xmrig | f3953cd6c2ef038aa889c77e6f4010f43d72aad0b8b6571d050ea22f1071d906

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 18:51

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
Size

1.5MB
MD5

175c9b680921960faa8b1330446a6620
SHA1

0327993cc0d52a9951b87c9a9809353a8df4992d
SHA256

f3953cd6c2ef038aa889c77e6f4010f43d72aad0b8b6571d050ea22f1071d906
SHA512

c6df00b946101967b7493e84becfbaa2abc2f0e3a7096b651ed3b5729e544e04d3e349e215bd38b6b166eb82b082ea5a85e1f21e0400d4236f897a6503a82a8f
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727XL1+KmMOWen5Fj6UfiyfOld+weeXcbYY3fsbralnr:ROdWCCi7/rahHxhOWenbffOldXes6nr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2976-125-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2548-117-0x000000013FA70000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/1656-108-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2788-63-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2664-47-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2568-85-0x000000013F210000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2204-74-0x000000013FD30000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2672-67-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/1508-21-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2760-33-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2204-3755-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2976-4433-0x000000013FCE0000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2692-4372-0x000000013F8F0000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2568-4365-0x000000013F210000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2788-4417-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2088-4374-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/1508-4370-0x000000013F620000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2548-4369-0x000000013FA70000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2672-4367-0x000000013F2E0000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/1656-4366-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2664-4364-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2760-4363-0x000000013F8B0000-0x000000013FC01000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1508	IRgjuGA.exe
2760	QMfWlRX.exe
2664	WiQrAYW.exe
2788	eOmDOIa.exe
2672	mNFuOpX.exe
1656	vRmlxOp.exe
2548	yfFSAKE.exe
2568	FRxTMRV.exe
2976	tHsywjm.exe
2692	iGUAUbg.exe
2088	IFZbKPe.exe
2876	ypvDbAV.exe
3052	PfSXAEu.exe
1128	sStKhne.exe
1964	SkUKebe.exe
800	xQTpFDX.exe
2608	jSyHvIL.exe
1748	HWUCJqd.exe
2128	mJieUPC.exe
2836	nHmoPKg.exe
2764	RtwFyoh.exe
2572	kbEdJXZ.exe
2824	bnDnYuW.exe
2732	paNaFWx.exe
2936	FVIvvTf.exe
1264	DwAJUbr.exe
1968	klPEVph.exe
544	xrtDAHs.exe
2172	juzIJzk.exe
656	jqTzMLq.exe
1660	TWCBxHt.exe
684	PoXcteD.exe
1104	oQiykXw.exe
1672	YErQFsE.exe
836	VAMfDzi.exe
348	imgifIy.exe
1816	VxCxXRv.exe
1828	qOAzzPU.exe
700	lUFsggt.exe
1088	PVVDUmo.exe
2104	hbXCReH.exe
1400	AuoDSXF.exe
2288	oqFRFPj.exe
1808	ANqMbYy.exe
1784	qbvBPGv.exe
1352	gAjkVIm.exe
1812	kwOMxXq.exe
1832	sdBKDrw.exe
1536	KbvEOPq.exe
1328	BpwiPhs.exe
3024	HvSkWMs.exe
1700	XbkMLoi.exe
2424	AJBcnkt.exe
2344	ohZsTPM.exe
1260	mzYtKKN.exe
604	nrJzduQ.exe
3016	qAlOalq.exe
1620	pvMADEa.exe
2600	McwOkws.exe
980	aeZuDWp.exe
2400	yrQRIIB.exe
1052	WXeRjRF.exe
1300	PrXofaM.exe
2832	rDWkIhp.exe

