xmrig | 6a802d141284c48f17c8fe4548f865a78f5ef8c29ddbe70e198cfb2589397a9a

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
15-05-2024 12:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
Size

1.6MB
MD5

d28647131da0a9be808c27242136d2d0
SHA1

4810ce438ccd2bdad1f95d51418324ecf484e12d
SHA256

6a802d141284c48f17c8fe4548f865a78f5ef8c29ddbe70e198cfb2589397a9a
SHA512

85baa59b3d9329620436df6fd731ce4cf69aa3c74183fca3cdfac831ec505e454fbe4a68dae5906bfaff1c655135b81bf4ce74ecd5e226371fc0c22c9083908f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NDcOzq0t:GemTLkNdfE0pZa9

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012289-3.dat	xmrig
behavioral1/files/0x0033000000015cdf-6.dat	xmrig
behavioral1/files/0x0008000000015d12-10.dat	xmrig
behavioral1/files/0x0007000000015d3b-15.dat	xmrig
behavioral1/files/0x0007000000015d73-24.dat	xmrig
behavioral1/files/0x0007000000015d53-23.dat	xmrig
behavioral1/files/0x0007000000016835-39.dat	xmrig
behavioral1/files/0x0006000000016a8a-44.dat	xmrig
behavioral1/files/0x0006000000016ceb-69.dat	xmrig
behavioral1/files/0x0006000000016d32-84.dat	xmrig
behavioral1/files/0x0006000000016d43-94.dat	xmrig
behavioral1/files/0x0006000000016d68-114.dat	xmrig
behavioral1/files/0x0006000000016d6f-119.dat	xmrig
behavioral1/files/0x0006000000016dc8-139.dat	xmrig
behavioral1/files/0x0006000000016de3-154.dat	xmrig
behavioral1/files/0x00060000000171d7-159.dat	xmrig
behavioral1/files/0x0006000000016ddc-149.dat	xmrig
behavioral1/files/0x0006000000016dd1-144.dat	xmrig
behavioral1/files/0x0006000000016dba-134.dat	xmrig
behavioral1/files/0x0006000000016d9f-129.dat	xmrig
behavioral1/files/0x0006000000016d8b-124.dat	xmrig
behavioral1/files/0x0006000000016d64-109.dat	xmrig
behavioral1/files/0x0006000000016d5f-104.dat	xmrig
behavioral1/files/0x0006000000016d4b-99.dat	xmrig
behavioral1/files/0x0006000000016d3b-89.dat	xmrig
behavioral1/files/0x0006000000016d2a-79.dat	xmrig
behavioral1/files/0x0006000000016d17-74.dat	xmrig
behavioral1/files/0x0006000000016cc1-64.dat	xmrig
behavioral1/files/0x0006000000016c78-59.dat	xmrig
behavioral1/files/0x0006000000016c6f-54.dat	xmrig
behavioral1/files/0x0006000000016c52-49.dat	xmrig
behavioral1/files/0x0009000000015d83-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2992	eHlfJZT.exe
2580	dFtpYrh.exe
2696	HlWaWti.exe
2628	HUOMEch.exe
1212	dCAsPCZ.exe
2636	EtPuirR.exe
2500	FqTElBN.exe
2520	lOWshXU.exe
2480	NtxMmiU.exe
2540	hXjPHLS.exe
2920	fNMihIh.exe
2644	SbyXBAc.exe
1676	gCTHJqy.exe
1596	bxoYVwv.exe
2564	biJSycx.exe
2776	eOJZpuA.exe
1736	DDrJDGg.exe
2716	zDksrAB.exe
884	vpNLOLi.exe
1904	xcBOtlc.exe
2136	oJvPjuN.exe
1228	zsSIhqU.exe
1628	EDYIoPD.exe
2448	dcypdCa.exe
768	IXlSMts.exe
2436	IbzwTPQ.exe
2256	ylslJZb.exe
2260	ictCoNZ.exe
2664	kBmEbpL.exe
2424	lGxgRBq.exe
1560	OWduIyh.exe
1612	BAyDSBN.exe
2816	lpwScXB.exe
1120	pdqdbBy.exe
288	atSqWxF.exe
3032	PUbLcqm.exe
404	hHGhdut.exe
2128	akAEDoq.exe
3064	RGXWhCP.exe
1848	IwVdCYy.exe
1264	usRGsdP.exe
1476	kpzPpyH.exe
1360	rVvkerM.exe
1540	pyUaqSd.exe
992	eJdtcqK.exe
2016	ipVBLGx.exe
896	fwtRLsC.exe
2292	gxpZYTj.exe
556	upTakJo.exe
1492	NkNtnVL.exe
2216	BbimIKr.exe
2020	lcHYcNk.exe
1108	lDQdbvH.exe
2272	SIIIkQe.exe
1240	jDzAdqB.exe
2864	zAjbbKq.exe
892	mgfwlMr.exe
876	KkpIlbL.exe
2088	BJEKLFE.exe
1520	aqYZwzD.exe
2356	NatfPIY.exe
2584	WeNCIsV.exe
2684	fJhLfoP.exe
2848	zQRbKMn.exe

