xmrig | f1ae23c5791d9a245eab9b6307e1fd8b8e56986a31b6da06608b2a50dc9dbb1c

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 19:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
Size

2.2MB
MD5

223d934679cfaa6cd51d560093e03950
SHA1

81baadc1aed8085631cddfd6439635397b83ba5a
SHA256

f1ae23c5791d9a245eab9b6307e1fd8b8e56986a31b6da06608b2a50dc9dbb1c
SHA512

7ca88ce320a5e2836a0b4a8349590f38d4fc470ad56f7d6f73a5cc8db5c8fe20836939c2afcd52b019b5998327abe56bd52bc4e366ae10b74a9716dc2c2133ed
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQlqOllgoJsT2hpp7o:BemTLkNdfE0pZrQI

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 56 IoCs

miner

resource	yara_rule
behavioral1/memory/2004-0-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/files/0x000b000000014abe-3.dat	xmrig
behavioral1/files/0x0006000000015d07-69.dat	xmrig
behavioral1/files/0x0008000000015605-21.dat	xmrig
behavioral1/files/0x0006000000015d31-103.dat	xmrig
behavioral1/files/0x0008000000015c52-25.dat	xmrig
behavioral1/files/0x0006000000015f7a-119.dat	xmrig
behavioral1/memory/2004-124-0x0000000001F10000-0x0000000002264000-memory.dmp	xmrig
behavioral1/files/0x0006000000015f01-138.dat	xmrig
behavioral1/files/0x0006000000015d98-137.dat	xmrig
behavioral1/files/0x0006000000015d27-136.dat	xmrig
behavioral1/files/0x0006000000015d0f-135.dat	xmrig
behavioral1/files/0x0006000000015cfe-134.dat	xmrig
behavioral1/files/0x0006000000015cee-133.dat	xmrig
behavioral1/files/0x0009000000015cb6-132.dat	xmrig
behavioral1/files/0x0007000000015c83-131.dat	xmrig
behavioral1/memory/2468-118-0x000000013FF90000-0x00000001402E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d1a-89.dat	xmrig
behavioral1/files/0x0007000000015626-57.dat	xmrig
behavioral1/memory/2004-55-0x0000000001F10000-0x0000000002264000-memory.dmp	xmrig
behavioral1/memory/1708-48-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/files/0x0007000000015c9f-47.dat	xmrig
behavioral1/files/0x0009000000015c78-46.dat	xmrig
behavioral1/files/0x0007000000015b6f-45.dat	xmrig
behavioral1/files/0x0007000000015616-44.dat	xmrig
behavioral1/files/0x0009000000015018-43.dat	xmrig
behavioral1/memory/2596-123-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig
behavioral1/memory/2016-111-0x000000013F1C0000-0x000000013F514000-memory.dmp	xmrig
behavioral1/memory/2536-108-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/memory/2640-106-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/2524-105-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/files/0x0006000000015df1-104.dat	xmrig
behavioral1/memory/2708-101-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2268-92-0x000000013FFB0000-0x0000000140304000-memory.dmp	xmrig
behavioral1/memory/2512-72-0x000000013FA20000-0x000000013FD74000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cf6-71.dat	xmrig
behavioral1/files/0x0008000000015cce-70.dat	xmrig
behavioral1/files/0x00060000000160af-150.dat	xmrig
behavioral1/files/0x0006000000016287-163.dat	xmrig
behavioral1/files/0x00060000000167d5-179.dat	xmrig
behavioral1/files/0x00060000000165ae-177.dat	xmrig
behavioral1/files/0x000600000001650c-173.dat	xmrig
behavioral1/files/0x0006000000016448-169.dat	xmrig
behavioral1/files/0x0006000000016176-160.dat	xmrig
behavioral1/files/0x00090000000155ed-154.dat	xmrig
behavioral1/memory/2004-2513-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/memory/1708-3978-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/memory/2512-3979-0x000000013FA20000-0x000000013FD74000-memory.dmp	xmrig
behavioral1/memory/2524-3981-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2268-3980-0x000000013FFB0000-0x0000000140304000-memory.dmp	xmrig
behavioral1/memory/2536-3983-0x000000013F3F0000-0x000000013F744000-memory.dmp	xmrig
behavioral1/memory/2640-3982-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/2016-3985-0x000000013F1C0000-0x000000013F514000-memory.dmp	xmrig
behavioral1/memory/2708-3984-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2468-3986-0x000000013FF90000-0x00000001402E4000-memory.dmp	xmrig
behavioral1/memory/2596-3987-0x000000013F260000-0x000000013F5B4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1708	STQZglw.exe
2512	saczPsz.exe
2268	ERfZPqC.exe
2708	spLwAXT.exe
2524	GmHYACt.exe
2640	nSsDYks.exe
2536	eIQYnMG.exe
2016	uRRzBPw.exe
2468	ZyItpvy.exe
2596	FVIwJlq.exe
2504	XKqVoNh.exe
2032	YaSTLzz.exe
320	KSlIwtW.exe
944	KtoFMir.exe
2572	pDvwWjy.exe
1192	VjjdsCI.exe
2684	atseIvU.exe
2700	wLajBlB.exe
2736	kLfrSsN.exe
2444	NxKuYLI.exe
2848	YKKvESi.exe
948	YzmepVa.exe
2184	pLpiBWt.exe
328	CAoBdbR.exe
2132	rzDMrkq.exe
2228	tRPwPwY.exe
536	pIEFIGy.exe
540	GgttCtZ.exe
1472	UITQgKh.exe
1460	saRnNiP.exe
1360	UqzDrQO.exe
1308	mrhupoY.exe
2276	mZTtfKT.exe
2904	IjAPTju.exe
2804	CMOnfcN.exe
1536	mKtRlCY.exe
1544	CcLbTyX.exe
1788	zhnNBtC.exe
1600	VtCEOYQ.exe
968	jYqYtrA.exe
1772	GWmbQyZ.exe
1768	rZrOzZN.exe
1744	ilivRNc.exe
3032	ncYWcyr.exe
2056	ciokLMA.exe
2352	BoicrER.exe
1016	pgqhHjL.exe
2084	tUewHOY.exe
1008	jyjrOqQ.exe
2924	avmMUND.exe
876	kxkbTjB.exe
1712	ctimAwa.exe
2072	OHxjvTr.exe
1584	dAZObhO.exe
2108	ugsVRTw.exe
2040	lhVbYVH.exe
2292	utcvriR.exe
2692	VHlCOvI.exe
2320	rUCaUOt.exe
3000	blSJrKR.exe
2656	sBFGUIE.exe
2436	eOYMCTo.exe
2492	XKBuLUD.exe
2584	lRbiIsK.exe

