qjDWotD.exe
  2⤵
  PID:7028
- C:\Windows\System\zUdUVbl.exe
  C:\Windows\System\zUdUVbl.exe
  2⤵
  PID:7008
- C:\Windows\System\gVfSyYq.exe
  C:\Windows\System\gVfSyYq.exe
  2⤵
  PID:7108
- C:\Windows\System\FCiaJtH.exe
  C:\Windows\System\FCiaJtH.exe
  2⤵
  PID:7148
- C:\Windows\System\LeRAaDI.exe
  C:\Windows\System\LeRAaDI.exe
  2⤵
  PID:6236
- C:\Windows\System\DovNgsS.exe
  C:\Windows\System\DovNgsS.exe
  2⤵
  PID:6216
- C:\Windows\System\sArHHEd.exe
  C:\Windows\System\sArHHEd.exe
  2⤵
  PID:6532
- C:\Windows\System\hWguRdi.exe
  C:\Windows\System\hWguRdi.exe
  2⤵
  PID:6528
- C:\Windows\System\Douyrcu.exe
  C:\Windows\System\Douyrcu.exe
  2⤵
  PID:6584
- C:\Windows\System\FfSpPrY.exe
  C:\Windows\System\FfSpPrY.exe
  2⤵
  PID:6672
- C:\Windows\System\ZZPrZKD.exe
  C:\Windows\System\ZZPrZKD.exe
  2⤵
  PID:6696
- C:\Windows\System\CzJHfJZ.exe
  C:\Windows\System\CzJHfJZ.exe
  2⤵
  PID:6796
- C:\Windows\System\YCqSYnw.exe
  C:\Windows\System\YCqSYnw.exe
  2⤵
  PID:6864
- C:\Windows\System\ZgdBJpB.exe
  C:\Windows\System\ZgdBJpB.exe
  2⤵
  PID:6904
- C:\Windows\System\MuTGWUb.exe
  C:\Windows\System\MuTGWUb.exe
  2⤵
  PID:7060
- C:\Windows\System\HHtBTqx.exe
  C:\Windows\System\HHtBTqx.exe
  2⤵
  PID:7124
- C:\Windows\System\zcMojwL.exe
  C:\Windows\System\zcMojwL.exe
  2⤵
  PID:7092
- C:\Windows\System\wStascZ.exe
  C:\Windows\System\wStascZ.exe
  2⤵
  PID:7080
- C:\Windows\System\ZTVYUhH.exe
  C:\Windows\System\ZTVYUhH.exe
  2⤵
  PID:6628
- C:\Windows\System\bsbHpjZ.exe
  C:\Windows\System\bsbHpjZ.exe
  2⤵
  PID:6564
- C:\Windows\System\nNYzreE.exe
  C:\Windows\System\nNYzreE.exe
  2⤵
  PID:6780
- C:\Windows\System\MWaRFlM.exe
  C:\Windows\System\MWaRFlM.exe
  2⤵
  PID:6868
- C:\Windows\System\kmsmlhs.exe
  C:\Windows\System\kmsmlhs.exe
  2⤵
  PID:7128
- C:\Windows\System\RDWCyxd.exe
  C:\Windows\System\RDWCyxd.exe
  2⤵
  PID:6512
- C:\Windows\System\iPVBbfh.exe
  C:\Windows\System\iPVBbfh.exe
  2⤵
  PID:6548
- C:\Windows\System\HdIHhJw.exe
  C:\Windows\System\HdIHhJw.exe
  2⤵
  PID:6900
- C:\Windows\System\GNNmxRN.exe
  C:\Windows\System\GNNmxRN.exe
  2⤵
  PID:6816
- C:\Windows\System\xjCyulq.exe
  C:\Windows\System\xjCyulq.exe
  2⤵
  PID:6604
- C:\Windows\System\ZSoyRld.exe
  C:\Windows\System\ZSoyRld.exe
  2⤵
  PID:6280
- C:\Windows\System\YlAFDoX.exe
  C:\Windows\System\YlAFDoX.exe
  2⤵
  PID:6764
- C:\Windows\System\gJcvNKI.exe
  C:\Windows\System\gJcvNKI.exe
  2⤵
  PID:7180
- C:\Windows\System\SzciUZL.exe
  C:\Windows\System\SzciUZL.exe
  2⤵
  PID:7196
- C:\Windows\System\WfifuvE.exe
  C:\Windows\System\WfifuvE.exe
  2⤵
  PID:7224
- C:\Windows\System\muijuKe.exe
  C:\Windows\System\muijuKe.exe
  2⤵
  PID:7244
- C:\Windows\System\WofhbJU.exe
  C:\Windows\System\WofhbJU.exe
  2⤵
  PID:7260
- C:\Windows\System\ydIESGc.exe
  C:\Windows\System\ydIESGc.exe
  2⤵
  PID:7284
- C:\Windows\System\mPkbXcE.exe
  C:\Windows\System\mPkbXcE.exe
  2⤵
  PID:7300
- C:\Windows\System\tTyVezt.exe
  C:\Windows\System\tTyVezt.exe
  2⤵
  PID:7316
- C:\Windows\System\VdaduJI.exe
  C:\Windows\System\VdaduJI.exe
  2⤵
  PID:7336
- C:\Windows\System\CHyGxRA.exe
  C:\Windows\System\CHyGxRA.exe
  2⤵
  PID:7356
- C:\Windows\System\FrAKwlP.exe
  C:\Windows\System\FrAKwlP.exe
  2⤵
  PID:7372
- C:\Windows\System\wteDsXq.exe
  C:\Windows\System\wteDsXq.exe
  2⤵
  PID:7396
- C:\Windows\System\caKYboY.exe
  C:\Windows\System\caKYboY.exe
  2⤵
  PID:7412
- C:\Windows\System\KxBXAmr.exe
  C:\Windows\System\KxBXAmr.exe
  2⤵
  PID:7436
- C:\Windows\System\aurMnWM.exe
  C:\Windows\System\aurMnWM.exe
  2⤵
  PID:7456
- C:\Windows\System\XCJnSel.exe
  C:\Windows\System\XCJnSel.exe
  2⤵
  PID:7472
- C:\Windows\System\anOuqLD.exe
  C:\Windows\System\anOuqLD.exe
  2⤵
  PID:7492
- C:\Windows\System\nQpCddA.exe
  C:\Windows\System\nQpCddA.exe
  2⤵
  PID:7508
- C:\Windows\System\YTkNPZV.exe
  C:\Windows\System\YTkNPZV.exe
  2⤵
  PID:7532
- C:\Windows\System\ywBgVZV.exe
  C:\Windows\System\ywBgVZV.exe
  2⤵
  PID:7548
- C:\Windows\System\IeVFUXM.exe
  C:\Windows\System\IeVFUXM.exe
  2⤵
  PID:7564
- C:\Windows\System\seKcIFQ.exe
  C:\Windows\System\seKcIFQ.exe
  2⤵
  PID:7580
- C:\Windows\System\SBNmOgX.exe
  C:\Windows\System\SBNmOgX.exe
  2⤵
  PID:7596
- C:\Windows\System\WpsVROB.exe
  C:\Windows\System\WpsVROB.exe
  2⤵
  PID:7616
- C:\Windows\System\WpswJFY.exe
  C:\Windows\System\WpswJFY.exe
  2⤵
  PID:7632
- C:\Windows\System\lTxKjyA.exe
  C:\Windows\System\lTxKjyA.exe
  2⤵
  PID:7652
- C:\Windows\System\kEFAUWw.exe
  C:\Windows\System\kEFAUWw.exe
  2⤵
  PID:7668
- C:\Windows\System\xtHsKhm.exe
  C:\Windows\System\xtHsKhm.exe
  2⤵
  PID:7684
- C:\Windows\System\wnXHoAJ.exe
  C:\Windows\System\wnXHoAJ.exe
  2⤵
  PID:7712
- C:\Windows\System\XNNkDwT.exe
  C:\Windows\System\XNNkDwT.exe
  2⤵
  PID:7740
- C:\Windows\System\aeDfxtm.exe
  C:\Windows\System\aeDfxtm.exe
  2⤵
  PID:7756
- C:\Windows\System\QEfUcOO.exe
  C:\Windows\System\QEfUcOO.exe
  2⤵
  PID:7772
- C:\Windows\System\yPMfUOj.exe
  C:\Windows\System\yPMfUOj.exe
  2⤵
  PID:7792
- C:\Windows\System\Bveycjo.exe
  C:\Windows\System\Bveycjo.exe
  2⤵
  PID:7808
- C:\Windows\System\PlVZSsc.exe
  C:\Windows\System\PlVZSsc.exe
  2⤵
  PID:7824
- C:\Windows\System\eAwJrHJ.exe
  C:\Windows\System\eAwJrHJ.exe
  2⤵
  PID:7840
- C:\Windows\System\sdcNULb.exe
  C:\Windows\System\sdcNULb.exe
  2⤵
  PID:7856
- C:\Windows\System\VPlToCN.exe
  C:\Windows\System\VPlToCN.exe
  2⤵
  PID:7876
- C:\Windows\System\unxKqnb.exe
  C:\Windows\System\unxKqnb.exe
  2⤵
  PID:7896
- C:\Windows\System\dBuVvMJ.exe
  C:\Windows\System\dBuVvMJ.exe
  2⤵
  PID:7916
- C:\Windows\System\tYttHWv.exe
  C:\Windows\System\tYttHWv.exe
  2⤵
  PID:7956
- C:\Windows\System\JcLengW.exe
  C:\Windows\System\JcLengW.exe
  2⤵
  PID:7976
- C:\Windows\System\VBXwRvi.exe