Loads dropped DLL 64 IoCs

pid	Process
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dWVqUEm.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\whasdGY.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\NMcBbsM.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\IUTDCjc.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\QoUdMoT.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\XTRlCNG.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\CQgwzve.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\CFVlQaf.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\hiVwfla.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\RtwCxNM.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\pWtByGo.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\IUDVyQI.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\eIHOAFY.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\vjvTRZt.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\oUWmUNf.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\agVkfWG.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\HQfgmYP.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZJvrutw.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\PBmVtVi.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\bxGiGFg.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\GDBQYtZ.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\plOBqhY.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\wZPblWn.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\YcpkLAc.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\dUhvuaK.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\tIkeEUe.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\OdziYzA.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\rXwrONP.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\LJlimQZ.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\ecbzRRs.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\JuXdPcO.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\wgcnzjh.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\yhkUDBS.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\lFXvAuY.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\jwohOLW.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\zrJWmsi.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\EDYIoPD.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\zAjbbKq.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\OUEmQdz.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\YTCiKOB.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\wSYChCt.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\iDLpwIa.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\jljVnWk.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\YvUTxUx.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\hfCUDJz.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\gaeegNX.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\OhBZnrz.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\HsxlXUH.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\zZJSlwm.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\pedQkFP.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\bFspYfW.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\TJOARlL.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\BcOqKtp.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\reeuGHW.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\QnWUHml.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\xlnknhY.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\TvFdkbT.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\MwWkQJl.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\HCICqzV.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\hePGxZB.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\UHIieqM.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\WuqlohC.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\BgWLGnw.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
File created	C:\Windows\System\riuzOlQ.exe	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2828 wrote to memory of 2992	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	29
PID 2828 wrote to memory of 2992	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	29
PID 2828 wrote to memory of 2992	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	29
PID 2828 wrote to memory of 2580	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	30
PID 2828 wrote to memory of 2580	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	30
PID 2828 wrote to memory of 2580	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	30
PID 2828 wrote to memory of 2696	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	31
PID 2828 wrote to memory of 2696	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	31
PID 2828 wrote to memory of 2696	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	31
PID 2828 wrote to memory of 2628	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	32
PID 2828 wrote to memory of 2628	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	32
PID 2828 wrote to memory of 2628	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	32
PID 2828 wrote to memory of 1212	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	33
PID 2828 wrote to memory of 1212	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	33
PID 2828 wrote to memory of 1212	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	33
PID 2828 wrote to memory of 2636	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	34
PID 2828 wrote to memory of 2636	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	34
PID 2828 wrote to memory of 2636	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	34
PID 2828 wrote to memory of 2500	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	35
PID 2828 wrote to memory of 2500	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	35
PID 2828 wrote to memory of 2500	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	35
PID 2828 wrote to memory of 2520	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	36
PID 2828 wrote to memory of 2520	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	36
PID 2828 wrote to memory of 2520	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	36
PID 2828 wrote to memory of 2480	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	37
PID 2828 wrote to memory of 2480	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	37
PID 2828 wrote to memory of 2480	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	37
PID 2828 wrote to memory of 2540	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	38
PID 2828 wrote to memory of 2540	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	38
PID 2828 wrote to memory of 2540	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	38
PID 2828 wrote to memory of 2920	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	39
PID 2828 wrote to memory of 2920	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	39
PID 2828 wrote to memory of 2920	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	39
PID 2828 wrote to memory of 2644	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	40
PID 2828 wrote to memory of 2644	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	40
PID 2828 wrote to memory of 2644	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	40
PID 2828 wrote to memory of 1676	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	41
PID 2828 wrote to memory of 1676	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	41
PID 2828 wrote to memory of 1676	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	41
PID 2828 wrote to memory of 1596	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	42
PID 2828 wrote to memory of 1596	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	42
PID 2828 wrote to memory of 1596	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	42
PID 2828 wrote to memory of 2564	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	43
PID 2828 wrote to memory of 2564	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	43
PID 2828 wrote to memory of 2564	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	43
PID 2828 wrote to memory of 2776	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	44
PID 2828 wrote to memory of 2776	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	44
PID 2828 wrote to memory of 2776	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	44
PID 2828 wrote to memory of 1736	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	45
PID 2828 wrote to memory of 1736	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	45
PID 2828 wrote to memory of 1736	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	45
PID 2828 wrote to memory of 2716	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	46
PID 2828 wrote to memory of 2716	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	46
PID 2828 wrote to memory of 2716	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	46
PID 2828 wrote to memory of 884	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	47
PID 2828 wrote to memory of 884	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	47
PID 2828 wrote to memory of 884	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	47
PID 2828 wrote to memory of 1904	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	48
PID 2828 wrote to memory of 1904	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	48
PID 2828 wrote to memory of 1904	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	48
PID 2828 wrote to memory of 2136	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	49
PID 2828 wrote to memory of 2136	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	49
PID 2828 wrote to memory of 2136	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	49
PID 2828 wrote to memory of 1228	2828	d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d28647131da0a9be808c27242136d2d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2828
- C:\Windows\System\eHlfJZT.exe
  C:\Windows\System\eHlfJZT.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\dFtpYrh.exe
  C:\Windows\System\dFtpYrh.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\HlWaWti.exe
  C:\Windows\System\HlWaWti.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\HUOMEch.exe
  C:\Windows\System\HUOMEch.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\dCAsPCZ.exe
  C:\Windows\System\dCAsPCZ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\EtPuirR.exe
  C:\Windows\System\EtPuirR.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\FqTElBN.exe
  C:\Windows\System\FqTElBN.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\lOWshXU.exe
  C:\Windows\System\lOWshXU.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\NtxMmiU.exe
  C:\Windows\System\NtxMmiU.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\hXjPHLS.exe
  C:\Windows\System\hXjPHLS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\fNMihIh.exe
  C:\Windows\System\fNMihIh.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\SbyXBAc.exe
  C:\Windows\System\SbyXBAc.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\gCTHJqy.exe
  C:\Windows\System\gCTHJqy.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\bxoYVwv.exe
  C:\Windows\System\bxoYVwv.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\biJSycx.exe
  C:\Windows\System\biJSycx.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\eOJZpuA.exe
  C:\Windows\System\eOJZpuA.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\DDrJDGg.exe
  C:\Windows\System\DDrJDGg.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\zDksrAB.exe
  C:\Windows\System\zDksrAB.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\vpNLOLi.exe
  C:\Windows\System\vpNLOLi.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\xcBOtlc.exe
  C:\Windows\System\xcBOtlc.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\oJvPjuN.exe
  C:\Windows\System\oJvPjuN.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\zsSIhqU.exe
  C:\Windows\System\zsSIhqU.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\EDYIoPD.exe
  C:\Windows\System\EDYIoPD.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\dcypdCa.exe
  C:\Windows\System\dcypdCa.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\IXlSMts.exe
  C:\Windows\System\IXlSMts.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\IbzwTPQ.exe
  C:\Windows\System\IbzwTPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ylslJZb.exe
  C:\Windows\System\ylslJZb.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ictCoNZ.exe
  C:\Windows\System\ictCoNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\kBmEbpL.exe
  C:\Windows\System\kBmEbpL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\lGxgRBq.exe
  C:\Windows\System\lGxgRBq.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\OWduIyh.exe
  C:\Windows\System\OWduIyh.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\BAyDSBN.exe
  C:\Windows\System\BAyDSBN.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\lpwScXB.exe
  C:\Windows\System\lpwScXB.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\pdqdbBy.exe
  C:\Windows\System\pdqdbBy.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\atSqWxF.exe
  C:\Windows\System\atSqWxF.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\PUbLcqm.exe
  C:\Windows\System\PUbLcqm.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\hHGhdut.exe
  C:\Windows\System\hHGhdut.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\akAEDoq.exe
  C:\Windows\System\akAEDoq.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\RGXWhCP.exe
  C:\Windows\System\RGXWhCP.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\IwVdCYy.exe
  C:\Windows\System\IwVdCYy.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\usRGsdP.exe
  C:\Windows\System\usRGsdP.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\kpzPpyH.exe
  C:\Windows\System\kpzPpyH.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\rVvkerM.exe
  C:\Windows\System\rVvkerM.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\pyUaqSd.exe
  C:\Windows\System\pyUaqSd.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\eJdtcqK.exe
  C:\Windows\System\eJdtcqK.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\ipVBLGx.exe
  C:\Windows\System\ipVBLGx.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\fwtRLsC.exe
  C:\Windows\System\fwtRLsC.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\gxpZYTj.exe
  C:\Windows\System\gxpZYTj.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\upTakJo.exe
  C:\Windows\System\upTakJo.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\NkNtnVL.exe
  C:\Windows\System\NkNtnVL.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\BbimIKr.exe
  C:\Windows\System\BbimIKr.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\lcHYcNk.exe
  C:\Windows\System\lcHYcNk.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\lDQdbvH.exe
  C:\Windows\System\lDQdbvH.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\SIIIkQe.exe
  C:\Windows\System\SIIIkQe.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\jDzAdqB.exe
  C:\Windows\System\jDzAdqB.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\zAjbbKq.exe
  C:\Windows\System\zAjbbKq.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\mgfwlMr.exe
  C:\Windows\System\mgfwlMr.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\KkpIlbL.exe
  C:\Windows\System\KkpIlbL.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\BJEKLFE.exe
