xmrig | 8e3b2b061c117f04189ff3c5e7cbe0d848c5c53fb1255df41411a056f374d4d6

Analysis

max time kernel
153s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
16/05/2024, 23:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
Size

2.0MB
MD5

58ac7c345c97d66409dd50d7f9ff5270
SHA1

b5f93629e779d3108a8eb1f76d64addb6a0ff266
SHA256

8e3b2b061c117f04189ff3c5e7cbe0d848c5c53fb1255df41411a056f374d4d6
SHA512

5f45624dbe3f2ca5fd5da61aea0da697b3a5ee844efb1968789247da1a0dd257c7615ab0fa77153cc791d29fc78792113b65ca206513f11d26023e1dbaa4b30e
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIC5aIwC+AKavC2csKyu:BemTLkNdfE0pZrL

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/1704-0-0x00007FF7FB2D0000-0x00007FF7FB624000-memory.dmp	xmrig
behavioral2/files/0x0008000000023252-4.dat	xmrig
behavioral2/memory/3124-8-0x00007FF653A40000-0x00007FF653D94000-memory.dmp	xmrig
behavioral2/files/0x0008000000023255-12.dat	xmrig
behavioral2/memory/2724-14-0x00007FF738570000-0x00007FF7388C4000-memory.dmp	xmrig
behavioral2/files/0x0008000000023256-16.dat	xmrig
behavioral2/memory/892-20-0x00007FF7606F0000-0x00007FF760A44000-memory.dmp	xmrig
behavioral2/files/0x0008000000023258-22.dat	xmrig
behavioral2/memory/1484-26-0x00007FF6E6480000-0x00007FF6E67D4000-memory.dmp	xmrig
behavioral2/memory/4852-32-0x00007FF7CC160000-0x00007FF7CC4B4000-memory.dmp	xmrig
behavioral2/files/0x0008000000023259-30.dat	xmrig
behavioral2/files/0x000700000002325a-35.dat	xmrig
behavioral2/memory/3756-38-0x00007FF7D1B60000-0x00007FF7D1EB4000-memory.dmp	xmrig
behavioral2/files/0x000700000002325c-40.dat	xmrig
behavioral2/memory/2524-44-0x00007FF6FF6B0000-0x00007FF6FFA04000-memory.dmp	xmrig
behavioral2/files/0x000a000000016fa5-47.dat	xmrig
behavioral2/files/0x000700000002325d-53.dat	xmrig
behavioral2/memory/4452-52-0x00007FF6F3E50000-0x00007FF6F41A4000-memory.dmp	xmrig
behavioral2/files/0x000700000002325e-61.dat	xmrig
behavioral2/memory/1704-58-0x00007FF7FB2D0000-0x00007FF7FB624000-memory.dmp	xmrig
behavioral2/files/0x000700000002325f-65.dat	xmrig
behavioral2/memory/2856-67-0x00007FF779720000-0x00007FF779A74000-memory.dmp	xmrig
behavioral2/files/0x0007000000023260-71.dat	xmrig
behavioral2/files/0x0007000000023262-76.dat	xmrig
behavioral2/files/0x0007000000023264-85.dat	xmrig
behavioral2/files/0x0007000000023263-81.dat	xmrig
behavioral2/files/0x0007000000023265-91.dat	xmrig
behavioral2/files/0x0007000000023266-96.dat	xmrig
behavioral2/files/0x0007000000023267-102.dat	xmrig
behavioral2/memory/3664-106-0x00007FF7EB8E0000-0x00007FF7EBC34000-memory.dmp	xmrig
behavioral2/files/0x0007000000023268-107.dat	xmrig
behavioral2/memory/3056-110-0x00007FF7620D0000-0x00007FF762424000-memory.dmp	xmrig
behavioral2/memory/3576-114-0x00007FF706400000-0x00007FF706754000-memory.dmp	xmrig
behavioral2/files/0x0007000000023269-118.dat	xmrig
behavioral2/memory/3748-111-0x00007FF638570000-0x00007FF6388C4000-memory.dmp	xmrig
behavioral2/memory/4804-109-0x00007FF6987C0000-0x00007FF698B14000-memory.dmp	xmrig
behavioral2/memory/2092-108-0x00007FF67CA80000-0x00007FF67CDD4000-memory.dmp	xmrig
behavioral2/memory/4140-101-0x00007FF608F20000-0x00007FF609274000-memory.dmp	xmrig
behavioral2/files/0x000700000002326a-123.dat	xmrig
behavioral2/files/0x000700000002326b-128.dat	xmrig
behavioral2/files/0x000700000002326c-133.dat	xmrig
behavioral2/files/0x000700000002326d-138.dat	xmrig
behavioral2/files/0x000700000002326f-148.dat	xmrig
behavioral2/files/0x0007000000023270-153.dat	xmrig
behavioral2/files/0x0007000000023272-163.dat	xmrig
behavioral2/files/0x0007000000023273-168.dat	xmrig
behavioral2/files/0x0007000000023274-173.dat	xmrig
behavioral2/files/0x0007000000023271-158.dat	xmrig
behavioral2/files/0x0007000000023275-177.dat	xmrig
behavioral2/files/0x000700000002326e-143.dat	xmrig
behavioral2/memory/4840-204-0x00007FF71BC60000-0x00007FF71BFB4000-memory.dmp	xmrig
behavioral2/memory/4488-207-0x00007FF741ED0000-0x00007FF742224000-memory.dmp	xmrig
behavioral2/memory/4216-202-0x00007FF7E4370000-0x00007FF7E46C4000-memory.dmp	xmrig
behavioral2/memory/1496-209-0x00007FF708AB0000-0x00007FF708E04000-memory.dmp	xmrig
behavioral2/memory/3308-208-0x00007FF6CF170000-0x00007FF6CF4C4000-memory.dmp	xmrig
behavioral2/memory/4076-198-0x00007FF67A3A0000-0x00007FF67A6F4000-memory.dmp	xmrig
behavioral2/memory/3484-213-0x00007FF6D8F20000-0x00007FF6D9274000-memory.dmp	xmrig
behavioral2/memory/4688-214-0x00007FF6E4CA0000-0x00007FF6E4FF4000-memory.dmp	xmrig
behavioral2/memory/3740-215-0x00007FF707E00000-0x00007FF708154000-memory.dmp	xmrig
behavioral2/memory/4864-218-0x00007FF60C490000-0x00007FF60C7E4000-memory.dmp	xmrig
behavioral2/memory/3124-221-0x00007FF653A40000-0x00007FF653D94000-memory.dmp	xmrig
behavioral2/memory/4312-223-0x00007FF6CE240000-0x00007FF6CE594000-memory.dmp	xmrig
behavioral2/memory/2232-228-0x00007FF769320000-0x00007FF769674000-memory.dmp	xmrig
behavioral2/memory/3660-225-0x00007FF731C90000-0x00007FF731FE4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3124	AChOHGi.exe
2724	pRZjXAj.exe
892	oJhBvSW.exe
1484	fSyyTpj.exe
4852	IeSChNe.exe
3756	RHMYPed.exe
2524	mvenbpx.exe
4452	yrlWmeb.exe
2856	kxyoNJe.exe
4140	NsLIWNj.exe
3664	CaYbCWg.exe
4312	uKYljWo.exe
2092	TVjRoEy.exe
4804	txJnCPE.exe
3056	oRBnMAJ.exe
3748	fGTMgLx.exe
3576	bxCHyPx.exe
4076	cGEexXm.exe
3660	YSxKfeZ.exe
2232	SvBycuC.exe
4216	gNDAuFO.exe
4840	mHAUGfb.exe
4488	IAaVnKO.exe
3308	QybPzUm.exe
1496	HbatgpH.exe
3484	mbhnsPp.exe
4688	cDDqjEt.exe
3740	jxJgCcv.exe
4864	FWwLLvY.exe
4928	COAUKNV.exe
4524	hpYqNsp.exe
2968	OmMOzRe.exe
4284	bmixRzI.exe
4808	paQIPlC.exe
3456	kHLhqYm.exe
2056	yMbQaaO.exe
3976	QvVhKOz.exe
3548	YUZUNzQ.exe
1652	cDcUzxf.exe
1344	ZFiJCmu.exe
4316	ZPBIntZ.exe
2876	WHPPDGn.exe
2388	GVzjpcs.exe
3628	JCLimSc.exe
1836	FACsPKc.exe
1752	ZdWCdsa.exe
2060	CVGGydW.exe
4144	KLuEOtM.exe
3712	cDNECmA.exe
4580	clZLyiO.exe
5096	JjNfTHf.exe
2160	YspHPTs.exe
4424	LBLYsbX.exe
4560	HVTKceP.exe
4936	xJeKzuy.exe
1132	yfxJhTt.exe
2352	RHSosPW.exe
4508	sFBXowJ.exe
2404	FaVXxio.exe
4948	fossGGT.exe
1536	XLImzXn.exe
2680	BXcDQzS.exe
1640	VcfzSbb.exe
1128	ILAPBaZ.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1704-0-0x00007FF7FB2D0000-0x00007FF7FB624000-memory.dmp	upx
behavioral2/files/0x0008000000023252-4.dat	upx
behavioral2/memory/3124-8-0x00007FF653A40000-0x00007FF653D94000-memory.dmp	upx
behavioral2/files/0x0008000000023255-12.dat	upx
behavioral2/memory/2724-14-0x00007FF738570000-0x00007FF7388C4000-memory.dmp	upx
behavioral2/files/0x0008000000023256-16.dat	upx
behavioral2/memory/892-20-0x00007FF7606F0000-0x00007FF760A44000-memory.dmp	upx
behavioral2/files/0x0008000000023258-22.dat	upx
behavioral2/memory/1484-26-0x00007FF6E6480000-0x00007FF6E67D4000-memory.dmp	upx
behavioral2/memory/4852-32-0x00007FF7CC160000-0x00007FF7CC4B4000-memory.dmp	upx
behavioral2/files/0x0008000000023259-30.dat	upx
behavioral2/files/0x000700000002325a-35.dat	upx
behavioral2/memory/3756-38-0x00007FF7D1B60000-0x00007FF7D1EB4000-memory.dmp	upx
behavioral2/files/0x000700000002325c-40.dat	upx
behavioral2/memory/2524-44-0x00007FF6FF6B0000-0x00007FF6FFA04000-memory.dmp	upx
behavioral2/files/0x000a000000016fa5-47.dat	upx
behavioral2/files/0x000700000002325d-53.dat	upx
behavioral2/memory/4452-52-0x00007FF6F3E50000-0x00007FF6F41A4000-memory.dmp	upx
behavioral2/files/0x000700000002325e-61.dat	upx
behavioral2/memory/1704-58-0x00007FF7FB2D0000-0x00007FF7FB624000-memory.dmp	upx
behavioral2/files/0x000700000002325f-65.dat	upx
behavioral2/memory/2856-67-0x00007FF779720000-0x00007FF779A74000-memory.dmp	upx
behavioral2/files/0x0007000000023260-71.dat	upx
behavioral2/files/0x0007000000023262-76.dat	upx
behavioral2/files/0x0007000000023264-85.dat	upx
behavioral2/files/0x0007000000023263-81.dat	upx
behavioral2/files/0x0007000000023265-91.dat	upx
behavioral2/files/0x0007000000023266-96.dat	upx
behavioral2/files/0x0007000000023267-102.dat	upx
behavioral2/memory/3664-106-0x00007FF7EB8E0000-0x00007FF7EBC34000-memory.dmp	upx
behavioral2/files/0x0007000000023268-107.dat	upx
behavioral2/memory/3056-110-0x00007FF7620D0000-0x00007FF762424000-memory.dmp	upx
behavioral2/memory/3576-114-0x00007FF706400000-0x00007FF706754000-memory.dmp	upx
behavioral2/files/0x0007000000023269-118.dat	upx
behavioral2/memory/3748-111-0x00007FF638570000-0x00007FF6388C4000-memory.dmp	upx
behavioral2/memory/4804-109-0x00007FF6987C0000-0x00007FF698B14000-memory.dmp	upx
behavioral2/memory/2092-108-0x00007FF67CA80000-0x00007FF67CDD4000-memory.dmp	upx
behavioral2/memory/4140-101-0x00007FF608F20000-0x00007FF609274000-memory.dmp	upx
behavioral2/files/0x000700000002326a-123.dat	upx
behavioral2/files/0x000700000002326b-128.dat	upx
behavioral2/files/0x000700000002326c-133.dat	upx
behavioral2/files/0x000700000002326d-138.dat	upx
behavioral2/files/0x000700000002326f-148.dat	upx
behavioral2/files/0x0007000000023270-153.dat	upx
behavioral2/files/0x0007000000023272-163.dat	upx
behavioral2/files/0x0007000000023273-168.dat	upx
behavioral2/files/0x0007000000023274-173.dat	upx
behavioral2/files/0x0007000000023271-158.dat	upx
behavioral2/files/0x0007000000023275-177.dat	upx
behavioral2/files/0x000700000002326e-143.dat	upx
behavioral2/memory/4840-204-0x00007FF71BC60000-0x00007FF71BFB4000-memory.dmp	upx
behavioral2/memory/4488-207-0x00007FF741ED0000-0x00007FF742224000-memory.dmp	upx
behavioral2/memory/4216-202-0x00007FF7E4370000-0x00007FF7E46C4000-memory.dmp	upx
behavioral2/memory/1496-209-0x00007FF708AB0000-0x00007FF708E04000-memory.dmp	upx
behavioral2/memory/3308-208-0x00007FF6CF170000-0x00007FF6CF4C4000-memory.dmp	upx
behavioral2/memory/4076-198-0x00007FF67A3A0000-0x00007FF67A6F4000-memory.dmp	upx
behavioral2/memory/3484-213-0x00007FF6D8F20000-0x00007FF6D9274000-memory.dmp	upx
behavioral2/memory/4688-214-0x00007FF6E4CA0000-0x00007FF6E4FF4000-memory.dmp	upx
behavioral2/memory/3740-215-0x00007FF707E00000-0x00007FF708154000-memory.dmp	upx
behavioral2/memory/4864-218-0x00007FF60C490000-0x00007FF60C7E4000-memory.dmp	upx
behavioral2/memory/3124-221-0x00007FF653A40000-0x00007FF653D94000-memory.dmp	upx
behavioral2/memory/4312-223-0x00007FF6CE240000-0x00007FF6CE594000-memory.dmp	upx
behavioral2/memory/2232-228-0x00007FF769320000-0x00007FF769674000-memory.dmp	upx
behavioral2/memory/3660-225-0x00007FF731C90000-0x00007FF731FE4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\onypYxE.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\XofDnek.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\XZRvjXF.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\BrRUUSZ.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\hqMHLMU.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\HJRfzPI.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\zGWWwcS.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\hpbqpbH.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\MwAFTrn.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\gNDAuFO.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\QeyqFBi.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\xAVecjc.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\FFejMHH.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\vqTzNWc.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\yuinPDw.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\YtCsIpN.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\kcoMjaY.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\GtPYVom.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\uXDinke.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\vWHxfPM.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\lAQPSPI.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\qAVNGNu.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\TjfMjXB.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\OmWUtIg.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\eDmCUNp.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\lxKKVud.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\jqcdQdc.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\DaWjHOs.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\zmmPvsm.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\meNBEov.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\eryNRpu.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\HXSfRJZ.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\BsHSpcL.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\GdrOnqD.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\RsUoiBG.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\ZdKRkxF.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\frMbSxR.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\drhUeTB.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\WgrwBYL.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\BJSePyL.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\IXWpnAf.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\oKocPsQ.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\caoTKtE.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\YuOTFKX.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\CVGGydW.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\GsVbRIH.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\UPUccgB.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\gJQqFiv.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\pTyddwb.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\DEKZCdo.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\mvyOAST.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\oOcQgVd.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\YOACxwe.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\lulLrND.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\VUjdrlu.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\xcFymhS.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\RNmYHXJ.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\vyTSnqg.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\IJeQhSy.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\hDASaoM.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\mveALfF.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\VcfzSbb.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\JAMQCXy.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
File created	C:\Windows\System\NudRCKw.exe	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1704 wrote to memory of 3124	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	92
PID 1704 wrote to memory of 3124	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	92
PID 1704 wrote to memory of 2724	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	93
PID 1704 wrote to memory of 2724	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	93
PID 1704 wrote to memory of 892	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	94
PID 1704 wrote to memory of 892	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	94
PID 1704 wrote to memory of 1484	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	95
PID 1704 wrote to memory of 1484	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	95
PID 1704 wrote to memory of 4852	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	96
PID 1704 wrote to memory of 4852	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	96
PID 1704 wrote to memory of 3756	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	97
PID 1704 wrote to memory of 3756	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	97
PID 1704 wrote to memory of 2524	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	98
PID 1704 wrote to memory of 2524	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	98
PID 1704 wrote to memory of 4452	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	99
PID 1704 wrote to memory of 4452	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	99
PID 1704 wrote to memory of 2856	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	100
PID 1704 wrote to memory of 2856	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	100
PID 1704 wrote to memory of 4140	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	101
PID 1704 wrote to memory of 4140	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	101
PID 1704 wrote to memory of 3664	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	102
PID 1704 wrote to memory of 3664	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	102
PID 1704 wrote to memory of 4312	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	103
PID 1704 wrote to memory of 4312	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	103
PID 1704 wrote to memory of 2092	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	104
PID 1704 wrote to memory of 2092	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	104
PID 1704 wrote to memory of 4804	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	105
PID 1704 wrote to memory of 4804	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	105
PID 1704 wrote to memory of 3056	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	106
PID 1704 wrote to memory of 3056	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	106
PID 1704 wrote to memory of 3748	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	107
PID 1704 wrote to memory of 3748	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	107
PID 1704 wrote to memory of 3576	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	108