Loads dropped DLL 64 IoCs

pid	Process
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2204-0-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x000c000000012263-3.dat	upx
behavioral1/files/0x0031000000015cf5-8.dat	upx
behavioral1/files/0x0008000000015d28-10.dat	upx
behavioral1/files/0x0008000000016d01-151.dat	upx
behavioral1/files/0x0006000000017603-165.dat	upx
behavioral1/files/0x00060000000175f7-141.dat	upx
behavioral1/memory/2692-136-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x0006000000017436-135.dat	upx
behavioral1/files/0x00060000000174ef-131.dat	upx
behavioral1/memory/2976-125-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x00060000000173e5-123.dat	upx
behavioral1/memory/2548-117-0x000000013FA70000-0x000000013FDC1000-memory.dmp	upx
behavioral1/files/0x000600000001738f-114.dat	upx
behavioral1/files/0x000600000001708c-109.dat	upx
behavioral1/memory/1656-108-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/files/0x00060000000171ad-105.dat	upx
behavioral1/files/0x0006000000016fa9-97.dat	upx
behavioral1/files/0x0006000000016d79-86.dat	upx
behavioral1/files/0x0006000000016d5f-77.dat	upx
behavioral1/files/0x0006000000016d46-71.dat	upx
behavioral1/files/0x0006000000016d4f-68.dat	upx
behavioral1/memory/2788-63-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-60.dat	upx
behavioral1/memory/2664-47-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d2d-44.dat	upx
behavioral1/files/0x00060000000175fd-149.dat	upx
behavioral1/files/0x0006000000017577-148.dat	upx
behavioral1/files/0x00060000000173e2-122.dat	upx
behavioral1/files/0x000600000001738e-121.dat	upx
behavioral1/memory/2088-96-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/files/0x0006000000016d7d-94.dat	upx
behavioral1/files/0x0006000000016d73-93.dat	upx
behavioral1/memory/2568-85-0x000000013F210000-0x000000013F561000-memory.dmp	upx
behavioral1/files/0x0006000000016d57-83.dat	upx
behavioral1/memory/2672-67-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x0007000000016020-57.dat	upx
behavioral1/files/0x0006000000016d36-53.dat	upx
behavioral1/files/0x0006000000016d21-52.dat	upx
behavioral1/memory/1508-21-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0008000000015d99-36.dat	upx
behavioral1/memory/2760-33-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x0007000000016126-32.dat	upx
behavioral1/files/0x0007000000015fbb-31.dat	upx
behavioral1/memory/2204-3755-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2976-4433-0x000000013FCE0000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2692-4372-0x000000013F8F0000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2568-4365-0x000000013F210000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2788-4417-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2088-4374-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/1508-4370-0x000000013F620000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2548-4369-0x000000013FA70000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2672-4367-0x000000013F2E0000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/1656-4366-0x000000013F2A0000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2664-4364-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2760-4363-0x000000013F8B0000-0x000000013FC01000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UZRniub.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\qqjXSri.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\awTkObf.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\AeYrqcl.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\xAYsnDc.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\NVCQsZH.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\WOiRnpH.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\sKLjlqF.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\QDjZLJn.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\eBnfSzc.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\hxbOmtw.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\xfOXonj.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\hXPLRjn.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\hEoojDB.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\LlubMPH.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\fIzCDDd.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\QpJYUfZ.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\CBhQtys.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\bwoZMkQ.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\CmYwobc.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\LhewUMO.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\XtHdedP.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\PFZEwIA.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\UCPShbR.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\IlefveH.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\CCmdIUF.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\SoPMYvu.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\SUBjcPz.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\NXQtUZw.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\rZigFzC.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\EslhqtU.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\KyQVaHJ.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\RMxafZn.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\yfFSAKE.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\TWCBxHt.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\PoXcteD.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\OaUxmBl.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\KfbyxnJ.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\eHoEeLe.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\sIzEuYE.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\qQsqpRj.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\hmEBbvR.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\kLNfROi.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\LaOpHQu.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\WqcsZHC.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\JUfryrk.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\yRuzWTs.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\fIesZGQ.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\tXODEvC.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\DzKmbxR.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\GBiWNeU.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\AACbKcQ.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\jzsOqHK.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\JlKtcvs.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\ogmLCyP.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\euiqqSX.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\pEzZIUY.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\rHiZbCa.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\ycwTyoy.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\nLdiLyr.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\jymincw.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\HvYfWOP.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\gdjBXno.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
File created	C:\Windows\System\dNoIkON.exe	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 1508	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 1508	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 1508	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2760	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2760	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2760	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2664	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2664	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2664	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 1656	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 1656	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 1656	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2788	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2788	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2788	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2976	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2976	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2976	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2672	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2672	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2672	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2836	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2836	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2836	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2548	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2548	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2548	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2764	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2764	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2764	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2568	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2568	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2568	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2572	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2572	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2572	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2692	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2692	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2692	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2824	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2824	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2824	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2088	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2088	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2088	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2732	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2732	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2732	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2876	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2876	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2876	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2936	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2936	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2936	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 3052	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 3052	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 3052	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 1264	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1264	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1264	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1128	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1128	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1128	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1968	2204	175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\175c9b680921960faa8b1330446a6620_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System\IRgjuGA.exe
  C:\Windows\System\IRgjuGA.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\QMfWlRX.exe
  C:\Windows\System\QMfWlRX.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\WiQrAYW.exe
  C:\Windows\System\WiQrAYW.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\vRmlxOp.exe
  C:\Windows\System\vRmlxOp.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\eOmDOIa.exe
  C:\Windows\System\eOmDOIa.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\tHsywjm.exe
  C:\Windows\System\tHsywjm.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\mNFuOpX.exe
  C:\Windows\System\mNFuOpX.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\nHmoPKg.exe
  C:\Windows\System\nHmoPKg.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\yfFSAKE.exe
  C:\Windows\System\yfFSAKE.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\RtwFyoh.exe
  C:\Windows\System\RtwFyoh.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\FRxTMRV.exe
  C:\Windows\System\FRxTMRV.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\kbEdJXZ.exe
  C:\Windows\System\kbEdJXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\iGUAUbg.exe
  C:\Windows\System\iGUAUbg.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\bnDnYuW.exe
  C:\Windows\System\bnDnYuW.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\IFZbKPe.exe
  C:\Windows\System\IFZbKPe.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\paNaFWx.exe
  C:\Windows\System\paNaFWx.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ypvDbAV.exe
  C:\Windows\System\ypvDbAV.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\FVIvvTf.exe
  C:\Windows\System\FVIvvTf.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\PfSXAEu.exe
  C:\Windows\System\PfSXAEu.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\DwAJUbr.exe
  C:\Windows\System\DwAJUbr.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\sStKhne.exe
  C:\Windows\System\sStKhne.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\klPEVph.exe
  C:\Windows\System\klPEVph.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\SkUKebe.exe
  C:\Windows\System\SkUKebe.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\xrtDAHs.exe
  C:\Windows\System\xrtDAHs.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\xQTpFDX.exe
  C:\Windows\System\xQTpFDX.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\juzIJzk.exe
  C:\Windows\System\juzIJzk.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\jSyHvIL.exe
  C:\Windows\System\jSyHvIL.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\jqTzMLq.exe
  C:\Windows\System\jqTzMLq.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\HWUCJqd.exe
  C:\Windows\System\HWUCJqd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\TWCBxHt.exe
  C:\Windows\System\TWCBxHt.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\mJieUPC.exe
  C:\Windows\System\mJieUPC.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\PoXcteD.exe
  C:\Windows\System\PoXcteD.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\oQiykXw.exe
  C:\Windows\System\oQiykXw.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\YErQFsE.exe
  C:\Windows\System\YErQFsE.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\VAMfDzi.exe
  C:\Windows\System\VAMfDzi.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\imgifIy.exe
  C:\Windows\System\imgifIy.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\VxCxXRv.exe
  C:\Windows\System\VxCxXRv.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\qOAzzPU.exe
  C:\Windows\System\qOAzzPU.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\lUFsggt.exe
  C:\Windows\System\lUFsggt.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\PVVDUmo.exe
  C:\Windows\System\PVVDUmo.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\hbXCReH.exe
  C:\Windows\System\hbXCReH.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\AuoDSXF.exe
  C:\Windows\System\AuoDSXF.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\oqFRFPj.exe
  C:\Windows\System\oqFRFPj.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ANqMbYy.exe
  C:\Windows\System\ANqMbYy.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\qbvBPGv.exe
  C:\Windows\System\qbvBPGv.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\mzYtKKN.exe
  C:\Windows\System\mzYtKKN.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\gAjkVIm.exe
  C:\Windows\System\gAjkVIm.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\nrJzduQ.exe
  C:\Windows\System\nrJzduQ.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\kwOMxXq.exe