  C:\Windows\System\BJEKLFE.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\aqYZwzD.exe
  C:\Windows\System\aqYZwzD.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\NatfPIY.exe
  C:\Windows\System\NatfPIY.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\WeNCIsV.exe
  C:\Windows\System\WeNCIsV.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\fJhLfoP.exe
  C:\Windows\System\fJhLfoP.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\zQRbKMn.exe
  C:\Windows\System\zQRbKMn.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\dwGeMoO.exe
  C:\Windows\System\dwGeMoO.exe
  2⤵
  PID:2504
- C:\Windows\System\WoRwYWW.exe
  C:\Windows\System\WoRwYWW.exe
  2⤵
  PID:2772
- C:\Windows\System\rYcyQzQ.exe
  C:\Windows\System\rYcyQzQ.exe
  2⤵
  PID:2640
- C:\Windows\System\bINqqqm.exe
  C:\Windows\System\bINqqqm.exe
  2⤵
  PID:2508
- C:\Windows\System\PuKVlxM.exe
  C:\Windows\System\PuKVlxM.exe
  2⤵
  PID:2004
- C:\Windows\System\aBYnuMy.exe
  C:\Windows\System\aBYnuMy.exe
  2⤵
  PID:1544
- C:\Windows\System\ihxUNaA.exe
  C:\Windows\System\ihxUNaA.exe
  2⤵
  PID:2764
- C:\Windows\System\oUKMQhy.exe
  C:\Windows\System\oUKMQhy.exe
  2⤵
  PID:1536
- C:\Windows\System\KcGtxZp.exe
  C:\Windows\System\KcGtxZp.exe
  2⤵
  PID:2204
- C:\Windows\System\zWHoWfx.exe
  C:\Windows\System\zWHoWfx.exe
  2⤵
  PID:1568
- C:\Windows\System\cPowzmd.exe
  C:\Windows\System\cPowzmd.exe
  2⤵
  PID:1944
- C:\Windows\System\tNngcaM.exe
  C:\Windows\System\tNngcaM.exe
  2⤵
  PID:1584
- C:\Windows\System\GIuhuoC.exe
  C:\Windows\System\GIuhuoC.exe
  2⤵
  PID:292
- C:\Windows\System\DrhrYkY.exe
  C:\Windows\System\DrhrYkY.exe
  2⤵
  PID:996
- C:\Windows\System\XhBqcir.exe
  C:\Windows\System\XhBqcir.exe
  2⤵
  PID:2032
- C:\Windows\System\JJtMmbG.exe
  C:\Windows\System\JJtMmbG.exe
  2⤵
  PID:1416
- C:\Windows\System\ISriklY.exe
  C:\Windows\System\ISriklY.exe
  2⤵
  PID:2868
- C:\Windows\System\buwTjxX.exe
  C:\Windows\System\buwTjxX.exe
  2⤵
  PID:1744
- C:\Windows\System\TCQVixe.exe
  C:\Windows\System\TCQVixe.exe
  2⤵
  PID:1696
- C:\Windows\System\dPWxvec.exe
  C:\Windows\System\dPWxvec.exe
  2⤵
  PID:2044
- C:\Windows\System\cwFAXOn.exe
  C:\Windows\System\cwFAXOn.exe
  2⤵
  PID:1720
- C:\Windows\System\AyHvHHi.exe
  C:\Windows\System\AyHvHHi.exe
  2⤵
  PID:340
- C:\Windows\System\oUWmUNf.exe
  C:\Windows\System\oUWmUNf.exe
  2⤵
  PID:1692
- C:\Windows\System\reKcnvR.exe
  C:\Windows\System\reKcnvR.exe
  2⤵
  PID:948
- C:\Windows\System\sgjOjht.exe
  C:\Windows\System\sgjOjht.exe
  2⤵
  PID:1300
- C:\Windows\System\RnhWRTQ.exe
  C:\Windows\System\RnhWRTQ.exe
  2⤵
  PID:236
- C:\Windows\System\iIRQYXh.exe
  C:\Windows\System\iIRQYXh.exe
  2⤵
  PID:828
- C:\Windows\System\wEaCXIe.exe
  C:\Windows\System\wEaCXIe.exe
  2⤵
  PID:2164
- C:\Windows\System\hHRuLmf.exe
  C:\Windows\System\hHRuLmf.exe
  2⤵
  PID:1920
- C:\Windows\System\giaJbCZ.exe
  C:\Windows\System\giaJbCZ.exe
  2⤵
  PID:2024
- C:\Windows\System\gnAoYpv.exe
  C:\Windows\System\gnAoYpv.exe
  2⤵
  PID:1160
- C:\Windows\System\GyylxDf.exe
  C:\Windows\System\GyylxDf.exe
  2⤵
  PID:272
- C:\Windows\System\KjaGeYz.exe
  C:\Windows\System\KjaGeYz.exe
  2⤵
  PID:2676
- C:\Windows\System\ZHciYbi.exe
  C:\Windows\System\ZHciYbi.exe
  2⤵
  PID:1624
- C:\Windows\System\BCFhReC.exe
  C:\Windows\System\BCFhReC.exe
  2⤵
  PID:2964
- C:\Windows\System\xomfxmS.exe
  C:\Windows\System\xomfxmS.exe
  2⤵
  PID:2680
- C:\Windows\System\cAQIOht.exe
  C:\Windows\System\cAQIOht.exe
  2⤵
  PID:2476
- C:\Windows\System\reeKibh.exe
  C:\Windows\System\reeKibh.exe
  2⤵
  PID:2620
- C:\Windows\System\SsTxmoC.exe
  C:\Windows\System\SsTxmoC.exe
  2⤵
  PID:2596
- C:\Windows\System\DMLvNan.exe
  C:\Windows\System\DMLvNan.exe
  2⤵
  PID:2648
- C:\Windows\System\XuhSxhr.exe
  C:\Windows\System\XuhSxhr.exe
  2⤵
  PID:2168
- C:\Windows\System\fYEpyif.exe
  C:\Windows\System\fYEpyif.exe
  2⤵
  PID:1908
- C:\Windows\System\FQTuWSR.exe
  C:\Windows\System\FQTuWSR.exe
  2⤵
  PID:2212
- C:\Windows\System\ZzgeXUF.exe
  C:\Windows\System\ZzgeXUF.exe
  2⤵
  PID:668
- C:\Windows\System\TGeZxTh.exe
  C:\Windows\System\TGeZxTh.exe
  2⤵
  PID:2360
- C:\Windows\System\CCAjDST.exe
  C:\Windows\System\CCAjDST.exe
  2⤵
  PID:1408
- C:\Windows\System\SBCuslO.exe
  C:\Windows\System\SBCuslO.exe
  2⤵
  PID:2240
- C:\Windows\System\wcxQbpy.exe
  C:\Windows\System\wcxQbpy.exe
  2⤵
  PID:2108
- C:\Windows\System\ZkMcNet.exe
  C:\Windows\System\ZkMcNet.exe
  2⤵
  PID:1940
- C:\Windows\System\kRnvnVs.exe
  C:\Windows\System\kRnvnVs.exe
  2⤵
  PID:1180
- C:\Windows\System\linHEUS.exe
  C:\Windows\System\linHEUS.exe
  2⤵
  PID:1704
- C:\Windows\System\wsNAGot.exe
  C:\Windows\System\wsNAGot.exe
  2⤵
  PID:1296
- C:\Windows\System\JSdvSgK.exe
  C:\Windows\System\JSdvSgK.exe
  2⤵
  PID:2396
- C:\Windows\System\tHFQynm.exe
  C:\Windows\System\tHFQynm.exe
  2⤵
  PID:2100
- C:\Windows\System\HzMOikR.exe
  C:\Windows\System\HzMOikR.exe
  2⤵
  PID:1724
- C:\Windows\System\koQJiaX.exe
  C:\Windows\System\koQJiaX.exe
  2⤵
  PID:2000
- C:\Windows\System\eZsTlwR.exe
  C:\Windows\System\eZsTlwR.exe
  2⤵
  PID:1220
- C:\Windows\System\IUTDCjc.exe
  C:\Windows\System\IUTDCjc.exe
  2⤵
  PID:1980
- C:\Windows\System\SIdWQDT.exe
  C:\Windows\System\SIdWQDT.exe
  2⤵
  PID:3024
- C:\Windows\System\tBochyw.exe
  C:\Windows\System\tBochyw.exe
  2⤵
  PID:2812
- C:\Windows\System\RuqXInc.exe
  C:\Windows\System\RuqXInc.exe
  2⤵
  PID:2464
- C:\Windows\System\FKsfzlv.exe
  C:\Windows\System\FKsfzlv.exe
  2⤵
  PID:2040
- C:\Windows\System\DTOCDBi.exe
  C:\Windows\System\DTOCDBi.exe
  2⤵
  PID:2780
- C:\Windows\System\BKcConS.exe
  C:\Windows\System\BKcConS.exe
  2⤵
  PID:860
- C:\Windows\System\UfIXuMO.exe
  C:\Windows\System\UfIXuMO.exe
  2⤵
  PID:2264
- C:\Windows\System\agZUNKO.exe
  C:\Windows\System\agZUNKO.exe
  2⤵
  PID:1284
- C:\Windows\System\UXFnrOU.exe
  C:\Windows\System\UXFnrOU.exe
  2⤵
  PID:680
- C:\Windows\System\ANSAmdc.exe
  C:\Windows\System\ANSAmdc.exe
  2⤵
  PID:2404
- C:\Windows\System\HrsooGw.exe
  C:\Windows\System\HrsooGw.exe
  2⤵
  PID:1960
- C:\Windows\System\lzKDsVD.exe
  C:\Windows\System\lzKDsVD.exe
  2⤵
  PID:2748
- C:\Windows\System\DKkSjnP.exe
  C:\Windows\System\DKkSjnP.exe
  2⤵
  PID:1020
- C:\Windows\System\mOBkTeJ.exe
  C:\Windows\System\mOBkTeJ.exe
  2⤵
  PID:2852
- C:\Windows\System\HVktLtp.exe
  C:\Windows\System\HVktLtp.exe
  2⤵
  PID:1992
- C:\Windows\System\PlwahBJ.exe
  C:\Windows\System\PlwahBJ.exe
  2⤵
  PID:1532
- C:\Windows\System\LeXCGuT.exe
  C:\Windows\System\LeXCGuT.exe
  2⤵
  PID:2524
- C:\Windows\System\xtOsaIg.exe
  C:\Windows\System\xtOsaIg.exe
  2⤵
  PID:2752
- C:\Windows\System\ufVwHUr.exe
  C:\Windows\System\ufVwHUr.exe
  2⤵
  PID:2152
- C:\Windows\System\jrDgZVR.exe
  C:\Windows\System\jrDgZVR.exe
  2⤵
  PID:3008
- C:\Windows\System\UrHNAlR.exe
  C:\Windows\System\UrHNAlR.exe
  2⤵
  PID:1888
- C:\Windows\System\agVkfWG.exe
  C:\Windows\System\agVkfWG.exe
  2⤵
  PID:2428
- C:\Windows\System\tudtVFn.exe
  C:\Windows\System\tudtVFn.exe
  2⤵
  PID:2988
- C:\Windows\System\imwLLUa.exe
  C:\Windows\System\imwLLUa.exe
  2⤵
  PID:2140
- C:\Windows\System\OcTlSxg.exe
  C:\Windows\System\OcTlSxg.exe
  2⤵
  PID:2560
- C:\Windows\System\yoASwej.exe
  C:\Windows\System\yoASwej.exe
  2⤵
  PID:1636
- C:\Windows\System\JEJysZq.exe
  C:\Windows\System\JEJysZq.exe
  2⤵
  PID:2976
- C:\Windows\System\xmdkUET.exe
  C:\Windows\System\xmdkUET.exe
  2⤵
  PID:2284
- C:\Windows\System\cYOMiDP.exe
  C:\Windows\System\cYOMiDP.exe
  2⤵
  PID:3052
- C:\Windows\System\zcBNyTR.exe
  C:\Windows\System\zcBNyTR.exe
  2⤵
  PID:2844
- C:\Windows\System\gsKhYum.exe
  C:\Windows\System\gsKhYum.exe
  2⤵
  PID:2336
- C:\Windows\System\tzCKpki.exe
  C:\Windows\System\tzCKpki.exe
  2⤵
  PID:2488
- C:\Windows\System\RQpYXSh.exe
  C:\Windows\System\RQpYXSh.exe
  2⤵
  PID:864
- C:\Windows\System\nzhoNXG.exe
  C:\Windows\System\nzhoNXG.exe
  2⤵
  PID:1216
- C:\Windows\System\QOYKwYR.exe
  C:\Windows\System\QOYKwYR.exe
  2⤵
  PID:3000
- C:\Windows\System\bFspYfW.exe
  C:\Windows\System\bFspYfW.exe
  2⤵
  PID:1076
- C:\Windows\System\vCRlXER.exe
  C:\Windows\System\vCRlXER.exe
  2⤵
  PID:568
- C:\Windows\System\dYMZEkX.exe
  C:\Windows\System\dYMZEkX.exe
  2⤵
  PID:2860
- C:\Windows\System\PvtNLmU.exe
  C:\Windows\System\PvtNLmU.exe
  2⤵
  PID:2924
- C:\Windows\System\FAlRFbV.exe
  C:\Windows\System\FAlRFbV.exe
  2⤵
  PID:952
- C:\Windows\System\Ozswkgw.exe
  C:\Windows\System\Ozswkgw.exe
  2⤵
  PID:2172
- C:\Windows\System\ErMqNTR.exe
  C:\Windows\System\ErMqNTR.exe
  2⤵
  PID:1608
- C:\Windows\System\CICLrnC.exe
  C:\Windows\System\CICLrnC.exe
  2⤵
  PID:1716
- C:\Windows\System\gZRwvDY.exe
  C:\Windows\System\gZRwvDY.exe
  2⤵
  PID:2280
- C:\Windows\System\AsqHZtd.exe
  C:\Windows\System\AsqHZtd.exe
  2⤵
  PID:1404
- C:\Windows\System\IYEmhet.exe
  C:\Windows\System\IYEmhet.exe
  2⤵
  PID:2708
- C:\Windows\System\gmDKssL.exe
  C:\Windows\System\gmDKssL.exe
  2⤵
  PID:2092
- C:\Windows\System\pbwTwFE.exe
  C:\Windows\System\pbwTwFE.exe
  2⤵
  PID:1856
- C:\Windows\System\auyZvLc.exe
  C:\Windows\System\auyZvLc.exe
  2⤵
  PID:2576
- C:\Windows\System\pWtByGo.exe
  C:\Windows\System\pWtByGo.exe
  2⤵
  PID:1472
- C:\Windows\System\nCPPrPJ.exe
  C:\Windows\System\nCPPrPJ.exe
  2⤵
  PID:2364
- C:\Windows\System\WldsNXz.exe
  C:\Windows\System\WldsNXz.exe
  2⤵
  PID:2320
- C:\Windows\System\hLEPkCx.exe
  C:\Windows\System\hLEPkCx.exe
  2⤵
  PID:1208
- C:\Windows\System\vQZdvOX.exe
  C:\Windows\System\vQZdvOX.exe
  2⤵
  PID:2288
- C:\Windows\System\NCKFIQK.exe
  C:\Windows\System\NCKFIQK.exe
  2⤵
  PID:2744
- C:\Windows\System\KLdSDrG.exe
  C:\Windows\System\KLdSDrG.exe
  2⤵
  PID:592
- C:\Windows\System\CWwpofb.exe
  C:\Windows\System\CWwpofb.exe
  2⤵
  PID:1528
- C:\Windows\System\nOPLqCa.exe
  C:\Windows\System\nOPLqCa.exe
  2⤵
  PID:2804
- C:\Windows\System\wdiFRIv.exe
  C:\Windows\System\wdiFRIv.exe
  2⤵
  PID:1896
- C:\Windows\System\YzMfiLV.exe
  C:\Windows\System\YzMfiLV.exe
  2⤵
  PID:2552
- C:\Windows\System\EWDfdqt.exe
  C:\Windows\System\EWDfdqt.exe
  2⤵
  PID:3088
- C:\Windows\System\EcWxBUS.exe
  C:\Windows\System\EcWxBUS.exe
  2⤵
  PID:3104
- C:\Windows\System\CPWuAZi.exe
  C:\Windows\System\CPWuAZi.exe
  2⤵
  PID:3120
- C:\Windows\System\mYEzkpm.exe
  C:\Windows\System\mYEzkpm.exe
  2⤵
  PID:3140
- C:\Windows\System\XQhSFwP.exe
  C:\Windows\System\XQhSFwP.exe
  2⤵
  PID:3168
- C:\Windows\System\gWGmExs.exe
  C:\Windows\System\gWGmExs.exe
  2⤵
  PID:3184
- C:\Windows\System\EnzxMdA.exe
  C:\Windows\System\EnzxMdA.exe
  2⤵
  PID:3200
- C:\Windows\System\ALlDBbg.exe
  C:\Windows\System\ALlDBbg.exe
  2⤵
  PID:3220
- C:\Windows\System\lHYddGO.exe
  C:\Windows\System\lHYddGO.exe
  2⤵
  PID:3240
- C:\Windows\System\NEnKmde.exe
  C:\Windows\System\NEnKmde.exe
  2⤵
  PID:3256
- C:\Windows\System\sjIYWQx.exe
  C:\Windows\System\sjIYWQx.exe
  2⤵
  PID:3284
- C:\Windows\System\hLkJTpP.exe
  C:\Windows\System\hLkJTpP.exe
  2⤵
  PID:3304
- C:\Windows\System\liKlrUJ.exe
  C:\Windows\System\liKlrUJ.exe
  2⤵
  PID:3324
- C:\Windows\System\lNsdRMV.exe
  C:\Windows\System\lNsdRMV.exe
  2⤵
  PID:3340
- C:\Windows\System\pzScbpe.exe
  C:\Windows\System\pzScbpe.exe
  2⤵
  PID:3356
- C:\Windows\System\lUCmsPU.exe
  C:\Windows\System\lUCmsPU.exe
  2⤵
  PID:3376
- C:\Windows\System\hiFIMpx.exe
  C:\Windows\System\hiFIMpx.exe
  2⤵
  PID:3392
- C:\Windows\System\OUEmQdz.exe
  C:\Windows\System\OUEmQdz.exe
  2⤵
  PID:3408
- C:\Windows\System\UlxJDsZ.exe
  C:\Windows\System\UlxJDsZ.exe
  2⤵
  PID:3428
- C:\Windows\System\iMMtpYz.exe
  C:\Windows\System\iMMtpYz.exe
  2⤵
  PID:3448
- C:\Windows\System\VsqmdlP.exe
  C:\Windows\System\VsqmdlP.exe
  2⤵
  PID:3464
- C:\Windows\System\eaObnaP.exe
  C:\Windows\System\eaObnaP.exe
  2⤵
  PID:3488
- C:\Windows\System\ChUcpjf.exe
  C:\Windows\System\ChUcpjf.exe
  2⤵
  PID:3504
- C:\Windows\System\PBmVtVi.exe
  C:\Windows\System\PBmVtVi.exe
  2⤵
  PID:3536
- C:\Windows\System\OiOYLcm.exe
  C:\Windows\System\OiOYLcm.exe
  2⤵
  PID:3556
- C:\Windows\System\HrplVIY.exe
  C:\Windows\System\HrplVIY.exe
  2⤵
  PID:3572
- C:\Windows\System\XMAwQdK.exe
  C:\Windows\System\XMAwQdK.exe
  2⤵
  PID:3592
- C:\Windows\System\jljVnWk.exe
  C:\Windows\System\jljVnWk.exe
  2⤵
  PID:3616
- C:\Windows\System\XlqBCUX.exe
  C:\Windows\System\XlqBCUX.exe
  2⤵
  PID:3632
- C:\Windows\System\zPLfoTK.exe
  C:\Windows\System\zPLfoTK.exe
  2⤵
  PID:3648
- C:\Windows\System\CzSlhZM.exe
  C:\Windows\System\CzSlhZM.exe
  2⤵
  PID:3676
- C:\Windows\System\jswVHWf.exe
  C:\Windows\System\jswVHWf.exe
  2⤵
  PID:3692
- C:\Windows\System\lhHQTZu.exe
  C:\Windows\System\lhHQTZu.exe
  2⤵
  PID:3712
- C:\Windows\System\mqFrZce.exe
  C:\Windows\System\mqFrZce.exe
  2⤵
  PID:3728
- C:\Windows\System\xCHfseH.exe
  C:\Windows\System\xCHfseH.exe
  2⤵
  PID:3748
- C:\Windows\System\TbzChTR.exe
  C:\Windows\System\TbzChTR.exe
  2⤵
  PID:3764
- C:\Windows\System\fPdZeca.exe
  C:\Windows\System\fPdZeca.exe
  2⤵
  PID:3792
- C:\Windows\System\PLOulCW.exe
  C:\Windows\System\PLOulCW.exe
  2⤵
  PID:3812
- C:\Windows\System\qQrqtRx.exe
  C:\Windows\System\qQrqtRx.exe
  2⤵
  PID:3832
- C:\Windows\System\udgsDMY.exe
  C:\Windows\System\udgsDMY.exe
  2⤵
  PID:3852
- C:\Windows\System\bEwtBjK.exe
  C:\Windows\System\bEwtBjK.exe
  2⤵
  PID:3868
- C:\Windows\System\ainpoTQ.exe
  C:\Windows\System\ainpoTQ.exe
  2⤵
  PID:3884
- C:\Windows\System\OFCgrQx.exe
  C:\Windows\System\OFCgrQx.exe
  2⤵
  PID:3900
- C:\Windows\System\TtmJzhA.exe
  C:\Windows\System\TtmJzhA.exe
  2⤵
  PID:3920
- C:\Windows\System\KVOhUtZ.exe
  C:\Windows\System\KVOhUtZ.exe
  2⤵
  PID:3944
- C:\Windows\System\HYbFfIQ.exe
  C:\Windows\System\HYbFfIQ.exe
  2⤵
  PID:3964
- C:\Windows\System\aQXfEfk.exe
  C:\Windows\System\aQXfEfk.exe
  2⤵
  PID:3980
- C:\Windows\System\eLOofmn.exe
  C:\Windows\System\eLOofmn.exe
  2⤵
  PID:3996
- C:\Windows\System\aLJZUCX.exe
  C:\Windows\System\aLJZUCX.exe
  2⤵
  PID:4012
- C:\Windows\System\oUtLSTZ.exe
  C:\Windows\System\oUtLSTZ.exe
  2⤵
  PID:4028
- C:\Windows\System\OhmdVkK.exe
  C:\Windows\System\OhmdVkK.exe
  2⤵
  PID:4044
- C:\Windows\System\BeYHWiy.exe
  C:\Windows\System\BeYHWiy.exe
  2⤵
  PID:4064
- C:\Windows\System\xFZBpPN.exe
  C:\Windows\System\xFZBpPN.exe
  2⤵
  PID:4084
- C:\Windows\System\yvcwUoY.exe
  C:\Windows\System\yvcwUoY.exe
  2⤵
  PID:1880
- C:\Windows\System\eHgBtwQ.exe
  C:\Windows\System\eHgBtwQ.exe
  2⤵
  PID:3116
- C:\Windows\System\vyfMmPo.exe
  C:\Windows\System\vyfMmPo.exe
  2⤵
  PID:3156
- C:\Windows\System\ZkdvSow.exe
  C:\Windows\System\ZkdvSow.exe
  2⤵
  PID:3228
- C:\Windows\System\hLwyTYt.exe
  C:\Windows\System\hLwyTYt.exe
  2⤵
  PID:3272
- C:\Windows\System\tdqJPyn.exe
  C:\Windows\System\tdqJPyn.exe
  2⤵
  PID:3252
- C:\Windows\System\PkySIEn.exe
  C:\Windows\System\PkySIEn.exe
  2⤵
  PID:3132
- C:\Windows\System\jRscRkN.exe
  C:\Windows\System\jRscRkN.exe
  2⤵
  PID:1664
- C:\Windows\System\DrANdZv.exe
  C:\Windows\System\DrANdZv.exe
  2⤵
  PID:3388
- C:\Windows\System\ilqtQRJ.exe
  C:\Windows\System\ilqtQRJ.exe
  2⤵
  PID:3368
- C:\Windows\System\EyZqQuj.exe
  C:\Windows\System\EyZqQuj.exe
  2⤵
  PID:3628
- C:\Windows\System\VDHHHhI.exe
  C:\Windows\System\VDHHHhI.exe
  2⤵
  PID:3672
- C:\Windows\System\OcXpIpq.exe
  C:\Windows\System\OcXpIpq.exe
  2⤵
  PID:3736
- C:\Windows\System\rApoxmC.exe
  C:\Windows\System\rApoxmC.exe
  2⤵
  PID:3484
- C:\Windows\System\RMNsDSq.exe
  C:\Windows\System\RMNsDSq.exe
  2⤵
  PID:3780
- C:\Windows\System\mLgIHnZ.exe
  C:\Windows\System\mLgIHnZ.exe
  2⤵
  PID:3524
- C:\Windows\System\kZZsNcY.exe