Loads dropped DLL 64 IoCs

pid	Process
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2004-0-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/files/0x000b000000014abe-3.dat	upx
behavioral1/files/0x0006000000015d07-69.dat	upx
behavioral1/files/0x0008000000015605-21.dat	upx
behavioral1/files/0x0006000000015d31-103.dat	upx
behavioral1/files/0x0008000000015c52-25.dat	upx
behavioral1/files/0x0006000000015f7a-119.dat	upx
behavioral1/files/0x0006000000015f01-138.dat	upx
behavioral1/files/0x0006000000015d98-137.dat	upx
behavioral1/files/0x0006000000015d27-136.dat	upx
behavioral1/files/0x0006000000015d0f-135.dat	upx
behavioral1/files/0x0006000000015cfe-134.dat	upx
behavioral1/files/0x0006000000015cee-133.dat	upx
behavioral1/files/0x0009000000015cb6-132.dat	upx
behavioral1/files/0x0007000000015c83-131.dat	upx
behavioral1/memory/2468-118-0x000000013FF90000-0x00000001402E4000-memory.dmp	upx
behavioral1/files/0x0006000000015d1a-89.dat	upx
behavioral1/files/0x0007000000015626-57.dat	upx
behavioral1/memory/1708-48-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/files/0x0007000000015c9f-47.dat	upx
behavioral1/files/0x0009000000015c78-46.dat	upx
behavioral1/files/0x0007000000015b6f-45.dat	upx
behavioral1/files/0x0007000000015616-44.dat	upx
behavioral1/files/0x0009000000015018-43.dat	upx
behavioral1/memory/2596-123-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx
behavioral1/memory/2016-111-0x000000013F1C0000-0x000000013F514000-memory.dmp	upx
behavioral1/memory/2536-108-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/2640-106-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/2524-105-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/files/0x0006000000015df1-104.dat	upx
behavioral1/memory/2708-101-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/2268-92-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx
behavioral1/memory/2512-72-0x000000013FA20000-0x000000013FD74000-memory.dmp	upx
behavioral1/files/0x0006000000015cf6-71.dat	upx
behavioral1/files/0x0008000000015cce-70.dat	upx
behavioral1/files/0x00060000000160af-150.dat	upx
behavioral1/files/0x0006000000016287-163.dat	upx
behavioral1/files/0x00060000000167d5-179.dat	upx
behavioral1/files/0x00060000000165ae-177.dat	upx
behavioral1/files/0x000600000001650c-173.dat	upx
behavioral1/files/0x0006000000016448-169.dat	upx
behavioral1/files/0x0006000000016176-160.dat	upx
behavioral1/files/0x00090000000155ed-154.dat	upx
behavioral1/memory/2004-2513-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/memory/1708-3978-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/2512-3979-0x000000013FA20000-0x000000013FD74000-memory.dmp	upx
behavioral1/memory/2524-3981-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2268-3980-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx
behavioral1/memory/2536-3983-0x000000013F3F0000-0x000000013F744000-memory.dmp	upx
behavioral1/memory/2640-3982-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/2016-3985-0x000000013F1C0000-0x000000013F514000-memory.dmp	upx
behavioral1/memory/2708-3984-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/2468-3986-0x000000013FF90000-0x00000001402E4000-memory.dmp	upx
behavioral1/memory/2596-3987-0x000000013F260000-0x000000013F5B4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pYPkSpJ.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\AYEjQLY.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\aTsZevx.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\GpTKmxR.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\EUsnbUq.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\BZQVkTD.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\yKrIJYM.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\tBdfxUA.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\NxKuYLI.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\DZkrIpb.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\cnOpapZ.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\WtPxZjZ.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\ygwzuiO.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\sHvYYjh.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\kjlHahF.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\yjiPxro.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\cxgenOj.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\fTYZfNH.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\nOdWkdy.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\zojgtRH.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\wiENOWW.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\cVstddH.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\DrrgLQm.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\ooUdzUL.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\QQhPVYd.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\BMadwNm.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\DEnsLZQ.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\twkdgcu.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\EYQvqvF.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\nLvBAkL.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\nCtdVmz.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\CxtXduZ.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\QEDzmwS.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\ciokLMA.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\SBfqyLQ.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\xFsLIld.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\BxXPxGe.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\wxInbDL.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\GNGlCwb.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\mTvFbvg.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\iIWuWwj.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\URZmqjv.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\lpEiNyR.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\rYOGvFE.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\ThFDXmj.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\RQorvQZ.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\vVUaKSX.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\yYSaHck.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\IZFLsOf.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\niJrlKb.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\ZgGGnXw.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\mxXJsuO.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\EVDGxKY.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\vMyYhDv.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\zDHUnFL.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\pGhQoLc.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\tnZlnmC.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\nFdvRoc.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\VgTQPDw.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\fNYRPJf.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\IFIUquI.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\HEudyYs.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\FZnVkFq.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
File created	C:\Windows\System\RpnxLYe.exe	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2004 wrote to memory of 1708	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	29
PID 2004 wrote to memory of 1708	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	29
PID 2004 wrote to memory of 1708	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	29
PID 2004 wrote to memory of 2268	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	30
PID 2004 wrote to memory of 2268	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	30
PID 2004 wrote to memory of 2268	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	30
PID 2004 wrote to memory of 2512	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	31
PID 2004 wrote to memory of 2512	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	31
PID 2004 wrote to memory of 2512	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	31
PID 2004 wrote to memory of 2708	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	32
PID 2004 wrote to memory of 2708	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	32
PID 2004 wrote to memory of 2708	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	32
PID 2004 wrote to memory of 2016	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	33
PID 2004 wrote to memory of 2016	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	33
PID 2004 wrote to memory of 2016	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	33
PID 2004 wrote to memory of 2524	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	34
PID 2004 wrote to memory of 2524	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	34
PID 2004 wrote to memory of 2524	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	34
PID 2004 wrote to memory of 2572	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	35
PID 2004 wrote to memory of 2572	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	35
PID 2004 wrote to memory of 2572	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	35
PID 2004 wrote to memory of 2640	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	36
PID 2004 wrote to memory of 2640	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	36
PID 2004 wrote to memory of 2640	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	36
PID 2004 wrote to memory of 2684	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	37
PID 2004 wrote to memory of 2684	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	37
PID 2004 wrote to memory of 2684	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	37
PID 2004 wrote to memory of 2536	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	38
PID 2004 wrote to memory of 2536	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	38
PID 2004 wrote to memory of 2536	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	38
PID 2004 wrote to memory of 2700	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	39
PID 2004 wrote to memory of 2700	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	39
PID 2004 wrote to memory of 2700	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	39
PID 2004 wrote to memory of 2468	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	40
PID 2004 wrote to memory of 2468	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	40
PID 2004 wrote to memory of 2468	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	40
PID 2004 wrote to memory of 2736	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	41
PID 2004 wrote to memory of 2736	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	41
PID 2004 wrote to memory of 2736	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	41
PID 2004 wrote to memory of 2596	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	42
PID 2004 wrote to memory of 2596	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	42
PID 2004 wrote to memory of 2596	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	42
PID 2004 wrote to memory of 2444	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	43
PID 2004 wrote to memory of 2444	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	43
PID 2004 wrote to memory of 2444	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	43
PID 2004 wrote to memory of 2504	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	44
PID 2004 wrote to memory of 2504	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	44
PID 2004 wrote to memory of 2504	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	44
PID 2004 wrote to memory of 2848	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	45
PID 2004 wrote to memory of 2848	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	45
PID 2004 wrote to memory of 2848	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	45
PID 2004 wrote to memory of 2032	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	46
PID 2004 wrote to memory of 2032	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	46
PID 2004 wrote to memory of 2032	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	46
PID 2004 wrote to memory of 948	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	47
PID 2004 wrote to memory of 948	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	47
PID 2004 wrote to memory of 948	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	47
PID 2004 wrote to memory of 320	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	48
PID 2004 wrote to memory of 320	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	48
PID 2004 wrote to memory of 320	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	48
PID 2004 wrote to memory of 2184	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	49
PID 2004 wrote to memory of 2184	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	49
PID 2004 wrote to memory of 2184	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	49
PID 2004 wrote to memory of 944	2004	223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\223d934679cfaa6cd51d560093e03950_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2004
- C:\Windows\System\STQZglw.exe
  C:\Windows\System\STQZglw.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ERfZPqC.exe
  C:\Windows\System\ERfZPqC.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\saczPsz.exe
  C:\Windows\System\saczPsz.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\spLwAXT.exe
  C:\Windows\System\spLwAXT.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\uRRzBPw.exe
  C:\Windows\System\uRRzBPw.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GmHYACt.exe
  C:\Windows\System\GmHYACt.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\pDvwWjy.exe
  C:\Windows\System\pDvwWjy.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\nSsDYks.exe
  C:\Windows\System\nSsDYks.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\atseIvU.exe
  C:\Windows\System\atseIvU.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\eIQYnMG.exe
  C:\Windows\System\eIQYnMG.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\wLajBlB.exe
  C:\Windows\System\wLajBlB.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ZyItpvy.exe
  C:\Windows\System\ZyItpvy.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\kLfrSsN.exe
  C:\Windows\System\kLfrSsN.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\FVIwJlq.exe
  C:\Windows\System\FVIwJlq.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\NxKuYLI.exe
  C:\Windows\System\NxKuYLI.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\XKqVoNh.exe
  C:\Windows\System\XKqVoNh.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\YKKvESi.exe
  C:\Windows\System\YKKvESi.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\YaSTLzz.exe
  C:\Windows\System\YaSTLzz.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\YzmepVa.exe
  C:\Windows\System\YzmepVa.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\KSlIwtW.exe
  C:\Windows\System\KSlIwtW.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\pLpiBWt.exe
  C:\Windows\System\pLpiBWt.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\KtoFMir.exe
  C:\Windows\System\KtoFMir.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\CAoBdbR.exe
  C:\Windows\System\CAoBdbR.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\VjjdsCI.exe
  C:\Windows\System\VjjdsCI.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\rzDMrkq.exe
  C:\Windows\System\rzDMrkq.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\tRPwPwY.exe
  C:\Windows\System\tRPwPwY.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\pIEFIGy.exe
  C:\Windows\System\pIEFIGy.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\GgttCtZ.exe
  C:\Windows\System\GgttCtZ.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\UITQgKh.exe
  C:\Windows\System\UITQgKh.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\saRnNiP.exe
  C:\Windows\System\saRnNiP.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\UqzDrQO.exe