  C:\Windows\System\kwOMxXq.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\qAlOalq.exe
  C:\Windows\System\qAlOalq.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\sdBKDrw.exe
  C:\Windows\System\sdBKDrw.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\pvMADEa.exe
  C:\Windows\System\pvMADEa.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\KbvEOPq.exe
  C:\Windows\System\KbvEOPq.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\McwOkws.exe
  C:\Windows\System\McwOkws.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\BpwiPhs.exe
  C:\Windows\System\BpwiPhs.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\aeZuDWp.exe
  C:\Windows\System\aeZuDWp.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\HvSkWMs.exe
  C:\Windows\System\HvSkWMs.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\yrQRIIB.exe
  C:\Windows\System\yrQRIIB.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\XbkMLoi.exe
  C:\Windows\System\XbkMLoi.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\WXeRjRF.exe
  C:\Windows\System\WXeRjRF.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\AJBcnkt.exe
  C:\Windows\System\AJBcnkt.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\PrXofaM.exe
  C:\Windows\System\PrXofaM.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ohZsTPM.exe
  C:\Windows\System\ohZsTPM.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rDWkIhp.exe
  C:\Windows\System\rDWkIhp.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\NVCQsZH.exe
  C:\Windows\System\NVCQsZH.exe
  2⤵
  PID:2852
- C:\Windows\System\qCWcsyF.exe
  C:\Windows\System\qCWcsyF.exe
  2⤵
  PID:2000
- C:\Windows\System\LcoKNZF.exe
  C:\Windows\System\LcoKNZF.exe
  2⤵
  PID:2752
- C:\Windows\System\KPZymbK.exe
  C:\Windows\System\KPZymbK.exe
  2⤵
  PID:2312
- C:\Windows\System\OpPkdgj.exe
  C:\Windows\System\OpPkdgj.exe
  2⤵
  PID:1000
- C:\Windows\System\SATUrGt.exe
  C:\Windows\System\SATUrGt.exe
  2⤵
  PID:1244
- C:\Windows\System\hGrZrXi.exe
  C:\Windows\System\hGrZrXi.exe
  2⤵
  PID:1548
- C:\Windows\System\ABhFFzK.exe
  C:\Windows\System\ABhFFzK.exe
  2⤵
  PID:1796
- C:\Windows\System\cCVSAhf.exe
  C:\Windows\System\cCVSAhf.exe
  2⤵
  PID:1164
- C:\Windows\System\ZEwUqHh.exe
  C:\Windows\System\ZEwUqHh.exe
  2⤵
  PID:1632
- C:\Windows\System\tgQDHIr.exe
  C:\Windows\System\tgQDHIr.exe
  2⤵
  PID:876
- C:\Windows\System\dYRsSJp.exe
  C:\Windows\System\dYRsSJp.exe
  2⤵
  PID:1572
- C:\Windows\System\dtulIEy.exe
  C:\Windows\System\dtulIEy.exe
  2⤵
  PID:2464
- C:\Windows\System\nGqPMlp.exe
  C:\Windows\System\nGqPMlp.exe
  2⤵
  PID:2080
- C:\Windows\System\UIySDZM.exe
  C:\Windows\System\UIySDZM.exe
  2⤵
  PID:1312
- C:\Windows\System\bWNiHPY.exe
  C:\Windows\System\bWNiHPY.exe
  2⤵
  PID:1988
- C:\Windows\System\yFRZgFo.exe
  C:\Windows\System\yFRZgFo.exe
  2⤵
  PID:1792
- C:\Windows\System\OWwgOhS.exe
  C:\Windows\System\OWwgOhS.exe
  2⤵
  PID:2468
- C:\Windows\System\hmtrbtc.exe
  C:\Windows\System\hmtrbtc.exe
  2⤵
  PID:2120
- C:\Windows\System\uQtYahn.exe
  C:\Windows\System\uQtYahn.exe
  2⤵
  PID:2352
- C:\Windows\System\fjyxXnC.exe
  C:\Windows\System\fjyxXnC.exe
  2⤵
  PID:2044
- C:\Windows\System\QxuyTDh.exe
  C:\Windows\System\QxuyTDh.exe
  2⤵
  PID:2488
- C:\Windows\System\UCXavxz.exe
  C:\Windows\System\UCXavxz.exe
  2⤵
  PID:2960
- C:\Windows\System\lnhzRtf.exe
  C:\Windows\System\lnhzRtf.exe
  2⤵
  PID:2768
- C:\Windows\System\GBiWNeU.exe
  C:\Windows\System\GBiWNeU.exe
  2⤵
  PID:2712
- C:\Windows\System\flQDpwi.exe
  C:\Windows\System\flQDpwi.exe
  2⤵
  PID:1724
- C:\Windows\System\zkPbflq.exe
  C:\Windows\System\zkPbflq.exe
  2⤵
  PID:2068
- C:\Windows\System\fENjphj.exe
  C:\Windows\System\fENjphj.exe
  2⤵
  PID:2644
- C:\Windows\System\mTDCFnU.exe
  C:\Windows\System\mTDCFnU.exe
  2⤵
  PID:3036
- C:\Windows\System\DTaOmaC.exe
  C:\Windows\System\DTaOmaC.exe
  2⤵
  PID:2496
- C:\Windows\System\REmGEjR.exe
  C:\Windows\System\REmGEjR.exe
  2⤵
  PID:1668
- C:\Windows\System\QOLxufK.exe
  C:\Windows\System\QOLxufK.exe
  2⤵
  PID:740
- C:\Windows\System\tqWavYJ.exe
  C:\Windows\System\tqWavYJ.exe
  2⤵
  PID:2472
- C:\Windows\System\WJpqmFr.exe
  C:\Windows\System\WJpqmFr.exe
  2⤵
  PID:1732
- C:\Windows\System\GREKagZ.exe
  C:\Windows\System\GREKagZ.exe
  2⤵
  PID:1888
- C:\Windows\System\AudivIy.exe
  C:\Windows\System\AudivIy.exe
  2⤵
  PID:1680
- C:\Windows\System\sSLElOt.exe
  C:\Windows\System\sSLElOt.exe
  2⤵
  PID:2256
- C:\Windows\System\zxZYWGS.exe
  C:\Windows\System\zxZYWGS.exe
  2⤵
  PID:1788
- C:\Windows\System\paHwbPd.exe
  C:\Windows\System\paHwbPd.exe
  2⤵
  PID:1976
- C:\Windows\System\kyzkrre.exe
  C:\Windows\System\kyzkrre.exe
  2⤵
  PID:1608
- C:\Windows\System\AWKibTM.exe
  C:\Windows\System\AWKibTM.exe
  2⤵
  PID:2612
- C:\Windows\System\aClLdwW.exe
  C:\Windows\System\aClLdwW.exe
  2⤵
  PID:2812
- C:\Windows\System\zipCjAu.exe
  C:\Windows\System\zipCjAu.exe
  2⤵
  PID:2576
- C:\Windows\System\ayzfera.exe
  C:\Windows\System\ayzfera.exe
  2⤵
  PID:1980
- C:\Windows\System\SplKAeF.exe
  C:\Windows\System\SplKAeF.exe
  2⤵
  PID:2628
- C:\Windows\System\jKTxNbe.exe
  C:\Windows\System\jKTxNbe.exe
  2⤵
  PID:2780
- C:\Windows\System\UlGhCNP.exe
  C:\Windows\System\UlGhCNP.exe
  2⤵
  PID:2132
- C:\Windows\System\DQeoatR.exe
  C:\Windows\System\DQeoatR.exe
  2⤵
  PID:1676
- C:\Windows\System\UeCwbPQ.exe
  C:\Windows\System\UeCwbPQ.exe
  2⤵
  PID:2964
- C:\Windows\System\fIzCDDd.exe
  C:\Windows\System\fIzCDDd.exe
  2⤵
  PID:2024
- C:\Windows\System\LaOpHQu.exe
  C:\Windows\System\LaOpHQu.exe
  2⤵
  PID:1760
- C:\Windows\System\ESLOVRl.exe
  C:\Windows\System\ESLOVRl.exe
  2⤵
  PID:2528
- C:\Windows\System\PFZEwIA.exe
  C:\Windows\System\PFZEwIA.exe
  2⤵
  PID:1820
- C:\Windows\System\nztkCxL.exe
  C:\Windows\System\nztkCxL.exe
  2⤵
  PID:2952
- C:\Windows\System\gXCLWMG.exe
  C:\Windows\System\gXCLWMG.exe
  2⤵
  PID:3088
- C:\Windows\System\OuAJGQc.exe
  C:\Windows\System\OuAJGQc.exe
  2⤵
  PID:3104
- C:\Windows\System\NQJOJkq.exe
  C:\Windows\System\NQJOJkq.exe
  2⤵
  PID:3120
- C:\Windows\System\RTrycnZ.exe
  C:\Windows\System\RTrycnZ.exe
  2⤵
  PID:3136
- C:\Windows\System\vyNVaDo.exe
  C:\Windows\System\vyNVaDo.exe
  2⤵
  PID:3152
- C:\Windows\System\PJUdODC.exe
  C:\Windows\System\PJUdODC.exe
  2⤵
  PID:3168
- C:\Windows\System\TZzHEpU.exe
  C:\Windows\System\TZzHEpU.exe
  2⤵
  PID:3188
- C:\Windows\System\MouxpiO.exe
  C:\Windows\System\MouxpiO.exe
  2⤵
  PID:3204
- C:\Windows\System\HWfGAKe.exe
  C:\Windows\System\HWfGAKe.exe
  2⤵
  PID:3220
- C:\Windows\System\WKqHUwO.exe
  C:\Windows\System\WKqHUwO.exe
  2⤵
  PID:3236
- C:\Windows\System\RusTDCH.exe
  C:\Windows\System\RusTDCH.exe
  2⤵
  PID:3256
- C:\Windows\System\caXtTMQ.exe
  C:\Windows\System\caXtTMQ.exe
  2⤵
  PID:3276
- C:\Windows\System\EMzYNPk.exe
  C:\Windows\System\EMzYNPk.exe
  2⤵
  PID:3292
- C:\Windows\System\MNMpbbl.exe
  C:\Windows\System\MNMpbbl.exe
  2⤵
  PID:3308
- C:\Windows\System\TPGEfXD.exe
  C:\Windows\System\TPGEfXD.exe
  2⤵
  PID:3328
- C:\Windows\System\JpWDKzX.exe
  C:\Windows\System\JpWDKzX.exe
  2⤵
  PID:3344
- C:\Windows\System\GMsxUsD.exe
  C:\Windows\System\GMsxUsD.exe
  2⤵
  PID:3360
- C:\Windows\System\RqneSso.exe
  C:\Windows\System\RqneSso.exe
  2⤵
  PID:3376
- C:\Windows\System\UCPShbR.exe
  C:\Windows\System\UCPShbR.exe
  2⤵
  PID:3396
- C:\Windows\System\uWOmRqo.exe
  C:\Windows\System\uWOmRqo.exe
  2⤵
  PID:3416
- C:\Windows\System\vZBWtrE.exe
  C:\Windows\System\vZBWtrE.exe
  2⤵
  PID:3432
- C:\Windows\System\cCucnpK.exe
  C:\Windows\System\cCucnpK.exe
  2⤵
  PID:3448
- C:\Windows\System\ViClfIY.exe
  C:\Windows\System\ViClfIY.exe
  2⤵
  PID:3468
- C:\Windows\System\KOsfpjz.exe
  C:\Windows\System\KOsfpjz.exe
  2⤵
  PID:3484
- C:\Windows\System\fommNYw.exe
  C:\Windows\System\fommNYw.exe
  2⤵
  PID:3504
- C:\Windows\System\WxDBAcr.exe
  C:\Windows\System\WxDBAcr.exe
  2⤵
  PID:3520
- C:\Windows\System\xFDgWQN.exe
  C:\Windows\System\xFDgWQN.exe
  2⤵
  PID:3536
- C:\Windows\System\QpJYUfZ.exe
  C:\Windows\System\QpJYUfZ.exe
  2⤵
  PID:3556
- C:\Windows\System\cKFGoBN.exe
  C:\Windows\System\cKFGoBN.exe
  2⤵
  PID:3572
- C:\Windows\System\BUaBgNs.exe
  C:\Windows\System\BUaBgNs.exe
  2⤵
  PID:3588
- C:\Windows\System\WRgboKu.exe
  C:\Windows\System\WRgboKu.exe
  2⤵
  PID:3604
- C:\Windows\System\iSdSCfW.exe
  C:\Windows\System\iSdSCfW.exe
  2⤵
  PID:3620
- C:\Windows\System\cRlMFBF.exe
  C:\Windows\System\cRlMFBF.exe
  2⤵
  PID:3636
- C:\Windows\System\FeuauMu.exe
  C:\Windows\System\FeuauMu.exe
  2⤵
  PID:3656
- C:\Windows\System\WeSIiDO.exe
  C:\Windows\System\WeSIiDO.exe
  2⤵
  PID:3672
- C:\Windows\System\keUVBqX.exe
  C:\Windows\System\keUVBqX.exe
  2⤵
  PID:3688
- C:\Windows\System\FgNhhCG.exe
  C:\Windows\System\FgNhhCG.exe
  2⤵
  PID:3708
- C:\Windows\System\yrbQmES.exe
  C:\Windows\System\yrbQmES.exe
  2⤵
  PID:3728
- C:\Windows\System\FKkwnxu.exe
  C:\Windows\System\FKkwnxu.exe
  2⤵
  PID:3744
- C:\Windows\System\dTpbGjE.exe
  C:\Windows\System\dTpbGjE.exe
  2⤵
  PID:3772
- C:\Windows\System\OjGGhtK.exe
  C:\Windows\System\OjGGhtK.exe
  2⤵
  PID:3788
- C:\Windows\System\lOzaJog.exe
  C:\Windows\System\lOzaJog.exe
  2⤵
  PID:3808
- C:\Windows\System\AACbKcQ.exe
  C:\Windows\System\AACbKcQ.exe
  2⤵
  PID:3828
- C:\Windows\System\ZYIviyt.exe
  C:\Windows\System\ZYIviyt.exe
  2⤵
  PID:3852
- C:\Windows\System\swpcDFj.exe
  C:\Windows\System\swpcDFj.exe
  2⤵
  PID:3868
- C:\Windows\System\BvWDFnn.exe
  C:\Windows\System\BvWDFnn.exe
  2⤵
  PID:3884
- C:\Windows\System\AIzieQn.exe
  C:\Windows\System\AIzieQn.exe
  2⤵
  PID:3904
- C:\Windows\System\hYyuZWm.exe
  C:\Windows\System\hYyuZWm.exe
  2⤵
  PID:3936
- C:\Windows\System\HUQpDZX.exe
  C:\Windows\System\HUQpDZX.exe
  2⤵
  PID:4056
- C:\Windows\System\CpjcVcM.exe
  C:\Windows\System\CpjcVcM.exe
  2⤵
  PID:4080
- C:\Windows\System\iekDfKe.exe
  C:\Windows\System\iekDfKe.exe
  2⤵
  PID:2032
- C:\Windows\System\tUfHnSP.exe
  C:\Windows\System\tUfHnSP.exe
  2⤵
  PID:1636
- C:\Windows\System\bojbEpJ.exe
  C:\Windows\System\bojbEpJ.exe
  2⤵
  PID:2680
- C:\Windows\System\rgsohwc.exe
  C:\Windows\System\rgsohwc.exe
  2⤵
  PID:780
- C:\Windows\System\qJYRgKD.exe
  C:\Windows\System\qJYRgKD.exe
  2⤵
  PID:2772
- C:\Windows\System\PKVhohA.exe
  C:\Windows\System\PKVhohA.exe
  2⤵
  PID:2640
- C:\Windows\System\SvnEczG.exe
  C:\Windows\System\SvnEczG.exe
  2⤵
  PID:3132
- C:\Windows\System\sUsAGkW.exe
  C:\Windows\System\sUsAGkW.exe
  2⤵
  PID:3200
- C:\Windows\System\edqhZBT.exe
  C:\Windows\System\edqhZBT.exe
  2⤵
  PID:3272
- C:\Windows\System\hxbOmtw.exe
  C:\Windows\System\hxbOmtw.exe
  2⤵
  PID:3372
- C:\Windows\System\KSmAyQH.exe
  C:\Windows\System\KSmAyQH.exe
  2⤵
  PID:3440
- C:\Windows\System\eYiOQUg.exe
  C:\Windows\System\eYiOQUg.exe
  2⤵
  PID:3516
- C:\Windows\System\EpwEDCq.exe
  C:\Windows\System\EpwEDCq.exe
  2⤵
  PID:3584
- C:\Windows\System\wCJShUP.exe
  C:\Windows\System\wCJShUP.exe
  2⤵
  PID:2260
- C:\Windows\System\OaUxmBl.exe
  C:\Windows\System\OaUxmBl.exe
  2⤵
  PID:1580
- C:\Windows\System\iIscMrn.exe
  C:\Windows\System\iIscMrn.exe
  2⤵
  PID:3756
- C:\Windows\System\jJRclfd.exe
  C:\Windows\System\jJRclfd.exe
  2⤵
  PID:3800
- C:\Windows\System\gdjBXno.exe
  C:\Windows\System\gdjBXno.exe
  2⤵
  PID:2916
- C:\Windows\System\KcYBgKV.exe
  C:\Windows\System\KcYBgKV.exe
  2⤵
  PID:3912
- C:\Windows\System\YoWzKka.exe
  C:\Windows\System\YoWzKka.exe
  2⤵
  PID:3932
- C:\Windows\System\yHCBTSP.exe
  C:\Windows\System\yHCBTSP.exe
  2⤵
  PID:2820
- C:\Windows\System\bFusJgF.exe
  C:\Windows\System\bFusJgF.exe
  2⤵
  PID:1800
- C:\Windows\System\AMJllPt.exe
  C:\Windows\System\AMJllPt.exe
  2⤵
  PID:1712
- C:\Windows\System\JXYNDbq.exe
  C:\Windows\System\JXYNDbq.exe
  2⤵
  PID:2920
- C:\Windows\System\IKajKAh.exe
  C:\Windows\System\IKajKAh.exe
  2⤵
  PID:2844
- C:\Windows\System\DUpGXpp.exe
  C:\Windows\System\DUpGXpp.exe
  2⤵
  PID:3080
- C:\Windows\System\uaKFzMa.exe
  C:\Windows\System\uaKFzMa.exe
  2⤵
  PID:3144
- C:\Windows\System\QTLBJhJ.exe
  C:\Windows\System\QTLBJhJ.exe
  2⤵
  PID:3212
- C:\Windows\System\pOKcnjH.exe
  C:\Windows\System\pOKcnjH.exe
  2⤵
  PID:3252
- C:\Windows\System\bewUuvV.exe
  C:\Windows\System\bewUuvV.exe
  2⤵
  PID:3356
- C:\Windows\System\VmlbWqC.exe
  C:\Windows\System\VmlbWqC.exe
  2⤵
  PID:3392
- C:\Windows\System\bwNdlyq.exe
  C:\Windows\System\bwNdlyq.exe
  2⤵
  PID:3492
- C:\Windows\System\TjtITHH.exe
  C:\Windows\System\TjtITHH.exe
  2⤵
  PID:3532
- C:\Windows\System\UZRniub.exe
  C:\Windows\System\UZRniub.exe
  2⤵
  PID:3632
- C:\Windows\System\AbPEauV.exe
  C:\Windows\System\AbPEauV.exe
  2⤵
  PID:3700
- C:\Windows\System\iDDutPs.exe
  C:\Windows\System\iDDutPs.exe
  2⤵
  PID:3780
- C:\Windows\System\KFUAVAi.exe
  C:\Windows\System\KFUAVAi.exe
  2⤵
  PID:3860
- C:\Windows\System\buKkaSN.exe
  C:\Windows\System\buKkaSN.exe
  2⤵
  PID:3892
- C:\Windows\System\hvOvviW.exe
  C:\Windows\System\hvOvviW.exe
  2⤵
  PID:536
- C:\Windows\System\amGfYpJ.exe
  C:\Windows\System\amGfYpJ.exe
  2⤵
  PID:484
- C:\Windows\System\apZAsqf.exe
  C:\Windows\System\apZAsqf.exe
  2⤵
  PID:1100
- C:\Windows\System\SCMvYVQ.exe
  C:\Windows\System\SCMvYVQ.exe
  2⤵
  PID:3960
- C:\Windows\System\DJodcRa.exe
  C:\Windows\System\DJodcRa.exe
  2⤵
  PID:3976
- C:\Windows\System\yFOkLnm.exe
  C:\Windows\System\yFOkLnm.exe
  2⤵
  PID:3992
- C:\Windows\System\quQUaOO.exe
  C:\Windows\System\quQUaOO.exe
  2⤵
  PID:4016
- C:\Windows\System\jHbTVdK.exe
  C:\Windows\System\jHbTVdK.exe
  2⤵
  PID:4044
- C:\Windows\System\XQjjTnJ.exe
  C:\Windows\System\XQjjTnJ.exe
  2⤵
  PID:4072
- C:\Windows\System\GvWkdKk.exe
  C:\Windows\System\GvWkdKk.exe
  2⤵
  PID:2872
- C:\Windows\System\wzFTkXD.exe
  C:\Windows\System\wzFTkXD.exe
  2⤵
  PID:2620
- C:\Windows\System\utIqXXU.exe
  C:\Windows\System\utIqXXU.exe
  2⤵
  PID:3340
- C:\Windows\System\nyAHyHp.exe
  C:\Windows\System\nyAHyHp.exe
  2⤵
  PID:3480
- C:\Windows\System\YxpvgSi.exe
  C:\Windows\System\YxpvgSi.exe
  2⤵
  PID:2592
- C:\Windows\System\gUqeomt.exe
  C:\Windows\System\gUqeomt.exe
  2⤵
  PID:3644
- C:\Windows\System\aIsugyR.exe
  C:\Windows\System\aIsugyR.exe
  2⤵
  PID:3128
- C:\Windows\System\LrWgCOE.exe
  C:\Windows\System\LrWgCOE.exe
  2⤵
  PID:3648
- C:\Windows\System\KFCuDlL.exe
  C:\Windows\System\KFCuDlL.exe
  2⤵
  PID:3680
- C:\Windows\System\ujBCdOJ.exe
  C:\Windows\System\ujBCdOJ.exe
  2⤵
  PID:3580
- C:\Windows\System\QeZqIbO.exe
  C:\Windows\System\QeZqIbO.exe
  2⤵
  PID:3724
- C:\Windows\System\OWbpqfB.exe
  C:\Windows\System\OWbpqfB.exe
  2⤵
  PID:3768
- C:\Windows\System\VbaWrsW.exe
  C:\Windows\System\VbaWrsW.exe
  2⤵
  PID:3880
- C:\Windows\System\UYobyZN.exe
  C:\Windows\System\UYobyZN.exe
  2⤵
  PID:3924
- C:\Windows\System\PTapWNo.exe
  C:\Windows\System\PTapWNo.exe
  2⤵
  PID:2004
- C:\Windows\System\kuNfPwn.exe
  C:\Windows\System\kuNfPwn.exe
  2⤵
  PID:2736
- C:\Windows\System\oWZOmhB.exe
  C:\Windows\System\oWZOmhB.exe
  2⤵
  PID:1552
- C:\Windows\System\GPuZSjt.exe
  C:\Windows\System\GPuZSjt.exe
  2⤵
  PID:3076
- C:\Windows\System\JZzCoDU.exe
  C:\Windows\System\JZzCoDU.exe
  2⤵
  PID:3288
- C:\Windows\System\PAWyMaY.exe
  C:\Windows\System\PAWyMaY.exe
  2⤵
  PID:1772
- C:\Windows\System\qlMmBLz.exe
  C:\Windows\System\qlMmBLz.exe
  2⤵
  PID:3600
- C:\Windows\System\DmEEnaQ.exe
  C:\Windows\System\DmEEnaQ.exe
  2⤵
  PID:3116
- C:\Windows\System\ZmbDvqD.exe
  C:\Windows\System\ZmbDvqD.exe
  2⤵
  PID:304
- C:\Windows\System\HBZkmwf.exe
  C:\Windows\System\HBZkmwf.exe
  2⤵
  PID:3944
- C:\Windows\System\uWMgZLq.exe
  C:\Windows\System\uWMgZLq.exe
  2⤵
  PID:768
- C:\Windows\System\qzdwcSQ.exe
  C:\Windows\System\qzdwcSQ.exe
  2⤵
  PID:2840