PID 1704 wrote to memory of 3576	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	108
PID 1704 wrote to memory of 4076	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	109
PID 1704 wrote to memory of 4076	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	109
PID 1704 wrote to memory of 3660	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	110
PID 1704 wrote to memory of 3660	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	110
PID 1704 wrote to memory of 2232	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	111
PID 1704 wrote to memory of 2232	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	111
PID 1704 wrote to memory of 4216	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	112
PID 1704 wrote to memory of 4216	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	112
PID 1704 wrote to memory of 4840	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	113
PID 1704 wrote to memory of 4840	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	113
PID 1704 wrote to memory of 4488	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	114
PID 1704 wrote to memory of 4488	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	114
PID 1704 wrote to memory of 3308	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	115
PID 1704 wrote to memory of 3308	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	115
PID 1704 wrote to memory of 1496	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	116
PID 1704 wrote to memory of 1496	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	116
PID 1704 wrote to memory of 3484	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	117
PID 1704 wrote to memory of 3484	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	117
PID 1704 wrote to memory of 4688	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	118
PID 1704 wrote to memory of 4688	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	118
PID 1704 wrote to memory of 3740	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	119
PID 1704 wrote to memory of 3740	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	119
PID 1704 wrote to memory of 4864	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	120
PID 1704 wrote to memory of 4864	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	120
PID 1704 wrote to memory of 4928	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	121
PID 1704 wrote to memory of 4928	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	121
PID 1704 wrote to memory of 4524	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	122
PID 1704 wrote to memory of 4524	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	122
PID 1704 wrote to memory of 2968	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	123
PID 1704 wrote to memory of 2968	1704	58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\58ac7c345c97d66409dd50d7f9ff5270_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1704
- C:\Windows\System\AChOHGi.exe
  C:\Windows\System\AChOHGi.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\pRZjXAj.exe
  C:\Windows\System\pRZjXAj.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\oJhBvSW.exe
  C:\Windows\System\oJhBvSW.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\fSyyTpj.exe
  C:\Windows\System\fSyyTpj.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\IeSChNe.exe
  C:\Windows\System\IeSChNe.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\RHMYPed.exe
  C:\Windows\System\RHMYPed.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\mvenbpx.exe
  C:\Windows\System\mvenbpx.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\yrlWmeb.exe
  C:\Windows\System\yrlWmeb.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\kxyoNJe.exe
  C:\Windows\System\kxyoNJe.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\NsLIWNj.exe
  C:\Windows\System\NsLIWNj.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\CaYbCWg.exe
  C:\Windows\System\CaYbCWg.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\uKYljWo.exe
  C:\Windows\System\uKYljWo.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\TVjRoEy.exe
  C:\Windows\System\TVjRoEy.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\txJnCPE.exe
  C:\Windows\System\txJnCPE.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\oRBnMAJ.exe
  C:\Windows\System\oRBnMAJ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\fGTMgLx.exe
  C:\Windows\System\fGTMgLx.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\bxCHyPx.exe
  C:\Windows\System\bxCHyPx.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\cGEexXm.exe
  C:\Windows\System\cGEexXm.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\YSxKfeZ.exe
  C:\Windows\System\YSxKfeZ.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\SvBycuC.exe
  C:\Windows\System\SvBycuC.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\gNDAuFO.exe
  C:\Windows\System\gNDAuFO.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\mHAUGfb.exe
  C:\Windows\System\mHAUGfb.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\IAaVnKO.exe
  C:\Windows\System\IAaVnKO.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\QybPzUm.exe
  C:\Windows\System\QybPzUm.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\HbatgpH.exe
  C:\Windows\System\HbatgpH.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\mbhnsPp.exe
  C:\Windows\System\mbhnsPp.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\cDDqjEt.exe
  C:\Windows\System\cDDqjEt.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\jxJgCcv.exe
  C:\Windows\System\jxJgCcv.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\FWwLLvY.exe
  C:\Windows\System\FWwLLvY.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\COAUKNV.exe
  C:\Windows\System\COAUKNV.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\hpYqNsp.exe
  C:\Windows\System\hpYqNsp.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\OmMOzRe.exe
  C:\Windows\System\OmMOzRe.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\bmixRzI.exe
  C:\Windows\System\bmixRzI.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\paQIPlC.exe
  C:\Windows\System\paQIPlC.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\kHLhqYm.exe
  C:\Windows\System\kHLhqYm.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\yMbQaaO.exe
  C:\Windows\System\yMbQaaO.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\QvVhKOz.exe
  C:\Windows\System\QvVhKOz.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\YUZUNzQ.exe
  C:\Windows\System\YUZUNzQ.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\cDcUzxf.exe
  C:\Windows\System\cDcUzxf.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\ZFiJCmu.exe
  C:\Windows\System\ZFiJCmu.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\ZPBIntZ.exe
  C:\Windows\System\ZPBIntZ.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\WHPPDGn.exe
  C:\Windows\System\WHPPDGn.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\GVzjpcs.exe
  C:\Windows\System\GVzjpcs.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\JCLimSc.exe
  C:\Windows\System\JCLimSc.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\FACsPKc.exe
  C:\Windows\System\FACsPKc.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ZdWCdsa.exe
  C:\Windows\System\ZdWCdsa.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\CVGGydW.exe
  C:\Windows\System\CVGGydW.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\KLuEOtM.exe
  C:\Windows\System\KLuEOtM.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\cDNECmA.exe
  C:\Windows\System\cDNECmA.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\clZLyiO.exe
  C:\Windows\System\clZLyiO.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\JjNfTHf.exe
  C:\Windows\System\JjNfTHf.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\YspHPTs.exe
  C:\Windows\System\YspHPTs.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\LBLYsbX.exe
  C:\Windows\System\LBLYsbX.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\HVTKceP.exe
  C:\Windows\System\HVTKceP.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\xJeKzuy.exe
  C:\Windows\System\xJeKzuy.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\yfxJhTt.exe
  C:\Windows\System\yfxJhTt.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\RHSosPW.exe
  C:\Windows\System\RHSosPW.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\sFBXowJ.exe
  C:\Windows\System\sFBXowJ.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\FaVXxio.exe
  C:\Windows\System\FaVXxio.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\fossGGT.exe
  C:\Windows\System\fossGGT.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\XLImzXn.exe
  C:\Windows\System\XLImzXn.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\BXcDQzS.exe
  C:\Windows\System\BXcDQzS.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\VcfzSbb.exe
  C:\Windows\System\VcfzSbb.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ILAPBaZ.exe
  C:\Windows\System\ILAPBaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\frBgWJG.exe
  C:\Windows\System\frBgWJG.exe
  2⤵
  PID:4532
- C:\Windows\System\BsHSpcL.exe
  C:\Windows\System\BsHSpcL.exe
  2⤵
  PID:3904
- C:\Windows\System\ZSJSLUh.exe
  C:\Windows\System\ZSJSLUh.exe
  2⤵
  PID:4280
- C:\Windows\System\tghHoFY.exe
  C:\Windows\System\tghHoFY.exe
  2⤵
  PID:4604
- C:\Windows\System\TsHAZgR.exe
  C:\Windows\System\TsHAZgR.exe
  2⤵
  PID:3812
- C:\Windows\System\HFzcAiy.exe
  C:\Windows\System\HFzcAiy.exe
  2⤵
  PID:3052
- C:\Windows\System\vTynZpE.exe
  C:\Windows\System\vTynZpE.exe
  2⤵
  PID:4548
- C:\Windows\System\RjcrfmB.exe
  C:\Windows\System\RjcrfmB.exe
  2⤵
  PID:2032
- C:\Windows\System\cmVOFGA.exe
  C:\Windows\System\cmVOFGA.exe
  2⤵
  PID:232
- C:\Windows\System\zZroXfD.exe
  C:\Windows\System\zZroXfD.exe
  2⤵
  PID:2112
- C:\Windows\System\ZWdLlTl.exe
  C:\Windows\System\ZWdLlTl.exe
  2⤵
  PID:524
- C:\Windows\System\NXOOvib.exe
  C:\Windows\System\NXOOvib.exe
  2⤵
  PID:3800
- C:\Windows\System\DNEIxSo.exe
  C:\Windows\System\DNEIxSo.exe
  2⤵
  PID:3984
- C:\Windows\System\IohqMLe.exe
  C:\Windows\System\IohqMLe.exe
  2⤵
  PID:3828
- C:\Windows\System\MlZPOlw.exe
  C:\Windows\System\MlZPOlw.exe
  2⤵
  PID:1820
- C:\Windows\System\NbmVKJq.exe
  C:\Windows\System\NbmVKJq.exe
  2⤵
  PID:4208
- C:\Windows\System\dnkvlsW.exe
  C:\Windows\System\dnkvlsW.exe
  2⤵
  PID:5156
- C:\Windows\System\UfHXOKZ.exe
  C:\Windows\System\UfHXOKZ.exe
  2⤵
  PID:5188
- C:\Windows\System\DDWXsYW.exe
  C:\Windows\System\DDWXsYW.exe
  2⤵
  PID:5204
- C:\Windows\System\VUtygbD.exe
  C:\Windows\System\VUtygbD.exe
  2⤵
  PID:5232
- C:\Windows\System\mfXikrb.exe
  C:\Windows\System\mfXikrb.exe
  2⤵
  PID:5268
- C:\Windows\System\TjpDzJc.exe
  C:\Windows\System\TjpDzJc.exe
  2⤵
  PID:5300
- C:\Windows\System\EYlTXam.exe
  C:\Windows\System\EYlTXam.exe
  2⤵
  PID:5328
- C:\Windows\System\cNOVMbL.exe
  C:\Windows\System\cNOVMbL.exe
  2⤵
  PID:5352
- C:\Windows\System\fHxBCND.exe
  C:\Windows\System\fHxBCND.exe
  2⤵
  PID:5380
- C:\Windows\System\JwTuhSS.exe
  C:\Windows\System\JwTuhSS.exe
  2⤵
  PID:5408
- C:\Windows\System\rrFBDOu.exe
  C:\Windows\System\rrFBDOu.exe
  2⤵
  PID:5428
- C:\Windows\System\VsCkfbb.exe
  C:\Windows\System\VsCkfbb.exe
  2⤵
  PID:5452
- C:\Windows\System\ZkBIYUC.exe
  C:\Windows\System\ZkBIYUC.exe
  2⤵
  PID:5480
- C:\Windows\System\IosBRZV.exe
  C:\Windows\System\IosBRZV.exe
  2⤵
  PID:5524
- C:\Windows\System\TjfMjXB.exe
  C:\Windows\System\TjfMjXB.exe
  2⤵
  PID:5552
- C:\Windows\System\YtCsIpN.exe
  C:\Windows\System\YtCsIpN.exe
  2⤵
  PID:5580
- C:\Windows\System\JEpvzBs.exe
  C:\Windows\System\JEpvzBs.exe
  2⤵
  PID:5616
- C:\Windows\System\oIJhNpK.exe
  C:\Windows\System\oIJhNpK.exe
  2⤵
  PID:5648
- C:\Windows\System\AOaYONP.exe
  C:\Windows\System\AOaYONP.exe
  2⤵
  PID:5672
- C:\Windows\System\GUsZOOm.exe
  C:\Windows\System\GUsZOOm.exe
  2⤵
  PID:5700
- C:\Windows\System\gZfmEfs.exe
  C:\Windows\System\gZfmEfs.exe
  2⤵
  PID:5728
- C:\Windows\System\MLzJBNc.exe
  C:\Windows\System\MLzJBNc.exe
  2⤵
  PID:5756
- C:\Windows\System\xHklSuT.exe
  C:\Windows\System\xHklSuT.exe
  2⤵
  PID:5792
- C:\Windows\System\XgEnYqR.exe
  C:\Windows\System\XgEnYqR.exe
  2⤵
  PID:5832
- C:\Windows\System\REQcUCc.exe
  C:\Windows\System\REQcUCc.exe
  2⤵
  PID:5856
- C:\Windows\System\kxxPCKz.exe
  C:\Windows\System\kxxPCKz.exe
  2⤵
  PID:5888
- C:\Windows\System\lOxPSrD.exe
  C:\Windows\System\lOxPSrD.exe
  2⤵
  PID:5916
- C:\Windows\System\gzRuabU.exe
  C:\Windows\System\gzRuabU.exe
  2⤵
  PID:5952
- C:\Windows\System\QLKJZUT.exe
  C:\Windows\System\QLKJZUT.exe
  2⤵
  PID:5984
- C:\Windows\System\IATALZW.exe
  C:\Windows\System\IATALZW.exe
  2⤵
  PID:6012
- C:\Windows\System\YnFHbwU.exe
  C:\Windows\System\YnFHbwU.exe
  2⤵
  PID:6036
- C:\Windows\System\iyOleNj.exe
  C:\Windows\System\iyOleNj.exe
  2⤵
  PID:6088
- C:\Windows\System\ALuPUal.exe
  C:\Windows\System\ALuPUal.exe
  2⤵
  PID:6124
- C:\Windows\System\HFzObBh.exe
  C:\Windows\System\HFzObBh.exe
  2⤵
  PID:5164
- C:\Windows\System\jjCJFxk.exe
  C:\Windows\System\jjCJFxk.exe
  2⤵
  PID:5216
- C:\Windows\System\FnrPqbP.exe
  C:\Windows\System\FnrPqbP.exe
  2⤵
  PID:5288
- C:\Windows\System\uQoFDOW.exe
  C:\Windows\System\uQoFDOW.exe
  2⤵
  PID:5344
- C:\Windows\System\KzSVkrY.exe
  C:\Windows\System\KzSVkrY.exe
  2⤵
  PID:5424
- C:\Windows\System\lcmCIDM.exe
  C:\Windows\System\lcmCIDM.exe
  2⤵
  PID:5564
- C:\Windows\System\dMYJVGP.exe
  C:\Windows\System\dMYJVGP.exe
  2⤵
  PID:5640
- C:\Windows\System\czgVfkD.exe
  C:\Windows\System\czgVfkD.exe
  2⤵
  PID:5720
- C:\Windows\System\wTcmLMV.exe
  C:\Windows\System\wTcmLMV.exe
  2⤵
  PID:4384
- C:\Windows\System\aqJVXpU.exe
  C:\Windows\System\aqJVXpU.exe
  2⤵
  PID:5852
- C:\Windows\System\tTqiAPR.exe
  C:\Windows\System\tTqiAPR.exe
  2⤵
  PID:5912
- C:\Windows\System\OxNAYIN.exe
  C:\Windows\System\OxNAYIN.exe
  2⤵
  PID:5972
- C:\Windows\System\GsVbRIH.exe
  C:\Windows\System\GsVbRIH.exe
  2⤵
  PID:6052
- C:\Windows\System\FkQtUYv.exe
  C:\Windows\System\FkQtUYv.exe
  2⤵
  PID:6116
- C:\Windows\System\HPwpLEa.exe
  C:\Windows\System\HPwpLEa.exe
  2⤵
  PID:5364
- C:\Windows\System\PmeqPSF.exe
  C:\Windows\System\PmeqPSF.exe
  2⤵
  PID:5420
- C:\Windows\System\mJAobcv.exe
  C:\Windows\System\mJAobcv.exe
  2⤵
  PID:5612
- C:\Windows\System\LkryXdW.exe
  C:\Windows\System\LkryXdW.exe
  2⤵
  PID:5820
- C:\Windows\System\wpRcsMB.exe
  C:\Windows\System\wpRcsMB.exe
  2⤵
  PID:6008
- C:\Windows\System\snSoRLI.exe
  C:\Windows\System\snSoRLI.exe
  2⤵
  PID:5228
- C:\Windows\System\GKzOqry.exe
  C:\Windows\System\GKzOqry.exe
  2⤵
  PID:3004
- C:\Windows\System\QjjnFQq.exe
  C:\Windows\System\QjjnFQq.exe
  2⤵
  PID:5928
- C:\Windows\System\OJGeJCY.exe
  C:\Windows\System\OJGeJCY.exe
  2⤵
  PID:4924
- C:\Windows\System\gIGksVt.exe
  C:\Windows\System\gIGksVt.exe
  2⤵
  PID:6060
- C:\Windows\System\uUfMltd.exe
  C:\Windows\System\uUfMltd.exe
  2⤵
  PID:6164
- C:\Windows\System\NzxmEoD.exe
  C:\Windows\System\NzxmEoD.exe
  2⤵
  PID:6192
- C:\Windows\System\UPUccgB.exe
  C:\Windows\System\UPUccgB.exe
  2⤵
  PID:6220
- C:\Windows\System\hqMHLMU.exe
  C:\Windows\System\hqMHLMU.exe
  2⤵
  PID:6248
- C:\Windows\System\GdrOnqD.exe
  C:\Windows\System\GdrOnqD.exe
  2⤵
  PID:6276
- C:\Windows\System\HsbVODe.exe
  C:\Windows\System\HsbVODe.exe
  2⤵
  PID:6304
- C:\Windows\System\SzYWNHY.exe
  C:\Windows\System\SzYWNHY.exe
  2⤵
  PID:6336
- C:\Windows\System\GdMmiDB.exe
  C:\Windows\System\GdMmiDB.exe
  2⤵
  PID:6364
- C:\Windows\System\PjhvnEV.exe
  C:\Windows\System\PjhvnEV.exe
  2⤵
  PID:6388
- C:\Windows\System\hSzLymE.exe
  C:\Windows\System\hSzLymE.exe
  2⤵
  PID:6416
- C:\Windows\System\IZViaaC.exe
  C:\Windows\System\IZViaaC.exe
  2⤵
  PID:6444
- C:\Windows\System\vkmXqwh.exe
  C:\Windows\System\vkmXqwh.exe
  2⤵
  PID:6476
- C:\Windows\System\EifxSJt.exe
  C:\Windows\System\EifxSJt.exe
  2⤵
  PID:6504
- C:\Windows\System\cGVBxfq.exe
  C:\Windows\System\cGVBxfq.exe
  2⤵
  PID:6532
- C:\Windows\System\BdNWVTp.exe
  C:\Windows\System\BdNWVTp.exe
  2⤵
  PID:6560
- C:\Windows\System\uIQFPTi.exe
  C:\Windows\System\uIQFPTi.exe
  2⤵
  PID:6588
- C:\Windows\System\CyAxXrt.exe
  C:\Windows\System\CyAxXrt.exe
  2⤵
  PID:6616
- C:\Windows\System\FYLTiHw.exe
  C:\Windows\System\FYLTiHw.exe
  2⤵
  PID:6640
- C:\Windows\System\jcEIFpD.exe
  C:\Windows\System\jcEIFpD.exe
  2⤵
  PID:6676
- C:\Windows\System\scmgsoN.exe
  C:\Windows\System\scmgsoN.exe
  2⤵
  PID:6704
- C:\Windows\System\dEpPSPI.exe
  C:\Windows\System\dEpPSPI.exe
  2⤵
  PID:6732
- C:\Windows\System\EZDiMjo.exe
  C:\Windows\System\EZDiMjo.exe
  2⤵
  PID:6760
- C:\Windows\System\cVMFUZV.exe
  C:\Windows\System\cVMFUZV.exe
  2⤵
  PID:6792
- C:\Windows\System\KmBaGYa.exe
  C:\Windows\System\KmBaGYa.exe
  2⤵
  PID:6820
- C:\Windows\System\cIeEDZH.exe
  C:\Windows\System\cIeEDZH.exe
  2⤵
  PID:6848
- C:\Windows\System\OnHxXGM.exe
  C:\Windows\System\OnHxXGM.exe
  2⤵
  PID:6872
- C:\Windows\System\nHDbBnG.exe
  C:\Windows\System\nHDbBnG.exe
  2⤵
  PID:6888
- C:\Windows\System\OFMGaAu.exe
  C:\Windows\System\OFMGaAu.exe
  2⤵
  PID:6920
- C:\Windows\System\lulLrND.exe
  C:\Windows\System\lulLrND.exe
  2⤵
  PID:6948
- C:\Windows\System\mbBgjlb.exe
  C:\Windows\System\mbBgjlb.exe
  2⤵
  PID:6972
- C:\Windows\System\zleQiqs.exe