  C:\Windows\System\VBXwRvi.exe
  2⤵
  PID:7992
- C:\Windows\System\mWLzxxR.exe
  C:\Windows\System\mWLzxxR.exe
  2⤵
  PID:8008
- C:\Windows\System\hvCiHBN.exe
  C:\Windows\System\hvCiHBN.exe
  2⤵
  PID:8024
- C:\Windows\System\VklYDDQ.exe
  C:\Windows\System\VklYDDQ.exe
  2⤵
  PID:8040
- C:\Windows\System\WlQhBgf.exe
  C:\Windows\System\WlQhBgf.exe
  2⤵
  PID:8060
- C:\Windows\System\GsnBVpE.exe
  C:\Windows\System\GsnBVpE.exe
  2⤵
  PID:8080
- C:\Windows\System\oxqTvAD.exe
  C:\Windows\System\oxqTvAD.exe
  2⤵
  PID:8096
- C:\Windows\System\DfNpskZ.exe
  C:\Windows\System\DfNpskZ.exe
  2⤵
  PID:8112
- C:\Windows\System\ACWVxQw.exe
  C:\Windows\System\ACWVxQw.exe
  2⤵
  PID:8128
- C:\Windows\System\CQBvcGa.exe
  C:\Windows\System\CQBvcGa.exe
  2⤵
  PID:8144
- C:\Windows\System\EfHOGXQ.exe
  C:\Windows\System\EfHOGXQ.exe
  2⤵
  PID:8164
- C:\Windows\System\hLxWiof.exe
  C:\Windows\System\hLxWiof.exe
  2⤵
  PID:7172
- C:\Windows\System\IqLmehI.exe
  C:\Windows\System\IqLmehI.exe
  2⤵
  PID:7272
- C:\Windows\System\sqIAGfq.exe
  C:\Windows\System\sqIAGfq.exe
  2⤵
  PID:7240
- C:\Windows\System\bHlpXyl.exe
  C:\Windows\System\bHlpXyl.exe
  2⤵
  PID:7392
- C:\Windows\System\IuqEIna.exe
  C:\Windows\System\IuqEIna.exe
  2⤵
  PID:7220
- C:\Windows\System\MsXDpwO.exe
  C:\Windows\System\MsXDpwO.exe
  2⤵
  PID:7328
- C:\Windows\System\rWIaOLu.exe
  C:\Windows\System\rWIaOLu.exe
  2⤵
  PID:7296
- C:\Windows\System\MKDzpxT.exe
  C:\Windows\System\MKDzpxT.exe
  2⤵
  PID:7428
- C:\Windows\System\GGSKdoG.exe
  C:\Windows\System\GGSKdoG.exe
  2⤵
  PID:7556
- C:\Windows\System\aLIyOWZ.exe
  C:\Windows\System\aLIyOWZ.exe
  2⤵
  PID:7612
- C:\Windows\System\nTkoxEE.exe
  C:\Windows\System\nTkoxEE.exe
  2⤵
  PID:7680
- C:\Windows\System\EMVNncO.exe
  C:\Windows\System\EMVNncO.exe
  2⤵
  PID:7724
- C:\Windows\System\OKWlyvm.exe
  C:\Windows\System\OKWlyvm.exe
  2⤵
  PID:7764
- C:\Windows\System\gtjMeyc.exe
  C:\Windows\System\gtjMeyc.exe
  2⤵
  PID:7800
- C:\Windows\System\dxsooXS.exe
  C:\Windows\System\dxsooXS.exe
  2⤵
  PID:7868
- C:\Windows\System\NqvuijU.exe
  C:\Windows\System\NqvuijU.exe
  2⤵
  PID:7888
- C:\Windows\System\UvMnfJY.exe
  C:\Windows\System\UvMnfJY.exe
  2⤵
  PID:7780
- C:\Windows\System\bitInsu.exe
  C:\Windows\System\bitInsu.exe
  2⤵
  PID:7816
- C:\Windows\System\REdBTUY.exe
  C:\Windows\System\REdBTUY.exe
  2⤵
  PID:7788
- C:\Windows\System\PIzOXPK.exe
  C:\Windows\System\PIzOXPK.exe
  2⤵
  PID:7928
- C:\Windows\System\qWYXphA.exe
  C:\Windows\System\qWYXphA.exe
  2⤵
  PID:7940
- C:\Windows\System\VyOxdGd.exe
  C:\Windows\System\VyOxdGd.exe
  2⤵
  PID:7948
- C:\Windows\System\UZsWqfi.exe
  C:\Windows\System\UZsWqfi.exe
  2⤵
  PID:7988
- C:\Windows\System\aMlEPoD.exe
  C:\Windows\System\aMlEPoD.exe
  2⤵
  PID:8068
- C:\Windows\System\dFozYlW.exe
  C:\Windows\System\dFozYlW.exe
  2⤵
  PID:8016
- C:\Windows\System\wxuLWwM.exe
  C:\Windows\System\wxuLWwM.exe
  2⤵
  PID:8048
- C:\Windows\System\sMhHWdS.exe
  C:\Windows\System\sMhHWdS.exe
  2⤵
  PID:8092
- C:\Windows\System\cYeVDkJ.exe
  C:\Windows\System\cYeVDkJ.exe
  2⤵
  PID:8140
- C:\Windows\System\WfXaLaw.exe
  C:\Windows\System\WfXaLaw.exe
  2⤵
  PID:8176
- C:\Windows\System\tzdKLBK.exe
  C:\Windows\System\tzdKLBK.exe
  2⤵
  PID:7208
- C:\Windows\System\VOsMbuO.exe
  C:\Windows\System\VOsMbuO.exe
  2⤵
  PID:7252
- C:\Windows\System\qYkuakQ.exe
  C:\Windows\System\qYkuakQ.exe
  2⤵
  PID:7484
- C:\Windows\System\gmdoYtD.exe
  C:\Windows\System\gmdoYtD.exe
  2⤵
  PID:7524
- C:\Windows\System\ucyTJmO.exe
  C:\Windows\System\ucyTJmO.exe
  2⤵
  PID:7592
- C:\Windows\System\jRRdgAk.exe
  C:\Windows\System\jRRdgAk.exe
  2⤵
  PID:7676
- C:\Windows\System\AATSFuU.exe
  C:\Windows\System\AATSFuU.exe
  2⤵
  PID:7732
- C:\Windows\System\RPgMnBG.exe
  C:\Windows\System\RPgMnBG.exe
  2⤵
  PID:7748
- C:\Windows\System\gagKxto.exe
  C:\Windows\System\gagKxto.exe
  2⤵
  PID:7820
- C:\Windows\System\fjQlnQa.exe
  C:\Windows\System\fjQlnQa.exe
  2⤵
  PID:7904
- C:\Windows\System\kgFmilz.exe
  C:\Windows\System\kgFmilz.exe
  2⤵
  PID:8136
- C:\Windows\System\BDIXcbD.exe
  C:\Windows\System\BDIXcbD.exe
  2⤵
  PID:7968
- C:\Windows\System\ESXvVav.exe
  C:\Windows\System\ESXvVav.exe
  2⤵
  PID:7892
- C:\Windows\System\VcqOSeG.exe
  C:\Windows\System\VcqOSeG.exe
  2⤵
  PID:8104
- C:\Windows\System\FDmNOOK.exe
  C:\Windows\System\FDmNOOK.exe
  2⤵
  PID:8172
- C:\Windows\System\RoFDTFa.exe
  C:\Windows\System\RoFDTFa.exe
  2⤵
  PID:6460
- C:\Windows\System\aKEeEPA.exe
  C:\Windows\System\aKEeEPA.exe
  2⤵
  PID:6692
- C:\Windows\System\hqCqygB.exe
  C:\Windows\System\hqCqygB.exe
  2⤵
  PID:7280
- C:\Windows\System\WNiwQAS.exe
  C:\Windows\System\WNiwQAS.exe
  2⤵
  PID:7380
- C:\Windows\System\dbdYNUC.exe
  C:\Windows\System\dbdYNUC.exe
  2⤵
  PID:7368
- C:\Windows\System\WArZOSc.exe
  C:\Windows\System\WArZOSc.exe
  2⤵
  PID:7432
- C:\Windows\System\nDkOrSJ.exe
  C:\Windows\System\nDkOrSJ.exe
  2⤵
  PID:7540
- C:\Windows\System\LSwGKBR.exe
  C:\Windows\System\LSwGKBR.exe
  2⤵
  PID:7480
- C:\Windows\System\LLBgucb.exe
  C:\Windows\System\LLBgucb.exe
  2⤵
  PID:7604
- C:\Windows\System\wpRUdSx.exe
  C:\Windows\System\wpRUdSx.exe
  2⤵
  PID:7644
- C:\Windows\System\NbGPCSD.exe
  C:\Windows\System\NbGPCSD.exe
  2⤵
  PID:7608
- C:\Windows\System\kxYqhxd.exe
  C:\Windows\System\kxYqhxd.exe
  2⤵
  PID:7944
- C:\Windows\System\gvuEVaH.exe
  C:\Windows\System\gvuEVaH.exe
  2⤵
  PID:7952
- C:\Windows\System\ydrBifI.exe
  C:\Windows\System\ydrBifI.exe
  2⤵
  PID:7908
- C:\Windows\System\bIifirI.exe
  C:\Windows\System\bIifirI.exe
  2⤵
  PID:8156
- C:\Windows\System\djXzrfS.exe
  C:\Windows\System\djXzrfS.exe
  2⤵
  PID:8188
- C:\Windows\System\VwlzxYU.exe
  C:\Windows\System\VwlzxYU.exe
  2⤵
  PID:7204