  C:\Windows\System\kZZsNcY.exe
  2⤵
  PID:3928
- C:\Windows\System\JzMAShT.exe
  C:\Windows\System\JzMAShT.exe
  2⤵
  PID:3564
- C:\Windows\System\wXYSmgN.exe
  C:\Windows\System\wXYSmgN.exe
  2⤵
  PID:4008
- C:\Windows\System\vpLrLLt.exe
  C:\Windows\System\vpLrLLt.exe
  2⤵
  PID:3164
- C:\Windows\System\wLFTkpI.exe
  C:\Windows\System\wLFTkpI.exe
  2⤵
  PID:3640
- C:\Windows\System\QCicFUQ.exe
  C:\Windows\System\QCicFUQ.exe
  2⤵
  PID:3724
- C:\Windows\System\KrzchGV.exe
  C:\Windows\System\KrzchGV.exe
  2⤵
  PID:3236
- C:\Windows\System\ouGVzUU.exe
  C:\Windows\System\ouGVzUU.exe
  2⤵
  PID:3292
- C:\Windows\System\HPkpbvG.exe
  C:\Windows\System\HPkpbvG.exe
  2⤵
  PID:3876
- C:\Windows\System\jrDpHaJ.exe
  C:\Windows\System\jrDpHaJ.exe
  2⤵
  PID:3916
- C:\Windows\System\BqoMzZl.exe
  C:\Windows\System\BqoMzZl.exe
  2⤵
  PID:3148
- C:\Windows\System\nHndwOb.exe
  C:\Windows\System\nHndwOb.exe
  2⤵
  PID:3800
- C:\Windows\System\haLtEud.exe
  C:\Windows\System\haLtEud.exe
  2⤵
  PID:3532
- C:\Windows\System\fGzDiIg.exe
  C:\Windows\System\fGzDiIg.exe
  2⤵
  PID:3988
- C:\Windows\System\HLApeua.exe
  C:\Windows\System\HLApeua.exe
  2⤵
  PID:3844
- C:\Windows\System\KjBjtFg.exe
  C:\Windows\System\KjBjtFg.exe
  2⤵
  PID:4060
- C:\Windows\System\vWMlugi.exe
  C:\Windows\System\vWMlugi.exe
  2⤵
  PID:296
- C:\Windows\System\IoSqMDA.exe
  C:\Windows\System\IoSqMDA.exe
  2⤵
  PID:3320
- C:\Windows\System\YhMtDRG.exe
  C:\Windows\System\YhMtDRG.exe
  2⤵
  PID:3460
- C:\Windows\System\IQfZNML.exe
  C:\Windows\System\IQfZNML.exe
  2⤵
  PID:3544
- C:\Windows\System\pLQUkTj.exe
  C:\Windows\System\pLQUkTj.exe
  2⤵
  PID:3584
- C:\Windows\System\uBptpBd.exe
  C:\Windows\System\uBptpBd.exe
  2⤵
  PID:3440
- C:\Windows\System\TJOARlL.exe
  C:\Windows\System\TJOARlL.exe
  2⤵
  PID:3772
- C:\Windows\System\eKYjckV.exe
  C:\Windows\System\eKYjckV.exe
  2⤵
  PID:3936
- C:\Windows\System\hlJTWot.exe
  C:\Windows\System\hlJTWot.exe
  2⤵
  PID:4080
- C:\Windows\System\xmKpzsW.exe
  C:\Windows\System\xmKpzsW.exe
  2⤵
  PID:3788
- C:\Windows\System\RgFtVgY.exe
  C:\Windows\System\RgFtVgY.exe
  2⤵
  PID:3976
- C:\Windows\System\TtuIuMd.exe
  C:\Windows\System\TtuIuMd.exe
  2⤵
  PID:3212
- C:\Windows\System\AIHjWnK.exe
  C:\Windows\System\AIHjWnK.exe
  2⤵
  PID:3912
- C:\Windows\System\uetYTjr.exe
  C:\Windows\System\uetYTjr.exe
  2⤵
  PID:3956
- C:\Windows\System\AYAERVy.exe
  C:\Windows\System\AYAERVy.exe
  2⤵
  PID:3424
- C:\Windows\System\nLALiQs.exe
  C:\Windows\System\nLALiQs.exe
  2⤵
  PID:3548
- C:\Windows\System\jlQHANq.exe
  C:\Windows\System\jlQHANq.exe
  2⤵
  PID:3744
- C:\Windows\System\XDNEjIG.exe
  C:\Windows\System\XDNEjIG.exe
  2⤵
  PID:3708
- C:\Windows\System\HwuntKp.exe
  C:\Windows\System\HwuntKp.exe
  2⤵
  PID:3720
- C:\Windows\System\cPJxeiW.exe
  C:\Windows\System\cPJxeiW.exe
  2⤵
  PID:1788
- C:\Windows\System\LBBTFEm.exe
  C:\Windows\System\LBBTFEm.exe
  2⤵
  PID:3864
- C:\Windows\System\YpUZtmF.exe
  C:\Windows\System\YpUZtmF.exe
  2⤵
  PID:3112
- C:\Windows\System\fjTixNy.exe
  C:\Windows\System\fjTixNy.exe
  2⤵
  PID:4104
- C:\Windows\System\EqsnEUe.exe
  C:\Windows\System\EqsnEUe.exe
  2⤵
  PID:4124
- C:\Windows\System\vbrqkpq.exe
  C:\Windows\System\vbrqkpq.exe
  2⤵
  PID:4140
- C:\Windows\System\IFQBiVR.exe
  C:\Windows\System\IFQBiVR.exe
  2⤵
  PID:4160
- C:\Windows\System\RuNMWyV.exe
  C:\Windows\System\RuNMWyV.exe
  2⤵
  PID:4180
- C:\Windows\System\kTzlVkJ.exe
  C:\Windows\System\kTzlVkJ.exe
  2⤵
  PID:4204
- C:\Windows\System\mhSoDjn.exe
  C:\Windows\System\mhSoDjn.exe
  2⤵
  PID:4224
- C:\Windows\System\FBXDyUG.exe
  C:\Windows\System\FBXDyUG.exe
  2⤵
  PID:4248
- C:\Windows\System\MZUUFRD.exe
  C:\Windows\System\MZUUFRD.exe
  2⤵
  PID:4272
- C:\Windows\System\TXPnbQv.exe
  C:\Windows\System\TXPnbQv.exe
  2⤵
  PID:4288
- C:\Windows\System\UOtagaa.exe
  C:\Windows\System\UOtagaa.exe
  2⤵
  PID:4304
- C:\Windows\System\LkMdIMv.exe
  C:\Windows\System\LkMdIMv.exe
  2⤵
  PID:4328
- C:\Windows\System\ghTHSUI.exe
  C:\Windows\System\ghTHSUI.exe
  2⤵
  PID:4344
- C:\Windows\System\iziKDdT.exe
  C:\Windows\System\iziKDdT.exe
  2⤵
  PID:4364
- C:\Windows\System\lXTZwwp.exe
  C:\Windows\System\lXTZwwp.exe
  2⤵
  PID:4384
- C:\Windows\System\izkofED.exe
  C:\Windows\System\izkofED.exe
  2⤵
  PID:4404
- C:\Windows\System\aCbDmGY.exe
  C:\Windows\System\aCbDmGY.exe
  2⤵
  PID:4428
- C:\Windows\System\aUdIrol.exe
  C:\Windows\System\aUdIrol.exe
  2⤵
  PID:4444
- C:\Windows\System\XVufmMH.exe
  C:\Windows\System\XVufmMH.exe
  2⤵
  PID:4460
- C:\Windows\System\CEKSpdF.exe
  C:\Windows\System\CEKSpdF.exe
  2⤵
  PID:4480
- C:\Windows\System\dUvPGKx.exe
  C:\Windows\System\dUvPGKx.exe
  2⤵
  PID:4500
- C:\Windows\System\bNpSQbf.exe
  C:\Windows\System\bNpSQbf.exe
  2⤵
  PID:4516
- C:\Windows\System\zkfzJvQ.exe
  C:\Windows\System\zkfzJvQ.exe
  2⤵
  PID:4536
- C:\Windows\System\poOtlyy.exe
  C:\Windows\System\poOtlyy.exe
  2⤵
  PID:4560
- C:\Windows\System\YpxuFcA.exe
  C:\Windows\System\YpxuFcA.exe
  2⤵
  PID:4580
- C:\Windows\System\bHASxMA.exe
  C:\Windows\System\bHASxMA.exe
  2⤵
  PID:4596
- C:\Windows\System\xnCQRHQ.exe
  C:\Windows\System\xnCQRHQ.exe
  2⤵
  PID:4616
- C:\Windows\System\lMcYEDr.exe
  C:\Windows\System\lMcYEDr.exe
  2⤵
  PID:4636
- C:\Windows\System\tQJYJpa.exe
  C:\Windows\System\tQJYJpa.exe
  2⤵
  PID:4660
- C:\Windows\System\iasMOZD.exe
  C:\Windows\System\iasMOZD.exe
  2⤵
  PID:4680
- C:\Windows\System\WhbNbfv.exe
  C:\Windows\System\WhbNbfv.exe
  2⤵
  PID:4700
- C:\Windows\System\Zwtnrge.exe
  C:\Windows\System\Zwtnrge.exe
  2⤵
  PID:4716
- C:\Windows\System\uWebolh.exe
  C:\Windows\System\uWebolh.exe
  2⤵
  PID:4732
- C:\Windows\System\OtGdsKA.exe
  C:\Windows\System\OtGdsKA.exe
  2⤵
  PID:4752
- C:\Windows\System\RfZkjOG.exe
  C:\Windows\System\RfZkjOG.exe
  2⤵
  PID:4776
- C:\Windows\System\TEIjHBq.exe
  C:\Windows\System\TEIjHBq.exe
  2⤵
  PID:4792
- C:\Windows\System\arQNVah.exe
  C:\Windows\System\arQNVah.exe
  2⤵
  PID:4808
- C:\Windows\System\umzJqAF.exe
  C:\Windows\System\umzJqAF.exe
  2⤵
  PID:4828
- C:\Windows\System\HESNqti.exe
  C:\Windows\System\HESNqti.exe
  2⤵
  PID:4844
- C:\Windows\System\yWqZYUv.exe
  C:\Windows\System\yWqZYUv.exe
  2⤵
  PID:4864
- C:\Windows\System\bDHPjLk.exe
  C:\Windows\System\bDHPjLk.exe
  2⤵
  PID:4880
- C:\Windows\System\ROzhWMz.exe
  C:\Windows\System\ROzhWMz.exe
  2⤵
  PID:4908
- C:\Windows\System\lEbibLo.exe
  C:\Windows\System\lEbibLo.exe
  2⤵
  PID:4932
- C:\Windows\System\MjsYLOS.exe
  C:\Windows\System\MjsYLOS.exe
  2⤵
  PID:4948
- C:\Windows\System\qjXPQad.exe
  C:\Windows\System\qjXPQad.exe
  2⤵
  PID:4964
- C:\Windows\System\TsWWqrX.exe
  C:\Windows\System\TsWWqrX.exe
  2⤵
  PID:4984
- C:\Windows\System\yieLTgA.exe
  C:\Windows\System\yieLTgA.exe
  2⤵
  PID:5000
- C:\Windows\System\hHcaxZz.exe
  C:\Windows\System\hHcaxZz.exe
  2⤵
  PID:5028
- C:\Windows\System\KsUwLHL.exe
  C:\Windows\System\KsUwLHL.exe
  2⤵
  PID:5048
- C:\Windows\System\VwyKCrQ.exe
  C:\Windows\System\VwyKCrQ.exe
  2⤵
  PID:5064
- C:\Windows\System\cQLebVr.exe
  C:\Windows\System\cQLebVr.exe
  2⤵
  PID:5088
- C:\Windows\System\iOGOWEH.exe
  C:\Windows\System\iOGOWEH.exe
  2⤵
  PID:5104
- C:\Windows\System\YKwUGJY.exe
  C:\Windows\System\YKwUGJY.exe
  2⤵
  PID:3952
- C:\Windows\System\RrTTMio.exe
  C:\Windows\System\RrTTMio.exe
  2⤵
  PID:4148
- C:\Windows\System\MjWLKBz.exe
  C:\Windows\System\MjWLKBz.exe
  2⤵
  PID:1548
- C:\Windows\System\MwBFAIH.exe
  C:\Windows\System\MwBFAIH.exe
  2⤵
  PID:3580
- C:\Windows\System\MscnzwE.exe
  C:\Windows\System\MscnzwE.exe
  2⤵
  PID:4280
- C:\Windows\System\GPXurOl.exe
  C:\Windows\System\GPXurOl.exe
  2⤵
  PID:4320
- C:\Windows\System\saUHNdh.exe
  C:\Windows\System\saUHNdh.exe
  2⤵
  PID:4392
- C:\Windows\System\KGvKRGJ.exe
  C:\Windows\System\KGvKRGJ.exe
  2⤵
  PID:3400
- C:\Windows\System\kMNQavm.exe
  C:\Windows\System\kMNQavm.exe
  2⤵
  PID:4476
- C:\Windows\System\BxHjtiL.exe
  C:\Windows\System\BxHjtiL.exe
  2⤵
  PID:4552
- C:\Windows\System\GcmhHjD.exe
  C:\Windows\System\GcmhHjD.exe
  2⤵
  PID:3436
- C:\Windows\System\wXkeioB.exe
  C:\Windows\System\wXkeioB.exe
  2⤵
  PID:4588
- C:\Windows\System\PlAAMvR.exe
  C:\Windows\System\PlAAMvR.exe
  2⤵
  PID:4668
- C:\Windows\System\BcOqKtp.exe
  C:\Windows\System\BcOqKtp.exe
  2⤵
  PID:4708
- C:\Windows\System\gQCLfWY.exe
  C:\Windows\System\gQCLfWY.exe
  2⤵
  PID:4740
- C:\Windows\System\KdlDJNr.exe
  C:\Windows\System\KdlDJNr.exe
  2⤵
  PID:4300
- C:\Windows\System\coNXzCv.exe
  C:\Windows\System\coNXzCv.exe
  2⤵
  PID:5016
- C:\Windows\System\EJaFkNv.exe
  C:\Windows\System\EJaFkNv.exe
  2⤵
  PID:4340
- C:\Windows\System\PRyXttm.exe
  C:\Windows\System\PRyXttm.exe
  2⤵
  PID:4380
- C:\Windows\System\cAxIxwR.exe
  C:\Windows\System\cAxIxwR.exe
  2⤵
  PID:4416
- C:\Windows\System\JhXGsOV.exe
  C:\Windows\System\JhXGsOV.exe
  2⤵
  PID:4196
- C:\Windows\System\kqBVeMK.exe
  C:\Windows\System\kqBVeMK.exe
  2⤵
  PID:4200
- C:\Windows\System\CrrrPdl.exe
  C:\Windows\System\CrrrPdl.exe
  2⤵
  PID:4400
- C:\Windows\System\PtsSAFN.exe
  C:\Windows\System\PtsSAFN.exe
  2⤵
  PID:4544
- C:\Windows\System\qTFlkML.exe
  C:\Windows\System\qTFlkML.exe
  2⤵
  PID:3196
- C:\Windows\System\zIShryN.exe
  C:\Windows\System\zIShryN.exe
  2⤵
  PID:3704
- C:\Windows\System\HGOdWDv.exe
  C:\Windows\System\HGOdWDv.exe
  2⤵
  PID:4132
- C:\Windows\System\gDAnnyE.exe
  C:\Windows\System\gDAnnyE.exe
  2⤵
  PID:4892
- C:\Windows\System\EUDlEjs.exe
  C:\Windows\System\EUDlEjs.exe
  2⤵
  PID:3384
- C:\Windows\System\rgUxRVj.exe
  C:\Windows\System\rgUxRVj.exe
  2⤵
  PID:4040
- C:\Windows\System\UuWLnbP.exe
  C:\Windows\System\UuWLnbP.exe
  2⤵
  PID:4896
- C:\Windows\System\dUhvuaK.exe
  C:\Windows\System\dUhvuaK.exe
  2⤵
  PID:3972
- C:\Windows\System\bnygdGz.exe
  C:\Windows\System\bnygdGz.exe
  2⤵
  PID:4156
- C:\Windows\System\tHUlfOV.exe
  C:\Windows\System\tHUlfOV.exe
  2⤵
  PID:4940
- C:\Windows\System\PxzCKAw.exe
  C:\Windows\System\PxzCKAw.exe
  2⤵
  PID:3688
- C:\Windows\System\URxRQnO.exe
  C:\Windows\System\URxRQnO.exe
  2⤵
  PID:4220
- C:\Windows\System\NZBxVhX.exe
  C:\Windows\System\NZBxVhX.exe
  2⤵
  PID:4424
- C:\Windows\System\zXfuwLu.exe
  C:\Windows\System\zXfuwLu.exe
  2⤵
  PID:4524
- C:\Windows\System\CStgoCX.exe
  C:\Windows\System\CStgoCX.exe
  2⤵
  PID:4576
- C:\Windows\System\HxbOrnZ.exe
  C:\Windows\System\HxbOrnZ.exe
  2⤵
  PID:4688
- C:\Windows\System\esPFDDL.exe
  C:\Windows\System\esPFDDL.exe
  2⤵
  PID:4728
- C:\Windows\System\lQjQVyB.exe
  C:\Windows\System\lQjQVyB.exe
  2⤵
  PID:4772
- C:\Windows\System\eQgwnrI.exe
  C:\Windows\System\eQgwnrI.exe
  2⤵
  PID:4840
- C:\Windows\System\TzxtfEk.exe
  C:\Windows\System\TzxtfEk.exe
  2⤵
  PID:4924
- C:\Windows\System\xmQQryf.exe
  C:\Windows\System\xmQQryf.exe
  2⤵
  PID:5040
- C:\Windows\System\WJtTpqO.exe
  C:\Windows\System\WJtTpqO.exe
  2⤵
  PID:5084
- C:\Windows\System\kJUeiNy.exe
  C:\Windows\System\kJUeiNy.exe
  2⤵
  PID:4240
- C:\Windows\System\ttoOoWN.exe
  C:\Windows\System\ttoOoWN.exe
  2⤵
  PID:3808
- C:\Windows\System\MadRKog.exe
  C:\Windows\System\MadRKog.exe
  2⤵
  PID:4744
- C:\Windows\System\qEFsDFK.exe
  C:\Windows\System\qEFsDFK.exe
  2⤵
  PID:1936
- C:\Windows\System\DPEyMSE.exe
  C:\Windows\System\DPEyMSE.exe
  2⤵
  PID:4824
- C:\Windows\System\tIkeEUe.exe
  C:\Windows\System\tIkeEUe.exe
  2⤵
  PID:5012
- C:\Windows\System\WuqlohC.exe
  C:\Windows\System\WuqlohC.exe
  2⤵
  PID:3668
- C:\Windows\System\XFdEfoU.exe
  C:\Windows\System\XFdEfoU.exe
  2⤵
  PID:4024
- C:\Windows\System\nFUPwVP.exe
  C:\Windows\System\nFUPwVP.exe
  2⤵
  PID:4316
- C:\Windows\System\jqusfOq.exe
  C:\Windows\System\jqusfOq.exe
  2⤵
  PID:4212
- C:\Windows\System\srfZDPV.exe
  C:\Windows\System\srfZDPV.exe
  2⤵
  PID:4860
- C:\Windows\System\yCeWZDf.exe
  C:\Windows\System\yCeWZDf.exe
  2⤵
  PID:4652
- C:\Windows\System\SGBsXIf.exe
  C:\Windows\System\SGBsXIf.exe
  2⤵
  PID:4916
- C:\Windows\System\BowegtB.exe
  C:\Windows\System\BowegtB.exe
  2⤵
  PID:5080
- C:\Windows\System\PkiBNyi.exe
  C:\Windows\System\PkiBNyi.exe
  2⤵
  PID:4092
- C:\Windows\System\OdziYzA.exe
  C:\Windows\System\OdziYzA.exe
  2⤵
  PID:3404
- C:\Windows\System\fCcQqzR.exe
  C:\Windows\System\fCcQqzR.exe
  2⤵
  PID:4172
- C:\Windows\System\raRldnl.exe
  C:\Windows\System\raRldnl.exe
  2⤵
  PID:3756
- C:\Windows\System\EGNChLD.exe
  C:\Windows\System\EGNChLD.exe
  2⤵
  PID:4532
- C:\Windows\System\kLNBpNq.exe
  C:\Windows\System\kLNBpNq.exe
  2⤵
  PID:4696
- C:\Windows\System\zFQsHRN.exe
  C:\Windows\System\zFQsHRN.exe
  2⤵
  PID:4836
- C:\Windows\System\rZfYUxf.exe
  C:\Windows\System\rZfYUxf.exe
  2⤵
  PID:5100
- C:\Windows\System\KFIudGI.exe
  C:\Windows\System\KFIudGI.exe
  2⤵
  PID:5116
- C:\Windows\System\kDGGdiT.exe
  C:\Windows\System\kDGGdiT.exe
  2⤵
  PID:4624
- C:\Windows\System\mJRSNEd.exe
  C:\Windows\System\mJRSNEd.exe
  2⤵
  PID:4192
- C:\Windows\System\AxVaMBe.exe
  C:\Windows\System\AxVaMBe.exe
  2⤵
  PID:4296
- C:\Windows\System\pradRxK.exe
  C:\Windows\System\pradRxK.exe
  2⤵
  PID:4612
- C:\Windows\System\WUutGhH.exe
  C:\Windows\System\WUutGhH.exe
  2⤵
  PID:5072
- C:\Windows\System\TubtdIl.exe
  C:\Windows\System\TubtdIl.exe
  2⤵
  PID:4336
- C:\Windows\System\gPxdxyF.exe
  C:\Windows\System\gPxdxyF.exe
  2⤵
  PID:3476
- C:\Windows\System\liMHMPl.exe
  C:\Windows\System\liMHMPl.exe
  2⤵
  PID:4188
- C:\Windows\System\IBsfLtm.exe
  C:\Windows\System\IBsfLtm.exe
  2⤵
  PID:5136
- C:\Windows\System\ibGLxPu.exe
  C:\Windows\System\ibGLxPu.exe
  2⤵
  PID:5160
- C:\Windows\System\WiZzIwO.exe
  C:\Windows\System\WiZzIwO.exe
  2⤵
  PID:5176
- C:\Windows\System\cozhbqt.exe
  C:\Windows\System\cozhbqt.exe
  2⤵
  PID:5192
- C:\Windows\System\YKmIjfo.exe
  C:\Windows\System\YKmIjfo.exe
  2⤵
  PID:5212
- C:\Windows\System\vyGSnub.exe
  C:\Windows\System\vyGSnub.exe
  2⤵
  PID:5232
- C:\Windows\System\EdxBecD.exe
  C:\Windows\System\EdxBecD.exe
  2⤵
  PID:5248
- C:\Windows\System\ZQRVsGQ.exe
  C:\Windows\System\ZQRVsGQ.exe
  2⤵
  PID:5264
- C:\Windows\System\DRDdyxQ.exe
  C:\Windows\System\DRDdyxQ.exe
  2⤵
  PID:5280
- C:\Windows\System\pWXixnK.exe
  C:\Windows\System\pWXixnK.exe
  2⤵
  PID:5296
- C:\Windows\System\qanoERA.exe
  C:\Windows\System\qanoERA.exe
  2⤵
  PID:5316
- C:\Windows\System\JesnhVG.exe
  C:\Windows\System\JesnhVG.exe
  2⤵
  PID:5336
- C:\Windows\System\pbrWBoX.exe
  C:\Windows\System\pbrWBoX.exe
  2⤵
  PID:5368
- C:\Windows\System\QyYyYEK.exe
  C:\Windows\System\QyYyYEK.exe
  2⤵
  PID:5384
- C:\Windows\System\yQFoptL.exe
  C:\Windows\System\yQFoptL.exe
  2⤵
  PID:5400
- C:\Windows\System\VBHNnqJ.exe
  C:\Windows\System\VBHNnqJ.exe
  2⤵
  PID:5424
- C:\Windows\System\QwkwgZy.exe
  C:\Windows\System\QwkwgZy.exe
  2⤵
  PID:5448
- C:\Windows\System\OsfHlDT.exe
  C:\Windows\System\OsfHlDT.exe
  2⤵
  PID:5524
- C:\Windows\System\TYFmXeJ.exe
  C:\Windows\System\TYFmXeJ.exe
  2⤵
  PID:5540
- C:\Windows\System\pYnfkal.exe
  C:\Windows\System\pYnfkal.exe
  2⤵
  PID:5560
- C:\Windows\System\sapehRr.exe
  C:\Windows\System\sapehRr.exe
  2⤵
  PID:5584
- C:\Windows\System\hBfCDrd.exe
  C:\Windows\System\hBfCDrd.exe
  2⤵
  PID:5600
- C:\Windows\System\TcmsREZ.exe
  C:\Windows\System\TcmsREZ.exe
  2⤵
  PID:5616
- C:\Windows\System\cudeRIw.exe
  C:\Windows\System\cudeRIw.exe
  2⤵
  PID:5632
- C:\Windows\System\WrJDIQQ.exe
  C:\Windows\System\WrJDIQQ.exe
  2⤵
  PID:5664
- C:\Windows\System\QcVThia.exe
  C:\Windows\System\QcVThia.exe
  2⤵
  PID:5680
- C:\Windows\System\QejoqaI.exe