- C:\Windows\System\LpBcsUS.exe
  C:\Windows\System\LpBcsUS.exe
  2⤵
  PID:4028
- C:\Windows\System\tUXNjVo.exe
  C:\Windows\System\tUXNjVo.exe
  2⤵
  PID:2540
- C:\Windows\System\SaUzLSe.exe
  C:\Windows\System\SaUzLSe.exe
  2⤵
  PID:1516
- C:\Windows\System\rXsLBTf.exe
  C:\Windows\System\rXsLBTf.exe
  2⤵
  PID:3196
- C:\Windows\System\BWxNRxt.exe
  C:\Windows\System\BWxNRxt.exe
  2⤵
  PID:2240
- C:\Windows\System\zxaVKYK.exe
  C:\Windows\System\zxaVKYK.exe
  2⤵
  PID:1276
- C:\Windows\System\Uoaagxd.exe
  C:\Windows\System\Uoaagxd.exe
  2⤵
  PID:3068
- C:\Windows\System\mKAspXa.exe
  C:\Windows\System\mKAspXa.exe
  2⤵
  PID:2928
- C:\Windows\System\cZkwYyX.exe
  C:\Windows\System\cZkwYyX.exe
  2⤵
  PID:3528
- C:\Windows\System\DfhAoSF.exe
  C:\Windows\System\DfhAoSF.exe
  2⤵
  PID:3668
- C:\Windows\System\XHHaSXL.exe
  C:\Windows\System\XHHaSXL.exe
  2⤵
  PID:1960
- C:\Windows\System\WUbLKIx.exe
  C:\Windows\System\WUbLKIx.exe
  2⤵
  PID:2564
- C:\Windows\System\RKUnoYe.exe
  C:\Windows\System\RKUnoYe.exe
  2⤵
  PID:2856
- C:\Windows\System\nRGqCai.exe
  C:\Windows\System\nRGqCai.exe
  2⤵
  PID:4004
- C:\Windows\System\dzfPZqa.exe
  C:\Windows\System\dzfPZqa.exe
  2⤵
  PID:3752
- C:\Windows\System\amHcOVI.exe
  C:\Windows\System\amHcOVI.exe
  2⤵
  PID:1652
- C:\Windows\System\LpVJjyr.exe
  C:\Windows\System\LpVJjyr.exe
  2⤵
  PID:3184
- C:\Windows\System\JPsGgmQ.exe
  C:\Windows\System\JPsGgmQ.exe
  2⤵
  PID:3816
- C:\Windows\System\rWZmMRb.exe
  C:\Windows\System\rWZmMRb.exe
  2⤵
  PID:572
- C:\Windows\System\jzsOqHK.exe
  C:\Windows\System\jzsOqHK.exe
  2⤵
  PID:4000
- C:\Windows\System\grqBjta.exe
  C:\Windows\System\grqBjta.exe
  2⤵
  PID:2696
- C:\Windows\System\rsqVhLS.exe
  C:\Windows\System\rsqVhLS.exe
  2⤵
  PID:2164
- C:\Windows\System\VUGMXDv.exe
  C:\Windows\System\VUGMXDv.exe
  2⤵
  PID:3548
- C:\Windows\System\QfnvFlw.exe
  C:\Windows\System\QfnvFlw.exe
  2⤵
  PID:3568
- C:\Windows\System\qfqQGRq.exe
  C:\Windows\System\qfqQGRq.exe
  2⤵
  PID:1836
- C:\Windows\System\nYHlZRe.exe
  C:\Windows\System\nYHlZRe.exe
  2⤵
  PID:3324
- C:\Windows\System\bJkoDQR.exe
  C:\Windows\System\bJkoDQR.exe
  2⤵
  PID:3460
- C:\Windows\System\PugKNRv.exe
  C:\Windows\System\PugKNRv.exe
  2⤵
  PID:3216
- C:\Windows\System\veALYwC.exe
  C:\Windows\System\veALYwC.exe
  2⤵
  PID:3736
- C:\Windows\System\lrdeqdB.exe
  C:\Windows\System\lrdeqdB.exe
  2⤵
  PID:1696
- C:\Windows\System\OQrcOiz.exe
  C:\Windows\System\OQrcOiz.exe
  2⤵
  PID:2380
- C:\Windows\System\WOiRnpH.exe
  C:\Windows\System\WOiRnpH.exe
  2⤵
  PID:2372
- C:\Windows\System\VdIdDEC.exe
  C:\Windows\System\VdIdDEC.exe
  2⤵
  PID:2212
- C:\Windows\System\XOPGDWX.exe
  C:\Windows\System\XOPGDWX.exe
  2⤵
  PID:4092
- C:\Windows\System\uNHXPoD.exe
  C:\Windows\System\uNHXPoD.exe
  2⤵
  PID:2028
- C:\Windows\System\uJxgUap.exe
  C:\Windows\System\uJxgUap.exe
  2⤵
  PID:3064
- C:\Windows\System\KZBhVJm.exe
  C:\Windows\System\KZBhVJm.exe
  2⤵
  PID:3500
- C:\Windows\System\RbFPljD.exe
  C:\Windows\System\RbFPljD.exe
  2⤵
  PID:748
- C:\Windows\System\zuWlKYa.exe
  C:\Windows\System\zuWlKYa.exe
  2⤵
  PID:2924
- C:\Windows\System\hYcXisV.exe
  C:\Windows\System\hYcXisV.exe
  2⤵
  PID:2756
- C:\Windows\System\oGHGrJk.exe
  C:\Windows\System\oGHGrJk.exe
  2⤵
  PID:840
- C:\Windows\System\WTRMyhf.exe
  C:\Windows\System\WTRMyhf.exe
  2⤵
  PID:3824
- C:\Windows\System\wYCenGA.exe
  C:\Windows\System\wYCenGA.exe
  2⤵
  PID:3476
- C:\Windows\System\xfOXonj.exe
  C:\Windows\System\xfOXonj.exe
  2⤵
  PID:3928
- C:\Windows\System\ehWuWTD.exe
  C:\Windows\System\ehWuWTD.exe
  2⤵
  PID:3456
- C:\Windows\System\xnNvlYP.exe
  C:\Windows\System\xnNvlYP.exe
  2⤵
  PID:1972
- C:\Windows\System\JlKtcvs.exe
  C:\Windows\System\JlKtcvs.exe
  2⤵
  PID:3044
- C:\Windows\System\jZABluf.exe
  C:\Windows\System\jZABluf.exe
  2⤵
  PID:3988
- C:\Windows\System\YlEBcRn.exe
  C:\Windows\System\YlEBcRn.exe
  2⤵
  PID:3304
- C:\Windows\System\NtvpdAf.exe
  C:\Windows\System\NtvpdAf.exe
  2⤵
  PID:2596
- C:\Windows\System\XAKxGHv.exe
  C:\Windows\System\XAKxGHv.exe
  2⤵
  PID:2508
- C:\Windows\System\EbnPYXu.exe
  C:\Windows\System\EbnPYXu.exe
  2⤵
  PID:2144
- C:\Windows\System\nCmBKWT.exe
  C:\Windows\System\nCmBKWT.exe
  2⤵
  PID:2280
- C:\Windows\System\AMdyEOc.exe
  C:\Windows\System\AMdyEOc.exe
  2⤵
  PID:3796
- C:\Windows\System\WqcsZHC.exe
  C:\Windows\System\WqcsZHC.exe
  2⤵
  PID:960
- C:\Windows\System\tnwQzqn.exe
  C:\Windows\System\tnwQzqn.exe
  2⤵
  PID:1092
- C:\Windows\System\trJcvxB.exe
  C:\Windows\System\trJcvxB.exe
  2⤵
  PID:4040
- C:\Windows\System\YGqlfAv.exe
  C:\Windows\System\YGqlfAv.exe
  2⤵
  PID:4100
- C:\Windows\System\UfVRept.exe
  C:\Windows\System\UfVRept.exe
  2⤵
  PID:4120
- C:\Windows\System\tfKZtvt.exe
  C:\Windows\System\tfKZtvt.exe
  2⤵
  PID:4224
- C:\Windows\System\HeZCnxp.exe
  C:\Windows\System\HeZCnxp.exe
  2⤵
  PID:4240
- C:\Windows\System\zCWJqjF.exe
  C:\Windows\System\zCWJqjF.exe
  2⤵
  PID:4256
- C:\Windows\System\ROynWqR.exe
  C:\Windows\System\ROynWqR.exe
  2⤵
  PID:4276
- C:\Windows\System\elsITAX.exe
  C:\Windows\System\elsITAX.exe
  2⤵
  PID:4292
- C:\Windows\System\aTMmkqU.exe
  C:\Windows\System\aTMmkqU.exe
  2⤵
  PID:4308
- C:\Windows\System\ZUduXVN.exe
  C:\Windows\System\ZUduXVN.exe
  2⤵
  PID:4324
- C:\Windows\System\RhqwfJt.exe
  C:\Windows\System\RhqwfJt.exe
  2⤵
  PID:4340
- C:\Windows\System\VfKEaNM.exe
  C:\Windows\System\VfKEaNM.exe
  2⤵
  PID:4356
- C:\Windows\System\XtVCFdB.exe
  C:\Windows\System\XtVCFdB.exe
  2⤵
  PID:4372
- C:\Windows\System\agvNPlw.exe
  C:\Windows\System\agvNPlw.exe
  2⤵
  PID:4388
- C:\Windows\System\RqWTDUn.exe
  C:\Windows\System\RqWTDUn.exe
  2⤵
  PID:4404
- C:\Windows\System\JsqYZWx.exe
  C:\Windows\System\JsqYZWx.exe
  2⤵
  PID:4420
- C:\Windows\System\xfQGECV.exe
  C:\Windows\System\xfQGECV.exe
  2⤵
  PID:4436
- C:\Windows\System\sdHTLFm.exe
  C:\Windows\System\sdHTLFm.exe
  2⤵
  PID:4452
- C:\Windows\System\kZFTPAR.exe
  C:\Windows\System\kZFTPAR.exe
  2⤵
  PID:4468
- C:\Windows\System\TyivfVf.exe
  C:\Windows\System\TyivfVf.exe
  2⤵
  PID:4484
- C:\Windows\System\erHfRrR.exe
  C:\Windows\System\erHfRrR.exe
  2⤵
  PID:4500
- C:\Windows\System\NnnzprA.exe
  C:\Windows\System\NnnzprA.exe
  2⤵
  PID:4516
- C:\Windows\System\ewcbBKS.exe
  C:\Windows\System\ewcbBKS.exe
  2⤵
  PID:4532
- C:\Windows\System\mrIqfJN.exe
  C:\Windows\System\mrIqfJN.exe
  2⤵
  PID:4548
- C:\Windows\System\jvPExMk.exe
  C:\Windows\System\jvPExMk.exe
  2⤵
  PID:4564
- C:\Windows\System\oZDCILG.exe
  C:\Windows\System\oZDCILG.exe
  2⤵
  PID:4580
- C:\Windows\System\tkDIPjS.exe
  C:\Windows\System\tkDIPjS.exe
  2⤵
  PID:4596
- C:\Windows\System\ubsIoaJ.exe
  C:\Windows\System\ubsIoaJ.exe
  2⤵
  PID:4612
- C:\Windows\System\fMcQEMs.exe
  C:\Windows\System\fMcQEMs.exe
  2⤵
  PID:4628
- C:\Windows\System\QqipAGw.exe
  C:\Windows\System\QqipAGw.exe
  2⤵
  PID:4644
- C:\Windows\System\UjApQRY.exe
  C:\Windows\System\UjApQRY.exe
  2⤵
  PID:4660
- C:\Windows\System\kfxvwlK.exe
  C:\Windows\System\kfxvwlK.exe
  2⤵
  PID:4676
- C:\Windows\System\kyxwktg.exe
  C:\Windows\System\kyxwktg.exe
  2⤵
  PID:4692
- C:\Windows\System\SjgVmRq.exe
  C:\Windows\System\SjgVmRq.exe
  2⤵
  PID:4708
- C:\Windows\System\mDcAeqb.exe
  C:\Windows\System\mDcAeqb.exe
  2⤵
  PID:4724
- C:\Windows\System\JJtPDRU.exe
  C:\Windows\System\JJtPDRU.exe
  2⤵
  PID:4740
- C:\Windows\System\lKZuuoI.exe
  C:\Windows\System\lKZuuoI.exe
  2⤵
  PID:4784
- C:\Windows\System\MHYuyju.exe
  C:\Windows\System\MHYuyju.exe
  2⤵
  PID:4800
- C:\Windows\System\bOlcHXB.exe
  C:\Windows\System\bOlcHXB.exe
  2⤵
  PID:4820
- C:\Windows\System\NankrnN.exe
  C:\Windows\System\NankrnN.exe
  2⤵
  PID:4836
- C:\Windows\System\gaOzxaU.exe
  C:\Windows\System\gaOzxaU.exe
  2⤵
  PID:4856
- C:\Windows\System\wNNqUTU.exe
  C:\Windows\System\wNNqUTU.exe
  2⤵
  PID:4872
- C:\Windows\System\MSurDqh.exe
  C:\Windows\System\MSurDqh.exe
  2⤵
  PID:4888
- C:\Windows\System\MvokMlU.exe
  C:\Windows\System\MvokMlU.exe
  2⤵
  PID:4904
- C:\Windows\System\QuOYtTx.exe
  C:\Windows\System\QuOYtTx.exe
  2⤵
  PID:4920
- C:\Windows\System\aayIdmG.exe
  C:\Windows\System\aayIdmG.exe
  2⤵
  PID:4936
- C:\Windows\System\STxSLLw.exe
  C:\Windows\System\STxSLLw.exe
  2⤵
  PID:4952
- C:\Windows\System\NtOotMs.exe
  C:\Windows\System\NtOotMs.exe
  2⤵
  PID:4968
- C:\Windows\System\HpHWjfB.exe
  C:\Windows\System\HpHWjfB.exe
  2⤵
  PID:4984
- C:\Windows\System\dNoIkON.exe
  C:\Windows\System\dNoIkON.exe
  2⤵
  PID:5000
- C:\Windows\System\rPjvecX.exe
  C:\Windows\System\rPjvecX.exe
  2⤵
  PID:5016
- C:\Windows\System\KBLvWxt.exe
  C:\Windows\System\KBLvWxt.exe
  2⤵
  PID:5032
- C:\Windows\System\MORbBzW.exe
  C:\Windows\System\MORbBzW.exe
  2⤵
  PID:5048
- C:\Windows\System\rnEXfIJ.exe
  C:\Windows\System\rnEXfIJ.exe
  2⤵
  PID:5064
- C:\Windows\System\UIYHjoK.exe
  C:\Windows\System\UIYHjoK.exe
  2⤵
  PID:5080
- C:\Windows\System\qMrKesL.exe
  C:\Windows\System\qMrKesL.exe
  2⤵
  PID:5096
- C:\Windows\System\YXZrsmE.exe
  C:\Windows\System\YXZrsmE.exe
  2⤵
  PID:5112
- C:\Windows\System\BbZQimA.exe
  C:\Windows\System\BbZQimA.exe
  2⤵
  PID:3964
- C:\Windows\System\goeueUB.exe
  C:\Windows\System\goeueUB.exe
  2⤵
  PID:584
- C:\Windows\System\OcHKhpj.exe
  C:\Windows\System\OcHKhpj.exe
  2⤵
  PID:2412
- C:\Windows\System\SxxLwBA.exe
  C:\Windows\System\SxxLwBA.exe
  2⤵
  PID:2720
- C:\Windows\System\aKdGJKX.exe
  C:\Windows\System\aKdGJKX.exe
  2⤵
  PID:1048
- C:\Windows\System\yzFqvYj.exe
  C:\Windows\System\yzFqvYj.exe
  2⤵
  PID:896
- C:\Windows\System\aPSpovi.exe
  C:\Windows\System\aPSpovi.exe
  2⤵
  PID:1464
- C:\Windows\System\molhBzt.exe
  C:\Windows\System\molhBzt.exe
  2⤵
  PID:4140
- C:\Windows\System\hmEnwlN.exe
  C:\Windows\System\hmEnwlN.exe
  2⤵
  PID:4152
- C:\Windows\System\RBUdLwH.exe
  C:\Windows\System\RBUdLwH.exe
  2⤵
  PID:4172
- C:\Windows\System\jhKuQYu.exe
  C:\Windows\System\jhKuQYu.exe
  2⤵
  PID:4188
- C:\Windows\System\yWuXIBk.exe
  C:\Windows\System\yWuXIBk.exe
  2⤵
  PID:4200
- C:\Windows\System\JUfryrk.exe
  C:\Windows\System\JUfryrk.exe
  2⤵
  PID:4232
- C:\Windows\System\sAlsqlt.exe
  C:\Windows\System\sAlsqlt.exe
  2⤵
  PID:4320
- C:\Windows\System\QwmtHdc.exe
  C:\Windows\System\QwmtHdc.exe
  2⤵
  PID:4268
- C:\Windows\System\aslLPJi.exe
  C:\Windows\System\aslLPJi.exe
  2⤵
  PID:4332
- C:\Windows\System\GOlGOyZ.exe
  C:\Windows\System\GOlGOyZ.exe
  2⤵
  PID:4400
- C:\Windows\System\bvzzsjC.exe
  C:\Windows\System\bvzzsjC.exe
  2⤵
  PID:4348
- C:\Windows\System\txiNuHB.exe
  C:\Windows\System\txiNuHB.exe
  2⤵
  PID:4492
- C:\Windows\System\hkQfJya.exe
  C:\Windows\System\hkQfJya.exe
  2⤵
  PID:4352
- C:\Windows\System\cHkrVhZ.exe
  C:\Windows\System\cHkrVhZ.exe
  2⤵
  PID:4480
- C:\Windows\System\sKLjlqF.exe
  C:\Windows\System\sKLjlqF.exe
  2⤵
  PID:4248
- C:\Windows\System\WZhWSLR.exe
  C:\Windows\System\WZhWSLR.exe
  2⤵
  PID:4524
- C:\Windows\System\CXgXveT.exe
  C:\Windows\System\CXgXveT.exe
  2⤵
  PID:4588
- C:\Windows\System\FcGEtli.exe
  C:\Windows\System\FcGEtli.exe
  2⤵
  PID:4572
- C:\Windows\System\kAZAcPV.exe
  C:\Windows\System\kAZAcPV.exe
  2⤵
  PID:4652
- C:\Windows\System\YzqjCXM.exe
  C:\Windows\System\YzqjCXM.exe
  2⤵
  PID:4716
- C:\Windows\System\OIhZerJ.exe
  C:\Windows\System\OIhZerJ.exe
  2⤵
  PID:4700
- C:\Windows\System\elUtIzZ.exe
  C:\Windows\System\elUtIzZ.exe
  2⤵
  PID:4640
- C:\Windows\System\nIPfnJR.exe
  C:\Windows\System\nIPfnJR.exe
  2⤵
  PID:4756
- C:\Windows\System\MMIBEyU.exe
  C:\Windows\System\MMIBEyU.exe
  2⤵
  PID:4772
- C:\Windows\System\cYChZpZ.exe
  C:\Windows\System\cYChZpZ.exe
  2⤵
  PID:4832
- C:\Windows\System\wyDQWlj.exe
  C:\Windows\System\wyDQWlj.exe
  2⤵
  PID:4900
- C:\Windows\System\FjwbjrM.exe
  C:\Windows\System\FjwbjrM.exe
  2⤵
  PID:4964
- C:\Windows\System\KpFxQSQ.exe
  C:\Windows\System\KpFxQSQ.exe
  2⤵
  PID:5028
- C:\Windows\System\VJlkeqA.exe
  C:\Windows\System\VJlkeqA.exe
  2⤵
  PID:5092
- C:\Windows\System\soSqwzk.exe
  C:\Windows\System\soSqwzk.exe
  2⤵
  PID:3720
- C:\Windows\System\wXDOzCk.exe
  C:\Windows\System\wXDOzCk.exe
  2⤵
  PID:4116
- C:\Windows\System\XDqQjnC.exe
  C:\Windows\System\XDqQjnC.exe
  2⤵
  PID:4184
- C:\Windows\System\nANKGxm.exe
  C:\Windows\System\nANKGxm.exe
  2⤵
  PID:4364
- C:\Windows\System\SQXhXQO.exe
  C:\Windows\System\SQXhXQO.exe
  2⤵
  PID:4464
- C:\Windows\System\kRLQOHm.exe
  C:\Windows\System\kRLQOHm.exe
  2⤵
  PID:4912
- C:\Windows\System\HyXfIGk.exe
  C:\Windows\System\HyXfIGk.exe
  2⤵
  PID:4448
- C:\Windows\System\GeirOqY.exe
  C:\Windows\System\GeirOqY.exe
  2⤵
  PID:4604
- C:\Windows\System\GzzyyzQ.exe
  C:\Windows\System\GzzyyzQ.exe
  2⤵
  PID:4636
- C:\Windows\System\cxhnWZS.exe
  C:\Windows\System\cxhnWZS.exe
  2⤵
  PID:4768
- C:\Windows\System\iPHfjXs.exe
  C:\Windows\System\iPHfjXs.exe
  2⤵
  PID:4112
- C:\Windows\System\staLZhW.exe
  C:\Windows\System\staLZhW.exe
  2⤵
  PID:4944
- C:\Windows\System\FKwWIrA.exe
  C:\Windows\System\FKwWIrA.exe
  2⤵
  PID:4736
- C:\Windows\System\pCGdgDM.exe
  C:\Windows\System\pCGdgDM.exe
  2⤵
  PID:5132
- C:\Windows\System\dWRabhf.exe
  C:\Windows\System\dWRabhf.exe
  2⤵
  PID:5148
- C:\Windows\System\NXDUWAZ.exe
  C:\Windows\System\NXDUWAZ.exe
  2⤵
  PID:5164
- C:\Windows\System\RdfiduP.exe
  C:\Windows\System\RdfiduP.exe
  2⤵
  PID:5180
- C:\Windows\System\QixFiiJ.exe
  C:\Windows\System\QixFiiJ.exe
  2⤵
  PID:5196
- C:\Windows\System\TrlOxGB.exe
  C:\Windows\System\TrlOxGB.exe
  2⤵
  PID:5212
- C:\Windows\System\OCgIMYw.exe
  C:\Windows\System\OCgIMYw.exe
  2⤵
  PID:5228
- C:\Windows\System\RCFDNID.exe
  C:\Windows\System\RCFDNID.exe
  2⤵
  PID:5244
- C:\Windows\System\wOflCAA.exe
  C:\Windows\System\wOflCAA.exe
  2⤵
  PID:5260
- C:\Windows\System\fZOWrnm.exe
  C:\Windows\System\fZOWrnm.exe
  2⤵
  PID:5276
- C:\Windows\System\svGFYkf.exe
  C:\Windows\System\svGFYkf.exe
  2⤵
  PID:5292
- C:\Windows\System\LzDQbnk.exe
  C:\Windows\System\LzDQbnk.exe
  2⤵
  PID:5308
- C:\Windows\System\zUfANRf.exe
  C:\Windows\System\zUfANRf.exe
  2⤵
  PID:5324
- C:\Windows\System\EPJLDVZ.exe
  C:\Windows\System\EPJLDVZ.exe
  2⤵
  PID:5340
- C:\Windows\System\mfrRuMh.exe
  C:\Windows\System\mfrRuMh.exe
  2⤵
  PID:5356
- C:\Windows\System\NaAGdIZ.exe
  C:\Windows\System\NaAGdIZ.exe
  2⤵
  PID:5372
- C:\Windows\System\sFpQyrh.exe
  C:\Windows\System\sFpQyrh.exe
  2⤵
  PID:5388
- C:\Windows\System\fOtcsHL.exe
  C:\Windows\System\fOtcsHL.exe
  2⤵
  PID:5404
- C:\Windows\System\fhopeRn.exe
  C:\Windows\System\fhopeRn.exe
  2⤵
  PID:5420
- C:\Windows\System\eQNYPgT.exe
  C:\Windows\System\eQNYPgT.exe
  2⤵
  PID:5436
- C:\Windows\System\yDvWwiX.exe
  C:\Windows\System\yDvWwiX.exe
  2⤵
  PID:5452
- C:\Windows\System\ykKzqiq.exe
  C:\Windows\System\ykKzqiq.exe
  2⤵
  PID:5468
- C:\Windows\System\EDmmyFM.exe
  C:\Windows\System\EDmmyFM.exe
  2⤵
  PID:5484
- C:\Windows\System\IMcAbfC.exe
  C:\Windows\System\IMcAbfC.exe
  2⤵
  PID:5500
- C:\Windows\System\IPEyleg.exe
  C:\Windows\System\IPEyleg.exe
  2⤵
  PID:5516
- C:\Windows\System\JhwKLcq.exe
  C:\Windows\System\JhwKLcq.exe
  2⤵
  PID:5532
- C:\Windows\System\dKSkCgI.exe
  C:\Windows\System\dKSkCgI.exe
  2⤵
  PID:5548
- C:\Windows\System\qqjXSri.exe
  C:\Windows\System\qqjXSri.exe
  2⤵
  PID:5564
- C:\Windows\System\EIiFVJk.exe
  C:\Windows\System\EIiFVJk.exe
  2⤵
  PID:5580
- C:\Windows\System\ozUrPgZ.exe
  C:\Windows\System\ozUrPgZ.exe
  2⤵
  PID:5596
- C:\Windows\System\niwngnM.exe
  C:\Windows\System\niwngnM.exe
  2⤵
  PID:5612
- C:\Windows\System\cWvdbbJ.exe
  C:\Windows\System\cWvdbbJ.exe
  2⤵
  PID:5628
- C:\Windows\System\fSpbBjk.exe
  C:\Windows\System\fSpbBjk.exe
  2⤵
  PID:5644
- C:\Windows\System\tlwSYZN.exe
  C:\Windows\System\tlwSYZN.exe
  2⤵