- C:\Windows\System\lhOieQm.exe
  C:\Windows\System\lhOieQm.exe
  2⤵
  PID:7152
- C:\Windows\System\hNHvEfX.exe
  C:\Windows\System\hNHvEfX.exe
  2⤵
  PID:7864
- C:\Windows\System\lHYqJKv.exe
  C:\Windows\System\lHYqJKv.exe
  2⤵
  PID:7516
- C:\Windows\System\jUZtWeU.exe
  C:\Windows\System\jUZtWeU.exe
  2⤵
  PID:7692
- C:\Windows\System\sHmNRXB.exe
  C:\Windows\System\sHmNRXB.exe
  2⤵
  PID:7292
- C:\Windows\System\rCZYXTd.exe
  C:\Windows\System\rCZYXTd.exe
  2⤵
  PID:7628
- C:\Windows\System\qJvnLQy.exe
  C:\Windows\System\qJvnLQy.exe
  2⤵
  PID:7332
- C:\Windows\System\iyNevXI.exe
  C:\Windows\System\iyNevXI.exe
  2⤵
  PID:7504
- C:\Windows\System\SYLzOls.exe
  C:\Windows\System\SYLzOls.exe
  2⤵
  PID:7344
- C:\Windows\System\EFCwRlY.exe
  C:\Windows\System\EFCwRlY.exe
  2⤵
  PID:7268
- C:\Windows\System\pItmZrO.exe
  C:\Windows\System\pItmZrO.exe
  2⤵
  PID:7848
- C:\Windows\System\VocFLky.exe
  C:\Windows\System\VocFLky.exe
  2⤵
  PID:7404
- C:\Windows\System\iQrzwgP.exe
  C:\Windows\System\iQrzwgP.exe
  2⤵
  PID:8200
- C:\Windows\System\LaABfvq.exe
  C:\Windows\System\LaABfvq.exe
  2⤵
  PID:8224
- C:\Windows\System\BtbBMVk.exe
  C:\Windows\System\BtbBMVk.exe
  2⤵
  PID:8240
- C:\Windows\System\etMRdgy.exe
  C:\Windows\System\etMRdgy.exe
  2⤵
  PID:8256
- C:\Windows\System\GRFJtBQ.exe
  C:\Windows\System\GRFJtBQ.exe
  2⤵
  PID:8272
- C:\Windows\System\NOAExoJ.exe
  C:\Windows\System\NOAExoJ.exe
  2⤵
  PID:8288
- C:\Windows\System\XoWsyLB.exe
  C:\Windows\System\XoWsyLB.exe
  2⤵
  PID:8304
- C:\Windows\System\ngkdgxT.exe
  C:\Windows\System\ngkdgxT.exe
  2⤵
  PID:8360
- C:\Windows\System\LJJFvSi.exe
  C:\Windows\System\LJJFvSi.exe
  2⤵
  PID:8380
- C:\Windows\System\HFHzZXp.exe
  C:\Windows\System\HFHzZXp.exe
  2⤵
  PID:8400
- C:\Windows\System\JtpLwSn.exe
  C:\Windows\System\JtpLwSn.exe
  2⤵
  PID:8432
- C:\Windows\System\ikiZOay.exe
  C:\Windows\System\ikiZOay.exe
  2⤵
  PID:8448
- C:\Windows\System\mXVTgXK.exe
  C:\Windows\System\mXVTgXK.exe
  2⤵
  PID:8464
- C:\Windows\System\hzcAWXd.exe
  C:\Windows\System\hzcAWXd.exe
  2⤵
  PID:8488
- C:\Windows\System\qqsUHFk.exe
  C:\Windows\System\qqsUHFk.exe
  2⤵
  PID:8504
- C:\Windows\System\NvwjgrN.exe
  C:\Windows\System\NvwjgrN.exe
  2⤵
  PID:8520
- C:\Windows\System\OlMAeAR.exe
  C:\Windows\System\OlMAeAR.exe
  2⤵
  PID:8536
- C:\Windows\System\nOBvDmV.exe
  C:\Windows\System\nOBvDmV.exe
  2⤵
  PID:8556
- C:\Windows\System\XKUXmBG.exe
  C:\Windows\System\XKUXmBG.exe
  2⤵
  PID:8576
- C:\Windows\System\IWgKkth.exe
  C:\Windows\System\IWgKkth.exe
  2⤵
  PID:8600
- C:\Windows\System\WSQVedr.exe
  C:\Windows\System\WSQVedr.exe
  2⤵
  PID:8624
- C:\Windows\System\YtpvswX.exe
  C:\Windows\System\YtpvswX.exe
  2⤵
  PID:8640
- C:\Windows\System\qGXJhey.exe
  C:\Windows\System\qGXJhey.exe
  2⤵
  PID:8656
- C:\Windows\System\pcxsXwy.exe
  C:\Windows\System\pcxsXwy.exe
  2⤵
  PID:8672
- C:\Windows\System\hbOBZLG.exe
  C:\Windows\System\hbOBZLG.exe
  2⤵
  PID:8692
- C:\Windows\System\HmPqEtp.exe
  C:\Windows\System\HmPqEtp.exe
  2⤵
  PID:8712
- C:\Windows\System\cSUzDot.exe
  C:\Windows\System\cSUzDot.exe
  2⤵
  PID:8728
- C:\Windows\System\MHUjUKp.exe
  C:\Windows\System\MHUjUKp.exe
  2⤵
  PID:8744
- C:\Windows\System\GCVYZlH.exe
  C:\Windows\System\GCVYZlH.exe
  2⤵
  PID:8760
- C:\Windows\System\SnLBaEh.exe
  C:\Windows\System\SnLBaEh.exe
  2⤵
  PID:8776
- C:\Windows\System\yJOFNQP.exe
  C:\Windows\System\yJOFNQP.exe
  2⤵
  PID:8792
- C:\Windows\System\EIRqjOr.exe
  C:\Windows\System\EIRqjOr.exe
  2⤵
  PID:8824
- C:\Windows\System\RvmZNiG.exe
  C:\Windows\System\RvmZNiG.exe
  2⤵
  PID:8840
- C:\Windows\System\JQQBwPk.exe
  C:\Windows\System\JQQBwPk.exe
  2⤵
  PID:8856
- C:\Windows\System\oFxbuNG.exe
  C:\Windows\System\oFxbuNG.exe
  2⤵
  PID:8872
- C:\Windows\System\cJNCmgK.exe
  C:\Windows\System\cJNCmgK.exe
  2⤵
  PID:8888
- C:\Windows\System\VxNCkfg.exe
  C:\Windows\System\VxNCkfg.exe
  2⤵
  PID:8956
- C:\Windows\System\RqdSdJk.exe
  C:\Windows\System\RqdSdJk.exe
  2⤵
  PID:8972
- C:\Windows\System\ItDAszC.exe
  C:\Windows\System\ItDAszC.exe
  2⤵
  PID:8992
- C:\Windows\System\uxSMUWr.exe
  C:\Windows\System\uxSMUWr.exe
  2⤵
  PID:9008
- C:\Windows\System\iZChHjz.exe
  C:\Windows\System\iZChHjz.exe
  2⤵
  PID:9024
- C:\Windows\System\KcWInCb.exe
  C:\Windows\System\KcWInCb.exe
  2⤵
  PID:9048
- C:\Windows\System\pmyhofW.exe
  C:\Windows\System\pmyhofW.exe
  2⤵
  PID:9064
- C:\Windows\System\TuXqFDB.exe
  C:\Windows\System\TuXqFDB.exe
  2⤵
  PID:9080
- C:\Windows\System\vHNsbCw.exe
  C:\Windows\System\vHNsbCw.exe
  2⤵
  PID:9096
- C:\Windows\System\ESWDKQU.exe
  C:\Windows\System\ESWDKQU.exe
  2⤵
  PID:9112
- C:\Windows\System\qgXqkUb.exe
  C:\Windows\System\qgXqkUb.exe
  2⤵
  PID:9128
- C:\Windows\System\cwdcNcO.exe
  C:\Windows\System\cwdcNcO.exe
  2⤵
  PID:9144
- C:\Windows\System\ExJOxoj.exe
  C:\Windows\System\ExJOxoj.exe
  2⤵
  PID:9160
- C:\Windows\System\FwHKfHm.exe
  C:\Windows\System\FwHKfHm.exe
  2⤵
  PID:9176
- C:\Windows\System\SWKnuuB.exe
  C:\Windows\System\SWKnuuB.exe
  2⤵
  PID:9192
- C:\Windows\System\TNsugaw.exe
  C:\Windows\System\TNsugaw.exe
  2⤵
  PID:9208
- C:\Windows\System\DyXZihu.exe
  C:\Windows\System\DyXZihu.exe
  2⤵
  PID:8020
- C:\Windows\System\Ybqxedn.exe
  C:\Windows\System\Ybqxedn.exe
  2⤵
  PID:8196
- C:\Windows\System\JgBXwck.exe
  C:\Windows\System\JgBXwck.exe
  2⤵
  PID:8220
- C:\Windows\System\SnymwUl.exe
  C:\Windows\System\SnymwUl.exe
  2⤵
  PID:8320
- C:\Windows\System\aUEmNaw.exe
  C:\Windows\System\aUEmNaw.exe
  2⤵
  PID:8296
- C:\Windows\System\sTKaaMb.exe
  C:\Windows\System\sTKaaMb.exe
  2⤵
  PID:8412
- C:\Windows\System\hmyzvOa.exe
  C:\Windows\System\hmyzvOa.exe
  2⤵
  PID:8428
- C:\Windows\System\KqAOLBQ.exe
  C:\Windows\System\KqAOLBQ.exe