  C:\Windows\System\UqzDrQO.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\mrhupoY.exe
  C:\Windows\System\mrhupoY.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\mZTtfKT.exe
  C:\Windows\System\mZTtfKT.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\IjAPTju.exe
  C:\Windows\System\IjAPTju.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\CMOnfcN.exe
  C:\Windows\System\CMOnfcN.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\mKtRlCY.exe
  C:\Windows\System\mKtRlCY.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\CcLbTyX.exe
  C:\Windows\System\CcLbTyX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\zhnNBtC.exe
  C:\Windows\System\zhnNBtC.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\VtCEOYQ.exe
  C:\Windows\System\VtCEOYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\jYqYtrA.exe
  C:\Windows\System\jYqYtrA.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\GWmbQyZ.exe
  C:\Windows\System\GWmbQyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\rZrOzZN.exe
  C:\Windows\System\rZrOzZN.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ilivRNc.exe
  C:\Windows\System\ilivRNc.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\ncYWcyr.exe
  C:\Windows\System\ncYWcyr.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ciokLMA.exe
  C:\Windows\System\ciokLMA.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\BoicrER.exe
  C:\Windows\System\BoicrER.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\pgqhHjL.exe
  C:\Windows\System\pgqhHjL.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\tUewHOY.exe
  C:\Windows\System\tUewHOY.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\jyjrOqQ.exe
  C:\Windows\System\jyjrOqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\avmMUND.exe
  C:\Windows\System\avmMUND.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\kxkbTjB.exe
  C:\Windows\System\kxkbTjB.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\ctimAwa.exe
  C:\Windows\System\ctimAwa.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\OHxjvTr.exe
  C:\Windows\System\OHxjvTr.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\dAZObhO.exe
  C:\Windows\System\dAZObhO.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\lhVbYVH.exe
  C:\Windows\System\lhVbYVH.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\ugsVRTw.exe
  C:\Windows\System\ugsVRTw.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\blSJrKR.exe
  C:\Windows\System\blSJrKR.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\utcvriR.exe
  C:\Windows\System\utcvriR.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\sBFGUIE.exe
  C:\Windows\System\sBFGUIE.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\VHlCOvI.exe
  C:\Windows\System\VHlCOvI.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\eOYMCTo.exe
  C:\Windows\System\eOYMCTo.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\rUCaUOt.exe
  C:\Windows\System\rUCaUOt.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\XKBuLUD.exe
  C:\Windows\System\XKBuLUD.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\lRbiIsK.exe
  C:\Windows\System\lRbiIsK.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\wqCafiN.exe
  C:\Windows\System\wqCafiN.exe
  2⤵
  PID:2460
- C:\Windows\System\ooUdzUL.exe
  C:\Windows\System\ooUdzUL.exe
  2⤵
  PID:2464
- C:\Windows\System\zJoLdLs.exe
  C:\Windows\System\zJoLdLs.exe
  2⤵
  PID:1212
- C:\Windows\System\imTJcQy.exe
  C:\Windows\System\imTJcQy.exe
  2⤵
  PID:1648
- C:\Windows\System\ypGKufC.exe
  C:\Windows\System\ypGKufC.exe
  2⤵
  PID:2744
- C:\Windows\System\PmDHjEx.exe
  C:\Windows\System\PmDHjEx.exe
  2⤵
  PID:2712
- C:\Windows\System\SArgOrY.exe
  C:\Windows\System\SArgOrY.exe
  2⤵
  PID:1276
- C:\Windows\System\lCtcyYD.exe
  C:\Windows\System\lCtcyYD.exe
  2⤵
  PID:860
- C:\Windows\System\AvOhhNO.exe
  C:\Windows\System\AvOhhNO.exe
  2⤵
  PID:2484
- C:\Windows\System\VJmXkqK.exe
  C:\Windows\System\VJmXkqK.exe
  2⤵
  PID:2204
- C:\Windows\System\IgvLjEs.exe
  C:\Windows\System\IgvLjEs.exe
  2⤵
  PID:2156
- C:\Windows\System\yjsPLrS.exe
  C:\Windows\System\yjsPLrS.exe
  2⤵
  PID:1652
- C:\Windows\System\EEYlfTc.exe
  C:\Windows\System\EEYlfTc.exe
  2⤵
  PID:2776
- C:\Windows\System\cnStBkj.exe
  C:\Windows\System\cnStBkj.exe
  2⤵
  PID:2452
- C:\Windows\System\acsLMBu.exe
  C:\Windows\System\acsLMBu.exe
  2⤵
  PID:2160
- C:\Windows\System\kKmUpgU.exe
  C:\Windows\System\kKmUpgU.exe
  2⤵
  PID:2604
- C:\Windows\System\JexAFbi.exe
  C:\Windows\System\JexAFbi.exe
  2⤵
  PID:2680
- C:\Windows\System\SxecHim.exe
  C:\Windows\System\SxecHim.exe
  2⤵
  PID:2260
- C:\Windows\System\uIPaZWD.exe
  C:\Windows\System\uIPaZWD.exe
  2⤵
  PID:772
- C:\Windows\System\ShVNfIj.exe
  C:\Windows\System\ShVNfIj.exe
  2⤵
  PID:1328
- C:\Windows\System\JKpdFRk.exe
  C:\Windows\System\JKpdFRk.exe
  2⤵
  PID:2024
- C:\Windows\System\loJtkBe.exe
  C:\Windows\System\loJtkBe.exe
  2⤵
  PID:2796
- C:\Windows\System\iOyjvoM.exe
  C:\Windows\System\iOyjvoM.exe
  2⤵
  PID:2724
- C:\Windows\System\knTLBrN.exe
  C:\Windows\System\knTLBrN.exe
  2⤵
  PID:2396
- C:\Windows\System\AhLCbbF.exe
  C:\Windows\System\AhLCbbF.exe
  2⤵
  PID:2332
- C:\Windows\System\nHCZdfz.exe
  C:\Windows\System\nHCZdfz.exe
  2⤵
  PID:2876
- C:\Windows\System\MHeoHXI.exe
  C:\Windows\System\MHeoHXI.exe
  2⤵
  PID:2808
- C:\Windows\System\rufNvqO.exe
  C:\Windows\System\rufNvqO.exe
  2⤵
  PID:1200
- C:\Windows\System\upwzkSO.exe
  C:\Windows\System\upwzkSO.exe
  2⤵
  PID:2364
- C:\Windows\System\OESnbJg.exe
  C:\Windows\System\OESnbJg.exe
  2⤵
  PID:1540
- C:\Windows\System\AEaFMTv.exe
  C:\Windows\System\AEaFMTv.exe
  2⤵
  PID:1112
- C:\Windows\System\oCTytyg.exe
  C:\Windows\System\oCTytyg.exe
  2⤵
  PID:1620
- C:\Windows\System\kupiHyp.exe
  C:\Windows\System\kupiHyp.exe
  2⤵
  PID:2932
- C:\Windows\System\Blubhxh.exe
  C:\Windows\System\Blubhxh.exe
  2⤵
  PID:1100
- C:\Windows\System\FlXguCI.exe
  C:\Windows\System\FlXguCI.exe
  2⤵
  PID:2348
- C:\Windows\System\tkdKqOM.exe
  C:\Windows\System\tkdKqOM.exe
  2⤵
  PID:1456
- C:\Windows\System\VgTQPDw.exe
  C:\Windows\System\VgTQPDw.exe
  2⤵
  PID:2380
- C:\Windows\System\TieQceP.exe
  C:\Windows\System\TieQceP.exe
  2⤵
  PID:1844
- C:\Windows\System\zSzrBEC.exe
  C:\Windows\System\zSzrBEC.exe
  2⤵
  PID:1972
- C:\Windows\System\NqkiMnB.exe
  C:\Windows\System\NqkiMnB.exe
  2⤵
  PID:1272
- C:\Windows\System\ZXvlAZC.exe
  C:\Windows\System\ZXvlAZC.exe
  2⤵
  PID:2128
- C:\Windows\System\ghwxUDp.exe
  C:\Windows\System\ghwxUDp.exe
  2⤵
  PID:2544
- C:\Windows\System\BGBbXtk.exe
  C:\Windows\System\BGBbXtk.exe
  2⤵
  PID:1592
- C:\Windows\System\eoWWZma.exe
  C:\Windows\System\eoWWZma.exe
  2⤵
  PID:1728
- C:\Windows\System\xhbXFKd.exe
  C:\Windows\System\xhbXFKd.exe
  2⤵
  PID:2308
- C:\Windows\System\tZDThvo.exe
  C:\Windows\System\tZDThvo.exe
  2⤵
  PID:2520
- C:\Windows\System\CwkzIAS.exe
  C:\Windows\System\CwkzIAS.exe
  2⤵
  PID:2624
- C:\Windows\System\NZFywmP.exe
  C:\Windows\System\NZFywmP.exe
  2⤵
  PID:1616
- C:\Windows\System\ASCUqdV.exe
  C:\Windows\System\ASCUqdV.exe
  2⤵
  PID:2668
- C:\Windows\System\tZrKJYl.exe
  C:\Windows\System\tZrKJYl.exe
  2⤵
  PID:2020
- C:\Windows\System\uRLXDvk.exe
  C:\Windows\System\uRLXDvk.exe
  2⤵
  PID:2864
- C:\Windows\System\fNpFAGY.exe
  C:\Windows\System\fNpFAGY.exe
  2⤵
  PID:2192
- C:\Windows\System\UKkYDYC.exe
  C:\Windows\System\UKkYDYC.exe
  2⤵
  PID:2716
- C:\Windows\System\AxGCnWy.exe
  C:\Windows\System\AxGCnWy.exe
  2⤵
  PID:1740
- C:\Windows\System\mHIvkOh.exe
  C:\Windows\System\mHIvkOh.exe
  2⤵
  PID:2548
- C:\Windows\System\eaJAgnb.exe
  C:\Windows\System\eaJAgnb.exe
  2⤵
  PID:2036
- C:\Windows\System\SHwZqmT.exe
  C:\Windows\System\SHwZqmT.exe
  2⤵
  PID:3056
- C:\Windows\System\OjevpeA.exe
  C:\Windows\System\OjevpeA.exe
  2⤵
  PID:652
- C:\Windows\System\tAuYGeS.exe
  C:\Windows\System\tAuYGeS.exe
  2⤵
  PID:1672
- C:\Windows\System\ActQVEb.exe
  C:\Windows\System\ActQVEb.exe
  2⤵
  PID:340
- C:\Windows\System\MxlNsyH.exe
  C:\Windows\System\MxlNsyH.exe
  2⤵
  PID:2288
- C:\Windows\System\bSlTVKF.exe
  C:\Windows\System\bSlTVKF.exe
  2⤵
  PID:2304
- C:\Windows\System\rVzcFFe.exe
  C:\Windows\System\rVzcFFe.exe
  2⤵
  PID:2208
- C:\Windows\System\ydsxvbK.exe
  C:\Windows\System\ydsxvbK.exe
  2⤵
  PID:1716
- C:\Windows\System\lIUeXgX.exe
  C:\Windows\System\lIUeXgX.exe
  2⤵
  PID:1120
- C:\Windows\System\mlbCNhB.exe
  C:\Windows\System\mlbCNhB.exe
  2⤵
  PID:3044
- C:\Windows\System\DUVkpAF.exe
  C:\Windows\System\DUVkpAF.exe
  2⤵
  PID:1900
- C:\Windows\System\EVDGxKY.exe
  C:\Windows\System\EVDGxKY.exe
  2⤵
  PID:1048
- C:\Windows\System\nlieeNz.exe
  C:\Windows\System\nlieeNz.exe
  2⤵
  PID:1748
- C:\Windows\System\WhGOKbj.exe
  C:\Windows\System\WhGOKbj.exe
  2⤵
  PID:692
- C:\Windows\System\dJiszXd.exe
  C:\Windows\System\dJiszXd.exe
  2⤵
  PID:2940
- C:\Windows\System\gCTeDfq.exe
  C:\Windows\System\gCTeDfq.exe
  2⤵
  PID:2752
- C:\Windows\System\twkdgcu.exe
  C:\Windows\System\twkdgcu.exe
  2⤵
  PID:884
- C:\Windows\System\BCOQxxq.exe
  C:\Windows\System\BCOQxxq.exe
  2⤵
  PID:1732
- C:\Windows\System\SqiiVKn.exe
  C:\Windows\System\SqiiVKn.exe
  2⤵
  PID:2672
- C:\Windows\System\nfMkWfA.exe
  C:\Windows\System\nfMkWfA.exe
  2⤵
  PID:2188
- C:\Windows\System\alklLpP.exe
  C:\Windows\System\alklLpP.exe
  2⤵
  PID:2756
- C:\Windows\System\RLdyqvR.exe
  C:\Windows\System\RLdyqvR.exe
  2⤵
  PID:1320
- C:\Windows\System\LQaEeoG.exe
  C:\Windows\System\LQaEeoG.exe
  2⤵
  PID:2152
- C:\Windows\System\TrDOZpo.exe
  C:\Windows\System\TrDOZpo.exe
  2⤵
  PID:332
- C:\Windows\System\mLZNiBt.exe
  C:\Windows\System\mLZNiBt.exe
  2⤵
  PID:1304
- C:\Windows\System\JehfNbq.exe
  C:\Windows\System\JehfNbq.exe
  2⤵
  PID:2800
- C:\Windows\System\xyyaveU.exe
  C:\Windows\System\xyyaveU.exe
  2⤵
  PID:2968
- C:\Windows\System\kOIcPEe.exe
  C:\Windows\System\kOIcPEe.exe
  2⤵
  PID:1012
- C:\Windows\System\GqXJMjv.exe
  C:\Windows\System\GqXJMjv.exe
  2⤵
  PID:1724
- C:\Windows\System\zblpwkb.exe
  C:\Windows\System\zblpwkb.exe
  2⤵
  PID:1204
- C:\Windows\System\FDfISdl.exe
  C:\Windows\System\FDfISdl.exe
  2⤵
  PID:2068
- C:\Windows\System\JwdOWez.exe
  C:\Windows\System\JwdOWez.exe
  2⤵
  PID:2896
- C:\Windows\System\drYHcbO.exe
  C:\Windows\System\drYHcbO.exe
  2⤵
  PID:1696
- C:\Windows\System\RpnxLYe.exe
  C:\Windows\System\RpnxLYe.exe
  2⤵
  PID:1076
- C:\Windows\System\nCtdVmz.exe
  C:\Windows\System\nCtdVmz.exe
  2⤵
  PID:1496
- C:\Windows\System\HSRMUzd.exe
  C:\Windows\System\HSRMUzd.exe
  2⤵
  PID:2200
- C:\Windows\System\FLLZIob.exe
  C:\Windows\System\FLLZIob.exe
  2⤵
  PID:3076
- C:\Windows\System\QBLNiVL.exe
  C:\Windows\System\QBLNiVL.exe
  2⤵
  PID:3092
- C:\Windows\System\ThFDXmj.exe
  C:\Windows\System\ThFDXmj.exe
  2⤵
  PID:3108
- C:\Windows\System\fmXXAbN.exe
  C:\Windows\System\fmXXAbN.exe
  2⤵
  PID:3124
- C:\Windows\System\tiTKMaB.exe
  C:\Windows\System\tiTKMaB.exe
  2⤵
  PID:3140
- C:\Windows\System\rDiWpZt.exe
  C:\Windows\System\rDiWpZt.exe
  2⤵
  PID:3156
- C:\Windows\System\tfGOIuv.exe
  C:\Windows\System\tfGOIuv.exe
  2⤵
  PID:3172
- C:\Windows\System\eVCaUKm.exe
  C:\Windows\System\eVCaUKm.exe
  2⤵
  PID:3188
- C:\Windows\System\cpazTue.exe
  C:\Windows\System\cpazTue.exe
  2⤵
  PID:3292
- C:\Windows\System\ryKfQga.exe
  C:\Windows\System\ryKfQga.exe
  2⤵
  PID:3316
- C:\Windows\System\sNNkcom.exe
  C:\Windows\System\sNNkcom.exe
  2⤵
  PID:3336
- C:\Windows\System\xkHZfdu.exe
  C:\Windows\System\xkHZfdu.exe
  2⤵
  PID:3368
- C:\Windows\System\HfHmpAu.exe
  C:\Windows\System\HfHmpAu.exe
  2⤵
  PID:3388
- C:\Windows\System\rHsYZQF.exe
  C:\Windows\System\rHsYZQF.exe
  2⤵
  PID:3416
- C:\Windows\System\VIPEYYH.exe
  C:\Windows\System\VIPEYYH.exe
  2⤵
  PID:3432
- C:\Windows\System\ovoxuLs.exe
  C:\Windows\System\ovoxuLs.exe
  2⤵
  PID:3452
- C:\Windows\System\nhHQjDa.exe
  C:\Windows\System\nhHQjDa.exe
  2⤵
  PID:3468
- C:\Windows\System\QtgKUPJ.exe
  C:\Windows\System\QtgKUPJ.exe
  2⤵
  PID:3484
- C:\Windows\System\SmyoWhD.exe
  C:\Windows\System\SmyoWhD.exe
  2⤵
  PID:3500
- C:\Windows\System\LyVaHpD.exe
  C:\Windows\System\LyVaHpD.exe
  2⤵
  PID:3520
- C:\Windows\System\HRddNyV.exe
  C:\Windows\System\HRddNyV.exe
  2⤵
  PID:3548
- C:\Windows\System\wYeCOIa.exe
  C:\Windows\System\wYeCOIa.exe
  2⤵
  PID:3568
- C:\Windows\System\KBbkvif.exe
  C:\Windows\System\KBbkvif.exe
  2⤵
  PID:3584
- C:\Windows\System\VQxhZAw.exe
  C:\Windows\System\VQxhZAw.exe
  2⤵
  PID:3600
- C:\Windows\System\UiJotbt.exe
  C:\Windows\System\UiJotbt.exe
  2⤵
  PID:3620
- C:\Windows\System\ClfxgTh.exe
  C:\Windows\System\ClfxgTh.exe
  2⤵
  PID:3640
- C:\Windows\System\vPwXiUp.exe
  C:\Windows\System\vPwXiUp.exe
  2⤵
  PID:3656
- C:\Windows\System\fNYRPJf.exe
  C:\Windows\System\fNYRPJf.exe
  2⤵
  PID:3676
- C:\Windows\System\EwPUFCD.exe
  C:\Windows\System\EwPUFCD.exe
  2⤵
  PID:3700
- C:\Windows\System\XCpSKNv.exe
  C:\Windows\System\XCpSKNv.exe
  2⤵
  PID:3720
- C:\Windows\System\LIUDATB.exe
  C:\Windows\System\LIUDATB.exe
  2⤵
  PID:3740
- C:\Windows\System\ukZREmZ.exe
  C:\Windows\System\ukZREmZ.exe
  2⤵
  PID:3760
- C:\Windows\System\HRKPWMu.exe
  C:\Windows\System\HRKPWMu.exe
  2⤵
  PID:3820
- C:\Windows\System\CisHzTf.exe
  C:\Windows\System\CisHzTf.exe
  2⤵
  PID:3836
- C:\Windows\System\SbKOwmv.exe
  C:\Windows\System\SbKOwmv.exe
  2⤵
  PID:3852
- C:\Windows\System\cBDhqKD.exe
  C:\Windows\System\cBDhqKD.exe
  2⤵
  PID:3868
- C:\Windows\System\OBqlRLl.exe
  C:\Windows\System\OBqlRLl.exe
  2⤵
  PID:3884
- C:\Windows\System\htHuYMe.exe
  C:\Windows\System\htHuYMe.exe
  2⤵
  PID:3900
- C:\Windows\System\LxlPlMz.exe
  C:\Windows\System\LxlPlMz.exe
  2⤵
  PID:3916
- C:\Windows\System\hYQuLdP.exe
  C:\Windows\System\hYQuLdP.exe
  2⤵
  PID:3932
- C:\Windows\System\UuLcVGp.exe
  C:\Windows\System\UuLcVGp.exe
  2⤵
  PID:3948
- C:\Windows\System\tOaQXrj.exe
  C:\Windows\System\tOaQXrj.exe
  2⤵
  PID:3964
- C:\Windows\System\ooSXtvE.exe
  C:\Windows\System\ooSXtvE.exe
  2⤵
  PID:3980
- C:\Windows\System\EjIGTkW.exe
  C:\Windows\System\EjIGTkW.exe
  2⤵
  PID:3996
- C:\Windows\System\sHvYYjh.exe
  C:\Windows\System\sHvYYjh.exe
  2⤵
  PID:4012
- C:\Windows\System\mEkGUEK.exe
  C:\Windows\System\mEkGUEK.exe
  2⤵
  PID:4028
- C:\Windows\System\gNOFdiT.exe
  C:\Windows\System\gNOFdiT.exe
  2⤵
  PID:4052
- C:\Windows\System\PFUNSox.exe
  C:\Windows\System\PFUNSox.exe
  2⤵
  PID:4068
- C:\Windows\System\UUtjudW.exe
  C:\Windows\System\UUtjudW.exe
  2⤵
  PID:4088
- C:\Windows\System\imQGMSN.exe
  C:\Windows\System\imQGMSN.exe
  2⤵
  PID:3120
- C:\Windows\System\KUIpQvg.exe
  C:\Windows\System\KUIpQvg.exe
  2⤵
  PID:3184
- C:\Windows\System\zojgtRH.exe
  C:\Windows\System\zojgtRH.exe
  2⤵
  PID:1608
- C:\Windows\System\tckiVEB.exe
  C:\Windows\System\tckiVEB.exe
  2⤵
  PID:2172
- C:\Windows\System\tbJLbnF.exe
  C:\Windows\System\tbJLbnF.exe
  2⤵
  PID:1860
- C:\Windows\System\xYQpYAd.exe
  C:\Windows\System\xYQpYAd.exe
  2⤵
  PID:3168
- C:\Windows\System\qarsFpj.exe
  C:\Windows\System\qarsFpj.exe
  2⤵
  PID:2516
- C:\Windows\System\QeHIODe.exe
  C:\Windows\System\QeHIODe.exe
  2⤵
  PID:2476
- C:\Windows\System\RDKcSwX.exe
  C:\Windows\System\RDKcSwX.exe
  2⤵
  PID:3224
- C:\Windows\System\HndaLrE.exe
  C:\Windows\System\HndaLrE.exe
  2⤵
  PID:2240
- C:\Windows\System\qpNvOog.exe
  C:\Windows\System\qpNvOog.exe
  2⤵
  PID:3236
- C:\Windows\System\kbkwefF.exe
  C:\Windows\System\kbkwefF.exe
  2⤵
  PID:3248
- C:\Windows\System\pgKanYB.exe
  C:\Windows\System\pgKanYB.exe
  2⤵
  PID:2928
- C:\Windows\System\ECiHzcl.exe
  C:\Windows\System\ECiHzcl.exe
  2⤵
  PID:2416
- C:\Windows\System\jBnjGRS.exe
  C:\Windows\System\jBnjGRS.exe
  2⤵
  PID:3100
- C:\Windows\System\lFoAoRo.exe
  C:\Windows\System\lFoAoRo.exe
  2⤵
  PID:3208
- C:\Windows\System\IFIUquI.exe
  C:\Windows\System\IFIUquI.exe
  2⤵
  PID:2064
- C:\Windows\System\iMkRaFZ.exe
  C:\Windows\System\iMkRaFZ.exe
  2⤵
  PID:3360
- C:\Windows\System\gSFjuPh.exe
  C:\Windows\System\gSFjuPh.exe
  2⤵
  PID:3348
- C:\Windows\System\BYKVWXf.exe