  C:\Windows\System\QejoqaI.exe
  2⤵
  PID:5696
- C:\Windows\System\gyXtgFf.exe
  C:\Windows\System\gyXtgFf.exe
  2⤵
  PID:5724
- C:\Windows\System\xBcLeQD.exe
  C:\Windows\System\xBcLeQD.exe
  2⤵
  PID:5740
- C:\Windows\System\dHNEIJj.exe
  C:\Windows\System\dHNEIJj.exe
  2⤵
  PID:5760
- C:\Windows\System\eAwSFoh.exe
  C:\Windows\System\eAwSFoh.exe
  2⤵
  PID:5780
- C:\Windows\System\WKyOTSH.exe
  C:\Windows\System\WKyOTSH.exe
  2⤵
  PID:5796
- C:\Windows\System\xZJaTwC.exe
  C:\Windows\System\xZJaTwC.exe
  2⤵
  PID:5820
- C:\Windows\System\gphIXUd.exe
  C:\Windows\System\gphIXUd.exe
  2⤵
  PID:5844
- C:\Windows\System\nlkWKqu.exe
  C:\Windows\System\nlkWKqu.exe
  2⤵
  PID:5860
- C:\Windows\System\CXrZtmI.exe
  C:\Windows\System\CXrZtmI.exe
  2⤵
  PID:5876
- C:\Windows\System\qIxzHPn.exe
  C:\Windows\System\qIxzHPn.exe
  2⤵
  PID:5896
- C:\Windows\System\SdGAbJQ.exe
  C:\Windows\System\SdGAbJQ.exe
  2⤵
  PID:5916
- C:\Windows\System\JDDaDQc.exe
  C:\Windows\System\JDDaDQc.exe
  2⤵
  PID:5932
- C:\Windows\System\XuNJHRb.exe
  C:\Windows\System\XuNJHRb.exe
  2⤵
  PID:5952
- C:\Windows\System\HQqMhTe.exe
  C:\Windows\System\HQqMhTe.exe
  2⤵
  PID:5968
- C:\Windows\System\mXHSfEs.exe
  C:\Windows\System\mXHSfEs.exe
  2⤵
  PID:5984
- C:\Windows\System\xlnknhY.exe
  C:\Windows\System\xlnknhY.exe
  2⤵
  PID:6004
- C:\Windows\System\vKpKGfQ.exe
  C:\Windows\System\vKpKGfQ.exe
  2⤵
  PID:6020
- C:\Windows\System\ynUZyWT.exe
  C:\Windows\System\ynUZyWT.exe
  2⤵
  PID:6044
- C:\Windows\System\tiHpoSf.exe
  C:\Windows\System\tiHpoSf.exe
  2⤵
  PID:6064
- C:\Windows\System\WzClxdm.exe
  C:\Windows\System\WzClxdm.exe
  2⤵
  PID:6084
- C:\Windows\System\rUgjAAZ.exe
  C:\Windows\System\rUgjAAZ.exe
  2⤵
  PID:6136
- C:\Windows\System\lzJTYeC.exe
  C:\Windows\System\lzJTYeC.exe
  2⤵
  PID:5132
- C:\Windows\System\TKqhUge.exe
  C:\Windows\System\TKqhUge.exe
  2⤵
  PID:5208
- C:\Windows\System\qKcstMR.exe
  C:\Windows\System\qKcstMR.exe
  2⤵
  PID:5272
- C:\Windows\System\MBnnnCb.exe
  C:\Windows\System\MBnnnCb.exe
  2⤵
  PID:5308
- C:\Windows\System\ziNScsk.exe
  C:\Windows\System\ziNScsk.exe
  2⤵
  PID:4876
- C:\Windows\System\hExnZaB.exe
  C:\Windows\System\hExnZaB.exe
  2⤵
  PID:5392
- C:\Windows\System\jTOPGeW.exe
  C:\Windows\System\jTOPGeW.exe
  2⤵
  PID:5436
- C:\Windows\System\vJIfrKm.exe
  C:\Windows\System\vJIfrKm.exe
  2⤵
  PID:4376
- C:\Windows\System\YbAozJS.exe
  C:\Windows\System\YbAozJS.exe
  2⤵
  PID:4856
- C:\Windows\System\sFMpUQr.exe
  C:\Windows\System\sFMpUQr.exe
  2⤵
  PID:4608
- C:\Windows\System\hsqLIOU.exe
  C:\Windows\System\hsqLIOU.exe
  2⤵
  PID:4548
- C:\Windows\System\HkxNjrS.exe
  C:\Windows\System\HkxNjrS.exe
  2⤵
  PID:4804
- C:\Windows\System\sqTubdK.exe
  C:\Windows\System\sqTubdK.exe
  2⤵
  PID:4712
- C:\Windows\System\UNcSEDg.exe
  C:\Windows\System\UNcSEDg.exe
  2⤵
  PID:4176
- C:\Windows\System\ZidAzhF.exe
  C:\Windows\System\ZidAzhF.exe
  2⤵
  PID:5148
- C:\Windows\System\toIUJun.exe
  C:\Windows\System\toIUJun.exe
  2⤵
  PID:5228
- C:\Windows\System\zTpcWap.exe
  C:\Windows\System\zTpcWap.exe
  2⤵
  PID:5324
- C:\Windows\System\AQrtylf.exe
  C:\Windows\System\AQrtylf.exe
  2⤵
  PID:5416
- C:\Windows\System\ozJMsIb.exe
  C:\Windows\System\ozJMsIb.exe
  2⤵
  PID:5456
- C:\Windows\System\duymRiO.exe
  C:\Windows\System\duymRiO.exe
  2⤵
  PID:5472
- C:\Windows\System\AtAdgNF.exe
  C:\Windows\System\AtAdgNF.exe
  2⤵
  PID:5496
- C:\Windows\System\liKTuQi.exe
  C:\Windows\System\liKTuQi.exe
  2⤵
  PID:5536
- C:\Windows\System\xgrEyEZ.exe
  C:\Windows\System\xgrEyEZ.exe
  2⤵
  PID:5608
- C:\Windows\System\gAcldnt.exe
  C:\Windows\System\gAcldnt.exe
  2⤵
  PID:5556
- C:\Windows\System\VYcuGRH.exe
  C:\Windows\System\VYcuGRH.exe
  2⤵
  PID:5516
- C:\Windows\System\cDYyNCU.exe
  C:\Windows\System\cDYyNCU.exe
  2⤵
  PID:5592
- C:\Windows\System\HXOHZbI.exe
  C:\Windows\System\HXOHZbI.exe
  2⤵
  PID:5768
- C:\Windows\System\YzdgZCZ.exe
  C:\Windows\System\YzdgZCZ.exe
  2⤵
  PID:5704
- C:\Windows\System\fotbipQ.exe
  C:\Windows\System\fotbipQ.exe
  2⤵
  PID:5852
- C:\Windows\System\IyulTTP.exe
  C:\Windows\System\IyulTTP.exe
  2⤵
  PID:5720
- C:\Windows\System\pEfVqvv.exe
  C:\Windows\System\pEfVqvv.exe
  2⤵
  PID:5928
- C:\Windows\System\cfXimzz.exe
  C:\Windows\System\cfXimzz.exe
  2⤵
  PID:5788
- C:\Windows\System\TEDsXbD.exe
  C:\Windows\System\TEDsXbD.exe
  2⤵
  PID:5792
- C:\Windows\System\YtyRHuu.exe
  C:\Windows\System\YtyRHuu.exe
  2⤵
  PID:6080
- C:\Windows\System\rAfvFAJ.exe
  C:\Windows\System\rAfvFAJ.exe
  2⤵
  PID:5832
- C:\Windows\System\jAemVOK.exe
  C:\Windows\System\jAemVOK.exe
  2⤵
  PID:5716
- C:\Windows\System\YvUTxUx.exe
  C:\Windows\System\YvUTxUx.exe
  2⤵
  PID:5908
- C:\Windows\System\mefTuIE.exe
  C:\Windows\System\mefTuIE.exe
  2⤵
  PID:5976
- C:\Windows\System\iKYytSM.exe
  C:\Windows\System\iKYytSM.exe
  2⤵
  PID:6016
- C:\Windows\System\rXwrONP.exe
  C:\Windows\System\rXwrONP.exe
  2⤵
  PID:6096
- C:\Windows\System\cfrVssJ.exe
  C:\Windows\System\cfrVssJ.exe
  2⤵
  PID:4788
- C:\Windows\System\TQjUBiI.exe
  C:\Windows\System\TQjUBiI.exe
  2⤵
  PID:6132
- C:\Windows\System\YXSgaeB.exe
  C:\Windows\System\YXSgaeB.exe
  2⤵
  PID:5204
- C:\Windows\System\fOwdLjL.exe
  C:\Windows\System\fOwdLjL.exe
  2⤵
  PID:4568
- C:\Windows\System\FoGNVZZ.exe
  C:\Windows\System\FoGNVZZ.exe
  2⤵
  PID:4996
- C:\Windows\System\HuySdKU.exe
  C:\Windows\System\HuySdKU.exe
  2⤵
  PID:4268
- C:\Windows\System\dckzrhH.exe
  C:\Windows\System\dckzrhH.exe
  2⤵
  PID:5276
- C:\Windows\System\emUZYHk.exe
  C:\Windows\System\emUZYHk.exe
  2⤵
  PID:5656
- C:\Windows\System\uoAuiJL.exe
  C:\Windows\System\uoAuiJL.exe
  2⤵
  PID:4496
- C:\Windows\System\dQrcbYU.exe
  C:\Windows\System\dQrcbYU.exe
  2⤵
  PID:5532
- C:\Windows\System\mSAvUfs.exe
  C:\Windows\System\mSAvUfs.exe
  2⤵
  PID:5360
- C:\Windows\System\lSEPLVT.exe
  C:\Windows\System\lSEPLVT.exe
  2⤵
  PID:4572
- C:\Windows\System\jKakBhs.exe
  C:\Windows\System\jKakBhs.exe
  2⤵
  PID:3500
- C:\Windows\System\gwrICCF.exe
  C:\Windows\System\gwrICCF.exe
  2⤵
  PID:5408
- C:\Windows\System\CFnlokq.exe
  C:\Windows\System\CFnlokq.exe
  2⤵
  PID:5648
- C:\Windows\System\DiPiyIZ.exe
  C:\Windows\System\DiPiyIZ.exe
  2⤵
  PID:5752
- C:\Windows\System\njHRYoG.exe
  C:\Windows\System\njHRYoG.exe
  2⤵
  PID:6028
- C:\Windows\System\KvXhUKm.exe
  C:\Windows\System\KvXhUKm.exe
  2⤵
  PID:5868
- C:\Windows\System\SMUmpCc.exe
  C:\Windows\System\SMUmpCc.exe
  2⤵
  PID:6104
- C:\Windows\System\LLxrXYj.exe
  C:\Windows\System\LLxrXYj.exe
  2⤵
  PID:4764
- C:\Windows\System\XZLDWuG.exe
  C:\Windows\System\XZLDWuG.exe
  2⤵
  PID:5712
- C:\Windows\System\GmYUFGg.exe
  C:\Windows\System\GmYUFGg.exe
  2⤵
  PID:5992
- C:\Windows\System\vYRTNSY.exe
  C:\Windows\System\vYRTNSY.exe
  2⤵
  PID:5036
- C:\Windows\System\xomqIYT.exe
  C:\Windows\System\xomqIYT.exe
  2⤵
  PID:5940
- C:\Windows\System\zBBRDnW.exe
  C:\Windows\System\zBBRDnW.exe
  2⤵
  PID:5172
- C:\Windows\System\ErGJFlX.exe
  C:\Windows\System\ErGJFlX.exe
  2⤵
  PID:4972
- C:\Windows\System\HqLNlfW.exe
  C:\Windows\System\HqLNlfW.exe
  2⤵
  PID:5260
- C:\Windows\System\FBiMjQO.exe
  C:\Windows\System\FBiMjQO.exe
  2⤵
  PID:5580
- C:\Windows\System\reeuGHW.exe
  C:\Windows\System\reeuGHW.exe
  2⤵
  PID:5508
- C:\Windows\System\RTbyIOb.exe
  C:\Windows\System\RTbyIOb.exe
  2⤵
  PID:5356
- C:\Windows\System\nkbFYjx.exe
  C:\Windows\System\nkbFYjx.exe
  2⤵
  PID:5548
- C:\Windows\System\LWXhqUy.exe
  C:\Windows\System\LWXhqUy.exe
  2⤵
  PID:5804
- C:\Windows\System\fzCKFZr.exe
  C:\Windows\System\fzCKFZr.exe
  2⤵
  PID:4768
- C:\Windows\System\DMtutot.exe
  C:\Windows\System\DMtutot.exe
  2⤵
  PID:5948
- C:\Windows\System\wzTtMms.exe
  C:\Windows\System\wzTtMms.exe
  2⤵
  PID:5484
- C:\Windows\System\GDBQYtZ.exe
  C:\Windows\System\GDBQYtZ.exe
  2⤵
  PID:5156
- C:\Windows\System\nuaGWRe.exe
  C:\Windows\System\nuaGWRe.exe
  2⤵
  PID:5376
- C:\Windows\System\CsJAPxt.exe
  C:\Windows\System\CsJAPxt.exe
  2⤵
  PID:6128
- C:\Windows\System\OOeeYPQ.exe
  C:\Windows\System\OOeeYPQ.exe
  2⤵
  PID:5676
- C:\Windows\System\wKvVWWn.exe
  C:\Windows\System\wKvVWWn.exe
  2⤵
  PID:5444
- C:\Windows\System\ohNCtdN.exe
  C:\Windows\System\ohNCtdN.exe
  2⤵
  PID:5504
- C:\Windows\System\qwqkiWk.exe
  C:\Windows\System\qwqkiWk.exe
  2⤵
  PID:5628
- C:\Windows\System\BINCVvW.exe
  C:\Windows\System\BINCVvW.exe
  2⤵
  PID:3892
- C:\Windows\System\uafWaKf.exe
  C:\Windows\System\uafWaKf.exe
  2⤵
  PID:4628
- C:\Windows\System\NSsyfjd.exe
  C:\Windows\System\NSsyfjd.exe
  2⤵
  PID:5332
- C:\Windows\System\qXBZCwG.exe
  C:\Windows\System\qXBZCwG.exe
  2⤵
  PID:4168
- C:\Windows\System\SBKLFAX.exe
  C:\Windows\System\SBKLFAX.exe
  2⤵
  PID:5128
- C:\Windows\System\BgWLGnw.exe
  C:\Windows\System\BgWLGnw.exe
  2⤵
  PID:5352
- C:\Windows\System\lfljnLH.exe
  C:\Windows\System\lfljnLH.exe
  2⤵
  PID:5828
- C:\Windows\System\EzjAUFJ.exe
  C:\Windows\System\EzjAUFJ.exe
  2⤵
  PID:5440
- C:\Windows\System\KMZkqPL.exe
  C:\Windows\System\KMZkqPL.exe
  2⤵
  PID:6164
- C:\Windows\System\UbArnPo.exe
  C:\Windows\System\UbArnPo.exe
  2⤵
  PID:6188
- C:\Windows\System\msWCKvl.exe
  C:\Windows\System\msWCKvl.exe
  2⤵
  PID:6204
- C:\Windows\System\bifkysy.exe
  C:\Windows\System\bifkysy.exe
  2⤵
  PID:6220
- C:\Windows\System\oeAIZCR.exe
  C:\Windows\System\oeAIZCR.exe
  2⤵
  PID:6236
- C:\Windows\System\WBuXWeI.exe
  C:\Windows\System\WBuXWeI.exe
  2⤵
  PID:6252
- C:\Windows\System\AgZQYji.exe
  C:\Windows\System\AgZQYji.exe
  2⤵
  PID:6308
- C:\Windows\System\jMGLfmp.exe
  C:\Windows\System\jMGLfmp.exe
  2⤵
  PID:6324
- C:\Windows\System\mkOMIsI.exe
  C:\Windows\System\mkOMIsI.exe
  2⤵
  PID:6340
- C:\Windows\System\vungVKm.exe
  C:\Windows\System\vungVKm.exe
  2⤵
  PID:6356
- C:\Windows\System\pWcDlLa.exe
  C:\Windows\System\pWcDlLa.exe
  2⤵
  PID:6380
- C:\Windows\System\qDOpwfh.exe
  C:\Windows\System\qDOpwfh.exe
  2⤵
  PID:6400
- C:\Windows\System\HZAbzLb.exe
  C:\Windows\System\HZAbzLb.exe
  2⤵
  PID:6420
- C:\Windows\System\YPvmQcP.exe
  C:\Windows\System\YPvmQcP.exe
  2⤵
  PID:6440
- C:\Windows\System\ITJsFJD.exe
  C:\Windows\System\ITJsFJD.exe
  2⤵
  PID:6456
- C:\Windows\System\WevJoGa.exe
  C:\Windows\System\WevJoGa.exe
  2⤵
  PID:6476
- C:\Windows\System\TlwQnxk.exe
  C:\Windows\System\TlwQnxk.exe
  2⤵
  PID:6496
- C:\Windows\System\egLDhxW.exe
  C:\Windows\System\egLDhxW.exe
  2⤵
  PID:6516
- C:\Windows\System\fpVbXfG.exe
  C:\Windows\System\fpVbXfG.exe
  2⤵
  PID:6532
- C:\Windows\System\vJuNqky.exe
  C:\Windows\System\vJuNqky.exe
  2⤵
  PID:6552
- C:\Windows\System\kJCCbJn.exe
  C:\Windows\System\kJCCbJn.exe
  2⤵
  PID:6576
- C:\Windows\System\QWBNBXi.exe
  C:\Windows\System\QWBNBXi.exe
  2⤵
  PID:6592
- C:\Windows\System\qkijlHa.exe
  C:\Windows\System\qkijlHa.exe
  2⤵
  PID:6608
- C:\Windows\System\qQPQqjH.exe
  C:\Windows\System\qQPQqjH.exe
  2⤵
  PID:6628
- C:\Windows\System\BXLOHfz.exe
  C:\Windows\System\BXLOHfz.exe
  2⤵
  PID:6648
- C:\Windows\System\oPWVDzV.exe
  C:\Windows\System\oPWVDzV.exe
  2⤵
  PID:6668
- C:\Windows\System\ExwhCXU.exe
  C:\Windows\System\ExwhCXU.exe
  2⤵
  PID:6684
- C:\Windows\System\ATkUWqc.exe
  C:\Windows\System\ATkUWqc.exe
  2⤵
  PID:6704
- C:\Windows\System\EmZDEcg.exe
  C:\Windows\System\EmZDEcg.exe
  2⤵
  PID:6720
- C:\Windows\System\detAhsM.exe
  C:\Windows\System\detAhsM.exe
  2⤵
  PID:6736
- C:\Windows\System\cWQkPLP.exe
  C:\Windows\System\cWQkPLP.exe
  2⤵
  PID:6752
- C:\Windows\System\OClfptL.exe
  C:\Windows\System\OClfptL.exe
  2⤵
  PID:6812
- C:\Windows\System\Fvtdqud.exe
  C:\Windows\System\Fvtdqud.exe
  2⤵
  PID:6828
- C:\Windows\System\vNqKqdV.exe
  C:\Windows\System\vNqKqdV.exe
  2⤵
  PID:6848
- C:\Windows\System\wtFMVel.exe
  C:\Windows\System\wtFMVel.exe
  2⤵
  PID:6864
- C:\Windows\System\qGhsvkw.exe
  C:\Windows\System\qGhsvkw.exe
  2⤵
  PID:6884
- C:\Windows\System\RryIgms.exe
  C:\Windows\System\RryIgms.exe
  2⤵
  PID:6900
- C:\Windows\System\iILeVfG.exe
  C:\Windows\System\iILeVfG.exe
  2⤵
  PID:6928
- C:\Windows\System\QfehYqD.exe
  C:\Windows\System\QfehYqD.exe
  2⤵
  PID:6944
- C:\Windows\System\JkvsYXo.exe
  C:\Windows\System\JkvsYXo.exe
  2⤵
  PID:6960
- C:\Windows\System\HyhvSEh.exe
  C:\Windows\System\HyhvSEh.exe
  2⤵
  PID:6980
- C:\Windows\System\PAkHuWE.exe
  C:\Windows\System\PAkHuWE.exe
  2⤵
  PID:7000
- C:\Windows\System\wUhxier.exe
  C:\Windows\System\wUhxier.exe
  2⤵
  PID:7020
- C:\Windows\System\EWobzQq.exe
  C:\Windows\System\EWobzQq.exe
  2⤵
  PID:7040
- C:\Windows\System\zWiWnZj.exe
  C:\Windows\System\zWiWnZj.exe
  2⤵
  PID:7056
- C:\Windows\System\xXJtqEv.exe
  C:\Windows\System\xXJtqEv.exe
  2⤵
  PID:7076
- C:\Windows\System\YToKpwK.exe
  C:\Windows\System\YToKpwK.exe
  2⤵
  PID:7092
- C:\Windows\System\bRLblff.exe
  C:\Windows\System\bRLblff.exe
  2⤵
  PID:7124
- C:\Windows\System\FbvkJoh.exe
  C:\Windows\System\FbvkJoh.exe
  2⤵
  PID:7140
- C:\Windows\System\FdnyzLF.exe
  C:\Windows\System\FdnyzLF.exe
  2⤵
  PID:7160
- C:\Windows\System\nsfkbxM.exe
  C:\Windows\System\nsfkbxM.exe
  2⤵
  PID:6160
- C:\Windows\System\MjZrTgQ.exe
  C:\Windows\System\MjZrTgQ.exe
  2⤵
  PID:5964
- C:\Windows\System\UZAbDqO.exe
  C:\Windows\System\UZAbDqO.exe
  2⤵
  PID:6012
- C:\Windows\System\mEeIftZ.exe
  C:\Windows\System\mEeIftZ.exe
  2⤵
  PID:6056
- C:\Windows\System\jbKSYzL.exe
  C:\Windows\System\jbKSYzL.exe
  2⤵
  PID:5888
- C:\Windows\System\mhndjYh.exe
  C:\Windows\System\mhndjYh.exe
  2⤵
  PID:6228
- C:\Windows\System\thQVqXP.exe
  C:\Windows\System\thQVqXP.exe
  2⤵
  PID:6272
- C:\Windows\System\gsWBKHj.exe
  C:\Windows\System\gsWBKHj.exe
  2⤵
  PID:6300
- C:\Windows\System\TtOzhBB.exe
  C:\Windows\System\TtOzhBB.exe
  2⤵
  PID:6248
- C:\Windows\System\GIEEyTL.exe
  C:\Windows\System\GIEEyTL.exe
  2⤵
  PID:6316
- C:\Windows\System\IUDVyQI.exe
  C:\Windows\System\IUDVyQI.exe
  2⤵
  PID:6376
- C:\Windows\System\lUIxsgd.exe
  C:\Windows\System\lUIxsgd.exe
  2⤵
  PID:6348
- C:\Windows\System\QjVGALq.exe
  C:\Windows\System\QjVGALq.exe
  2⤵
  PID:6484
- C:\Windows\System\hQolqUm.exe
  C:\Windows\System\hQolqUm.exe
  2⤵
  PID:6600
- C:\Windows\System\tdnVwxu.exe
  C:\Windows\System\tdnVwxu.exe
  2⤵
  PID:6644
- C:\Windows\System\dpEGgUq.exe
  C:\Windows\System\dpEGgUq.exe
  2⤵
  PID:6676
- C:\Windows\System\WRotolu.exe
  C:\Windows\System\WRotolu.exe
  2⤵
  PID:6428
- C:\Windows\System\wWIYCXW.exe
  C:\Windows\System\wWIYCXW.exe
  2⤵
  PID:6388
- C:\Windows\System\gHhPzMs.exe
  C:\Windows\System\gHhPzMs.exe
  2⤵
  PID:6588
- C:\Windows\System\yABWLXK.exe
  C:\Windows\System\yABWLXK.exe
  2⤵
  PID:6616
- C:\Windows\System\UMnKElC.exe
  C:\Windows\System\UMnKElC.exe
  2⤵
  PID:6792
- C:\Windows\System\SZEwZtU.exe
  C:\Windows\System\SZEwZtU.exe
  2⤵
  PID:6692
- C:\Windows\System\bgwaYLj.exe
  C:\Windows\System\bgwaYLj.exe
  2⤵
  PID:6732
- C:\Windows\System\OhBZnrz.exe
  C:\Windows\System\OhBZnrz.exe
  2⤵
  PID:6772
- C:\Windows\System\qEayOeX.exe
  C:\Windows\System\qEayOeX.exe
  2⤵
  PID:6788
- C:\Windows\System\QoUdMoT.exe
  C:\Windows\System\QoUdMoT.exe
  2⤵
  PID:6856
- C:\Windows\System\Qvxokot.exe
  C:\Windows\System\Qvxokot.exe
  2⤵
  PID:6892
- C:\Windows\System\XcuOaZZ.exe
  C:\Windows\System\XcuOaZZ.exe
  2⤵
  PID:6912
- C:\Windows\System\zwOATda.exe
  C:\Windows\System\zwOATda.exe
  2⤵
  PID:6940
- C:\Windows\System\uKseBBY.exe
  C:\Windows\System\uKseBBY.exe
  2⤵
  PID:7008
- C:\Windows\System\ASXuomw.exe
  C:\Windows\System\ASXuomw.exe
  2⤵
  PID:7048
- C:\Windows\System\JNYFNnB.exe
  C:\Windows\System\JNYFNnB.exe