  C:\Windows\System\zleQiqs.exe
  2⤵
  PID:6996
- C:\Windows\System\ytVkAyf.exe
  C:\Windows\System\ytVkAyf.exe
  2⤵
  PID:7020
- C:\Windows\System\lQlqWan.exe
  C:\Windows\System\lQlqWan.exe
  2⤵
  PID:7052
- C:\Windows\System\rtDVnGA.exe
  C:\Windows\System\rtDVnGA.exe
  2⤵
  PID:7084
- C:\Windows\System\zvAiAKk.exe
  C:\Windows\System\zvAiAKk.exe
  2⤵
  PID:7116
- C:\Windows\System\ZLqBDRH.exe
  C:\Windows\System\ZLqBDRH.exe
  2⤵
  PID:7156
- C:\Windows\System\ileSQQR.exe
  C:\Windows\System\ileSQQR.exe
  2⤵
  PID:5904
- C:\Windows\System\OZZdPpq.exe
  C:\Windows\System\OZZdPpq.exe
  2⤵
  PID:6264
- C:\Windows\System\jqOgvwk.exe
  C:\Windows\System\jqOgvwk.exe
  2⤵
  PID:6320
- C:\Windows\System\ciRQtEo.exe
  C:\Windows\System\ciRQtEo.exe
  2⤵
  PID:6408
- C:\Windows\System\wLVCwLF.exe
  C:\Windows\System\wLVCwLF.exe
  2⤵
  PID:6472
- C:\Windows\System\bICqWDj.exe
  C:\Windows\System\bICqWDj.exe
  2⤵
  PID:6528
- C:\Windows\System\KSeAYRK.exe
  C:\Windows\System\KSeAYRK.exe
  2⤵
  PID:2308
- C:\Windows\System\UapWvAr.exe
  C:\Windows\System\UapWvAr.exe
  2⤵
  PID:32
- C:\Windows\System\ZITMWKs.exe
  C:\Windows\System\ZITMWKs.exe
  2⤵
  PID:6700
- C:\Windows\System\BbWuyOZ.exe
  C:\Windows\System\BbWuyOZ.exe
  2⤵
  PID:6772
- C:\Windows\System\JPqfmhC.exe
  C:\Windows\System\JPqfmhC.exe
  2⤵
  PID:6832
- C:\Windows\System\sIYwQLQ.exe
  C:\Windows\System\sIYwQLQ.exe
  2⤵
  PID:6884
- C:\Windows\System\DiTHncy.exe
  C:\Windows\System\DiTHncy.exe
  2⤵
  PID:6960
- C:\Windows\System\xAVecjc.exe
  C:\Windows\System\xAVecjc.exe
  2⤵
  PID:7008
- C:\Windows\System\ziEowde.exe
  C:\Windows\System\ziEowde.exe
  2⤵
  PID:7104
- C:\Windows\System\nvxOZkx.exe
  C:\Windows\System\nvxOZkx.exe
  2⤵
  PID:7100
- C:\Windows\System\EZybrOH.exe
  C:\Windows\System\EZybrOH.exe
  2⤵
  PID:6240
- C:\Windows\System\JzXcgIl.exe
  C:\Windows\System\JzXcgIl.exe
  2⤵
  PID:6384
- C:\Windows\System\koXZaaN.exe
  C:\Windows\System\koXZaaN.exe
  2⤵
  PID:6600
- C:\Windows\System\jSseNIn.exe
  C:\Windows\System\jSseNIn.exe
  2⤵
  PID:6664
- C:\Windows\System\uEIRxbh.exe
  C:\Windows\System\uEIRxbh.exe
  2⤵
  PID:6864
- C:\Windows\System\sDkZkqE.exe
  C:\Windows\System\sDkZkqE.exe
  2⤵
  PID:6984
- C:\Windows\System\XhCWKoI.exe
  C:\Windows\System\XhCWKoI.exe
  2⤵
  PID:7080
- C:\Windows\System\rfxztiV.exe
  C:\Windows\System\rfxztiV.exe
  2⤵
  PID:6380
- C:\Windows\System\trUUbmB.exe
  C:\Windows\System\trUUbmB.exe
  2⤵
  PID:6784
- C:\Windows\System\BGpEYHv.exe
  C:\Windows\System\BGpEYHv.exe
  2⤵
  PID:7096
- C:\Windows\System\SkQMjWw.exe
  C:\Windows\System\SkQMjWw.exe
  2⤵
  PID:3720
- C:\Windows\System\VVrWJpJ.exe
  C:\Windows\System\VVrWJpJ.exe
  2⤵
  PID:6672
- C:\Windows\System\cYVmiSk.exe
  C:\Windows\System\cYVmiSk.exe
  2⤵
  PID:7180
- C:\Windows\System\DegEzZW.exe
  C:\Windows\System\DegEzZW.exe
  2⤵
  PID:7208
- C:\Windows\System\DvojLwS.exe
  C:\Windows\System\DvojLwS.exe
  2⤵
  PID:7252
- C:\Windows\System\sJjbsRx.exe
  C:\Windows\System\sJjbsRx.exe
  2⤵
  PID:7268
- C:\Windows\System\pfmPRFj.exe
  C:\Windows\System\pfmPRFj.exe
  2⤵
  PID:7296
- C:\Windows\System\jwmbMDs.exe
  C:\Windows\System\jwmbMDs.exe
  2⤵
  PID:7312
- C:\Windows\System\BgIpcxz.exe
  C:\Windows\System\BgIpcxz.exe
  2⤵
  PID:7328
- C:\Windows\System\kydflos.exe
  C:\Windows\System\kydflos.exe
  2⤵
  PID:7352
- C:\Windows\System\nLCBUbe.exe
  C:\Windows\System\nLCBUbe.exe
  2⤵
  PID:7372
- C:\Windows\System\AyPtDcP.exe
  C:\Windows\System\AyPtDcP.exe
  2⤵
  PID:7404
- C:\Windows\System\DaWjHOs.exe
  C:\Windows\System\DaWjHOs.exe
  2⤵
  PID:7424
- C:\Windows\System\yOBaEAg.exe
  C:\Windows\System\yOBaEAg.exe
  2⤵
  PID:7448
- C:\Windows\System\ZoTZEWN.exe
  C:\Windows\System\ZoTZEWN.exe
  2⤵
  PID:7496
- C:\Windows\System\MNKAQid.exe
  C:\Windows\System\MNKAQid.exe
  2⤵
  PID:7532
- C:\Windows\System\ZXbpCBh.exe
  C:\Windows\System\ZXbpCBh.exe
  2⤵
  PID:7556
- C:\Windows\System\NoZmxXE.exe
  C:\Windows\System\NoZmxXE.exe
  2⤵
  PID:7584
- C:\Windows\System\FiYVQpE.exe
  C:\Windows\System\FiYVQpE.exe
  2⤵
  PID:7604
- C:\Windows\System\pyLXNrz.exe
  C:\Windows\System\pyLXNrz.exe
  2⤵
  PID:7644
- C:\Windows\System\RvqFGXC.exe
  C:\Windows\System\RvqFGXC.exe
  2⤵
  PID:7696
- C:\Windows\System\MCWyNkZ.exe
  C:\Windows\System\MCWyNkZ.exe
  2⤵
  PID:7716
- C:\Windows\System\fdEGiaG.exe
  C:\Windows\System\fdEGiaG.exe
  2⤵
  PID:7752
- C:\Windows\System\qaoSPdu.exe
  C:\Windows\System\qaoSPdu.exe
  2⤵
  PID:7780
- C:\Windows\System\zQsVZwq.exe
  C:\Windows\System\zQsVZwq.exe
  2⤵
  PID:7808
- C:\Windows\System\kjedsVw.exe
  C:\Windows\System\kjedsVw.exe
  2⤵
  PID:7836
- C:\Windows\System\bpqSFYh.exe
  C:\Windows\System\bpqSFYh.exe
  2⤵
  PID:7864
- C:\Windows\System\qZohPnT.exe
  C:\Windows\System\qZohPnT.exe
  2⤵
  PID:7892
- C:\Windows\System\IlXVSOC.exe
  C:\Windows\System\IlXVSOC.exe
  2⤵
  PID:7920
- C:\Windows\System\aiEEUIJ.exe
  C:\Windows\System\aiEEUIJ.exe
  2⤵
  PID:7948
- C:\Windows\System\eZByHTO.exe
  C:\Windows\System\eZByHTO.exe
  2⤵
  PID:7976
- C:\Windows\System\rWsrGOy.exe
  C:\Windows\System\rWsrGOy.exe
  2⤵
  PID:8012
- C:\Windows\System\mrHzIGp.exe
  C:\Windows\System\mrHzIGp.exe
  2⤵
  PID:8032
- C:\Windows\System\CGHFmig.exe
  C:\Windows\System\CGHFmig.exe
  2⤵
  PID:8064
- C:\Windows\System\UqBnFdZ.exe
  C:\Windows\System\UqBnFdZ.exe
  2⤵
  PID:8092
- C:\Windows\System\KtDuhYF.exe
  C:\Windows\System\KtDuhYF.exe
  2⤵
  PID:8120
- C:\Windows\System\zjonBOD.exe
  C:\Windows\System\zjonBOD.exe
  2⤵
  PID:8148
- C:\Windows\System\oJBfQzM.exe
  C:\Windows\System\oJBfQzM.exe
  2⤵
  PID:8176
- C:\Windows\System\tLVVPta.exe
  C:\Windows\System\tLVVPta.exe
  2⤵
  PID:7192
- C:\Windows\System\LOubgEX.exe
  C:\Windows\System\LOubgEX.exe
  2⤵
  PID:7260
- C:\Windows\System\HMIKEkp.exe
  C:\Windows\System\HMIKEkp.exe
  2⤵
  PID:7324
- C:\Windows\System\MJQgvbK.exe
  C:\Windows\System\MJQgvbK.exe
  2⤵
  PID:7392
- C:\Windows\System\vbVClZD.exe
  C:\Windows\System\vbVClZD.exe
  2⤵
  PID:7440
- C:\Windows\System\mXKigFP.exe
  C:\Windows\System\mXKigFP.exe
  2⤵
  PID:7520
- C:\Windows\System\bdSdjgY.exe
  C:\Windows\System\bdSdjgY.exe
  2⤵
  PID:7564
- C:\Windows\System\UFJMrfw.exe
  C:\Windows\System\UFJMrfw.exe
  2⤵
  PID:7600
- C:\Windows\System\UoZQHuX.exe
  C:\Windows\System\UoZQHuX.exe
  2⤵
  PID:7712
- C:\Windows\System\xVMzPhW.exe
  C:\Windows\System\xVMzPhW.exe
  2⤵
  PID:7776
- C:\Windows\System\skcczja.exe
  C:\Windows\System\skcczja.exe
  2⤵
  PID:7856
- C:\Windows\System\PTiHwLv.exe
  C:\Windows\System\PTiHwLv.exe
  2⤵
  PID:7904
- C:\Windows\System\LGtDern.exe
  C:\Windows\System\LGtDern.exe
  2⤵
  PID:7988
- C:\Windows\System\GbTmJuG.exe
  C:\Windows\System\GbTmJuG.exe
  2⤵
  PID:8044
- C:\Windows\System\mNzvusb.exe
  C:\Windows\System\mNzvusb.exe
  2⤵
  PID:7236
- C:\Windows\System\uQditMF.exe
  C:\Windows\System\uQditMF.exe
  2⤵
  PID:8188
- C:\Windows\System\SllQrCf.exe
  C:\Windows\System\SllQrCf.exe
  2⤵
  PID:7304
- C:\Windows\System\FWiPNpD.exe
  C:\Windows\System\FWiPNpD.exe
  2⤵
  PID:7480
- C:\Windows\System\InlYdbp.exe
  C:\Windows\System\InlYdbp.exe
  2⤵
  PID:5776
- C:\Windows\System\nVUlqEw.exe
  C:\Windows\System\nVUlqEw.exe
  2⤵
  PID:5592
- C:\Windows\System\kcoMjaY.exe
  C:\Windows\System\kcoMjaY.exe
  2⤵
  PID:7592
- C:\Windows\System\HxcuBer.exe
  C:\Windows\System\HxcuBer.exe
  2⤵
  PID:7804
- C:\Windows\System\KCgMGJP.exe
  C:\Windows\System\KCgMGJP.exe
  2⤵
  PID:7972
- C:\Windows\System\MJCoxcf.exe
  C:\Windows\System\MJCoxcf.exe
  2⤵
  PID:8108
- C:\Windows\System\sDjTqiL.exe
  C:\Windows\System\sDjTqiL.exe
  2⤵
  PID:7384
- C:\Windows\System\qtQpoBP.exe
  C:\Windows\System\qtQpoBP.exe
  2⤵
  PID:6176
- C:\Windows\System\vFMUpFy.exe
  C:\Windows\System\vFMUpFy.exe
  2⤵
  PID:7880
- C:\Windows\System\FyZRcPF.exe
  C:\Windows\System\FyZRcPF.exe
  2⤵
  PID:7232
- C:\Windows\System\EenDbrk.exe
  C:\Windows\System\EenDbrk.exe
  2⤵
  PID:4188
- C:\Windows\System\wbGUDxG.exe
  C:\Windows\System\wbGUDxG.exe
  2⤵
  PID:7544
- C:\Windows\System\aWsbRFW.exe
  C:\Windows\System\aWsbRFW.exe
  2⤵
  PID:8200
- C:\Windows\System\qGKLamv.exe
  C:\Windows\System\qGKLamv.exe
  2⤵
  PID:8228
- C:\Windows\System\AMioljm.exe
  C:\Windows\System\AMioljm.exe
  2⤵
  PID:8256
- C:\Windows\System\TOmKVkc.exe
  C:\Windows\System\TOmKVkc.exe
  2⤵
  PID:8284
- C:\Windows\System\yaUuqmD.exe
  C:\Windows\System\yaUuqmD.exe
  2⤵
  PID:8312
- C:\Windows\System\qjOAPKi.exe
  C:\Windows\System\qjOAPKi.exe
  2⤵
  PID:8340
- C:\Windows\System\xWmCFAk.exe
  C:\Windows\System\xWmCFAk.exe
  2⤵
  PID:8356
- C:\Windows\System\KYPiZhf.exe
  C:\Windows\System\KYPiZhf.exe
  2⤵
  PID:8384
- C:\Windows\System\aOVJFEu.exe
  C:\Windows\System\aOVJFEu.exe
  2⤵
  PID:8400
- C:\Windows\System\HmeMKQU.exe
  C:\Windows\System\HmeMKQU.exe
  2⤵
  PID:8416
- C:\Windows\System\CfHxLlY.exe
  C:\Windows\System\CfHxLlY.exe
  2⤵
  PID:8444
- C:\Windows\System\oDkYKzj.exe
  C:\Windows\System\oDkYKzj.exe
  2⤵
  PID:8476
- C:\Windows\System\zucDnwq.exe
  C:\Windows\System\zucDnwq.exe
  2⤵
  PID:8500
- C:\Windows\System\JvPrNgF.exe
  C:\Windows\System\JvPrNgF.exe
  2⤵
  PID:8524
- C:\Windows\System\fXEdpeY.exe
  C:\Windows\System\fXEdpeY.exe
  2⤵
  PID:8560
- C:\Windows\System\HWbWpzg.exe
  C:\Windows\System\HWbWpzg.exe
  2⤵
  PID:8596
- C:\Windows\System\IxqfpMA.exe
  C:\Windows\System\IxqfpMA.exe
  2⤵
  PID:8628
- C:\Windows\System\WFlsSYm.exe
  C:\Windows\System\WFlsSYm.exe
  2⤵
  PID:8660
- C:\Windows\System\NhnJzjT.exe
  C:\Windows\System\NhnJzjT.exe
  2⤵
  PID:8692
- C:\Windows\System\onypYxE.exe
  C:\Windows\System\onypYxE.exe
  2⤵
  PID:8728
- C:\Windows\System\vvgnmXl.exe
  C:\Windows\System\vvgnmXl.exe
  2⤵
  PID:8760
- C:\Windows\System\ynAGsQA.exe
  C:\Windows\System\ynAGsQA.exe
  2⤵
  PID:8780
- C:\Windows\System\EYtmwaU.exe
  C:\Windows\System\EYtmwaU.exe
  2⤵
  PID:8820
- C:\Windows\System\MSAfQfO.exe
  C:\Windows\System\MSAfQfO.exe
  2⤵
  PID:8852
- C:\Windows\System\VvjAhyw.exe
  C:\Windows\System\VvjAhyw.exe
  2⤵
  PID:8884
- C:\Windows\System\FpTRScG.exe
  C:\Windows\System\FpTRScG.exe
  2⤵
  PID:8908
- C:\Windows\System\nLyxJqg.exe
  C:\Windows\System\nLyxJqg.exe
  2⤵
  PID:8936
- C:\Windows\System\cpMvUEw.exe
  C:\Windows\System\cpMvUEw.exe
  2⤵
  PID:8968
- C:\Windows\System\qTbJiFT.exe
  C:\Windows\System\qTbJiFT.exe
  2⤵
  PID:8988
- C:\Windows\System\LzSzyFh.exe
  C:\Windows\System\LzSzyFh.exe
  2⤵
  PID:9016
- C:\Windows\System\okFDJsn.exe
  C:\Windows\System\okFDJsn.exe
  2⤵
  PID:9052
- C:\Windows\System\wCzeOKU.exe
  C:\Windows\System\wCzeOKU.exe
  2⤵
  PID:9080
- C:\Windows\System\qqZlbwl.exe
  C:\Windows\System\qqZlbwl.exe
  2⤵
  PID:9104
- C:\Windows\System\BNukejr.exe
  C:\Windows\System\BNukejr.exe
  2⤵
  PID:9140
- C:\Windows\System\AYOAUvf.exe
  C:\Windows\System\AYOAUvf.exe
  2⤵
  PID:9160
- C:\Windows\System\ZyFyfsb.exe
  C:\Windows\System\ZyFyfsb.exe
  2⤵
  PID:9192
- C:\Windows\System\dXKLgnI.exe
  C:\Windows\System\dXKLgnI.exe
  2⤵
  PID:7360
- C:\Windows\System\vUwqYws.exe
  C:\Windows\System\vUwqYws.exe
  2⤵
  PID:3092
- C:\Windows\System\FsVEuPF.exe
  C:\Windows\System\FsVEuPF.exe
  2⤵
  PID:8304
- C:\Windows\System\PgVkKGk.exe
  C:\Windows\System\PgVkKGk.exe
  2⤵
  PID:8368
- C:\Windows\System\EzfnJZN.exe
  C:\Windows\System\EzfnJZN.exe
  2⤵
  PID:8396
- C:\Windows\System\WJQioJP.exe
  C:\Windows\System\WJQioJP.exe
  2⤵
  PID:8464
- C:\Windows\System\zUogmXe.exe
  C:\Windows\System\zUogmXe.exe
  2⤵
  PID:8512
- C:\Windows\System\NDzZSDe.exe
  C:\Windows\System\NDzZSDe.exe
  2⤵
  PID:8612
- C:\Windows\System\JaNIoaP.exe
  C:\Windows\System\JaNIoaP.exe
  2⤵
  PID:8704
- C:\Windows\System\XHECVJC.exe
  C:\Windows\System\XHECVJC.exe
  2⤵
  PID:8736
- C:\Windows\System\lsyKeei.exe
  C:\Windows\System\lsyKeei.exe
  2⤵
  PID:8812
- C:\Windows\System\RoMsPjR.exe
  C:\Windows\System\RoMsPjR.exe
  2⤵
  PID:8868
- C:\Windows\System\czIrKaT.exe
  C:\Windows\System\czIrKaT.exe
  2⤵
  PID:8900
- C:\Windows\System\kOcUasP.exe
  C:\Windows\System\kOcUasP.exe
  2⤵
  PID:8956
- C:\Windows\System\YxFKuQW.exe
  C:\Windows\System\YxFKuQW.exe
  2⤵
  PID:9004
- C:\Windows\System\BRLUpPI.exe
  C:\Windows\System\BRLUpPI.exe
  2⤵
  PID:9060
- C:\Windows\System\poOeEUy.exe
  C:\Windows\System\poOeEUy.exe
  2⤵
  PID:9116
- C:\Windows\System\jTNWRVQ.exe
  C:\Windows\System\jTNWRVQ.exe
  2⤵
  PID:9156
- C:\Windows\System\IRSNilP.exe
  C:\Windows\System\IRSNilP.exe
  2⤵
  PID:8224
- C:\Windows\System\lcMSGiE.exe
  C:\Windows\System\lcMSGiE.exe
  2⤵
  PID:8408
- C:\Windows\System\dSMHElp.exe
  C:\Windows\System\dSMHElp.exe
  2⤵
  PID:8580
- C:\Windows\System\IVXlFWu.exe
  C:\Windows\System\IVXlFWu.exe
  2⤵
  PID:1016
- C:\Windows\System\frKrDow.exe
  C:\Windows\System\frKrDow.exe
  2⤵
  PID:8860
- C:\Windows\System\jwwvmYT.exe
  C:\Windows\System\jwwvmYT.exe
  2⤵
  PID:9096
- C:\Windows\System\TkPcDEY.exe
  C:\Windows\System\TkPcDEY.exe
  2⤵
  PID:9172
- C:\Windows\System\maVVpWP.exe
  C:\Windows\System\maVVpWP.exe
  2⤵
  PID:8328
- C:\Windows\System\yhPWdYC.exe
  C:\Windows\System\yhPWdYC.exe
  2⤵
  PID:8928
- C:\Windows\System\HmDvCkj.exe
  C:\Windows\System\HmDvCkj.exe
  2⤵
  PID:9208
- C:\Windows\System\KqGjIDC.exe
  C:\Windows\System\KqGjIDC.exe
  2⤵
  PID:9000
- C:\Windows\System\WIPlIqN.exe
  C:\Windows\System\WIPlIqN.exe
  2⤵
  PID:9244
- C:\Windows\System\jVMmMWJ.exe
  C:\Windows\System\jVMmMWJ.exe
  2⤵
  PID:9280
- C:\Windows\System\rhnJjrI.exe
  C:\Windows\System\rhnJjrI.exe
  2⤵
  PID:9316
- C:\Windows\System\dWoKViI.exe
  C:\Windows\System\dWoKViI.exe
  2⤵
  PID:9336
- C:\Windows\System\YgZpGZL.exe
  C:\Windows\System\YgZpGZL.exe
  2⤵
  PID:9368
- C:\Windows\System\uaytrqX.exe
  C:\Windows\System\uaytrqX.exe
  2⤵
  PID:9396
- C:\Windows\System\hXVZzup.exe
  C:\Windows\System\hXVZzup.exe
  2⤵
  PID:9428
- C:\Windows\System\xKZbCAS.exe
  C:\Windows\System\xKZbCAS.exe
  2⤵
  PID:9448
- C:\Windows\System\ynTVkEN.exe
  C:\Windows\System\ynTVkEN.exe
  2⤵
  PID:9476
- C:\Windows\System\zhpVdBK.exe
  C:\Windows\System\zhpVdBK.exe
  2⤵
  PID:9496
- C:\Windows\System\wRAkeOR.exe
  C:\Windows\System\wRAkeOR.exe
  2⤵
  PID:9556
- C:\Windows\System\nDFQgNz.exe
  C:\Windows\System\nDFQgNz.exe
  2⤵
  PID:9592
- C:\Windows\System\JeFZkyt.exe
  C:\Windows\System\JeFZkyt.exe
  2⤵
  PID:9616
- C:\Windows\System\uuCDLSC.exe
  C:\Windows\System\uuCDLSC.exe
  2⤵
  PID:9644
- C:\Windows\System\ckWYoPl.exe
  C:\Windows\System\ckWYoPl.exe
  2⤵
  PID:9684
- C:\Windows\System\aLgJCuu.exe
  C:\Windows\System\aLgJCuu.exe
  2⤵
  PID:9720
- C:\Windows\System\TWkbzQw.exe
  C:\Windows\System\TWkbzQw.exe
  2⤵
  PID:9756
- C:\Windows\System\vQsFbZX.exe
  C:\Windows\System\vQsFbZX.exe
  2⤵
  PID:9792
- C:\Windows\System\mbhqnrE.exe
  C:\Windows\System\mbhqnrE.exe
  2⤵
  PID:9812
- C:\Windows\System\aFPYDil.exe
  C:\Windows\System\aFPYDil.exe
  2⤵
  PID:9828
- C:\Windows\System\wgTWCkM.exe
  C:\Windows\System\wgTWCkM.exe
  2⤵
  PID:9852
- C:\Windows\System\LYHFyJp.exe
  C:\Windows\System\LYHFyJp.exe
  2⤵
  PID:9872
- C:\Windows\System\gTLpNLb.exe
  C:\Windows\System\gTLpNLb.exe
  2⤵
  PID:9900
- C:\Windows\System\SthDKwF.exe
  C:\Windows\System\SthDKwF.exe
  2⤵
  PID:9928
- C:\Windows\System\OmWUtIg.exe
  C:\Windows\System\OmWUtIg.exe
  2⤵
  PID:9972
- C:\Windows\System\ctfhBrV.exe
  C:\Windows\System\ctfhBrV.exe
  2⤵
  PID:10004
- C:\Windows\System\ebEzvkx.exe
  C:\Windows\System\ebEzvkx.exe
  2⤵
  PID:10036
- C:\Windows\System\VUWhMou.exe
  C:\Windows\System\VUWhMou.exe
  2⤵
  PID:10064
- C:\Windows\System\sHelcNJ.exe
  C:\Windows\System\sHelcNJ.exe
  2⤵
  PID:10092
- C:\Windows\System\XFLqQfn.exe
  C:\Windows\System\XFLqQfn.exe
  2⤵
  PID:10120
- C:\Windows\System\cxKsEwD.exe
  C:\Windows\System\cxKsEwD.exe
  2⤵
  PID:10148
- C:\Windows\System\tNMLIPO.exe
  C:\Windows\System\tNMLIPO.exe
  2⤵
  PID:10176
- C:\Windows\System\wKnzsAG.exe
  C:\Windows\System\wKnzsAG.exe
  2⤵
  PID:10212
- C:\Windows\System\rYIIzjT.exe
  C:\Windows\System\rYIIzjT.exe
  2⤵
  PID:8276
- C:\Windows\System\Xrgulme.exe
  C:\Windows\System\Xrgulme.exe
  2⤵
  PID:9240
- C:\Windows\System\icurFps.exe
  C:\Windows\System\icurFps.exe
  2⤵
  PID:9348
- C:\Windows\System\TyasiWE.exe
  C:\Windows\System\TyasiWE.exe
  2⤵
  PID:4672
- C:\Windows\System\wTIJYAV.exe
  C:\Windows\System\wTIJYAV.exe
  2⤵
  PID:9484
- C:\Windows\System\FibVIPW.exe
  C:\Windows\System\FibVIPW.exe
  2⤵
  PID:1720
- C:\Windows\System\RhqhUjB.exe
  C:\Windows\System\RhqhUjB.exe
  2⤵
  PID:9544
- C:\Windows\System\mvyOAST.exe
  C:\Windows\System\mvyOAST.exe
  2⤵
  PID:3556
- C:\Windows\System\OUUZarj.exe
  C:\Windows\System\OUUZarj.exe
  2⤵
  PID:6112
- C:\Windows\System\pYzoDiV.exe
  C:\Windows\System\pYzoDiV.exe
  2⤵
  PID:2400
- C:\Windows\System\JGQOKfq.exe
  C:\Windows\System\JGQOKfq.exe
  2⤵
  PID:9632
- C:\Windows\System\TWDHNoI.exe
  C:\Windows\System\TWDHNoI.exe
  2⤵
  PID:9744
- C:\Windows\System\KkyfBQL.exe
  C:\Windows\System\KkyfBQL.exe
  2⤵
  PID:9820
- C:\Windows\System\CnFFtJh.exe
  C:\Windows\System\CnFFtJh.exe
  2⤵
  PID:9864
- C:\Windows\System\LxCIUBR.exe
  C:\Windows\System\LxCIUBR.exe
  2⤵
  PID:9892
- C:\Windows\System\rlBdnfy.exe
  C:\Windows\System\rlBdnfy.exe
  2⤵
  PID:10020
- C:\Windows\System\aoKwfHP.exe
  C:\Windows\System\aoKwfHP.exe
  2⤵
  PID:10108
- C:\Windows\System\JjVwfPc.exe