  C:\Windows\System\BYKVWXf.exe
  2⤵
  PID:3492
- C:\Windows\System\vTQilfY.exe
  C:\Windows\System\vTQilfY.exe
  2⤵
  PID:3532
- C:\Windows\System\epjOxBb.exe
  C:\Windows\System\epjOxBb.exe
  2⤵
  PID:3408
- C:\Windows\System\rJuKzfr.exe
  C:\Windows\System\rJuKzfr.exe
  2⤵
  PID:3580
- C:\Windows\System\gWnomQR.exe
  C:\Windows\System\gWnomQR.exe
  2⤵
  PID:3648
- C:\Windows\System\BBiFRqH.exe
  C:\Windows\System\BBiFRqH.exe
  2⤵
  PID:3440
- C:\Windows\System\QMWiNVj.exe
  C:\Windows\System\QMWiNVj.exe
  2⤵
  PID:3512
- C:\Windows\System\WQRVUpQ.exe
  C:\Windows\System\WQRVUpQ.exe
  2⤵
  PID:3728
- C:\Windows\System\AGYXArk.exe
  C:\Windows\System\AGYXArk.exe
  2⤵
  PID:3748
- C:\Windows\System\nBVWgEF.exe
  C:\Windows\System\nBVWgEF.exe
  2⤵
  PID:3592
- C:\Windows\System\jLvCciz.exe
  C:\Windows\System\jLvCciz.exe
  2⤵
  PID:3668
- C:\Windows\System\iZyIpAf.exe
  C:\Windows\System\iZyIpAf.exe
  2⤵
  PID:3716
- C:\Windows\System\iOajEvn.exe
  C:\Windows\System\iOajEvn.exe
  2⤵
  PID:3788
- C:\Windows\System\jvJcZbR.exe
  C:\Windows\System\jvJcZbR.exe
  2⤵
  PID:3808
- C:\Windows\System\ynMYNPq.exe
  C:\Windows\System\ynMYNPq.exe
  2⤵
  PID:3860
- C:\Windows\System\ljMYKii.exe
  C:\Windows\System\ljMYKii.exe
  2⤵
  PID:3924
- C:\Windows\System\Orxpsry.exe
  C:\Windows\System\Orxpsry.exe
  2⤵
  PID:3944
- C:\Windows\System\xjcrpof.exe
  C:\Windows\System\xjcrpof.exe
  2⤵
  PID:3844
- C:\Windows\System\aFpAaAa.exe
  C:\Windows\System\aFpAaAa.exe
  2⤵
  PID:4036
- C:\Windows\System\XBEkrvq.exe
  C:\Windows\System\XBEkrvq.exe
  2⤵
  PID:3912
- C:\Windows\System\FSMZfNI.exe
  C:\Windows\System\FSMZfNI.exe
  2⤵
  PID:4084
- C:\Windows\System\DXXMTeJ.exe
  C:\Windows\System\DXXMTeJ.exe
  2⤵
  PID:3992
- C:\Windows\System\XeTmVer.exe
  C:\Windows\System\XeTmVer.exe
  2⤵
  PID:2580
- C:\Windows\System\JYZnkvO.exe
  C:\Windows\System\JYZnkvO.exe
  2⤵
  PID:2540
- C:\Windows\System\NDdHifp.exe
  C:\Windows\System\NDdHifp.exe
  2⤵
  PID:1984
- C:\Windows\System\xZLdSmH.exe
  C:\Windows\System\xZLdSmH.exe
  2⤵
  PID:3084
- C:\Windows\System\HsUdpKL.exe
  C:\Windows\System\HsUdpKL.exe
  2⤵
  PID:1976
- C:\Windows\System\ruaSZJC.exe
  C:\Windows\System\ruaSZJC.exe
  2⤵
  PID:2632
- C:\Windows\System\MiQrioO.exe
  C:\Windows\System\MiQrioO.exe
  2⤵
  PID:3204
- C:\Windows\System\QpbTZEn.exe
  C:\Windows\System\QpbTZEn.exe
  2⤵
  PID:3244
- C:\Windows\System\UMZXEEp.exe
  C:\Windows\System\UMZXEEp.exe
  2⤵
  PID:3220
- C:\Windows\System\PakDXLY.exe
  C:\Windows\System\PakDXLY.exe
  2⤵
  PID:3428
- C:\Windows\System\eJlJfKc.exe
  C:\Windows\System\eJlJfKc.exe
  2⤵
  PID:3612
- C:\Windows\System\dnGGNOv.exe
  C:\Windows\System\dnGGNOv.exe
  2⤵
  PID:3508
- C:\Windows\System\RlTEjSA.exe
  C:\Windows\System\RlTEjSA.exe
  2⤵
  PID:3632
- C:\Windows\System\SpsmuYV.exe
  C:\Windows\System\SpsmuYV.exe
  2⤵
  PID:3276
- C:\Windows\System\bsrPEdI.exe
  C:\Windows\System\bsrPEdI.exe
  2⤵
  PID:3376
- C:\Windows\System\neWGcUF.exe
  C:\Windows\System\neWGcUF.exe
  2⤵
  PID:3384
- C:\Windows\System\lhmPclM.exe
  C:\Windows\System\lhmPclM.exe
  2⤵
  PID:4076
- C:\Windows\System\ipGjGwV.exe
  C:\Windows\System\ipGjGwV.exe
  2⤵
  PID:3544
- C:\Windows\System\vFVmtDK.exe
  C:\Windows\System\vFVmtDK.exe
  2⤵
  PID:3312
- C:\Windows\System\dedvLBe.exe
  C:\Windows\System\dedvLBe.exe
  2⤵
  PID:3756
- C:\Windows\System\MwJzZhv.exe
  C:\Windows\System\MwJzZhv.exe
  2⤵
  PID:4020
- C:\Windows\System\NKQifmk.exe
  C:\Windows\System\NKQifmk.exe
  2⤵
  PID:972
- C:\Windows\System\kbpKlUm.exe
  C:\Windows\System\kbpKlUm.exe
  2⤵
  PID:3792
- C:\Windows\System\ebHrDjA.exe
  C:\Windows\System\ebHrDjA.exe
  2⤵
  PID:3696
- C:\Windows\System\NuSBfjs.exe
  C:\Windows\System\NuSBfjs.exe
  2⤵
  PID:3364
- C:\Windows\System\liwVHsL.exe
  C:\Windows\System\liwVHsL.exe
  2⤵
  PID:2216
- C:\Windows\System\TbDeJLc.exe
  C:\Windows\System\TbDeJLc.exe
  2⤵
  PID:2664
- C:\Windows\System\PpnKgiR.exe
  C:\Windows\System\PpnKgiR.exe
  2⤵
  PID:1588
- C:\Windows\System\WLnVhtz.exe
  C:\Windows\System\WLnVhtz.exe
  2⤵
  PID:1092
- C:\Windows\System\LFDWcnG.exe
  C:\Windows\System\LFDWcnG.exe
  2⤵
  PID:2900
- C:\Windows\System\DXdbzCJ.exe
  C:\Windows\System\DXdbzCJ.exe
  2⤵
  PID:3404
- C:\Windows\System\KvDbxpg.exe
  C:\Windows\System\KvDbxpg.exe
  2⤵
  PID:3460
- C:\Windows\System\JhbTEdp.exe
  C:\Windows\System\JhbTEdp.exe
  2⤵
  PID:3132
- C:\Windows\System\FaPulNq.exe
  C:\Windows\System\FaPulNq.exe
  2⤵
  PID:3832
- C:\Windows\System\rVhQRQe.exe
  C:\Windows\System\rVhQRQe.exe
  2⤵
  PID:3784
- C:\Windows\System\JguUHrw.exe
  C:\Windows\System\JguUHrw.exe
  2⤵
  PID:2388
- C:\Windows\System\aOSXMBA.exe
  C:\Windows\System\aOSXMBA.exe
  2⤵
  PID:3152
- C:\Windows\System\tbBiSAN.exe
  C:\Windows\System\tbBiSAN.exe
  2⤵
  PID:3344
- C:\Windows\System\CMIxule.exe
  C:\Windows\System\CMIxule.exe
  2⤵
  PID:4004
- C:\Windows\System\EPhWYMf.exe
  C:\Windows\System\EPhWYMf.exe
  2⤵
  PID:3280
- C:\Windows\System\nuXGfhM.exe
  C:\Windows\System\nuXGfhM.exe
  2⤵
  PID:3804
- C:\Windows\System\xYdDrRm.exe
  C:\Windows\System\xYdDrRm.exe
  2⤵
  PID:3256
- C:\Windows\System\wYMQVIP.exe
  C:\Windows\System\wYMQVIP.exe
  2⤵
  PID:636
- C:\Windows\System\DLIXfZI.exe
  C:\Windows\System\DLIXfZI.exe
  2⤵
  PID:756
- C:\Windows\System\lFOvJjC.exe
  C:\Windows\System\lFOvJjC.exe
  2⤵
  PID:3636
- C:\Windows\System\uPTGXcy.exe
  C:\Windows\System\uPTGXcy.exe
  2⤵
  PID:1676
- C:\Windows\System\mANSHVf.exe
  C:\Windows\System\mANSHVf.exe
  2⤵
  PID:3688
- C:\Windows\System\CuyjEFu.exe
  C:\Windows\System\CuyjEFu.exe
  2⤵
  PID:1700
- C:\Windows\System\fYMXqnv.exe
  C:\Windows\System\fYMXqnv.exe
  2⤵
  PID:3288
- C:\Windows\System\wshEpFN.exe
  C:\Windows\System\wshEpFN.exe
  2⤵
  PID:3380
- C:\Windows\System\tjwDDgf.exe
  C:\Windows\System\tjwDDgf.exe
  2⤵
  PID:3328
- C:\Windows\System\Escxmma.exe
  C:\Windows\System\Escxmma.exe
  2⤵
  PID:4112
- C:\Windows\System\dLZPgOW.exe
  C:\Windows\System\dLZPgOW.exe
  2⤵
  PID:4148
- C:\Windows\System\CxtXduZ.exe
  C:\Windows\System\CxtXduZ.exe
  2⤵
  PID:4164
- C:\Windows\System\HzrLsJF.exe
  C:\Windows\System\HzrLsJF.exe
  2⤵
  PID:4180
- C:\Windows\System\AraqWHT.exe
  C:\Windows\System\AraqWHT.exe
  2⤵
  PID:4200
- C:\Windows\System\suiYFtf.exe
  C:\Windows\System\suiYFtf.exe
  2⤵
  PID:4216
- C:\Windows\System\VRNDsqW.exe
  C:\Windows\System\VRNDsqW.exe
  2⤵
  PID:4236
- C:\Windows\System\gfwNoUK.exe
  C:\Windows\System\gfwNoUK.exe
  2⤵
  PID:4260
- C:\Windows\System\jXjCgKp.exe
  C:\Windows\System\jXjCgKp.exe
  2⤵
  PID:4280
- C:\Windows\System\AraoYIC.exe
  C:\Windows\System\AraoYIC.exe
  2⤵
  PID:4296
- C:\Windows\System\PtYLGfz.exe
  C:\Windows\System\PtYLGfz.exe
  2⤵
  PID:4312
- C:\Windows\System\ezWjbZg.exe
  C:\Windows\System\ezWjbZg.exe
  2⤵
  PID:4328
- C:\Windows\System\gwoPWBQ.exe
  C:\Windows\System\gwoPWBQ.exe
  2⤵
  PID:4356
- C:\Windows\System\ebflxtj.exe
  C:\Windows\System\ebflxtj.exe
  2⤵
  PID:4376
- C:\Windows\System\YAsOhLK.exe
  C:\Windows\System\YAsOhLK.exe
  2⤵
  PID:4396
- C:\Windows\System\xlAtfkl.exe
  C:\Windows\System\xlAtfkl.exe
  2⤵
  PID:4412
- C:\Windows\System\BxXPxGe.exe
  C:\Windows\System\BxXPxGe.exe
  2⤵
  PID:4428
- C:\Windows\System\vsjHaoK.exe
  C:\Windows\System\vsjHaoK.exe
  2⤵
  PID:4444
- C:\Windows\System\HneGIoc.exe
  C:\Windows\System\HneGIoc.exe
  2⤵
  PID:4460
- C:\Windows\System\aTsZevx.exe
  C:\Windows\System\aTsZevx.exe
  2⤵
  PID:4476
- C:\Windows\System\ByeXhOp.exe
  C:\Windows\System\ByeXhOp.exe
  2⤵
  PID:4496
- C:\Windows\System\xzYguye.exe
  C:\Windows\System\xzYguye.exe
  2⤵
  PID:4516
- C:\Windows\System\jHUPASx.exe
  C:\Windows\System\jHUPASx.exe
  2⤵
  PID:4536
- C:\Windows\System\ArrIrGp.exe
  C:\Windows\System\ArrIrGp.exe
  2⤵
  PID:4584
- C:\Windows\System\GxTdVjN.exe
  C:\Windows\System\GxTdVjN.exe
  2⤵
  PID:4600
- C:\Windows\System\gTbeZDt.exe
  C:\Windows\System\gTbeZDt.exe
  2⤵
  PID:4620
- C:\Windows\System\NwdejQF.exe
  C:\Windows\System\NwdejQF.exe
  2⤵
  PID:4636
- C:\Windows\System\bOpABbu.exe
  C:\Windows\System\bOpABbu.exe
  2⤵
  PID:4656
- C:\Windows\System\AVaLPZJ.exe
  C:\Windows\System\AVaLPZJ.exe
  2⤵
  PID:4676
- C:\Windows\System\alStonj.exe
  C:\Windows\System\alStonj.exe
  2⤵
  PID:4692
- C:\Windows\System\gXDWZjF.exe
  C:\Windows\System\gXDWZjF.exe
  2⤵
  PID:4712
- C:\Windows\System\pZUILcZ.exe
  C:\Windows\System\pZUILcZ.exe
  2⤵
  PID:4728
- C:\Windows\System\kdTVpBb.exe
  C:\Windows\System\kdTVpBb.exe
  2⤵
  PID:4744
- C:\Windows\System\xsiyQWu.exe
  C:\Windows\System\xsiyQWu.exe
  2⤵
  PID:4764
- C:\Windows\System\jSMGGYw.exe
  C:\Windows\System\jSMGGYw.exe
  2⤵
  PID:4780
- C:\Windows\System\dyfvCSF.exe
  C:\Windows\System\dyfvCSF.exe
  2⤵
  PID:4832
- C:\Windows\System\BTKSvsB.exe
  C:\Windows\System\BTKSvsB.exe
  2⤵
  PID:4848
- C:\Windows\System\PLchMEL.exe
  C:\Windows\System\PLchMEL.exe
  2⤵
  PID:4864
- C:\Windows\System\DZkrIpb.exe
  C:\Windows\System\DZkrIpb.exe
  2⤵
  PID:4884
- C:\Windows\System\tYjaGPl.exe
  C:\Windows\System\tYjaGPl.exe
  2⤵
  PID:4900
- C:\Windows\System\hjkBELQ.exe
  C:\Windows\System\hjkBELQ.exe
  2⤵
  PID:4920
- C:\Windows\System\QHFaUJw.exe
  C:\Windows\System\QHFaUJw.exe
  2⤵
  PID:4936
- C:\Windows\System\XuKJMBY.exe
  C:\Windows\System\XuKJMBY.exe
  2⤵
  PID:4956
- C:\Windows\System\nMWBDkY.exe
  C:\Windows\System\nMWBDkY.exe
  2⤵
  PID:4976
- C:\Windows\System\RVkplKw.exe
  C:\Windows\System\RVkplKw.exe
  2⤵
  PID:4992
- C:\Windows\System\lqxQKkx.exe
  C:\Windows\System\lqxQKkx.exe
  2⤵
  PID:5012
- C:\Windows\System\khTHjMr.exe
  C:\Windows\System\khTHjMr.exe
  2⤵
  PID:5032
- C:\Windows\System\JHmYtau.exe
  C:\Windows\System\JHmYtau.exe
  2⤵
  PID:5052
- C:\Windows\System\HEudyYs.exe
  C:\Windows\System\HEudyYs.exe
  2⤵
  PID:5072
- C:\Windows\System\CfLZvcD.exe
  C:\Windows\System\CfLZvcD.exe
  2⤵
  PID:5092
- C:\Windows\System\DnUgLsO.exe
  C:\Windows\System\DnUgLsO.exe
  2⤵
  PID:5112
- C:\Windows\System\YodHrjz.exe
  C:\Windows\System\YodHrjz.exe
  2⤵
  PID:3104
- C:\Windows\System\nLakSyc.exe
  C:\Windows\System\nLakSyc.exe
  2⤵
  PID:3816
- C:\Windows\System\YaKHlCi.exe
  C:\Windows\System\YaKHlCi.exe
  2⤵
  PID:4128
- C:\Windows\System\cxgenOj.exe
  C:\Windows\System\cxgenOj.exe
  2⤵
  PID:4100
- C:\Windows\System\DAPXlui.exe
  C:\Windows\System\DAPXlui.exe
  2⤵
  PID:3564
- C:\Windows\System\dDGTVFD.exe
  C:\Windows\System\dDGTVFD.exe
  2⤵
  PID:1888
- C:\Windows\System\wwnWIvG.exe
  C:\Windows\System\wwnWIvG.exe
  2⤵
  PID:3116
- C:\Windows\System\VMnGQnb.exe
  C:\Windows\System\VMnGQnb.exe
  2⤵
  PID:4176
- C:\Windows\System\AiuuggJ.exe
  C:\Windows\System\AiuuggJ.exe
  2⤵
  PID:4212
- C:\Windows\System\LuKAPsb.exe
  C:\Windows\System\LuKAPsb.exe
  2⤵
  PID:4256
- C:\Windows\System\qYmjNRh.exe
  C:\Windows\System\qYmjNRh.exe
  2⤵
  PID:4232
- C:\Windows\System\rUujNff.exe
  C:\Windows\System\rUujNff.exe
  2⤵
  PID:4372
- C:\Windows\System\IPFLfwB.exe
  C:\Windows\System\IPFLfwB.exe
  2⤵
  PID:4404
- C:\Windows\System\mTCesjy.exe
  C:\Windows\System\mTCesjy.exe
  2⤵
  PID:4472
- C:\Windows\System\kTVFepK.exe
  C:\Windows\System\kTVFepK.exe
  2⤵
  PID:4420
- C:\Windows\System\qoXdCwh.exe
  C:\Windows\System\qoXdCwh.exe
  2⤵
  PID:4384
- C:\Windows\System\sJZhjeO.exe
  C:\Windows\System\sJZhjeO.exe
  2⤵
  PID:4488
- C:\Windows\System\tjgUNIy.exe
  C:\Windows\System\tjgUNIy.exe
  2⤵
  PID:4556
- C:\Windows\System\JcYweoj.exe
  C:\Windows\System\JcYweoj.exe
  2⤵
  PID:4572
- C:\Windows\System\GkskREy.exe
  C:\Windows\System\GkskREy.exe
  2⤵
  PID:4612
- C:\Windows\System\uaEBlGo.exe
  C:\Windows\System\uaEBlGo.exe
  2⤵
  PID:4684
- C:\Windows\System\OYJXZiz.exe
  C:\Windows\System\OYJXZiz.exe
  2⤵
  PID:4688
- C:\Windows\System\bVVXJvF.exe
  C:\Windows\System\bVVXJvF.exe
  2⤵
  PID:4760
- C:\Windows\System\fInZPzJ.exe
  C:\Windows\System\fInZPzJ.exe
  2⤵
  PID:4808
- C:\Windows\System\NJFUfkf.exe
  C:\Windows\System\NJFUfkf.exe
  2⤵
  PID:4816
- C:\Windows\System\rPmRrYd.exe
  C:\Windows\System\rPmRrYd.exe
  2⤵
  PID:4736
- C:\Windows\System\QEDzmwS.exe
  C:\Windows\System\QEDzmwS.exe
  2⤵
  PID:4668
- C:\Windows\System\FhJwQNa.exe
  C:\Windows\System\FhJwQNa.exe
  2⤵
  PID:4844
- C:\Windows\System\ViXvWeg.exe
  C:\Windows\System\ViXvWeg.exe
  2⤵
  PID:4932
- C:\Windows\System\pZluMBi.exe
  C:\Windows\System\pZluMBi.exe
  2⤵
  PID:5000
- C:\Windows\System\xOgshoB.exe
  C:\Windows\System\xOgshoB.exe
  2⤵
  PID:4876
- C:\Windows\System\GTSynQQ.exe
  C:\Windows\System\GTSynQQ.exe
  2⤵
  PID:4908
- C:\Windows\System\VRqIpRl.exe
  C:\Windows\System\VRqIpRl.exe
  2⤵
  PID:5088
- C:\Windows\System\CStnWgB.exe
  C:\Windows\System\CStnWgB.exe
  2⤵
  PID:4984
- C:\Windows\System\BkgtQZx.exe
  C:\Windows\System\BkgtQZx.exe
  2⤵
  PID:3960
- C:\Windows\System\ExZUgou.exe
  C:\Windows\System\ExZUgou.exe
  2⤵
  PID:4108
- C:\Windows\System\GbGarSl.exe
  C:\Windows\System\GbGarSl.exe
  2⤵
  PID:2588
- C:\Windows\System\IwaxUib.exe
  C:\Windows\System\IwaxUib.exe
  2⤵
  PID:5024
- C:\Windows\System\URZmqjv.exe
  C:\Windows\System\URZmqjv.exe
  2⤵
  PID:5108
- C:\Windows\System\LnCdxgz.exe
  C:\Windows\System\LnCdxgz.exe
  2⤵
  PID:4224
- C:\Windows\System\BhxjaIM.exe
  C:\Windows\System\BhxjaIM.exe
  2⤵
  PID:4268
- C:\Windows\System\UKChfvU.exe
  C:\Windows\System\UKChfvU.exe
  2⤵
  PID:4352
- C:\Windows\System\SkGwxBM.exe
  C:\Windows\System\SkGwxBM.exe
  2⤵
  PID:4456
- C:\Windows\System\wyWjics.exe
  C:\Windows\System\wyWjics.exe
  2⤵
  PID:4436
- C:\Windows\System\GpTKmxR.exe
  C:\Windows\System\GpTKmxR.exe
  2⤵
  PID:4468
- C:\Windows\System\FJYQKXP.exe
  C:\Windows\System\FJYQKXP.exe
  2⤵
  PID:4772
- C:\Windows\System\fAmHGvS.exe
  C:\Windows\System\fAmHGvS.exe
  2⤵
  PID:5040
- C:\Windows\System\UIlGRXf.exe
  C:\Windows\System\UIlGRXf.exe
  2⤵
  PID:5084
- C:\Windows\System\vynCbuB.exe
  C:\Windows\System\vynCbuB.exe
  2⤵
  PID:4544
- C:\Windows\System\saiCsJw.exe
  C:\Windows\System\saiCsJw.exe
  2⤵
  PID:3684
- C:\Windows\System\kCCZGRv.exe
  C:\Windows\System\kCCZGRv.exe
  2⤵
  PID:4608
- C:\Windows\System\KESuldX.exe
  C:\Windows\System\KESuldX.exe
  2⤵
  PID:4792
- C:\Windows\System\itieMXg.exe
  C:\Windows\System\itieMXg.exe
  2⤵
  PID:3752
- C:\Windows\System\tePLLXU.exe
  C:\Windows\System\tePLLXU.exe
  2⤵
  PID:4228
- C:\Windows\System\wPFmPve.exe
  C:\Windows\System\wPFmPve.exe
  2⤵
  PID:4860
- C:\Windows\System\CWezUrb.exe
  C:\Windows\System\CWezUrb.exe
  2⤵
  PID:5048
- C:\Windows\System\dqEIrpw.exe
  C:\Windows\System\dqEIrpw.exe
  2⤵
  PID:4292
- C:\Windows\System\sCBfPwG.exe
  C:\Windows\System\sCBfPwG.exe
  2⤵
  PID:4144
- C:\Windows\System\pFPIqwe.exe
  C:\Windows\System\pFPIqwe.exe
  2⤵
  PID:4156
- C:\Windows\System\pwuJsSl.exe
  C:\Windows\System\pwuJsSl.exe
  2⤵
  PID:4392
- C:\Windows\System\pfjwnIj.exe
  C:\Windows\System\pfjwnIj.exe
  2⤵
  PID:4252
- C:\Windows\System\qkzLvIX.exe
  C:\Windows\System\qkzLvIX.exe
  2⤵
  PID:4136
- C:\Windows\System\KAncaiV.exe
  C:\Windows\System\KAncaiV.exe
  2⤵
  PID:4484
- C:\Windows\System\cGiWYYu.exe
  C:\Windows\System\cGiWYYu.exe
  2⤵
  PID:4892
- C:\Windows\System\HUNvAsF.exe
  C:\Windows\System\HUNvAsF.exe
  2⤵
  PID:4896
- C:\Windows\System\hfIZuMo.exe
  C:\Windows\System\hfIZuMo.exe
  2⤵
  PID:4308
- C:\Windows\System\YpVzgIX.exe
  C:\Windows\System\YpVzgIX.exe
  2⤵
  PID:4804
- C:\Windows\System\LQYmqxw.exe
  C:\Windows\System\LQYmqxw.exe
  2⤵
  PID:4948
- C:\Windows\System\kqBlmZO.exe
  C:\Windows\System\kqBlmZO.exe
  2⤵
  PID:4552
- C:\Windows\System\IMGHqXT.exe
  C:\Windows\System\IMGHqXT.exe
  2⤵
  PID:4592
- C:\Windows\System\ZxKrfaV.exe
  C:\Windows\System\ZxKrfaV.exe
  2⤵
  PID:4672
- C:\Windows\System\jMspiBq.exe
  C:\Windows\System\jMspiBq.exe
  2⤵
  PID:3708
- C:\Windows\System\MZhjxiU.exe
  C:\Windows\System\MZhjxiU.exe
  2⤵
  PID:4196
- C:\Windows\System\jEexEsj.exe
  C:\Windows\System\jEexEsj.exe
  2⤵
  PID:4320
- C:\Windows\System\fWcjRXh.exe
  C:\Windows\System\fWcjRXh.exe
  2⤵
  PID:4364
- C:\Windows\System\vpipQjt.exe
  C:\Windows\System\vpipQjt.exe
  2⤵
  PID:4752
- C:\Windows\System\jeumhSF.exe