  2⤵
  PID:8460
- C:\Windows\System\udZuRLF.exe
  C:\Windows\System\udZuRLF.exe
  2⤵
  PID:8512
- C:\Windows\System\paaGweF.exe
  C:\Windows\System\paaGweF.exe
  2⤵
  PID:8548
- C:\Windows\System\UpyvWfz.exe
  C:\Windows\System\UpyvWfz.exe
  2⤵
  PID:8568
- C:\Windows\System\srPXvru.exe
  C:\Windows\System\srPXvru.exe
  2⤵
  PID:8596
- C:\Windows\System\gomRKNz.exe
  C:\Windows\System\gomRKNz.exe
  2⤵
  PID:8664
- C:\Windows\System\TkkOFci.exe
  C:\Windows\System\TkkOFci.exe
  2⤵
  PID:8608
- C:\Windows\System\asLQTyp.exe
  C:\Windows\System\asLQTyp.exe
  2⤵
  PID:8800
- C:\Windows\System\zQpiEat.exe
  C:\Windows\System\zQpiEat.exe
  2⤵
  PID:8812
- C:\Windows\System\BetxSYo.exe
  C:\Windows\System\BetxSYo.exe
  2⤵
  PID:8724
- C:\Windows\System\eNOAZFN.exe
  C:\Windows\System\eNOAZFN.exe
  2⤵
  PID:8684
- C:\Windows\System\oOZTyyI.exe
  C:\Windows\System\oOZTyyI.exe
  2⤵
  PID:8616
- C:\Windows\System\uyzfvxe.exe
  C:\Windows\System\uyzfvxe.exe
  2⤵
  PID:8832
- C:\Windows\System\yUlEYaP.exe
  C:\Windows\System\yUlEYaP.exe
  2⤵
  PID:8864
- C:\Windows\System\cDhlMAM.exe
  C:\Windows\System\cDhlMAM.exe
  2⤵
  PID:8900
- C:\Windows\System\oYJqXlB.exe
  C:\Windows\System\oYJqXlB.exe
  2⤵
  PID:8912
- C:\Windows\System\LbsgTeF.exe
  C:\Windows\System\LbsgTeF.exe
  2⤵
  PID:8928
- C:\Windows\System\MaiEKpr.exe
  C:\Windows\System\MaiEKpr.exe
  2⤵
  PID:8952
- C:\Windows\System\yANNVzE.exe
  C:\Windows\System\yANNVzE.exe
  2⤵
  PID:8980
- C:\Windows\System\BBepwte.exe
  C:\Windows\System\BBepwte.exe
  2⤵
  PID:8984
- C:\Windows\System\lLyulqz.exe
  C:\Windows\System\lLyulqz.exe
  2⤵
  PID:9036
- C:\Windows\System\NJehOWk.exe
  C:\Windows\System\NJehOWk.exe
  2⤵
  PID:9060
- C:\Windows\System\BFthdqe.exe
  C:\Windows\System\BFthdqe.exe
  2⤵
  PID:9092
- C:\Windows\System\jfrMwDr.exe
  C:\Windows\System\jfrMwDr.exe
  2⤵
  PID:9124
- C:\Windows\System\xCZbvKw.exe
  C:\Windows\System\xCZbvKw.exe
  2⤵
  PID:9156
- C:\Windows\System\RWgAXGI.exe
  C:\Windows\System\RWgAXGI.exe
  2⤵
  PID:8208
- C:\Windows\System\zSnBvfL.exe
  C:\Windows\System\zSnBvfL.exe
  2⤵
  PID:7520
- C:\Windows\System\xMGsVvd.exe
  C:\Windows\System\xMGsVvd.exe
  2⤵
  PID:8312
- C:\Windows\System\eQnDdwB.exe
  C:\Windows\System\eQnDdwB.exe
  2⤵
  PID:8264
- C:\Windows\System\HqTExRM.exe
  C:\Windows\System\HqTExRM.exe
  2⤵
  PID:8344
- C:\Windows\System\ayLMhoL.exe
  C:\Windows\System\ayLMhoL.exe
  2⤵
  PID:8388
- C:\Windows\System\TKufXGB.exe
  C:\Windows\System\TKufXGB.exe
  2⤵
  PID:8376
- C:\Windows\System\lDKTmda.exe
  C:\Windows\System\lDKTmda.exe
  2⤵
  PID:8472
- C:\Windows\System\rRvVQwW.exe
  C:\Windows\System\rRvVQwW.exe
  2⤵
  PID:8816
- C:\Windows\System\FJnAPME.exe
  C:\Windows\System\FJnAPME.exe
  2⤵
  PID:8232
- C:\Windows\System\XDvapih.exe
  C:\Windows\System\XDvapih.exe
  2⤵
  PID:8280
- C:\Windows\System\HmPToyz.exe
  C:\Windows\System\HmPToyz.exe
  2⤵
  PID:8408
- C:\Windows\System\sItghUX.exe
  C:\Windows\System\sItghUX.exe
  2⤵
  PID:8708
- C:\Windows\System\YUZIrTT.exe
  C:\Windows\System\YUZIrTT.exe
  2⤵
  PID:8788
- C:\Windows\System\vpGoslF.exe
  C:\Windows\System\vpGoslF.exe
  2⤵
  PID:8820
- C:\Windows\System\NqUGxij.exe
  C:\Windows\System\NqUGxij.exe
  2⤵
  PID:8848
- C:\Windows\System\syomHGY.exe
  C:\Windows\System\syomHGY.exe
  2⤵
  PID:2232
- C:\Windows\System\KYNpyCn.exe
  C:\Windows\System\KYNpyCn.exe
  2⤵
  PID:8932
- C:\Windows\System\LVnGRYE.exe
  C:\Windows\System\LVnGRYE.exe
  2⤵
  PID:9016
- C:\Windows\System\owyeiwU.exe
  C:\Windows\System\owyeiwU.exe
  2⤵
  PID:9172
- C:\Windows\System\wGsvsin.exe
  C:\Windows\System\wGsvsin.exe
  2⤵
  PID:8076
- C:\Windows\System\pWQjAtu.exe
  C:\Windows\System\pWQjAtu.exe
  2⤵
  PID:8328
- C:\Windows\System\wcYxsSX.exe
  C:\Windows\System\wcYxsSX.exe
  2⤵
  PID:8332
- C:\Windows\System\edVGNgt.exe
  C:\Windows\System\edVGNgt.exe
  2⤵
  PID:8356
- C:\Windows\System\jrzXFNb.exe
  C:\Windows\System\jrzXFNb.exe
  2⤵
  PID:9136
- C:\Windows\System\sUAOgCR.exe
  C:\Windows\System\sUAOgCR.exe
  2⤵
  PID:8368
- C:\Windows\System\SydEAgK.exe
  C:\Windows\System\SydEAgK.exe
  2⤵
  PID:9140
- C:\Windows\System\sYKeQLQ.exe
  C:\Windows\System\sYKeQLQ.exe
  2⤵
  PID:8532
- C:\Windows\System\thnYPPv.exe
  C:\Windows\System\thnYPPv.exe
  2⤵
  PID:9188
- C:\Windows\System\zgdGdiZ.exe
  C:\Windows\System\zgdGdiZ.exe
  2⤵
  PID:8944
- C:\Windows\System\YwuuveA.exe
  C:\Windows\System\YwuuveA.exe
  2⤵
  PID:8908
- C:\Windows\System\CvbiuqR.exe
  C:\Windows\System\CvbiuqR.exe
  2⤵
  PID:9104
- C:\Windows\System\qmqfctr.exe
  C:\Windows\System\qmqfctr.exe
  2⤵
  PID:7352
- C:\Windows\System\YcXvDIf.exe
  C:\Windows\System\YcXvDIf.exe
  2⤵
  PID:8484
- C:\Windows\System\DwGsoci.exe
  C:\Windows\System\DwGsoci.exe
  2⤵
  PID:8808
- C:\Windows\System\mMszNyu.exe
  C:\Windows\System\mMszNyu.exe
  2⤵
  PID:8688
- C:\Windows\System\DViPOoF.exe
  C:\Windows\System\DViPOoF.exe
  2⤵
  PID:8904
- C:\Windows\System\EjjQlAZ.exe
  C:\Windows\System\EjjQlAZ.exe
  2⤵
  PID:9152
- C:\Windows\System\KtDrcze.exe
  C:\Windows\System\KtDrcze.exe
  2⤵
  PID:8396
- C:\Windows\System\hCzHTqy.exe
  C:\Windows\System\hCzHTqy.exe
  2⤵
  PID:8700
- C:\Windows\System\SZMNXol.exe
  C:\Windows\System\SZMNXol.exe
  2⤵
  PID:8440
- C:\Windows\System\DBbyocZ.exe
  C:\Windows\System\DBbyocZ.exe
  2⤵
  PID:9056
- C:\Windows\System\OLDcAxC.exe
  C:\Windows\System\OLDcAxC.exe
  2⤵
  PID:8456
- C:\Windows\System\XlYUqnV.exe
  C:\Windows\System\XlYUqnV.exe
  2⤵
  PID:9232
- C:\Windows\System\JZNppTN.exe
  C:\Windows\System\JZNppTN.exe
  2⤵
  PID:9248
- C:\Windows\System\taDIwTA.exe
  C:\Windows\System\taDIwTA.exe
  2⤵
  PID:9264
- C:\Windows\System\ARFflcN.exe
  C:\Windows\System\ARFflcN.exe
  2⤵
  PID:9280
- C:\Windows\System\gHRAEfB.exe