  C:\Windows\System\JjVwfPc.exe
  2⤵
  PID:1432
- C:\Windows\System\ZqPiPEk.exe
  C:\Windows\System\ZqPiPEk.exe
  2⤵
  PID:10196
- C:\Windows\System\PhaPrUQ.exe
  C:\Windows\System\PhaPrUQ.exe
  2⤵
  PID:9272
- C:\Windows\System\OJQiEHk.exe
  C:\Windows\System\OJQiEHk.exe
  2⤵
  PID:3648
- C:\Windows\System\wAHsGCp.exe
  C:\Windows\System\wAHsGCp.exe
  2⤵
  PID:8924
- C:\Windows\System\JSUDEdC.exe
  C:\Windows\System\JSUDEdC.exe
  2⤵
  PID:212
- C:\Windows\System\arjjlrK.exe
  C:\Windows\System\arjjlrK.exe
  2⤵
  PID:9528
- C:\Windows\System\TvCnvEB.exe
  C:\Windows\System\TvCnvEB.exe
  2⤵
  PID:9672
- C:\Windows\System\szNKTsF.exe
  C:\Windows\System\szNKTsF.exe
  2⤵
  PID:2636
- C:\Windows\System\gEaBdTs.exe
  C:\Windows\System\gEaBdTs.exe
  2⤵
  PID:9964
- C:\Windows\System\LOSGEjh.exe
  C:\Windows\System\LOSGEjh.exe
  2⤵
  PID:9256
- C:\Windows\System\qTHQXkU.exe
  C:\Windows\System\qTHQXkU.exe
  2⤵
  PID:360
- C:\Windows\System\PCfhKMt.exe
  C:\Windows\System\PCfhKMt.exe
  2⤵
  PID:9712
- C:\Windows\System\BhtTygo.exe
  C:\Windows\System\BhtTygo.exe
  2⤵
  PID:9800
- C:\Windows\System\RQgaqXS.exe
  C:\Windows\System\RQgaqXS.exe
  2⤵
  PID:10052
- C:\Windows\System\yJaocGK.exe
  C:\Windows\System\yJaocGK.exe
  2⤵
  PID:904
- C:\Windows\System\TjRNwYP.exe
  C:\Windows\System\TjRNwYP.exe
  2⤵
  PID:3780
- C:\Windows\System\iUaVozH.exe
  C:\Windows\System\iUaVozH.exe
  2⤵
  PID:10260
- C:\Windows\System\KMZAYbr.exe
  C:\Windows\System\KMZAYbr.exe
  2⤵
  PID:10296
- C:\Windows\System\gHIPEXf.exe
  C:\Windows\System\gHIPEXf.exe
  2⤵
  PID:10312
- C:\Windows\System\PYCgpfz.exe
  C:\Windows\System\PYCgpfz.exe
  2⤵
  PID:10340
- C:\Windows\System\QeyqFBi.exe
  C:\Windows\System\QeyqFBi.exe
  2⤵
  PID:10364
- C:\Windows\System\zSSIzzc.exe
  C:\Windows\System\zSSIzzc.exe
  2⤵
  PID:10388
- C:\Windows\System\MGHuxbP.exe
  C:\Windows\System\MGHuxbP.exe
  2⤵
  PID:10412
- C:\Windows\System\Myodtqh.exe
  C:\Windows\System\Myodtqh.exe
  2⤵
  PID:10436
- C:\Windows\System\CuAsVny.exe
  C:\Windows\System\CuAsVny.exe
  2⤵
  PID:10484
- C:\Windows\System\FZhUJHd.exe
  C:\Windows\System\FZhUJHd.exe
  2⤵
  PID:10504
- C:\Windows\System\AHgrdDl.exe
  C:\Windows\System\AHgrdDl.exe
  2⤵
  PID:10528
- C:\Windows\System\iMEkEig.exe
  C:\Windows\System\iMEkEig.exe
  2⤵
  PID:10560
- C:\Windows\System\lhWPmuu.exe
  C:\Windows\System\lhWPmuu.exe
  2⤵
  PID:10596
- C:\Windows\System\qApOcfg.exe
  C:\Windows\System\qApOcfg.exe
  2⤵
  PID:10620
- C:\Windows\System\BQRexJu.exe
  C:\Windows\System\BQRexJu.exe
  2⤵
  PID:10644
- C:\Windows\System\UjyvkCk.exe
  C:\Windows\System\UjyvkCk.exe
  2⤵
  PID:10668
- C:\Windows\System\XsVYQIt.exe
  C:\Windows\System\XsVYQIt.exe
  2⤵
  PID:10696
- C:\Windows\System\esnYyqL.exe
  C:\Windows\System\esnYyqL.exe
  2⤵
  PID:10724
- C:\Windows\System\MuVPcve.exe
  C:\Windows\System\MuVPcve.exe
  2⤵
  PID:10752
- C:\Windows\System\TziVinJ.exe
  C:\Windows\System\TziVinJ.exe
  2⤵
  PID:10816
- C:\Windows\System\wrJjGou.exe
  C:\Windows\System\wrJjGou.exe
  2⤵
  PID:10848
- C:\Windows\System\gIXWLDC.exe
  C:\Windows\System\gIXWLDC.exe
  2⤵
  PID:10880
- C:\Windows\System\yaaFASt.exe
  C:\Windows\System\yaaFASt.exe
  2⤵
  PID:10908
- C:\Windows\System\zmGgRRB.exe
  C:\Windows\System\zmGgRRB.exe
  2⤵
  PID:10936
- C:\Windows\System\qDgAPey.exe
  C:\Windows\System\qDgAPey.exe
  2⤵
  PID:10972
- C:\Windows\System\UTDkMbN.exe
  C:\Windows\System\UTDkMbN.exe
  2⤵
  PID:10996
- C:\Windows\System\dPEXUFs.exe
  C:\Windows\System\dPEXUFs.exe
  2⤵
  PID:11036
- C:\Windows\System\mmgdGho.exe
  C:\Windows\System\mmgdGho.exe
  2⤵
  PID:11064
- C:\Windows\System\pITWvIC.exe
  C:\Windows\System\pITWvIC.exe
  2⤵
  PID:11088
- C:\Windows\System\JoEBPoH.exe
  C:\Windows\System\JoEBPoH.exe
  2⤵
  PID:11120
- C:\Windows\System\SUDVNEa.exe
  C:\Windows\System\SUDVNEa.exe
  2⤵
  PID:11156
- C:\Windows\System\CaJmhZZ.exe
  C:\Windows\System\CaJmhZZ.exe
  2⤵
  PID:11172
- C:\Windows\System\oSalujB.exe
  C:\Windows\System\oSalujB.exe
  2⤵
  PID:11188
- C:\Windows\System\IAwKzPY.exe
  C:\Windows\System\IAwKzPY.exe
  2⤵
  PID:11224
- C:\Windows\System\SXqABxq.exe
  C:\Windows\System\SXqABxq.exe
  2⤵
  PID:11256
- C:\Windows\System\GawJyjV.exe
  C:\Windows\System\GawJyjV.exe
  2⤵
  PID:10252
- C:\Windows\System\zexFmvx.exe
  C:\Windows\System\zexFmvx.exe
  2⤵
  PID:10332
- C:\Windows\System\sHbxsvM.exe
  C:\Windows\System\sHbxsvM.exe
  2⤵
  PID:10456
- C:\Windows\System\xzSWJDA.exe
  C:\Windows\System\xzSWJDA.exe
  2⤵
  PID:10496
- C:\Windows\System\ORAbWHK.exe
  C:\Windows\System\ORAbWHK.exe
  2⤵
  PID:10552
- C:\Windows\System\qkDGrtJ.exe
  C:\Windows\System\qkDGrtJ.exe
  2⤵
  PID:10588
- C:\Windows\System\XREIHmN.exe
  C:\Windows\System\XREIHmN.exe
  2⤵
  PID:10736
- C:\Windows\System\ledTVaQ.exe
  C:\Windows\System\ledTVaQ.exe
  2⤵
  PID:10772
- C:\Windows\System\SzkhmSK.exe
  C:\Windows\System\SzkhmSK.exe
  2⤵
  PID:10904
- C:\Windows\System\dfwNwZT.exe
  C:\Windows\System\dfwNwZT.exe
  2⤵
  PID:10952
- C:\Windows\System\tmKBJKS.exe
  C:\Windows\System\tmKBJKS.exe
  2⤵
  PID:11056
- C:\Windows\System\oPNrWME.exe
  C:\Windows\System\oPNrWME.exe
  2⤵
  PID:11108
- C:\Windows\System\JRMmElL.exe
  C:\Windows\System\JRMmElL.exe
  2⤵
  PID:11140
- C:\Windows\System\DCaZeok.exe
  C:\Windows\System\DCaZeok.exe
  2⤵
  PID:11168
- C:\Windows\System\vPVVaFm.exe
  C:\Windows\System\vPVVaFm.exe
  2⤵
  PID:10244
- C:\Windows\System\aZhtjlb.exe
  C:\Windows\System\aZhtjlb.exe
  2⤵
  PID:10288
- C:\Windows\System\ZfsVURH.exe
  C:\Windows\System\ZfsVURH.exe
  2⤵
  PID:10548
- C:\Windows\System\EJqwmgy.exe
  C:\Windows\System\EJqwmgy.exe
  2⤵
  PID:10656
- C:\Windows\System\tGilKwc.exe
  C:\Windows\System\tGilKwc.exe
  2⤵
  PID:10840
- C:\Windows\System\OKMfQlY.exe
  C:\Windows\System\OKMfQlY.exe
  2⤵
  PID:10868
- C:\Windows\System\OBvRGPb.exe
  C:\Windows\System\OBvRGPb.exe
  2⤵
  PID:10948
- C:\Windows\System\gKEqkdd.exe
  C:\Windows\System\gKEqkdd.exe
  2⤵
  PID:11080
- C:\Windows\System\UlfjxZZ.exe
  C:\Windows\System\UlfjxZZ.exe
  2⤵
  PID:3668
- C:\Windows\System\sBeghUA.exe
  C:\Windows\System\sBeghUA.exe
  2⤵
  PID:3964
- C:\Windows\System\abPxCfA.exe
  C:\Windows\System\abPxCfA.exe
  2⤵
  PID:10844
- C:\Windows\System\RvVcmVG.exe
  C:\Windows\System\RvVcmVG.exe
  2⤵
  PID:11252
- C:\Windows\System\NeTdhuj.exe
  C:\Windows\System\NeTdhuj.exe
  2⤵
  PID:4908
- C:\Windows\System\tRKnuBD.exe
  C:\Windows\System\tRKnuBD.exe
  2⤵
  PID:10580
- C:\Windows\System\TZgJbyQ.exe
  C:\Windows\System\TZgJbyQ.exe
  2⤵
  PID:11292
- C:\Windows\System\KvDvUfO.exe
  C:\Windows\System\KvDvUfO.exe
  2⤵
  PID:11340
- C:\Windows\System\AcvbgiH.exe
  C:\Windows\System\AcvbgiH.exe
  2⤵
  PID:11368
- C:\Windows\System\xHmMmUR.exe
  C:\Windows\System\xHmMmUR.exe
  2⤵
  PID:11392
- C:\Windows\System\LrfYPXD.exe
  C:\Windows\System\LrfYPXD.exe
  2⤵
  PID:11412
- C:\Windows\System\gdAuBIB.exe
  C:\Windows\System\gdAuBIB.exe
  2⤵
  PID:11484
- C:\Windows\System\OqhKVSL.exe
  C:\Windows\System\OqhKVSL.exe
  2⤵
  PID:11524
- C:\Windows\System\GPbIvvD.exe
  C:\Windows\System\GPbIvvD.exe
  2⤵
  PID:11540
- C:\Windows\System\hnmSpzd.exe
  C:\Windows\System\hnmSpzd.exe
  2⤵
  PID:11572
- C:\Windows\System\uXDinke.exe
  C:\Windows\System\uXDinke.exe
  2⤵
  PID:11596
- C:\Windows\System\JUHbrFH.exe
  C:\Windows\System\JUHbrFH.exe
  2⤵
  PID:11624
- C:\Windows\System\ElFOnTw.exe
  C:\Windows\System\ElFOnTw.exe
  2⤵
  PID:11648
- C:\Windows\System\qltHsJr.exe
  C:\Windows\System\qltHsJr.exe
  2⤵
  PID:11676
- C:\Windows\System\AaZzfnx.exe
  C:\Windows\System\AaZzfnx.exe
  2⤵
  PID:11708
- C:\Windows\System\KIxHdJk.exe
  C:\Windows\System\KIxHdJk.exe
  2⤵
  PID:11740
- C:\Windows\System\vnIntHt.exe
  C:\Windows\System\vnIntHt.exe
  2⤵
  PID:11776
- C:\Windows\System\XDUNDyq.exe
  C:\Windows\System\XDUNDyq.exe
  2⤵
  PID:11792
- C:\Windows\System\uheSFib.exe
  C:\Windows\System\uheSFib.exe
  2⤵
  PID:11836
- C:\Windows\System\dsFOFNV.exe
  C:\Windows\System\dsFOFNV.exe
  2⤵
  PID:11876
- C:\Windows\System\nmhzfwp.exe
  C:\Windows\System\nmhzfwp.exe
  2⤵
  PID:11908
- C:\Windows\System\XofDnek.exe
  C:\Windows\System\XofDnek.exe
  2⤵
  PID:11936
- C:\Windows\System\FkhETZN.exe
  C:\Windows\System\FkhETZN.exe
  2⤵
  PID:11964
- C:\Windows\System\xMYflam.exe
  C:\Windows\System\xMYflam.exe
  2⤵
  PID:11992
- C:\Windows\System\nXjiwOM.exe
  C:\Windows\System\nXjiwOM.exe
  2⤵
  PID:12024
- C:\Windows\System\FjZhBUg.exe
  C:\Windows\System\FjZhBUg.exe
  2⤵
  PID:12088
- C:\Windows\System\lURilIv.exe
  C:\Windows\System\lURilIv.exe
  2⤵
  PID:12124
- C:\Windows\System\GqSLuqD.exe
  C:\Windows\System\GqSLuqD.exe
  2⤵
  PID:12156
- C:\Windows\System\MDxfsPO.exe
  C:\Windows\System\MDxfsPO.exe
  2⤵
  PID:12200
- C:\Windows\System\GFcxTyK.exe
  C:\Windows\System\GFcxTyK.exe
  2⤵
  PID:12252
- C:\Windows\System\NSIqoPp.exe
  C:\Windows\System\NSIqoPp.exe
  2⤵
  PID:3500
- C:\Windows\System\YlzOdnh.exe
  C:\Windows\System\YlzOdnh.exe
  2⤵
  PID:11276
- C:\Windows\System\FoDWAnc.exe
  C:\Windows\System\FoDWAnc.exe
  2⤵
  PID:11376
- C:\Windows\System\cGvTeui.exe
  C:\Windows\System\cGvTeui.exe
  2⤵
  PID:11404
- C:\Windows\System\AvdiwBP.exe
  C:\Windows\System\AvdiwBP.exe
  2⤵
  PID:10712
- C:\Windows\System\kGMhWVb.exe
  C:\Windows\System\kGMhWVb.exe
  2⤵
  PID:2432
- C:\Windows\System\mWXWrmo.exe
  C:\Windows\System\mWXWrmo.exe
  2⤵
  PID:11536
- C:\Windows\System\lrUHEPy.exe
  C:\Windows\System\lrUHEPy.exe
  2⤵
  PID:11588
- C:\Windows\System\YfChalz.exe
  C:\Windows\System\YfChalz.exe
  2⤵
  PID:3316
- C:\Windows\System\loAupMC.exe
  C:\Windows\System\loAupMC.exe
  2⤵
  PID:11828
- C:\Windows\System\pOMpqyw.exe
  C:\Windows\System\pOMpqyw.exe
  2⤵
  PID:4380
- C:\Windows\System\GSGrkKM.exe
  C:\Windows\System\GSGrkKM.exe
  2⤵
  PID:11948
- C:\Windows\System\FLlCIeS.exe
  C:\Windows\System\FLlCIeS.exe
  2⤵
  PID:3284
- C:\Windows\System\PfVRbQR.exe
  C:\Windows\System\PfVRbQR.exe
  2⤵
  PID:5000
- C:\Windows\System\pBblZUG.exe
  C:\Windows\System\pBblZUG.exe
  2⤵
  PID:12096
- C:\Windows\System\fJDHMHE.exe
  C:\Windows\System\fJDHMHE.exe
  2⤵
  PID:2872
- C:\Windows\System\MMsiDTU.exe
  C:\Windows\System\MMsiDTU.exe
  2⤵
  PID:5036
- C:\Windows\System\ZtufGYP.exe
  C:\Windows\System\ZtufGYP.exe
  2⤵
  PID:1956
- C:\Windows\System\yGESviM.exe
  C:\Windows\System\yGESviM.exe
  2⤵
  PID:12280
- C:\Windows\System\JGgwalh.exe
  C:\Windows\System\JGgwalh.exe
  2⤵
  PID:11324
- C:\Windows\System\TUNSJgc.exe
  C:\Windows\System\TUNSJgc.exe
  2⤵
  PID:4952
- C:\Windows\System\XplHLjk.exe
  C:\Windows\System\XplHLjk.exe
  2⤵
  PID:2504
- C:\Windows\System\okZilGS.exe
  C:\Windows\System\okZilGS.exe
  2⤵
  PID:11460
- C:\Windows\System\VOldpUv.exe
  C:\Windows\System\VOldpUv.exe
  2⤵
  PID:11504
- C:\Windows\System\oUtVHsx.exe
  C:\Windows\System\oUtVHsx.exe
  2⤵
  PID:11556
- C:\Windows\System\vfgZmti.exe
  C:\Windows\System\vfgZmti.exe
  2⤵
  PID:11584
- C:\Windows\System\RRnFkUn.exe
  C:\Windows\System\RRnFkUn.exe
  2⤵
  PID:11824
- C:\Windows\System\vWHxfPM.exe
  C:\Windows\System\vWHxfPM.exe
  2⤵
  PID:3372
- C:\Windows\System\eetRKfy.exe
  C:\Windows\System\eetRKfy.exe
  2⤵
  PID:11924
- C:\Windows\System\BtSAMGV.exe
  C:\Windows\System\BtSAMGV.exe
  2⤵
  PID:2120
- C:\Windows\System\oKocPsQ.exe
  C:\Windows\System\oKocPsQ.exe
  2⤵
  PID:4400
- C:\Windows\System\PnBweyx.exe
  C:\Windows\System\PnBweyx.exe
  2⤵
  PID:11308
- C:\Windows\System\ltvCUdb.exe
  C:\Windows\System\ltvCUdb.exe
  2⤵
  PID:10924
- C:\Windows\System\TlmXPid.exe
  C:\Windows\System\TlmXPid.exe
  2⤵
  PID:2096
- C:\Windows\System\IhqHfVD.exe
  C:\Windows\System\IhqHfVD.exe
  2⤵
  PID:11920
- C:\Windows\System\wWpXcuR.exe
  C:\Windows\System\wWpXcuR.exe
  2⤵
  PID:11980
- C:\Windows\System\rYUHDCr.exe
  C:\Windows\System\rYUHDCr.exe
  2⤵
  PID:12116
- C:\Windows\System\bnJyiLV.exe
  C:\Windows\System\bnJyiLV.exe
  2⤵
  PID:4860
- C:\Windows\System\UADHoQX.exe
  C:\Windows\System\UADHoQX.exe
  2⤵
  PID:1556
- C:\Windows\System\NfLAZno.exe
  C:\Windows\System\NfLAZno.exe
  2⤵
  PID:4748
- C:\Windows\System\vcXucBD.exe
  C:\Windows\System\vcXucBD.exe
  2⤵
  PID:4000
- C:\Windows\System\oFXXERg.exe
  C:\Windows\System\oFXXERg.exe
  2⤵
  PID:11384
- C:\Windows\System\XMsLDIr.exe
  C:\Windows\System\XMsLDIr.exe
  2⤵
  PID:5088
- C:\Windows\System\uHBYbaP.exe
  C:\Windows\System\uHBYbaP.exe
  2⤵
  PID:11724
- C:\Windows\System\wEwqENP.exe
  C:\Windows\System\wEwqENP.exe
  2⤵
  PID:228
- C:\Windows\System\VehTYMp.exe
  C:\Windows\System\VehTYMp.exe
  2⤵
  PID:10164
- C:\Windows\System\uZBAtCt.exe
  C:\Windows\System\uZBAtCt.exe
  2⤵
  PID:2156
- C:\Windows\System\RgeZcQQ.exe
  C:\Windows\System\RgeZcQQ.exe
  2⤵
  PID:10192
- C:\Windows\System\iTCPbeA.exe
  C:\Windows\System\iTCPbeA.exe
  2⤵
  PID:12292
- C:\Windows\System\BatXHEe.exe
  C:\Windows\System\BatXHEe.exe
  2⤵
  PID:12316
- C:\Windows\System\xJotnWG.exe
  C:\Windows\System\xJotnWG.exe
  2⤵
  PID:12356
- C:\Windows\System\hSqbtIQ.exe
  C:\Windows\System\hSqbtIQ.exe
  2⤵
  PID:12384
- C:\Windows\System\TbCOebe.exe
  C:\Windows\System\TbCOebe.exe
  2⤵
  PID:12412
- C:\Windows\System\bzPdpCH.exe
  C:\Windows\System\bzPdpCH.exe
  2⤵
  PID:12440
- C:\Windows\System\lndmSWx.exe
  C:\Windows\System\lndmSWx.exe
  2⤵
  PID:12468
- C:\Windows\System\CPnUslo.exe
  C:\Windows\System\CPnUslo.exe
  2⤵
  PID:12496
- C:\Windows\System\DgWpuQM.exe
  C:\Windows\System\DgWpuQM.exe
  2⤵
  PID:12520
- C:\Windows\System\kyLykAD.exe
  C:\Windows\System\kyLykAD.exe
  2⤵
  PID:12540
- C:\Windows\System\lgUwfUC.exe
  C:\Windows\System\lgUwfUC.exe
  2⤵
  PID:12576
- C:\Windows\System\uRJQvpT.exe
  C:\Windows\System\uRJQvpT.exe
  2⤵
  PID:12600
- C:\Windows\System\GzCioeC.exe
  C:\Windows\System\GzCioeC.exe
  2⤵
  PID:12624
- C:\Windows\System\HJRfzPI.exe
  C:\Windows\System\HJRfzPI.exe
  2⤵
  PID:12648
- C:\Windows\System\VUNeIIu.exe
  C:\Windows\System\VUNeIIu.exe
  2⤵
  PID:12696
- C:\Windows\System\slVLBWB.exe
  C:\Windows\System\slVLBWB.exe
  2⤵
  PID:12728
- C:\Windows\System\VgiWXbb.exe
  C:\Windows\System\VgiWXbb.exe
  2⤵
  PID:12756
- C:\Windows\System\CbpJjOY.exe
  C:\Windows\System\CbpJjOY.exe
  2⤵
  PID:12784
- C:\Windows\System\dQogSQi.exe
  C:\Windows\System\dQogSQi.exe
  2⤵
  PID:12816
- C:\Windows\System\aBWNCNX.exe
  C:\Windows\System\aBWNCNX.exe
  2⤵
  PID:12848
- C:\Windows\System\vwbFdeS.exe
  C:\Windows\System\vwbFdeS.exe
  2⤵
  PID:12884
- C:\Windows\System\cHBNXMZ.exe
  C:\Windows\System\cHBNXMZ.exe
  2⤵
  PID:12900
- C:\Windows\System\gJQqFiv.exe
  C:\Windows\System\gJQqFiv.exe
  2⤵
  PID:12936
- C:\Windows\System\mWvkevf.exe
  C:\Windows\System\mWvkevf.exe
  2⤵
  PID:12960
- C:\Windows\System\KrDtYkI.exe
  C:\Windows\System\KrDtYkI.exe
  2⤵
  PID:12988
- C:\Windows\System\bffmiAl.exe
  C:\Windows\System\bffmiAl.exe
  2⤵
  PID:13020
- C:\Windows\System\VRAvlOH.exe
  C:\Windows\System\VRAvlOH.exe
  2⤵
  PID:13048
- C:\Windows\System\rDeTvSk.exe
  C:\Windows\System\rDeTvSk.exe
  2⤵
  PID:13076
- C:\Windows\System\ngHsiiX.exe
  C:\Windows\System\ngHsiiX.exe
  2⤵
  PID:13100
- C:\Windows\System\HxMLhtE.exe
  C:\Windows\System\HxMLhtE.exe
  2⤵
  PID:13124
- C:\Windows\System\IhRXhFK.exe
  C:\Windows\System\IhRXhFK.exe
  2⤵
  PID:13152
- C:\Windows\System\TNlYGLL.exe
  C:\Windows\System\TNlYGLL.exe
  2⤵
  PID:13180
- C:\Windows\System\nxpVfDZ.exe
  C:\Windows\System\nxpVfDZ.exe
  2⤵
  PID:13208
- C:\Windows\System\nyNErvt.exe
  C:\Windows\System\nyNErvt.exe
  2⤵
  PID:13236
- C:\Windows\System\JIkSybT.exe
  C:\Windows\System\JIkSybT.exe
  2⤵
  PID:13264
- C:\Windows\System\eXiyvKf.exe
  C:\Windows\System\eXiyvKf.exe
  2⤵
  PID:13296
- C:\Windows\System\FvrqJja.exe
  C:\Windows\System\FvrqJja.exe
  2⤵
  PID:12308
- C:\Windows\System\MqLCnbV.exe
  C:\Windows\System\MqLCnbV.exe
  2⤵
  PID:12332
- C:\Windows\System\REobcrK.exe
  C:\Windows\System\REobcrK.exe
  2⤵
  PID:12368
- C:\Windows\System\ysxAObs.exe
  C:\Windows\System\ysxAObs.exe
  2⤵
  PID:12428
- C:\Windows\System\ruFSuKf.exe
  C:\Windows\System\ruFSuKf.exe
  2⤵
  PID:4900
- C:\Windows\System\LlCvXdW.exe
  C:\Windows\System\LlCvXdW.exe
  2⤵
  PID:12480
- C:\Windows\System\hoSjppp.exe
  C:\Windows\System\hoSjppp.exe
  2⤵
  PID:5388
- C:\Windows\System\RwQVSgA.exe
  C:\Windows\System\RwQVSgA.exe
  2⤵
  PID:12516
- C:\Windows\System\ynZGJlF.exe
  C:\Windows\System\ynZGJlF.exe
  2⤵
  PID:12556
- C:\Windows\System\aveHKgo.exe
  C:\Windows\System\aveHKgo.exe
  2⤵
  PID:5572
- C:\Windows\System\PAaZRfS.exe
  C:\Windows\System\PAaZRfS.exe
  2⤵
  PID:12616
- C:\Windows\System\KYzFGUe.exe
  C:\Windows\System\KYzFGUe.exe
  2⤵
  PID:12668
- C:\Windows\System\JHRBwqH.exe
  C:\Windows\System\JHRBwqH.exe
  2⤵
  PID:12724
- C:\Windows\System\QiowShF.exe
  C:\Windows\System\QiowShF.exe
  2⤵
  PID:12776
- C:\Windows\System\fckHZCK.exe
  C:\Windows\System\fckHZCK.exe
  2⤵
  PID:11636
- C:\Windows\System\QneZHna.exe
  C:\Windows\System\QneZHna.exe
  2⤵
  PID:12836
- C:\Windows\System\TjfVyaF.exe
  C:\Windows\System\TjfVyaF.exe
  2⤵
  PID:12856
- C:\Windows\System\tSImmRz.exe
  C:\Windows\System\tSImmRz.exe
  2⤵
  PID:10228
- C:\Windows\System\xSehpcn.exe
  C:\Windows\System\xSehpcn.exe
  2⤵
  PID:9600
- C:\Windows\System\NxtqbnW.exe
  C:\Windows\System\NxtqbnW.exe
  2⤵
  PID:1044
- C:\Windows\System\nGHPyTA.exe