  PID:5660
- C:\Windows\System\dovSndp.exe
  C:\Windows\System\dovSndp.exe
  2⤵
  PID:5676
- C:\Windows\System\kzxVHyu.exe
  C:\Windows\System\kzxVHyu.exe
  2⤵
  PID:5692
- C:\Windows\System\fAeeFxy.exe
  C:\Windows\System\fAeeFxy.exe
  2⤵
  PID:5708
- C:\Windows\System\xHitcpn.exe
  C:\Windows\System\xHitcpn.exe
  2⤵
  PID:5724
- C:\Windows\System\bmPzEyp.exe
  C:\Windows\System\bmPzEyp.exe
  2⤵
  PID:5740
- C:\Windows\System\omTxhEd.exe
  C:\Windows\System\omTxhEd.exe
  2⤵
  PID:5756
- C:\Windows\System\TLiCOID.exe
  C:\Windows\System\TLiCOID.exe
  2⤵
  PID:5772
- C:\Windows\System\qCkWNJB.exe
  C:\Windows\System\qCkWNJB.exe
  2⤵
  PID:5788
- C:\Windows\System\IlefveH.exe
  C:\Windows\System\IlefveH.exe
  2⤵
  PID:5816
- C:\Windows\System\ejgtoAq.exe
  C:\Windows\System\ejgtoAq.exe
  2⤵
  PID:5836
- C:\Windows\System\lZfyttw.exe
  C:\Windows\System\lZfyttw.exe
  2⤵
  PID:5852
- C:\Windows\System\JMQBZlV.exe
  C:\Windows\System\JMQBZlV.exe
  2⤵
  PID:5868
- C:\Windows\System\KfbyxnJ.exe
  C:\Windows\System\KfbyxnJ.exe
  2⤵
  PID:5884
- C:\Windows\System\JldGPXk.exe
  C:\Windows\System\JldGPXk.exe
  2⤵
  PID:5900
- C:\Windows\System\AKlwflS.exe
  C:\Windows\System\AKlwflS.exe
  2⤵
  PID:5916
- C:\Windows\System\KtAZDCO.exe
  C:\Windows\System\KtAZDCO.exe
  2⤵
  PID:5932
- C:\Windows\System\uziFMmZ.exe
  C:\Windows\System\uziFMmZ.exe
  2⤵
  PID:5948
- C:\Windows\System\SOOMUSN.exe
  C:\Windows\System\SOOMUSN.exe
  2⤵
  PID:5964
- C:\Windows\System\QmYetwo.exe
  C:\Windows\System\QmYetwo.exe
  2⤵
  PID:5980
- C:\Windows\System\ogjGbAf.exe
  C:\Windows\System\ogjGbAf.exe
  2⤵
  PID:5996
- C:\Windows\System\TcTIJRI.exe
  C:\Windows\System\TcTIJRI.exe
  2⤵
  PID:6012
- C:\Windows\System\yscbCUK.exe
  C:\Windows\System\yscbCUK.exe
  2⤵
  PID:6032
- C:\Windows\System\gbeSWis.exe
  C:\Windows\System\gbeSWis.exe
  2⤵
  PID:6048
- C:\Windows\System\OiQbEvY.exe
  C:\Windows\System\OiQbEvY.exe
  2⤵
  PID:6064
- C:\Windows\System\STvtpCB.exe
  C:\Windows\System\STvtpCB.exe
  2⤵
  PID:6080
- C:\Windows\System\unxwTlJ.exe
  C:\Windows\System\unxwTlJ.exe
  2⤵
  PID:6096
- C:\Windows\System\CWvOgui.exe
  C:\Windows\System\CWvOgui.exe
  2⤵
  PID:6112
- C:\Windows\System\qQDsolV.exe
  C:\Windows\System\qQDsolV.exe
  2⤵
  PID:6128
- C:\Windows\System\xerWIAr.exe
  C:\Windows\System\xerWIAr.exe
  2⤵
  PID:5140
- C:\Windows\System\CpccOcY.exe
  C:\Windows\System\CpccOcY.exe
  2⤵
  PID:5172
- C:\Windows\System\wjdHimh.exe
  C:\Windows\System\wjdHimh.exe
  2⤵
  PID:5040
- C:\Windows\System\EzvwlSx.exe
  C:\Windows\System\EzvwlSx.exe
  2⤵
  PID:5224
- C:\Windows\System\whQZYmv.exe
  C:\Windows\System\whQZYmv.exe
  2⤵
  PID:5332
- C:\Windows\System\akHZZJq.exe
  C:\Windows\System\akHZZJq.exe
  2⤵
  PID:5256
- C:\Windows\System\AXmwTZq.exe
  C:\Windows\System\AXmwTZq.exe
  2⤵
  PID:5380
- C:\Windows\System\oQuuxWM.exe
  C:\Windows\System\oQuuxWM.exe
  2⤵
  PID:5252
- C:\Windows\System\iGsatKo.exe
  C:\Windows\System\iGsatKo.exe
  2⤵
  PID:5352
- C:\Windows\System\tFbyFyV.exe
  C:\Windows\System\tFbyFyV.exe
  2⤵
  PID:5480
- C:\Windows\System\JtkcSiL.exe
  C:\Windows\System\JtkcSiL.exe
  2⤵
  PID:5572
- C:\Windows\System\FbLFfFX.exe
  C:\Windows\System\FbLFfFX.exe
  2⤵
  PID:5636
- C:\Windows\System\opQMocO.exe
  C:\Windows\System\opQMocO.exe
  2⤵
  PID:5700
- C:\Windows\System\ebhCPHs.exe
  C:\Windows\System\ebhCPHs.exe
  2⤵
  PID:5780
- C:\Windows\System\ErNAyDn.exe
  C:\Windows\System\ErNAyDn.exe
  2⤵
  PID:5828
- C:\Windows\System\kFriNrw.exe
  C:\Windows\System\kFriNrw.exe
  2⤵
  PID:5892
- C:\Windows\System\ghTViOt.exe
  C:\Windows\System\ghTViOt.exe
  2⤵
  PID:5956
- C:\Windows\System\CsmgDWu.exe
  C:\Windows\System\CsmgDWu.exe
  2⤵
  PID:5988
- C:\Windows\System\aGkHbMT.exe
  C:\Windows\System\aGkHbMT.exe
  2⤵
  PID:5832
- C:\Windows\System\SbheepX.exe
  C:\Windows\System\SbheepX.exe
  2⤵
  PID:6092
- C:\Windows\System\jobBhVv.exe
  C:\Windows\System\jobBhVv.exe
  2⤵
  PID:5908
- C:\Windows\System\WHgqmAx.exe
  C:\Windows\System\WHgqmAx.exe
  2⤵
  PID:6136
- C:\Windows\System\qprFLcj.exe
  C:\Windows\System\qprFLcj.exe
  2⤵
  PID:5972
- C:\Windows\System\pEzZIUY.exe
  C:\Windows\System\pEzZIUY.exe
  2⤵
  PID:5208
- C:\Windows\System\SgIlNvE.exe
  C:\Windows\System\SgIlNvE.exe
  2⤵
  PID:5808
- C:\Windows\System\qIOUecw.exe
  C:\Windows\System\qIOUecw.exe
  2⤵
  PID:4816
- C:\Windows\System\WBzEoem.exe
  C:\Windows\System\WBzEoem.exe
  2⤵
  PID:5088
- C:\Windows\System\hMDVkFC.exe
  C:\Windows\System\hMDVkFC.exe
  2⤵
  PID:5620
- C:\Windows\System\arTeEau.exe
  C:\Windows\System\arTeEau.exe
  2⤵
  PID:5652
- C:\Windows\System\tRbvDkl.exe
  C:\Windows\System\tRbvDkl.exe
  2⤵
  PID:5412
- C:\Windows\System\YqMhaNm.exe
  C:\Windows\System\YqMhaNm.exe
  2⤵
  PID:5320
- C:\Windows\System\TuSWpNR.exe
  C:\Windows\System\TuSWpNR.exe
  2⤵
  PID:5444
- C:\Windows\System\MmMaNCN.exe
  C:\Windows\System\MmMaNCN.exe
  2⤵
  PID:5544
- C:\Windows\System\SsfbLIU.exe
  C:\Windows\System\SsfbLIU.exe
  2⤵
  PID:5672
- C:\Windows\System\KltFzoI.exe
  C:\Windows\System\KltFzoI.exe
  2⤵
  PID:5928
- C:\Windows\System\KIHlNnB.exe
  C:\Windows\System\KIHlNnB.exe
  2⤵
  PID:5860
- C:\Windows\System\zHqqdnS.exe
  C:\Windows\System\zHqqdnS.exe
  2⤵
  PID:5992
- C:\Windows\System\TiBNeKO.exe
  C:\Windows\System\TiBNeKO.exe
  2⤵
  PID:5848
- C:\Windows\System\rAussAu.exe
  C:\Windows\System\rAussAu.exe
  2⤵
  PID:6044
- C:\Windows\System\kIshLOH.exe
  C:\Windows\System\kIshLOH.exe
  2⤵
  PID:6124
- C:\Windows\System\qWPioWu.exe
  C:\Windows\System\qWPioWu.exe
  2⤵
  PID:6140
- C:\Windows\System\CCmdIUF.exe
  C:\Windows\System\CCmdIUF.exe
  2⤵
  PID:4156
- C:\Windows\System\FreOxDn.exe
  C:\Windows\System\FreOxDn.exe
  2⤵
  PID:5236
- C:\Windows\System\lnQkdne.exe
  C:\Windows\System\lnQkdne.exe
  2⤵
  PID:4796
- C:\Windows\System\MPMHyqL.exe
  C:\Windows\System\MPMHyqL.exe
  2⤵
  PID:2688
- C:\Windows\System\kpQikMG.exe
  C:\Windows\System\kpQikMG.exe
  2⤵
  PID:5072
- C:\Windows\System\fRlvtIu.exe
  C:\Windows\System\fRlvtIu.exe
  2⤵
  PID:1340
- C:\Windows\System\BZILcjr.exe
  C:\Windows\System\BZILcjr.exe
  2⤵
  PID:5108
- C:\Windows\System\AwCaKpl.exe
  C:\Windows\System\AwCaKpl.exe
  2⤵
  PID:4204
- C:\Windows\System\eJprWJY.exe
  C:\Windows\System\eJprWJY.exe
  2⤵
  PID:4432
- C:\Windows\System\dlKFQBT.exe
  C:\Windows\System\dlKFQBT.exe
  2⤵
  PID:4252
- C:\Windows\System\XLVMQzE.exe
  C:\Windows\System\XLVMQzE.exe
  2⤵
  PID:4828
- C:\Windows\System\hhanMcA.exe
  C:\Windows\System\hhanMcA.exe
  2⤵
  PID:4668
- C:\Windows\System\KVJrZfE.exe
  C:\Windows\System\KVJrZfE.exe
  2⤵
  PID:4216
- C:\Windows\System\pTzdmGA.exe
  C:\Windows\System\pTzdmGA.exe
  2⤵
  PID:4620
- C:\Windows\System\EhrBYKe.exe
  C:\Windows\System\EhrBYKe.exe
  2⤵
  PID:5124
- C:\Windows\System\gmyRgNJ.exe
  C:\Windows\System\gmyRgNJ.exe
  2⤵
  PID:5188
- C:\Windows\System\zBOBrwd.exe
  C:\Windows\System\zBOBrwd.exe
  2⤵
  PID:5160
- C:\Windows\System\bZldTzm.exe
  C:\Windows\System\bZldTzm.exe
  2⤵
  PID:5364
- C:\Windows\System\qDqiDgE.exe
  C:\Windows\System\qDqiDgE.exe
  2⤵
  PID:5396
- C:\Windows\System\MrXkqAM.exe
  C:\Windows\System\MrXkqAM.exe
  2⤵
  PID:5524
- C:\Windows\System\lLnrgie.exe
  C:\Windows\System\lLnrgie.exe
  2⤵
  PID:5304
- C:\Windows\System\hFOwskz.exe
  C:\Windows\System\hFOwskz.exe
  2⤵
  PID:5316
- C:\Windows\System\IBjhJhf.exe
  C:\Windows\System\IBjhJhf.exe
  2⤵
  PID:5476
- C:\Windows\System\WmmZuPE.exe
  C:\Windows\System\WmmZuPE.exe
  2⤵
  PID:5764
- C:\Windows\System\NLyuEpz.exe
  C:\Windows\System\NLyuEpz.exe
  2⤵
  PID:5732
- C:\Windows\System\DYjrArk.exe
  C:\Windows\System\DYjrArk.exe
  2⤵
  PID:5864
- C:\Windows\System\frrBJSn.exe
  C:\Windows\System\frrBJSn.exe
  2⤵
  PID:5976
- C:\Windows\System\eHoEeLe.exe
  C:\Windows\System\eHoEeLe.exe
  2⤵
  PID:6008
- C:\Windows\System\zQfqLSu.exe
  C:\Windows\System\zQfqLSu.exe
  2⤵
  PID:5204
- C:\Windows\System\YfOCvwb.exe
  C:\Windows\System\YfOCvwb.exe
  2⤵
  PID:4164
- C:\Windows\System\ciQSmUk.exe
  C:\Windows\System\ciQSmUk.exe
  2⤵
  PID:4556
- C:\Windows\System\nvFjUpH.exe
  C:\Windows\System\nvFjUpH.exe
  2⤵
  PID:4304
- C:\Windows\System\beSfPbe.exe
  C:\Windows\System\beSfPbe.exe
  2⤵
  PID:4752
- C:\Windows\System\TgnwTXH.exe
  C:\Windows\System\TgnwTXH.exe
  2⤵
  PID:5156
- C:\Windows\System\krVuNzn.exe
  C:\Windows\System\krVuNzn.exe
  2⤵
  PID:6076
- C:\Windows\System\KKBAdlO.exe
  C:\Windows\System\KKBAdlO.exe
  2⤵
  PID:4220
- C:\Windows\System\rHiZbCa.exe
  C:\Windows\System\rHiZbCa.exe
  2⤵
  PID:4884
- C:\Windows\System\kQnHZZk.exe
  C:\Windows\System\kQnHZZk.exe
  2⤵
  PID:5300
- C:\Windows\System\MwoKAwp.exe
  C:\Windows\System\MwoKAwp.exe
  2⤵
  PID:5924
- C:\Windows\System\uJowtoR.exe
  C:\Windows\System\uJowtoR.exe
  2⤵
  PID:6088
- C:\Windows\System\YQEIgsG.exe
  C:\Windows\System\YQEIgsG.exe
  2⤵
  PID:5008
- C:\Windows\System\PnLHoca.exe
  C:\Windows\System\PnLHoca.exe
  2⤵
  PID:5540
- C:\Windows\System\pueObDP.exe
  C:\Windows\System\pueObDP.exe
  2⤵
  PID:6020
- C:\Windows\System\ikRNoWp.exe
  C:\Windows\System\ikRNoWp.exe
  2⤵
  PID:4300
- C:\Windows\System\MVzSCbR.exe
  C:\Windows\System\MVzSCbR.exe
  2⤵
  PID:4384
- C:\Windows\System\nxlAROj.exe
  C:\Windows\System\nxlAROj.exe
  2⤵
  PID:5284
- C:\Windows\System\axLdTPo.exe
  C:\Windows\System\axLdTPo.exe
  2⤵
  PID:4980
- C:\Windows\System\tjJgnxb.exe
  C:\Windows\System\tjJgnxb.exe
  2⤵
  PID:6148
- C:\Windows\System\qjVfSGN.exe
  C:\Windows\System\qjVfSGN.exe
  2⤵
  PID:6164
- C:\Windows\System\WvKQncR.exe
  C:\Windows\System\WvKQncR.exe
  2⤵
  PID:6180
- C:\Windows\System\RAUAouh.exe
  C:\Windows\System\RAUAouh.exe
  2⤵
  PID:6196
- C:\Windows\System\JrDKvFq.exe
  C:\Windows\System\JrDKvFq.exe
  2⤵
  PID:6212
- C:\Windows\System\IfbZxvx.exe
  C:\Windows\System\IfbZxvx.exe
  2⤵
  PID:6256
- C:\Windows\System\lvUBqAE.exe
  C:\Windows\System\lvUBqAE.exe
  2⤵
  PID:6272
- C:\Windows\System\plsOywW.exe
  C:\Windows\System\plsOywW.exe
  2⤵
  PID:6288
- C:\Windows\System\RhicAFp.exe
  C:\Windows\System\RhicAFp.exe
  2⤵
  PID:6304
- C:\Windows\System\QdQVlVj.exe
  C:\Windows\System\QdQVlVj.exe
  2⤵
  PID:6320
- C:\Windows\System\DkCvJUq.exe
  C:\Windows\System\DkCvJUq.exe
  2⤵
  PID:6336
- C:\Windows\System\PYEbYFl.exe
  C:\Windows\System\PYEbYFl.exe
  2⤵
  PID:6352
- C:\Windows\System\EPgPnzg.exe
  C:\Windows\System\EPgPnzg.exe
  2⤵
  PID:6368
- C:\Windows\System\BOdWukT.exe
  C:\Windows\System\BOdWukT.exe
  2⤵
  PID:6384
- C:\Windows\System\jjIhWbL.exe
  C:\Windows\System\jjIhWbL.exe
  2⤵
  PID:6400
- C:\Windows\System\JWJWGio.exe
  C:\Windows\System\JWJWGio.exe
  2⤵
  PID:6416
- C:\Windows\System\pJVIyOP.exe
  C:\Windows\System\pJVIyOP.exe
  2⤵
  PID:6432
- C:\Windows\System\CMPgKgL.exe
  C:\Windows\System\CMPgKgL.exe
  2⤵
  PID:6448
- C:\Windows\System\VCJrQdA.exe
  C:\Windows\System\VCJrQdA.exe
  2⤵
  PID:6464
- C:\Windows\System\ImVFRpq.exe
  C:\Windows\System\ImVFRpq.exe
  2⤵
  PID:6480
- C:\Windows\System\kAoMxtE.exe
  C:\Windows\System\kAoMxtE.exe
  2⤵
  PID:6496
- C:\Windows\System\hIYwFSz.exe
  C:\Windows\System\hIYwFSz.exe
  2⤵
  PID:6512
- C:\Windows\System\rbsQHAg.exe
  C:\Windows\System\rbsQHAg.exe
  2⤵
  PID:6528
- C:\Windows\System\cqXxLeO.exe
  C:\Windows\System\cqXxLeO.exe
  2⤵
  PID:6548
- C:\Windows\System\vDOpvLo.exe
  C:\Windows\System\vDOpvLo.exe
  2⤵
  PID:6564
- C:\Windows\System\EtPbwfc.exe
  C:\Windows\System\EtPbwfc.exe
  2⤵
  PID:6580
- C:\Windows\System\KgmsqkF.exe
  C:\Windows\System\KgmsqkF.exe
  2⤵
  PID:6604
- C:\Windows\System\IffuoTJ.exe
  C:\Windows\System\IffuoTJ.exe
  2⤵
  PID:6620
- C:\Windows\System\LbWTvJh.exe
  C:\Windows\System\LbWTvJh.exe
  2⤵
  PID:6640
- C:\Windows\System\CXAPvLY.exe
  C:\Windows\System\CXAPvLY.exe
  2⤵
  PID:6656
- C:\Windows\System\OmAbdYr.exe
  C:\Windows\System\OmAbdYr.exe
  2⤵
  PID:6672
- C:\Windows\System\bGrBlDv.exe
  C:\Windows\System\bGrBlDv.exe
  2⤵
  PID:6688
- C:\Windows\System\tuLZpFa.exe
  C:\Windows\System\tuLZpFa.exe
  2⤵
  PID:6708
- C:\Windows\System\hxGCrYI.exe
  C:\Windows\System\hxGCrYI.exe
  2⤵
  PID:6724
- C:\Windows\System\loEVQCv.exe
  C:\Windows\System\loEVQCv.exe
  2⤵
  PID:6740
- C:\Windows\System\efJDEBv.exe
  C:\Windows\System\efJDEBv.exe
  2⤵
  PID:6756
- C:\Windows\System\VcjoDoY.exe
  C:\Windows\System\VcjoDoY.exe
  2⤵
  PID:6776
- C:\Windows\System\ycwTyoy.exe
  C:\Windows\System\ycwTyoy.exe
  2⤵
  PID:6792
- C:\Windows\System\wvjwUuX.exe
  C:\Windows\System\wvjwUuX.exe
  2⤵
  PID:6812
- C:\Windows\System\aGqgffT.exe
  C:\Windows\System\aGqgffT.exe
  2⤵
  PID:6828
- C:\Windows\System\ssLfOik.exe
  C:\Windows\System\ssLfOik.exe
  2⤵
  PID:6844
- C:\Windows\System\YeOrPKu.exe
  C:\Windows\System\YeOrPKu.exe
  2⤵
  PID:6860
- C:\Windows\System\HdtsPWh.exe
  C:\Windows\System\HdtsPWh.exe
  2⤵
  PID:6880
- C:\Windows\System\uIlJrmQ.exe
  C:\Windows\System\uIlJrmQ.exe
  2⤵
  PID:6896
- C:\Windows\System\TBwHluv.exe
  C:\Windows\System\TBwHluv.exe
  2⤵
  PID:6912
- C:\Windows\System\eQjDBsI.exe
  C:\Windows\System\eQjDBsI.exe
  2⤵
  PID:6932
- C:\Windows\System\cYmDabn.exe
  C:\Windows\System\cYmDabn.exe
  2⤵
  PID:6952
- C:\Windows\System\KMgorga.exe
  C:\Windows\System\KMgorga.exe
  2⤵
  PID:6968
- C:\Windows\System\MPXHyDu.exe
  C:\Windows\System\MPXHyDu.exe
  2⤵
  PID:6988
- C:\Windows\System\oRAgIJS.exe
  C:\Windows\System\oRAgIJS.exe
  2⤵
  PID:7004
- C:\Windows\System\NsfyxRp.exe
  C:\Windows\System\NsfyxRp.exe
  2⤵
  PID:7024
- C:\Windows\System\EplvaBD.exe
  C:\Windows\System\EplvaBD.exe
  2⤵
  PID:7040
- C:\Windows\System\GYeqyBY.exe
  C:\Windows\System\GYeqyBY.exe
  2⤵
  PID:7056
- C:\Windows\System\rjQawza.exe
  C:\Windows\System\rjQawza.exe
  2⤵
  PID:7072
- C:\Windows\System\CLsiHvs.exe
  C:\Windows\System\CLsiHvs.exe
  2⤵
  PID:7088
- C:\Windows\System\hEtvHiL.exe
  C:\Windows\System\hEtvHiL.exe
  2⤵
  PID:7104
- C:\Windows\System\hHzfvyA.exe
  C:\Windows\System\hHzfvyA.exe
  2⤵
  PID:7120
- C:\Windows\System\maAMsCK.exe
  C:\Windows\System\maAMsCK.exe
  2⤵
  PID:7136
- C:\Windows\System\CAxweJX.exe
  C:\Windows\System\CAxweJX.exe
  2⤵
  PID:7152
- C:\Windows\System\pIteTGe.exe
  C:\Windows\System\pIteTGe.exe
  2⤵
  PID:4132
- C:\Windows\System\jULbYtk.exe
  C:\Windows\System\jULbYtk.exe
  2⤵
  PID:6160
- C:\Windows\System\sAmravG.exe
  C:\Windows\System\sAmravG.exe
  2⤵
  PID:4288
- C:\Windows\System\VrsStMS.exe
  C:\Windows\System\VrsStMS.exe
  2⤵
  PID:468
- C:\Windows\System\OGHiXVV.exe
  C:\Windows\System\OGHiXVV.exe
  2⤵
  PID:5368
- C:\Windows\System\YETyjnZ.exe
  C:\Windows\System\YETyjnZ.exe
  2⤵
  PID:5560
- C:\Windows\System\yvmBuYR.exe
  C:\Windows\System\yvmBuYR.exe
  2⤵
  PID:6204
- C:\Windows\System\RmcAHQT.exe
  C:\Windows\System\RmcAHQT.exe
  2⤵
  PID:6220
- C:\Windows\System\NXSxLjY.exe
  C:\Windows\System\NXSxLjY.exe
  2⤵
  PID:6240
- C:\Windows\System\ogmLCyP.exe
  C:\Windows\System\ogmLCyP.exe
  2⤵
  PID:6248
- C:\Windows\System\QNCHfIs.exe
  C:\Windows\System\QNCHfIs.exe
  2⤵
  PID:6312
- C:\Windows\System\nhCjdMO.exe
  C:\Windows\System\nhCjdMO.exe
  2⤵
  PID:6380
- C:\Windows\System\KIJXNdN.exe
  C:\Windows\System\KIJXNdN.exe
  2⤵
  PID:6440
- C:\Windows\System\geNFNQu.exe
  C:\Windows\System\geNFNQu.exe
  2⤵
  PID:6504
- C:\Windows\System\EAaFWGa.exe
  C:\Windows\System\EAaFWGa.exe
  2⤵
  PID:6540
- C:\Windows\System\PvmCoyt.exe
  C:\Windows\System\PvmCoyt.exe
  2⤵
  PID:6612
- C:\Windows\System\lnaBmck.exe
  C:\Windows\System\lnaBmck.exe
  2⤵
  PID:6680
- C:\Windows\System\QvyxrNw.exe
  C:\Windows\System\QvyxrNw.exe
  2⤵
  PID:6720
- C:\Windows\System\dNQgysO.exe
  C:\Windows\System\dNQgysO.exe
  2⤵
  PID:6820
- C:\Windows\System\QvAmKeD.exe
  C:\Windows\System\QvAmKeD.exe
  2⤵
  PID:6888
- C:\Windows\System\okCESjv.exe