  C:\Windows\System\gHRAEfB.exe
  2⤵
  PID:9296
- C:\Windows\System\FSqcyYj.exe
  C:\Windows\System\FSqcyYj.exe
  2⤵
  PID:9312
- C:\Windows\System\PWtfMOg.exe
  C:\Windows\System\PWtfMOg.exe
  2⤵
  PID:9328
- C:\Windows\System\nlXrvql.exe
  C:\Windows\System\nlXrvql.exe
  2⤵
  PID:9352
- C:\Windows\System\SHHLUFA.exe
  C:\Windows\System\SHHLUFA.exe
  2⤵
  PID:9372
- C:\Windows\System\kTlsSkW.exe
  C:\Windows\System\kTlsSkW.exe
  2⤵
  PID:9388
- C:\Windows\System\kRXtfAM.exe
  C:\Windows\System\kRXtfAM.exe
  2⤵
  PID:9404
- C:\Windows\System\HlrhcXy.exe
  C:\Windows\System\HlrhcXy.exe
  2⤵
  PID:9420
- C:\Windows\System\UCWUyAW.exe
  C:\Windows\System\UCWUyAW.exe
  2⤵
  PID:9436
- C:\Windows\System\CDAgvjI.exe
  C:\Windows\System\CDAgvjI.exe
  2⤵
  PID:9452
- C:\Windows\System\AOLNeHL.exe
  C:\Windows\System\AOLNeHL.exe
  2⤵
  PID:9468
- C:\Windows\System\XLXUinS.exe
  C:\Windows\System\XLXUinS.exe
  2⤵
  PID:9496
- C:\Windows\System\FCKgSJJ.exe
  C:\Windows\System\FCKgSJJ.exe
  2⤵
  PID:9516
- C:\Windows\System\QtYUbSt.exe
  C:\Windows\System\QtYUbSt.exe
  2⤵
  PID:9532
- C:\Windows\System\OrcrcPI.exe
  C:\Windows\System\OrcrcPI.exe
  2⤵
  PID:9548
- C:\Windows\System\vGsghIk.exe
  C:\Windows\System\vGsghIk.exe
  2⤵
  PID:9564
- C:\Windows\System\kdemeWE.exe
  C:\Windows\System\kdemeWE.exe
  2⤵
  PID:10008
- C:\Windows\System\UtGOKOo.exe
  C:\Windows\System\UtGOKOo.exe
  2⤵
  PID:9400
- C:\Windows\System\saeLBBr.exe
  C:\Windows\System\saeLBBr.exe
  2⤵
  PID:9412
- C:\Windows\System\PfkEdSu.exe
  C:\Windows\System\PfkEdSu.exe
  2⤵
  PID:9476
- C:\Windows\System\gLaxZYs.exe
  C:\Windows\System\gLaxZYs.exe
  2⤵
  PID:9492
- C:\Windows\System\bxSoqib.exe
  C:\Windows\System\bxSoqib.exe
  2⤵
  PID:9556
- C:\Windows\System\rnsLGRv.exe
  C:\Windows\System\rnsLGRv.exe
  2⤵
  PID:9688
- C:\Windows\System\gnuDSzJ.exe
  C:\Windows\System\gnuDSzJ.exe
  2⤵
  PID:9708
- C:\Windows\System\tbZJUHE.exe
  C:\Windows\System\tbZJUHE.exe
  2⤵
  PID:9728
- C:\Windows\System\SNbRpYo.exe
  C:\Windows\System\SNbRpYo.exe
  2⤵
  PID:9748
- C:\Windows\System\hRyWHcq.exe
  C:\Windows\System\hRyWHcq.exe
  2⤵
  PID:9768
- C:\Windows\System\eAgkppN.exe
  C:\Windows\System\eAgkppN.exe
  2⤵
  PID:9784
- C:\Windows\System\HTbktme.exe
  C:\Windows\System\HTbktme.exe
  2⤵
  PID:9804
- C:\Windows\System\nNDMqHZ.exe
  C:\Windows\System\nNDMqHZ.exe
  2⤵
  PID:9072
- C:\Windows\System\RZudypj.exe
  C:\Windows\System\RZudypj.exe
  2⤵
  PID:9848
- C:\Windows\System\cjEECgj.exe
  C:\Windows\System\cjEECgj.exe
  2⤵
  PID:9868
- C:\Windows\System\cAWapiC.exe
  C:\Windows\System\cAWapiC.exe
  2⤵
  PID:9888
- C:\Windows\System\kJglsJT.exe
  C:\Windows\System\kJglsJT.exe
  2⤵
  PID:9904
- C:\Windows\System\McTkeUa.exe
  C:\Windows\System\McTkeUa.exe
  2⤵
  PID:9936
- C:\Windows\System\apAVizr.exe
  C:\Windows\System\apAVizr.exe
  2⤵
  PID:9956
- C:\Windows\System\GmXsnyo.exe
  C:\Windows\System\GmXsnyo.exe
  2⤵
  PID:9976
- C:\Windows\System\tjmxaoQ.exe
  C:\Windows\System\tjmxaoQ.exe
  2⤵
  PID:9996
- C:\Windows\System\xHVgpVH.exe
  C:\Windows\System\xHVgpVH.exe
  2⤵
  PID:10028
- C:\Windows\System\YUBfjNo.exe
  C:\Windows\System\YUBfjNo.exe
  2⤵
  PID:10040
- C:\Windows\System\gsKKiWv.exe
  C:\Windows\System\gsKKiWv.exe
  2⤵
  PID:10084
- C:\Windows\System\UducFZl.exe
  C:\Windows\System\UducFZl.exe
  2⤵
  PID:9416
- C:\Windows\System\ssvkxcR.exe
  C:\Windows\System\ssvkxcR.exe
  2⤵
  PID:10064
- C:\Windows\System\dtGsAvv.exe
  C:\Windows\System\dtGsAvv.exe
  2⤵
  PID:10072
- C:\Windows\System\BJcvyGK.exe
  C:\Windows\System\BJcvyGK.exe
  2⤵
  PID:10092
- C:\Windows\System\ZpMIPIg.exe
  C:\Windows\System\ZpMIPIg.exe
  2⤵
  PID:10128
- C:\Windows\System\PxKYwCW.exe
  C:\Windows\System\PxKYwCW.exe
  2⤵
  PID:9460
- C:\Windows\System\XUEAbSr.exe
  C:\Windows\System\XUEAbSr.exe
  2⤵
  PID:10148
- C:\Windows\System\dsFnqRl.exe
  C:\Windows\System\dsFnqRl.exe
  2⤵
  PID:9344
- C:\Windows\System\tHfFRRT.exe
  C:\Windows\System\tHfFRRT.exe
  2⤵
  PID:9304
- C:\Windows\System\FeBYayO.exe
  C:\Windows\System\FeBYayO.exe
  2⤵
  PID:8588
- C:\Windows\System\wUOPcaK.exe
  C:\Windows\System\wUOPcaK.exe
  2⤵
  PID:9288
- C:\Windows\System\qMoWAoi.exe
  C:\Windows\System\qMoWAoi.exe
  2⤵
  PID:10228
- C:\Windows\System\KzcuTcf.exe
  C:\Windows\System\KzcuTcf.exe
  2⤵
  PID:10212
- C:\Windows\System\DIfgYqK.exe
  C:\Windows\System\DIfgYqK.exe
  2⤵
  PID:10180
- C:\Windows\System\rGKKFhm.exe
  C:\Windows\System\rGKKFhm.exe
  2⤵
  PID:10164
- C:\Windows\System\PeJtXoR.exe
  C:\Windows\System\PeJtXoR.exe
  2⤵
  PID:9580
- C:\Windows\System\mmUmkGS.exe
  C:\Windows\System\mmUmkGS.exe
  2⤵
  PID:9596
- C:\Windows\System\ZCaqkOy.exe
  C:\Windows\System\ZCaqkOy.exe
  2⤵
  PID:9616
- C:\Windows\System\ioTyKJC.exe
  C:\Windows\System\ioTyKJC.exe
  2⤵
  PID:9628
- C:\Windows\System\DhjkQjk.exe
  C:\Windows\System\DhjkQjk.exe
  2⤵
  PID:9648
- C:\Windows\System\BSzWZsw.exe
  C:\Windows\System\BSzWZsw.exe
  2⤵
  PID:9668
- C:\Windows\System\lReYAIE.exe
  C:\Windows\System\lReYAIE.exe
  2⤵
  PID:9900
- C:\Windows\System\bEEwuyy.exe
  C:\Windows\System\bEEwuyy.exe
  2⤵
  PID:9700
- C:\Windows\System\bLqUFar.exe
  C:\Windows\System\bLqUFar.exe
  2⤵
  PID:9736
- C:\Windows\System\ORlHJry.exe
  C:\Windows\System\ORlHJry.exe
  2⤵
  PID:9780
- C:\Windows\System\JpasVXy.exe
  C:\Windows\System\JpasVXy.exe
  2⤵
  PID:9812
- C:\Windows\System\UjNQNoj.exe
  C:\Windows\System\UjNQNoj.exe
  2⤵
  PID:9840
- C:\Windows\System\fWJKUJC.exe
  C:\Windows\System\fWJKUJC.exe
  2⤵
  PID:9860
- C:\Windows\System\UWVBFZq.exe
  C:\Windows\System\UWVBFZq.exe
  2⤵
  PID:9896
- C:\Windows\System\ayIqutu.exe
  C:\Windows\System\ayIqutu.exe
  2⤵
  PID:9924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AOYGJEq.exe