  C:\Windows\System\jeumhSF.exe
  2⤵
  PID:3988
- C:\Windows\System\BjyQoHr.exe
  C:\Windows\System\BjyQoHr.exe
  2⤵
  PID:4304
- C:\Windows\System\hIMsYvW.exe
  C:\Windows\System\hIMsYvW.exe
  2⤵
  PID:4820
- C:\Windows\System\gmOjozf.exe
  C:\Windows\System\gmOjozf.exe
  2⤵
  PID:1364
- C:\Windows\System\Hvmcqaw.exe
  C:\Windows\System\Hvmcqaw.exe
  2⤵
  PID:5124
- C:\Windows\System\pBRhFiw.exe
  C:\Windows\System\pBRhFiw.exe
  2⤵
  PID:5140
- C:\Windows\System\WBmLwYw.exe
  C:\Windows\System\WBmLwYw.exe
  2⤵
  PID:5160
- C:\Windows\System\gwVSpuO.exe
  C:\Windows\System\gwVSpuO.exe
  2⤵
  PID:5176
- C:\Windows\System\eMjAkRQ.exe
  C:\Windows\System\eMjAkRQ.exe
  2⤵
  PID:5200
- C:\Windows\System\qdxBupl.exe
  C:\Windows\System\qdxBupl.exe
  2⤵
  PID:5224
- C:\Windows\System\HflftRl.exe
  C:\Windows\System\HflftRl.exe
  2⤵
  PID:5240
- C:\Windows\System\aVnbMoi.exe
  C:\Windows\System\aVnbMoi.exe
  2⤵
  PID:5260
- C:\Windows\System\BbjViKq.exe
  C:\Windows\System\BbjViKq.exe
  2⤵
  PID:5276
- C:\Windows\System\BRrfZwk.exe
  C:\Windows\System\BRrfZwk.exe
  2⤵
  PID:5296
- C:\Windows\System\hGntwoK.exe
  C:\Windows\System\hGntwoK.exe
  2⤵
  PID:5312
- C:\Windows\System\SOxPvHR.exe
  C:\Windows\System\SOxPvHR.exe
  2⤵
  PID:5328
- C:\Windows\System\jhGQOZg.exe
  C:\Windows\System\jhGQOZg.exe
  2⤵
  PID:5352
- C:\Windows\System\yCOvJKR.exe
  C:\Windows\System\yCOvJKR.exe
  2⤵
  PID:5372
- C:\Windows\System\grmuHgk.exe
  C:\Windows\System\grmuHgk.exe
  2⤵
  PID:5388
- C:\Windows\System\xdTOjoP.exe
  C:\Windows\System\xdTOjoP.exe
  2⤵
  PID:5408
- C:\Windows\System\gwTVzpg.exe
  C:\Windows\System\gwTVzpg.exe
  2⤵
  PID:5428
- C:\Windows\System\xBJaRLI.exe
  C:\Windows\System\xBJaRLI.exe
  2⤵
  PID:5452
- C:\Windows\System\ctfFYBy.exe
  C:\Windows\System\ctfFYBy.exe
  2⤵
  PID:5468
- C:\Windows\System\ykZfyRL.exe
  C:\Windows\System\ykZfyRL.exe
  2⤵
  PID:5488
- C:\Windows\System\QWtwVLy.exe
  C:\Windows\System\QWtwVLy.exe
  2⤵
  PID:5548
- C:\Windows\System\nbwmvsN.exe
  C:\Windows\System\nbwmvsN.exe
  2⤵
  PID:5564
- C:\Windows\System\aESEald.exe
  C:\Windows\System\aESEald.exe
  2⤵
  PID:5580
- C:\Windows\System\JUjMDev.exe
  C:\Windows\System\JUjMDev.exe
  2⤵
  PID:5596
- C:\Windows\System\LEzvhrn.exe
  C:\Windows\System\LEzvhrn.exe
  2⤵
  PID:5612
- C:\Windows\System\naWdcxI.exe
  C:\Windows\System\naWdcxI.exe
  2⤵
  PID:5632
- C:\Windows\System\FKCqwgQ.exe
  C:\Windows\System\FKCqwgQ.exe
  2⤵
  PID:5652
- C:\Windows\System\sablTkU.exe
  C:\Windows\System\sablTkU.exe
  2⤵
  PID:5668
- C:\Windows\System\KfKUivV.exe
  C:\Windows\System\KfKUivV.exe
  2⤵
  PID:5684
- C:\Windows\System\fFHVeUU.exe
  C:\Windows\System\fFHVeUU.exe
  2⤵
  PID:5700
- C:\Windows\System\mxXJsuO.exe
  C:\Windows\System\mxXJsuO.exe
  2⤵
  PID:5716
- C:\Windows\System\xtqaeec.exe
  C:\Windows\System\xtqaeec.exe
  2⤵
  PID:5732
- C:\Windows\System\fzNGTlF.exe
  C:\Windows\System\fzNGTlF.exe
  2⤵
  PID:5748
- C:\Windows\System\dLdJfTN.exe
  C:\Windows\System\dLdJfTN.exe
  2⤵
  PID:5772
- C:\Windows\System\IQVohHW.exe
  C:\Windows\System\IQVohHW.exe
  2⤵
  PID:5792
- C:\Windows\System\vMyYhDv.exe
  C:\Windows\System\vMyYhDv.exe
  2⤵
  PID:5808
- C:\Windows\System\CEiJTgd.exe
  C:\Windows\System\CEiJTgd.exe
  2⤵
  PID:5824
- C:\Windows\System\xZnyiBA.exe
  C:\Windows\System\xZnyiBA.exe
  2⤵
  PID:5848
- C:\Windows\System\EYXKpok.exe
  C:\Windows\System\EYXKpok.exe
  2⤵
  PID:5864
- C:\Windows\System\FRWJbnV.exe
  C:\Windows\System\FRWJbnV.exe
  2⤵
  PID:5880
- C:\Windows\System\TxhNpAz.exe
  C:\Windows\System\TxhNpAz.exe
  2⤵
  PID:5944
- C:\Windows\System\eBaJduq.exe
  C:\Windows\System\eBaJduq.exe
  2⤵
  PID:5960
- C:\Windows\System\sXxAnku.exe
  C:\Windows\System\sXxAnku.exe
  2⤵
  PID:5976
- C:\Windows\System\vbTdAfn.exe
  C:\Windows\System\vbTdAfn.exe
  2⤵
  PID:5992
- C:\Windows\System\ZBgftvP.exe
  C:\Windows\System\ZBgftvP.exe
  2⤵
  PID:6020
- C:\Windows\System\WaGiwTX.exe
  C:\Windows\System\WaGiwTX.exe
  2⤵
  PID:6040
- C:\Windows\System\nLlJMew.exe
  C:\Windows\System\nLlJMew.exe
  2⤵
  PID:6056
- C:\Windows\System\YIFHfYX.exe
  C:\Windows\System\YIFHfYX.exe
  2⤵
  PID:6076
- C:\Windows\System\steBTgz.exe
  C:\Windows\System\steBTgz.exe
  2⤵
  PID:6092
- C:\Windows\System\utBGfIB.exe
  C:\Windows\System\utBGfIB.exe
  2⤵
  PID:6112
- C:\Windows\System\PLtDEaJ.exe
  C:\Windows\System\PLtDEaJ.exe
  2⤵
  PID:6128
- C:\Windows\System\oLnwpnh.exe
  C:\Windows\System\oLnwpnh.exe
  2⤵
  PID:4172
- C:\Windows\System\RyMPlMF.exe
  C:\Windows\System\RyMPlMF.exe
  2⤵
  PID:4248
- C:\Windows\System\cukSaEj.exe
  C:\Windows\System\cukSaEj.exe
  2⤵
  PID:4812
- C:\Windows\System\rGMRlEh.exe
  C:\Windows\System\rGMRlEh.exe
  2⤵
  PID:5304
- C:\Windows\System\ASpfBdL.exe
  C:\Windows\System\ASpfBdL.exe
  2⤵
  PID:5340
- C:\Windows\System\FdKaYDi.exe
  C:\Windows\System\FdKaYDi.exe
  2⤵
  PID:5384
- C:\Windows\System\JZymFRI.exe
  C:\Windows\System\JZymFRI.exe
  2⤵
  PID:4972
- C:\Windows\System\kLSDqbv.exe
  C:\Windows\System\kLSDqbv.exe
  2⤵
  PID:5496
- C:\Windows\System\knJEOGv.exe
  C:\Windows\System\knJEOGv.exe
  2⤵
  PID:5476
- C:\Windows\System\lPzCYUD.exe
  C:\Windows\System\lPzCYUD.exe
  2⤵
  PID:5172
- C:\Windows\System\hTQMQRr.exe
  C:\Windows\System\hTQMQRr.exe
  2⤵
  PID:5220
- C:\Windows\System\XRwmRfe.exe
  C:\Windows\System\XRwmRfe.exe
  2⤵
  PID:5288
- C:\Windows\System\CKYYzfT.exe
  C:\Windows\System\CKYYzfT.exe
  2⤵
  PID:5360
- C:\Windows\System\LKqdvEK.exe
  C:\Windows\System\LKqdvEK.exe
  2⤵
  PID:4644
- C:\Windows\System\omfSmRc.exe
  C:\Windows\System\omfSmRc.exe
  2⤵
  PID:5536
- C:\Windows\System\akZnjQM.exe
  C:\Windows\System\akZnjQM.exe
  2⤵
  PID:5504
- C:\Windows\System\zkQSYZa.exe
  C:\Windows\System\zkQSYZa.exe
  2⤵
  PID:5556
- C:\Windows\System\hwHLUpa.exe
  C:\Windows\System\hwHLUpa.exe
  2⤵
  PID:5644
- C:\Windows\System\TXDVibj.exe
  C:\Windows\System\TXDVibj.exe
  2⤵
  PID:5708
- C:\Windows\System\sKIJBtN.exe
  C:\Windows\System\sKIJBtN.exe
  2⤵
  PID:5784
- C:\Windows\System\HtPNfiI.exe
  C:\Windows\System\HtPNfiI.exe
  2⤵
  PID:5860
- C:\Windows\System\HOSFoia.exe
  C:\Windows\System\HOSFoia.exe
  2⤵
  PID:5588
- C:\Windows\System\HWQlXld.exe
  C:\Windows\System\HWQlXld.exe
  2⤵
  PID:5908
- C:\Windows\System\RQorvQZ.exe
  C:\Windows\System\RQorvQZ.exe
  2⤵
  PID:5592
- C:\Windows\System\cYffhel.exe
  C:\Windows\System\cYffhel.exe
  2⤵
  PID:5940
- C:\Windows\System\VbdlPMT.exe
  C:\Windows\System\VbdlPMT.exe
  2⤵
  PID:6008
- C:\Windows\System\hMwNGOh.exe
  C:\Windows\System\hMwNGOh.exe
  2⤵
  PID:5696
- C:\Windows\System\UKDFBZv.exe
  C:\Windows\System\UKDFBZv.exe
  2⤵
  PID:5760
- C:\Windows\System\muwqJBP.exe
  C:\Windows\System\muwqJBP.exe
  2⤵
  PID:5804
- C:\Windows\System\inqLwwo.exe
  C:\Windows\System\inqLwwo.exe
  2⤵
  PID:5844
- C:\Windows\System\MqwhEXc.exe
  C:\Windows\System\MqwhEXc.exe
  2⤵
  PID:5952
- C:\Windows\System\PMLVUKG.exe
  C:\Windows\System\PMLVUKG.exe
  2⤵
  PID:5984
- C:\Windows\System\drOMdoY.exe
  C:\Windows\System\drOMdoY.exe
  2⤵
  PID:6028
- C:\Windows\System\gcASMsS.exe
  C:\Windows\System\gcASMsS.exe
  2⤵
  PID:6104
- C:\Windows\System\sLXmBIP.exe
  C:\Windows\System\sLXmBIP.exe
  2⤵
  PID:6136
- C:\Windows\System\YnsntuD.exe
  C:\Windows\System\YnsntuD.exe
  2⤵
  PID:4916
- C:\Windows\System\SPojHfZ.exe
  C:\Windows\System\SPojHfZ.exe
  2⤵
  PID:5348
- C:\Windows\System\OAfxchh.exe
  C:\Windows\System\OAfxchh.exe
  2⤵
  PID:5308
- C:\Windows\System\yoeuGUf.exe
  C:\Windows\System\yoeuGUf.exe
  2⤵
  PID:5516
- C:\Windows\System\DmqvbMp.exe
  C:\Windows\System\DmqvbMp.exe
  2⤵
  PID:5168
- C:\Windows\System\SyyFiqM.exe
  C:\Windows\System\SyyFiqM.exe
  2⤵
  PID:5400
- C:\Windows\System\SjFhDRu.exe
  C:\Windows\System\SjFhDRu.exe
  2⤵
  PID:5544
- C:\Windows\System\dCQoiLN.exe
  C:\Windows\System\dCQoiLN.exe
  2⤵
  PID:5364
- C:\Windows\System\HTntgbe.exe
  C:\Windows\System\HTntgbe.exe
  2⤵
  PID:5436
- C:\Windows\System\AlmZIiU.exe
  C:\Windows\System\AlmZIiU.exe
  2⤵
  PID:5820
- C:\Windows\System\LRNAKTg.exe
  C:\Windows\System\LRNAKTg.exe
  2⤵
  PID:5972
- C:\Windows\System\qntfqeE.exe
  C:\Windows\System\qntfqeE.exe
  2⤵
  PID:5212
- C:\Windows\System\rlLLhGP.exe
  C:\Windows\System\rlLLhGP.exe
  2⤵
  PID:5840
- C:\Windows\System\ZExPToP.exe
  C:\Windows\System\ZExPToP.exe
  2⤵
  PID:6052
- C:\Windows\System\RRaLvWY.exe
  C:\Windows\System\RRaLvWY.exe
  2⤵
  PID:5928
- C:\Windows\System\PqCePjM.exe
  C:\Windows\System\PqCePjM.exe
  2⤵
  PID:5156
- C:\Windows\System\mWrNKYJ.exe
  C:\Windows\System\mWrNKYJ.exe
  2⤵
  PID:6100
- C:\Windows\System\iCueaDw.exe
  C:\Windows\System\iCueaDw.exe
  2⤵
  PID:5800
- C:\Windows\System\LoYDHlj.exe
  C:\Windows\System\LoYDHlj.exe
  2⤵
  PID:5464
- C:\Windows\System\bTkGoVk.exe
  C:\Windows\System\bTkGoVk.exe
  2⤵
  PID:5988
- C:\Windows\System\iUjTRtU.exe
  C:\Windows\System\iUjTRtU.exe
  2⤵
  PID:5132
- C:\Windows\System\CABecKh.exe
  C:\Windows\System\CABecKh.exe
  2⤵
  PID:5836
- C:\Windows\System\Jqxyhrp.exe
  C:\Windows\System\Jqxyhrp.exe
  2⤵
  PID:5624
- C:\Windows\System\DIEHYsf.exe
  C:\Windows\System\DIEHYsf.exe
  2⤵
  PID:5528
- C:\Windows\System\mlRrBtw.exe
  C:\Windows\System\mlRrBtw.exe
  2⤵
  PID:5608
- C:\Windows\System\rAUdfVP.exe
  C:\Windows\System\rAUdfVP.exe
  2⤵
  PID:5744
- C:\Windows\System\ljSMuKV.exe
  C:\Windows\System\ljSMuKV.exe
  2⤵
  PID:5256
- C:\Windows\System\fFPOQAt.exe
  C:\Windows\System\fFPOQAt.exe
  2⤵
  PID:4272
- C:\Windows\System\VHEPhht.exe
  C:\Windows\System\VHEPhht.exe
  2⤵
  PID:5380
- C:\Windows\System\CuwXiIr.exe
  C:\Windows\System\CuwXiIr.exe
  2⤵
  PID:6016
- C:\Windows\System\FJHtkwm.exe
  C:\Windows\System\FJHtkwm.exe
  2⤵
  PID:5628
- C:\Windows\System\xstWykT.exe
  C:\Windows\System\xstWykT.exe
  2⤵
  PID:5768
- C:\Windows\System\GDbZpcF.exe
  C:\Windows\System\GDbZpcF.exe
  2⤵
  PID:6072
- C:\Windows\System\NXSySFm.exe
  C:\Windows\System\NXSySFm.exe
  2⤵
  PID:5936
- C:\Windows\System\bCyfqGJ.exe
  C:\Windows\System\bCyfqGJ.exe
  2⤵
  PID:5816
- C:\Windows\System\jlLuEmo.exe
  C:\Windows\System\jlLuEmo.exe
  2⤵
  PID:5420
- C:\Windows\System\rmdrEzs.exe
  C:\Windows\System\rmdrEzs.exe
  2⤵
  PID:5896
- C:\Windows\System\aKpBbMh.exe
  C:\Windows\System\aKpBbMh.exe
  2⤵
  PID:6036
- C:\Windows\System\WbUdEDg.exe
  C:\Windows\System\WbUdEDg.exe
  2⤵
  PID:5152
- C:\Windows\System\zMwJvCw.exe
  C:\Windows\System\zMwJvCw.exe
  2⤵
  PID:6068
- C:\Windows\System\ejbpVee.exe
  C:\Windows\System\ejbpVee.exe
  2⤵
  PID:5532
- C:\Windows\System\flHdwUJ.exe
  C:\Windows\System\flHdwUJ.exe
  2⤵
  PID:6152
- C:\Windows\System\ECXooRk.exe
  C:\Windows\System\ECXooRk.exe
  2⤵
  PID:6168
- C:\Windows\System\eFcmUMj.exe
  C:\Windows\System\eFcmUMj.exe
  2⤵
  PID:6188
- C:\Windows\System\hmMBARG.exe
  C:\Windows\System\hmMBARG.exe
  2⤵
  PID:6204
- C:\Windows\System\zxRQSMz.exe
  C:\Windows\System\zxRQSMz.exe
  2⤵
  PID:6228
- C:\Windows\System\YTnKZlr.exe
  C:\Windows\System\YTnKZlr.exe
  2⤵
  PID:6260
- C:\Windows\System\FZvGtQJ.exe
  C:\Windows\System\FZvGtQJ.exe
  2⤵
  PID:6280
- C:\Windows\System\qylQXIR.exe
  C:\Windows\System\qylQXIR.exe
  2⤵
  PID:6296
- C:\Windows\System\kLbyHEp.exe
  C:\Windows\System\kLbyHEp.exe
  2⤵
  PID:6312
- C:\Windows\System\BaESZBe.exe
  C:\Windows\System\BaESZBe.exe
  2⤵
  PID:6328
- C:\Windows\System\EZRuPjA.exe
  C:\Windows\System\EZRuPjA.exe
  2⤵
  PID:6348
- C:\Windows\System\RcsBwmC.exe
  C:\Windows\System\RcsBwmC.exe
  2⤵
  PID:6368
- C:\Windows\System\cnOpapZ.exe
  C:\Windows\System\cnOpapZ.exe
  2⤵
  PID:6392
- C:\Windows\System\ZjcOZsU.exe
  C:\Windows\System\ZjcOZsU.exe
  2⤵
  PID:6408
- C:\Windows\System\NqlZptZ.exe
  C:\Windows\System\NqlZptZ.exe
  2⤵
  PID:6424
- C:\Windows\System\pxCPGiO.exe
  C:\Windows\System\pxCPGiO.exe
  2⤵
  PID:6444
- C:\Windows\System\LiNIXiO.exe
  C:\Windows\System\LiNIXiO.exe
  2⤵
  PID:6460
- C:\Windows\System\srzftNw.exe
  C:\Windows\System\srzftNw.exe
  2⤵
  PID:6476
- C:\Windows\System\yakLonj.exe
  C:\Windows\System\yakLonj.exe
  2⤵
  PID:6496
- C:\Windows\System\ghCliTD.exe
  C:\Windows\System\ghCliTD.exe
  2⤵
  PID:6520
- C:\Windows\System\mTaGOXV.exe
  C:\Windows\System\mTaGOXV.exe
  2⤵
  PID:6536
- C:\Windows\System\XpbEETc.exe
  C:\Windows\System\XpbEETc.exe
  2⤵
  PID:6552
- C:\Windows\System\OAxvRwF.exe
  C:\Windows\System\OAxvRwF.exe
  2⤵
  PID:6572
- C:\Windows\System\gjBPUBh.exe
  C:\Windows\System\gjBPUBh.exe
  2⤵
  PID:6592
- C:\Windows\System\xdtBMaN.exe
  C:\Windows\System\xdtBMaN.exe
  2⤵
  PID:6608
- C:\Windows\System\PRSsumA.exe
  C:\Windows\System\PRSsumA.exe
  2⤵
  PID:6664
- C:\Windows\System\zNjaSnv.exe
  C:\Windows\System\zNjaSnv.exe
  2⤵
  PID:6684
- C:\Windows\System\cgTRUQc.exe
  C:\Windows\System\cgTRUQc.exe
  2⤵
  PID:6700
- C:\Windows\System\FGovNkg.exe
  C:\Windows\System\FGovNkg.exe
  2⤵
  PID:6716
- C:\Windows\System\AmxNuQV.exe
  C:\Windows\System\AmxNuQV.exe
  2⤵
  PID:6732
- C:\Windows\System\xjLIQee.exe
  C:\Windows\System\xjLIQee.exe
  2⤵
  PID:6748
- C:\Windows\System\wxInbDL.exe
  C:\Windows\System\wxInbDL.exe
  2⤵
  PID:6768
- C:\Windows\System\ijHsTbZ.exe
  C:\Windows\System\ijHsTbZ.exe
  2⤵
  PID:6788
- C:\Windows\System\QLfIozp.exe
  C:\Windows\System\QLfIozp.exe
  2⤵
  PID:6804
- C:\Windows\System\JqNSrKd.exe
  C:\Windows\System\JqNSrKd.exe
  2⤵
  PID:6824
- C:\Windows\System\KsqtyNe.exe
  C:\Windows\System\KsqtyNe.exe
  2⤵
  PID:6844
- C:\Windows\System\TRJrZEU.exe
  C:\Windows\System\TRJrZEU.exe
  2⤵
  PID:6860
- C:\Windows\System\bZqeccB.exe
  C:\Windows\System\bZqeccB.exe
  2⤵
  PID:6880
- C:\Windows\System\yKzBUuQ.exe
  C:\Windows\System\yKzBUuQ.exe
  2⤵
  PID:6896
- C:\Windows\System\ZoNVCSf.exe
  C:\Windows\System\ZoNVCSf.exe
  2⤵
  PID:6916
- C:\Windows\System\ramYqvC.exe
  C:\Windows\System\ramYqvC.exe
  2⤵
  PID:6936
- C:\Windows\System\kQQLEVP.exe
  C:\Windows\System\kQQLEVP.exe
  2⤵
  PID:6952
- C:\Windows\System\kIpTxFA.exe
  C:\Windows\System\kIpTxFA.exe
  2⤵
  PID:6968
- C:\Windows\System\XjGLAWs.exe
  C:\Windows\System\XjGLAWs.exe
  2⤵
  PID:6988
- C:\Windows\System\GNGlCwb.exe
  C:\Windows\System\GNGlCwb.exe
  2⤵
  PID:7004
- C:\Windows\System\fOilZHQ.exe
  C:\Windows\System\fOilZHQ.exe
  2⤵
  PID:7020
- C:\Windows\System\dDDakob.exe
  C:\Windows\System\dDDakob.exe
  2⤵
  PID:7040
- C:\Windows\System\qFHnSfr.exe
  C:\Windows\System\qFHnSfr.exe
  2⤵
  PID:7060
- C:\Windows\System\RPHZpjp.exe
  C:\Windows\System\RPHZpjp.exe
  2⤵
  PID:7076
- C:\Windows\System\UhgFcvz.exe
  C:\Windows\System\UhgFcvz.exe
  2⤵
  PID:7092
- C:\Windows\System\yxJHjcr.exe
  C:\Windows\System\yxJHjcr.exe
  2⤵
  PID:7108
- C:\Windows\System\OCIysgE.exe
  C:\Windows\System\OCIysgE.exe
  2⤵
  PID:7128
- C:\Windows\System\JquoDYY.exe
  C:\Windows\System\JquoDYY.exe
  2⤵
  PID:7148
- C:\Windows\System\rzKSpRo.exe
  C:\Windows\System\rzKSpRo.exe
  2⤵
  PID:5604
- C:\Windows\System\XXfgork.exe
  C:\Windows\System\XXfgork.exe
  2⤵
  PID:6164
- C:\Windows\System\WipCtLF.exe
  C:\Windows\System\WipCtLF.exe
  2⤵
  PID:6236
- C:\Windows\System\cqDwjeH.exe
  C:\Windows\System\cqDwjeH.exe
  2⤵
  PID:6084
- C:\Windows\System\eHnhMsE.exe
  C:\Windows\System\eHnhMsE.exe
  2⤵
  PID:5956
- C:\Windows\System\knviYIO.exe
  C:\Windows\System\knviYIO.exe
  2⤵
  PID:6324
- C:\Windows\System\SAfOjYC.exe
  C:\Windows\System\SAfOjYC.exe
  2⤵
  PID:5916
- C:\Windows\System\eVXvMdn.exe
  C:\Windows\System\eVXvMdn.exe
  2⤵
  PID:6184
- C:\Windows\System\GxyfJya.exe
  C:\Windows\System\GxyfJya.exe
  2⤵
  PID:6212
- C:\Windows\System\RmOoFaR.exe
  C:\Windows\System\RmOoFaR.exe
  2⤵
  PID:6628
- C:\Windows\System\KavJUbT.exe
  C:\Windows\System\KavJUbT.exe
  2⤵
  PID:6632
- C:\Windows\System\jXyehxu.exe
  C:\Windows\System\jXyehxu.exe
  2⤵
  PID:6640
- C:\Windows\System\qSekvgW.exe
  C:\Windows\System\qSekvgW.exe
  2⤵
  PID:6600
- C:\Windows\System\rrCePoL.exe
  C:\Windows\System\rrCePoL.exe
  2⤵
  PID:6652
- C:\Windows\System\bLCHCma.exe
  C:\Windows\System\bLCHCma.exe
  2⤵
  PID:6724
- C:\Windows\System\dqsHURL.exe
  C:\Windows\System\dqsHURL.exe
  2⤵
  PID:6764
- C:\Windows\System\pYPkSpJ.exe