  2⤵
  PID:6156
- C:\Windows\System\sIrvIlq.exe
  C:\Windows\System\sIrvIlq.exe
  2⤵
  PID:6992
- C:\Windows\System\mYiwlxF.exe
  C:\Windows\System\mYiwlxF.exe
  2⤵
  PID:7036
- C:\Windows\System\URptdKA.exe
  C:\Windows\System\URptdKA.exe
  2⤵
  PID:5644
- C:\Windows\System\ViOOPJL.exe
  C:\Windows\System\ViOOPJL.exe
  2⤵
  PID:5756
- C:\Windows\System\RBklhEb.exe
  C:\Windows\System\RBklhEb.exe
  2⤵
  PID:7116
- C:\Windows\System\HbNGbTC.exe
  C:\Windows\System\HbNGbTC.exe
  2⤵
  PID:6076
- C:\Windows\System\yFCGTEE.exe
  C:\Windows\System\yFCGTEE.exe
  2⤵
  PID:6244
- C:\Windows\System\kCJCWxQ.exe
  C:\Windows\System\kCJCWxQ.exe
  2⤵
  PID:6488
- C:\Windows\System\yogcdVI.exe
  C:\Windows\System\yogcdVI.exe
  2⤵
  PID:6584
- C:\Windows\System\vetCrsI.exe
  C:\Windows\System\vetCrsI.exe
  2⤵
  PID:6768
- C:\Windows\System\SIlcPFt.exe
  C:\Windows\System\SIlcPFt.exe
  2⤵
  PID:6784
- C:\Windows\System\zuSHyLC.exe
  C:\Windows\System\zuSHyLC.exe
  2⤵
  PID:6840
- C:\Windows\System\txkzfEi.exe
  C:\Windows\System\txkzfEi.exe
  2⤵
  PID:6876
- C:\Windows\System\fWMjDUf.exe
  C:\Windows\System\fWMjDUf.exe
  2⤵
  PID:6292
- C:\Windows\System\WXldFjc.exe
  C:\Windows\System\WXldFjc.exe
  2⤵
  PID:6436
- C:\Windows\System\outQEzv.exe
  C:\Windows\System\outQEzv.exe
  2⤵
  PID:6264
- C:\Windows\System\CMbFvmE.exe
  C:\Windows\System\CMbFvmE.exe
  2⤵
  PID:6744
- C:\Windows\System\AyORlst.exe
  C:\Windows\System\AyORlst.exe
  2⤵
  PID:6800
- C:\Windows\System\rxlFNnJ.exe
  C:\Windows\System\rxlFNnJ.exe
  2⤵
  PID:6880
- C:\Windows\System\asLcyLD.exe
  C:\Windows\System\asLcyLD.exe
  2⤵
  PID:6760
- C:\Windows\System\YhKlFji.exe
  C:\Windows\System\YhKlFji.exe
  2⤵
  PID:7064
- C:\Windows\System\riuzOlQ.exe
  C:\Windows\System\riuzOlQ.exe
  2⤵
  PID:7152
- C:\Windows\System\iynSoXC.exe
  C:\Windows\System\iynSoXC.exe
  2⤵
  PID:7100
- C:\Windows\System\hdnyQlG.exe
  C:\Windows\System\hdnyQlG.exe
  2⤵
  PID:6548
- C:\Windows\System\VBaAZRg.exe
  C:\Windows\System\VBaAZRg.exe
  2⤵
  PID:7028
- C:\Windows\System\GNgRjIf.exe
  C:\Windows\System\GNgRjIf.exe
  2⤵
  PID:6260
- C:\Windows\System\YTCiKOB.exe
  C:\Windows\System\YTCiKOB.exe
  2⤵
  PID:5708
- C:\Windows\System\qQIZqXd.exe
  C:\Windows\System\qQIZqXd.exe
  2⤵
  PID:6468
- C:\Windows\System\woxnlEP.exe
  C:\Windows\System\woxnlEP.exe
  2⤵
  PID:6524
- C:\Windows\System\zJbiLLR.exe
  C:\Windows\System\zJbiLLR.exe
  2⤵
  PID:6212
- C:\Windows\System\yWPNffx.exe
  C:\Windows\System\yWPNffx.exe
  2⤵
  PID:6804
- C:\Windows\System\JAeDBxz.exe
  C:\Windows\System\JAeDBxz.exe
  2⤵
  PID:6920
- C:\Windows\System\jIdHvhv.exe
  C:\Windows\System\jIdHvhv.exe
  2⤵
  PID:6564
- C:\Windows\System\orRoHux.exe
  C:\Windows\System\orRoHux.exe
  2⤵
  PID:6976
- C:\Windows\System\aucDVNx.exe
  C:\Windows\System\aucDVNx.exe
  2⤵
  PID:6952
- C:\Windows\System\yTsEpeg.exe
  C:\Windows\System\yTsEpeg.exe
  2⤵
  PID:5624
- C:\Windows\System\dRefZHq.exe
  C:\Windows\System\dRefZHq.exe
  2⤵
  PID:7108
- C:\Windows\System\yxtpkWV.exe
  C:\Windows\System\yxtpkWV.exe
  2⤵
  PID:6860
- C:\Windows\System\cmONYWB.exe
  C:\Windows\System\cmONYWB.exe
  2⤵
  PID:7084
- C:\Windows\System\WxaTAHb.exe
  C:\Windows\System\WxaTAHb.exe
  2⤵
  PID:7132
- C:\Windows\System\WSxaikR.exe
  C:\Windows\System\WSxaikR.exe
  2⤵
  PID:6412
- C:\Windows\System\ghqITEX.exe
  C:\Windows\System\ghqITEX.exe
  2⤵
  PID:6640
- C:\Windows\System\aVqhCRp.exe
  C:\Windows\System\aVqhCRp.exe
  2⤵
  PID:7136
- C:\Windows\System\HsxlXUH.exe
  C:\Windows\System\HsxlXUH.exe
  2⤵
  PID:6712
- C:\Windows\System\SalnWpF.exe
  C:\Windows\System\SalnWpF.exe
  2⤵
  PID:7104
- C:\Windows\System\CsyGOXu.exe
  C:\Windows\System\CsyGOXu.exe
  2⤵
  PID:6776
- C:\Windows\System\qzpEDqY.exe
  C:\Windows\System\qzpEDqY.exe
  2⤵
  PID:6200
- C:\Windows\System\SZywHxo.exe
  C:\Windows\System\SZywHxo.exe
  2⤵
  PID:7172
- C:\Windows\System\iFrflTD.exe
  C:\Windows\System\iFrflTD.exe
  2⤵
  PID:7188
- C:\Windows\System\YqNiLwU.exe
  C:\Windows\System\YqNiLwU.exe
  2⤵
  PID:7204
- C:\Windows\System\hphtnHG.exe
  C:\Windows\System\hphtnHG.exe
  2⤵
  PID:7220
- C:\Windows\System\xKnmhOh.exe
  C:\Windows\System\xKnmhOh.exe
  2⤵
  PID:7240
- C:\Windows\System\TEVlqNQ.exe
  C:\Windows\System\TEVlqNQ.exe
  2⤵
  PID:7256
- C:\Windows\System\yhkUDBS.exe
  C:\Windows\System\yhkUDBS.exe
  2⤵
  PID:7272
- C:\Windows\System\XYmOwzJ.exe
  C:\Windows\System\XYmOwzJ.exe
  2⤵
  PID:7288
- C:\Windows\System\TvFdkbT.exe
  C:\Windows\System\TvFdkbT.exe
  2⤵
  PID:7304
- C:\Windows\System\PcZcjtM.exe
  C:\Windows\System\PcZcjtM.exe
  2⤵
  PID:7320
- C:\Windows\System\VJbxsHL.exe
  C:\Windows\System\VJbxsHL.exe
  2⤵
  PID:7336
- C:\Windows\System\ZrYDAmL.exe
  C:\Windows\System\ZrYDAmL.exe
  2⤵
  PID:7352
- C:\Windows\System\JNILohI.exe
  C:\Windows\System\JNILohI.exe
  2⤵
  PID:7368
- C:\Windows\System\kgPWlHI.exe
  C:\Windows\System\kgPWlHI.exe
  2⤵
  PID:7392
- C:\Windows\System\OgaNFul.exe
  C:\Windows\System\OgaNFul.exe
  2⤵
  PID:7408
- C:\Windows\System\XTRlCNG.exe
  C:\Windows\System\XTRlCNG.exe
  2⤵
  PID:7428
- C:\Windows\System\KDaaUtU.exe
  C:\Windows\System\KDaaUtU.exe
  2⤵
  PID:7476
- C:\Windows\System\zlCHobf.exe
  C:\Windows\System\zlCHobf.exe
  2⤵
  PID:7492
- C:\Windows\System\rLRFMIr.exe
  C:\Windows\System\rLRFMIr.exe
  2⤵
  PID:7508
- C:\Windows\System\pHKnDvM.exe
  C:\Windows\System\pHKnDvM.exe
  2⤵
  PID:7524
- C:\Windows\System\ZWeguJl.exe
  C:\Windows\System\ZWeguJl.exe
  2⤵
  PID:7540
- C:\Windows\System\jxWwCTh.exe
  C:\Windows\System\jxWwCTh.exe
  2⤵
  PID:7556
- C:\Windows\System\hwoUTnc.exe
  C:\Windows\System\hwoUTnc.exe
  2⤵
  PID:7572
- C:\Windows\System\iqpifkv.exe
  C:\Windows\System\iqpifkv.exe
  2⤵
  PID:7588
- C:\Windows\System\tgamAot.exe
  C:\Windows\System\tgamAot.exe
  2⤵
  PID:7608
- C:\Windows\System\VkOrDwg.exe
  C:\Windows\System\VkOrDwg.exe
  2⤵
  PID:7628
- C:\Windows\System\EdNoEbj.exe
  C:\Windows\System\EdNoEbj.exe
  2⤵
  PID:7644
- C:\Windows\System\MwWkQJl.exe
  C:\Windows\System\MwWkQJl.exe
  2⤵
  PID:7660
- C:\Windows\System\eWbTzYQ.exe
  C:\Windows\System\eWbTzYQ.exe
  2⤵
  PID:7676
- C:\Windows\System\cVYQHbL.exe
  C:\Windows\System\cVYQHbL.exe
  2⤵
  PID:7692
- C:\Windows\System\xZuLhbs.exe
  C:\Windows\System\xZuLhbs.exe
  2⤵
  PID:7708
- C:\Windows\System\LKhSsao.exe
  C:\Windows\System\LKhSsao.exe
  2⤵
  PID:7724
- C:\Windows\System\iVeidsE.exe
  C:\Windows\System\iVeidsE.exe
  2⤵
  PID:7740
- C:\Windows\System\ZxwYzmm.exe
  C:\Windows\System\ZxwYzmm.exe
  2⤵
  PID:7756
- C:\Windows\System\ZDHnoKA.exe
  C:\Windows\System\ZDHnoKA.exe
  2⤵
  PID:7772
- C:\Windows\System\CMhYdgd.exe
  C:\Windows\System\CMhYdgd.exe
  2⤵
  PID:7788
- C:\Windows\System\QNkeDpV.exe
  C:\Windows\System\QNkeDpV.exe
  2⤵
  PID:7804
- C:\Windows\System\iMlXfHH.exe
  C:\Windows\System\iMlXfHH.exe
  2⤵
  PID:7820
- C:\Windows\System\FyPBzbc.exe
  C:\Windows\System\FyPBzbc.exe
  2⤵
  PID:7836
- C:\Windows\System\DGEeGhQ.exe
  C:\Windows\System\DGEeGhQ.exe
  2⤵
  PID:7852
- C:\Windows\System\gILQMHA.exe
  C:\Windows\System\gILQMHA.exe
  2⤵
  PID:7868
- C:\Windows\System\bocpPxQ.exe
  C:\Windows\System\bocpPxQ.exe
  2⤵
  PID:7884
- C:\Windows\System\CQgwzve.exe
  C:\Windows\System\CQgwzve.exe
  2⤵
  PID:7900
- C:\Windows\System\eCvBnYf.exe
  C:\Windows\System\eCvBnYf.exe
  2⤵
  PID:7916
- C:\Windows\System\JVSXUvu.exe
  C:\Windows\System\JVSXUvu.exe
  2⤵
  PID:7932
- C:\Windows\System\TcOFtLJ.exe
  C:\Windows\System\TcOFtLJ.exe
  2⤵
  PID:7948
- C:\Windows\System\LalJswm.exe
  C:\Windows\System\LalJswm.exe
  2⤵
  PID:8112
- C:\Windows\System\hePGxZB.exe
  C:\Windows\System\hePGxZB.exe
  2⤵
  PID:8128
- C:\Windows\System\epLgVsK.exe
  C:\Windows\System\epLgVsK.exe
  2⤵
  PID:8148
- C:\Windows\System\YidAORN.exe
  C:\Windows\System\YidAORN.exe
  2⤵
  PID:8172
- C:\Windows\System\PikRNWv.exe
  C:\Windows\System\PikRNWv.exe
  2⤵
  PID:8188
- C:\Windows\System\yJGPygW.exe
  C:\Windows\System\yJGPygW.exe
  2⤵
  PID:7212
- C:\Windows\System\Zxblgdp.exe
  C:\Windows\System\Zxblgdp.exe
  2⤵
  PID:7284
- C:\Windows\System\OEJhSUz.exe
  C:\Windows\System\OEJhSUz.exe
  2⤵
  PID:6512
- C:\Windows\System\mHhAfzp.exe
  C:\Windows\System\mHhAfzp.exe
  2⤵
  PID:7344
- C:\Windows\System\ZglWbrc.exe
  C:\Windows\System\ZglWbrc.exe
  2⤵
  PID:7416
- C:\Windows\System\NXwlxkz.exe
  C:\Windows\System\NXwlxkz.exe
  2⤵
  PID:7232
- C:\Windows\System\VpNEJms.exe
  C:\Windows\System\VpNEJms.exe
  2⤵
  PID:6728
- C:\Windows\System\leQaRLI.exe
  C:\Windows\System\leQaRLI.exe
  2⤵
  PID:7236
- C:\Windows\System\tNShVWa.exe
  C:\Windows\System\tNShVWa.exe
  2⤵
  PID:7440
- C:\Windows\System\IIiamqW.exe
  C:\Windows\System\IIiamqW.exe
  2⤵
  PID:7448
- C:\Windows\System\yOJQlSb.exe
  C:\Windows\System\yOJQlSb.exe
  2⤵
  PID:7016
- C:\Windows\System\QemhBmP.exe
  C:\Windows\System\QemhBmP.exe
  2⤵
  PID:7484
- C:\Windows\System\FdfsjAP.exe
  C:\Windows\System\FdfsjAP.exe
  2⤵
  PID:7548
- C:\Windows\System\wzduRzZ.exe
  C:\Windows\System\wzduRzZ.exe
  2⤵
  PID:7652
- C:\Windows\System\TTgscln.exe
  C:\Windows\System\TTgscln.exe
  2⤵
  PID:7716
- C:\Windows\System\GLBZIDk.exe
  C:\Windows\System\GLBZIDk.exe
  2⤵
  PID:7780
- C:\Windows\System\uFOOXWU.exe
  C:\Windows\System\uFOOXWU.exe
  2⤵
  PID:7844
- C:\Windows\System\joZEfsW.exe
  C:\Windows\System\joZEfsW.exe
  2⤵
  PID:7500
- C:\Windows\System\EgvRokv.exe
  C:\Windows\System\EgvRokv.exe
  2⤵
  PID:7596
- C:\Windows\System\nmWYORo.exe
  C:\Windows\System\nmWYORo.exe
  2⤵
  PID:7828
- C:\Windows\System\eIHOAFY.exe
  C:\Windows\System\eIHOAFY.exe
  2⤵
  PID:7600
- C:\Windows\System\sTOBAoC.exe
  C:\Windows\System\sTOBAoC.exe
  2⤵
  PID:7892
- C:\Windows\System\plOBqhY.exe
  C:\Windows\System\plOBqhY.exe
  2⤵
  PID:7764
- C:\Windows\System\AGJDVsM.exe
  C:\Windows\System\AGJDVsM.exe
  2⤵
  PID:7864
- C:\Windows\System\XVUaSTd.exe
  C:\Windows\System\XVUaSTd.exe
  2⤵
  PID:7980
- C:\Windows\System\SzGBESd.exe
  C:\Windows\System\SzGBESd.exe
  2⤵
  PID:7996
- C:\Windows\System\cRIQouS.exe
  C:\Windows\System\cRIQouS.exe
  2⤵
  PID:8008
- C:\Windows\System\DdXLvKi.exe
  C:\Windows\System\DdXLvKi.exe
  2⤵
  PID:8040
- C:\Windows\System\iRuhcai.exe
  C:\Windows\System\iRuhcai.exe
  2⤵
  PID:8056
- C:\Windows\System\vnaeOwO.exe
  C:\Windows\System\vnaeOwO.exe
  2⤵
  PID:8068
- C:\Windows\System\WIOKmtq.exe
  C:\Windows\System\WIOKmtq.exe
  2⤵
  PID:8104
- C:\Windows\System\jXtXTUB.exe
  C:\Windows\System\jXtXTUB.exe
  2⤵
  PID:8096
- C:\Windows\System\DrsUPnk.exe
  C:\Windows\System\DrsUPnk.exe
  2⤵
  PID:8136
- C:\Windows\System\XDuoVPI.exe
  C:\Windows\System\XDuoVPI.exe
  2⤵
  PID:8160
- C:\Windows\System\fBDojAR.exe
  C:\Windows\System\fBDojAR.exe
  2⤵
  PID:5184
- C:\Windows\System\QDBRJrZ.exe
  C:\Windows\System\QDBRJrZ.exe
  2⤵
  PID:7280
- C:\Windows\System\MjDMMWs.exe
  C:\Windows\System\MjDMMWs.exe
  2⤵
  PID:7388
- C:\Windows\System\eLdhobr.exe
  C:\Windows\System\eLdhobr.exe
  2⤵
  PID:7400
- C:\Windows\System\JyOtgGL.exe
  C:\Windows\System\JyOtgGL.exe
  2⤵
  PID:7384
- C:\Windows\System\dkFwyFj.exe
  C:\Windows\System\dkFwyFj.exe
  2⤵
  PID:7436
- C:\Windows\System\QXJcwmm.exe
  C:\Windows\System\QXJcwmm.exe
  2⤵
  PID:7200
- C:\Windows\System\NSoUYXt.exe
  C:\Windows\System\NSoUYXt.exe
  2⤵
  PID:7468
- C:\Windows\System\VxsOkdR.exe
  C:\Windows\System\VxsOkdR.exe
  2⤵
  PID:7584
- C:\Windows\System\bKAjlyr.exe
  C:\Windows\System\bKAjlyr.exe
  2⤵
  PID:7748
- C:\Windows\System\GOEsLYC.exe
  C:\Windows\System\GOEsLYC.exe
  2⤵
  PID:7816
- C:\Windows\System\YakPwJl.exe
  C:\Windows\System\YakPwJl.exe
  2⤵
  PID:7944
- C:\Windows\System\MDiLSeo.exe
  C:\Windows\System\MDiLSeo.exe
  2⤵
  PID:7860
- C:\Windows\System\FLfykbo.exe
  C:\Windows\System\FLfykbo.exe
  2⤵
  PID:7972
- C:\Windows\System\mpfPchI.exe
  C:\Windows\System\mpfPchI.exe
  2⤵
  PID:8016
- C:\Windows\System\hVomGip.exe
  C:\Windows\System\hVomGip.exe
  2⤵
  PID:8120
- C:\Windows\System\TSNJpst.exe
  C:\Windows\System\TSNJpst.exe
  2⤵
  PID:7180
- C:\Windows\System\octdiZQ.exe
  C:\Windows\System\octdiZQ.exe
  2⤵
  PID:7800
- C:\Windows\System\rXBbJMQ.exe
  C:\Windows\System\rXBbJMQ.exe
  2⤵
  PID:7228
- C:\Windows\System\fRuEXqt.exe
  C:\Windows\System\fRuEXqt.exe
  2⤵
  PID:8032
- C:\Windows\System\WZMWbIQ.exe
  C:\Windows\System\WZMWbIQ.exe
  2⤵
  PID:8144
- C:\Windows\System\tfgwUvS.exe
  C:\Windows\System\tfgwUvS.exe
  2⤵
  PID:7364
- C:\Windows\System\BLXfSBw.exe
  C:\Windows\System\BLXfSBw.exe
  2⤵
  PID:7568
- C:\Windows\System\feLthOU.exe
  C:\Windows\System\feLthOU.exe
  2⤵
  PID:7732
- C:\Windows\System\QduYaUd.exe
  C:\Windows\System\QduYaUd.exe
  2⤵
  PID:8004
- C:\Windows\System\pJgnkQn.exe
  C:\Windows\System\pJgnkQn.exe
  2⤵
  PID:6152
- C:\Windows\System\SialwZs.exe
  C:\Windows\System\SialwZs.exe
  2⤵
  PID:7880
- C:\Windows\System\vdiDgCc.exe
  C:\Windows\System\vdiDgCc.exe
  2⤵
  PID:8100
- C:\Windows\System\hfCUDJz.exe
  C:\Windows\System\hfCUDJz.exe
  2⤵
  PID:7444
- C:\Windows\System\MeLIPAO.exe
  C:\Windows\System\MeLIPAO.exe
  2⤵
  PID:6988
- C:\Windows\System\tqJFxjg.exe
  C:\Windows\System\tqJFxjg.exe
  2⤵
  PID:7252
- C:\Windows\System\bcUXkqT.exe
  C:\Windows\System\bcUXkqT.exe
  2⤵
  PID:7404
- C:\Windows\System\hyccjMO.exe
  C:\Windows\System\hyccjMO.exe
  2⤵
  PID:7924
- C:\Windows\System\vjvTRZt.exe
  C:\Windows\System\vjvTRZt.exe
  2⤵
  PID:7796
- C:\Windows\System\AVPdGGe.exe
  C:\Windows\System\AVPdGGe.exe
  2⤵
  PID:7620
- C:\Windows\System\pYgyhEm.exe
  C:\Windows\System\pYgyhEm.exe
  2⤵
  PID:7332
- C:\Windows\System\wDgWHAz.exe
  C:\Windows\System\wDgWHAz.exe
  2⤵
  PID:7912
- C:\Windows\System\IbGwnLf.exe
  C:\Windows\System\IbGwnLf.exe
  2⤵
  PID:8072
- C:\Windows\System\ROcoyCS.exe
  C:\Windows\System\ROcoyCS.exe
  2⤵
  PID:8200
- C:\Windows\System\goKsmis.exe
  C:\Windows\System\goKsmis.exe
  2⤵
  PID:8220
- C:\Windows\System\dWVqUEm.exe
  C:\Windows\System\dWVqUEm.exe
  2⤵
  PID:8244
- C:\Windows\System\uGMYmRi.exe
  C:\Windows\System\uGMYmRi.exe
  2⤵
  PID:8268
- C:\Windows\System\oagADlU.exe
  C:\Windows\System\oagADlU.exe
  2⤵
  PID:8284
- C:\Windows\System\afvCysy.exe
  C:\Windows\System\afvCysy.exe
  2⤵
  PID:8300
- C:\Windows\System\UfnAfke.exe
  C:\Windows\System\UfnAfke.exe
  2⤵
  PID:8320
- C:\Windows\System\nbFUyRp.exe
  C:\Windows\System\nbFUyRp.exe
  2⤵
  PID:8336
- C:\Windows\System\IIFHMdV.exe
  C:\Windows\System\IIFHMdV.exe
  2⤵
  PID:8356
- C:\Windows\System\DLLaZfN.exe
  C:\Windows\System\DLLaZfN.exe
  2⤵
  PID:8380
- C:\Windows\System\oxYDzsg.exe
  C:\Windows\System\oxYDzsg.exe
  2⤵
  PID:8400
- C:\Windows\System\ohtChBp.exe
  C:\Windows\System\ohtChBp.exe
  2⤵
  PID:8436
- C:\Windows\System\TpwwWmd.exe
  C:\Windows\System\TpwwWmd.exe
  2⤵
  PID:8456
- C:\Windows\System\qlVzuVR.exe
  C:\Windows\System\qlVzuVR.exe
  2⤵
  PID:8476
- C:\Windows\System\ENxhTIY.exe
  C:\Windows\System\ENxhTIY.exe
  2⤵
  PID:8496
- C:\Windows\System\CvSBmMz.exe
  C:\Windows\System\CvSBmMz.exe
  2⤵
  PID:8512
- C:\Windows\System\GVjIjde.exe
  C:\Windows\System\GVjIjde.exe
  2⤵
  PID:8532
- C:\Windows\System\JsfUsiI.exe
  C:\Windows\System\JsfUsiI.exe
  2⤵
  PID:8552
- C:\Windows\System\ClcQkQP.exe
  C:\Windows\System\ClcQkQP.exe
  2⤵
  PID:8568
- C:\Windows\System\dHFtceD.exe
  C:\Windows\System\dHFtceD.exe
  2⤵
  PID:8592
- C:\Windows\System\uDTmshr.exe
  C:\Windows\System\uDTmshr.exe
  2⤵
  PID:8612
- C:\Windows\System\wCzxCWQ.exe
  C:\Windows\System\wCzxCWQ.exe
  2⤵
  PID:8636
- C:\Windows\System\GWoMjMC.exe
  C:\Windows\System\GWoMjMC.exe