  C:\Windows\System\nGHPyTA.exe
  2⤵
  PID:5804
- C:\Windows\System\jEcKDHW.exe
  C:\Windows\System\jEcKDHW.exe
  2⤵
  PID:12996
- C:\Windows\System\tBLaVzh.exe
  C:\Windows\System\tBLaVzh.exe
  2⤵
  PID:13008
- C:\Windows\System\ioVnYvF.exe
  C:\Windows\System\ioVnYvF.exe
  2⤵
  PID:13064
- C:\Windows\System\xcFymhS.exe
  C:\Windows\System\xcFymhS.exe
  2⤵
  PID:5960
- C:\Windows\System\NoUjvKB.exe
  C:\Windows\System\NoUjvKB.exe
  2⤵
  PID:13116
- C:\Windows\System\SiQNXpf.exe
  C:\Windows\System\SiQNXpf.exe
  2⤵
  PID:13200
- C:\Windows\System\OABVMOq.exe
  C:\Windows\System\OABVMOq.exe
  2⤵
  PID:13256
- C:\Windows\System\ZYjPorq.exe
  C:\Windows\System\ZYjPorq.exe
  2⤵
  PID:12312
- C:\Windows\System\eFodYBd.exe
  C:\Windows\System\eFodYBd.exe
  2⤵
  PID:12352
- C:\Windows\System\wHtDPPP.exe
  C:\Windows\System\wHtDPPP.exe
  2⤵
  PID:12192
- C:\Windows\System\rFaWwAB.exe
  C:\Windows\System\rFaWwAB.exe
  2⤵
  PID:5368
- C:\Windows\System\WnGSYom.exe
  C:\Windows\System\WnGSYom.exe
  2⤵
  PID:5540
- C:\Windows\System\FWzAMFb.exe
  C:\Windows\System\FWzAMFb.exe
  2⤵
  PID:12588
- C:\Windows\System\wafEhmi.exe
  C:\Windows\System\wafEhmi.exe
  2⤵
  PID:12640
- C:\Windows\System\fbbAyDi.exe
  C:\Windows\System\fbbAyDi.exe
  2⤵
  PID:1968
- C:\Windows\System\hRFPUBa.exe
  C:\Windows\System\hRFPUBa.exe
  2⤵
  PID:5684
- C:\Windows\System\RNmYHXJ.exe
  C:\Windows\System\RNmYHXJ.exe
  2⤵
  PID:3440
- C:\Windows\System\TIeKnPP.exe
  C:\Windows\System\TIeKnPP.exe
  2⤵
  PID:9572
- C:\Windows\System\YqGWXXY.exe
  C:\Windows\System\YqGWXXY.exe
  2⤵
  PID:5444
- C:\Windows\System\VfpZKTR.exe
  C:\Windows\System\VfpZKTR.exe
  2⤵
  PID:6180
- C:\Windows\System\cUOwCix.exe
  C:\Windows\System\cUOwCix.exe
  2⤵
  PID:5872
- C:\Windows\System\JnzzcZS.exe
  C:\Windows\System\JnzzcZS.exe
  2⤵
  PID:5932
- C:\Windows\System\QzEocat.exe
  C:\Windows\System\QzEocat.exe
  2⤵
  PID:6312
- C:\Windows\System\hOgLExl.exe
  C:\Windows\System\hOgLExl.exe
  2⤵
  PID:1216
- C:\Windows\System\FjTrCtE.exe
  C:\Windows\System\FjTrCtE.exe
  2⤵
  PID:4612
- C:\Windows\System\IjmTmSO.exe
  C:\Windows\System\IjmTmSO.exe
  2⤵
  PID:2464
- C:\Windows\System\tASnslC.exe
  C:\Windows\System\tASnslC.exe
  2⤵
  PID:6452
- C:\Windows\System\MwwffQz.exe
  C:\Windows\System\MwwffQz.exe
  2⤵
  PID:6548
- C:\Windows\System\tYPeeJO.exe
  C:\Windows\System\tYPeeJO.exe
  2⤵
  PID:6684
- C:\Windows\System\AnTeaKn.exe
  C:\Windows\System\AnTeaKn.exe
  2⤵
  PID:6712
- C:\Windows\System\abBbBCe.exe
  C:\Windows\System\abBbBCe.exe
  2⤵
  PID:5324
- C:\Windows\System\HcmWEtR.exe
  C:\Windows\System\HcmWEtR.exe
  2⤵
  PID:220
- C:\Windows\System\wAaYfUO.exe
  C:\Windows\System\wAaYfUO.exe
  2⤵
  PID:6004
- C:\Windows\System\ILAbmgp.exe
  C:\Windows\System\ILAbmgp.exe
  2⤵
  PID:7140
- C:\Windows\System\ozSgFHP.exe
  C:\Windows\System\ozSgFHP.exe
  2⤵
  PID:5320
- C:\Windows\System\fiboouO.exe
  C:\Windows\System\fiboouO.exe
  2⤵
  PID:6400
- C:\Windows\System\PuUqpfa.exe
  C:\Windows\System\PuUqpfa.exe
  2⤵
  PID:5316
- C:\Windows\System\FAhWleW.exe
  C:\Windows\System\FAhWleW.exe
  2⤵
  PID:5840
- C:\Windows\System\xuOHYTg.exe
  C:\Windows\System\xuOHYTg.exe
  2⤵
  PID:5744
- C:\Windows\System\eZogiww.exe
  C:\Windows\System\eZogiww.exe
  2⤵
  PID:5864
- C:\Windows\System\LQcoVMw.exe
  C:\Windows\System\LQcoVMw.exe
  2⤵
  PID:6980
- C:\Windows\System\zmmPvsm.exe
  C:\Windows\System\zmmPvsm.exe
  2⤵
  PID:6332
- C:\Windows\System\WIsWZAz.exe
  C:\Windows\System\WIsWZAz.exe
  2⤵
  PID:6296
- C:\Windows\System\hsMFICA.exe
  C:\Windows\System\hsMFICA.exe
  2⤵
  PID:6812
- C:\Windows\System\IXZWosF.exe
  C:\Windows\System\IXZWosF.exe
  2⤵
  PID:6232
- C:\Windows\System\juGtvkg.exe
  C:\Windows\System\juGtvkg.exe
  2⤵
  PID:13224
- C:\Windows\System\yzYFjNi.exe
  C:\Windows\System\yzYFjNi.exe
  2⤵
  PID:7188
- C:\Windows\System\fkmxKFt.exe
  C:\Windows\System\fkmxKFt.exe
  2⤵
  PID:7244
- C:\Windows\System\yNyYEFO.exe
  C:\Windows\System\yNyYEFO.exe
  2⤵
  PID:6804
- C:\Windows\System\xqjVhfq.exe
  C:\Windows\System\xqjVhfq.exe
  2⤵
  PID:6828
- C:\Windows\System\XkdDXLT.exe
  C:\Windows\System\XkdDXLT.exe
  2⤵
  PID:7044
- C:\Windows\System\dCgeUWJ.exe
  C:\Windows\System\dCgeUWJ.exe
  2⤵
  PID:7380
- C:\Windows\System\YagmqPq.exe
  C:\Windows\System\YagmqPq.exe
  2⤵
  PID:12796
- C:\Windows\System\rciyHiR.exe
  C:\Windows\System\rciyHiR.exe
  2⤵
  PID:3844
- C:\Windows\System\kusdOmV.exe
  C:\Windows\System\kusdOmV.exe
  2⤵
  PID:7656
- C:\Windows\System\RsUoiBG.exe
  C:\Windows\System\RsUoiBG.exe
  2⤵
  PID:6284
- C:\Windows\System\LpZzgLV.exe
  C:\Windows\System\LpZzgLV.exe
  2⤵
  PID:6724
- C:\Windows\System\vrXMiNM.exe
  C:\Windows\System\vrXMiNM.exe
  2⤵
  PID:7760
- C:\Windows\System\FEpnsqp.exe
  C:\Windows\System\FEpnsqp.exe
  2⤵
  PID:6360
- C:\Windows\System\BfarGEs.exe
  C:\Windows\System\BfarGEs.exe
  2⤵
  PID:6516
- C:\Windows\System\kRZjoNj.exe
  C:\Windows\System\kRZjoNj.exe
  2⤵
  PID:7908
- C:\Windows\System\geRBnHk.exe
  C:\Windows\System\geRBnHk.exe
  2⤵
  PID:7992
- C:\Windows\System\cpbLKWt.exe
  C:\Windows\System\cpbLKWt.exe
  2⤵
  PID:8116
- C:\Windows\System\vQwsxfY.exe
  C:\Windows\System\vQwsxfY.exe
  2⤵
  PID:8184
- C:\Windows\System\haZIFtZ.exe
  C:\Windows\System\haZIFtZ.exe
  2⤵
  PID:756
- C:\Windows\System\zNGehoD.exe
  C:\Windows\System\zNGehoD.exe
  2⤵
  PID:8076
- C:\Windows\System\LvqeamG.exe
  C:\Windows\System\LvqeamG.exe
  2⤵
  PID:5596
- C:\Windows\System\cNpnAxJ.exe
  C:\Windows\System\cNpnAxJ.exe
  2⤵
  PID:7240
- C:\Windows\System\etRUpFt.exe
  C:\Windows\System\etRUpFt.exe
  2⤵
  PID:6596
- C:\Windows\System\kpmQBon.exe
  C:\Windows\System\kpmQBon.exe
  2⤵
  PID:7456
- C:\Windows\System\kSEfAMd.exe
  C:\Windows\System\kSEfAMd.exe
  2⤵
  PID:8244
- C:\Windows\System\YwiVwJr.exe
  C:\Windows\System\YwiVwJr.exe
  2⤵
  PID:4584
- C:\Windows\System\CSueijI.exe
  C:\Windows\System\CSueijI.exe
  2⤵
  PID:6468
- C:\Windows\System\yBrWNaf.exe
  C:\Windows\System\yBrWNaf.exe
  2⤵
  PID:6080
- C:\Windows\System\ujPSueV.exe
  C:\Windows\System\ujPSueV.exe
  2⤵
  PID:7772
- C:\Windows\System\flsYlBE.exe
  C:\Windows\System\flsYlBE.exe
  2⤵
  PID:6260
- C:\Windows\System\kIgEpZe.exe
  C:\Windows\System\kIgEpZe.exe
  2⤵
  PID:8836
- C:\Windows\System\qDVMQXU.exe
  C:\Windows\System\qDVMQXU.exe
  2⤵
  PID:8848
- C:\Windows\System\BtKSHRw.exe
  C:\Windows\System\BtKSHRw.exe
  2⤵
  PID:7928
- C:\Windows\System\ydkegnD.exe
  C:\Windows\System\ydkegnD.exe
  2⤵
  PID:8156
- C:\Windows\System\ISYoeMt.exe
  C:\Windows\System\ISYoeMt.exe
  2⤵
  PID:7516
- C:\Windows\System\MUKpGgo.exe
  C:\Windows\System\MUKpGgo.exe
  2⤵
  PID:7320
- C:\Windows\System\WXVqRXR.exe
  C:\Windows\System\WXVqRXR.exe
  2⤵
  PID:6576
- C:\Windows\System\eoorhUy.exe
  C:\Windows\System\eoorhUy.exe
  2⤵
  PID:5936
- C:\Windows\System\JmENaiI.exe
  C:\Windows\System\JmENaiI.exe
  2⤵
  PID:9048
- C:\Windows\System\vzVjcqv.exe
  C:\Windows\System\vzVjcqv.exe
  2⤵
  PID:5940
- C:\Windows\System\eWCbiWu.exe
  C:\Windows\System\eWCbiWu.exe
  2⤵
  PID:9132
- C:\Windows\System\pHAsnZS.exe
  C:\Windows\System\pHAsnZS.exe
  2⤵
  PID:8540
- C:\Windows\System\DYjQJgB.exe
  C:\Windows\System\DYjQJgB.exe
  2⤵
  PID:8060
- C:\Windows\System\QNimHKS.exe
  C:\Windows\System\QNimHKS.exe
  2⤵
  PID:8800
- C:\Windows\System\EOLBVnB.exe
  C:\Windows\System\EOLBVnB.exe
  2⤵
  PID:7788
- C:\Windows\System\uVEUwkk.exe
  C:\Windows\System\uVEUwkk.exe
  2⤵
  PID:8008
- C:\Windows\System\mkKXHYG.exe
  C:\Windows\System\mkKXHYG.exe
  2⤵
  PID:8960
- C:\Windows\System\SCKLFJV.exe
  C:\Windows\System\SCKLFJV.exe
  2⤵
  PID:7348
- C:\Windows\System\PlrBLRB.exe
  C:\Windows\System\PlrBLRB.exe
  2⤵
  PID:8104
- C:\Windows\System\lgmErgB.exe
  C:\Windows\System\lgmErgB.exe
  2⤵
  PID:9112
- C:\Windows\System\rqQiXcH.exe
  C:\Windows\System\rqQiXcH.exe
  2⤵
  PID:13304
- C:\Windows\System\QVyrGXa.exe
  C:\Windows\System\QVyrGXa.exe
  2⤵
  PID:7956
- C:\Windows\System\tCYNxrK.exe
  C:\Windows\System\tCYNxrK.exe
  2⤵
  PID:8536
- C:\Windows\System\BuWfiqi.exe
  C:\Windows\System\BuWfiqi.exe
  2⤵
  PID:9120
- C:\Windows\System\svBODXH.exe
  C:\Windows\System\svBODXH.exe
  2⤵
  PID:6748
- C:\Windows\System\NElJWrQ.exe
  C:\Windows\System\NElJWrQ.exe
  2⤵
  PID:8952
- C:\Windows\System\hsCtzzZ.exe
  C:\Windows\System\hsCtzzZ.exe
  2⤵
  PID:8844
- C:\Windows\System\FBXTLXa.exe
  C:\Windows\System\FBXTLXa.exe
  2⤵
  PID:9264
- C:\Windows\System\yTBSnWF.exe
  C:\Windows\System\yTBSnWF.exe
  2⤵
  PID:8668
- C:\Windows\System\WIxtWQb.exe
  C:\Windows\System\WIxtWQb.exe
  2⤵
  PID:9036
- C:\Windows\System\fYvumZb.exe
  C:\Windows\System\fYvumZb.exe
  2⤵
  PID:9064
- C:\Windows\System\cKwSUdI.exe
  C:\Windows\System\cKwSUdI.exe
  2⤵
  PID:9420
- C:\Windows\System\FPIewAk.exe
  C:\Windows\System\FPIewAk.exe
  2⤵
  PID:9236
- C:\Windows\System\AxUvKki.exe
  C:\Windows\System\AxUvKki.exe
  2⤵
  PID:9512
- C:\Windows\System\gQXclnl.exe
  C:\Windows\System\gQXclnl.exe
  2⤵
  PID:7432
- C:\Windows\System\jikDxOR.exe
  C:\Windows\System\jikDxOR.exe
  2⤵
  PID:13332
- C:\Windows\System\evlslJg.exe
  C:\Windows\System\evlslJg.exe
  2⤵
  PID:13360
- C:\Windows\System\poGgDTi.exe
  C:\Windows\System\poGgDTi.exe
  2⤵
  PID:13392
- C:\Windows\System\VJwEKAB.exe
  C:\Windows\System\VJwEKAB.exe
  2⤵
  PID:13416
- C:\Windows\System\pmulXvD.exe
  C:\Windows\System\pmulXvD.exe
  2⤵
  PID:13444
- C:\Windows\System\NwGVbcX.exe
  C:\Windows\System\NwGVbcX.exe
  2⤵
  PID:13480
- C:\Windows\System\uFNpVNJ.exe
  C:\Windows\System\uFNpVNJ.exe
  2⤵
  PID:13504
- C:\Windows\System\DacEWfF.exe
  C:\Windows\System\DacEWfF.exe
  2⤵
  PID:13540
- C:\Windows\System\ddxLfVg.exe
  C:\Windows\System\ddxLfVg.exe
  2⤵
  PID:13572
- C:\Windows\System\DphJLGP.exe
  C:\Windows\System\DphJLGP.exe
  2⤵
  PID:13600
- C:\Windows\System\PhzalaN.exe
  C:\Windows\System\PhzalaN.exe
  2⤵
  PID:13628
- C:\Windows\System\SgNGfHr.exe
  C:\Windows\System\SgNGfHr.exe
  2⤵
  PID:13656
- C:\Windows\System\VpwHCfE.exe
  C:\Windows\System\VpwHCfE.exe
  2⤵
  PID:13684
- C:\Windows\System\TvjwYmj.exe
  C:\Windows\System\TvjwYmj.exe
  2⤵
  PID:13712
- C:\Windows\System\JAMQCXy.exe
  C:\Windows\System\JAMQCXy.exe
  2⤵
  PID:13732
- C:\Windows\System\syEqMsJ.exe
  C:\Windows\System\syEqMsJ.exe
  2⤵
  PID:13760
- C:\Windows\System\vyTyiwL.exe
  C:\Windows\System\vyTyiwL.exe
  2⤵
  PID:13788
- C:\Windows\System\VRcVRCR.exe
  C:\Windows\System\VRcVRCR.exe
  2⤵
  PID:13816
- C:\Windows\System\hsOukCY.exe
  C:\Windows\System\hsOukCY.exe
  2⤵
  PID:13840
- C:\Windows\System\IfgqHui.exe
  C:\Windows\System\IfgqHui.exe
  2⤵
  PID:13860
- C:\Windows\System\RkYoCll.exe
  C:\Windows\System\RkYoCll.exe
  2⤵
  PID:13888
- C:\Windows\System\yKKCghc.exe
  C:\Windows\System\yKKCghc.exe
  2⤵
  PID:13912
- C:\Windows\System\wyrFLif.exe
  C:\Windows\System\wyrFLif.exe
  2⤵
  PID:13940
- C:\Windows\System\ZdKRkxF.exe
  C:\Windows\System\ZdKRkxF.exe
  2⤵
  PID:13988
- C:\Windows\System\MYOfGBj.exe
  C:\Windows\System\MYOfGBj.exe
  2⤵
  PID:14020
- C:\Windows\System\TUzpgcN.exe
  C:\Windows\System\TUzpgcN.exe
  2⤵
  PID:14048
- C:\Windows\System\hTqqWyC.exe
  C:\Windows\System\hTqqWyC.exe
  2⤵
  PID:14076
- C:\Windows\System\diBGKNo.exe
  C:\Windows\System\diBGKNo.exe
  2⤵
  PID:14104
- C:\Windows\System\PkGgDCy.exe
  C:\Windows\System\PkGgDCy.exe
  2⤵
  PID:14132
- C:\Windows\System\XPyMHDJ.exe
  C:\Windows\System\XPyMHDJ.exe
  2⤵
  PID:14164
- C:\Windows\System\qRSfrXT.exe
  C:\Windows\System\qRSfrXT.exe
  2⤵
  PID:14192
- C:\Windows\System\uQofRXX.exe
  C:\Windows\System\uQofRXX.exe
  2⤵
  PID:14216
- C:\Windows\System\QoJtyvP.exe
  C:\Windows\System\QoJtyvP.exe
  2⤵
  PID:14244
- C:\Windows\System\SgFoJKF.exe
  C:\Windows\System\SgFoJKF.exe
  2⤵
  PID:14272
- C:\Windows\System\qofcvjD.exe
  C:\Windows\System\qofcvjD.exe
  2⤵
  PID:14300
- C:\Windows\System\gbUqhNx.exe
  C:\Windows\System\gbUqhNx.exe
  2⤵
  PID:14332
- C:\Windows\System\lDufkpY.exe
  C:\Windows\System\lDufkpY.exe
  2⤵
  PID:13352
- C:\Windows\System\jMaPZoL.exe
  C:\Windows\System\jMaPZoL.exe
  2⤵
  PID:13412
- C:\Windows\System\WNyxlum.exe
  C:\Windows\System\WNyxlum.exe
  2⤵
  PID:13500
- C:\Windows\System\jHANoZR.exe
  C:\Windows\System\jHANoZR.exe
  2⤵
  PID:13536
- C:\Windows\System\xXWiYyV.exe
  C:\Windows\System\xXWiYyV.exe
  2⤵
  PID:13612
- C:\Windows\System\jrXnXqn.exe
  C:\Windows\System\jrXnXqn.exe
  2⤵
  PID:13648
- C:\Windows\System\oIqGjIx.exe
  C:\Windows\System\oIqGjIx.exe
  2⤵
  PID:13704
- C:\Windows\System\rQWRHKv.exe
  C:\Windows\System\rQWRHKv.exe
  2⤵
  PID:13768
- C:\Windows\System\zoMnKoj.exe
  C:\Windows\System\zoMnKoj.exe
  2⤵
  PID:13808
- C:\Windows\System\GsWITMq.exe
  C:\Windows\System\GsWITMq.exe
  2⤵
  PID:13908
- C:\Windows\System\eWjkfEP.exe
  C:\Windows\System\eWjkfEP.exe
  2⤵
  PID:13952
- C:\Windows\System\LNQNSIy.exe
  C:\Windows\System\LNQNSIy.exe
  2⤵
  PID:14004
- C:\Windows\System\XDfibAw.exe
  C:\Windows\System\XDfibAw.exe
  2⤵
  PID:14096
- C:\Windows\System\rmttxbC.exe
  C:\Windows\System\rmttxbC.exe
  2⤵
  PID:14172
- C:\Windows\System\QrljXMD.exe
  C:\Windows\System\QrljXMD.exe
  2⤵
  PID:5780
- C:\Windows\System\WpjYSgj.exe
  C:\Windows\System\WpjYSgj.exe
  2⤵
  PID:14268
- C:\Windows\System\VAhJQOv.exe
  C:\Windows\System\VAhJQOv.exe
  2⤵
  PID:14316
- C:\Windows\System\gQjaHUc.exe
  C:\Windows\System\gQjaHUc.exe
  2⤵
  PID:13380
- C:\Windows\System\SVsOSfb.exe
  C:\Windows\System\SVsOSfb.exe
  2⤵
  PID:13464
- C:\Windows\System\LdWuRiE.exe
  C:\Windows\System\LdWuRiE.exe
  2⤵
  PID:13588
- C:\Windows\System\YxTXmQc.exe
  C:\Windows\System\YxTXmQc.exe
  2⤵
  PID:13640
- C:\Windows\System\uVaDpHC.exe
  C:\Windows\System\uVaDpHC.exe
  2⤵
  PID:13796
- C:\Windows\System\UlcDoxg.exe
  C:\Windows\System\UlcDoxg.exe
  2⤵
  PID:13884
- C:\Windows\System\wYAmpnt.exe
  C:\Windows\System\wYAmpnt.exe
  2⤵
  PID:5372
- C:\Windows\System\AHPeIDN.exe
  C:\Windows\System\AHPeIDN.exe
  2⤵
  PID:14060
- C:\Windows\System\qDVXeYG.exe
  C:\Windows\System\qDVXeYG.exe
  2⤵
  PID:14156
- C:\Windows\System\XawvxUS.exe
  C:\Windows\System\XawvxUS.exe
  2⤵
  PID:14236
- C:\Windows\System\QSkHjEZ.exe
  C:\Windows\System\QSkHjEZ.exe
  2⤵
  PID:5772
- C:\Windows\System\frMbSxR.exe
  C:\Windows\System\frMbSxR.exe
  2⤵
  PID:13532
- C:\Windows\System\EuwHyYv.exe
  C:\Windows\System\EuwHyYv.exe
  2⤵
  PID:6120
- C:\Windows\System\lhJMbIB.exe
  C:\Windows\System\lhJMbIB.exe
  2⤵
  PID:6136
- C:\Windows\System\DNIjXOr.exe
  C:\Windows\System\DNIjXOr.exe
  2⤵
  PID:5740
- C:\Windows\System\HojjyXZ.exe
  C:\Windows\System\HojjyXZ.exe
  2⤵
  PID:5948
- C:\Windows\System\nOxxTfo.exe
  C:\Windows\System\nOxxTfo.exe
  2⤵
  PID:13520
- C:\Windows\System\jQUHALe.exe
  C:\Windows\System\jQUHALe.exe
  2⤵
  PID:13996
- C:\Windows\System\VUjdrlu.exe
  C:\Windows\System\VUjdrlu.exe
  2⤵
  PID:14340
- C:\Windows\System\RmjglER.exe
  C:\Windows\System\RmjglER.exe
  2⤵
  PID:14356
- C:\Windows\System\CiFWqQm.exe
  C:\Windows\System\CiFWqQm.exe
  2⤵
  PID:14380
- C:\Windows\System\SQcwiwh.exe
  C:\Windows\System\SQcwiwh.exe
  2⤵
  PID:14408
- C:\Windows\System\isiCkht.exe
  C:\Windows\System\isiCkht.exe
  2⤵
  PID:14436
- C:\Windows\System\XpZhdFl.exe
  C:\Windows\System\XpZhdFl.exe
  2⤵
  PID:14468
- C:\Windows\System\ZJmiXii.exe
  C:\Windows\System\ZJmiXii.exe
  2⤵
  PID:14496
- C:\Windows\System\VcJyQJh.exe
  C:\Windows\System\VcJyQJh.exe
  2⤵
  PID:14524
- C:\Windows\System\XENYTvj.exe
  C:\Windows\System\XENYTvj.exe
  2⤵
  PID:14552
- C:\Windows\System\DbqBSzW.exe
  C:\Windows\System\DbqBSzW.exe
  2⤵
  PID:14588
- C:\Windows\System\feiMIrq.exe
  C:\Windows\System\feiMIrq.exe
  2⤵
  PID:14616
- C:\Windows\System\nYIbUKQ.exe
  C:\Windows\System\nYIbUKQ.exe
  2⤵
  PID:14644
- C:\Windows\System\ZObDmgJ.exe
  C:\Windows\System\ZObDmgJ.exe
  2⤵
  PID:14676
- C:\Windows\System\YxuXAEP.exe
  C:\Windows\System\YxuXAEP.exe
  2⤵
  PID:14708
- C:\Windows\System\rmpgdPe.exe
  C:\Windows\System\rmpgdPe.exe
  2⤵
  PID:14732
- C:\Windows\System\CdrySYM.exe
  C:\Windows\System\CdrySYM.exe
  2⤵
  PID:14748
- C:\Windows\System\hbyFZWu.exe
  C:\Windows\System\hbyFZWu.exe
  2⤵
  PID:14764
- C:\Windows\System\fgPJmii.exe
  C:\Windows\System\fgPJmii.exe
  2⤵
  PID:14792
- C:\Windows\System\mwfEGJw.exe
  C:\Windows\System\mwfEGJw.exe
  2⤵
  PID:14812
- C:\Windows\System\AEPyRAQ.exe
  C:\Windows\System\AEPyRAQ.exe
  2⤵
  PID:14844
- C:\Windows\System\IvATbqi.exe
  C:\Windows\System\IvATbqi.exe
  2⤵
  PID:14864
- C:\Windows\System\cBrURmB.exe
  C:\Windows\System\cBrURmB.exe
  2⤵
  PID:14896
- C:\Windows\System\eUBuUDP.exe
  C:\Windows\System\eUBuUDP.exe
  2⤵
  PID:14924
- C:\Windows\System\MFawqfA.exe
  C:\Windows\System\MFawqfA.exe
  2⤵
  PID:14944
- C:\Windows\System\mpZLDwo.exe
  C:\Windows\System\mpZLDwo.exe
  2⤵
  PID:14976
- C:\Windows\System\zcfFuUm.exe
  C:\Windows\System\zcfFuUm.exe
  2⤵
  PID:15004
- C:\Windows\System\toqlYLq.exe
  C:\Windows\System\toqlYLq.exe
  2⤵
  PID:15036
- C:\Windows\System\EzooenW.exe
  C:\Windows\System\EzooenW.exe
  2⤵
  PID:15064
- C:\Windows\System\eLxTsgQ.exe
  C:\Windows\System\eLxTsgQ.exe
  2⤵
  PID:15096
- C:\Windows\System\TgGmrBz.exe
  C:\Windows\System\TgGmrBz.exe
  2⤵
  PID:15116
- C:\Windows\System\thKtykt.exe
  C:\Windows\System\thKtykt.exe
  2⤵
  PID:15140