  C:\Windows\System\pYPkSpJ.exe
  2⤵
  PID:6832
- C:\Windows\System\VFRyznj.exe
  C:\Windows\System\VFRyznj.exe
  2⤵
  PID:6868
- C:\Windows\System\GTdxFpN.exe
  C:\Windows\System\GTdxFpN.exe
  2⤵
  PID:6340
- C:\Windows\System\BwHrATs.exe
  C:\Windows\System\BwHrATs.exe
  2⤵
  PID:6388
- C:\Windows\System\wiENOWW.exe
  C:\Windows\System\wiENOWW.exe
  2⤵
  PID:6456
- C:\Windows\System\cnnftxh.exe
  C:\Windows\System\cnnftxh.exe
  2⤵
  PID:6976
- C:\Windows\System\Ayldhft.exe
  C:\Windows\System\Ayldhft.exe
  2⤵
  PID:7012
- C:\Windows\System\heItOya.exe
  C:\Windows\System\heItOya.exe
  2⤵
  PID:7056
- C:\Windows\System\dWgDdwX.exe
  C:\Windows\System\dWgDdwX.exe
  2⤵
  PID:6708
- C:\Windows\System\qNLKAGh.exe
  C:\Windows\System\qNLKAGh.exe
  2⤵
  PID:7160
- C:\Windows\System\TVYORRm.exe
  C:\Windows\System\TVYORRm.exe
  2⤵
  PID:6784
- C:\Windows\System\SgannRf.exe
  C:\Windows\System\SgannRf.exe
  2⤵
  PID:6856
- C:\Windows\System\LcdJMJc.exe
  C:\Windows\System\LcdJMJc.exe
  2⤵
  PID:6928
- C:\Windows\System\jpctGkU.exe
  C:\Windows\System\jpctGkU.exe
  2⤵
  PID:6196
- C:\Windows\System\VCqYNsv.exe
  C:\Windows\System\VCqYNsv.exe
  2⤵
  PID:6200
- C:\Windows\System\UUYJWHr.exe
  C:\Windows\System\UUYJWHr.exe
  2⤵
  PID:6436
- C:\Windows\System\eMKhuqs.exe
  C:\Windows\System\eMKhuqs.exe
  2⤵
  PID:6508
- C:\Windows\System\cVstddH.exe
  C:\Windows\System\cVstddH.exe
  2⤵
  PID:7072
- C:\Windows\System\EkbmdEH.exe
  C:\Windows\System\EkbmdEH.exe
  2⤵
  PID:7140
- C:\Windows\System\oOiHXhk.exe
  C:\Windows\System\oOiHXhk.exe
  2⤵
  PID:6584
- C:\Windows\System\VKminxv.exe
  C:\Windows\System\VKminxv.exe
  2⤵
  PID:6160
- C:\Windows\System\gFLqqAy.exe
  C:\Windows\System\gFLqqAy.exe
  2⤵
  PID:6320
- C:\Windows\System\pGzGWdG.exe
  C:\Windows\System\pGzGWdG.exe
  2⤵
  PID:6964
- C:\Windows\System\lADGfXx.exe
  C:\Windows\System\lADGfXx.exe
  2⤵
  PID:6484
- C:\Windows\System\CQQGtUv.exe
  C:\Windows\System\CQQGtUv.exe
  2⤵
  PID:6660
- C:\Windows\System\vVUaKSX.exe
  C:\Windows\System\vVUaKSX.exe
  2⤵
  PID:6908
- C:\Windows\System\iocyqKb.exe
  C:\Windows\System\iocyqKb.exe
  2⤵
  PID:6984
- C:\Windows\System\YEMPLkI.exe
  C:\Windows\System\YEMPLkI.exe
  2⤵
  PID:6220
- C:\Windows\System\TNABNut.exe
  C:\Windows\System\TNABNut.exe
  2⤵
  PID:6776
- C:\Windows\System\YXVMVKc.exe
  C:\Windows\System\YXVMVKc.exe
  2⤵
  PID:6356
- C:\Windows\System\rOBHclL.exe
  C:\Windows\System\rOBHclL.exe
  2⤵
  PID:6644
- C:\Windows\System\XLnhGSE.exe
  C:\Windows\System\XLnhGSE.exe
  2⤵
  PID:6512
- C:\Windows\System\gcywrjB.exe
  C:\Windows\System\gcywrjB.exe
  2⤵
  PID:5932
- C:\Windows\System\yofNnNN.exe
  C:\Windows\System\yofNnNN.exe
  2⤵
  PID:6912
- C:\Windows\System\JGZHFzi.exe
  C:\Windows\System\JGZHFzi.exe
  2⤵
  PID:6744
- C:\Windows\System\aUyUnMy.exe
  C:\Windows\System\aUyUnMy.exe
  2⤵
  PID:7136
- C:\Windows\System\iQHUXMj.exe
  C:\Windows\System\iQHUXMj.exe
  2⤵
  PID:6416
- C:\Windows\System\zDHUnFL.exe
  C:\Windows\System\zDHUnFL.exe
  2⤵
  PID:6564
- C:\Windows\System\Xlglcpm.exe
  C:\Windows\System\Xlglcpm.exe
  2⤵
  PID:6252
- C:\Windows\System\QuVCowp.exe
  C:\Windows\System\QuVCowp.exe
  2⤵
  PID:7184
- C:\Windows\System\EUsnbUq.exe
  C:\Windows\System\EUsnbUq.exe
  2⤵
  PID:7204
- C:\Windows\System\ZmxyimX.exe
  C:\Windows\System\ZmxyimX.exe
  2⤵
  PID:7232
- C:\Windows\System\mdQFlbm.exe
  C:\Windows\System\mdQFlbm.exe
  2⤵
  PID:7248
- C:\Windows\System\jYuKHOx.exe
  C:\Windows\System\jYuKHOx.exe
  2⤵
  PID:7268
- C:\Windows\System\ccsPFmZ.exe
  C:\Windows\System\ccsPFmZ.exe
  2⤵
  PID:7292
- C:\Windows\System\lGWKQiT.exe
  C:\Windows\System\lGWKQiT.exe
  2⤵
  PID:7308
- C:\Windows\System\qAkJzIk.exe
  C:\Windows\System\qAkJzIk.exe
  2⤵
  PID:7324
- C:\Windows\System\lrjabmN.exe
  C:\Windows\System\lrjabmN.exe
  2⤵
  PID:7348
- C:\Windows\System\lzZLvqd.exe
  C:\Windows\System\lzZLvqd.exe
  2⤵
  PID:7372
- C:\Windows\System\mDkvBAY.exe
  C:\Windows\System\mDkvBAY.exe
  2⤵
  PID:7392
- C:\Windows\System\jtBmAUd.exe
  C:\Windows\System\jtBmAUd.exe
  2⤵
  PID:7408
- C:\Windows\System\egdFyTX.exe
  C:\Windows\System\egdFyTX.exe
  2⤵
  PID:7424
- C:\Windows\System\vorRBpD.exe
  C:\Windows\System\vorRBpD.exe
  2⤵
  PID:7444
- C:\Windows\System\FwcFlnh.exe
  C:\Windows\System\FwcFlnh.exe
  2⤵
  PID:7468
- C:\Windows\System\oZqUYNz.exe
  C:\Windows\System\oZqUYNz.exe
  2⤵
  PID:7488
- C:\Windows\System\CEUHPAJ.exe
  C:\Windows\System\CEUHPAJ.exe
  2⤵
  PID:7508
- C:\Windows\System\pWTNXef.exe
  C:\Windows\System\pWTNXef.exe
  2⤵
  PID:7524
- C:\Windows\System\dRGBGAC.exe
  C:\Windows\System\dRGBGAC.exe
  2⤵
  PID:7540
- C:\Windows\System\LFKTyjv.exe
  C:\Windows\System\LFKTyjv.exe
  2⤵
  PID:7560
- C:\Windows\System\KrtCMKM.exe
  C:\Windows\System\KrtCMKM.exe
  2⤵
  PID:7576
- C:\Windows\System\NfAKqfc.exe
  C:\Windows\System\NfAKqfc.exe
  2⤵
  PID:7596
- C:\Windows\System\ELQiQcp.exe
  C:\Windows\System\ELQiQcp.exe
  2⤵
  PID:7620
- C:\Windows\System\IqFRUVU.exe
  C:\Windows\System\IqFRUVU.exe
  2⤵
  PID:7640
- C:\Windows\System\rQacVcM.exe
  C:\Windows\System\rQacVcM.exe
  2⤵
  PID:7656
- C:\Windows\System\mZDuWnu.exe
  C:\Windows\System\mZDuWnu.exe
  2⤵
  PID:7672
- C:\Windows\System\RgZGsAF.exe
  C:\Windows\System\RgZGsAF.exe
  2⤵
  PID:7752
- C:\Windows\System\KAevuxV.exe
  C:\Windows\System\KAevuxV.exe
  2⤵
  PID:7768
- C:\Windows\System\EYQvqvF.exe
  C:\Windows\System\EYQvqvF.exe
  2⤵
  PID:7792
- C:\Windows\System\tXqJpni.exe
  C:\Windows\System\tXqJpni.exe
  2⤵
  PID:7808
- C:\Windows\System\TcpXPvp.exe
  C:\Windows\System\TcpXPvp.exe
  2⤵
  PID:7828
- C:\Windows\System\lUtSMqe.exe
  C:\Windows\System\lUtSMqe.exe
  2⤵
  PID:7852
- C:\Windows\System\LyEqhCG.exe
  C:\Windows\System\LyEqhCG.exe
  2⤵
  PID:7868
- C:\Windows\System\wUDPRNg.exe
  C:\Windows\System\wUDPRNg.exe
  2⤵
  PID:7884
- C:\Windows\System\LtMaeSZ.exe
  C:\Windows\System\LtMaeSZ.exe
  2⤵
  PID:7904
- C:\Windows\System\XBbSsHJ.exe
  C:\Windows\System\XBbSsHJ.exe
  2⤵
  PID:7924
- C:\Windows\System\llnZsLC.exe
  C:\Windows\System\llnZsLC.exe
  2⤵
  PID:7944
- C:\Windows\System\AhXkzsN.exe
  C:\Windows\System\AhXkzsN.exe
  2⤵
  PID:7960
- C:\Windows\System\DGEjEVv.exe
  C:\Windows\System\DGEjEVv.exe
  2⤵
  PID:7976
- C:\Windows\System\ppefRvc.exe
  C:\Windows\System\ppefRvc.exe
  2⤵
  PID:8000
- C:\Windows\System\iRYLxyg.exe
  C:\Windows\System\iRYLxyg.exe
  2⤵
  PID:8024
- C:\Windows\System\nOdWkdy.exe
  C:\Windows\System\nOdWkdy.exe
  2⤵
  PID:8040
- C:\Windows\System\IXGJwma.exe
  C:\Windows\System\IXGJwma.exe
  2⤵
  PID:8064
- C:\Windows\System\GpsGKkV.exe
  C:\Windows\System\GpsGKkV.exe
  2⤵
  PID:8088
- C:\Windows\System\WNTwKUs.exe
  C:\Windows\System\WNTwKUs.exe
  2⤵
  PID:8108
- C:\Windows\System\EItIkDO.exe
  C:\Windows\System\EItIkDO.exe
  2⤵
  PID:8124
- C:\Windows\System\vLYlIRX.exe
  C:\Windows\System\vLYlIRX.exe
  2⤵
  PID:8148
- C:\Windows\System\AKMKdXW.exe
  C:\Windows\System\AKMKdXW.exe
  2⤵
  PID:8164
- C:\Windows\System\uylvEqF.exe
  C:\Windows\System\uylvEqF.exe
  2⤵
  PID:8180
- C:\Windows\System\XcwOqcq.exe
  C:\Windows\System\XcwOqcq.exe
  2⤵
  PID:6616
- C:\Windows\System\FgrqqKI.exe
  C:\Windows\System\FgrqqKI.exe
  2⤵
  PID:7244
- C:\Windows\System\OUKvQXT.exe
  C:\Windows\System\OUKvQXT.exe
  2⤵
  PID:7284
- C:\Windows\System\RTZRcqq.exe
  C:\Windows\System\RTZRcqq.exe
  2⤵
  PID:7316
- C:\Windows\System\npOrePl.exe
  C:\Windows\System\npOrePl.exe
  2⤵
  PID:7368
- C:\Windows\System\aTxxQaO.exe
  C:\Windows\System\aTxxQaO.exe
  2⤵
  PID:7404
- C:\Windows\System\QHgprBm.exe
  C:\Windows\System\QHgprBm.exe
  2⤵
  PID:6432
- C:\Windows\System\AtYNjnJ.exe
  C:\Windows\System\AtYNjnJ.exe
  2⤵
  PID:7068
- C:\Windows\System\YOfRizz.exe
  C:\Windows\System\YOfRizz.exe
  2⤵
  PID:7516
- C:\Windows\System\zuQKOyt.exe
  C:\Windows\System\zuQKOyt.exe
  2⤵
  PID:7632
- C:\Windows\System\uiPijeo.exe
  C:\Windows\System\uiPijeo.exe
  2⤵
  PID:6944
- C:\Windows\System\ZFDxaOY.exe
  C:\Windows\System\ZFDxaOY.exe
  2⤵
  PID:7120
- C:\Windows\System\dNsHKer.exe
  C:\Windows\System\dNsHKer.exe
  2⤵
  PID:6852
- C:\Windows\System\iJlwpmX.exe
  C:\Windows\System\iJlwpmX.exe
  2⤵
  PID:2296
- C:\Windows\System\qiPcZDu.exe
  C:\Windows\System\qiPcZDu.exe
  2⤵
  PID:6148
- C:\Windows\System\CQGgtnA.exe
  C:\Windows\System\CQGgtnA.exe
  2⤵
  PID:7256
- C:\Windows\System\VxRdKtH.exe
  C:\Windows\System\VxRdKtH.exe
  2⤵
  PID:5484
- C:\Windows\System\BetEAfv.exe
  C:\Windows\System\BetEAfv.exe
  2⤵
  PID:6420
- C:\Windows\System\kSqgLmu.exe
  C:\Windows\System\kSqgLmu.exe
  2⤵
  PID:6472
- C:\Windows\System\jxNWSZr.exe
  C:\Windows\System\jxNWSZr.exe
  2⤵
  PID:7452
- C:\Windows\System\hzqzxgT.exe
  C:\Windows\System\hzqzxgT.exe
  2⤵
  PID:7104
- C:\Windows\System\ijMSNvR.exe
  C:\Windows\System\ijMSNvR.exe
  2⤵
  PID:7220
- C:\Windows\System\WIMUUsv.exe
  C:\Windows\System\WIMUUsv.exe
  2⤵
  PID:7300
- C:\Windows\System\zBuDSuv.exe
  C:\Windows\System\zBuDSuv.exe
  2⤵
  PID:7464
- C:\Windows\System\XjRIqDl.exe
  C:\Windows\System\XjRIqDl.exe
  2⤵
  PID:7568
- C:\Windows\System\bjLcyPA.exe
  C:\Windows\System\bjLcyPA.exe
  2⤵
  PID:7616
- C:\Windows\System\dcjGqcB.exe
  C:\Windows\System\dcjGqcB.exe
  2⤵
  PID:7800
- C:\Windows\System\UxKvqRU.exe
  C:\Windows\System\UxKvqRU.exe
  2⤵
  PID:7844
- C:\Windows\System\kXMHUcO.exe
  C:\Windows\System\kXMHUcO.exe
  2⤵
  PID:7840
- C:\Windows\System\AohJDOs.exe
  C:\Windows\System\AohJDOs.exe
  2⤵
  PID:7732
- C:\Windows\System\RkVDJHC.exe
  C:\Windows\System\RkVDJHC.exe
  2⤵
  PID:7880
- C:\Windows\System\sBapmtI.exe
  C:\Windows\System\sBapmtI.exe
  2⤵
  PID:7952
- C:\Windows\System\POJnmPJ.exe
  C:\Windows\System\POJnmPJ.exe
  2⤵
  PID:7992
- C:\Windows\System\uIcMWhE.exe
  C:\Windows\System\uIcMWhE.exe
  2⤵
  PID:7788
- C:\Windows\System\NhfTLWo.exe
  C:\Windows\System\NhfTLWo.exe
  2⤵
  PID:7936
- C:\Windows\System\UiUKXtF.exe
  C:\Windows\System\UiUKXtF.exe
  2⤵
  PID:7892
- C:\Windows\System\BZQVkTD.exe
  C:\Windows\System\BZQVkTD.exe
  2⤵
  PID:8116
- C:\Windows\System\bKadtFy.exe
  C:\Windows\System\bKadtFy.exe
  2⤵
  PID:8160
- C:\Windows\System\AYEjQLY.exe
  C:\Windows\System\AYEjQLY.exe
  2⤵
  PID:8048
- C:\Windows\System\DTBDkvc.exe
  C:\Windows\System\DTBDkvc.exe
  2⤵
  PID:8008
- C:\Windows\System\CTcfuJA.exe
  C:\Windows\System\CTcfuJA.exe
  2⤵
  PID:7440
- C:\Windows\System\DJzxtds.exe
  C:\Windows\System\DJzxtds.exe
  2⤵
  PID:7200
- C:\Windows\System\wttsSwt.exe
  C:\Windows\System\wttsSwt.exe
  2⤵
  PID:8136
- C:\Windows\System\OvMkdfs.exe
  C:\Windows\System\OvMkdfs.exe
  2⤵
  PID:8100
- C:\Windows\System\noSPEtS.exe
  C:\Windows\System\noSPEtS.exe
  2⤵
  PID:7400
- C:\Windows\System\lvvDSfy.exe
  C:\Windows\System\lvvDSfy.exe
  2⤵
  PID:7556
- C:\Windows\System\yYySIhy.exe
  C:\Windows\System\yYySIhy.exe
  2⤵
  PID:7584
- C:\Windows\System\WWDOcAK.exe
  C:\Windows\System\WWDOcAK.exe
  2⤵
  PID:4628
- C:\Windows\System\KQPiTLT.exe
  C:\Windows\System\KQPiTLT.exe
  2⤵
  PID:7032
- C:\Windows\System\XxHyvkl.exe
  C:\Windows\System\XxHyvkl.exe
  2⤵
  PID:7264
- C:\Windows\System\zigEiHR.exe
  C:\Windows\System\zigEiHR.exe
  2⤵
  PID:6728
- C:\Windows\System\rQsHinz.exe
  C:\Windows\System\rQsHinz.exe
  2⤵
  PID:7180
- C:\Windows\System\JPytVOZ.exe
  C:\Windows\System\JPytVOZ.exe
  2⤵
  PID:7216
- C:\Windows\System\WCsokzs.exe
  C:\Windows\System\WCsokzs.exe
  2⤵
  PID:7048
- C:\Windows\System\MiqFbRc.exe
  C:\Windows\System\MiqFbRc.exe
  2⤵
  PID:7380
- C:\Windows\System\uLymcMO.exe
  C:\Windows\System\uLymcMO.exe
  2⤵
  PID:7420
- C:\Windows\System\wmMezhm.exe
  C:\Windows\System\wmMezhm.exe
  2⤵
  PID:7536
- C:\Windows\System\ViqPLNc.exe
  C:\Windows\System\ViqPLNc.exe
  2⤵
  PID:7652
- C:\Windows\System\hjfPWAD.exe
  C:\Windows\System\hjfPWAD.exe
  2⤵
  PID:7708
- C:\Windows\System\rTttepD.exe
  C:\Windows\System\rTttepD.exe
  2⤵
  PID:7848
- C:\Windows\System\IPFBzjt.exe
  C:\Windows\System\IPFBzjt.exe
  2⤵
  PID:7784
- C:\Windows\System\OgdQeKW.exe
  C:\Windows\System\OgdQeKW.exe
  2⤵
  PID:7984
- C:\Windows\System\fwZahtf.exe
  C:\Windows\System\fwZahtf.exe
  2⤵
  PID:8012
- C:\Windows\System\EYclQrJ.exe
  C:\Windows\System\EYclQrJ.exe
  2⤵
  PID:7860
- C:\Windows\System\KvTJIVw.exe
  C:\Windows\System\KvTJIVw.exe
  2⤵
  PID:8020
- C:\Windows\System\ITBPWst.exe
  C:\Windows\System\ITBPWst.exe
  2⤵
  PID:8104
- C:\Windows\System\Dkmutvo.exe
  C:\Windows\System\Dkmutvo.exe
  2⤵
  PID:8056
- C:\Windows\System\QireCJe.exe
  C:\Windows\System\QireCJe.exe
  2⤵
  PID:8072
- C:\Windows\System\QJrsVrZ.exe
  C:\Windows\System\QJrsVrZ.exe
  2⤵
  PID:7116
- C:\Windows\System\jRJmMAB.exe
  C:\Windows\System\jRJmMAB.exe
  2⤵
  PID:8096
- C:\Windows\System\IqDCUSb.exe
  C:\Windows\System\IqDCUSb.exe
  2⤵
  PID:8172
- C:\Windows\System\nIviyPy.exe
  C:\Windows\System\nIviyPy.exe
  2⤵
  PID:7628
- C:\Windows\System\gefrnva.exe
  C:\Windows\System\gefrnva.exe
  2⤵
  PID:6924
- C:\Windows\System\FZnVkFq.exe
  C:\Windows\System\FZnVkFq.exe
  2⤵
  PID:6960
- C:\Windows\System\MqEHJMW.exe
  C:\Windows\System\MqEHJMW.exe
  2⤵
  PID:7000
- C:\Windows\System\LFroado.exe
  C:\Windows\System\LFroado.exe
  2⤵
  PID:7460
- C:\Windows\System\pzwYJCX.exe
  C:\Windows\System\pzwYJCX.exe
  2⤵
  PID:7748
- C:\Windows\System\vmfQtAi.exe
  C:\Windows\System\vmfQtAi.exe
  2⤵
  PID:8036
- C:\Windows\System\ttemTDE.exe
  C:\Windows\System\ttemTDE.exe
  2⤵
  PID:7896
- C:\Windows\System\KftIVJq.exe
  C:\Windows\System\KftIVJq.exe
  2⤵
  PID:8060
- C:\Windows\System\UJfGGvt.exe
  C:\Windows\System\UJfGGvt.exe
  2⤵
  PID:8176
- C:\Windows\System\Dizokbo.exe
  C:\Windows\System\Dizokbo.exe
  2⤵
  PID:7680
- C:\Windows\System\TjmZJAN.exe
  C:\Windows\System\TjmZJAN.exe
  2⤵
  PID:7972
- C:\Windows\System\fTYZfNH.exe
  C:\Windows\System\fTYZfNH.exe
  2⤵
  PID:7364
- C:\Windows\System\LzGhlJq.exe
  C:\Windows\System\LzGhlJq.exe
  2⤵
  PID:6504
- C:\Windows\System\XaHxDCF.exe
  C:\Windows\System\XaHxDCF.exe
  2⤵
  PID:7228
- C:\Windows\System\gPAmyyU.exe
  C:\Windows\System\gPAmyyU.exe
  2⤵
  PID:7764
- C:\Windows\System\tPUooFF.exe
  C:\Windows\System\tPUooFF.exe
  2⤵
  PID:7760
- C:\Windows\System\bMYUyWu.exe
  C:\Windows\System\bMYUyWu.exe
  2⤵
  PID:7836
- C:\Windows\System\UcMTmyp.exe
  C:\Windows\System\UcMTmyp.exe
  2⤵
  PID:7996
- C:\Windows\System\xMzRQbC.exe
  C:\Windows\System\xMzRQbC.exe
  2⤵
  PID:7480
- C:\Windows\System\JAYjzYU.exe
  C:\Windows\System\JAYjzYU.exe
  2⤵
  PID:6676
- C:\Windows\System\yhUiDOF.exe
  C:\Windows\System\yhUiDOF.exe
  2⤵
  PID:7916
- C:\Windows\System\ueWfuVo.exe
  C:\Windows\System\ueWfuVo.exe
  2⤵
  PID:7932
- C:\Windows\System\tOzpQhz.exe
  C:\Windows\System\tOzpQhz.exe
  2⤵
  PID:6528
- C:\Windows\System\rxPsPCW.exe
  C:\Windows\System\rxPsPCW.exe
  2⤵
  PID:7360
- C:\Windows\System\RMvofYy.exe
  C:\Windows\System\RMvofYy.exe
  2⤵
  PID:6568
- C:\Windows\System\EbNgmcB.exe
  C:\Windows\System\EbNgmcB.exe
  2⤵
  PID:8144
- C:\Windows\System\YNGoAPk.exe
  C:\Windows\System\YNGoAPk.exe
  2⤵
  PID:7920
- C:\Windows\System\JrICEYo.exe
  C:\Windows\System\JrICEYo.exe
  2⤵
  PID:7280
- C:\Windows\System\zLpyBDZ.exe
  C:\Windows\System\zLpyBDZ.exe
  2⤵
  PID:5876
- C:\Windows\System\SwogQXF.exe
  C:\Windows\System\SwogQXF.exe
  2⤵
  PID:8084
- C:\Windows\System\zsDgJfr.exe
  C:\Windows\System\zsDgJfr.exe
  2⤵
  PID:7636
- C:\Windows\System\gWDHzEl.exe
  C:\Windows\System\gWDHzEl.exe
  2⤵
  PID:7356
- C:\Windows\System\RBcgrbd.exe
  C:\Windows\System\RBcgrbd.exe
  2⤵
  PID:8200
- C:\Windows\System\OqwZgUf.exe
  C:\Windows\System\OqwZgUf.exe
  2⤵
  PID:8216
- C:\Windows\System\jQrNBui.exe
  C:\Windows\System\jQrNBui.exe
  2⤵
  PID:8240
- C:\Windows\System\QQhPVYd.exe
  C:\Windows\System\QQhPVYd.exe
  2⤵
  PID:8256
- C:\Windows\System\dWBnZXy.exe
  C:\Windows\System\dWBnZXy.exe
  2⤵
  PID:8272
- C:\Windows\System\aBxXHLO.exe
  C:\Windows\System\aBxXHLO.exe
  2⤵
  PID:8292
- C:\Windows\System\CGPGRZb.exe
  C:\Windows\System\CGPGRZb.exe
  2⤵
  PID:8312
- C:\Windows\System\SffqBdr.exe
  C:\Windows\System\SffqBdr.exe
  2⤵
  PID:8332