  2⤵
  PID:8652
- C:\Windows\System\WWLSnna.exe
  C:\Windows\System\WWLSnna.exe
  2⤵
  PID:8668
- C:\Windows\System\xFowNBj.exe
  C:\Windows\System\xFowNBj.exe
  2⤵
  PID:8688
- C:\Windows\System\QIiUZzR.exe
  C:\Windows\System\QIiUZzR.exe
  2⤵
  PID:8708
- C:\Windows\System\dWYGRPi.exe
  C:\Windows\System\dWYGRPi.exe
  2⤵
  PID:8728
- C:\Windows\System\kEcRXbH.exe
  C:\Windows\System\kEcRXbH.exe
  2⤵
  PID:8744
- C:\Windows\System\dhpDBWe.exe
  C:\Windows\System\dhpDBWe.exe
  2⤵
  PID:8760
- C:\Windows\System\oZCnrFA.exe
  C:\Windows\System\oZCnrFA.exe
  2⤵
  PID:8796
- C:\Windows\System\RfHqTJd.exe
  C:\Windows\System\RfHqTJd.exe
  2⤵
  PID:8816
- C:\Windows\System\rcwlghQ.exe
  C:\Windows\System\rcwlghQ.exe
  2⤵
  PID:8832
- C:\Windows\System\kDuHrPy.exe
  C:\Windows\System\kDuHrPy.exe
  2⤵
  PID:8848
- C:\Windows\System\iOUXuAb.exe
  C:\Windows\System\iOUXuAb.exe
  2⤵
  PID:8864
- C:\Windows\System\iIzleMd.exe
  C:\Windows\System\iIzleMd.exe
  2⤵
  PID:8880
- C:\Windows\System\CFVlQaf.exe
  C:\Windows\System\CFVlQaf.exe
  2⤵
  PID:8896
- C:\Windows\System\DmjUwXV.exe
  C:\Windows\System\DmjUwXV.exe
  2⤵
  PID:8912
- C:\Windows\System\ftEHSne.exe
  C:\Windows\System\ftEHSne.exe
  2⤵
  PID:8932
- C:\Windows\System\AgpwLyx.exe
  C:\Windows\System\AgpwLyx.exe
  2⤵
  PID:8956
- C:\Windows\System\DgjfsFi.exe
  C:\Windows\System\DgjfsFi.exe
  2⤵
  PID:8976
- C:\Windows\System\OxrNpeD.exe
  C:\Windows\System\OxrNpeD.exe
  2⤵
  PID:9000
- C:\Windows\System\lKDHtsG.exe
  C:\Windows\System\lKDHtsG.exe
  2⤵
  PID:9024
- C:\Windows\System\SlYdscR.exe
  C:\Windows\System\SlYdscR.exe
  2⤵
  PID:9040
- C:\Windows\System\sZRZsPb.exe
  C:\Windows\System\sZRZsPb.exe
  2⤵
  PID:9060
- C:\Windows\System\GvuBVCS.exe
  C:\Windows\System\GvuBVCS.exe
  2⤵
  PID:9076
- C:\Windows\System\EIhsphu.exe
  C:\Windows\System\EIhsphu.exe
  2⤵
  PID:9092
- C:\Windows\System\BEpmGIQ.exe
  C:\Windows\System\BEpmGIQ.exe
  2⤵
  PID:9116
- C:\Windows\System\yGguWOU.exe
  C:\Windows\System\yGguWOU.exe
  2⤵
  PID:9136
- C:\Windows\System\wOIRofd.exe
  C:\Windows\System\wOIRofd.exe
  2⤵
  PID:9152
- C:\Windows\System\QsRtzWr.exe
  C:\Windows\System\QsRtzWr.exe
  2⤵
  PID:9168
- C:\Windows\System\sOKkAnC.exe
  C:\Windows\System\sOKkAnC.exe
  2⤵
  PID:9188
- C:\Windows\System\LXxgPkj.exe
  C:\Windows\System\LXxgPkj.exe
  2⤵
  PID:9204
- C:\Windows\System\CJRQPTY.exe
  C:\Windows\System\CJRQPTY.exe
  2⤵
  PID:8196
- C:\Windows\System\NfWSSpe.exe
  C:\Windows\System\NfWSSpe.exe
  2⤵
  PID:8180
- C:\Windows\System\bdBAzdY.exe
  C:\Windows\System\bdBAzdY.exe
  2⤵
  PID:7700
- C:\Windows\System\IRafhks.exe
  C:\Windows\System\IRafhks.exe
  2⤵
  PID:8232
- C:\Windows\System\aZOfvqd.exe
  C:\Windows\System\aZOfvqd.exe
  2⤵
  PID:8108
- C:\Windows\System\niqegxr.exe
  C:\Windows\System\niqegxr.exe
  2⤵
  PID:8208
- C:\Windows\System\LpHoNqe.exe
  C:\Windows\System\LpHoNqe.exe
  2⤵
  PID:8028
- C:\Windows\System\ZFKBWgI.exe
  C:\Windows\System\ZFKBWgI.exe
  2⤵
  PID:8328
- C:\Windows\System\DzIIiPh.exe
  C:\Windows\System\DzIIiPh.exe
  2⤵
  PID:8252
- C:\Windows\System\ZOhZXlJ.exe
  C:\Windows\System\ZOhZXlJ.exe
  2⤵
  PID:8412
- C:\Windows\System\BmUigLO.exe
  C:\Windows\System\BmUigLO.exe
  2⤵
  PID:8432
- C:\Windows\System\OtvMSzf.exe
  C:\Windows\System\OtvMSzf.exe
  2⤵
  PID:8492
- C:\Windows\System\xqvfmzG.exe
  C:\Windows\System\xqvfmzG.exe
  2⤵
  PID:8560
- C:\Windows\System\SJObiAj.exe
  C:\Windows\System\SJObiAj.exe
  2⤵
  PID:8548
- C:\Windows\System\PlwykBL.exe
  C:\Windows\System\PlwykBL.exe
  2⤵
  PID:8604
- C:\Windows\System\dsbeOVW.exe
  C:\Windows\System\dsbeOVW.exe
  2⤵
  PID:8648
- C:\Windows\System\ZEhWPfK.exe
  C:\Windows\System\ZEhWPfK.exe
  2⤵
  PID:8684
- C:\Windows\System\FRFpBae.exe
  C:\Windows\System\FRFpBae.exe
  2⤵
  PID:8696
- C:\Windows\System\bpEnLmi.exe
  C:\Windows\System\bpEnLmi.exe
  2⤵
  PID:8700
- C:\Windows\System\HsUZNIP.exe
  C:\Windows\System\HsUZNIP.exe
  2⤵
  PID:8752
- C:\Windows\System\zZJSlwm.exe
  C:\Windows\System\zZJSlwm.exe
  2⤵
  PID:8736
- C:\Windows\System\GegJEpl.exe
  C:\Windows\System\GegJEpl.exe
  2⤵
  PID:8784
- C:\Windows\System\XFkVefX.exe
  C:\Windows\System\XFkVefX.exe
  2⤵
  PID:8808
- C:\Windows\System\uPVbWVW.exe
  C:\Windows\System\uPVbWVW.exe
  2⤵
  PID:8876
- C:\Windows\System\LOgTUxv.exe
  C:\Windows\System\LOgTUxv.exe
  2⤵
  PID:8948
- C:\Windows\System\oeSpjyM.exe
  C:\Windows\System\oeSpjyM.exe
  2⤵
  PID:9032
- C:\Windows\System\UrNNQQj.exe
  C:\Windows\System\UrNNQQj.exe
  2⤵
  PID:9100
- C:\Windows\System\bMMpUNY.exe
  C:\Windows\System\bMMpUNY.exe
  2⤵
  PID:8924
- C:\Windows\System\CrXFCXK.exe
  C:\Windows\System\CrXFCXK.exe
  2⤵
  PID:7848
- C:\Windows\System\nCkcsrk.exe
  C:\Windows\System\nCkcsrk.exe
  2⤵
  PID:8240
- C:\Windows\System\QWcFEpJ.exe
  C:\Windows\System\QWcFEpJ.exe
  2⤵
  PID:9012
- C:\Windows\System\jEFlcGv.exe
  C:\Windows\System\jEFlcGv.exe
  2⤵
  PID:8968
- C:\Windows\System\OFIcTSi.exe
  C:\Windows\System\OFIcTSi.exe
  2⤵
  PID:9128
- C:\Windows\System\HbqbhZF.exe
  C:\Windows\System\HbqbhZF.exe
  2⤵
  PID:9088
- C:\Windows\System\upgBuCp.exe
  C:\Windows\System\upgBuCp.exe
  2⤵
  PID:8084
- C:\Windows\System\HCOTARg.exe
  C:\Windows\System\HCOTARg.exe
  2⤵
  PID:8276
- C:\Windows\System\MJaLeqC.exe
  C:\Windows\System\MJaLeqC.exe
  2⤵
  PID:8308
- C:\Windows\System\kgRudBE.exe
  C:\Windows\System\kgRudBE.exe
  2⤵
  PID:8228
- C:\Windows\System\TWtBHkx.exe
  C:\Windows\System\TWtBHkx.exe
  2⤵
  PID:7752
- C:\Windows\System\UvMZmjE.exe
  C:\Windows\System\UvMZmjE.exe
  2⤵
  PID:8368
- C:\Windows\System\dfSzrtG.exe
  C:\Windows\System\dfSzrtG.exe
  2⤵
  PID:8376
- C:\Windows\System\fdoAJsZ.exe
  C:\Windows\System\fdoAJsZ.exe
  2⤵
  PID:8296
- C:\Windows\System\BNyqxHs.exe
  C:\Windows\System\BNyqxHs.exe
  2⤵
  PID:8488
- C:\Windows\System\BPnHoLz.exe
  C:\Windows\System\BPnHoLz.exe
  2⤵
  PID:8600
- C:\Windows\System\sWkQcYW.exe
  C:\Windows\System\sWkQcYW.exe
  2⤵
  PID:8768
- C:\Windows\System\pPYyBnD.exe
  C:\Windows\System\pPYyBnD.exe
  2⤵
  PID:8540
- C:\Windows\System\YAqdESH.exe
  C:\Windows\System\YAqdESH.exe
  2⤵
  PID:8940
- C:\Windows\System\ZmnaNha.exe
  C:\Windows\System\ZmnaNha.exe
  2⤵
  PID:9068
- C:\Windows\System\bqSsJdP.exe
  C:\Windows\System\bqSsJdP.exe
  2⤵
  PID:8724
- C:\Windows\System\ajCCvJP.exe
  C:\Windows\System\ajCCvJP.exe
  2⤵
  PID:9160
- C:\Windows\System\YYeVjzT.exe
  C:\Windows\System\YYeVjzT.exe
  2⤵
  PID:8720
- C:\Windows\System\IUaQxWV.exe
  C:\Windows\System\IUaQxWV.exe
  2⤵
  PID:8992
- C:\Windows\System\DvMKpHu.exe
  C:\Windows\System\DvMKpHu.exe
  2⤵
  PID:7876
- C:\Windows\System\DnGVMhO.exe
  C:\Windows\System\DnGVMhO.exe
  2⤵
  PID:8928
- C:\Windows\System\MLyeohm.exe
  C:\Windows\System\MLyeohm.exe
  2⤵
  PID:8828
- C:\Windows\System\swCoMdi.exe
  C:\Windows\System\swCoMdi.exe
  2⤵
  PID:9020
- C:\Windows\System\HUytxSB.exe
  C:\Windows\System\HUytxSB.exe
  2⤵
  PID:8156
- C:\Windows\System\EGXXBYn.exe
  C:\Windows\System\EGXXBYn.exe
  2⤵
  PID:8344
- C:\Windows\System\RBlVcoL.exe
  C:\Windows\System\RBlVcoL.exe
  2⤵
  PID:8264
- C:\Windows\System\yWTwACD.exe
  C:\Windows\System\yWTwACD.exe
  2⤵
  PID:8468
- C:\Windows\System\MjPNlRy.exe
  C:\Windows\System\MjPNlRy.exe
  2⤵
  PID:8676
- C:\Windows\System\bxGiGFg.exe
  C:\Windows\System\bxGiGFg.exe
  2⤵
  PID:8632
- C:\Windows\System\KHKivIR.exe
  C:\Windows\System\KHKivIR.exe
  2⤵
  PID:8792
- C:\Windows\System\hjfgAVb.exe
  C:\Windows\System\hjfgAVb.exe
  2⤵
  PID:8624
- C:\Windows\System\llQJjMl.exe
  C:\Windows\System\llQJjMl.exe
  2⤵
  PID:8780
- C:\Windows\System\EPUUuHH.exe
  C:\Windows\System\EPUUuHH.exe
  2⤵
  PID:8984
- C:\Windows\System\aeiaaWx.exe
  C:\Windows\System\aeiaaWx.exe
  2⤵
  PID:8972
- C:\Windows\System\GBEIcWX.exe
  C:\Windows\System\GBEIcWX.exe
  2⤵
  PID:8216
- C:\Windows\System\vKhMTxm.exe
  C:\Windows\System\vKhMTxm.exe
  2⤵
  PID:7380
- C:\Windows\System\GhHOdmN.exe
  C:\Windows\System\GhHOdmN.exe
  2⤵
  PID:8396
- C:\Windows\System\cTZZUDQ.exe
  C:\Windows\System\cTZZUDQ.exe
  2⤵
  PID:8452
- C:\Windows\System\EBryBKC.exe
  C:\Windows\System\EBryBKC.exe
  2⤵
  PID:8508
- C:\Windows\System\jQytmDR.exe
  C:\Windows\System\jQytmDR.exe
  2⤵
  PID:7968
- C:\Windows\System\mfQQkar.exe
  C:\Windows\System\mfQQkar.exe
  2⤵
  PID:872
- C:\Windows\System\yQpeLOo.exe
  C:\Windows\System\yQpeLOo.exe
  2⤵
  PID:8824
- C:\Windows\System\nqkwhYZ.exe
  C:\Windows\System\nqkwhYZ.exe
  2⤵
  PID:8348
- C:\Windows\System\eokYVch.exe
  C:\Windows\System\eokYVch.exe
  2⤵
  PID:8312
- C:\Windows\System\vdijTdP.exe
  C:\Windows\System\vdijTdP.exe
  2⤵
  PID:2068
- C:\Windows\System\bVCiJYt.exe
  C:\Windows\System\bVCiJYt.exe
  2⤵
  PID:8680
- C:\Windows\System\dckrxsw.exe
  C:\Windows\System\dckrxsw.exe
  2⤵
  PID:9184
- C:\Windows\System\QCCNIkC.exe
  C:\Windows\System\QCCNIkC.exe
  2⤵
  PID:8996
- C:\Windows\System\heaAzwD.exe
  C:\Windows\System\heaAzwD.exe
  2⤵
  PID:8388
- C:\Windows\System\FRmqPNk.exe
  C:\Windows\System\FRmqPNk.exe
  2⤵
  PID:8872
- C:\Windows\System\lFXvAuY.exe
  C:\Windows\System\lFXvAuY.exe
  2⤵
  PID:8740
- C:\Windows\System\Kkzksrn.exe
  C:\Windows\System\Kkzksrn.exe
  2⤵
  PID:9196
- C:\Windows\System\QFdyQxL.exe
  C:\Windows\System\QFdyQxL.exe
  2⤵
  PID:7312
- C:\Windows\System\QiNtWTz.exe
  C:\Windows\System\QiNtWTz.exe
  2⤵
  PID:8580
- C:\Windows\System\FTIkuGn.exe
  C:\Windows\System\FTIkuGn.exe
  2⤵
  PID:8564
- C:\Windows\System\aaZjalP.exe
  C:\Windows\System\aaZjalP.exe
  2⤵
  PID:9228
- C:\Windows\System\jwohOLW.exe
  C:\Windows\System\jwohOLW.exe
  2⤵
  PID:9244
- C:\Windows\System\AUjzHgO.exe
  C:\Windows\System\AUjzHgO.exe
  2⤵
  PID:9272
- C:\Windows\System\rysurhy.exe
  C:\Windows\System\rysurhy.exe
  2⤵
  PID:9288
- C:\Windows\System\eXkxBVn.exe
  C:\Windows\System\eXkxBVn.exe
  2⤵
  PID:9316
- C:\Windows\System\YXFGejK.exe
  C:\Windows\System\YXFGejK.exe
  2⤵
  PID:9332
- C:\Windows\System\MTMDxLt.exe
  C:\Windows\System\MTMDxLt.exe
  2⤵
  PID:9360
- C:\Windows\System\qDiJuPf.exe
  C:\Windows\System\qDiJuPf.exe
  2⤵
  PID:9380
- C:\Windows\System\ArEsQhK.exe
  C:\Windows\System\ArEsQhK.exe
  2⤵
  PID:9396
- C:\Windows\System\xSTknsW.exe
  C:\Windows\System\xSTknsW.exe
  2⤵
  PID:9412
- C:\Windows\System\TzmhAtQ.exe
  C:\Windows\System\TzmhAtQ.exe
  2⤵
  PID:9436
- C:\Windows\System\nOYUxcw.exe
  C:\Windows\System\nOYUxcw.exe
  2⤵
  PID:9456
- C:\Windows\System\fgqhavd.exe
  C:\Windows\System\fgqhavd.exe
  2⤵
  PID:9480
- C:\Windows\System\uBMlqRA.exe
  C:\Windows\System\uBMlqRA.exe
  2⤵
  PID:9496
- C:\Windows\System\PjxNnPy.exe
  C:\Windows\System\PjxNnPy.exe
  2⤵
  PID:9512
- C:\Windows\System\BUdbRoY.exe
  C:\Windows\System\BUdbRoY.exe
  2⤵
  PID:9532
- C:\Windows\System\bYPxCVn.exe
  C:\Windows\System\bYPxCVn.exe
  2⤵
  PID:9556
- C:\Windows\System\irXRlzx.exe
  C:\Windows\System\irXRlzx.exe
  2⤵
  PID:9572
- C:\Windows\System\SmqyaiC.exe
  C:\Windows\System\SmqyaiC.exe
  2⤵
  PID:9592
- C:\Windows\System\FTCXfoo.exe
  C:\Windows\System\FTCXfoo.exe
  2⤵
  PID:9608
- C:\Windows\System\eDIBcpx.exe
  C:\Windows\System\eDIBcpx.exe
  2⤵
  PID:9628
- C:\Windows\System\wYArQRQ.exe
  C:\Windows\System\wYArQRQ.exe
  2⤵
  PID:9648
- C:\Windows\System\mIAmTWW.exe
  C:\Windows\System\mIAmTWW.exe
  2⤵
  PID:9684
- C:\Windows\System\JSmvJlR.exe
  C:\Windows\System\JSmvJlR.exe
  2⤵
  PID:9700
- C:\Windows\System\KOYGGNh.exe
  C:\Windows\System\KOYGGNh.exe
  2⤵
  PID:9716
- C:\Windows\System\mKdsmOP.exe
  C:\Windows\System\mKdsmOP.exe
  2⤵
  PID:9732
- C:\Windows\System\uhpdqLf.exe
  C:\Windows\System\uhpdqLf.exe
  2⤵
  PID:9748
- C:\Windows\System\cFVnPpe.exe
  C:\Windows\System\cFVnPpe.exe
  2⤵
  PID:9768
- C:\Windows\System\UTrqvNh.exe
  C:\Windows\System\UTrqvNh.exe
  2⤵
  PID:9784
- C:\Windows\System\wUlIBsW.exe
  C:\Windows\System\wUlIBsW.exe
  2⤵
  PID:9800
- C:\Windows\System\ISQoMhe.exe
  C:\Windows\System\ISQoMhe.exe
  2⤵
  PID:9844
- C:\Windows\System\NMimPbc.exe
  C:\Windows\System\NMimPbc.exe
  2⤵
  PID:9860
- C:\Windows\System\zlCdmYO.exe
  C:\Windows\System\zlCdmYO.exe
  2⤵
  PID:9888
- C:\Windows\System\yBemUjf.exe
  C:\Windows\System\yBemUjf.exe
  2⤵
  PID:9904
- C:\Windows\System\xAVvcgG.exe
  C:\Windows\System\xAVvcgG.exe
  2⤵
  PID:9920
- C:\Windows\System\tZpYfth.exe
  C:\Windows\System\tZpYfth.exe
  2⤵
  PID:9936
- C:\Windows\System\UTHBljO.exe
  C:\Windows\System\UTHBljO.exe
  2⤵
  PID:9952
- C:\Windows\System\JrqEOyL.exe
  C:\Windows\System\JrqEOyL.exe
  2⤵
  PID:9968
- C:\Windows\System\XEFEOMt.exe
  C:\Windows\System\XEFEOMt.exe
  2⤵
  PID:9984
- C:\Windows\System\lggjPVL.exe
  C:\Windows\System\lggjPVL.exe
  2⤵
  PID:10008
- C:\Windows\System\LhWXwaI.exe
  C:\Windows\System\LhWXwaI.exe
  2⤵
  PID:10024
- C:\Windows\System\PVnBhGY.exe
  C:\Windows\System\PVnBhGY.exe
  2⤵
  PID:10040
- C:\Windows\System\tAoUbCq.exe
  C:\Windows\System\tAoUbCq.exe
  2⤵
  PID:10056
- C:\Windows\System\gVauQiv.exe
  C:\Windows\System\gVauQiv.exe
  2⤵
  PID:10080
- C:\Windows\System\ZKdniQq.exe
  C:\Windows\System\ZKdniQq.exe
  2⤵
  PID:10096
- C:\Windows\System\IEsXyuw.exe
  C:\Windows\System\IEsXyuw.exe
  2⤵
  PID:10112
- C:\Windows\System\zWgXLJv.exe
  C:\Windows\System\zWgXLJv.exe
  2⤵
  PID:10132
- C:\Windows\System\fbyROgR.exe
  C:\Windows\System\fbyROgR.exe
  2⤵
  PID:10152
- C:\Windows\System\vyXvbcH.exe
  C:\Windows\System\vyXvbcH.exe
  2⤵
  PID:10208
- C:\Windows\System\zqdmvnF.exe
  C:\Windows\System\zqdmvnF.exe
  2⤵
  PID:10224
- C:\Windows\System\PPhpBhW.exe
  C:\Windows\System\PPhpBhW.exe
  2⤵
  PID:9236
- C:\Windows\System\KYNSVTc.exe
  C:\Windows\System\KYNSVTc.exe
  2⤵
  PID:9260
- C:\Windows\System\LAngWZI.exe
  C:\Windows\System\LAngWZI.exe
  2⤵
  PID:9300
- C:\Windows\System\jiespHd.exe
  C:\Windows\System\jiespHd.exe
  2⤵
  PID:9340
- C:\Windows\System\qBIEeAR.exe
  C:\Windows\System\qBIEeAR.exe
  2⤵
  PID:9356
- C:\Windows\System\WGWDicT.exe
  C:\Windows\System\WGWDicT.exe
  2⤵
  PID:9376
- C:\Windows\System\mQCuybI.exe
  C:\Windows\System\mQCuybI.exe
  2⤵
  PID:9432
- C:\Windows\System\pwvpUpv.exe
  C:\Windows\System\pwvpUpv.exe
  2⤵
  PID:9452
- C:\Windows\System\hrdntfb.exe
  C:\Windows\System\hrdntfb.exe
  2⤵
  PID:9488
- C:\Windows\System\KCiPQiq.exe
  C:\Windows\System\KCiPQiq.exe
  2⤵
  PID:9544
- C:\Windows\System\yAbqyLL.exe
  C:\Windows\System\yAbqyLL.exe
  2⤵
  PID:9552
- C:\Windows\System\ggyvhDD.exe
  C:\Windows\System\ggyvhDD.exe
  2⤵
  PID:9588
- C:\Windows\System\ovVdKyx.exe
  C:\Windows\System\ovVdKyx.exe
  2⤵
  PID:9620
- C:\Windows\System\IJcYUGT.exe
  C:\Windows\System\IJcYUGT.exe
  2⤵
  PID:9656
- C:\Windows\System\TzoAZUF.exe
  C:\Windows\System\TzoAZUF.exe
  2⤵
  PID:9692
- C:\Windows\System\nRExssx.exe
  C:\Windows\System\nRExssx.exe
  2⤵
  PID:9740
- C:\Windows\System\JijJQcF.exe
  C:\Windows\System\JijJQcF.exe
  2⤵
  PID:9764
- C:\Windows\System\kYBEKTq.exe
  C:\Windows\System\kYBEKTq.exe
  2⤵
  PID:9808
- C:\Windows\System\CyTYlPv.exe
  C:\Windows\System\CyTYlPv.exe
  2⤵
  PID:9832
- C:\Windows\System\DJloHFW.exe
  C:\Windows\System\DJloHFW.exe
  2⤵
  PID:9852
- C:\Windows\System\CgbqeXO.exe
  C:\Windows\System\CgbqeXO.exe
  2⤵
  PID:9884
- C:\Windows\System\aYtgDsL.exe
  C:\Windows\System\aYtgDsL.exe
  2⤵
  PID:9944
- C:\Windows\System\FRQAJvc.exe
  C:\Windows\System\FRQAJvc.exe
  2⤵
  PID:10048
- C:\Windows\System\NDRZPDX.exe
  C:\Windows\System\NDRZPDX.exe
  2⤵
  PID:10120
- C:\Windows\System\cDJYtfa.exe
  C:\Windows\System\cDJYtfa.exe
  2⤵
  PID:10064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BAyDSBN.exe