  C:\Windows\System\okCESjv.exe
  2⤵
  PID:6960
- C:\Windows\System\kdsCjTn.exe
  C:\Windows\System\kdsCjTn.exe
  2⤵
  PID:6996
- C:\Windows\System\aINSKEO.exe
  C:\Windows\System\aINSKEO.exe
  2⤵
  PID:6696
- C:\Windows\System\XVUBwxu.exe
  C:\Windows\System\XVUBwxu.exe
  2⤵
  PID:7064
- C:\Windows\System\MPoljXO.exe
  C:\Windows\System\MPoljXO.exe
  2⤵
  PID:6328
- C:\Windows\System\SmZaAyP.exe
  C:\Windows\System\SmZaAyP.exe
  2⤵
  PID:6428
- C:\Windows\System\saLHmeJ.exe
  C:\Windows\System\saLHmeJ.exe
  2⤵
  PID:6768
- C:\Windows\System\WPBokYi.exe
  C:\Windows\System\WPBokYi.exe
  2⤵
  PID:6804
- C:\Windows\System\pkihScv.exe
  C:\Windows\System\pkihScv.exe
  2⤵
  PID:6904
- C:\Windows\System\icULaRA.exe
  C:\Windows\System\icULaRA.exe
  2⤵
  PID:6524
- C:\Windows\System\COaThdE.exe
  C:\Windows\System\COaThdE.exe
  2⤵
  PID:7128
- C:\Windows\System\gTmnwEw.exe
  C:\Windows\System\gTmnwEw.exe
  2⤵
  PID:6632
- C:\Windows\System\zZCfLPS.exe
  C:\Windows\System\zZCfLPS.exe
  2⤵
  PID:6664
- C:\Windows\System\MEevsnn.exe
  C:\Windows\System\MEevsnn.exe
  2⤵
  PID:6868
- C:\Windows\System\UOSJVAu.exe
  C:\Windows\System\UOSJVAu.exe
  2⤵
  PID:6944
- C:\Windows\System\ojmQnSS.exe
  C:\Windows\System\ojmQnSS.exe
  2⤵
  PID:7012
- C:\Windows\System\MPHbDuB.exe
  C:\Windows\System\MPHbDuB.exe
  2⤵
  PID:7116
- C:\Windows\System\LMiFFmW.exe
  C:\Windows\System\LMiFFmW.exe
  2⤵
  PID:4812
- C:\Windows\System\jWXOKQq.exe
  C:\Windows\System\jWXOKQq.exe
  2⤵
  PID:2020
- C:\Windows\System\xKiCSrR.exe
  C:\Windows\System\xKiCSrR.exe
  2⤵
  PID:6208
- C:\Windows\System\HhuwQey.exe
  C:\Windows\System\HhuwQey.exe
  2⤵
  PID:4412
- C:\Windows\System\tUamljb.exe
  C:\Windows\System\tUamljb.exe
  2⤵
  PID:6228
- C:\Windows\System\yUtVdoH.exe
  C:\Windows\System\yUtVdoH.exe
  2⤵
  PID:6284
- C:\Windows\System\gfZsyAy.exe
  C:\Windows\System\gfZsyAy.exe
  2⤵
  PID:6536
- C:\Windows\System\BfdkeDJ.exe
  C:\Windows\System\BfdkeDJ.exe
  2⤵
  PID:6752
- C:\Windows\System\ffVMptJ.exe
  C:\Windows\System\ffVMptJ.exe
  2⤵
  PID:6920
- C:\Windows\System\rkYjGAw.exe
  C:\Windows\System\rkYjGAw.exe
  2⤵
  PID:6560
- C:\Windows\System\jCLOyDD.exe
  C:\Windows\System\jCLOyDD.exe
  2⤵
  PID:6244
- C:\Windows\System\WowIRnl.exe
  C:\Windows\System\WowIRnl.exe
  2⤵
  PID:6572
- C:\Windows\System\qnMQIXy.exe
  C:\Windows\System\qnMQIXy.exe
  2⤵
  PID:6488
- C:\Windows\System\DbKCfVU.exe
  C:\Windows\System\DbKCfVU.exe
  2⤵
  PID:6856
- C:\Windows\System\GgtvICr.exe
  C:\Windows\System\GgtvICr.exe
  2⤵
  PID:6360
- C:\Windows\System\nSFPdKi.exe
  C:\Windows\System\nSFPdKi.exe
  2⤵
  PID:6764
- C:\Windows\System\WNvKWhY.exe
  C:\Windows\System\WNvKWhY.exe
  2⤵
  PID:6596
- C:\Windows\System\jWPzIbD.exe
  C:\Windows\System\jWPzIbD.exe
  2⤵
  PID:6940
- C:\Windows\System\xvSITOI.exe
  C:\Windows\System\xvSITOI.exe
  2⤵
  PID:5348
- C:\Windows\System\shHiZDv.exe
  C:\Windows\System\shHiZDv.exe
  2⤵
  PID:6648
- C:\Windows\System\SiyYInM.exe
  C:\Windows\System\SiyYInM.exe
  2⤵
  PID:6396
- C:\Windows\System\qkNrimM.exe
  C:\Windows\System\qkNrimM.exe
  2⤵
  PID:6176
- C:\Windows\System\goSkUlz.exe
  C:\Windows\System\goSkUlz.exe
  2⤵
  PID:7052
- C:\Windows\System\OPuBPjD.exe
  C:\Windows\System\OPuBPjD.exe
  2⤵
  PID:7080
- C:\Windows\System\xLsJYUz.exe
  C:\Windows\System\xLsJYUz.exe
  2⤵
  PID:6412
- C:\Windows\System\hHqruNm.exe
  C:\Windows\System\hHqruNm.exe
  2⤵
  PID:5192
- C:\Windows\System\UReOcpV.exe
  C:\Windows\System\UReOcpV.exe
  2⤵
  PID:6576
- C:\Windows\System\dfWJVwJ.exe
  C:\Windows\System\dfWJVwJ.exe
  2⤵
  PID:4960
- C:\Windows\System\jMIqFnx.exe
  C:\Windows\System\jMIqFnx.exe
  2⤵
  PID:7144
- C:\Windows\System\MXstKGZ.exe
  C:\Windows\System\MXstKGZ.exe
  2⤵
  PID:6236
- C:\Windows\System\YLtyQOw.exe
  C:\Windows\System\YLtyQOw.exe
  2⤵
  PID:6980
- C:\Windows\System\kvLUrpg.exe
  C:\Windows\System\kvLUrpg.exe
  2⤵
  PID:6716
- C:\Windows\System\IzmiWas.exe
  C:\Windows\System\IzmiWas.exe
  2⤵
  PID:7048
- C:\Windows\System\GqwPAeV.exe
  C:\Windows\System\GqwPAeV.exe
  2⤵
  PID:6376
- C:\Windows\System\LsuOLSe.exe
  C:\Windows\System\LsuOLSe.exe
  2⤵
  PID:7032
- C:\Windows\System\jcSdgFb.exe
  C:\Windows\System\jcSdgFb.exe
  2⤵
  PID:6108
- C:\Windows\System\RxOJiCG.exe
  C:\Windows\System\RxOJiCG.exe
  2⤵
  PID:6364
- C:\Windows\System\AgZnmkA.exe
  C:\Windows\System\AgZnmkA.exe
  2⤵
  PID:5748
- C:\Windows\System\BiJsuUA.exe
  C:\Windows\System\BiJsuUA.exe
  2⤵
  PID:6492
- C:\Windows\System\lHJOoJO.exe
  C:\Windows\System\lHJOoJO.exe
  2⤵
  PID:6628
- C:\Windows\System\WtKClTF.exe
  C:\Windows\System\WtKClTF.exe
  2⤵
  PID:7184
- C:\Windows\System\fUPpeXV.exe
  C:\Windows\System\fUPpeXV.exe
  2⤵
  PID:7204
- C:\Windows\System\WvhnAfS.exe
  C:\Windows\System\WvhnAfS.exe
  2⤵
  PID:7220
- C:\Windows\System\bgyBvSX.exe
  C:\Windows\System\bgyBvSX.exe
  2⤵
  PID:7236
- C:\Windows\System\bLPkOxN.exe
  C:\Windows\System\bLPkOxN.exe
  2⤵
  PID:7256
- C:\Windows\System\QRLAjqW.exe
  C:\Windows\System\QRLAjqW.exe
  2⤵
  PID:7272
- C:\Windows\System\imBpUOa.exe
  C:\Windows\System\imBpUOa.exe
  2⤵
  PID:7288
- C:\Windows\System\yqSAGKn.exe
  C:\Windows\System\yqSAGKn.exe
  2⤵
  PID:7308
- C:\Windows\System\YsNvfnX.exe
  C:\Windows\System\YsNvfnX.exe
  2⤵
  PID:7324
- C:\Windows\System\DSVTZsY.exe
  C:\Windows\System\DSVTZsY.exe
  2⤵
  PID:7340
- C:\Windows\System\ttvIBOn.exe
  C:\Windows\System\ttvIBOn.exe
  2⤵
  PID:7356
- C:\Windows\System\kfYIsla.exe
  C:\Windows\System\kfYIsla.exe
  2⤵
  PID:7372
- C:\Windows\System\SUVtEBL.exe
  C:\Windows\System\SUVtEBL.exe
  2⤵
  PID:7388
- C:\Windows\System\mJyDgUK.exe
  C:\Windows\System\mJyDgUK.exe
  2⤵
  PID:7404
- C:\Windows\System\XmUccsz.exe
  C:\Windows\System\XmUccsz.exe
  2⤵
  PID:7420
- C:\Windows\System\JhJRusG.exe
  C:\Windows\System\JhJRusG.exe
  2⤵
  PID:7436
- C:\Windows\System\SoPMYvu.exe
  C:\Windows\System\SoPMYvu.exe
  2⤵
  PID:7456
- C:\Windows\System\xhGlZcP.exe
  C:\Windows\System\xhGlZcP.exe
  2⤵
  PID:7472
- C:\Windows\System\mCiIXrS.exe
  C:\Windows\System\mCiIXrS.exe
  2⤵
  PID:7488
- C:\Windows\System\dRkXMkj.exe
  C:\Windows\System\dRkXMkj.exe
  2⤵
  PID:7508
- C:\Windows\System\njZsxsX.exe
  C:\Windows\System\njZsxsX.exe
  2⤵
  PID:7524
- C:\Windows\System\cxIfcUa.exe
  C:\Windows\System\cxIfcUa.exe
  2⤵
  PID:7540
- C:\Windows\System\rOBVThF.exe
  C:\Windows\System\rOBVThF.exe
  2⤵
  PID:7556
- C:\Windows\System\rsCKSbp.exe
  C:\Windows\System\rsCKSbp.exe
  2⤵
  PID:7572
- C:\Windows\System\NBGTneK.exe
  C:\Windows\System\NBGTneK.exe
  2⤵
  PID:7588
- C:\Windows\System\mKfVYgI.exe
  C:\Windows\System\mKfVYgI.exe
  2⤵
  PID:7604
- C:\Windows\System\AlsYReF.exe
  C:\Windows\System\AlsYReF.exe
  2⤵
  PID:7620
- C:\Windows\System\kMxAqLc.exe
  C:\Windows\System\kMxAqLc.exe
  2⤵
  PID:7636
- C:\Windows\System\vttgTTe.exe
  C:\Windows\System\vttgTTe.exe
  2⤵
  PID:7652
- C:\Windows\System\hdqLgPi.exe
  C:\Windows\System\hdqLgPi.exe
  2⤵
  PID:7668
- C:\Windows\System\hoePumS.exe
  C:\Windows\System\hoePumS.exe
  2⤵
  PID:7684
- C:\Windows\System\gkTRems.exe
  C:\Windows\System\gkTRems.exe
  2⤵
  PID:7700
- C:\Windows\System\uJtMmcU.exe
  C:\Windows\System\uJtMmcU.exe
  2⤵
  PID:7716
- C:\Windows\System\AorWjNz.exe
  C:\Windows\System\AorWjNz.exe
  2⤵
  PID:7736
- C:\Windows\System\FgBBOay.exe
  C:\Windows\System\FgBBOay.exe
  2⤵
  PID:7752
- C:\Windows\System\vekSBzC.exe
  C:\Windows\System\vekSBzC.exe
  2⤵
  PID:7768
- C:\Windows\System\gZHiBaq.exe
  C:\Windows\System\gZHiBaq.exe
  2⤵
  PID:7788
- C:\Windows\System\jbdGyFR.exe
  C:\Windows\System\jbdGyFR.exe
  2⤵
  PID:7808
- C:\Windows\System\oWRCklG.exe
  C:\Windows\System\oWRCklG.exe
  2⤵
  PID:7824
- C:\Windows\System\SUBjcPz.exe
  C:\Windows\System\SUBjcPz.exe
  2⤵
  PID:7844
- C:\Windows\System\IFVMZIW.exe
  C:\Windows\System\IFVMZIW.exe
  2⤵
  PID:7864
- C:\Windows\System\uhPieqW.exe
  C:\Windows\System\uhPieqW.exe
  2⤵
  PID:7880
- C:\Windows\System\LzlPuhB.exe
  C:\Windows\System\LzlPuhB.exe
  2⤵
  PID:7896
- C:\Windows\System\goGxbNz.exe
  C:\Windows\System\goGxbNz.exe
  2⤵
  PID:7916
- C:\Windows\System\kcKIyXF.exe
  C:\Windows\System\kcKIyXF.exe
  2⤵
  PID:7936
- C:\Windows\System\PxJWNfT.exe
  C:\Windows\System\PxJWNfT.exe
  2⤵
  PID:7952
- C:\Windows\System\TUtkXnS.exe
  C:\Windows\System\TUtkXnS.exe
  2⤵
  PID:7968
- C:\Windows\System\lmzpMid.exe
  C:\Windows\System\lmzpMid.exe
  2⤵
  PID:7992
- C:\Windows\System\VyqpnSO.exe
  C:\Windows\System\VyqpnSO.exe
  2⤵
  PID:8008
- C:\Windows\System\wdGBCrV.exe
  C:\Windows\System\wdGBCrV.exe
  2⤵
  PID:8024
- C:\Windows\System\FXUSIjd.exe
  C:\Windows\System\FXUSIjd.exe
  2⤵
  PID:8040
- C:\Windows\System\eUIrxTU.exe
  C:\Windows\System\eUIrxTU.exe
  2⤵
  PID:8056
- C:\Windows\System\JABmyOU.exe
  C:\Windows\System\JABmyOU.exe
  2⤵
  PID:8072
- C:\Windows\System\BheIIGe.exe
  C:\Windows\System\BheIIGe.exe
  2⤵
  PID:8088
- C:\Windows\System\HFrqupr.exe
  C:\Windows\System\HFrqupr.exe
  2⤵
  PID:8112
- C:\Windows\System\dsODIHt.exe
  C:\Windows\System\dsODIHt.exe
  2⤵
  PID:8128
- C:\Windows\System\xlXCMgJ.exe
  C:\Windows\System\xlXCMgJ.exe
  2⤵
  PID:8144
- C:\Windows\System\zPojdMZ.exe
  C:\Windows\System\zPojdMZ.exe
  2⤵
  PID:8160
- C:\Windows\System\PXPBouq.exe
  C:\Windows\System\PXPBouq.exe
  2⤵
  PID:8176
- C:\Windows\System\InwVzmd.exe
  C:\Windows\System\InwVzmd.exe
  2⤵
  PID:7192
- C:\Windows\System\AhgkznT.exe
  C:\Windows\System\AhgkznT.exe
  2⤵
  PID:7228
- C:\Windows\System\lSwEyyt.exe
  C:\Windows\System\lSwEyyt.exe
  2⤵
  PID:7268
- C:\Windows\System\MliNqUl.exe
  C:\Windows\System\MliNqUl.exe
  2⤵
  PID:7244
- C:\Windows\System\OLqhzak.exe
  C:\Windows\System\OLqhzak.exe
  2⤵
  PID:7180
- C:\Windows\System\uiFKgXR.exe
  C:\Windows\System\uiFKgXR.exe
  2⤵
  PID:7284
- C:\Windows\System\UjFQUtb.exe
  C:\Windows\System\UjFQUtb.exe
  2⤵
  PID:7364
- C:\Windows\System\PidhFdM.exe
  C:\Windows\System\PidhFdM.exe
  2⤵
  PID:7396
- C:\Windows\System\LHzhiFy.exe
  C:\Windows\System\LHzhiFy.exe
  2⤵
  PID:7432
- C:\Windows\System\ArggfTg.exe
  C:\Windows\System\ArggfTg.exe
  2⤵
  PID:7496
- C:\Windows\System\KlWAoeQ.exe
  C:\Windows\System\KlWAoeQ.exe
  2⤵
  PID:7504
- C:\Windows\System\YfYQKZa.exe
  C:\Windows\System\YfYQKZa.exe
  2⤵
  PID:7412
- C:\Windows\System\vUOkXcZ.exe
  C:\Windows\System\vUOkXcZ.exe
  2⤵
  PID:7452
- C:\Windows\System\tlAuVEP.exe
  C:\Windows\System\tlAuVEP.exe
  2⤵
  PID:7520
- C:\Windows\System\YHqUaIW.exe
  C:\Windows\System\YHqUaIW.exe
  2⤵
  PID:7600
- C:\Windows\System\FxGwmCE.exe
  C:\Windows\System\FxGwmCE.exe
  2⤵
  PID:7584
- C:\Windows\System\NwaKXgh.exe
  C:\Windows\System\NwaKXgh.exe
  2⤵
  PID:7692
- C:\Windows\System\yNJdZKV.exe
  C:\Windows\System\yNJdZKV.exe
  2⤵
  PID:7728
- C:\Windows\System\OLkobYY.exe
  C:\Windows\System\OLkobYY.exe
  2⤵
  PID:7648
- C:\Windows\System\kSUCnEw.exe
  C:\Windows\System\kSUCnEw.exe
  2⤵
  PID:7644
- C:\Windows\System\jyLznWr.exe
  C:\Windows\System\jyLznWr.exe
  2⤵
  PID:7804
- C:\Windows\System\XtYtERx.exe
  C:\Windows\System\XtYtERx.exe
  2⤵
  PID:7872
- C:\Windows\System\dyZibGC.exe
  C:\Windows\System\dyZibGC.exe
  2⤵
  PID:7944
- C:\Windows\System\aiJqHIg.exe
  C:\Windows\System\aiJqHIg.exe
  2⤵
  PID:7744
- C:\Windows\System\RInvMRk.exe
  C:\Windows\System\RInvMRk.exe
  2⤵
  PID:7932
- C:\Windows\System\NZQruqY.exe
  C:\Windows\System\NZQruqY.exe
  2⤵
  PID:7964
- C:\Windows\System\XwmToxH.exe
  C:\Windows\System\XwmToxH.exe
  2⤵
  PID:7776
- C:\Windows\System\awTkObf.exe
  C:\Windows\System\awTkObf.exe
  2⤵
  PID:7860
- C:\Windows\System\eBNNNqG.exe
  C:\Windows\System\eBNNNqG.exe
  2⤵
  PID:8020
- C:\Windows\System\wfsUAzq.exe
  C:\Windows\System\wfsUAzq.exe
  2⤵
  PID:8084
- C:\Windows\System\OcXDYge.exe
  C:\Windows\System\OcXDYge.exe
  2⤵
  PID:8156
- C:\Windows\System\eHNkNjq.exe
  C:\Windows\System\eHNkNjq.exe
  2⤵
  PID:5528
- C:\Windows\System\PiGQvNW.exe
  C:\Windows\System\PiGQvNW.exe
  2⤵
  PID:8140
- C:\Windows\System\EaAzuqY.exe
  C:\Windows\System\EaAzuqY.exe
  2⤵
  PID:8036
- C:\Windows\System\iRqXAYu.exe
  C:\Windows\System\iRqXAYu.exe
  2⤵
  PID:7200
- C:\Windows\System\eUDpVoV.exe
  C:\Windows\System\eUDpVoV.exe
  2⤵
  PID:6852
- C:\Windows\System\xexHueh.exe
  C:\Windows\System\xexHueh.exe
  2⤵
  PID:7428
- C:\Windows\System\yRuzWTs.exe
  C:\Windows\System\yRuzWTs.exe
  2⤵
  PID:7444
- C:\Windows\System\pCMZOzp.exe
  C:\Windows\System\pCMZOzp.exe
  2⤵
  PID:7296
- C:\Windows\System\iRyCfPo.exe
  C:\Windows\System\iRyCfPo.exe
  2⤵
  PID:7368
- C:\Windows\System\VKLDzUq.exe
  C:\Windows\System\VKLDzUq.exe
  2⤵
  PID:7596
- C:\Windows\System\sPqcFjU.exe
  C:\Windows\System\sPqcFjU.exe
  2⤵
  PID:7676
- C:\Windows\System\uLfqSaQ.exe
  C:\Windows\System\uLfqSaQ.exe
  2⤵
  PID:7800
- C:\Windows\System\qGnECZd.exe
  C:\Windows\System\qGnECZd.exe
  2⤵
  PID:7820
- C:\Windows\System\oCdEzxO.exe
  C:\Windows\System\oCdEzxO.exe
  2⤵
  PID:7516
- C:\Windows\System\HfgBjGv.exe
  C:\Windows\System\HfgBjGv.exe
  2⤵
  PID:7840
- C:\Windows\System\qblcuUu.exe
  C:\Windows\System\qblcuUu.exe
  2⤵
  PID:7712
- C:\Windows\System\JqngFCA.exe
  C:\Windows\System\JqngFCA.exe
  2⤵
  PID:8152
- C:\Windows\System\qEPXAge.exe
  C:\Windows\System\qEPXAge.exe
  2⤵
  PID:8016
- C:\Windows\System\oFGRlBI.exe
  C:\Windows\System\oFGRlBI.exe
  2⤵
  PID:8108
- C:\Windows\System\vViScGQ.exe
  C:\Windows\System\vViScGQ.exe
  2⤵
  PID:7160
- C:\Windows\System\exCkMNR.exe
  C:\Windows\System\exCkMNR.exe
  2⤵
  PID:7336
- C:\Windows\System\LCHpBDI.exe
  C:\Windows\System\LCHpBDI.exe
  2⤵
  PID:7280
- C:\Windows\System\aiWRAtY.exe
  C:\Windows\System\aiWRAtY.exe
  2⤵
  PID:8172
- C:\Windows\System\MxveKqT.exe
  C:\Windows\System\MxveKqT.exe
  2⤵
  PID:7352
- C:\Windows\System\MwpeYPv.exe
  C:\Windows\System\MwpeYPv.exe
  2⤵
  PID:7908
- C:\Windows\System\sAoEEFq.exe
  C:\Windows\System\sAoEEFq.exe
  2⤵
  PID:7384
- C:\Windows\System\ysSTAUA.exe
  C:\Windows\System\ysSTAUA.exe
  2⤵
  PID:7616
- C:\Windows\System\uonMOBE.exe
  C:\Windows\System\uonMOBE.exe
  2⤵
  PID:7724
- C:\Windows\System\KyQVaHJ.exe
  C:\Windows\System\KyQVaHJ.exe
  2⤵
  PID:8096
- C:\Windows\System\NNcAZbr.exe
  C:\Windows\System\NNcAZbr.exe
  2⤵
  PID:7664
- C:\Windows\System\aASpAvL.exe
  C:\Windows\System\aASpAvL.exe
  2⤵
  PID:7148
- C:\Windows\System\pCpXMTZ.exe
  C:\Windows\System\pCpXMTZ.exe
  2⤵
  PID:8196
- C:\Windows\System\GCxZSNI.exe
  C:\Windows\System\GCxZSNI.exe
  2⤵
  PID:8212
- C:\Windows\System\fwnYGwT.exe
  C:\Windows\System\fwnYGwT.exe
  2⤵
  PID:8228
- C:\Windows\System\WXjMQrh.exe
  C:\Windows\System\WXjMQrh.exe
  2⤵
  PID:8252
- C:\Windows\System\qdWuSxw.exe
  C:\Windows\System\qdWuSxw.exe
  2⤵
  PID:8268
- C:\Windows\System\fGhNUdJ.exe
  C:\Windows\System\fGhNUdJ.exe
  2⤵
  PID:8284
- C:\Windows\System\HyymcWn.exe
  C:\Windows\System\HyymcWn.exe
  2⤵
  PID:8300
- C:\Windows\System\CBhQtys.exe
  C:\Windows\System\CBhQtys.exe
  2⤵
  PID:8316
- C:\Windows\System\dkcVpXM.exe
  C:\Windows\System\dkcVpXM.exe
  2⤵
  PID:8336
- C:\Windows\System\LmEoehQ.exe
  C:\Windows\System\LmEoehQ.exe
  2⤵
  PID:8356
- C:\Windows\System\WoncYgQ.exe
  C:\Windows\System\WoncYgQ.exe
  2⤵
  PID:8372
- C:\Windows\System\IoNeQzB.exe
  C:\Windows\System\IoNeQzB.exe
  2⤵
  PID:8392
- C:\Windows\System\CtdNqUk.exe
  C:\Windows\System\CtdNqUk.exe
  2⤵
  PID:8412
- C:\Windows\System\XilqWBt.exe
  C:\Windows\System\XilqWBt.exe
  2⤵
  PID:8428
- C:\Windows\System\irSGRLp.exe
  C:\Windows\System\irSGRLp.exe
  2⤵
  PID:8444
- C:\Windows\System\bAElaIH.exe
  C:\Windows\System\bAElaIH.exe
  2⤵
  PID:8460
- C:\Windows\System\CNxnOdD.exe
  C:\Windows\System\CNxnOdD.exe
  2⤵
  PID:8476
- C:\Windows\System\bwoZMkQ.exe
  C:\Windows\System\bwoZMkQ.exe
  2⤵
  PID:8492