- C:\Windows\System\bXWtBSo.exe
  C:\Windows\System\bXWtBSo.exe
  2⤵
  PID:8352
- C:\Windows\System\HaYVfBa.exe
  C:\Windows\System\HaYVfBa.exe
  2⤵
  PID:8368
- C:\Windows\System\VgookyI.exe
  C:\Windows\System\VgookyI.exe
  2⤵
  PID:8388
- C:\Windows\System\NGVFpDf.exe
  C:\Windows\System\NGVFpDf.exe
  2⤵
  PID:8404
- C:\Windows\System\UBrEFqe.exe
  C:\Windows\System\UBrEFqe.exe
  2⤵
  PID:8420
- C:\Windows\System\dcMplWT.exe
  C:\Windows\System\dcMplWT.exe
  2⤵
  PID:8436
- C:\Windows\System\auifBFW.exe
  C:\Windows\System\auifBFW.exe
  2⤵
  PID:8452
- C:\Windows\System\vVjeOFU.exe
  C:\Windows\System\vVjeOFU.exe
  2⤵
  PID:8512
- C:\Windows\System\kpgGUac.exe
  C:\Windows\System\kpgGUac.exe
  2⤵
  PID:8532
- C:\Windows\System\rdgeMeH.exe
  C:\Windows\System\rdgeMeH.exe
  2⤵
  PID:8548
- C:\Windows\System\hBsLMuC.exe
  C:\Windows\System\hBsLMuC.exe
  2⤵
  PID:8564
- C:\Windows\System\QUmywGM.exe
  C:\Windows\System\QUmywGM.exe
  2⤵
  PID:8588
- C:\Windows\System\NecHRaJ.exe
  C:\Windows\System\NecHRaJ.exe
  2⤵
  PID:8608
- C:\Windows\System\MvSSqkE.exe
  C:\Windows\System\MvSSqkE.exe
  2⤵
  PID:8624
- C:\Windows\System\BRtaaQT.exe
  C:\Windows\System\BRtaaQT.exe
  2⤵
  PID:8640
- C:\Windows\System\UAOhTyy.exe
  C:\Windows\System\UAOhTyy.exe
  2⤵
  PID:8660
- C:\Windows\System\tRvkTPE.exe
  C:\Windows\System\tRvkTPE.exe
  2⤵
  PID:8688
- C:\Windows\System\dDUihZT.exe
  C:\Windows\System\dDUihZT.exe
  2⤵
  PID:8708
- C:\Windows\System\lpEiNyR.exe
  C:\Windows\System\lpEiNyR.exe
  2⤵
  PID:8724
- C:\Windows\System\bGEUmsT.exe
  C:\Windows\System\bGEUmsT.exe
  2⤵
  PID:8740
- C:\Windows\System\WJKCcie.exe
  C:\Windows\System\WJKCcie.exe
  2⤵
  PID:8756
- C:\Windows\System\XXZXlOr.exe
  C:\Windows\System\XXZXlOr.exe
  2⤵
  PID:8772
- C:\Windows\System\LQuTlwL.exe
  C:\Windows\System\LQuTlwL.exe
  2⤵
  PID:8788
- C:\Windows\System\qQbBEJD.exe
  C:\Windows\System\qQbBEJD.exe
  2⤵
  PID:8804
- C:\Windows\System\mcYEdUs.exe
  C:\Windows\System\mcYEdUs.exe
  2⤵
  PID:8820
- C:\Windows\System\ZYJSRoy.exe
  C:\Windows\System\ZYJSRoy.exe
  2⤵
  PID:8836
- C:\Windows\System\TWaayBd.exe
  C:\Windows\System\TWaayBd.exe
  2⤵
  PID:8852
- C:\Windows\System\IjgUnwD.exe
  C:\Windows\System\IjgUnwD.exe
  2⤵
  PID:8872
- C:\Windows\System\jeFrypv.exe
  C:\Windows\System\jeFrypv.exe
  2⤵
  PID:8888
- C:\Windows\System\oRVjKCv.exe
  C:\Windows\System\oRVjKCv.exe
  2⤵
  PID:8956
- C:\Windows\System\ubRvTnx.exe
  C:\Windows\System\ubRvTnx.exe
  2⤵
  PID:8972
- C:\Windows\System\SSXpURZ.exe
  C:\Windows\System\SSXpURZ.exe
  2⤵
  PID:8992
- C:\Windows\System\jfhjgWl.exe
  C:\Windows\System\jfhjgWl.exe
  2⤵
  PID:9008
- C:\Windows\System\WDLNISQ.exe
  C:\Windows\System\WDLNISQ.exe
  2⤵
  PID:9024
- C:\Windows\System\AZtImot.exe
  C:\Windows\System\AZtImot.exe
  2⤵
  PID:9040
- C:\Windows\System\xZbZFRi.exe
  C:\Windows\System\xZbZFRi.exe
  2⤵
  PID:9056
- C:\Windows\System\XYxRnUM.exe
  C:\Windows\System\XYxRnUM.exe
  2⤵
  PID:9072
- C:\Windows\System\jYtTXRf.exe
  C:\Windows\System\jYtTXRf.exe
  2⤵
  PID:9096
- C:\Windows\System\mUwkwDD.exe
  C:\Windows\System\mUwkwDD.exe
  2⤵
  PID:9112
- C:\Windows\System\lRHsNvD.exe
  C:\Windows\System\lRHsNvD.exe
  2⤵
  PID:9136
- C:\Windows\System\ipwMzJd.exe
  C:\Windows\System\ipwMzJd.exe
  2⤵
  PID:9176
- C:\Windows\System\jRnzBDu.exe
  C:\Windows\System\jRnzBDu.exe
  2⤵
  PID:9192
- C:\Windows\System\NxthsQe.exe
  C:\Windows\System\NxthsQe.exe
  2⤵
  PID:9212
- C:\Windows\System\pSNwxbC.exe
  C:\Windows\System\pSNwxbC.exe
  2⤵
  PID:8196
- C:\Windows\System\yZuzxSU.exe
  C:\Windows\System\yZuzxSU.exe
  2⤵
  PID:8236
- C:\Windows\System\kfLauGW.exe
  C:\Windows\System\kfLauGW.exe
  2⤵
  PID:8308
- C:\Windows\System\tOueMVV.exe
  C:\Windows\System\tOueMVV.exe
  2⤵
  PID:8348
- C:\Windows\System\nfiJUNp.exe
  C:\Windows\System\nfiJUNp.exe
  2⤵
  PID:8328
- C:\Windows\System\lNgRwGx.exe
  C:\Windows\System\lNgRwGx.exe
  2⤵
  PID:8376
- C:\Windows\System\zYDpUSa.exe
  C:\Windows\System\zYDpUSa.exe
  2⤵
  PID:8448
- C:\Windows\System\FqvjPvB.exe
  C:\Windows\System\FqvjPvB.exe
  2⤵
  PID:8208
- C:\Windows\System\aLbtmXp.exe
  C:\Windows\System\aLbtmXp.exe
  2⤵
  PID:8360
- C:\Windows\System\VWxpdds.exe
  C:\Windows\System\VWxpdds.exe
  2⤵
  PID:8504
- C:\Windows\System\zZLXcxh.exe
  C:\Windows\System\zZLXcxh.exe
  2⤵
  PID:8524
- C:\Windows\System\CXTVkXf.exe
  C:\Windows\System\CXTVkXf.exe
  2⤵
  PID:8560
- C:\Windows\System\eaLxdrO.exe
  C:\Windows\System\eaLxdrO.exe
  2⤵
  PID:8576
- C:\Windows\System\vBdNJCA.exe
  C:\Windows\System\vBdNJCA.exe
  2⤵
  PID:8600
- C:\Windows\System\uPTezRJ.exe
  C:\Windows\System\uPTezRJ.exe
  2⤵
  PID:8656
- C:\Windows\System\CXPpjae.exe
  C:\Windows\System\CXPpjae.exe
  2⤵
  PID:8632
- C:\Windows\System\kjlHahF.exe
  C:\Windows\System\kjlHahF.exe
  2⤵
  PID:8680
- C:\Windows\System\xxNQKHG.exe
  C:\Windows\System\xxNQKHG.exe
  2⤵
  PID:8736
- C:\Windows\System\iiPKkPA.exe
  C:\Windows\System\iiPKkPA.exe
  2⤵
  PID:8684
- C:\Windows\System\lfwSzxS.exe
  C:\Windows\System\lfwSzxS.exe
  2⤵
  PID:8752
- C:\Windows\System\HhVkmhc.exe
  C:\Windows\System\HhVkmhc.exe
  2⤵
  PID:8796
- C:\Windows\System\wheAthA.exe
  C:\Windows\System\wheAthA.exe
  2⤵
  PID:8920
- C:\Windows\System\kjTxqJO.exe
  C:\Windows\System\kjTxqJO.exe
  2⤵
  PID:8940
- C:\Windows\System\YmGhcDA.exe
  C:\Windows\System\YmGhcDA.exe
  2⤵
  PID:8952
- C:\Windows\System\JPHmuQE.exe
  C:\Windows\System\JPHmuQE.exe
  2⤵
  PID:8984
- C:\Windows\System\YoHgNoa.exe
  C:\Windows\System\YoHgNoa.exe
  2⤵
  PID:9080
- C:\Windows\System\CBlJTiB.exe
  C:\Windows\System\CBlJTiB.exe
  2⤵
  PID:9124
- C:\Windows\System\IhKNEBi.exe
  C:\Windows\System\IhKNEBi.exe
  2⤵
  PID:9032
- C:\Windows\System\uctpSQO.exe
  C:\Windows\System\uctpSQO.exe
  2⤵
  PID:9068
- C:\Windows\System\TvsGSfV.exe
  C:\Windows\System\TvsGSfV.exe
  2⤵
  PID:9128
- C:\Windows\System\LVMTMPO.exe
  C:\Windows\System\LVMTMPO.exe
  2⤵
  PID:9168
- C:\Windows\System\iUAbOWc.exe
  C:\Windows\System\iUAbOWc.exe
  2⤵
  PID:9200
- C:\Windows\System\PvkGiPL.exe
  C:\Windows\System\PvkGiPL.exe
  2⤵
  PID:7820
- C:\Windows\System\nCpmDow.exe
  C:\Windows\System\nCpmDow.exe
  2⤵
  PID:8472
- C:\Windows\System\FxvZrHL.exe
  C:\Windows\System\FxvZrHL.exe
  2⤵
  PID:8460
- C:\Windows\System\WtPxZjZ.exe
  C:\Windows\System\WtPxZjZ.exe
  2⤵
  PID:8284
- C:\Windows\System\EoWnGpL.exe
  C:\Windows\System\EoWnGpL.exe
  2⤵
  PID:8252
- C:\Windows\System\ABzDfdC.exe
  C:\Windows\System\ABzDfdC.exe
  2⤵
  PID:8480
- C:\Windows\System\yYSaHck.exe
  C:\Windows\System\yYSaHck.exe
  2⤵
  PID:8916
- C:\Windows\System\QeoMwbG.exe
  C:\Windows\System\QeoMwbG.exe
  2⤵
  PID:6380
- C:\Windows\System\VaRFqUD.exe
  C:\Windows\System\VaRFqUD.exe
  2⤵
  PID:8668
- C:\Windows\System\pOXNSHj.exe
  C:\Windows\System\pOXNSHj.exe
  2⤵
  PID:8704
- C:\Windows\System\OWpzwID.exe
  C:\Windows\System\OWpzwID.exe
  2⤵
  PID:8904
- C:\Windows\System\pcZkseo.exe
  C:\Windows\System\pcZkseo.exe
  2⤵
  PID:8832
- C:\Windows\System\OgqWumw.exe
  C:\Windows\System\OgqWumw.exe
  2⤵
  PID:8944
- C:\Windows\System\MBoIYiQ.exe
  C:\Windows\System\MBoIYiQ.exe
  2⤵
  PID:9052
- C:\Windows\System\pwxlBtf.exe
  C:\Windows\System\pwxlBtf.exe
  2⤵
  PID:8880
- C:\Windows\System\MkXmJkT.exe
  C:\Windows\System\MkXmJkT.exe
  2⤵
  PID:8980
- C:\Windows\System\wwhnojb.exe
  C:\Windows\System\wwhnojb.exe
  2⤵
  PID:8300
- C:\Windows\System\NhdPqaE.exe
  C:\Windows\System\NhdPqaE.exe
  2⤵
  PID:9064
- C:\Windows\System\MTzSRNu.exe
  C:\Windows\System\MTzSRNu.exe
  2⤵
  PID:8232
- C:\Windows\System\PLgVovH.exe
  C:\Windows\System\PLgVovH.exe
  2⤵
  PID:8396
- C:\Windows\System\gWGkWEE.exe
  C:\Windows\System\gWGkWEE.exe
  2⤵
  PID:8428
- C:\Windows\System\FofcGRA.exe
  C:\Windows\System\FofcGRA.exe
  2⤵
  PID:8596
- C:\Windows\System\KlxIHuR.exe
  C:\Windows\System\KlxIHuR.exe
  2⤵
  PID:8652
- C:\Windows\System\lcuQijJ.exe
  C:\Windows\System\lcuQijJ.exe
  2⤵
  PID:8784
- C:\Windows\System\zdrYkWm.exe
  C:\Windows\System\zdrYkWm.exe
  2⤵
  PID:8700
- C:\Windows\System\TJlyNab.exe
  C:\Windows\System\TJlyNab.exe
  2⤵
  PID:8868
- C:\Windows\System\esvurBj.exe
  C:\Windows\System\esvurBj.exe
  2⤵
  PID:8816
- C:\Windows\System\vwdOsOM.exe
  C:\Windows\System\vwdOsOM.exe
  2⤵
  PID:9020
- C:\Windows\System\GlRdVEJ.exe
  C:\Windows\System\GlRdVEJ.exe
  2⤵
  PID:8416
- C:\Windows\System\NHHjJFX.exe
  C:\Windows\System\NHHjJFX.exe
  2⤵
  PID:8400
- C:\Windows\System\DPwVvKb.exe
  C:\Windows\System\DPwVvKb.exe
  2⤵
  PID:9208
- C:\Windows\System\zfBGEEz.exe
  C:\Windows\System\zfBGEEz.exe
  2⤵
  PID:8412
- C:\Windows\System\IznYsHW.exe
  C:\Windows\System\IznYsHW.exe
  2⤵
  PID:8556
- C:\Windows\System\TFyZmlU.exe
  C:\Windows\System\TFyZmlU.exe
  2⤵
  PID:8844
- C:\Windows\System\xqsIMnC.exe
  C:\Windows\System\xqsIMnC.exe
  2⤵
  PID:8828
- C:\Windows\System\fCabJwn.exe
  C:\Windows\System\fCabJwn.exe
  2⤵
  PID:8672
- C:\Windows\System\QBnUwOs.exe
  C:\Windows\System\QBnUwOs.exe
  2⤵
  PID:9088
- C:\Windows\System\lsuCXca.exe
  C:\Windows\System\lsuCXca.exe
  2⤵
  PID:8764
- C:\Windows\System\zpQdCDE.exe
  C:\Windows\System\zpQdCDE.exe
  2⤵
  PID:8508
- C:\Windows\System\uIesuhG.exe
  C:\Windows\System\uIesuhG.exe
  2⤵
  PID:8900
- C:\Windows\System\yarYtPg.exe
  C:\Windows\System\yarYtPg.exe
  2⤵
  PID:9164
- C:\Windows\System\lyvWZJa.exe
  C:\Windows\System\lyvWZJa.exe
  2⤵
  PID:9228
- C:\Windows\System\wcNtFYo.exe
  C:\Windows\System\wcNtFYo.exe
  2⤵
  PID:9248
- C:\Windows\System\jhyJHzi.exe
  C:\Windows\System\jhyJHzi.exe
  2⤵
  PID:9268
- C:\Windows\System\ZahkyZH.exe
  C:\Windows\System\ZahkyZH.exe
  2⤵
  PID:9284
- C:\Windows\System\VPGJtOR.exe
  C:\Windows\System\VPGJtOR.exe
  2⤵
  PID:9308
- C:\Windows\System\jePaZeU.exe
  C:\Windows\System\jePaZeU.exe
  2⤵
  PID:9324
- C:\Windows\System\DGkiIoX.exe
  C:\Windows\System\DGkiIoX.exe
  2⤵
  PID:9344
- C:\Windows\System\ktKiVXu.exe
  C:\Windows\System\ktKiVXu.exe
  2⤵
  PID:9368
- C:\Windows\System\ekknqSP.exe
  C:\Windows\System\ekknqSP.exe
  2⤵
  PID:9400
- C:\Windows\System\epVBvws.exe
  C:\Windows\System\epVBvws.exe
  2⤵
  PID:9420
- C:\Windows\System\TTFdiyE.exe
  C:\Windows\System\TTFdiyE.exe
  2⤵
  PID:9440
- C:\Windows\System\WDuglTF.exe
  C:\Windows\System\WDuglTF.exe
  2⤵
  PID:9456
- C:\Windows\System\blWvqUh.exe
  C:\Windows\System\blWvqUh.exe
  2⤵
  PID:9472
- C:\Windows\System\vRATprr.exe
  C:\Windows\System\vRATprr.exe
  2⤵
  PID:9492
- C:\Windows\System\zlVkvMQ.exe
  C:\Windows\System\zlVkvMQ.exe
  2⤵
  PID:9508
- C:\Windows\System\kWYSTFY.exe
  C:\Windows\System\kWYSTFY.exe
  2⤵
  PID:9528
- C:\Windows\System\BkEiIZX.exe
  C:\Windows\System\BkEiIZX.exe
  2⤵
  PID:9548
- C:\Windows\System\PZNxuSM.exe
  C:\Windows\System\PZNxuSM.exe
  2⤵
  PID:9576
- C:\Windows\System\UOLCdmc.exe
  C:\Windows\System\UOLCdmc.exe
  2⤵
  PID:9592
- C:\Windows\System\RoOoWqM.exe
  C:\Windows\System\RoOoWqM.exe
  2⤵
  PID:9608
- C:\Windows\System\VPPJRJD.exe
  C:\Windows\System\VPPJRJD.exe
  2⤵
  PID:9640
- C:\Windows\System\rVHmQZk.exe
  C:\Windows\System\rVHmQZk.exe
  2⤵
  PID:9656
- C:\Windows\System\gIBePWz.exe
  C:\Windows\System\gIBePWz.exe
  2⤵
  PID:9680
- C:\Windows\System\GBKyOFw.exe
  C:\Windows\System\GBKyOFw.exe
  2⤵
  PID:9700
- C:\Windows\System\yewUEwY.exe
  C:\Windows\System\yewUEwY.exe
  2⤵
  PID:9724
- C:\Windows\System\KCkHpOo.exe
  C:\Windows\System\KCkHpOo.exe
  2⤵
  PID:9744
- C:\Windows\System\eMEIIjd.exe
  C:\Windows\System\eMEIIjd.exe
  2⤵
  PID:9760
- C:\Windows\System\OkcCnik.exe
  C:\Windows\System\OkcCnik.exe
  2⤵
  PID:9776
- C:\Windows\System\FkbuQYS.exe
  C:\Windows\System\FkbuQYS.exe
  2⤵
  PID:9796
- C:\Windows\System\ZZOcQKG.exe
  C:\Windows\System\ZZOcQKG.exe
  2⤵
  PID:9824
- C:\Windows\System\IkKTWTD.exe
  C:\Windows\System\IkKTWTD.exe
  2⤵
  PID:9848
- C:\Windows\System\nwHhkZd.exe
  C:\Windows\System\nwHhkZd.exe
  2⤵
  PID:9864
- C:\Windows\System\RAqWOTX.exe
  C:\Windows\System\RAqWOTX.exe
  2⤵
  PID:9880
- C:\Windows\System\FdWvXrB.exe
  C:\Windows\System\FdWvXrB.exe
  2⤵
  PID:9900
- C:\Windows\System\qbJYEVo.exe
  C:\Windows\System\qbJYEVo.exe
  2⤵
  PID:9916
- C:\Windows\System\QVLgzxd.exe
  C:\Windows\System\QVLgzxd.exe
  2⤵
  PID:9936
- C:\Windows\System\ZBlkEMq.exe
  C:\Windows\System\ZBlkEMq.exe
  2⤵
  PID:9960
- C:\Windows\System\XQKptQM.exe
  C:\Windows\System\XQKptQM.exe
  2⤵
  PID:9984
- C:\Windows\System\BWaYcSe.exe
  C:\Windows\System\BWaYcSe.exe
  2⤵
  PID:10008
- C:\Windows\System\cDSOoYK.exe
  C:\Windows\System\cDSOoYK.exe
  2⤵
  PID:10024
- C:\Windows\System\lIWwayA.exe
  C:\Windows\System\lIWwayA.exe
  2⤵
  PID:10040
- C:\Windows\System\LztRExH.exe
  C:\Windows\System\LztRExH.exe
  2⤵
  PID:10056
- C:\Windows\System\PHDiZFE.exe
  C:\Windows\System\PHDiZFE.exe
  2⤵
  PID:10076
- C:\Windows\System\XnkpMKr.exe
  C:\Windows\System\XnkpMKr.exe
  2⤵
  PID:10100
- C:\Windows\System\aHBsiZM.exe
  C:\Windows\System\aHBsiZM.exe
  2⤵
  PID:10116
- C:\Windows\System\bbdthul.exe
  C:\Windows\System\bbdthul.exe
  2⤵
  PID:10132
- C:\Windows\System\TfhedJF.exe
  C:\Windows\System\TfhedJF.exe
  2⤵
  PID:10152
- C:\Windows\System\gbveYUR.exe
  C:\Windows\System\gbveYUR.exe
  2⤵
  PID:10176
- C:\Windows\System\AHYUNWy.exe
  C:\Windows\System\AHYUNWy.exe
  2⤵
  PID:10196
- C:\Windows\System\cLiktdu.exe
  C:\Windows\System\cLiktdu.exe
  2⤵
  PID:10220
- C:\Windows\System\Dndfeln.exe
  C:\Windows\System\Dndfeln.exe
  2⤵
  PID:9148
- C:\Windows\System\vJgcdDb.exe
  C:\Windows\System\vJgcdDb.exe
  2⤵
  PID:9264
- C:\Windows\System\ahzyAla.exe
  C:\Windows\System\ahzyAla.exe
  2⤵
  PID:8912
- C:\Windows\System\QavwkYb.exe
  C:\Windows\System\QavwkYb.exe
  2⤵
  PID:8540
- C:\Windows\System\SBfqyLQ.exe
  C:\Windows\System\SBfqyLQ.exe
  2⤵
  PID:9240
- C:\Windows\System\qKlcIrA.exe
  C:\Windows\System\qKlcIrA.exe
  2⤵
  PID:9332
- C:\Windows\System\xaEBLbf.exe
  C:\Windows\System\xaEBLbf.exe
  2⤵
  PID:9380
- C:\Windows\System\AQVRTpV.exe
  C:\Windows\System\AQVRTpV.exe
  2⤵
  PID:9352
- C:\Windows\System\RXlQPdC.exe
  C:\Windows\System\RXlQPdC.exe
  2⤵
  PID:9436
- C:\Windows\System\ysSUziL.exe
  C:\Windows\System\ysSUziL.exe
  2⤵
  PID:9504
- C:\Windows\System\AnYKDTh.exe
  C:\Windows\System\AnYKDTh.exe
  2⤵
  PID:9540
- C:\Windows\System\sSfKSyO.exe
  C:\Windows\System\sSfKSyO.exe
  2⤵
  PID:9408
- C:\Windows\System\tyoKUPL.exe
  C:\Windows\System\tyoKUPL.exe
  2⤵
  PID:9520
- C:\Windows\System\IzGeqoJ.exe
  C:\Windows\System\IzGeqoJ.exe
  2⤵
  PID:9624
- C:\Windows\System\KKrcbIB.exe
  C:\Windows\System\KKrcbIB.exe
  2⤵
  PID:9620
- C:\Windows\System\clEbjDV.exe
  C:\Windows\System\clEbjDV.exe
  2⤵
  PID:9488
- C:\Windows\System\wuxlHlD.exe
  C:\Windows\System\wuxlHlD.exe
  2⤵
  PID:9664
- C:\Windows\System\hTpaves.exe
  C:\Windows\System\hTpaves.exe
  2⤵
  PID:9648
- C:\Windows\System\xwTpins.exe
  C:\Windows\System\xwTpins.exe
  2⤵
  PID:9692
- C:\Windows\System\BEmeugj.exe
  C:\Windows\System\BEmeugj.exe
  2⤵
  PID:9712
- C:\Windows\System\NKUtBdA.exe
  C:\Windows\System\NKUtBdA.exe
  2⤵
  PID:9788
- C:\Windows\System\TSbQExS.exe
  C:\Windows\System\TSbQExS.exe
  2⤵
  PID:9812
- C:\Windows\System\pYIfZLf.exe
  C:\Windows\System\pYIfZLf.exe
  2⤵
  PID:9844
- C:\Windows\System\wuPLDiC.exe
  C:\Windows\System\wuPLDiC.exe
  2⤵
  PID:9892
- C:\Windows\System\VqyzKjc.exe
  C:\Windows\System\VqyzKjc.exe
  2⤵
  PID:9924
- C:\Windows\System\tqceQgu.exe
  C:\Windows\System\tqceQgu.exe
  2⤵
  PID:9952
- C:\Windows\System\CQCdEdd.exe
  C:\Windows\System\CQCdEdd.exe
  2⤵
  PID:9996
- C:\Windows\System\mIQSWkc.exe
  C:\Windows\System\mIQSWkc.exe
  2⤵
  PID:10036
- C:\Windows\System\kNnlKOQ.exe
  C:\Windows\System\kNnlKOQ.exe
  2⤵
  PID:10112
- C:\Windows\System\DQyHdbZ.exe
  C:\Windows\System\DQyHdbZ.exe
  2⤵
  PID:10084
- C:\Windows\System\XgoFjJU.exe
  C:\Windows\System\XgoFjJU.exe
  2⤵
  PID:10020
- C:\Windows\System\HjONPGS.exe
  C:\Windows\System\HjONPGS.exe
  2⤵
  PID:10164
- C:\Windows\System\babzfvQ.exe
  C:\Windows\System\babzfvQ.exe
  2⤵
  PID:10208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CAoBdbR.exe