Filesize
1.3MB

MD5
7ce6bad88b0df449977cd5faebc1c536

SHA1
14a80b6d29da8bad2ddb9a9d50e19f01a75886db

SHA256
1faafc249aec07f9d1bba031f4c3c6fc8d6754db511e567d2037ae891f39e40e

SHA512
1829a6b6731977b06f80ad68808d795015558df75568a86de1f96de782e1461c25fc4a11d9890036d32992fa0993bcc66e91d93ac4756c8fa540a9c4d855368f

Download Submit
C:\Windows\system\AVYREfK.exe

Filesize
1.3MB

MD5
713eed2cd7d1e99a4c2703a21c2d1fa8

SHA1
fd37c1cc8544a4faea7b561e6e30a1bcf07aa122

SHA256
c705466d3d872480c8cc1a82f224d28f380631639024f99270b5c087d2309bb6

SHA512
1e848ff3f69fb43be2000ad86db81d04a496134bee0aaabbcfecd02f7204139a7edbef0b98a14f14f58a77ac50499494c3e3c8d8086f2f69801d87fa9176afc4

Download Submit
C:\Windows\system\AmzMzTQ.exe

Filesize
1.3MB

MD5
85e5608bc4ce15badcd4a6b23325daad

SHA1
1d7b07596a0c4497bc396603bea32b4fe6a68e39

SHA256
44e7bd4836a0727d5e8ad60163c64ebdfb70d50d317be3ae403a375b9a5b58ca

SHA512
2723a3e5599277cd80560af3a9ba779d36f37e8257456b4038b7338c7aeed2bad57e7f3163aea2702b330a34cbe4b6d975ff7be6b4343b010d03c6338de61a25