- C:\Windows\System\wFziZya.exe
  C:\Windows\System\wFziZya.exe
  2⤵
  PID:15168
- C:\Windows\System\disCfYU.exe
  C:\Windows\System\disCfYU.exe
  2⤵
  PID:15196
- C:\Windows\System\xUQhIpg.exe
  C:\Windows\System\xUQhIpg.exe
  2⤵
  PID:15224
- C:\Windows\System\BPalOXK.exe
  C:\Windows\System\BPalOXK.exe
  2⤵
  PID:15256
- C:\Windows\System\HmkHFLu.exe
  C:\Windows\System\HmkHFLu.exe
  2⤵
  PID:15292
- C:\Windows\System\RKFhTLA.exe
  C:\Windows\System\RKFhTLA.exe
  2⤵
  PID:15324
- C:\Windows\System\yIKVIsH.exe
  C:\Windows\System\yIKVIsH.exe
  2⤵
  PID:15348
- C:\Windows\System\rQAbMSM.exe
  C:\Windows\System\rQAbMSM.exe
  2⤵
  PID:4568
- C:\Windows\System\ZsQLpXz.exe
  C:\Windows\System\ZsQLpXz.exe
  2⤵
  PID:14424
- C:\Windows\System\YHHhAqQ.exe
  C:\Windows\System\YHHhAqQ.exe
  2⤵
  PID:14444
- C:\Windows\System\dellyCW.exe
  C:\Windows\System\dellyCW.exe
  2⤵
  PID:14548
- C:\Windows\System\ejxIeWe.exe
  C:\Windows\System\ejxIeWe.exe
  2⤵
  PID:1972
- C:\Windows\System\AotdXHq.exe
  C:\Windows\System\AotdXHq.exe
  2⤵
  PID:14640
- C:\Windows\System\zAmXiWc.exe
  C:\Windows\System\zAmXiWc.exe
  2⤵
  PID:14744
- C:\Windows\System\zPrueVd.exe
  C:\Windows\System\zPrueVd.exe
  2⤵
  PID:14824
- C:\Windows\System\lZLOGPw.exe
  C:\Windows\System\lZLOGPw.exe
  2⤵
  PID:14860
- C:\Windows\System\pkKJPXz.exe
  C:\Windows\System\pkKJPXz.exe
  2⤵
  PID:9588
- C:\Windows\System\LPYVsRM.exe
  C:\Windows\System\LPYVsRM.exe
  2⤵
  PID:15000
- C:\Windows\System\gAVcDCI.exe
  C:\Windows\System\gAVcDCI.exe
  2⤵
  PID:15104
- C:\Windows\System\ogpDHDN.exe
  C:\Windows\System\ogpDHDN.exe
  2⤵
  PID:6988
- C:\Windows\System\rmNFUDP.exe
  C:\Windows\System\rmNFUDP.exe
  2⤵
  PID:7064
- C:\Windows\System\RkCHCij.exe
  C:\Windows\System\RkCHCij.exe
  2⤵
  PID:9716
- C:\Windows\System\HMhlLtv.exe
  C:\Windows\System\HMhlLtv.exe
  2⤵
  PID:15312
- C:\Windows\System\jHbUubz.exe
  C:\Windows\System\jHbUubz.exe
  2⤵
  PID:9772
- C:\Windows\System\wxcuBvb.exe
  C:\Windows\System\wxcuBvb.exe
  2⤵
  PID:15220
- C:\Windows\System\uOtLQWy.exe
  C:\Windows\System\uOtLQWy.exe
  2⤵
  PID:5376
- C:\Windows\System\PUEjxlg.exe
  C:\Windows\System\PUEjxlg.exe
  2⤵
  PID:13868
- C:\Windows\System\RjuwPPD.exe
  C:\Windows\System\RjuwPPD.exe
  2⤵
  PID:14504
- C:\Windows\System\RWJNhTT.exe
  C:\Windows\System\RWJNhTT.exe
  2⤵
  PID:14664
- C:\Windows\System\BJSePyL.exe
  C:\Windows\System\BJSePyL.exe
  2⤵
  PID:14740
- C:\Windows\System\gcIbNzQ.exe
  C:\Windows\System\gcIbNzQ.exe
  2⤵
  PID:14876
- C:\Windows\System\QfaWpnj.exe
  C:\Windows\System\QfaWpnj.exe
  2⤵
  PID:6936
- C:\Windows\System\WJqrKgV.exe
  C:\Windows\System\WJqrKgV.exe
  2⤵
  PID:7048
- C:\Windows\System\EspxXZU.exe
  C:\Windows\System\EspxXZU.exe
  2⤵
  PID:9444
- C:\Windows\System\uqpRejO.exe
  C:\Windows\System\uqpRejO.exe
  2⤵
  PID:7460
- C:\Windows\System\rKPBRVS.exe
  C:\Windows\System\rKPBRVS.exe
  2⤵
  PID:7492
- C:\Windows\System\GxyXtcN.exe
  C:\Windows\System\GxyXtcN.exe
  2⤵
  PID:7548
- C:\Windows\System\fTACAVx.exe
  C:\Windows\System\fTACAVx.exe
  2⤵
  PID:7612
- C:\Windows\System\fudmFzY.exe
  C:\Windows\System\fudmFzY.exe
  2⤵
  PID:7744
- C:\Windows\System\IqapLaI.exe
  C:\Windows\System\IqapLaI.exe
  2⤵
  PID:9376
- C:\Windows\System\qRJrWMB.exe
  C:\Windows\System\qRJrWMB.exe
  2⤵
  PID:9548
- C:\Windows\System\blMQyJR.exe
  C:\Windows\System\blMQyJR.exe
  2⤵
  PID:9936
- C:\Windows\System\fYjQHgk.exe
  C:\Windows\System\fYjQHgk.exe
  2⤵
  PID:7368
- C:\Windows\System\bAIiTUB.exe
  C:\Windows\System\bAIiTUB.exe
  2⤵
  PID:15056
- C:\Windows\System\xLKpnQn.exe
  C:\Windows\System\xLKpnQn.exe
  2⤵
  PID:7684
- C:\Windows\System\XhkITHf.exe
  C:\Windows\System\XhkITHf.exe
  2⤵
  PID:7112
- C:\Windows\System\FLTxWTa.exe
  C:\Windows\System\FLTxWTa.exe
  2⤵
  PID:6344
- C:\Windows\System\PXlXJjU.exe
  C:\Windows\System\PXlXJjU.exe
  2⤵
  PID:15244
- C:\Windows\System\bJTJgOX.exe
  C:\Windows\System\bJTJgOX.exe
  2⤵
  PID:14368
- C:\Windows\System\WGiziPh.exe
  C:\Windows\System\WGiziPh.exe
  2⤵
  PID:14596
- C:\Windows\System\ubJwYNE.exe
  C:\Windows\System\ubJwYNE.exe
  2⤵
  PID:9948
- C:\Windows\System\kumYolH.exe
  C:\Windows\System\kumYolH.exe
  2⤵
  PID:10168
- C:\Windows\System\LcAPJjt.exe
  C:\Windows\System\LcAPJjt.exe
  2⤵
  PID:14996
- C:\Windows\System\LtRoAQI.exe
  C:\Windows\System\LtRoAQI.exe
  2⤵
  PID:7476
- C:\Windows\System\YQrZfxi.exe
  C:\Windows\System\YQrZfxi.exe
  2⤵
  PID:9920
- C:\Windows\System\FSFLEcQ.exe
  C:\Windows\System\FSFLEcQ.exe
  2⤵
  PID:7852
- C:\Windows\System\IOJYqKN.exe
  C:\Windows\System\IOJYqKN.exe
  2⤵
  PID:8376
- C:\Windows\System\bAxtIxK.exe
  C:\Windows\System\bAxtIxK.exe
  2⤵
  PID:15024
- C:\Windows\System\dCuxgbh.exe
  C:\Windows\System\dCuxgbh.exe
  2⤵
  PID:8484
- C:\Windows\System\fWNOrrV.exe
  C:\Windows\System\fWNOrrV.exe
  2⤵
  PID:15180
- C:\Windows\System\PKvBPJM.exe
  C:\Windows\System\PKvBPJM.exe
  2⤵
  PID:9784
- C:\Windows\System\pLLcwtK.exe
  C:\Windows\System\pLLcwtK.exe
  2⤵
  PID:14512
- C:\Windows\System\fnznbRn.exe
  C:\Windows\System\fnznbRn.exe
  2⤵
  PID:9032
- C:\Windows\System\CeoQRRu.exe
  C:\Windows\System\CeoQRRu.exe
  2⤵
  PID:9752
- C:\Windows\System\QjqZSSX.exe
  C:\Windows\System\QjqZSSX.exe
  2⤵
  PID:8720
- C:\Windows\System\eWMRFbx.exe
  C:\Windows\System\eWMRFbx.exe
  2⤵
  PID:10032
- C:\Windows\System\WEPkiui.exe
  C:\Windows\System\WEPkiui.exe
  2⤵
  PID:10864
- C:\Windows\System\tFwGlRr.exe
  C:\Windows\System\tFwGlRr.exe
  2⤵
  PID:15192
- C:\Windows\System\rvvsWcv.exe
  C:\Windows\System\rvvsWcv.exe
  2⤵
  PID:14884
- C:\Windows\System\xDedKio.exe
  C:\Windows\System\xDedKio.exe
  2⤵
  PID:11052
- C:\Windows\System\QuMlyUM.exe
  C:\Windows\System\QuMlyUM.exe
  2⤵
  PID:7680
- C:\Windows\System\sreGsCm.exe
  C:\Windows\System\sreGsCm.exe
  2⤵
  PID:8508
- C:\Windows\System\tcodvNA.exe
  C:\Windows\System\tcodvNA.exe
  2⤵
  PID:8772
- C:\Windows\System\oWOvHUj.exe
  C:\Windows\System\oWOvHUj.exe
  2⤵
  PID:10992
- C:\Windows\System\YxYVSNv.exe
  C:\Windows\System\YxYVSNv.exe
  2⤵
  PID:10128
- C:\Windows\System\MHoJDhz.exe
  C:\Windows\System\MHoJDhz.exe
  2⤵
  PID:8592
- C:\Windows\System\ZlTHZXZ.exe
  C:\Windows\System\ZlTHZXZ.exe
  2⤵
  PID:15368
- C:\Windows\System\ofvacTQ.exe
  C:\Windows\System\ofvacTQ.exe
  2⤵
  PID:15400
- C:\Windows\System\HMHRYsE.exe
  C:\Windows\System\HMHRYsE.exe
  2⤵
  PID:15436
- C:\Windows\System\iJzQjoa.exe
  C:\Windows\System\iJzQjoa.exe
  2⤵
  PID:15464
- C:\Windows\System\PBjMPyY.exe
  C:\Windows\System\PBjMPyY.exe
  2⤵
  PID:15492
- C:\Windows\System\tPZbyYh.exe
  C:\Windows\System\tPZbyYh.exe
  2⤵
  PID:15520
- C:\Windows\System\jbYRSyA.exe
  C:\Windows\System\jbYRSyA.exe
  2⤵
  PID:15548
- C:\Windows\System\dssRVTx.exe
  C:\Windows\System\dssRVTx.exe
  2⤵
  PID:15580
- C:\Windows\System\eCDIxQK.exe
  C:\Windows\System\eCDIxQK.exe
  2⤵
  PID:15604
- C:\Windows\System\GnhBxDE.exe
  C:\Windows\System\GnhBxDE.exe
  2⤵
  PID:15624
- C:\Windows\System\zYDSDmO.exe
  C:\Windows\System\zYDSDmO.exe
  2⤵
  PID:15648
- C:\Windows\System\QGpqUnw.exe
  C:\Windows\System\QGpqUnw.exe
  2⤵
  PID:15680
- C:\Windows\System\bJubkvF.exe
  C:\Windows\System\bJubkvF.exe
  2⤵
  PID:15708
- C:\Windows\System\rgUveac.exe
  C:\Windows\System\rgUveac.exe
  2⤵
  PID:15736
- C:\Windows\System\jBCcaHS.exe
  C:\Windows\System\jBCcaHS.exe
  2⤵
  PID:15764
- C:\Windows\System\XWvnRVU.exe
  C:\Windows\System\XWvnRVU.exe
  2⤵
  PID:15824
- C:\Windows\System\pPXWxwY.exe
  C:\Windows\System\pPXWxwY.exe
  2⤵
  PID:15844
- C:\Windows\System\EckpZMz.exe
  C:\Windows\System\EckpZMz.exe
  2⤵
  PID:15868
- C:\Windows\System\bdjugft.exe
  C:\Windows\System\bdjugft.exe
  2⤵
  PID:15900
- C:\Windows\System\qwYUKli.exe
  C:\Windows\System\qwYUKli.exe
  2⤵
  PID:15928
- C:\Windows\System\HHjmFKw.exe
  C:\Windows\System\HHjmFKw.exe
  2⤵
  PID:15964
- C:\Windows\System\ihGUQSX.exe
  C:\Windows\System\ihGUQSX.exe
  2⤵
  PID:15988
- C:\Windows\System\aKtSYwp.exe
  C:\Windows\System\aKtSYwp.exe
  2⤵
  PID:16016
- C:\Windows\System\GrhjACb.exe
  C:\Windows\System\GrhjACb.exe
  2⤵
  PID:16044
- C:\Windows\System\qPVmrSL.exe
  C:\Windows\System\qPVmrSL.exe
  2⤵
  PID:16072
- C:\Windows\System\dyDPWDx.exe
  C:\Windows\System\dyDPWDx.exe
  2⤵
  PID:16108
- C:\Windows\System\ZcoKJMX.exe
  C:\Windows\System\ZcoKJMX.exe
  2⤵
  PID:16128
- C:\Windows\System\sbTkOFK.exe
  C:\Windows\System\sbTkOFK.exe
  2⤵
  PID:16144
- C:\Windows\System\qHZmBaO.exe
  C:\Windows\System\qHZmBaO.exe
  2⤵
  PID:16160
- C:\Windows\System\GXycZSN.exe
  C:\Windows\System\GXycZSN.exe
  2⤵
  PID:16180
- C:\Windows\System\rJJsjCQ.exe
  C:\Windows\System\rJJsjCQ.exe
  2⤵
  PID:16212
- C:\Windows\System\hkpuGgY.exe
  C:\Windows\System\hkpuGgY.exe
  2⤵
  PID:16260
- C:\Windows\System\LlSfcPl.exe
  C:\Windows\System\LlSfcPl.exe
  2⤵
  PID:16292
- C:\Windows\System\obddSwh.exe
  C:\Windows\System\obddSwh.exe
  2⤵
  PID:16324
- C:\Windows\System\kKjhQSS.exe
  C:\Windows\System\kKjhQSS.exe
  2⤵
  PID:16360
- C:\Windows\System\guWrXIs.exe
  C:\Windows\System\guWrXIs.exe
  2⤵
  PID:9028
- C:\Windows\System\VuOKHDj.exe
  C:\Windows\System\VuOKHDj.exe
  2⤵
  PID:15448
- C:\Windows\System\puZxyLk.exe
  C:\Windows\System\puZxyLk.exe
  2⤵
  PID:9072
- C:\Windows\System\iJEgcux.exe
  C:\Windows\System\iJEgcux.exe
  2⤵
  PID:15540
- C:\Windows\System\EKogCZb.exe
  C:\Windows\System\EKogCZb.exe
  2⤵
  PID:15588
- C:\Windows\System\yVDdgsZ.exe
  C:\Windows\System\yVDdgsZ.exe
  2⤵
  PID:8488
- C:\Windows\System\iGCyuMM.exe
  C:\Windows\System\iGCyuMM.exe
  2⤵
  PID:15612
- C:\Windows\System\GweGdcA.exe
  C:\Windows\System\GweGdcA.exe
  2⤵
  PID:8776
- C:\Windows\System\wbTGxbw.exe
  C:\Windows\System\wbTGxbw.exe
  2⤵
  PID:15664
- C:\Windows\System\qJDztxs.exe
  C:\Windows\System\qJDztxs.exe
  2⤵
  PID:15756
- C:\Windows\System\udQuqJB.exe
  C:\Windows\System\udQuqJB.exe
  2⤵
  PID:9228
- C:\Windows\System\ThSWQkS.exe
  C:\Windows\System\ThSWQkS.exe
  2⤵
  PID:11304
- C:\Windows\System\jtIhjwR.exe
  C:\Windows\System\jtIhjwR.exe
  2⤵
  PID:15804
- C:\Windows\System\RFfPHgh.exe
  C:\Windows\System\RFfPHgh.exe
  2⤵
  PID:11456
- C:\Windows\System\LapirXb.exe
  C:\Windows\System\LapirXb.exe
  2⤵
  PID:15836
- C:\Windows\System\YLGDuoo.exe
  C:\Windows\System\YLGDuoo.exe
  2⤵
  PID:1248
- C:\Windows\System\oDiczQu.exe
  C:\Windows\System\oDiczQu.exe
  2⤵
  PID:1120
- C:\Windows\System\KCwQDVB.exe
  C:\Windows\System\KCwQDVB.exe
  2⤵
  PID:15984
- C:\Windows\System\xArfodz.exe
  C:\Windows\System\xArfodz.exe
  2⤵
  PID:16068
- C:\Windows\System\KocENMT.exe
  C:\Windows\System\KocENMT.exe
  2⤵
  PID:16124
- C:\Windows\System\rldVdSd.exe
  C:\Windows\System\rldVdSd.exe
  2⤵
  PID:16200
- C:\Windows\System\voHtsHg.exe
  C:\Windows\System\voHtsHg.exe
  2⤵
  PID:16188
- C:\Windows\System\YUoPbvI.exe
  C:\Windows\System\YUoPbvI.exe
  2⤵
  PID:16308
- C:\Windows\System\fdBRMXu.exe
  C:\Windows\System\fdBRMXu.exe
  2⤵
  PID:16372
- C:\Windows\System\imWptfL.exe
  C:\Windows\System\imWptfL.exe
  2⤵
  PID:15480
- C:\Windows\System\Yizhavh.exe
  C:\Windows\System\Yizhavh.exe
  2⤵
  PID:11512
- C:\Windows\System\GHQPyBD.exe
  C:\Windows\System\GHQPyBD.exe
  2⤵
  PID:11604
- C:\Windows\System\mfpRJmP.exe
  C:\Windows\System\mfpRJmP.exe
  2⤵
  PID:15672
- C:\Windows\System\LfytZXV.exe
  C:\Windows\System\LfytZXV.exe
  2⤵
  PID:15772
- C:\Windows\System\ZFFtRtD.exe
  C:\Windows\System\ZFFtRtD.exe
  2⤵
  PID:15816
- C:\Windows\System\GZuWxIL.exe
  C:\Windows\System\GZuWxIL.exe
  2⤵
  PID:9504
- C:\Windows\System\pezqbSd.exe
  C:\Windows\System\pezqbSd.exe
  2⤵
  PID:11884
- C:\Windows\System\LcVNNOk.exe
  C:\Windows\System\LcVNNOk.exe
  2⤵
  PID:10284
- C:\Windows\System\zMLVEVa.exe
  C:\Windows\System\zMLVEVa.exe
  2⤵
  PID:16100
- C:\Windows\System\SsCYxyL.exe
  C:\Windows\System\SsCYxyL.exe
  2⤵
  PID:16228
- C:\Windows\System\PCLAHMf.exe
  C:\Windows\System\PCLAHMf.exe
  2⤵
  PID:16376
- C:\Windows\System\kGKqDzO.exe
  C:\Windows\System\kGKqDzO.exe
  2⤵
  PID:8656
- C:\Windows\System\BbHAlxE.exe
  C:\Windows\System\BbHAlxE.exe
  2⤵
  PID:11300
- C:\Windows\System\rmZcySY.exe
  C:\Windows\System\rmZcySY.exe
  2⤵
  PID:11804
- C:\Windows\System\SBjisnj.exe
  C:\Windows\System\SBjisnj.exe
  2⤵
  PID:15940
- C:\Windows\System\xBFtpkT.exe
  C:\Windows\System\xBFtpkT.exe
  2⤵
  PID:11280
- C:\Windows\System\gfkjwhU.exe
  C:\Windows\System\gfkjwhU.exe
  2⤵
  PID:11516
- C:\Windows\System\lLHpADI.exe
  C:\Windows\System\lLHpADI.exe
  2⤵
  PID:11336
- C:\Windows\System\cNkxmub.exe
  C:\Windows\System\cNkxmub.exe
  2⤵
  PID:16136
- C:\Windows\System\AKrCKnj.exe
  C:\Windows\System\AKrCKnj.exe
  2⤵
  PID:8296
- C:\Windows\System\SXdXUCV.exe
  C:\Windows\System\SXdXUCV.exe
  2⤵
  PID:15980
- C:\Windows\System\mPDycTa.exe
  C:\Windows\System\mPDycTa.exe
  2⤵
  PID:16416
- C:\Windows\System\ssynMqb.exe
  C:\Windows\System\ssynMqb.exe
  2⤵
  PID:16444
- C:\Windows\System\IwCiktf.exe
  C:\Windows\System\IwCiktf.exe
  2⤵
  PID:16468
- C:\Windows\System\qfbLYbo.exe
  C:\Windows\System\qfbLYbo.exe
  2⤵
  PID:16484
- C:\Windows\System\OfHpBWQ.exe
  C:\Windows\System\OfHpBWQ.exe
  2⤵
  PID:16508
- C:\Windows\System\PxzBJXY.exe
  C:\Windows\System\PxzBJXY.exe
  2⤵
  PID:16528
- C:\Windows\System\YFdPnXt.exe
  C:\Windows\System\YFdPnXt.exe
  2⤵
  PID:16552
- C:\Windows\System\LYCmiJB.exe
  C:\Windows\System\LYCmiJB.exe
  2⤵
  PID:16580
- C:\Windows\System\qhnJVKs.exe
  C:\Windows\System\qhnJVKs.exe
  2⤵
  PID:16616
- C:\Windows\System\dtCZutc.exe
  C:\Windows\System\dtCZutc.exe
  2⤵
  PID:16644
- C:\Windows\System\PEBorlq.exe
  C:\Windows\System\PEBorlq.exe
  2⤵
  PID:16688
- C:\Windows\System\rszTzUZ.exe
  C:\Windows\System\rszTzUZ.exe
  2⤵
  PID:16720
- C:\Windows\System\baQxUwK.exe
  C:\Windows\System\baQxUwK.exe
  2⤵
  PID:16748
- C:\Windows\System\clMkpmI.exe
  C:\Windows\System\clMkpmI.exe
  2⤵
  PID:16784
- C:\Windows\System\NtcNmgx.exe
  C:\Windows\System\NtcNmgx.exe
  2⤵
  PID:16812
- C:\Windows\System\iAPyDTe.exe
  C:\Windows\System\iAPyDTe.exe
  2⤵
  PID:16840
- C:\Windows\System\ihEkcDp.exe
  C:\Windows\System\ihEkcDp.exe
  2⤵
  PID:16868
- C:\Windows\System\qEbYLEP.exe
  C:\Windows\System\qEbYLEP.exe
  2⤵
  PID:16896
- C:\Windows\System\xyMHXrT.exe
  C:\Windows\System\xyMHXrT.exe
  2⤵
  PID:16916
- C:\Windows\System\qRDvugH.exe
  C:\Windows\System\qRDvugH.exe
  2⤵
  PID:16944
- C:\Windows\System\jgoJjTl.exe
  C:\Windows\System\jgoJjTl.exe
  2⤵
  PID:16992
- C:\Windows\System\uAZwbQG.exe
  C:\Windows\System\uAZwbQG.exe
  2⤵
  PID:17008
- C:\Windows\System\eDmCUNp.exe
  C:\Windows\System\eDmCUNp.exe
  2⤵
  PID:17060
- C:\Windows\System\ZkHrRPN.exe
  C:\Windows\System\ZkHrRPN.exe
  2⤵
  PID:17088
- C:\Windows\System\NudRCKw.exe
  C:\Windows\System\NudRCKw.exe
  2⤵
  PID:17104
- C:\Windows\System\NGYpXjP.exe
  C:\Windows\System\NGYpXjP.exe
  2⤵
  PID:17124
- C:\Windows\System\nkZdUbb.exe
  C:\Windows\System\nkZdUbb.exe
  2⤵
  PID:17148
- C:\Windows\System\CeNEJAz.exe
  C:\Windows\System\CeNEJAz.exe
  2⤵
  PID:17164
- C:\Windows\System\gHyhpih.exe
  C:\Windows\System\gHyhpih.exe
  2⤵
  PID:17188
- C:\Windows\System\mHwsDyr.exe
  C:\Windows\System\mHwsDyr.exe
  2⤵
  PID:17220
- C:\Windows\System\QKtuafO.exe
  C:\Windows\System\QKtuafO.exe
  2⤵
  PID:17244
- C:\Windows\System\TbwxANp.exe
  C:\Windows\System\TbwxANp.exe
  2⤵
  PID:17276
- C:\Windows\System\ehpwQbj.exe
  C:\Windows\System\ehpwQbj.exe
  2⤵
  PID:17308
- C:\Windows\System\EdAWFTi.exe
  C:\Windows\System\EdAWFTi.exe
  2⤵
  PID:17336
- C:\Windows\System\SAJQyQR.exe
  C:\Windows\System\SAJQyQR.exe
  2⤵
  PID:17372
- C:\Windows\System\zKqpQAM.exe
  C:\Windows\System\zKqpQAM.exe
  2⤵
  PID:17400
- C:\Windows\System\mTBPLzG.exe
  C:\Windows\System\mTBPLzG.exe
  2⤵
  PID:16436
- C:\Windows\System\XvKIrLs.exe
  C:\Windows\System\XvKIrLs.exe
  2⤵
  PID:16500
- C:\Windows\System\UPROsmD.exe
  C:\Windows\System\UPROsmD.exe
  2⤵
  PID:16548
- C:\Windows\System\sposJTX.exe
  C:\Windows\System\sposJTX.exe
  2⤵
  PID:16576
- C:\Windows\System\PpeFapa.exe
  C:\Windows\System\PpeFapa.exe
  2⤵
  PID:16680
- C:\Windows\System\AfJuyWF.exe
  C:\Windows\System\AfJuyWF.exe
  2⤵
  PID:16760
- C:\Windows\System\fNTFNuj.exe
  C:\Windows\System\fNTFNuj.exe
  2⤵
  PID:16824
- C:\Windows\System\llVwlUo.exe
  C:\Windows\System\llVwlUo.exe
  2⤵
  PID:16888
- C:\Windows\System\qlpOSal.exe
  C:\Windows\System\qlpOSal.exe
  2⤵
  PID:16936
- C:\Windows\System\FFmeqhz.exe
  C:\Windows\System\FFmeqhz.exe
  2⤵
  PID:4376
- C:\Windows\System\caoTKtE.exe
  C:\Windows\System\caoTKtE.exe
  2⤵
  PID:16988
- C:\Windows\System\tpoIyVs.exe
  C:\Windows\System\tpoIyVs.exe
  2⤵
  PID:9980
- C:\Windows\System\jPxLXYd.exe
  C:\Windows\System\jPxLXYd.exe
  2⤵
  PID:17024
- C:\Windows\System\muifNQG.exe
  C:\Windows\System\muifNQG.exe
  2⤵
  PID:9360
- C:\Windows\System\oYrQWSF.exe
  C:\Windows\System\oYrQWSF.exe
  2⤵
  PID:9984
- C:\Windows\System\QwasZMS.exe
  C:\Windows\System\QwasZMS.exe
  2⤵
  PID:10224
- C:\Windows\System\onKzAbW.exe
  C:\Windows\System\onKzAbW.exe
  2⤵
  PID:17100
- C:\Windows\System\PYYWnLF.exe
  C:\Windows\System\PYYWnLF.exe
  2⤵
  PID:17156
- C:\Windows\System\xCPVdbY.exe
  C:\Windows\System\xCPVdbY.exe
  2⤵
  PID:1568
- C:\Windows\System\xyThXRZ.exe
  C:\Windows\System\xyThXRZ.exe
  2⤵
  PID:17240