Filesize
2.2MB

MD5
596ba2b8dcf99611862c13919f02ef17

SHA1
0187eda999ba9579a9b5d873f8f7b3dc6d07c1d8

SHA256
5e3fef64f73b02d90ba4388925bc7cf0a3a4e527006217647d291e614327361f

SHA512
7e5de425ea20513fbfd48134ea745b5dd5e90925006aba6bd912ff4f397bfe5814a35c981bf6b2c4c03b98da04e5857f3bbea4a5f06c32094fb7df84ef33e754

Download Submit
C:\Windows\system\ERfZPqC.exe

Filesize
2.2MB

MD5
3ea0dcaa2949be9924912863063bdeb6

SHA1
085523f72762c9e78f3c5dbb7373b484f0f1ac83

SHA256
77b9352573583d242d67ab5ca38abfa74c2ed6aa20817c601313e38647dbdfc8

SHA512
69b7186fd32e687c0cc686a4964d9fc3fef1df4bee586c0ef9a8516a8b5f86d5c831aa316f48e894306b1431f2a4533cda77612793ebe0efab1d59f01ea71e26

Download Submit
C:\Windows\system\FVIwJlq.exe

Filesize
2.2MB

MD5
69c9f4beda83982c44701cda2995f564

SHA1
1e2c3c41ea0f15c795497fb8e98e3f2fddbb81b4

SHA256
1c34c205d9eec5277243cc48dbd72455ba615f93b7cc5da3f469dccf3d0cf0c8

SHA512
5e0b1c22ae7d6c8d382cb5d405b9a1779bc0ea57143034f4a6d4f66689b083b64c891f49485f1ffa0fbc67e4b0cbcec4a3f04777f67c6d09dd95551b336807b9

Download Submit
C:\Windows\system\GgttCtZ.exe

Filesize
2.2MB

MD5
54a59c625a1f07e47fa21ebf8c5163b7

SHA1
ebd4068d25e7ce384113c97bd4fff5dd03f73840

SHA256
5c67fa41caad767d38a2e641905426a836e0dbaf3053dcee096f77f455d65a67

SHA512
f6f3019e9983ac04dfd13ca095c59687ea27329814b768c69547383eab4f1772df2ab4d56241c0c32487b37519739973f705a54719cf8b3b0b80ea493bb49adf

Download Submit
C:\Windows\system\GmHYACt.exe

Filesize
2.2MB

MD5
d9b253e599765ad42d335f5a4b3f6f24

SHA1
e938d95e949668685685956b40d72494bf59844a

SHA256
cdae4ec345e7a03fc0d28313f97c3159ae81b73f975c8bb353f42c8e4733a20d

SHA512
31f045a5b52ebbd52667ef74abbb5bf09072193054e87ff1c949dd9e5ebb7400918447a1de046434a8bd1a293e2daa5e0fdbbf17e8e47cc2072d6f3ea7a69d4a

Download Submit
C:\Windows\system\KSlIwtW.exe

Filesize
2.2MB

MD5
c9b5e517d77694aa6b754672ef56b3c6

SHA1
5f2df41f4c8714efe0386af4195f9c1b3d548576

SHA256
94a435d895e74a835581c8467e14a8e66a4a36c322d15f85e66677138f7ccf3f

SHA512
0fcb21600c2659916256bb7aba80adef1beeb49c4be6e2c556b6c61163154293cfa4b65c9f287dffbf458f7fe04e3f1a65ee01a5f253f7335128e9fd2c08703a

Download Submit
C:\Windows\system\KtoFMir.exe

Filesize
2.2MB

MD5
0e4289a73e5524ed42559883986e789b

SHA1
a5fa5ebc556ec4aa92751cd13db937558e30a8c9

SHA256
c0a7b0276b0a36299e25609ea5914c3f1c26c7467cfcb83bcf6d499aecd51ddd

SHA512
644136764e3863fc526edbc81137b42cbe7ac5d017b4bec7e93220befaa8ced0702ca6776a2315a008577b3d77de9fea415026eaf1711c26740d91be380510ec

Download Submit
C:\Windows\system\NxKuYLI.exe

Filesize
2.2MB

MD5
7b6917023c1763f4eb6223cfe5461a14

SHA1
41d5561390d18013c97fd1ca6b4d4ad29c9485a8

SHA256
10985bb397f2ef2355d412d65e54700ce0015bb204c14157724e3e53309aac83

SHA512
c7896844870bac34ce62ab4283e45b2318d2b80dce31334541591ca057fd9e902c33a812e6f7de70bddb371dc82f503848c558e0ec202567fd615354e3089227

Download Submit
C:\Windows\system\UITQgKh.exe

Filesize
2.2MB

MD5
aff63c1d5e9408565eb8ab9307488255

SHA1
84e1088250a01983740badcb9f02987f2a1c1a03

SHA256
08b0b6b76698e84bb09aeaedb4450ef58993f569fb4888445f626a7822ced6b1

SHA512
1196c754177a1305bb9469f0eb990021dad808f04bba316ae1a9669a22fc2c5ebfbcf351d14e54c1bf34a42d5a9e4ca336bdd32600773cff01abacd2fa97cb67

Download Submit
C:\Windows\system\UqzDrQO.exe

Filesize
2.2MB

MD5
fedcb5b35c69aba9bbad2b9805735306

SHA1
426cbfe9333edac67920e415623e400dec082661

SHA256
edd83d5a5cd7cec4ae66381ca7e6c9981313f82a040d90d032ffe45fcf6b1f12

SHA512
c19c38312c4a3bf08bbd1986189e4e4515e2a281c9d2020543eec1a53031c2617ff76ca8fcf2063b59ada25222943ad560998f4b87ffb5e60ba194053842c1ff

Download Submit
C:\Windows\system\YKKvESi.exe

Filesize
2.2MB

MD5
9cb2468cc5af4104f11787c68024553d

SHA1
ff4a3cc64e8f198c61b58219cd20151bf7600b34

SHA256
e4b877d69382e8904df1d0f7add61f0ac29008dd59d61fb7445ccceb8263464e

SHA512
a5808a44cd5e365c7bf086ba9510cbc5cbc46ec98dffaedc87ce61f0c4c287e255936ff9f908ef7c2d0e81f1c99571d93d78363367a99ab70e119792482fb479

Download Submit
C:\Windows\system\YaSTLzz.exe

Filesize
2.2MB

MD5
7e708a8944881ff1b405a906625533a8

SHA1
0ce3d9e1f189f0914ff6313f021358df8537c93a

SHA256
92c7598f7fa3537c6159af8d7cc22a76df9cca0799bfca59d9085496cd6a90f3

SHA512
770ce0ee7b7b82fd25fdbd80b0e6cf10f798ea775b7b87405aa2d84c90215aea3a2f4ec1ba55580a3e93eff7e3827fd0ec19c0ae3a81b62f046c959ec7faf047

Download Submit
C:\Windows\system\YzmepVa.exe

Filesize
2.2MB

MD5
941a21089435ac461bd29b1c59984a67

SHA1
cd7d8b9e9de3fba367b2a57aec8606ab0f39c81c

SHA256
39212c2a97a43a467c1711daa0ff18bb23b46fbd24fa6d05a9c72ec27225bb2a

SHA512
d6e79f2f71b9540a49115d40ff16f80885a3837faf53f8b7e86942b33a1e72406d9eed18517f25084d86f4db8463ac72a6b04edfe1a3c06d6ee41f001160e5fd

Download Submit
C:\Windows\system\ZyItpvy.exe

Filesize
2.2MB

MD5
41e6f1868232c4ec5f84f619568f67a4

SHA1
338caf58536191d4ba4156e1de60a96cfa4c6dc1

SHA256
fa5f008f0531950a3875f0c8daadd3356d2afce8585168042fe41b84e59daa3b

SHA512
0189963972303d4074550a64cdf3139bd2056ba686dba6127c8b4ebab5c128224a3c470829d4349d919852b3d6b64b4b581ef2f25a56038a56aa6f7c5185228d

Download Submit
C:\Windows\system\atseIvU.exe

Filesize
2.2MB

MD5
4ad40ee68975010e2b01eb1dfcbfa292

SHA1
ec808390c6af5a4202ead1fee3955b2781b42bf6

SHA256
b6932ace190c5e6730c9f0c58a653e45070810ba87dbb66892dd6ec1362e6bc2

SHA512
4164e27b294cce3b83b2dcf9d807b15b4a8bc3a6e049a2a03cb021ad09566b7d1b15128713980370fa92b2ff6d181b57ebeb297bbdc999d4570235bb581ee652

Download Submit
C:\Windows\system\eIQYnMG.exe

Filesize
2.2MB

MD5
f03976f99a475e503b5dfaa16f27f04f

SHA1
3a20a6077060a9b8a4333a869cfcd526aa90267f

SHA256
d23297e0e92f7d143a3bb498052a87ba2eeab0533a3e0009cba9dbb13bd9f93d

SHA512
0bec1567de7b340a5e420875b03d6a615b7fa463b823dc44e6bda91fd9d9b2c25d81074d1ad78f837e881342faee688b018a4d0cad5123994f4d6a761232f1e3

Download Submit
C:\Windows\system\kLfrSsN.exe

Filesize
2.2MB

MD5
e5bfac48aea263b8eeda930fc5d0fc4d

SHA1
82bb9a262f4d12e0eea06c8641cc13dfb8914705

SHA256
94bc60550b93a02c625566069de4d69c98e8011e89a03c6515bc18ae08e2ed3a

SHA512
f7c0c9378ff52bc3b7196e4ce1ffc002d95a4109c7a18e7a66a082f3f632d10f51eaf24a9d98741611772dcfaf9f4d511a128702cef8e488735686fb5a5d3168

Download Submit
C:\Windows\system\nSsDYks.exe

Filesize
2.2MB

MD5
746d8904b9cbc934ea675a16042a07e9

SHA1
242e97d5f54ec365039dc30b42294983a9ccfee3

SHA256
db60fbd5ef470ad1005cd4757b91897b578fcca9b30b1a24c479306e8ba030be

SHA512
caa2cc519073e0c4e7338aac3abe0fd836f700971f74094c8613dec5d8323d57b1f7ee027291d43db431a14131902c74e61862efa47922b0fe879c0f3ddd814a

Download Submit
C:\Windows\system\pIEFIGy.exe

Filesize
2.2MB

MD5
b38c553d6aa8249575777f079db727ca

SHA1
687391d58a83798e418cd42d9c67b41192808a3e

SHA256
3f08b60b05841c5e03311e13c869448ff0130e52470eb16ff1eed7e1bf929267

SHA512
0f3477c9dd35b1308211b31455a5039e7ab7f10b99caa3af9e7fc4b28e17cc6a0a8d932c2358c4d04b05d554d8dd9b7b28ba9fb0b6fb113400ca9239b9ba496b

Download Submit
C:\Windows\system\pLpiBWt.exe

Filesize
2.2MB

MD5
9650dd8bf19894abb7fdac125a3c1496

SHA1
815858d8fa18e096f00d98d0e5ac104647f9376a

SHA256
48277da7b2bc27641e00f8cd0097070886925244ff35647347792a2f4d44b828

SHA512
7644f77226343d51ac7b4dee297093075bf462cbc580525ee023e925b7816fd16d32b9bdb3760bf7ae7453623aa5521beeb63fd61619273fd104396f6087df35

Download Submit
C:\Windows\system\rzDMrkq.exe

Filesize
2.2MB

MD5
9cbdacfcaf46cada4fca0ec7e8c5119e

SHA1
baa5a2bec7a97560687f0d4c7eb27d111e4addf8

SHA256
246fff87ddba074b5fc1ff5742b0215000a9a56f9a62419e32dd351580176669

SHA512
48b2c2bd98584158f797b3cdc5c653ecb1e39343e14037d0a576fe90750d75995b5d755a67a8c26e5f7f9f516c8d480e008e6ade91fb24317b4d5c94ca33f86a

Download Submit
C:\Windows\system\saRnNiP.exe

Filesize
2.2MB

MD5
bbdd4277ca80847bffa8f9108facecfd

SHA1
b92962e14424bf7e718deb59fc81f54d5faa8afd

SHA256
cc8f593dffde627a340893baeae8a82b0d1567732da6c90932f66e1948153e35

SHA512
b2fd819e8209db1f80e6086d1b6a375b6b8495e40bf75e2c50430e86405001a5f293af61c756b0ffb249fefbe24fad9ce8a5413654dcf3b6f035e10bb3fb7365

Download Submit
C:\Windows\system\saczPsz.exe

Filesize
2.2MB

MD5
8e999823e42441cfbb34b8e43a73e39a

SHA1
62b8987f3560f2c114bcc6e44b3767a33dc0b225

SHA256
8245545e9858fffb34717dbd441f2639eb1ff0fc462976ca23415111b2eafbd9

SHA512
a2805c4bf08408ca7037675a94ff111eb3b067c2416980ce630eb65f09825d4062bea386da2d64350fef713c733649a7265e13f3f429975e76579e0e7cd8f50c

Download Submit
C:\Windows\system\spLwAXT.exe

Filesize
2.2MB

MD5
cdb899d54e976bce654d0015997dbb51

SHA1
398a25ce93c708f1b4bec0437ac690354b4a9195

SHA256
490ad6f84d8563b934003c5b4a9787fdf829114ef3c0dfb768e80e8ed6888b29

SHA512
a560c0c42b239f1896068b21bb14c2c85d3e61b2d25934cfc45ae84dfd1329bc40cc6fd7eb0a63d958436cbdbe2802d6e052ad148ac91d502a7b7acea44832ba

Download Submit
C:\Windows\system\tRPwPwY.exe

Filesize
2.2MB

MD5
62ed6150b07f915b98d8b756e5b5b2b3

SHA1
4108806293bf43a7e96748f480be702ea31410ca

SHA256
2c4b48aac79b4af84d22432fe0ed0ac30649210aad8e3e77943962444e2a7f09

SHA512
df1ddd94184887e9d3e058f13b737c97b889aaafc0e6493803423309c4b4d122cfdf027db038f9c14a21c79e347e390852855e9d9c7d68903ab6363829be645c

Download Submit
C:\Windows\system\uRRzBPw.exe

Filesize
2.2MB

MD5
9f7f5324c8d13fbf5f6444a6237295ba

SHA1
8b46636151a0a56d0b6d4bde51d99cc1bb81b77b

SHA256
6ade421fd5296ab2b39e40c093e07af9ef1094140b5e109d51ffecef20028c51

SHA512
f2231087a6b3115383fc0e174169c9af13c8e625d63f03fef17ce767de20755492bc220fce64f58a21a4e7532f2ac2d3f73cf7d2b6a71053af8bc5d2dec8a3da

Download Submit
C:\Windows\system\wLajBlB.exe

Filesize
2.2MB

MD5
4d6d65190df3d8f03e2ad19391eb0383

SHA1
dd5751fa76c87d24f27a94e2bde2a3fa86d926aa

SHA256
ac254172ceaa0d9644d33ad0e0d6b59dda96f0e1ae3ec8eac128a121d5bd8bf5

SHA512
95e51ccc7bfad687609ad6afbcae066e7b17f65aae07a0fdd5cd68611e3662eab02ddbc70679d4f01b4ad2554ad1f15e82a938b32dcede11032ee0785a9630f5

Download Submit
\Windows\system\STQZglw.exe

Filesize
2.2MB

MD5
b05652a6f8976e5c9fee0058813d87d8

SHA1
086f631733daedb985db355a7c53e721e5d57743

SHA256
6beff8659b087198d659abbd45175e73f188889dbfc30e1e9020e5a1b3344eae

SHA512
42dbd7ec325fc57477497a729964690a8f0aefd9a4d3b29ea405fe332d8caee0ac33bbda80c87f60fc53922d7a7a7ffd6351eb98508c877be399169ddde6cb61

Download Submit
\Windows\system\VjjdsCI.exe

Filesize
2.2MB

MD5
be1d4060db8edc0be3a29b6675675ebf

SHA1
32bce756146b06b02d665ac6dcfbafc05f0bb1a8

SHA256
bdced3cb9eb48e13cde2ebbf032842eade75ceb638e72facd1cf9a1e4eb85faa

SHA512
6ab24df9b42a1a30be696c2259d3b2e39980a698856c45282dc2f031d19a023ff9b857f6627b81045e2cb6de7880184392a8401469e3ea5960b8559787469294

Download Submit
\Windows\system\XKqVoNh.exe

Filesize
2.2MB

MD5
f71c76155776d07ca6175298c4ae802b

SHA1
5c9f62f68a13f5ede55e35556d5b81172bac1d09

SHA256
8d1c1279c76db52825c00c40b0e9896f6d2bf679887e50035182ab6d2a034bd3

SHA512
5607f5fae561b76fb400d76f3c13faff0608d8f381b2a16275300f2bd74409d2e4c89ecf1e75882c5b9aec331427ffb43471412d3166674da5b8f0dca9c70135

Download Submit
\Windows\system\mrhupoY.exe

Filesize
2.2MB

MD5
53f76c6dce23476f99ca640266de147e

SHA1
1594b13bdc6b849b92968b6fda7e9d87ba8d01cc

SHA256
69097b7bf0c333c5e1806a974b39d490ba0ba9511457f6f4ae94a87acf7a8c8f

SHA512
7cbe7f93f2f26bbb5b8230e7dc70ca7b71aba3af0ba7a8df9cc7b72de1951f03d5ded3e0bcf77141089eb9e7f4f3bf10c2da3f1857cb85d3336cb7da76804ac2

Download Submit
\Windows\system\pDvwWjy.exe

Filesize
2.2MB

MD5
ec30d34d1c2233aa9c528d5f8b4eda57

SHA1
197d2b2744fd2fa6ba3e77610dab9e9512d40870

SHA256
d6b59c21c4ec3e9058b64349cb08587e4a28d15ee3ff4d9725269353c13b0230

SHA512
db05e375716eae5205259b5ef8cb4536e1b5e7efe94b842e0b0193f055f4eae910d420b6f60a73f88387810ccfdd733d0b17a7b9df7a7416fc746f0157c943cc

Download Submit
memory/1708-3978-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/1708-48-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/2004-3216-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-114-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-55-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-3224-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/2004-110-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-77-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-2896-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-2745-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-2518-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-2513-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2004-14-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/2004-84-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2004-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2004-0-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2004-130-0x000000013FC20000-0x000000013FF74000-memory.dmp

Filesize
3.3MB

Download
memory/2004-33-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-127-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2004-124-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-128-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-129-0x000000013FFF0000-0x0000000140344000-memory.dmp

Filesize
3.3MB

Download
memory/2004-29-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2004-126-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/2004-113-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2016-3985-0x000000013F1C0000-0x000000013F514000-memory.dmp

Filesize
3.3MB

Download
memory/2016-111-0x000000013F1C0000-0x000000013F514000-memory.dmp

Filesize
3.3MB

Download
memory/2268-92-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2268-3980-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2468-3986-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/2468-118-0x000000013FF90000-0x00000001402E4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-72-0x000000013FA20000-0x000000013FD74000-memory.dmp

Filesize
3.3MB

Download
memory/2512-3979-0x000000013FA20000-0x000000013FD74000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3981-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2524-105-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2536-3983-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2536-108-0x000000013F3F0000-0x000000013F744000-memory.dmp

Filesize
3.3MB

Download
memory/2596-123-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2596-3987-0x000000013F260000-0x000000013F5B4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-3982-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-106-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2708-3984-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2708-101-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download