Filesize
1.6MB

MD5
7981f9949dca716d2d7531acf38831a4

SHA1
4025c4f8ed172d7ca0a9beac88136984236f967f

SHA256
ab59a48c2d0b3dcc2ee83adc64bfab8d1c49d4e7a337d8df0f9df1b8997af266

SHA512
c026493afda2570d8a5547103f26c6d95b217af5f00c095578bc77e1ca50a95cb7a70b9219ade236fcded2f38c3b07ebcd68f85bdd735c09e597f2762b887a36

Download Submit
C:\Windows\system\DDrJDGg.exe

Filesize
1.6MB

MD5
f714e793bc9d0611a952ee422a19e6cd

SHA1
2f42f3a2eb32e0892cc58192027eaa2bb585fc68

SHA256
91e11ef711fc3d1717b6cc9bce37d616eed2b7a771c9dc623ad0e1dc8bd8918f

SHA512
ccd1b749ee68b45acfecfde9cc643bc7ca205dd2d2726df8db32b1646964be1b0ad925c1704a89a4a8f1533966eb01c98e897cfba6174c718de2c9e41c1a898c

Download Submit
C:\Windows\system\EDYIoPD.exe

Filesize
1.6MB

MD5
83405b248aef338b9c583ec75779fd50

SHA1
3b1cd722c728f41948a4b97e17a5faa530ac0621

SHA256
1f1ed753eaab84ea6826496b8f20aabe12e044993285ff04f331f1343780abec

SHA512
192cb58aeb05e22f8fca5d2352e19f9d82c0ecf8b4de87008e503fa18497ba38d6ba18652d3d9733bed911952092b021d8656c3211be349f7839407597b1d647

Download Submit
C:\Windows\system\FqTElBN.exe

Filesize
1.6MB

MD5
2ab57ea05bc0154e027f9e2b787020df

SHA1
ab06ef9559bd0f18fedef4fe2c8d44b34c04eea9

SHA256
cd8dc928d223063c44b735d5de3e42dc666fc85a199aaf78beb49315d9c6827f

SHA512
1c932b29b0d030b610a7540e3e7d863ebd5edfe40d7bd4ec8a4830e7c965bf224ff2e7fe87e2483a53b312c6c2373f824e3fafa7baeb1816a91852067facfc16

Download Submit
C:\Windows\system\HlWaWti.exe

Filesize
1.6MB

MD5
5f6d3c06e08840f47a1d508b4d29a66f

SHA1
b7f71d68b2a2f92c577db18ef52677c40497e9ea

SHA256
7efa0e57e2798d5e25d223409ffb65d19046f6070076d0d3a71af951afc1b6fc

SHA512
f735b84f0ad5e9e7f774d29aa9aa457eed343610d0423b9be636de13fc3d84350304823fdf3f749a99c12c9839a869afdfefb624d2ddec05fd2d24bfd9e47014

Download Submit
C:\Windows\system\IXlSMts.exe

Filesize
1.6MB

MD5
4db843654e6a689220e519af93870bdf

SHA1
286e72a6bc3f0df5393cc81aa7560c96dbc52a3d

SHA256
51e230ffacc2c0a785588c85f3f96c7ea6342e982084ee454dfc829d2827362a

SHA512
01e28f2f3929d3713434e6fd568bf16d52b2d13d1afb82a30f392b6030fd07996581505d467c2079932ec451052e2bdce0cbb3af75ee3e6b7002eb601c295599

Download Submit
C:\Windows\system\IbzwTPQ.exe

Filesize
1.6MB

MD5
59ccb7f2fd365b9187f1dba30b951089

SHA1
e68dcef2e555f24d91883e0b01f3c189503c8202

SHA256
bde69a7bef5d4b9ff2617442c5594569e5a943499aaa9818a6dcfec620887c2a

SHA512
ba6a586f3829db755bfae68a08e8f6d59572ad53474b027dfa937dad369c1418258c6b9e5366f4f16460a4a50cf12c4bf481e40a824d07d422a719b18920d322

Download Submit
C:\Windows\system\NtxMmiU.exe

Filesize
1.6MB

MD5
c79d98f57928b4519b64e49a132eb093

SHA1
9b8a2df5d8680a9f3ca470ec07e3f6ec559fc41e

SHA256
d6830c22923e51848a62b5f9d887bb66d593fc605d50332541edd0ed10d4d917

SHA512
a8a5ddaf5b2d794bbb0bc96dabea757a39cdbde7e4838ed927fbcbbd85c2a9ee2483b0733b09f48cdaa518b90a55cbe0bbbbdabb9c92fbbdd8b0702e2cb90da7

Download Submit
C:\Windows\system\OWduIyh.exe

Filesize
1.6MB

MD5
f18842b8ea453919d7df898c07e8afc2

SHA1
33b40f5e13e88bd1b5b7269bc9bfcb59cd92a892

SHA256
03abd74208abad5748b0a372c99cb7a7b7cb86a3c3b45b71c48d7cd6f10951cf

SHA512
3e4605e841ab737f562ed89ce42db11be5989c74da68c6558e610dcfd3c485a468ac98cde0d754c4e52694cbfb121f4884166e4b1a24569060d8213c1acafe83

Download Submit
C:\Windows\system\SbyXBAc.exe

Filesize
1.6MB

MD5
cbdbab86794506ec2c99c04d1c2970eb

SHA1
67fd54b15736edb7385a36d3ca829cdf7d5efd3f

SHA256
d2e50ac01fce36a37ee1f243f86c00df87cf937b81b6fb6c40e5efc1d7a67bad

SHA512
9f08058395e3f3a4f33a17732f50ce6bfc57ced49fd8743f903ec074342ab41654c0fb22f90014ce07c1e959a5173b72edfa1ff2bda2886ca57df06b0ceecc74

Download Submit
C:\Windows\system\biJSycx.exe

Filesize
1.6MB

MD5
aebce55245eff35cffd8e084707469bf

SHA1
3f33109f3e15f44065fbe6721095bffc23dbd60e

SHA256
b72ae826b4f4e96dbcaf973a6a656f64db1b4b4267397ff3a3dba5b664dc6b3f

SHA512
e0a6039a10e0be9a9b03c9f5ab2963725e0807a00b9eb189102518948159f2985ccbfa0e73eca7900fe69581a3ce6a8caba5364db570efcb7fa7fdf9f03d4c74

Download Submit
C:\Windows\system\bxoYVwv.exe

Filesize
1.6MB

MD5
941164efb1f9cc996ef232beea8bae49

SHA1
85b06223a611dfa34bfa7d0592718edd7d74ce08

SHA256
52888d84aa96b4e1ca9c287033b46fa51dba69fd492b8a4dda3fbf3a9c27e6fa

SHA512
f886dd8ea88995ce8b5d25a59cf596b4a9f8e1a9e795b04c0ffd90be47765bf72a1e96803350e4313c520c874092a02ad9e7ad07b4a423f40dab0bb8086c0c4a

Download Submit
C:\Windows\system\dCAsPCZ.exe

Filesize
1.6MB

MD5
be74f1d120c6ed34153f6645bf2d214f

SHA1
b4625a32ffa5170c272029beb57cfd2e98360e9a

SHA256
56d9d4bbd31c013c33d49d16154c321f6a096883011733aae64c076d9bf91625

SHA512
3f5dff17c2cb788540f1e8a4a2cce8af229047cf90a3699e9f6bfe2ebdcb7421f837a2083c49aa915c1833bc944da9a7da067a9ad7e9633158730cfda35fc298

Download Submit
C:\Windows\system\dcypdCa.exe

Filesize
1.6MB

MD5
1a82ceda66235c62f92de4b3ab0ed57b

SHA1
8e77c18528956456b0098ff0529cd170324eb4ea

SHA256
916eb269203a0d500f22f4ccaa3ed2bab72ed1cddc01c8eb364c18c54d90d78d

SHA512
9037f66bd6a9182fb73414ff21b60ce48f4eb4d3af05b26188ff6775e79c69eeda8a6781fa33363b0539d956929c587d1adad20907f0cb4653c9b138a4f0add2

Download Submit
C:\Windows\system\eHlfJZT.exe

Filesize
1.6MB

MD5
1dc5cfe775b68542c87098d4f9dfbb13

SHA1
8a1ca00ba779bbc14ae330331d96af4503a394a7

SHA256
41bbd06b4117e269b2b9c8c5110a387d76a4d845dc1807767b59bea608455608

SHA512
49ad26eb6e670baa0454565646193926d0b23aa5998c4557e8bc6860ff06b307a76dd0056eb876765863013b84ef212f74b0a8b5575fad43b0854d618ca7abab

Download Submit
C:\Windows\system\eOJZpuA.exe

Filesize
1.6MB

MD5
bb837d70ecf3840d39332f71513fdb53

SHA1
e7fda558093112148a08552729e6b7d8363cb823

SHA256
9b212a4a21cc327f6f2897b5b576a0839ceb0bf14e1d273b5f326bd80900ebb9

SHA512
95a65bdff57a38cc7c462cb72f78905fc5001e98f4b7587b6a284d5e0f5893060a825e5d22cf0bfefb49e1bc01739e78c5c80eaa8ba5a1ad2692d7cb9f8a7a52

Download Submit
C:\Windows\system\fNMihIh.exe

Filesize
1.6MB

MD5
d011ed7aa328a3a76d9d89569e8b133f

SHA1
0af703b3575e081590f31a85a381ef11027aaefa

SHA256
087e12d8856bb9b4acd3fe625dec8c31006074bb70be53cd8d34b29689967e17

SHA512
f695e2709d69ec11bb8339ee8c5ec6cfedffcc5347bb2a2cec3ee90935608682873a5ce92e19a7a73def0032c3c745304787b651ce4e70939475538c0c966e34

Download Submit
C:\Windows\system\gCTHJqy.exe

Filesize
1.6MB

MD5
b891798aa71ce3f478e6838cfd8d9c7c

SHA1
b52b6dffe143b4d102e34c105e9f706ef3e3d2e4

SHA256
6b0c47c3a5ad55a83a6638b416e7d1cbed373d5580cbcc39cc0087fb108b1db0

SHA512
1b4b0c58b5cd2a05a242afd85387aa383dd00ff8164361a270401a9559f982b72494f2e80ed39477baa5727ead4a5c1fdd865fb93f91e6f8c70ff591aebb93ac

Download Submit
C:\Windows\system\hXjPHLS.exe

Filesize
1.6MB

MD5
ae690ad1db8908e17f286c5ead2ab3af

SHA1
5dcd5d5979bbd1dec1d70c7bb12fb756c52a9bda

SHA256
bbec6fa8e7441fcf0484119d1df025f6151a33b70cf3f7b8d033c4c2b8391d07

SHA512
a64bd80eef5f7d58aa30694832789c340417defe386fa08050e2c48e3b399c6f30425c56ab8b0abe188749f7cf2fac8f963259f214edf36934a37f8bac73e165

Download Submit
C:\Windows\system\ictCoNZ.exe

Filesize
1.6MB

MD5
2b234533930aa95f3aca81a27456122d

SHA1
f5fd9ea7129fca8a1ba66a60adde98789f16ee79

SHA256
05f2af249e92f878769baa44f4da8a66c5778221c8db7089b1fe1365fc58228d

SHA512
ce825de0028ad83296c0a96f0fd3dc01f424b7e3a939ef52b9b742fd3a7039b8e300ab21357d49660d6f5a07cd66ec5e716ac3b900a4889f3e60d1090e651bd9

Download Submit
C:\Windows\system\kBmEbpL.exe

Filesize
1.6MB

MD5
5b0d2da30dac0089f4de3dc8f373ee49

SHA1
55f75dc4952c6f6b2659b5b4e8764a2e0a848552

SHA256
366daaa39bbbbff032a0a53934227568f33966919a861f5876e779b5a80e353f

SHA512
c37ac43f93116b66b0e42b17012125dcd5af91fed9611e8070d5a6180f355e3cf09b2608a912bd7a3e179d166826cb70ab421853d82945c96ca1202ca318918f

Download Submit
C:\Windows\system\lGxgRBq.exe

Filesize
1.6MB

MD5
f26a8666ab4ba103e3d02188a7b91b69

SHA1
c0d7323a861aa82e728e595d84ac773be4bc3ac0

SHA256
d1c2f1bd87c08883dca5c0934bb28df09f0eb39af81a3cf8bcdea7e752b5817a

SHA512
f098309e07c9e8f4e1315215e9359edbded638184a62acb33d68546d266908580dd66ea4f2605b88ed3493a4d50c8b1c9be1d509e38d02da3c132b8ef53cab4c

Download Submit
C:\Windows\system\lOWshXU.exe

Filesize
1.6MB

MD5
eb3b256edc81162a2ac9602aabd8acaf

SHA1
3deffabd2c756f3a4f74291d8bd2b7fcdb8cae4c

SHA256
05a1820dc92992afc7d5e7ba87ad3068aa1b85a20f07c2156a36f630d2c00c10

SHA512
32784e4cf7a2f4e521e5215db7bf6b8bbe46800c552855c50b1e65a39426d8d24bbb01aee9672d272c5b6feca6deab46b5bd113f3c88a0ddcf1f7c59a09b9a75

Download Submit
C:\Windows\system\oJvPjuN.exe

Filesize
1.6MB

MD5
107fd6287138c02718ed2f9561319031

SHA1
b053d6228af9435f4705c979645401f4804faf5e

SHA256
529fbe158f9d4845ccc44c507954a9d4f0a680b061b0f0e4fcb0a49f0db356fc

SHA512
363cd6730b3746f5c3075acb1ee2304ace4cacbe961614e1c462439c484fa5514033d588b00b11c8b87cc5fc62d36e00a4cd3dc02df5c1fbf8b50a4162f14c7f

Download Submit
C:\Windows\system\vpNLOLi.exe

Filesize
1.6MB

MD5
b17a1f375ff1887efda3f9d6fc1114a9

SHA1
739849def3f951f2e141b306bf5b16beb45d2cf7

SHA256
ba1065cc095195cd7e7feffa5f4fe0d6bc03c250b09ce442fffa747ab1b096c4

SHA512
d4a6b55a2028a6c27c4ec1e1f81771acea3cbd4243e7a616e357ef54f72ef23aa285f252f4f5b40f4b8222753277e38c21b841804a59f2338bd51eed8bd1bf95

Download Submit
C:\Windows\system\xcBOtlc.exe

Filesize
1.6MB

MD5
e5ba16bfd858d4997044b047ab29abac

SHA1
fc61bce0592950ffcf6cdb964deb50de4a75c878

SHA256
4b124ea635646aa40b642898139f2f513462f7c05d5110116d7abbc1710c6767

SHA512
3038963ed5446385a426fab885bc34383ec74a4498a5fe0d57c6047d05f5a334d7495eff5a7ec4b4c74ee6f4b2e364d76be8a18549acdc501e601afaf48ce737

Download Submit
C:\Windows\system\ylslJZb.exe

Filesize
1.6MB

MD5
802d65db3b627b6c6a80675929a8161e

SHA1
2eb4b7af341cea6c8543639111cc1899d242604f

SHA256
f334924e085e8f9a0775b3c8e95791b1a0593abd85b9e1e9f7cc4e67fe2069d5

SHA512
eef3aacaa12ec2532cc630b497c2ab41e3051e9ea51740b7cbf88d848cdfe183790c4ab7272a302fc5bb25c7b3e5e8178d0968d1afc105f193aacf266d61596d

Download Submit
C:\Windows\system\zDksrAB.exe

Filesize
1.6MB

MD5
3ec04b45ac40f2434dc6812edfee768d

SHA1
6e6a619c65e53c3a9f73f364770ff9cb1e6ce1c1

SHA256
4dfd17654b48d80c0dcdac3829acc4442c4db860d1fb8f0fb211fed985955964

SHA512
816ca7b33e57fae5eddf1bce2f3fdc4811b2babddddde633d10d3388178bb6308ac8041f8df7476a7a7cca5daf6a8bdfbf2473a1aad12db289c51f81e8c8b2cb

Download Submit
C:\Windows\system\zsSIhqU.exe

Filesize
1.6MB

MD5
ce955b043dd87cf7f7b81c50daabfc9f

SHA1
6027da912ada4c8cfd987614eeb44d0aa081bbdf

SHA256
d075847579ea2e8796093b92493e286d5814a35c388bf9d5f567c6170df4f07c

SHA512
9ee1a740ae1a206064e8edbe81725ccc603289d67e6845a050b2c581c5fa02d79961d8e74b47d5b175f141e3defa6f344eba5a96eba912db07b046db259db3aa

Download Submit
\Windows\system\EtPuirR.exe

Filesize
1.6MB

MD5
3defa80f7e77293ce84268bdd64bf042

SHA1
5c76b88a2f54454eef0d641b2e9105c28c510a2c

SHA256
0d6ba1318926e70f509a3bd5700d52b203dd75ed97a3f4be087065360ca928f3

SHA512
71b54c0247eeedfeb32707742ce180befec8cb0b168482313dcb5ca0bc05211a02fcf7a2b6b7faa2888e0d8d0fc7d4901df654414c2e8b58a54000f1ec9adf72

Download Submit
\Windows\system\HUOMEch.exe

Filesize
1.6MB

MD5
199609717c5cc1d63933599ff7c16b8a

SHA1
92975eabbf44891eafaaf87f45d9629f64f3761f

SHA256
28050cabc8cd52fa898527efac7ecc990500ccff0fad2d5cd74dfd3292cdeb01

SHA512
fa3eec6f8c443d553c47cfd730b096cbee1af0fb16ccbc751348d8236afecce48a10c077a2fb9ace93f8fc262877b6c115c5660b58fa68cd7732113afb47af8b

Download Submit
\Windows\system\dFtpYrh.exe

Filesize
1.6MB

MD5
abb3ca93951968cb5896385330ddbd7f

SHA1
27d0a893287b8ca45da5ad822644f9dcd189d5b1

SHA256
068c9aa1357d6ecafb30ca19f3de1fa976bd3e38675244a606ac5113e5b93408

SHA512
31f8245869cf15c9ddf0d85a61105da1b6202538711b7962da07a219c1a2ca74b70296e24bdcb223857e31c246c7a6fd8d378001a5aac1c70f6c4674863931bc

Download Submit
memory/2828-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download