- C:\Windows\System\fIesZGQ.exe
  C:\Windows\System\fIesZGQ.exe
  2⤵
  PID:8508
- C:\Windows\System\PMsfiRx.exe
  C:\Windows\System\PMsfiRx.exe
  2⤵
  PID:8524
- C:\Windows\System\euiqqSX.exe
  C:\Windows\System\euiqqSX.exe
  2⤵
  PID:8540
- C:\Windows\System\GxGUwRF.exe
  C:\Windows\System\GxGUwRF.exe
  2⤵
  PID:8556
- C:\Windows\System\gwFaJOJ.exe
  C:\Windows\System\gwFaJOJ.exe
  2⤵
  PID:8572
- C:\Windows\System\UJTITIL.exe
  C:\Windows\System\UJTITIL.exe
  2⤵
  PID:8592
- C:\Windows\System\ZWhbzNV.exe
  C:\Windows\System\ZWhbzNV.exe
  2⤵
  PID:8608
- C:\Windows\System\MFkdTLt.exe
  C:\Windows\System\MFkdTLt.exe
  2⤵
  PID:8624
- C:\Windows\System\tFvmnxM.exe
  C:\Windows\System\tFvmnxM.exe
  2⤵
  PID:8640
- C:\Windows\System\hXPLRjn.exe
  C:\Windows\System\hXPLRjn.exe
  2⤵
  PID:8660
- C:\Windows\System\VLTEQlq.exe
  C:\Windows\System\VLTEQlq.exe
  2⤵
  PID:8676
- C:\Windows\System\GjKbYOJ.exe
  C:\Windows\System\GjKbYOJ.exe
  2⤵
  PID:8696
- C:\Windows\System\rKcGFHh.exe
  C:\Windows\System\rKcGFHh.exe
  2⤵
  PID:8712
- C:\Windows\System\AQkhoIR.exe
  C:\Windows\System\AQkhoIR.exe
  2⤵
  PID:8732
- C:\Windows\System\uUucuNT.exe
  C:\Windows\System\uUucuNT.exe
  2⤵
  PID:8748
- C:\Windows\System\SGukdLR.exe
  C:\Windows\System\SGukdLR.exe
  2⤵
  PID:8764
- C:\Windows\System\trgOfyk.exe
  C:\Windows\System\trgOfyk.exe
  2⤵
  PID:8784
- C:\Windows\System\bjKkVfn.exe
  C:\Windows\System\bjKkVfn.exe
  2⤵
  PID:8800
- C:\Windows\System\GeyPYHE.exe
  C:\Windows\System\GeyPYHE.exe
  2⤵
  PID:8816
- C:\Windows\System\QmfrXSb.exe
  C:\Windows\System\QmfrXSb.exe
  2⤵
  PID:8832
- C:\Windows\System\YHjWmBH.exe
  C:\Windows\System\YHjWmBH.exe
  2⤵
  PID:8852
- C:\Windows\System\mrVxtfH.exe
  C:\Windows\System\mrVxtfH.exe
  2⤵
  PID:8868
- C:\Windows\System\SaGehAu.exe
  C:\Windows\System\SaGehAu.exe
  2⤵
  PID:8884
- C:\Windows\System\tXODEvC.exe
  C:\Windows\System\tXODEvC.exe
  2⤵
  PID:8900
- C:\Windows\System\TMfUAdK.exe
  C:\Windows\System\TMfUAdK.exe
  2⤵
  PID:8920
- C:\Windows\System\LxNlDrg.exe
  C:\Windows\System\LxNlDrg.exe
  2⤵
  PID:8936
- C:\Windows\System\MfOJCZo.exe
  C:\Windows\System\MfOJCZo.exe
  2⤵
  PID:8952
- C:\Windows\System\xomJkwQ.exe
  C:\Windows\System\xomJkwQ.exe
  2⤵
  PID:8968
- C:\Windows\System\pdgqzCG.exe
  C:\Windows\System\pdgqzCG.exe
  2⤵
  PID:8984
- C:\Windows\System\DzKmbxR.exe
  C:\Windows\System\DzKmbxR.exe
  2⤵
  PID:9000
- C:\Windows\System\yeJZqyR.exe
  C:\Windows\System\yeJZqyR.exe
  2⤵
  PID:9016
- C:\Windows\System\sWpmCto.exe
  C:\Windows\System\sWpmCto.exe
  2⤵
  PID:9032
- C:\Windows\System\YTCYTrY.exe
  C:\Windows\System\YTCYTrY.exe
  2⤵
  PID:9048
- C:\Windows\System\HwVvZag.exe
  C:\Windows\System\HwVvZag.exe
  2⤵
  PID:9072
- C:\Windows\System\KqJfnEy.exe
  C:\Windows\System\KqJfnEy.exe
  2⤵
  PID:9088
- C:\Windows\System\ydxHxvv.exe
  C:\Windows\System\ydxHxvv.exe
  2⤵
  PID:9104
- C:\Windows\System\ztOPTOt.exe
  C:\Windows\System\ztOPTOt.exe
  2⤵
  PID:9120
- C:\Windows\System\sxzcJze.exe
  C:\Windows\System\sxzcJze.exe
  2⤵
  PID:9140
- C:\Windows\System\JwqaXQK.exe
  C:\Windows\System\JwqaXQK.exe
  2⤵
  PID:9160
- C:\Windows\System\aCpQIRK.exe
  C:\Windows\System\aCpQIRK.exe
  2⤵
  PID:9176
- C:\Windows\System\uGxECAs.exe
  C:\Windows\System\uGxECAs.exe
  2⤵
  PID:9192
- C:\Windows\System\eJjGLwi.exe
  C:\Windows\System\eJjGLwi.exe
  2⤵
  PID:9208
- C:\Windows\System\RMQFEmH.exe
  C:\Windows\System\RMQFEmH.exe
  2⤵
  PID:8168
- C:\Windows\System\boFcZWW.exe
  C:\Windows\System\boFcZWW.exe
  2⤵
  PID:7784
- C:\Windows\System\QDjZLJn.exe
  C:\Windows\System\QDjZLJn.exe
  2⤵
  PID:7580
- C:\Windows\System\UWfkjmE.exe
  C:\Windows\System\UWfkjmE.exe
  2⤵
  PID:7924
- C:\Windows\System\EnRaehM.exe
  C:\Windows\System\EnRaehM.exe
  2⤵
  PID:7036
- C:\Windows\System\bZhOQZc.exe
  C:\Windows\System\bZhOQZc.exe
  2⤵
  PID:8208
- C:\Windows\System\iDYGDpJ.exe
  C:\Windows\System\iDYGDpJ.exe
  2⤵
  PID:8292
- C:\Windows\System\foFlOZl.exe
  C:\Windows\System\foFlOZl.exe
  2⤵
  PID:8364
- C:\Windows\System\RMDObnJ.exe
  C:\Windows\System\RMDObnJ.exe
  2⤵
  PID:8400
- C:\Windows\System\ghJTVJC.exe
  C:\Windows\System\ghJTVJC.exe
  2⤵
  PID:8404
- C:\Windows\System\qiJAhbR.exe
  C:\Windows\System\qiJAhbR.exe
  2⤵
  PID:8504
- C:\Windows\System\ruXuluL.exe
  C:\Windows\System\ruXuluL.exe
  2⤵
  PID:8568
- C:\Windows\System\zXpetcO.exe
  C:\Windows\System\zXpetcO.exe
  2⤵
  PID:8636
- C:\Windows\System\qxuYfkS.exe
  C:\Windows\System\qxuYfkS.exe
  2⤵
  PID:8708
- C:\Windows\System\PHbKhXm.exe
  C:\Windows\System\PHbKhXm.exe
  2⤵
  PID:8772
- C:\Windows\System\OMJMOCz.exe
  C:\Windows\System\OMJMOCz.exe
  2⤵
  PID:8812
- C:\Windows\System\RpuAVll.exe
  C:\Windows\System\RpuAVll.exe
  2⤵
  PID:8876
- C:\Windows\System\OvvXIoP.exe
  C:\Windows\System\OvvXIoP.exe
  2⤵
  PID:8648
- C:\Windows\System\RVZojlm.exe
  C:\Windows\System\RVZojlm.exe
  2⤵
  PID:8908
- C:\Windows\System\JuezedV.exe
  C:\Windows\System\JuezedV.exe
  2⤵
  PID:8276
- C:\Windows\System\NSuOhJc.exe
  C:\Windows\System\NSuOhJc.exe
  2⤵
  PID:8380
- C:\Windows\System\sECbect.exe
  C:\Windows\System\sECbect.exe
  2⤵
  PID:8244
- C:\Windows\System\JFHIihG.exe
  C:\Windows\System\JFHIihG.exe
  2⤵
  PID:8724
- C:\Windows\System\IKvxRDu.exe
  C:\Windows\System\IKvxRDu.exe
  2⤵
  PID:8308
- C:\Windows\System\gBUuOTA.exe
  C:\Windows\System\gBUuOTA.exe
  2⤵
  PID:8424
- C:\Windows\System\AVqcvtt.exe
  C:\Windows\System\AVqcvtt.exe
  2⤵
  PID:8488
- C:\Windows\System\faSiHIl.exe
  C:\Windows\System\faSiHIl.exe
  2⤵
  PID:8616
- C:\Windows\System\yPHDZLB.exe
  C:\Windows\System\yPHDZLB.exe
  2⤵
  PID:8692
- C:\Windows\System\KnmHiQv.exe
  C:\Windows\System\KnmHiQv.exe
  2⤵
  PID:8860
- C:\Windows\System\mNymjEH.exe
  C:\Windows\System\mNymjEH.exe
  2⤵
  PID:8932
- C:\Windows\System\BPanoKn.exe
  C:\Windows\System\BPanoKn.exe
  2⤵
  PID:8980
- C:\Windows\System\olFUXWM.exe
  C:\Windows\System\olFUXWM.exe
  2⤵
  PID:9044
- C:\Windows\System\KucyhDT.exe
  C:\Windows\System\KucyhDT.exe
  2⤵
  PID:9116
- C:\Windows\System\LhewUMO.exe
  C:\Windows\System\LhewUMO.exe
  2⤵
  PID:8992
- C:\Windows\System\PAKchaS.exe
  C:\Windows\System\PAKchaS.exe
  2⤵
  PID:9068
- C:\Windows\System\oWVhyZo.exe
  C:\Windows\System\oWVhyZo.exe
  2⤵
  PID:9128
- C:\Windows\System\vaGwIJw.exe
  C:\Windows\System\vaGwIJw.exe
  2⤵
  PID:9156
- C:\Windows\System\ZBHKBlK.exe
  C:\Windows\System\ZBHKBlK.exe
  2⤵
  PID:8224
- C:\Windows\System\FZjnNUl.exe
  C:\Windows\System\FZjnNUl.exe
  2⤵
  PID:8260
- C:\Windows\System\icUmiWw.exe
  C:\Windows\System\icUmiWw.exe
  2⤵
  PID:8472
- C:\Windows\System\cDuBmwP.exe
  C:\Windows\System\cDuBmwP.exe
  2⤵
  PID:8632
- C:\Windows\System\uGEXXtR.exe
  C:\Windows\System\uGEXXtR.exe
  2⤵
  PID:8848
- C:\Windows\System\zNATLmD.exe
  C:\Windows\System\zNATLmD.exe
  2⤵
  PID:8348
- C:\Windows\System\HMeHKiN.exe
  C:\Windows\System\HMeHKiN.exe
  2⤵
  PID:8332
- C:\Windows\System\sYeXmOv.exe
  C:\Windows\System\sYeXmOv.exe
  2⤵
  PID:8564
- C:\Windows\System\XtHdedP.exe
  C:\Windows\System\XtHdedP.exe
  2⤵
  PID:8808
- C:\Windows\System\iJZXYOi.exe
  C:\Windows\System\iJZXYOi.exe
  2⤵
  PID:8552
- C:\Windows\System\ZQXOdkx.exe
  C:\Windows\System\ZQXOdkx.exe
  2⤵
  PID:8124
- C:\Windows\System\UcvgbXC.exe
  C:\Windows\System\UcvgbXC.exe
  2⤵
  PID:8824
- C:\Windows\System\NYLyQkS.exe
  C:\Windows\System\NYLyQkS.exe
  2⤵
  PID:9084
- C:\Windows\System\NXQtUZw.exe
  C:\Windows\System\NXQtUZw.exe
  2⤵
  PID:8916
- C:\Windows\System\QhYtOgh.exe
  C:\Windows\System\QhYtOgh.exe
  2⤵
  PID:9112
- C:\Windows\System\fQLlYlI.exe
  C:\Windows\System\fQLlYlI.exe
  2⤵
  PID:9012
- C:\Windows\System\PeiNKWm.exe
  C:\Windows\System\PeiNKWm.exe
  2⤵
  PID:9040
- C:\Windows\System\CsuUFVm.exe
  C:\Windows\System\CsuUFVm.exe
  2⤵
  PID:7332
- C:\Windows\System\NmYOdse.exe
  C:\Windows\System\NmYOdse.exe
  2⤵
  PID:9188
- C:\Windows\System\XDJtovu.exe
  C:\Windows\System\XDJtovu.exe
  2⤵
  PID:8312
- C:\Windows\System\fqGWMqW.exe
  C:\Windows\System\fqGWMqW.exe
  2⤵
  PID:8384
- C:\Windows\System\Kttdxgw.exe
  C:\Windows\System\Kttdxgw.exe
  2⤵
  PID:7536
- C:\Windows\System\uemnQqv.exe
  C:\Windows\System\uemnQqv.exe
  2⤵
  PID:8780
- C:\Windows\System\KFKJcrs.exe
  C:\Windows\System\KFKJcrs.exe
  2⤵
  PID:9096
- C:\Windows\System\nDyLpVD.exe
  C:\Windows\System\nDyLpVD.exe
  2⤵
  PID:8744
- C:\Windows\System\BBAbjXm.exe
  C:\Windows\System\BBAbjXm.exe
  2⤵
  PID:9200
- C:\Windows\System\QtbZaOm.exe
  C:\Windows\System\QtbZaOm.exe
  2⤵
  PID:8964
- C:\Windows\System\jDhUjNR.exe
  C:\Windows\System\jDhUjNR.exe
  2⤵
  PID:9220
- C:\Windows\System\QNFdTtE.exe
  C:\Windows\System\QNFdTtE.exe
  2⤵
  PID:9236
- C:\Windows\System\cUhkalF.exe
  C:\Windows\System\cUhkalF.exe
  2⤵
  PID:9252
- C:\Windows\System\zSVRIQR.exe
  C:\Windows\System\zSVRIQR.exe
  2⤵
  PID:9268
- C:\Windows\System\DulArYS.exe
  C:\Windows\System\DulArYS.exe
  2⤵
  PID:9284
- C:\Windows\System\IsaIrop.exe
  C:\Windows\System\IsaIrop.exe
  2⤵
  PID:9300
- C:\Windows\System\isSTaji.exe
  C:\Windows\System\isSTaji.exe
  2⤵
  PID:9316
- C:\Windows\System\zxPrABD.exe
  C:\Windows\System\zxPrABD.exe
  2⤵
  PID:9332
- C:\Windows\System\fbRKMzv.exe
  C:\Windows\System\fbRKMzv.exe
  2⤵
  PID:9348
- C:\Windows\System\MODNVey.exe
  C:\Windows\System\MODNVey.exe
  2⤵
  PID:9364
- C:\Windows\System\HWAXqDM.exe
  C:\Windows\System\HWAXqDM.exe
  2⤵
  PID:9380
- C:\Windows\System\QxCXENd.exe
  C:\Windows\System\QxCXENd.exe
  2⤵
  PID:9396
- C:\Windows\System\ZUYbLmq.exe
  C:\Windows\System\ZUYbLmq.exe
  2⤵
  PID:9440
- C:\Windows\System\HVEhhpt.exe
  C:\Windows\System\HVEhhpt.exe
  2⤵
  PID:9456
- C:\Windows\System\cdWPcOX.exe
  C:\Windows\System\cdWPcOX.exe
  2⤵
  PID:9472
- C:\Windows\System\PAVEsOL.exe
  C:\Windows\System\PAVEsOL.exe
  2⤵
  PID:9488
- C:\Windows\System\CmYwobc.exe
  C:\Windows\System\CmYwobc.exe
  2⤵
  PID:9504
- C:\Windows\System\OSDfuEF.exe
  C:\Windows\System\OSDfuEF.exe
  2⤵
  PID:9520
- C:\Windows\System\dbIYyxh.exe
  C:\Windows\System\dbIYyxh.exe
  2⤵
  PID:9536
- C:\Windows\System\IVZAkWk.exe
  C:\Windows\System\IVZAkWk.exe
  2⤵
  PID:9552
- C:\Windows\System\MwgomKZ.exe
  C:\Windows\System\MwgomKZ.exe
  2⤵
  PID:9568
- C:\Windows\System\osHnduY.exe
  C:\Windows\System\osHnduY.exe
  2⤵
  PID:9584
- C:\Windows\System\ApysVAQ.exe
  C:\Windows\System\ApysVAQ.exe
  2⤵
  PID:9600
- C:\Windows\System\bwqFLqZ.exe
  C:\Windows\System\bwqFLqZ.exe
  2⤵
  PID:9616
- C:\Windows\System\IYFPrhX.exe
  C:\Windows\System\IYFPrhX.exe
  2⤵
  PID:9632
- C:\Windows\System\DcPgyCh.exe
  C:\Windows\System\DcPgyCh.exe
  2⤵
  PID:9648
- C:\Windows\System\mnTERpa.exe
  C:\Windows\System\mnTERpa.exe
  2⤵
  PID:9664
- C:\Windows\System\IWNMNpG.exe
  C:\Windows\System\IWNMNpG.exe
  2⤵
  PID:9680
- C:\Windows\System\IvtWQXR.exe
  C:\Windows\System\IvtWQXR.exe
  2⤵
  PID:9696
- C:\Windows\System\ClkPFvP.exe
  C:\Windows\System\ClkPFvP.exe
  2⤵
  PID:9712
- C:\Windows\System\aYagYbn.exe
  C:\Windows\System\aYagYbn.exe
  2⤵
  PID:9728
- C:\Windows\System\ekHSfHK.exe
  C:\Windows\System\ekHSfHK.exe
  2⤵
  PID:9744
- C:\Windows\System\hmEBbvR.exe
  C:\Windows\System\hmEBbvR.exe
  2⤵
  PID:9760
- C:\Windows\System\sdpprLz.exe
  C:\Windows\System\sdpprLz.exe
  2⤵
  PID:9776
- C:\Windows\System\NpwvqrQ.exe
  C:\Windows\System\NpwvqrQ.exe
  2⤵
  PID:9792
- C:\Windows\System\tvcgLie.exe
  C:\Windows\System\tvcgLie.exe
  2⤵
  PID:9808
- C:\Windows\System\YWcggOM.exe
  C:\Windows\System\YWcggOM.exe
  2⤵
  PID:9824
- C:\Windows\System\XYvluQs.exe
  C:\Windows\System\XYvluQs.exe
  2⤵
  PID:9840
- C:\Windows\System\ldZMaqS.exe
  C:\Windows\System\ldZMaqS.exe
  2⤵
  PID:9860
- C:\Windows\System\WGlBmbe.exe
  C:\Windows\System\WGlBmbe.exe
  2⤵
  PID:9876
- C:\Windows\System\dcZgTXZ.exe
  C:\Windows\System\dcZgTXZ.exe
  2⤵
  PID:9892
- C:\Windows\System\FtezqTz.exe
  C:\Windows\System\FtezqTz.exe
  2⤵
  PID:9908
- C:\Windows\System\cTFEJwx.exe
  C:\Windows\System\cTFEJwx.exe
  2⤵
  PID:9924
- C:\Windows\System\xCQDGmH.exe
  C:\Windows\System\xCQDGmH.exe
  2⤵
  PID:9940
- C:\Windows\System\rUEuFME.exe
  C:\Windows\System\rUEuFME.exe
  2⤵
  PID:9956
- C:\Windows\System\bijBBUl.exe
  C:\Windows\System\bijBBUl.exe
  2⤵
  PID:9972
- C:\Windows\System\hXwSvjh.exe
  C:\Windows\System\hXwSvjh.exe
  2⤵
  PID:9988
- C:\Windows\System\JmMkLwH.exe
  C:\Windows\System\JmMkLwH.exe
  2⤵
  PID:10004
- C:\Windows\System\fwpgFiG.exe
  C:\Windows\System\fwpgFiG.exe
  2⤵
  PID:10020
- C:\Windows\System\tquGOUA.exe
  C:\Windows\System\tquGOUA.exe
  2⤵
  PID:10036
- C:\Windows\System\aaGORaM.exe
  C:\Windows\System\aaGORaM.exe
  2⤵
  PID:10052
- C:\Windows\System\NVwUPfq.exe
  C:\Windows\System\NVwUPfq.exe
  2⤵
  PID:10068
- C:\Windows\System\oIWJcUi.exe
  C:\Windows\System\oIWJcUi.exe
  2⤵
  PID:10084
- C:\Windows\System\gqfxEpC.exe
  C:\Windows\System\gqfxEpC.exe
  2⤵
  PID:10100
- C:\Windows\System\VrrEWMo.exe
  C:\Windows\System\VrrEWMo.exe
  2⤵
  PID:10116
- C:\Windows\System\RcyGutG.exe
  C:\Windows\System\RcyGutG.exe
  2⤵
  PID:10132
- C:\Windows\System\DIcoZJb.exe
  C:\Windows\System\DIcoZJb.exe
  2⤵
  PID:10148
- C:\Windows\System\oicHBsX.exe
  C:\Windows\System\oicHBsX.exe
  2⤵
  PID:10164
- C:\Windows\System\jFgdUzw.exe
  C:\Windows\System\jFgdUzw.exe
  2⤵
  PID:10180
- C:\Windows\System\hxroJtA.exe
  C:\Windows\System\hxroJtA.exe
  2⤵
  PID:8324
- C:\Windows\System\Qrkczel.exe
  C:\Windows\System\Qrkczel.exe
  2⤵
  PID:8456
- C:\Windows\System\GFdfrnS.exe
  C:\Windows\System\GFdfrnS.exe
  2⤵
  PID:7252
- C:\Windows\System\dHdGazP.exe
  C:\Windows\System\dHdGazP.exe
  2⤵
  PID:9056
- C:\Windows\System\VGOqmiv.exe
  C:\Windows\System\VGOqmiv.exe
  2⤵
  PID:9276
- C:\Windows\System\HeprHOI.exe
  C:\Windows\System\HeprHOI.exe
  2⤵
  PID:9340
- C:\Windows\System\ZcKpTcI.exe
  C:\Windows\System\ZcKpTcI.exe
  2⤵
  PID:9324
- C:\Windows\System\gKiHJcI.exe
  C:\Windows\System\gKiHJcI.exe
  2⤵
  PID:9328
- C:\Windows\System\qooVNkx.exe
  C:\Windows\System\qooVNkx.exe
  2⤵
  PID:9408
- C:\Windows\System\rvIZaPd.exe
  C:\Windows\System\rvIZaPd.exe
  2⤵
  PID:9404
- C:\Windows\System\WzGXLtQ.exe
  C:\Windows\System\WzGXLtQ.exe
  2⤵
  PID:9420
- C:\Windows\System\CArzkVj.exe
  C:\Windows\System\CArzkVj.exe
  2⤵
  PID:9432
- C:\Windows\System\FaoHHXy.exe
  C:\Windows\System\FaoHHXy.exe
  2⤵
  PID:9468
- C:\Windows\System\LKOTryr.exe
  C:\Windows\System\LKOTryr.exe
  2⤵
  PID:9532
- C:\Windows\System\mSymDmZ.exe
  C:\Windows\System\mSymDmZ.exe
  2⤵
  PID:9484
- C:\Windows\System\fhvLwZU.exe
  C:\Windows\System\fhvLwZU.exe
  2⤵
  PID:9480
- C:\Windows\System\yvYDtxP.exe
  C:\Windows\System\yvYDtxP.exe
  2⤵
  PID:9576
- C:\Windows\System\EQFOQIX.exe
  C:\Windows\System\EQFOQIX.exe
  2⤵
  PID:9644
- C:\Windows\System\XxWPYAG.exe
  C:\Windows\System\XxWPYAG.exe
  2⤵
  PID:9628
- C:\Windows\System\BQizOJo.exe
  C:\Windows\System\BQizOJo.exe
  2⤵
  PID:9708
- C:\Windows\System\TNhdntN.exe
  C:\Windows\System\TNhdntN.exe
  2⤵
  PID:9772
- C:\Windows\System\KOVlMEI.exe
  C:\Windows\System\KOVlMEI.exe
  2⤵
  PID:9724
- C:\Windows\System\vkwGVUL.exe
  C:\Windows\System\vkwGVUL.exe
  2⤵
  PID:9804
- C:\Windows\System\MKCNtLa.exe
  C:\Windows\System\MKCNtLa.exe
  2⤵
  PID:9820
- C:\Windows\System\nSeQFTe.exe
  C:\Windows\System\nSeQFTe.exe
  2⤵
  PID:9852
- C:\Windows\System\QtwoGSB.exe
  C:\Windows\System\QtwoGSB.exe
  2⤵
  PID:9856
- C:\Windows\System\nBITlnQ.exe
  C:\Windows\System\nBITlnQ.exe
  2⤵
  PID:9920
- C:\Windows\System\nXOTLnm.exe
  C:\Windows\System\nXOTLnm.exe
  2⤵
  PID:9952
- C:\Windows\System\JOAxeYJ.exe
  C:\Windows\System\JOAxeYJ.exe
  2⤵
  PID:10016
- C:\Windows\System\DAuYEWf.exe
  C:\Windows\System\DAuYEWf.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FRxTMRV.exe