Download Submit
C:\Windows\system\FaUyAhu.exe

Filesize
1.3MB

MD5
7ab013c83ebe08bc39ab886086ade337

SHA1
67872df45f7e359bf8c1bd991b194cea529cc523

SHA256
fd445908492c69b38c0669bd071b25619bc30a7647429a2e04a5bd3a0ab6a7e8

SHA512
796ee37bf6df842afc2076ea809d2a7a9f65e02ff26f68fe0ab9dbee1544391e3892c7efe85ddd7f7d56110798f53bfeb5b1bfb479a072ae3ab045138efcc496

Download Submit
C:\Windows\system\FzmVmQj.exe

Filesize
1.3MB

MD5
65aa491dfa621fb0355d086cccd0c7d5

SHA1
36252112022373ed572eff3c2dbb94a6e4a6296c

SHA256
95cd27ce96dfcc7c709785f88796586bf0e35c075440f3ece3899ee0a033fd32

SHA512
d136e99138408649be75838e3d6db31d68f012fbaf041369091feef4d9cf0b0b21cfbf44fce076e65e48f6f021505ae6332db80cc964d905c1e26048ad93092a

Download Submit
C:\Windows\system\IDKzeLB.exe

Filesize
1.3MB

MD5
b2b02997df99d5202134aa8f70c7b6e1

SHA1
a7f7c21fb54dc212f96be4b9c10b14aa806433f2

SHA256
4eed6ca83331ff0d2279c6097a3b2799d6928f47fe6d646b1af4bb5f071d5ce2

SHA512
1a2eb4cf980530bbdf4181fe00e94502c2260d061e815e4b57c555b69820b823052da021c4ee14a249d31f41c69bbba5ae4ff25d4c4a703babe7d4e93e73ea64

Download Submit
C:\Windows\system\JzzczxD.exe

Filesize
1.3MB

MD5
6f71f3d69604ed1c115071725c017e99

SHA1
a3a68ca3ff95b58d72cca3474aaebafb8c146296

SHA256
aec75cdfc699392597f261e94d76b912dc3617eb2f9cbeb49a3b779a9b292cc2

SHA512
d3aa790fe414a1e721573d112a01f768dd855870420858961da18d7abf8112428a380e761cac067e104b24f560450a9fffb8600f5555022d5a0ea852fb606cf4

Download Submit
C:\Windows\system\KQoaDMS.exe

Filesize
1.3MB

MD5
a55eec01074b33f5ecfb604a1b37116c

SHA1
8dca1a464bf03c6b975f159f3dea87c5fa166e7f

SHA256
40bc98b0b2fd1a0ef887f286d7ee9e6b9e42afe48faa2387e1ce00eb6423797e

SHA512
be92fd6f49cce156a7c8b04b7688e7cba611a6e5edc237a6bead1534fa067baf9fa7f7e563d4df137487e90fcaeb5c7d077e0539f8776dd7e2ca88371b9f0fd7

Download Submit
C:\Windows\system\KpvQrLj.exe

Filesize
1.3MB

MD5
e7e941a4012481f011556ca565210853

SHA1
d3731d6aef10e72654b9028d4295c71efb069e12

SHA256
dbbe5e10ae564b81478602795d6be4566843916717fee27858d1513a22981690

SHA512
370d0955e034d13b484474953ee16074e1468aab55455a5a885e41c4c697344d023fd4c3c24cdbfdb8c2690dc86c47bc54a101f5a0937551bff257d509ea2462

Download Submit
C:\Windows\system\LKLoNbM.exe

Filesize
1.3MB

MD5
9ec5298231d48abaf6d24c5bc01db25c

SHA1
d58f8663858c25583139b870a308ee92fb2d3c30

SHA256
296ba23b99c0043d82c01f58eb0792a4a38ad9368dfc83be83836a4694bc1de0

SHA512
d01f8d2fcef73309731868750b8c10c1d014349335352fbb716dce7f00e9ff8913e8a50e5662bc65d6046a7f3a14b5e9f8faa130ede898b1f28fc372e4b7fc56

Download Submit
C:\Windows\system\NrJxrDE.exe

Filesize
1.3MB

MD5
3e7324ce42149da1481b5d0dbeb6ca62

SHA1
d0db186c4c5ece797db7f5d2ec2aefb458d46c0f

SHA256
b76429de1876ff665ee2402638804ddc2ef8b56063b9a24327689d123ab253f4

SHA512
d6038f4c582c075e354cae62d3edce3640b4bd69e8b20aae4431b6fc97a8f7c4d42a586ed411f431d1d0dcd6a76e5634d9c3eb9ba4ce2ad29da2fa68f245b456

Download Submit
C:\Windows\system\StwgLYw.exe

Filesize
1.3MB

MD5
f81f5f57d68e58fa91daae08b692e0b2

SHA1
0042c96321e6ed6a750341a3a4988077f9daa236

SHA256
3faa0ba70344994a6ee447e3cc67a6fb0400d660de2cf6e8b7b22c6b525229d6

SHA512
7b0674a2a3ff45d9dcd227a12229967d8961fbdd543562bf8ad14d0e97320aa78695728f235de087f0af9bf67e9c225c2f58af209212017540898e953e715cf7

Download Submit
C:\Windows\system\TDlGiBs.exe

Filesize
1.3MB

MD5
261e2abb29f8d996001af43a7ee442e2

SHA1
b6ae0f13eccc2aa5dbaf48453ab91c0093722899

SHA256
baf5937881881af15f67bc34cbd2a92d7a53a12f496efb779e1634e4ccc0c30b

SHA512
0548ad68336885183116e450ebc63b4630dc0599e3ce0bd39f2f5c3567f6015d1d359c5f8944750d5f69cad0978afc11dc8747a6b24c0463a0d06cc4c93e17c8

Download Submit
C:\Windows\system\XnNAaNJ.exe

Filesize
1.3MB

MD5
f7acb50b0341c0f8be7dd81e5364f6a5

SHA1
3633c5c04b2131b212e140757868774b2db15a46

SHA256
e727e9886c04b340b28678e4193edfd989672b7016054884eb27a429eb9322ff

SHA512
ea2e2d8f4064574e0e39189db8b70788162d138df56f9c58ef4e867ee8519a041e71b26a71e50d897e05aeca2286a0c7fb4767e3a86156d00b9600c9192c7c83

Download Submit
C:\Windows\system\cVAHFWn.exe

Filesize
1.3MB

MD5
8e623302cbcbfa4d4831874a65a000f1

SHA1
8a6dc31be847037849c3ea7a27dbb4d496502d04

SHA256
7904ef5b3ed459558cca802692da119caa67a734c7a622d23f6ea4947d617557

SHA512
e6cb90cb8ac21b21f385197ff0560bab117afef53ff189b953b5ee99d27cd4f3c97ace46f102cd9bb7a3f7c127bef7d4428fad7e8ea92f3502ed421264d1211d

Download Submit
C:\Windows\system\cdaSdGm.exe

Filesize
1.3MB

MD5
7c23f17c8131bc1373b71a4575d591ca

SHA1
c44e4b037aeb0dfb4e86cba93876aa2e1165b7d7

SHA256
b0ea7de470534e0cd61f01324cb4aebb0d7bf33c431ccf3a0a4c90e1ff3bb64f

SHA512
25e8eb2f42d3c0b71220e692015b7b15e8327224f9ffd96a582d6e46e3a0e799a86627e319ac679a9e9b20415d48977c809826b3bc470683e90ca72e2d49bf2d

Download Submit
C:\Windows\system\ddJCVMh.exe

Filesize
1.3MB

MD5
acf391932391efb42719fca621efffe1

SHA1
18e47fc27d4bbeb4cbb3dd1814a0607b4c3c1683

SHA256
caa86c72a2cf3e87f4ffaa5f283cf1039d80f99f6eb5e2130ad68b88f81c1b7b

SHA512
3b8d9659255669d73e59124a13c38af341e3a77c3ace89f83da77708dd36cf35903f4348ffe5fdb3733a303c2323e50988d24a12cd5284961b02f7e33dceff86

Download Submit
C:\Windows\system\dhUWKrk.exe

Filesize
1.3MB

MD5
475534248dc714fcabc36507f9afeecb

SHA1
b758a2a52eca8927b40811cc6a7335c5fd54b47b

SHA256
40e9afbe5cf8fa96e555e9011ab8684e96eaba7e07d0449a3c25080c655643ec

SHA512
961e9b305a1303799740aaf8b84ab7ff450f6d8464d90f61d16e9f3d4013813a12b0736a6d15b3b4683588509db98c3a03f6677f612507ed88aaa0b95d4b70b4