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1404 --field-trial-handle=2256,i,6670388345726423024,18382795228658886258,262144 --variations-seed-version /prefetch:8
1⤵
PID:5072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AChOHGi.exe

Filesize
2.0MB

MD5
bb123637f30ce74f10c1c2e07b0bc2ae

SHA1
f1065db78f4f2130851e9c153d5643f4f33a6863

SHA256
3c91fff15c57c96e52c105778cc296a8db02d529d6a4cb654334c30ca3ce1c73

SHA512
68b64b9d41e39523ae51dd1eb837d4fac0a80cd18285541e029538e5e1f59bae782485f7652c0bfb2ea8c4ac0c1793648282bd6366a0656423d4d67d0f9cac4c

Download Submit
C:\Windows\System\COAUKNV.exe

Filesize
2.0MB

MD5
79c5edea9889f88156acfd5b5ef7afaa

SHA1
b8ba2a21113c11cf5121d5c5984334745631111f

SHA256
5f0a5fa353b3a79a7664049ef3840f6921d91d9d77a34722c6b6ca7c0c97e177

SHA512
ca509459521fc58e59ee3a7d2c1a62f77aff39b7177517973401641ae87217e7ac2ebffc3a5d21f3bcadec824526199d6dfff46fb6fde1cd2c032c4cbd347790

Download Submit
C:\Windows\System\CaYbCWg.exe

Filesize
2.0MB

MD5
2fe76dbf5cc0c9808b6373a44f969097

SHA1
6333463203c84ea74d8566101661d0f82772bb38

SHA256
754181294007da50fe24428ffd2635b301ca9c6a8f6fe20ac3410361d3b30f36

SHA512
ace5f115839a0156418b0537f8de1b0e60ae1107b945570ad086d8620adf330d559a4106551473a72073794616760670e931a8e3a63be1273eb295da4736ce5b

Download Submit
C:\Windows\System\FWwLLvY.exe

Filesize
2.0MB

MD5
2f7e229d04a45110c993e3ca99cd312d

SHA1
4c9ca5fab3b1f8b9fd759aaf5e38ac3160bcfcf5

SHA256
ad95ae9965d1ce0d8327862a62bf987e5600108da5d8398c7ba95e076bd3d040

SHA512
d044cbd0eafa141ea3695847566dbfdff4e3126a3d3a5d7fa258723de16e7ada26d165f5cde76517a679e1a9bba65e331e8dab124009776bf23a24019724e58e

Download Submit
C:\Windows\System\HbatgpH.exe

Filesize
2.0MB

MD5
6703c2b85962f2e88c41ec4dede455e1

SHA1
f5266bec4834e7b927e6c13ce2a41f7487cdc146

SHA256
c6ad706b76f129df3476fc0aa205aca51a7f91178c5245faa7955fa37fabc25e

SHA512
ab64f95acec332d8624b3437eeee2dfdaacb441f814ab9ccd6a882d59468e0b2cd9534010adacd4bfb739563ae698de7b0cddf32bb2b2bac38ccb8db1dbc80f4

Download Submit
C:\Windows\System\IAaVnKO.exe

Filesize
2.0MB

MD5
028ea8c571fbcbaed46305c5a78d23f2

SHA1
5598e50606a49f07a9ce86428667dd53a0cee25c

SHA256
0c16aa9ba12c7077083a3bf6c0d2925c4dcea25060cc5c6d67e0a4a61a6c0f09

SHA512
9f4ffa4af2a127c1c7fbf1c12f6b1f956b8e3fa996aac7124d54f4516d71e5cb6450380b4cbf6b98480978e274d4a245af8d27d81425949b739b6cca5622fca0

Download Submit
C:\Windows\System\IeSChNe.exe

Filesize
2.0MB

MD5
389b0b2c549bf066c96295e6daa8e557

SHA1
6ea5cb87f0a2ed0f4e7091f42e40b8416a105948

SHA256
3564486880e8612a730ec4369a16ab37af15c6dcf8e4e2cd7256a05e7f1f5d60

SHA512
79aea68610f31094263bf177c672a6680b4b552fb020af5a494aaf4e625621f86d5a796910ab4896484225ec743c88d88dd08ab097d463ef8d2ea888572cde57