Filesize
1.5MB

MD5
aeaccd9746ae07904c0d62cd311834a3

SHA1
8da72bd1707da7bcdb69816ee5d18e2cf23b31af

SHA256
6353cd5dc28b883aa826b64916bc6e1f3c9264bbaddddd155fda8afc2d76d062

SHA512
a7f38897ece7fff4027d249a1318b9a4b9bb7a18179b8bafe698081e7f8654fa29141a7c15697ab37bd2e19db85c2daa3e0416e7c22aa72573e92a754bc60327

Download Submit
C:\Windows\system\HWUCJqd.exe

Filesize
1.5MB

MD5
f162662a0bddb77502feccb63c17d965

SHA1
455a3783ce3122817fad966c1ab6b54be1e05e8e

SHA256
c7312e180f18a0f6fbae829053de51ee343b2e6218a9763716370e64581bebd3

SHA512
21ab030f72eb1fc80db3a55c770538da4ff85e90dc01769ed81ba9aa1728aec09a84fb46d04eac307bdd5738d64082b33ecca506fca03e067bc31e26d90ec973

Download Submit
C:\Windows\system\IFZbKPe.exe

Filesize
1.5MB

MD5
cb27fb59b3de9590118e2f1bab02881d

SHA1
70d791b8d0dd166c72069170d958373bd45f6b06

SHA256
4824234b157d1b1b86e648878d72a5c8760ee479faf2dbdc7c60fdf679cbdb96

SHA512
7f692e3fddfd884b294f49c0a823c0def557015036024756ce37197c933f04fb4f050da7c54958187768a3eeb6237d23cbe807c711a382095871b1c58ecdba55

Download Submit
C:\Windows\system\PfSXAEu.exe

Filesize
1.5MB

MD5
f1e811985b7af3c015eb0b32a22db991

SHA1
528b0f4b819cc87a39fa8a797da4becbfbcbbef0

SHA256
b9983552598f33677790af912beb0ebc68bab77957782cef4c9b823d81f0ea57

SHA512
fe8c8750132ceb3581f3aedad923bab0e2c09af5434c289fe5f2cc259719d122df5ad65b9921946e7c9f9ccd4d8e4066830c94705653aed2356078a850edf219

Download Submit
C:\Windows\system\PoXcteD.exe

Filesize
1.5MB

MD5
bc2bfcb22fff1474a73cc386b18b0f95

SHA1
8003406449a65505aacdfc73ee54e1cff5a04c51

SHA256
bf42619052675008e64a6a43078403c208868af332f2d9011fb51e3d7765ba61

SHA512
1240d6de681438c5c916b6a48d57e1c808db3582919d1e2690a407834361187dab5284146f38463ea996431c81a6bb49b51f86a15366f18c74ff58f80aa62202

Download Submit
C:\Windows\system\SkUKebe.exe

Filesize
1.5MB

MD5
f14776ecc66e8f44e7c2bb1fd68ced6c

SHA1
1011104b85779745a49f1e3ca5606777dc702328

SHA256
645826f0084d2358fc81d1931b374dec47d9178fcf806e42daffe1d9ae274542

SHA512
71977d4f9cac1eb9e9440752ff76d7e0b3dfe97ce302680705d4e4a7b2d4fd26f39a53c10ad92f6689413c8cb931b07e6a4eead0db9a4809aa8a1894228c39da

Download Submit
C:\Windows\system\WiQrAYW.exe

Filesize
1.5MB

MD5
2b01c3d3a4c21bd30fd9fd740dde821a

SHA1
49815a400ad0d6f5da7d9fd6724455bae2c68a6d

SHA256
e6c13c6c47597a10fccb56df0b3d74147149416e0afc33b4f844bad579c53971

SHA512
53fcfdd78ecf8884db008f19fcd5c6e08a2dae16d073eedefef52b639d911818a34827482d16e54d0d99b0f04cb9399ec55d08d0882da0c94af8980845d91fb9

Download Submit
C:\Windows\system\eOmDOIa.exe

Filesize
1.5MB

MD5
feb3b860a18c9205e3dd816aad86d124

SHA1
5b9c328f45713c91426753ce125fcd3e713639ae

SHA256
3f930b945f62e8a69e6f62b2eedacc397139049ff7e7bbb6e8bedc086257c3b1

SHA512
18873c204667fce028e013db5ff25ef6b7ba5ce8c55c120d24d0ed16f57bac71b6373c3360c4ef3682fc7a413a57688c7e117647c917c3a63fa170e193c0e503

Download Submit
C:\Windows\system\iGUAUbg.exe

Filesize
1.5MB

MD5
9987cc8fd23497fc9909f5c74a9d586b

SHA1
f1174fdad399c30bb43c156ba7b36dfe338bc092

SHA256
a196741d5d0a1a2785d6b1362b5d93ff4f33e2a533fe2c9131e38e6b93d6c46d

SHA512
b3e36c3b20e568db370919b1fe2953fce56e93edd6d671c860b0d2d3bee19a4e64e3a3eec290e2b2ff3d11cb77cc0da3ec619d640713dab72e807961a66b3cf2

Download Submit
C:\Windows\system\jSyHvIL.exe

Filesize
1.5MB

MD5
aff5da08157b4b501ac4fe58885bdc23

SHA1
06e5ec3e6fc0b178545348682688486492ca0998

SHA256
efd3543e831bb4b133e7660986c21ed4f7d9eba961a643a72164886e6672404e

SHA512
f7cb9570a2504437d9802b81e0fa98572507691fa6694b13ea5964e8a9017620cf2049136fce147d474e23005855201cdcd29dd2f992dcaf24da6d617481d129

Download Submit
C:\Windows\system\mJieUPC.exe

Filesize
1.5MB

MD5
a23558d3deff247771d3d2b9719beead

SHA1
f179054d28e0f553f8435801f52fc900a0124137

SHA256
128b3f746fe355859bfd909dd518c7b4d2cfb4cd0601fe9bc251082a58ccbbae

SHA512
7d0a4434e27b3f23fa707ac1e18dd935f1b7b808781da07aa38015d8072bb826fb94c58ea8d69a87792221d2b9fd167d8748b0e6fcf448167dbb4ed11a011ec3

Download Submit
C:\Windows\system\mNFuOpX.exe

Filesize
1.5MB

MD5
829da12f0a4a958242b3f09297479eb8

SHA1
013456d2f7e32437b6ceafd9c2517184f1bc6253

SHA256
034bc11c20c012d28dcaf6d768206d9329370c8726de1b29f21bbde4ae9a333b

SHA512
5759b31a62f9cedcec48c73c7bd71f3200bde8915a77fd268a83f08917a803fc6e3cdc962cbf6767dc0a6f91670f5878ca4285803a8fc2caccc85b10e0c9c30f

Download Submit
C:\Windows\system\nHmoPKg.exe

Filesize
1.5MB

MD5
496ee3155b7aae8e6cd00f16b7a71af7

SHA1
1d5337a0683a97c10df24d4f14447bff289069ec

SHA256
ebf487a5023132ac36f361ef81968a43143f7c73b47957e37c59421b451bb7d4

SHA512
6d279cae206d12ed2360f254867bab742dcb6565d5cafcb99636f3943f6bb175c020ee795c8197e504d61436a7ce4d53e3fa249c676194140b999ca26c1aa6b5

Download Submit
C:\Windows\system\sStKhne.exe

Filesize
1.5MB

MD5
ff6ae35d2549ed2be483b7f58082ce40

SHA1
e7c1d3f5f24431075257c6a8f7ae67e9b7c750ba

SHA256
04b409a4796332a956064d415370cc4c9d9a53e773c3154b26aa5c0ffb19d01f

SHA512
a99f891849c18383f3059e9753f6b7932a7d3df94f9443a6dc59a1bdd4ebc42cbc9973c6b1691d48f13c146a6ab8e28f5bf85434985ff2380bbcddb414bdf129

Download Submit
C:\Windows\system\tHsywjm.exe

Filesize
1.5MB

MD5
7c98683c04c8b03d391e870bcd045e74

SHA1
f1e0c28b25722f07a35c8c6391a18e9775c74620

SHA256
75f34df0d3954856dd2f1b01dd9e9257c76b98c056f48d3e040b9742e59c92cd

SHA512
644e14dccefb81acc0d8580f108f153a103c9f16db133007726688aafe7b03735d05a758c19a4185eeb8cd2e51c90d19f09d8324a6d0662425fa08ac36a6c63c

Download Submit
C:\Windows\system\vRmlxOp.exe

Filesize
1.5MB

MD5
7b50ced270b47923b4a3414462ea15d2

SHA1
17288da0bf1aa1e7e63423700a3a5792edd14951

SHA256
3a57ad756b41e2dbc9860ecd9d6313fa42d993396575e8e6b8cde1f1b872d202

SHA512
b273eaee2c26eab064bad2135b8d6e80e338e709b2e0616e4a0127c9159634e1179d3b4902d6cdb99e50be951d6ec3b42bc7cfa97128abfe853356da7d7d99f9

Download Submit
C:\Windows\system\xQTpFDX.exe

Filesize
1.5MB

MD5
9a3f9de4194bacdb892e40a6f2a43251

SHA1
ed6cac9dca95597d6d18b3134ccd4a462a42fa1c

SHA256
2899fc0843dbc16bd112afa020ea0b32c18ef67de77451ef390a85ef1ec70b4d

SHA512
6b442ba3eccd0a4a5d2e8eb733d69384e3a736b67913fecfad534c156567cad7568ba93f50a273dd2c886fde9e52ffe541e00711260ff42e138531e2bed40945

Download Submit
C:\Windows\system\yfFSAKE.exe

Filesize
1.5MB

MD5
802fadc2d8f40248a636c6010b6ee0f9

SHA1
905e686d65fa2839b852e9d2f30288669c131406

SHA256
6a66816958e5fc9b5457d9a4bbcc5d8da79fa9822ce997ad50c9b07844b6e9d9

SHA512
40f4055cef7fc90e8a7faa8d2727190bc891299a9fbca26151e2e711cd5853e22965c28168f631b4007e59582c32107eff136f993bb6cf74d840c41000fa7acb

Download Submit
C:\Windows\system\ypvDbAV.exe

Filesize
1.5MB

MD5
cefc70b961fcdbc4ea8da92231f111ae

SHA1
8186bda8727b0e41c17f688d75258bdd620dbdc5

SHA256
b585ac0b11cc8e72db9646adaaab352635a688939ea175903b0b73515b932ae3

SHA512
c601b693908c8dea12383a0cd1d25d7b45ff27a36c4fd33e982921287dc6c6545b96ddaba4bb85fdc6797e17a0521a6db99fe4ef08a098e9a81e6b9aa9ff498d

Download Submit
\Windows\system\DwAJUbr.exe

Filesize
1.5MB

MD5
0c03ad1f1002e9dc650bff3e37ed3785

SHA1
8529997011d6a1774ad9f5bb277ff7c12e6e61fb

SHA256
ea940437d73ec4307c2ee143a4a23dc2fcc1346cf66087586af81da43963b4a6

SHA512
7730fc6cb7fcfd428c19c7e6b023c4b5d22e42b0bda8d6fb721b717b63b8448ba6541d3bb27c9fcf93b36e09e571f3f48123548574c98dc80dc7f99d3637e6de

Download Submit
\Windows\system\FVIvvTf.exe

Filesize
1.5MB

MD5
3db7903ceef3969f407e006b0d73c99f

SHA1
c18736c5d707969d5fc72b0b5cfe109f69a932de

SHA256
d397f924eaad3758fdcb1249673341ca1a67ed3a4d77f985f801db1100349b87

SHA512
7a8396ad0ca7b35867726e13b2cf755e3ad28b4c3b2aadbb7420ea8cc249fdd9d5b22ea2645232ca8f8888dd9ee5ccbdeca26ac1e7518ec32f149c06e631b6cc

Download Submit
\Windows\system\IRgjuGA.exe

Filesize
1.5MB

MD5
9dc5a0e8155d1bcdb1de90dd15609d23

SHA1
19adbe788ba98efac3dc4dcf8d60db232b22a203

SHA256
641b883b179e1a515a1035294865079c3b8493f5f4127f82de0c3d39bb23ea46

SHA512
788bf538313bede7a91a0d4c929816c615e5583354f2b5dddd3bb7a726eddbc0f31b46865cf4e42e66f5d26dbc8412bd9767b472ea46de41ffd408f04c56c7e9

Download Submit
\Windows\system\QMfWlRX.exe

Filesize
1.5MB

MD5
29caac7b3540bfaca5fd8435275ec39e

SHA1
c368505f83224ccbc0d57da723bab2bc9ef0afda

SHA256
6ec6d003d52e3747fb5761099ecc9bed8a5206391b578dfa2de904de34422675

SHA512
88d79797ab53beec58097f3f1033df7b1b16a56d56839b36e64f1df4c481bcebf25ebad62b2e59e6e4e7adc7dbffddda63d3cd0445f9fdb4abbdb071613d5e12

Download Submit
\Windows\system\RtwFyoh.exe

Filesize
1.5MB

MD5
8ab2a2f8c5731ecf3fb02243b691e85e

SHA1
0543b9e7b98b8b5b8b76f9636a42c17e381fc579

SHA256
a0ca556443b7ca47ac75f161f54b1ca1f478065d909c97719c598a34edef8939

SHA512
b8761b8caa1320323ccec64c3dce6e5b6eeb674d1f8f06a39e8d0450d8bf49683e45afb5770cf42ccc497d764afde1eda5b2ec3674626a5b928ce86405bfb115

Download Submit
\Windows\system\TWCBxHt.exe

Filesize
1.5MB

MD5
ea23cb71c663d77bd238c2f5e063cb71

SHA1
4cabec4209898ed97f856b6e0c4cfc07c45c9ed1

SHA256
48ecfed980133c83f317c8134db0381525c7020d92c7eb12de85f7d874d1eaff

SHA512
d36ec20a3167524ed2d0df2f97ea521d2bd28625bb1d58e195516e38cd2dd814c4648c53bd00b275932a282cffaceac7406b7a426d037d7bc393253f7e047d78

Download Submit
\Windows\system\bnDnYuW.exe

Filesize
1.5MB

MD5
b864ba54d946d7d559ecf514fc6f714d

SHA1
3163f7b96a1fc35c63d2d8e91b80266c21af9706

SHA256
e040a3d74a242d36b6cca17d03844083980f3318bd94ab699def5c51d9fc4649

SHA512
7ab2790fd01a439e3e3c040a9aff919b922985a601bca3e308c5a1b31d7635e2471079c53337d207dbf41625a7ff6c9c13b9ec21f3096995adf74a4aa1557a1b

Download Submit
\Windows\system\jqTzMLq.exe

Filesize
1.5MB

MD5
fcbe341a162fd49a241b9ee3eab7b225

SHA1
d647e43245ea395a7f57a649430d874a8dcae837

SHA256
66f32dcd0e003d23bd60a46793f9ded98ce53a3d4fc204593f4eaf22e33b1d59

SHA512
14f8adc7bccd0657356d79c3d895d762349b47e6b41833123df15a6eccc8d7103c91ddcb139d6ee64c1ef0736108277ea37b01732f499acce7e82b4e88ea06e8

Download Submit
\Windows\system\juzIJzk.exe

Filesize
1.5MB

MD5
b71d6fb3c68236a1f0c73307b78857d9

SHA1
f0721d22d450afe0a10da715cebadb8f1e0377b9

SHA256
346499ecc41f79cb7faace120177d413b2eb89cf0c80969c08b0773051ee4eed

SHA512
ade6721b0054041d457c2398b88d9e1c3acc66d15ec178f398dfd4537dfc6535e38faf6d9d16d8388622a6e3ef92740133fa65f2095733eee97750838a554316

Download Submit
\Windows\system\kbEdJXZ.exe

Filesize
1.5MB

MD5
4b3f3347c2eafa26ee1eedb793d337e1

SHA1
88ca07fd965ddd862ac4b1f95ecc6c66154969f0

SHA256
3b98a5f8302f0d3d8f5caed15ba93863ec6d06605630686f54b820aa8c239506

SHA512
d6dc1b34170c2e5b350d4b190446c46390fd5cfbac320c5a66ee9f1577049ddc7309103ffb903f920cb623c5b614564626c041d47aa21d22078237891e2269ed

Download Submit
\Windows\system\klPEVph.exe

Filesize
1.5MB

MD5
500587ab4ba8799c09419144f4370ead

SHA1
ebf3d8151977c92b5194d16d3193cad8bad66605

SHA256
e85e22c94c5d9051d249a8d7f682185a1df463c47136d549154be89f5e8a8327

SHA512
5846c771dd06fc6c842f27cbe86d8c9c937a6b2d3c93c65b978dada4e2d8221d9cd867d47120bcde44e36119e39eb8d8e6bbacc69e8128968c08888cea44d8f7

Download Submit
\Windows\system\paNaFWx.exe

Filesize
1.5MB

MD5
22974c76d86d09eb9093daa2b2bade7f

SHA1
5a207c4f5ccaa4ec7b852b3ba767221af14b01c2

SHA256
3fb41fddfdaf0d9179508d8f8eefd4f722af28688e580109e4733346d3181337

SHA512
da31e9ff01a9366092ff554cc725612d8e7a3ffabf3246446ea6427098f4c4049f4affc724ccce1dd5808ef50ea4385df16e968d4d76d7548252d947086fb8f0

Download Submit
\Windows\system\xrtDAHs.exe

Filesize
1.5MB

MD5
cce445af4b29adf4c6a7d8f44373ac0d

SHA1
f08e3199a655dc4ea1cb41691bae8e01ee21d823

SHA256
7bac6785023196dbe9df3cd428f628a61aed16748679dc36ff4e54ed527b1e3d

SHA512
8cddc8bb449727000d0893e2d0cc09cc921031bae6b6155058b3f3367bbc55d4b69dbf23d89bcc78610074ad29c3d4fe997cf33b9d4df7541fd33623fd8054a4

Download Submit
memory/1508-4370-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/1508-21-0x000000013F620000-0x000000013F971000-memory.dmp

Filesize
3.3MB

Download
memory/1656-4366-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-108-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2088-4374-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2088-96-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2204-37-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-150-0x0000000002010000-0x0000000002361000-memory.dmp

Filesize
3.3MB

Download
memory/2204-104-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-133-0x0000000002010000-0x0000000002361000-memory.dmp

Filesize
3.3MB

Download
memory/2204-95-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2204-100-0x0000000002010000-0x0000000002361000-memory.dmp

Filesize
3.3MB

Download
memory/2204-140-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-89-0x000000013FEB0000-0x0000000140201000-memory.dmp

Filesize
3.3MB

Download
memory/2204-80-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2204-76-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-74-0x000000013FD30000-0x0000000140081000-memory.dmp

Filesize
3.3MB

Download
memory/2204-3755-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2204-58-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2204-144-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2204-55-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-129-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-0-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2204-113-0x0000000002010000-0x0000000002361000-memory.dmp

Filesize
3.3MB

Download
memory/2204-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2548-117-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4369-0x000000013FA70000-0x000000013FDC1000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4365-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2568-85-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2664-4364-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2664-47-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4367-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2672-67-0x000000013F2E0000-0x000000013F631000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4372-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2692-136-0x000000013F8F0000-0x000000013FC41000-memory.dmp

Filesize
3.3MB

Download
memory/2760-33-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2760-4363-0x000000013F8B0000-0x000000013FC01000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4417-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2788-63-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2976-125-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download
memory/2976-4433-0x000000013FCE0000-0x0000000140031000-memory.dmp

Filesize
3.3MB

Download