Download Submit
C:\Windows\system\empuYit.exe

Filesize
1.3MB

MD5
524bd62e4e0c380b42dd8d445ccd6205

SHA1
3eaebeabd0f37bb54e4610030fa8ce665122dcf8

SHA256
f82a4fd2a7f59553715cc1e9de9b0c3af7b7b9bf9e143c614aeb9961ec37ca95

SHA512
b3021cc133c149087f491912626cc6bc9b8af86ea73dbd0f44f24736a51b51e6a2c5352a93011532604838a9c696a30747a5cbe02393f55b2cc05f76b6bb9aa1

Download Submit
C:\Windows\system\gIoUpmo.exe

Filesize
1.3MB

MD5
870f9d40bccc3ecf3ec920fdf558c22b

SHA1
9156d65b1a7d109b83b305afa5a54b728396ae4d

SHA256
56eb786c4610290bcf8c2df75b65225d981480297618fbf4e20f916e92034ace

SHA512
ab5a9f8b88a112137f0fb7742767dc39d6bf1ba5e7925de1c08785d62ea59d599f84e90a7f6a7a64d81c7fa366e1dd3ddb699ffd7432a22aa0d24f32b6b38023

Download Submit
C:\Windows\system\gzhsrkl.exe

Filesize
1.3MB

MD5
3a5d7644e0a8b01ccdfd76b346627e7f

SHA1
77000e72a364170cde099d80aca9a440f452708a

SHA256
d353d0d7c4e4e8fbad2626d762624db91eed981316e1c40a4f28636935c555d9

SHA512
37ff5e5eae23388789cd5cf8eece92edc8533f171bcd63e16af09dfcd12d587556ff3ba6312c001de3b18bc5112068029e0377ccd42a8160bdce88e8c1ad038a

Download Submit
C:\Windows\system\iKJIhOL.exe

Filesize
1.3MB

MD5
5a32bfeb101d182e4de8ea15d15b227d

SHA1
d284fcdae2a44eff90f01849787027a458d65232

SHA256
d457bfcc156a033bb24ad169a6b5ac540ce317de2ee5d5fcaea70f08c4b52afe

SHA512
47d6e9d7ec2250d6179aa481af402de3935461e134e5e3a6643f8b994815bd32261c43b60f6fa99a4600ce40d7748c5b5dd2ab13dd36e90fdaf5a05260f9d1ec

Download Submit
C:\Windows\system\jeKzeim.exe

Filesize
1.3MB

MD5
5217d80cf93f681189fcb1f3cebe7b47

SHA1
cc294269b28d5c2be3ff573aaa4dde39d89f75e8

SHA256
54d8e90a6a4033f96f782d859b4b0633f2b36b7cd49bf9fd9e343393478ae0e4

SHA512
62d2733e24aa9d7bb6cb58acb6371007362be84d505ec45f48482dbef344ce148bf73fc44c901220967270b3e0a81005ab85fa1a2715a46db04d26f293086e15

Download Submit
C:\Windows\system\liBZTZt.exe

Filesize
1.3MB

MD5
e30aad90410699fc416483183f6f2845

SHA1
3b058d493b4909bec70f433d3da83f619763a99e

SHA256
3b59dea312b62bb9b1985498ab137aaf8b1a44589f3ec37c03640713976de20e

SHA512
042adee958d780dc958f65099d34f1de04cd43df7404ed1bbacd48cae3c3972aef06f43ab651db8e007b4fa67c51bc4fc341a7c06996591cfc4524e51febacd1

Download Submit
C:\Windows\system\nMMJeNx.exe

Filesize
1.3MB

MD5
d2e17760006df720581655a46ccdffbd

SHA1
40ce4533393e1bd44216003d32ac2a89824eb34d

SHA256
6cb0db1d94c4a4627221c76c4fe037fb254837c77285efd43d0667451df64d01

SHA512
ff85a911fa088bc50ba92dbf2f94ae435bd197d3c27ea4820316683e161d20baea72f6bc4a102ae00dd5c7160b9ea90ea1042a32b5503b47bf37b5ec79fd6ddb

Download Submit
C:\Windows\system\paSnSuk.exe

Filesize
1.3MB

MD5
63726860242aec0a83db0ac35d8e35cd

SHA1
e819514329d4f3b1f864ff353c01b8a99d314ee1

SHA256
a7fd811258580149da185274f36344318e0f1c0909feaab9a408a0fc938c481c

SHA512
cb3d41f508f739ff8b9a4913c15657886e880451616eafd77e3e4eff9c0d6cfc55a5ccc085170f19bfef77cc1d0be970f9fd301df13d8cdb35b4edff438f0a0b

Download Submit
C:\Windows\system\prcfuQc.exe

Filesize
1.3MB

MD5
30f7865ebf22be75dbae2148d5893dcd

SHA1
7e8dec040c40d6bb6e50007a20af77ffcd3e52be

SHA256
05a1c36616df1aae49e3a15460b3c59c45fb82bc1069ee2e4d9755c109f02d75

SHA512
f461f5a8de67e7dc4f1f0eefd6ec4aa8c67d290585e28e57009e88e37b5aad696f75d0b161514f10354f570501bab11c4cd82bed872af4a1f151e4d9e739d561

Download Submit
C:\Windows\system\vzaeSZj.exe

Filesize
1.3MB

MD5
0de8ec80a4c1deda88bb436d4427ecc8

SHA1
cc124d119d6b9442ebc1061dcc6d6831b8f1569c

SHA256
dba005320944d27e7a83a9cc7980e79acb68cbdbedec1dbcdcdb0f00d0675aa7

SHA512
29ba76ff912bcc2c30d936f956f9da1af2ed2fcc1fbb560eb65b5ae79f2b4f971e25f32ed373d49e7ef76899f655804cb2d0e4f865be138f56585a594cc042a0

Download Submit
C:\Windows\system\ziTNhKU.exe

Filesize
1.3MB

MD5
082e22757525c3567ef8fafb24173d19

SHA1
6e6690037a60312f36721288a601c2dace221fd9

SHA256
d959306912488480247b92ed8e4fd6316e6b7355fab7bc1990071d193c9ed73e

SHA512
0a0f241d17c2d7f78c3462646659662aec3bf115a7aa29a8fa71293374f50e983a15bb321186d9470f7475006744ab6203685a68ffad0c3ca27ffe1fb6c7086b

Download Submit
\Windows\system\RMOcHbd.exe

Filesize
1.3MB

MD5
d1172b41209ef3238d4c6f99633d89cf

SHA1
a3c392c07fbdcb899844e8a68b02bfb07bab9e96

SHA256
bc4a48d4004a76f9f7c27949a0af8f8cd44863148bb8af9c386d608f3c6e5337

SHA512
0be87c94533e033731f1e460558debed5b291972ea2a2604dfaac08475e95920e14ea47e5a822f02a5cc6b956b604e9764449628ae40a61d3736e9aed120ba1d

Download Submit
\Windows\system\gKswKrh.exe

Filesize
1.3MB

MD5
19bebe0fd8f2586ad338247fd8463018

SHA1
06b5e7c0daef4e28a230416040947555c46cbca6

SHA256
df2fe33d26857ce9af23ea7f7ec541e3f9eb6bc41b50fe96b1562a2b1fb22ad5

SHA512
c4e9747c803a3defd8caf1bf642a938ec40944d321f5621d248d3941c6c20fd0ba5203cedd670eabd832158bcc705de4686291fed8b2154a972391582b12b053

Download Submit
\Windows\system\ijXBJGe.exe

Filesize
1.3MB

MD5
a8306dc55ba390c283bd33c81fdb2323

SHA1
44c9a699958eaac5a3edeb4dd6140e340a344c76

SHA256
6a0cfbca83a9b7f8f6debe05c2025e65f66802d583786143cedbebef3e79bc6a

SHA512
4d72666b15ad5f0d86c4c04cab92848482f7fef461ee106125ac2bb826ae56a34f89c248808d1e0b66b89ef62a45dc68caa4d3123e12d21133d203df0408d7e8

Download Submit
memory/2120-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download