Download Submit
C:\Windows\System\NsLIWNj.exe

Filesize
2.0MB

MD5
239a70a5c365db7a9f5d8baba32fe483

SHA1
f99bd9ae8aa769b9946c9e1bbc976081f5057900

SHA256
1142af5570a8c24aaffa347509a06a2ad2fc9b8e893cf62158a564486d1481d4

SHA512
4a592709db69792ea1787b1612a31f9d10ec3b40352b1b6df2575449093fbb5458f46a54fb4859816c3f0dce3537d0053a3325d67a12ddef8bff70b751e64e9e

Download Submit
C:\Windows\System\OmMOzRe.exe

Filesize
2.0MB

MD5
d78fcc1f5bd8d0597449f64755fe8ce2

SHA1
6424218655a406c90a58c0b70a50278be267e288

SHA256
e775cedf73107d6371f3fefca5e97f2d5b952b847e6bf1a7a8e459b2984148b8

SHA512
c60fdf2101f4cb51f1511d9a9e93bf2d89b431a2f438f5e069a3364442e16c2de3a7c16e83264d06f424b81bfb633a5f636ad4f40d311b6f3bac1b95a39f6177

Download Submit
C:\Windows\System\QybPzUm.exe

Filesize
2.0MB

MD5
c2b8aed352447e4bcc918910ed0ede85

SHA1
ef84aca55c131c026582733865babf88e2774bba

SHA256
309efcf0b0511d18f4e6b53f690f5163c521b7f241f75a20f747ab93c7c81a99

SHA512
4adfd7588005a60c6f2b85975af469b4ff29e8152b2b71c31d5229612d6f15a70305fde556cd1519e49e3094692e4a172af57221c5f555b093fdb220c37b66bf

Download Submit
C:\Windows\System\RHMYPed.exe

Filesize
2.0MB

MD5
38604c6a651af089a26075853cab5a2b

SHA1
0c7fa3ba396fb9d669b176db1a154e150c28d585

SHA256
c9facb8a507a4014bbaecbe43a360717e3adbd5657e0b6468e1e3903f756fb07

SHA512
0e1490877d55e8722c6c682917de470dbccb7ee7464641c3bc85e2ff5c317a4c9d977f779d8c4f05905814f82426164db3c3a0e1301a5484dffe4e37decfa12b

Download Submit
C:\Windows\System\SvBycuC.exe

Filesize
2.0MB

MD5
0530d57751d468d4d14db0bf24bc01e3

SHA1
4144e1c485385013c40485096b51ee3a41d6e125

SHA256
961f1126640db77b1f1c1617a0d28e5f76f3addc98d70852eac7fb42dd26222b

SHA512
cbb3717ee8eeaf3a659b2ab30717555297793d9b06ed2ff788780dad65ac7f58ec0eb2e745b7cfad6bc9e9a5837086ceb8cfa372841e458df8704f152c8a71a4

Download Submit
C:\Windows\System\TVjRoEy.exe

Filesize
2.0MB

MD5
1f00fc28b1eb83e98bf4bf532bf45329

SHA1
bbb36787042cf963ef72b038f5689487fbac759b

SHA256
3632676a2173953b92941e2fb9c9d0b60e6c1c8f220ccc8b0c197e27813b5c06

SHA512
5b15ac9520792fde4e953fb14529896f6b49e5ff665e60f902af0e6e7988271a06c8f5626bece07727d355fe641c80fa5db9dd68e7e970bb6d3f076f9dae0bf8

Download Submit
C:\Windows\System\YSxKfeZ.exe

Filesize
2.0MB

MD5
13972fb385d4390c1a16f0cd8b37f8b5

SHA1
96543c5a4756c2466dee9a0095a592e933b997b9

SHA256
bb71a9c89fef9ef61acc4d31cf16b921713a63344a0e6fbcaa4077111f12cd4c

SHA512
2785961cc2cd3f3a02004991345da529df859f4c6db5e4bd55f222b5babe9abf45da30cfe28b60c1d4bec2adb9b68489b694bd42c594ba98435ee71679a88f91

Download Submit
C:\Windows\System\bxCHyPx.exe

Filesize
2.0MB

MD5
b289f9b6f8ecaf7dba3516d01571a3c7

SHA1
15096e5cc78533111d83a71916e4bd571d705402

SHA256
3d124c90f820c6549c63e7532d6beb64630682244f3d829dd7616a56d0f4388e

SHA512
175518b640539754c2a42c907fcc8551828003dadb58a8137c3818b335eb030334fbd57701048a7bf667468f6a1e934cf68e93ddbc98831df36e3dd68af313b5

Download Submit
C:\Windows\System\cDDqjEt.exe

Filesize
2.0MB

MD5
1dc2792c8b7e8cf97f1f06fa97977241

SHA1
193108c7fa42c9da2d82cb885104bd60b8f6f611

SHA256
e1587482dfb414e7418c5bef9c5f7f4f3f335adad65c0578023e8480907213b5

SHA512
08ad37e2e0025f8823b1c28181103cef0cd51060a75fe8784625b8433fdec6ce833d9e649f48788f9c85c2518292b9750b4eaddcf7ec48361beaf8ebde510695

Download Submit
C:\Windows\System\cGEexXm.exe

Filesize
2.0MB

MD5
aff9628987b6f666b20330292def1b4f

SHA1
91bc74969f977d630c9b168eec149c1d47a5a628

SHA256
186b0c59d714c26e2d4a96633cf1469df088e91bfb370c1969023fb0878cddae

SHA512
6d30f4983f73111286cad2f1e00f6f759254b0a3bdfe0ba07a2e9d30c41fce4ae74717f3fe0a756b38b8c0caddd9787126e33f2a27f9333352492a73df6cf35b

Download Submit
C:\Windows\System\fGTMgLx.exe

Filesize
2.0MB

MD5
350278c8b3f46339249b8fedc92931fd

SHA1
67edfc08cbea6bed5c3be034d8e23ac1175889c7

SHA256
256343faf7f22ada65d17897a18cce29258d682992dca1b90f17dd168cbffab2

SHA512
6cce843db3697bac4f423fab53d94ca3c401f5e1d17f0586c053f84fe7b800cfa97301b12dd85f48d873dee032d6c063e2e52fd6913484585f10f8b763806161

Download Submit
C:\Windows\System\fSyyTpj.exe

Filesize
2.0MB

MD5
1139414ac53839fa199422e5671a208d

SHA1
ecfe0d326fbba40b420e7f6fd6726fc2361d2bb5

SHA256
e43d8258b8b4e520d9fa4e30eb3fe6913a154c6651b9be12ef1bd5855aeec600

SHA512
0f837b77f9562327e2e650032b1fa505b5aba00384f718cb1db0464d3c39cdb2c8dc65e61675fd28c0b9984b203cb40bbedbc0a501af4eb8a02ce47374947175

Download Submit
C:\Windows\System\gNDAuFO.exe

Filesize
2.0MB

MD5
e499f25e69f30117dd1d23186c9b97cb

SHA1
16ecca8700925eaf548a873c0283cfdf04f7ea43

SHA256
3698d1bd3562a444e384ac7b3acf16b7ebcc04fdaa6988fec728990e9d043855

SHA512
81453799461a39afc51ca244ac62f08d033731778245e8d51bcc33de3047c9211bbea300b3858410f31c8b6cb2ee52698f98e20bfadea7e67f73eabae04a4cf1

Download Submit
C:\Windows\System\hpYqNsp.exe

Filesize
2.0MB

MD5
223a916a30967360fdfb56137ace5ea2

SHA1
0a140018a030ffd5ed93d244d893617fca7ab1c6

SHA256
dde75d9fa7e8858d606e8f7a2c1ad6a4b7e62035e747198b53295f24576bc49d

SHA512
8d706b77a3b1326b44de5da5333c92666dc488c1e14ff3d8466e418e1e53f57ee732dd7b1f57a19d0ecccaca530902c42813944e381538b31bb575d3422ff51a

Download Submit
C:\Windows\System\jxJgCcv.exe

Filesize
2.0MB

MD5
fde930705a056ee16588a855bffdf25e

SHA1
84f27f1855d3e297e072ac217cd5b3e436fc5db3

SHA256
a95b5e5ca80e3e9634bbd755179f70f0376f235ccc65076e7274b98676fd4b6e

SHA512
67a4a184c3799db883abf7983c7c77837c9a5a0317c3e2516f89985d72f44e214409391a159d25526a008ec2e90f8412c0f119e8cc8dfa9967ff34635ee0c2db

Download Submit
C:\Windows\System\kxyoNJe.exe

Filesize
2.0MB

MD5
a90c47f0fc42cc8f158dee8eb28ae16f

SHA1
af614e9e6ca302c3e98a24eac024918c8a6b3b7b

SHA256
b823005a53dee9f30b65b099e02c5bac55b4e3d11e31d6202003f5d9f61e7729

SHA512
4bc9b73ef078b941e57672eafaef71032f28a59947acebdf496ade73398c14ee52e3ac80077a5fa6f64db1a85ada4c5628d337c38599037557a34df6f654bef7

Download Submit
C:\Windows\System\mHAUGfb.exe

Filesize
2.0MB

MD5
32bdd300483417fa261249199ef3bc51

SHA1
6f552570e7b6934b7e95510f486337a4c6463408

SHA256
86614189b1339cc39aed668b909da21ae69cc2992d3ff40f349d7ca8ba6ecf65

SHA512
59f53d514b35eb30d4b808b29c460796118ce51ffe85dcd5f4a4b2d1c58bca47af089e4f0a5ea09cd6c0660dce94c5ca4ade61ed4128553db3c98b45f214713f

Download Submit
C:\Windows\System\mbhnsPp.exe

Filesize
2.0MB

MD5
7f0229f536e5224d7a19738b44f57f46

SHA1
a288dfb1d9404d6d63c43030e62fcf1a6bab3ed3

SHA256
231e4a3f43772d2509fc828cddb6989a23be88c31417f76f5b549492f6115905

SHA512
cef67d099f1384280be14334462948bea085461729d2e8bfcd879df92d467a5721f1500bd26e5f9dd48bc328731256f7a2bf68b7afac3190fcec80737427620f

Download Submit
C:\Windows\System\mvenbpx.exe

Filesize
2.0MB

MD5
c40a12b8295fa582ea3faaa553ae3fd1

SHA1
a43907db724448d48024fa81919304f871d94915

SHA256
9365ccea2e30153855ec8695039daab4d90208b2397d0e0f241b695268214e19

SHA512
1b105cab614524975d880cc360940d97932555b571ba28423aa8b895c0a2d98112145cd3920a5dc949a72653a5d3da80805800fefaa1c3acb405725b9a626bde

Download Submit
C:\Windows\System\oJhBvSW.exe

Filesize
2.0MB

MD5
c353f19091a4d230fe0852f9c829d9df

SHA1
e18b96f41313e75f4751005508601562fd837417

SHA256
b37fafa26ff10a4e8c4d70047871b51f6d8a737ba7dedd58e46cf0553a047d54

SHA512
d31d519cb977d4884d7430200364053e6cf525222340d4a1ad9b4b6efd9c62a9bd0e6297fda6c014b78fa092385566b24c48974fa96fa49d28f7b17825aceea6

Download Submit
C:\Windows\System\oRBnMAJ.exe

Filesize
2.0MB

MD5
bb50ba7b122dba677bbb0b0cbc2bdb1b

SHA1
4e08c2404d5a0f2db6ff8b6a1ed12f9804f27fe5

SHA256
254e2b2e6049aca2c11f8e79f781ec787f1d59ebd8541191aa0658833ef6fd12

SHA512
c5ebe2981740bc979141dc7f973d3924c4c55e91160612a1cdebfa45d1639ef02f12cfd797d4b1e6c6f8ee34784a87cbd5cc89b35a2ea2d21227f0441ea0b6fa

Download Submit
C:\Windows\System\pRZjXAj.exe

Filesize
2.0MB

MD5
10f425f92f5d944f149e05147456c34f

SHA1
09fcdbb74d3e7dda3113896ac791b577d66b039a

SHA256
174aa8a654b9c580265d3278aad1569941543a878de347a18dd3d8a1951217af

SHA512
997ba29a7d396b5e4c65db0de5e01770ff2be9cdd29cdd82a1b0d5b89e234c7ff901e7fe6b7e6165c8a3373b966e21e3b27646952d6005e710fa4876864a801f

Download Submit
C:\Windows\System\txJnCPE.exe

Filesize
2.0MB

MD5
5b8ce150f555c33f724d09216d0572dd

SHA1
96b196df389745978451bd6ff63f0c5b8242506a

SHA256
6fe6829a810c69390f0e42dbd7d4dc35ac10b4a0b657d133cc52687ed1830af7

SHA512
cab0c369c92c53ee13bb5b5dda1c07f8ee0102087b03d02224a6e0e1e0ac2bf724d7e893045566509d0287e41e4bcbe76aa9ce4d09ac44d9abe55df0511309fb

Download Submit
C:\Windows\System\uKYljWo.exe

Filesize
2.0MB

MD5
690cfd39ab632849b235d44f51bf878d

SHA1
76b9dc19a6413cf84c8eca5146ec495418364a17

SHA256
7b460037eeb7770971ce73467eb98b47f9863c7948256a9639b27a67a8319784

SHA512
2a9b96f87b10fc645ebe398aa78c8330fea75a4d5c25bad1cb3863e53886d0628253517c8460d0a00047b9fb2b7b3c263174beacd88f19bfab89df32ece8eec5

Download Submit
C:\Windows\System\yrlWmeb.exe

Filesize
2.0MB

MD5
4f4d85873a065b05ee2158ba0c30ea19

SHA1
870ab01852cb6ab8e6a9ac66406733456acecefb

SHA256
a497df7abc468a7de0e6f0b3a5d0cd14fb917c165a7d153fb5ac7147ed616f91

SHA512
3eb87f788a9b0c915cf76d838beef6f53a169509760593ba492ea938565b48cddf5c39358cc910a152b145544f327dabb0c62a0590d8d0a4f9bd44cf958438a6

Download Submit
memory/892-324-0x00007FF7606F0000-0x00007FF760A44000-memory.dmp

Filesize
3.3MB

Download
memory/892-20-0x00007FF7606F0000-0x00007FF760A44000-memory.dmp

Filesize
3.3MB

Download
memory/892-1368-0x00007FF7606F0000-0x00007FF760A44000-memory.dmp

Filesize
3.3MB

Download
memory/1484-1398-0x00007FF6E6480000-0x00007FF6E67D4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-325-0x00007FF6E6480000-0x00007FF6E67D4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-26-0x00007FF6E6480000-0x00007FF6E67D4000-memory.dmp

Filesize
3.3MB

Download
memory/1496-209-0x00007FF708AB0000-0x00007FF708E04000-memory.dmp

Filesize
3.3MB

Download
memory/1496-1663-0x00007FF708AB0000-0x00007FF708E04000-memory.dmp

Filesize
3.3MB

Download
memory/1704-58-0x00007FF7FB2D0000-0x00007FF7FB624000-memory.dmp

Filesize
3.3MB

Download
memory/1704-1-0x000002122F970000-0x000002122F980000-memory.dmp

Filesize
64KB

Download
memory/1704-0-0x00007FF7FB2D0000-0x00007FF7FB624000-memory.dmp

Filesize
3.3MB

Download
memory/2092-1546-0x00007FF67CA80000-0x00007FF67CDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2092-108-0x00007FF67CA80000-0x00007FF67CDD4000-memory.dmp

Filesize
3.3MB

Download
memory/2232-1617-0x00007FF769320000-0x00007FF769674000-memory.dmp

Filesize
3.3MB

Download
memory/2232-228-0x00007FF769320000-0x00007FF769674000-memory.dmp

Filesize
3.3MB

Download
memory/2524-1505-0x00007FF6FF6B0000-0x00007FF6FFA04000-memory.dmp

Filesize
3.3MB

Download
memory/2524-44-0x00007FF6FF6B0000-0x00007FF6FFA04000-memory.dmp

Filesize
3.3MB

Download
memory/2724-1354-0x00007FF738570000-0x00007FF7388C4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-14-0x00007FF738570000-0x00007FF7388C4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-290-0x00007FF738570000-0x00007FF7388C4000-memory.dmp

Filesize
3.3MB

Download
memory/2856-1512-0x00007FF779720000-0x00007FF779A74000-memory.dmp

Filesize
3.3MB

Download
memory/2856-67-0x00007FF779720000-0x00007FF779A74000-memory.dmp

Filesize
3.3MB

Download
memory/3056-1564-0x00007FF7620D0000-0x00007FF762424000-memory.dmp

Filesize
3.3MB

Download
memory/3056-110-0x00007FF7620D0000-0x00007FF762424000-memory.dmp

Filesize
3.3MB

Download
memory/3124-221-0x00007FF653A40000-0x00007FF653D94000-memory.dmp

Filesize
3.3MB

Download
memory/3124-1284-0x00007FF653A40000-0x00007FF653D94000-memory.dmp

Filesize
3.3MB

Download
memory/3124-8-0x00007FF653A40000-0x00007FF653D94000-memory.dmp

Filesize
3.3MB

Download
memory/3308-208-0x00007FF6CF170000-0x00007FF6CF4C4000-memory.dmp

Filesize
3.3MB

Download
memory/3308-1653-0x00007FF6CF170000-0x00007FF6CF4C4000-memory.dmp

Filesize
3.3MB

Download
memory/3484-1672-0x00007FF6D8F20000-0x00007FF6D9274000-memory.dmp

Filesize
3.3MB

Download
memory/3484-213-0x00007FF6D8F20000-0x00007FF6D9274000-memory.dmp

Filesize
3.3MB

Download
memory/3576-1582-0x00007FF706400000-0x00007FF706754000-memory.dmp

Filesize
3.3MB

Download
memory/3576-114-0x00007FF706400000-0x00007FF706754000-memory.dmp

Filesize
3.3MB

Download
memory/3660-1615-0x00007FF731C90000-0x00007FF731FE4000-memory.dmp

Filesize
3.3MB

Download
memory/3660-225-0x00007FF731C90000-0x00007FF731FE4000-memory.dmp

Filesize
3.3MB

Download
memory/3664-1514-0x00007FF7EB8E0000-0x00007FF7EBC34000-memory.dmp

Filesize
3.3MB

Download
memory/3664-106-0x00007FF7EB8E0000-0x00007FF7EBC34000-memory.dmp

Filesize
3.3MB

Download
memory/3740-1673-0x00007FF707E00000-0x00007FF708154000-memory.dmp

Filesize
3.3MB

Download
memory/3740-215-0x00007FF707E00000-0x00007FF708154000-memory.dmp

Filesize
3.3MB

Download
memory/3748-111-0x00007FF638570000-0x00007FF6388C4000-memory.dmp

Filesize
3.3MB

Download
memory/3748-1577-0x00007FF638570000-0x00007FF6388C4000-memory.dmp

Filesize
3.3MB

Download
memory/3756-1045-0x00007FF7D1B60000-0x00007FF7D1EB4000-memory.dmp

Filesize
3.3MB

Download
memory/3756-38-0x00007FF7D1B60000-0x00007FF7D1EB4000-memory.dmp

Filesize
3.3MB

Download
memory/3756-1467-0x00007FF7D1B60000-0x00007FF7D1EB4000-memory.dmp

Filesize
3.3MB

Download
memory/4076-1602-0x00007FF67A3A0000-0x00007FF67A6F4000-memory.dmp

Filesize
3.3MB

Download
memory/4076-198-0x00007FF67A3A0000-0x00007FF67A6F4000-memory.dmp

Filesize
3.3MB

Download
memory/4140-101-0x00007FF608F20000-0x00007FF609274000-memory.dmp

Filesize
3.3MB

Download
memory/4140-1513-0x00007FF608F20000-0x00007FF609274000-memory.dmp

Filesize
3.3MB

Download
memory/4216-1630-0x00007FF7E4370000-0x00007FF7E46C4000-memory.dmp

Filesize
3.3MB

Download
memory/4216-202-0x00007FF7E4370000-0x00007FF7E46C4000-memory.dmp

Filesize
3.3MB

Download
memory/4312-1530-0x00007FF6CE240000-0x00007FF6CE594000-memory.dmp

Filesize
3.3MB

Download
memory/4312-223-0x00007FF6CE240000-0x00007FF6CE594000-memory.dmp

Filesize
3.3MB

Download
memory/4452-1511-0x00007FF6F3E50000-0x00007FF6F41A4000-memory.dmp

Filesize
3.3MB

Download
memory/4452-52-0x00007FF6F3E50000-0x00007FF6F41A4000-memory.dmp

Filesize
3.3MB

Download
memory/4488-207-0x00007FF741ED0000-0x00007FF742224000-memory.dmp

Filesize
3.3MB

Download
memory/4488-1644-0x00007FF741ED0000-0x00007FF742224000-memory.dmp

Filesize
3.3MB

Download
memory/4688-214-0x00007FF6E4CA0000-0x00007FF6E4FF4000-memory.dmp

Filesize
3.3MB

Download
memory/4688-1677-0x00007FF6E4CA0000-0x00007FF6E4FF4000-memory.dmp

Filesize
3.3MB

Download
memory/4804-109-0x00007FF6987C0000-0x00007FF698B14000-memory.dmp

Filesize
3.3MB

Download
memory/4804-1563-0x00007FF6987C0000-0x00007FF698B14000-memory.dmp

Filesize
3.3MB

Download
memory/4840-204-0x00007FF71BC60000-0x00007FF71BFB4000-memory.dmp

Filesize
3.3MB

Download
memory/4840-1634-0x00007FF71BC60000-0x00007FF71BFB4000-memory.dmp

Filesize
3.3MB

Download
memory/4852-722-0x00007FF7CC160000-0x00007FF7CC4B4000-memory.dmp

Filesize
3.3MB

Download
memory/4852-32-0x00007FF7CC160000-0x00007FF7CC4B4000-memory.dmp

Filesize
3.3MB

Download
memory/4852-1425-0x00007FF7CC160000-0x00007FF7CC4B4000-memory.dmp

Filesize
3.3MB

Download
memory/4864-1683-0x00007FF60C490000-0x00007FF60C7E4000-memory.dmp

Filesize
3.3MB

Download
memory/4864-218-0x00007FF60C490000-0x00007FF60C7E4000-memory.dmp

Filesize
3.3MB

Download